D-Link7系列路由器培訓(xùn)2013版-0222.ppt

1、D-Link7系列路由器2013年培訓(xùn),網(wǎng)絡(luò)中國縱橫全球 2013年2月,目錄,版本介紹,三,二,一,常用功能,問題討論,版本介紹,一、停產(chǎn)設(shè)備固件一覽表 二、在產(chǎn)設(shè)備固件一覽表 三、新版本介紹,停產(chǎn)設(shè)備固件一覽表,藍(lán)色的為起始版本,新產(chǎn)品固件一覽表,特別注意： 給用戶調(diào)試前，推薦升級到正式版本,1,1026版本功能改進(jìn),二,3、智能流控,4、UMS集中管理,6、USB,5、上網(wǎng)行為管理,1、全新WEB UI以及其他,2、IPSec VPN,1026版本的技術(shù)關(guān)鍵字,1、WEB管理界面及其他,全新的WEB管理界面，更美觀、友好的交互！ 與最新瀏覽器兼容性好（IE8IE9毫無壓力），擴(kuò)展性更佳！

2、,1、WEB管理界面及其他,全新設(shè)計的Web配置界面，并優(yōu)化功能菜單，提高用戶操控體驗；能夠與IE8IE9谷歌OPERA等瀏覽器兼容； 刪除高級連接數(shù)限制功能、管理者地址、ARP信任、報文捕獲等無用功能，更改網(wǎng)通到新聯(lián)通； 固件升級時，頁面鎖定輸入，減少誤操作； 動態(tài)域名增加no-ip服務(wù)的支持； 合并DHCP獲取地址列表菜單到DHCP總菜單； 使用新的P2P過濾模板，可以支持在線更新策略；,2、IPsec VPN備份,3、智能流控功能,一鍵開啟，只需要選擇準(zhǔn)確的WAN口帶寬 支持保證帶寬，可以在高峰期優(yōu)先為制定主機(jī)保障可用帶寬 動態(tài)調(diào)整流控規(guī)則，保證各主機(jī)帶寬的智能分配 對應(yīng)用進(jìn)行識別，高優(yōu)

3、先級應(yīng)用，優(yōu)先轉(zhuǎn)發(fā)（網(wǎng)頁、QQ）,智能流控為流量控制總開關(guān)，開啟以后帶寬限制才會生效,4、DRUM-7集中管理,2、只需要在普通PC機(jī)上部署，即可實現(xiàn)對于內(nèi)外網(wǎng)設(shè)備的集中管理功能,1、一套基于SNMP、TR069網(wǎng)絡(luò)管理協(xié)議的管理軟件,3、支持SNMP管理功能的路由器，同樣支持被第三方SNMP管理軟件所管理,DUM軟件登陸界面,路由器SNMP設(shè)置界面,4、支持License管理,5、上網(wǎng)行為管理,新增MSN日志和例外功能 QQ日志新增放行或者阻斷的消息 精簡了WEB認(rèn)證登陸窗口,6、無線及USB、3G上網(wǎng)方面,無線產(chǎn)品也同時支持橋接模式,版本介紹,三,二,一,常用功能,問題討論,1、新平臺產(chǎn)品

4、功能對比表 2、上網(wǎng)設(shè)置 3、無線設(shè)置 4、智能流控 5、上網(wǎng)行為管理 6、USB功能 7、統(tǒng)一管理,常用功能,二,1、新舊平臺功能對比,新平臺新增功能： Usb共享（型號不同，功能有差異） SNMP管理 增加了支持無線功能的型號 新平臺改進(jìn)功能： 智能流控 IPSEC VPN線路備份功能 上網(wǎng)行為管理的改進(jìn) 新日志功能的支持,1、新平臺產(chǎn)品一覽表,2、上網(wǎng)配置-撥號線路：新舊平臺同,撥號線路 正確填寫運營商 正常填寫帶寬 通斷檢測選擇不啟用,2、上網(wǎng)配置-靜態(tài)線路,注意IP、掩碼、網(wǎng)關(guān)要對應(yīng)且與運營商提供一致 請?zhí)顚戇\營商給出的DNS 正確填寫運營商 正常填寫帶寬 通斷檢測通常用默認(rèn)的網(wǎng)關(guān)檢

5、測,2、上網(wǎng)配置-多線配置,北方選“新聯(lián)通”,企業(yè)網(wǎng)或者專線使用,3、無線設(shè)置：新平臺7100W、7001W,基本設(shè)置 安全設(shè)置 WDS設(shè)置,無線設(shè)置-基礎(chǔ)設(shè)置,3、無線設(shè)置-安全設(shè)置,3、無線設(shè)置-高級設(shè)置,3、無線設(shè)置-WDS-中繼,3、無線設(shè)置-WDS-橋接,4、智能流控：新版本合并傳統(tǒng)流控,5、上網(wǎng)行為管理：新版本功能更全面,老版本的上網(wǎng)行為管理： 基于某個應(yīng)用，非放行即為限制； 不能設(shè)置多個策略組以及多個應(yīng)用優(yōu)先級； 新版本的上網(wǎng)行為管理 基于某個應(yīng)用，非限制即為放行； 增加策略組和優(yōu)先級設(shè)置，可以設(shè)置不同的優(yōu)先級疊加防火墻或其他策略組來實現(xiàn) 支持更多的上網(wǎng)行為管控（代理限制等）；,

6、5、上網(wǎng)行為管理,案例： 某公司100用戶，分為4種不同的上網(wǎng)權(quán)限 1、部分人員不受控制； 2、部分人員全時間段不能上網(wǎng)； 3、部分人員上班時間只能上特定的網(wǎng)站； 4、剩余人員上班時間不能使用P2P和QQ等； 5、公司設(shè)置電子公告,5、上網(wǎng)行為管理,上網(wǎng)行為管理設(shè)置原則： 需要設(shè)置禁止的規(guī)則（IP組合和時間組），沒有禁止，意味著放行 設(shè)置的步驟： 1.根據(jù)不同權(quán)限規(guī)劃不同的IP地址組 2.建立要限制使用的時間組 3.設(shè)置上網(wǎng)行為策略組以及疊加防火墻規(guī)則,5、上網(wǎng)行為管理,建立IP地址組（IP地址組可以添加多個連續(xù)或者不連續(xù)的地址）,5、上網(wǎng)行為管理,建立時間組,5、上網(wǎng)行為管理,建立上網(wǎng)行為策

7、略組,5、上網(wǎng)行為管理,建立防火墻規(guī)則,5、上網(wǎng)行為管理-電子公告：新平臺更易用,首次訪問重定向！ 設(shè)置步驟 1.建立上網(wǎng)行為管理策略 2.設(shè)置電子公告基本內(nèi)容,6、USB：新平臺增加，不同型號的支持不同功能,7001和7001+目前不支持USB功能，7300G以及以上型號，除了支持共享服務(wù)和3G外，還支持?jǐn)?shù)據(jù)導(dǎo)入導(dǎo)出功能。 共享服務(wù) 3G 日志服務(wù)器 配置文檔服務(wù),6、USB-共享服務(wù),共享服務(wù),6、USB-共享服務(wù),共享服務(wù)-訪問私有目錄,6、USB-3G,6、USB-日志服務(wù),啟用該功能，“基礎(chǔ)設(shè)置”中“日志服務(wù)器”默認(rèn)啟用,6、USB-日志服務(wù),6、 USB-日志服務(wù)查看,1、將LOG

8、文件保存至日志服務(wù)器的某路徑下 2、在日志服務(wù)器上導(dǎo)入LOG文件即可查看,6、 USB-配置文檔服務(wù),7、統(tǒng)一管理：新平臺支持,SNMP客戶端,版本介紹,三,二,一,常用配置,問題討論,實際工作中遇到的問題討論,使用DI-7100(VER:B)，wan1為電信接入10M帶寬 ip為：127.80.211.177-127.80.211.181 ，255.255.255.248，GW：127.80.211.182；wan2為電信ADSL接入10M 賬號/密碼：test/dlink，內(nèi)網(wǎng)的網(wǎng)段設(shè)置：172.16.0.1/24；機(jī)器數(shù)量：80臺；內(nèi)網(wǎng)服務(wù)器4臺(172.16.0.250-172.16.0.253)；WEB服務(wù)器：1臺(172.16.0.254/24)； 1、內(nèi)網(wǎng)增加:172.16.1.1/24和172.16.2.1/24網(wǎng)段 2、開啟路由器上的DHCP功能，地址池為172.16.1