ZTE ZXR10 ZSR User Guide

Page 1
ZXR10ZSR
智能集成多业务路由器
用户手册WEBGUI分册
产品版本:2.8.11
中兴通讯股份有限公司 地址:深圳市高新技术产业园科技南路中兴通讯大厦 邮编:518057 电话:(86)75526770800800-830-1118 传真:(86)75526770801 技术支持网站:http://support.zte.com.cn 电子邮件:800@zte.com.cn
Page 2
法律声明
本资料著作权属中兴通讯股份有限公司所有。未经著作权人书面许可,任何单位或个人不得以任何方
式摘录、复制或翻译。
侵权必究。
“ZTE”和“ZTE中兴”是中兴通讯股份有限公司的注册商标。中兴通讯产品的名称和标志是中兴通
讯的专有标志或注册商标。在本手册中提及的其他产品或公司的名称可能是其各自所有者的商标或商
名。在未经中兴通讯或第三方商标或商名所有者事先书面同意的情况下,本手册不以任何方式授予阅
读者任何使用本手册上出现的任何标记的许可或权利。
本产品符合关于环境保护和人身安全方面的设计要求,产品的存放、使用和弃置应遵照产品手册、相
关合同或相关国法律、法规的要求进行。
如果本产品进行改进或技术变更,恕不另行专门通知。
当出现产品改进或者技术变更时,您可以通过中兴通讯技术支持网站http://support.zte.com.cn查询有关
信息。
订历史
R RRe eev vvi iis ssi iio oon nnN NNo oo. .
R1.020081225ZXR10ZSR(V2.8.11)第一次发布
资料编号:sjzl20086545
发布日期:20081225
.
R RRe eev vvi iis ssi iio oon nnD DDa aat tte e
e
R RRe eev vvi iis ssi iio oon nnR RRe eea aas sso oon n
n
Page 3
目录
WEB
1 11WEB WEB
1.1软件简介............................................................................................................
1.2注意事项............................................................................................................
2 22系 系
2.1查看系统基本信息..............................................................................................2-1
2.2用户帐号设置.....................................................................................................
2.3系统时间设置.....................................................................................................
2.4告警日志设置.....................................................................................................2-8
GUI
GUI GUI
统 统
维 维
2.2.1添加用户帐号...........................................................................................2-3
2.2.2删除用户帐号...........................................................................................2-4
2.3.1自动设置时间...........................................................................................2-5
2.3.2手动设置时间...........................................................................................2-7
2.4.1设置告警日志...........................................................................................2-9
2.4.2配置Syslog服务器....................................................................................2-10
简 简
介 介
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..1 11- --1 1
护 护
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..2 22- --1 1
1
1-1
1-1
1
2-2
2-5
2.5配置端口镜像...................................................................................................2-11
2.6保存配置..........................................................................................................2-14
2.7重新启动设备...................................................................................................2-15
3 33端 端
3.1二层以太端口配置..............................................................................................3-1
3.2三层以太端口配置..............................................................................................
口 口
管 管
理 理
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..3 33- --1 1
3.1.1配置端口二层到三层切换..........................................................................3-2
3.1.2配置二层以太端口....................................................................................3-2
3.1.3查看二层以太端口统计信息.......................................................................3-4
3.2.1配置端口三层到二层切换..........................................................................3-6
3.2.2配置三层以太端口....................................................................................3-6
3.2.3配置子接口...............................................................................................3-8
3.2.4查看三层以太端口统计信息.......................................................................
1
3-5
3-9
Page 4
3.3三层VLAN子接口配置......................................................................................3-10
3.3.1配置三层VLAN子接口.............................................................................3-11
3.3.2删除三层VLAN子接口.............................................................................3-12
3.3.3查看三层VLAN子接口统计信息...............................................................
4 44基 基
4.1配置WAN..........................................................................................................4-1
4.2配置LAN............................................................................................................
4.3配置DHCP.........................................................................................................4-6
4.4配置E1.............................................................................................................4-12
4.5配置MPPP........................................................................................................4-14
VLAN
5 55VLAN VLAN
5.1配置VLAN..........................................................................................................5-1
本 本
配 配
置 置
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..4 44- --1 1
4.1.1配置以太网静态IP地址..............................................................................4-2
4.1.2配置以太网动态IP地址..............................................................................
4.1.3配置ADSL.................................................................................................4-4
4.3.1配置DHCP服务器.....................................................................................
4.3.2配置DHCP中继器...................................................................................4-10
管 管
理 理
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..5 55- --1 1
3-12
1
4-3
4-5
4-7
1
5.2VLAN端口配置...................................................................................................5-3
5.2.1Pvid端口配置............................................................................................5-3
5.2.2Tag端口配置.............................................................................................5-8
5.2.3Untag端口配置........................................................................................5-13
NAT
6 66NAT NAT
6.1NAT基本配置.....................................................................................................6-1
6.2配置NAT端口.....................................................................................................
6.3NAT规则配置.....................................................................................................6-5
配 配
置 置
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..6 66- --1 1
6.1.1启用NAT..................................................................................................6-1
6.1.2关闭NAT..................................................................................................6-3
6.3.1配置NAT静态规则....................................................................................6-5
6.3.2配置NAT动态规则....................................................................................6-7
6.3.3配置NAT地址池.......................................................................................
6.3.4配置用户限制规则..................................................................................6-10
1
6-4
6-9
6.3.5配置NAT日志.........................................................................................6-11
Page 5
6.3.6配置NAT最大转换条目...........................................................................6-12
6.3.7查看NAT转换条目..................................................................................6-12
6.3.8查看NAT统计信息..................................................................................6-13
7 77静 静
态 态
路 路
7.1添加静态路由.....................................................................................................7-1
7.2删除静态路由.....................................................................................................7-3
8 88流 流
过 过
滤 滤
8.1流过滤器简介.....................................................................................................8-1
8.2标准流过滤器配置..............................................................................................
8.2.1添加标准流过滤器....................................................................................8-1
8.2.2标准流过滤器规则配置..............................................................................8-3
8.2.3删除标准流过滤器....................................................................................
8.3扩展流过滤器配置..............................................................................................
8.3.1添加扩展流过滤器....................................................................................
8.3.2扩展流过滤器规则配置............................................................................8-10
8.3.3删除扩展流过滤器..................................................................................8-15
8.4流过滤器绑定接口配置.....................................................................................8-16
由 由
配 配
置 置
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .
器 器
配 配
置 置
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..8 88- --1 1
1
.
7 77- --1 1
1
8-1
8-8
8-8
8-8
8.4.1添加流过滤器绑定接口............................................................................8-16
8.4.2删除流过滤器绑定接口............................................................................8-17
QoS
9 99QoS QoS
9.1启用QoS.............................................................................................................9-1
9.2PQ功能配置.......................................................................................................9-3
9.3CAR功能配置....................................................................................................9-8
10
VPN
10 10
VPN VPN
10.1L2TPVPN配置................................................................................................
配 配
置 置
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..9 99- --1 1
9.2.1绑定PQ策略接口.......................................................................................9-3
9.2.2修改PQ缺省队列.......................................................................................9-4
9.2.3配置基于入接口的PQ策略.........................................................................9-5
9.2.4配置基于流过滤器的PQ策略.....................................................................
9.3.1配置基于接口的CAR策略..........................................................................9-8
9.3.2配置基于流过滤器的CAR策略.................................................................9-11
配 配
置 置
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..10 10
1
9-7
10
1
- --1 1
10-1
Page 6
10.1.1启用L2TPVPN......................................................................................10-1
10.1.2LAC业务配置........................................................................................10-3
10.1.3LNS业务配置........................................................................................10-6
10.1.4L2TPVPN组网配置实例......................................................................
10.2IPSECVPN配置............................................................................................10-15
10.2.1启用IPSECVPN...................................................................................
10.2.2选择IPSEC加密方式.............................................................................10-16
10.2.3IKE信息配置.......................................................................................10-17
10.2.4配置IPSEC策略...................................................................................
10.2.5IPSECVPN组网配置实例.....................................................................10-34
11
11 11
防 防
火 火
11.1防火墙业务简介..............................................................................................11-1
11.2防火墙全局业务配置.......................................................................................11-3
墙 墙
配 配
置 置
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... .
11.2.1配置MAC过滤策略................................................................................11-4
11.2.2启用黑名单业务....................................................................................11-5
11.2.3启用防DOS防欺骗和异常包检测业务.....................................................11-6
11.2.4配置P2P限流业务..................................................................................11-7
10-11
10-15
10-26
11
1
.
11 11
- --1 1
11.3配置防火墙接口业务.......................................................................................11-9
11.3.1配置即时通讯拦截业务........................................................................11-10
11.3.2MAC过滤业务配置..............................................................................
11.3.3黑名单业务配置..................................................................................
11.3.4防ARP欺骗业务配置...........................................................................11-19
11.3.5防DOS防欺骗和异常包检测业务配置...................................................
11.3.6WEB过滤业务配置..............................................................................
图 图
目 目
录 录
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..I I
缩 缩
略 略
语 语
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..XIII XIII
11-10
11-15
11-23
11-28
XIII
I
Page 7
前言
手册说明
本手册为《ZXR10ZSR(V2.8.11)智能集成多业务路由器用户手册(WEBGUI分册)》,
适用于ZXR10ZSR(V2.8.11)智能集成多业务路由器。ZXR10ZSR的配套手册有:
l《ZXR10ZSR(V2.8.11)智能集成多业务路由器安装手册》
l《ZXR10ZSR(V2.8.11)智能集成多业务路由器硬件手册》
l《ZXR10ZSR(V2.8.11)智能集成多业务路由器用户手册(基本配置分册)》
l《ZXR10ZSR(V2.8.11)智能集成多业务路由器用户手册(二层协议分册)》
l《ZXR10ZSR(V2.8.11)智能集成多业务路由器用户手册(路由分册)》
l《ZXR10ZSR(V2.8.11)智能集成多业务路由器用户手册(MPLS分册)》
l《ZXR10ZSR(V2.8.11)智能集成多业务路由器用户手册(安全分册)》
l《ZXR10ZSR(V2.8.11)智能集成多业务路由器用户手册(WEBGUI分册)》
l《ZXR10ZSR(V2.8.11)智能集成多业务路由器用户手册(IPv6分册)》
l《ZXR10ZSR(V2.8.11)智能集成多业务路由器用户手册(VOIP分册)》
l《ZXR10路由器/以太网交换机命令手册(命令索引分册)》
l《ZXR10路由器/以太网交换机命令手册(系统管理分册)》
l《ZXR10路由器/以太网交换机命令手册(功能体系分册一)》
l《ZXR10路由器/以太网交换机命令手册(功能体系分册二)》
l《ZXR10路由器/以太网交换机命令手册(功能体系分册三)》
l《ZXR10路由器/以太网交换机命令手册(功能体系分册四)》
l《ZXR10路由器/以太网交换机命令手册(协议栈分册一)》
l《ZXR10路由器/以太网交换机命令手册(协议栈分册二)》
l《ZXR10路由器/以太网交换机命令手册(协议栈分册三)》
l《ZXR10路由器/以太网交换机信息手册》
ZXR10ZSR(V2.8.11)智能集成多业务路由器支持的命令是基于统一平台ZXROSV4.8.01
版本。
Page 8
内容介绍
章 章章名 名
第1章WEBGUI简介本章主要介绍了WEBGUI的功能、使用方法以
及注意事项。
第2章系统维护本章主要介绍系统基本信息、帐号、系统时间、
告警日志、端口镜像、配置保存、和重新启动。
第3章端口管理本章介绍端口管理,主要内容有:配置实现二
层以太端口与三层以太端口的二三层切换,配置
二层以太端口、三层以太端口和三层VLAN子接
口的端口基本属性,以及查看以上三种接口的接
口状态信息。
第4章基本配置本章介绍对多用途接口进行基本属性的配置,包
括WAN配置、LAN配置、DHCP配置、E1配置
和MPPP配置。WAN端口是接入广域网的端口,
而LAN端口是接入局域网的端口。
第5章VLAN管理本章主要介绍了ZXR10ZSR路由器中的VLAN的
概 概概要 要
配置以及在VLAN中添加和删除pvidport、tagport
和untagport端口的操作。
第6章NAT配置本章主要介绍NAT功能,通过配置私网地址/
端口和公网地址/端口的对应关系,从而实现私
网和公网的互相访问。
第7章静态路由本章主要介绍如何查看已经配置过的静态路由,
添加新的静态路由和删除静态路由。
第8章流过滤器配置本章主要介绍了标准流过滤器和扩展流过滤器
的规则以及配置方法。
第9章QoS配置本章主要介绍PQ和CAR的配置方法。
第10章VPN配置本章主要介绍L2TPVPN和IPSECVPN的配置方
法。其中L2TPVPN根据业务类型分为LAC业务
和LNS业务属性配置。
第11章防火墙配置本章主要介绍防火墙一些常用业务的配置方法
Page 9
1
1 1
本章包含如下主题:
Ÿ软件简介1-1
Ÿ注意事项1-1

1.1软件简介

WEBGUI是利用WEB浏览器软件通过HTTP协议对路由器进行配置管理,代替以往在超
级终端模式下繁琐的命令行配置方式,从而使用户对路由器的配置管理更加实用、简单,
实现控制系统和使用设备所提供的功能的作用。
使用前的操作步骤:
1.打开超级终端,在全局配置模式下输入命令webenable,开启WEBGUI功能;
2.配置用户名;

WEBGUI简介

3.在WEB浏览器地址栏输入用户配置的业务口地址,如http://192.168.0.1/;
4.进入登录页面,依据提示框输入路由器已存在的用户名和密码,便可进入路由器WEB

1.2注意事项

lWEBGUI不支持IPv6地址的配置和显示。
lWEBGUI不支持一些特殊字符,比如:\、“”、‘’、?、空格的输入和显示。
l如果一段时间(十分钟左右)不操作页面,再进行操作时会弹出一个超时页面,如
配置界面完成相关配置。
图1-1所示。数秒后,会自动跳转到登录页面,用户只要重新输入用户名和密码再
次登录即可使用。
1
1 11- --1 1
Page 10
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图1-1超时页面
2
1 11- --2 2
Page 11
2
2 2
本章包含如下主题:
Ÿ查看系统基本信息2-1
Ÿ用户帐号设置2-2
Ÿ系统时间设置2-5

系统维护

Ÿ告警日志设置
Ÿ配置端口镜像2-11
Ÿ保存配置2-14
Ÿ重新启动设备2-15

2.1查看系统基本信息

步骤
1.进入路由器WEB配置界面。
2.选择导航栏菜单[系 系
2-8
统 统
维 维
护 护
→ →
系 系
统 统
基 基
本 本
信 信
息 息
],进入系 系
统 统
基 基
本 本
信 信
息 息
界面,如图2-1所示。
1
2 22- --1 1
Page 12
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图2-1系统基本信息界面
界面说明:
l设备型号:当前设备的类型
l版本号:版本编号
l编译时间:版本编译时间
l系统运行时间:系统运行时间
- --- --步 步

2.2用户帐号设置

选择导航栏菜单[系 系
骤 骤
-
结 结
束 束
- --- -
统 统
维 维
护 护
→ →
帐 帐
号 号
],进入用 用
户 户
显 显
示 示
界面,如图2-2所示。
2
2 22- --2 2
Page 13
图2-2用户显示界面
2系统维护

2.2.1添加用户帐号

步骤
1.单击图2-2界面上的添 添
图2-3用户添加界面
界面说明:
l用户名:1~32个字符,一般是由数字、字母、下划线组成,不能包含中文字符。
l用户管理权限:用户优先级。
加 加
新 新
用 用
户 户
按钮,进入用 用
户 户
添 添
加 加
界面,如图2-3所示。
l密码:3~32个字符,一般是由数字、字母、下划线组成,不能包含中文字符。
l确认密码:必须与密码相同。
3
2 22- --3 3
Page 14
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
2.配置成功后,单击应 应
图2-4用户显示界面
说 说
明 明
: :
用 用
按钮,返回用 用
当用户账号条目超过64条时,将采用分页显示,每页最多显示64个条目。
- --- --步 步
骤 骤
-
结 结
束 束
- --- -
户 户
显 显
示 示
界面,如图2-4所示。

2.2.2删除用户帐号

步骤
1.单击用 用
例),如图2-5所示。
图2-5用户帐号删除提示界面
2.单击确 确
户 户
显 显
示 示
界面图2-4中的删 删
定 定
按钮,删除成功后,返回用 用
除 除
按钮,会出现确 确
认 认
删 删
户 户
显 显
示 示
界面,如图2-6所示。
除 除
用 用
户 户
对话框(以zxr10为
4
2 22- --4 4
Page 15
图2-6用户删除后显示界面
- --- --步 步

2.3系统时间设置

选择导航栏菜单[系 系
图2-7系统时间显示界面
2系统维护
骤 骤
-
结 结
束 束
- --- -
统 统
维 维
护 护
→ →
系 系
统 统
时 时
间 间
],进入时 时
间 间
显 显
示 示
界面,如图2-7所示。

2.3.1自动设置时间

步骤
1.单击时 时
间 间
显 显
示 示
界面图2-7上的设 设
置 置
2 22- --5 5
按钮,弹出时 时
5
间 间
设 设
置 置
界面,如图2-8所示。
Page 16
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图2-8系统时间设置界面
2.选中电 电
图2-9所示。
脑 脑
当 当
前 前
时 时
间 间
前的单选框,单击应 应
用 用
按钮,应用成功后,返回时 时
间 间
显 显
示 示
界面,
6
2 22- --6 6
Page 17
图2-9系统时间显示界面
2系统维护
- --- --步 步

2.3.2手动设置时间

步骤
1.进入时 时
2.在时 时
完成后,单击应 应
骤 骤
间 间
间 间
设 设
-
结 结
束 束
- --- -
设 设
置 置
置 置
界面中,选中手 手
界面图2-8
用 用
按钮,返回时 时
动 动
设 设
置 置
时 时
间 间
前的单选框,显示手 手
间 间
显 显
示 示
界面,如图2-10所示。
动 动
设 设
置 置
时 时
间 间
界面,设置
7
2 22- --7 7
Page 18
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图2-10手动设置时间界面
界面说明:
l日期设置:单击选 选
l时:范围0~23,24小时制。
l分:范围0~59。
l秒:范围0~59。
- --- --步 步

2.4告警日志设置

告警日志用于查看路由器上发生的告警信息及接口状态变化。日志信息为我们对路由器
进行日常维护提供了方便。
选择导航栏菜单[系 系
择 择
日 日
期 期
按钮,选择需要设置的日期。
骤 骤
-
结 结
束 束
- --- -
统 统
维 维
护 护
→ →
告 告
警 警
日 日
志 志
],进入告 告
警 警
日 日
志 志
设 设
置 置
界面,如图2-11所示。
8
2 22- --8 8
Page 19
图2-11告警日志设置界面
2系统维护
界面说明:
lSyslog发送源端口:范围0~65535,默认值为514。
lSyslog发送目的端口:范围0~65535,默认值为514。

2.4.1设置告警日志

步骤
1.启用日志开关
在告 告
话框,如图2-12所示。
图2-12确认启用日志开关对话框
警 警
日 日
志 志
设 设
置 置
界面图2-11中,选中启 启
用 用
前的单选框,会弹出确 确
认 认
启 启
用 用
日 日
志 志
开 开
关 关
9
2 22- --9 9
Page 20
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
若要禁用告警日志,选中告 告
警 警
日 日
2.配置Syslog源IP地址
志 志
设 设
置 置
界面中禁 禁
用 用
前的单选框即可。
Syslog
在Syslog Syslog
源 源源IP IPIP地 地
框置空,删除成功。如图2-13所示。
图2-13Syslog源IP地址配置界面
- --- --步 步
骤 骤
结 结

2.4.2配置Syslog服务器

步骤
1.配置Syslog服务器
a.单击告 告告警 警
Syslog
入Syslog Syslog
址 址
中输入地址,单击应 应
-
束 束
- --- -
日 日
服 服
志 志
设 设
置 置
界面图2-11中Syslog Syslog
务 务
器 器
设 设
置 置
界面,如图2-14所示。
用 用
按钮,配置成功。若单击删 删
Syslog
服 服
务 务务器 器
区域框中的界面中的配 配
除 除
按钮,则文本
置 置
按钮,进
图2-14Syslog服务器配置界面
b.配置完成后,单击应 应
图2-15Syslog服务器显示界面
用 用
按钮,返回Syslog Syslog
Syslog
服 服
务 务
器 器
显 显
示 示
界面,如图2-15所示。
2 22- --1 110 0
0
Page 21
2.删除Syslog服务器
单击图2-15界面中的删 删
器,如图2-16所示。
图2-16Syslog服务器删除后显示界面
- --- --步 步
骤 骤
-
结 结
束 束
- --- -

2.5配置端口镜像

除 除
按钮,会弹出对话框,单击确 确
认 认
按钮即可删除Syslog服务
2系统维护
相关信息
端口镜像是指将被监控流量镜像到监控端口,以便对被监控流量进行故障定位、流量分
析。被监控流量所在端口称为源端口,监控端口称为目的端口,目的端口直接与网络分
析器相连。
步骤
1.选择导航栏菜单[系 系
统 统
维 维
护 护
→ →
端 端
口 口
镜 镜
像 像
],进入端 端
口 口
镜 镜
像 像
显 显
示 示
界面,如图2-17所示。
2 22- --1 111 1
1
Page 22
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图2-17端口镜像显示界面
界面说明:
l会话号:范围1~64。
l镜像方式:目前只支持“Mirror”方式。
l镜像方向:有三种,分别为“TX”(源端口出方向)、“RX”(源端口入方
向)和“BOTH”(源端口出方向和入方向)。
2.图2-17界面的端 端
口 口
镜 镜
像 像
区域框中,选中打 打
开 开
前的单选框,会弹出镜 镜
认 认认界面,如图2-18所示。
图2-18镜像开关打开确认界面
像 像
开 开
关 关
打 打
开 开
确 确
3.单击确 确
定 定
按钮即可打开端口镜像。
2 22- --1 112 2
2
Page 23
若要关闭端口镜像,可以选中端 端
4.配置端口镜像
单击图2-18中的新 新
后,单击应 应
图2-19端口镜像配置界面
用 用
增 增
镜 镜
按钮,返回端 端
像 像
按钮,进入端 端
口 口
2系统维护
口 口
镜 镜
像 像
区域框中关 关
口 口
镜 镜
镜 镜
像 像
显 显
示 示
界面,如图2-20所示。
闭 闭
前的单选框。
像 像
配 配
置 置
界面,如图2-19所示。配置完成
图2-20端口镜像显示界面
当端口镜像条目超过64条时,将采用分页显示,每页最多显示64个条目。
5.删除端口镜像
单击图2-20界面中的删 删
图2-21所示。
说 说
明 明
: :
除 除
按钮,会弹出对话框,单击确 确
认 认
按钮即可删除端口镜像,
2 22- --1 113 3
3
Page 24
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图2-21端口镜像删除后显示界面
- --- --步 步
骤 骤
-
结 结
束 束
- --- -

2.6保存配置

步骤
1.选择导航栏菜单[系 系
统 统
维 维
护 护
→ →
配 配
置 置置保 保
存 存
],进入配 配
置 置
保 保
存 存
界面,如图2-22所示。
图2-22配置保存界面
2.图2-22界面中,单击配 配配置 置
所示。
保 保
存 存
按钮,弹出配 配
4
2 22- --1 114 4
置 置
保 保
存 存
成 成
功 功
界面,保存成功,如图2-23
Page 25
图2-23配置保存成功界面
- --- --步 步

2.7重新启动设备

2系统维护
骤 骤
-
结 结
束 束
- --- -
步骤
1.选择导航栏菜单[系 系
图2-24系统重启界面
统 统
维 维
护 护
→ →
重 重
新 新
启 启
动 动
],进入系 系系统 统
重 重
启 启
界面,如图2-24所示。
2.选中重 重
启 启
设 设
备 备
并 并
保 保
存 存
当 当
前 前
配 配
置 置置前的单选框,可以重新启动设备并保存配置。
5
2 22- --1 115 5
Page 26
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
若选中重 重
启 启
设 设
备 备
但 但
不 不
保 保
存 存
当 当
前 前
配 配
前配置。
- --- --步 步
骤 骤
-
结 结
束 束
- --- -
置 置
前的单选框,则可以重新启动设备,但不保存当
2 22- --1 116 6
6
Page 27
3
3 3
本章包含如下主题:
Ÿ二层以太端口配置3-1
Ÿ三层以太端口配置3-5
Ÿ三层VLAN子接口配置3-10

端口管理

3.1二层以太端口配置

选择导航栏菜单[端 端
图3-1二层以太端口显示界面
口 口
管 管管理 理
→ →
二 二
层 层
以 以以太 太
端 端
口 口
],进入二 二二层 层
以 以
太 太
端 端
口 口
显 显
示 示
界面,如图3-1所示。
界面说明:
l端口速率:显示端口的配置速率,取值为“10M”、“100M”、“1000M”。
l双工模式:分为“Full”(全双工)或“Half”(半双工)。
1
3 33- --1 1
Page 28
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
l广播抑制:端口对广播报文的速率限制,速率范围百兆口(1~100)Mbps,千兆口
(1~1000)Mbps。
l组播抑制:端口对组播报文的速率限制,速率范围百兆口(1~100)Mbps,千兆口
(1~1000)Mbps。
l交换模式:有三种链路类型,“Access”、“Hybrid”和“Trunk”。
l配置:点击表内的按钮,可以对该端口的基本属性进行配置。
l统计:点击表内的按钮,可以查看该接口的统计信息。

3.1.1配置端口二层到三层切换

步骤
1.在二 二
号。
2.单击应 应
层 层
以 以
太 太
端 端
用 用
按钮,可以完成二层到三层的切换,如图3-2所示。
口 口
显 显
示 示
界面图3-1的请 请请选 选
择 择择槽 槽
位 位
号 号
下拉列表框中,选择需要转换的槽位
图3-2端口二层到三层切换配置界面
说 说
明 明
: :
当机架类型为ZXR101809时,仅支持在端口模式下切换至三层,需进入端口配置进 行配置;其他类型机架仅支持在全局配置模式下整个槽位切换至三层。
- --- --步 步
骤 骤
结 结
束 束
- --- -

3.1.2配置二层以太端口

步骤
-
1.在二 二
层 层
以 以
太 太
端 端
口 口
的配置界面,如图3-3所示。
显 显
示 示
界面图3-1中,点击端口所对应的配 配
2
3 33- --2 2
置 置
按钮,进入该端口对应
Page 29
图3-3二层以太端口基本配置界面
3端口管理
界面说明:
l端口描述:描述该端口的实际用途等信息。
l管理状态:接口的管理状态是否可用,“UP”表示可用,“DOWN”表示不可
用。
l交换模式:根据需要可以选择配置三种链路类型,“Access”、“Hybrid”和
“Trunk”。
l广播抑止:端口对广播报文的限制速率,可配范围为,百兆口(1~100)Mbps,
千兆口(1~1000)Mbps。
l组播抑止:端口对组播报文的限制速率,可配范围为,百兆口(1~100)Mbps,
千兆口(1~1000)Mbps。
l自动协商:选择“Enable”为自动协商,“Disable”为非自动协商,自动协商时
不能够配置端口速率。
3
3 33- --3 3
Page 30
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
l双工工作模式:配置端口的双工模式,可以选择“Full”(全双工)或“Half”
(半双工)。
l端口速率:配置端口的速率,值可以选择“10M”、“100M”、“1000M”。
2.配置完端口属性后,单击图3-3中的应 应
口 口口配 配
若单击返 返
置 置
状 状
态 态
界面;
回 回
按钮,则立即返回到二 二
字段将不会生效。
- --- --步 步
骤 骤
-
结 结
束 束
- --- -

3.1.3查看二层以太端口统计信息

步骤
1.在二 二
层 层
以 以
太 太
的统计信息界面,如图3-4所示。
图3-4二层以太端口统计信息界面
端 端
口 口
显 显
示 示
界面图3-1中,点击端口所对应的统 统
用 用用按钮,配置字段生效,并返回到二 二
层 层
以 以
太 太
端 端
口 口
配 配
置 置
状 状
态 态
界面,并且已经填写的属性
计 计
按钮,进入该端口对应
层 层
以 以
太 太
端 端
该端口统计信息主要包含:接口的物理状态和协议状态、接口速率、协商模式、双
工工作模式、接口的MTU值和收发包的速率及数目。
2.单击刷 刷
若单击返 返
- --- --步 步
新 新
按钮,获得最新的接口统计信息;
回 回
按钮,则可以返回到二 二
骤 骤
-
结 结
束 束
- --- -
层 层
以 以
太 太
端 端
4
3 33- --4 4
口 口
显 显
示 示
界面。
Page 31

3.2三层以太端口配置

选择导航栏菜单[端 端
图3-5三层以太端口显示界面
3端口管理
口 口
管 管管理 理
→ →
三 三
层 层
以 以以太 太
端 端
口 口
],进入三 三三层 层
以 以
太 太
端 端
口 口
显 显
示 示
界面,如图3-5所示。
界面说明:
l请选择槽位号:在下拉列表框中选择需要将三层切换到二层的槽位号。
l端口:对应端口的名称。
l接口属性:显示该接口的属性信息,值为“Null”、“WAN”、“LAN”。
l管理状态:接口的管理状态是否可用,“UP”表示可用,“DOWN”表示不可用。
lIP地址:该接口的IP地址。
l端口速率:显示端口的配置速率,值为“10M”、“100M”、“1000M”。
l双工模式:分为“Full”(全双工)或“Half”(半双工)。
l最大传输单元:即MTU,该接口所能传输的最大报文长度。
l自动协商:显示该接口的协商模式,值为“enable”表示自动协商,值为“disable”
表示非自动协商。
lMAC地址:显示该接口的MAC地址。
l配置:点击表内的按钮,对该端口进行相关属性配置。
l创建子接口:点击表内的按钮,可以在该实接口下创建子接口。
l统计:点击表内的按钮,可以查看该接口的统计信息。
5
3 33- --5 5
Page 32
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册

3.2.1配置端口三层到二层切换

步骤
1.在三 三
2.单击应 应
图3-6端口三层到二层切换配置图
层 层
以 以
太 太
号。
用 用
按钮,可以完成三层到二层的切换,如图3-6所示。
说 说
明 明
: :
端 端
口 口
显 显
示 示
界面图3-5的请 请请选 选
择 择择槽 槽
位 位
号 号
下拉列表框中,选择需要转换的槽位
当机架类型为ZXR101809时,仅支持在端口模式下切换至二层,需进入端口配置进 行配置;其他类型机架仅支持在全局配置模式下整个槽位切换至二层。
- --- --步 步
骤 骤
结 结

3.2.2配置三层以太端口

步骤
1.在三 三
的配置界面,如图3-7所示。
层 层
以 以
太 太
-
束 束
- --- -
端 端
口 口
显 显
示 示
界面图3-5中,点击端口所对应的配 配
置 置
按钮,进入该端口对应
6
3 33- --6 6
Page 33
图3-7三层以太端口基本配置图
3端口管理
界面说明:
l端口描述:描述该端口的用途。
l接口属性:配置该接口的属性信息,可选值为“Null”、“WAN”、“LAN”。
l管理状态:接口的管理状态是否可用,“UP”表示可用,“DOWN”表示不可
用。
l最大传输单元:配置该接口所能传输的最大报文长度,配置范围为(128~1500)
bytes。
l自动协商:选择“Enable”为自动协商,“Disable”为非自动协商,自动协商时
不能够配置端口速率。
l双工工作模式:配置端口的双工模式,可以选择“Full”(全双工)或“Half”
(半双工)。
l端口速率:配置端口的速率,值可以选择“10M”、“100M”、“1000M”。
2.配置完端口属性后,单击图3-7中的应 应
口 口
显 显
示 示
界面;
用 用
按钮,配置字段生效,并返回到三 三
层 层
以 以
太 太
端 端
7
3 33- --7 7
Page 34
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
若单击返 返
回 回
按钮,则立即返回到三 三
将不会生效。
- --- --步 步
骤 骤
-
结 结
束 束
- --- -

3.2.3配置子接口

步骤
1.在三 三
层 层
以 以
太 太
端 端
子接口的配置界面。如图3-8所示。
图3-8三层以太端口创建子接口配置图
口 口
显 显
示 示
界面图3-5中,点击端口所对应的创 创
层 层
以 以
太 太
端 端
口 口
显 显
示 示
界面,并且已经填写的属性字段
建 建
子 子
接 接
口 口
按钮,进入创建
2.在子 子
3.单击创 创
图3-9三层以太端口子接口配置界面
接 接接口 口
建 建
号 号
输入框中输入要创建的子接口的接口号,子接口号范围为1~4094。
按钮,进入三 三
界面说明:
VLAN
层 层
VLAN VLAN
子 子
接 接
口 口
配 配
置 置
界面,如图3-9所示。
l端口描述:描述VLAN子接口的信息,描述字符最多为100个非中文字符,不能
含有字符“\”。
l接口属性:可选值为“Null”、“LAN”、“WAN”。
l管理状态:接口的管理状态是否可用,“UP”表示可用,“DOWN”表示不可
用。
8
3 33- --8 8
Page 35
lVlanID:该子接口的VlanID号,范围为1~4096。
l最大传输单元:该子接口所能传输的最大报文长度,范围为128~1500bytes。
4.完成子接口属性配置后,单击按钮,则进入三 三
所示。
图3-10三层VLAN子接口状态界面
- --- --步 步
骤 骤
结 结
3端口管理
VLAN
层 层
VLAN VLAN
子 子
接 接
-
束 束
- --- -
口 口
状 状
态 态
界面,如图3-10

3.2.4查看三层以太端口统计信息

步骤
1.在三 三
的统计信息界面,如图3-11所示。
图3-11端口统计信息图
层 层
以 以
太 太
端 端
口 口
显 显
示 示
界面图3-5中,点击端口所对应的统 统
计 计
按钮,进入该端口对应
该端口统计信息主要包含:接口的物理状态和协议状态、接口速率、协商模式、双
工工作模式、接口的MAC地址、接口的MTU值、收发包的速率及数目。
2.单击刷 刷
新 新
按钮,获得最新的接口统计信息;
3 33- --9 9
9
Page 36
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
若单击返 返
- --- --步 步
回 回
按钮,则可以返回到三 三
骤 骤
-
结 结
束 束
- --- -

3.3三层VLAN子接口配置

选择导航栏菜单[端 端
3-12所示。
图3-12三层VLAN子接口显示界面
口 口
管 管
理 理
→ →
VLAN
三 三
层 层
VLAN VLAN
层 层
子 子
以 以
太 太
接 接
口 口口],进入三 三
端 端
口 口
显 显
示 示
界面。
VLAN
层 层
VLAN VLAN
子 子
接 接
口 口
显 显
示 示
界面,如
界面说明:
l端口名:对应端口的名称。
l接口属性:显示该接口的属性信息,值为“Null”、“WAN”、“LAN”。
l管理状态:接口的管理状态是否可用,“UP”表示可用,“DOWN”表示不可用。
lIP地址:该接口的IP地址。
l最大传输单元:即MTU,该接口所能传输的最大报文长度。
lVlanID:显示该子接口的VlanID号。
l配置:点击表内的按钮,对该端口进行相关属性配置。
l删除:点击表内的按钮,可以删除该子接口。
l统计:点击表内的按钮,可以查看该接口的统计信息。
0
3 33- --1 110 0
Page 37

3.3.1配置三层VLAN子接口

步骤
1.在三 三
配 配
图3-13三层VLAN子接口配置界面
VLAN
层 层
VLAN VLAN
置 置
按钮,进入三 三
3端口管理
子 子
接 接
口 口
显 显
示 示
界面图3-12中,点击相应端口(以fei_0/1.1为例)所对应的
VLAN
层 层
VLAN VLAN
子 子
接 接
口 口
配 配
置 置
界面,如图3-13所示。
VLAN
2.在三 三
3.单击应 应
图3-14三层VLAN子接口配置返回显示界面
层 层
VLAN VLAN
100
输入100 100
- --- --步 步
用 用
按钮,使配置的子接口属性生效,配置完成返回界面如图3-14所示。
骤 骤
结 结
束 束
子 子
接 接
口 口
-
- --- -
配 配
置 置
界面的各输入框中输入相应参数。例如在Vlan Vlan
Vlan
ID
ID ID
输入框中
3 33- --1 111 1
1
Page 38
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册

3.3.2删除三层VLAN子接口

步骤
VLAN
1.在三 三
2.若确定删除该子接口,单击确 确
层 层
VLAN VLAN
子 子
接 接
为例),弹出确 确
图3-15三层VLAN子接口删除确认对话框
口 口
显 显
示 示
界面图3-12中,点击该子接口所对应的删 删
认 认
删 删
除 除
端 端
口 口
对话框,如图3-15所示。
定 定
按钮;若不删除该子接口,则单击取 取
除 除
按钮(以fei_0/1.1
消 消
按钮。
3.子接口删除成功,返回到三 三
接口fei_0/1.1已经被删除。
图3-16三层VLAN子接口删除成功界面
- --- --步 步
骤 骤
-
结 结
束 束
- --- -

3.3.3查看三层VLAN子接口统计信息

步骤
VLAN
1.在三 三
层 层
VLAN VLAN
子 子
接 接
口 口
显 显
示 示
VLAN
层 层
VLAN VLAN
子 子
接 接
界面图3-12中,点击子接口所对应的统 统
口 口
显 显
示 示
界面,如图3-16所示,可以看到子
计 计
按钮,进入该子
接口对应的统计信息界面,如图3-17所示。
2
3 33- --1 112 2
Page 39
图3-17三层VLAN子接口统计信息图
3端口管理
该接口统计信息主要包含:接口的物理状态和协议状态、接口速率、协商模式、双
工工作模式、接口的MAC地址和接口的MTU值。
2.单击刷 刷
若单击返 返
- --- --步 步
新 新
按钮,获得最新的接口统计信息;
回 回
按钮,则可以返回到三 三
骤 骤
-
结 结
束 束
- --- -
VLAN
层 层
VLAN VLAN
子 子
接 接
口 口
显 显
示 示
界面。
3 33- --1 113 3
3
Page 40
Page 41
4
4 4
本章包含如下主题:
Ÿ配置WAN4-1
Ÿ配置LAN4-5
Ÿ配置DHCP4-6

基本配置

Ÿ配置E1
Ÿ配置MPPP4-14

4.1配置WAN

步骤
1.选择导航栏菜单[基 基
图4-1WAN显示配置界面
4-12
本 本
→WAN
配 配
置 置
→WAN →WAN
配 配
置 置
],进入WAN WAN
WAN
显 显
示 示
配 配
置 置
界面,如图4-1所示。
1
4 44- --1 1
Page 42
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
界面说明:
lWAN端口:配置为WAN类型的物理端口的端口号。
l地址:该端口的IP地址。
l地址掩码:端口配置的IP地址掩码。
l地址获取方式:端口IP地址的获取方式,显示为“手动设置”或“动态获取”。
lADSL拨号:表示该端口是否启用ADSL拨号,显示为“ON”或“OFF”。
l配置:点击对应的按钮,可以添加或更改接口的配置。
2.点击端口所对应的配 配
置 置
按钮,会弹出端 端
图4-2所示。
图4-2线路类型选择
口 口口配 配
置 置
界面,首先选择该端口的线路类型,
线
l在线 线
路 路
类 类
型 型
态IP)配置,具体请参见4.1.1配置以太网静态IP地址
线
l在线 线
路 路
类 类
型 型
态IP)配置,具体请参见4.1.2配置以太网动态IP地址
线
l在线 线
路 路
类 类
型 型
具体请参见4.1.3配置ADSL
说 说
明 明
: :
需先在端口管理中配置接口属性为WAN,才能进行WAN配置。
- --- --步 步
骤 骤
-
结 结
束 束
- --- -

4.1.1配置以太网静态IP地址

步骤
1.在端 端
口 口
配 配
置 置
界面的线 线
选 选
择 择择区域框中,选中以 以
选 选
择 择择区域框中,选中以 以
选 选
择 择
区域框中,选中ADSL ADSL
线
路 路
类 类
型 型
选 选
择 择
区域框中,选中以 以
太 太
网 网网( (
静 静
太 太
ADSL
网 网网( (
动 动
PPPoE
( (
PPPoE PPPoE
态 态
IP IPIP) )
前的单选框,进入以太网(静
态 态
IP IPIP) )
前的单选框,进入以太网(动
) )
前的单选框,进入ADSL配置,
太 太
网 网
( (
静 静
态 态
IP IPIP) )
前的单选框。如
图4-3所示。
2
4 44- --2 2
Page 43
图4-3以太网静态IP地址配置界面
2.在IP IPIP地 地
3.在子 子
4.单击应 应
址 址
输入框中输入该端口的IP地址。
网 网
掩 掩
码 码
用 用
按钮,字段配置生效,跳转到WAN WAN
输入框中输入网段对应的子网掩码。
WAN
4基本配置
显 显
示 示
配 配
置 置
界面,属性更新;
若单击返 返
回 回
按钮,则字段配置不生效,界面跳转到WAN WAN
示;
在静态IP地址已经配置生效的情况下,单击删 删
除,并跳转到WAN WAN
- --- --步 步
骤 骤
WAN
-
结 结
束 束
- --- -

4.1.2配置以太网动态IP地址

步骤
1.在端 端
图4-4所示。
图4-4以太网动态IP地址配置界面
口 口
配 配
置 置
界面的线 线
WAN
显 显
除 除
按钮,该端口的静态IP地址会被删
显 显
线
示 示
配 配配置 置
界面。
路 路
类 类
型 型
选 选
择 择
区域框中,选中以 以
太 太
网 网
( (
示 示
配 配
置 置
界面,如图4-1
动 动
态 态
IP IPIP) )
前的单选框。如
3
4 44- --3 3
Page 44
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
界面;
用 用
按钮,端口获取IP地址的方式设置为“动态获取”,并跳转到WAN WAN
回 回
按钮,则端口保持原有的IP地址获取方式不变,并跳转到WAN WAN
2.单击应 应
置 置
若单击返 返
界面。
- --- --步 步
骤 骤
-
结 结
束 束
- --- -

4.1.3配置ADSL

步骤
1.在端 端
图4-5ADSL配置界面
4-5所示。
口 口
配 配
置 置
界面的线 线
线
路 路
类 类
型 型
选 选
择 择
区域框中,选中ADSL ADSL
WAN
显 显
示 示
配 配
WAN
显 显
ADSL
PPPoE
( (
PPPoE PPPoE
) )
前的单选框。如
示 示
配 配
置 置
界面说明:
l用户名:ADSL拨号帐号的用户名。
l密码:ADSL拨号帐号的密码。
l空闲时间:在时间段内,如果没有数据传输,则自动断开拨号连接。
l拨号方式:可以选择为“永久在线”或“按需”。
2.单击应 应
若单击返 返
用 用
按钮,字段配置生效,界面跳转到WAN WAN
回 回
按钮,则字段配置不生效,界面跳转到WAN WAN
4
4 44- --4 4
WAN
显 显
示 示
配 配
置 置
界面,端口属性更新;
WAN
显 显
示 示
配 配
置 置
界面;
Page 45
4基本配置
在ADSL配置生效的情况下,单击删 删
显 显
示 示
配 配
- --- --步 步
骤 骤

4.2配置LAN

步骤
1.选择导航栏菜单[基 基
图4-6LAN端口显示配置界面
除 除除按钮,所配置的内容将被删除,并跳转到WAN WAN
置 置
界面。
-
结 结
束 束
- --- -
本 本
→LAN
配 配
置 置
→LAN →LAN
配 配
置 置
],进入LAN LAN
LAN
显 显
示 示
配 配
置 置
界面,如图4-6所示。
WAN
2.点击端口对应的配 配
置 置
按钮,进入LAN LAN
LAN
端 端
5
4 44- --5 5
口 口
配 配
置 置
界面,如图4-7所示。
Page 46
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图4-7LAN端口配置界面
3.配置静态IP地址,具体请参见4.1.1配置以太网静态IP地址
配置动态IP地址,具体请参见4.1.2配置以太网动态IP地址

4.3配置DHCP

步骤
1.选择导航栏菜单[基 基
说 说
明 明明: :
需先在端口管理中配置接口属性为LAN,才能进行LAN配置。
- --- --步 步
骤 骤
-
结 结
束 束
- --- -
本 本
→DHCP
配 配
置 置
→DHCP →DHCP
配 配配置 置
],进入DHCP DHCP
DHCP
显 显
示 示
配 配
置 置
界面,如图4-8所示。
6
4 44- --6 6
Page 47
图4-8DHCP显示配置界面
4基本配置
界面说明:
lDHCP开关:通过单选按钮选择DHCP功能的启用和关闭。
lDNS主服务器:DHCP服务器返回给用户的主DNS服务器地址。
lDNS辅服务器:DHCP服务器返回给用户的备用DNS服务器地址。
l端口名:配置DHCP的端口号。
l端口类型:该端口上启用的DHCP类型,值为“server”或“relay”。
l查看:点击对应的按钮可以查看该端口下的DHCP配置信息。
2.配置DNS主服务器地址和DNS辅服务器地址(可选)。
3.单击应 应
在DNS服务器已经配置生效的情况下,单击删 删
- --- --步 步
骤 骤

4.3.1配置DHCP服务器

用 用
按钮,DNS服务器字段配置生效。
-
结 结
束 束
- --- -
除 除
按钮,DNS服务器地址会被清空。
步骤
1.图4-8DHCP DHCP
所示。
DHCP
显 显
示 示
配 配
置 置
界面中,单击按新 新新增 增
7
4 44- --7 7
钮进入DHCP DHCP
DHCP
服 服
务 务
器 器
添 添
加 加
界面,如图4-9
Page 48
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图4-9DHCP服务器添加界面
界面说明:
l接口名:启用DHCP功能的接口。
lDHCP类型:根据环境需要可选为“服务器”或“中继器”。
lDHCP网关地址:DHCP服务器负责分配地址的接口的IP地址。
lDHCP地址池起始地址:DHCP服务器分配地址的起始IP地址。
lDHCP地址池截止地址:DHCP服务器分配地址的截止IP地址。
lDHCP地址池掩码:划定DHCP分配地址的有效范围。
2.在DHCP DHCP
DHCP
类 类
型 型
区域框中,选中服 服服务 务
器 器
前的单选框击,开始填写DHCP服务器对应的配
置字段。
3.单击应 应
若单击返 返
用 用
按钮,字段配置生效,DHCP DHCP
回 回
按钮,则字段配置不生效,返回到DHCP DHCP
DHCP
显 显
示 示
配 配
置 置
界面内容更新,如图4-10所示;
DHCP
显 显
示 示
配 配
置 置
界面,如图4-8所示。
8
4 44- --8 8
Page 49
图4-10DHCP服务器完成添加界面
4基本配置
4.单击图4-10中对应的查 查
所示。
图4-11DHCP服务器配置具体信息界面
看 看
按钮,可以看到DHCP服务器配置的详细信息,如图4-11
5.图4-11中单击返 返
回 回
按钮,可以返回到DHCP DHCP
DHCP
9
4 44- --9 9
显 显
示 示
配 配
置 置
界面;
Page 50
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
若单击删 删删除 除
- --- --步 步
骤 骤

4.3.2配置DHCP中继器

步骤
1.图4-8所示的DHCP DHCP
图4-12所示。
图4-12DHCP中继器配置界面
按钮,则删除DHCP服务器配置,并返回到DHCP DHCP
-
结 结
束 束
- --- -
DHCP
显 显
示 示
配 配
置 置
界面中,单击新 新
DHCP
增 增
按钮进入DHCP DHCP
显 显
DHCP
示 示
配 配配置 置
界面。
服 服
务 务
器 器
添 添
加 加
界面,
界面说明:
l接口名:启用DHCP功能的接口。
lDHCP代理地址:接入代理的IP地址。
lDHCP外部服务器地址:DHCP外部服务器的IP地址。
2.在DHCP DHCP
DHCP
类 类
型 型
区域框中,选中中 中中继 继
器 器
前的单选框,开始填写DHCP中继器对应的配置
字段。
3.单击应 应
若单击返 返
用 用用按钮,字段配置生效,DHCP DHCP
回 回
按钮,则字段配置不生效,返回到DHCP DHCP
4 44- --1 110 0
DHCP
显 显
示 示
配 配
0
置 置
界面内容更新,如图4-13
DHCP
显 显
示 示
配 配
置 置
界面。
Page 51
图4-13DHCP中继器完成添加界面
4基本配置
4.单击图4-13中对应的查 查
所示。
图4-14DHCP中继器配置具体信息界面
看 看
按钮,可以看到DHCP中继器配置的具体信息,如图4-14
5.单击返 返
回 回
按钮,可以返回到DHCP DHCP
DHCP
4 44- --1 111 1
显 显
1
示 示
配 配
置 置
界面;
Page 52
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
若单击删 删删除 除
- --- --步 步
骤 骤

4.4配置E1

步骤
1.选择导航栏菜单[基 基
图4-15E1信息显示配置界面
按钮,则删除DHCP中继器配置,并返回到DHCP DHCP
-
结 结
束 束
- --- -
→E1
本 本
配 配
置 置
→E1 →E1
配 配
置 置
],进入E1 E1
DHCP
E1
信 信
息 息
显 显
示 示示配 配
显 显
置 置
界面,如图4-15所示。
示 示
配 配配置 置
界面。
界面说明:
l接口名:当前设备中E1接口的接口号。
l帧方式:配置的成帧模式,值为“成帧”(frame)和“非成帧”(unframe)。
lIDLE-CODE:空闲码的码值。
l时隙:该接口绑定的时隙范围。
l配置:点击对应的按钮进入E1接口配置。
2.点击E1接口所对应的配 配
置 置
按钮,可以进入E1 E1
4 44- --1 112 2
2
E1
接 接
口 口
配 配
置 置
界面,如图4-16所示。
Page 53
图4-16E1接口配置界面
界面说明:
l帧方式选择:有两种选择,“frame”或是“unframe”。若选择为“frame”则需
4基本配置
要选择时隙复选框;若选择为“unframe”则不可以选择时隙。
l时隙选择:有31个时隙可供选择。
3.配置E1接口属性后,单击应 应
图4-17所示;
若单击返 返
图4-17E1信息配置添加完成界面
回 回
用 用用按钮,字段配置生效,E1 E1
按钮,则字段配置不生效,返回到E1 E1
E1
信 信
息 息
显 显
E1
信 信
息 息息显 显
示 示示配 配
置 置
示 示
配 配
置 置
界面内容更新,
界面,如图4-15所示。
4 44- --1 113 3
3
Page 54
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
- --- --步 步
骤 骤
-
结 结
束 束
- --- -

4.5配置MPPP

步骤
1.选择导航栏菜单[基 基
所示。
图4-18MPPP信息显示配置界面
本 本
→MPPP
配 配
置 置
→MPPP →MPPP
配 配
置 置
],进入MPPP MPPP
MPPP
信 信
息 息
显 显
示 示
配 配
置 置
界面,如图4-18
2.在multilink multilink
3.单击配 配
图4-19MPPP信息显示配置界面
multilink
置 置
图4-19所示。
接 接
口 口
输入框中输入multilink端口号(范围为1~64)。
MPPP
按钮,可以在MPPP MPPP
配 配
置 置
信 信
4 44- --1 114 4
息 息
列 列
表 表
显示框中看到新添加的multilink端口,如
4
Page 55
4.在MPPP MPPP
图4-20MPPP接口配置界面
MPPP
接 接
口 口口配 配
5.配置完multilink端口后,单击应 应
配 配
置 置
信 信
置 置
界面进行参数配置,如图4-20所示。
息 息
列 列
表 表
显示框中,点击multilink端口对应的配 配
用 用
按钮,字段配置生效,MPPP MPPP
MPPP
置 置
按钮,进入MPPP MPPP
信 信
息 息
4基本配置
MPPP
显 显
示 示
配 配
置 置
界面内
容更新,如图4-21所示;
若单击返 返
示。
图4-21MPPP接口配置完成界面
回 回
按钮,则字段配置不生效,返回到MPPP MPPP
MPPP
信 信信息 息
显 显
示 示
配 配
置 置
界面,如图4-19
4 44- --1 115 5
5
Page 56
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
6.图4-21所示界面中,点击该MPPP接口对应的删 删
框,如图4-22所示。
7.确定删除该MPPP接口,单击确 确
若不删除该接口,则单击取 取
图4-22MPPP接口配置完成界面
8.MPPP接口删除成功,返回到MPPP MPPP
消 消
MPPP
按钮。
除 除
按钮,弹出确 确
定 定
按钮;
信 信
息 息
显 显
示 示
配 配
置 置
界面,如图4-23所示,可以看到
认 认
删 删
除 除
端 端
口 口
对话
MPPP接口multilink1已经被删除。
图4-23MPPP接口删除完成界面
- --- --步 步
骤 骤
-
结 结
束 束
- --- -
6
4 44- --1 116 6
Page 57
5
5 5
本章包含如下主题:

VLAN管理

Ÿ配置VLAN
ŸVLAN端口配置5-3

5.1配置VLAN

步骤
1.选择导航栏菜单[VLAN VLAN
图5-1VLAN管理配置界面1
5-1
VLAN
→VLAN
管 管
理 理
→VLAN →VLAN
管 管
理 理
],进入VLAN VLAN
VLAN
管 管
理 理
配 配
置 置
界面,如图5-1所示。
说 说
明 明
: :
当系统中存在二层接口板时,系统默认创建Vlan1且所有的二层接口都默认属于Vlan 1;如果没有二层接口板,不创建VLAN。
VLAN
2.在VLAN VLAN
3.单击配 配
管 管
理 理
界面的Vlan Vlan
置 置
按钮,创建VLAN,并进入Vlan Vlan
Vlan
ID
ID ID
输入框中输入VlanID。
Vlan
信 信
1
5 55- --1 1
息 息
配 配
置 置
界面。
Page 58
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
Vlan
4.在Vlan Vlan
图5-2Vlan信息配置界面
5.单击配 配
6.在VLAN VLAN
信 信
息 息
配置界面中,选中端 端
置 置
按钮,完成端口添加操作。
VLAN
管 管
理 理
配 配
置 置
界面图5-1的Vlan Vlan
口 口
添 添
加 加
前的单选框,如图5-2所示。
Vlan
ID
ID ID
输入框中输入VlanID后,单击删 删
除 除
按钮可以删
除Vlan;
或者在VLAN VLAN
VLAN。
删除VLAN2后的界面如图5-3所示。
图5-3VLAN管理配置界面2
VLAN
管 管
理 理
配 配
置 置
界面中在要删除的VlanId后点击删 删
除 除
按钮,也可删除相应的
2
5 55- --2 2
Page 59
VlanId1是系统默认的VlanId,不能被删除。 VlanID下接口数为零时,该VlanID才能被删除。
- --- --步 步

5.2VLAN端口配置

图5-3界面中,点击配 配
可以对相应的VLAN进行添加或删除端口的操作,如图5-4图5-5所示。
图5-4VLAN端口添加界面
5VLAN管理
说 说
明 明
: :
骤 骤
-
结 结
束 束
- --- -
置 置
按钮对Vlan的端口进行配置。通过选中端口类型前的单选框,
图5-5VLAN端口删除界面

5.2.1Pvid端口配置

5.2.1.1添加Pvid端口
步骤
1.在VLAN VLAN
VLAN
进入PvidPort PvidPort
端 端
PvidPort
口 口
添 添
加 加
界面图5-4的Vlan Vlan
端 端
口 口
添 添
加 加
界面,如图5-6所示。
Vlan
端 端
口 口
添 添
加 加
区域框中,选中PvidPorts PvidPorts
PvidPorts
前的单选框,
3
5 55- --3 3
Page 60
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图5-6PvidPort端口添加界面1
2.选中要添加的端口后,点击按钮,如图5-7所示。
4
5 55- --4 4
Page 61
图5-7PvidPort端口添加界面2
5VLAN管理
3.单击应 应
用 用
按钮后,完成配置。如图5-8所示,可以将接口fei_1/1添加到VLAN2中。
图5-8添加PvidPort端口后显示界面
5
5 55- --5 5
Page 62
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
说 说
明 明
: :
同一个二层接口只能作为一个VLAN的PvidPort。
- --- --步 步
骤 骤
-
结 结
束 束
- --- -
5.2.1.2删除Pvid端口
步骤
VLAN
1.在VLAN VLAN
端 端
口 口
删 删
除 除
界面图5-4的Vlan Vlan
Vlan
端 端
口 口
删 删
除 除
区域框中,选中PvidPorts PvidPorts
PvidPorts
前的单选框,
PvidPort
进入PvidPort PvidPort
图5-9PvidPort端口删除界面
端 端
口 口
删 删
除 除
界面,如图5-9所示。
2.选中要删除的端口后,点击“>>”按钮,如图5-10所示。
6
5 55- --6 6
Page 63
图5-10PvidPort端口删除界面
5VLAN管理
3.单击应 应
端口中删除。
用 用
按钮后,完成配置。如图5-11所示,可以将接口fei_1/1从VLAN2的PvidPort
7
5 55- --7 7
Page 64
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图5-11删除VLAN中的PvidPort端口后显示界面
- --- --步 步

5.2.2Tag端口配置

5.2.2.1添加Tag端口
步骤
1.在VLAN VLAN
入TagPort TagPort
骤 骤
VLAN
TagPort
-
结 结
束 束
- --- -
端 端
口 口
添 添
加 加
界面图5-4的Vlan Vlan
端 端
口 口
添 添
加 加
界面,如图5-12所示。
Vlan
端 端
口 口
添 添
加 加
区域框中,选中TagPorts TagPorts
TagPorts
前的单选框,进
8
5 55- --8 8
Page 65
图5-12TagPort端口添加界面
5VLAN管理
说 说
明 明
: :
只有二层接口的交换模式为Truck和Hybrid时才能加入到TagPort端口中。
2.选中要添加的端口后,点击“>> >>
>>
”按钮,如图5-13所示。
9
5 55- --9 9
Page 66
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图5-13TagPort端口添加界面
3.单击应 应
用 用
按钮后,完成配置。如图5-14所示,可以将接口fei_1/5添加到VLAN2中。
图5-14添加TagPort端口后显示界面
5 55- --1 110 0
0
Page 67
- --- --步 步
5.2.2.2删除Tag端口
步骤
1.在VLAN VLAN
5VLAN管理
骤 骤
VLAN
-
结 结
束 束
- --- -
端 端
口 口
删 删
除 除
界面图5-5的Vlan Vlan
Vlan
端 端
口 口
删 删
除 除
区域框中,选中TagPorts TagPorts
TagPorts
前的单选框,进
TagPort
入TagPort TagPort
图5-15TagPort端口删除界面
端 端
口 口
删 删
除 除
界面,如图5-15所示。
2.选中要删除的端口后,点击“>>”按钮,如图5-16所示。
1
5 55- --1 111 1
Page 68
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图5-16TagPort端口删除界面
3.单击应 应
端口中删除。
用 用
按钮后,完成配置。如图5-17所示,可以将接口fei_1/5从VLAN2的TagPort
2
5 55- --1 112 2
Page 69
图5-17删除VLAN中的TagPort端口后显示界面
5VLAN管理
- --- --步 步

5.2.3Untag端口配置

5.2.3.1添加Untag端口
步骤
1.在VLAN VLAN
VLAN
进入UntagPort UntagPort
骤 骤
UntagPort
-
结 结
束 束
- --- -
端 端
口 口
添 添
加 加
界面图5-4的Vlan Vlan
端 端
口 口
添 添
加 加
界面,如图5-18所示。
Vlan
端 端
口 口
添 添
加 加
区域框中,选中UntagPorts UntagPorts
UntagPorts
前的单选框,
5 55- --1 113 3
3
Page 70
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图5-18UntagPort端口添加界面
说 说
明 明
: :
只有二层接口的交换模式为Hybrid时才能加入到UntagPort端口中。
2.选中要添加的端口后,点击“>>”按钮,如图5-19示。
5 55- --1 114 4
4
Page 71
图5-19UntagPort端口添加界面
5VLAN管理
3.单击应 应
用 用
按钮后,完成配置。如图5-20所示,可以将接口fei_1/7添加到VLAN2中。
图5-20添加UntagPort端口后显示界面
5 55- --1 115 5
5
Page 72
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
- --- --步 步
骤 骤
-
结 结
束 束
- --- -
5.2.3.2删除Untag端口
步骤
VLAN
1.在VLAN VLAN
端 端
口 口
删 删
除 除
界面图5-5的Vlan Vlan
Vlan
端 端
口 口
删 删
除 除除区域框中,选中UntagPorts UntagPorts
UntagPorts
前的单选框,
UntagPort
进入UntagPort UntagPort
图5-21添加UntagPort端口后显示界面
端 端
口 口
删 删
除 除
界面,如图5-21所示。
2.选中要删除的端口后,点击“>>”按钮,如图5-22所示。
6
5 55- --1 116 6
Page 73
图5-22UntagPort端口删除界面
5VLAN管理
3.单击应 应应用 用
端口中删除。
按钮后,完成配置。如图5-23所示,可以将接口fei_1/7从VLAN2的UntagPort
7
5 55- --1 117 7
Page 74
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图5-23删除VLAN中的UntagPort端口后显示界面
- --- --步 步
骤 骤
-
结 结
束 束
- --- -
5 55- --1 118 8
8
Page 75
6
6 6
本章包含如下主题:
ŸNAT基本配置6-1
Ÿ配置NAT端口6-4
ŸNAT规则配置6-5

6.1NAT基本配置

选择导航栏菜单[NAT NAT
图6-1NAT基本配置界面

NAT配置

NAT
→ →
基 基
本 本
配 配
置 置
],进入NAT NAT
NAT
基 基
本 本
配 配
置 置
界面,如图6-1所示。

6.1.1启用NAT

步骤
1.在NAT NAT
NAT
基 基
示。
本 本
配 配
置 置
界面图6-1的NAT NAT
NAT
配 配
置 置
区域框中,选中启 启
1
6 66- --1 1
用 用
前的单选框,如图6-2
Page 76
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图6-2启用NAT功能单选框
2.选中启 启
图6-3确认打开NAT配置对话框
3.单击确 确
用 用
后,弹出确 确
定 定
按钮,启用NAT配置功能,进入NAT NAT
NAT
认 认
打 打
开 开
NAT NAT
配 配
置 置
对话框,如图6-3所示。
NAT
配 配
置 置
界面,如图6-4所示。
2
6 66- --2 2
Page 77
图6-4NAT配置界面
6NAT配置

6.1.2关闭NAT

步骤
1.在NAT NAT
2.选中关 关
- --- --步 步
骤 骤
NAT
基 基
-
结 结
束 束
- --- -
本 本
配 配
置 置
界面图6-1的NAT NAT
示。
图6-5关闭NAT功能单选框
闭 闭
后,弹出确 确
NAT
配 配
置 置
区域框中,选中关 关
NAT
认 认
关 关
闭 闭
NAT NAT
配 配
置 置
对话框,如图6-6所示。
闭 闭
前的单选框,如图6-5
3
6 66- --3 3
Page 78
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图6-6确认关闭NAT配置对话框
- --- --步 步
骤 骤
-
结 结
束 束
- --- -

6.2配置NAT端口

步骤
NAT
1.单击NAT NAT
配 配
置 置
界面图6-4中的端 端
口 口
配 配
置 置
按钮,进入端 端
口 口
配 配
置 置
按 按
钮 钮
界面,如图6-7
6-8所示。
图6-7端口配置按钮
图6-8端口配置按钮界面
2.单击图6-8中端 端
图6-9端口配置界面
口 口
配 配
置 置
按钮,进入端 端
口 口
配 配
置 置
界面,如图6-9所示。
3.配置相应的NATinside和outside端口,单击应 应
NAT
NAT NAT
属 属
性 性
界面,如图6-10所示。
4
6 66- --4 4
用 用
按钮,完成配置,并进入当 当
前 前
端 端
口 口
的 的
Page 79
图6-10当前端口的NAT属性界面
说 说
明 明
lNATinside接口是连接私网的接口。 lNAToutside接口是连接公网的接口。 lNAT配置中,必须配置NATinside和outside接口。
6NAT配置
: :
- --- --步 步
骤 骤

6.3NAT规则配置

6.3.1配置NAT静态规则

步骤
1.单击图6-4所示NAT NAT
6-12所示。
图6-11静态规则按钮
图6-12静态规则界面
-
结 结
束 束
- --- -
NAT
配 配
置 置
界面中静 静
态 态
规 规规则 则
按钮,进入静 静
态 态
规 规
则 则
界面,如图6-11
2.单击创 创
建 建
新 新
规 规
则 则
按钮,进入创 创
建 建
静 静
6 66- --5 5
态 态
规 规
则 则
界面,如图6-13所示。
5
Page 80
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图6-13创建静态规则界面
界面说明:
l协议类型:有3种选择协议类型,分别是“缺省”、“TCP”和“UDP”。
l私网地址:私网的IP地址。
l私网端口:当选择协议类型为TCP或UDP时,可以指定一个空闲端口与私网地
址配对。
l公网地址:注意这个地址不是要访问的公网的地址,而是将私网IP地址映射后
的公网地址。
l公网端口:当选择协议类型为TCP或UDP时,可以指定一个已使用地址的空闲
端口,用地址和端口的配对来替代私网数据包中的相应地址和端口。
l是否指定公网出端口:只有选择此选项,公网出端口才可以配置,否则不可以
配置。
l公网出端口:可以配置多个NAT的outside接口,只有和公网出端口一样的outside
接口才能正常访问公网,否则报文将被丢弃。
3.配置完成后,单击应 应
用 用
按钮,进入静 静
态 态
规 规
则 则
配 配
置 置
完 完
成 成
界面,如图6-14所示。
6
6 66- --6 6
Page 81
图6-14静态规则配置成功的界面
说 说
明 明
静态规则和动态规则的配置是可选择,无论是动态还是静态都是可以独立生效的, 不需要同时配置。
6NAT配置
: :
4.点击静 静
- --- --步 步
态 态
骤 骤

6.3.2配置NAT动态规则

步骤
1.单击图6-4所示NAT NAT
6-16所示。
图6-15动态规则按钮
图6-16动态规则界面
规 规
则 则
界面中的删 删
-
结 结
束 束
- --- -
NAT
除 除
按钮,可以删除已配置的静态规则。
配 配
置 置
界面中动 动
态 态
规 规规则 则
按钮,进入动 动
态 态
规 规
则 则
界面,如图6-15
2.单击创 创
建 建
新 新
规 规
则 则
按钮,进入创 创
建 建
动 动
6 66- --7 7
态 态
规 规
则 则
界面,如图6-17所示。
7
Page 82
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图6-17动态规则配置界面
界面说明:
l流过滤器:即访问控制列表(ACL),用于过滤报文。
l公网地址类型:有“interface”和“pool”两种选项。若选择“interface”,则把
公网地址指定为复用接口地址;若选择“pool”,则从地址池中选择空闲的IP地
3.配置完成后,单击应 应
图6-18动态规则界面
址作为映射私网地址的公网地址,当映射关系解除后可以释放该IP地址,再次
映射给其他私网地址。
l复用接口地址:当公网地址类型选择interface时,此选项可配置。
l地址池名:当公网地址类型选择pool时,选择对应的配置的地址池,该地址的配
置见6.3.3配置NAT地址池
l端口复用:有“yes”和“no”两个选项,选择“yes”代表启用端口复用,选择
“no”不启用。
启用端口复用后,映射关系就会变为(私网IP+端口)对应(公网IP+端口),否则
映射关系为(私网IP)对应(公网IP)。
l指定出接口:可选项,如果选择,那么只有NAT的outside接口和指定的出接口
报文才可以通过。
用 用
按钮,进入动 动
态 态
规 规
则 则
配 配
置 置
完 完
成 成
界面,如图6-18所示。
8
6 66- --8 8
Page 83
4.点击动 动
- --- --步 步

6.3.3配置NAT地址池

步骤
1.单击图6-4所示NAT NAT
6-20所示。
图6-19动态规则按钮
图6-20动态规则界面
6NAT配置
态 态
规 规
则 则
界面中的删 删
骤 骤
-
结 结
束 束
- --- -
NAT
除 除
按钮,可以删除已配置的动态规则。
配 配
置 置
界面中动 动
态 态
规 规规则 则
按钮,进入动 动
态 态
规 规
则 则
界面,如图6-19
2.单击查 查
图6-21NAT地址池查看界面
3.单击配 配
图6-22地址池配置界面
看 看
置 置
地 地
址 址
池 池
按钮,进入NAT NAT
地 地
址 址
池 池
按钮,进入NAT NAT
NAT
地 地
址 址
NAT
地 地
址 址
池 池
查 查
看 看
界面,如图6-21所示。
池 池
配 配
置 置
界面,如图6-22所示。
4.配置完成后,单击应 应
用 用
按钮,进入NAT NAT
NAT
地 地
址 址
池 池
配 配
9
6 66- --9 9
置 置
完 完
成 成
界面,如图6-23所示。
Page 84
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图6-23完成配置界面
NAT
5.点击NAT NAT
地 地
址 址
池 池
配 配
- --- --步 步
骤 骤
-
结 结
束 束
- --- -
置 置
完 完
成 成
界面中的删 删

6.3.4配置用户限制规则

相关信息
用户限制规则是用户配置某种规则来限制公网地址的最大映射数量。
步骤
除 除
按钮,可以删除已配置的NAT地址池。
1.单击图6-4所示NAT NAT
6-24图6-25所示。
图6-24用户限制规则按钮
图6-25用户限制规则界面
2.单击添 添
NAT
配 配
置 置
界面中用 用用户 户
加 加
新 新
规 规
则 则
按钮,进入新 新
限 限
规 规
则 则
添 添
加 加
制 制
规 规
则 则
按钮,进入用 用
界面,如图6-26所示。
户 户
限 限
制 制
规 规
则 则
界面,如
图6-26新规则添加界面
6 66- --1 110 0
0
Page 85
界面说明:
l限制对象:有“缺省”和“流过滤器”两种。选择“缺省”是对所有流进行检
l最大支持转换条目数:公网地址允许映射成私网地址的最大个数。
- --- --步 步

6.3.5配置NAT日志

步骤
1.在NAT NAT
所示。
图6-27NAT日志界面
6NAT配置
查,看是否达到最大支持转换条目数,达到了要丢弃流;选择“流过滤器”是
对能通过流过滤器的流进行检查,看是否达到最大支持转换条目数,达到了要
丢弃流。
结 结
束 束
- --- -
置 置
界面图6-4的基 基
-
本 本
配 配
置 置
框 框
区域中,配置NAT日志各参数,界面如图6-27
骤 骤
NAT
配 配
界面说明:
l日志ftp服务器地址:保存日志服务器ftp的IP地址。
l日志ftp服务器用户名:保存日志服务器ftp的用户名。
l日志ftp服务器用户密码:保存日志服务器ftp的密码。
l日志文件名:保存日志信息的文件的名称。
l日志文件保存周期:取值范围为1~10天。
l日志文件保存时间:保存周期开始当天的几点几分几秒。
2.配置完成后,单击应 应
若单击删 删
- --- --步 步
FTP
除 除
FTP FTP
骤 骤
-
结 结
束 束
- --- -
用 用
按钮,当前页面会显示配置信息;
配 配
置 置
按钮,则页面显示的配置信息被清空。
1
6 66- --1 111 1
Page 86
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册

6.3.6配置NAT最大转换条目

步骤
NAT
1.图6-4所示NAT NAT
最 最最大 大
图6-28NAT关闭按钮
图6-29NAT最大转换条目数配置
转 转转换 换
配 配
置 置
界面的NAT NAT
条 条
目 目
数 数
配 配
置 置
界面,如图6-28图6-29所示。
NAT
配 配
置 置
区域框中,选中关 关
闭 闭
前的单选框,进入NAT NAT
NAT
2.在最 最
“64”K、“128”K、“256”K、“512”K或“1024”K。
- --- --步 步
大 大
转 转
骤 骤
结 结

6.3.7查看NAT转换条目

步骤
1.单击图6-4所示NAT NAT
图6-31所示。
图6-30转换条目按钮
图6-31转换条目查看界面
换 换
条 条
目 目
数 数数下拉列表框中选择路由器支持的最大转换数量,可以选择“32”K、
-
束 束
- --- -
NAT
配 配
置 置
界面中转 转
换 换
条 条
目 目
按钮,进入转 转
换 换
条 条
目 目目查 查
看 看
界面,如图6-30
6 66- --1 112 2
2
Page 87
界面说明:
l私网IP:输入私网IP,查询当前输入IP和公网IP的映射关系。
l公网IP:输入公网IP,查询当前输入IP和私网IP的映射关系。
查看时,只能选择输入私网IP或者公网IP中的一个进行查看,不能两个同时查
看。
2.输入IP地址,单击查 查
若不输入IP地址,单击查 查
- --- --步 步
骤 骤

6.3.8查看NAT统计信息

步骤
1.单击图6-4所示NAT NAT
图6-33所示。
6NAT配置
看 看
按钮,查看指定IP的NAT转换条目。
看 看
按钮,则此时查看的是所有的映射关系。
-
结 结
束 束
- --- -
NAT
配 配
置 置
界面中统 统
计 计
信 信
息 息
按钮,进入统 统
计 计
信 信
息 息
查 查
看 看
界面,如图6-32
图6-32统计信息按钮
图6-33统计信息查看界面
2.在统 统
计 计
信 信
- --- --步 步
骤 骤
息 息
查 查
看 看
界面中,单击刷 刷
-
结 结
束 束
- --- -
新 新
按钮可以更新当前的统计信息。
3
6 66- --1 113 3
Page 88
Page 89
7
7 7
本章包含如下主题:

静态路由配置

Ÿ添加静态路由
Ÿ删除静态路由7-3

7.1添加静态路由

步骤
1.选择导航栏菜单[静 静
图7-1静态路由显示配置界面
7-1
态 态
路 路
由 由
→ →
静 静
态 态
路 路
由 由
],进入静 静
态 态
路 路
由 由由显 显
示 示
配 配
置 置
界面,如图7-1所示。
2.单击添 添
加 加
新 新
路 路
由 由
按钮,进入添 添
加 加
静 静
7 77- --1 1
态 态
路 路
由 由
界面,如图7-2所示。
1
Page 90
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图7-2添加静态路由界面
界面说明:
l下一跳/出接口:可以指定路由下一跳地址或者指定路由出接口。
l优先级:可选字段,设定指定路由的优先级,数值越小优先级越高。
l标签:到同一个目的网络的静态路由不能具有相同的标签值。
3.配置完成后,单击应 应
以看到新添加的路由信息已经显示,如图7-3所示;
若单击返 返
属性字段将不会生效。
图7-3静态路由添加完成界面
回 回
按钮,则返回到静 静
用 用
按钮,配置字段生效,并返回到静 静
态 态
路 路
由 由由显 显
示 示
配 配
置 置
界面,如图7-1所示,并且已经填写的
态 态
路 路
由 由
添 添
加 加
完 完
成 成
界面,可
2
7 77- --2 2
Page 91
默认路由也可以在此配置。
- --- --步 步

7.2删除静态路由

步骤
1.选择导航栏菜单[静 静
7静态路由配置
说 说
明 明
: :
骤 骤
-
结 结
束 束
- --- -
态 态
路 路
由 由
→ →
静 静
态 态
路 路
由 由
],进入静 静
态 态
路 路
由 由由显 显
示 示
配 配
置 置
界面,如图7-1所示。
2.单击静态路由条目对应的删 删
确定删除该静态路由,单击确 确
图7-4确认删除静态路由对话框
说 说
明 明
: :
仅能删除Owner字段显示为“static”的路由条目。
3.静态路由删除成功,返回到静 静
- --- --步 步
骤 骤
-
结 结
束 束
- --- -
除 除除按钮,弹出确 确
定 定
按钮;不删除该静态路由,单击取 取
态 态
路 路
由 由
显 显
认 认
删 删
除 除
静 静
示 示
配 配
置 置
界面。
态 态
路 路
由 由
对话框,如图7-4所示。
消 消
按钮。
3
7 77- --3 3
Page 92
Page 93
8
8 8
本章包含如下主题:
Ÿ流过滤器简介8-1
Ÿ标准流过滤器配置8-1
Ÿ扩展流过滤器配置8-8

流过滤器配置

Ÿ流过滤器绑定接口配置

8.1流过滤器简介

流过滤器也就是常说的ACL,实现对策略路由和特殊流量的控制。
一个过滤器中可以包含一条或多条特定类型的IP数据报规则,每条规则告诉路由器对于
与规则中所指定的选择标准相匹配的分组是准许还是拒绝通过。每个被定义的过滤器都
有一个用以识别的过滤器名,WEBGUI中只支持数字型,如100。
过滤器分为标准过滤器和扩展过滤器两种方式。标准过滤器的名称范围为1~99和
1000~1499,扩展过滤器的名称范围为100~199和1500~1999。
过滤器规则中的选择标准描述了分组的特性。我们可以定义一个基于源地址过滤的过滤
器,也可以定义一个基于源和目的的特定流的过滤器。
通常使用下列规则来定义一个过滤器语句:源IP地址、目的IP地址、源端口号、目的端
口号、协议类型。这些选择标准被指定为过滤器规则的域。在标准过滤器中仅对源地址
进行定义,而在扩展过滤器中可以对源地址、目的地址、源端口号、目的端口号和协议
8-16
号进行定义。

8.2标准流过滤器配置

8.2.1添加标准流过滤器

步骤
1.选择导航栏菜单[流 流
过 过
滤 滤
器 器
→ →
流 流
过 过
滤 滤
8 88- --1 1
器 器
配 配
置 置
],进入流 流
1
过 过过滤 滤
器 器
显 显
示 示
界面,如图8-1所示。
Page 94
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
图8-1流过滤器显示界面
2.单击流 流
图8-2标准流过滤器添加界面
3.在流 流
过 过
过 过过滤 滤
器 器
过 过
滤 滤
滤 滤
器 器
显 显
示 示
器 器
添 添
加 加
按钮,进入流 流
名 名
输入框中输入标准流过滤器号,单击应 应
界面,如图8-3所示。
过 过
滤 滤
器 器
添 添
加 加
界面,如图8-2所示。
用 用
按钮,添加成功,并返回流 流
2
8 88- --2 2
Page 95
图8-3标准流过滤器显示界面
说 说
当流过滤器条目超过64条时,将采用分页显示,每页最多显示64个条目。
- --- --步 步
骤 骤
8流过滤器配置
明 明
: :
-
结 结
束 束
- --- -

8.2.2标准流过滤器规则配置

8.2.2.1添加标准流过滤器规则
步骤
1.单击流 流
过 过
图8-4所示。
图8-4标准流过滤器规则显示界面
滤 滤
器 器
显 显
示 示
界面中图8-3的配 配
置 置
按钮,进入标 标
准 准
流 流
过 过
滤 滤
器 器
规 规
则 则
显 显
示 示
界面,如
3
8 88- --3 3
Page 96
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
2.在添 添
rule
加 加
新 新
rule rule
输入框中输入规则号,单击添 添
面,如图8-5所示。
图8-5标准流过滤器规则添加界面
加 加
按钮,进入标 标
准 准
流 流
过 过
滤 滤
器 器
规 规
则 则
添 添
加 加
界面说明:
l是否允许通过:有“permit”和“deny”两种属性,分别表示允许通过和不允许
通过。
l源IP地址类型:可以选择“任意”或者“指定”这两种方式。
l源IP地址:返回值与地址反掩码有关。
l地址反掩码:反掩码格式。
l日志:有“选中”和“不选中”两种选择,“选中”表示打开日志,“不选中”
表示关闭日志。
3.标准流过滤器规则添加成功后,返回标 标
准 准
流 流流过 过
滤 滤
器 器
规 规
则 则
显 显
示 示
界面,如图8-6所示。
4
8 88- --4 4
Page 97
图8-6标准流过滤器规则显示界面
说 说
明 明
: :
当扩展流过滤器规则条目超过64条时,将采用分页显示,每页最多显示64个条目。
8流过滤器配置
- --- --步 步
骤 骤
结 结
束 束
- --- -
8.2.2.2修改标准流过滤器规则
步骤
1.单击标 标
器 器
规 规规则 则
图8-7标准流过滤器规则修改界面
准 准
流 流
过 过
修 修
改 改
界面,如图8-7所示。
-
滤 滤
器 器
规 规
则 则
显 显
示 示
界面图8-3中相应条目后的配 配
置 置
按钮,进入标 标
准 准
流 流
过 过
滤 滤
5
8 88- --5 5
Page 98
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册
2.修改完成后,单击确 确
定 定
按钮,修改成功,返回标 标
所示。
图8-8标准流过滤器规则显示界面
准 准
流 流
过 过
滤 滤
器 器
规 规
则 则
显 显
示 示
界面,如图8-8
- --- --步 步
骤 骤
结 结
束 束
- --- -
8.2.2.3删除标准流过滤器规则
步骤
1.单击标 标
图8-9所示。
图8-9确认删除规则对话框
准 准
流 流
过 过
-
滤 滤
器 器
规 规
则 则
显 显
示 示
界面图8-8中的删 删
除 除
按钮,弹出确 确
认 认
删 删
除 除
规 规
则 则
对话框,
2.单击确 确
- --- --步 步
定 定
按钮,即执行删除操作。
骤 骤
-
结 结
束 束
- --- -
6
8 88- --6 6
Page 99
8.2.2.4修改标准流过滤器规则顺序
步骤
1.单击标 标
则 则
图8-10标准流过滤器规则修改界面
准 准
流 流
修 修
改 改
界面,如图8-10所示。
2.把要修改顺序的两个规则号分别输入图中两个输入框中,同时可以选择调整到之前
或者之后的位置。单击应 应
过 过
滤 滤
器 器
8流过滤器配置
规 规
则 则
显 显
示 示
界面图8-8中的修 修
用 用
按钮,完成修改,如图8-11所示。修改效果可以与图8-8
rule
改 改
rule rule
顺 顺
序 序
按钮,进入标 标
准 准
流 流
过 过
滤 滤
器 器
规 规
对照。
图8-11标准流过滤器规则顺序修改显示界面
说 说
明 明
: :
数据包转发是按照流过滤器的规则顺序来匹配的,用户可以通过修改规则顺序来实 现不同的转发需求。
- --- --步 步
骤 骤
-
结 结
束 束
- --- -
7
8 88- --7 7
Page 100
ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册

8.2.3删除标准流过滤器

步骤
1.单击标 标
器 器器对话框,如图8-12所示。
图8-12确认删除流过滤器对话框
准 准
流 流
过 过
滤 滤
器 器
显 显
示 示
界面图8-3中相应条目后的删 删
除 除
按钮,弹出确 确
认 认
删 删
除 除
流 流
过 过
滤 滤
2.单击确 确
- --- --步 步
定 定
按钮,执行删除操作。
骤 骤
结 结
束 束

8.3扩展流过滤器配置

8.3.1添加扩展流过滤器

步骤
1.选择导航栏菜单[流 流
示。
-
- --- -
过 过
滤 滤
器 器
→ →
流 流
过 过
滤 滤
器 器
配 配
置 置
],进入流 流
过 过
滤 滤
器 器
显 显
示 示
界面,如图8-13
8
8 88- --8 8
Loading...