飞鱼星VE122使用说明.docx

升级路由器固件版本首先去飞鱼星官网检查是否有新的IOS。去官网查看后，发现有新的IOS，但是有硬件版本要求，硬件版本查看在路由器的下面，条形码附近有V4B4字样，其中V4B就是路由器的硬件版本。下载相应的IOS，在升级IOS前，请将路由器恢复出厂设置3.等待路由器重启完毕后，点击固件升级功能。选择下载好的IOS文件，耐心等待升级完成。4.在路由器升级完成后，请再次将路由器恢复出厂设置。以避免再以后使用中出现其他莫名其妙的问题。升级完毕后，路由器版本如下：对路由器进行接口相关的配置wan口设置根据校区使用的带宽线路，选择使用PPOE还是静态IP。其中，路由器上的wan1、wan2为固定wan口，不可作为lan口使用。Lan2/wan4、lan3/wan3为动态接口，根据IOS内部设定自动判定这两个接口为lan口还是为wan口。lan口设置根据校区的IP段，输入对应的内网地址，总部规定，路由器地址为**.**.**.254。更改lan口地址后，再重启路由器后，DHCP也会相应自动改变。关于接口相关配置，在这里不做过多阐述。在配置好lan口与wan口后，必须重启路由器，才能使配置生效。DHCP配置IP与MAC地址绑定功能，可以起到一些防止ARP攻击的效果，电脑较少的校区(20-30)，推荐启用。电脑较多的校区(60-80),如果地址池不够大，则不推荐启用。因为每绑定一个MAC地址，将永久性占用一个IP地址，假如地址池不够大，移动设备又多，而且不手动释放DHCP，那么很有可能在很久以后，出现客户机无法获取IP的问题，解决方法为释放DHCP地址。静态地址分配功能对于IP的规划起到非常好的作用。这样的好处在于，可以进行人性化的上网行为管理。比如财务网速要求快，高层要求能上各种奇葩网站（不解释）。比如财务的地址范围为00-05。然后你就可以再行为管理里设置这个段的IP网速比其他段IP的网速要快。也可以设置管理层（总监主任神马的）不在上网行为管理范围中，从而达到可以上各种奇葩网站的目的。静态地址分配是即时生效，不需要重启路由器。上网行为管理在讲述上网行为管理之前，有一条需要大家须知：不在IP组内的IP，将不受到上网行为管理策略的限制。如果需要对IP 为5的员工，需要临时开通打开奇葩网页的权限，则可以进行IP组分割。比如现在IP组内内的IP范围为0 -- 20，那么可以分割为：0 – 4和6-20。这样，IP为5的电脑，将可以访问奇葩网站。在分割IP组后，千万不要忘记在行为管理策略里重新应用IP组。不然将不生效ip组设置根据之前DHCP里设置的静态IP信息，可以人性化的设置IP组人性化设置IP组，当然，如果有人对你不够好，那么….你可以让他知道什么叫做没人性~~~时间组设置可以设置相关的时间，比如在周一到周五为策略生效时间，周六周日策略为不生效，也可以指定9点到18点不可以访问等。行为管理策略大家可以根据需求设置访问策略，这里只重点说下网址分类的设置在设置行为管理策略之前，请在系统工具里更新策略库网址分类里，白名单和黑名单的功能不再讲述其中记录功能需要开启日志功能。这样，哪个IP在什么时间访问被记录的网站，将被记录。关于这个功能，推荐大家使用日志服务器功能，这样可以最大化记录，而且可以保存历史信息，也方便查阅。日志服务器软件的下载地址为/down/down_content.aspx?classid=19pid=22id=181傻瓜式使用方法，很简单。警告功能：见下图效果图预览：再弹出这个页面后3秒左右，那些访问奇葩网站的小绵羊们就会发现，OA被打开了。 T_T网络安全网络安全功能大家根据需求设置即可。其中连接数限制功能，正常办公的情况下。200的连接数是绝对够用了各位同仁请根据需求设置。其中规则列表里，各位同仁可以利用职位便利干些见不得人的事..额。跑题了QOS流量控制关于QOS流量控制，如果校区或者分公司总带宽较小，比如4M的ADSL，则推荐启用智能流控。如带宽较大，则推荐使用传统流控，这里是讲述传统流控。启用传统流控，然后点击保存，然后相关设置才会出现，不保存的话虾米都看不到人性化设置流控策略，根据之前DHCP里的设置，实现人性化流控。（普通员工限制死，高层少限制，网管本身不限制~）