[信息与通信]NPE-WEB配置指南.doc

目 录 第一章 Web配置指导 3 1.1 进入Web管理 3 1.2 Web管理设置 4 1.3 各个菜单项说明 5 1.3.1 快速配置 5 网关模式下的 快速配置 5 网桥模式下的 快速配置 8 1.3.2 NAT配置 10 NAT转换规则配置 10 添加NAT 地址池 11 端口映射 11 1.3.3 路由配置 12 静态路由 12 策略路由 13 负载均衡 13 智能DNS 14 1.3.4 VPN配置 15 VPN客户端配置 15 VPN服务端配置 15 服务端添加 VPN用户 16 1.3.5 网络安全 16 防火墙设置 16 ACL访问列表对象 17 防攻击设置 19 1.3.6 系统设置 19 系统升级 19 重启 21 密码 21 恢复出厂设置 21 配置备份 22 时间 23 硬件ByPass 23 日志 23 1.3.7 接口设置 24 接口配置 24 线路接入模式转换 28 接口模式转换 29 1.3.8 接口VRRP配置 29 1.3.9 用户管理 30 导入用户 30 用户组织管理 31 添加免监控用户 32 屏蔽用户设置 33 1.3.10 流量管理 33 流量管理 33 用户流量分析 34 按用户组流量分析 35 高级查看选定用户流量分析 37 应用流量分析 38 会话数分析 40 带宽策略 41 1.3.11 策略对象设置 42 通道对象 42 VLAN对象 44 IP对象 45 创建时间对象 46 自定义应用对象 46 应用分组 自定义 47 Web配置指导 本章节说明使用Web管理界面的方法，您可以使用这个Web管理界面来管理您的NPE出口引擎的常用功能。 ( 说明： 本章中所描述的功能特性规格可能随产品的升级而发生改变。如有出入请以随机附带的CD-ROM上的相应文档为准。 进入Web管理 设备连接： 在浏览器地址栏中输入NPE出口引擎设备的内网口或外网口或是管理口的IP地址，您的PC的IP地址必须与NPE设备的IP地址在同一网段。复位或初始情况下，在浏览器中输入默认地址：。 NPE40：网关模式下PC机连接Gi0/0端口；网桥模式下连接MGMT口。 NPE60：PC机连接MGMT口。 系统初始页面如下： 初始页面 点击“进入配置页面”后，浏览器可能会弹出安全警告对话框，这是NPE设备上WEB页面的脚本执行引起的，是没有任何危害的，请放心点击按钮“是(Y)”，否则WEB页面无法正常打开。 安全警告，请点击“是(Y)” 点击“进入配置页面”后，都会弹出系统登录对话框，请在此对话框中输入用户名和密码，其中用户名是可选的，但密码是必须的。默认情况下，WEB管理平台和监控页面用户名都为admin，密码都为admin。 登录验证对话框 注意： 要使用web管理，还必须确认NPE设备的flash上存在web页面文件（后缀名为htm和js），否则也不会出现下面的管理页面，这些文件缺省已经安装在路由器上，如果没有安装，请按说明书中提到的升级文件的方式安装这些文件。 Web管理设置 WEB管理平台主页面如图下图所示： WEB管理平台主页面 页面主框架默认跳转到系统状态菜单的页面，里面记录了系统当前的运行状态，包括CPU、内存使用状态、当前在线用户数、用户流量top5和版本信息。 各个菜单项说明 快速配置 网关模式下的 快速配置 在第一次进入设备时，此时设备为空配置的状态，为了简化您的配置工作，我们建议您使用NPE针对您的应用特别提供的配置向导对NPE设备常用的功能参数进行设置。用户也可以通过菜单“高级选项/快速配置”使用该功能。 以下是配置向导主要的界面： 设置向导首页 首页提供了配置向导的说明。点击“下一步”进入配置页面，如下图所示： 设置管理口（NPE60才有管理口配置） 输入管理口的IP地址和子网掩码后，单击“下一步”进行内网口设置。 设置内网口 输入对应内网口的IP地址和子网掩码后，单击“下一步”进行外网口的设置。 注意：如果您更改了内网或外网口IP地址，需要重新在浏览器地址栏中输入新的IP地址才能访问Web配置系统。 外网口的配置，选择要配置的接口，输入运营商提供给你的IP地址网关线路带宽等参数。 在页面中输入静态IP地址、子网掩码、网关和带宽（网络运营商分配的实际带宽）、线路类型、光电口选择（只有第一个外网口有改项功能）。 在设置完外网口的设置后，单击“下一步”进入设置完毕页面，如下图所示： 如果发现时间不准确可以从新设置时间，输入准确的时间。点击 完成配置 按钮。 注意： 如果您更改了接口IP地址，需要重新在浏览器地址栏中输入新的IP地址才能访问Web配置系统。 网桥模式下的 快速配置