赞助商链接
当前位置： >>
NBR系列快速安装手册V1.51
从这里开始(NBR 系列快速上手指导)V1.51NBR 系列快速安装手册1. 锐捷 NBR 系列路由器介绍1.1 锐捷 NBR80 路由器系统指示灯复位键 控制台口 LAN 口WAN 口 负载指示灯图 1-1 RG-NBR80 外观 锐捷 NBR80 的特性参数如下： 项目 WAN 口 LAN 口 控制台口 NBR80 2 个 10/100 自适应 RJ45 端口（Auto MDI/MDIX） 4 个 10/100M 自适应 RJ45 端口（Auto MDI/MDIX） 1 个 Console 口 1 个复位键 复位按钮 短按（&5s）状态指示灯灭，复位主机 长按（&5s）状态指示灯闪烁，复位主机并恢复默认配置 1 个电源指示灯指示电源状态，正常时绿色常亮。 系统指示灯 1 个告警指示灯，路由器受到攻击时橙色点亮 1 个状态指示灯指示系统状态，正常运行时闪烁，死机时不闪 烁 4 个 CPU 利用率指示灯，分别指示空闲、正常、繁忙、饱和四 类负载状态 437mm×43.6mm×210mm（不含脚垫） 200-240V~; 50Hz 小于 20W负载指示灯外型尺寸(W×H×D) 输入电压 整机功耗第 2 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册工作环境温度 存放环境温度 工作湿度0～45℃ -40～70℃ 10～90%RH 不结露1.2 锐捷 NBR1200 路由器系统指示灯复位键 控制台口 LAN 口 WAN 口负载指示灯图 1-2 RG-NBR1200 外观 锐捷 NBR1200 的特性参数如下： 项目 WAN 口 LAN 口 控制台口 NBR1200 2 个 10/100 自适应 RJ45 端口（Auto MDI/MDIX） 4 个 10/100M 自适应 RJ45 端口（Auto MDI/MDIX） 1 个 Console 口 1 个复位键 复位按钮 短按（&3s）状态指示灯灭，复位主机 长按（&3s）状态指示灯闪烁，复位主机并恢复默认配置 1 个电源 LED 指示灯指示电源状态 工作指示灯 1 个告警 LED 指示灯，路由器受到攻击时点亮 1 个状态 LED 指示灯指示系统状态，正常运行时闪烁，死机时 不闪烁 4 个 CPU 利用率指示灯，分别指示空闲、正常、繁忙、饱和四 类负载状态 1 个功能模块插槽支持百兆模块负载指示灯功能模块插槽第 3 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册外型尺寸(W×H×D) 输入电压 整机功耗 工作环境温度 存放环境温度 工作湿度440mm×43.6mm×210mm（不含脚垫） 200-240V~;50Hz 小于 20W 0～45℃ -40～70℃ 10～90%RH 不结露1.3 锐捷 NBR1100G 路由器状态指示灯 复位键 控制台口 LAN 口 告警指示灯WAN 口负载指示灯图 1-3 RG-NBR1100G 外观 锐捷 NBR1100G 的特性参数如下： 项目 NBR1100G 2 个 10/100/1000M 自适应快速以太网口， 自动识别网线和交叉 线。 4 个 10/100/1000M 自适应快速以太网口，自动识别网线和交叉 线。其中 LAN1-LAN3 这 3 个 LAN 口可以配置为 WAN 口。 1 个 Console 口 1 个复位键 复位按钮 短按（&3s）系统指示灯灭，复位主机 长按（&3s）系统指示灯闪烁，复位主机并恢复默认配置 1 个状态指示灯指示系统状态，正常时绿色长亮，恢复默认设 置时闪烁。 1 个告警指示灯，路由器受到攻击时橙色点亮第 4 页 共 33 页WAN 口LAN 口控制台口工作指示灯http://www.ruijie.com.cnNBR 系列快速安装手册负载指示灯4 个 CPU 利用率指示灯，分别指示空闲、正常、繁忙、饱和四 类负载状态 440mm×43.6 mm×200mm（不含脚垫） 100-240V~;50-60Hz 小于 20W 0～50℃ -40～70℃ 10～90%RH 不结露外型尺寸(W×H×D) 输入电压 整机功耗 工作环境温度 存放环境温度 工作湿度1.4 锐捷 NBR1200G 路由器状态指示灯 复位键 控制台口 LAN 口 告警指示灯WAN 口负载指示灯图 1-4 RG-NBR1200G 外观 锐捷 NBR1200G 的特性参数如下： 项目 NBR1200G 2 个 10/100/1000M 自适应快速以太网口， 自动识别网线和交叉 线；1 个 SFP 接口，支持 100BASE-FX，1000BASE-SX/LX/ZX mini GBIC 光模块。 4 个 10/100/1000M 自适应快速以太网口，自动识别网线和交叉 线。其中 LAN1-LAN3 这 3 个 LAN 口可以配置为 WAN 口。 1 个 Console 口 1 个复位键 复位按钮 短按（&3s）系统指示灯灭，复位主机 长按（&3s）系统指示灯闪烁，复位主机并恢复默认配置WAN 口LAN 口控制台口第 5 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册1 个状态指示灯指示系统状态 工作指示灯 1 个告警指示灯，路由器受到攻击时点亮 4 个 CPU 利用率指示灯，分别指示空闲、正常、繁忙、饱和四 类负载状态 440mm×43.6mm×200mm（不含脚垫） 100-240V~;50-60Hz 小于 20W 0～50℃ -40～70℃ 10～90%RH 不结露负载指示灯外型尺寸(W×H×D) 输入电压 整机功耗 工作环境温度 存放环境温度 工作湿度1.5 锐捷 NBR2000 路由器WAN0 口（上） WAN1 口 LAN0 口（下）Status 灯 控制台口 复位键 负载指示灯图 1-5 RG-NBR2000 外观 锐捷 NBR2000 的特性参数如下： 项目 WAN 口 LAN 口 控制台口 NBR2000 1 个 10/100 自适应 RJ45 端口（Auto MDI/MDIX） 1 个 10/100/1000M 自适应 RJ45 端口（Auto MDI/MDIX） 1 个 10/100/1000M 自适应 RJ45 端口（Auto MDI/MDIX） 1 个 Console 口第 6 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册1 个复位键 复位按钮 短按（&5s）状态指示灯灭，复位主机 长按（&5s）状态指示灯闪烁，复位主机并恢复默认配置 1 个“Status”状态指示灯指示系统状态，设备正常工作时绿色 常亮。 4 个 CPU 利用率指示灯，分别指示空闲、正常、繁忙、饱和四 个类负载状态 437mm×43.6mm×268mm（不含脚垫） 200-240V~;50Hz 小于 30W 0～45℃ -40～70℃ 10～90%RH 不结露工作指示灯负载指示灯外型尺寸(W×H×D) 输入电压 整机功耗 工作环境温度 存放环境温度 工作湿度1.6 锐捷 NBR2500 路由器告警指示灯 WAN 口LAN 口System 灯 控制台口 复位键 负载指示灯图 1-6 RG-NBR2500 外观 锐捷 NBR2500 的特性参数如下： 项目 NBR2500 2 个 10/100 自适应 RJ45 端口（Auto MDI/MDIX） WAN 口 1 个 10/100/1000M 自适应 RJ45 端口（Auto MDI/MDIX） LAN 口 5 个 10/100/1000M 自适应 RJ45 端口（Auto MDI/MDIX）第 7 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册控制台口1 个 Console 口 1 个复位键复位按钮短按（&5s）系统指示灯灭，复位主机 长按（&5s）系统指示灯闪烁，复位主机并恢复默认配置 1 个“SYSTEM”系统指示灯指示系统状态，设备正常工作时绿 色常亮。 1 个告警指示灯，路由器受到攻击时橙色点亮 4 个 CPU 利用率指示灯，分别指示空闲、正常、繁忙、饱和四 类负载状态 437mm×43.6mm×268mm（不含脚垫） 100-240V~;50-60Hz 小于 30W 0～45℃ -40～70℃ 10～90%RH 不结露工作指示灯负载指示灯外型尺寸(W×H×D) 输入电压 整机功耗 工作环境温度 存放环境温度 工作湿度1.7 锐捷 NBR3000 路由器告警指示灯LAN 口WAN 口System 灯 控制台口 复位键 负载指示灯图 1-7 RG-NBR3000 外观 锐捷 NBR3000 的特性参数如下： 项目 NBR3000第 8 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册3 个 10/100/1000 自适应 RJ45 端口（Auto MDI/MDIX） WAN 口 2 个 SFP 接口（1000BASE-SX/LX mini GBIC） LAN 口 控制台口 5 个 10/100/1000M 自适应 RJ45 端口（Auto MDI/MDIX） 1 个 Console 口 1 个复位键 复位按钮 短按（&5s）系统指示灯灭，复位主机 长按（&5s）系统指示灯闪烁，复位主机并恢复默认配置 1 个“SYSTEM”系统指示灯指示系统状态，设备正常工作时绿 色常亮。 1 个告警指示灯，路由器受到攻击时点亮 4 个 CPU 利用率指示灯，分别指示空闲、正常、繁忙、饱和四 类负载状态 437mm×43.6mm×268mm（不含脚垫） 100-240V~;50-60Hz 小于 30W 0～45℃ -40～70℃ 10～90%RH 不结露工作指示灯负载指示灯外型尺寸(W×H×D) 输入电压 整机功耗 工作环境温度 存放环境温度 工作湿度说明： 以上各款产品： 1、reset 按钮长按恢复默认设置的时间，不同版本的软件会有不同。 2、不同硬件版本的产品，可能因为外观的改进而稍有差异，请以实物为准。第 9 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册2. 搭建配置环境NBR 系列可以通过 Console 口进行配置，也可以通过 Web 页面进行配置。本节描述如何搭建 Console 口配置方式。如果您使用 Web 页面进行配置，则可以略过本节，直接从 5 章看起。 下面将描述如何通过 Console 口进入并配置路由器。具体的操作步骤如下： 第一步：如下图所示，将 PC 机的串口(一般标识为 COM 口)通过标准的 RS232 电缆和路由器的 Console 口(也称为配置口或者控制台口)连接。RS232 电缆以及接头可以在包装盒中找到。NBR 路由器 PC 配置口 配置线图 2-1 通过 Console 口搭建本地配置环境 第二步：配置 COM 口的通讯参数。为了通过 COM 口将配置指令传送到路由器，还需要在 PC 机 上运行 COM 口通讯软件，如 Windows 在“附件”中提供的“超级终端”等。下面将以 Windows 2000 Server 上的超级终端为例来说明如何正确设置 COM 口的通讯参数，请参照下图。图 2-2 找到超级终端第 10 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册图 2-3 运行超级终端图 2-4 建立新连接第 11 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册图 2-5 选择与路由器的 Console 口相连的 PC 机串口 在这里，由于 PC 是通过 COM1 口与 NBR 设备的 Console 口相连接，故选择 COM1。图 2-6 设置 PC 机串口的通讯参数 必须使用相关通讯参数的默认值才可与 Console 口进行通讯，即要求通讯速率为 9600Bit/S、数据 位为 8、无奇偶校验、停止位为 1 以及无数据流控制。第 12 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册图 2-7 设置本地属性 在这里主要是设置本地终端模拟类型。 注：在设置超级终端的本地属性的时候，必须先要断开 COM 口的连接后，才能进行设置。图 2-8 设置本地终端模拟类型 用户可以依据使用习惯选择本地终端模拟类型，一般使用 ANSI。 至此，用户就基本完成了配置环境的搭建，然后就可以对路由器进行上电来启动路由器了。第 13 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册3. 启动路由器3.1 上电前检查在上电之前，请检查路由器 电源线和地线连接是否正确； 供电电压与路由器的要求是否一致。声明： 此为 A 级产品，在生活环境中，该产品可能会造成无线电干扰。在这种情况下，可 能需要用户对其干扰采取切实可行的措施。3.2 路由器上电检查无误后，就可以打开路由器供电电源开关。3.3 上电后检查路由器上电后，请进行如下检查： 路由器前面板上的指示灯显示是否正常 检查方法：路由器上电后， NBR80/NBR1200 前面板上电源指示灯常亮，状态指示灯闪烁； NBR2000 前面板上的 “Status” 状态指示灯常亮； NBR2500/NBR3000 前面板上的 “SYSTEM” 系统指示灯常亮。NBR1200G/NBR1100G 前面板上的“状态”指示灯常亮。 配置终端是否显示正常（仅指通过 Console 口进行配置时） 检查方法：路由器上电后终端上会显示路由器软件自解压等信息。第 14 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册4. 快速配置路由器如果您是通过 WEB 页面配置路由器， 则可以直接跳过本节， 本节的描述是针对 Console 口配置方 式的。 路由器启动好后，可以敲回车键，进入普通用户配置模式，再输入 enable 命令以进入特权用户配 置模式。这时路由器会提示您输入密码（出厂时默认是不需要输入密码的，输入 enable 命令就能 进入特权用户配置模式）。过程如下：NBR& NBR&enable Password: NBR# setup &= 这里输入您的密码 &= 在特权用户模式下，输入 setup 命令，则进入了 setup 快速配置过程。由于版本或者其他原因， 您在 NBR 上的 setup 快速配置流程中看到的提示信息或者配置步骤或许 与本文档中略有出入，这种情况下请以 NBR 上的 RGOS 当前版本以及随路由器附带的 CD-ROM 为 准 。 如 欲 了 解 RGOS 功 能 的 最 新 更 新 请 联 系 设 备 供 应 商 或 者 访 问 锐 捷 公 司 网 站 www.ruijie.com.cn 的相关链接。 下面将结合三个典型应用示例来说明如何使用 NBR 的 setup 功能进行快速配置。4.1 固定 IP 地址接入典型配置如下图所示，用户使用电信的光纤线路接入 Internet，用户将电信提供的光纤接头通过光纤转换器 与路由器的 WAN 口连接。用户在 WAN 口上使用电信分配的广域网地址 218.5.19.2，在 LAN 口 上使用内部网地址 192.168.0.1，该地址即内部网关地址。用户在 LAN 和 WAN 口上配置了 NAT 以使内部网用户可以共享光纤线路来访问 Internet。图 4-1 固定 IP 地址接入典型配置示例 在这种情况下，就可以在 NBR 上配置如下即可(下面是以 NBR1200 的为例进行说明，不同型号的 产品接口的数量和名称不一定相同)：NBR&enable !启动快速配置功能 NBR#setup第 15 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册------------ 交互式系统配置 ---------------输入 ctrl-c 中止配置流程；默认配置参数在'[]'中。配置全局参数: 请输入路由器名称，直接回车保留原值[NBR]: 请输入特权用户密码（只能用字母数字组合），直接回车则取消密码:admin 请输入 telnet 远程登陆密码（只能用字母数字组合），直接回车则取消密码:remoteuser 请输入 WAN 线路个数(1-单线路,2 -双线路,3-三线路,默认单线路)[1]: 请选择连接 internet 的 WAN 口: 0. WAN 0 1. WAN 1 请输入数字(0 - 1)[0]: 请选择上网方式: 1. 静态 IP 2. PPPoE 连接 3. DHCP 动态 IP 请输入数字(1 - 3)[1]: 请输入 WAN 口的 IP:218.5.19.2 请输入 WAN 口的子网掩码[255.255.255.252]:255.255.255.0 请输入默认网关 IP 地址:218.5.19.1 ISP 是否分配了多个连续的全局地址[no]: 请输入 ISP 提供的带宽，单位 Mbps。(1-100)[默认 100]: 是否设置定时发送免费 ARP[no]:提醒:如果您现在是以 telnet 方式运行该向导，并且修改 LAN 的 IP 地址， 则在配置生效后，您的这次连接将中断。请用新的 LAN 口地址登录。 请输入 LAN 口的 IP[192.168.1.1]:192.168.0.1 请输入 LAN 口的子网掩码[255.255.255.0]: 是否设置定时发送免费 ARP[yes]: 请输入定时发送的时间间隔，单位秒。(1 - 3600)[1]: 请设置在 1 秒内发送报文个数。(1 -100)[5]: 是否设置端口镜像功能[no]:yes 请选择监控端口(LAN): 请输入数字(0 - 3):0 请选择被监控端口(LAN): 请输入端口号(0 - 3)，端口之间用','隔开:3 请选择监控类型: 0. 全部监控 1. 输入监控 2. 输出监控 请输入数字(0 - 2):0 是否启用防冲击波病毒功能[yes]: 是否启用防外网攻击功能[yes]: 请选择防攻击安全等级:第 16 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册1. 低等级 2. 中等级 3. 高等级 请输入数字(1 - 3)[3]: 是否启用抗内网攻击[yes]: WAN 口是否应答 ping 请求[no]: 是否设置缺省的 IP 流量限速[no]: 是否将网关作为 DNS 服务器(DNS 中继)[no]: 您输入的配置如下: 路由器名称: 特权用户密码:admin telnet 远程登录密码:remoteuser 广域网口上网方式: WAN 0: 静态 IP 地址: 218.5.19.2 255.255.255.0 默认网关:218.5.19.1 NAT 使用连续的全局地址:无 带宽: 100 Mbps 局域网口配置: 地址: 192.168.0.1 255.255.255.0 定时发送免费 ARP: 1 Seconds 镜像端口设置: 监控口: LAN0 被监控口: LAN3 是否启用防冲击波病毒功能: 是 是否启用外网攻击功能: 是 是否启用内网攻击功能: 是 WAN 口是否应答 ping 请求: 否 是否 将网关作为 DNS 服务器(DNS 中继):否 是否确认上述配置信息[yes]: 您修改了 LAN 口的 IP 地址，如果您是 telnet 到 LAN 口的 IP，那您这次连接将中断! !再次检查配置. NBR1#show running-config Building configuration... Current configuration : 1962 bytes ! version 9.17 (building 9) for NBR enable password 7 073f07221c1c ! access-list 3198 deny tcp any any eq 135 access-list 3198 deny tcp any any eq 445 access-list 3198 permit ip any any access-list 3199 deny icmp any any echo access-list 3199 deny tcp any any eq 135 access-list 3199 deny tcp any any eq 445 access-list 3199 permit ip any any access-list 99 permit any dialer-list 1 protocol ip permit mirror master lan 0 slave lan 3 all （注：无交换口的 NBR 无此项配置） ! ! ! service sequence-numbers第 17 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册service timestamps debug datetime service timestamps log datetime no service password-encryption ! interface FastEthernet 0/0 ip nat inside ip access-group 3198 in no ip redirects no ip mask-reply no ip proxy-arp ip address 192.168.0.1 255.255.255.0 arp gratuitous-send interval 1 5 ! interface FastEthernet 1/0 ip nat outside ip access-group 3199 in no ip redirects no ip mask-reply no ip proxy-arp ip address 218.5.19.2 255.255.255.0 duplex auto speed auto ! interface FastEthernet 1/1 duplex auto speed auto shutdown ! interface Null 0 ! ip nat pool nbr_setup_build_pool prefix-length 24 address 218.5.19.2 218.5.19.2 match interface FastEthernet 1/0 ! ip nat inside source list 99 pool nbr_setup_build_pool ip nat translation max-entries 7000 ip nat translation per-user 0.0.0.0 1000 ip nat translation udp-timeout 150 ip nat translation icmp-timeout 30 ip nat translation tcp-timeout 600 ip nat translation finrst-timeout 20 ip nat translation dns-timeout 30 security anti-wan-attack level high security anti-lan-attack ! ip route 0.0.0.0 0.0.0.0 FastEthernet 1/0 218.5.19.1 ! line con 0 line vty 0 login password 7 ee line vty 1 login password 7 072c014f1f line vty 2 login password 7 093d101fe2400 line vty 3 login password 7 050a7340000 line vty 4 login password 7 第 18 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册! ! end4.2 PPPoE 接入典型配置如下图所示，用户使用 ADSL 线路接入 Internet，用户使用以太网线将 ADSL Modem 的 RJ-45 接 口与路由器的 WAN 口连接起来。 用户在 WAN 口上使用配置 PPPoE， WAN 口的 IP 地址由 PPPoE 协商得到，在 LAN 口上使用内部网地址 192.168.0.1，该地址即内部网关地址。用户在路由器上 配置了 NAT 以使内部网用户可以共享广域网线路来访问 Internet。图 4-2 PPPoE 接入典型配置示例 在这种情况下，就可以在 NBR 上配置如下即可(下面是以 NBR1200 的为例进行说明，不同型号的 产品接口的数量和名称不一定相同)：!进入特权用户层 NBR&enable !启动快速配置功能 NBR#setup ------------ 交互式系统配置 ---------------输入 ctrl-c 中止配置流程；默认配置参数在'[]'中。配置全局参数: 请输入路由器名称，直接回车保留原值[NBR]: 请输入特权用户密码（只能用字母数字组合），直接回车则取消密码:admin 请输入 telnet 远程登陆密码（只能用字母数字组合），直接回车则取消密码:user 请输入 WAN 线路个数(1-单线路,2 -双线路,3-三线路,默认单线路)[1]: 请选择连接 internet 的 WAN 口: 0. WAN 0 1. WAN 1 请输入数字(0 - 1)[0]:第 19 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册请选择上网方式: 1. 静态 IP 2. PPPoE 连接 3. DHCP 动态 IP 请输入数字(1 - 3)[1]:2 请输入 PPPoE 的用户名:pppoeuser 请输入 PPPoE 的密码:pppoepassword 请输入 ISP 提供的带宽，单位 Mbps。(1-100)[默认 100]: 提醒:如果您现在是以 telnet 方式运行该向导，并且修改 LAN 的 IP 地址， 则在配置生效后，您的这次连接将中断。请用新的 LAN 口地址登录。 请输入 LAN 口的 IP[192.168.0.1]: 请输入 LAN 口的子网掩码[255.255.255.0]: 是否设置定时发送免费 ARP[yes]: 请输入定时发送的时间间隔，单位秒。(1 - 3600)[1]: 请设置在 1 秒内发送报文个数。(1 -100)[5]: 是否设置端口镜像功能[no]: （注：无交换口的 NBR 无此选项） 是否启用防冲击波病毒功能[yes]: 是否启用防外网攻击功能[yes]: 请选择防攻击安全等级: 1. 低等级 2. 中等级 3. 高等级 请输入数字(1 - 3)[3]: 是否启用抗内网攻击[yes]: WAN 口是否应答 ping 请求[no]: 是否设置缺省的 IP 流量限速[no]: 是否将网关作为 DNS 服务器(DNS 中继)[no]: 您输入的配置如下: 路由器名称: 特权用户密码:admin telnet 远程登录密码:user 广域网口上网方式: WAN 0: PPPoE 用户名:pppoeuser 密码:pppoepassword 带宽: 100 Mbps 局域网口配置: 地址: 192.168.0.1 255.255.255.0 定时发送免费 ARP: 1 Seconds 镜像端口设置: 无 是否启用防冲击波病毒功能: 是 是否启用外网攻击功能: 是 是否启用内网攻击功能: 是 WAN 口是否应答 ping 请求: 否 是否 将网关作为 DNS 服务器(DNS 中继):否 是否确认上述配置信息[yes]:!再次确认配置 NBR#show running-config第 20 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册Building configuration... Current configuration : 2206 bytes ! version 9.17 (building 9) for NBR enable password 7 8 ! access-list 3198 deny tcp any any eq 135 access-list 3198 deny tcp any any eq 445 access-list 3198 permit ip any any access-list 3199 deny icmp any any echo access-list 3199 deny tcp any any eq 135 access-list 3199 deny tcp any any eq 445 access-list 3199 permit ip any any access-list 99 permit any dialer-list 1 protocol ip permit ! ! service sequence-numbers service timestamps debug datetime service timestamps log datetime no service password-encryption ! interface FastEthernet 0/0 ip nat inside ip access-group 3198 in no ip redirects no ip mask-reply no ip proxy-arp ip mtu 1488 ip address 192.168.0.1 255.255.255.0 arp gratuitous-send interval 1 5 ! interface FastEthernet 1/0 no ip redirects no ip mask-reply no ip proxy-arp pppoe enable pppoe-client dial-pool-number 1 no-ddr duplex auto speed auto ! interface FastEthernet 1/1 duplex auto speed auto shutdown ! interface dialer 0 mtu 1488 encapsulation PPP ppp chap hostname pppoeuser ppp chap password 7 3316 ppp pap sent-username pppoeuser password 7 093fb1e ip nat outside ip access-group 3199 in ip address negotiate fair-queue dialer pool 1 dialer idle-timeout 1200 dialer-group 1 bandwidth 100000第 21 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册! interface Null 0 ! ! ip nat pool nbr_setup_build_pool prefix-length 24 address interface dialer 0 match interface dialer 0 ! ip nat inside source list 99 pool nbr_setup_build_pool ip nat translation max-entries 7000 ip nat translation per-user 0.0.0.0 1000 ip nat translation udp-timeout 150 ip nat translation icmp-timeout 30 ip nat translation tcp-timeout 600 ip nat translation finrst-timeout 20 ip nat translation dns-timeout 30 security anti-wan-attack level high security anti-lan-attack ! ip route 0.0.0.0 0.0.0.0 dialer 0 ! line con 0 line vty 0 login password 7 c line vty 1 login password 7
line vty 2 login password 7
line vty 3 login password 7 072b102a07 line vty 4 login password 7 050d153b11 ! ! end说明：对于用户内部网的 PC 机，其域名服务器地址应设置为运营商提供的域名服务器，不要设置 为 NBR 的 WAN 口地址或 LAN 口地址。4.3 DHCP 动态 IP 接入典型配置如下图所示，用户使用电信的光纤线路接入 Internet，用户将电信提供的光纤接头通过光纤转换器 与路由器的 WAN 口连接。 WAN 口上使用 DHCP 客户端来动态分配 IP 地址， LAN 口上使用 在 在 内部网地址 192.168.0.1，该地址即内部网关地址。用户在 LAN 和 WAN 口上配置了 NAT 以使内 部网用户可以共享光纤线路来访问 Internet。第 22 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册图 4-3 DHCP 动态 IP 接入典型配置示例 在这种情况下，就可以在 NBR 上配置如下即可(下面是以 NBR1200 的为例进行说明，不同型号的 产品接口的数量和名称不一定相同)：NBR &enable !启动快速配置功能 NBR#setup ------------ 交互式系统配置 ---------------输入 ctrl-c 中止配置流程；默认配置参数在'[]'中。配置全局参数: 请输入路由器名称，直接回车保留原值[NBR]: 请输入特权用户密码（只能用字母数字组合），直接回车则取消密码:admin 请输入 telnet 远程登陆密码（只能用字母数字组合），直接回车则取消密码:remoteuser 请输入 WAN 线路个数(1-单线路,2 -双线路,3-三线路,默认单线路)[1]: 请选择连接 internet 的 WAN 口: 0. WAN 0 1. WAN 1 请输入数字(0 - 1)[0]: 请选择上网方式: 1. 静态 IP 2. PPPoE 连接 3. DHCP 动态 IP 请输入数字(1 - 3)[1]:3 请输入 ISP 提供的带宽，单位 Mbps。(1-100)[默认 100]: 是否设置定时发送免费 ARP[no]:提醒:如果您现在是以 telnet 方式运行该向导，并且修改 LAN 的 IP 地址， 则在配置生效后，您的这次连接将中断。请用新的 LAN 口地址登录。 请输入 LAN 口的 IP[192.168.0.1]: 请输入 LAN 口的子网掩码[255.255.255.0]: 是否设置定时发送免费 ARP[yes]: 请输入定时发送的时间间隔，单位秒。(1 - 3600)[1]:第 23 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册请设置在 1 秒内发送报文个数。(1 -100)[5]: 是否设置端口镜像功能[no]:（注：无交换口的 NBR 无此选项） 是否启用防冲击波病毒功能[yes]: 是否启用防外网攻击功能[yes]: 请选择防攻击安全等级: 1. 低等级 2. 中等级 3. 高等级 请输入数字(1 - 3)[3]: 是否启用抗内网攻击[yes]: WAN 口是否应答 ping 请求[no]: 是否设置缺省的 IP 流量限速[no]: 是否将网关作为 DNS 服务器(DNS 中继)[no]: 您输入的配置如下: 路由器名称: 特权用户密码:admin telnet 远程登录密码:remoteuser 广域网口上网方式: WAN 0: DHCP 动态获取 IP. 带宽: 100 Mbps 局域网口配置: 地址: 192.168.0.1 255.255.255.0 定时发送免费 ARP: 1 Seconds 镜像端口设置: 无 是否启用防冲击波病毒功能: 是 是否启用外网攻击功能: 是 是否启用内网攻击功能: 是 WAN 口是否应答 ping 请求: 否 是否 将网关作为 DNS 服务器(DNS 中继):否 是否确认上述配置信息[yes]: NBR# !再次检查配置. NBR#show running-config Building configuration... Current configuration : 1870 bytes! version 9.17 (building 9) for NBR enable password 7
! access-list 3198 deny tcp any any eq 135 access-list 3198 deny tcp any any eq 445 access-list 3198 permit ip any any access-list 3199 deny icmp any any echo access-list 3199 deny tcp any any eq 135 access-list 3199 deny tcp any any eq 445 access-list 3199 permit ip any any第 24 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册access-list 99 permit any dialer-list 1 protocol ip permit ! service sequence-numbers service timestamps debug datetime service timestamps log datetime no service password-encryption ! interface FastEthernet 0/0 ip nat inside ip access-group 3198 in no ip redirects no ip mask-reply no ip proxy-arp ip address 192.168.0.1 255.255.255.0 arp gratuitous-send interval 1 5 ! interface FastEthernet 1/0 ip nat outside ip access-group 3199 in no ip redirects no ip mask-reply no ip proxy-arp ip address dhcp duplex auto speed auto ! interface FastEthernet 1/1 duplex auto speed auto shutdown ! interface Null 0 ! ! ip nat pool nbr_setup_build_pool prefix-length 24 address interface FastEthernet 1/0 match interface FastEthernet 1/0 ! ip nat inside source list 99 pool nbr_setup_build_pool ip nat translation max-entries 7000 ip nat translation per-user 0.0.0.0 1000 ip nat translation udp-timeout 150 ip nat translation icmp-timeout 30 ip nat translation tcp-timeout 600 ip nat translation finrst-timeout 20 ip nat translation dns-timeout 30第 25 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册security anti-wan-attack level high security anti-lan-attack ! ! line con 0 line vty 0 login password 7 173e3f0057 line vty 1 login password 7 72a line vty 2 login password 7 c032b102a07 line vty 3 login password 7
line vty 4 login password 7 a063a061735 ! ! end第 26 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册5. Web 配置指导本节说明使用 Web 页面进行配置的方法。 本章中所描述的功能特性规格可能随产品的升级而发生改变。如有出入请以随机附带的 CD-ROM 上的相应文档为准。5.1 进入 Web 管理在浏览器地址栏中输入路由器LAN口或WAN口的IP地址，您的PC的IP地址必须与路由器的IP地址 在同一网段。复位或初始情况下，在浏览器中输入默认地址：http://192.168.1.1。系统初始页面如 下：图 5-1 初始页面 点击“进入 WEB 管理平台”或“进入监控页面”后，浏览器可能会弹出安全警告对话框，这是路 由器上 WEB 页面的脚本执行引起的，是没有任何危害的，请放心点击按钮“是(Y)”，否则 WEB 页面无法正常打开。第 27 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册图 5-2 安全警告，请点击“是(Y)” 点击“进入 WEB 管理平台”或“进入监控页面”后，都会弹出系统登录对话框，请在此对话框中 输入用户名和密码，其中用户名是可选的，但密码是必须的。默认情况下，WEB 管理平台和监控 页面的用户名、密码都为 admin。图 5-3 登录验证对话框 注：要使用 web 管理，还必须确认路由器的 flash 上存在 web 页面文件（后缀名为 htm 和 js）， 否则也不会出现下面的管理页面，这些文件缺省已经安装在路由器上，如果没有安装，请按说明 书中提到的升级文件的方式安装这些文件。 点击“进入监控页面”后可以查看当前系统的一些监控信息。点击“进入 WED 管理平台”后就可 以进入 Web 管理界面了。5.2 配置向导的使用说明在进行 NBR 系列产品的第一次配置时，会直接进入快速配置安装界面。为了简化您的配置工作， 我们建议您使用 NBR 针对网吧应用特别提供的配置向导对路由器常用的功能参数进行设置。 以下是配置向导主要的界面：第 28 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册图 5-4 设置向导首页 首页提供了配置向导的说明。点击“下一步”进入 LAN 口配置页面，如下图所示：图 5-5 设置 LAN 口 输入 LAN 口的 IP 地址和子网掩码后，单击“下一步”进行 WAN 口的设置。 注意：如果您更改了 LAN 口 IP 地址，需要重新在浏览器地址栏中输入新的 IP 地址才能访问 Web 配置系统。第 29 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册WAN 口的线路类型分为三种：静态 IP、动态 IP 和 PPPoE。根据您的选择，进行第一 WAN 口的 具体设置。 如果您选择的是“静态 IP”，将会出现如下图所示的设置页面：图 5-6 设置静态 IP 在页面中输入静态 IP 地址、子网掩码、网关和带宽（网络运营商分配的实际带宽）、DNS 服务器、 线路运营商。 如果您选择的线路类型是“动态 IP” ，将会出现如下图所示的设置页面：第 30 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册图 5-7 WAN0 动态 IP 设置完毕 如果您选择的线路类型是“PPPoE”，将会出现如下图所示的设置页面：图 5-8 设置虚拟拨号 ADSL 虚拟拨号需要您输入用户名、密码和带宽。其中带宽值范围为 1-1000M。 在设置完 WAN0 口的设置后，单击“下一步”出现 WAN0 设置完毕页面，如下图所示：第 31 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册图 5-9 WAN0 PPPoE 设置完毕 WAN0 设置完毕后，如果您需要继续配置 WAN1，则单击“配置第二个外网口(wan1)”，如果需 要结束配置，则单击“退出”。单击“退出”后，您的所有配置将会生效。 注意：如果您更改了 LAN 口 IP 地址，需要重新在浏览器地址栏中输入新的 IP 地址才能访问 Web 配置系统。 如果要继续配置第二个 WAN 口（WAN1），操作步骤和配置第一 WAN 口相同。第二 WAN 口配 置完毕后，预览页面会显示出您的所有配置，如下图所示：第 32 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册图 5-10 双 WAN 口配置完毕 两个 WAN 口都配置完毕后，单击“退出”。 如果两个 WAN 口采用的是不同运营商线路，比如一个电信，一个网通，则会提示用户进行默认线 路的选择，如下图：图 5-11 外网线路关系选择第 33 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册选择完成后，点击“下一步”，您的所有配置将会生效。如下图：图 5-12 快速配置完成 注意：如果您更改了 LAN 口 IP 地址，需要重新在浏览器地址栏中输入新的 IP 地址才能访问 Web 配置系统。第 34 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册6. NBR 系列防雷说明本节说明 NBR 系列路由器的防雷注意事项。 锐捷 NBR 系列路由器对防雷击作了专门的保护设计，符合邮电部标准的室内线防浪涌指标要求。 众所周知，任何设备虽带有防雷功能，但并不能完全保证彻底免受不可预知强度的雷击损害。雷 击造成的损害，轻则影响设备的使用寿命，重则导致设备损坏。所以用户应采取其他必要的防雷 措施，尽量减少因雷电带来的经济损失。 NBR 产品在布线中，应注意采用相应的防雷措施。6.1 NBR 系列的防雷保护6.1.1 WAN 口的防雷对于 WAN 口外接 ADSL Modem 的应用，一定要接浪涌保护器。 目前市场上大部分以太网防雷产品为 10/100M 端口工作模式，因此以太网浪涌保护器只适合工作 于 10/100M 模式下的 WAN 端口。 如用 1000M WAN 端口外接 ADSL Modem， 只要工作于 10/100M 模式，也是可以使用以太网浪涌保护器防护的。 对于 WAN 口外接光纤转换器的应用，只要保证以太网线为室内走线，可以不加浪涌保护器。6.1.2 LAN 口的防雷对于 LAN 口，要注意改善以太网布线，用绝缘管从地面或沿墙面走线，走线的附近最好避开大面 积或金属的线路，走线要与电力线分开。如无法改善布线，也要接浪涌保护器。 目前市场上大部分以太网防雷产品为 10/100M 端口工作模式，因此以太网浪涌保护器只适合工作 于 10/100M 模式下的 LAN 端口。对于工作于 1000M 模式下的 LAN 端口，不能采用室外走线。6.1.3 接地及其他防雷注意事项1）做好建筑物的外部防雷 做好建筑物外部防雷是保护电子设备的第一步，具体请参考相关标准：国际电工委员会雷电脉冲 的防护标准 IEC 61312-2、 建筑物防雷标准 GB50057-94、电子计算机机房设计规范 GB50174-93 等规范要求。建议将建筑物的基础钢筋、梁柱钢筋、金属框架、建筑物防雷引下线等连接起来， 形成闭合良好接地的法拉第笼。 2）做好电源防雷处理 由于雷击的能量是非常巨大的，防雷需要通过分级泄放的方法。根据国家标准 GB50057-94《建筑 物防雷设计规范》及国际 IEC 有关标准，电源系统防雷分为多级保护：在 LPZ0～LPZ1 区的交界 处、电源总进线处安装电源第一级防雷保护产品；在 LPZ1～LPZ2 区的交界处、电源配电箱处安 装电源第二级防雷保护产品；在 LPZ2～LPZ3 区的交界处、重要用电设备插座处安装电源第三级 防雷保护产品。第 35 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册3）做好屏蔽，防止感应雷带来的损害 室外网络做好屏蔽或屏敝接地措施。特别是对通过市话线路传输的信号，做好相应的保护措施。 对于光纤信号线，必须在进入设备之前，使芯线和护套接地，以达避雷目的。 4）做好接地和等电位处理，防止地电位反击 根据 GB50174-93 标准要求，电子计算机机房接地装置应满足下列接地要求： 交流工作接地，接地电阻不大于 4 欧姆； 安全保护接地，接地电阻不大于 4 欧姆； 直流工作接地，接地电阻应按计算机系统具体要求确定； 均衡系统电位。建筑物各部分的交流工作地、安全保护地、直流工作地、防雷接地宜共用一组接 地装置，避免接地线之间存在电位差，并与建筑物接地法拉第笼良好连接，消除感应过电压的产 生。 5）定期特别是在雷雨季节来临之前，对相关的防雷措施进行检查，以尽早发现并解决问题。6.2 浪涌保护器的安装方法6.2.1 浪涌保护器安装简图及说明浪涌保护器的 IN 口接外线，OUT 口接被保护设备。 注意：浪涌保护器的接地线要保证良好接地，否则不能起到保护作用。 1） WAN 口安装简图图 6-1 WAN 口安装简图 i. 浪涌保护器应安装在 ADSL Modem 和 NBR 设备之间，ADSL Modem 的网线接在浪涌 保护器的 IN 端口，NBR 设备的 WAN 口网线接在浪涌保护器的 OUT 端口。 浪涌保护器必须经过接地线以尽可能短而直的路径接地。 浪涌保护器、设备电源地等各种接地尽可能统一，构成等电位，防止地电位反击。 浪涌保护器尽量靠近 ADSL Modem 连接， 但要保证到 NBR 设备的这段网线为室内走线。ii. iii. iv.2） LAN 口安装简图第 36 页 共 33 页http://www.ruijie.com.cnNBR 系列快速安装手册图 6-2 LAN 口安装简图 i. ii. 适用于二层交换机与 NBR 设备之间连线为室外走线的场所。 浪涌保护器应安装在二层交换机和 NBR 设备之间，二层交换机的网线接在浪涌保护 器的 IN 口，NBR 设备的 LAN 口网线接在浪涌保护器的 OUT 端口。 浪涌保护器必须经过接地线以尽可能短而直的路径接地。 浪涌保护器、设备电源地等各种接地尽可能统一，构成等电位，防止地电位反击。 浪涌保护器可接在 NBR 设备室外走线的入口， 但要保证到 NBR 设备的这段网线为室 内走线。iii. iv. v.6.2.2 浪涌保护器的维护建议定期检查包括浪涌保护器、接地情况在内的防雷措施的有效性，并对相应问题及时处理。 如发现已安装浪涌保护器的网络端口不能正常工作时，请在确认环境安全时拆下浪涌保护器，将 网线 RJ45 接口直接连在设备上，如能正常工作，则浪涌保护器有问题，并向浪涌保护器生产企业 寻求技术支持。第 37 页 共 33 页http://www.ruijie.com.cn
赞助商链接
Juniper网络安全防火墙设备快速安装 手册V1.0 目录 1、前言......(NS-25/50/204/208/SSG系列)、或者专用的管理端口上(ISG-,NS-)。 Junipe...( NS-25/50/204/208/SSG 系列)、或者专用的管理端口上 (ISG-,NS...防火墙快速安装手册 ② Set interface ethernet1 zone v1-trust(将以太网 1 ...用户安装手册V0.3 隐藏&& 文档类型:用户安装手册 暴雨洪涝灾害风险普查信息采集系统 Information collection system for the general survey of Rainstorm and Flood ...sonicwall快速安装手册配置_计算机硬件及网络_IT/计算机_专业资料。SonicWALL 防火墙...NSA 240 Gen5 TZ 系列: TZ 100 /W,TZ 200/ W, TZ 210/ Wireless 固件...参考本快速安装手册图文指导,帮助你快速的完成部署、安装 SANGFOR 设备。如果 ...1.2.电源 SANGFOR AD 系列硬件设备使用交流 110V 到 230V 电源。 在您接通...Juniper网络安全防火墙设备快速安装 手册V1.0 目录 1,前言...4 1.1,JUNIPER防火墙配置概述......金山KingGate 快速安装手册 V4.0 金山信息 金山 KingGate 快速安装手册 目录 1 2 前言 ... 3 准备工作 .....(如 17.0.25.178) ,点击 OK NCS6000 系列串口通讯服务器快速安装手册 点击 [确定] 临时 IP 地址设置完毕 您就可以在 Windows 下通过 telnet IP 地址进入...网络哨兵企业版3.0快速安装手册_信息与通信_工程科技_专业资料。06网络哨兵企业版3.0快速安装手册快速安装指导书 企业版 V3.0 快速安装指导书 步骤一 网络连接 1. ...因此专门列举加以说明;Juniper在2006 年全新推出的SSG系列防火墙,除了端口命名不...JUNIPER防火墙快速安装手... 74页 免费 Juniper防火墙方案_v201... 36页 2下载...
All rights reserved Powered by
www.tceic.com
copyright &copyright 。文档资料库内容来自网络，如有侵犯请联系客服。