河南和谐集团冯长革中兴ZXR10ZSR智能集成多业务路由器用户手册用户手册产品说明书使用说明文档安装使用手册

　　ZXR10 ZSR 智能集成多业务路由器 用户手册WEB GUI分册 产品版本：2.8.11 中兴通讯股份有限公司 地址：深圳市高新技术产业园科技南路中兴通讯大厦 邮编：518057 电线) 传线) 技术支持网站： 电子邮件：800@ 法律声明 本资料著作权属中兴通讯股份有限公司所有。未经著作权人书面许可，任何单位或个人不得以任何方 式摘录、复制或翻译。 侵权必究。 “ZTE”和“ZTE中兴”是中兴通讯股份有限公司的注册商标。中兴通讯产品的名称和标志是中兴通 讯的专有标志或注册商标。在本手册中提及的其他产品或公司的名称可能是其各自所有者的商标或商 名。在未经中兴通讯或第三方商标或商名所有者事先书面同意的情况下，本手册不以任何方式授予阅 读者任何使用本手册上出现的任何标记的许可或权利。 本产品符合关于环境保护和人身安全方面的设计要求，产品的存放、使用和弃置应遵照产品手册、相 关合同或相关国法律、法规的要求进行。 如果本产品进行改进或技术变更，恕不另行专门通知。 当出现产品改进或者技术变更时，您可以通过中兴通讯技术支持网站查询有关 信息。 修订历史 RevisionNo. RevisionDate RevisionReason RReevviissiioonnNNoo.. RReevviissiioonnDDaattee RReevviissiioonnRReeaassoonn R1.0 ZXR10ZSR(V2.8.11)第一次发布 资料编号：sjz 发布日期 目录 1 WEBGUI简介1-1 11 WWEEBBGGUUII简简介介11--11 1.1软件简介1-1 1.2注意事项1-1 2 系统维护2-1 22 系系统统维维护护22--11 2.1查看系统基本信息2-1 2.2用户帐号设置2-2 2.2.1添加用户帐号2-3 2.2.2删除用户帐号2-4 2.3系统时间设置2-5 2.3.1自动设置时间2-5 2.3.2手动设置时间2-7 2.4告警日志设置2-8 2.4.1设置告警日志2-9 2.4.2配置Syslog服务器2-10 2.5配置端口镜像2-11 2.6保存配置2-14 2.7重新启动设备2-15 3 端口管理3-1 33 端端口口管管理理33--11 3.1二层以太端口配置3-1 3.1.1配置端口二层到三层切换3-2 3.1.2配置二层以太端口3-2 3.1.3查看二层以太端口统计信息3-4 3.2三层以太端口配置3-5 3.2.1配置端口三层到二层切换3-6 3.2.2配置三层以太端口3-6 3.2.3配置子接口3-8 3.2.4查看三层以太端口统计信息3-9 3.3三层VLAN子接口配置3-10 3.3.1配置三层VLAN子接口3-11 3.3.2删除三层VLAN子接口3-12 3.3.3查看三层VLAN子接口统计信息3-12 4 基本配置4-1 44 基基本本配配置置44--11 4.1配置WAN4-1 4.1.1配置以太网静态IP地址4-2 4.1.2配置以太网动态IP地址4-3 4.1.3配置ADSL4-4 4.2配置LAN4-5 4.3配置DHCP4-6 4.3.1配置DHCP服务器4-7 4.3.2配置DHCP中继器4-10 4.4配置E14-12 4.5配置MPPP4-14 5 VLAN管理5-1 55 VVLLAANN管管理理55--11 5.1配置VLAN5-1 5.2VLAN端口配置5-3 5.2.1Pvid端口配置5-3 5.2.2Tag端口配置5-8 5.2.3Untag端口配置5-13 6 NAT配置6-1 66 NNAATT配配置置66--11 6.1NAT基本配置6-1 6.1.1启用NAT6-1 6.1.2关闭NAT6-3 6.2配置NAT端口6-4 6.3NAT规则配置6-5 6.3.1配置NAT静态规则6-5 6.3.2配置NAT动态规则6-7 6.3.3配置NAT地址池6-9 6.3.4配置用户限制规则6-10 6.3.5配置NAT日志6-11 6.3.6配置NAT最大转换条目6-12 6.3.7查看NAT转换条目6-12 6.3.8查看NAT统计信息6-13 7 静态路由配置7-1 77 静静态态路路由由配配置置77--11 7.1添加静态路由7-1 7.2删除静态路由7-3 8 流过滤器配置8-1 88 流流过过滤滤器器配配置置88--11 8.1流过滤器简介8-1 8.2标准流过滤器配置8-1 8.2.1添加标准流过滤器8-1 8.2.2标准流过滤器规则配置8-3 8.2.3删除标准流过滤器8-8 8.3扩展流过滤器配置8-8 8.3.1添加扩展流过滤器8-8 8.3.2扩展流过滤器规则配置8-10 8.3.3删除扩展流过滤器8-15 8.4流过滤器绑定接口配置8-16 8.4.1添加流过滤器绑定接口8-16 8.4.2删除流过滤器绑定接口8-17 9 QoS配置9-1 99 QQooSS配配置置99--11 9.1启用QoS9-1 9.2PQ功能配置9-3 9.2.1绑定PQ策略接口9-3 9.2.2修改PQ缺省队列9-4 9.2.3配置基于入接口的PQ策略9-5 9.2.4配置基于流过滤器的PQ策略9-7 9.3CAR功能配置9-8 9.3.1配置基于接口的CAR策略9-8 9.3.2配置基于流过滤器的CAR策略9-11 10VPN配置10-1 1100VVPPNN配配置置1100--11 10.1L2TPVPN配置10-1 10.1.1启用L2TPVPN10-1 10.1.2LAC业务配置10-3 10.1.3LNS业务配置10-6 10.1.4L2TPVPN组网配置实例10-11 10.2IPSECVPN配置10-15 10.2.1启用IPSECVPN10-15 10.2.2选择IPSEC加密方式10-16 10.2.3IKE信息配置10-17 10.2.4配置IPSEC策略10-26 10.2.5IPSECVPN组网配置实例10-34 11防火墙配置11-1 1111防防火火墙墙配配置置1111--11 11.1防火墙业务简介11-1 11.2防火墙全局业务配置11-3 11.2.1配置MAC过滤策略11-4 11.2.2启用黑名单业务11-5 11.2.3启用防DOS防欺骗和异常包检测业务11-6 11.2.4配置P2P限流业务11-7 11.3配置防火墙接口业务11-9 11.3.1配置即时通讯拦截业务11-10 11.3.2MAC过滤业务配置11-10 11.3.3黑名单业务配置11-15 11.3.4防ARP欺骗业务配置11-19 11.3.5防DOS防欺骗和异常包检测业务配置11-23 11.3.6WEB过滤业务配置11-28 图目录I 图图目目录录II 缩略语XIII 缩缩略略语语XXIIIIII 前言 手册说明 本手册为《ZXR10ZSR（V2.8.11）智能集成多业务路由器用户手册（WEBGUI分册）》， 适用于ZXR10ZSR（V2.8.11）智能集成多业务路由器。ZXR10ZSR的配套手册有： 《ZXR10ZSR（V2.8.11）智能集成多业务路由器安装手册》 《ZXR10ZSR（V2.8.11）智能集成多业务路由器硬件手册》 《ZXR10ZSR（V2.8.11）智能集成多业务路由器用户手册（基本配置分册）》 《ZXR10ZSR（V2.8.11）智能集成多业务路由器用户手册（二层协议分册）》 《ZXR10ZSR（V2.8.11）智能集成多业务路由器用户手册（路由分册）》 《ZXR10ZSR（V2.8.11）智能集成多业务路由器用户手册（MPLS分册）》 《ZXR10ZSR（V2.8.11）智能集成多业务路由器用户手册（安全分册）》 《ZXR10ZSR（V2.8.11）智能集成多业务路由器用户手册（WEBGUI分册）》 《ZXR10ZSR（V2.8.11）智能集成多业务路由器用户手册（IPv6分册）》 《ZXR10ZSR（V2.8.11）智能集成多业务路由器用户手册（VOIP分册）》 《ZXR10路由器/以太网交换机命令手册（命令索引分册）》 《ZXR10路由器/以太网交换机命令手册（系统管理分册）》 《ZXR10路由器/以太网交换机命令手册（功能体系分册一）》 《ZXR10路由器/以太网交换机命令手册（功能体系分册二）》 《ZXR10路由器/以太网交换机命令手册（功能体系分册三）》 《ZXR10路由器/以太网交换机命令手册（功能体系分册四）》 《ZXR10路由器/以太网交换机命令手册（协议栈分册一）》 《ZXR10路由器/以太网交换机命令手册（协议栈分册二）》 《ZXR10路由器/以太网交换机命令手册（协议栈分册三）》 《ZXR10路由器/以太网交换机信息手册》 ZXR10ZSR（V2.8.11）智能集成多业务路由器支持的命令是基于统一平台ZXROSV4.8.01 版本。 内容介绍 章名 概要 章章名名 概概要要 第1章WEBGUI简介 本章主要介绍了WEBGUI的功能、使用方法以 及注意事项。 第2章系统维护 本章主要介绍系统基本信息、帐号、系统时间、 告警日志、端口镜像、配置保存、和重新启动。 第3章端口管理 本章介绍端口管理，主要内容有：配置实现二 层以太端口与三层以太端口的二三层切换，配置 二层以太端口、三层以太端口和三层VLAN子接 口的端口基本属性，以及查看以上三种接口的接 口状态信息。 第4章基本配置 本章介绍对多用途接口进行基本属性的配置，包 括WAN配置、LAN配置、DHCP配置、E1配置 和MPPP配置。WAN端口是接入广域网的端口， 而LAN端口是接入局域网的端口。 第5章VLAN管理 本章主要介绍了ZXR10ZSR路由器中的VLAN的 配置以及在VLAN中添加和删除pvidport、tagport 和untagport端口的操作。 第6章NAT配置 本章主要介绍NAT功能，通过配置私网地址/ 端口和公网地址/端口的对应关系，从而实现私 网和公网的互相访问。 第7章静态路由 本章主要介绍如何查看已经配置过的静态路由， 添加新的静态路由和删除静态路由。 第8章流过滤器配置 本章主要介绍了标准流过滤器和扩展流过滤器 的规则以及配置方法。 第9章QoS配置 本章主要介绍PQ和CAR的配置方法。 第10章VPN配置 本章主要介绍L2TPVPN和IPSECVPN的配置方 法。其中L2TPVPN根据业务类型分为LAC业务 和LNS业务属性配置。 第11章防火墙配置 本章主要介绍防火墙一些常用业务的配置方法 1 11WEB GUI简介 本章包含如下主题： 软件简介 1-1 注意事项 1-1 1.1 软件简介 WEBGUI是利用WEB浏览器软件通过HTTP协议对路由器进行配置管理，代替以往在超 级终端模式下繁琐的命令行配置方式，从而使用户对路由器的配置管理更加实用、简单， 实现控制系统和使用设备所提供的功能的作用。 使用前的操作步骤： 1. 打开超级终端，在全局配置模式下输入命令webenable，开启WEBGUI功能； 2. 配置用户名； 3. 在WEB浏览器地址栏输入用户配置的业务口地址，如/； 4. 进入登录页面，依据提示框输入路由器已存在的用户名和密码，便可进入路由器WEB 配置界面完成相关配置。 1.2 注意事项 WEBGUI不支持IPv6地址的配置和显示。 WEBGUI不支持一些特殊字符，比如：\、“”、‘’、？、空格的输入和显示。 如果一段时间（十分钟左右）不操作页面，再进行操作时会弹出一个超时页面，如 图1-1所示。数秒后，会自动跳转到登录页面，用户只要重新输入用户名和密码再 次登录即可使用。 1-1 11--11 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图1-1 超时页面 1-2 11--22 2 22系统维护 本章包含如下主题： 查看系统基本信息 2-1 用户帐号设置 2-2 系统时间设置 2-5 告警日志设置 2-8 配置端口镜像 2-11 保存配置 2-14 重新启动设备 2-15 2.1 查看系统基本信息 步骤 1. 进入路由器WEB配置界面。 系统维护→系统基本信息 系统基本信息 2. 选择导航栏菜单[系系统统维维护护→→系系统统基基本本信信息息]，进入系系统统基基本本信信息息界面，如图2-1所示。 2-1 22--11 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图2-1 系统基本信息界面 界面说明： 设备型号：当前设备的类型 版本号：版本编号 编译时间：版本编译时间 系统运行时间：系统运行时间 --步骤结束-- 步步骤骤结结束束 2.2 用户帐号设置 系统维护→帐号 用户显示 选择导航栏菜单[系系统统维维护护→→帐帐号号]，进入用用户户显显示示界面，如图2-2所示。 2-2 22--22 2 系统维护 图2-2 用户显示界面 2.2.1 添加用户帐号 步骤 添加新用户 用户添加 1. 单击图2-2界面上的添添加加新新用用户户按钮，进入用用户户添添加加界面，如图2-3所示。 图2-3 用户添加界面 界面说明： 用户名：1~32个字符，一般是由数字、字母、下划线组成，不能包含中文字符。 用户管理权限：用户优先级。 密码：3~32个字符，一般是由数字、字母、下划线组成，不能包含中文字符。 确认密码：必须与密码相同。 2-3 22--33 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 应用 用户显示 2. 配置成功后，单击应应用用按钮，返回用用户户显显示示界面，如图2-4所示。 图2-4 用户显示界面 说明： 说说明明：： 当用户账号条目超过64条时，将采用分页显示，每页最多显示64个条目。 --步骤结束-- 步步骤骤结结束束 2.2.2 删除用户帐号 步骤 用户显示 删除 确认删除用户 1. 单击用用户户显显示示界面图2-4中的删删除除按钮 ，会出现确确认认删删除除用用户户对线 用户帐号删除提示界面 确定 用户显示 2. 单击确确定定按钮，删除成功后，返回用用户户显显示示界面，如图2-6所示。 2-4 22--44 2 系统维护 图2-6 用户删除后显示界面 --步骤结束-- 步步骤骤结结束束 2.3 系统时间设置 系统维护→系统时间 时间显示 选择导航栏菜单[系系统统维维护护→→系系统统时时间间]，进入时时间间显显示示界面，如图2-7所示。 图2-7 系统时间显示界面 2.3.1 自动设置时间 步骤 时间显示 设置 时间设置 1. 单击时时间间显显示示界面图2-7上的设设置置按钮，弹出时时间间设设置置界面，如图2-8所示。 2-5 22--55 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图2-8 系统时间设置界面 电脑当前时间 应用 时间显示 2. 选中电电脑脑当当前前时时间间前的单选框，单击应应用用按钮，应用成功后，返回时时间间显显示示界面， 如图2-9所示。 2-6 22--66 2 系统维护 图2-9 系统时间显示界面 --步骤结束-- 步步骤骤结结束束 2.3.2 手动设置时间 步骤 时间设置 1. 进入时时间间设设置置界面图2-8 时间设置 手动设置时间 手动设置时间 2. 在时时间间设设置置界面中，选中手手动动设设置置时时间间前的单选框，显示手手动动设设置置时时间间界面，设置 应用 时间显示 完成后，单击应应用用按钮，返回时时间间显显示示界面，如图2-10所示。 2-7 22--77 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图2-10 手动设置时间界面 界面说明： 选择日期 日期设置：单击选选择择日日期期按钮，选择需要设置的日期。 时：范围0~23，24小时制。 分：范围0~59。 秒：范围0~59。 --步骤结束-- 步步骤骤结结束束 2.4 告警日志设置 告警日志用于查看路由器上发生的告警信息及接口状态变化。日志信息为我们对路由器 进行日常维护提供了方便。 系统维护→告警日志 告警日志设置 选择导航栏菜单[系系统统维维护护→→告告警警日日志志]，进入告告警警日日志志设设置置界面，如图2-11所示。 2-8 22--88 2 系统维护 图2-11 告警日志设置界面 界面说明： Syslog发送源端口：范围0~65535，默认值为514。 Syslog发送目的端口：范围0~65535，默认值为514。 2.4.1 设置告警日志 步骤 1. 启用日志开关 告警日志设置 启用 确认启用日志开关 在告告警警日日志志设设置置界面图2-11中，选中启启用用前的单选框，会弹出确确认认启启用用日日志志开开关关对 线 确认启用日志开关对线ZSR智能集成多业务路由器用户手册WEBGUI分册 告警日志设置 禁用 若要禁用告警日志，选中告告警警日日志志设设置置界面中禁禁用用前的单选框即可。 2. 配置Syslog源IP地址 Syslog源IP地址 应用 删除 在SSyysslloogg源源IIPP地地址址中输入地址，单击应应用用按钮，配置成功。若单击删删除除按钮，则文本 框置空，删除成功。如图2-13所示。 图2-13 Syslog源IP地址配置界面 --步骤结束-- 步步骤骤结结束束 2.4.2 配置Syslog服务器 步骤 1. 配置Syslog服务器 告警日志设置 Syslog服务器 配置 a. 单击告告警警日日志志设设置置界面图2-11中SSyysslloogg服服务务器器区域框中的界面中的配配置置按钮，进 Syslog服务器设置 入SSyysslloogg服服务务器器设设置置界面，如图2-14所示。 图2-14 Syslog服务器配置界面 应用 Syslog服务器显示 b. 配置完成后，单击应应用用按钮，返回SSyysslloogg服服务务器器显显示示界面，如图2-15所示。 图2-15 Syslog服务器显示界面 2-10 22--1100 2 系统维护 2. 删除Syslog服务器 删除 确认 单击图2-15界面中的删删除除按钮，会弹出对话框，单击确确认认按钮即可删除Syslog服务 器，如图2-16所示。 图2-16 Syslog服务器删除后显示界面 --步骤结束-- 步步骤骤结结束束 2.5 配置端口镜像 相关信息 端口镜像是指将被监控流量镜像到监控端口，以便对被监控流量进行故障定位、流量分 析。被监控流量所在端口称为源端口，监控端口称为目的端口，目的端口直接与网络分 析器相连。 步骤 系统维护→端口镜像 端口镜像显示 1. 选择导航栏菜单[系系统统维维护护→→端端口口镜镜像像]，进入端端口口镜镜像像显显示示界面，如图2-17所示。 2-11 22--1111 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图2-17 端口镜像显示界面 界面说明： 会线。 镜像方式：目前只支持“Mirror”方式。 镜像方向：有三种，分别为“TX”（源端口出方向）、“RX”（源端口入方 向）和“BOTH”（源端口出方向和入方向）。 端口镜像 打开 镜像开关打开确 2. 在图2-17界面的端端口口镜镜像像区域框中，选中打打开开前的单选框，会弹出镜镜像像开开关关打打开开确确 认 认认界面，如图2-18所示。 图2-18 镜像开关打开确认界面 确定 3. 单击确确定定按钮即可打开端口镜像。 2-12 22--1122 2 系统维护 端口镜像 关闭 若要关闭端口镜像，可以选中端端口口镜镜像像区域框中关关闭闭前的单选框。 4. 配置端口镜像 新增镜像 端口镜像配置 单击图2-18中的新新增增镜镜像像按钮，进入端端口口镜镜像像配配置置界面，如图2-19所示。配置完成 应用 端口镜像显示 后，单击应应用用按钮，返回端端口口镜镜像像显显示示界面，如图2-20所示。 图2-19 端口镜像配置界面 图2-20 端口镜像显示界面 说明： 说说明明：： 当端口镜像条目超过64条时，将采用分页显示，每页最多显示64个条目。 5. 删除端口镜像 删除 确认 单击图2-20界面中的删删除除按钮，会弹出对话框，单击确确认认按钮即可删除端口镜像， 如图2-21所示。 2-13 22--1133 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图2-21 端口镜像删除后显示界面 --步骤结束-- 步步骤骤结结束束 2.6 保存配置 步骤 系统维护→配置保存 配置保存 1. 选择导航栏菜单[系系统统维维护护→→配配置置保保存存]，进入配配置置保保存存界面，如图2-22所示。 图2-22 配置保存界面 配置保存 配置保存成功 2. 在图2-22界面中，单击配配置置保保存存按钮，弹出配配置置保保存存成成功功界面，保存成功，如图2-23 所示。 2-14 22--1144 2 系统维护 图2-23 配置保存成功界面 --步骤结束-- 步步骤骤结结束束 2.7 重新启动设备 步骤 系统维护→重新启动 系统重启 1. 选择导航栏菜单[系系统统维维护护→→重重新新启启动动]，进入系系统统重重启启界面，如图2-24所示。 图2-24 系统重启界面 重启设备并保存当前配置 2. 选中重重启启设设备备并并保保存存当当前前配配置置前的单选框，可以重新启动设备并保存配置。 2-15 22--1155 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 重启设备但不保存当前配置 若选中重重启启设设备备但但不不保保存存当当前前配配置置前的单选框，则可以重新启动设备，但不保存当 前配置。 --步骤结束-- 步步骤骤结结束束 2-16 22--1166 3 33端口管理 本章包含如下主题： 二层以太端口配置 3-1 三层以太端口配置 3-5 三层VLAN子接口配置 3-10 3.1 二层以太端口配置 端口管理→二层以太端口 二层以太端口显示 选择导航栏菜单[端端口口管管理理→→二二层层以以太太端端口口]，进入二二层层以以太太端端口口显显示示界面，如图3-1所示。 图3-1 二层以太端口显示界面 界面说明： 端口速率：显示端口的配置速率，取值为“10M”、“100M”、“1000M”。 双工模式：分为“Full”（全双工）或“Half”（半双工）。 3-1 33--11 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 广播抑制：端口对广播报文的速率限制，速率范围百兆口（1~100）Mbps，千兆口 （1~1000）Mbps。 组播抑制：端口对组播报文的速率限制，速率范围百兆口（1~100）Mbps，千兆口 （1~1000）Mbps。 交换模式：有三种链路类型，“Access”、“Hybrid”和“Trunk”。 配置：点击表内的按钮，可以对该端口的基本属性进行配置。 统计：点击表内的按钮，可以查看该接口的统计信息。 3.1.1 配置端口二层到三层切换 步骤 二层以太端口显示 请选择槽位号 1. 在二二层层以以太太端端口口显显示示界面图3-1的请请选选择择槽槽位位号号下拉列表框中，选择需要转换的槽位 号。 应用 2. 单击应应用用按钮，可以完成二层到三层的切换，如图3-2所示。 图3-2 端口二层到三层切换配置界面 说明： 说说明明：： 当机架类型为ZXR10 1809时，仅支持在端口模式下切换至三层，需进入端口配置进 行配置；其他类型机架仅支持在全局配置模式下整个槽位切换至三层。 --步骤结束-- 步步骤骤结结束束 3.1.2 配置二层以太端口 步骤 二层以太端口显示 配置 1. 在二二层层以以太太端端口口显显示示界面图3-1中，点击端口所对应的配配置置按钮，进入该端口对应 的配置界面，如图3-3所示。 3-2 33--22 3 端口管理 图3-3 二层以太端口基本配置界面 界面说明： 端口描述：描述该端口的实际用途等信息。 管理状态：接口的管理状态是否可用，“UP”表示可用，“DOWN”表示不可 用。 交换模式：根据需要可以选择配置三种链路类型，“Access”、“Hybrid”和 “Trunk”。 广播抑止：端口对广播报文的限制速率，可配范围为，百兆口（1~100）Mbps， 千兆口（1~1000）Mbps。 组播抑止：端口对组播报文的限制速率，可配范围为，百兆口（1~100）Mbps， 千兆口（1~1000）Mbps。 自动协商：选择“Enable”为自动协商，“Disable”为非自动协商，自动协商时 不能够配置端口速率。 3-3 33--33 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 双工工作模式：配置端口的双工模式，可以选择“Full”（全双工）或“Half” （半双工）。 端口速率：配置端口的速率，值可以选择“10M”、“100M”、“1000M”。 应用 二层以太端 2. 配置完端口属性后，单击图3-3中的应应用用按钮，配置字段生效，并返回到二二层层以以太太端端 口配置状态 口口配配置置状状态态界面； 返回 二层以太端口配置状态 若单击返返回回按钮，则立即返回到二二层层以以太太端端口口配配置置状状态态界面，并且已经填写的属性 字段将不会生效。 --步骤结束-- 步步骤骤结结束束 3.1.3 查看二层以太端口统计信息 步骤 二层以太端口显示 统计 1. 在二二层层以以太太端端口口显显示示界面图3-1中，点击端口所对应的统统计计按钮，进入该端口对应 的统计信息界面，如图3-4所示。 图3-4 二层以太端口统计信息界面 该端口统计信息主要包含：接口的物理状态和协议状态、接口速率、协商模式、双 工工作模式、接口的MTU值和收发包的速率及数目。 刷新 2. 单击刷刷新新按钮，获得最新的接口统计信息； 返回 二层以太端口显示 若单击返返回回按钮，则可以返回到二二层层以以太太端端口口显显示示界面。 --步骤结束-- 步步骤骤结结束束 3-4 33--44 3 端口管理 3.2 三层以太端口配置 端口管理→三层以太端口 三层以太端口显示 选择导航栏菜单[端端口口管管理理→→三三层层以以太太端端口口]，进入三三层层以以太太端端口口显显示示界面，如图3-5所示。 图3-5 三层以太端口显示界面 界面说明： 请选择槽位号：在下拉列表框中选择需要将三层切换到二层的槽位号。 端口：对应端口的名称。 接口属性：显示该接口的属性信息，值为“Null”、“WAN”、“LAN”。 管理状态：接口的管理状态是否可用，“UP”表示可用，“DOWN”表示不可用。 IP地址：该接口的IP地址。 端口速率：显示端口的配置速率，值为“10M”、“100M”、“1000M”。 双工模式：分为“Full”（全双工）或“Half”（半双工）。 最大传输单元：即MTU，该接口所能传输的最大报文长度。 自动协商：显示该接口的协商模式，值为“enable”表示自动协商，值为“disable” 表示非自动协商。 MAC地址：显示该接口的MAC地址。 配置：点击表内的按钮，对该端口进行相关属性配置。 创建子接口：点击表内的按钮，可以在该实接口下创建子接口。 统计：点击表内的按钮，可以查看该接口的统计信息。 3-5 33--55 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 3.2.1 配置端口三层到二层切换 步骤 三层以太端口显示 请选择槽位号 1. 在三三层层以以太太端端口口显显示示界面图3-5的请请选选择择槽槽位位号号下拉列表框中，选择需要转换的槽位 号。 应用 2. 单击应应用用按钮，可以完成三层到二层的切换，如图3-6所示。 图3-6 端口三层到二层切换配置图 说明： 说说明明：： 当机架类型为ZXR10 1809时，仅支持在端口模式下切换至二层，需进入端口配置进 行配置；其他类型机架仅支持在全局配置模式下整个槽位切换至二层。 --步骤结束-- 步步骤骤结结束束 3.2.2 配置三层以太端口 步骤 三层以太端口显示 配置 1. 在三三层层以以太太端端口口显显示示界面图3-5中，点击端口所对应的配配置置按钮，进入该端口对应 的配置界面，如图3-7所示。 3-6 33--66 3 端口管理 图3-7 三层以太端口基本配置图 界面说明： 端口描述：描述该端口的用途。 接口属性：配置该接口的属性信息，可选值为“Null”、“WAN”、“LAN”。 管理状态：接口的管理状态是否可用，“UP”表示可用，“DOWN”表示不可 用。 最大传输单元：配置该接口所能传输的最大报文长度，配置范围为（128~1500） bytes。 自动协商：选择“Enable”为自动协商，“Disable”为非自动协商，自动协商时 不能够配置端口速率。 双工工作模式：配置端口的双工模式，可以选择“Full”（全双工）或“Half” （半双工）。 端口速率：配置端口的速率，值可以选择“10M”、“100M”、“1000M”。 应用 三层以太端 2. 配置完端口属性后，单击图3-7中的应应用用按钮，配置字段生效，并返回到三三层层以以太太端端 口显示 口口显显示示界面； 3-7 33--77 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 返回 三层以太端口显示 若单击返返回回按钮，则立即返回到三三层层以以太太端端口口显显示示界面，并且已经填写的属性字段 将不会生效。 --步骤结束-- 步步骤骤结结束束 3.2.3 配置子接口 步骤 三层以太端口显示 创建子接口 1. 在三三层层以以太太端端口口显显示示界面图3-5中，点击端口所对应的创创建建子子接接口口按钮，进入创建 子接口的配置界面。如图3-8所示。 图3-8 三层以太端口创建子接口配置图 子接口号 2. 在子子接接口口号号输入框中输入要创建的子接口的接口号，子接口号范围为1~4094。 创建 三层VLAN子接口配置 3. 单击创创建建按钮，进入三三层层VVLLAANN子子接接口口配配置置界面，如图3-9所示。 图3-9 三层以太端口子接口配置界面 界面说明： 端口描述：描述VLAN子接口的信息，描述字符最多为100个非中文字符，不能 含有字符“\”。 接口属性：可选值为“Null”、“LAN”、“WAN”。 管理状态：接口的管理状态是否可用，“UP”表示可用，“DOWN”表示不可 用。 3-8 33--88 3 端口管理 VlanID：该子接口的VlanID号，范围为1~4096。 最大传输单元：该子接口所能传输的最大报文长度，范围为128~1500bytes。 三层VLAN子接口状态 4. 完成子接口属性配置后，单击按钮，则进入三三层层VVLLAANN子子接接口口状状态态界面，如图3-10 所示。 图3-10 三层VLAN子接口状态界面 --步骤结束-- 步步骤骤结结束束 3.2.4 查看三层以太端口统计信息 步骤 三层以太端口显示 统计 1. 在三三层层以以太太端端口口显显示示界面图3-5中，点击端口所对应的统统计计按钮，进入该端口对应 的统计信息界面，如图3-11所示。 图3-11 端口统计信息图 该端口统计信息主要包含：接口的物理状态和协议状态、接口速率、协商模式、双 工工作模式、接口的MAC地址、接口的MTU值、收发包的速率及数目。 刷新 2. 单击刷刷新新按钮，获得最新的接口统计信息； 3-9 33--99 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 返回 三层以太端口显示 若单击返返回回按钮，则可以返回到三三层层以以太太端端口口显显示示界面。 --步骤结束-- 步步骤骤结结束束 3.3 三层VLAN子接口配置 端口管理→三层VLAN子接口 三层VLAN子接口显示 选择导航栏菜单[端端口口管管理理→→三三层层VVLLAANN子子接接口口]，进入三三层层VVLLAANN子子接接口口显显示示界面，如图 3-12所示。 图3-12 三层VLAN子接口显示界面 界面说明： 端口名：对应端口的名称。 接口属性：显示该接口的属性信息，值为“Null”、“WAN”、“LAN”。 管理状态：接口的管理状态是否可用，“UP”表示可用，“DOWN”表示不可用。 IP地址：该接口的IP地址。 最大传输单元：即MTU，该接口所能传输的最大报文长度。 VlanID：显示该子接口的VlanID号。 配置：点击表内的按钮，对该端口进行相关属性配置。 删除：点击表内的按钮，可以删除该子接口。 统计：点击表内的按钮，可以查看该接口的统计信息。 3-10 33--1100 3 端口管理 3.3.1 配置三层VLAN子接口 步骤 三层VLAN子接口显示 1. 在三三层层VVLLAANN子子接接口口显显示示界面图3-12中，点击相应端口（以fei_0/1.1为例）所对应的 配置 三层VLAN子接口配置 配配置置按钮，进入三三层层VVLLAANN子子接接口口配配置置界面，如图3-13所示。 图3-13 三层VLAN子接口配置界面 三层VLAN子接口配置 VlanID 2. 在三三层层VVLLAANN子子接接口口配配置置界面的各输入框中输入相应参数。例如在VVllaannIIDD输入框中 100 输入110000。 应用 3. 单击应应用用按钮，使配置的子接口属性生效，配置完成返回界面如图3-14所示。 图3-14 三层VLAN子接口配置返回显示界面 --步骤结束-- 步步骤骤结结束束 3-11 33--1111 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 3.3.2 删除三层VLAN子接口 步骤 三层VLAN子接口显示 删除 1. 在三三层层VVLLAANN子子接接口口显显示示界面图3-12中，点击该子接口所对应的删删除除按钮（以fei_0/1.1 确认删除端口 为例），弹出确确认认删删除除端端口口对线 三层VLAN子接口删除确认对线. 若确定删除该子接口，单击确确定定按钮；若不删除该子接口，则单击取取消消按钮。 三层VLAN子接口显示 3. 子接口删除成功，返回到三三层层VVLLAANN子子接接口口显显示示界面，如图3-16所示，可以看到子 接口fei_0/1.1已经被删除。 图3-16 三层VLAN子接口删除成功界面 --步骤结束-- 步步骤骤结结束束 3.3.3 查看三层VLAN子接口统计信息 步骤 三层VLAN子接口显示 统计 1. 在三三层层VVLLAANN子子接接口口显显示示界面图3-12中，点击子接口所对应的统统计计按钮，进入该子 接口对应的统计信息界面，如图3-17所示。 3-12 33--1122 3 端口管理 图3-17 三层VLAN子接口统计信息图 该接口统计信息主要包含：接口的物理状态和协议状态、接口速率、协商模式、双 工工作模式、接口的MAC地址和接口的MTU值。 刷新 2. 单击刷刷新新按钮，获得最新的接口统计信息； 返回 三层VLAN子接口显示 若单击返返回回按钮，则可以返回到三三层层VVLLAANN子子接接口口显显示示界面。 --步骤结束-- 步步骤骤结结束束 3-13 33--1133 4 44基本配置 本章包含如下主题： 配置WAN 4-1 配置LAN 4-5 配置DHCP 4-6 配置E1 4-12 配置MPPP 4-14 4.1 配置WAN 步骤 基本配置→WAN配置 WAN显示配置 1. 选择导航栏菜单[基基本本配配置置→→WWAANN配配置置]，进入WWAANN显显示示配配置置界面，如图4-1所示。 图4-1 WAN显示配置界面 4-1 44--11 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 界面说明： WAN端口：配置为WAN类型的物理端口的端口号。 地址：该端口的IP地址。 地址掩码：端口配置的IP地址掩码。 地址获取方式：端口IP地址的获取方式，显示为“手动设置”或“动态获取”。 ADSL拨号：表示该端口是否启用ADSL拨号，显示为“ON”或“OFF”。 配置：点击对应的按钮，可以添加或更改接口的配置。 配置 端口配置 2. 点击端口所对应的配配置置按钮，会弹出端端口口配配置置界面，首先选择该端口的线 线路类型选择 线路类型选择 以太网（静态IP） 在线线路路类类型型选选择择区域框中，选中以以太太网网（（静静态态IIPP））前的单选框，进入以太网（静 态IP）配置，具体请参见4.1.1配置以太网静态IP地址。 线路类型选择 以太网（动态IP） 在线线路路类类型型选选择择区域框中，选中以以太太网网（（动动态态IIPP））前的单选框，进入以太网（动 态IP）配置，具体请参见4.1.2配置以太网动态IP地址。 线路类型选择 ADSL（PPPoE） 在线线路路类类型型选选择择区域框中，选中AADDSSLL（（PPPPPPooEE））前的单选框，进入ADSL配置， 具体请参见4.1.3配置ADSL。 说明： 说说明明：： 需先在端口管理中配置接口属性为WAN，才能进行WAN配置。 --步骤结束-- 步步骤骤结结束束 4.1.1 配置以太网静态IP地址 步骤 端口配置 线路类型选择 以太网（静态IP） 1. 在端端口口配配置置界面的线线路路类类型型选选择择区域框中，选中以以太太网网（（静静态态IIPP））前的单选框。如 图4-3所示。 4-2 44--22 4 基本配置 图4-3 以太网静态IP地址配置界面 IP地址 2. 在IIPP地地址址输入框中输入该端口的IP地址。 子网掩码 3. 在子子网网掩掩码码输入框中输入网段对应的子网掩码。 应用 WAN显示配置 4. 单击应应用用按钮，字段配置生效，跳转到WWAANN显显示示配配置置界面，属性更新； 返回 WAN显示配置 若单击返返回回按钮，则字段配置不生效，界面跳转到WWAANN显显示示配配置置界面，如图4-1所 示； 删除 在静态IP地址已经配置生效的情况下，单击删删除除按钮，该端口的静态IP地址会被删 WAN显示配置 除，并跳转到WWAANN显显示示配配置置界面。 --步骤结束-- 步步骤骤结结束束 4.1.2 配置以太网动态IP地址 步骤 端口配置 线路类型选择 以太网（动态IP） 1. 在端端口口配配置置界面的线线路路类类型型选选择择区域框中，选中以以太太网网（（动动态态IIPP））前的单选框。如 图4-4所示。 图4-4 以太网动态IP地址配置界面 4-3 44--33 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 应用 WAN显示配 2. 单击应应用用按钮，端口获取IP地址的方式设置为“动态获取”，并跳转到WWAANN显显示示配配 置 置置界面； 返回 WAN显示配置 若单击返返回回按钮，则端口保持原有的IP地址获取方式不变，并跳转到WWAANN显显示示配配置置 界面。 --步骤结束-- 步步骤骤结结束束 4.1.3 配置ADSL 步骤 端口配置 线路类型选择 ADSL（PPPoE） 1. 在端端口口配配置置界面的线线路路类类型型选选择择区域框中，选中AADDSSLL（（PPPPPPooEE））前的单选框。如图 4-5所示。 图4-5 ADSL配置界面 界面说明： 用户名：ADSL拨号帐号的用户名。 密码：ADSL拨号帐号的密码。 空闲时间：在时间段内，如果没有数据传输，则自动断开拨号连接。 拨号方式：可以选择为“永久在线”或“按需”。 应用 WAN显示配置 2. 单击应应用用按钮，字段配置生效，界面跳转到WWAANN显显示示配配置置界面，端口属性更新； 返回 WAN显示配置 若单击返返回回按钮，则字段配置不生效，界面跳转到WWAANN显显示示配配置置界面； 4-4 44--44 4 基本配置 删除 WAN 在ADSL配置生效的情况下，单击删删除除按钮，所配置的内容将被删除，并跳转到WWAANN 显示配置 显显示示配配置置界面。 --步骤结束-- 步步骤骤结结束束 4.2 配置LAN 步骤 基本配置→LAN配置 LAN显示配置 1. 选择导航栏菜单[基基本本配配置置→→LLAANN配配置置]，进入LLAANN显显示示配配置置界面，如图4-6所示。 图4-6 LAN端口显示配置界面 配置 LAN端口配置 2. 点击端口对应的配配置置按钮，进入LLAANN端端口口配配置置界面，如图4-7所示。 4-5 44--55 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图4-7 LAN端口配置界面 3. 配置静态IP地址，具体请参见4.1.1配置以太网静态IP地址； 配置动态IP地址，具体请参见4.1.2配置以太网动态IP地址。 说明： 说说明明：：需先在端口管理中配置接口属性为LAN，才能进行LAN配置。 --步骤结束-- 步步骤骤结结束束 4.3 配置DHCP 步骤 基本配置→DHCP配置 DHCP显示配置 1. 选择导航栏菜单[基基本本配配置置→→DDHHCCPP配配置置]，进入DDHHCCPP显显示示配配置置界面，如图4-8所示。 4-6 44--66 4 基本配置 图4-8 DHCP显示配置界面 界面说明： DHCP开关：通过单选按钮选择DHCP功能的启用和关闭。 DNS主服务器：DHCP服务器返回给用户的主DNS服务器地址。 DNS辅服务器：DHCP服务器返回给用户的备用DNS服务器地址。 端口名：配置DHCP的端口号。 端口类型：该端口上启用的DHCP类型，值为“server”或“relay”。 查看：点击对应的按钮可以查看该端口下的DHCP配置信息。 2. 配置DNS主服务器地址和DNS辅服务器地址（可选）。 应用 3. 单击应应用用按钮，DNS服务器字段配置生效。 删除 在DNS服务器已经配置生效的情况下，单击删删除除按钮，DNS服务器地址会被清空。 --步骤结束-- 步步骤骤结结束束 4.3.1 配置DHCP服务器 步骤 DHCP显示配置 新增 DHCP服务器添加 1. 在图4-8DDHHCCPP显显示示配配置置界面中，单击按新新增增钮进入DDHHCCPP服服务务器器添添加加界面，如图4-9 所示。 4-7 44--77 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图4-9 DHCP服务器添加界面 界面说明： 接口名：启用DHCP功能的接口。 DHCP类型：根据环境需要可选为“服务器”或“中继器”。 DHCP网关地址：DHCP服务器负责分配地址的接口的IP地址。 DHCP地址池起始地址：DHCP服务器分配地址的起始IP地址。 DHCP地址池截止地址：DHCP服务器分配地址的截止IP地址。 DHCP地址池掩码：划定DHCP分配地址的有效范围。 DHCP类型 服务器 2. 在DDHHCCPP类类型型区域框中，选中服服务务器器前的单选框击，开始填写DHCP服务器对应的配 置字段。 应用 DHCP显示配置 3. 单击应应用用按钮，字段配置生效，DDHHCCPP显显示示配配置置界面内容更新，如图4-10所示； 返回 DHCP显示配置 若单击返返回回按钮，则字段配置不生效，返回到DDHHCCPP显显示示配配置置界面，如图4-8所示。 4-8 44--88 4 基本配置 图4-10 DHCP服务器完成添加界面 查看 4. 单击图4-10中对应的查查看看按钮，可以看到DHCP服务器配置的详细信息，如图4-11 所示。 图4-11 DHCP服务器配置具体信息界面 返回 DHCP显示配置 5. 在图4-11中单击返返回回按钮，可以返回到DDHHCCPP显显示示配配置置界面； 4-9 44--99 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 删除 DHCP显示配置 若单击删删除除按钮，则删除DHCP服务器配置，并返回到DDHHCCPP显显示示配配置置界面。 --步骤结束-- 步步骤骤结结束束 4.3.2 配置DHCP中继器 步骤 DHCP显示配置 新增 DHCP服务器添加 1. 在图4-8所示的DDHHCCPP显显示示配配置置界面中，单击新新增增按钮进入DDHHCCPP服服务务器器添添加加界面， 如图4-12所示。 图4-12 DHCP中继器配置界面 界面说明： 接口名：启用DHCP功能的接口。 DHCP代理地址：接入代理的IP地址。 DHCP外部服务器地址：DHCP外部服务器的IP地址。 DHCP类型 中继器 2. 在DDHHCCPP类类型型区域框中，选中中中继继器器前的单选框，开始填写DHCP中继器对应的配置 字段。 应用 DHCP显示配置 3. 单击应应用用按钮，字段配置生效，DDHHCCPP显显示示配配置置界面内容更新，如图4-13； 返回 DHCP显示配置 若单击返返回回按钮，则字段配置不生效，返回到DDHHCCPP显显示示配配置置界面。 4-10 44--1100 4 基本配置 图4-13 DHCP中继器完成添加界面 查看 4. 单击图4-13中对应的查查看看按钮，可以看到DHCP中继器配置的具体信息，如图4-14 所示。 图4-14 DHCP中继器配置具体信息界面 返回 DHCP显示配置 5. 单击返返回回按钮，可以返回到DDHHCCPP显显示示配配置置界面； 4-11 44--1111 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 删除 DHCP显示配置 若单击删删除除按钮，则删除DHCP中继器配置，并返回到DDHHCCPP显显示示配配置置界面。 --步骤结束-- 步步骤骤结结束束 4.4 配置E1 步骤 基本配置→E1配置 E1信息显示配置 1. 选择导航栏菜单[基基本本配配置置→→EE11配配置置]，进入EE11信信息息显显示示配配置置界面，如图4-15所示。 图4-15 E1信息显示配置界面 界面说明： 接口名：当前设备中E1接口的接口号。 帧方式：配置的成帧模式，值为“成帧”（frame）和“非成帧”（unframe）。 IDLE-CODE：空闲码的码值。 时隙：该接口绑定的时隙范围。 配置：点击对应的按钮进入E1接口配置。 配置 E1接口配置 2. 点击E1接口所对应的配配置置按钮，可以进入EE11接接口口配配置置界面，如图4-16所示。 4-12 44--1122 4 基本配置 图4-16 E1接口配置界面 界面说明： 帧方式选择：有两种选择，“frame”或是“unframe”。若选择为“frame”则需 要选择时隙复选框；若选择为“unframe”则不可以选择时隙。 时隙选择：有31个时隙可供选择。 应用 E1信息显示配置 3. 配置E1接口属性后，单击应应用用按钮，字段配置生效，EE11信信息息显显示示配配置置界面内容更新， 如图4-17所示； 返回 E1信息显示配置 若单击返返回回按钮，则字段配置不生效，返回到EE11信信息息显显示示配配置置界面，如图4-15所示。 图4-17 E1信息配置添加完成界面 4-13 44--1133 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 --步骤结束-- 步步骤骤结结束束 4.5 配置MPPP 步骤 基本配置→MPPP配置 MPPP信息显示配置 1. 选择导航栏菜单[基基本本配配置置→→MMPPPPPP配配置置]，进入MMPPPPPP信信息息显显示示配配置置界面，如图4-18 所示。 图4-18 MPPP信息显示配置界面 multilink接口 2. 在mmuullttiilliinnkk接接口口输入框中输入multilink端口号（范围为1~64）。 配置 MPPP配置信息列表 3. 单击配配置置按钮，可以在MMPPPPPP配配置置信信息息列列表表显示框中看到新添加的multilink端口，如 图4-19所示。 图4-19 MPPP信息显示配置界面 4-14 44--1144 4 基本配置 MPPP配置信息列表 配置 MPPP 4. 在MMPPPPPP配配置置信信息息列列表表显示框中，点击multilink端口对应的配配置置按钮 ，进入MMPPPPPP 接口配置 接接口口配配置置界面进行参数配置，如图4-20所示。 图4-20 MPPP接口配置界面 应用 MPPP信息显示配置 5. 配置完multilink端口后，单击应应用用按钮，字段配置生效，MMPPPPPP信信息息显显示示配配置置界面内 容更新，如图4-21所示； 返回 MPPP信息显示配置 若单击返返回回按钮，则字段配置不生效，返回到MMPPPPPP信信息息显显示示配配置置界面，如图4-19所 示。 图4-21 MPPP接口配置完成界面 4-15 44--1155 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 删除 确认删除端口 6. 在图4-21所示界面中，点击该MPPP接口对应的删删除除按钮，弹出确确认认删删除除端端口口对线. 确定删除该MPPP接口，单击确确定定按钮； 取消 若不删除该接口，则单击取取消消按钮。 图4-22 MPPP接口配置完成界面 MPPP信息显示配置 8. MPPP接口删除成功，返回到MMPPPPPP信信息息显显示示配配置置界面，如图4-23所示，可以看到 MPPP接口multilink1已经被删除。 图4-23 MPPP接口删除完成界面 --步骤结束-- 步步骤骤结结束束 4-16 44--1166 5 55VLAN管理 本章包含如下主题： 配置VLAN 5-1 VLAN端口配置 5-3 5.1 配置VLAN 步骤 VLAN管理→VLAN管理 VLAN管理配置 1. 选择导航栏菜单[VVLLAANN管管理理→→VVLLAANN管管理理]，进入VVLLAANN管管理理配配置置界面，如图5-1所示。 图5-1 VLAN管理配置界面1 说明： 说说明明：： 当系统中存在二层接口板时，系统默认创建Vlan 1且所有的二层接口都默认属于Vlan 1；如果没有二层接口板，不创建VLAN。 VLAN管理 VlanID 2. 在VVLLAANN管管理理界面的VVllaannIIDD输入框中输入VlanID。 配置 Vlan信息配置 3. 单击配配置置按钮，创建VLAN，并进入VVllaann信信息息配配置置界面。 5-1 55--11 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 Vlan信息 端口添加 4. 在VVllaann信信息息配置界面中，选中端端口口添添加加前的单选框，如图5-2所示。 图5-2 Vlan信息配置界面 配置 5. 单击配配置置按钮，完成端口添加操作。 VLAN管理配置 VlanID 删除 6. 在VVLLAANN管管理理配配置置界面图5-1的VVllaannIIDD输入框中输入VlanID后，单击删删除除按钮可以删 除Vlan； VLAN管理配置 删除 或者在VVLLAANN管管理理配配置置界面中在要删除的VlanId后点击删删除除按钮，也可删除相应的 VLAN。 删除VLAN2后的界面如图5-3所示。 图5-3 VLAN管理配置界面2 5-2 55--22 5 VLAN管理 说明： 说说明明：： VlanId 1是系统默认的VlanId，不能被删除。 Vlan ID下接口数为零时，该Vlan ID才能被删除。 --步骤结束-- 步步骤骤结结束束 5.2 VLAN端口配置 配置 在图5-3界面中，点击配配置置按钮对Vlan的端口进行配置。通过选中端口类型前的单选框， 可以对相应的VLAN进行添加或删除端口的操作，如图5-4和图5-5所示。 图5-4 VLAN端口添加界面 图5-5 VLAN端口删除界面 5.2.1 Pvid端口配置 添加Pvid端口 步骤 VLAN端口添加 Vlan端口添加 PvidPorts 1. 在VVLLAANN端端口口添添加加界面图5-4的VVllaann端端口口添添加加区域框中，选中PPvviiddPPoorrttss前的单选框， PvidPort端口添加 进入PPvviiddPPoorrtt端端口口添添加加界面，如图5-6所示。 5-3 55--33 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图5-6 PvidPort端口添加界面1 2. 选中要添加的端口后，点击按钮，如图5-7所示。 5-4 55--44 5 VLAN管理 图5-7 PvidPort端口添加界面2 应用 3. 单击应应用用按钮后，完成配置。如图5-8所示，可以将接口fei_1/1添加到VLAN2中。 图5-8 添加PvidPort端口后显示界面 5-5 55--55 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 说明： 说说明明：： 同一个二层接口只能作为一个VLAN的PvidPort。 --步骤结束-- 步步骤骤结结束束 删除Pvid端口 步骤 VLAN端口删除 Vlan端口删除 PvidPorts 1. 在VVLLAANN端端口口删删除除界面图5-4的VVllaann端端口口删删除除区域框中，选中PPvviiddPPoorrttss前的单选框， PvidPort端口删除 进入PPvviiddPPoorrtt端端口口删删除除界面，如图5-9所示。 图5-9 PvidPort端口删除界面 2. 选中要删除的端口后，点击“”按钮，如图5-10所示。 5-6 55--66 5 VLAN管理 图5-10 PvidPort端口删除界面 应用 3. 单击应应用用按钮后，完成配置。如图5-11所示，可以将接口fei_1/1从VLAN2的PvidPort 端口中删除。 5-7 55--77 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图5-11 删除VLAN中的PvidPort端口后显示界面 --步骤结束-- 步步骤骤结结束束 5.2.2 Tag端口配置 添加Tag端口 步骤 VLAN端口添加 Vlan端口添加 TagPorts 1. 在VVLLAANN端端口口添添加加界面图5-4的VVllaann端端口口添添加加区域框中，选中TTaaggPPoorrttss前的单选框，进 TagPort端口添加 入TTaaggPPoorrtt端端口口添添加加界面，如图5-12所示。 5-8 55--88 5 VLAN管理 图5-12 TagPort端口添加界面 说明： 说说明明：： 只有二层接口的交换模式为Truck和Hybrid时才能加入到TagPort端口中。 2. 选中要添加的端口后，点击“”按钮，如图5-13所示。 5-9 55--99 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图5-13 TagPort端口添加界面 应用 3. 单击应应用用按钮后，完成配置。如图5-14所示，可以将接口fei_1/5添加到VLAN2中。 图5-14 添加TagPort端口后显示界面 5-10 55--1100 5 VLAN管理 --步骤结束-- 步步骤骤结结束束 删除Tag端口 步骤 VLAN端口删除 Vlan端口删除 TagPorts 1. 在VVLLAANN端端口口删删除除界面图5-5的VVllaann端端口口删删除除区域框中，选中TTaaggPPoorrttss前的单选框，进 TagPort端口删除 入TTaaggPPoorrtt端端口口删删除除界面，如图5-15所示。 图5-15 TagPort端口删除界面 2. 选中要删除的端口后，点击“”按钮，如图5-16所示。 5-11 55--1111 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图5-16 TagPort端口删除界面 应用 3. 单击应应用用按钮后，完成配置。如图5-17所示，可以将接口fei_1/5从VLAN2的TagPort 端口中删除。 5-12 55--1122 5 VLAN管理 图5-17 删除VLAN中的TagPort端口后显示界面 --步骤结束-- 步步骤骤结结束束 5.2.3 Untag端口配置 添加Untag端口 步骤 VLAN端口添加 Vlan端口添加 UntagPorts 1. 在VVLLAANN端端口口添添加加界面图5-4的VVllaann端端口口添添加加区域框中，选中UUnnttaaggPPoorrttss前的单选框， UntagPort端口添加 进入UUnnttaaggPPoorrtt端端口口添添加加界面，如图5-18所示。 5-13 55--1133 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图5-18 UntagPort端口添加界面 说明： 说说明明：： 只有二层接口的交换模式为Hybrid时才能加入到UntagPort端口中。 2. 选中要添加的端口后，点击“”按钮，如图5-19示。 5-14 55--1144 5 VLAN管理 图5-19 UntagPort端口添加界面 应用 3. 单击应应用用按钮后，完成配置。如图5-20所示，可以将接口fei_1/7添加到VLAN2中。 图5-20 添加UntagPort端口后显示界面 5-15 55--1155 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 --步骤结束-- 步步骤骤结结束束 删除Untag端口 步骤 VLAN端口删除 Vlan端口删除 UntagPorts 1. 在VVLLAANN端端口口删删除除界面图5-5的VVllaann端端口口删删除除区域框中，选中UUnnttaaggPPoorrttss前的单选框， UntagPort端口删除 进入UUnnttaaggPPoorrtt端端口口删删除除界面，如图5-21所示。 图5-21 添加UntagPort端口后显示界面 2. 选中要删除的端口后，点击“”按钮，如图5-22所示。 5-16 55--1166 5 VLAN管理 图5-22 UntagPort端口删除界面 应用 3. 单击应应用用按钮后，完成配置。如图5-23所示，可以将接口fei_1/7从VLAN2的UntagPort 端口中删除。 5-17 55--1177 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图5-23 删除VLAN中的UntagPort端口后显示界面 --步骤结束-- 步步骤骤结结束束 5-18 55--1188 6 66NAT配置 本章包含如下主题： NAT基本配置 6-1 配置NAT端口 6-4 NAT规则配置 6-5 6.1 NAT基本配置 NAT→基本配置 NAT基本配置 选择导航栏菜单[NNAATT→→基基本本配配置置]，进入NNAATT基基本本配配置置界面，如图6-1所示。 图6-1 NAT基本配置界面 6.1.1 启用NAT 步骤 NAT基本配置 NAT配置 启用 1. 在NNAATT基基本本配配置置界面图6-1的NNAATT配配置置区域框中，选中启启用用前的单选框，如图6-2所 示。 6-1 66--11 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图6-2 启用NAT功能单选框 启用 确认打开NAT配置 2. 选中启启用用后，弹出确确认认打打开开NNAATT配配置置对线 确认打开NAT配置对话框 确定 NAT配置 3. 单击确确定定按钮，启用NAT配置功能，进入NNAATT配配置置界面，如图6-4所示。 6-2 66--22 6 NAT配置 图6-4 NAT配置界面 --步骤结束-- 步步骤骤结结束束 6.1.2 关闭NAT 步骤 NAT基本配置 NAT配置 关闭 1. 在NNAATT基基本本配配置置界面图6-1的NNAATT配配置置区域框中，选中关关闭闭前的单选框，如图6-5所 示。 图6-5 关闭NAT功能单选框 关闭 确认关闭NAT配置 2. 选中关关闭闭后，弹出确确认认关关闭闭NNAATT配配置置对线ZSR智能集成多业务路由器用户手册WEBGUI分册 图6-6 确认关闭NAT配置对话框 --步骤结束-- 步步骤骤结结束束 6.2 配置NAT端口 步骤 NAT配置 端口配置 端口配置按钮 1. 单击NNAATT配配置置界面图6-4中的端端口口配配置置按钮，进入端端口口配配置置按按钮钮界面，如图6-7和图 6-8所示。 图6-7 端口配置按钮 图6-8 端口配置按钮界面 端口配置 端口配置 2. 单击图6-8中端端口口配配置置按钮，进入端端口口配配置置界面，如图6-9所示。 图6-9 端口配置界面 应用 当前端口的 3. 配置相应的NATinside和outside端口，单击应应用用按钮，完成配置，并进入当当前前端端口口的的 NAT属性 NNAATT属属性性界面，如图6-10所示。 6-4 66--44 6 NAT配置 图6-10 当前端口的NAT属性界面 说明： 说说明明：： NAT inside接口是连接私网的接口。 NAT outside接口是连接公网的接口。 NAT配置中，必须配置NAT inside和outside接口。 --步骤结束-- 步步骤骤结结束束 6.3 NAT规则配置 6.3.1 配置NAT静态规则 步骤 NAT配置 静态规则 静态规则 1. 单击图6-4所示NNAATT配配置置界面中静静态态规规则则按钮，进入静静态态规规则则界面，如图6-11和图 6-12所示。 图6-11 静态规则按钮 图6-12 静态规则界面 创建新规则 创建静态规则 2. 单击创创建建新新规规则则按钮，进入创创建建静静态态规规则则界面，如图6-13所示。 6-5 66--55 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图6-13 创建静态规则界面 界面说明： 协议类型：有3种选择协议类型，分别是“缺省”、“TCP”和“UDP”。 私网地址：私网的IP地址。 私网端口：当选择协议类型为TCP或UDP时，可以指定一个空闲端口与私网地 址配对。 公网地址：注意这个地址不是要访问的公网的地址，而是将私网IP地址映射后 的公网地址。 公网端口：当选择协议类型为TCP或UDP时，可以指定一个已使用地址的空闲 端口，用地址和端口的配对来替代私网数据包中的相应地址和端口。 是否指定公网出端口：只有选择此选项，公网出端口才可以配置，否则不可以 配置。 公网出端口：可以配置多个NAT的outside接口，只有和公网出端口一样的outside 接口才能正常访问公网，否则报文将被丢弃。 应用 静态规则配置完成 3. 配置完成后，单击应应用用按钮，进入静静态态规规则则配配置置完完成成界面，如图6-14所示。 6-6 66--66 6 NAT配置 图6-14 静态规则配置成功的界面 说明： 说说明明：： 静态规则和动态规则的配置是可选择，无论是动态还是静态都是可以独立生效的， 不需要同时配置。 静态规则 删除 4. 点击静静态态规规则则界面中的删删除除按钮，可以删除已配置的静态规则。 --步骤结束-- 步步骤骤结结束束 6.3.2 配置NAT动态规则 步骤 NAT配置 动态规则 动态规则 1. 单击图6-4所示NNAATT配配置置界面中动动态态规规则则按钮，进入动动态态规规则则界面，如图6-15和图 6-16所示。 图6-15 动态规则按钮 图6-16 动态规则界面 创建新规则 创建动态规则 2. 单击创创建建新新规规则则按钮，进入创创建建动动态态规规则则界面，如图6-17所示。 6-7 66--77 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图6-17 动态规则配置界面 界面说明： 流过滤器：即访问控制列表（ACL），用于过滤报文。 公网地址类型：有“interface”和“pool”两种选项。若选择“interface”，则把 公网地址指定为复用接口地址；若选择“pool”，则从地址池中选择空闲的IP地 址作为映射私网地址的公网地址，当映射关系解除后可以释放该IP地址，再次 映射给其他私网地址。 复用接口地址：当公网地址类型选择interface时，此选项可配置。 地址池名：当公网地址类型选择pool时，选择对应的配置的地址池，该地址的配 置见6.3.3配置NAT地址池。 端口复用：有“yes”和“no”两个选项，选择“yes”代表启用端口复用，选择 “no”不启用。 启用端口复用后，映射关系就会变为（私网IP+端口）对应(公网IP+端口)，否则 映射关系为（私网IP）对应（公网IP）。 指定出接口：可选项，如果选择，那么只有NAT的outside接口和指定的出接口 报文才可以通过。 应用 动态规则配置完成 3. 配置完成后，单击应应用用按钮，进入动动态态规规则则配配置置完完成成界面，如图6-18所示。 图6-18 动态规则界面 6-8 66--88 6 NAT配置 动态规则 删除 4. 点击动动态态规规则则界面中的删删除除按钮，可以删除已配置的动态规则。 --步骤结束-- 步步骤骤结结束束 6.3.3 配置NAT地址池 步骤 NAT配置 动态规则 动态规则 1. 单击图6-4所示NNAATT配配置置界面中动动态态规规则则按钮，进入动动态态规规则则界面，如图6-19和图 6-20所示。 图6-19 动态规则按钮 图6-20 动态规则界面 查看地址池 NAT地址池查看 2. 单击查查看看地地址址池池按钮，进入NNAATT地地址址池池查查看看界面，如图6-21所示。 图6-21 NAT地址池查看界面 配置地址池 NAT地址池配置 3. 单击配配置置地地址址池池按钮，进入NNAATT地地址址池池配配置置界面，如图6-22所示。 图6-22 地址池配置界面 应用 NAT地址池配置完成 4. 配置完成后，单击应应用用按钮，进入NNAATT地地址址池池配配置置完完成成界面，如图6-23所示。 6-9 66--99 ZXR10ZSR智能集成多业务路由器用户手册WEBGUI分册 图6-23 完成配置界面 NAT地址池配置完成 删除 5. 点击NNAATT地地址址池池配配置置完完成成界面中的删删除除按钮，可以删除已配置的NAT地址池。 --步骤结束-- 步步骤骤结结束束 6.3.4 配置用户限制规则 相关信息 用户限制规则是用户配置某种规则来限制公网地址的最大映射数量。 步骤 NAT配置 用户限制规则 用户限制规则 1. 单击图6-4所示NNAATT配配置置界面中用用户户限限制制规规则则按钮，进入用用户户限限制制规规则则界面，如图 6-24和图6-25所示。 图6-24 用户限制规则按钮 图6-25 用户限制规则界面 添加新规则 新规则添加 2. 单击添添加加新新规规则则按钮，进入新新规规则则添添加加界面，如图6-26所示。 图6-26 新规则添加界面 6-10 66--1100 6 NAT配置 界面说明： 限制对象：有“缺省”和“流过滤器”两种。选择“缺省”是对所有流进行检 查，看是否达到最大支持转换条目数，达到了要丢弃流；选择“流过滤器”是 对能通过流过滤器的流进行检查，看是否达到最大支持转换条目数，达到了要 丢弃流。 最大支持转换条目数：公网地址允许映射成私网地址的最大个数。 --步骤结束-- 步步骤骤结结束束 6.3.5 配置NAT日志 步骤 NAT配置

　　MAXIM DS75LX Digital Thermometer and Thermostat with Extended Addressing 数据手册说明书.pdf

　　英特矽尔intersil Intel 英特尔嵌入式IC 应用解决方案.pdf

　　Agilent Software Informatics RDS API Customer Announcement 说明书用户手册.pdf

　　华硕 P2-M3A3200 P4-M3A3200 说明书用户手册.pdf

　　DATALOGIC Skorpio Skorpio-GUN 说明书用户手册.pdf

　　三汇 SHT-16B-CT PCI SHT-16B-CT PCI MP3 模拟电话录音卡 硬件说明书.pdf

　　SHARP PQxxxEH01Z Series 数据手册说明书.pdf

　　Internet Camera Quick Installation Guide说明书用户手册.pdf

　　湖南省长沙市实验教育集团2022-2023学年九年级上学期期中化学试题（原卷版）.docx

　　原创力文档创建于2008年，本站为文档C2C交易模式，即用户上传的文档直接分享给其他用户（可下载、阅读），本站只是中间服务平台，本站所有文档下载所得的收益归上传人所有。原创力文档是网络服务平台方，若您的权利被侵害，请发链接和相关诉求至 电线) ，上传者