Download as PDF, PPTX
路由器配置手册
- 1. ICEFLOW VPN ROUTERR1700H 快速配置手册
- 2. ICEFLOW R1700 快速配置手册 目录 1 简介 .........................................................................3 2 特性 .........................................................................3 3 包装 .........................................................................5 4 外观 .........................................................................6 5 硬件指标 .................................................................7 6 硬件连接 .................................................................7 7 快速配置指南 .........................................................8 7.1 固定 IP 地址专线配置 ...................................11 7.2 ADSL 配置......................................................14 7.3 DHCP 客户端配置 .........................................17 8 高级配置 ...............................................................20 8.1 基本状况 .........................................................20 8.2 备份配置文件 .................................................21 8.3 恢复配置文件 .................................................22 8.4 修改登陆密码 .................................................23 第 2 页 共 23 页
- 3. ICEFLOW R1700 快速配置手册 1 简介 ICEFLOW ENTERPRISE R1700 是冰峰网络针对现代企事业用户的实 际需求，专门针对电脑数量较少的小型分支机构，可以在全动态 IP 的广域网络上（INTERNET/城域网）与 ICEFLOW R5000E 配合使 用同时支持 ADSL、CABLEMODEM、DDN 等宽带接入方式。 2 特性 安全： 基于国际标准 IPSEC 协议构建，最大程度保证公网传输中数据 安全问题。 支持 3DES，AES, Twofish, Serpent, Blowfish,CAST 高强度加 密算法。 使用 MD5,SHA1,SHA2 算法保证数据的完整性。 动态密钥交换机制，可根据安全性要求调整密钥生存周期，从 而维护密钥的安全性。 稳定： 通过 ICEFLOW 的可靠协议进行 IP 地址交换，避免了使用动态 DNS 方式中可靠性无法保证的问题。 自动拨号，断线自动恢复，故障自动启动备份线路。 在线路回复正常后 VPN 可在 10 秒内恢复正常。 工业标准设计，支持 30000 小时连续无故障运行。 第 3 页 共 23 页
- 4. ICEFLOW R1700 快速配置手册 防火墙： 支持 NAT 穿越 内建基本动态包过滤防火墙 自动防止 DOS,PING 包攻击，保障网络畅通。 支持静态/动态 NAT（网络地址映射） ，实现内外网隔绝。 支持 PAT (端口转发)，实现内部网站发布到 INTERNET。 访问策略控制，保障路由器的安全性。 可按照 IP,MAC 和端口控制局域网用户上网。 支持静态路由 灵活： 支持全部通过动态公网 IP 地址建立 VPN。 支持城域网虚拟 IP 和公网 IP 之间建立 VPN。 支持跨局域网 WINDOWS 域登陆 集成了 CBQ/HTB（QoS）优先级控制系统，可按客户需要对 VPN 及上网流量进行比率或定量调控。 内置 PPTP server，支持通过 PPTP 二次拨号接入 VPN 从而实现 移动办公。 PPTP 用户控制及访问记录管理。 支持 CONSOLE , WEB，SSH 管理配置。 支持 DDN，ADSL，CABLE 等方式接入 INTERNET。 智能化自我监控自我恢复系统。 内置 DHCP Server。 第 4 页 共 23 页
- 5. ICEFLOW R1700 快速配置手册 性能参数： 性能参数 并发会话连接数 3000 个 每秒新会话数 3000 个 明文吞吐量 43Mbps 3DES（192 位）吞吐量 8Mbps PPTP（128 位）吞吐量 10Mbps VPN 通道数 100 个 PPTP 用户数 15 个 3 包装 配件清单如下： Router 1700 1台 产品使用手册 1本 工具光盘 1张 RJ45 线 2根 RS232-RJ45 配置线 1根 电源线 1根 干燥剂 1包 机架挂耳及螺丝 1套 第 5 页 共 23 页
- 6. ICEFLOW R1700 快速配置手册 4 外观 前面板外型图如下： 图 1：R1700 正面图 POWER：此指示灯亮表示设备电源已接通 SYSTEM：系统指示灯，在有系统读写动作发生时将闪烁。 WAN：广域网指示灯，闪烁表明与广域网有数据通讯。 LAN：局域网指示灯，闪烁表明与局域网有数据通讯。 FUNC：网络指示灯，根据配置可能会是局域网或广域网指示灯。 后面板外型图如下： 图 2：R1700 背面图 WAN：连接到广域网。 LAN：连接到交换机。 FUNC：功能口，根据配置有可能连接到广域网或局域网。 CONSOLE：通过 CONSOLE 线连接到客户机，进行配置。 COM：根据需要连接。 AC-in：连接电源。 第 6 页 共 23 页
- 7. ICEFLOW R1700 快速配置手册 5 硬件指标 工作环境 工作温度：0－40℃ 工作湿度：10-85%（相对湿度，非凝结） 电气指标 AC 输入电压：220V 外形与重量指标 外形：1U 标准设备 重量：2.3KG 6 硬件连接 1 将电源线连接到 R1700 背面的电源接口。 2 确认 ICEFLOW Router 1700 的 Wan 口同 ADSL Modem，DDN 或者 cable modem 的连接方式。由于各种设备之间区别比较 大，因此我们建议您首先使用级联线，如果发生问题，可以 再用正常网线试验一下。 （注意请将 ADSL Modem 设置成桥接 模式或者恢复成出厂默认配置， 同时将 ADSL Modem 断电重启） 3 将 Lan 口接本地 Switch 或者 Hub，请使用正常网线连接。 注意：随机所配的网线，红色线为正常网线，黄色线为反绞 线（级联线）。 第 7 页 共 23 页
- 8. ICEFLOW R1700 快速配置手册 7 快速配置指南 客户机使用浏览器访问 http://192.168.0.1/ 连接到 R1700，默 认用户名/密码为 admin/iceflow，确认后进入图 4 图 3 登陆页面 第 8 页 共 23 页
- 9. ICEFLOW R1700 快速配置手册 首页上包括设备的一些基本情况及VPN 隧道情况，您可以随时浏 览该网页来得到目前设备的工作情况。 单击左边菜单中的基本设置，进入图 5 图 4 首页 第 9 页 共 23 页
- 10. ICEFLOW R1700 快速配置手册 根据您实际连接方式的不同， 您可以选择固定 IP 地址专线、ADSL 以及 DHCP 客户端，下面分别就 3 种方式分别做讲解。 是否位于 NAT 后，主要是指使用虚拟内网 IP 地址的广域网连接 方式，一般不用选。 图 5 接入方式选择 第 10 页 共 23 页
- 11. ICEFLOW R1700 快速配置手册 7.1固定 IP 地址专线配置 固定 IP 地址专线步骤二 填写广域网 IP 地址、网关 IP 地址和子网掩码，这些信息均可向 网络提供商获得。 填写完毕后单击下一步，进入图 7 图 6 固定 IP 地址专线步骤二 第 11 页 共 23 页
- 12. ICEFLOW R1700 快速配置手册 固定IP 地址专线步骤三 配置 VPN 组名，节点名和 license，该信息会由冰峰网络公司或 其代理商、集成商提供。 填写完毕后单击下一步，进入图 8 图 7 固定 IP 地址专线步骤三 第 12 页 共 23 页
- 13. ICEFLOW R1700 快速配置手册 固定IP 地址专线步骤四 配置局域网 IP 地址，注意各个 VPN 节点必须在不同的网段中， 建议您在安装之前对整体网络作个规划。 单击 finish，完成快速配置，现在您的 VPN 已经可以正常工作了。 图 8 局域网地址配置 第 13 页 共 23 页
- 14. ICEFLOW R1700 快速配置手册 7.2ADSL 配置 ADSL 步骤二 填写 ADSL 账号/密码信息，这些信息均可向网络提供商获得。 填写完毕后单击下一步，进入图 10 图 9 ADSL 步骤二 第 14 页 共 23 页
- 15. ICEFLOW R1700 快速配置手册 ADSL步骤三 配置 VPN 组名，节点名和 license，该信息会由冰峰网络公司或 其代理商、集成商提供。 填写完毕后单击下一步，进入图 11 图 10 ADSL 步骤三 第 15 页 共 23 页
- 16. ICEFLOW R1700 快速配置手册 ADSL步骤四 配置局域网 IP 地址，注意各个 VPN 节点必须在不同的网段中， 建议您在安装之前对整体网络作个规划。 单击 finish，完成快速配置，现在您的 VPN 已经可以正常工作了。 图 11 局域网地址配置 第 16 页 共 23 页
- 17. ICEFLOW R1700 快速配置手册 7.3DHCP 客户端配置 DHCP 客户端步骤二 网关地址和本地 IP 地址均可自动获得。 单击下一步，进入图 13 图 12 DHCP 客户端步骤二 第 17 页 共 23 页
- 18. ICEFLOW R1700 快速配置手册 DHCP客户端步骤三 配置 VPN 组名，节点名和 license，该信息会由冰峰网络公司或 其代理商、集成商提供。 填写完毕后单击下一步，进入图 14 图 13 DHCP 客户端步骤三 第 18 页 共 23 页
- 19. ICEFLOW R1700 快速配置手册 DHCP客户端步骤四 配置局域网 IP 地址，注意各个 VPN 节点必须在不同的网段中， 建议您在安装之前对整体网络作个规划。 单击 finish，完成快速配置，现在您的 VPN 已经可以正常工作了。 图 14 局域网地址配置 第 19 页 共 23 页
- 20. ICEFLOW R1700 快速配置手册 8 高级配置 8.1 基本状况 显示 R1700 状态信息 包括系统时间，系统启动时间，网络信息，序列号，软件版本， 局域网 IP，功能口 IP。 图 15 基本状态 第 20 页 共 23 页
- 21. ICEFLOW R1700 快速配置手册 8.2备份配置文件 可以制定备份计划，根据时间每天，每周或者每月备份一次配置 文件，1700 同时最多会保存包括默认配置在内的 5 个配置文件。 您可以将需要备份的配置文件下载到本地，以供日后恢复时使 用。 图 16 备份配置文件 第 21 页 共 23 页
- 22. ICEFLOW R1700 快速配置手册 8.3恢复配置文件 您可以选取保存在本地的配置文件，将 1700 恢复到该状态时的 配置。 图 17 恢复配置文件 第 22 页 共 23 页
- 23. ICEFLOW R1700 快速配置手册 8.4修改登陆密码 为了保证路由器的安全，我们强烈建议您立即更改初试登陆密 码， 并在以后定期更改密码。 需要注意的是您一旦修改了该密码， CONSOLE 配置或者 SSH 方式配置的特权密码也将同时改变。 图 18 更改登陆密码 好了，现在您对基本的 WEB 配置已经有了一个了解，更详细的功 能配置目前需要通过 CONSOLE 或者 SSH 方式进行配置，具体您可 以参看配件里的工具光盘上的详细安装配置文档。 另外，如果软件版本有变化，您看到的 WEB 界面可能会和手册上 的稍有不同，敬请谅解。 第 23 页 共 23 页