WayOS路由系统说明书

WayOS 路由系统说明书

目录

一、产品功能简介 (3)

二、硬件安装 (4)

三、路由器基本配置 (5)

3.1 登陆路由器配置页面 (5)

3.2 快速上网设定 (6)

3.2.1 固定IP上网设定 (7)

3.2.2 PPPoE拨号上网设定 (8)

3.3 路由器状态信息 (10)

3.3.1 路由器基本状态 (10)

3.3.2 用户ARP列表信息 (12)

3.3.3 路由器流量分析 (12)

3.3.4 单机流量分析 (13)

3.3.5 路由器日志 (13)

3.3.6 其他状态信息 (14)

四、进阶功能设定 (15)

4.1 基本信息 (15)

4.1.1 DHCP及多子网设置 (15)

4.1.2 路由名称 (17)

4.1.3 用户账号管理 (17)

4.1.4 IP与MAC绑定 (19)

4.2 高级设定 (20)

4.2.1 动态DNS设定 (20)

4.2.2 智能QoS带宽管理 (21)

4.2.3 ARP管理设置 (26)

4.2.4 端口映射 (27)

4.2.5 系统工具 (29)

4.2.6 通告系统管理 (30)

4.3 防火墙设置 (31)

4.3.1 联机数管控设置 (31)

4.3.2 应用限制 (33)

4.3.3 DDOS攻击防御 (35)

4.3.4 防火墙访问控制 (36)

4.3.5 DNS过滤 (38)

4.4 进阶管理功能设定 (39)

4.4.1 路由器MAC地址设定 (39)

4.4.2 WAN口工作模式设置 (39)

4.4.3 无线网络设置 (41)

4.4.4 系统备份、恢复及升级设置 (44)

五、PPPoE虚拟拨号服务管理 (46)

5.1 通告信息设置 (46)

5.2 PPPoE服务端管理 (47)

5.3 上网用户管理 (48)

附录一：常见问题答疑 (50)

1. 如何进行DDNS动态域名申请？ (50)

2. 冲击波及蠕虫病毒的防制？ (52)

3. ARP病毒攻击的防治？ (53)

附录二：产品规格表 (57)

附录三：技术支持信息 (60)

一、产品功能简介

WayOS路由器是一款专为小区、小型网吧、企业所设计的高性能无线宽带网络设备，该路由器具有以下特色功能：

1.动态智能带宽管理

该功能可以完美的解决多台电脑共享上网所带来的“带宽资源竞争”问题。路由器将根据您设置的WAN口上下行带宽来合理分配带宽。

2.ARP防御系统

通过路由与客户机的双向绑定，能彻底解决内外网的ARP攻击，消除了令人头疼的ARP病毒攻击所带来的烦恼。

3.多子网分配

对内网提供虚拟网段划分，将关键主机与内部网段分离开来，避免内网用户利用软件工具对关键主机进行攻击及病毒干扰。

4.一键封锁P2P下载软件

为用户提供方便的一键式封锁P2P软件功能，让用户免除了防火墙设置的繁琐过程，真正做到了为用户配置简单化、智能化。

5.PPPoE服务器功能

使管理员可以用PPPoE拨号服务器为用户下发拨号账号密码，使用户通过普通PPPoE拨号才能上网，并可以自由控制其上网期限，网络使用到期自动停网。省去了管理员单独对每个用户进行管理的难度。

6.通告系统功能

方便管理员对内网用户发布公告，可利用系统通告对产品价格及最近信息等进行广播、宣传，让用户在第一时间通过内网了解产品信息。

7.无线路由功能

该路由器为用户提供无线网络连接模块，使用户能方便的使用无线网络连接其他设备。

二、硬件安装

本节将介绍路由器的硬件接口安装流程。

主面板及接口示意图：

电源：路由器电源接口，接入12V供电电源。

WAN口：接入以太网接入线路，如光纤收发器、ADSLModel等LAN口：接入内网交换机或者PC机器。

天线：对外发送无线信号所使用的天线。

三、路由器基本配置

3.1 登陆路由器配置页面

本节主要介绍客户在连接好路由器以后，通过连接路由器的电脑登陆路由的Web管理页面，以便进行路由器信息配置。

首先在连接到路由器LAN口的计算机（确定计算机是自动获取IP地址）上查找路由器的IP地址，点击开始→运行，输入cmd进入Dos操作界面，再输入ipconfig，回车，查看到默认网关地址如图，192.168.1.1.确认默认网关也就是路由器的默认IP地址。

2注意：当‘ipconfig’不能获得IP地址以及默认网关的情况或者获得的IP地址为0.0.0.0以及169.254.×.×的情况，就是路由器并没有分配到IP地址，建议用户检查线路是否有问题、电脑网卡是否接触好等。

然后开启网页浏览器（如IE），在地址栏输入192.168.1.1（路由器的默认网关），会出现以下的登陆画面：

路由器默认的用户名是“root”密码为“admin”，您可以在‘高级管理-访问设置’里更改用户名称及密码，该设置将在稍候为大家详细介绍。

?温馨提示：为了安全起见，我们强烈建议您在登陆以后更改管理员密码，并牢记此密码。

若密码忘记，将无法再登陆至路由器的Web管理界面，必须按下面板上的Reset以恢复出场设定值。

3.2 快速上网设定

本节将重点介绍路由器与Internet的基本连接设置，此节内容是路由器的最基本配置，如果设置有误，将使机器无法连接至Internet。快速上网设定提供路由器基本的网络连接设定内容，对大多数的用户来说，完成基本的设定已经足够连接Internet而不需做任何变更。Internet的连接需要一些ISP服务商所提供的进一步详细信息。

我们常见的上网方式有两种：一种是固定IP上网；另一种是PPPoE拨号上网。下面我们将分别介绍这两种上网方式的具体配置。

首先配置好我们的局域网LAN口信息，点击左侧导航栏“基本设置—网络设置”将显示LAN口设置信息。如图（3-2-1）：

（图3-2-1）

路由器默认IP是192.168.1.1，默认子网掩码是255.255.255.0

3.2.1 固定IP上网设定

若您的ISP提供商有核发固定的IP地址给您，请您选择此种方式联机。将ISP提供商所分发的IP信息分别依照以下介绍填入相关设定参数中。

（图3-2-2）

连接类型：如果您是使用ISP提供商分配给您的固定IP上网，请选择“Static”（若选择其他项，可能会导致无法上网）

IP地址：填入您的ISP提供商所分配的固定IP地址的其中一个（若ISP提供的有多个固定IP）

子网掩码：输入您的ISP所分配的固定IP地址的子网掩码。

默认网关：输入您的ISP所分配的固定IP地址的默认网关。

MTU设置：MTU为互联网联机时网络包的大小设置，因网速的关系，一般光纤的MTU值较大，而ADSL的MTU值较小，当同时使用光纤和ADSL的时候，必须调整不同的MTU值避免造成单一线路联机的不稳定。若不清楚设置方式，可选择“默认参数”，由线路自动判断。

在配置好“WAN设置”之后，点击下方“提交设置”以便保存刚才的设置。如图（3-2-3）

（图3-2-3）

设置完之后，请再切换到“LAN设置”选项卡，在“静态DNS：”一栏填入ISP 提供商的DNS服务器地址，（此地址由ISP提供商提供，若不清楚，可以咨询ISP 提供商，索取DNS服务器地址）并点击“提交设置”保存更改。

完成以上步骤之后，您的机器就可以正常连接Internet广域网了。

3.2.2 PPPoE拨号上网设定

使用这种上网方式需填入ISP给予的使用者账号与密码，并用路由器内建的PPP Over Ethernet软件联机。若是您的电脑之前已经有安装由ISP所给予的PPPoE拨号软件的话，请将其移除，不需要再使用此软件来连接网络。然后按照如下说明将各项信息填入。

（图3-2-4）

连接类型：使用PPPoE拨号连接网络，请选择“PPPoE”。（若选择其他项，可能导致您无法上网）

用户名称：填入ISP提供给您的宽带账号。

用户密码：填入ISP提供给您的宽带账号对应的密码。

服务名称：用户可以自定义服务的名称，也可以不填。

连接模式：此选项可以设置用户连接模式，有‘保持连接’跟‘按需连接’两种，默认是‘保持连接’。

保持连接：此功能能够让您的PPPoE拨号连线在断线后自动重拨。

按需连接：此功能让您的用户端有上网需求时，自动向默认的ISP拨号联机，当网络一段时间闲置不使用时，则系统会自动离线。即根据用户的上网需求来控制拨号连接。

连接检查间隔：用户自行设定重新拨接的时间，默认值为30秒。

最大空闲时间：无封包传送的自动离线时间。默认为5分钟，您可以自行输入所需要的自动离线等待时间。

MTU设置：拨号设置一般选择‘默认参数’。

在配置好“WAN设置”之后，点击下方“提交设置”以便保存刚才的设置。如图（3-2-3）。设置完之后，请再切换到“LAN设置”选项卡，在“静态DNS：”一栏填入ISP提供商的DNS服务器地址，（此地址由ISP提供商提供，若不清楚，可以咨询ISP提供商，索取DNS服务器地址）并点击“提交设置”保存更改。

完成以上步骤之后，您的机器就可以正常连接Internet广域网了。

3.3 路由器状态信息

本节将介绍查看路由器工作信息，以便了解路由器的运行状态。

3.3.1 路由器基本状态

登陆路由器首页以后将显示路由器目前运行状态相关信息。如图所示：

在左侧导航栏点击“系统信息—状态概述”可以查看到路由器的硬件信息、LAN口和W AN口信息。通过查看路由器的WAN口信息可以了解路由器与外网的连接情况。

如果您的网络连接正常，在“W AN信息”栏目就可以看到W AN口连接情况（如图3-3-2、3-3-3）。固定IP的W AN口信息图：

（图3-3-2）PPPoE拨号的W AN口信息图：

（图3-3-3）无线接口的信息图：

3.3.2 用户ARP列表信息

在左侧导航栏“ARP管理—ARP列表”里面可以查看到当前所有连接用户的IP及MAC信息，如下图所示：

（图3-3-4）

其中，‘类型’栏显示的是IP的绑定状态，如果未绑定就是‘动态’绑定过的，就是‘静态’。

3.3.3 路由器流量分析

在左侧导航栏“系统信息—流量分析”里面会动态显示出路由器的即时流量状态（如图3-3-5所示），方便了管理员查看路由器的负载情况。

（图3-3-5）

3.3.4 单机流量分析

在左侧导航栏“系统信息—流量监控”里面会动态显示出当前客户机的即时流量状态（如图3-3-6所示），方便了管理员查看各单机的上传、下载流量。

（图3-3-6）

3.3.5 路由器日志

日志(Log)功能记录路由器的运行数据，并以可读的方式呈现在设定画面上提供给您作为参考。您可以依据需求检视这些信息。

在左侧导航栏“系统日志”里面提供了路由器各种日志的分类，有ARP日志、W AN日志、DDOS日志、PPPoE日志、访问控制日志五大类。如图3-3-7所示：

（图3-3-7）

ARP日志：记录有ARP嫌疑的机器及相关日志。

W AN日志：记录W AN口的通信及流量日志。

DDOS日志：记录DDOS攻击的相关日志。

PPPoE日志：记录PPPoE拨号连接的相关日志。

访问控制日志：记录访问路由器的机器信息。

3.3.6 其他状态信息

在路由器“系统信息”里面，除了刚才介绍的一些信息之外，还有其他一系列基本信息，如图3-3-8所示：

（图3-3-8）

PPPoE客户列表：显示出通过PPPoE Server所下发的账号登陆的用户。

DHCP客户列表：显示出通过DHCP自动获取IP的客户。

无线用户列表：显示无线用户连接的记录。

聊天软件列表：例举出路由器下面用户所使用的聊天软件及信息。

DNS缓存列表：路由器所访问过的DNS缓存记录。

登陆路由器用户：记录登陆过本路由器的用户相关信息。

四、进阶功能设定

本章将介绍WayOS路由器的其他功能设定，本章节适用于高级用户作为设置参考。请谨慎使用其特殊功能，如有设置不当，可能会造成用户不能上网，或者出现其他问题。

4.1 基本信息

本节主要介绍路由器的其它基本信息设置，如：DHCP高级设置、多子网、路由名称、时间、用户密码修改等等。

4.1.1 DHCP及多子网设置

打开左侧菜单栏“基本设置”，选择“网络设置-DHCP服务器”可以进行DHCP服务器划分设置，如图4-1-1所示：

（图4-1-1）

DHCP服务用于为内网自动获取IP的客户机器分发IP而用。在普通设置下，开始地址/结束地址用于指定客户机自动获取的IP范围，释放时间是自动获取的IP地址老化时间。

在高级设置下可以自行定义DHCP服务器来划分其他网段的IP（此功能需配合“多子网”功能一起使用，否则不能正常上网），设置界面如图4-1-2所示：

（图4-1-2）

同普通设置一样，开始地址/结束地址：指定DHCP服务分发的IP段（此IP地址段可以自行定义，但不要将网关包含在内），释放时间：自动获取的IP地址老化时间。网关地址：就是DHCP分配的虚拟IP网段的网关地址（可以采用虚拟网段中的任意一IP）。子网掩码：虚拟网段的子网掩码。首选/备用DNS服务器：DHCP服务器分配给用户的DNS服务器地址（此地址以当地的ISP提供商给出的数据为准）

在“LAN设置”选项卡，我们可以看到关于多子网的设置，如图4-1-3所示：

（图4-1-3）

多子网断：勾上表示激活此功能。

子网段/子网掩码：填写一个虚拟网段的网关IP地址及虚拟网段的子网掩码。

（如：要虚拟出一个192.192.10.X段的IP，且其网关为192.192.10.254，则ip地址栏应填入192.192.10.254，子网掩码栏应填入255.255.255.0）

设置完毕之后请先点击右下方的“提交设置”提交刚才的设置，然后再点击右上角的“保存设置”按钮，以保存刚才的操作。

4.1.2 路由名称及时间设定

点击导航栏“基本设置—路由名称”可以查看到路由器名称、主机名称以及所在域名信息（如图4-1-4所示）。

（图4-1-4）

您可以自行设定其相关信息，以方便查看。

点击导航栏“基本设置—时间设置”可以查看到路由器目前时间信息，（如图4-1-5所示）。

（图4-1-5）

4.1.3 用户账号管理

打开导航栏“高级管理—访问设置”可以查看到进入路由器的端口及用户名

信息（如图4-1-6所示）。

（图4-1-6）

Web访问设置：设定内外网访问路由器的端口及密码。

HTTP 访问端口：访问路由器Web管理页面的端口，默认为80，可自行修改。

远程访问：勾上即表示开启远程访问路由功能，默认为关闭。

远程访问端口：远程访问路由器管理界面的端口，默认为8080，可自行修改。

管理员：登陆路由器的管理员帐户名称（此用户可以修改路由器的所有设置），默认名为best，用户可自行修改。

管理员密码：修改路由器的管理员密码。

管理员密码确认：再次输入管理员密码以确认。

普通用户：以普通用户身份登陆路由器的账户名（此用户只能查看路由器基本信息，不能更改其设置），默认名为guest，用户可自行修改。

普通用户密码：普通用户的密码。

普通用户密码确认：确认输入用户密码。

其他设置：路由器的其他管理设置。

允许ping WAN口：是否允许外界IP来ping路由器地址，默认为关闭。

允许接入的IP地址：允许外界远程访问路由器的IP范围（必须在开启路由器远程管理之后，此选项才有作用）。

4.1.4 IP与MAC绑定

打开导航栏“ARP管理—ARP绑定”能查看到目前客户机的IP绑定状态，（如图4-1-7所示）。

（图4-1-7）

只允许ARP绑定的主机上网：启用该功能后，没进行ARP 绑定的主机，将被拒绝访问外网。

描述：关于ARP绑定的描述，用户可以自定义。

IP地址：您要进行ARP绑定的IP地址。

查询MAC：在您要输入IP地址后，可以通过该按钮来查询MAC地址。

MAC地址：您要进行ARP绑定的MAC地址。

类型：分为两种，“静态”和“唯一”。“静态”就是限制这个IP地址只能在指定MAC地址上使用。（等同于，这个IP地址只能指定网卡上使用）；“唯一”不但限制这个IP地址只能在这个MAC上使用，同时以限制了这个MAC地址只能使用指定的IP地址。（等同于，这个IP地址只能在指定网卡上使用，同时，这个网卡也只能使用指定的IP地址）。

接口：指定进行ARP绑定的接口位置。

2提示：对于做“共享”的网管来说，可以对您允许上网用户进行ARP绑定，并启用“只允许ARP绑定的主机上网”选项。这样，那些没有绑定的用户，将不能上网。

若要修改列表中绑定IP的信息，请将鼠标右击需要修改的条目(如图4-1-8所示)，