中国电信天翼宽带政企网关客户使用手册

尊敬的中国电信天翼宽带客户：

天翼宽带政企网关是中国电信专门为品牌客户定制的一款功能强大、性能卓越的终端产品，向您提供了一个灵活、安全和完备的企业网络解决方案。它的配置简单、操作方便、使用灵活、安全可靠，您还可以获得中国电信专业服务支持。为了您更有效的了解和使用本产品，我们向您提供本产品的用户使用手册，请您仔细阅读。

本手册包含：

●安全注意事项

●主要产品功能

●装箱清单

●面板和使用说明

●首次使用和基本连接配置

●业务功能详细说明

●中国电信专业维护管理服务

●快速故障定位

●技术规格

如本产品在使用过程中发生任何问题，请致电中国电信客户服务热线10000号。

目录

1安全注意事项 (1)

2主要产品功能 (2)

3装箱清单 (4)

4面板和使用说明 (5)

前面板 (5)

后面板 (7)

5首次使用和基本连接配置 (9)

1、建立网络连接 (9)

连接PON口 (9)

连接LAN口 (9)

连接电话机 (10)

连接电源适配器 (10)

2、开启电源 (10)

3、上电检查 (10)

4、建立无线连接 (10)

6业务功能详细说明 (14)

配置前的准备 (14)

快速向导 (17)

宽带上网 (18)

无线组网 (18)

3G上网 (19)

网站过滤 (20)

IP过滤 (21)

管理员访问密码修改 (21)

高级网络功能 (22)

i

设备重启 (23)

恢复出厂配置 (23)

7维护管理服务 (24)

业务咨询 (24)

零配置快速开通 (24)

远程监控值守 (24)

现场故障处理 (24)

主动维护保障 (24)

8快速故障定位 (26)

9技术规格 (27)

附录：IPSec VPN客户端配置 (29)

ii

在设备的安装和使用中，请注意下列安全事项。

第 1 页

天翼宽带政企网关（以下简称本产品）是中国电信专门为您定制的一款产品，已经为您做了全面的预配置工作，您不再需要进行任何配置，正确连接后即可使用。

本产品为您提供了灵活的功能选项，您可以根据自己的需求进行功能选择，您可以使用的功能包括：

– 高速宽带上网功能，支持现行各种接入认证方式。通过此功能您可以快速地浏览各种互联网上的信息，可进行网上交谈、收发电子邮件、获得所需要的信息等。

– 双WAN功能，3G作为第二个WAN口使用，我们即可支持双WAN功能，达到主备切换的效果，有效保证公司网络活动的可靠性。

– 组建多个内部局域网功能，实现各局域网间安全隔离。通过VLAN功能用户能方便地在网络中快捷地组建宽带网络，而无需改变任何硬件和通信线路。

– 无线内部组网功能，为您提供灵活方便的接入方式，您可以使用支持无线网卡的电脑通过无线网络接入局域网，省去了连接电脑与网络的网线，在您布线受限的条件下更能显出其优越性。您还可针对不同部门设置不同的无线网络名称，设置不同的访问权限和安全机制，例如为来访人员设置专用的无线网络名称。为避免各无线网络之间的相互干扰，提供自动信道选择和手工配置两种方式，默认采用自动信道选择方式。

– 强大的防火墙功能，支持防DoS攻击、网站过滤、MAC 地址过滤、基于IP地址或IP地址段的访问控制，保证内网安全。例如，您可以设置URL 地址，过滤指定网站；设置URL关键字，过滤相关网站。

– 虚拟专用网功能。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网之间建立可信的安全连接，并保证数据的安全传输。本功能支持多种虚拟专网组网形式，提供预共享密钥和数字证书等认证方式来进行虚拟专用网认证，使用符合国家密码管理的有关规定的加密算法，提供基于固定IP地址或域名建立虚拟专网功能。在互联（Site to Site）方式下，可以配置虚拟专用网的认证密钥或下载安全证书；在远程访问（Remote Access）方式下，安装客户端软件后，可以在客户端软件上配置VPN的认证密钥或下载安全证书。

– 业务带宽保障功能。使用户的重要业务数据优先传输。

第 2 页

– 语音功能。支持内部通话、局间通话、传真、视频等基本业务，及三方通话、前转、呼叫转移等补充业务，支持自动话务员等增值业务。

中国电信还为您提供专业的网络管理服务，减轻您的网络管理和维护负担，提升您的使用效率，我们提供的服务包括：

– 业务咨询

– 零配置快速安装

– 专家监控值守和快速故障处理

– 主动维护保障

第 3 页

第 4 页

本产品包装箱内包含以下物品（仅供参考，具体请以实际包装为准）。

天翼宽带政企网关

电源适配器

网线

天线

客户使用手册光盘

合格证

保修卡

项目 名称

数量

单位

1 天翼宽带政企网关 1 台

2 电源适配器 1 根

3 网线 1 根

4 天线 2 根

5 客户使用手册光盘 1 张

6 合格证 1 张 7

保修卡 1 张

8 19英寸机架挂耳（选配） 1 副

第 5 页

前面板

项目 名称 状态 含义/功能

1 控制口 / 计算机通过串口线与此口连接，对设备进行配置

2 USB 接口 / 用于连接USB 接口存储设备，可外接3G 模块

3 复位按钮 / 用于恢复出厂设置 4

电源指示灯

不亮 表示电源关闭或故障 常亮

表示电源接通且工作正常 5

系统指示灯

不亮 表示没有配置网络连接 红灯常亮 表示设备系统故障 红灯闪烁 表示系统过于繁忙

绿灯常亮

表示系统正常，连接已配置并获得IP 地址

绿灯闪烁表示系统正常，连接已配置但未获

IP地址

6 光信号指示灯不亮表示接收光功率正常

闪烁表示光功率低于光接收器灵敏度

7 外网E

（EPON）指示

灯不亮表示未完成设备向OLT的注册

常亮表示已完成设备向OLT的注册

闪烁表示正在试图向OLT注册并建立连

接

8 3G指示灯不亮表示EVDO连接未建立

常亮表示EVDO连接已建立，但无业务

流

闪烁表示EVDO连接且有业务流

9 内网（1~4）指

示灯

不亮表示链路没有连通

常亮表示链路已经连通，但无业务流

闪烁表示有业务流传输

10 语音（1~8）指

示灯

常亮已成功注册到软交换

闪烁有业务流传输

熄灭未注册到软交换

11 WLAN指示灯不亮表示无线关闭

常亮表示无线开启，但无业务流闪烁表示无线开启且有业务流

12 USB指示灯不亮表示USB连接未建立

常亮表示USB连接建立，但无业务流闪烁表示USB连接且有业务流

第 6 页

第 7

页

13 VPN 指示灯

不亮

表示VPN 连接未建立

常亮 表示VPN 连接建立，但无业务流 闪烁 表示有VPN 业务流传输 14

网管指示灯

不亮

表示ACS 连接未建立

常亮 表示ACS 连接建立，但无业务流 闪烁 表述ACS 连接有业务流 15 WPS 指示灯

不亮

表示WPS 功能未启用 常亮 表示WPS 功能已启用 闪烁

表示有Wi-Fi 终端正在接入 16 WPS 按钮

/

用于Wi-Fi 保护

后面板

项目 名称 含义/功能

1

电源接口

连接设备配套的电源适配器

第 8 页

项目 名称

含义/功能

2 电源开关（ON/OFF ）用于开启和关闭设备电源

3 光纤接口（PON ） 上行光纤接口

4 内网（1~3）接口 连接计算机或者交换机等设备

5 内网4/外网L 复用接口上行连接以太网或者下行连接计算机、交换机等设备

6 语音（1~8）接口 用于连接模拟话机

7 接地端子

用于接地

8 天线

用于发送无线局域网射频信号。为保证信号传输质量，请同时安装两个天线

以上示意图形仅供参考，具体外观请以实物为准。

第 9 页

5 首次使用和基本连接配置

本产品是一款集路由器、交换机、无线WLAN 、语音、

PON 接入的网关设备，

为企业提供光纤到办公室的一体化接入。

首次使用时，本产品由中国电信工程师进行安装，若您（企业网络管理员或负责人员）在使用过程中需要对设备进行调整，请参照以下步骤。

1、建立网络连接

请按照以下说明连接本产品。

连接PON 口

通过光纤连接本产品的光纤接口（PON ）与中国电信的入户信息点。

连接LAN 口

用网线连接本产品上的固定交换口（内网1~4）和电脑的以太网接口。

连接电话机

用带有RJ-11接口的电话线连接到设备的语音接口（1~8）。

连接电源适配器

连接电源适配器和电源线。将适配器一端与本产品电源接口相连后，再将电源线插头插入电源插座。

2、开启电源

连接完成后，按下打开后面板上的电源开关即可。

3、上电检查

安装连接完成后，打开本产品，这时您可以通过检查指示灯状态，来判断本产品是否工作正常，指示灯状态说明请参见前面板。

4、建立无线连接

如果您不需要无线上网，则可以不执行本步骤内容；否则需要首先确认需要无线上网的电脑具有无线上网功能，然后根据本步骤内容建立无线连接。

本产品已开启无线网络功能，安装上电后只需在需要无线上网的电脑上配置好无线客户端软件（如Windows自带的无线网络连接工具）即可建立无线连接。

●预先设置好的无线网络名称（SSID）为ChinaNet－XXXX，名称

的后四位XXXX为4位随机字符或数字。具体的SSID名称和无

线网络接入密码详见产品底部粘贴的标签。

●可以修改无线网络名称（SSID）的后四位，具体修改步骤请参见

无线组网部分。

配置无线客户端软件的步骤如下（以Windows自带的无线连接工具为例）：步骤 1点击开始 > 设置 > 网络连接。

第 10 页

第 11

页

步骤 2 点击 网络连接 后，弹出网络连接界面。

步骤 3 双击 无线网络连接 图标，点击 查看无线网络 按钮，弹出 选择无线网

络 界面。

第 12

页

步骤 4 在上图点击 刷新网络连接 按钮搜索可用的无线网络，选中

ChinaNet-XXXX ，点击 连接，弹出 无线网络连接 界面。

步骤 5 上图中输入网络密钥并确认网络密钥（密钥详见产品底部粘贴的标

签），点击 连接，出现如下界面，表明已经连接成功，您即可使用无线上网功能。

第 13

页

第 14 页

6 业务功能详细说明

完成第5章连接配置后，即可使用本产品提供的基本功能，为了更好地满足个性化业务需求，本章给您（企业网络管理员或负责人员）提供参数修改和个性化配置说明。 （本章配置操作以您的电脑使用Windows XP操作系统，Internet Explorer浏览器为例。对于其他操作系统和浏览器，请参照本章内容配置）。

配置前的准备

在您进行个性化配置之前，都需要登录本产品的配置界面。登录配置界面的步骤如下：

步骤 1 确认浏览器没有使用代理服务器。具体确认步骤如下：

1. 启动浏览器，在菜单栏中，点击 工具 > Internet 选项。

2. 在 Internet 选项 窗口中，点击 连接 > 局域网设置，确保没有勾

选 为LAN 使用代理服务器 前的复选框（不打勾表示没有选中；如果已经选中，请单击该复选框取消选择，然后点击

确定）。

步骤 2设置用户计算机IP地址

在访问配置页面前，建议将计算机设置成自动获取IP地址和自动获

得DNS服务器地址，由本产品分配IP地址。

如果您需要给计算机指定静态IP地址，则需要将计算机的IP地址与本

产品的LAN口IP地址设置在同一网段内（设备LAN口缺省IP地址为

192.168.1.1；子网掩码为255.255.255.0；默认网关为192.168.1.1）。

1. 在本地连接属性窗口选择Internet协议（TCP/IP）。

2. 点击属性按钮，弹出Internet协议（TCP/IP）属性。

3. 设置IP地址。

设置静态IP地址（可选）

在Internet协议（TCP/IP）属性对话框中，点击使用下面的IP地

址，指定本机IP地址与设备的LAN口地址在同一网段，即

192.168.1.x（x在2~254范围之内），例如IP地址为192.168.1.7，

子网掩码为255.255.255.0，默认网关设置为192.168.1.1。

自动获取IP地址（可选）

在Internet协议（TCP/IP）属性对话框中，点击自动获取IP地址

第 15 页

第 16 页

和自动获得DNS 服务器地址。

4. 点击 确定 按钮，确认及保存您的设置。

这些设置可以根据用户的网络要求进行改变，但是在首次接入到设备的WEB 配置页面时请参照上述配置。 步骤 3 进入配置界面，具体步骤如下：

1. 在浏览器的地址栏输入 http://19

2.168.1.1（192.168.1.1为本产

品缺省登录IP 地址），按回车键，弹出登录窗口。

2. 在登录窗口中输入用户名和密码（缺省用户名为 useradmin ，

缺省密码为 admin!@#$%^），点击 登录 按钮。密码验证通过后即可进入本产品的 配置界面，如下图所示：