中国电信天翼宽带政企网关客户使用手册—A8型号(V1.8.1.2).精讲

尊敬的中国电信天翼宽带客户：

天翼宽带政企网关A8是中国电信专门为品牌客户定制的一款功能强大、性能卓越的终端产品，向您提供了一个灵活、安全和完备的企业网络解决方案。它的配置简单、操作方便、使用灵活、安全可靠，您还可以获得中国电信专业服务支持。为了您更有效的了解和使用本产品，我们向您提供本产品的用户使用手册，请您仔细阅读。

本手册包含：

●安全注意事项

●产品介绍

●首次使用和基本连接配置

●配置准备

●快速设置

●网络配置

●上网行为管理

●对象管理

●3G设置

●网络安全

●系统管理

●设备概览

●语音设置

●中国电信专业维护管理服务

●快速故障定位

手册版本：A.2

如本产品在使用过程中发生任何问题，请致电中国电信客户服务热线10000号。

目录

1安全注意事项 (1)

2产品介绍 (2)

产品介绍 (2)

产品外观和技术规格 (2)

前面板 (2)

前面板指示灯说明 (3)

后面板 (4)

技术规格 (6)

产品功能 (6)

3首次使用和基本连接配置 (8)

系统应用环境 (8)

1、建立网络连接 (8)

2、开启电源 (11)

3、上电检查 (11)

4、建立无线连接 (11)

4配置准备 (15)

配置前的准备 (15)

WEB页面操作按钮说明 (19)

5快速设置 (21)

6网络配置 (23)

基本网络配置 (23)

LAN接口设置 (23)

上行方式设置 (25)

WAN接口设置 (26)

双WAN设置 (35)

DHCP设置 (38)

PON设置 (39)

WLAN设置 (41)

高级选项 (44)

DDNS设置 (45)

静态路由 (46)

动态路由 (47)

NAT设置 (47)

端口映射 (49)

虚拟域名设置 (51)

ALG开关 (52)

网络U盘 (52)

页面推送 (54)

组播设置 (54)

端口镜像 (55)

组播vlan (56)

7上网行为管理 (58)

行为管理策略 (58)

URL过滤 (58)

应用控制 (61)

文件传输过滤 (63)

连接数限制 (68)

黑/白名单 (70)

流量管理 (71)

基本设置 (71)

QoS策略 (73)

带宽策略 (79)

8对象管理 (82)

用户管理 (82)

URL库管理 (83)

时间组 (84)

CA证书 (85)

本地证书 (87)

应用协议组 (90)

9 3G设置 (93)

3G数据卡扩展 (93)

10网络安全 (95)

基本设置 (95)

ACL访问控制 (96)

ARP防攻击 (98)

IP/MAC绑定 (99)

ARP防攻击 (99)

入侵防护设置 (101)

11系统管理 (102)

系统管理 (102)

基本设置 (102)

Web管理 (102)

设备重启 (103)

恢复安装配置 (103)

系统调试 (104)

12设备概览 (105)

信息概览 (105)

系统概览 (105)

接口状态 (106)

无线状态 (106)

3G状态 (107)

PON状态 (108)

语音状态 (108)

DHCP状态 (109)

接口统计 (109)

在线用户统计 (110)

13语音设置 (112)

工作模式设置 (112)

SIP用户设置 (112)

SIP服务器设置 (115)

H248参数设置 (118)

数图设置 (123)

编解码设置 (124)

全局设置 (124)

补充业务 (130)

14维护管理服务 (134)

业务咨询 (134)

零配置快速开通 (134)

远程监控值守 (134)

现场故障处理 (134)

主动维护保障 (134)

15快速故障定位 (136)

1 安全注意事项

在设备的安装和使用中，请注意下列安全事项。

如果长时间使用设备，外壳会有一定程度的发热。请不必担心，这

2 产品介绍

产品介绍

天翼宽带政企网关A8型号（以下简称本产品）是专门针对中小企业应用的PON 接入企业业务网关系列产品。该产品系列最大的特点就是内置PON接口，采用先进的网络硬件平台和一体化的软件解决方案，为中小企业提供优质、可靠的网络服务。该产品系列集数据、语音、交换、安全、无线、网管等功能于一体，部署方便，能够为中小企业提供最佳、最简易的信息化解决方案，多功能的设计更能满足中小企业未来发展的多应用需求。

A8型号包括A8-B型和A8-C型，两者区别为A8-B不带语音板卡，

A8-C带语音板卡，提供8个语音接口。

产品外观和技术规格

主要介绍产品的前面板、后面板、接口和指示灯说明，以及产品的技术规格。

前面板

前面板示意图如图2-1所示。

图2-1 前面板图

前面板接口说明如下：

表 2-1 前面板图说明

前面板指示灯说明

前面板指示灯说明如下：

表 2-2 前面板指示灯说明

后面板

后面板示意图如图2-2所示。

图2-2 后面板图

后面板图说明如下：

表 2-3 后面板图说明

”在位电源打开；“”在位电源关闭

仅A8-C型号支持语音接口和语音指示灯；

以上示意图形仅供参考，具体外观请以实物为准。

技术规格

本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国家法律、法规要求进行。

产品功能

本产品是中国电信专门为您定制的一款产品，已经为您做了全面的预配置工作，您不再需要进行任何配置，正确连接后即可使用。

本产品为您提供了灵活的功能选项，您可以根据自己的需求进行功能选择，您可以使用的功能包括：

–高速宽带上网功能，支持现行各种接入认证方式。通过此功能您可以快速地浏览各种互联网上的信息，可进行网上交谈、收发电子邮件、获得所需要的信息等。

–组建多个内部局域网功能，实现各局域网间安全隔离。通过VLAN功能用户能方便地在网络中快捷地组建宽带网络，而无需改变任何硬件和通信线路。

–无线内部组网功能，为您提供灵活方便的接入方式，您可以使用支持无线网卡的电脑通过无线网络接入局域网，省去了连接电脑与网络的网线，在您布线受限的条件下更能显出其优越性。您还可针对不同部门设置不同

的无线网络名称，设置不同的访问权限和安全机制，例如为来访人员设置专用的无线网络名称。为避免各无线网络之间的相互干扰，提供自动信道选择和手工配置两种方式，默认采用自动信道选择方式。

–强大的防火墙功能，支持防DoS攻击、基于URL的内容过滤、基于IP地址、IP地址段或基于用户的访问控制，保证内网安全。例如，您可以设置URL地址，过滤指定网站；设置URL关键字，过滤相关网站。您还可以禁止部分电脑在工作日的9：00－17：00访问某些游戏娱乐网站，禁止员工使用QQ/MSN/BT/eDonkey/Skype等软件。

–虚拟专用网功能。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网之间建立可信的安全连接，并保证数据的安全传输。本功能支持多种虚拟专网组网形式，提供预共享密钥和数字证书等认证方式来进行虚拟专用网认证，使用符合国家密码管理的有关规定的加密算法，提供基于固定IP地址或域名建立虚拟专网功能。在互联（Site to Site）方式下，可以配置虚拟专用网的认证密钥或下载安全证书；在远程访问（Remote Access）方式下，安装客户端软件后，可以在客户端软件上配置VPN的认证密钥或下载安全证书。

–业务带宽保障功能。使用户的重要业务数据优先传输。

中国电信还为您提供专业的网络管理服务，减轻您的网络管理和维护负担，提升您的使用效率，我们提供的服务包括：

–业务咨询

–零配置快速安装

–专家监控值守和快速故障处理

–主动维护保障

–定期运行分析报告

–自助服务网站

3 首次使用和基本连接配置

系统应用环境

本产品是一款集路由器、交换机、无线WLAN、语音、PON接入的网关设备，为企业提供光纤到办公室的一体化接入。（语音功能仅A8-C支持）

系统应用环境如图3-1所示。

图3-1 应用环境

首次使用时，本产品由中国电信工程师进行安装，若您（企业网络管理员或负责人员）在使用过程中需要对设备进行调整，请参照以下步骤。

1、建立网络连接

按照以下说明连接本产品：

步骤 1连接PON接口。通过带有SC/PC接头的光纤连接本产品上的PON接口与中国电信的入户信息点。（在“PON上行”方式下可选）

图3-2 连接PON口

步骤 2连接上行以太网接口。通过网线连接本产品上的上行以太网接口（外

网L）和中国电信的入户信息点。（在“以太网上行”方式下可选）

图3-3 连接上行以太网口

步骤 3连接内网接口。用网线连接本产品上的固定交换口（内网1~9）和电脑

的以太网接口。

图3-4 连接内网口

步骤 4连接语音口。用带有RJ-11接口的电话线连接本产品的语音口和模拟电话机。

步骤 5连接电源适配器和电源线。将适配器一端与本产品电源接口相连，再将电源线插头插入电源插座。

2、开启电源

连接完成，打开后面板上的电源开关即可。

3、上电检查

安装连接完成后，打开本产品，这时您可以通过检查指示灯状态，来判断本产品是否工作正常，指示灯状态说明请参见“表 2-2 前面板指示灯说明”。

4、建立无线连接

如果您不需要无线上网，则可以不执行本步骤内容；否则需要首先确认需要无线上网的电脑具有无线上网功能，然后根据本步骤内容建立无线连接。

本产品已开启了无线网络功能，安装上电后只需在需要无线上网的电脑上配置好无线客户端软件（如windows自带的无线网络连接工具）即可建立无线连接。

●预先设置好的无线网络名称（SSID）为“ChinaNet－XXXX”，名称

的后四位“XXXX”为4位随机字符或数字。具体的SSID名称和无

线网络接入密码详见光盘包装上的标签。

●可以修改无线网络名称（SSID）的后四位，具体修改步骤请参见

WLAN设置部分。

配置无线客户端软件的步骤如下（以使用Windows自带的无线连接工具为例）：

步骤 1如图3-5所示，点击“开始>设置>网络连接”：

图3-5 启动网络连接

步骤 2点击“网络连接”后，弹出网络连接页面如图3-6所示：

图3-6 网络连接

步骤 3点击“无线网络连接”图标，点击<查看可用的无线网络>弹出选择无线网络页面如图3-7所示：

图3-7 选择无线网络

步骤 4在上图点击“刷新网络列表”搜索可用的无线网络，选中

“ChinaNet-XXXX”，点击<连接>弹出无线网络连接页面如图3-8所示。

图3-8 连接无线网络

步骤 5在上图输入网络密钥并确认网络密钥（密钥详见光盘包装上的标签）后，点击<连接>弹出如图3-9所示页面，表明已经连接成功，您即可使

用无线上网功能。

图3-9 连接无线网络客户端配置成功