九博NGN网关配置教程
NGN方式IP超市开局指导书(CONSOLE V100R002B02D032)-20040824-C
NGN方式IP超市开局指导书(CONSOLE V100R002B02D032)华为技术有限公司版权所有侵权必究修订记录目录（TOC Heading）1.1 安装IP超市软件 (1)1.1.1 步骤一：运行安装程序 (1)1.1.2 步骤二：确认软件许可协议 (1)1.1.3 步骤三：输入序列号 (2)1.1.4 步骤四：选择安装的软件类型 (3)1.1.5 步骤五：选择运营商 (4)1.1.6 步骤六：确认是否安装打印机 (5)1.1.7 步骤七：选择接入类型 (6)1.1.8 步骤八：选择程序安装路径 (7)1.1.9 步骤九：确认已关闭所有其他正在运行的程序 (8)1.1.10 步骤十：拷贝程序 (8)1.1.11 步骤十一：安装完成 (9)1.2 配置IP超市 (9)1.2.1 系统设置 (10)1.2.2 IP超市通用参数设置 (11)1.3 计费数据设置/导入 (13)1.3.1 计费数据设置 (13)1.3.2 计费数据导入 (13)1.4 开局中遇到的常见问题 (14)1.4.1 IP超市使用的操作系统有何具体要求？ (14)1.4.2 启动时提示“得到NAT类型失败”（如图） (14)1.4.3 为什么每打完一个电话，权限都自动关闭？ (14)1.4.4 如何实现不交押金，客人也能一直打电话？ (15)1.4.5 如何修改IP超市界面上的运营商标志？ (15)1.4.6 如何设置N秒不计费 (16)1.4.7 其他特殊需求和问题 (16)关键词：IP超市、安装、配置、常见故障摘要：本文详细介绍了NGN下IP超市软件D032版本的安装、配置和常见故障处理。
缩略语清单：参考资料清单：1.1 安装IP超市软件1.1.1 步骤一：运行安装程序运行安装目录下的disk1子目录中setup.exe程序，安装程序准备完毕后，弹出如图1所示的“welcome”界面。
单击<Next>按钮继续安装。
【网康进阶之NGFW】-源地址转换
标题：源地址转换配置
1.用户场景
防火墙做网关，需要配置源地址转换（SNAT），保证用户可以访问网络；
2.配置步骤
配置地址对象
配置源地址转换
2.1.配置地址对象
选择【系统配置】-【对象配置】-【地址对象】，点击【新建】，输入名称和IP地址；
点击【确定】，配置好的地址对象显示在当前列表中，（本例中配置需两个地址对象，分别为内网网段192.168.0.0/24和包含全部的任意地址对象0.0.0.0/0）；
2.2.配置源地址转换
选择【策略配置】-【策略配置】-【地址转换】，点击【添加】，选择【源地址转换】；
原始数据包中，选择【源地址】，【目的地址】，【出网口】，转换后的数据包，选择源地址转换方式，输入源地址转换后的IP；
点击【确定】，源地址转换策略配置完成，点击右上角的生效，并勾选保持配置，策略生效并保存；
3.其他概念注意事项
=========================================
A、防火墙做网关，一定要正确配置源地址转换，否则内网用户无法访问外网；
B、外网口为ADSL拨号模式的情况，转换后的数据包中，可以将源地址转换为出接口地址。
07_NGB接入网综合网管系统操作手册(V2.0.8)
NGB接入网综合网管操作手册版本：V2。
0.0陕西广电网络传媒（集团）股份有限公司二〇一三年十一月版本号说明与版本历史版本号说明本文档的内容可能由于项目的持续工作而发生更改.每次更改，文档的发布日期和递进版本号都将明显的被更改。
版本号的递进遵循以下原则：版本x.yy。
zzzz 当文档中仅加入了纯粹编辑的更改时，第三位数字发生增长.初始数字为0。
Y 当其它类型的更改发生时，如技术改良、更正、更新等，第二位数字发生增长.初始数字为0。
X 当文档确定为一个阶段性文档时，第一位数字发生增长。
初始数字为1.版本历史目录1。
前言 (6)1.1 文档目的 (6)1。
2约定说明 (6)1。
3 名词解释 (7)2系统管理 (9)2。
1 系统登录退出 (9)2。
2 权限管理 (12)2.3 模板管理 (17)3业务管理 (23)3.1 设备管理 (23)3。
2 告警管理 (40)3。
3 链路监控配置 (47)3。
4 城网节点管理 (48)3。
5 设备联通测试 (50)3。
6 OLT设备管理 (51)3。
7 ONU设备管理 (115)3.8 EOC设备管理 (142)3.9 HFC设备管理 (158)4监控管理 (168)4。
1 监控页面 (168)4。
2 告警信息 (168)5 查询管理 (170)5.1名词解释 (170)5.2业务操作查询 (171)5.3告警查询 (172)5.4设备查询 (175)6 报表管理 (177)6。
1名词解释 (177)6.2统计报表 (178)本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属陕西广电网络传媒(集团）股份有限公司所有,受到有关产权及版权法保护。
任何个人、机构未经陕西广电网络传媒（集团)股份有限公司的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。
1.前言1.1文档目的1。
2约定说明介绍符号的约定、键盘操作约定、鼠标操作约定.1.2.1符号约定“【】”表示键名、按钮名，例如：点击【确定】按钮、【更多】按钮。
九博光猫、协转设置方法
九博光猫协转常见设置方法一、关于链路时钟注意事项：1、一条链路当中，只能有一个主时钟，其它设备皆从该设备获取时钟（我们建议中心节点设备设为主时钟）；2、链路当中各台设备的速率必须一致；3、时钟介绍：主时钟（内时钟）：设备通过自身晶震产生时钟信号；从时钟（线路时钟）：设备从线路当中提取时钟信号，如果是光猫，指从光口提取时钟信号，如果是协议转换器，指从E1口提取时钟信号；外时钟：从电口相连接的设备提取时钟。
4、我司光猫、协转默认出厂值为：从时钟（线路时钟）二、常见组网方案：1、以太网-E1转换器 + E1光猫 + 以太网光猫组网此方案常见于大客户专网接入，用户客户端以太网数据通过电信传输网络汇聚到用户中心机房以上方案为:以太网-E1转换器――――E1传输网―――E1光猫――光纤－――以太网光猫时钟设置：主时钟外时钟线路时钟拨码设置：S2拨码OFF S1 S2拨码为OFF、ON S8拨码为ON此方案以太网开通的速率可为N*64K(64K-2048K)⏹速率需要2048k开通时，所有的设备设为非成帧模式；⏹速率需要N*64K开通时，只需要将以太网－E1转换器设成需要速率即可，其余设备能够跟随速率。
2、35-E1转换器 + 1只E1光猫和1只V35光猫组网此方案常见于大客户专网接入，用户客户端V35数据通过电信传输网络汇聚到用户中心机房以上方案为:V35-E1转换器—――E1传输网―――E1光猫――――光纤―－―V35光猫时钟设置：主时钟外时钟线路时钟拨码设置：S1、S2拨码为ON、OFF S1 、S2拨码为OFF、ON S7、S8拨码为ON此方案以太网开通的速率可为N*64K(64K-2048K)⏹速率需要2048k开通时，所有的设备设为非成帧模式；⏹速率需要N*64K开通时，只需要将以太网－E1转换器设成需要速率即可，其余设备能够跟随速率。
3、以太网-E1转换器 + E1光猫 + E1光猫＋以太网-E1转换器组网此方案常见于大客户专网接入，用户客户端以太网数据通过电信传输网络汇聚到用户中心机房以上方案为:以太网-E1转换器―E1传输网――E1光猫――――E1光猫――光纤――以太网-E1转换器时钟设置：主时钟外时钟线路时钟线路时钟拨码设置：S2拨码OFF S1 S2拨码为OFF、ON S1 S2拨码为ON、ON S8拨码为ON此方案以太网开通的速率可为N*64K(64K-2048K)⏹速率需要2048k开通时，所有的设备设为非成帧模式；⏹速率需要N*64K开通时，只需要将中心机房以太网－E1转换器设成需要速率即可，其余设备能够跟随速率。
NGN承载网用户接入方式及IP地址分配介绍(数通高培版)
LAN接入方式的终端认证 接入方式的终端认证
PPPOE认证 认证
Home network 1.PC用户通过PPPOE拨 号软件拨号 ５: 根据用户帐号进行 AAA认证 ６.与Radius服务 器配合完成 PPPoE的账号密 码的验证处理， 并给用户分配一 个IP地址。
４: BAS发起Radius到 AAA进行用户认证
文档密级： 文档密级：内部公开
xDSL接入方式（2） 接入方式（ ） 接入方式
DHCP Server NGN骨干网 骨干网 Internet 网 BAS 安全防线 UMG AMG AMG DSLAM UA（综合接入） （综合接入） SBC 骨干网： 专网 骨干网：IP专网 或 VPN网 网 NGN业务 业务 NGN业务 业务 上网业务 运营商可控边界 Spliter 上网数据 业务或软 Phone业务 Spliter Spliter
internet
NGN
NSP
运营商在BAS上记录用户的MAC地址、归属的VLAN信息和交换机端口号作帐号绑 运营商在BAS上记录用户的MAC地址、归属的VLAN信息和交换机端口号作帐号绑 BAS上记录用户的MAC地址 VLAN 定，不需要用户端的设置。
华为机密， 华为机密，未经许可不得扩散 文档密级： 文档密级：内部公开
课程内容
第一章 宽带个人用户接入方案 第二章 企业用户接入方案 第三章 校园用户接入方案 第四章 Internet漫游用户接入方案 漫游用户接入方案 第五章 远端设备接入方案 承载网IP地址分配方案 第六章 NGN承载网 地址分配方案 承载网
华为机密， 华为机密，未经许可不得扩散
文档密级： 文档密级：内部公开
只需新增专用 SBC设备
企业安全 性下降
FH-NG NS NM系列通用说明书
前言企业信息化建设现状分析伴随网络的快速发展，互联网成为企业发展不可缺少的工具，同时互联网在企业创造效益的同时，也产生了一定的负面效果。
当前常规的企业网络建设方式，已经不能满足企业管理和发展的需要，不能解决企业网络安全，文档信息保护，高效利用网络带宽，管理员工上网，管理员工的工作情况等现实问题。
为了解决这些问题，很多企业需要多种解决方案，随之而来的信息化投资建设投入，这对于中小企业是个比较大的经济负担。
此外，网管人员需要掌握多种软件的使用，不但增大了应用的难度，而且也增加了系统后续维护的困难。
网屏FH-NM系列产品方向FH-NM系列上网行为管理安全网关是深圳市单双科技有限公司研发的新一代多功能上网行为管理产品。
FH-NM系列网关在全面理解、吸收现已有产品的基础上，精心搭建了灵活、可扩展、先进的产品架构设计，使我们的产品能做到让高端路由功能和特点的普及化。
该产品采用高性能嵌入式多核平台设计，具有高速处理性能、海量吞吐能力、运行稳定，基本能做到免维护。
FH-NM系列上网行为管理安全网关集成了上网行为管理、防火墙、VPN功能，强大而丰富的功能为用户提供全方位的服务。
多台设备的功能集于一台FH-NM系列上网行为管理安全网关能够为用户节省大量的设备投资。
FH-NM系列上网行为管理安全网关提供基于web的配置界面，该界面化繁为简、简单易学，普通用户轻松上手。
FH-NM系列上网行为管理安全网关提供全面的日志功能，方便用户对网络事件进行实时监控。
并能为员工的考核提供详细的资料。
注：本说明书是FH-NG FH-NS FH-NM三个系列上网行为管理产品通用说明书第一章产品特点FH-NM/NS/NG系列上网行为管理安全网关是单双科技经过长期的技术积累研发的新一代多功能上网行为管理产品。
该产品具有以下特点✧管理界面为全web界面简化了配置和维护工作，简单易学，用户可以轻松上手✧上网行为管理安全网关的IOS、特征库终身免费升级，尽最大程度替用户着想，为用户节约大量的后继投入✧专业的研究团队不断跟踪互联网应用，实现特征库与互联网最新应用同步更新，为用户解除互联网发展太快上网行为管理安全网关无法对最新应用进行控制的担忧✧上网行为管理安全网关采用先进的嵌入式平台设计，不但处理性能远高于普通工控机，而且稳定性也优于普通工控机✧上网行为管理安全网关集成防火墙、VPN功能，能够有效的提高用户网络的安全等级，为用户提供抵御网络攻击的安全防护手段✧支持二层和三层网络服务，上网行为管理安全网关丰富协议的支持使其能够适合各种类型网络的部署✧支持串行、并行接入网络模式，并行接入网络模式不需要改变原来网络设备的设置、不会改原来网络的稳定性✧通过分时间段或全时间段对企业各部门的流量数据进行访问的P2P、即时通信、网络游戏、P2P视频、股票证券等上网行为进行管理，可以实现对80多种类型的网站访问控制✧FH-NM上网行为管理安全网关支持PPPOE、PPTPE、WEB Portal、mac、ip等多种安全接入认证手段，能够有效的控制上网用户身份的合法性✧上网行为管理安全网关提供详细的在线情况查询、详细的日志服务，并且提供实时流量情况查看，使用户能够随时对网络应用情况了如指掌第二章 Web概述为了方便用户对FH-NM/NS/NG系列上网行为管理安全网关进行操作和维护，单双科技推出了WEB 网管功能，此功能通过图形化的WEB界面代替繁琐的命令行来对FH-NM系列上网行为管理安全网关进行配置和管理2.1. 客户端要求PC 已安装网卡且网卡可用操作系统和浏览器操作系统支持Windows 98/2000/XP、Solaris、Red hat Linux 等。
固网NGN课程
1 培训方案概述1.1 培训课程清单表1培训课程清单2 培训方案详细介绍2.1 【基础类】固网NGN初级培训2.1.1 适用对象各级新进员工2.1.2 培训目标学完此课程后，学员将具备以下能力：掌握NGN网络体系结构和各种网元的作用；熟悉软交换设备和网关设备的功能、指标和系统结构；熟悉H.248、SIGTRAN、SIP协议的基本原理；熟悉NGN日常维护和故障处理的方法。
2.1.3 培训地点:客户指定地点(当地培训)2.1.4 培训时长5天（含复习考核）2.1.5 办班容量最少人数：10人最多人数：20人2.1.6 学员资格要求入学学员需要具备以下的通讯及IT知识：电信网络基本原理；计算机基本应用。
2.1.7 培训课程设置表2培训课程模块描述2.2 固网NGN中级培训2.2.1 适用对象NGN维护部正式员工2.2.2 培训目标学完此课程后，学员将具备以下能力：学完此课程后，学员将具备以下能力：掌握NGN网络体系结构和各种网元的作用和系统结构；熟悉H.248、SIGTRAN、SIP协议的基本原理；掌握软交换添加SIP和H248用户的配置流程；熟悉软交换与TG、SG、AG的对接配置流程；熟悉NGN日常维护和故障处理的方法。
2.2.3 培训地点:信雅达企业培训园2.2.4 办班容量最少人数：10人最多人数：20人2.2.5 培训课程设置表3培训课程模块描述2.3 固网NGN高级培训2.3.1 适用对象NGN维护部正式员工2.3.2 培训目标学完此课程后，学员将具备以下能力：2.3.3 培训地点:信雅达企业培训园2.3.4 办班容量最少人数：10人最多人数：20人2.3.5 培训课程设置表4培训课程模块描述。
网康进阶之NGFW-IPSEC VPN配置
标题：IPSEC VPN配置（共享秘钥-静态）1.用户场景企业通过两台NGFW设备构建VPN 通道，保证总部和分支机构的安全通信。
两台NGFW均做出口网关。
中心设备的保护子网10.10.10.0/24，10.10.11.0/24分支设备的保护子网20.1.1.0/24请参考网络拓扑，提前配置好接口和路由；2.配置步骤配置中心节点隧道配置分支节点隧道配置访问控制策略配置地址转换策略2.1.配置中心节点隧道选择【网络配置】-【IPSE VPN】-【隧道配置】，点击【新建】；基本配置：认证方式选择“共享密钥”，界面如上图，参考界面做以下配置。
1、密钥：netentsec（两端相同，任意设置，建议配置较复杂的密钥）2、本地标识：FQDN格式，zongbu（为分支节点的远端标识）。
标识支持以下几种格式：（1）FQDN：域名格式：通常使用该格式即可，尤其在穿NAT场景，推荐使用FQDN （2）IP格式：有的厂家的设备只支持IP格式的标识，这时可使用该格式（3）任意标识：如果其他厂商没有配置标识，可尝试使用该格式或空白（4）空白：不添加标识3、远端标识：zhenzhi（为分支节点的本地标识）4、本地网口：选择eth0（参照拓扑图，为WAN口）5、远端地址：选择IP地址，填写对端设备IP：192.168.120.106（参照拓扑图，为对端WAN口IP）。
远端地址支持三种格式：IP、域名、任意，其中IP格式是最常用的格式，但以下情况需要采用其他格式：（1）本端设备做中心，对端地址为动态。
此时中心有两种配置方法。
一种是对端配置为“任意”；另一种是对端配置为域名，此时需要将对端动态接口和动态域名绑定，如果对端是NGFW，请参考“场景四”中动态域名的配置方法。
（2）本端设备做中心，多个分支接入该隧道。
此时由于多个对端，中心应将远端写“任意”（3）本端设备做中心，对端设备穿SNAT的场景。
该场景建议中心将对端地址配置为任意。
NBR系列路由器RGNOS9.17版本配置手册_第六部分 PPPoE拨号配置指导
如果使用 PPPOE 配合其他功能一起使用如 NAT，则还需要配置其他的全局参数。 请根据具体的情况，配置必须的全局参数。
要定义拨号刺激规则，请在全局配置模式下执行以下命令：
命令
作用
Router(config)#dialer-list number dialer-group protocol protocol-name {permit | deny | list access-list-number | access-group}
从 PPPOE 的实现方式可以看出，PPPOE 配置包括以下三个方面： z 配置以太网口 z 配置逻辑接口 z 配置必要的全局参数
1.2.1 配置以太网口
以太网口配置任务包括以下部分： z 使能接口 PPPOE z 绑定以太网口到指定的拨号池
当然，以太网口的一些基本配置是必须的，如接口激活（no shutdown）等。
定义刺激拨号的规则
由于接口的 IP 地址一般情况下是协商获得，没有逻辑接口的直连路由，所以为了使 数据通过 PPPOE 的接口进行转发，必须配置一条目标接口为进行 PPPOE 拨号的 逻辑接口的拨号路由。
要配置拨号路由，请在全局配置模式下执行以下命令：
命令
Router(config)#ip route 0.0.0.0 0.0.0.0 dialer dialer-number [permanent]
第一章 PPPOE 拨号
第4页 共7页
作用
将以太网口绑定到逻指定的逻辑拨 号池 (实现按需拨号的功能,有报文 刺激才拨号 pppoe 服务器)
命令
作用
第六部分 PPPoE 拨号配置指导
Router(config-if)#pppoe-client dial-pool-number pool-number no-ddr
InGateway502快速使用手册说明书
InGateway502快速使用手册本文档用于对InGateway502（以下简称IG502）联网、软件版本更新等基础配置操作进行说明，便于用户掌握IG502的基础配置和常用功能的使用方法。
1. 配置IG502网络参数1.1 访问IG5021.2 IG502连接Internet2. 更新软件版本2.1 更新IG502固件版本2.2 更新IG502 Python SDK版本3. Pyhon边缘计算3.1 安装和运行Python App3.2 更新Python App运行配置3.3 更新Python App版本3.4 开启调试模式4. 设备云平台5. 数据采集及数据上云6.IO模块附录恢复出厂设置1. 配置IG502网络参数1.1 访问IG502步骤1：IG502的WAN口的默认ip地址为192.168.1.1，LAN口的默认ip地址为192.168.2.1。
本文档以通过LAN口访问IG502为例，设置PC的IP地址与LAN口处于同一网段。
方法一：自动获取IP地址（推荐）方法二：使用固定IP地址选择“使用下面的IP地址”，输入IP地址（默认为192.168.2.2~192.168.2.254中任意值）；子网掩码（默认255.255.255.0）；默认网关（默认为192.168.2.1）以及DNS服务器地址，单击确定。
步骤2：打开浏览器，访问IG502的LAN口IP地址并输入登录用户名和密码。
设备出厂的用户名/密码默认为adm/123456。
步骤3：登录成功后，您可以看到如下图所示的网页。
名和密码。
步骤5：如需修改LAN口的IP地址可访问IG502的“网络>>网络接口>>LAN”页面进行修改。
1.2 IG502连接Internet方法一：使用SIM卡拨号连接Internet步骤1：将SIM卡插入卡槽（注意：插拔SIM卡操作时，必须拔掉电源，以免造成数据丢失或设备损坏）。
插入SIM卡后将4G LTE天线与ANT口连接，接通IG502的电源。
中国电信 NB网关2
中国电信NB网关2.0 （标准版+高级版）正式环境指导手册（V1.1）天翼物联科技有限公司二〇二二年十月编制单位：编制说明本文档由中国电信物联网公司组织编写，主要针对NB客户使用中国电信NB 网关，本文档主要针对客户对接、使用NB网关的操作指引。
目录一、申请正式环境账号 (4)二、快速入门 (4)3.1 新建应用 (5)3.2 应用下导入产品 (8)3.3 命令下发方式设置 (13)3.4 终端注册 (14)3.5 调用北向API订阅数据 (16)三、基本操作 (17)3.1系统管理 (17)3.2设备管理 (21)四、典型问题 (30)4.1 APN配置不正确导致命令终端无法实时接收下行命令 (30)5.2 平台设置不正确，导致命令缓存下发 (30)5.3注册单个设备进行测试时参数填写有误，导致数据上报失败 (31)5.4 终端上报数据了，但是平台没有收到。
(31)5.5命令下发显示“超时” (32)5.6命令下发显示“已发送” (32)5.7终端上报数据，数据已经推送到客户服务器，但是NB网关上没有记录 (32)一、申请正式环境账号联系客户经理通过CRM受理。
二、快速入门一个应用成功接入正式环境主要包括以下5个基本步骤：1）新建一个应用2）在应用下“产品模型”中导入产品（应用—产品模型—新增产品模型—从产品中心导入）3）命令下发方式配置4）注册终端5）通过北向API订阅相关数据3.1 新建应用新建应用点击左侧导航栏“应用列表”->创建应用,在刷新后的页面中填写应用的相关信息。
3.1.1基本信息：填写应用名称，其中“所属行业”已经默认选择“公用事业”，消息跟踪数据授权，建议客户打开，后期客户可在设备列表页面针对设备单独开启数据跟踪能力。
3.1.2消息推送：1）选择协议NB网关给客户服务器推送订阅的数据，可以采用两种协议：https和http。
采用https方式，需要客户上传自己应用服务器的CA证书，平台上已经内置CA-Baltimore、GeoTrust、Verisign、DigiCert、GlobalSign、Entrust、Thawte这7种应用服务器证书，请确认您的应用服务器所使用的CA证书是否已经包含在上述证书中，如果没有，请上传CA证书。
DBL网关设置
9.设备支持的平台
得伯乐所有产品均支持标准的SIP 及H323 平台，如VOS，AVS，VPS，SVSS，POYLINK，中宽网信等平台。
10.产品售后
自发货之日起Biblioteka 所有设备均可享受1年内免费保修，超出保修期的网关，将根据所更换的零部件收取适当费(运费由货品发出方承担)。
得伯乐科技为所有的得伯乐客户免费提供话吧计费软件，软件可以网站首页下载（安装时请不要更改软件的默认路径）。
软件的用户名：admin，密码为空，即不需要填写。 开始使用计费软件前，请先设置费率，具体设置可参照计费软件说明。
6.如何调节设备音量
更改设备的IP，如IP为:http://192.168.2.249/zh_CN/status.html，更改为:http://192.168.2.249/zh_CN/gain.html进入音量调节页面（设备默认音量已经过严格测试，
4.如何手动设置网关IP
LAN 口IP 设置方法：*03192*168*X*X# 听到长音后即设置成功，可通过按查询IP指令*00 确认。IPC口IP 设置方法：*04192*168*X*X# ，听到长音后即设置成功，
可通过按查询IP指令*02 确认。
5.网关计费软件如何使用
2.如何恢复出厂设置
可通过连接在设备上的话机按指令*11983185922 听到一声长音后断电重启设备来清空配置，即恢复出厂。
注意：恢复出厂后，网关登录的用户名密码也将被重置。默认用户名：admin，密码：admin。
3.PC 口IP
PC 口的IP 可通过拔打*02 来获取，默认IP 是192.168.8.1。利用PC 口进入网关配置页面时请注意电脑的IP段必须与PC口IP 段一致。
ICP DAS USA tGW -718 系列 Tiny Modbus 网关快速入门指南说明书
Quick Startfor tGW-718What’s in the Shipping Package?The package includes the following items:❶tGW-718❷ Quick Start (This Guide)❸Software CD❹DC Connector Power CableInstalling Software on Your PCDecompress eSearch Utility, which can be obtained from eitherthe companion CD-ROM or the web site:/pub/cd/tinymodules/napdos/software/esearch/Connecting the Power and Host PC❶Make sure your PC has workable network settings.Disable or well configure your Windows firewall and Anti-Virus firewallfirst, else the “Search Servers” on Chapter 5 may not work. (Pleasecontact with your system Administrator)❷Make sure the switch is placed in the “Run” mode.❸Connect both the tGW-700 and your PC to the same sub network or the same Ethernet Switch.❹Supply power (PoE or +12 ~ +48 V DC ) to the tGW-700.Connecting the Modbus Devices❶ Connect the Modbus device (Slave, e.g., M-7055D, optional) to your tGW-700, as follows: ❷ Supply power (+10 ~+30 V DC ) to the Modbus device (e.g., M-7055D, Device ID: 1). RS-232 Wiring: RS-485 Wiring:Configuring the Serial PortNote that if you intend to use Internet Explorer, ensure that the cache function is disabledin order to prevent browser access errors, please disable your Internet Explorer cache as follow:(If you are not using IE browser, please skip this step.)Step 1: Click “Tools” >> “Internet Options...” in the menu items.Step 2: Click the “General” tab and then click the “Settings...” button in Temporary Internet files frame. Step 3: Click the “Every visit to the page” and then click the “OK” button in Settings box and Internet Options box.❶Enter the password (use the defaultpassword “admin”) in the Login passwordfield and click the “Submit” button.❶❷Click the “Port1” tab to display the Port1 Settings page.❸Select the same Modbus protocol for tGW-700 in according to the protocol of the Modbus device (e.g., Modbus RTU/ASCII), and click the “Submit” button to save your settings.❷❸Self-Test❶In the eSearch Utility, select the “Modbus TCP Master” item from the “Tools” menu to open the Modbus TCP Master Utility.❷In the Modbus TCP Modbus Utility, enter the IP address of tGW-700 and then click the “connect” button to connect the tGW-700.Successful Testing❸Refer to “Protocol Description” section and type the command in the “Command” field then click the “Send command” button. If the response data is correct, it means the test is success.e.g., If M-7000 Modbus device ID = 1, you send “1 2 0 0 0 6 1 2 0 0 4” for reading D/I value, you receive response “1 2 0 0 0 4 1 2 1 0” as shown below.❸Related InformationtGW-718 product page:/tgw_718.html。
C300开NGN宽带（QINQ）
C300开NGN宽带（QINQ）config tinterface gpon-olt_1/2/4no onu 8onu 8 type ZTEG-F620 sn ZTEG7202E47Dexitinterface gpon-onu_1/2/4:8sn-bind enable sntcont 2 name tcont2 profile UP-6Mtcont 3 name voip profile UP-1Mgemport 1 name gemport-1 unicast tcont 2 dir both queue 1gemport 1 traffic-limit downstream DOWN-12Mgemport 2 name voip unicast tcont 3 dir both queue 1gemport 2 traffic-limit downstream DOWN-1Mswitchport mode hybrid vport 1switchport mode hybrid vport 2service-port 1 vport 1 user-vlan 273 vlan 273 svlan 1001service-port 2 vport 2 user-vlan 3073 vlan 3073 svlan 2001 !pon-onu-mng gpon-onu_1/2/4:8voip protocol h248flow 2 switch switch_0/1flow mode 1 tag-filter vid-filter untag-filter discardflow mode 2 tag-filter vid-filter untag-filter discardflow 1 priority 0 vid 273flow 2 priority 7 vid 3073gemport 1 flow 1gemport 2 flow 2switchport-bind switch_0/1 iphost 1vlan-filter-mode ethuni eth_0/1 tag-filter vid-filter untag-filter transparentvlan-filter ethuni eth_0/1 priority 0 vid 273onu-vlan ethuni eth_0/1 up-mode add up-prio 0 up-vid 273 down-mode untagip-host 1 ip 10.194.128.48 mask 255.255.224.0 gateway 10.194.128.1vlan-filter-mode iphost 1 tag-filter prio-vid-match untag-filter discardvlan-filter iphost 1 priority 7 vid 3073mgc 1 server1 10.255.224.1:2944mgc 1 user-tid prefix zx01 postfix-len 2 postfix-start 0voip-ctp pots_0/1!static-user 10.194.128.48 vpn-instance VPN_NGN_SS_TG interface Eth-Trunk1.2001 vlan 3073 qinq 2001 domain-name vpn_ngn_ss_tgstatic-user 10.194.224.201 vpn-instance VPN_NGN_SS_TG interface gig2/4/1.2001 vlan 3073 qinq 2001 domain-name vpn_ngn_ss_tg detectinterface gpon-olt_1/13/6no onu 1onu 1 type ZTE-F612 sn ZTEGC00020B9exitinterface gpon-onu_1/13/6:1tcont 2 name internet profile UP-6144tcont 3 name voip profile UP-1024gemport 1 name gem-internet unicast tcont 2 dir both queue 1gemport 1 traffic-limit downstream DOWN-10240gemport 2 name voip unicast tcont 3 dir both queue 1gemport 2 traffic-limit downstream DOWN-1024switchport mode hybrid vport 1switchport vlan 3473 tag vport 1switchport mode hybrid vport 2switchport vlan 4077 tag vport 2exitpon-onu-mng gpon-onu_1/13/6:1voip protocol h248flow 2 switch switch_0/1flow mode 1 tag-filter vid-filter untag-filter discardflow mode 2 tag-filter vid-filter untag-filter discardflow 1 priority 0 vid 3473flow 2 priority 7 vid 4077gemport 1 flow 1gemport 2 flow 2switchport-bind switch_0/1 iphost 1vlan-filter-mode ethuni eth_0/1 tag-filter vid-filter untag-filter transparentvlan-filter ethuni eth_0/1 priority 0 vid 3473onu-vlan ethuni eth_0/1 up-mode add up-prio 0 up-vid 3473 down-mode untagip-host 1 ip 10.194.1.124 mask 255.255.113.0 gateway 10.194.0.1vlan-filter-mode iphost 1 tag-filter prio-vid-match untag-filter discardvlan-filter iphost 1 priority 7 vid 4077mgc 1 server1 10.251.554.1:2944mgc 1 user-tid prefix zx01 postfix-len 2 postfix-start 0voip-ctp pots_0/1exit。
后天网关使用手册
610 600
611A 620A
600
没有注册闪红灯，注册则不亮。
610指示灯说明
610如上图有4个指示灯和背面LED灯1）、右1是指网关是否注册到SIP服务器上。
没有注册闪红灯，注册则不亮。
2）、绿色指示灯表示网关的LAN\WAN 口是否连接。
（灯亮为连接）
3）、右3和右5的指示灯表示网关的LAN\WAN口是否是否有信息传输。
611A指示灯说明611A如上图有五个指示灯
1）、右1是指网关是否注册到SIP服务器上。
没有注册闪红灯，注册则不亮。
2）、右2和右4的指示灯表示网关的LAN\WAN口是否连接。
（灯亮为连接）3）、右3和右5的指示灯表示网关的LAN\WAN口是否有信息传输。
620A指示灯说明
620A如上图有五个指示灯
1）、右1是指网关是否注册到SIP服务器上。
没有注册闪红灯，注册则不亮。
2）、右2和右4的指示灯表示网关的LAN\WAN口是否连接。
（灯亮为连接）3）、右3和右5的指示灯表示网关的LAN\WAN口是否是否有信息传输。
PPPOE 用户输入ISP提供的帐号和密码
响铃次数设置响铃数
按键消息即时发送该参数控制用户每次拨号后发送一个预先的请。
迅博NG系列VPN说明书
（二 ）如何使 VPN 设备接入到互联网中 ，并使 VPN 服务正 （二） 设备接入到互联网中， 常运行
将外网线接到迅博 VPN 设备的 WAN 口， 点“网络设置” 菜单，选择上网方式， 如果做为 VPN 服务器使用，则可选择 ADSL 拨号或静态 IP 两种方式，输入相应的 配置参数，保存后，如果网线接入正常，则可以使 VPN 设备接入到互联网中。 电脑接入到互联网后，如果是 ADSL 拨号，则可以在“设备信息”—》 “连接信息 中”看到具体的 ADSL 拨号日志。或者在“调试工具”菜单中判断是否接入到互 联网。一旦接入到互联网，您可以让设备商远程进行其他配置。 然后对 VPN 进行配置，进入“VPN 配置”—》 “基本配置”菜单，选择 VPN 模式，输入序列号，增加相应的帐号信息，保存即可启动 VPN，并且在日志中可 以查看 VPN 运行信息。
六、迅博纯软件 VPN 服务器使用说明 ....................... 38
（一）WIN32 版本使用说明（WINDOWS XP/2003/SERVER 等）................................ 38 （二）LINUX 版本使用说明（X86 版）.................................................................. 39
3 此说明书适用于：NG300/320、NG500/520、NG1200、NG2000 等型号，不同型号的差异以实物为准
迅博 VPN/防火墙使用说明书
其中上图的硬件标志 ID 是 128bit 标志码，每个设备唯一，可以用做 VPN 硬件绑定认证功能，这样可以保证更安全的接入。同时从设备信息中也可以看出 授权个数以及 VPN 的外网 IP 地址。 然后，进行网络设置， 如果是 ADSL 上网方式，则上网方式选择 PPPoE 拨号方式，如果是专线或 者前面有路由器的上网方式，则选择静态 IP 方式，如果 VPN 网关做分支使用， 则可以选择 DHCP 自动获取 IP 方式。 NG 系列产品支持双线互联网接入，如两条 ADSL 接入到互联网中，同时支 持负载均衡功能，支持高级策略路由功能，可以根据源 IP、端口号、目的 IP 、 目的端口号选路，同时支持电信网通选路功能。下面是具体的配置方法： 1、单线接入 外网线路 1 中选择上网方式，如果是专线用户选择静态 IP 方式， ADSL 用 户选择 PPPOE 拨号方式。如下图所示。输入配置信息后（由运营商提供） ，点保 存，大约 10 秒，配置即可生效。
准入网关部署操作指引
准入网关部署操作指引一、桌面管理系统服务器更新注意：先备份C:\VRV\VRVEIS\VRVAuthorizeFile\VRVAuthorizeFile.xml和C:\VRV\RegionManage\edpLicense2.data,再替换临时序列号。
1.ChangeCiphertextFile.xml替换到C:\VRV\VRVEIS\VRVAuthorizeFil目录下，把原VRVAuthorizeFile.xml文件删除。
注意：VRVAuthorizeFile目录下只能有一个xml文件2.edpLicense2.data替换到区域C:\VRV\RegionManage3.替换后把区域管理器退出，重启区域管理器，检查区域管理器标题上的点数是否为10000U。
4.重启IIS服务二、桌面管理系统客户端更新将新的DeviceRegist.exe替换到服务器目录下：C:\VRV\VRVEIS\download 目录下，在页面重新打包注册程序。
登录北信源内网安全管理及补丁分发系统：输入登录IP，例如：http://192.168.229.141/VRVEIS/Login.aspx，输入用户名、密码。
（详细安装说明请参考内网安全管理系统使用手册，此处不再说明服务器安装过程）。
注意：在策略中心停掉IP/MAC绑定策略、硬件设备控制策略、普通文件分发策略、协议防火墙策略，之后再对终端进行更新。
客户端更新：在策略中心找到软件分发策略，将UPagent.exe上传，选择需要分配的IP段，之后启动策略三、桌面管理系统策略配置3.1网关接入认证配置：进入策略中心模块中—安全准入管理--点击网关接入认证配置，在右面的界面中点击创建新规则，填写完成后，点击保存配置。
网关接入配置：进入策略中心-安全准入管理--网关接入认证：在右面窗体中，输入策略名并点击创建新策略：在新的界面中填写信息，然后点击应用保存：将接入网关IP添加到列表，终端认证方式中选择“终端特征认证”，认证周期包发送周期可根据实际情况设置，建议默认设置为1-3分钟。
CNG8000中继网关快速设置
深圳世纪网通信设备有限公司
TEL：0755－26589288
5. Profile ID ： 此设置一般情况下可以按默认（0）填写或不填写，具体应用请参看 ProfileDefinitions 用法。
四．IP to TEL 的配置方法
Protocol Mangement –-> Routing Tablesà IP to Trunk Group Routing Table 如图所示
2. 输入正确的用户名与密码 (默认 Admin /Admin) , 点击 OK 注：网关默认 IP 为 10.1..10.10/255.255.0.0 如果不知道网关的具体 IP，或忘记修改后的登录密码，请使用 BOOTP 软件刷新网关 IP（BOOTP 使 用步骤请查看 BOOTP 使用手册）
3
6
深圳世纪网通信设备有限公司
TEL：0755－26589288
4．Trunk Group ID : 填写将由哪条 Trunk 做为出口到达后项电路（填写数字） 6. Profile ID ： 此设置一般情况下可以按默认（0）填写或不填写，具体应用请参看 ProfileDefinitions 用法。 注：如果配置 Source IP Address 时 有指定 IP 也有不限制的 IP “*”时，请将指定 IP 的写在靠上位置， “*”写在最靠下位置
Number of Stripped Digits :
写
在 ip to tel 侧送出号码给后项电路之前准备删除的号码位数，如上述的 998+区号+号码，送给后项前，是 需要删除前三位，则在此填写“3” ，几位多余的前缀就写几； E. Prefix (Suffix) to Add： 在上述删除位数的位置上添加需要添加的号码 ，例如号码 998+755+26589288 ，删除 3 位后为 755+26589288 ，此空如填写 0 ，则在送给后项电路前，号码变换为 0755+26589288