飞鱼星VE1220使用说明

目录

一、升级路由器固件版本 (2)

二、对路由器进行接口相关的配置 (2)

三、DHCP配置 (4)

四、上网行为管理 (5)

五、网络安全 (9)

六、QOS流量控制 (10)

一、升级路由器固件版本

1.首先去飞鱼星官网检查是否有新的IOS。

去官网查看后，发现有新的IOS，但是有硬件版本要求，硬件版本查看在路由器的下面，条形码附近有V4B4字样，其中V4B就是路由器的硬件版本。

2.下载相应的IOS，在升级IOS前，请将路由器恢复出厂设置

3.等待路由器重启完毕后，点击固件升级功能。选择下载好的IOS文件，耐心等待升级完成。

4.在路由器升级完成后，请再次将路由器恢复出厂设置。以避免再以后使用中出现其他莫名其妙的问题。

升级完毕后，路由器版本如下：

二、对路由器进行接口相关的配置

1.wan口设置

根据校区使用的带宽线路，选择使用PPOE还是静态IP。其中，路由器上的wan1、wan2为固定wan口，不可作为lan口使用。Lan2/wan4、lan3/wan3为动态接口，根据IOS 内部设定自动判定这两个接口为lan口还是为wan口。

n口设置

根据校区的IP段，输入对应的内网地址，总部规定，路由器地址为**.**.**.254。

更改lan口地址后，再重启路由器后，DHCP也会相应自动改变。

关于接口相关配置，在这里不做过多阐述。

在配置好lan口与wan口后，必须重启路由器，才能使配置生效。

三、DHCP配置

IP与MAC地址绑定功能，可以起到一些防止ARP攻击的效果，电脑较少的校区(20-30)，推荐启用。电脑较多的校区(60-80),如果地址池不够大，则不推荐启用。因为每绑定一个MAC地址，将永久性占用一个IP地址，假如地址池不够大，移动设备又多，而且不手动释放DHCP，那么很有可能在很久以后，出现客户机无法获取IP的问题，解决方法为释放DHCP地址。

静态地址分配功能对于IP的规划起到非常好的作用。

这样的好处在于，可以进行人性化的上网行为管理。比如财务网速要求快，高层要求能上各种奇葩网站（不解释）。

比如财务的地址范围为192.168.0.100-192.168.0.105。然后你就可以再行为管理里设置这个段的IP网速比其他段IP的网速要快。也可以设置管理层（总监主任神马的）不在上网行为管理范围中，从而达到可以上各种奇葩网站的目的。

静态地址分配是即时生效，不需要重启路由器。

四、上网行为管理

在讲述上网行为管理之前，有一条需要大家须知：

不在IP组内的IP，将不受到上网行为管理策略的限制。

如果需要对IP 为10.18.128.45的员工，需要临时开通打开奇葩网页的权限，则可以进行IP组分割。

比如现在IP组内内的IP范围为10.18.128.20 -- 10.18.128.120，那么可以分割为：

10.18.128.20 – 10.18.128.44和10.18.128.46-10.18.128.120。

这样，IP为10.18.128.45的电脑，将可以访问奇葩网站。

在分割IP组后，千万不要忘记在行为管理策略里重新应用IP组。不然将不生效

1.ip组设置

根据之前DHCP里设置的静态IP信息，可以人性化的设置IP组

人性化设置IP组，当然，如果有人对你不够好，那么….你可以让他知道什么叫做没人性~~~

2.时间组设置

可以设置相关的时间，比如在周一到周五为策略生效时间，周六周日策略为不生效，也可以指定9点到18点不可以访问等。

3.行为管理策略

大家可以根据需求设置访问策略，这里只重点说下网址分类的设置

在设置行为管理策略之前，请在系统工具里更新策略库

网址分类里，白名单和黑名单的功能不再讲述

其中记录功能需要开启日志功能。

这样，哪个IP在什么时间访问被记录的网站，将被记录。

关于这个功能，推荐大家使用日志服务器功能，这样可以最大化记录，而且可以保存历史信息，也方便查阅。

日志服务器软件的下载地址为

/down/down_content.aspx?classid=19&pid=22&id=181

傻瓜式使用方法，很简单。

警告功能：见下图

效果图预览：

再弹出这个页面后3秒左右，那些访问奇葩网站的小绵羊们就会发现，OA被打开了。T_T

五、网络安全

网络安全功能大家根据需求设置即可。

其中连接数限制功能，正常办公的情况下。200的连接数是绝对够用了

各位同仁请根据需求设置。

其中规则列表里，各位同仁可以利用职位便利干些见不得人的事..额。跑题了

六、QOS流量控制

关于QOS流量控制，如果校区或者分公司总带宽较小，比如4M的ADSL，则推荐启用智能流控。如带宽较大，则推荐使用传统流控，这里是讲述传统流控。

1.启用传统流控，然后点击保存，然后相关设置才会出现，不保存的话虾米都看不到

2.人性化设置流控策略，根据之前DHCP里的设置，实现人性化流控。（普通员工限制

死，高层少限制，网管本身不限制~）