如何关闭中国电信商务领航定制网关(1-1)navigator1-1中默认的开放的无线服务ChanaNet-13、-14、-15的方法

中国电信商务领航路由器

中国电信商务领航路由器大亚DB120-WG破解整理（中国电信商务领航路由器）大亚DB120-WG破解整理网上的教程比较乱，而且对在破解后如何恢复IPTV没有详细的说明，所以分享一下今天亲身体验之后的经验。

1.夺回telecomadmin的密码telecomadmin的密码会变全是拜这个猫带的的TR069协议所赐，TR069是远程管理协议，接上电话线你的小猫就只能受控于电信的魔掌之中了，导致路由功能于我们无缘。

我们的目的就是要帮助小猫逃脱困境。

我们要将ctce8.cfg复制到USB存储设备的根目录。

ctce8.cfg的作用就是通过USB设备让大亚DB 120-WG的telecomadmin的密码恢复到初始状态。

具体步骤：切断大亚猫的电源拔掉电话线插入USB存储设备开启大亚猫的电源，注意不要接电话线（这步很重要，电信的魔掌就是通过电话线伸到我们这儿的）打开电脑，插上网线，等待大亚猫启动并且刷新配置在浏览器打开【http://192.168.1.1】输入用户名【telecomadmin】输入密码【nE7jA%5m】这时我们就应该能够登录上路由的管理界面了，不过不要高兴的太早，我们还没有摆脱电信的控制。

2.彻底斩断电信的魔掌点击【网络】→【远程管理】通知：【不可用】ACS URL：把这个地址改了，让电信无法连接你，比如改成【/acs】，不过要记住原来的ACS URLACS用户名随便改、ACS密码别动，不过要记住原来的用户名选择【连接请求认证】为有效，注意一定要选中它连接请求用户名，不要默认值，随便改，让电信无法连接你，比如都改成【howhfofjwoafe】，但是请记住原来的用户名记得点击【保存/应用】以保存设置点击【管理】→【用户管理】，修改useradmin的密码，并且请记住这个密码点击【管理】→【设备管理】，记得这时一定拔掉USB存储设备点击【保存/重启】以重启猫，使前面的设置生效，注意请耐心等待几分钟，还要记得拔下USB存储设备，不然又回去了重新设置ADSL网络连接重启完成后，在用前面的telecomadmin登录,点击【网络】→【宽带设置】先把所有的链接删了，尤其是TR069的链接遵循下列设置ADSL自动拨号链接连接名称：【新建一个连接】连接模式：【Route】选择【PPPoE】选择【NAT】为有效【VPI】与【VCI】请咨询你的ADSL服务提供商，因为各个地区是不一样的。

“领航者” Navigator业务销售指南V3

9
“领航者” Navigator是企业级路由器，不是家庭网关
SOHO路由器领航者Navigator
宽带上网/PPPOE拨号，双上连端口宽带上网/PPPOE拨号无路由功能或静态路由简单的防火墙/NAT 1～4个10/100M端口性能很低可能的无线AP 常用的路由功能：静态/OSPF/RIP 故障跟踪功能， SNMP远程管理功能
IT部门的任务
• • • • • • • • • 公司业务数据管理公司IT资源管理公司IT资源管理信息系统开发对公司员工利用信息系统进行培训公司网硬件设备维护办公系统技术支撑通信线路维护网络安全控制、病毒防护 …
核心职责
….但职责不能省！
大量开销，不产生利润
客户和老板都需要定期看看报告才放心！
Presentation_ID
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Confidential
20
“领航者” Navigator的主要技术功能特点
广域网功能
• 硬件转发 • 自适应双GE上连，主备或负载均衡 • PPPOE • 静态路由 • OSPF/RIP • 链路探测
Cisco Confidential
4
服务的质变
网络中断
发现故障
用户维护工程师
找网管
找厂商
找集成商
用户维护工程师
运营商
厂商
集成商
线路无故障
设备无故障
配置正常
问题依旧存在
用户维护工程师
Presentation_ID
© 2006 Cisco Systems, Inc. All rights reserved.

领航者Navigator1-1客户使用手册

请勿自行拆卸设备，设备发生故障时请联系指定的维修点。
第1页
领航者 Navigator 1-1 客户使用手册
如果长时间使用设备，外壳会有一定程度的发热。请不必担心，这属于正常现象，设备依旧能正常工作。
2 主要产品功能
领航者 Navigator 1-1（以下简称本产品）是中国电信专门为您定制的一款产品，已经为您做了全面的预配置工作，您不再能选项，您可以根据自己的需求进行功能选择，您可以使用的功能包括： – 高速宽带上网功能，支持现行多种接入认证方式。通过此功能您可以快速
8 快速故障定位 ........................................................................................ 15 9 技术规格 ................................................................................................ 16
本手册包含： z 安全注意事项 z 主要产品功能 z 装箱清单 z 面板和使用说明 z 首次使用和基本连接配置 z 业务功能详细说明 z 中国电信专业维护管理服务 z 快速故障定位 z 技术规格
如本产品在使用过程中发生任何问题，请致电中国电信客户服务热线 10000 号。
目录
1 安全注意事项 .......................................................................................... 1 2 主要产品功能 .......................................................................................... 2 3 装箱清单 .................................................................................................. 2 4 面板和使用说明 ...................................................................................... 4

中国普天CP GW2100商务领航定制网关配置与维护手册v1.1

2013-8-1
中国普天版权所有
50
虚拟局域网（VLAN）的设置和划分方法很简单，但虚拟局域网的划分又十分的重要，在很多解决方案中都要进行虚拟局域网的划分，且虚拟局域网有效的隔离了广播域，一定程度上阻止了一些广播病毒及风暴的发生。虚拟局域网的划分方法总共分两步：一、添加虚拟局域网；二、划分端口。如下：
商务领航2-1产品故障维护
2013-8-1
中国普天版权所有
21
产品功能配置
设备升级基本上网功能链路备份和负载分担防ARP攻击功能虚拟局域网（vlan）
安全隔离
访问限制强制门户功能 QoS保证搭建外部服务器功能数据专线（VPN）的应用管理功能
2013-8-1 中国普天版权所有 22
安全隔离
访问限制强制门户功能 QoS保证搭建外部服务器功能数据专线（VPN）的应用管理功能
2013-8-1 中国普天版权所有 27
基本上网功能
拓扑描述为基本上网方式，可采取双WAN和3G作为上行，下行接入通过有线和无线两种方式。
双WAN上行
3G ChinaNet-abcd VLAN1 VLAN2 VLAN3 VLAN4
安全隔离
访问限制强制门户功能 QoS保证搭建外部服务器功能数据专线（VPN）的应用管理功能
2013-8-1 中国普天版权所有 53
安全隔离
对于内部共享数据，很多情况下是部门内部共享，不需要其他部门有访问的权限，甚至需要禁止其他部门访问，定制网关提供安全隔离的功能，通过简单的策略规划，轻松实现数据的安全访问。
2013-8-1 中国普天版权所有 47
（2）防欺骗
一般欺骗的种类有欺骗网关ARP、欺骗主机ARP，针对不同的ARP欺骗，可以采取同样的方式进行处理，防欺骗的方法有：关闭ARP学习、静态绑定、设置端口保护、自定义发包。其中关闭ARP学习和静态绑定是最有效的防欺骗方法，下面介绍各种方法的配置：

很有用的解决电信关闭入口（IN）80端口的方法

很有用的解决电信关闭入口（IN）80端口的方法很有用的解决电信关闭入口（IN）80端口的方法- chenshiwen 2010-07-16 10:02很有用的解决电信关闭入口（IN）80端口的方法到工信部电信申诉中心:8080/cmsadmin/shouli/shensu.jsp进行电信申诉经过我的申诉后，第二天电信主动打电话给我联系，并且开通了80端口！以下是我的申诉正文，仅供参考：单方面关闭用户入口80端口导致用户有关80端口对外服务无法实现宽带帐号：XXXXXX联系电话：XXXXXXX1、我申请的是电信的小区宽带LAN，但是获得的公网IP，外部人员却无法访问我的入口（IN）80端口，这让我无法实现一些诸如网站调测、视频监控等需要用到80端口的应用。

2、我是一名法律行业中的IT工作者，这样导致了我的需要网络应用无法实现，根据自己多年来从事网络技术的经验和咨询相关专家以及调查过其他电信用户也是相同的情况，断定是因电信公司关闭了用户入口（IN）80端口所致。

3、电信公司在宽带入网协议中承诺提供公网IP，在《宽带入网协议》中以及营业员、安装调试人员均并未说明不提供某些端口，那也就是既默认开放所有端口，现电信公司单方面关闭用户入口（IN）80端口，“阉割了”用户公网IP的部分端口，用户的公网IP已经不再拥有完整的功能，故用户的公网IP已经名存实亡成为了内网IP。

此举涉嫌违反了《合同法》。

4、看了网上有关投诉电信给出的其中一个理由是：中国电信关怀用户，主动帮所有ADSL用户屏蔽了80端口，由于80端口发放会让ADSL用户受到黑客的侵犯所以电信采取了这个方法封闭80端口。

通俗点就是ADSL猫的密码很多用户没有修改默认密码，导致账号密码被盗，接而导致互相星空密码被盗花费被支！我觉得这点理由也是不成立的，电信的“关怀”过度了，关怀也不会一刀切，管理归管理，没有能力管好，那是电信自己的能力，要去提高管理能力、增加管理人员去入手，而不该采取一刀切的做法。

电信网络专业技术商务领航定制网关考试卷模拟考试题.docx

《商务领航定制网关》考试时间：120分钟考试总分：100分遵守考场纪律，维护知识尊严，杜绝违纪行为，确保考试结果公正。

1、商务领航定制网关是中国电信针对什么规模企业使用的产品？（）（） A.大型外企 B.国外综合企业 C.我的e 家 D.中小型企业2、商务领航定制网关控制QQ 、MSN 或者BT 、e-Male 等应用应该使用（）功能。

（）A.防火墙B.访问控制C.入侵检测D.防病毒3、商务领航定制网关是由哪个企业研发出来的设备？（）（） A.中国电信 B.神州数码 C.中国网通 D.CISCO4、商务领航定制网关无线的SSID 区域是起什么作用的？（）（） A.没有用 B.添加无线数量的 C.设置无线信号强度的 D.更好的管理无线环境的5、B1-1类服务主要面向互联网带宽需求为（）以下的SOHO 企业。

（）姓名：________________ 班级：________________ 学号：________________--------------------密----------------------------------封 ----------------------------------------------线-------------------------A.2MB.4MC.8MD.10M6、领航定制终端开通后可直接使用防病毒和入侵检测功能，病毒库和杀毒引擎（）如何升级。

（）A.定期自动更新升级B.手动升级C.远程触发升级D.固件升级7、ADSL线路故障主要是由于电话线质量差或受到电磁干扰引起，这类故障经常会导致用户感觉上网速度慢或（）。

（）A.电脑运行慢B.电脑黑屏C.网络费用高D.设备掉线8、商务领航定制网关支持无线网卡的PC通过WLAN接入局域网，兼容B.802.11b和（）协议。

（）A.802.11aB.802.11nC.802.11gD.802.11h9、商务领航定制网关可以通过VPN进行企业不同分支机构的互联，支持DES 加密算法，和（）加密算法。

中国电信天翼宽带政企网关客户使用手册-Cisco

中国电信天翼宽带政企网关客户使用手册Cisco一、产品概述感谢您选择中国电信天翼宽带政企网关（Cisco型号）。

本手册将为您提供详细的使用指南，帮助您快速上手并充分发挥网关的性能。

本产品专为政企客户提供高速、稳定的网络接入服务，适用于各类办公场景。

二、网关硬件介绍1. 设备正面（1）电源按钮：用于开启或关闭网关电源。

（2）状态指示灯：包括电源、网络、WAN口、LAN口等指示灯，便于您了解设备运行状态。

（3）USB接口：用于连接USB设备，如打印服务器、移动存储设备等。

2. 设备背面（1）WAN口：连接外部网络，如电信光猫。

（2）LAN口：连接内部网络设备，如电脑、打印机等。

（3）电源接口：连接电源适配器。

三、初始设置1. 连接设备（1）将电信光猫的WAN口与网关的WAN口相连。

（2）将电脑或其他网络设备的网线插入网关的LAN口。

（3）将电源适配器插入网关背面的电源接口，为设备供电。

2. 查看网关状态网关上电后，状态指示灯会亮起。

当电源指示灯常亮时，表示设备已启动；当WAN口指示灯常亮时，表示已连接外部网络。

3. 登录网关管理界面（1）在电脑上打开浏览器，输入网关的管理IP地址（默认为192.168.1.1）。

（2）输入管理员用户名和密码（默认均为admin），“登录”。

（3）进入网关管理界面，开始进行配置。

四、网络配置1. WAN设置（2）填写相关信息：如果选择静态IP，需填写IP地址、子网掩码、网关、DNS等信息；如果选择PPPoE，需填写宽带账号和密码。

（3）“保存”或“应用”，使设置生效。

2. LAN设置（1）在管理界面中找到“LAN设置”或“内部网络设置”选项。

（2）设置LAN口IP地址，建议使用默认值（如192.168.1.1），确保内部网络设备能够正常访问网关。

（3）配置DHCP服务器，为内部网络设备自动分配IP地址。

（4）“保存”或“应用”，完成LAN设置。

五、无线网络设置1. 启用无线功能（1）在管理界面中找到“无线设置”或“WiFi设置”选项。

领航者Navigator1-1开路由设置方法

这款由上海贝尔阿尔卡特公司推出的无线路由猫RG100A-AA无线路由猫，它是集ADSL 2+、54M路由器、4口HUB、无线AP、USB2.0外置口于一身。

这款无线路由猫采用了白色塑料外壳，右上角有中国电信的LOGO字样。

是商务定制路由器。

前排的显示灯能够及时现实当前的工作状态。

它的最大传输距离达6.5 公里，背部为用户提供了内建无线AP，支持802.11b/g，速率可达54Mbps。

支持64bit，128bit，256bit WEP加密，支持WPA, 802.1x。

用户提供了1个电话线接口和4个10/100M自适应LAN口。

支持MAC address filtering，支持SSID隐藏和多SSID功能。

提供至少8条永久虚连接(PVC)提供内建防火墙(IP/Mac filtering/portforwarding/DMZ host/DoS)。

提供内建PPPoE 拨号功能，支持远端管理、本地Web页面Firmware升级。

当把设备拿到后，先不要连上电话线，其他全部连接好（接无线网卡也行。

（如果接网线则首先要将网卡的IP地址设置为跟猫一个号段。

比如IP：192.168.1.XX 子网掩码自动获取，网关192.168.1.1 DNS也是192.168.1.1 之后在浏览器立输入192.168.1.1登陆路由无线猫）ADSL及接口标准ANSI T1.413 ISSUE2, ITU-T G.992.1 (G.DMT), ITU-T G.992.2 (G.Lite), ITU-T G.992.3 (ADSL2), ITU-T G.992.5 (ADL2+), IEEE802.3,IEEE802.3u;支持协议封装协议RFC2516 PPPoE LLCSNAP / VCMUX;RFC2364 PPPoA LLCSNAP / VCMUX;RFC1483 1483桥接/路由 LLCSNAP / VCMUX;RFC1577 Classical IP over ATM;ATM协议ATM AAL5 UBR & CBR;8PVCs complies with ATM Forum UNI 3.1 / 4.0;OAM F4 / F5 complies with I.610;结构及性能参数接口：电源接口，LINE接口(WAN端RJ11接口)， ETHERNET接口(4*RJ45 接口)，USB2.0接口(Host)，FXO接口(RJ11接口)， FXS连接速率：在第一代ADSL模式下最高速率8Mbps / 1Mbps, 可平滑升级到ADSL2/2+, 支持速率24 Mbps / 1Mbps；无线速率：最高支持54Mbps，支持802.11b/g；分离器：3口分离器；软件功能参数网络接入：支持静态路由和RIPv1，V2；支持802.1D透明桥；支持DHCP Server / Client/Relay，NAT，DNS proxy；支持IGMP Proxy组播；支持VPN透传；网络管理：支持WEB 管理；支持远程管理，支持TR069/TR064；安全性：MAC地址过滤；Password保护；PPP模式中的PAP/CHAP认证；支持自建规则的IP过滤：支持DMZ；无线功能：支持802.11b、802.11g；支持64bit、128bit、256bit WEP加密；支持WPA、802.1x认证；支持用户隔离； MAC地址过滤；支持SSID隐藏；SSID列表；局端兼容性：兼容主流局端，Alcatel，Cisco，Siemens，华为，中兴，Ericsson，Nokia，Newbridge，大唐，ECI，Nortel，NEC，Lucent，Samsung，Bell，UT Starcom；操作系统：以太网接口不依赖于操作系统；USB接口支持Win98，Win98SE，Win2k，WinME，WinXP，Vista，Mac，Linux等多种操作系统；物理参数尺寸：200 (长) x 150 (宽) x 39mm (高)（不含天线）重量：350g；LED指示灯：Power (电源)，DSL (指示ADSL线路状态)，Internet (指示收发数据状态)，Ethernet (指示以太网连接状态)，WLAN (指示无线连接状态)，USB (指示USB连接状态)，VoIP (指示VoIP连接状态)电源：输入(220VAC±20%，50Hz)，输出(12V，1.5A)；极性：功耗：最大13W；工作环境工作温度0~40℃，相对湿度10~90% （无凝结）储存温度-10~70℃，相对湿度5~95%（无凝结）附:领航者Navigator1-1开路由设置方法...当把设备拿到后，先不要连上电话线，其他全部连接好打开网页http://192.168.1.1用帐号密码用户名：机器背面密码：机器背面超级用户名是 telecomadmin密码 nE7jA%5m1、进入后界面..2.打开网络--宽带设置...在连接名称里找到你当地VPI/VCI连接....8/35(下图是以深圳.广州为例)如果不清楚VPI/VCI数据的请致电你当地网络运营商查询...注:此数据非常重要..如果数据错误设置路由后会上不了网...3.选择你当地VPI/VCI连接后..连接模式:ROUTE...选择PPPOE...启用NAT...下面再输入你上网的用户名密码...服务类别绑定:INTERNET...然后点确定..4:确定后进管理界面...管理→设备管理→保存重启5.路由设置完成..接上ADSL电话线.稍等两分钟后就可以上网了。

中国普天CP GW2100 商务领航2-1网关快速配置手册

无线 SSID 名称同样可以在上面这个界面进行修改，对于无线密钥设置则需要在 “WLAN 安全 ” 中设置：
8
中国普天 CP GW2100 快速配置手册
默认情况下，无线第一个接入点是获取 VLAN 1 的地址，可以修改 “WLAN 接口 ” 配置，获得其他 VLAN 的地址：
点击“编辑”：
6
中国普天 CP GW2100 快速配置手册
创建 VLAN 步骤： 1）、添加 VLAN ，基础配置接口配置 VLAN 接口配置添加：
2）、添加 LAN 口，基础配置接口配置 VLAN 接口配置 FE 配
9
中国普天 CP GW2100 快速配置手册
过检测转发的数据包与策略进行匹配的方式过滤出匹配策略的数据，然后对这些数据进行相关的限制。如配置对 VLAN 1 下所有用户的总带宽限制为 2M ，配置方式为：基础配置 Qo S 配置添加：
12
中国普天 CP GW2100 快速配置手册
5. URL 过滤（关键字）
2-1 设备支持对 URL 的关键字过滤，过滤方式同样是数据流匹配策略，针对匹配策略的用户数据流进行过滤。如配置禁止访问淘宝、人人网、京东商城这三个网站，配置方式如下： 1）、配置过滤模板，安全配置内容过滤过滤模板添加：
对 VLAN1 下 19 2.168.1.2-192.168.1.10 的用户总带宽限制为 2M 1）、添加地址对象，系统管理地址对象添加：

商务领航网关1-2和2-1配置与维护

ICG2000X-CMW520-E1809P11.BIN 设备型号标识版本编号
三款设备都包装自MSR，只是性能、接口有所差别。在版本号相同的情况下，功能基本相同，配置方法完全一致。早期2-1设备使用的是16M Flash，一些新特性入SSL VPN没有合入。

8
目录
商务领航网关1-2及2-1介绍商务领航网关的配置与维护
WAN地址：117.20.34.6 TCP 80端口映射 192.168.3.2-TCP 80 TCP 37777端口映射（隐藏） 192.168.3.2-TCP 37777 E0/8~E0/9 确定隐藏端口的方法： 1. 访问客户端安装WireShark 2. 设置好浏览器，确保打开网页所相关ActiveX插件已经安装 3. 访问前启动WireShark抓包 4. 进行正常访问 5. 对抓包进行分析过滤，发现隐藏端口 6. 根据找出的隐藏端口添加内部映射
商务领航网关的配置与维护目录
快速向导设置VLAN 修改WLAN 内部服务器地址绑定互联网访问控制应用限制群组功能内部访问隔离 QoS 3G上网 VPN-L2TP VPN-IPSec

10
快速向导（一）
快速向导能够快速的帮你完成设备的基本配置

命令行撤销可以使用undo命令
undo acl number 3400删除访问控制列表3400 undo nat outbound 3400可以在接口中的nat outbound 3400命令撤销

31
商务领航网关的配置与维护目录
快速向导设置VLAN 修改WLAN 内部服务器地址绑定互联网访问控制应用限制群组功能内部访问隔离 3G上网 QoS VPN-L2TP VPN-IPSec

商务领航定制网关2-1客户使用手册(增加超级用户名和密码)

地浏览各种互联网上的信息，可进行网上交谈、收发电子邮件、获得所需要的信息等。 – 组建多个内部局域网功能，实现各局域网间安全隔离。通过 VLAN 功能用户能方便地在网络中快捷地组建宽带网络，而无需改变任何硬件和通信线路。 – 无线内部组网功能，为您提供灵活方便的接入方式，您可以使用支持无线网卡的电脑通过无线网络接入局域网，省去了连接电脑与网络的网线，在您布线受限的条件下更能显出其优越性。您还可针对不同部门设置不同的无线网络名称，设置不同的访问权限和安全机制，例如为来访人员设置专用的无线网络名称。为避免各无线网络之间的相互干扰，提供自动信道选择和手工配置两种方式，默认采用自动信道选择方式。 – 强大的防火墙功能，基于 URL 的内容过滤、基于 IP 地址、IP 地址段或基于用户的访问控制，保证内网安全。例如，您可以设置 URL 地址，过滤指定网站；设置 URL 关键字，过滤相关网站。您还可以禁止部分电脑在工作日的 9：00－17：00 访问某些游戏娱乐网站。 – 虚拟专用网功能。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网之间建立可信的安全连接，并保证数据的安全传输。本功能支持多种虚拟专网组网形式，提供预共享密钥的认证方式来进行虚拟专用网认证，使用符合国家密码管理的有关规定的加密算法，提供基于固定 IP 地址或域名建立虚拟专网功能。在互联（Site to Site）方式下，可以配置虚拟专用网的认证密钥；在远程访问（Remote Access）方式下，可以在客户端上配置 VPN 的认证密钥。 – 业务带宽保障功能。使用户的重要业务数据优先传输。
8 快速故障定位 ........................................................................................ 35 9 技术规格 ................................................................................................ 37 附录：IPSec VPN客户端配置 ................................................................ 38

北信源内网安全管理系统用户使用手册

北信源内网安全管理系统用户使用手册北京北信源软件股份有限公司二〇一一年支持信息在北信源内网安全管理系统使用过程中，如您有任何疑问都可以通过访问我公司网站http：//www.vrv。

com。

cn或者致电我司客服中心获得帮助和支持！热线支持：400—8188—110客户服务电话：010—62140485/86/87在您使用该产品过程中，如果有好的意见或建议的话也请联系我们的客服中心，感谢您对我公司产品的信任和支持！正文目录第一章概述 (1)特别说明 (1)产品构架 (1)应用构架 (3)第二章北信源内网安全管理系统 (5)策略中心 (5)策略管理中心 (5)网关接入认证配置 (26)阻断违规接入管理 (26)补丁分发 (26)数据查询 (26)本地注册情况统计 (27)本地设备资源统计 (27)本地设备类型统计 (27)USB标签信息查询 (27)设备信息查询 (28)审计数据查询 (29)分发数据查询 (29)非Windows操作系统设备 (30)终端管理 (30)终端管理 (30)行为控制 (30)远程协助 (31)运维监控 (31)报表管理 (32)报警管理 (32)报警数据查询 (33)本地区域报警数据统计 (33)本地报警数据汇总 (33)级联总控 (33)级联注册情况统计 (33)级联设备资源统计 (33)级联设备类型统计 (34)级联管理控制 (34)区域管理器状态查询 (35)区域扫描器状态查询 (35)级联上报数据 (36)级联报警数据 (36)系统维护 (36)系统用户分配与管理 (36)用户设置 (39)数据重整 (39)审计用户 (40)第三章北信源补丁及文件分发管理系统 (42)区域管理器补丁管理设置 (42)补丁下载配置 (42)文件分发策略配置 (43)策略中心 (43)软件分发策略 (46)其他策略 (47)补丁分发 (47)补丁自动下载分发 (48)补丁下载服务器 (48)补丁库分类 (49)补丁下载转发代理 (49)客户端补丁检测（一） (50)客户端补丁检测（二） (52)第四章北信源主机监控审计系统 (53)策略中心 (53)行为管理及审计 (53)涉密检查策略 (55)其他策略 (55)数据查询 (55)第五章北信源移动存储介质使用管理系统 (57)策略中心 (57)可移动存储管理 (57)其他策略 (57)数据查询 (57)第六章北信源网络接入控制管理系统 (59)网关接入配置认证 (59)策略中心 (60)接入认证策略 (60)其他策略 (64)环境准备方法 (64)安装RADIUS (windows IAS) (64)各厂商交换机配置 (83)Cisco2950配置方法 (83)华为3COM 3628配置 (84)锐捷RGS21配置 (87)第七章北信源接入认证网关 (89)网关接入配置认证 (89)策略中心 (90)第八章系统备份及系统升级 (92)系统数据库数据备份及还原 (92)系统组件升级 (92)区域管理器、扫描器模块升级 (92)升级网页管理平台 (93)客户端注册程序升级 (93)检查系统是否升级成功 (93)级联管理模式升级及配置 (93)附录 (95)附录(一）北信源内网安全管理系统名词注释 (95)附录（二）移动存储设备认证工具操作说明 (95)USB标签制作 (95)USB标签制作工具 (97)移动存储审计策略 (109)移动存储审计数据 (110)附录（三)主机保护工具操作说明 (110)附录（四）组态报表管理系统操作说明 (111)模版制定 (111)报表输出 (117)附录(五）报警平台操作说明 (120)设置 (120)日志查询 (123)窗口 (123)更换界面 (124)帮助 (124)附录(六）漫游功能说明 (124)漫游功能介绍 (124)漫游功能配置 (126)附录（七）IIS服务器配置说明 (130)WIN2003—32位IIS配置说明 (130)WIN2003—64位IIS配置说明 (132)WIN2008-64位IIS配置说明 (134)图目录图1—1北信源终端安全管理应用拓扑 (4)图2—1创建新策略 (5)图2—2下发策略 (6)图2—3策略控制 (6)图2-4硬件设备控制 (8)图2-5软件安装监控策略 (10)图2—6进程执行监控策略 (11)图2-7进程保护策略 (12)图2-8协议防火墙策略 (15)图2—9注册表 (16)图2-10IP与MAC绑定策略 (17)图2—11防违规外联策略 (19)图2—12违规提示 (19)图2-13文件备份路径设置 (23)图2—14注册码配置 (25)图2-15阻断违规接入控制设置 (26)图2-16本地注册情况信息 (27)图2—17本地设备资源信息 (27)图2-18本地设备类型统计 (27)图2—19软件变化信息 (29)图2—20注册日志信息 (29)图2-21交换机扫描管理配置 (32)图2—22设备信息统计图表 (33)图2—23级联设备信息 (34)图2—24级联设备系统类型统计 (34)图2-25级联管理控制 (35)图2—26下级级联区域管理器信息 (35)图2-27区域管理器状态信息 (35)图2—28区域扫描器状态信息 (35)图2—29级联上报数据 (36)图2—30系统用户列表 (36)图2-31添加系统用户界面 (37)图2—32用户管理列表 (37)图2-33终端控制权限 (38)图2-34屏幕监控权限 (38)图2—35密码初始化提示框 (39)图2—36密码初始化完成提示框 (39)图2-37修改ADMIN用户密码 (39)图2—38数据重整信息表 (40)图2-39审计用户登录 (40)图3-1区域管理器补丁管理设置 (42)图3—2分发参数设置 (43)图3-3补丁自动分发 (45)图3-4补丁下载服务器界面 (48)图3-5补丁下载服务器设置 (49)图3-6补丁代理传发支持 (50)图3-7补丁下载设置 (50)图3—8登录页面 (51)图3—9工具下载页面 (51)图3-10补丁检测中心 (52)图3—11客户端补丁漏打检测 (52)图6—2重定向配置 (60)图6—3用户添加 (60)图6—4补丁与杀毒软件认证策略 (61)图6—5接入认证策略 (62)图6—6802．1X认证界面 (63)图6-7802．1X认证界面 (63)图6-8安全检查没有通过，802。

中国电信商务领航定制网关1-1 客户使用手册

请使用设备配套的电源适配器等配件。请保持电源插头清洁、干燥，以免引起触电或其它危险；请不要使用已破损或老化的电源线。
如有不正常现象出现，如：冒烟、声音异常、有异味等，请立刻停止使用，并断开电源，拔出电源插头。
请勿在设备以及电源线或电源插头上放置任何物体。请不要拿物体覆盖机箱的通风口。
前面板.............................................................................................................. 4 后面板.............................................................................................................. 5
本手册包含： z 安全注意事项 z 主要产品功能 z 装箱清单 z 面板和使用说明 z 首次使用和基本连接配置 z 业务功能详细说明 z 中国电信专业维护管理服务 z 快速故障定位 z 技术规格
如本产品在使用过程中发生任何问题，请致电中国电信客户服务热线 10000 号。
目录
1 安全注意事项 .......................................................................................... 1 2 主要产品功能 .......................................................................................... 2 3 装箱清单 .................................................................................................. 2 4 面板和使用说明 ...................................................................................... 4

商务领航信息版(基于领航者定制终端)试点启动...

商务领航信息版（基于领航者定制终端）试点启动总体工作部署
2008年5月
目录
➢试点推广总体步骤 ➢定制终端规划和服务规范 ➢定制终端组合方案设计 ➢营销推广计划和相关要求
政企客户部
Government & Enterprise Customer Department
营销试点方案总体思路
增加客户对品牌的依赖性
机柜+路由器+交换机 1、安全网关 2、机柜+安全网关+路由器+交换机+PBX 机柜+路由器+交换机+语音模块+ 应用模块
共享路由器+综合布线
政企客户部
Government & Enterprise Customer Department
领航定制终端业务规范（V1.0）
❖ 对领航定制终端的业务功能、维护管理服务等进行规范，是领航定制终端服务产品开发、推广的依据。
●
● ●
● 7×24监控受理客户申告 5×8×NBD 按需到现场
●
1－2 支持4M以下、ADSL / ADSL2+ /LAN接入 Navigator 1-2
●
2－1 支持4M以上、LAN或光纤接入 Navigator 2-1
●
2－2 支持4M以上、LAN或光纤接入 Navigator 2-2
● ●
进行检查，上门安装时正确连接网线并接通电源即可开通。
针对已有宽带客户，上门安装时由客户提供宽带帐号密码，电信施工人员在客户侧配置；若客户宽带帐号密码遗忘或不便提供，在征得客户签字同意后电信施工人员重置密码并在客户侧配置，同时告知客户及时更改宽带初始密码，客户在竣工单签字确认密码重置。

商务领航定制网关1-2+ 客户使用手册_H3C

请使用设备配套的电源适配器等配件。请保持电源插头清洁、干燥，以免引起触电或其它危险；请不要使用已破损或老化的电源线。
如有不正常现象出现，如：冒烟、声音异常、有异味等，请立刻停止使用，并断开电源，拔出电源插头。
请勿在设备以及电源线或电源插头上放置任何物体。请不要拿物体覆盖机箱的通风口。
5 首次使用和基本连接配置 .................................................................... 10
建立有线连接并开启电源 .............................................................................10 建立无线连接.................................................................................................10
3G配置 ..................................................................................................22 PIN码管理 .............................................................................................23 IPSec VPN.....................................................................................................26 访问控制.........................................................................................................26 内容过滤.........................................................................................................28 用户访问密码修改 .........................................................................................32 高级网络功能.................................................................................................33 恢复到出厂配置 .............................................................................................34

中国电信商务领航定制网关配置步骤

中国电信商务领航定制网关配置首先使用电信管理员账号：telecomadmin密码：nE7jA%5m,登陆路由，进行配置。

①基础配置→→→接口配置→→→WAN接口配置→→→WAN0→→→编辑→→→接口：WAN0→→→服务类型：INTERNET→→→地址模式：手动指定IP→→→IP地址：输入IP地址/子网掩码→→→DDNS：不启用→→→默认网关：输入网关→→→管理访问：PING,HTTP→→→接入监控：无→→→MTU：1500→→→协商模式：自动协商→→→提交，本页配置完成。

右上角保存配置②基础配置→→→网络配置→→→DNS配置→→→DNS代理：开启→→→首选DNS代理服务器：61.147.37.1→→→备选DNS服务器：61.177.7.1，提交，本页配置完成。

右上角保存配置③基础配置→→→网络配置→→→DHCP管理→→→DHCP服务器→→→编辑→→→高级选项→→→首选DNS代理服务器：61.147.37.1→→→备选DNS服务器：61.177.7.1，提交，本页配置完成。

右上角保存配置④基础配置→→→网络配置→→→NAT管理→→→NAT规则→→→源地址转换→→→添加→→→源地址：any→→→目的地址：any→→→服务：any→→→转换后源地址：interface→→→出接口：eth0→→→日志：关闭，提交，本页配置完成。

右上角保存配置⑤远程管理配置→→→远程管理→→→https访问端口：8443→→→http访问端口：9090，提交，本页配置完成。

右上角保存配置华为10M定制网关远程设置HTTP登陆后在系统→配置→设备配置→更改HTTPS服务端口：8443 HTTPS登陆后在系统→配置→设备配置→更改HTTP服务端口：9090 注：不可更改当前使用协议下的端口号。

电信关闭上网功能的方法

电信关闭上网功能的方法
无论是哪一种上网方式我们都需要开通相应的业务才能实现，那么这些业务我们开通了以后该如何关闭呢!下面是店铺为大家整理的关于电信关闭上网功能，一起来看看吧!
电信关闭上网功能的方法
第一种方法，发送短信取消流量。

中国移动的营业厅号码为10086，我们办理的所有的业务都需要在营业厅中进行。

1)取消移动数据流量套餐的——发送539到10086
2)取消GPRS上网功能——发送538到10086
2第二种方法，网上营业厅取消。

登录网上营业厅班里业务也是非常的方便的，进入网上后选择我的移动，输入自己的营业厅密码或者获取短信验证码。

3第三种方法，人工服务。

拨打10086，按0，这里不做介绍了。

联通用户
第一种方法，短信取消。

1)发送短信5107到10010。

2)发送短信QXGPRS到10010即可取消上网的功能。

第二种方法，网上营业同取消。

登录联通的网上营业，选择自助服务即可。

也需要登录自己的营业厅才行。

电信用户
1第一种方法，短信取消。

发送10001到10001获取短信营业厅服务代码，逐级恢复内容获得相应功能的代码，发送取消。

2第二种方法，人工服务取消。

简单的方法是拨打10000转人工请客服人员取消。

电信光猫如何关闭路由功能？

电信光猫如何关闭路由功能？
“网络极客”，全新视角、全新思路，伴你遨游神奇的网络世界。

关闭电信光猫的路由功能后，那么光猫仅变成桥接设备。

需要下端连接的路由器进行拨号连接，并通过DHCP服务器分配接入终端地址。

那么，一起来看看究竟该怎么样关闭电信光猫的路由功能。

设置步骤
1.登录光猫
•在计算机浏览器中输入光猫的IP地址、用户名、密码进行登录；
•光猫的登录信息可以在底部面板的铭牌进行查看。

2.进入到光猫的主页面，具体如下
3.点击“网络”菜单，进入下图
4.点击“连接名称”，选择新建WAN连接中的INTERNET_B_VID_41
5.更改完成后，会弹出新界面，选择“连接模式”中的“桥接”；
•这样就取消了光猫的路由功能；
•下端接入的无线路由器需要设置WAN口的PPPoE拨号，无线
WiFi名称和密码。

关于取消电信光猫的路由功能，是否还有更加简单的方法？
欢迎大家留言讨论，喜欢的点点关注。

水星路由器设置网址怎么变天翼网关问题怎么解决

水星路由器设置网址怎么变天翼网关问题怎么解决作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。

最近有一些水星路由器的用户发现设置网址变天翼网关了，这个问题还是很讨厌的，下面小编就带来解决办法，快来看看吧方法步骤问：水星路由器设置网址怎么变成天翼网关了?为什么我在浏览器中，输入水星路由器的设置网址，打开后显示的是天翼网关信息，而不是水星路由器的设置页面。

答：打开水星路由器设置网址，显示天翼网关或者电信登录界面，主要是由以下2个方面的原因引起的。

1、水星路由器连接错误2、IP地址冲突水星路由器设置网址打开是电信登录界面一、水星路由器连接错误错误原因分析：如果把电信光猫连接到水星路由器的LAN(1、2、3、4)接口中的一个，电脑也用网线连接到水星路由器LAN(1、2、3、4)中其它接口。

这时候在浏览器中输入水星路由器设置网址(192.168.1.1)，就会显示天翼网关(电信光猫登录界面)。

正确连接水星路由器：水星路由器上的WAN接口，是用来连接光猫的;LAN(1\2\3\4)接口是用来连接电脑的。

所以，请按照这个要求，检查、重新连接你的水星无线路由器。

一般来说，按照上面的要求，正确连接你的水星路由器后。

在浏览器中输入水星路由器设置网址，打开的就是水星路由器的设置页面了，不会出现天翼网关(电信登录)信息了。

二、IP地址冲突部分型号的水星无线路由器，即使按照上面要求，正确连接后。

在浏览器中输入水星路由器设置网址时，仍然会显示天翼网关(电信登录页面)信息。

这是因为水星路由器默认的IP地址是：192.168.1.1，而电信光猫的IP地址也是：192.168.1.1。

这时候存在IP地址冲突问题。

解决办法是：修改水星路由器的IP地址，修改后用新的IP地址，就可以打开水星路由器设置界面了。

1、先拔掉连接水星路由器和光猫的网线，暂时仅让电脑连接到水星路由器的LAN接口。