中国普天CP GW2100商务领航定制网关配置与维护手册v1.1-20110301
中国电信 商务领航定 制网关1-1 客户使用手册
商务领航定制网关 1-1 客户使用手册 z 预先设置好的无线网络名称（SSID）为“ChinaNet－XXXX”，名称
的后四位“XXXX”为 4 位随机字符或数字。具体的 SSID 名称和无 线网络接入密码详见本产品的外壳标签。 z 可以修改无线网络名称（SSID）的后四位，具体修改步骤请参见 第 6 章无线组网部分。 配置无线客户端软件的步骤如下（以使用 Windows 自带的无线连接工具为例）： 步骤 1 如下图所示，点击【开始】>【设置】>【网络连接】：
8 快速故障定位 ........................................................................................ 14 9 技术规格 ................................................................................................ 16
第4页
编号
名称
（WPS）
（7）
USB 指示灯 （USB）
后面板
商务领航定制网关 1-1 客户使用手册
状态 闪烁 常亮
含义/功能 按下按钮时闪烁（约 2 分钟） 已连接到 USB 设备
编号 （1） （2） （3）
（4） （5） （6）
名称 Power Line
Reset
固定交换口 LAN1~4 WPS WLAN
常亮
以太网指示灯
不亮
（LAN4~LAN1） 闪烁
常亮
无线指示灯
不亮
（WLAN）
闪烁
常亮
WPS 指示灯
常亮
含义/功能 表示电源没有接通 表示电源接通 表示 DSL 线路断开表示 DSL 链路正在同步 表示 DSL 链路同步完成 表示网络没有连接 有数据传输 表示网络已连接 表示链路没有连通 表示有数据收发 表示链路已经连通 表示链路没有连通 有数据传输 表示链路已经连通 开启后常亮
中国普天CP GW2100 商务领航2-1网关快速配置手册
2） 、配置默认策略，安全配置内容过滤过滤配置：
注意选择丢弃，然后提交生效 3） 、配置安全策略：
17
中国普天 CP GW2100 快速配置手册
本设备的黑、白名单的功能是完全相反的功能，因此，黑、白名 单 不 能 同 时 配 置 生 效 ；建 议 配 置 时 ，如 果 需 要 从 黑 名 单 转 换 为 白 名 单 的话，恢复出厂进行配置，这样配置效率较高。
9
中国普天 CP GW2100 快速配置手册
过检测转发的数据包与策略进行匹配的方式过滤出匹配策略的数据， 然后对这些数据进行相关的限制。 如 配 置 对 VLAN 1 下 所 有 用 户 的 总 带 宽 限 制 为 2M ， 配 置 方 式 为 ： 基 础 配 置 Qo S 配 置 添 加 ：
12
中国普天 CP GW2100 快速配置手册
5. URL 过 滤 （ 关 键 字 ）
2-1 设 备 支 持 对 URL 的 关 键 字 过 滤 ， 过 滤 方 式 同 样 是 数 据 流 匹 配 策略，针对匹配策略的用户数据流进行过滤。如配置禁止访问淘宝、 人人网、京东商城这三个网站，配置方式如下： 1） 、 配 置 过 滤 模 板 ， 安 全 配 置 内 容 过 滤 过 滤 模 板 添 加 ：
Qo S 有 一 种 主 机 限 速 方 式 ， 如 要 求 VLAN 1 内 所 有 主 机 的 最 大 下 载 速 度 不 得 超 过 1M ， 策天 CP GW2100 快速配置手册
上面的主机限速配置方式在带宽使用方面有些浪费，很有可能遇 到 这 种 情 况 ，公 司 的 总 带 宽 为 10M ，配 置 主 机 限 速 为 1M 后 ，在 没 人 上 网 的 时 候 带 宽 还 是 保 持 在 1M ， 这 样 另 外 9M 就 白 白 浪 费 掉 了 ， 基 于 这 种 方 式 考 虑 ，主 机 限 速 有 一 种 动 态 平 均 分 配 的 方 式 ，每 个 用 户 的 带宽都是动态平均的，比如之前描述的问题，配置解决方法如下：
智能商业AP网关安装手册
智能商业AP/网关安装手册文档版本：V1.0.0目录目录 ............................................................................................................................................................................ i i 一，产品简介 ........................................................................................................................................................... i ii 二，产品安装 (v)三，硬件连接 ........................................................................................................................................................... v i 四，配置指南 ........................................................................................................................................................ v ii 附录A 常见故障处理 .............................................................................................................................................. i x一，产品简介Bdcom wap2000前面板：BDCOM WAP2100前面板图1) 1/2/3/4：局域网端口插孔(RJ45)。
无线WiFi-【WAP2100配置手册(通用版)】【版本 S.0.1】【2015-01-05】
WEB管理系统用户指南BDCOM WAP2100配置手册文档版本：V1.0.0一、手册简介1.1目的本手册用于指导用户通过WEB浏览器对智能商业AP网关产品进行快速配置。
1.2修订记录版本修订内容修订者时间V1.0 初稿二、硬件连接●商业AP/网关：将商业AP/网关的LAN通过POE模块或交换机与计算机的网口相连。
三、WEB登录/注销3.1概述设备提供了WEB网管功能，便于用户通过WEB接口直观地管理和维护设备。
如图3.1所示。
图3-1 WEB网管运行环境3.2浏览器支持目前浏览器支持：IE7.0及以上Mozilla Firefox 22.0及以上Google Chrome 27.0及以上3.3 WEB登录3.3.1商业AP/网关登录默认WEB网管地址为<192.168.1.1/24>，默认用户名：<admin>，默认密码：<admin>，登录方法如下：●管理PC与商业AP/网关的以太网络端口通过网络线相连●PC设置为自动获取IP地址●启动浏览器，在地址栏输入<http://192.168.1.1>后按<Enter>，登录界面如图3-2所示，点选[登录]后即可登录AP WEB。
图3-2 WEB网管登录界面attention必须保证管理PC与商业AP/网关的网络可以相通，才能登录商业AP/网关的WEB页面。
3.4操作页面说明登录成功后进入WEB首页页面，如图3-3所示。
图3-3 WEB首页3.5退出WEB网管点选WEB网管页面功能列【退出】，即可退出WEB网管。
四、快速配置步骤4.1 步骤一：打开网页浏览器在PC中打开网页浏览器。
4.2 步骤二：登录商业AP/网关商业AP/网关登录：在浏览器的地址栏输入192.168.1.1，输入用户名和密码，默认为<admin>/<admin>，如下图所示：4.3 步骤三：进入配置向导，配置设备工作模式如下图所示，点击【配置向导】进入配置向导菜单栏，根据实际组网选择设备工作模式后，单击“下一步”：4.4 步骤四：配置WAN IP参数如下图所示，选择“配置向导”—“基本”，配置设备WAN参数。
无线WiFi-WAG2100-X128 商业网关硬件安装手册
1安装前的准备1.1安全注意为了避免对人和设备造成伤害，请在安装WAG2100-X128 商业网关前仔细阅读本节的安全建议，以下的安全建议并不涉及所有可能出现的危险情况。
1.1.1通用安全建议➢请采取必要的安全保护措施（如在设备安装过程中，请佩戴防静电手腕等），以确保您和系统的安全。
➢确保您所处位置的地面是干燥、平整的，并确保您已做好防滑措施。
➢保持设备清洁、无尘，请勿将设备放置在潮湿的地方，也不要让液体进入设备内部。
➢不要将设备和安装工具放在行走区域内。
➢安装和维护时，请不要穿戴宽松的衣服、首饰（包括戒指和项链），或者其他可能被设备挂住的东西。
1.1.2用电安全➢请仔细检查在您的工作区域内是否存在潜在的危险，比如电源未接地、电源接地不可靠，地面潮湿等。
➢在安装前，要知道商业网关所在房间的紧急电源开关的位置，当发生意外时，要先切断电源开关。
➢在移动设备前一定要拔掉所有的外部电缆（包括电源线）。
➢尽量不要一个人进行带电维护。
➢需要关闭电源时，不要设想电源已经关掉，一定要仔细检查，确认。
1.1.3静电安全为了避免静电对商业网关的电子器件造成损坏，除了对安装商业网关的场所要采取防静电措施外，还要注意以下事项：在安装各种商业网关的部件，必须佩带防静电手腕。
拿电路板的时候，最好拿电路板边缘，不要接触元器件和印制电路。
防静电手腕的使用方法如下：第一步：将手伸进防静电手腕。
第二步：拉紧锁扣，确认防静电手腕与皮肤有良好的接触。
第三步：将随机配备的防静电手腕接地端子插入设备左上方的防静电手腕插孔内。
第四步：确认防静电手腕良好接地。
警告：为了安全起见，请检查防静电手腕的阻值。
人体与地之间的电阻应该在1兆~10兆欧姆之间。
1.2检查安装场所WAG2100-X128商业网关必须在室内使用，为保证商业网关的正常工作，并延长其使用寿命，安装场所应该满足下列要求。
1.2.1温/湿度要求为保证商业网关正常工作，机房内需维持一定的温度和湿度。
2100操作指导书
2100操作指导书第一章：简介本操作指导书旨在为使用2100设备的操作人员提供详细的操作指导和技术支持。
本章将对2100设备进行简要介绍，并提供使用本指导书的准备事项。
1.1 设备概述2100是一种先进的电子设备，用于处理和分析各种数据。
它具有高性能的处理能力和大容量的存储空间，广泛应用于科学实验、工程项目和数据分析等领域。
1.2 准备事项在开始使用2100设备之前，请确保您已经完成以下准备工作：- 熟悉2100设备的基本技术规格和功能特点；- 确保设备已正确连接电源，并处于正常工作状态；- 准备好必要的操作手册和相关文档，以便随时查询和参考。
第二章：操作步骤本章将详细介绍使用2100设备的操作步骤，并提供相关的注意事项和技巧。
2.1 启动设备要启动2100设备，请按以下步骤进行操作：1. 确保设备已正确连接电源，并处于待机状态；2. 按下电源按钮，等待设备启动，直到出现欢迎界面；3. 输入登录凭证，例如用户名和密码，以登录设备。
2.2 设备界面2100设备的界面是用户与设备进行交互的主要方式。
在使用设备时，请注意以下几点：- 界面显示清晰、简洁，可通过设置调整亮度和对比度；- 支持多语言显示，可以根据需要进行切换；- 了解主要功能按钮和菜单的布局和用途，以便快速进行操作。
2.3 数据处理2100设备具有强大的数据处理功能，可对各种数据进行处理和分析。
以下是一些常用的数据处理操作：1. 数据输入：通过设备界面或外部设备将数据输入到2100设备中；2. 数据清洗：对输入数据进行处理，去除冗余信息和错误数据；3. 数据分析：使用设备提供的分析工具对数据进行深入分析和挖掘；4. 结果输出：将处理和分析结果以适当的方式输出，例如打印、导出或展示。
2.4 故障排除在使用2100设备过程中，可能会遇到一些故障或问题。
以下是一些建议的故障排除步骤：1. 检查设备连接：确保设备的所有连接已经正确插入；2. 重启设备：尝试重新启动设备，有时候简单的重启可以解决问题；3. 查询文档：参考相关的操作手册和技术文档，找到解决方法或答案；4. 寻求帮助：如果问题无法解决，请联系技术支持或相关人员进行进一步的帮助。
AIRCON2100型空管自动化系统
3306
服务器/工作站 CPU 占用率。 3.4 软件升级 当系统进行软件版本更新或者软件补丁安装的时候，需要在执行该步骤之 前，实施以下维护工作： 3.4.1 软件升级实施准备 原软件备份--当系统进行软件版本更新或者软件补丁安装的时候， 需要在执 行该步骤之前，对本机所有应用程序进行备份。 <1>创建 CMD 应用程序备份 # cd /local # tar cvf urumqi_OPE _CMDx.tar urumqi # compresrumqi_OPE _CMDx.tar.Z <host_our_machine>:/local (将此压缩包拷贝到 <host_our_machine>相应机器的主机名【通常拷贝到 DBM 上】的/local 目录下). # exit <2>创建 FDP 应用程序备份 # cd /local # tar cvf urumqi_OPE _FDPSx.tar urumqi # compress urumqi_OPE _FDPSx.tar # rcp urumqi_OPE _FDPSx.tar.Z <host_our_machine>:/local #exit <3>创建 SDP 应用程序备份 # cd /local # tar cvf urumqi_OPE _RDPx.tar urumqi # compress urumqi_OPE _RDPx.tar # rcp urumqi_OPE _RDPx.tar.Z <host_our_machine>:/local #exit <4>创建 SDD 应用程序备份 # cd /local
3306
urumqi16# tar -cvf postgres.tar /local/users urumqi16#tar -cvf urumqi_OPE_DBM_MTO.tar /local/urumqi urumqi16#tar -cvf data.tar /usr/local/pgsql/data urumqi16#echo "/lib/libz.so" > /opt/librerias urumqi16#echo "/lib/libz.so.1" >> /opt/librerias <8>创建 RDCU1&RDCU2 应用程序备份 # cd /local # tar cvf urumqi_OPE _RDCUx.tar urumqi # compress urumqi_OPE _RDCUx.tar # rcp urumqi_OPE _RDCUx.tar.Z <host_our_machine>:/local #exit <9>创建 RDCU3 应用程序备份 # cd /local # tar cvf urumqi_OPE _RDCUx.tar urumqi # compress urumqi_OPE _RDCUx.tar # rcp urumqi_OPE _RDCUx.tar.Z <host_our_machine>:/local #exit 制定详细的升级操作步骤和检查单
无线WiFi-BDCOM__WAP2100-M22-LTE车载网关硬件安装手册
第1章BDCOM WAP2100-M22-LTE车载网关概述本节主要对BDCOM WAP2100-M22-LTE车载网关总体方面的特性、参数作了说明和介绍，让读者对BDCOM WAP2100-M22-LTE车载网关有一个总体的认识。
1.1 标准配置时的外形说明BDCOM WAP2100-M22-LTE车载网关标配端口由三个部分组成：5个10/100/1000M以太网端口，一个USB口，支持2.4GHZ,5.8GHZ双频双通道WIFI,支持1个3G/LTE通信模块.。
详细说明如下表。
端口名称特点千兆以太网端口速率10/100/1000M 自适应，UTP (RJ45)接口，带ACT、Link指示灯USB口USB2.0接口，低速模式1.5Mbps和全速模式12Mbps。
WIFI 双频双通道WIFI ，IEEE802.11a/b/g/n，MIMO2*23G/LTE 支持全网3G/LTE数据通信此外，标配1个LTE天线，4个2.4G/5.8GHZ WIFI天线。
BDCOM WAP2100-M22-LTE车载网关的前面板如下图所示：车载网关前面板部件说明表部件编号英文名称中文名称说明1 3G/LTE 3G/LTE天线SMA接头需将3G/LTE天线连接到此接头2 SYS 系统指示灯指示灯常亮，系统正在工作3 PWR 电源指示灯电源上电，该灯亮4 WLAN Wifi状态指示灯指示灯常亮：wifi正常工作指示灯闪烁：有数据传输5 WAN WAN口状态指示灯指示灯常亮，该端口LINK正常指示灯闪烁，该端口有数据收发6-9 LAN1-LAN4 LAN口状态指示灯指示灯常亮，该端口LINK正常指示灯闪烁，该端口有数据收发10 3G/LTE 3G/LTE状态指示灯11 USB USB接口状态指示灯12 USB USB接口13 WAN WAN口千兆电端口，实现10M/100M/1000M以太网电口通信14 LAN1-LAN4 LAN口1-4千兆电端口，实现10M/100M/1000M以太网电口通信15 RST 复位按钮系统复位按钮后面板示意图如下：车载网关后面板部件说明表1.2 车载网关系统特性参数BDCOM WAP2100-M22-LTE车载网关（BDCOM WAP2100-M22-LTE）系统特性参数表：1.3 ROHS说明第2章安装准备2.1 使用注意事项与其它电子产品类同，快速而频繁地开启和关闭电源易对半导体芯片产生损伤。
R系列网关用户手册说明书
R系列网关用户手册全讯汇聚网络科技（北京）有限公司服务电话：400-877-3227 官网：IK-R2606PERF IK-R2610PERF/装箱清单设备外观指示灯说明配置准备接口说明注意事项网关机体保修卡用户手册合格证电源线挂耳 x 2螺丝 x 12为保证设备正常工作和延长使用寿命,请遵从以下注意事项●●●●●●●本设备仅允许在室内使用,请将其放置于干燥通风处;本设备的接口线缆要求在室内走线,禁止户外走线,以防止因雷电产生的过电压、过电流损坏设备的信号口;请不要将设备放在不稳定的箱子或桌子上,一旦跌落,会对设备造成损害;在设备周围应预留足够的空间(大于10cm),以便于设备正常散热;请保证设备工作环境的清洁,过多的灰尘会造成静电吸附,不但会影响设备寿命,而且容易造成通信故障;本设备工作地最好不要与电力设备的接地装置或防雷接地装置合用,并尽可能相距远一些;请使用随产品附带的电源线,严禁使用其它非配套产品。
电源电压必须满足专用电源线的输入电压范围。
产品正面图产品背面图USB 接口CONSOLE 口（控制端口）网口及网口状态灯液晶显示屏1234VGA接口（显示器接口）接地线电源接口123 1. 将PC连接ETH0口2. 手工配置PC的IP地址和192.168.1.1/24在同一网段3. 打开浏览器输入192.168.1.1进入管理页面输入账号密码 （初始账号“admin”和初始密码“admin”）网络设置1.外网设置网卡绑定选择网卡，点击“绑定”按钮即可 (默认配置下，wan1没有绑定端口)。
接入设置提供多种接入方式，可根据实际环境选择接入方式。
点击导航菜单【网络设置】-【内外网设置】，点击“接口状态”-“外网网口”-“wan1 图标”。
故障排查产品中有害物质清单硬件参数网口指示灯不亮●●●●检查电源的连接是否正常；检查网线与接口的连接；检查所连的网线是否有问题：可将网线的两头都连接到路由器上，看路由器相应的指示灯是否点亮，如果灯不亮说明网线有问题，可更换网线，根据前面所述步骤重新连接；请检查网卡是否正常工作。
商务领航定制网关2-1客户使用手册(增加超级用户名和密码)
8 快速故障定位 ........................................................................................ 35 9 技术规格 ................................................................................................ 37 附录：IPSec VPN客户端配置 ................................................................ 38
商务领航网关1-2和2-1配置与维护
WAN地址：117.20.34.6 TCP 80端口映射 192.168.3.2-TCP 80 TCP 443端口映射 192.168.3.3-TCP 443 E0/8~E0/9 E0/2~E0/7 ChinaNet-A780
192.168.3.2 TCP 80端口
192.168.3.3 TCP 443端口
互联网访问控制（一）
有些PC因为信息安全原因，是丌允许访 问互联网的。 Internet
E0/8~E0/9
E0/2~E0/7 192.168.2.10
ChinaNet-A780 192.168.1.20
有线VLAN3
192.168.3.2~192.168.3.50
有线VLAN2
Internet
E0/8~E0/9
E0/2~E0/7
ChinaNet-A780
有线VLAN3
有线VLAN2
无线VLAN1
默认使用WEP加密 21
修改WLAN接入服务（一）
22
修改WLAN接入服务（二）
23
商务领航网关的配置不维护 目录
互联网中有一些熟知的NTP服务器，对外提供时间同步工作：
比较著名的如和 这些服务器都是分布式的，有诸多IP地址提供服务 这些服务器提供的多是格林威治时间，调整为北京时间还需设置时匙修正
10
快速向导（一）
快速向导能够快速的帮你完成设备的基本配置
11
快速向导（二）
第一步：设置WAN口参数
12
快速向导（三）
第二步：设置WLAN参数
13
快速向导（四）
第三步：设置LAN口参数
中国电信 商务领航定 制网关1-1 客户使用手册
如有不正常现象出 现，如：冒烟、声音 异常、有异味等，请 立刻停止使用，并断 开电源，拔出电源插 头。
请勿在设备以及电源 线或电源插头上放置 任何物体。请不要拿 物体覆盖机箱的通风 口。
前面板.............................................................................................................. 4 后面板.............................................................................................................. 5
本手册包含： z 安全注意事项 z 主要产品功能 z 装箱清单 z 面板和使用说明 z 首次使用和基本连接配置 z 业务功能详细说明 z 中国电信专业维护管理服务 z 快速故障定位 z 技术规格
如本产品在使用过程中发生任何问题，请致电中国电信客户服务热线 10000 号。
目录
1 安全注意事项 .......................................................................................... 1 2 主要产品功能 .......................................................................................... 2 3 装箱清单 .................................................................................................. 2 4 面板和使用说明 ...................................................................................... 4
MTG系列中继网关安装维护手册
MTG 系列中继网关安装维护手册
目录
第 1 章 设备简介.............................................................................................................................5 1.1 产品概述...........................................................................................................................5 1.2 产品型号...........................................................................................................................5 1.3 特性与规格.......................................................................................................................6 1.3.1 特点.......................................................................................................................6 1.3.2 规格.......................................................................................................................6 1.4 外观介绍...........................................................................................................................8
中国电信网关-商务领航终端配置方法
1. 华三设备配置1.1 WAN配置点击“接口配置”-“W AN接口设置”：（以下只要指定一者即可）1) 自动获取IP地址2) 手动指定IP地址3) 虚拟拨号(PPPoE)1.2 TR069配置“系统管理”-“CWMP”1) CWMP页面显示：2) 点击“配置”：1)CWMP选择Enable2)ACS块：URL：http://219.146.2.103:9090/ACS-server/ACS用户名：navigator密码：navigator3)CPE块：用户名：bbms密码：bbms发送Inform报文：Enable发送周期：600（可以任意指定）电信维护帐号：Enable完成后，点击“应用”特别说明：1) 如果设备没有出厂配置以上内容，则由管理员进行配置。
2) 如果设备已出厂配置以上内容，要注意ACS块的用户名、密码，CPE块的用户名、密码，并指定其和BBMS系统中一致。
（可更改BBMS中配置）1.3 SNMP配置1) 添加组：“组管理”-“创建”组名：SMESNMP（参考规范）只读视图：admin读写视图：admin通知视图：admin安全模型：v3安全级别：Auth/NoPriv完成后点击“应用”，则添加相关的组2) 添加用户：“用户管理”-“创建”用户名称：SMEGWMANAGER（规范）认证模式：MD5加密模式：None组名称：SMESNMP(Auth/NoPriv)（添加的组）认证模式密码：TelecomSNMP3) 配置Trap：“Traps管理”-“设置”“Traps管理”-“添加目标主机”：目的IP地址：219.146.2.106安全名称：任意完成后点击“应用”1.4 Syslog配置“日志管理”-“日志主机”：输入主机IP地址：219.146.2.106完成后点击“应用”2. 贝尔设备配置2.1 WAN配置“网络”-“W AN”接口模式：Ethernet或ADSL服务类型：务必要选择INTERNET/TR069（有些设备叫BOTH）封装：PPPoE，IPoEIP地址：自动获得IP，静态IP地址完成后点击“保存”2.2 TR069配置“高级设定”-“TR069”1)启用TR069ACS服务器地址：http://219.146.2.103:9090/ACS-server/ACS(http://202.102.15.115:6060/ACS-server/ACS)2)ACS验证网关：用户名navigator，密码navigator3)网关验证ACS：用户名bbms，密码bbms完成后点击“保存”2.3 SNMP配置“远程管理”-“SNMP”端口：默认161接入状态：WAN可信任客户端IP地址：默认全部获得Community：读口令，设置为public设置Community：写口令，设置为public完成后点击“保存”贝尔设备只支持v1、v2Trap和Syslog配置未找到。
商务领航定制网关1-2+ 客户使用手册_H3C
如有不正常现象出 现，如：冒烟、声音 异常、有异味等，请 立刻停止使用，并断 开电源，拔出电源插 头。
请勿在设备以及电源 线或电源插头上放置 任何物体。请不要拿 物体覆盖机箱的通风 口。
5 首次使用和基本连接配置 .................................................................... 10
建立有线连接并开启电源 .............................................................................10 建立无线连接.................................................................................................10
3G配置 ..................................................................................................22 PIN码管理 .............................................................................................23 IPSec VPN.....................................................................................................26 访问控制.........................................................................................................26 内容过滤.........................................................................................................28 用户访问密码修改 .........................................................................................32 高级网络功能.................................................................................................33 恢复到出厂配置 .............................................................................................34
中国电信商务领航2-2型定制网关规格说明书v2.0
7.12.1. 7.12.2. 7.12.3. 7.12.4. 7.12.5. 7.12.6. 7.12.7.
基本防火墙功能.....................................................................................................19 访问控制功能.........................................................................................................19 内容过滤功能.........................................................................................................20 应用控制功能.........................................................................................................20 入侵防护功能.........................................................................................................20 病毒过滤功能.........................................................................................................21 防内网 ARP 攻击 ...................................................................................................21
德力西 4G 全网通云路由器 DIACloud DX-2100L1 使用手册说明书
DX-2100L1系列 工业级4G 全网通云路由器使用手册DIACloud 云平台全网通版 移动/联通/电信(4G/3G/2G)地址：上海市浦东新区民夏路238号邮编：201209电话：（021）5863-5678传真：（021）5863-0003网址：2016/12/30上海电话:(021)6301-2827传真:(021)6301-2307武汉电话:(027)8544-8265传真:(027)8544-9500济南电话:(0531)8690-7277传真:(0531)8690-7099乌鲁木齐电话:(0991)6118-160传真:(0991)6118-289沈阳电话:(024)2334-1612传真:(024)2334-1163南昌电话:(0791)8625-5010传真:(0791)8625-5102长沙电话:(0731)8827-7881传真:(0731)8827-7882郑州电话:(0371)6384-2772传真:(0371)6384-2656西安电话:(029)8669-0780传真:(029)86690780-8000长春电话:(0431)8892-5060传真:(0431)8892-5065合肥电话:(0551)6281-6777传真:(0551)6281-6555南宁电话:(0771)5879-599传真:(0771)2621-502北京电话:(010)8225-3225传真:(010)8225-2308成都电话:(028)8434-2075传真:(028)8434-2073南京电话:(025)8334-6585传真:(025)8334-6554厦门电话:(0592)5313-601传真:(0592)5313-628天津电话:(022)2301-5082传真:(022)2335-5006重庆电话:(023)8806-0306 传真:(023)8806-0776杭州电话:(0571)8882-0610传真:(0571)8882-0603广州电话:(020)3879-2175传真:(020)3879-2178太原电话:(0351)4039-475传真:(0351)4039-047哈尔滨电话:(0451)5366-0643传真:(0451)5366-0248绵密网络 专业服务中达电通已建立了48个分支机构及服务网点，并塑建训练有素的专业团队，提供客户最满意的服务，公司技术人员能在2小时内回应您的问题，并在48小时内提供所需服务。
家庭网关终端管理系统_操作手册_
联创家庭网关终端管理系统（ITMS）操作手册文档信息文档变更记录审核批准目录目录 (3)1文档说明 (6)2系统管理 (1)2.1概述-用户、角色和权限 (1)2.2安全策略管理 (1)2.3用户管理 (1)2.3.1新建系统用户 (2)2.3.2系统用户列表 (3)2.4角色/权限管理 (3)2.4.1系统角色列表 (4)2.4.2角色与菜单关联管理 (5)2.5系统设置 (5)2.5.1修改登陆密码 (5)2.5.2定义快捷菜单 (6)2.6日志管理 (7)2.6.1日志查询 (7)2.6.2在线用户列表 (8)2.6.3登陆日志 (8)3资源管理 (10)3.1设备资源 (10)3.1.1家庭网关设备操作 (10)3.1.2家庭网关设备查询 (14)3.1.3家庭网关设备列表 (15)3.1.4家庭网关设备统计 (16)3.1.5设备绑定情况列表 (16)3.1.6设备账号对应列表 (17)3.1.7未确认设备查询 (17)3.1.8用户设备解绑 (18)3.2用户资源 (19)3.2.1家庭网关用户操作 (19)3.2.2家庭网关用户列表 (23)3.2.3家庭网关用户添加 (24)3.2.4未绑定家庭网关用户 (24)3.3基础资源 (25)3.3.1局向资源 (25)3.3.2区域资源 (26)3.3.3设备版本 (27)3.3.4属地资源 (28)3.3.5小区资源 (29)3.3.6设备厂商 (29)3.4文件服务器 (31)3.4.1文件服务器查询 (31)4故障诊断 (32)4.1设备诊断 (33)4.1.1Ping诊断 (33)4.1.2ATMF5LOOP测试 (35)4.1.3DSL测试 (36)4.1.4设备基本信息 (38)4.1.5故障诊断预配置检查 (45)4.1.6设备诊断 (48)4.2系统命令 (53)4.2.1重启 (53)4.2.2恢复出厂设置 (55)5业务管理 (56)5.1工单管理 (56)5.1.1BSS业务查询 (56)5.1.2iTV策略配置统计 (59)5.1.3iTV策略批量配置 (60)5.1.4iTV配置下发 (61)5.1.5变更上网方式 (61)5.1.6策略配置查询 (62)5.1.7策略配置历史查询 (63)5.1.8家庭网关工单视图 (64)5.1.9手工业务下发 (64)5.2现场安装 (65)5.2.1家庭网关手工安装 (65)5.2.2设备序列号烧制 (66)5.2.3现场安装统计 (66)5.2.4现场安装信息查询 (67)5.3业务查询 (68)5.3.1自主绑定查询 (68)5.3.2DSLAM侧MAC帐号查询 (69)6报表系统 (70)6.1报表统计 (70)6.2设备统计 (70)6.2.1不活跃设备统计 (70)6.2.2设备按版本统计 (71)6.2.3设备按厂商统计 (72)6.2.4设备交互统计 (73)6.2.5最新版本统计 (73)6.3业务统计 (74)6.3.1iTV业务统计 (74)6.3.2老用户多PVC/VLAN部署考核 (75)6.3.3新用户多PVC/VLAN部署考核 (76)6.4客户统计 (76)6.4.1家庭网关按绑定率统计 (76)6.4.2自助绑定统计 (77)6.5其他 (78)6.5.1软件升级统计 (78)6.5.2设备上报账号日志查询 (79)6.5.3用户绑定方式统计 (79)7参数配置 (81)7.1参数属性管理 (81)7.1.1参数属性上报 (81)7.1.2配置用户可写属性 (82)7.2参数实例管理 (83)7.2.1参数实例管理 (83)7.2.2配置文件查询 (85)7.2.3批量下发配置 (86)7.2.4上传配置文件 (86)7.2.5设备配置恢复 (87)7.3配置日志管理 (90)7.3.1上传日志文件 (90)7.4设备维护视图 (91)7.4.1设备维护视图 (91)8软件升级 (92)8.1软件升级管理 (92)8.1.1软件简单升级 (92)8.1.2批量软件升级 (93)8.1.3文件备份升级 (94)8.2软件版本管理 (95)8.2.1版本实时查询 (95)8.2.2软件版本列表 (96)8.3版本文件管理 (97)8.3.1版本文件查询 (97)8.3.2版本文件添加 (98)1 文档说明本文档为ITMS系统操作手册。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国普天 版权所有
10
安全隔离
定制网关可以安全有效的隔离数据的流通
2011-8-13
中国普天 版权所有
11
访问限制
定制网关可以轻松实现网络访问的限制， 可以禁止某些用户访问网络，可以限制 访问网络的用户访问的内容。
2011-8-13
中国普天 版权所有
12
强制门户功能
定制网关提供定时的强制访问门户网站功能。
2011-8-13
中国普天 版权所有
13
QoS保证
定制网关提供基本的QoS保证，包括带宽限制， DSCP、VLAN标记，PQ队列优先级，主机限 速和动态带宽调整等。
2011-8-13
中国普天 版权所有
14
搭建外部服务器功能
定制网关提供搭建外部访问服务器的功能
2011-8-13
中国普天 版权所有
15
中国普天 版权所有
43
2011-8-13
中国普天 版权所有
44
（3）添加备份路由并保存配置
注：3G添加的为静态路由，其他两个为策略路由 配置完成后，保存配置
2011-8-13 中国普天 版权所有 45
产品功能配置
设备升级 基本上网功能 链路备份和负载分担 防ARP攻击功能 ARP攻击功能 虚拟局域网（vlan） 虚拟局域网（vlan） 安全隔离 访问限制 强制门户功能 QoS保证 QoS保证 搭建外部服务器功能 数据专线（VPN） 数据专线（VPN）的应用 管理功能
2011-8-13
中国普天 版权所有
36
DNS和NAT配置完成后，进行流量触发，界面显示连接成功后，即表示 3G拨号成功。
2011-8-13
中国普天 版权所有
37
产品功能配置
设备升级 基本上网功能 链路备份和负载分担 防ARP攻击功能 ARP攻击功能 虚拟局域网（vlan） 虚拟局域网（vlan） 安全隔离 访问限制 强制门户功能 QoS保证 QoS保证 搭建外部服务器功能 数据专线（VPN） 数据专线（VPN）的应用 管理功能
2011-8-13
中国普天 版权所有
27
产品功能配置
设备升级 基本上网功能 链路备份和负载分担 防ARP攻击功能 ARP攻击功能 虚拟局域网（vlan） 虚拟局域网（vlan） 安全隔离 访问限制 强制门户功能 QoS保证 QoS保证 搭建外部服务器功能 数据专线（VPN） 数据专线（VPN）的应用 管理功能
host# copy tftp 192.168.1.2 OS.V01R01B01D52.bin image \\上传版本 Begin to store image file to disk...... host# host# boot file OS.V01R01B01D52.bin main \\设置主启动版本 host# boot file OS.V01R01B01D51.bin backup \\设置备启动版本 host#reboot \\重启系统
ARP攻击在局域网内很容易发生，有效地针对攻击方式做出应对措施十分 重要，ARP攻击很容易导致网络瘫痪，所以，要十分注意。
2011-8-13
中国普天 版权所有
52
产品功能配置
设备升级 基本上网功能 链路备份和负载分担 防ARP攻击功能 ARP攻击功能 虚拟局域网（vlan） 虚拟局域网（vlan） 安全隔离 访问限制 强制门户功能 QoS保证 QoS保证 搭建外部服务器功能 数据专线（VPN） 数据专线（VPN）的应用 管理功能
2011-8-13 中国普天 版权所有 22
设备升级
Web方式 Web方式
产品默认LAN口同属于VLAN1，VLAN1开启DHCP，分配 192.168.1.0网段地址。默认配置下，如图连接，打开浏览器，输入 192.168.1.1，进入管理界面。
2011-8-13
中国普天 版权所有
23
在“系统管理”中“维护标签下”，选择系统升级，选择升级版本方式并 点击“浏览”选择升级版本，然后“上传”，升级过程中不要进行任何操 作，指导提示固件升级成功为止。
数据专线（VPN）的应用
定制网关提供各种VPN的应用
2011-8-13
中国普天 版权所有
16
管理功能
电信运营商BBMS管理平台为定制网关提供强大的管理，定制网关SNMP、 SYSLOG、TR69的开发，为设备良好的运行和维护提供了强有力的支撑与保证。
2011-8-13
中国普天 版权所有
17
产品介绍
2011-8-13 中国普天 版权所有 49
（2）防欺骗
一般欺骗的种类有欺骗网关ARP、欺骗主机ARP，针对不同的ARP欺骗，可 以采取同样的方式进行处理，防欺骗的方法有：关闭ARP学习、静态绑定、 设置端口保护、自定义发包。其中关闭ARP学习和静态绑定是最有效的防欺 骗方法，下面介绍各种方法的配置：
2011-8-13
中国普天 版权所有
30
快速向导（1）
2011-8-13
中国普天 版权所有
31
快速向导（2）
2011-8-13
中国普天 版权所有
32
快速向导（3）
2011-8-13
中国普天 版权所有
33
快速向导（4）
快速向导配置完成后，用户即可以访问网络。
2011-8-13
中国普天 版权所有
34
3G上网
定制网关现在支持多种CDMA3G上网卡，可以满足通过3G接入Internet的需 要。 3G上网配置方法： 1. 插入3G卡，查看界面状态，拨号成功后进行下一步 2. 配置DNS和NAT
2011-8-13
中国普天 版权所有
35
查看3G卡及UIM在位信息，查看连接状态为休眠。设备出厂配置3G卡位按 需拨号模式，意为有流量是，3G进行连接，无流量时自动休眠。
2011-8-13 中国普天 版权所有 28
基本上网功能
拓扑描述为基本上网方式，可采取 双WAN和3G作为上行，下行接入 通过有线和无线两种方式。
双WAN上行
3G ChinaNet-abcd VLAN1 VLAN2 VLAN3 VLAN4
2011-8-13
中国普天 版权所有
29
对于有线接入方式，设备提供基本向导功能，可以配置上网环境。基本向导 提供如下配置功能： 1. WAN口配置，可以配置WAN口的接入方式，DNS配置，管理访问方式 等。 2. VLAN1配置，系统默认VLAN1接口地址为192.168.1.1，建议不要修改， 否则会导致连接中断，需重新登录；可修改DHCP配置。 3. 无线WIFI配置，可修改SSID、密钥。出厂设备已随机生成SSID和密钥， 在出厂用户手册黏贴标签标识。
2011-8-13 中国普天 版权所有 38
链路备份和负载分担
上行接入有三条链路，双WAN和3G，双 WAN链路做负载分担，3G为WAN链路 做备份。在两条上行链路的情况下，可 以在负载分担的基础上做相互的备份。
2011-8-13
中国普天 版权所有
39
拓扑描述
网关通过eth0、eth1、3G三条链路接入Internet，eth0通过PPPoE拨号方 式。要求VLAN1、VLAN2下用户通过eth0访问网络，VLAN3、VLAN4下用 户通过eth1访问网络，3G作为备份链路使用。 VLAN1：192.168.1.0/24 VLAN2：192.168.2.0/24 VLAN3：192.168.3.0/24 VLAN4：192.168.4.0/24
2011-8-13 中国普天 版权所有 46
防ARP攻击功能
通过源抑制的方式防治ARP攻击。
大量ARP报 文被广播
设备处理和 转发ARP报 文，导致 CPU和带宽 资源耗尽
ARP攻击 报文
攻击者
源抑制之前
2011-8-13
中国普天 版权所有
47
通过静态绑定和广播免费报文方式防治ARP欺骗。
2011-8-13
中国普天 版权所有
2
产品介绍
面板介绍 功能介绍 解决方案简述
2011-8-13
中国普天 版权所有
3
面板介绍
2011-8-13
中国普天 版权所有
4
产品介绍
面板介绍 功能介绍 解决方案简述
2011-8-13
中国普天 版权所有
5
功能简介
•宽带上网功能 宽带上网功能 •链路备份和负载分担 链路备份和负载分担 •防ARP攻击功能 防ARP攻击功能 •虚拟局域网（vlan） 虚拟局域网（vlan） 虚拟局域网 •安全隔离 安全隔离 •访问限制 访问限制 •强制门户功能 强制门户功能 •QoS保证 QoS保证 QoS •搭建外部服务器功能 搭建外部服务器功能 •数据专线（VPN）的应用 数据专线（VPN） 数据专线 •管理功能 管理功能
封面
配置与维护手册 V1.1
GW2100商务领航 商务领航2 中国普天 CP GW2100商务领航2-1型定制网关
2011-8-13 2011-8-13
中国普天 版权所有
1 1
目录
商务领航2 商务领航2-1产品简介 商务领航2 商务领航2-1产品功能配置 商务领航2 商务领航2-1产品故障维护
2011-8-13
中国普天 版权所有
8
防ARP攻击功能
包检测机制时刻监视局域网内ARP发包数量，当网内出现攻击源时，网关 通过源抑制和广播免费报文方式主动进行防攻击措施。
2011-8-13
中国普天 版权所有
9
虚拟局域网（vlan）
定制网关8LAN口的设计，提供创建多个虚拟局域网（VLAN）的功能
2011-8-13
2011-8-13
中国普天 版权所有