中国普天CP GW2100 商务领航2-1网关快速配置手册

无 线 SSID 名 称 同 样 可 以 在 上 面 这 个 界 面 进 行 修 改 ， 对于无线密钥 设 置 则 需 要 在 “WLAN 安 全 ” 中 设 置 ：
8
中国普天 CP GW2100 快速配置手册
默 认 情 况 下 ， 无 线 第 一 个 接 入 点 是 获 取 VLAN 1 的 地 址 ， 可 以 修 改 “WLAN 接 口 ” 配 置 ， 获 得 其 他 VLAN 的 地 址 ：
点击“编辑”：
6
中国普天 CP GW2100 快速配置手册
创 建 VLAN 步 骤 ： 1） 、 添 加 VLAN ， 基 础 配 置 接 口 配 置 VLAN 接 口 配 置 添 加 ：
2） 、添 加 LAN 口 ，基 础 配 置 接 口 配 置 VLAN 接 口 配 置 FE 配
9
中国普天 CP GW2100 快速配置手册
过检测转发的数据包与策略进行匹配的方式过滤出匹配策略的数据， 然后对这些数据进行相关的限制。 如 配 置 对 VLAN 1 下 所 有 用 户 的 总 带 宽 限 制 为 2M ， 配 置 方 式 为 ： 基 础 配 置 Qo S 配 置 添 加 ：
12
中国普天 CP GW2100 快速配置手册
5. URL 过 滤 （ 关 键 字 ）
2-1 设 备 支 持 对 URL 的 关 键 字 过 滤 ， 过 滤 方 式 同 样 是 数 据 流 匹 配 策略，针对匹配策略的用户数据流进行过滤。如配置禁止访问淘宝、 人人网、京东商城这三个网站，配置方式如下： 1） 、 配 置 过 滤 模 板 ， 安 全 配 置 内 容 过 滤 过 滤 模 板 添 加 ：
对 VLAN1 下 19 2.168.1.2-192.168.1.10 的 用 户 总 带 宽 限 制 为 2M 1） 、 添 加 地 址 对 象 ， 系 统 管 理 地 址 对 象 添 加 ：
10
中国普天 CP GW2100 快速配置手册
2） 、 添 加 策 略 ， 基 础 配 置 QoS 配 置 添 加 ：
中国普天 CP GW2100 快速配置手册
中国普天 CP GW2100 商务领航 2-1 网关快速配置手册
中国普天信息产业股份有限公司 2011 年 10 月 20 日
1
中国普天 CP GW2100 快速配置手册
目录
1. 基 本 上 网 配 置 （ 快 速 向 导 ） ..................................................... 3 2. 内 网 用 户 IP 设 置 （ VLAN 的 创 建 和 信 息 修 改 ） .................... 6 3. WIFI 功 能 开 启 与 关 闭 ................................................................... 8 4. 用 户 带 宽 限 制 （ QoS ） ............................................................... 9 5. URL 过 滤 （ 关 键 字 ） .................................................................. 13 6. 黑 、 白 名 单 .................................................................................. 15 7. QQ\MSN 应 用 限 制 ....................................................................... 18 8. 端 口 映 射 ....................................................................................... 20 9. BBMS 网 管 连 接 设 置 ................................................................... 21 10. 内 网 主 机 访 问 控 制 ................................................................... 23 11. IPSec VPN 配 置 ........................................................................... 26 12. 配 置 保 存 与 恢 复 ....................................................................... 29
2
中国普天 CP GW2100 快速配置手册
1. 基 本 上 网 配 置 （ 快 速 向 导 ）
PPPoE/DHCP/静态IP
快速向导第一步： 登 陆 页 面 ，点 击 接 模式： ，点 击 选 择 WAN 口 及 连
3
中国普天 CP GW2100 快速配置手册
4
中国普天 CP GW2100 快速配置手册
Qo S 有 一 种 主 机 限 速 方 式 ， 如 要 求 VLAN 1 内 所 有 主 机 的 最 大 下 载 速 度 不 得 超 过 1M ， 策 略 添 加 方 式 如 下 ：
11
中国普天 CP GW2100 快速配置手册
上面的主机限速配置方式在带宽使用方面有些浪费，很有可能遇 到 这 种 情 况 ，公 司 的 总 带 宽 为 10M ，配 置 主 机 限 速 为 1M 后 ，在 没 人 上 网 的 时 候 带 宽 还 是 保 持 在 1M ， 这 样 另 外 9M 就 白 白 浪 费 掉 了 ， 基 于 这 种 方 式 考 虑 ，主 机 限 速 有 一 种 动 态 平 均 分 配 的 方 式 ，每 个 用 户 的 带宽都是动态平均的，比如之前描述的问题，配置解决方法如下：
（ 2） 、 添 加 安 全 策 略 ， 安 全 配 置 安 全 策 略 添 加 ：
14
中国普天 CP GW2100 快速配置手册
6. 黑 、 白 名 单
黑 、 白 名 单 配 置 方 式 与 URL 过 滤 类 似 ， 不 同 的 是 URL 是 手 动 创 建过滤模板，黑、白名单是通过上传文件方式自动创建模板。 定 义 黑 名 单 的 功 能 为 ，过 滤 所 有 黑 名 单 中 的 URL 信 息 ，白 名 单 为 过 滤 除 白 名 单 中 URL 之 外 的 所 有 信 息 。 黑、白名单文件书写规则： 1 、 文 件 格 式 为 文 本 文 件 （ t xt ） 2 、 文 件 首 行 必 须 为 versio n x （ x 代 表 数 字 ） ，每次上传黑名单中 的 ver sio n 值 必 须 不 同 3 、 URL 要 逐 行 添 加 ， 以 回 车 符 表 示 结 束 ， 最 后 一 个 URL 输 入 完 毕 后 要 敲 一 次 回 车 ， 保 证 最 后 一 个 URL 生 效 。
18
中国普天 CP GW2100 快速配置手册
对 VLAN 1 网段 192.168.1.10-192.168.1.20 的用户进行限，且周一到周五 9:00-17:30 进行限制，首先要添加地址对象和时间对象，最后配置安全策略，操 作如下： 1） 、系统管理 地址对象 地址节点 添加：
2） 、系统管理 时间对象 周期时间 添加：
13
中国普天 CP GW2100 快速配置手册
2） 、 设 置 过 滤 行 为 ， 安 全 配 置 内 容 过 滤 过 滤 配 置 ：
注 意 “添 加 ” 完 成 后 “ 提 交 ” 。 3） 、设 置 策 略 ，通 过 策 略 设 置 可 以 做 到 对 所 有 用 户 进 行 过 滤 设 置 ， 也 可 以 针 对 一 些 用 户 单 独 设 置 过 滤 ， 比 如 仅 针 对 VLAN1 下 192.168.1.2 -192.168.1.10 的 用 户 进 行 过 滤 ， 策 略 配 置 方 法 如 下 ： （ 1） 、 设 置 地 址 对 象 ， 系 统 管 理 地 址 对 象 添 加 ：
15
中国普天 CP GW2100 快速配置手册
黑名单举例： 1） 、 上 传 黑 名 单 ， 安 全 配 置 内 容 过 滤 本 地 上 传 ：
2） 、 配 置 策 略 ， 以 针 对 VLAN1 下 所 有 用 户 过 滤 为 例 ：
16
中国普天 CP GW2100 快速配置手册
白名单配置举例： 1） 、 上 传 白 名 单 ， 安 全 配 置 内 容 过 滤 本 地 上 传 ：
2. 内 网 用 户 IP 设 置 （ VLAN 的 创 建 和 信 息 修 改 ）
设 备 默 认 所 有 的 LAN 口 数 据 VLAN 1 ，修 改 VLAN 1 的 IP 信 息 时 要 注 意 ，因 为 一 般 情 况 下 访 问 设 备 的 管 理 界 面 进 行 配 置 时 ，都 是 通 过 VLAN 1 进 行 的 ， 修 改 VLAN 1 的 IP 会 导 致 访 问 失 败 ， 这 种 情 况 下 ， PC 需 要 重 新 获 取 IP ， 访 问 修 改 后 的 VLAN 1 的 IP 进 行 配 置 。 修 改 默 认 VLAN 1 配 置 ： 基 础 配 置 接 口 配 置 VLAN 接 口 配 置 ：
快速向导第二步： 局域网配置
快速向导第三部： 无线网络配置
快速向导第四部：

完成快速配置向导，确认配置无误，单击
5Leabharlann 中国普天 CP GW2100 快速配置手册
完 成 以 上 配 置 后 ， 设 备 具 备 基 本 的 宽 带 接 入 功 能 ， LAN 下 无 线 和 有 线 PC 可 自 动 获 取 地 址 访 问 网 络 。
4. 用 户 带 宽 限 制 （ QoS ）
用户带宽限制是基于策略实现的，所以配置用户带宽需要了解策 略的配置方式和工作方式。 策 略 的 用 途 是 匹 配 用 户 的 数 据 流 ，我 们 知 道 ，IP 数 据 包 是 由 IP 地 址 、TCP 端 口 等 元 素 组 成 的 ，策 略 中 需 要 配 置 的 也 就 是 这 些 信 息 ，通
2） 、配置默认策略，安全配置内容过滤过滤配置：
注意选择丢弃，然后提交生效 3） 、配置安全策略：
17
中国普天 CP GW2100 快速配置手册
本设备的黑、白名单的功能是完全相反的功能，因此，黑、白名 单 不 能 同 时 配 置 生 效 ；建 议 配 置 时 ，如 果 需 要 从 黑 名 单 转 换 为 白 名 单 的话，恢复出厂进行配置，这样配置效率较高。
7
中国普天 CP GW2100 快速配置手册
置：
3. WIFI 功 能 开 启 与 关 闭
2-1 设 备 的 WIFI 功 能 默 认 为 开 启 状 态 ，且 只 开 启 一 个 无 线 接 入 点 （ AP ） ，用户可根据具体需要开启或关闭其他接入点。 功能开启分为两方面，一是无线总开关，一是在总开关开启状态 下单个无线接入点得功能开启。 基 础 配 置 接 口 配 置 WLAN 接 口 配 置 编 辑 ：
7. QQ\MSN 应 用 限 制
QQ 和 MSN 应 用 限 制 通 过 配 置 安 全 策 略 实 现 ， 遵 循 策 略 的 配 置 原 则 ，可 以 针 对 所 有 用 户 限 制 ，也 可 以 针 对 一 些 用 户 进 行 限 制 ，并 可 以 定义时间进行限制，时间对象分绝对时间对象及周期时间对象。 对 VLAN 1 下 所 有 用 户 进 行 限 制 配 置 如 下 ： 安 全 配 置 安 全 策 略 添 加 ：