中财网吉他教学视频和弦:web配置手册
来源：百度文库 编辑：中财网 时间：2024/04/27 22:55:45
网管简介
为了方便用户对Quidway AR18系列路由器进行操作和维护，华为3com公司推出了WEB网管功能，此功能通过图形化的WEB界面代替繁琐的命令行来对路由器进行配置和管理。
目前Quidway AR18系列路由器中，支持WEB网管功能的机型包括：AR18-21、AR18-22、AR18-22-8、AR18-22-24、AR18-22S-8、AR18-23-1、AR18-23S-1、AR18-21A、AR18-21B、AR18-30E、AR18-31E、AR18-32E、AR18-35E。
由于Quidway AR18系列路由器各机型的规格、功能不同，所以使用不同机型的用户看到的WEB页面中配置项也会有所不同。本手册将对WEB网管支持的全部功能进行介绍，所有页面图均为Windows XP系统IE6.0环境下的截图。
& 说明：
Quidway系列路由器功能十分强大，WEB网管仅提供了一些简单的配置功能，如果用户想要了解更多的功能及其配置，请参考VRP操作手册和命令手册。
1. PC已安装网卡且网卡可用
2. 操作系统和浏览器
l 操作系统支持Windows 98/2000/XP、Solaris、Red hat Linux等。
l 浏览器要求IE5.5以上、Netscape7.1以上、Mozilla 1.4以上等。
另外，建议用户将显示器分辨率设置为1024X768。
通过WEB界面对路由器进行操作和维护，客户端PC与路由器有两种连接方式：
1. 直接相连
直接相连方式是指PC与路由器之间不存在其它网络设备，通过一根双绞线将PC的网卡和路由器的LAN口直接连接，连接示意图如下：
2. 非直接相连
非直接相连方式是指PC与路由器之间存在其它网络设备，连接示意图如下：
网管页面
1. 开机及设置
l 将PC和路由器连接好，打开电源。
l 路由器启动时将读取配置文件，包括一些基本的配置，如给LAN口配置IP地址、登录WEB页面的用户名和口令等等。
l 直接相连组网情况下，用户可以将PC设置为自动获取IP地址或者手工指定IP地址。但无论设置为哪种方式，PC最终的IP地址必须与路由器的LAN口IP在同一网段，PC才能登录WEB网管页面。
l 非直接相连组网情况下，PC和路由器之间要路由可达，且路由器上已启用了远程管理功能，PC才能登录WEB网管页面。
2. 登录路由器WEB网管
这里以直接相连方式为例，非直接相连方式的登录方法请参考7.3 远程管理。
客户端PC启动Internet Explorer浏览器，如果用户没有更改过LAN口IP地址，在地址栏输入http://192.168.1.1，敲回车键后，将出现如下登录页面：
登录页面
l Username：
输入用户名admin。
l Password：
输入口令，缺省为admin。如果用户修改了口令，请输入新口令。
l Language：
在Language右边下拉列表中选择Chinese或English。
用户输入正确的用户名和口令后，单击将进入对应语言的WEB配置管理页面。
如果用户无法看到如上登录页面，请做如下检查：
l 路由器的电源线已经连接好并开启电源。
l 路由器是否支持WEB网管功能，且已经升级VRP版本和http.zip压缩包，升级方法请参见7.6 软件升级。
l PC与路由器已经连接好。
l PC网卡可用。
l PC的IP地址与LAN口IP在同一网段。
l IE没有使用代理服务器。
注意：
系统初始用户名和口令均为admin，为了安全，建议用户在第一次登录后立即修改登录口令。修改方法请参见第4章 用户管理。
配置管理页面介绍
WEB配置管理页面包括四个区域：导航栏、标题区、配置区、帮助区。
配置管理页面
1. 导航栏
页面的左边是导航栏。
导航栏中有十个菜单项，其中某些菜单项下面还有子菜单项。上图中带箭头的菜单项都包含子项，将鼠标放在这些菜单项上，将弹出子菜单。单击导航栏中的菜单项或子菜单项，将进入相应的配置页面。
2. 标题区
页面的上方是标题区。
标题区有页签，单击各页签进入该配置页面。
3. 配置区
页面的中间是配置区。
配置路由器，查看路由器的配置信息。
4. 帮助区
页面的右边是帮助区。
介绍当前页面显示信息，指导用户进行配置。
网管菜单介绍
表1-1 导航栏菜单介绍
菜单
子菜单
页签
说明
设备概览
-
设备概要
查看设备后面板接口图以及设备名称、描述、版本信息、设备启动时间等概要信息
运行状态
查看设备当前运行状态
设置向导
-
设置向导
进行路由器的基本配置
用户管理
-
用户管理
修改WEB网管用户登录口令
高级设置
LAN口设置
LAN口设置
设置LAN口基本参数
WAN口设置
连接设置
设置WAN口上网参数
负载分担与备份
设置WAN口负载分担与备份
地址转换方式
设置是否启用地址转换以及地址转换方式
DHCP设置
DHCP服务器
设置DHCP服务器参数
MAC地址绑定
设置MAC地址与IP地址的绑定
客户端列表
显示DHCP客户端列表
静态路由设置
静态路由设置
设置路由器上的静态路由
虚拟服务器
虚拟服务器
设置虚拟服务器，
提供外部网络访问内部服务器的功能
VLAN设置
VLAN设置
设置VLAN
Trunk口设置
设置Trunk口
端口镜像
端口镜像
设置端口镜像
安全设置
TCP/IP过滤
TCP/IP过滤
设置TCP/IP过滤规则
时间段设置
设置过滤规则启用时间段
系统工具
日期时间设置
日期和时间
设置路由器系统日期和时间
配置文件管理
配置文件管理
对配置文件进行管理，包括：保存、导入、导出、恢复
远程管理
远程管理
设置远程管理
BIMS设置
BIMS基本设置
分支智能管理系统（BIMS）基本设置
BIMS高级设置
分支智能管理系统（BIMS）访问设置
重启设备
-
重新启动路由器
软件升级
本地升级
更新路由器的系统软件
诊断工具
Ping操作
Ping
通过Ping工具确定远端主机是否可达
Tracert操作
Tracert
通过Tracert工具确定到达指定IP地址的路径信息，如经过哪些主机
查看路由表
路由表
查看路由信息
当前配置
-
当前配置
查看路由器当前的设置
保存配置
-
-
保存路由器的当前配置为启动配置
关于
-
-
显示本设备信息
以下这些按钮在配置页面中经常出现，所以在这里先统一进行介绍：
表1-2 功能按钮介绍
按钮
功能
刷新
刷新当前信息。
应用
使配置生效。
取消
取消配置。
删除
选中要删除的条目，单击<删除>，弹出确认对话框，确认后即可删除。
全选
选中列表框中的所有项。
添加
使设置生效，并添加到该页面的列表框中。
下一步
把输入的信息保存起来（不设置到路由器上），并显示设置向导的下一提示信息。
上一步
把输入的信息保存起来（不设置到路由器上），并显示设置向导的上一提示信息。
完成
设置向导的最后一步会出现<完成>，单击<完成>结束设置向导，并将向导中的配置设置到路由器上，使之生效。
网管页面
单击页面左下角的<退出>，返回登录页面。
当用户已经保存配置时，弹出确认对话框，单击<确定>返回登录页面。
当用户没有保存配置时，弹出确认对话框，单击<确定>不作保存，直接返回登录页面。
& 说明：
通过单击<退出>，用户可以立即退出WEB网管页面。如果用户直接关闭浏览器而没有单击<退出>，那么当前用户会在10分钟后由于超时而退出。
本页标题区有两个页签：设备概要和运行状态。
本页显示路由器的基本信息和后面板图。
l 基本信息包括设备名称、描述、软件版本、硬件版本、Boot Rom版本以及设备已启动时间。
l 后面板图中可以看到此路由器所有接口的状态，具体信息请参考该页面的帮助。
本页面每隔60秒自动刷新一次，也可以单击<刷新>立即刷新。
本页显示路由器的工作状态和流量统计信息，包括LAN口状态、WAN口状态、安全设置以及WAN口流量统计。
本页面每隔60秒自动刷新一次，也可以单击<刷新>立即刷新。
在导航栏单击[设置向导]，将进入路由器快速设置向导页面，设置向导将引导用户完成路由器的基本配置。在配置过程中，用户可以随时点击<上一步>，修改前面进行的配置。
Quidway AR18系列路由器不同机型的设置向导配置过程有所区别，目前共分为三类：一个ADSL主WAN口的设备（AR183XE）、一个以太主WAN口的设备（AR1821）、多个以太WAN口的设备（AR182X）。
本章将分别介绍这三类路由器的设置向导配置过程。
主WAN口的设备
在导航栏单击[设置向导]菜单项，进入设置向导初始页面。
页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。
口参数
进入设置向导初始页面后，单击<下一步>进入LAN口参数设置页面。
本页用于设置LAN口的IP地址、子网掩码以及是否启用DHCP服务器功能。
口配置页面
l IP地址：
输入LAN口的IP地址，出厂设置为192.168.1.1，用户可以根据需要修改。
在此修改了LAN口IP地址并最终使设置生效以后，用户必须保证客户端PC的IP地址与新的LAN口IP地址在同一网段，且在IE地址栏输入新的LAN口IP地址才能登录WEB网管。
l 掩码：
输入LAN口IP地址的子网掩码。
l DHCP服务器：
可以设置为启用和不启用，如果设置为不启用，需要手工为局域网内的所有PC配置IP地址、子网掩码、网关、DNS服务器等参数，所以建议用户启用DHCP服务器。
口参数
完成LAN口参数配置后，单击<下一步>进入WAN口参数配置页面。
本页用于设置WAN口IP地址和DNS服务器地址。
口参数页面
IP地址和DNS服务器地址有两种获得方式：自动获得IP和手工配置IP，请用户根据上网方式选择。
1. 对于动态IP或PPPoE的上网方式，选择自动获得IP和自动获得DNS，然后单击<下一步>即可
2. 对于静态IP上网方式，请选择手工设置IP和手工设置DNS，并进行下列配置
l IP地址：
输入ISP提供的IP地址。
l 掩码：
输入ISP提供的子网掩码。
l 首选DNS服务器：
输入ISP提供的首选DNS服务器地址。
l 备用DNS服务器：
输入ISP提供的备用DNS服务器地址。如果ISP只提供了一个DNS地址，则无须输入此项。
完成WAN口参数配置后，单击<下一步>进入拨号认证配置页面。
本页用于设置上网账号和口令。如果不需要认证，上网账号和口令为空即可。
l PVC：
输入ISP提供的PVC值。如果ISP没有提供指定的值，使用默认值0/35。
l 上网账号：
输入ISP提供的上网账号。
l 上网口令：
输入ISP提供的上网口令。
完成拨号认证配置后，单击<下一步>进入完成设置向导页面。
本页用于查看通过设置向导进行的配置。
如果有需要修改的地方，用户可以点击<上一步>找到相应页面进行修改，确认无误后，单击<完成>使配置生效并返回设备概览页面。
页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。
口的设备
在导航栏单击[设置向导]菜单项，将进入设置向导初始页面。
页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。
口参数
进入设置向导初始页面后，单击<下一步>进入LAN口参数设置页面。
本页用于设置LAN口的IP地址、子网掩码以及是否启用DHCP服务器功能。
口配置页面
l IP地址：
输入LAN口的IP地址，出厂设置为192.168.1.1，用户可以根据需要修改。
在此修改了LAN口IP地址并最终使设置生效以后，用户必须保证客户端PC的IP地址与新的LAN口IP地址在同一网段，且在IE地址栏输入新的LAN口IP地址才能登录WEB网管。
l 掩码：
输入LAN口IP地址的子网掩码。
l DHCP服务器：
可以设置为启用和不启用，如果设置为不启用，需要手工为局域网内的所有PC配置IP地址、子网掩码、网关、DNS服务器等参数，所以建议用户启用DHCP服务器。
口连接类型设置
完成LAN口参数设置后，单击<下一步>进入WAN口连接类型设置页面。
口连接类型设置页面
1. 如果连接类型为直接IP连接，请选择直接IP连接，然后单击<下一步>即可
2. 如果连接类型为PPPoE连接，请选择PPPoE连接，并进行下列配置
l 上网账号：
输入ISP提供的上网账号。
l 上网口令：
输入ISP提供的上网口令。
口参数
完成WAN口连接类型设置后，单击<下一步>进入WAN口参数配置页面。
本页用于设置WAN口IP地址和DNS服务器地址。
口参数页面
1. 对于动态IP或PPPoE的上网方式，选择自动获得IP和自动获得DNS，然后单击<下一步>即可
2. 对于静态IP上网方式，请选择手工设置IP和手工设置DNS，并进行下列配置
l IP地址：
输入ISP提供的IP地址。
l 掩码：
输入ISP提供的子网掩码。
l 默认网关：
输入ISP提供的网关地址。
l 首选DNS服务器：
输入ISP提供的首选DNS服务器地址。
l 备用DNS服务器：
输入ISP提供的备用DNS服务器地址。如果ISP只提供了一个DNS地址，则无须输入此项。
完成WAN口参数配置后，单击<下一步>进入完成设置向导页面。
本页用于查看通过设置向导进行的配置。
如果有需要修改的地方，用户可以点击<上一步>找到相应页面进行修改，确认无误后，单击<完成>使配置生效并返回设备概览页面。
页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。
口的设备
在导航栏单击[设置向导]菜单项，将进入设置向导初始页面。
页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。
口参数
进入设置向导初始页面后，单击<下一步>进入LAN口参数设置页面。
本页用于设置LAN口的IP地址、子网掩码以及是否启用DHCP服务器功能。
口配置页面
l IP地址：
输入LAN口的IP地址，出厂设置为192.168.1.1，用户可以根据需要修改。
在此修改了LAN口IP地址并最终使设置生效以后，用户必须保证客户端PC的IP地址与新的LAN口IP地址在同一网段，且在IE地址栏输入新的LAN口IP地址才能登录WEB网管。
l 掩码：
输入LAN口IP地址的子网掩码。
l DHCP服务器：
可以设置为启用和不启用，如果设置为不启用，需要手工为局域网内的所有PC配置IP地址、子网掩码、网关、DNS服务器等参数，所以建议用户启用DHCP服务器。
口连接类型设置
完成LAN口参数设置后，单击<下一步>进入WAN口连接类型设置页面。
口连接类型设置页面
1. 在主WAN口右边的下拉框中选择一个作为路由器的主WAN口
2. 如果连接类型为直接IP连接，请选择直接IP连接，然后单击<下一步>即可
3. 如果连接类型为PPPoE连接，请选择PPPoE连接，并进行下列配置
l 上网账号：
输入ISP提供的上网账号。
l 上网口令：
输入ISP提供的上网口令。
& 说明：
在设置向导中只能配置路由器的主WAN口，如果用户需要配置其它WAN口，请参考5.2 WAN口设置。
口参数
完成WAN口连接类型设置后，单击<下一步>进入WAN口参数配置页面。
本页用于设置WAN口IP地址和DNS服务器地址。
口参数页面
1. 对于动态IP或PPPoE的上网方式，请选择自动获得IP和自动获得DNS，然后单击<下一步>即可
2. 对于静态IP上网方式，请选择手工设置IP和手工设置DNS，并进行下列配置
l 主WAN口：
这类设备有多个WAN口，用户需在右边的下拉框中选择一个WAN口作为Internet连接的主WAN口。
l IP地址：
输入ISP提供的IP地址。
l 掩码：
输入ISP提供的子网掩码。
l 默认网关：
输入ISP提供的网关地址。
l 首选DNS服务器：
输入ISP提供的首选DNS服务器地址。
l 备用DNS服务器：
输入ISP提供的备用DNS服务器地址。如果ISP只提供了一个DNS地址，则无须输入此项。
完成WAN口参数配置后，单击<下一步>进入完成设置向导页面。
本页用于查看通过设置向导进行的配置。
如果有需要修改的地方，用户可以点击<上一步>找到相应页面进行修改，确认无误后，单击<完成>使配置生效并返回设备概览页面。
页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。
本页用于修改用户的登录口令。
为了安全，建议用户在第一次登录WEB页面后立即修改初始口令。
修改登录口令，用户需注意以下两点：
1. 输入正确的原口令，否则将无法修改登录口令
第一次修改口令时，原口令为admin，如果用户已经修改过口令，那么原口令为用户修改后的口令。
2. 输入的新口令和确认口令必须一致，否则修改不成功
新口令和确认口令是同一口令，长度为1～48个字符，区分大小写，可包含数字。
正确输入完毕后，单击<应用>使设置生效。
注意：
请用户牢记设置的新口令，新口令丢失将造成用户无法登录WEB网管页面，需要到命令行下修改口令，具体修改方法请参考VRP操作手册和命令手册。
口设置
本页用于配置LAN口的基本参数，包括IP地址和子网掩码，也可以查看LAN口的MAC地址。
口设置页面
l MAC地址：
用户可以查看LAN口的MAC地址，但是不能修改。
l IP地址：
输入LAN口的IP地址，出厂设置为192.168.1.1，用户可以根据需要进行修改，修改后必须用新的IP地址重新登录WEB网管。
l 子网掩码：
输入LAN口IP地址的子网掩码。
输入完毕后，单击<应用>使设置生效。
注意：
LAN口的IP地址改变后，如果新的LAN口IP地址与局域网中PC的IP地址不在同一网段，那么局域网中的PC必须重新获取IP地址才能正常上网。
口设置
本页标题区有三个页签：连接设置、负载分担与备份、地址转换方式。
本页用于设置接口上网方式、参数以及连接方式。
Quidway AR18系列路由器共有三种WAN口：以太WAN口、ADSL口、ISDN口。对于有多个WAN口的设备，可以分别对每个WAN口进行设置。
l 选择端口：
单击右边的下拉框，选择需要设置的接口：WAN1、WAN2、ADSL、ISDN。
用户选择不同接口将出现不同的配置页面，下面将逐一介绍各个页面：
1. WAN口配置页面
当用户选择端口为以太WAN口时，点击上网方式右边的下拉框，下拉框中有三个选项：虚拟拨号（PPPoE）、自动获取IP地址、手动指定IP地址。不同的上网方式需要进行不同的配置，请用户根据自己的网络连接方式选择。
(1) 上网方式为虚拟拨号（PPPoE）时，将看到如图5-2的页面。
口PPPoE连接设置页面
l 上网账号：
输入ISP提供的上网账号。
l 上网口令：
输入ISP提供的上网口令。
l 选择连接方式：
两种连接方式供选择：永久在线和按需连接，用户根据实际情况选择。
当选择按需连接时，可设置自动断线等待时间，即结束访问后自动断开连接的等待时间，取值范围1～65535，单位为秒。
输入完毕后，单击<应用>使设置生效。
(2) 上网方式为自动获取IP地址时，将看到如图5-3页面，用户配置其它参数，直接单击<应用>使设置生效。
口自动获取IP连接设置页面
(3) 上网方式为手动指定IP地址时，将看到如图5-4页面。
口手动指定IP连接设置页面
l IP地址：
输入ISP提供的IP地址。
l 子网掩码。
l 输入ISP提供的子网掩码。
l 网关。
l 输入ISP提供的网关IP地址。
l 输入完毕后，单击<应用>使设置生效。
2. ADSL口配置页面
当用户选择端口为ADSL口时，将看到如图5-5的页面。
口连接设置页面
l PVC：
输入ISP提供的PVC值。如果ISP没有提供指定的值，使用默认值0/35。
l 上网账号：
输入ISP提供的上网账号。
l 上网口令：
输入ISP提供的上网口令。
l 选择连接方式：
两种连接方式供选择：永久在线或按需连接，用户根据实际情况选择。
当选择按需连接时，可设置自动断线等待时间，即结束访问后自动断开连接的等待时间，取值范围1～65535，单位为秒。
输入完毕后，单击<应用>使设置生效。
3. ISDN口配置页面
当用户选择端口为ISDN口时，将看到如图5-6的页面。
口连接设置页面
l 拨号号码：
输入ISP提供的号码。
l 上网账号：
输入ISP提供的上网账号。
l 上网口令：
输入ISP提供的上网口令。
l 选择连接方式：
两种连接方式供选择：永久在线或按需连接，用户根据实际情况选择。
当选择按需连接时，可设置自动断线等待时间，即结束访问后自动断开连接的等待时间，取值范围1～65535，单位为秒。
输入完毕后，单击<应用>使设置生效。
本页用于设置WAN口的负载分担或者备份，只有一个WAN口的设备（AR18-21）看不到此页面。用户必须保证接口可以正常连接到Internet，否则该接口不能实现负载分担或者备份功能。
1. 备份
用户在相应的下拉框中选择一个主WAN口以及一个其它WAN口，然后选中备份WAN口前面的单选框，此时其它WAN口的工作方式设置为备份WAN口。
用户选择完毕后，单击<应用>使设置生效。
正常情况下，用户通过主WAN口连接到Internet。在主WAN口失效的情况下，将启用备份WAN口，此时用户通过备份WAN口访问Internet，直到主WAN口恢复正常。
2. 负载分担
用户在相应的下拉框中选择一个主WAN口以及一个其它WAN口，然后选中负载分担前面的单选框，此时其它WAN口的工作方式设置为负载分担。
用户选择完毕后，单击<应用>使设置生效。
这种情况下，用户同时通过主WAN口和其它WAN口连接到Internet，两个接口之间进行负载分担。
本页用于设置地址转换（NAT）方式，用户可以从以下三个选项中选择一个：
l 不使用地址转换。
l 使用WAN口的IP地址：
使用指定WAN口的IP地址进行地址转换。
l 使用地址池中的地址：
在ISP为用户提供了几个连续的公网IP的情况下使用，并需输入开始地址和结束地址。
系统默认使用WAN口的IP地址进行地址转换。
用户选择完毕后，单击<应用>使设置生效。
设置
本页标题区有三个页签：DHCP服务器、MAC地址绑定、客户端列表。
服务器
本页用于设置设备作为DHCP服务器时的参数。
服务器设置页面
l DHCP服务器：
用户可以选择启用或者不启用DHCP服务。
如果选择不启用，直接单击<应用>完成配置。但是局域网内的PC都必须指定IP地址、子网掩码、DNS服务器、网关等，才能正常访问Internet。
如果选择启用，则需进行下面的配置。
l DHCP地址范围：
如果用户不希望某些IP地址参与自动分配，选中不参与自动分配的地址范围前面的复选框，然后在开始地址栏和结束地址栏中分别输入不希望参与DHCP自动分配的开始地址和结束地址。
未选中此复选框时，表示LAN口所在网段的全部IP地址都参与自动分配，用户不能输入开始地址和结束地址。
l 地址租期：
选中永久租期前面的复选框时，表示客户端可以永久使用此IP地址。
未选中永久租期前面的复选框时，用户可以输入IP地址的租期，即从客户端获取到IP地址后，直到强制释放该IP地址的时长。
l 与IP地址同时下发给客户端的信息：
一般情况下，路由器可以自动获取这些信息，如果ISP为用户提供了这些信息，用户可以对照输入。
地址绑定
本页用于对MAC地址和IP地址进行绑定。
进行绑定后的IP地址只会被分配给具有对应MAC地址的客户端。
地址绑定设置页面
l MAC地址：
输入客户端MAC地址。
l IP地址：
输入与MAC地址进行绑定的IP地址。
输入完毕后，单击<添加>使设置生效。
页面下方的地址绑定列表框中将列出所有已配置的地址绑定条目。
选中列表框中的条目，然后单击<删除>可以删除选中的绑定，也可以单击<全选>选中所有条目，然后单击<删除>全部删除。
本页显示客户端列表。
客户端列表将列出所有通过DHCP服务器获取到IP地址的客户端信息（MAC地址和IP地址的对应关系）。
单击<刷新>查看最新客户端列表。
本页用于配置路由器上的静态路由。
l 目的地址：
输入要访问的网段地址或者主机地址。
l 子网掩码：
输入目的地址的子网掩码。
l 下一跳：
选中IP地址前面的单选框时，输入下一跳IP地址。
选中接口前面的单选框时，从下拉框中选择本路由器上的一个接口。
输入完毕后，单击<添加>使设置生效。
页面下方的静态路由列表框中将列出所有已配置的静态路由条目。
选中列表框中的条目，然后单击<删除>可以删除选中的路由，也可以单击<全选>选中所有条目，然后单击<删除>全部删除。
注意：
删除路由器默认设置的静态路由将导致网络故障。因此请用户不要删除路由器上的默认静态路由，也请谨慎使用全选删除的功能。
本页用于设置虚拟服务器。
设置虚拟服务器是指：将局域网内作为服务器的主机IP地址和端口号与公网地址和端口号建立映射，外部用户就可以通过该公网地址和端口号访问此局域网内的服务器。
l 协议：
选择TCP协议或者UDP协议。
l 外部地址：
输入公网IP地址，即WAN口IP地址或者NAT地址池中的某个地址。
l 外部端口：
输入0～65535的任意值，不输入时与内部端口号一致。
如果此处设置为80，则需要将“系统工具”菜单中“远程管理”的WEB管理端口改为80以外的端口号，如8080，避免发生冲突。
l 内部地址：
输入局域网内作为服务器的主机IP地址。
l 内部端口：
局域网内服务器的服务端口，取值范围为0～65535。
输入完毕后，单击<添加>使设置生效。
Quidway 18-2X/18-3XE系列路由器最多可设置255个虚拟服务器，页面下方的虚拟服务器列表框中将列出所有已配置的虚拟服务器条目。
选中列表框中的条目，然后单击<删除>可以删除选中的虚拟服务器，也可以单击<全选>选中所有条目，然后单击<删除>全部删除。
设置
不支持二层交换特性的设备看不到此菜单项。目前支持WEB网管功能的Quidway AR18系列路由器中，只有1823-1和1823S-1这两款机型不支持二层交换特性，所以使用1823-1和1823S-1路由器的用户看不到VLAN设置菜单项。
本页标题区有两个页签：VLAN设置和Trunk口设置。
设置
本页用于设置VLAN。
设置页面
l VLAN ID：
输入VLAN ID，不同产品的取值范围不同，具体以用户所见为准。
l VLAN网关IP地址：
输入IP地址，此IP地址连同子网掩码一起为该VLAN指定网段，此VLAN成员自动获得该网段的IP地址。
l VLAN子网掩码：
输入VLAN网关IP地址的子网掩码。
l LAN端口：
用户直接在图上单击各LAN口，单击后颜色将发生变化，颜色为蓝色的LAN口为用户选定加入该VLAN的端口，再次单击该LAN口取消选定。
设置完毕后，单击<应用>使设置生效。
页面下方的VLAN列表框中将列出所有已配置的VLAN。
选中列表框中的条目，可以单击<删除>来删除选中的VLAN，也可以对该VLAN进行修改。单击<全选>选中所有条目，然后单击<删除>可以删除所有已设置的VLAN条目。
口设置
本页用于设置Trunk口。
口设置页面
l 端口：
单击右边的下拉框，选择要作为Trunk口的端口。
系统将自动识别该端口，如果端口未被配置为Trunk口，<新建Trunk口>按钮可用；如果端口已被设置为Trunk口，<修改Trunk口>按钮可用。
l 允许通过的VLAN：
输入允许通过的VLAN ID，可输入多个，如需要允许VLAN1、2、3、4、6通过，在此输入“1-4，6”即可。
设置完毕后，单击<新建Trunk口>或<修改Trunk口>使设置生效。
页面下方的Trunk口列表框中将列出所有已配置的Trunk口。
选中列表框中的条目，然后单击<删除>可以删除选中的Trunk口，也可以对该Trunk口进行修改。单击<全选>选中所有条目，然后单击<删除>可以删除所有已设置的Trunk口。
& 说明：
目前，Quidway AR18系列路由器最多支持16个VLAN。
本页用于设置端口镜像功能。
端口镜像功能可以将被监控端口接收和发送的所有数据复制到指定的监控端口，以便对数据进行分析和监视。
目前Quidway AR18系列路由器只有AR1821、AR1822、AR1822-8这三款机型支持端口镜像功能，所以使用其他机型的用户看不到端口镜像设置页面。
设置端口镜像功能时，需注意以下几点：
1. 路由器支持多对一的端口镜像，即将多个端口的报文复制到一个监控端口上进行监控
2. 监控端口和被监控端口不能为同一个端口
3. 监控端口和被监控端口必须在同一个VLAN内
4. 路由器支持监控逻辑接口，并且监控逻辑接口时只能监视监控端口所属VLAN的数据包
l 端口镜像功能：
选择启用或不启用端口镜像功能。
l 监控逻辑接口：
单击该选项前面的复选框选择是否监控逻辑接口。
l 选择监控端口：
选中前面的单选框，然后在下面的设备接口板中单击一个端口，端口将变为黄色，表示此端口被设置为监控端口。
监控端口只能存在一个。
l 选择被监控端口：
选中前面的单选框，然后在下面的设备接口板中单击一个端口，该端口将变为蓝色，表示此端口被设置为被监控端口。
被监控端口可以选择多个，但不能选择已被设置为监控端口的端口。
选择完毕后，单击<应用>使设置生效。
过滤
过滤
本页用于设置TCP/IP过滤规则。
通过TCP/IP过滤可以控制局域网中的主机对Internet的访问。当用户设置了多条规则时，路由器过滤数据包的优先级顺序就是用户所设置的规则的先后顺序。
过滤设置页面
l TCP/IP过滤功能：
选择启用或不启用TCP/IP过滤功能。
l 缺省过滤规则：
单击右边的下拉框，选择禁止或者允许，不符合过滤列表中过滤规则的数据包将按照此规则进行操作。
l 协议：
单击右边的下拉框，选择被控制的数据包的协议类型。当协议选择为ALL时，用户不能输入局域网端口号和广域网端口号。
l 规则：
单击右边的下拉框，选择禁止或者允许，符合本条目的数据包将按照此规则进行操作。
l 局域网IP地址：
此处为空表示对局域网内所有主机进行控制；只输入IP地址不输入掩码，表示只控制该IP地址的主机；输入IP地址和掩码，则指定网段的所有主机都受控。
l 局域网端口号：
局域网中受控主机的服务端口号，可以输入单个端口号或端口范围来控制某些服务端口，默认0-65535表示指定主机的所有服务端口都受控。
l 广域网IP地址：
广域网中被控制的网站的IP地址，此处为空表示对整个广域网进行控制；只输入IP地址不输入掩码，只控制对该IP地址网站的访问；输入IP地址和掩码，则对指定网段的所有IP地址的网站的访问都受控。
l 广域网端口号：
广域网中被控制的网站的服务端口，可以输入单个端口号或端口范围来控制某些服务端口，默认0-65535表示指定主机的所有服务端口都受控。
l 生效时间段：
选中前面的复选框，可以在右边的下拉框中选择该规则生效的时间段名称。时间段可在[时间段设置]页签中设置。
未选中前面的复选框表示该规则在任何时间都有效。
设置完毕后，单击<添加>使设置生效。
页面下方的过滤条目列表框中将列出所有已配置的过滤条目。
选中列表框中的条目，然后单击<删除>可以删除选中的过滤条目，也可以单击<全选>选中所有条目，然后单击<删除>全部删除。
本页用于设置TCP/IP过滤的时间段。
设置此项时请注意纠正路由器当前的系统时间，可在[系统工具]菜单中的[日期和时间]页面进行设置。
l 时间段名称：
输入该时间段的名称，长度为1-32个字符的英文字符串，该字符串必须以英文字母开头，可包含数字。“all”是关键字，不能作为时间段名称。
l 日期：
在右边的下拉框中选择生效的日期。可选择一周中的某天或每天，周末表示星期六和星期日，工作日表示星期一到星期五。
l 开始时间：
输入开始时间，用24进制的时间格式表示。
l 结束时间：
输入结束时间，用24进制的时间格式表示。
结束时间必须晚于开始时间。
设置完毕后，单击<添加>使设置生效。
页面下方的时间段列表框中将列出所有已配置的时间段。
选中列表框中的条目，然后单击<删除>可以删除选中的时间段，也可以单击<全选>选中所有条目，然后单击<删除>全部删除。
本页用于设置路由器的系统时间。这里设置的时间就是[安全设置]菜单中的[时间段设置]用到的时间。
l 当前时间：
显示路由器当前的系统时间。
l 时区设置：
用户在下拉框中选择当前所在地。
l 自动同步Internet时间：
选中自动同步Internet时间前面的单选框，在NTP服务器地址栏中输入NTP服务器IP地址。
l 手动设置：
选中手动设置前面的复选框，手动设置路由器系统日期和时间。
设置完毕后，单击<应用>使设置生效。
本页包括四个功能：保存、导出、导入、恢复。
l 保存：
单击<保存>，弹出确认对话框询问是否保存当前配置，单击<确定>将保存当前配置，单击<取消>返回配置文件管理页面。
l 导出：
单击<导出>，弹出如下文件下载对话框询问用户是否要保存配置文件到本地：
单击<保存>，用户需指定本地文件夹以及文件名：
指定完毕后，再单击<保存>将配置文件保存到本地。
l 导入：
单击<浏览>，指定保存在本地的配置文件：
然后单击<打开>，文件的路径将被添加到本页面上：
此时单击<导入>，文件会被上传到路由器上，作为路由器启动时加载的配置文件。
导入完成后，路由器将自动重启并读取新的配置文件。
l 恢复：
单击<恢复>，弹出确认对话框询问是否恢复到出厂设置，单击<确定>，恢复设备到出厂设置；单击<取消>，返回配置文件管理页面。
恢复完成后，路由器将自动重启。
本页用于设置路由器远程管理功能。
远程管理可以控制广域网用户对路由器WEB网管的访问。
l 远程管理功能：
选择启用或不启用远程管理功能。
l 远端WEB管理控制：
用户可以选择允许广域网中的任何计算机访问本路由器的WEB网管或只允许指定IP地址的计算机访问。
选中允许广域网中的任何计算机远程管理该设备的单选框，允许广域网中的任何计算机远程访问本路由器的WEB网管页面。
选中仅允许指定的IP地址，在地址栏输入IP地址，指定具有某个IP地址的计算机访问。
l 远端WEB服务端口：
输入端口号，路由器默认使用80端口，但为了避免与虚拟服务器的设置发生冲突，建议用户使用8080。
在非直连组网情况下，客户端PC要登录WEB网管页面，需要在地址栏输入IP地址+端口号。例如用户将端口号设为8080，路由器WAN口的IP地址为169.254.1.1，那么在登录WEB页面时，用户需要输入http://169.254.1.1:8080。
设置完毕后，单击<应用>使设置生效。
设置
通过BIMS（智能分支管理系统）设置实现从远端BIMS服务器下载配置文件和应用程序的功能。下载配置文件之后配置立即生效，而且可能会自动重启，是否重启取决于从服务器端下载的文件。
基本设置
本页用于进行BIMS的基本设置。
基本设置页面
l BIMS功能：
选择启用或不启用BIMS功能。
l 设备唯一标识：
BIMS中心根据该标识来区分不同的设备。输入的标识必须在BIMS中心服务器上已经存在。
l BIMS中心IP地址：
输入BIMS中心服务器的IP地址。
l 端口号：
输入BIMS中心服务器使用的端口号，取值范围为0～65535。
l 共享密钥：
输入密钥，长度为1-16个字符的字符串。该密钥必须与BIMS中心侧配置的共享密钥一致。
输入完毕后，单击<立即访问BIMS中心>，立即访问BIMS中心服务器，单击<应用>使设置生效。
高级设置
本页用于进行BIMS的访问设置。
高级设置页面
l 设备启动时访问BIMS中心：
选中前面的复选框，设备启动时自动访问BIMS中心。
l 指定访问BIMS中心的时间间隔：
输入访问BIMS中心的间隔时间，取值范围为10～10800，单位为分钟。
l 指定访问BIMS中心的特定时间：
选择无，则不指定访问BIMS中心的特定时间，系统将按照指定的时间间隔（分钟数）访问BIMS中心。
选择自定义时间，则系统将在指定的开始时间和结束时间内按照指定的天数间隔访问BIMS中心，同时也按照上面指定的分钟间隔访问BIMS中心。
l 开始时间：
选择访问开始时间。
l 结束时间：
选择无或者指定访问结束时间。
l 间隔天数：
输入间隔天数，取值范围1～31。
设置完毕后，单击<应用>使设置生效。
单击[系统工具]菜单下的[重启设备]子菜单项，弹出对话框询问是否确认要重启路由器。
l 如果之前已经保存过当前配置，将弹出确认对话框，单击<确定>重新启动路由器，单击<取消>返回。
l 如果还没有保存过当前配置，将弹出确认对话框，单击<确定>不保存配置重启设备，单击<取消>返回。
当路由器的当前VRP版本已经支持WEB网管功能时，可以通过WEB页面进行升级；当路由器的当前VRP版本不支持WEB网管功能时，需要通过命令行或者Boot Rom方式进行升级。
页面升级
本页用于进行路由器的软件升级。
页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。
软件升级中途的意外可能导致路由器系统崩溃，为了避免出现类似的情况，请用户按照如下步骤进行软件升级：
1. 登录www.huawei-3com.com下载WEB升级专用的应用程序包到本地
2. 单击页面中的<浏览>，指定保存到本地的应用程序包
3. 单击<打开>，文件包的路径将被添加到本页面上
4. 单击<开始升级>，路由器将自动进行软件升级
注意：
在升级过程中，页面上会有进度提示，请不要中途打断，否则将导致系统崩溃。
若由于网络连接故障发生升级中断导致的系统崩溃，请参照下面介绍的通过命令行的软件升级办法进行软件升级操作。
如果用户所使用的设备支持WEB网管功能，但是不能登录WEB页面，可能是因为没有升级VRP版本。这种情况下，用户可以通过命令行方式升级路由器的VRP软件。
通过命令行升级VRP版本，可以使用TFTP和FTP两种工具，这里以TFTP为例。
升级步骤如下：
l 首先确保PC与路由器已经连接好，且可以互通。
l 登录www.huawei-3com.com下载相应的文件（XX.bin、http.zip、XX.cfg，具体的文件名可能会因版本的不同而不同）。
l PC安装TFTP Server软件。
l PC开启TFTP Server，指定下载到本地的http.zip和XX.cfg所在的目录。
l XX.bin文件的升级请参考版本说明书中的版本升级操作指导。
l 在路由器用户视图下，键入以下命令(假设PC的IP地址为192.168.1.2/24)：
tftp 192.168.1.2 get http.zip http.zip
tftp 192.168.1.2 get vrpcfg.cfg config.cfg
Boot Rom方式升级步骤请参见《Quidway AR 18-2X系列路由器 安装手册》或《Quidway AR 18-3XE_18-21X系列路由器 安装手册》
操作
WEB网管为用户提供了Ping工具。Ping工具用来测试路由器和其它主机（包括网络设备）是否可达。
如下图，用户在Ping页面的输入栏中输入目的IP地址或主机名。
工具输入栏
然后单击，路由器开始进行Ping测试，并输出结果。
页面图
图中显示为目的地址可达的输出信息，如果目的地址不可达，将输出“Request timed out.”信息。当用户单击后，图中的将变成，如果用户觉得等待时间过长，可以单击，结束Ping操作。
Ping工具也提供了一些参数，有关参数信息请参考WEB页面中的帮助区，但只支持单一参数的Ping操作，不支持参数组合。
操作
WEB网管为用户提供了Tracert工具。Tracert工具可以跟踪路由，显示到达目的主机或网络设备的路径信息。Tracert工具用于检查网络连接是否正常，通过分析路径信息可以找出网络故障点。
如下图，用户在Tracert页面的输入栏中输入目的IP地址或主机名。
工具输入栏
然后单击，路由器开始进行Tracert操作，并在结果栏中输出结果。
页面图
当用户单击后，图中的将变成，如果用户觉得等待时间过长，可以单击，结束Tracert操作。
本页显示路由器的路由表信息，通过查看路由表也可以辅助用户进行网络故障分析。
本页用于查看路由器的当前配置。通过拖动页面中的滚动条查看所有配置。
用户在之前页面上单击<应用>或者<添加>，所做的配置只是作为路由器的当前配置，并没有存为启动配置。在导航栏中单击[保存配置]菜单项，将弹出确认对话框，单击<确定>，保存路由器当前配置为启动配置。
用户通过WEB网管进行配置以后，如果没有进行保存配置的操作，那么路由器重启之后，用户所进行的配置将丢失。
本页显示产品的基本信息。
网管配置举例
1. 组网需求
如图12-1，局域网的主机通过Quidway AR18-35E路由器的ADSL口连接到Internet。
(1) Quidway AR18-35E路由器作为DHCP服务器，局域网内所有主机通过DHCP服务器获取IP地址，192.168.1.101～192.168.1.200之间的地址不参与自动分配，DHCP客户端地址租期为1天；
(2) 局域网内有一台WWW Server，其MAC地址是1111-1111-1111，要求为它固定分配IP地址192.168.1.10；
(3) ADSL上网账号为Quidway，上网口令为123456，PVC：0/100，连接方式为永久连接；
(4) 启用NAT，局域网内所有主机使用WAN口IP地址上网；
(5) 允许公网上的其它主机访问局域网内的WWW Server。
2. 组网图
应用组网图
3. 配置步骤
(1) 设置WAN口连通Internet：
l 单击[高级设置]菜单下的[WAN口设置]子菜单，进入[连接设置]页面；
l PVC、上网账号、上网口令均输入ISP提供的值，选择“永久连接”方式；
l 设置完毕，单击<应用>使设置生效。
(2) Quidway路由器作为DHCP服务器，局域网内所有主机通过DHCP服务器获取IP地址，192.168.1.101～192.168.1.200之间的地址不参与自动分配，DHCP客户端地址租期为1天：
l 单击[高级设置]菜单下的[DHCP设置]子菜单，进入DHCP设置页面；
l DHCP服务器：选择启用；
l DHCP地址范围：选中不参与自动分配的地址范围前面的复选框，在下面的开始地址栏输入192.168.1.101，结束地址栏输入192.168.1.200；
l 地址租期：将永久租期前面的复选框置于未选中状态，在下面输入1天0小时0分钟；
l 设置完毕，单击<应用>使设置生效。
(3) 局域网内有一台WWW Server，其MAC地址是1111-1111-1111，要求为它固定分配IP地址192.168.1.10：
l 单击[MAC地址绑定]页签，进入MAC地址绑定页面；
l MAC地址：输入1111-1111-1111；
l IP地址：输入192.168.1.10；
l 设置完毕，单击<添加>使设置生效。
(4) ADSL上网账号为Quidway，上网口令为123456，PVC：0/100，连接方式为永久连接：
l 单击[高级设置]菜单中[WAN口设置]子菜单，进入WAN口连接设置页面；
l 在选择端口右边的下拉菜单中选择ADSL；
l 输入PVC：0/100；
l 输入上网账号：Quidway；
l 输入上网口令：123456；
l 选中永久连接前面的单选框；
l 设置完毕，单击<应用>使设置生效。
(5) 启用NAT，局域网内所有主机使用WAN口IP地址上网：
l 单击[高级设置]菜单中[WAN口设置]子菜单，进入WAN口连接设置页面；
l 单击[地址转换方式]页签，进入WAN口地址转换方式设置页面；
l 选择WAN口：在下拉框中选择ADSL；
l 选中使用WAN口IP地址前面的单选框；
l 设置完毕，单击<应用>使设置生效。
(6) 允许公网上的其它主机访问局域网内的WWW Server：
l 单击[高级设置]菜单中[虚拟服务器]子菜单，进入虚拟服务器设置页面；
l 协议：选择TCP；
l 外部地址：输入100.1.1.1；
l 外部端口：输入80；
l 内部地址：输入192.168.1.10；
l 内部端口：输入80；
l 设置完毕，单击<添加>使设置生效。
(7) 最后单击[保存配置]菜单项，保存所做的配置。
为了方便用户对Quidway AR18系列路由器进行操作和维护，华为3com公司推出了WEB网管功能，此功能通过图形化的WEB界面代替繁琐的命令行来对路由器进行配置和管理。
目前Quidway AR18系列路由器中，支持WEB网管功能的机型包括：AR18-21、AR18-22、AR18-22-8、AR18-22-24、AR18-22S-8、AR18-23-1、AR18-23S-1、AR18-21A、AR18-21B、AR18-30E、AR18-31E、AR18-32E、AR18-35E。
由于Quidway AR18系列路由器各机型的规格、功能不同，所以使用不同机型的用户看到的WEB页面中配置项也会有所不同。本手册将对WEB网管支持的全部功能进行介绍，所有页面图均为Windows XP系统IE6.0环境下的截图。
& 说明：
Quidway系列路由器功能十分强大，WEB网管仅提供了一些简单的配置功能，如果用户想要了解更多的功能及其配置，请参考VRP操作手册和命令手册。
1. PC已安装网卡且网卡可用
2. 操作系统和浏览器
l 操作系统支持Windows 98/2000/XP、Solaris、Red hat Linux等。
l 浏览器要求IE5.5以上、Netscape7.1以上、Mozilla 1.4以上等。
另外，建议用户将显示器分辨率设置为1024X768。
通过WEB界面对路由器进行操作和维护，客户端PC与路由器有两种连接方式：
1. 直接相连
直接相连方式是指PC与路由器之间不存在其它网络设备，通过一根双绞线将PC的网卡和路由器的LAN口直接连接，连接示意图如下：
2. 非直接相连
非直接相连方式是指PC与路由器之间存在其它网络设备，连接示意图如下：
网管页面
1. 开机及设置
l 将PC和路由器连接好，打开电源。
l 路由器启动时将读取配置文件，包括一些基本的配置，如给LAN口配置IP地址、登录WEB页面的用户名和口令等等。
l 直接相连组网情况下，用户可以将PC设置为自动获取IP地址或者手工指定IP地址。但无论设置为哪种方式，PC最终的IP地址必须与路由器的LAN口IP在同一网段，PC才能登录WEB网管页面。
l 非直接相连组网情况下，PC和路由器之间要路由可达，且路由器上已启用了远程管理功能，PC才能登录WEB网管页面。
2. 登录路由器WEB网管
这里以直接相连方式为例，非直接相连方式的登录方法请参考7.3 远程管理。
客户端PC启动Internet Explorer浏览器，如果用户没有更改过LAN口IP地址，在地址栏输入http://192.168.1.1，敲回车键后，将出现如下登录页面：
登录页面
l Username：
输入用户名admin。
l Password：
输入口令，缺省为admin。如果用户修改了口令，请输入新口令。
l Language：
在Language右边下拉列表中选择Chinese或English。
用户输入正确的用户名和口令后，单击
如果用户无法看到如上登录页面，请做如下检查：
l 路由器的电源线已经连接好并开启电源。
l 路由器是否支持WEB网管功能，且已经升级VRP版本和http.zip压缩包，升级方法请参见7.6 软件升级。
l PC与路由器已经连接好。
l PC网卡可用。
l PC的IP地址与LAN口IP在同一网段。
l IE没有使用代理服务器。
注意：系统初始用户名和口令均为admin，为了安全，建议用户在第一次登录后立即修改登录口令。修改方法请参见第4章 用户管理。
配置管理页面介绍
WEB配置管理页面包括四个区域：导航栏、标题区、配置区、帮助区。
配置管理页面
1. 导航栏
页面的左边是导航栏。
导航栏中有十个菜单项，其中某些菜单项下面还有子菜单项。上图中带箭头的菜单项都包含子项，将鼠标放在这些菜单项上，将弹出子菜单。单击导航栏中的菜单项或子菜单项，将进入相应的配置页面。
2. 标题区
页面的上方是标题区。
标题区有页签，单击各页签进入该配置页面。
3. 配置区
页面的中间是配置区。
配置路由器，查看路由器的配置信息。
4. 帮助区
页面的右边是帮助区。
介绍当前页面显示信息，指导用户进行配置。
网管菜单介绍
表1-1 导航栏菜单介绍
菜单
子菜单
页签
说明
设备概览
-
设备概要
查看设备后面板接口图以及设备名称、描述、版本信息、设备启动时间等概要信息
运行状态
查看设备当前运行状态
设置向导
-
设置向导
进行路由器的基本配置
用户管理
-
用户管理
修改WEB网管用户登录口令
高级设置
LAN口设置
LAN口设置
设置LAN口基本参数
WAN口设置
连接设置
设置WAN口上网参数
负载分担与备份
设置WAN口负载分担与备份
地址转换方式
设置是否启用地址转换以及地址转换方式
DHCP设置
DHCP服务器
设置DHCP服务器参数
MAC地址绑定
设置MAC地址与IP地址的绑定
客户端列表
显示DHCP客户端列表
静态路由设置
静态路由设置
设置路由器上的静态路由
虚拟服务器
虚拟服务器
设置虚拟服务器，
提供外部网络访问内部服务器的功能
VLAN设置
VLAN设置
设置VLAN
Trunk口设置
设置Trunk口
端口镜像
端口镜像
设置端口镜像
安全设置
TCP/IP过滤
TCP/IP过滤
设置TCP/IP过滤规则
时间段设置
设置过滤规则启用时间段
系统工具
日期时间设置
日期和时间
设置路由器系统日期和时间
配置文件管理
配置文件管理
对配置文件进行管理，包括：保存、导入、导出、恢复
远程管理
远程管理
设置远程管理
BIMS设置
BIMS基本设置
分支智能管理系统（BIMS）基本设置
BIMS高级设置
分支智能管理系统（BIMS）访问设置
重启设备
-
重新启动路由器
软件升级
本地升级
更新路由器的系统软件
诊断工具
Ping操作
Ping
通过Ping工具确定远端主机是否可达
Tracert操作
Tracert
通过Tracert工具确定到达指定IP地址的路径信息，如经过哪些主机
查看路由表
路由表
查看路由信息
当前配置
-
当前配置
查看路由器当前的设置
保存配置
-
-
保存路由器的当前配置为启动配置
关于
-
-
显示本设备信息
以下这些按钮在配置页面中经常出现，所以在这里先统一进行介绍：
表1-2 功能按钮介绍
按钮
功能
刷新
刷新当前信息。
应用
使配置生效。
取消
取消配置。
删除
选中要删除的条目，单击<删除>，弹出确认对话框，确认后即可删除。
全选
选中列表框中的所有项。
添加
使设置生效，并添加到该页面的列表框中。
下一步
把输入的信息保存起来（不设置到路由器上），并显示设置向导的下一提示信息。
上一步
把输入的信息保存起来（不设置到路由器上），并显示设置向导的上一提示信息。
完成
设置向导的最后一步会出现<完成>，单击<完成>结束设置向导，并将向导中的配置设置到路由器上，使之生效。
网管页面
单击页面左下角的<退出>，返回登录页面。
当用户已经保存配置时，弹出确认对话框，单击<确定>返回登录页面。
当用户没有保存配置时，弹出确认对话框，单击<确定>不作保存，直接返回登录页面。
& 说明：
通过单击<退出>，用户可以立即退出WEB网管页面。如果用户直接关闭浏览器而没有单击<退出>，那么当前用户会在10分钟后由于超时而退出。
本页标题区有两个页签：设备概要和运行状态。
本页显示路由器的基本信息和后面板图。
l 基本信息包括设备名称、描述、软件版本、硬件版本、Boot Rom版本以及设备已启动时间。
l 后面板图中可以看到此路由器所有接口的状态，具体信息请参考该页面的帮助。
本页面每隔60秒自动刷新一次，也可以单击<刷新>立即刷新。
本页显示路由器的工作状态和流量统计信息，包括LAN口状态、WAN口状态、安全设置以及WAN口流量统计。
本页面每隔60秒自动刷新一次，也可以单击<刷新>立即刷新。
在导航栏单击[设置向导]，将进入路由器快速设置向导页面，设置向导将引导用户完成路由器的基本配置。在配置过程中，用户可以随时点击<上一步>，修改前面进行的配置。
Quidway AR18系列路由器不同机型的设置向导配置过程有所区别，目前共分为三类：一个ADSL主WAN口的设备（AR183XE）、一个以太主WAN口的设备（AR1821）、多个以太WAN口的设备（AR182X）。
本章将分别介绍这三类路由器的设置向导配置过程。
主WAN口的设备
在导航栏单击[设置向导]菜单项，进入设置向导初始页面。
页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。
口参数
进入设置向导初始页面后，单击<下一步>进入LAN口参数设置页面。
本页用于设置LAN口的IP地址、子网掩码以及是否启用DHCP服务器功能。
口配置页面
l IP地址：
输入LAN口的IP地址，出厂设置为192.168.1.1，用户可以根据需要修改。
在此修改了LAN口IP地址并最终使设置生效以后，用户必须保证客户端PC的IP地址与新的LAN口IP地址在同一网段，且在IE地址栏输入新的LAN口IP地址才能登录WEB网管。
l 掩码：
输入LAN口IP地址的子网掩码。
l DHCP服务器：
可以设置为启用和不启用，如果设置为不启用，需要手工为局域网内的所有PC配置IP地址、子网掩码、网关、DNS服务器等参数，所以建议用户启用DHCP服务器。
口参数
完成LAN口参数配置后，单击<下一步>进入WAN口参数配置页面。
本页用于设置WAN口IP地址和DNS服务器地址。
口参数页面
IP地址和DNS服务器地址有两种获得方式：自动获得IP和手工配置IP，请用户根据上网方式选择。
1. 对于动态IP或PPPoE的上网方式，选择自动获得IP和自动获得DNS，然后单击<下一步>即可
2. 对于静态IP上网方式，请选择手工设置IP和手工设置DNS，并进行下列配置
l IP地址：
输入ISP提供的IP地址。
l 掩码：
输入ISP提供的子网掩码。
l 首选DNS服务器：
输入ISP提供的首选DNS服务器地址。
l 备用DNS服务器：
输入ISP提供的备用DNS服务器地址。如果ISP只提供了一个DNS地址，则无须输入此项。
完成WAN口参数配置后，单击<下一步>进入拨号认证配置页面。
本页用于设置上网账号和口令。如果不需要认证，上网账号和口令为空即可。
l PVC：
输入ISP提供的PVC值。如果ISP没有提供指定的值，使用默认值0/35。
l 上网账号：
输入ISP提供的上网账号。
l 上网口令：
输入ISP提供的上网口令。
完成拨号认证配置后，单击<下一步>进入完成设置向导页面。
本页用于查看通过设置向导进行的配置。
如果有需要修改的地方，用户可以点击<上一步>找到相应页面进行修改，确认无误后，单击<完成>使配置生效并返回设备概览页面。
页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。
口的设备
在导航栏单击[设置向导]菜单项，将进入设置向导初始页面。
页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。
口参数
进入设置向导初始页面后，单击<下一步>进入LAN口参数设置页面。
本页用于设置LAN口的IP地址、子网掩码以及是否启用DHCP服务器功能。
口配置页面
l IP地址：
输入LAN口的IP地址，出厂设置为192.168.1.1，用户可以根据需要修改。
在此修改了LAN口IP地址并最终使设置生效以后，用户必须保证客户端PC的IP地址与新的LAN口IP地址在同一网段，且在IE地址栏输入新的LAN口IP地址才能登录WEB网管。
l 掩码：
输入LAN口IP地址的子网掩码。
l DHCP服务器：
可以设置为启用和不启用，如果设置为不启用，需要手工为局域网内的所有PC配置IP地址、子网掩码、网关、DNS服务器等参数，所以建议用户启用DHCP服务器。
口连接类型设置
完成LAN口参数设置后，单击<下一步>进入WAN口连接类型设置页面。
口连接类型设置页面
1. 如果连接类型为直接IP连接，请选择直接IP连接，然后单击<下一步>即可
2. 如果连接类型为PPPoE连接，请选择PPPoE连接，并进行下列配置
l 上网账号：
输入ISP提供的上网账号。
l 上网口令：
输入ISP提供的上网口令。
口参数
完成WAN口连接类型设置后，单击<下一步>进入WAN口参数配置页面。
本页用于设置WAN口IP地址和DNS服务器地址。
口参数页面
1. 对于动态IP或PPPoE的上网方式，选择自动获得IP和自动获得DNS，然后单击<下一步>即可
2. 对于静态IP上网方式，请选择手工设置IP和手工设置DNS，并进行下列配置
l IP地址：
输入ISP提供的IP地址。
l 掩码：
输入ISP提供的子网掩码。
l 默认网关：
输入ISP提供的网关地址。
l 首选DNS服务器：
输入ISP提供的首选DNS服务器地址。
l 备用DNS服务器：
输入ISP提供的备用DNS服务器地址。如果ISP只提供了一个DNS地址，则无须输入此项。
完成WAN口参数配置后，单击<下一步>进入完成设置向导页面。
本页用于查看通过设置向导进行的配置。
如果有需要修改的地方，用户可以点击<上一步>找到相应页面进行修改，确认无误后，单击<完成>使配置生效并返回设备概览页面。
页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。
口的设备
在导航栏单击[设置向导]菜单项，将进入设置向导初始页面。
页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。
口参数
进入设置向导初始页面后，单击<下一步>进入LAN口参数设置页面。
本页用于设置LAN口的IP地址、子网掩码以及是否启用DHCP服务器功能。
口配置页面
l IP地址：
输入LAN口的IP地址，出厂设置为192.168.1.1，用户可以根据需要修改。
在此修改了LAN口IP地址并最终使设置生效以后，用户必须保证客户端PC的IP地址与新的LAN口IP地址在同一网段，且在IE地址栏输入新的LAN口IP地址才能登录WEB网管。
l 掩码：
输入LAN口IP地址的子网掩码。
l DHCP服务器：
可以设置为启用和不启用，如果设置为不启用，需要手工为局域网内的所有PC配置IP地址、子网掩码、网关、DNS服务器等参数，所以建议用户启用DHCP服务器。
口连接类型设置
完成LAN口参数设置后，单击<下一步>进入WAN口连接类型设置页面。
口连接类型设置页面
1. 在主WAN口右边的下拉框中选择一个作为路由器的主WAN口
2. 如果连接类型为直接IP连接，请选择直接IP连接，然后单击<下一步>即可
3. 如果连接类型为PPPoE连接，请选择PPPoE连接，并进行下列配置
l 上网账号：
输入ISP提供的上网账号。
l 上网口令：
输入ISP提供的上网口令。
& 说明：
在设置向导中只能配置路由器的主WAN口，如果用户需要配置其它WAN口，请参考5.2 WAN口设置。
口参数
完成WAN口连接类型设置后，单击<下一步>进入WAN口参数配置页面。
本页用于设置WAN口IP地址和DNS服务器地址。
口参数页面
1. 对于动态IP或PPPoE的上网方式，请选择自动获得IP和自动获得DNS，然后单击<下一步>即可
2. 对于静态IP上网方式，请选择手工设置IP和手工设置DNS，并进行下列配置
l 主WAN口：
这类设备有多个WAN口，用户需在右边的下拉框中选择一个WAN口作为Internet连接的主WAN口。
l IP地址：
输入ISP提供的IP地址。
l 掩码：
输入ISP提供的子网掩码。
l 默认网关：
输入ISP提供的网关地址。
l 首选DNS服务器：
输入ISP提供的首选DNS服务器地址。
l 备用DNS服务器：
输入ISP提供的备用DNS服务器地址。如果ISP只提供了一个DNS地址，则无须输入此项。
完成WAN口参数配置后，单击<下一步>进入完成设置向导页面。
本页用于查看通过设置向导进行的配置。
如果有需要修改的地方，用户可以点击<上一步>找到相应页面进行修改，确认无误后，单击<完成>使配置生效并返回设备概览页面。
页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。
本页用于修改用户的登录口令。
为了安全，建议用户在第一次登录WEB页面后立即修改初始口令。
修改登录口令，用户需注意以下两点：
1. 输入正确的原口令，否则将无法修改登录口令
第一次修改口令时，原口令为admin，如果用户已经修改过口令，那么原口令为用户修改后的口令。
2. 输入的新口令和确认口令必须一致，否则修改不成功
新口令和确认口令是同一口令，长度为1～48个字符，区分大小写，可包含数字。
正确输入完毕后，单击<应用>使设置生效。
注意：请用户牢记设置的新口令，新口令丢失将造成用户无法登录WEB网管页面，需要到命令行下修改口令，具体修改方法请参考VRP操作手册和命令手册。
口设置
本页用于配置LAN口的基本参数，包括IP地址和子网掩码，也可以查看LAN口的MAC地址。
口设置页面
l MAC地址：
用户可以查看LAN口的MAC地址，但是不能修改。
l IP地址：
输入LAN口的IP地址，出厂设置为192.168.1.1，用户可以根据需要进行修改，修改后必须用新的IP地址重新登录WEB网管。
l 子网掩码：
输入LAN口IP地址的子网掩码。
输入完毕后，单击<应用>使设置生效。
注意：LAN口的IP地址改变后，如果新的LAN口IP地址与局域网中PC的IP地址不在同一网段，那么局域网中的PC必须重新获取IP地址才能正常上网。
口设置
本页标题区有三个页签：连接设置、负载分担与备份、地址转换方式。
本页用于设置接口上网方式、参数以及连接方式。
Quidway AR18系列路由器共有三种WAN口：以太WAN口、ADSL口、ISDN口。对于有多个WAN口的设备，可以分别对每个WAN口进行设置。
l 选择端口：
单击右边的下拉框，选择需要设置的接口：WAN1、WAN2、ADSL、ISDN。
用户选择不同接口将出现不同的配置页面，下面将逐一介绍各个页面：
1. WAN口配置页面
当用户选择端口为以太WAN口时，点击上网方式右边的下拉框，下拉框中有三个选项：虚拟拨号（PPPoE）、自动获取IP地址、手动指定IP地址。不同的上网方式需要进行不同的配置，请用户根据自己的网络连接方式选择。
(1) 上网方式为虚拟拨号（PPPoE）时，将看到如图5-2的页面。
口PPPoE连接设置页面
l 上网账号：
输入ISP提供的上网账号。
l 上网口令：
输入ISP提供的上网口令。
l 选择连接方式：
两种连接方式供选择：永久在线和按需连接，用户根据实际情况选择。
当选择按需连接时，可设置自动断线等待时间，即结束访问后自动断开连接的等待时间，取值范围1～65535，单位为秒。
输入完毕后，单击<应用>使设置生效。
(2) 上网方式为自动获取IP地址时，将看到如图5-3页面，用户配置其它参数，直接单击<应用>使设置生效。
口自动获取IP连接设置页面
(3) 上网方式为手动指定IP地址时，将看到如图5-4页面。
口手动指定IP连接设置页面
l IP地址：
输入ISP提供的IP地址。
l 子网掩码。
l 输入ISP提供的子网掩码。
l 网关。
l 输入ISP提供的网关IP地址。
l 输入完毕后，单击<应用>使设置生效。
2. ADSL口配置页面
当用户选择端口为ADSL口时，将看到如图5-5的页面。
口连接设置页面
l PVC：
输入ISP提供的PVC值。如果ISP没有提供指定的值，使用默认值0/35。
l 上网账号：
输入ISP提供的上网账号。
l 上网口令：
输入ISP提供的上网口令。
l 选择连接方式：
两种连接方式供选择：永久在线或按需连接，用户根据实际情况选择。
当选择按需连接时，可设置自动断线等待时间，即结束访问后自动断开连接的等待时间，取值范围1～65535，单位为秒。
输入完毕后，单击<应用>使设置生效。
3. ISDN口配置页面
当用户选择端口为ISDN口时，将看到如图5-6的页面。
口连接设置页面
l 拨号号码：
输入ISP提供的号码。
l 上网账号：
输入ISP提供的上网账号。
l 上网口令：
输入ISP提供的上网口令。
l 选择连接方式：
两种连接方式供选择：永久在线或按需连接，用户根据实际情况选择。
当选择按需连接时，可设置自动断线等待时间，即结束访问后自动断开连接的等待时间，取值范围1～65535，单位为秒。
输入完毕后，单击<应用>使设置生效。
本页用于设置WAN口的负载分担或者备份，只有一个WAN口的设备（AR18-21）看不到此页面。用户必须保证接口可以正常连接到Internet，否则该接口不能实现负载分担或者备份功能。
1. 备份
用户在相应的下拉框中选择一个主WAN口以及一个其它WAN口，然后选中备份WAN口前面的单选框，此时其它WAN口的工作方式设置为备份WAN口。
用户选择完毕后，单击<应用>使设置生效。
正常情况下，用户通过主WAN口连接到Internet。在主WAN口失效的情况下，将启用备份WAN口，此时用户通过备份WAN口访问Internet，直到主WAN口恢复正常。
2. 负载分担
用户在相应的下拉框中选择一个主WAN口以及一个其它WAN口，然后选中负载分担前面的单选框，此时其它WAN口的工作方式设置为负载分担。
用户选择完毕后，单击<应用>使设置生效。
这种情况下，用户同时通过主WAN口和其它WAN口连接到Internet，两个接口之间进行负载分担。
本页用于设置地址转换（NAT）方式，用户可以从以下三个选项中选择一个：
l 不使用地址转换。
l 使用WAN口的IP地址：
使用指定WAN口的IP地址进行地址转换。
l 使用地址池中的地址：
在ISP为用户提供了几个连续的公网IP的情况下使用，并需输入开始地址和结束地址。
系统默认使用WAN口的IP地址进行地址转换。
用户选择完毕后，单击<应用>使设置生效。
设置
本页标题区有三个页签：DHCP服务器、MAC地址绑定、客户端列表。
服务器
本页用于设置设备作为DHCP服务器时的参数。
服务器设置页面
l DHCP服务器：
用户可以选择启用或者不启用DHCP服务。
如果选择不启用，直接单击<应用>完成配置。但是局域网内的PC都必须指定IP地址、子网掩码、DNS服务器、网关等，才能正常访问Internet。
如果选择启用，则需进行下面的配置。
l DHCP地址范围：
如果用户不希望某些IP地址参与自动分配，选中不参与自动分配的地址范围前面的复选框，然后在开始地址栏和结束地址栏中分别输入不希望参与DHCP自动分配的开始地址和结束地址。
未选中此复选框时，表示LAN口所在网段的全部IP地址都参与自动分配，用户不能输入开始地址和结束地址。
l 地址租期：
选中永久租期前面的复选框时，表示客户端可以永久使用此IP地址。
未选中永久租期前面的复选框时，用户可以输入IP地址的租期，即从客户端获取到IP地址后，直到强制释放该IP地址的时长。
l 与IP地址同时下发给客户端的信息：
一般情况下，路由器可以自动获取这些信息，如果ISP为用户提供了这些信息，用户可以对照输入。
地址绑定
本页用于对MAC地址和IP地址进行绑定。
进行绑定后的IP地址只会被分配给具有对应MAC地址的客户端。
地址绑定设置页面
l MAC地址：
输入客户端MAC地址。
l IP地址：
输入与MAC地址进行绑定的IP地址。
输入完毕后，单击<添加>使设置生效。
页面下方的地址绑定列表框中将列出所有已配置的地址绑定条目。
选中列表框中的条目，然后单击<删除>可以删除选中的绑定，也可以单击<全选>选中所有条目，然后单击<删除>全部删除。
本页显示客户端列表。
客户端列表将列出所有通过DHCP服务器获取到IP地址的客户端信息（MAC地址和IP地址的对应关系）。
单击<刷新>查看最新客户端列表。
本页用于配置路由器上的静态路由。
l 目的地址：
输入要访问的网段地址或者主机地址。
l 子网掩码：
输入目的地址的子网掩码。
l 下一跳：
选中IP地址前面的单选框时，输入下一跳IP地址。
选中接口前面的单选框时，从下拉框中选择本路由器上的一个接口。
输入完毕后，单击<添加>使设置生效。
页面下方的静态路由列表框中将列出所有已配置的静态路由条目。
选中列表框中的条目，然后单击<删除>可以删除选中的路由，也可以单击<全选>选中所有条目，然后单击<删除>全部删除。
注意：删除路由器默认设置的静态路由将导致网络故障。因此请用户不要删除路由器上的默认静态路由，也请谨慎使用全选删除的功能。
本页用于设置虚拟服务器。
设置虚拟服务器是指：将局域网内作为服务器的主机IP地址和端口号与公网地址和端口号建立映射，外部用户就可以通过该公网地址和端口号访问此局域网内的服务器。
l 协议：
选择TCP协议或者UDP协议。
l 外部地址：
输入公网IP地址，即WAN口IP地址或者NAT地址池中的某个地址。
l 外部端口：
输入0～65535的任意值，不输入时与内部端口号一致。
如果此处设置为80，则需要将“系统工具”菜单中“远程管理”的WEB管理端口改为80以外的端口号，如8080，避免发生冲突。
l 内部地址：
输入局域网内作为服务器的主机IP地址。
l 内部端口：
局域网内服务器的服务端口，取值范围为0～65535。
输入完毕后，单击<添加>使设置生效。
Quidway 18-2X/18-3XE系列路由器最多可设置255个虚拟服务器，页面下方的虚拟服务器列表框中将列出所有已配置的虚拟服务器条目。
选中列表框中的条目，然后单击<删除>可以删除选中的虚拟服务器，也可以单击<全选>选中所有条目，然后单击<删除>全部删除。
设置
不支持二层交换特性的设备看不到此菜单项。目前支持WEB网管功能的Quidway AR18系列路由器中，只有1823-1和1823S-1这两款机型不支持二层交换特性，所以使用1823-1和1823S-1路由器的用户看不到VLAN设置菜单项。
本页标题区有两个页签：VLAN设置和Trunk口设置。
设置
本页用于设置VLAN。
设置页面
l VLAN ID：
输入VLAN ID，不同产品的取值范围不同，具体以用户所见为准。
l VLAN网关IP地址：
输入IP地址，此IP地址连同子网掩码一起为该VLAN指定网段，此VLAN成员自动获得该网段的IP地址。
l VLAN子网掩码：
输入VLAN网关IP地址的子网掩码。
l LAN端口：
用户直接在图上单击各LAN口，单击后颜色将发生变化，颜色为蓝色的LAN口为用户选定加入该VLAN的端口，再次单击该LAN口取消选定。
设置完毕后，单击<应用>使设置生效。
页面下方的VLAN列表框中将列出所有已配置的VLAN。
选中列表框中的条目，可以单击<删除>来删除选中的VLAN，也可以对该VLAN进行修改。单击<全选>选中所有条目，然后单击<删除>可以删除所有已设置的VLAN条目。
口设置
本页用于设置Trunk口。
口设置页面
l 端口：
单击右边的下拉框，选择要作为Trunk口的端口。
系统将自动识别该端口，如果端口未被配置为Trunk口，<新建Trunk口>按钮可用；如果端口已被设置为Trunk口，<修改Trunk口>按钮可用。
l 允许通过的VLAN：
输入允许通过的VLAN ID，可输入多个，如需要允许VLAN1、2、3、4、6通过，在此输入“1-4，6”即可。
设置完毕后，单击<新建Trunk口>或<修改Trunk口>使设置生效。
页面下方的Trunk口列表框中将列出所有已配置的Trunk口。
选中列表框中的条目，然后单击<删除>可以删除选中的Trunk口，也可以对该Trunk口进行修改。单击<全选>选中所有条目，然后单击<删除>可以删除所有已设置的Trunk口。
& 说明：
目前，Quidway AR18系列路由器最多支持16个VLAN。
本页用于设置端口镜像功能。
端口镜像功能可以将被监控端口接收和发送的所有数据复制到指定的监控端口，以便对数据进行分析和监视。
目前Quidway AR18系列路由器只有AR1821、AR1822、AR1822-8这三款机型支持端口镜像功能，所以使用其他机型的用户看不到端口镜像设置页面。
设置端口镜像功能时，需注意以下几点：
1. 路由器支持多对一的端口镜像，即将多个端口的报文复制到一个监控端口上进行监控
2. 监控端口和被监控端口不能为同一个端口
3. 监控端口和被监控端口必须在同一个VLAN内
4. 路由器支持监控逻辑接口，并且监控逻辑接口时只能监视监控端口所属VLAN的数据包
l 端口镜像功能：
选择启用或不启用端口镜像功能。
l 监控逻辑接口：
单击该选项前面的复选框选择是否监控逻辑接口。
l 选择监控端口：
选中前面的单选框，然后在下面的设备接口板中单击一个端口，端口将变为黄色，表示此端口被设置为监控端口。
监控端口只能存在一个。
l 选择被监控端口：
选中前面的单选框，然后在下面的设备接口板中单击一个端口，该端口将变为蓝色，表示此端口被设置为被监控端口。
被监控端口可以选择多个，但不能选择已被设置为监控端口的端口。
选择完毕后，单击<应用>使设置生效。
过滤
过滤
本页用于设置TCP/IP过滤规则。
通过TCP/IP过滤可以控制局域网中的主机对Internet的访问。当用户设置了多条规则时，路由器过滤数据包的优先级顺序就是用户所设置的规则的先后顺序。
过滤设置页面
l TCP/IP过滤功能：
选择启用或不启用TCP/IP过滤功能。
l 缺省过滤规则：
单击右边的下拉框，选择禁止或者允许，不符合过滤列表中过滤规则的数据包将按照此规则进行操作。
l 协议：
单击右边的下拉框，选择被控制的数据包的协议类型。当协议选择为ALL时，用户不能输入局域网端口号和广域网端口号。
l 规则：
单击右边的下拉框，选择禁止或者允许，符合本条目的数据包将按照此规则进行操作。
l 局域网IP地址：
此处为空表示对局域网内所有主机进行控制；只输入IP地址不输入掩码，表示只控制该IP地址的主机；输入IP地址和掩码，则指定网段的所有主机都受控。
l 局域网端口号：
局域网中受控主机的服务端口号，可以输入单个端口号或端口范围来控制某些服务端口，默认0-65535表示指定主机的所有服务端口都受控。
l 广域网IP地址：
广域网中被控制的网站的IP地址，此处为空表示对整个广域网进行控制；只输入IP地址不输入掩码，只控制对该IP地址网站的访问；输入IP地址和掩码，则对指定网段的所有IP地址的网站的访问都受控。
l 广域网端口号：
广域网中被控制的网站的服务端口，可以输入单个端口号或端口范围来控制某些服务端口，默认0-65535表示指定主机的所有服务端口都受控。
l 生效时间段：
选中前面的复选框，可以在右边的下拉框中选择该规则生效的时间段名称。时间段可在[时间段设置]页签中设置。
未选中前面的复选框表示该规则在任何时间都有效。
设置完毕后，单击<添加>使设置生效。
页面下方的过滤条目列表框中将列出所有已配置的过滤条目。
选中列表框中的条目，然后单击<删除>可以删除选中的过滤条目，也可以单击<全选>选中所有条目，然后单击<删除>全部删除。
本页用于设置TCP/IP过滤的时间段。
设置此项时请注意纠正路由器当前的系统时间，可在[系统工具]菜单中的[日期和时间]页面进行设置。
l 时间段名称：
输入该时间段的名称，长度为1-32个字符的英文字符串，该字符串必须以英文字母开头，可包含数字。“all”是关键字，不能作为时间段名称。
l 日期：
在右边的下拉框中选择生效的日期。可选择一周中的某天或每天，周末表示星期六和星期日，工作日表示星期一到星期五。
l 开始时间：
输入开始时间，用24进制的时间格式表示。
l 结束时间：
输入结束时间，用24进制的时间格式表示。
结束时间必须晚于开始时间。
设置完毕后，单击<添加>使设置生效。
页面下方的时间段列表框中将列出所有已配置的时间段。
选中列表框中的条目，然后单击<删除>可以删除选中的时间段，也可以单击<全选>选中所有条目，然后单击<删除>全部删除。
本页用于设置路由器的系统时间。这里设置的时间就是[安全设置]菜单中的[时间段设置]用到的时间。
l 当前时间：
显示路由器当前的系统时间。
l 时区设置：
用户在下拉框中选择当前所在地。
l 自动同步Internet时间：
选中自动同步Internet时间前面的单选框，在NTP服务器地址栏中输入NTP服务器IP地址。
l 手动设置：
选中手动设置前面的复选框，手动设置路由器系统日期和时间。
设置完毕后，单击<应用>使设置生效。
本页包括四个功能：保存、导出、导入、恢复。
l 保存：
单击<保存>，弹出确认对话框询问是否保存当前配置，单击<确定>将保存当前配置，单击<取消>返回配置文件管理页面。
l 导出：
单击<导出>，弹出如下文件下载对话框询问用户是否要保存配置文件到本地：
单击<保存>，用户需指定本地文件夹以及文件名：
指定完毕后，再单击<保存>将配置文件保存到本地。
l 导入：
单击<浏览>，指定保存在本地的配置文件：
然后单击<打开>，文件的路径将被添加到本页面上：
此时单击<导入>，文件会被上传到路由器上，作为路由器启动时加载的配置文件。
导入完成后，路由器将自动重启并读取新的配置文件。
l 恢复：
单击<恢复>，弹出确认对话框询问是否恢复到出厂设置，单击<确定>，恢复设备到出厂设置；单击<取消>，返回配置文件管理页面。
恢复完成后，路由器将自动重启。
本页用于设置路由器远程管理功能。
远程管理可以控制广域网用户对路由器WEB网管的访问。
l 远程管理功能：
选择启用或不启用远程管理功能。
l 远端WEB管理控制：
用户可以选择允许广域网中的任何计算机访问本路由器的WEB网管或只允许指定IP地址的计算机访问。
选中允许广域网中的任何计算机远程管理该设备的单选框，允许广域网中的任何计算机远程访问本路由器的WEB网管页面。
选中仅允许指定的IP地址，在地址栏输入IP地址，指定具有某个IP地址的计算机访问。
l 远端WEB服务端口：
输入端口号，路由器默认使用80端口，但为了避免与虚拟服务器的设置发生冲突，建议用户使用8080。
在非直连组网情况下，客户端PC要登录WEB网管页面，需要在地址栏输入IP地址+端口号。例如用户将端口号设为8080，路由器WAN口的IP地址为169.254.1.1，那么在登录WEB页面时，用户需要输入http://169.254.1.1:8080。
设置完毕后，单击<应用>使设置生效。
设置
通过BIMS（智能分支管理系统）设置实现从远端BIMS服务器下载配置文件和应用程序的功能。下载配置文件之后配置立即生效，而且可能会自动重启，是否重启取决于从服务器端下载的文件。
基本设置
本页用于进行BIMS的基本设置。
基本设置页面
l BIMS功能：
选择启用或不启用BIMS功能。
l 设备唯一标识：
BIMS中心根据该标识来区分不同的设备。输入的标识必须在BIMS中心服务器上已经存在。
l BIMS中心IP地址：
输入BIMS中心服务器的IP地址。
l 端口号：
输入BIMS中心服务器使用的端口号，取值范围为0～65535。
l 共享密钥：
输入密钥，长度为1-16个字符的字符串。该密钥必须与BIMS中心侧配置的共享密钥一致。
输入完毕后，单击<立即访问BIMS中心>，立即访问BIMS中心服务器，单击<应用>使设置生效。
高级设置
本页用于进行BIMS的访问设置。
高级设置页面
l 设备启动时访问BIMS中心：
选中前面的复选框，设备启动时自动访问BIMS中心。
l 指定访问BIMS中心的时间间隔：
输入访问BIMS中心的间隔时间，取值范围为10～10800，单位为分钟。
l 指定访问BIMS中心的特定时间：
选择无，则不指定访问BIMS中心的特定时间，系统将按照指定的时间间隔（分钟数）访问BIMS中心。
选择自定义时间，则系统将在指定的开始时间和结束时间内按照指定的天数间隔访问BIMS中心，同时也按照上面指定的分钟间隔访问BIMS中心。
l 开始时间：
选择访问开始时间。
l 结束时间：
选择无或者指定访问结束时间。
l 间隔天数：
输入间隔天数，取值范围1～31。
设置完毕后，单击<应用>使设置生效。
单击[系统工具]菜单下的[重启设备]子菜单项，弹出对话框询问是否确认要重启路由器。
l 如果之前已经保存过当前配置，将弹出确认对话框，单击<确定>重新启动路由器，单击<取消>返回。
l 如果还没有保存过当前配置，将弹出确认对话框，单击<确定>不保存配置重启设备，单击<取消>返回。
当路由器的当前VRP版本已经支持WEB网管功能时，可以通过WEB页面进行升级；当路由器的当前VRP版本不支持WEB网管功能时，需要通过命令行或者Boot Rom方式进行升级。
页面升级
本页用于进行路由器的软件升级。
页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。
软件升级中途的意外可能导致路由器系统崩溃，为了避免出现类似的情况，请用户按照如下步骤进行软件升级：
1. 登录www.huawei-3com.com下载WEB升级专用的应用程序包到本地
2. 单击页面中的<浏览>，指定保存到本地的应用程序包
3. 单击<打开>，文件包的路径将被添加到本页面上
4. 单击<开始升级>，路由器将自动进行软件升级
注意：在升级过程中，页面上会有进度提示，请不要中途打断，否则将导致系统崩溃。
若由于网络连接故障发生升级中断导致的系统崩溃，请参照下面介绍的通过命令行的软件升级办法进行软件升级操作。
如果用户所使用的设备支持WEB网管功能，但是不能登录WEB页面，可能是因为没有升级VRP版本。这种情况下，用户可以通过命令行方式升级路由器的VRP软件。
通过命令行升级VRP版本，可以使用TFTP和FTP两种工具，这里以TFTP为例。
升级步骤如下：
l 首先确保PC与路由器已经连接好，且可以互通。
l 登录www.huawei-3com.com下载相应的文件（XX.bin、http.zip、XX.cfg，具体的文件名可能会因版本的不同而不同）。
l PC安装TFTP Server软件。
l PC开启TFTP Server，指定下载到本地的http.zip和XX.cfg所在的目录。
l XX.bin文件的升级请参考版本说明书中的版本升级操作指导。
l 在路由器用户视图下，键入以下命令(假设PC的IP地址为192.168.1.2/24)：
Boot Rom方式升级步骤请参见《Quidway AR 18-2X系列路由器 安装手册》或《Quidway AR 18-3XE_18-21X系列路由器 安装手册》
操作
WEB网管为用户提供了Ping工具。Ping工具用来测试路由器和其它主机（包括网络设备）是否可达。
如下图，用户在Ping页面的输入栏中输入目的IP地址或主机名。
工具输入栏
然后单击
页面图
图中显示为目的地址可达的输出信息，如果目的地址不可达，将输出“Request timed out.”信息。当用户单击
Ping工具也提供了一些参数，有关参数信息请参考WEB页面中的帮助区，但只支持单一参数的Ping操作，不支持参数组合。
操作
WEB网管为用户提供了Tracert工具。Tracert工具可以跟踪路由，显示到达目的主机或网络设备的路径信息。Tracert工具用于检查网络连接是否正常，通过分析路径信息可以找出网络故障点。
如下图，用户在Tracert页面的输入栏中输入目的IP地址或主机名。
工具输入栏
然后单击
页面图
当用户单击
本页显示路由器的路由表信息，通过查看路由表也可以辅助用户进行网络故障分析。
本页用于查看路由器的当前配置。通过拖动页面中的滚动条查看所有配置。
用户在之前页面上单击<应用>或者<添加>，所做的配置只是作为路由器的当前配置，并没有存为启动配置。在导航栏中单击[保存配置]菜单项，将弹出确认对话框，单击<确定>，保存路由器当前配置为启动配置。
用户通过WEB网管进行配置以后，如果没有进行保存配置的操作，那么路由器重启之后，用户所进行的配置将丢失。
本页显示产品的基本信息。
网管配置举例
1. 组网需求
如图12-1，局域网的主机通过Quidway AR18-35E路由器的ADSL口连接到Internet。
(1) Quidway AR18-35E路由器作为DHCP服务器，局域网内所有主机通过DHCP服务器获取IP地址，192.168.1.101～192.168.1.200之间的地址不参与自动分配，DHCP客户端地址租期为1天；
(2) 局域网内有一台WWW Server，其MAC地址是1111-1111-1111，要求为它固定分配IP地址192.168.1.10；
(3) ADSL上网账号为Quidway，上网口令为123456，PVC：0/100，连接方式为永久连接；
(4) 启用NAT，局域网内所有主机使用WAN口IP地址上网；
(5) 允许公网上的其它主机访问局域网内的WWW Server。
2. 组网图
应用组网图
3. 配置步骤
(1) 设置WAN口连通Internet：
l 单击[高级设置]菜单下的[WAN口设置]子菜单，进入[连接设置]页面；
l PVC、上网账号、上网口令均输入ISP提供的值，选择“永久连接”方式；
l 设置完毕，单击<应用>使设置生效。
(2) Quidway路由器作为DHCP服务器，局域网内所有主机通过DHCP服务器获取IP地址，192.168.1.101～192.168.1.200之间的地址不参与自动分配，DHCP客户端地址租期为1天：
l 单击[高级设置]菜单下的[DHCP设置]子菜单，进入DHCP设置页面；
l DHCP服务器：选择启用；
l DHCP地址范围：选中不参与自动分配的地址范围前面的复选框，在下面的开始地址栏输入192.168.1.101，结束地址栏输入192.168.1.200；
l 地址租期：将永久租期前面的复选框置于未选中状态，在下面输入1天0小时0分钟；
l 设置完毕，单击<应用>使设置生效。
(3) 局域网内有一台WWW Server，其MAC地址是1111-1111-1111，要求为它固定分配IP地址192.168.1.10：
l 单击[MAC地址绑定]页签，进入MAC地址绑定页面；
l MAC地址：输入1111-1111-1111；
l IP地址：输入192.168.1.10；
l 设置完毕，单击<添加>使设置生效。
(4) ADSL上网账号为Quidway，上网口令为123456，PVC：0/100，连接方式为永久连接：
l 单击[高级设置]菜单中[WAN口设置]子菜单，进入WAN口连接设置页面；
l 在选择端口右边的下拉菜单中选择ADSL；
l 输入PVC：0/100；
l 输入上网账号：Quidway；
l 输入上网口令：123456；
l 选中永久连接前面的单选框；
l 设置完毕，单击<应用>使设置生效。
(5) 启用NAT，局域网内所有主机使用WAN口IP地址上网：
l 单击[高级设置]菜单中[WAN口设置]子菜单，进入WAN口连接设置页面；
l 单击[地址转换方式]页签，进入WAN口地址转换方式设置页面；
l 选择WAN口：在下拉框中选择ADSL；
l 选中使用WAN口IP地址前面的单选框；
l 设置完毕，单击<应用>使设置生效。
(6) 允许公网上的其它主机访问局域网内的WWW Server：
l 单击[高级设置]菜单中[虚拟服务器]子菜单，进入虚拟服务器设置页面；
l 协议：选择TCP；
l 外部地址：输入100.1.1.1；
l 外部端口：输入80；
l 内部地址：输入192.168.1.10；
l 内部端口：输入80；
l 设置完毕，单击<添加>使设置生效。
(7) 最后单击[保存配置]菜单项，保存所做的配置。
华为s1526配置手册
如何配置WEB服务器
如何配置Web服务器；
web服务器配置
web服务器配置
如何web服务器配置
web.xml配置问题
请教web.config配置
cisco华为全线产品配置手册,
web的服务器怎么配置？
struts配置 web.xml 问题
配置WEB服务器什么意思？如何配置？
如何配置URL的默认Web应用
邮件服务器及WEB服务器配置问题
win xp 设置iis配置web站点
linux下配置web服务器的问题
Windows 2003中Web服务器的配置
web服务器配置时出问题,求解!
resin的web.xml怎么配置？
关于Web.config里面的配置
tomcat站点web.xml的配置问题
如何检验web.config配置是否正确
哪位有NetScreen的中文配置手册呀
请问那位有cisco2610配置手册（中文）？