当前位置:首页 > 范文 > 学校材料 > 正文
文章正文

飞鱼星外部端口和内部端口数目必须相同

导读: 飞鱼星外部端口和内部端口数目必须相同(共5篇)飞鱼星常见问题如果需要记录大量日志,请考虑使用远程日志服务器,大多数情况下应不启用。二、管制地址:1、目的地址:218 89 171 224。即需要管控的目的端,可以是单个的IP地址,可以是连续 的I...

范文 > 学校材料 > :飞鱼星外部端口和内部端口数目必须相同是由173资源网(www.mwopus.com)为您精心收集,如果觉得好,请把这篇文章复制到您的博客或告诉您的朋友,以下是飞鱼星外部端口和内部端口数目必须相同的正文:

【一】:飞鱼星常见问题

如果需要记录大量日志,请考虑使用远程日志服务器,大多数情况下应不启用。

二、管制地址:

1、目的地址:218.89.171.224。即需要管控的目的端,可以是单个的IP地址,可以是连续 的IP地址。

2、源地址:192.168.1.43到192.168.1.47。即需要管控的源地址,可以是单个的IP地址, 也可是连续的IP地址。

三、管制时间: 时间:12时00分到13时00分。需要管控的时间段。 工作日:周一到周日。可以选择其中一天也可以是多天或全部选择。 保存。 规则二:

一、防火墙规则:

1、 不使用:不打勾。打勾表示不使用本条规则,规则并不被删除。

2、 动作:禁止。选择包过滤方式。

3、 接口:任意。选择出需要匹配的接口。

4、 协议:ALL(1--65535)。这里包含所有的TCP/UDP协议,该规则需要哪个协议即选 择对应的协议。例如禁止内网某些PC浏览网页,这时候就选择HTTP协议。

5、 目的端口范围:不用填(选择协议ALL路由器默认为1--65535)。即与上面的协议对应 使用。例如HTTP协议端口为80。也可以设置匹配的某一范围的多个连续的端口号。

6、 碎片:不勾选。勾选表示启用该功能,这个操作可能

让防火墙容易受到DOS攻击,大 多数情况下应不启用。

7、 日志:不勾选。勾选表示启用该功能,防火墙已经限制了日志空间。不要记录每件事。 如果需要记录大量日志,请考虑使用远程日志服务器,大多数情况下应不启用。

二、管制地址:

1、目的地址:不填(为任意外网地址)。即需要管控的目的端,可以是单个的IP地址,可 以是连续的IP地址。

2、源地址:192.168.1.43到192.168.1.47。即需要管控的源地址,可以是单个的IP地址, 也可是连续的IP地址。

三、管制时间:

时间:*时*分到*时*分(默认为所有时间)。需要管控的时间段。 工作日:周一到周日。可以选择其中一天也可以是多天或全部选择。 保存。 最好选择“应用”,即可生效。

第十一节 如何恢复出厂设置 在设备正常工作的情况下,路由器前端面板Sys指示灯以1Hz的频率闪烁。 方法一:前端面板RST孔为复位孔,复位键轻压3-5秒,松开复位键,可以看到设备所有指示灯闪烁一次,设备自动重新启动,路由器恢复出厂默认设置。 方法二:登陆路由器Web配置界面,选择“系统工具”的“恢复出厂设置”,按下确定按钮,出现路由器重新启动的进度条,待路由器重启完成后,成功恢复出厂默认设置。 特别提示:恢复出厂设置将清空

设备的所有配置信息,配置信息包括:外网地址、PPPOE拨号账号和密码、MAC绑定等等。 因此您需要确保这些信息内容是否存有备份或可在恢复出厂默认设置后自行恢复这些配置,我们无法为您提供清空设备配置信息的恢复服务。

第十二节 如何进行固件升级 产品升级固件可以通过飞鱼星公司官方网站()下载到最新版本升级固件。 路由器的固件升级相当于PC机主板刷新BIOS,是一个比较危险的工作。因此,请您务必确保设备在升级过程中交流供电的稳定。 安全起见,您最好严格按照以下的步骤操作:

1、通过飞鱼星官方网站下载升级固件,并使用WinRAR解压缩软件解压缩,升级固件以扩展名为“bin”文件格式存在。

2、通过IE浏览器Web方式登录设备配置系统,将设备所有配置信息以文本方式备份。备份内容涉及:内网配置、外网配置、地址绑定等配置信息。

3、路由器恢复出厂默认设置,并重新启动路由器。 (出厂默认IP地址/子网掩码:192.168.0.1/255.255.255.0,出厂默认登录用户/密码:admin/admin)

4、内网仅连接一台PC机,通过IE浏览器Web方式登录设备配置系统的升级界面,选择正确的升级包,开始升级,整个升级过程大约持续2分钟左右,升级完成后,Web界面会

有明确的升级提示。

第十三节 如何禁止内网访问某网站 请按以下步骤操作: 登陆路由器Web配置界面,进入“网络安全”的“域名过滤”,点击添加一条网址过滤的规则,在“地址”栏输入禁止访问该网站的内网客户机的IP地址范围,在“网址”栏输入禁止访问网站的域名,保存后应用规则生效。 注意:

1、在网址栏输入的域名格式为“”,若格式不正确,可能引起域名过滤规则不生效的情况。

2、测试域名过滤规则是否生效时,建议您重启客户机或清空客户机IE浏览器缓存,以达到真实的测试效果。

第十四节 如何设置端口镜像 进入路由器WEB界面,选择“高级选项”中“端口镜像”:

1、 启用:在“允许端口镜像功能”前打勾表示启用端口镜像功能。

2、 选择监听端口:该选项会列出路由器上所有LAN口,如果选中其中一个LAN口(如 LAN1口),则应该将所对应的监控服务器直接连在这个LAN口上(注:监控服务器与路由器之间不能再连接有其他网络设备)。

3、 选择被监听端口:该选项会列出路由器上所有LAN口,如果选中其中一个LAN口(注: 不能与监听端口选择相同的端口),而后将中心交换机连接在该口上。www.mwopus.com_飞鱼星外部端口和内部端口数目必须相同。

第十五节 公安无法监控 建议您从以下几方面进行排查

1、端口接法错误 如,监听端口选择LAN1,被监听端口选择LAN2,此时,装有收费软件的客户机,要接在LAN1,且此客户机要能够访问互联网,中心交换机要接在LAN2。若接法错误,会造成无法监控的情况。

2、公安服务器端问题

一般遇到这种情况,整个地区的监控都不正常。此类问题只有联系公安解决。

3、监控软件问题 建议可以将监控软件卸载重新安装,确保监控软件设置正确。遇到此类问题建议联系监控软件工程师。

第十六节 如何设置端口映射 进入路由器WEB界面,选择“高级选项”中“端口映射”,点击“+”号,添加新规则。如这时内网有一台服务器(IP地址为192.168.0.254),有一个公共网站,需要外网的人也能访问到,这时应该如何设置,方法如下:

1、 不使用:不勾选。打勾表示不使用本条规则,规则并不被删除。

2、 外部端口:80。可以指定一个外部端口或者一个外部端口段映射到内部主机开放的端 口 上。如果留空则外部端口同内部端口相同。填写范围在1-65535之间。

【二】:飞鱼星常见问题解答

飞鱼星路由器常见问题解答

第一节 无法进入Web配置界面

以下信息请您仔细阅读,按步骤进行排查,最终找到问题的解决办法。

1、检查路由器工作指示灯是否正常

正常的情况下,路由器前端面板System指示灯以1Hz的频率闪烁,网络接口Link灯亮表示接口协商在100M,ACT灯闪烁表示数据正在传输。

2、确认设备的内网IP地址设置以及网络连接是否正确

您可以通过Ping检查管理计算机同路由器的网络连接是否正常。如不能PING通需要检查:

管理计算机的IP地址与路由器内网IP地址是否在同一个网段内,且无IP地址冲突。

路由器的默认内网管理IP地址为:192.168.0.1,子网掩码:255.255.255.0,默认管理端口为:80,缺省登录用户名为:admin,密码:admin

www.mwopus.com_飞鱼星外部端口和内部端口数目必须相同。

当浏览器弹出用户登录窗口时,说明管理计算机与路由器网络连接正常。

3、Web管理端口是否正确

您可能更改了路由器Web配置系统的管理端口,因此在登录配置时必须输入正确的管理端口,否则无法登录Web配置页面。

例如,管理端口为:8080,在IE浏览器地址栏输入:

4、登录密码是否正确

当出现用户登录窗口后,输入正确的用户名和密码,提示用户名和密码错误,我们可以确定您所输入的密码是错误的,请您查证后重新输入正确的登录密码。

如果您无法确定路由器的内网IP地址或Web配置端口号或正确的密码,那只能通过路由器恢复到出厂设置的方式,使用默认参数登录设备的配置。

5、杀毒软件误杀

当出现用户登陆窗口后,输入正确的用户名和密码,提示该页无法显示,请您将正在运行的杀毒软件关闭,尤其在单机运行卡巴斯基和江民时,易出现此类问题。

特别提示:恢复出厂设置将清空设备的所有配置信息,配置信息包括:外网地址、PPPOE拨号账号和密码、MAC绑定等等。

因此您需要确保这些信息内容是否存有备份或可在恢复出厂默认设置后自行恢复这些配置,我们无法为您提供清空设备配置信息的恢复服务。

第二节 网络经常掉线

网络出现掉线需要您按照以下步骤进行排查:

1、需要确认网络掉线时,是客户机所有应用程序都掉线还是只是某一程序掉线。如果只是某一程序掉线,通常这同路由器没有关系,很可能是程序本身的问题或程序对应的网络应用服务的问题。还需要确认掉线的持续时间是多长,如果客户机连续运行很长时间都没重启过出现掉线是有可能的,可以把路由器重新启动后再观察。

2、排除第一点所说的可能后可以这样操作:在客户机上打开两个Ping窗口,一个Ping路由器内网IP,一个在路由器上Ping外网IP。看是在哪个环节丢包。

(1)如果是内网丢包而直接从路由里Ping外网不丢包,可能是因为交换机故障,网络病毒,网络软件,客户机网卡坏了,发乱包。

遇见的最多的情况是:

l 内网客户机整体掉线,等一分钟以后自动又连接上,也就是闪断,这样的情况很可能是ARP病毒引起的,最有效的防御方法是进行双向地址绑定,也就是在客户机上绑定路由器的IP和MAC地址,在路由器上绑定内网所有客户机的IP和MAC地址。

l 内网蠕虫类病毒引起的掉线也是很常见的,开启路由器病毒防御功能,对局域网病毒进行查杀。

(2)如果是外网丢包而内网不丢包,可能原因为线路提供商本身问题,比如线路调整,线路损坏。还有光纤收发器故障,流量过大,超过带宽,注意:针对那种因申请的带宽被占满而引起的掉线,建议客户做流量控制,指导用户文明上网,必要的话,可以申请增加带宽。

(3)如果内外网都丢包,上面涉及到的可能问题都存在,仔细排查每一个地方。

第三节 人多就卡

请您从以下几方面排查故障:

1、外网问题

(1)线路本身故障,这种情况一般表现为线路损坏或者线路提供商作线路调整,光纤收发器故障。这要与线路提供商联系解决。

(2)线路带宽不够,这种情况是网络卡的一种主要情况。在网络卡的时候,在路由器的网络接口里面,查看带宽是否用完。再用内网监控功能查看内网哪些客户机的带宽高,是不是在正常应用。针对这种情况,飞鱼星路由器提供流量控制解决方案,对网络流量进行合理分配,能很好的解决网络带宽不够带来的困扰。

(3)内网某些客户机占用过多的NAT连接资源也会导致卡,可以使用连接数限制来解决此问题。

(4)如果只是某种游戏卡,一般是提供网络游戏的游戏服务器负荷太大,处理不过来。

2、内网问题

(1)内网客户机本身问题,配置不够,现在的很多游戏对客户机配置要求都很高。

(2)内网病毒,上网的人多了,开的客户机多了,就更加增加了产生病毒的可能性。需要经常升级杀毒软件,查杀病毒。在路由器上打开病毒防御选项。

(3)内网交换机老化或者是背板带宽不够,人多了造成掉包,玩游戏卡。

3、路由器方面的原因

(1)如果是双线路,看是否正确升级了策略路由包。您可以登陆路由器Web配置界面,点击“系统状态”的“系统信息”,在“版本信息栏中”会显示路由器策略路由包的版本,此时,您可以点击“立即更新”,即可获得飞鱼得最新的网通电信策略路由包。

(2)判断到所到游戏服务器的线路是否走正确。

第四节 部分客户机上不了网

1、请检查客户机的网络连接是否正确。

若客户网络连接为断开状态,请检查网卡、网线、交换机的端口是否正常。

2、客户机IP地址在路由器指定的IP范围内,网关必须填写路由器LAN口IP地址。

如,路由器内网配置设置:IP:192.168.0.1,子网掩码:255.255.255.0;客户机的IP地址必须在

192.168.0.2至192.168.0.254的范围内,网关务必填写192.168.0.1,若客户机IP地址指定192.168.5.2,或网关填写其他地址,客户机均不能上网。

3、客户机学习到的路由器的IP和MAC地址是否正确。

在路由器上,打开路由器Web配置界面,在“系统状态”的“网络接口”里,可以看到路由器LAN口的IP和MAC地址;在客户机上,开始菜单-->运行-->输入指令“cmd”确定,在弹出的黑色背景对话框里输入“arp -a”,可以看到客户机学习到的路由器的网关的IP和MAC地址。若两处看到的MAC地址不一致,请您进行双向地址绑定,可解决此问题。

4、客户机是否中病毒

内网蠕虫类的病毒引起的客户机无法上网也是很常见的。请您开启路由器病毒防御功能,同时对局域网病毒进行查杀。

第五节 如何防御ARP病毒

防御局域网中客户机受ARP欺骗类型攻击导致的“掉线”,建议用户采用客户机、路由器双向地址绑定的方法来解决,具体操作方法如下。

在路由器上绑定客户机的IP和MAC地址:开启内网所有客户机,打开路由器Web配置界面,选择“网络安全”的“IP-MAC地址绑定”,点击“扫描”按钮,将会出现内网所有客户机的IP和MAC地址,点击“<<<”按钮,将扫描出来的IP和MAC地址,添加到“绑定”栏里,再点击保存,此时,路由器上的绑定工作完成。

在客户机上绑定路由器的IP和MAC地址:首先请登陆我们飞鱼星的官方网站,下载“网关智能绑定精灵”,在内网所有客户机上,安排此软件。单机绑定完成。“网关智能绑定精灵”下载链接:

/download_detail.asp?id=76。

所有PC对路由器的IP/MAC进行绑定,绑定的方法可以在正常上网的PC上运行CMD命令,arp -a 获取路由器IP/MAC信息,并通过批处理实现对路由器的IP/MAC进行绑定。

命令如下:arp -s 192.168.0.1(路由器IP) 00-3c-50-20-00-01(路由器MAC)

绑定前arp -a显示:192.168.0.1 00-3c-50-20-00-01 dynamic

绑定后arp -a显示:192.168.0.1 00-3c-50-20-00-01 static

第六节 Ping路由器掉包

本地客户机使用BT/P2P软件下载,就会抢占整个网络所有的资源(包括连接数和带宽资源),来获取尽可能高的下载速度,这时你Ping网关就会出现延时偏大,甚至有掉包的现象。因网络里的带宽资源和连接数资源都是有限的,当网络资源都被BT/P2P这种超线程应用占满后,你Ping网关就会出现掉包的现象。

我们路由器通过单机连接数限制(“网络安全”的“攻击防御”里设置)和流量控制(“QOS流量控制”里设置)来限制BT/P2P类型软件的使用,此时,内网若使用BT/P2P软件下载,只会在下载单机会出现Ping网关延时大,甚至掉包的情况,内网其他客户机不会受其影响,Ping网关延时可保持正常。这样,有限的网络资源就能够得到充分而合理的利用。

友情提示:网络连接数是什么?

连接数是指:宽带路由器或代理服务器对其业务信息流的处理能力,是宽带路由器或代理服务器能够同时处理的点对点连接的最大数目,它反映出宽带路由器或代理服务器设备对多个连接的访问控制能力和连接状态跟踪能力,这个参数的大小直接影响到宽带路由器或代理服务器所能支持的最大信息点数。根据实际应用中的,一台电脑在正常应用下的NAT连接数一般在300条以下,服务器的NAT连接数会根据实际情况偏大。普通客户机一般超过300条就极可能不正常了(P2P应用除外)。

第七节 如何设置攻击防御

进入路由器WEB界面,选择“网络安全”中“攻击防御”:

一、外网防御

1、 响应外网ping请求:启用/禁止。

建议用户禁止,防止外网恶意扫描,加大路由器的负荷。默认情况下为禁止

2、 远程诊断/升级:启用/禁止。

建议用户启用,在用户需要远程技术支持时,必须开启该功能才可以远程协助。默认情况下为启用。

3、 阻断外网请求:启用/禁止。

建议用户禁止,当内网中启用端口映射或者一对一相关设置功能时,必须选择禁止,否则相关设置

www.mwopus.com_飞鱼星外部端口和内部端口数目必须相同。

不生效。默认情况下为禁止。

4、 外部开放端口保护:启用/禁止。

建议用户禁止,如果启用可能会导致某些功能不能使用(如FTP端口映射需要关闭此功能)。默认

情况下为禁止。

www.mwopus.com_飞鱼星外部端口和内部端口数目必须相同。

5、 外网ARP防御:启用/禁止。每秒允许arp包数量10个。

建议用户启用,该功能可以防止外网ARP欺骗(但需要注意的是如果路由器上层设备识别由我们路

由器发起的ARP请求为病毒攻击时,这时候可能会造成网络掉线的情况,此进就应禁止此功能)。

可以手动设置路由器向上层设备发ARP包的数量。默认情况下为启用。

二、内网防御

1、 ARP欺骗防御保护:启用/禁止。设置arp发包频率10个/秒

建议用户启用,该功能可以防止内网ARP欺骗。可以手动设置路由器向内网各PC发起ARP包的频率。默认情况下为启用。

2、 广播风暴抑制:启用/禁止。

建议用户启用,该功能可以防止内网的广播风暴。默认情况下为启用。

3、 内网病毒防御:启用/禁止。

建议用户启用,该功能可以对内网常见病毒进行防御。默认情况下为启用。

4、 syn-flood 攻击防御:启用/禁止。

建议用户启用,该功能对内网的syn-flood攻击。默认情况下为启用。

飞鱼星外部端口和内部端口数目必须相同由173资源网(www.mwopus.com)收集整理,转载请注明出处!原文地址http://www.mwopus.com/fanwen/xuexiaocailiao/169609.html

文章评论
Copyright © 2006 - 2016 www.mwopus.com All Rights Reserved
173资源网 版权所有

游戏娱乐平台注册就送25