ZyXE路由器配置寶典最終版(4月13日))

1、系統(tǒng)網(wǎng)絡(luò)部制作tel61151486、61151252zyxel 路由器配置1、 首先打開ie瀏覽器在地址欄里輸入htpp:/,打開路由器主頁(yè)面,對(duì)于新的路由器的默認(rèn)地址是：,然后點(diǎn)擊左邊菜單欄中的network中的lan，進(jìn)入下面的畫面。在lan里中的 lan tcp/ip 里輸入對(duì)應(yīng)得 ip，此地址是網(wǎng)關(guān)地址。在dhcp setup里輸入 dhcp server 的 ip，也就是 dhcp 開始分配的 ip 地址，在pool size里輸入需要分配多少個(gè) ip，如圖中所示,配置完成后，點(diǎn)擊apply保存配

2、置信息。2、配置路由器的 wan 信息，然后點(diǎn)擊左邊菜單欄中的network中wan ，進(jìn)入下面的畫面。1系統(tǒng)網(wǎng)絡(luò)部制作tel61151486、61151252然后點(diǎn)擊左邊菜單欄中的network中wan ，進(jìn)入下面的畫面。如果你申請(qǐng)的寬帶業(yè)務(wù)是動(dòng)態(tài)的adsl，那么你在encapsulation,選擇 ppp over ethernet,然后在user name和password里輸入 isp 給你的用戶名和密碼。如果你申請(qǐng)的寬帶業(yè)務(wù)是帶固定 ip 的 adsl，那么你在encapsulation,選擇ethernet,詳細(xì)配置如圖下圖所示。如圖中所示,配置完成后，

3、點(diǎn)擊apply保存配置信息。3、 配置遠(yuǎn)程管理策略，如圖所示點(diǎn)擊security，在點(diǎn)擊 firewall，選擇rule summary，點(diǎn)擊packet direction:, 在里面選擇wan to wan/zywall,然后點(diǎn)擊insert進(jìn)入下面的畫面；2系統(tǒng)網(wǎng)絡(luò)部制作tel61151486、61151252如圖中所示,配置完成后，點(diǎn)擊apply保存配置信息。備注：web 遠(yuǎn)程管理只需要開通 80 端口即可4、 zywall 防火墻配置英文版操作界面中，如圖所示，lan to wan 的 default action 默認(rèn)是 permit,如果選擇的是per

4、mit，那么默認(rèn)情況下，所有 lan to wan 的數(shù)據(jù)包都是允許的；那么做防火墻策略時(shí)，就只能是做拒絕的防火墻規(guī)則了，做拒絕的防火墻策略，意思總結(jié)：先允許所有，在拒絕一部分（不推薦使用）英文版操作界面中，如圖所示，lan to wan 的 default action,如果選擇的是 drop, 那么默認(rèn)情況下，所有 lan to wan 的數(shù)據(jù)包都是丟棄的；那么在做防火墻策略時(shí)，就可以做允許的防火墻規(guī)則意思總結(jié)：先丟棄所有數(shù)據(jù)包，在允許一部分（推薦使用）英文版操作界面中，如圖所示，lan to wan 的 default action,如果選擇的是 reject, 那么默認(rèn)情況下，所有 l

5、an to wan 的數(shù)據(jù)會(huì)話都是拒絕的；那么在做防火墻策略時(shí)，就可以做允許的防火墻規(guī)則意思總結(jié)：先拒絕所有數(shù)據(jù)會(huì)話，在允許一部分（不推薦使用）備注：、的防火墻規(guī)則最后達(dá)到的效果都一樣，但是對(duì)路由器的 cpu 和 memory 開銷更大，所以大家一定要使用，切記！3系統(tǒng)網(wǎng)絡(luò)部制作tel61151486、61151252配置內(nèi)容如下圖所示：secruityfirewallrule summarypackedirection:lan to wan,然后點(diǎn)擊 insert ，進(jìn)入下一個(gè)畫面中，舉例說明：12-27，允許訪問

6、internet、msn；28-43，只允許 msn，4系統(tǒng)網(wǎng)絡(luò)部制作tel61151486、61151252提示：我們要考慮一個(gè)問題，安全和性能的問題，在 zywall 里設(shè)的防火墻規(guī)則越多，那么經(jīng)過防火墻的數(shù)據(jù)包檢測(cè)的時(shí)間就越多，因?yàn)榉阑饓σ獙?duì)防火墻規(guī)則做匹配檢測(cè)，直到檢測(cè)到匹配的過濾器規(guī)則為止，防火墻做大量的過濾器規(guī)則檢測(cè)時(shí)會(huì)消耗 cpu 和內(nèi)存的資源，同時(shí)也會(huì)造成數(shù)據(jù)轉(zhuǎn)發(fā)的延時(shí)。所以在創(chuàng)建防火墻規(guī)則的時(shí)候，一定要先規(guī)劃好防火墻策略：12-27，允許訪問 inter

7、net、msn如圖中所示,配置完成后，點(diǎn)擊apply保存配置信息防火墻策略：28-43，允許訪問 msn5系統(tǒng)網(wǎng)絡(luò)部制作tel61151486、61151252如圖中所示,配置完成后，點(diǎn)擊apply保存配置信息到此防火墻策略已配置完成，可以根據(jù)自己的需要在做進(jìn)一步的配置。6系統(tǒng)網(wǎng)絡(luò)部制作tel61151486、611512525、 vpn 的配置，點(diǎn)擊左菜單中的security展開，在點(diǎn)擊vpn,如下圖所示 點(diǎn)擊這個(gè)圖標(biāo)進(jìn)入下一個(gè)圖中， primary remote gateway 中填寫

8、 ，pre-shared key中填寫 wantwant， content中填寫 57，其他的配置請(qǐng)按照?qǐng)D中所示配置，詳細(xì)配置請(qǐng)看下圖如圖中所示,配置完成后，點(diǎn)擊apply保存配置信息。然后進(jìn)入到下面的圖畫中7系統(tǒng)網(wǎng)絡(luò)部制作tel61151486、61151252點(diǎn)擊進(jìn)入到下面的畫面中，如圖所示，一定要記得在active 要選中 是上海一家營(yíng)業(yè)所的網(wǎng)段，大家配置時(shí)一定要換成你們自己的網(wǎng)段，切記切記?。ㄔ?jīng)就有人沒有更換過）如圖中所示,配置完成后，點(diǎn)擊apply保存配置信息，然后進(jìn)到

9、主菜單。8系統(tǒng)網(wǎng)絡(luò)部制作tel61151486、61151252點(diǎn)擊 1 前面的+號(hào)，會(huì)展出上面的圖畫，然后點(diǎn)擊進(jìn)行 vpn 連接，連接成功后會(huì)在下面的圖畫中出現(xiàn)這樣的信息，請(qǐng)看下圖。如上圖所示，出現(xiàn)圖上的信息后，說明 vpn 建立成功，然后再自己的電腦上 ping 7 再次驗(yàn)證一下。6、 配置 dns如圖中所示,first dns server 選擇 user-defined，在 ip 中輸入 7，second dns server 中選擇 from isp，ip 欄中的 ip 個(gè)各地的都不相同，請(qǐng)大家根據(jù)自己當(dāng)?shù)?isp 分配的 ip 填寫。配置完成后，點(diǎn)擊apply保存配置信息。7、 路由器時(shí)間配置9系統(tǒng)網(wǎng)絡(luò)部制作tel61151486、61151252如圖中所示,配置完成后，點(diǎn)擊apply保存配置信息。8、 snmp 配置如圖中所示,配置完成后，點(diǎn)擊apply保存配置信息。再次強(qiáng)調(diào)，圖中所有畫紅圈中的內(nèi)容都需要配置，不能不配置，切記！這是個(gè)技術(shù)操作手冊(cè)案例，有些地方是需要大家根據(jù)自己的情況作相應(yīng)修改。以上就