Problemas con la configuración del servidor en LAN

Configuración del enrutador

Conectarse a Internet

Método de acceso a Internet

Método de acceso a Internet: diferentes operadores (como China Telecom, China Netcom) Se pueden utilizar diferentes métodos de acceso, debiendo elegir un método de acceso a Internet correcto. Si no está seguro, puede consultar al operador.

Dirección estática (dirección configurada manualmente): La dirección IP se refiere a la dirección IP del puerto WAN. Esta dirección es obligatoria y la proporciona el operador.

Máscara de subred La máscara de dirección del puerto WAN del dispositivo. Esta máscara es requerida y proporcionada por el operador.

Puerta de enlace predeterminada La dirección de puerta de enlace del puerto WAN del dispositivo. Esta dirección es obligatoria y la proporciona el operador.

Unidad máxima de transmisión del puerto WAN MTU. Simplemente siga el valor predeterminado.

El operador principal del servidor DNS generalmente le proporciona al menos una dirección de servidor de nombres de dominio (DNS - Domain Name Server), que puede ingresar aquí. El servidor de nombres de dominio puede ingresar una dirección como www.huawei. -3com.com El nombre de dominio se resuelve en una dirección IP real.

Servidor DNS secundario Si su operador le proporciona una segunda dirección DNS, ingrésela aquí. Si no, puede dejar este elemento en blanco.

Dirección dinámica (obtenida automáticamente del servidor DHCP):

Si se selecciona este método, la dirección IP, la máscara de subred, la puerta de enlace predeterminada, el servidor DNS y otros parámetros se pueden obtener automáticamente de Obtenido del servidor DHCP.

Servidor DNS primario Ver configuración relacionada en "Dirección estática".

Servidor DNS secundario Ver configuración relacionada en "Dirección estática".

MTU Ver configuración relacionada en "Dirección estática".

Nombre de host Cuando utilice DHCP para obtener una dirección IP, esperamos que pueda completar su nombre de host. Esto es opcional y puede dejarlo en blanco.

Clonación de direcciones MAC: Utilice la dirección MAC original del dispositivo. Esta es la opción predeterminada y el dispositivo utilizará la dirección MAC de fábrica.

Usar la dirección MAC de esta computadora Esto establecerá la dirección MAC del puerto WAN del dispositivo en la dirección MAC de la computadora que estás usando actualmente.

Utilice la dirección MAC ingresada manualmente a continuación. Si ninguna de las opciones anteriores es adecuada para usted, entonces no tiene más remedio que ingresar la dirección MAC manualmente.

PPPoE (la mayoría de las redes de banda ancha o xDSL)

Nombre de usuario PPPoE Ingrese el nombre de usuario utilizado para el acceso telefónico PPPoE; esto es obligatorio. Lo proporciona el operador al abrir una cuenta.

Contraseña PPPoE Ingrese la contraseña utilizada cuando se realiza el acceso telefónico PPPoE; esto es obligatorio. Lo proporciona el operador al abrir una cuenta.

Unidad máxima de transmisión del puerto WAN MTU. Simplemente siga el valor predeterminado.

Tiempo de colgar automático inactivo Después de establecer una conexión, si no accede a Internet (sin tráfico de datos) durante un período de tiempo, el dispositivo puede colgar automáticamente para ahorrar cargos. Si desea permanecer conectado todo el tiempo, configure la hora en 0.

Servidor DNS primario Ver configuración relacionada en "Dirección estática".

Servidor DNS secundario Ver configuración relacionada en "Dirección estática".

Nombre de host Ver configuración relacionada en "Dirección dinámica".

Modo de funcionamiento del puerto WAN

-------------------------------- ---------------------------------------

Aquí puede configurar la velocidad de conexión y el modo dúplex del puerto WAN. Si no está seguro, seleccione "10/100M adaptable".

Ataques anti-hackers

-------------------------------- -----------------------------------------------

Habilite esta función para proteger su dispositivo de los piratas informáticos.

Protección antivirus

--------------------------------- -----------------------------------------

Habilite esta función para protegerse contra ataques de virus.

Configuración de LAN

---------------------------------- -----------------------------------------

Especifique la dirección IP LAN del dispositivo

Para que las computadoras en la LAN accedan y configuren el dispositivo a través de la dirección IP. Debemos configurar el dispositivo con una dirección IP estática y una máscara de subred válidas.

La dirección IP es la dirección del puerto LAN del dispositivo. Las computadoras en la LAN pueden administrar el enrutador a través de esta dirección IP. El valor predeterminado es 192.168.1.1.

Máscara de subred La máscara de subred del dispositivo es 255.255.255.0.

Nota: Esta dirección IP también se denomina dirección de puerta de enlace.

Utilizado como servidor DHCP

Este dispositivo se puede utilizar como servidor DHCP (Protocolo de control dinámico de host). El servidor DHCP puede asignar direcciones IP, máscaras de subred y parámetros faltantes. Computadoras en la LAN provincial, servidor DNS y otros parámetros. Si hay otros SERVIDORES DHCP configurados incorrectamente en la LAN, puede causar fallas en la red. Se recomienda apagar otros SERVIDORES DHCP si no necesita usar esta función; no marque esta opción.

Nota: El tamaño del grupo de direcciones del servidor DHCP es 32.

Tabla de estado de asignación

--------------------------------- -----------------------------------------

La tabla de estado de asignación enumera la información de todas las computadoras conectadas a este dispositivo en la LAN, incluida la dirección IP, el nombre de la máquina y la dirección MAC. A medida que aumenta la cantidad de computadoras conectadas, la capacidad de esta tabla aumentará hasta la cantidad máxima de direcciones definidas en el grupo de direcciones (32 entradas). Tenga en cuenta que esta tabla se mantendrá y actualizará solo cuando el servidor DHCP en este dispositivo esté habilitado.

El botón se utiliza para forzar el borrado del indicador "asignado" para que se pueda reasignar la dirección IP. Por ejemplo, si una computadora se apagó, puede usar este botón para borrar su historial.

Olvidé mi contraseña

---------------------------------- -----------------------------------------

Si no ha cambiado la contraseña de inicio de sesión para la administración WEB, utilice "admin" para iniciar sesión y preste atención a la distinción entre mayúsculas y minúsculas.

Si cambió su contraseña pero la olvidó, siga los pasos a continuación para restaurar la contraseña al "admin" predeterminado, pero al mismo tiempo, también se perderá toda la información de configuración de este dispositivo. , debe restablecer todos los parámetros.

1. Conecte el dispositivo a la fuente de alimentación.

2. Mantenga presionado el botón durante un tiempo prolongado (al menos 5 segundos).

3. Suelta el botón y espera a que el dispositivo se reinicie.

4. En este momento, el dispositivo ha sido restaurado a la configuración predeterminada, la IP de la puerta de enlace es 192.168.1.1, la máscara es 255.255.255.0 y la contraseña es "admin".

Información de configuración

Hacer copia de seguridad de la información de configuración del sistema

Haga clic en el botón para empaquetar toda la información de configuración en un archivo y realizar una copia de seguridad en su computadora. superior. Puede utilizar este archivo para restaurar la configuración del dispositivo más adelante.

Nota: Este archivo no se puede modificar mediante software de procesamiento de textos ni software de edición de hojas de cálculo.

Restaurar la información de configuración del archivo

Utilice el archivo guardado arriba para restaurar la información de configuración de este dispositivo. Haga clic en el botón , seleccione un archivo previamente respaldado y luego haga clic en para cargar el archivo en el dispositivo.

Restaurar a la configuración de fábrica

Restaurar a la configuración de fábrica borrará toda la información de configuración de este dispositivo y lo restaurará al estado predeterminado justo después de la producción. El dispositivo se reiniciará después de la ejecución. Es útil cuando cambia el dispositivo de un entorno de red a otro entorno de red diferente. Una vez que ejecute este comando, la información de configuración original se perderá por completo. Se recomienda hacer una copia de seguridad de la información de configuración antes de la operación para poder restaurarla en caso de accidente.

Nombre de usuario predeterminado: admin

Contraseña predeterminada: admin

La dirección IP predeterminada (dirección de puerta de enlace, utilizada para configurar la IP de la dirección del enrutador de administración) es:

192.168.1.1

Grabar

--------------------- ----- --------------------------------------- ----- ----

A través de esta página, puede ver y analizar el registro del sistema. El registro contiene una variedad de eventos que ocurren durante el funcionamiento del dispositivo, la mayoría de los cuales son eventos del sistema, como el sistema. El reinicio, la obtención del puerto WAN de la dirección IP, etc., también incluye eventos relacionados con la seguridad, como:

Detección de ataque de piratas informáticos

Inicio de sesión y administración de dispositivos desde la LAN

Iniciar sesión remotamente y administrar el dispositivo desde la WAN

Los paquetes ilegales se descartan

Cambiar contraseña

---------- ----- --------------------------------------------- ----- ---------------

Para evitar que otros modifiquen su configuración a voluntad, puede cambiar la contraseña de inicio de sesión para la administración WEB. 1. Ingrese la contraseña original

2. Ingrese su nueva contraseña

3. Ingrese la nueva contraseña nuevamente

4. p>

Nota: La contraseña distingue entre mayúsculas y minúsculas, preste atención al ingresarla.

Control del sitio

---------------------------------- -----------------------------------------

Para evitar que las computadoras en la LAN accedan a algunos sitios web, puede restringir el acceso de las computadoras en la LAN a ciertos sitios web externos configurando el enrutador. (Ejemplo de referencia)

Agregar nuevos sitios web que deben controlarse

Importar la lista de sitios web que deben controlarse

Eliminar todos para eliminarlos; listas de sitios web;

Elimine el sitio web en la fila eliminada;

Consejo: Huawei 3Com ha personalizado una parte de la lista de filtrado de sitios para usted. Si está interesado, puede descargarla. desde el sitio web de Huawei 3Com Impórtelo directamente a este dispositivo para ahorrarle la molestia de ingresar elementos uno por uno.

Ejemplo: si desea evitar que las computadoras en la LAN accedan al siguiente sitio web:

www.sina.com

1. el enrutador Active la función "Filtrado de sitios", "Configuración avanzada"->"Seguridad de red"->"Control de sitios"

2. Seleccione "Acceder a sitios de Internet según las políticas configuradas"; >

3. Después de activar el filtrado de sitios web, haga clic en el botón , seleccione "Prohibir" en el cuadro de diálogo emergente, ingrese www.sina.com y haga clic en .

Si se prohíben varios sitios web, puede repetir los pasos anteriores, por supuesto, también puede descargar la tabla de filtrado de sitios desde el sitio web de Huawei 3Com.

Nota: La función de control del sitio web solo tiene efecto para el protocolo HTTP.

Control de Acceso

---------------------------------- -----------------------------------------

Para facilitar la administración adicional de las computadoras en la LAN, a través del control de acceso, puede restringir el acceso a Internet de las computadoras en la LAN según períodos de tiempo, tipos de paquetes de datos, direcciones IP de las computadoras en la LAN, etc. (Ejemplo de referencia)

Tiempo efectivo Esta regla controla el período de tiempo efectivo. La hora de inicio no puede ser posterior a la hora de finalización.

La dirección IP de la computadora LAN. El rango de direcciones IP de la computadora que necesita ser controlada en la LAN. Por ejemplo, 192.168.1.2~2, significa que sólo la computadora con la dirección IP 192.168.1.2 puede controlar Internet.

Rango de puertos: El puerto de servicio utilizado por los ordenadores de la LAN para acceder a Internet. Por ejemplo, 23~23 (puerto telnet) significa controlar las computadoras en la LAN que acceden a Internet a través de telnet.

Protocolo Controla el acceso a Internet mediante el tipo de protocolo utilizado para transmitir paquetes de datos.

Acción Aquí puedes seleccionar el estado de la regla.

Ejemplo: si desea que las computadoras con direcciones IP 192.168.1.20~192.168.1.25 en la LAN tengan prohibido el acceso a Internet de 08:00 a 20:00 todos los días de lunes a viernes. La configuración es la siguiente:

1. Selección de hora de inicio y finalización: 08:00 ~ 20:00

2. Selección de semana: marca las casillas de lunes a viernes

3. Complete la dirección IP: 20~25

4. El rango de puertos es: 0~65535

5. p>6. Selección de operación: Desactivar

Ejemplo: No desea que la computadora en 192.168.1.3 use correo electrónico para enviar archivos a Internet, pero puede recibir correo electrónico. Debido a que el protocolo SMTP para enviar correos electrónicos usa el puerto TCP 25 y el protocolo POP para recibir correos electrónicos usa el puerto TCP 110, puede lograr su objetivo prohibiendo que la computadora en 192.168.1.3 acceda al puerto TCP 25. La configuración es la siguiente:

1. Selección de hora de inicio y finalización: 00:00 ~ 24:00

2. Selección de semana: marque de lunes a domingo

4. El rango de puertos es: 25~25

5. Selección de protocolo: TCP

6. Selección de operación: Prohibido

Referencia: Puertos de protocolo común

1 AUTH (puerto: 113)

2 FTP (puerto: 21)

p>

3. ISAKMP (puerto: 500)

4. Correo electrónico (POP3) (puerto: 110)

5. /p>

6. Correo electrónico (IMAP4) (puerto: 143)

7. PPTP (puerto: 1723)

8. >

9 . WEB(.

Solo las computadoras en la lista MAC pueden acceder a Internet, y otras tienen prohibido acceder a Internet.

Solo las computadoras en la lista MAC lista tienen prohibido el acceso a Internet y otros tienen prohibido el acceso a Internet. Todos tienen permitido el acceso a Internet.

Ejemplo: deshabilite la computadora con la dirección MAC 00-0f-83-16-35. -4d de acceder a Internet.

La configuración es la siguiente:

Filtrado de direcciones MAC: verificar antes de habilitar

Selección de estado: solo prohibido

Dirección MAC 1: 00-0F-83-16 -35 -4D

Nota: Las direcciones MAC no distinguen entre mayúsculas y minúsculas.

Prueba de ping

---------------------------------- -----------------------------------------

Una prueba utilizada para comprobar si la red está conectada o no.

Reiniciar

---------------------------------- - ----------------------------------------------

Haga clic en el botón y el dispositivo se reiniciará. La información de configuración no se perderá después del reinicio, pero durante el reinicio, la red informática actualmente conectada se interrumpirá.

Consejo: Después de que el dispositivo complete el inicio, es posible que también sea necesario reiniciar el ordenador para obtener la información de red más reciente.

Gestión Remota

---------------------------------- -----------------------------------------

De forma predeterminada, solo puede configurar este enrutador en la LAN. Solo después de activar la administración remota, puede configurar este enrutador en Internet.

Habilite la función de administración remota del enrutador y seleccione "Permitir la administración remota de este dispositivo a través del puerto WAN". Luego podrá administrar su dispositivo en Internet. Solo necesita ingresar la conexión en el navegador. barra de direcciones, como telefonía IP, videoconferencias, etc. Normalmente, los firewalls bloquean estas conexiones.

Para que este software funcione correctamente, el firewall debe saber qué situaciones requieren abrir múltiples conexiones. Al definir entradas para aplicaciones especiales, cuando el firewall detecta que un determinado ordenador abre un "puerto de activación", permite que se establezcan conexiones desde Internet a través del "puerto de entrada" correspondiente.

Nuevo Añade una regla de aplicación especial.

Eliminar Elimina la regla de aplicación especial de la fila.

Nombre de la aplicación El nombre de la aplicación especial.

El puerto de activación es el rango de puertos utilizado para activar la aplicación. Cualquier puerto en el rango activará el puerto externo que se abrirá a la aplicación.

Puerto interno Cuando se aplica el puerto de activación, el firewall permitirá el paso de datos externos en este puerto.

Habilitar esta aplicación especial tendrá efecto solo después de seleccionar esta opción.

Nota: 1. Cuando el host en la red local establece una conexión con la red externa a través del puerto de activación, también se abrirá su puerto externo correspondiente. En este momento, las computadoras en la red externa pueden acceder. la LAN a través de estos puertos.

2. Cuando el puerto de activación del host en la red local se desconecta de la red externa, su puerto externo correspondiente también se cerrará.

3. Cada aplicación especial sólo puede ser utilizada por un ordenador al mismo tiempo.

Estado

---------------------------------- - --------------------------------------

Esto contiene información sobre todo el estado operativo actual del sistema. Cuando solicite soporte técnico, proporcione el contenido de esta página.

Haga clic en el botón para actualizar el contenido de esta página

Actualizar

-------------. ------------------------------------------------- - ---------------

La función de actualización le permite conservar la última versión del software del sistema lanzada por Huawei 3Com.

Debes ir al sitio web de Huawei 3Com para descargar el software del sistema para este dispositivo y guardarlo en una carpeta de tu computadora.

Haga clic en el botón para seleccionar el archivo y luego haga clic en el botón . El archivo se cargará en el dispositivo. Una vez completada la carga, el dispositivo se reiniciará. Para evitar accidentes durante el proceso de actualización, se recomienda guardar la información de configuración antes de actualizar.

Servidor Virtual

---------------------------------- -----------------------------------------

Zona No Controlada DMZ (Zona DesMilitarizada)

Por razones de seguridad, este dispositivo bloquea las solicitudes iniciadas desde el exterior (lado de Internet). Sin embargo, si necesita poder acceder a un servidor dentro de su LAN desde Internet, deberá configurar un servidor virtual.

El host DMZ es en realidad un servidor virtual predeterminado. Si este dispositivo recibe una solicitud de la red externa, primero verifica si hay una coincidencia en la lista de servidores virtuales según el número de puerto de la solicitud externa. Si es así, el mensaje de solicitud se reenvía al host correspondiente. Si no hay ninguna coincidencia, se reenvía al host DMZ. Cuando el host DMZ no está configurado, el mensaje de solicitud se descarta.

Nota: Después de habilitar DMZ, la protección firewall del host DMZ por parte de este dispositivo en realidad se desactiva.

Servidor virtual

Dado que el enrutador integra un firewall, bajo la configuración predeterminada, las computadoras en Internet no pueden acceder a computadoras en la LAN a través del firewall. Para permitir que la informática en Internet acceda a servidores en la LAN, debemos configurar un servidor virtual en el enrutador. (Consulte el ejemplo)

Nuevo Haga clic en el botón para agregar un servidor virtual.

Eliminar Elimina el servidor virtual en la fila.

Configuración preestablecida Puede seleccionar una configuración de servidor virtual que más le convenga desde "Configuración preestablecida", de modo que el nombre del servicio y el número de puerto se completen automáticamente.

Nombre del servicio El nombre de este servicio. Como marcado se puede personalizar.

Puerto externo El puerto utilizado para acceder al puerto WAN del enrutador en Internet.

Puerto interno: El puerto de servicio abierto por el servidor en la LAN.

IP del servidor interno La dirección IP del servidor en la LAN.

Nota: Al hacer clic en el botón , se descartan todos los elementos completados.

Modificar servidor virtual

1. Haga clic en el enlace de la entrada

2 Modifique cada elemento de configuración en la ventana emergente