HiPER使用电信网通双线路接入的配置方法.docx
- 文档编号:12873383
- 上传时间:2023-04-22
- 格式:DOCX
- 页数:12
- 大小:311.10KB
HiPER使用电信网通双线路接入的配置方法.docx
《HiPER使用电信网通双线路接入的配置方法.docx》由会员分享,可在线阅读,更多相关《HiPER使用电信网通双线路接入的配置方法.docx(12页珍藏版)》请在冰豆网上搜索。
HiPER使用电信网通双线路接入的配置方法
HiPER使用电信网通双线路接入的配置方法
文档编号:
103
浏览:
2824评分:
21
在很多地区,用户同时申请了中国电信和中国网通两条宽带接入线路,如果此时双线路采用常规的“负载均衡”方式,就会发生访问网通站点走电信线路,访问电信站点走网通线路的情况,由于当前网通和电信两个运营商之间存在着互联互通速度慢的问题,造成速度瓶颈。
本文介绍了在HiPER宽带安全网关上配置电信、网通双线路,实现访问网通站点只走网通线路,访问网通以外的站点走电信线路的方法,以解决南方电信和北方网通互联互通带来的问题。
配置环境
用户使用HiPER宽带安全网关,申请两条固定IP线路接入Internet,一条电信线路,一条网通线路。
假设如下:
内网网关:
IP地址:
192.168.16.1
子网掩码:
255.255.255.0
主线路:
电信线路
IP地址:
222.215.64.2
子网掩码:
255.255.255.252
网关:
222.215.64.1
备份线路:
网通线路
IP地址:
221.10.170.2
子网掩码:
255.255.255.252
网关:
221.10.170.1
适用产品型号:
HiPER2300NBII、HiPER2520NB、HiPER3300NB、HiPER3300VF、HiPER4520NB
适用HiPERReOS软件版本:
05年9月29号以后的537版本。
配置过程
1、设备安装
将HiPER宽带安全网关接通电源,电信线路接入WAN端口,网通线路接入WAN2端口,LAN端口和内网交换机或者主机相连。
2、策略路由器配置。
方法一:
直接在WEB中导入策略路由表(适用于ReOS6.0及之后版本)
在高级配置-路由配置中,直接导入预定义的网通策略路由。
如下图。
方法二:
软件生成网通路由(适用于所有版本)
使用“网通路由配置生成”软件生成网通路由配置文件。
(下载页面:
网关IP地址:
填入网通线路的网关221.10.170.1
绑定连接名:
选择eth3
单击“生成路由配置”,在“网通路由配置生成”软件所在目录生成名称为“艾泰路由配置”的文本文件。
如下图:
3、将网通路由导入HiPER宽带安全网关
登录HiPER宽带安全网关的Web管理界面,在WebUI管理界面-系统管理-配置管理-恢复配置,单击“浏览”找到上一步生成的“艾泰路由配置”的文件,单击“加载”。
如下图:
4、配置电信、网通线路
在WebUI管理界面-基本配置-ISP配置,选择“主线路”,配置电信线路“固定IP接入”相关参数,并且“保存”。
如下图:
在WebUI管理界面-基本配置-ISP配置,选择“备份线路”,配置网通线路“固定IP接入”相关参数,并且“保存”。
如下图:
5、配置线路组合
在WebUI管理界面-基本配置-线路组合,线路组合方式选择“线路备份”,检测次数配置“8”(线路检测次数建议根据线路质量情况配置在3-15之间,线路质量越好配置的次数越小),其他参数不变。
单击“保存”,如下图:
6、打开远程管理
为了方便对HiPER宽带安全网关进行远程管理,建议打开相关远程管理功能。
1)配置允许Internet用户通过电信线路IP地址访问HiPER安全网关:
在WebUI管理界面-系统管理-远程管理,选中“允许Internet远程管理”、“HTTP”、“TELNET”,单击“保存”,如下图:
2)配置允许Internet用户通过网通线路IP地址访问HiPER安全网关:
在WebUI管理界面-基本配置-端口配置-LAN端口配置,配置“IP地址2”为“192.168.200.1”,“子网掩码2”为“255.255.255.0”。
单击“保存”,如下图:
在WebUI管理界面-高级配置-NAT和DMZ配置-NAT静态映射,添加名称为“http1”的静态映射。
单击“保存”,如下图:
NAT静态映射名:
http1
协议:
TCP
外部起始端口:
8081
内部IP地址:
192.168.200.1(填写上一步配置的LAN端口“IP地址2”)
内部起始端口:
80
端口数量:
1
NAT绑定:
备份线路
在WebUI管理界面-高级配置-NAT和DMZ配置-NAT静态映射,添加名称为“telnet1”的静态映射。
单击“保存”,如下图:
NAT静态映射名:
telnet1
协议:
TCP
外部起始端口:
23
内部IP地址:
192.168.200.1(填写上一步配置的LAN端口“IP地址2”)
内部起始端口:
23
端口数量:
1
NAT绑定:
备份线路
7、其他配置
1)修改默认管理员密码:
在WebUI管理界面-系统管理-管理员配置,在“管理员列表”中单击“Default”用户的“编辑,在“管理员配置中”两次输入新的管理员密码,其他配置不变。
单击“保存”,如下图:
2)校正系统时钟:
在WebUI管理界面-系统管理-时钟管理,选中“网络时钟同步”,其他配置不变。
单击“保存”,如下图:
线路路由状态
1、电信、网通线路正常:
当第5步配置的“线路检测方法”检测到电信和网通线路均为正常时,可以在WebUI系统状态路由和端口信息路由表信息,看到网通线路(网关地址为“221.10.170.1”)的线路为61,比电信线路(网关地址为“222.215.64.1”)优先级60要低,网通线路处于备份状态。
在第3步导入的网通路由优先级和电信线路(网关地址为“222.215.64.1”)优先级一致(60),处于使用状态,如下图:
此时,内网的用户访问网通站点只走网通线路,访问网通以外的站点走电信线路。
2、电信线路异常、网通线路正常:
当第5步配置的“线路检测方法”检测到电信线路异常、网通线路正常时,可以在WebUI系统状态路由和端口信息路由表信息,看到电信线路(网关地址为“222.215.64.1”)的线路为120,比网通线路(网关地址为“221.10.170.1”)优先级60要低,处于备份状态。
在第3步导入的网通路由优先级和网通线路(网关地址为“221.10.170.1”)优先级一致(60),处于使用状态,如下图:
此时,内网的用户访问任何站点均走网通线路,直至电信线路恢复。
3、电信线路正常、网通线路异常:
当第5步配置的“线路检测方法”检测到电信线路正常、网通线路异常时,可以在WebUI系统状态路由和端口信息路由表信息,看到网通线路(网关地址为“221.10.170.1”)的线路为121,比电信线路(网关地址为“222.215.64.1”)优先级60要低,处于备份状态。
在第3步导入的网通路由因为网通线路异常而失效,系统不显示,如下图:
此时,内网的用户访问任何站点均走电信线路,直至网通线路恢复。
注意事项
网通路由地址段信息处于不断增加过程中,艾泰科技会随时更新“网通路由配置生成”软件,并且更新在艾泰科技网站下载中心提供下载。
下载页面:
(
新的“网通路由配置生成”生成的网通路由信息,可以通过命令行方式导入HiPER宽带安全网关。
将新的“艾泰路由配置”文本文件的内容,复制到Windows的剪贴板中,在命令行模式下(附件1,怎样进入HiPER的命令行模式),粘贴刚才复制的内容。
粘贴完毕后输入write命令并且回车,保存配置。
如下图:
附录1怎样进入HiPER的命令行模式
1、通过超级终端进入
(1)将串口线和计算机串口相连。
(2)运行windows单击开始-程序-附件-通讯-超级终端,即可进入超级终端窗口。
(3)进入后超级终端后,请输入新建连接名称,单击确定。
(4)进入下一窗口,在“连接时使用”一项根据实际连接状况选择,单击确定。
(5)进入下一窗口,单击还原为默认值,如下:
每秒位数(B)9600
数据位(D)8
奇偶校验(P)无
停止位(S)1
数据流控制(F)无
(6)进入下一窗口,直接输入回车键后,系统会显示欢迎信息和Login:
提示符,输入正确的用户名和密码后,系统会显示提示符号和输入光标(hiper%_),表示登录成功。
如输入错误的用户名/口令,系统会再次提示要求输入用户名/口令;如用户连续3次输入用户名/口令错误,系统会断开本次连接。
系统缺省的超级用户名为Default(区分大小写),口令为空(或者用户自定义的密码),该用户拥有最高的权限。
输入正确用户名和密码后,回车进入路由器配置界面。
2、通过Telnet方式进入
将控制PC的IP地址设置成和HiPER路由器(出厂IP地址:
192.168.16.1)在同一个网段,在DOS提示符下输入telnet192.168.16.1(路由器的LAN口IP地址或者用户自定义的LAN口的IP地址),系统会显示欢迎信息和Login:
提示符,输入正确的用户名和密码后,系统会显示提示符号和输入光标(hiper%_),表示登录成功。
如输入错误的用户名/口令,系统会再次提示要求输入用户名/口令;如用户连续3次输入用户名/口令错误,系统会断开本次连接。
系统缺省的超级用户名为Default(区分大小写),口令为空(或者用户自定义的密码),该用户拥有最高的权限。
输入正确用户名和密码后,回车进入路由器配置界面。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- HiPER 使用 电信 网通 双线 接入 配置 方法
![提示](https://static.bdocx.com/images/bang_tan.gif)