FNRG工业CPE使用说明书模板.docx

FNRG工业CPE使用说明书模板.docx

《FNRG工业CPE使用说明书模板.docx》由会员分享，可在线阅读，更多相关《FNRG工业CPE使用说明书模板.docx（42页珍藏版）》请在冰豆网上搜索。

FNRG工业CPE使用说明书模板

F-NR2005G工业CPE使用说明书

产品版本

密级

V1.0.0

产品名称：

F-NR200

共77页

F-NR2005G工业CPE使用说明书

此说明书适用于下列型号产品：

型号

产品类别

F-NR200

5G工业CPE

厦门四信通信科技有限公司

Add：

厦门集美区软件园三期诚毅大街370号

A06栋11层

客户热线：

********

电话：

+86-********

传真：

+86-592-********

网址：

【网址】

文档修订记录

日期

版本

说明

作者

2020-12-16

V1.0.0

初始版本

XRC

著作权声明

本文档所载的所有材料或内容受版权法的保护，所有版权由厦门四信通信科技有限公司拥有，但注明引用其他方的内容除外。

未经四信公司书面许可，任何人不得将本文档上的任何内容以任何方式进行复制、经销、翻印、连接、传送等任何商业目的的使用，但对于非商业目的的、个人使用的下载或打印（条件是不得修改，且须保留该材料中的版权说明或其他所有权的说明）除外。

商标声明

Four-Faith、四信、、、均系厦门四信通信科技有限公司注册商标，未经事先书面许可，任何人不得以任何方式使用四信名称及四信的商标、标记。

注：

不同型号配件和接口可能存在差异，具体以实物为准。

第一章产品简介7

1.1产品概述7

1.2工作原理框图8

第二章安装8

2.1概述8

2.2装箱清单8

2.3安装与电缆连接9

2.4电源说明13

2.5指示灯说明（内部）13

2.6复位按钮说明（内部）14

第三章参数配置15

3.1配置连接图15

3.2登录到配置页面15

3.2.1PC机IP地址设置（两种方式）15

3.2.2登入到配置页面16

3.3管理和配置18

3.3.1设置18

3.3.1.1基本设置18

3.3.1.2动态DNS（DDNS）23

3.3.1.3MAC地址克隆24

3.3.1.4高级路由24

3.3.1.5VLANs26

3.3.1.6网络26

3.3.2无线29

3.3.2.1基本配置29

3.3.2.2无线安全31

3.3.3服务33

3.3.3.1服务33

3.3.4VPN36

3.3.4.1PPTP36

3.3.4.2L2TP37

3.3.4.3OPENVPN38

3.3.4.4IPSEC42

3.3.4.5GRE45

3.3.5安全46

3.3.5.1防火墙46

3.3.6访问限制48

3.3.6.1WAN访问48

3.3.6.2URL过滤51

3.3.6.3数据流过滤51

3.3.7NAT52

3.3.7.1端口转发52

3.3.7.2端口范围转发53

3.3.7.3DMZ54

3.3.8QoS设置54

3.3.8.1基本54

3.3.8.2分类54

3.3.9应用55

3.3.9.1串口应用55

3.3.10管理57

3.3.10.1管理57

3.3.10.2保持活动59

3.3.10.3命令60

3.3.10.4出厂默认60

3.3.10.5固件升级60

3.3.10.6备份61

3.3.11状态62

3.3.11.15G工业CPE62

3.3.11.2WAN63

3.3.11.3LAN65

3.3.11.4无线68

3.3.11.5宽带70

3.3.11.6系统信息71

第一章产品简介

1.1产品概述

F-NR200是5G工业CPE，利用公用3G/4G/5G网络为用户提供无线长距离大数据传输功能。

该产品采用高性能的工业级32位通信处理器和工业级无线模块，以嵌入式实时操作系统为软件支撑平台，同时提供1个RS232（或RS485）、1个以太网LAN，1个以太网WAN、1个光纤接口及支持WIFI功能，可同时连接串口设备、以太网设备和WIFI设备，实现数据透明传输和路由功能。

该产品已广泛应用于物联网产业链中的M2M行业，如智能电网、智能交通、智能家居、金融、移动POS终端、供应链自动化、工业自动化、智能建筑、消防、公共安全、环境保护、气象、数字化医疗、遥感勘测、军事、空间探索、农业、林业、水务、煤矿、石化等领域。

1.2工作原理框图

5G工业CPE原理框图如下：

第二章安装

2.1概述

5G工业CPE必须正确安装方可达到设计的功能，通常设备的安装必须在本公司认可合格的工程师指导下进行。

Ø注意事项：

请不要带电安装5G工业CPE。

2.2装箱清单

当您开箱时请保管好包装材料，以便日后需要转运时使用。

清单如下：

✧5G工业CPE主机1台

✧5G无线蜂窝天线（SMA阳头）4根

✧WIFI天线（SMA阴头）4根

✧配套电源1个

✧以太网直连线1条

✧串口线1条

✧挂壁安装板1个

✧产品保修卡

2.3安装与电缆连接

外形尺寸及安装方式：

外形尺寸如下图。

（单位:

mm）

挂壁安装方式（标配）

抱杆安装方式（选配）

天线安装：

5G天线接口为SMA阴头插座，将配套的无线蜂窝天线的SMA阳头旋到该天线接口上，并确保旋紧，为增加5G天线隔离度，尽量让天线保持30度夹角放置，以增强信号质量。

如下图：

WIFI天线接口为SMA阳头插座，将配套WIFI天线的SMA阴头旋到该天线接口上，并确保旋紧。

SIM/UIM卡安装：

安装或取出SIM/UIM卡时，要先打开上盖，先用尖状物轻轻顶住退卡钮（SIM/UIM左侧的圆形小圆点），SIM/UIM卡套即可弹出。

先将SIM/UIM卡放入卡套，并确保SIM/UIM卡的金属接触面朝外，再将SIM/UIM卡套插入抽屉中，并确保插到位。

连接网线：

将网络直连线的一端插到5G工业CPE的LAN口或WAN口上，另一端插到用户设备的以太网接口上。

网络直连线信号连接如下：

RJ45-1

RJ45-2

线颜色

1

1

白/橙

2

2

橙

3

3

白/绿

4

4

蓝

5

5

白/蓝

6

6

绿

7

7

白/棕

8

8

棕

连接电源和串口线：

将外壳打开，用7Pin端子接外接线，端子信号连接如下：

7Pin端子定义

1

2

3

4

5

6

7

电源+

电源-

GND

232-RX

232-TX

485-A

485-B

电源正

电源负

参考地

设备输入端，接用户的TX端

设备输出端，接用户的RX端

485的A端

485的B端

连接SPF光口：

将外壳打开，SFP口插入光模块，然后插入光纤：

注意：

安装电源和光纤时，防水接头要如下安装，线要依次按顺序接入外壳（1接口外罩-2橡胶圈-3外壳孔）

2.4电源说明

5G工业CPE通常应用于复杂的外部环境。

用户可采用标准配置的12VDC/1.5A电源适配器给5G工业CPE供电，也可以直接用直流9~36V电源给CPE供电。

当用户采用外加电源给CPE供电时，必须保证电源的稳定性（纹波小于300mV，并确保瞬间电压不超过36V），并保证电源功率大于8W以上。

推荐使用标配的12VDC/1.5A电源。

2.5指示灯说明（内部）

5G工业CPE指示灯在外壳内部：

“Power”、“System”、“2.4G”、“5.8G”、“ONLINE”、“Signal”。

各指示灯状态说明如下表：

指示灯

状态

说明

Power

亮

设备电源正常

灭

设备未上电

System

闪烁

系统正常运行

灭

系统不正常

Online

亮

设备已登录网络

灭

设备未登录网络

2.4G

亮

2.4GWIFI已打开

灭

2.4GWIFI未打开

5.8G

亮

5.8GWIFI已打开

灭

5.8GWIFI未打开

WAN

灭

WAN接口未连接

亮/闪烁

WAN接口已连接/正在数据通信

LAN1~LAN4

灭

LAN接口未连接

亮/闪烁

LAN接口已连接/正在数据通信

信号强度指示灯

亮一个灯

信号强度较弱（小于-90dbm）

亮两个灯

信号强度中等（-70dbm~-90dbm）

亮三个灯

信号强度极好（大于-70dbm）

注意：

WAN口和LAN口的指示灯只有绿灯亮，黄灯无指示。

2.6复位按钮说明（内部）

5G工业CPE设有一个复位按钮。

该按钮的作用是将5G工业CPE的参数配置恢复为出厂值。

按住复位按钮约15秒钟后放开，此时，5G工业CPE会自动把参数配置恢复为出厂值，并在约10秒钟之后，5G工业CPE自动重启（自动重启现象如下：

“System”指示灯熄灭10秒钟左右，然后又正常工作）。

第三章参数配置

3.1配置连接图

在对5G工业CPE进行配置前，需要将5G工业CPE和用于配置的PC通过出厂配置的网络线或WIFI连接起来。

用网络线连接时，网络线的一端连接5G工业CPE“LocalNetwork”（以下简称LAN口）的任意一个以太网接口，另外一端连接到PC的以太网口。

用WIFI连接时，5G工业CPE出厂默认的SSID为“FOUR-FAITH”，无须密码验证。

3.2登录到配置页面

3.2.1PC机IP地址设置（两种方式）

第一种方式：

自动获得IP地址

第二种方式：

指定IP地址

设置PC的IP地址为192.168.1.9（或者其他192.168.1网段的IP地址），子网掩码设为：

255.255.255.0，默认网关设为：

192.168.1.1。

DNS设为网关地址或当地可用的DNS服务器。

3.2.2登入到配置页面

本章对每个页面的主要功能进行了描述。

可以使用连接到5G工业CPE上的计算机通过网页浏览器来对网页工具进行访问。

一共有十一个主页面，即：

设置、无线、服务、VPN、安全、访问限制、NAT、QoS设置、应用、管理以及状态。

单击其中一个主页面，则会出现更多的从页面。

为了访问5G工业CPE基于网页的Web管理工具，启动IE或其他浏览器，并在“地址”栏输入5G工业CPE的默认IP地址192.168.1.1。

按回车键。

若是首次登入到Web页面，可以看到如下所示的页面，提示用户是否修改5G工业CPE的默认用户名和密码，若需要输入用户自行定义的用户名的密码，单击“ChangePassword”按键予以生效

之后就可以进入信息主页面

若是第一次单击主菜单则需要输入相应的用户名和密码

输入正确的用户和密码既可以访问相应的菜单页面默认用户名admin，默认密码admin。

（可以在管理页面更改用户名和密码）。

然后点击“确定”

3.3管理和配置

3.3.1设置

点击“设置”打开的第一个页面是基本设置。

通过此页面，您可以按照提示来对基本设置进行更改，单击“保存设置”按钮来更改但不生效，单击“应用”按钮来使更改生效，或是单击“取消改动”按钮来取消更改。

3.3.1.1基本设置

“WAN连接类型”设置部分描述如何配置将5G工业CPE连接到互联网。

可以从您的ISP处取得这方面的详细信息。

WAN连接类型

从下拉菜单中选择您的ISP为您提供的Internet连接类型，WAN连接类型包括6种方式：

禁用，静态IP，自动配置-DHCP，PPPOE，3G/UMTS/4G/LTE，DHCP-4G/5G。

方式一：

禁用

禁止WAN口的连接类型设置

方式二：

静态IP

商务光纤等专线接入通常会采用这种连接类型。

宽带服务商会向您提供IP地址，子网掩码，网关和DNS等详细参数，您需要将这些参数设置在5G工业CPE上。

WANIP地址：

用户根据自己或者ISP分配而设置的IP地址

子网掩码：

用户根据自己或者ISP分配而设置的子网掩码

网关：

用户根据自己或者ISP分配而设置的网关

静态DNS（1-3）：

用户根据自己或者ISP分配而设置的静态DNS

方式三：

自动配置-DHCP

5G工业CPE默认的WAN连接类型。

有线电视（Cable）和部分小区宽带采用这种连接方式。

如深圳天威视讯，上海有线通等。

WAN口的IP地址有DHCP的方式获取

方式四：

PPPOE

中国电信和中国网通ADSL宽带服务通常会采用这种连接类型，其他一些宽带服务商也会采用这种方式。

PPPoE连接类型需要ISP向您提供用户名，密码和服务名称，这些信息需要设置到5G工业CPE上。

用户名：

用于登录到Internet的用户名。

密码：

用于登录到Internet的密码。

方式五：

3G/UMTS/4G/LTE

用户名：

用于登录到Internet的用户名。

密码：

用于登录到Internet的密码。

呼叫中心号码：

呼叫到运营商的呼叫号码。

APN：

接入点名称。

PIN：

SIM卡提供的PIN码

网络类型

网络的选择：

包括自动方式，强制到3g，强制到2g，3g优先，2g优先等多种方式，若使用4G模块，则相应的会增加4G的网络选项，根据用户需要和不同的模块类型进行选择

方式六：

DHCP-4G/5G

WAN口的IP地址由DHCP-4G/5G的方式获取。

网络类型选择默认Auto，即同时支持NSA和SA。

该选项最好根据实际的网络环境设置成单独SA或单独NSA。

在线保持

在线保持功能用于检测Internet链路是否处于有效状态。

如果设置了此项，5G工业CPE将自动检测Internet链路，一旦检测到链路断开或者无效，系统将自动重联，重新建立有效链路。

如果网络环境比较差，或者在专网的情况下，建议用5G工业CPE模式。

在线保持方式：

None:

不使用在线保持功能。

Ping:

发送ping包检测链路。

如果设置成此方式,还必须正确配置“在线保持检测时间间隔”，“在线保持检测主服务器IP”和“在线保持检测副服务器IP”配置项。

Route:

使用route方式检测链路，如果设置成此方式，还必须正确配置“在线保持检测时间间隔”，“在线保持检测主服务器IP”和“在线保持检测副服务器IP”配置项。

PPP:

使用PPP方式检测链路，如果设置成此方式，还必须正确配置“在线保持检测时间间隔”配置项。

在线保持检测时间间隔：

两次在线保持检测之间的时间间隔，单位为秒。

在线保持检测主服务器IP：

响应5G工业CPE在线检测数据包的主服务器的IP地址。

只有当“在线保持方式”设置成“Ping”或者“Route”时，此配置项才有效。

在线保持检测副服务器IP：

响应5G工业CPE在线检测数据包的副服务器的IP地址。

只有当“在线保持方式”设置成“Ping”或者“Route”时，此配置项才有效。

强制重新连接：

该功能可以指定5G工业CPE在指定的时间重新连接Internet。

时间：

输入正确的重连时间

STP

STP（SpanningTreeProtocol）是生成树协议的英文缩写。

该协议可应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。

可选配置

5G工业CPE名称：

在这个字段中，您可以输入代表5G工业CPE的长达39个字符的名称。

主机名与域名：

可以利用这些选项来提供主机名与域名。

一些ISP（通常是固定网络ISP）要求提供这些名称作为身份识别。

您要与ISP确认您的宽带互联网服务中是否配置了主机名与域名。

在大多数情况下，保持这些信息空白就可以了。

MTU：

MTU指的是最大传输单元。

最大传输单元设置规定了互联网传输中所允许的最大包值。

默认状态为“自动”，可以手动输入将要进行传输的最大包值。

建议此值的范围为1200到1500。

对于大多数DSL用户而言，建议使用1492。

您应当使这一数值处于1200到1500范围内。

如果希望5G工业CPE能够为您的互联网选择最佳的MTU，则选择“自动”选项。

网络设置

网络设置部分可以对连接到5G工业CPE以太网端口上的网络设置进行修改。

本地IP地址：

表示可以由您的局域网看到的5G工业CPEIP地址

子网掩码：

表示可以由您的局域网看到的5G工业CPEIP地址子网掩码。

网关：

设置5G工业CPE内部的网关，若默认设置，则内部网关为5G工业CPE本身的地址

本地DNS：

DNS服务器由运营商接入服务器自动分配，如果你有自己的DNS服务器或者其他稳定可靠的DNS服务器，可以选择使用这些可靠的DNS服务器。

否则，默认设置

网络地址服务器设置（DHCP）

这些设置用于对5G工业CPE的动态主机配置协议（DHCP）服务器功能进行配置。

5G工业CPE可以作为网络的一个DHCP服务器。

DHCP服务器自动为网络中的每一台计算机分配一个IP地址。

如果选择启用5G工业CPE的DHCP服务器选项，则您可以将局域网上所有电脑设置成自动获取IP地址和DNS，并确保在网络中没有其它的DHCP服务器。

DHCP类型：

包括DHCP服务器和DHCP转发器两种

若设置成DHCP转发器则输入DHCP的服务器地址，如下

DHCP服务器：

DHCP在出厂的时候默认启用。

如果网络中已经有DHCP服务器，或者您不希望有DHCP服务器，则单击“禁用”。

若你选择DHCP转发器则填入相应的DHCP服务器IP。

起始IP地址：

输入范围1-254输入一个数值，用于DHCP服务器分配IP地址时的起始值。

因为本5G工业CPE的默认IP地址为192.168.1.1，所以，起始IP地址必须为192.168.1.2或更大但又比192.168.1.254小的数值。

默认的起始IP地址为192.168.1.100。

最大DHCP用户数：

输入您希望DHCP服务器分配IP地址的最大电脑数量。

这个数量不能超过253，且IP起始地址加上用户数不能大于255，默认数值为50。

客户端租约时间：

指动态IP地址的网络用户占用IP地址的租约周期。

输入以分钟为单位的时间，这样，该用户“租用”了这个动态IP地址。

动态IP地址到期后，会自动分配给用户一个新的动态IP地址。

默认设置为1440分钟，代表1天。

可设置范围0-99999

静态DNS（1-3）：

域名解析系统（DNS）用于互联网将域名或是网页名翻译成为互联网地址或URL（通用资源定位器）。

您的ISP至少会提供给您一个DNS服务器的IP地址。

可以输入多达三个DNS服务器IP地址。

通过使用这些地址，可以达到对正在工作的DNS服务器的快速访问。

WINS：

视窗系统因特网命名服务（WINS）管理与互联网进行互动的每一台电脑。

如果使用WINS服务器，则要在这里输入该服务器的IP地址。

否则，不填写任何地址。

DNSMasq：

您的域名加入本地搜索领域，增加扩展主机选项，采用DNSMasq可以为子网分配IP地址和DNS，若不选择DNSMasq，则采用dhcpd服务为子网提供IP地址和DNS

时间设置

NTP客户端：

开启和禁用为系统内部提供一个对时功能，即设置系统时间

时区：

西12区到东12区，通过自己的位置设定

夏令时：

根据自己的位置设定

服务器IP/主机名称：

你NTP服务器的IP地址，最长32个字符，若无则系统会默认去找服务器

校准时间

为系统校准时间，刷新则获取网页当时的时间，设置，则修改系统的时间。

为系统校时的功能，特别是在无法获取到NTP服务的时候，可以手动为系统校时。

完成修改后，单击“保存设置”按钮来更改但不生效，单击“应用”按钮来使更改生效，或是单击“取消改动”按钮来取消更改。

帮助信息位于屏幕的右侧。

3.3.1.2动态DNS（DDNS）

如果5G工业CPEInternet接入获得的IP地址由运营商动态分配，5G工业CPE每次获得的IP地址都可能不一样。

在这种情况下可以采用动态域名服务，域名提供商允许你注册一个域名，该域名始终对应5G工业CPE当前的动态IP地址。

这样，通过访问域名就可以访问到5G工业CPE最新的InternetIP地址

DDNS服务：

此路由支持多种的DDNS服务器，如：

DynDNS，freedns，Zoneedit，NO-IP，3322，easyDNS，TZO，DynSIP。

还可以自行定义

用户名：

用户在DDNS服务器注册的用户名，最大长度64个字符

密码：

用户在DDNS服务器注册用户名时输入的密码，最大长度32个字符

主机名：

用户在DDNS服务器申请的主机名，目前的输入长度还没有限制

类型：

不同的服务器不一样

通配符：

是否支持通配符，缺省为OFF。

ON意为着*.host.3322.org等同于host.3322.org

不使用外部IP检测:

开启或禁用不使用外部IP检测

强制更新间隔：

单位天，在设置的天数里面强制去更新动态DNS到服务器中

状态

状态显示目前连接的状态，已经在连接过程中的信息。

完成修改后，单击“保存设置”按钮来更改但不生效，单击“应用”按钮来使更改生效，或是单击“取消改动”按钮来取消更改。

帮助信息位于屏幕的右侧。

3.3.1.3MAC地址克隆

某些ISP可能要求您注册您的MAC地址。

如果您不想重新注册您的MAC地址，您可以将5G工业CPE的MAC地址克隆为您在ISP注册的MAC地址。

Mac地址克隆可以克隆3个部分，一个是LAN口的克隆，一个是WAN口的克隆，另一个是无线MAC地址克隆，需要注意的有两点，第一、MAC地址为48位，不能设置成多播的地址，即第一个字节应该为偶数。

第二、由于无线和LAN口有网桥br0连接在一起，所以网桥br0的MAC地址由LAN的MAC地址与无线MAC地址的较小值决定。

3.3.1.4高级路由

在高级路由页面上，可以设置运行模式和静态路由。

对于大多数用户，建议使用网关模式。

工作模式：

选择正确的运行模式。

如果5G工业CPE共享Internet宽带连接，则保持默认设置网关（对于大多数用户，建议使用网关模式）。

如果要在网络上只使用5G工业CPE的路由功能，则选择5G工业CPE。

动态路由

该功能在网关模式下不可用。

动态路由功能使5G工业CPE能够针对网络布局中的物理更改进行自动调整，并与其他5G工业CPE交换路由表。

5G工业CPE根据源和目标之间的最小跳数确定网络包的路由。

要对WAN端启用动态路由功能，请选择WAN。

要对LAN和无线端启用该功能，请选择LAN&WLAN。

要对WAN和LAN同时启用该功能，请选择两者。

要对所有数据传输禁止动态路由功能，请保持默认设置禁用。

静态路由

要在5G工业CPE和另一个网络之间设置静态路由，请从静态路由下拉列表中选择一个编号进行设置。

（静态路由是网络信息必须传输到特定主机或网络而预先确定的路径。

）

选择设置标号：

1-50个静态路由

路由名称：

用户定义的路由名称，最长可以输入25字符

跳点数：

源地址到目标地址之间路由的度量单位。

范围0-9999

目的LANIP：

目标IP地址是静态路由的目的网络或主机的地址。

子网掩码：

子网掩码确定目的IP地址的哪个部分是网络部分，哪