NPE-WEB配置指南0.doc

NPEWeb配置指导第一章Web配置指导版本号：10.3(4B7)http://www.ruijie.com.cn目录第一章Web配置指导31.1进入Web管理31.2Web管理设置41.3各个菜单项说明51.3.1快速配置51.3.1.1网关模式下的快速配置51.3.1.2网桥模式下的快速配置81.3.2NAT配置101.3.2.1NAT转换规则配置101.3.2.2添加NAT地址池111.3.2.3端口映射111.3.3路由配置121.3.3.1静态路由121.3.3.2策略路由131.3.3.3负载均衡131.3.3.4智能DNS141.3.4VPN配置151.3.4.1VPN客户端配置151.3.4.2VPN服务端配置151.3.4.3服务端添加VPN用户161.3.5网络安全161.3.5.1防火墙设置161.3.5.2ACL访问列表对象171.3.5.3防攻击设置191.3.6系统设置191.3.6.1系统升级191.3.6.2重启211.3.6.3密码211.3.6.4恢复出厂设置211.3.6.5配置备份221.3.6.6时间231.3.6.7硬件ByPass231.3.6.8日志231.3.7接口设置241.3.7.1接口配置241.3.7.2线路接入模式转换281.3.7.3接口模式转换291.3.8接口VRRP配置291.3.9用户管理301.3.9.1导入用户301.3.9.2用户组织管理311.3.9.3添加免监控用户321.3.9.4屏蔽用户设置331.3.10流量管理331.3.10.1流量管理331.3.10.2用户流量分析341.3.10.3按用户组流量分析351.3.10.4高级查看选定用户流量分析371.3.10.5应用流量分析381.3.10.6会话数分析401.3.10.7带宽策略411.3.11策略对象设置421.3.11.1通道对象421.3.11.2VLAN对象441.3.11.3IP对象451.3.11.4创建时间对象461.3.11.5自定义应用对象461.3.11.6应用分组自定义47Web配置指导本章节说明使用Web管理界面的方法，您可以使用这个Web管理界面来管理您的NPE出口引擎的常用功能。说明：本章中所描述的功能特性规格可能随产品的升级而发生改变。如有出入请以随机附带的CD-ROM上的相应文档为准。进入Web管理设备连接：在浏览器地址栏中输入NPE出口引擎设备的内网口或外网口或是管理口的IP地址，您的PC的IP地址必须与NPE设备的IP地址在同一网段。复位或初始情况下，在浏览器中输入默认地址：http://192.168.1.1。NPE40：网关模式下PC机连接Gi0/0端口；网桥模式下连接MGMT口。NPE60：PC机连接MGMT口。系统初始页面如下：初始页面点击“进入配置页面”后，浏览器可能会弹出安全警告对话框，这是NPE设备上WEB页面的脚本执行引起的，是没有任何危害的，请放心点击按钮“是(Y)”，否则WEB页面无法正常打开。安全警告，请点击“是(Y)”点击“进入配置页面”后，都会弹出系统登录对话框，请在此对话框中输入用户名和密码，其中用户名是可选的，但密码是必须的。默认情况下，WEB管理平台和监控页面用户名都为admin，密码都为admin。登录验证对话框注意：要使用web管理，还必须确认NPE设备的flash上存在web页面文件（后缀名为htm和js），否则也不会出现下面的管理页面，这些文件缺省已经安装在路由器上，如果没有安装，请按说明书中提到的升级文件的方式安装这些文件。Web管理设置WEB管理平台主页面如图下图所示：WEB管理平台主页面页面主框架默认跳转到系统状态菜单的页面，里面记录了系统当前的运行状态，包括CPU、内存使用状态、当前在线用户数、用户流量top5和版本信息。各个菜单项说明快速配置网关模式下的快速配置在第一次进入设备时，此时设备为空配置的状态，为了简化您的配置工作，我们建议您使用NPE针对您的应用特别提供的配置向导对NPE设备常用的功能参数进行设置。用户也可以通过菜单“高级选项/快速配置”使用该功能。以下是配置向导主要的界面：设置向导首页首页提供了配置向导的说明。点击“下一步”进入配置页面，如下图所示：设置管理口（NPE60才有管理口配置）输入管理口的IP地址和子网掩码后，单击“下一步”进行内网口设置。设置内网口输入对应内网口的IP地址和子网掩码后，单击“下一步”进行外网口的设置。注意：如果您更改了内网或外网口IP地址，需要重新在浏览器地址栏中输入新的IP地址才能访问Web配置系统。外网口的配置，选择要配置的接口，输入运营商提供给你的IP地址网关线路带宽等参数。在页面中输入静态IP地址、子网掩码、网关和带宽（网络运营商分配的实际带宽）、