路由器艾泰科技技术期刊

艾泰科技技术期刊

创刊号

大家好为了增加大家对HiPER路由器技术细节的了解加强和代理商工程师的沟通上海艾泰科技有限公司客户服务部推出了《艾泰科技技术期刊》邮件列表服务。该周刊目标读者是各地区的总代和行业代理的专职销售和工程师 目前暂定为三个版块 “技术运用”主要是介绍一些HiPER路由器的技术技巧以及一些新的功能配置方法 “有问必答”综合了最近一周以来WEB网站上用户提出的问题 “友情提醒”总结了一段时间以来某个地区产品运用遇到的一些问题及解决办法。

希望大家能把这个期刊转发给最终用户或者是下级代理商让我们一起把HiPER市场做得更好

目 录

1 技术运用. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .2

1.1 HiPER路由器在浙江某地区教育系统的运用. . . . . . . . . . . . . . . . . . . . . . . . . . . . .2

2 有问必答. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3

3 友情提醒. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5

3.1 关于hiper3110和上海住宅宽频亨通光电转发器的兼容性的问题5

3.2 杭州地区使用电信线路的网吧出现的问题. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6

艾泰科技有限公司©版权所有2000-2003 第1页共7页技术支持 021-50623736/support@utt.com.cn

1 技术运用

1.1 HiPER路由器在浙江某地区教育系统的运用

运用需求每所学校有两条上联线路。一条是到教育城域网的专线 WAN口分配I P地址

10. 105. 1. 14/30学校LAN分配10. 153. 1.0/24的网段路由器LAN口采用10. 153. 1. 1的地址路由器做路由 内网用户以IP地址的形式访问教育城域网内的服务器。另外一条是到Internet的网通专线 WAN口分配了218.35.2. 14/30的IP地址路由器做地址翻译。

网络拓扑图

配置方法

硬件连接 H i PER3110路由器LAN口接用户交换机 WAN口接网通宽带线路 WAN2/DMZ口接教

育城域网宽带线路。

路由器软件 ev340.bin

配置文件

//配置LAN口I P地址set interface ethernet/1 ip address 10.153.1.1set interface ethernet/1 ip netmask 255.255.255.0

//配置WAN口I P地址set interface ethernet/2 ip address 218.35.2.14set interface ethernet/2 ip netmask 255.255.255.252

//配置WAN2/DMZ口IP地址set interface ethernet/3 ip address 10.105.1.14set interface ethernet/3 ip netmask 255.255.255.252

艾泰科技有限公司©版权所有2000-2003 第2页共7页技术支持 021-50623736/support@utt.com.cn

//配置到0.0.0.0/0的缺省路由的网关set ip route static/Default gateway 218.35.2.13

//配置到教育网的的路由new ip route static/jiaoyuset ip route static/jiaoyu dest 10.0.0.0set ip route static/jiaoyu netmask 255.0.0.0set ip route static/jiaoyu gateway 10.105.1.13

//NAT配置地址翻译绑定在WAN口set ip nat routing enabledset ip nat wan enabled

//保存write

验证

通过show ip route table命令可以看到设备路由表上有两条路由

IpAddr/Mask GwIpAddr IfId Flag Cost Hop Use AgeActiveRoutes:

0.0.0.0/0 218.35.2.13 ie1 lugpa 60 1 8 67

10.0.0.0/8 10.105.1.13 ie2 luga 60 1 0 672有问必答

1、 问你好我是杭州留下文化中心新荣网吧我把登陆路由器的密码忘了怎么办我现在想改一下配制你们能远程帮我把密码改成默认空值吗非常感谢

答密码忘记重新修改必须通过“超级终端”工具来恢复路由器。详细方法请查阅光盘里面的《HiPER路由器软件ReOS升级手册》 里面有详细说明。

2、 问路由器联网方式光猫——>3110——>交换机——80台微机其中2台微机作为web服务器有2个IP地址 222.16.16.X 1 222.16.16.X2 网关 222.16.16.X3 3110的wan地址 222.16.16.X 1 l an地址 192.168.16.1 2台web服务器地址: 192.168.16.2和192.168.

16.3。通过NAT可以将192.168.16.2 WEB服务映射到外网请问如何将192.168.16.3 WEB服务映射到外网请予指点。谢谢!

答在telnet方式下new ip nat static/WEB2

艾泰科技有限公司©版权所有2000-2003 第3页共7页技术支持 021-50623736/support@utt.com.cn

set ip nat static/WEB2 protocol TCPset ip nat static/WEB2 dstPort 8080set ip nat static/WEB2 localAddress 192.168.16.3set ip nat static/WEB2 localPort 80write

但是访问WEB服务器时需要加上8080端口号。

3、 问您好我们从去年已经开始用HiPER2190CS使用基本稳定但今年八月份开始 电脑增加后经常出现不能打开浏览器 PING192.168.16.1一下仍能PING通重新启动HiEPR2190CS后能维持一段时间。现在改用HiEPR2190NB仍出现以前状况电脑总数不超过150台 100M光缆进入 请问这是什么原因谢谢

答首先2190CS只能带80台PC超过后会出现使用不正常。如果以前使用正常用户的其他设备也没更换可以排除兼容性问题那应先给升级最新的软件(www.utt.com.cn上的软件是最新的)如果升级后还出现问题就应该考虑是否用户的内网有病毒造成的原因。

4、 问请问HiPER 2190CS路由器可不可以设两个静态IP啊如果行的话速度会快些那又该如何设置呢不行的话那在一个网吧内可用什么方法解决用两个静态IP啊加路由器还是别的呵呵谢了请回复

答 2190cs不能设置两个静态IP。可以考虑3110和2190NBII这两款路由器 这两款路由器可以接两条线路。一条是固定IP另一条是AD SL两条都是固定IP两条都是AD SL实现链路备份或负载均衡。

5、 问怎么在CLI中改管理员用户名和密码

答对于Default这个管理员用户名不能修改但是你可以增加别的用户名。 new systemadmin/XXX XXX是你新增加的用户名你下次登陆时可以使用新的用户名。修改密码用setsysterm admin/XXX passwd XXX XXX是新密码在输完后再输入“write”保存配置。

6、 问我想在2190NB的路由器表中添加一个IP 以支持另一网段的访问请问如何配置

答你可以在命令行里输入命令set interface Ethernet/1 ip netmask2 x.x.x.xset interface Ethernet/1 ip address2 x.x.x.xwrite

艾泰科技有限公司©版权所有2000-2003 第4页共7页技术支持 021-50623736/support@utt.com.cn

7、 问请问你们的路由器系列产品都是采用的什么型号的CPUARM7还是ARM9或是其它

答现在在市面上的产品的CPU是ARM7我们的产品中高端的产品采用的是ARM9的CPU。

8、 南京一家企业使用2190NB线路是AD SL上网 AD SL猫是北京全创始终上不了网。

答首先先检查用户的线路和配置是否正确如果用户的线路和配置是否正确可以考虑一下用户当地的验证方式是PAP还是CHAP。

9、上海一家网吧反映总是断线问是什么原因:

答通过和用户沟通用户的下载速度很快但是总是在一段时间掉线可以排除是兼容性的问题在通过hiper的命令show ip mac发现用户的很多PC在向路由器发广播包造成网络堵塞在用户杀毒后现在已经不掉线。

10、 如何屏蔽地址(1)如何屏蔽一段地址 (2)如何屏蔽一段地址中的任意一个。

答屏蔽地址就是在路由器里做filter。用户可以参考光盘里的CLI文档资料《HiPER2000系列IP通用属性配置手册_V 1.0》里面关于的filter的配置。

3友情提醒

3.1关于hiper3110和上海住宅宽频亨通光电转发器的兼容性的问题

近一段时间出现了hiper3110 序列号是33开头在上海网吧使用时上网速度很慢的情况,经检查上海宽频以前使用的光电转发器是华为的现在用的一批是亨通的。使用华为光电转发器和hiper3110 序列号是308开头的兼容性好上网速度很快不丢包打游戏不卡用户反映很好。但是使用亨通光电转发器和hiper3110 序列号是33开头出现的问题是上网速度慢一般电信的线路是2M,3M,用户下载速度是1k到50K不等很不正常。

客户服务部和研发部针对出现的问题亲自到用户现场解决问题经排查发现HiPER3110和亨通光电转发器不兼容,解决的办法是将从光电转发器出来的线接到交换机上再从交换机上拉一根线接到h i p e r的WAN口这样解决后上网速度正常。

艾泰科技有限公司©版权所有2000-2003 第5页共7页技术支持 021-50623736/support@utt.com.cn

在用户现场发现不仅仅是我们的产品和亨通兼容性问题 vigour和linksys也有和亨通兼容性的问题。

3.2杭州地区使用电信线路的网吧出现的问题

最近杭州地区使用电信线路的网吧出现了网速变慢或者是无法上网的问题这些网吧线路特点是WAN口有一个公网IP地址 LAN口路由了八个公网IP地址。用户一般使用WAN口地址作NAT共享上网 内网公网IP并不使用。

以某网吧为例其WAN口IP为61.130.5.254/255.255.255.252 内网路由

61.130.5.16/255.255.255.248地址。在deb模式下使用napt list命令发现大量来自公网的ICMP包发向61.130.5.16/255.255.255.248网段 占用了napt表的大部分造成上网变慢或者是不能上网疑为来自外网的蠕虫病毒攻击所致。

例 napt list输出中来自公网的ICMP包

261.130.202.47:512 >61.130.5.19:0 I 1 00:04:51-0:00:05 1022

361.130.5.254:1023 >61.130.5.16:0 I 3 00:04:52-0:00:061021

4220.174.12.42:4626 >61.130.5.22:0 I 1 00:04:55-0:00:094999

解决办法

方法一建议电信屏蔽这些病毒的ICMP包。

方法二建议电信暂时取消这段路由。

方法三将这些ICMP包引到HiPER路由器的bhole0端口new ip route static/1set ip route static/1 dest 61.130.5.16set ip route static/1 netmask 255.255.255.248set ip route static/1 gateway 127.0.0.3write

重起后在从natt2命令可看到来自公网的ICMP包但是napt list输出中看不到异常

的ICMP包hiper%Revers ICMP-256:(task:3A7BE0, time:533.85)256 of 92 octets@431FF8E

[431FF8E]:4500005c b2370000 7201 a89b da 62 b929 E. .\.7. .r. . . .b.)

[431FF9E]:da 4b 7f f608006c 57 01003553 aa aa aa aa .K. . . .lW. .5S. . . .

[431FFAE]:aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa. . . . . . . . . . . . . . . .

[431FFBE]:aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa. . . . . . . . . . . . . . . .

[431FFCE]:aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa. . . . . . . . . . . . . . . .

艾泰科技有限公司©版权所有2000-2003 第6页共7页技术支持 021-50623736/support@utt.com.cn

[431FFDE]:aa aa aa aa aa aa aa aa aa aa aa aa. . . . . . . . . . . .drop nat rev-1:(task:3A7BE0, time:533.93)64 of 80 octets@3A7A2C

[ 3A7A2C]:000000000432 e910 0000000c 005c 0001 . . . . .2. . . . . . .\. .

[ 3A7A3C]:0000000000000000 002d 796000000000. . . . . . . . .-y` . . . .

[ 3A7A4C]:00000000003a 7a a8 0000000100000000 . . . . . :z. . . . . . . . .

[ 3A7A5C]:0000000000000001 00000000001e 6400 . . . . . . . . . . . . . .d.

Revers ICMP-768:(task:3A7BE0, time:533.93)256 of 92 octets@432E91E

[432E91E]:4500005c f7710000 7301948d da 01 8838 E. .\.q. . s. . . . . .8

[432E92E]:da 4b 7f 1c 08000524 03009a 86 aa aa aa aa .K. . . . .$. . . . . . . .

[432E93E]:aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa. . . . . . . . . . . . . . . .

[432E94E]:aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa. . . . . . . . . . . . . . . .

[432E95E]:aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa. . . . . . . . . . . . . . . .

可见这些ICMP包都被HiPER路由器丢弃。

*更多帮助信息请从以下方式获得通过WE B站点 http://www.utt.com.cn通过EMAIL support@utt.com.cn通过电话 正常工作时间周一到周五,早晨9:00到下午

5:30 国家规定节假日除外用户可以通过技术支持热线联系 +86-21-50623736

艾泰科技有限公司©版权所有2000-2003 第7页共7页技术支持 021-50623736/support@utt.com.cn