步骤跟踪路由

RV340W管理指南首次发布日期:年月日上次修改日期:年月日AmericasHeadquartersCiscoSystems,Inc.
170WestTasmanDriveSanJose,CA95134-1706USAhttp://www.
cisco.
comTel:408526-4000800553-NETS(6387)Fax:408527-0883本手册中有关产品的规格和信息如有更改,恕不另行通知.
本手册中的所有声明、信息和建议均准确可靠,但我们不为其提供任何明示或暗示的担保.
用户必须承担使用产品的全部责任.
随附产品的软件许可和有限担保在随产品一起提供的信息包中提供,且构成本文的一部分.
如果您无法找到软件许可或有限保证,请向您的思科代表索取.

以下是符合FCC规则的A类设备的相关信息:经测试,本设备符合FCC规则第15部分对A类数字设备的限制规定.
这些限制旨在提供合理的保护,防止设备在商业环境中运行时产生有害干扰.
本设备可以产生、利用并发射无线射频能量.
如果不按说明手册中的要求安装和使用本设备,有可能对无线电通信产生有害干扰.
在居民区运行此设备可能会造成有害干扰,在这种情况下,用户需要自费消除干扰.
以下是符合FCC规则的B类设备的相关信息:经测试,本设备符合FCC规则第15部分对B类数字设备的限制规定.
设置这些限制的目的是在设备安装于居所时,提供合理保护以避免干扰.
本设备可以产生、利用并发射无线射频能量.
如果不按说明中的要求安装和使用本设备,有可能对无线电通信产生有害干扰.
不过,我们不能保证在任何安装中都不会产生干扰.
如果本设备确实对无线电或电视接收造成干扰(可以通过打开和关闭设备来确定),建议用户采取以下一种或多种措施来消除干扰:重新调整接收天线的方向或位置.
增大设备和接收器之间的距离.
将设备和接收器连接到不同的电路插座上.
咨询经销商或有经验的无线电/电视技术人员,以寻求帮助.
在未经思科授权的情况下修改本产品,可能使FCC的批准失效,并失去运行本产品的许可.
TCP报头压缩的思科设计是美国加州大学伯克利分校(UCB)所开发计划的修订版-作为UNIX操作系统的UCB公共领域版本.
保留所有权利.
版权所有1981,RegentsoftheUniversityofCalifornia.
即使有任何其他担保,这些供应商的所有文档文件和软件均"按原样"提供,包含其原有的所有瑕疵.
思科和上面所提及的提供商拒绝所有明示或暗示担保,包括(但不限于)适销性、特定用途适用性和无侵权担保,或者因买卖或使用以及商业惯例所引发的担保.

在任何情况下,对于任何间接、特殊、连带发生或偶发的损坏,包括(但不限于)因使用或无法使用本手册而导致的任何利润损失或数据损失或损坏,思科及其供应商概不负责,即使思科及其供应商已获知此类损坏的可能性也不例外.
本文档中使用的任何Internet协议(IP)地址和电话号码并非实际地址和电话号码.
此文档中的所有示例、命令显示输出、网络拓扑图和其它图形仅供说明之用.
说明性内容中用到的任何真实IP地址或电话号码纯属巧合,并非有意使用.
思科和思科徽标是思科和/或其附属公司在美国和其他国家/地区的商标或注册商标.
要查看思科商标列表,请访问此网址:http://www.
cisco.
com/go/trademarks.

文中提及的第三方商标为其相应所有者的财产.
"合作伙伴"一词的使用并不意味着思科和任何其他公司之间存在合作伙伴关系.
(1110R)2016CiscoSystems,Inc.
Allrightsreserved.
目录简介1使用入门1启动设置向导3故障排除提示4用户界面4状态和统计信息7系统摘要7TCP/IP服务9端口流量9WANQoS统计信息10应用统计信息11已连接的设备12路由状态12DHCP绑定13移动网络13VPN状态14查看日志16管理17重启17文件管理18手动升级19自动更新19诊断20许可证21智能许可证使用21证书21导入证书22RV340W管理指南iii生成CSR/证书22配置管理23系统配置25初始设置向导26系统27时间27日志28电子邮件服务器30远程系统日志服务器30电子邮件30用户帐户31远程验证服务32用户组33IP地址组34SNMP35发现Bonjour36LLDP36自动更新37服务管理38计划表38WAN39WAN设置39多WAN42移动网络44移动网络设置44带宽上限设置45动态DNS45硬件DMZ46IPv6转换46IPv6的IPv4封装隧道(6in4)47IPv6快速部署(6rd)47QoS49流量类49RV340W管理指南iv目录WAN队列50WAN监管51WAN带宽管理51交换机分类52交换机队列53LAN55端口设置55VLAN设置56LAN/DHCP设置57静态DHCP60802.
1X配置60DNS本地数据库61路由器通告61无线63基本设置63配置2.
4GHz无线电66配置5GHz无线电67高级设置68CaptivePortal69WPS71路由73IGMP代理73RIP74静态路由75防火墙77基本设置77访问规则78网络地址转换80静态NAT80端口转发81端口触发82会话超时83DMZ主机84RV340W管理指南v目录VPN85VPN设置向导(站点到站点)85IPSec配置文件87站点到站点89创建站点到站点VPN连接90创建安全GRE隧道93客户端到站点95远程工作人员VPN客户端98PPTP服务器100L2TP服务器100SSLVPN101VPN通道103安全105应用控制向导105应用控制106Web过滤107内容过滤108IP源防护108快速索引111快速索引111RV340W管理指南vi目录第1章简介.
感谢您选择思科RV340W路由器.
本指南介绍如何安装和管理路由器.
本章包括的信息可以帮助您开始使用您的设备.
思科RV340W自带默认设置,但互联网服务提供商(ISP)可能要求您修改设置.
您可以使用InternetExplorer(版本10和更高版本)、Firefox或Chrome(PC版)或Safari(Mac版)等Web浏览器修改设置.
本节包含以下主题:使用入门,第1页启动设置向导,第3页用户界面,第4页使用入门此页面显示设备上最常见的配置任务.
要启动路由器,请按照以下步骤操作:步骤1将PC连接到设备上带编号的LAN端口.
如果将PC配置为DHCP客户端,则系统会将192.
168.
1.
x范围内的IP地址分配到该PC.
步骤2启动Web浏览器.
步骤3在地址栏中输入设备的默认IP地址,即192.
168.
1.
1.
浏览器可能会发出警告,指出这是不受信任的网站.
继续访问此网站.
步骤4在系统显示登录页面时,输入默认用户名cisco和默认密码cisco(小写).
步骤5单击登录.
RV340W管理指南1在系统启动的过程中,会有越来越多的电源LED持续闪烁,直至系统启动完成.
启动时,PWR、LINK/ACT和LAN1的GIGIBITLED将闪烁.
启动到25%时,PWR、LINK/ACT和LAN1与2的GIGIBITLED将闪烁.
启动到50%时,PWR、LINK/ACT和LAN1、2与3的GIGIBITLED将闪烁.
启动到75%时,PWR、LINK/ACT和LAN1、2、3与4的GIGIBITLED将闪烁.
系统启动时间通常不到3分钟.
如果路由器完全配置,且所有功能均配置为最高设置,可能需要7分钟才能完成系统启动.
注释表1:路由器的LED细节熄灭表示设备电源关闭.
绿色常亮表示设备电源开启且设备已启动.
绿色闪烁表示设备正在启动.
PWR(电源)熄灭表示系统正在启动.
红色慢闪(1Hz)表示系统正在进行固件升级.
红色快闪(3Hz)表示系统固件升级失败.
红色常亮表示系统在使用活动映像和非活动映像时或在救援模式下启动失败.
DIAG(诊断)熄灭表示端口未建立以太网连接.
绿色常亮表示端口已建立千兆以太网链路.
绿色闪烁表示端口的千兆以太网链路正在发送或接收数据.
LINK/ACT(链路/活动)(WAN1、WAN2和LAN1-4)绿色常亮表示数据传输速度为1000M.
熄灭表示数据传输速度不是1000M.
GIGABIT(千兆)(WAN1、WAN2和LAN1-4)绿色常亮表示已启用DMZ.
熄灭表示已禁用DMZDMZ(隔离区)熄灭表示设备没有定义VPN隧道,或者所有定义的VPN隧道都被禁用.
绿色常亮表示至少有一条VPN隧道处于活动状态.
绿色闪烁表示正在通过VPN隧道发送和接收数据.
琥珀色常亮表示已启用的VPN隧道处于非活动状态.
VPN(虚拟专用网络)RV340W管理指南2简介使用入门熄灭表示端口未连接USB设备或无法识别已插入的USB设备.
USB装置成功连接到Internet服务提供商(ISP)(已分配IP地址),以及USB存储装置已被识别时,指示灯呈绿色常亮状态.
绿色闪烁表示端口正在发送和接收数据.
琥珀色常亮表示USB装置已被识别,但未能连接至ISP(未分配IP地址).
USB存储装置访问出现错误.
USB1和USB2要重新启动路由器,请使用曲别针或笔尖按住Reset(重置)按钮不超过10秒.
要将路由器重置为出厂默认设置,请按住Reset(重置)按钮10秒.
Reset(重置)LED亮起表示已启用内部接入点.
LED熄灭表示已禁用内部接入点.
Wireless(无线)启动设置向导"启动设置向导"页面中的说明可以指引您完成设备配置过程.
要打开此页面,请在导航树中选择"启动设置向导",然后按照屏幕上的说明继续操作.
有关设置互联网连接所需的信息,请咨询ISP.
启动设置向导将您定向至初始设置向导.
初始设置向导将您定向至VPN状态向导.
VPN设置向导将您定向至应用控制向导.
应用控制向导初始配置将您定向至用户帐户页面,您可以在其中更改管理员密码和设置访客帐户.
更改管理员密码将您定向至WAN设置页面,您可以在其中修改WAN参数.
配置WAN设置将您定向至移动网络页面,您可以在其中修改USB配置.
配置USB设置将您定向至VLAN成员关系页面,您可以在其中配置VLAN.
配置LAN设置RV340W管理指南3简介启动设置向导快速访问将您定向至文件管理页面,您可以在其中更新设备固件.
升级路由器固件将您定向至防火墙>基本设置页面,您可以在其中启用设备的基本功能.
配置远程管理访问权限将您定向至配置管理页面,您可以在其中管理路由器配置.
备份设备配置设备状态将您定向至系统摘要页面,其中显示设备的IPv4和IPv6配置以及防火墙状态.
系统摘要将您定向至VPN状态页面,其中显示此设备管理的VPN的状态.
VPN状态将您定向至端口流量页面,其中显示设备的端口状态和端口流量.
端口统计信息将您定向至TCP/IP服务页面,其中显示设备的端口监听状态和已建立的连接的状态.
流量统计信息将您定向至查看日志页面,其中显示设备的日志.
查看系统日志故障排除提示如果连接到互联网或基于Web的Web界面时出现问题,请执行以下操作:确保Web浏览器未设置为脱机工作.
检查以太网适配器的局域网连接设置.
PC应该通过DHCP获得IP地址.
或者,也可以为PC指定192.
168.
1.
x范围内的静态IP地址,并将默认网关设置为192.
168.
1.
1(设备的默认IP地址).
确保在向导中输入正确设置互联网连接所需的设置.
通过关闭调制解调器和设备的电源,重置这两个设备.
接下来,接通调制解调器的电源,使其闲置约2分钟.
然后,接通设备的电源.
现在,您应该能够接收WANIP地址.
如果您有DSL调制解调器,请要求ISP将DSL调制解调器设置为网桥模式.
用户界面用户界面旨在便于您设置和管理设备.
导航Web界面的主要模块以左侧导航窗格中的按钮形式表示.
单击按钮可查看更多选项.
单击选项可打开页面.
RV340W管理指南4简介故障排除提示弹出窗口单击某些链接和按钮会启动弹出窗口,这些窗口会显示详细信息或相关配置页面.
如果Web浏览器显示关于弹出窗口的警告消息,请允许显示被阻止的内容.
帮助要查看有关所选配置页面的信息,请单击Web界面右上角的帮助.
如果Web浏览器显示关于弹出窗口的警告消息,请允许显示被阻止的内容.
退出要退出Web界面,请单击Web界面右上角附近的退出.
系统将显示登录页面.
RV340W管理指南5简介用户界面RV340W管理指南6简介用户界面第2章状态和统计信息本节提供有关设备的各种配置设置的信息,包含以下主题:系统摘要,第7页TCP/IP服务,第9页端口流量,第9页WANQoS统计信息,第10页应用统计信息,第11页已连接的设备,第12页路由状态,第12页DHCP绑定,第13页移动网络,第13页VPN状态,第14页查看日志,第16页系统摘要"系统摘要"提供设备上设置的快照视图.
它显示设备的固件、序列号、端口流量、路由状态、移动网络,以及VPN服务器设置.
要查看此系统摘要,请单击状态和统计信息>系统摘要.
系统信息主机名—主机的名称.
序列号—设备的序列号.
系统运行时间—设备处于活动状态的时间,以年-月-日、小时数和分钟数表示.
当前时间—当前的日期和时间.
RV340W管理指南7PIDVID—硬件的版本号.
固件信息固件版本—所安装固件的版本号.
固件MD5校验和—用于文件验证的值.
端口状态端口ID—定义的端口名称和编号.
接口—用于连接的端口的名称.
已启用—端口的状态.
速度—自动协商后设备的速度(以Mbps为单位).
IPv4和IPv6接口—接口的名称.
IP地址—分配给接口的IP地址.
默认网关—接口的默认网关.
DNS—DNS服务器的IP地址.
动态DNS—接口DDNS(动态DNS)的IP地址:"已启用"或"已禁用".
更新—单击可更新IP地址.
释放—单击可释放接口.
VPN状态类型—VPN隧道的类型.
活动—已启用或已禁用.
已配置—VPN隧道的状态(是否已配置).
最大支持会话数—设备上支持的隧道的最大数量.
已连接会话—隧道的状态.
防火墙设置状态状态数据包检测(SPI)—又称为动态数据包过滤,能够监控活动连接的状态,并使用这些信息确定哪些网络数据包可通过防火墙.
拒绝服务(Dos)—Dos过滤器服务的状态为已启用(打开)或已禁用(关闭).
DoS攻击是指企图使目标用户无法使用机器或网络资源.
RV340W管理指南8状态和统计信息系统摘要阻止WAN请求—通过向互联网设备隐藏网络端口并阻止其他互联网用户检测网络,使得外部用户难以顺利进入网络.
远程管理—表示是否允许通过远程连接管理设备.
访问规则—已设置的访问规则的数量.
日志设置状态系统日志服务器—系统日志的状态.
电子邮件日志—要使用电子邮件发送的日志的状态.
TCP/IP服务"TCP/IP服务"页面显示协议、端口和IP地址的统计信息.
要查看TCP/IP服务,请单击状态和统计信息>TCP/IP服务.
端口监听状态协议—用于通信的协议的类型.
监听IP地址—设备上的监听IP地址.
监听端口—设备上的监听端口.
已建立的连接的状态协议—用于通信的协议的类型.
本地IP地址—系统的IP地址.
本地端口—不同服务的监听端口.
外部地址—已连接的设备的IP地址.
外部端口—已连接的设备的端口.
状态—会话的连接状态.
端口流量"端口流量"页面显示设备接口的统计信息和状态.
要查看设备的"端口流量"页面,请单击状态和统计信息>端口流量.
端口流量端口ID—定义的端口名称和编号.
RV340W管理指南9状态和统计信息TCP/IP服务链路状态—接口的状态.
接收的数据包—端口上接收的数据包数量.
接收的字节—接收的数据包数量(以字节为单位).
发送的数据包—端口上发送的数据包数量.
发送的字节—发送的数据包数量(以字节为单位).
数据包错误—有关错误数据包的详细信息.
刷新—刷新显示的统计信息.
重置计数器—将所有值重置为零.
端口状态端口ID—定义的端口名称和编号.
链路状态—接口的状态.
端口活动—端口的状态(例如:端口已启用、已禁用或已连接).
速度状态—自动协商后设备的速度(以Mbps为单位).
双工状态—双工模式:"半双工"或"全双工".
自动协商—自动协商参数的状态.
启用自动协商后,即自动协商参数的状态为打开时,它会检测双工模式.
如果连接需要交叉,它会自动选择MDI(介质相关接口)或MDIX(具有正反接线自适应功能的介质相关接口)配置,以与链路另一端相匹配.
WANQoS统计信息"WANQoS统计信息"页面显示出站和入站WANQoS的统计信息.
要查看设备的"WANQoS统计信息"页面,请单击状态和统计信息>WANQoS统计信息.
接口—接口的名称.
策略名称—策略的名称.
说明—WANQoS统计信息的说明.
清除计数器—单击可清除计数器.
出站QoS统计信息队列—出站队列的数量.
流量类—分配给队列的流量类的名称.
已发送的数据包—已发送的流量类的出站数据包的数量.
已丢弃的数据包—已丢弃的出站数据包的数量.
RV340W管理指南10状态和统计信息WANQoS统计信息入站QoS统计信息队列—入站队列的数量.
流量类—分配给队列的流量类的名称.
已发送的数据包—已发送的流量类的入站数据包的数量.
已丢弃的数据包—已丢弃的入站数据包的数量.
应用统计信息"应用统计信息"显示路由器的使用情况数据.
要查看"应用统计信息"页面,请单击状态和统计信息>应用统计信息.
清除计数器—重置表中的所有统计信息.
最大流量生成应用(按类别)类别—访问过的应用类别的列表.
流量—流量(以兆字节为单位).
最大流量生成应用(按名称)应用—访问过的应用的列表.
流量—流量(以兆字节为单位).
最大流量生成者流量生成者—访问过的IP地址的列表.
流量—流量(以兆字节为单位).
最大流量生成者(按设备类型)设备—访问过的设备的列表.
流量—流量(以兆字节为单位).
最大流量生成者(按操作系统类型)操作系统—使用过的操作系统的列表.
流量—流量(以兆字节为单位).
RV340W管理指南11状态和统计信息应用统计信息如果AVC被禁用或许可过期,系统可能会弹出一个窗口,说明AVC被禁用或许可过期.
注释已连接的设备"已连接的设备"页面列出路由器上连接的所有设备.
要查看此"已连接的设备"页面,请单击状态和统计信息>已连接设备.
IPv4主机名—连接的设备的名称.
IPv4地址—连接的设备的IP地址.
MAC地址—连接的设备的MAC地址.
类型—设备IP地址的类型.
接口—连接设备的接口.
IPv6IPv6地址—连接的设备的IPv6地址.
MAC地址—连接的设备的MAC地址.
路由状态路由是在网络中将数据包从一台主机移动至另一台主机的过程.
此过程的路由状态显示在路由表中.

路由表包含有关其直接关联网络的拓朴的信息.
要查看设备的IPv4和IPv6路由状态,请单击状态和统计信息>路由状态.
IPv4和IPv6路由目标—连接的IP地址和子网掩码.
下一步跳—下一步跳的IP地址.
数据包经过的步跳的最大数量(最多为15步跳).
度量标准—确定发送网络流量的最佳路由时使用的路由算法数量.
接口—路由连接的接口的名称.
源—路由的源.
RV340W管理指南12状态和统计信息已连接的设备DHCP绑定"DHCP绑定"页面显示IP地址、MAC地址、租用到期时间和绑定类型(静态或动态)等DHCP客户端信息的统计信息.
要查看设备的"DHCP绑定"页面,请单击状态和统计信息>DHCP绑定.

"DHCP绑定表"显示以下内容:IPv4地址—分配的IP地址.
MAC地址—客户端分配的IP地址的MAC地址.
租用到期—客户端系统的租用时间.
类型—连接状态(静态或动态).
移动网络移动网络可让路由器及其子网具备移动性,同时继续保持IP连接对通过该移动路由器连接到网络的IP主机的透明度.
要查看路由器的移动网络,请单击状态和统计信息>移动网络.
接下来,从下拉列表中选择接口(USB1或USB2).
单击刷新可刷新移动网络状态.
连接互联网IP地址—服务提供商提供的IP地址.
子网掩码—服务提供商提供的掩码.
默认网关—服务提供商提供的默认网关.
连接运行时间—连接设备的持续时间.
当前拨号会话数据流量使用情况—每个会话的数据流量使用情况.
月度数据流量使用情况—月度数据流量使用情况.
数据卡状态制造商—设备的制造商.
卡固件—制造商提供的固件版本.
SIM状态—SIM的状态.
IMSI—设备的唯一编号.
运营商—数据网络运营商的名称或类型.
服务类型—数据服务类型.
信号强度—数据信号的强度.
卡状态—卡状态("断开连接"或"已连接").
RV340W管理指南13状态和统计信息DHCP绑定VPN状态"VPN状态"显示站点到站点、客户端到站点、SSLVPN、PPTP、L2TP和远程工作人员VPN客户端的隧道状态.
要查看设备的VPN状态,请单击状态和统计信息>VPN状态.
站点到站点隧道状态已使用的隧道—正在使用的VPN隧道.
可用隧道—可用的VPN隧道.
已启用的隧道—已启用的VPN隧道.
已定义的隧道—定义的VPN隧道.
在连接表中,您可以添加、编辑、删除或刷新隧道.
(请参阅站点到站点,第89页).
您还可以单击列显示选择,以选择在连接表中显示的列标题.
客户端到站点隧道状态在此模式下,互联网中的客户端连接到服务器,以访问服务器后的企业网络/LAN.
为确保安全连接,您可以实施客户端到站点VPN.
您可以查看所有的客户端到隧道连接,并在连接表中添加、编辑或删除连接.
(请参阅客户端到站点,第95页).
连接表显示以下信息:组或隧道名称—VPN隧道的名称.
此名称仅供参考,不一定与隧道另一端使用的名称相匹配.

连接—连接的状态.
第2阶段加密/验证/组—第2阶段加密类型(NULL/DES/3DES/AES-128/AES-192/AES-256)、验证方法(NULL/MD5/SHA1)和DH组号(1/2/5).
本地组—本地组的IP地址和子网掩码.
SSLVPN状态通过安全套接字层虚拟专用网络(SSLVPN),用户可以使用Web浏览器建立通向此设备的安全远程访问VPN隧道.
使用SSLVPN可以从互联网上的几乎所有计算机安全、轻松地访问各类Web资源和支持Web的应用.
您可以在此处查看SSLVPN隧道的状态.
已使用的隧道—用于连接的SSLVPN隧道.
可用隧道—可用于SSLVPN连接的隧道.
连接表显示已建立的隧道的状态.
您还可以添加、编辑或删除连接.
策略名称—在隧道上应用的策略的名称.
会话—会话的数量.
您还可以添加、编辑或删除SSLVPN.
(请参阅SSLVPN,第101页).
RV340W管理指南14状态和统计信息VPN状态PPTP隧道状态点对点隧道协议可使用128位密钥加密数据.
它用于确保将消息从一个VPN节点安全地发送到另一个节点.
已使用的隧道—用于VPN连接的PPTP隧道.
可用隧道—可用于PPTP连接的隧道.
连接表—显示已建立的隧道的状态.
您还可以建立或断开以上连接.
会话ID—建议的连接或当前连接的会话ID.
用户名—已连接的用户的名称.
远程访问—远程连接或建议连接的IP地址.
隧道IP—隧道的IP地址.
连接时间—隧道连接的时间.
操作—连接隧道或断开隧道连接.
L2TP隧道状态第2层隧道协议是一种通过在第2层上使用互联网来启用点对点会话的方法.
您可以查看L2TP隧道状态的状态.
已使用的隧道—用于VPN连接的L2TP隧道.
可用隧道—可用于L2TP连接的隧道.
连接表—显示已建立的隧道的状态.
您还可以建立或断开以上连接.
会话ID—建议的连接或当前连接的会话ID.
用户名—已连接的用户的名称.
远程访问—远程连接或建议连接的IP地址.
隧道IP—隧道的IP地址.
连接时间—隧道连接的时间.
操作—连接隧道或断开隧道连接.
RV340W管理指南15状态和统计信息VPN状态查看日志"查看日志"页面显示设备的所有日志.
您可以根据类别、严重程度或关键字过滤这些日志.
您还可以刷新、清除这些日志,并将这些日志导出到PC或USB中.
要查看设备日志,请按照以下步骤操作:步骤1依次单击状态和统计信息>查看日志.
步骤2在"日志过滤条件"下选择相应的选项.
单击以下任意选项即可查看日志:全部—显示所有日志.
类别—显示所选类别的日志.
类别选择显示的某个选项,以查看根据严重程度显示的日志.
严重程度输入关键字,使系统根据关键字显示日志.
关键字步骤3单击显示日志.
要配置日志设置,请参阅日志,第28页.
注释步骤4单击以下任意选项:刷新—单击可刷新日志.
清除日志—单击可清除日志.
日志导出到PC—单击可将日志导出到PC.
日志导出到USB—单击可将日志导出到USB存储设备.
RV340W管理指南16状态和统计信息查看日志第3章管理本节介绍设备的管理功能,其中包含以下主题:重启,第17页文件管理,第18页诊断,第20页许可证,第21页证书,第21页配置管理,第23页重启借助重启功能,用户可使用活动映像或非活动映像重新启动设备.
要访问"重启"页面,请按照以下步骤操作:步骤1单击管理>重启.
步骤2在"重启后的活动映像"部分,从下拉列表中选择一个选项(活动映像x.
x.
xx.
xx或非活动映像x.
x.
xx.
xx)步骤3选择首选重启选项.
重新启动设备.
重启后还原为出厂默认设置.
重启后还原为出厂默认设置(包括证书).
步骤4单击重启以重新启动设备.
RV340W管理指南17文件管理"文件管理"提供设备的快照视图.
要查看"文件管理"信息,请按照以下步骤操作:步骤1单击管理>文件管理以查看以下信息:系统信息设备型号—设备的型号.
PIDVID—路由器的PID和VID号.
当前固件版本—当前固件版本.
最近更新—最近一次固件更新的日期.
Cisco.
com上可用的最新版本—最新固件版本.
最近检查—最近一次检查的日期.
签名当前签名版本—签名的版本.
最近更新—执行最近一次更新的日期.
Cisco.
com上可用的最新版本—最新签名版本.
最近检查—最近一次检查的日期.
USB装置驱动程序当前装置驱动程序版本—内置USB装置驱动程序的版本.
最近更新—执行最近一次更新的日期.
Cisco.
com上可用的最新版本—最新装置驱动程序版本.
最近检查—最近一次检查的日期.
语言包当前语言包版本—语言包的版本.
最近更新—最近一次更新的日期.
Cisco.
com上可用的最新版本—最新语言包版本.
最近检查—最近一次检查的日期.
手动升级在"手动升级"部分,可以将固件、签名文件、USB装置驱动程序或语言文件上传和升级至更新版本.
RV340W管理指南18管理文件管理在固件升级过程中,请勿在操作完成之前尝试上线、关闭设备、关闭PC或以任何方式中断过程.
此过程大约需要一分钟(包括重新启动过程).
在正向闪存写入的特定时间点中断升级过程可能会损坏闪存并使路由器无法使用.
注意步骤2如果选择从USB驱动器升级,路由器将搜索USB闪存驱动器以查找固件映像文件,这类文件的名称包含以下一项或多项内容:PID、MAC地址和序列号.
如果USB闪存驱动器中有多个固件文件,路由器将选择名称中包含最具体信息的文件,即根据具体程度,优先级从高到低.
手动升级使用较新版本的固件更新路由器的步骤.
步骤1选择管理>文件管理.
步骤2在"手动升级"部分,选择文件类型(固件映像、签名文件、USB装置驱动程序或语言文件).
步骤3在"升级方式"部分,选择一个选项(Cisco.
com、PC或USB)并单击刷新.
步骤4选中将所有配置/设置重置为出厂默认设置可重置所有配置并应用出厂默认设置.

步骤5单击升级可将选中的映像上传至设备.
自动更新如果在系统启动期间使用了U盘,路由器将支持从USB闪存驱动器中加载固件.
路由器将搜索USB闪存驱动器,查找名称中包含以下一种或多种信息的固件映像文件:PID、MAC地址和序列号.
如果USB闪存驱动器中有多个固件文件,路由器将选择名称中包含最具体信息的文件,即根据具体程度,优先级从高到低.
PID-MAC-SN.
IMGPID-SN.
IMGPID-MAC.
IMGPID.
IMG使用其他名称的文件将被忽略.
如果固件映像版本高于固件当前版本,固件将升级至此映像,DUT将会重启.
然后,升级过程将重新开始.
如果路由器未在USB1中找到更新的映像,那么它将会使用同一逻辑查看USB2.
路由器还支持在系统启动期间,从USB闪存驱动器中加载配置文件.
这种行为仅在路由器处于出厂默认设置状态,且在接通电源前连接了USB闪存驱动器时出现.
RV340W管理指南19管理手动升级路由器将搜索USB闪存驱动器,查找名称中包含以下一种或多种信息的配置文件:PID、MAC地址和序列号.
如果USB闪存驱动器中有多个固件文件,路由器将选择名称中包含最具体信息的文件,即根据具体程度,优先级从高到低.
PID-MAC-SN.
xmlPID-SN.
xmlPID-MAC.
xmlPID.
xml使用其他名称的文件将被忽略.
自动固件回退机制路由器在闪存中包含两份固件文件并提供自动回退机制.
当将要启动的固件有损坏或启动五次失败后,设备可以自动切换到备份的固件来启动.
自动回退机制的工作流程如下:1.
路由器首先尝试用当前的固件启动2如果当前的固件有损坏,自动启动五次均失败后会切换到备份固件启动.
如果路由器卡在启动过程中,不能自动重启,可以手动断电再上电,等上电30秒后再次断电,这样操作5次后设备也会切到备份的固件.
3当设备用份份的固件启动后,请检查原来的主固件是否有问题.
4如果确认主固件有问题,请重新上传主固件.
诊断设备提供了几个诊断工具来帮助对网络问题进行故障排除.
使用下列诊断工具监视网络的整体状况.

使用Ping或Trace可以使用Ping或Trace实用程序测试此路由器与网络中其他设备之间的连接.
要使用Ping或Trace,请按照以下步骤操作:步骤1选择管理>诊断.
步骤2在"Ping或Trace一个IP地址"部分的"IP地址/域名"字段中输入IP地址或域名.
步骤3单击Ping.
系统将显示Ping结果.
这些结果可说明设备是否可访问.
或单击跟踪路由.
系统将显示追踪路由结果.
步骤4要执行DNS查找,请在"执行DNS查找">"IP地址/域名"字段中输入IP地址或域名,并单击查找.
RV340W管理指南20管理诊断许可证在"许可证"部分,您可以配置许可证或注册路由器.
它可以简化思科软件体验,并帮助您了解思科软件的使用方式.
智能软件许可状态"智能软件许可状态"部分显示设备的许可证信息.
注册状态—"已注册"或"未注册",以及注册日期.
许可证授权状态—"已授权"、"评估模式"、"不合规"、"授权已到期"或"评估期已到期",以及许可证授权日期.
受控导出功能—默认情况下不允许.
智能许可证使用您可以选择要用于路由器的智能许可证.
请确保您的路由器虚拟帐户中有足够的许可证,否则会产生不合规问题.
要配置智能许可证,请按照以下步骤操作:步骤1在"智能许可证使用"下,单击选择许可证.
步骤2选中适用的许可证并在帐户下输入许可证号.
步骤3单击保存.
步骤4此时会显示"许可证授权更新"弹出窗口,单击确定.
证书证书在通信过程中具有重要作用.
由受信任的证书颁发机构(CA)签名的证书可以确保证书持有者的真实身份.
如果数据没有受信任的签名证书,则可能会被加密,但是与您通信的对方可能并非您预期的通信对象.
此页显示证书列表及证书详细信息.
您可以导出自签名证书、本地证书和CSR证书,也可以导入CA证书、本地证书或PKCS#12证书.
您还可以将PC/USB中的证书文件导入新证书.
如果导入了设备证书,它将会取代对应的CSR证书.
"证书表"中显示与路由器相关联的证书.
对于"证书表"中所列的证书,您可以执行删除、导出、查看详细信息或证书导入操作.
RV340W管理指南21管理许可证导入证书要导入证书,请按照以下步骤操作:步骤1单击导入证书.
步骤2从下拉列表中选择要导入的证书类型:本地证书CA证书PKCS#12编码文件.
步骤3输入证书名称.
(对于PKCS#12,必须输入密码.
)步骤4选中从PC导入,单击选择文件以从特定位置上传并导入证书.
步骤5选中从USB导入,单击刷新以从USBKey上传并导入证书.
步骤6单击上传.
生成CSR/证书步骤1单击生成CSR/证书.
步骤2从下拉列表中选择要生成的证书类型.
步骤3输入以下信息:输入证书名称.
证书名称不能包含空格或特殊字符.
证书名称输入名称,并选择以下选项之一:IP地址、FQDN或电子邮件.
主题备选名称从下拉列表中选择国家/地区.
国家/地区名称输入省/直辖市/自治区.
省/直辖市/自治区名称输入地区名称.
地区名称输入组织名称.
组织名称输入组织单元名称.
组织单元名称输入通用名称.
通用名称输入电子邮件地址.
电子邮件地址RV340W管理指南22管理导入证书从下拉菜单中选择密钥加密长度.
应为512或2048.
密钥加密长度输入天数(范围1-10950,默认值:360).
有效期步骤4单击生成.
配置管理"配置管理"页面提供路由器文件配置详细信息.
配置文件名称"配置文件名称"显示以下内容的最后更改时间详细信息:运行配置启动配置镜像配置备份配置复制/应用配置"复制/应用配置"部分显示使用运行配置文件的设备的默认配置,该文件并不稳定,且重启后不会保留设置.
您可以将此运行配置文件保存到启动配置文件.
源文件名—从下拉列表中选择源文件名.
目标文件名—从下拉列表中选择目标文件名.
保存图标闪烁—表明在有未保存的数据时,图标是否会闪烁.
要禁用/启用该功能,可单击禁用保存图标闪烁.
RV340W管理指南23管理配置管理RV340W管理指南24管理配置管理第4章系统配置系统配置向导可在安装和配置路由器时提供指导.
本节包含以下主题:初始设置向导,第26页系统,第27页时间,第27页日志,第28页电子邮件,第30页用户帐户,第31页用户组,第33页IP地址组,第34页SNMP,第35页发现Bonjour,第36页LLDP,第36页自动更新,第37页服务管理,第38页计划表,第38页RV340W管理指南25初始设置向导在"初始设置向导"页面中,您可以检查连接并配置基本路由器设置.
运行设置向导页面中的说明可以指引您完成设备配置过程.
步骤1单击系统配置>初始设置向导.
步骤2单击下一步进入"检查连接"页面.
如果路由器检测到连接,此页面将显示连接详细信息.

步骤3从下拉列表中选择接口.
步骤4单击下一步.
步骤5在配置路由器选择连接类型下,选择互联网连接类型.
步骤6如果选择动态IP或DHCP,单击下一步.
步骤7如果选择静态IP地址,单击下一步并配置以下设置.
输入静态IP地址.
静态IP地址输入子网掩码.
子网掩码输入网关IP.
网关IP输入DNS的IP地址.
DNS步骤8如果选择PPPoE,单击下一步并配置以下设置.
输入帐户名称.
帐户名称输入密码.
密码确认密码.
确认密码步骤9如果选择PPTP或L2TP,单击下一步并配置以下设置.
输入帐户名称.
帐户名称输入密码.
密码确认密码.
确认密码输入静态IP地址.
静态IP地址输入子网掩码.
子网掩码输入网关IP.
网关IP输入远程服务器.
远程服务器输入DNS的IP地址.
DNSRV340W管理指南26系统配置初始设置向导步骤10从"时区"下拉列表中选择路由器的时区.
步骤11选择以下选项之一:启用网络时间协议同步,可自动设置日期和时间.
手动设置日期和时间,可手动设置日期和时间.
输入日期和时间.
步骤12单击下一步.
步骤13在"选择MAC地址"部分,选择以下选项之一:使用默认地址(推荐).
使用本计算机的地址.
使用此地址—输入一个MAC地址.
步骤14单击下一步.
步骤15在"摘要"部分,检查设置并单击提交.
系统您的ISP可能会分配一个主机名和一个域名以识别您的设备,或要求您指定同样的信息.
如果是前一种情况,您可以根据需要更改默认值.
按照下面这些步骤分配主机名和域名.

步骤1单击系统配置>系统.
步骤2在"主机名"字段中输入主机名.
步骤3在"域名"字段中输入域名.
步骤4单击应用.
时间设置时间对网络设备至关重要,因为这样每个系统日志和错误消息可以获取时间戳,以便准确跟踪并与其他网络设备同步数据传输.
您可以配置时区(根据需要调整夏令时),并选择网络时间协议(NTP)服务器以同步日期和时间.
RV340W管理指南27系统配置系统要配置时间和NTP服务器设置,请按照以下步骤操作:步骤1单击系统配置>时间.
步骤2设置时区—选择与格林威治标准时间(GMT)相关的时区.
步骤3设置日期和时间—选择自动或手动.
a)自动—选中默认或用户定义并输入符合条件的NTP服务器名称.
b)手动—输入日期和时间.
步骤4设置夏令时—选中此项可启用夏令时时间.
您可以选择夏令时模式—按日期或循环,然后输入开始日期和结束日期.
您还可以指定夏令时偏移量(以分钟为单位).
步骤5单击应用.
日志系统日志(Syslog)是网络设备的基本设置之一,它用于记录设备数据.
您可以定义应生成日志的实例.
只要发生此类定义的实例,系统都将生成包含时间和事件的日志.
日志将被发送至系统日志服务器或以电子邮件的形式发送.
然后,可以使用系统日志对网络进行分析和故障排除,以及提高网络的安全性.
配置日志设置要配置日志设置,请按照以下步骤操作:步骤1单击系统配置>日志.
步骤2在"日志"部分的日志设置下,选中启用.
步骤3在日志缓存字段中,输入以KB为单位的值(范围:1KB至4096KB,默认值:1024KB).
步骤4严重性-从下拉列表中选择相应的日志严重性级别.
下面按照从高到低的顺序列出了严重性级别.

0级,表示系统无法使用.
紧急1级,表示需要立即采取措施.
警报2级,表示系统处于高危状态.
严重3级,表示设备中存在错误,例如单个端口离线.
错误4级,表示在记录警告消息时设备能够正常工作,但已经发生操作问题.
警告5级,表示发生了虽在正常范围之内,但却值得注意的情况.
在记录通知时,设备能够正常工作,但系统已发出通知.
通知6级,表示算不上错误,但需要特殊处理的状态.
信息RV340W管理指南28系统配置日志7级,表示调试消息包含通常只在调试问题时使用的信息.
调试步骤5类别—选中全部或要在设备上记录的任意必需事件类别.
涉及内核代码的日志.
内核涉及许可证违规的日志.
许可证与用户空间应用(例如,NTP、会话和DHCP)相关的日志.
系统与触发Web过滤的事件相关的日志.
Web过滤与防火墙规则、攻击和内容过滤相关的日志.
防火墙与应用控制相关的日志.
应用控制与路由、DHCP、WAN、LAN和QoS相关的日志.
网络与用户活动相关的日志.
用户与VPN相关的日志包含VPN隧道建立失败、VPN网关故障等实例.
VPN来自插入路由器的3G/4G装置的日志.
3G/4G与SSLVPN相关的日志.
SSLVPN步骤6在自动保存至USB中,选中启用以自动保存日志.
RV340W管理指南29系统配置日志电子邮件服务器电子邮件服务器可以配置为电子邮件帐户.
电子邮件服务器日志会定期发送至特定电子邮件地址,因此管理员始终能够掌握网络的最新动态.
路由器支持SMTP邮件帐户配置.
例如:电子邮件地址、密码、报文摘要、可选参数、SMTP服务器端口号、SSL及TLS.
步骤1在电子邮件服务器部分,选中电子邮件系统日志,以启用在记录事件时,路由器发送电子邮件警报的功能.

步骤2在电子邮件设置部分,单击链接到电子邮件设置页面,以配置电子邮件设置.

步骤3在电子邮件主题部分输入主题.
步骤4在严重性部分,从下拉列表中选择严重性级别.
步骤5在日志队列长度部分,输入在1至1000范围之内的长度.
默认值为50.
步骤6在日志时间阈值部分,从下拉列表中选择时间阈值.
步骤7在实时电子邮件警报部分,选中"全部"或您希望设备记录的任意电子邮件警报类别.

远程系统日志服务器远程系统日志服务器用于将生成消息和事件的软件与存储和分析这些消息和事件的系统分隔开.
启用远程系统日志服务器后,网络驱动程序会通过VPN隧道向本地内联网或互联网中的系统日志服务器发送消息.
通过指定名称或IP地址,可对系统日志服务器进行配置.
步骤1在系统日志服务器部分中,选中启用以启用向远程服务器发送系统日志的功能.

步骤2在系统日志服务器1字段中,输入日志消息应发送到的系统日志服务器的IP地址.
步骤3在系统日志服务器2字段中,输入日志消息应发送到的系统日志服务器的IP地址.
步骤4单击应用.
电子邮件您可以按自己的规格要求配置设备的电子邮件服务器.
配置电子邮件RV340W管理指南30系统配置电子邮件服务器要配置电子邮件服务器,请按照以下步骤操作:步骤1选择系统配置>电子邮件.
步骤2在电子邮件服务器下,输入以下信息:输入SMTP服务器的地址.
SMTP服务器输入SMTP端口.
SMTP端口选择无或TLS/SSL作为电子邮件加密方法.
电子邮件加密从下拉列表中选择验证类型:无,登录,纯文本或MD5.
验证输入收件人的电子邮件地址.
电子邮件收件人1输入收件人的电子邮件地址(可选).
电子邮件收件人2输入发件人的电子邮件地址.
电子邮件发件人地址步骤3单击测试与电子邮件服务器的连接以测试连接.
步骤4单击应用.
用户帐户您可以创建、编辑和删除本地用户,并使用适用于各种服务(例如PPTP、VPN客户端、WebGUI登录和SSLVPN)的本地数据库验证这些用户的身份.
如此一来,管理员能够进行控制,并仅允许本地用户访问网络.
要创建本地用户并确定密码复杂性,请按照以下步骤操作:步骤1依次选择系统配置>用户帐户.
步骤2在本地用户密码复杂性下,选中启用以启用密码复杂性.
步骤3配置密码复杂性设置.
输入最短密码长度以创建新密码(范围:0到64,默认为8).
最短密码长度输入应该用于新密码的最少字符类别数(范围:0到4,默认为3).
使用以下四个类别中的三种构成密码:(大写字母、小写字母、数字或特殊字符).

最少字符类别数如果启用此选项,在当前密码过期后,系统会要求用户输入与当前密码不同的密码.
新密码不得与当前密码相同RV340W管理指南31系统配置用户帐户步骤4在本地用户成员列表表中,单击"添加"以向路由器添加用户.
步骤5在添加用户帐户页面,输入以下信息:输入用户名.
用户名输入密码.
新密码确认密码.
新密码确认显示密码强度.
密码强度计从下拉列表中选择组(管理员或访客).
组步骤6单击应用.
步骤7单击编辑或删除以编辑或删除现有的用户.
步骤8在编辑用户帐户页面,输入以下信息:输入旧密码.
旧密码输入新密码.
新密码确认密码.
新密码确认从下拉列表中选择组(管理员或访客).
组步骤9单击应用.
步骤10依次单击导入和选择文件,以导入用户名和密码CSV文件.
步骤11单击下载用户模板以下载用户模板.
远程验证服务要使用RADIUS和LDAP启用外部用户验证,可使用远程验证服务.
步骤1在远程验证服务表中,单击添加并输入以下信息:指定域的名称.
名称RV340W管理指南32系统配置远程验证服务从下拉列表中选择验证类型:RADIUS—为连接并使用网络服务的用户提供验证、授权和记帐(AAA)集中式管理的网络协议.
活动目录—有助于统一使用相互关联、复杂和不同的网络资源的WindowsOS目录服务.
LDAP—轻型目录访问协议.
验证类型输入主服务器的IP地址.
端口—输入服务器的主端口.
主服务器输入备份服务器的IP地址.
端口—输入服务器的备份端口.
备份服务器如果验证类型已选为RADIUS,则输入RADIUS服务器的预共享密钥.
预共享密钥重新输入RADIUS服务器的预共享密钥以进行确认.
确认预共享密钥步骤2单击应用保存设置.
单击编辑或删除可编辑或删除现有的域.
外部数据库优先级始终为RADIUS/LDAP/AD/本地.
如果您在路由器上添加Radius服务器,则Web登录服务和其他服务将使用RADIUS外部数据库对用户进行验证.
不提供单独为Web登录服务启用外部数据库并为其他服务配置其他数据库的选项.
在路由器上创建并启用RADIUS后,路由器将使用RADIUS服务作为Web登录、站点到站点VPN、EzVPN/第三方VPN、SSLVPN、PPTP/L2TPVPN、802.
1x的外部数据库.
注释用户组管理员可以为共享同一组服务的一群用户创建用户组.
此类用户组可被授权访问多项服务,例如Web登录、PPTP、L2TP和EzVPN.
要创建用户组,请按照以下步骤操作:步骤1依次选择系统配置>用户组.
步骤2在"用户组表"下,单击添加创建新用户组.
步骤3在"组名称"字段中,输入组的名称.
步骤4在"本地用户成员关系列表"下,在"加入"列中选中所需的复选框,以将用户列表添加到组.

步骤5在"服务"下,选择用户组有权访问的服务,并输入以下信息.
RV340W管理指南33系统配置用户组指定向添加到组的用户授予的Web登录权限:已禁用—用户组的任何成员都不能使用Web浏览器登录配置实用程序.
只读—用户组的成员登录后只能读取系统状态.
他们无法编辑任何设置.

管理员—用户组的所有成员均拥有配置和读取系统状态的完整权限.
Web登录选中授予此组权限以便访问站点到站点VPN策略.
单击添加打开添加功能列表弹出窗口.
从下拉列表中选择配置文件,然后单击添加.
站点到站点VPN选中授予此组权限以便访问站点到站点VPN策略.
单击添加打开添加功能列表弹出窗口.
从下拉列表中选择配置文件,然后单击添加.
EzVPN/第三方从下拉列表中选择配置文件.
SSLVPN选中允许可启用PPTP验证.
PPTPVPN选中允许可启用L2TP验证.
L2TP选中允许可启用802.
1x验证.
802.
1x步骤6单击应用.
802.
1x仅支持RADIUS验证.
PPTP/L2TP支持RADIUS和本地数据库.
如果您选择本地数据库,则只支持使用密码验证协议(PAP)进行本地验证.
注释IP地址组为了配置和管理应用控制策略与Web过滤,必须设置IP地址组.
要配置IP地址组,请按照以下步骤操作:步骤1单击系统配置>IP地址组.
步骤2在IP地址组表中单击添加,以添加组并输入名称.
要删除组,请单击删除.
步骤3单击添加并输入以下信息.
从下拉列表中选择IPv4或IPv6.
协议RV340W管理指南34系统配置IP地址组从下拉列表中选择组类型,并输入地址详细信息:IP地址—在"IP地址"字段中输入IP地址.
IP地址子网—在"IP地址"字段中输入IP地址,在"掩码"字段中输入其子网掩码.
IP地址范围—输入"起始IP地址"和"结束IP地址".
类型和地址详细信息步骤4单击应用.
SNMP简单网络管理协议(SNMP)是一种互联网标准协议,它用于收集和组织有关IP网络中托管设备的信息,并修改这一信息以改变设备行为.
步骤1要配置路由器的SNMP,请输入以下信息:选中此选项可启用SNMP.
SNMP启用选中此选项可允许来自互联网的用户访问.
允许来自互联网的用户访问选中此选项可允许来自VPN的用户访问.
允许来自VPN的用户访问从下拉列表中选择版本.
版本输入系统名称.
系统名称输入系统联系人.
系统联系人输入系统位置.
系统位置输入社区的名称.
获取社区输入社区的名称.
设置社区陷阱配置使用陷阱配置,您可以设置路由器(无论从哪个传出接口)向单个地址发送的每个SNMP陷阱数据包的源地址.
步骤2要配置SNMP陷阱,请输入以下信息.
输入IP地址.
陷阱接收器IP地址RV340W管理指南35系统配置SNMP输入端口号.
陷阱接收器端口步骤3完成设置后,单击应用.
发现BonjourBonjour是一项服务发现协议,用于定位LAN上的计算机和服务器等网络设备.
启用此功能之后,设备会定期向LAN组播Bonjour服务记录,以通告此服务的存在.
为了发现思科S系列产品,思科提供了一种通过Web浏览器上的简单工具栏即可工作的实用程序,称为FindIt.
此实用程序可发现网络中的思科设备并显示序列号和IP地址等基本信息.
如需了解更多信息并下载此实用程序,请访问www.
cisco.
com/go/findit.
注释要启用"发现Bonjour",请按照以下步骤操作:步骤1选择系统配置>发现Bonjour.
步骤2选中启用以全局启用"发现Bonjour".
(默认情况下,此功能处于启用状态.
)步骤3选中应用.
LLDP链路层发现协议(LLDP)是网络设备使用的互联网协议套件中的供应商中立协议,用于在IEEE802局域网通告其身份、功能和邻居.
LLDP信息由设备以固定时间间隔,从其接口以以太网帧的形式进行发送.
每个帧包含一个LLDP数据单元(LLDPDU).
每个LLDPDU都由类型-长度-值(TLV)结构序列构成.
要配置LLDP,请按照以下步骤操作:步骤1选择系统配置>LLDP.
步骤2在LLDP部分,选中启用.
(默认情况下,此功能处于启用状态.
)步骤3在LLDP端口设置表中,选中启用LLDP以在接口上启用LLDP.
步骤4单击应用.
步骤5LLDP邻居设置表中显示以下信息:RV340W管理指南36系统配置发现Bonjour本地端口—端口标识符.
机箱ID子类型—机箱ID的类型(例如,MAC地址).
机箱ID—机箱的标识符.
如果机箱ID子类型为MAC地址,则屏幕上会显示设备的MAC地址.
端口ID子类型—端口标识符的类型.
端口ID—端口标识符.
系统名称—设备的名称.
存活时间—发送LLDP通告更新的速率(以秒为单位).
步骤6要查看关于LLDP端口的详细信息,请选择"本地端口"并单击详细信息.
步骤7要刷新"LLDP邻居设置表",请单击刷新.
自动更新升级至最新固件版本有助于修复路由器上的故障和其他偶发性问题.
为此,可以配置路由器,从而在您的设备有重要固件更新时,通过电子邮件向您发送通知.
通过配置,可以针对特定类型的网络事件,以指定时间间隔发送信息.
您需要先配置电子邮件服务器,然后才能配置这些通知.

要配置"自动更新",请按照以下步骤操作:步骤1选择系统配置>自动更新.
步骤2从检查频率下拉列表中,选择设备自动检查可能固件版本的频率(从不、每周一次或每月一次).
单击立即检查可立即执行检查.
步骤3在通知方式字段中,选中"电子邮件收件人"并输入电子邮件地址.
通知将发送至配置的电子邮件地址.
如果您尚未配置电子邮件服务器,应单击电子邮件字段旁边给出的说明中的链接,并配置电子邮件服务器.

步骤4在自动更新下,选择通知以接收更新通知.
步骤5从下拉列表中选择自动更新固件的时间.
您可以选择接收通知,并为以下项目配置更新:系统固件USB调制解调器固件安全签名步骤6单击应用.
RV340W管理指南37系统配置自动更新服务管理"服务管理"部分显示有关系统配置的信息.
您可以向"服务管理"列表添加新条目或更改条目.

要配置服务管理,请按照以下步骤操作:步骤1单击系统配置>服务管理.
步骤2在"服务表"中,单击添加.
步骤3在应用名称字段中,输入名称以用于标识和管理.
步骤4在"协议"字段中,从下拉列表中选择该服务使用的第4层协议:(TCP和UDP、TCP、UDP、IP、ICMP).

步骤5在起始端口/ICMP类型/IP协议中,输入端口号、ICMP类型或IP协议.
步骤6在结束端口字段中,输入端口号.
步骤7单击应用.
步骤8要编辑条目,请选择该条目,然后单击编辑.
进行更改,然后单击应用.
计划表网络设备应得到保护,从而抵御可能损害机密性或导致数据损坏或拒绝服务的蓄意攻击和病毒.
创建计划表可以在特定的日期或时间应用防火墙或端口转发规则.
要配置计划表,请按照以下步骤操作:步骤1选择系统配置>计划表.
步骤2在计划表中,单击添加创建新的计划表.
选择计划表并单击编辑可编辑计划表.

步骤3在名称列中输入名称以查找计划表.
步骤4输入所需的计划表开始时间和结束时间.
步骤5选中每天可将计划表应用到周内的每一天.
如果您只需要在某几天应用计划表,则取消选中此选项.
在这种情况下,请再选中您要在星期几应用计划表.
您也可以选择工作日或周末.
步骤6单击应用.
RV340W管理指南38系统配置服务管理第5章WAN本节介绍广域网(WAN),包含以下主题:WAN设置,第39页多WAN,第42页移动网络,第44页动态DNS,第45页硬件DMZ,第46页IPv6转换,第46页WAN设置路由器上有两个可以配置的物理WAN和VLAN接口.
要配置WAN设置,请按照以下步骤操作:步骤1依次选择WAN>WAN设置.
步骤2在WAN表中单击添加.
步骤3选择接口(WAN1或WAN2).
选择接口后,相应的子接口名称将会显示在下方.
将该子接口添加至"多WAN"表,以转发默认的路由流量,否则它将根据路由表仅转发已连接的路由流量.

步骤4输入VLANID.
步骤5配置IPv4、IPv6或高级协议设置.
步骤6单击应用.
IPv4和IPv6连接步骤7对于IPv4连接,请单击IPv4选项卡.
步骤8从列表中选择连接类型:当IPv4或IPv6连接使用DHCP时RV340W管理指南39在"DCHP设置"部分输入以下信息:选择使用DHCP提供的DNS服务器或使用如下DNS.
DNS服务器在字段中输入主要和/或辅助静态DNS的IP地址.
静态DNS1和静态DNS2选中即可启用并输入前缀名称.
DHCP-PD(仅限IPv6)当IPv4或IPv6连接使用静态IP时在静态IP设置部分输入以下信息:输入IP地址.
WANIP地址输入子网掩码.
子网掩码输入默认网关的IP地址.
此接口上必须有默认网关,才能参与负载平衡和故障切换(多WAN).
默认网关在字段中输入主要和/或辅助静态DNS的IP地址.
静态DNS1和静态DNS2选中即可启用并输入前缀名称.
DHCP-PD(仅限IPv6)当IPv4或IPv6连接使用PPPoE时在"PPPoE设置"部分输入以下信息:ISP分配给您的用户名.
用户名ISP分配给您的密码.
密码选择使用PPPoE提供的DNS服务器或使用DNS.
DNS服务器在字段中输入主要和/或辅助静态DNS的IP地址.
静态DNS1和静态DNS2如果ISP收取连接费用,请选择按需连接.
输入由于处于不活动状态而终止连接之前,等待的最大空闲时间(以秒为单位).
默认值为5分钟.
选择保持活动以定期检查连接,并在连接断开后自动重新建立连接.
连接模式从下拉列表中选择验证类型(自动、PAP、CHAP、MS-CHAP、MS-CHAPv2).
验证类型输入服务的名称.
服务名称选中即可启用并输入前缀名称.
DHCP-PD(仅限IPv6)某些服务提供商不允许ping默认网关,特别是PPPoE连接的网关.
请转至"多WAN"页面禁用"网络服务检测"功能,或选择有效的主机进行检测.
否则,设备不会转发流量.

注释当IPv4通过PPTP连接时在"PPTP"部分输入以下信息:RV340W管理指南40WANWAN设置对于DCHP,请选择此选项以使DHCP提供IP地址.
对于静态IP,请选择此选项,并提供IP地址、子网掩码和默认网关的IP地址.
IP分配输入服务器的名称.
PPTP服务器IP/FQDNISP分配给您的用户名.
用户名ISP分配给您的密码.
密码选择使用PPTP提供的DNS服务器或使用DNS.
DNS服务器在字段中输入主要和/或辅助静态DNS的IP地址.
静态DNS1和静态DNS2如果ISP收取连接费用,请选择按需连接.
输入由于处于不活动状态而终止连接之前,等待的最大空闲时间(以秒为单位).
默认值为5分钟.
选择保持活动以定期检查连接,并在连接断开后自动重新建立连接.
.
连接模式从下拉列表中选择验证类型(自动、PAP、CHAP、MS-CHAP、MS-CHAPv2).
验证类型选中即可启用MPPE加密.
MPPE加密当IPv4连接使用L2TP时在"L2TP设置"部分输入以下信息.
对于DCHP,请选择此选项以使DHCP提供IP地址.
对于静态IP,请选择此选项,并提供IP地址、子网掩码和默认网关的IP地址.
IP分配输入服务器的名称.
L2TP服务器IP/FQDNISP分配给您的用户名.
用户名ISP分配给您的密码.
密码选择使用L2TP提供的DNS服务器或使用DNS.
DNS服务器在字段中输入主要和/或辅助静态DNS的IP地址.
静态DNS1和静态DNS2如果ISP收取连接费用,请选择按需连接.
输入由于处于不活动状态而终止连接之前,等待的最大空闲时间(以秒为单位).
默认值为5分钟.
选择保持活动以定期检查连接,并在连接断开后自动重新建立连接.
连接模式从下拉列表中选择验证类型(自动、PAP、CHAP、MS-CHAP、MS-CHAPv2).
验证类型当IPv6连接使用网桥时网桥设置系统默认为VLAN1.
桥接至输入IP地址.
IP地址RV340W管理指南41WANWAN设置输入子网掩码.
子网掩码输入默认网关.
默认网关在字段中输入主要和/或辅助静态DNS的IP地址.
静态DNS1和静态DNS2当IPv6连接使用SLAAC时在"SLAAC设置"部分输入以下信息:在字段中输入主要和/或辅助静态DNS的IP地址.
静态DNS1和静态DNS2选中即可启用并输入前缀名称.
DHCP-PD(仅限IPv6)步骤9单击应用.
对于高级协议步骤10单击"高级"选项卡,配置以下内容:选择自动可自动设置大小.
要手动设置MTU大小,请选择手动并输入MTU大小.
(该层可以传递的最大协议数据单元的大小,以字节为单位.
)MTU(最大传输单位)选中MAC地址克隆,然后输入MAC地址.
单击克隆我的PC的MAC地址可将计算机的MAC地址用作设备的克隆MAC地址.
MAC地址克隆启用"MAC地址克隆"后,端口镜像无法工作.
注释步骤11单击应用.
将这些子接口中的任意接口添加至"多WAN"表,以转发默认路由流量.
否则,它将根据路由表,仅转发已连接的路由流量.
注释多WANWAN故障切换和负载平衡功能可实现多个WAN接口的高效利用.
根据配置,此功能可用于多个接口之间的流量分配.
多WAN功能基于权值分配,提供多个WAN接口(WAN和USB)之间的出站WAN流量和负载平衡.
它还使用重复的Ping测试监控每个WAN连接,并在连接断开时将出站流量自动路由至另一个WAN接口.
由于采用5元组连接,还可以配置特定的出站流量规则.
它对每个IP连接执行出站网络负载平衡,而不是单个连接同时使用多个WAN连接的通道捆合.
为实现负载平衡或故障切换,它还可以为WAN配置VLAN接口.
RV340W管理指南42WAN多WAN要配置多WAN设置,请按照以下步骤操作:步骤1选择WAN>多WAN.
步骤2在"接口设置表"中,配置以下设置:接口—应用负载平衡和故障切换配置的WAN接口名称.
选择并检查所需接口(WAN1、WAN2、USB1或USB2).
优先级(用于故障切换)—为接口输入优先级值,用于在其他接口上建立另一个连接.
加权百分比或加权带宽(用于负载平衡)—输入每个连接的加权百分比或值.
在尝试平衡带宽负载时,如果主连接过载,接口会将流量路由至辅助连接.
为确保两个连接的充分利用,两个连接的负载平衡权值之比应反映连接的带宽之比.
步骤3单击高级配置,并配置以下设置:a)启用网络服务检测—选中此选项以允许设备通过Ping特定的设备检测网络连接,然后输入下述设置.
重试计数—Ping设备的次数.
范围为1至10,默认值为3.
重试超时—两次Ping操作之间的等待时间(以秒为单位).
范围为1至300,默认值为5秒.
检测目标—选择默认网关或远程主机—如果选择远程主机,则输入主机.
步骤4单击应用.
步骤5启用基于策略的路由—选中以启用该功能.
步骤6然后,单击添加或编辑,并配置以下设置:输入优先级值.
优先级输入源IP地址.
源IP输入目标IP地址.
目标IP从下拉列表中选择服务.
如果某服务未列出,可以单击服务管理添加服务.

服务从下拉列表中选择传出接口(WAN1、WAN2、USB1或USB2).
传出接口从"故障切换至备份WAN"下拉列表中选择打开或关闭.
如果选择关闭,当绑定接口离线或断开时,流量将被丢弃.
注释故障切换至备份WAN选择启用或禁用以启用或禁用策略的状态.
状态步骤7还可通过单击编辑或删除以编辑或删除配置.
步骤8单击应用.
某些服务提供商不允许Ping默认网关.
请选择有效的远程主机以检测网络连接,或者直接禁用检测.

否则,设备不会转发流量.
注释RV340W管理指南43WAN多WAN移动网络移动宽带调制解调器是一种允许笔记本电脑、个人电脑或路由器使用移动宽带连接(而不是电话或数据电缆)获取互联网接入的调制解调器.
要配置移动网络,请按照以下步骤操作:步骤1选择WAN>移动网络.
步骤2在"全局设置"部分,选择接口(USB1或USB2)以应用设置.
步骤3在"卡状态"部分,单击连接以建立连接.
步骤4在"服务类型"部分,从下拉列表中选择服务类型.
移动网络设置要配置移动网络设置,请按照以下步骤操作:步骤1在"配置模式"中,选择自动以自动连接到网络.
步骤2输入SIMPIN-与SIM卡关联的PIN码.
步骤3或者,选择手动以手动连接到网络,并配置以下设置:接入点名称—输入移动网络服务提供商提供的接入点名称.
拨号号码—输入移动网络服务提供商提供的用于连接互联网的号码.
用户名和密码—输入移动网络服务提供商提供的用户名和密码.
SIMPIN—输入与SIM卡关联的PIN码.
服务器名称—输入服务器的名称.
验证—选择要验证的选项.
步骤4从以下连接模式中选择一种.
按需连接—指定连接定时器,如果定时结束且这段时间内无活动,则终止连接.
输入以秒为单位的"最长空闲时间",即在因无活动而终止连接前的等待时间.
默认值为5分钟.
保持活动—定期检查与路由器的连接,以便在连接断开时重新建立连接.
在"重拨周期"中,输入路由器自动检查连接的时间间隔(以秒为单位).
默认周期为30秒.
RV340W管理指南44WAN移动网络带宽上限设置"带宽上限跟踪"将一段时间内传输的数据量限制在指定值.
它又被称为带宽上限或数据上限.
要配置带宽上限设置,请按照以下步骤操作:步骤1选中带宽上限跟踪,输入以下信息:每月更新日期—选择应用带宽上限设置的天数.
每月带宽上限—输入数据的大小.
当3G/4G流量达到每月带宽上限的某个百分比时向管理员发送电子邮件—选择每月带宽上限的数据百分比.
当达到上限时,向管理员发送电子邮件警告.
步骤2完成设置后,单击应用.
动态DNS并非所有计算机都使用静态IP地址,而动态域名系统(DDNS)就是一种能确保域名链接到变化的IP地址的方法.
DDNS通过服务器主机名、地址或其他信息的主动配置自动更新DNS中的服务器.
DDNS将固定域名分配给动态的WANIP地址.
因此,您可以在LAN上托管自己的WebFTP或其他类型的TCP/IP服务器.
有多种DDNS服务可供选择,其中大部分免费,或者以很低的价格提供.

最受欢迎的是DynDNS.
RV340W管理指南45WAN带宽上限设置要配置动态DNS策略,请按照以下步骤操作:步骤1选择WAN>动态DNS.
步骤2在"动态DNS表"中,选择要添加到动态DNS策略的接口(WAN1、WAN2、USB1或USB2).
步骤3单击编辑.
步骤4选中启用该动态DNS策略以启用策略配置.
步骤5从"提供商"下拉列表中选择服务提供商的名称.
步骤6输入DDNS帐户的用户名和密码.
步骤7在"完全限定域名"中输入设备全称,包括域名.
步骤8选中启用以接收动态DNS提供商的更新,并选择周期.
步骤9单击应用.
步骤10单击刷新以刷新动态DNS表.
硬件DMZ隔离区(DMZ)接受所有传入流量并允许所有传出流量.
DMZ是一个子网,向公众开放但位于防火墙之后.
可以使用DMZ将传输到WAN端口的数据包重定向到特定IP地址.
您可以配置防火墙规则,从而允许从LAN和WAN访问DMZ中的特定服务和端口.
倘若任意DMZ节点遭到攻击,LAN不一定会受到攻击.
建议将必须向WAN公开的主机(例如Web或电子邮件服务器)置于DMZ网络中.
要配置硬件DMZ,请按照以下步骤操作:步骤1选择WAN>硬件DMZ.
步骤2单击启用,将LAN4更改为DMZ端口.
步骤3选择子网以确定DMZ服务的子网,然后输入DMZIP地址和子网掩码.
步骤4选择范围(DMZ和WAN位于同一子网内),并输入IP范围.
步骤5单击应用.
IPv6转换要从IPv4迁移至IPv6,可以使用名为6in4的互联网转换机制.
6in4使用隧道,将IPv6流量封装进配置的IPv4链接.
6in4流量通过IPv4发送,使用IPv4数据包报头.
其后为IPv6数据包,其IP报头的IP协议编号设置为41.
RV340W管理指南46WAN硬件DMZ要配置IPv6转换,请按照以下步骤操作:步骤1选择WAN>IPv6转换.
步骤2在"隧道表"中,选择要配置的接口,并单击编辑.
步骤3选中启用.
步骤4输入说明.
步骤5从下拉列表中选择本地接口(WAN1或WAN2).
步骤6"本地IPv4地址"显示选中接口的地址.
IPv6的IPv4封装隧道(6in4)要添加IPv4隧道(6in4),请输入以下信息:步骤1单击IPv6的IPv4封装隧道(6in4)选项卡.
步骤2输入远程IPv4地址.
步骤3输入本地IPv6地址.
步骤4输入远程IPv6地址.
步骤5完成设置后,单击应用.
IPv6快速部署(6rd)在IPv6快速部署(6rd)中,每个ISP使用其自有的IPv6前缀之一,而不是6to4的标准化特殊2002::/16前缀.
因此,对于可接入IPv6网络的所有本征IPv6主机,均可保证提供商6rd主机的可用性.
要添加IPv6快速部署(6rd),请输入以下信息:步骤1单击"IPv6快速部署(6rd)"选项卡.
步骤2单击从DHCP自动获取,以使用DHCP(选项212)获取6rd前缀、中继IPv4地址和IPv4掩码长度.
步骤3或者,选择手动并设置以下6rd参数.
a)输入中继的IPv4地址.
b)输入IPv4通用前缀长度.
RV340W管理指南47WANIPv6的IPv4封装隧道(6in4)c)输入IPv6前缀/长度.
IPv6网络(子网)通过前缀进行标识.
网络中所有主机的IPv6地址具有相同的初始位.
输入网络地址中常见初始位的位数.
默认值为64.
步骤4单击应用.
RV340W管理指南48WANIPv6快速部署(6rd)第6章QoS本节介绍服务质量(QoS),此功能用于优化网络流量,从而提升用户体验.
QoS通过在网络中设置特定数据类型(视频、音频、文件)的优先级,来控制和管理网络资源.
此功能专门应用于为视频点播、IPTV、IP电话、流媒体、视频会议和在线游戏生成的网络流量.
本节包含以下主题;流量类,第49页WAN队列,第50页WAN监管,第51页WAN带宽管理,第51页交换机分类,第52页交换机队列,第53页流量类流量类根据服务将互联网流量引导至所需队列.
服务可以是第4层TCP或UDP端口应用、源或目标IP地址、DSCP、接收接口、操作系统和设备类型.
要配置流量类,请按照以下步骤操作:步骤1依次单击QoS>流量类.
步骤2在"流量表"中,单击添加(或选择相应行,然后单击编辑),并输入以下信息:类名称—输入定义的类的名称.
说明—输入类说明.
使用中—队列策略正在使用的流量类记录.
步骤3在"服务"表中,单击添加(或选择相应行,然后单击编辑),并输入以下信息:RV340W管理指南49输入服务的名称.
服务名称从下拉列表中选择接口(WAN1、WAN2、USB1、USB2、LAN1、LAN2、LAN3、LAN4或VLAN1).
接收接口选择IPv4、IPv6或任意一个(如果您不清楚流量版本).
IP版本输入流量的源IP地址.
源IP输入流量的目标IP地址.
目标IP服务:选择要应用于流量记录的服务的名称.
提供源和目标端口.
应用:选择要应用于流量记录的应用.
选择应用行为和类别.
用户在"安全/应用控制"页面中启用应用控制之前,无法配置应用规则.
注释服务/应用从下拉列表中选择产生流量的设备所属的类型.
设备类型从下拉列表中选择产生流量的设备运行的操作系统.
操作系统类型DSCP匹配IPv6流量的IPv6标头中的流量类值.
流量类值是配置的值的4倍.
例如,如果用户将匹配的DSCP配置为10,然后将DSCP重写为18.
此规则会匹配流量类值为40的IPv6流,并将DSCP重写为72.
从下拉列表中选择与传入数据包中的DSCP值匹配的DSCP值.
匹配DSCP从下拉列表中选择传入数据包中要替换成的DSCP值.
重写DSCP步骤4单击应用.
WAN队列可在三个相互排斥的模式(速率控制、优先级和低延迟)中对来自LAN到WAN的网络流量进行控制.
RV340W管理指南50QoSWAN队列要配置WAN队列,请按照以下步骤操作:步骤1单击QoS>WAN队列.
步骤2在"WAN队列表"中,选择所需的队列引擎(优先级、速率控制或低延迟).
步骤3在"WAN队列表"中,单击添加,然后输入策略名称并提供说明.
步骤4如果选择"优先级队列",则在"排队优先级表"中从下拉列表中选择每个队列的流量类.

步骤5如果选择"速率控制队列",则在"队列速率控制表"中选择"流量类",然后输入每个队列的最小和最大速率.
步骤6如果选择"低延迟队列",则在"队列低延迟表"中选择"流量类",然后配置每个队列的带宽共享值.

步骤7单击应用.
WAN监管在"WAN监管"中,速率控制模式可支持八个队列.
每个队列均可配置为使用最大速率.

要配置"WAN监管"页面,请按照以下步骤操作:步骤1单击QoS>WAN监管.
步骤2选中在WAN接口上启用流量监管.
步骤3在"策略类表"中,为每个队列配置以下设置:选择未指定或默认.
流量类输入队列的最大带宽速率(以百分数表示)以限制从WAN到LAN的传入流量.
最大速率步骤4单击应用.
WAN带宽管理WAN接口可以使用ISP提供的最大带宽进行配置.
对此值(以KBP/S为单位的传输速率)进行配置后,可以定义的速率对进入端口的流量进行整形.
RV340W管理指南51QoSWAN监管要配置WAN带宽管理,请按照以下步骤操作:步骤1单击QoS>WAN带宽管理.
步骤2在"WAN带宽管理表"中,选择接口,然后配置以下设置:输入上游流量速率(以kb/s为单位).
上游(kb/s)输入下游流量速率(以kb/s为单位).
*您将需要为下游带宽启用WAN监管功能,否则下游带宽不会生效.
下游(kb/s)选择要向WAN接口应用的出站排队策略.
出站排队策略步骤3单击应用.
交换机分类在基于端口、基于DSCP和基于CoS等QoS模式下,数据包是向外发送的.
要配置交换机分类,请单击QoS>交换机分类,并按照以下步骤操作:步骤1选择所需的交换机QoS模式(基于端口、基于DSCP或基于CoS).
在每个LAN端口上,传入数据包基于映射关系映射到特定队列.
LAN端口队列—选择"LAN端口队列",以映射各个LAN端口上的传入流量.
LAG端口队列—启用LAG后,系统会使用配置的队列映射进入此LAG接口的所有流量.
基于端口对于IPv6流量,DSCP会匹配IPv6标头中的流量类值,并将其放置在不同的队列中.
流量类值是DSCP值的4倍.
例如,如果用户的配置是DSCP值10映射至队列1,那么系统会将流量类值为40的IPv6流放入队列1.
交换机必须使用传入数据包的DSCP字段,并使用映射表优先安排数据包进入特定队列.
根据传入数据包的DSCP值,将流量映射至不同的队列.
基于DSCP交换机使用传入数据包优先级"CoS"位,并将数据包划分到用户配置的队列.

根据传入数据包的CoS值,通过从下拉列表中选择队列将流量映射至不同的队列.
基于CoSRV340W管理指南52QoS交换机分类步骤2单击应用.
交换机队列在"交换机队列"中,可以通过为每个队列分配加权,配置每个端口上所有四个队列的队列加权.

加权的范围是1到100.
启用LAG后,用户可以定义所有四个队列的队列加权.
如果加权为0,则意味着相应队列在优先级最高的队列中.
注释要配置LAN端口队列加权,请单击"QoS>交换机队列",并完成以下操作:步骤1在"LAN端口队列加权"中,为每个队列选择相应的加权.
步骤2单击应用.
步骤3单击恢复默认设置,恢复系统默认设置.
步骤4"LAG端口队列加权"表会显示LAG端口及其队列加权.
RV340W管理指南53QoS交换机队列RV340W管理指南54QoS交换机队列第7章LAN本节介绍局域网(LAN),这是一种覆盖面积相对较小区域(例如办公大楼、学校或家庭)的计算机网络.
本节包含以下主题:端口设置,第55页VLAN设置,第56页LAN/DHCP设置,第57页静态DHCP,第60页802.
1X配置,第60页DNS本地数据库,第61页路由器通告,第61页端口设置"端口设置"页面显示EEE、流量控制、模式、端口镜像和链路聚合的端口.
要配置LAN的端口设置,请按照以下步骤操作:步骤1选择LAN>端口设置.
步骤2在各基本端口配置表中,配置以下设置:列出路由器上当前可用的端口.
端口选中此选项可启用端口并对端口进行设置.
禁用此复选框后,端口上的所有设置将全部丢失.
已启用选中此选项可降低端口在数据活动量较少时的功耗.
EEE(节能以太网)RV340W管理指南55选中此选项可启用对称流量控制.
流量控制用于在连接到设备的LANPC之间收发暂停帧和对应的暂停帧.
流量控制从下拉列表中选择端口设置模式.
模式步骤3在"端口镜像配置"部分,输入以下信息:选中启用可启用端口镜像配置.
启用从下拉列表中选择任一LAN(LAN1到LAN4).
目标端口对发送用于映射的流量进行监控所用的端口.
从下拉列表中选择任一LAN(LAN1到LAN4).
受监控端口步骤4在链路聚合配置表中,输入以下信息:列出链路组的名称.
组名称选中此选项可将端口从LAG表中删除.
从下拉列表中选择任一LAN(LAN1到LAN4).
未分配选择在适当的端口上对流量应用链路聚合.
从下拉列表中选择任一LAN(LAN1到LAN4).
LAG1端口(将成为LAG的一部分)上现有的配置会全部丢失.
警告步骤5单击应用.
VLAN设置通过应用指定的VLAN,可以为端口上的流量加标记.
这种标记有助于区分和转发流量.
系统中仅有32个VLAN.
如果WAN使用了少数VLAN,那么LAN可以使用剩余的VLAN.
RV340W管理指南56LANVLAN设置要配置VLAN设置,请输入以下信息:步骤1选择LAN>VLAN设置.
步骤2在VLAN表中,单击添加.
步骤3输入VLANID.
(范围为1-4093).
步骤4选中可启用Inter-VLAN.
步骤5输入IPv4地址.
步骤6输入前缀、前缀长度和接口标识符.
步骤7单击编辑或删除可编辑或删除VLAN表配置.
步骤8在"VLAN到端口表"中,单击编辑可向LAN端口分配VLAN.
为表中所列的每个VLAN指定以下信息.
不标记—从下拉列表中选择不标记可取消端口标记.
标记—从下拉列表中选择标记可将端口添加为所选VLAN的成员.
从这一指向所选VLAN的端口发送的数据包将具备VLANID标记.
如果端口上没有非标记的VLAN,接口将自动加入VLAN1.
排除—从下拉列表中选择排除可将端口从所选VLAN中排除.
从端口排除非标记VLAN后,端口会自动加入默认的VLAN.
步骤9单击应用.
LAN/DHCP设置DHCP设置为中继配置DHCP服务器,或为LAN客户端配置选项82(DHCP中继代理信息选项),以获取IP地址.
DHCP服务器维持本地池和租用.
它还允许LAN客户端连接到远程服务器以获取IP地址.
利用选项82,DHCP中继代理在将客户端发起的DHCP数据包转发至DHCP服务器时,可以包含有关自身的信息.
DHCP服务器可以使用此信息实施IP寻址或其他参数分配策略.
要配置LAN/DHCP设置,请按照以下步骤操作:步骤1选择LAN>LAN/DHCP设置.
步骤2在"LAN/DHCP设置表"中,单击添加.
步骤3如果选择接口,请从下拉列表中选择一个VLAN,并单击下一步.
步骤4要为IPv4配置DHCP,请为IPv4选择DHCP类型.
在该设备上为IPv4禁用DHCP服务器.
不需要填写其他参数.
已禁用DHCP服务器将地址分配给对应池中的客户端.
服务器RV340W管理指南57LANLAN/DHCP设置通过设备发送DHCP请求和其他DHCP服务器的回复.
输入远程DHCP服务器IPv4地址以配置DHCP中继代理.
中继为IPv4配置DHCP步骤5单击下一步,并配置以下设置:网络用户可以使用当前IP地址连接到路由器的时间(以分钟为单位).
有效值为5至43,200分钟.
默认为1440分钟(即24小时).
客户端租用时间可以动态分配IP地址的范围起始值和结束值.
该范围内的IP地址数可以达到服务器在不覆盖PPTP和SSLVPN时能够分配的最大数目.
范围起始值和范围结束值DNS服务类型;在此可获取DNS服务器IP地址.
DNS服务器DNS服务器的静态IP地址.
(可选)如果输入第二个DNS服务器,设备将使用第一个DNS服务器响应请求.
静态DNS1和静态DNS2Windows互联网命名服务(WINS)服务器的可选IP地址,用于将NetBIOS名称解析为IP地址.
默认为0.
0.
0.
0.
WINS服务器选项66—输入单个TFTP服务器的IP地址或主机名.
选项150—输入一系列TFTP服务器的IP地址.
选项67—输入启动文件名.
DHCP选项为IPv6配置DHCP类型步骤6要为IPv6配置DHCP模式,请输入以下信息:在该设备上禁用DHCP.
不需要填写其他参数.
禁用该DHCP服务器将地址分配给对应池中的客户端.
服务器步骤7单击下一步,并配置以下设置:网络用户可以使用当前IP地址连接到路由器的时间.
输入时间(以分钟为单位).
有效值为5至43,200分钟.
默认为1460分钟(24小时).
例如,如果路由器使用默认的LANIP地址192.
168.
1.
1,则起始值必须为192.
168.
1.
2或更大.
客户端租用时间IPv6地址池的起始地址.
范围起始值IPv6地址池的结束地址.
范围结束值ISP提供的DNS(服务器静态)、代理或DNS服务器的类型.
DNS服务器RV340W管理指南58LANLAN/DHCP设置(可选)DNS服务器的IP地址.
如果输入第二个DNS服务器,设备将使用第一个DNS服务器进行响应.
与使用动态分配的DNS服务器相比,指定DNS服务器可以提供更快的访问速度.
默认为0.
0.
0.
0.
静态DNS1和DNS2配置选项82电路步骤8若要配置选项82电路,请输入以下信息.
输入选项82客户端的说明.
说明加强验证安全,以确定选项82电路ID中提供的信息.
输入电路ID及其格式.
电路ID步骤9单击下一步,并输入以下信息:输入设备的IP地址和子网掩码.
IP地址和子网掩码步骤10单击下一步.
步骤11要添加新的DHCP配置,请配置以下设置:网络用户可以使用当前IP地址连接到路由器的时间.
输入时间(以分钟为单位).
有效值为5至3200分钟.
默认为1460分钟(24小时).
客户端租用时间可以动态分配IP地址的范围起始值和结束值.
该范围内的IP地址数可以达到服务器在不覆盖PPTP和SSLVPN时能够分配的最大数目.
例如,如果路由器使用默认的LANIP地址192.
168.
1.
1,则起始值必须为192.
168.
1.
2或更大.
范围起始值和范围结束值DNS服务类型;在此可获取DNS服务器IP地址.
DNS服务器DNS服务器的静态IP地址.
(可选)如果输入第二个DNS服务器,设备将使用第一个DNS服务器响应请求.
静态DNS1和静态DNS2Windows互联网命名服务(WINS)服务器的可选IP地址,用于将NetBIOS名称解析为IP地址.
默认为0.
0.
0.
0.
WINS服务器选项66—输入单个TFTP服务器的IP地址或主机名.
选项150—输入一系列TFTP服务器的IP地址.
选项67—输入启动文件名.
DHCP选项步骤12单击确定,然后单击应用.
RV340W管理指南59LANLAN/DHCP设置静态DHCP利用静态DHCP,可使用指向定义的MAC的IPv4地址.
要配置静态DHCP,请按照以下步骤操作:步骤1选择LAN>静态DHCP.
步骤2单击添加.
步骤3在"静态DHCP表"中,在"名称"字段中输入名称.
步骤4在相应的字段中输入IPv4地址和MAC地址.
步骤5选中启用.
步骤6单击应用.
802.
1X配置IEEE802.
1X基于端口的验证可防止未经授权的设备(客户端)访问网络.
该网络访问控制使用IEEE802LAN基础设施的物理访问特性,对连接到LAN端口(具有点对点连接特性)的设备进行验证和授权.
在此环境中,一个端口是LAN基础设施的一个单独连接点.
设备支持多主机模式.
在该模式下,在连接的主机中,只需一台主机成功获得授权,所有主机即可获得网络访问权限.
如果端口未经授权(重新授权失败或收到了EAPOL-logoff消息),系统将拒绝所有连接的客户端访问网络.
配置基于端口的验证的步骤:步骤1选择LAN>802.
1X配置.
步骤2选中启用基于端口的验证以启用该功能.
802.
1X要求使用RADIUS进行验证.
确保在用户帐户,第31页中定义了RADIUS服务器.
注释步骤3从"802.
1X配置表"的下拉列表中选择"管理状态".
强制授权—无需授权.
必须强制为至少一个LAN端口授权.
自动—启用基于端口的验证.
接口根据设备与客户端之间的验证交换在授权状态和未经授权状态之间转换.
步骤4单击应用.
在启用基于端口的验证之前,确保相应的配置处于活动状态且正确无误.
注释RV340W管理指南60LAN静态DHCPDNS本地数据库一种本地域名服务(DNS)服务器,用于加速的DNS服务响应.
DNS将域名与其可路由IP地址进行匹配.
对于常用域名,相比于使用外部DNS服务器,使用DNS本地数据库充当本地DNS服务器可以更快给出结果.
如果请求的域名不在本地数据库中,则该请求将转发至在"设置"页面上指定的DNS服务器.
要配置DNS本地数据库,请按照以下步骤操作:步骤1选择LAN>DNS本地数据库.
步骤2单击添加,并输入主机名和IPv4或IPv6地址.
您还可以编辑或删除DNS:步骤3单击应用.
路由器通告路由器通告常驻程序(RADVD)用于定义接口设置、前缀、路由和通知.
主机依靠其本地网络中的路由器来实现与其他所有主机(本地网络中的主机除外)的通信.
路由器定期发送并响应路由器通告消息.
通过启用此功能,消息会由路由器定期发送并响应请求.
主机使用该信息了解本地网络的前缀和参数.
禁用此功能可以有效禁用自动配置,需要在每台设备上手动配置IPv6地址、子网前缀和默认网关.
要配置路由器通告,请按照以下步骤操作:步骤1选择LAN>路由器通告.
步骤2从下拉列表中选择VLANID.
步骤3选中启用以启用路由器通告,然后配置以下设置:从下拉列表中选择通告模式(单播或主动提供的组播).
通告模式输入发送路由器通告消息的时间间隔(介于10至1800之间,默认为30秒).
通告间隔RV340W管理指南61LANDNS本地数据库确定主机是否可以使用DHCPv6获取IP地址和相关信息.
选择并选中以下选项之一:管理型—主机使用管理型、有状态的配置协议(DHCPv6)通过DHCPv6获取有状态的地址和其他信息.
其他—使用管理型、有状态的配置协议(DHCPv6)获取其他非地址信息,例如DNS服务器地址.
RA标签多宿主主机有权访问多个路由器的网络拓扑中使用的偏好度量标准.
路由器偏好有助于主机选择合适的路由器.
有三种偏好可供选择,即高、中或低.
默认设置为"高".
从下拉列表中选择偏好.
路由器偏好MTU是可在网络中发送的最大数据包的大小.
它用于路由器通告消息中以确保在LANMTU未众所周知时网络上的所有节点都使用相同的MTU值.
默认设置为1500字节,这是以太网的标准值.
对于PPPoE连接,标准值为1492字节.
除非ISP要求进行其他设置,否则不应更改此设置.
输入介于1280与1500之间的值.
最大传输单位(MTU)输入路由器通告消息在路由上存在的时间(以秒为单位).
默认值为3600秒.
路由器有效期限步骤4在"前缀表"中,单击添加并输入前缀的名称.
步骤5在"前缀长度和有效期限"字段中输入前缀长度和有效期限.
步骤6单击应用.
RV340W管理指南62LAN路由器通告第8章无线无线局域网(WLAN)是一种无线分布技术,该技术以高频无线电波为媒介构建灵活的数据通信系统,通常会使用无线接入点来实现互联网连接.
此技术通常用于扩展(而不是取代)建筑物或园区内的有线局域网.
由于无线局域网使用射频技术发送和接受数据,所以此类网络无需使用有线连接.
只要是在信号覆盖区域内,即使用户四处移动,也能始终保持网络连接.

本节介绍无线局域网,这是一种典型的本地局域网,通过高频无线电波(而非有线连接)在节点之间进行通信.
本节包含以下主题:基本设置,第63页高级设置,第68页CaptivePortal,第69页WPS,第71页基本设置RV340W可提供无线局域网(WLAN)功能,所有端口(LAN端口和WLAN端口)均在单一广播域中.
此路由器支持802.
11ac标准,可同时选择2.
4GHz和5GHz两个频段.
根据选择的无线电类型,您可以选择WLAN网络发送和接收数据的频率或通道.
为每个无线电选择合适的通道宽度有助于提高WLAN的吞吐量.
在"基本设置"中,您可以添加、编辑或删除无线SSID设置,也可以选择并配置无线电通道.
您最多可以为每个无线电添加4个独立的虚拟无线网络.
也就是说,您最多只能添加8个SSID(每个无线电4个SSID).
达到此上限后,"添加"按钮将变成灰色.
要配置无线SSID设置,请按照以下步骤操作:步骤1选择无线>基本设置.
步骤2在"无线表"中,单击添加或编辑.
步骤3然后在"添加/编辑无线SSID设置"页面中配置以下设置:RV340W管理指南63此项用于指定网络的名称.
SSID名称选中启用可启用对应的网络.
启用选择2.
4G或5G频段,可在网络设置和所选频段都满足条件的情况下,将网络连接到所选频段.
系统将在所选的无线电频段中创建此SSID.
选择两者可将此SSID同时配置到两个无线电频段,并将此配置文件关联到具有相应网络设置的可用网络.
主动应用于无线电如果您希望某个范围内的无线客户端在扫描可用网络时能够检测到此无线网络,可选中此项,以启用SSID广播.
如果您不希望此SSID可被发现,请禁用此功能.
如果禁用此项,无线客户端只有在提供SSID和所需安全凭证的情况下,才能连接到您的无线网络.
SSID广播此项用于为网络选择安全模式,可用选项如下:WEP-64:如果您使用不支持WPA或WPA2安全模式的旧型设备,可选择64位WEP安全模式,然后输入WEP密钥.
WEP密钥应由10个十六进制字符组成.
WEP-128:如果您使用不支持WPA或WPA2安全模式的旧型设备,可选择128位WEP安全模式,然后输入WEP密钥.
WEP密钥应由26个十六进制字符组成.
WPA2-个人:选择Wi-Fi保护访问第II版(WPA2)安全协议可获得更强的安全保护.
如果选择此项,您需要输入一个字母数字式密码.
WPA-WPA2-个人:如果您同时允许WPA和WPA2客户端连接到您的无线网络,选择此协议可以获得更强的安全保护.
如果选择此项,您需要输入一个字母数字式密码.
WPA2-企业:选择此安全协议可使用RADIUS服务器身份验证.
若选择此项,请指定以下值:RADIUS服务器IP地址(用于处理客户端身份验证的RADIUS服务器的IP地址).
RADIUS服务器端口(用于访问RADIUS服务器的端口).
RADIUS密码(共享的RADIUS密码).
WPA-WPA2-企业:如果您同时允许WPA和WPA2客户端连接到您的无线网络,选择此协议可以使用RADIUS服务器进行身份验证.
如果选择此项,您需要指定"RADIUS服务器IP地址"、"RADIUS服务器端口"和"RADIUS密码".
安全模式RV340W管理指南64无线基本设置1如果"安全模式"设置为"无",则"PMF"会自动设置为不需要,并会显示为灰色(不可编辑).
2如果"安全模式"设置为"WPA2-XXX",则"PMF"默认设置为能够.
此默认值可以编辑—用户可以将其设置为不需要或需要.
如果"安全模式"设置为"WPA-XXX"且"PMF"设置为能够,在进行保存时,系统可能会弹出警告,例如"PMF已启用.
但是,一些无线客户端可能无法与PMF完全兼容,并存在不稳定的问题.
"要设置PMF配置选项,请参阅下面的PMF表.
注释PMF选中启用可在SSID中启用无线隔离.
启用无线隔离后,连接到同一SSID的无线客户端将无法相互可见或相互通信.
使用SSID进行无线隔离要根据接入类别(AC)确定流量的优先级并对流量进行排队,请选中启用以启用无线多媒体扩展(WME).
启用WME可以实现更高效的吞吐量,但是在杂乱的无线电频率(RF)环境下可能会出现较高的错误率.
WMM选中"启用"可启用Wi-Fi保护设置(WPS).
此项最多支持两种使用模式:"PIN"和"PushButton".
如果启用此项,请单击配置,然后在弹出窗口中设置WPS参数.
有关配置WPS的详细信息,请参阅WPS,第71页.
WPS此项用于指定SSID所需映射到的VLANID.
连接到此网络的设备将被分配此VLAN中的地址.
默认VLANID为1,如果所有设备都在同一个网络中,您可以无需更改此设置.
VLAN此项用于指定可以同时关联的最大客户端数(对于2.
4G频段,默认值为每个SSID50个;对于5G频段,默认值为每个SSID124个).
所有启用的SSID所配置的"关联的最大客户端数"总数不应超过50个客户端(2.
4G)或124个客户端(5G)(如果启用MU-MIMO,则不应超过128).
注释关联的最大客户端数此项用于指定SSID可用的时间段,如果要使SSID仅在每天的特定时刻或每周的特定日期可用,可以使用此设置.
您还可以指定用户可以访问网络的时间,以限制对网络的访问,从而进一步保护您的网络.
访问时刻通过使用MAC过滤,您可以根据请求设备的MAC(硬件)地址来允许或拒绝访问无线网络.
选中"启用"可以为相应的SSID启用MAC过滤.
如果启用此项,请单击配置,为无线网络指定MAC黑名单(禁止访问网络的设备)和白名单(允许访问网络的设备).
MAC过滤RV340W管理指南65无线基本设置选中"启用"可以为SSID启用CaptivePortal验证.
如果启用此项,您需要从下拉列表中选择门户配置文件.
您也可以单击新建,自行配置一个新的配置文件.

有关添加新的CaptivePortal配置文件的详细信息,请参阅CaptivePortal,第69页.
CaptivePortal表2:PMF表是否安全结果客户端设置无线接入点设置不使用PMF连接不需要不需要不使用PMF连接能够不需要无连接Required不需要不使用PMF连接不需要能够使用PMF连接能够能够使用PMF连接需要能够无连接不需要需要使用PMF连接能够需要使用PMF连接需要需要配置2.
4GHz无线电路由器支持双频功能(2.
4GHz和5GHz),您可以选择启用或禁用此功能.
您还可以指定每个频段的通道数,或选择自动通道选择.
这些设置将应用到所有虚拟无线网络.
根据选择的无线电频段,RV340W管理指南66无线配置2.
4GHz无线电WLAN网络会以特定频率(或所选通道)收发数据.
为每个无线电选择合适的通道宽度有助于提高WLAN的吞吐量.
要配置并发通道选择参数,请按照以下步骤操作:配置2.
4GHz无线电步骤1单击无线>基本设置>2.
4G.
步骤2单击无线电启用2.
4GHz频段.
步骤3从"无线网络模式"下拉列表中,选择网络频段模式("仅B"、"仅G"、"仅N"、"B/G混合"、"G/N混合"或"B/G/N混合").
步骤4单击20MHz或20/40MHz,选择通道宽度.
步骤5单击"较低"或"较高"单选按钮,选择主通道.
如果您在步骤4中选择了20MHz带宽,或者从下拉列表中选择了自动,则无法选择主通道.
注释步骤6从下拉列表中选择适当的无线通道.
您可以选择自动,让系统来选择通道.

如果您选择较低作为主通道设置,则可以选择的通道范围为1至7.
如果您选择较高,则可以选择的通道范围为5至11.
步骤7要启用"非调度自动节能发送"(U-APSD)模式,并允许连接的客户端使用U-APSD功能达到节能目的,请选中U-APSD(WMM节能).
此设置可以使用802.
11e和传统802.
11提供的机制调整能耗,实现节能.
步骤8单击应用.
配置5GHz无线电要配置5GHz无线电,请按照以下步骤操作:步骤1单击无线>基本设置>5G.
步骤2单击无线电启用5GHz频段.
步骤3从"无线网络模式"下拉列表中,选择网络频段模式("仅A"、"N/AC混合"或"A/N/AC混合").
步骤4单击20MHz、40MHz或80MHz单选按钮,选择通道宽度.
步骤5单击较低或较高,选择主通道.
只有在选择40MHz带宽的情况下,才能选择主通道.
注释RV340W管理指南67无线配置5GHz无线电步骤6从下拉列表中选择适当的无线通道.
您可以选择自动,让系统来选择通道.

步骤7如果设备支持省电功能,而且您希望启用"非调度自动节能发送"(U-APSD)模式,请选中U-APSD(WMM节能).
步骤8选中多用户MIMO启用此功能.
多用户多输入多输出(MIMO)功能可以在5G频段上同时支持最多4个平行组.
步骤9单击应用.
高级设置您可以为每个无线电设定高级设置,例如"帧突发"、"WMM无确认"、"基本速率"、"传输速率"、"DTIM间隔"、"RTS阈值"等.
要配置"无线"选项下的高级设置,请按照以下步骤操作:步骤1依次单击无线>高级设置>2.
4G或5G选项卡.
步骤2配置以下设置:选中启用可允许以最小帧间隔发送多个帧,从而提高网络效率并减少系统开销.

帧突发选中启用可实现较高的吞吐量.
但是在干扰较多的射频(RF)环境下,启用此项会导致错误率上升.
WMM无确认对于"数据速率",单击设置为默认值为"基本速率"和"传输速率"选择默认值.
数据速率选择"基本速率"设置—服务准备平台可以达到的传输速率.
设备会向网络中的其他无线设备通告它的基本速率,以确保其他无线设备了解所要使用的速率.

服务准备平台也会通告它将自动选择传输的最佳速率.
基本速率选择"传输速率"设置—根据无线网络速度决定的数据传输速率.
传输速率"允许发送"(CTS)保护模式是802.
11无线网络协议使用的一种机制,可减少由于隐藏节点问题导致的帧冲突.
默认情况下,此项设置为自动.
要禁用此项,请单击禁用.
CTS保护模式此项用于指定信标间隔(信标传输活动的时间间隔),单位为毫秒.
信标是一种由设备广播的数据包,用于与无线网络同步节点(如无线接入点)必须发送信标的时间(也称为"目标信标传输时间"或"TBIT").
信标间隔以"时间单位"(TU)表示,可设置的范围介于40至3500毫秒之间,默认值为100.
信标间隔RV340W管理指南68无线高级设置此项用于指定"发送流量指示图"(DTIM)间隔.
此设置可通知客户端无线接入点中存在缓冲的组播/广播数据.
这些数据包含在按DTIM间隔指定的频率定期生成的信标中.
可设置的范围介于1至255之间,默认值为1.
DTIM间隔此项用于输入"分片阈值",此值指定在数据分为多个数据包之前的最大数据包大小.
在数据包错误率较高的情况下,可以稍微增大"分片阈值".
将"分片阈值"设置得过低可能会导致网络性能变差.
可设置的范围介于256至2346之间,默认值为2346.
分片阈值"RTS阈值"字段用于输入"请求发送"(RTS)的阈值大小.
如果网络数据包小于指定的阈值大小,则RTS/CTS机制不会启用.
可设置的范围介于0至2347之间,默认值为2347.
RTS阈值此项用于在"发射功率"下拉列表中选择所要发送(Tx)的数据量.
发射功率步骤3选择所需值后,单击应用.
CaptivePortalCaptivePortal功能为客户端提供经过验证且受控的网络资源访问权限,而且不会影响安全性.
换而言之,连接到WLAN接口的客户端在获得授权之前,会被限制在一个"围墙花园"内.
CaptivePortal会显示一个特殊网页,用于对客户端进行身份验证,然后客户端才能使用互联网.
不过,客户端可以解析DNS,并通过Web浏览器访问专门添加到该"围墙花园"的网站.
身份验证通过用于发起身份验证的CaptivePortal进行.
如果未经过身份验证的客户端试图连接到某个网页(在端口80),守护进程会拦截该请求,并将其重定向到CaptivePortal(UI端口).
您可以在设备中针对每个虚拟无线网络配置CaptivePortal,只需将虚拟无线网络与门户配置文件关联即可.
您还可以通过选择状态和统计信息>CaptivePortal状态,来查看CaptivePortal的状态.
有关如何启用CaptivePortal配置文件的说明,请参阅基本设置,第63页.
要创建CaptivePortal配置文件,请按照以下步骤操作:步骤1单击无线>CaptivePortal.
步骤2在"CaptivePortal"页面中,单击"门户配置文件表"底部的添加.
要修改现有门户配置文件,请选中相应的复选框,然后单击编辑.
步骤3在"添加CaptivePortal配置文件"页面中,配置以下设置:输入新CaptivePortal配置文件的名称.
配置文件名称选择是启用(身份验证)或禁用(无身份验证)身份验证.
身份验证RV340W管理指南69无线CaptivePortal可以选择原始URL,也可以选择新URL并在文本字段输入一个URL,以便在完成身份验证后将用户重定向到该URL.
更改用户登录请求,重定向到设置身份验证的有效时间,单位为秒,范围介于0-1440之间.
0表示时间无限.

空闲超时步骤4在"门户页面自定义"部分,配置以下设置:从下拉列表中为页面上显示的文本选择一种字体颜色.
字体颜色单击选择文件,然后选择一张图像作为门户页面显示的背景图片.
背景图片指定所要显示的公司名称.
公司名称单击选择文件,然后选择所要显示的公司徽标图像.
公司徽标图片输入登录时显示的欢迎消息.
欢迎消息输入用户名字段显示的文本.
用户名字段输入密码字段显示的文本.
密码字段输入登录按钮上显示的文本.
登录按钮名称输入与公司关联的标准版权文本.
版权信息输入登录失败时显示的错误消息.
身份验证失败时的错误消息输入在超过最大连接数量时显示的消息文本.
超过最大客户端数时的错误消息选中显示协议可提示用户接受使用协议.
显示协议输入协议文本的标题.
协议标题输入所要显示的协议条款.
协议内容步骤5单击应用.
如需预览此配置文件,请单击预览.
要针对特定用户帐户启用CaptivePortal,请选择系统配置>用户帐户以及系统配置>用户组.
RV340W管理指南70无线CaptivePortalWPSWi-Fi保护设置(WPS)是一种网络安全功能,可使支持WPS的客户端轻松且安全地连接到无线网络.
您可以通过3种方式连接到支持WPS的无线网络:WPSPushButton、客户端设备的WPSPIN号码,以及在WPS配置页面生成的设备PIN号码.
要配置WPS,请执行以下操作:步骤1依次单击无线>WPS.
系统将显示"Wi-Fi保护设置"页面.
步骤2从WPS下拉列表中选择SSID(需要配置WPS的网络对应的SSID).
步骤3从"无线"下拉列表中选择无线电频段("2.
4G"、"5G"或"两者").
步骤4采用以下三种方式中的一种,在客户端设备上配置WPS:a)在客户端上单击WPS,然后在此WPS配置页面中单击WPS.
b)如果客户端设备具有WPSPIN号码,则在配置页面的文本字段中输入该号码,然后单击注册.
c)如果客户端设备需要使用路由器提供的PIN号码,则单击生成,然后在客户端中输入生成的PIN号码.
在"PIN有效期限"字段中,选择所需的密钥有效期限.
如果有效期限到期,系统将协商新的密钥.

完成上述步骤后,即可完成WPS配置.
RV340W管理指南71无线WPSRV340W管理指南72无线WPS第9章路由本节介绍路由,即在网络中选择最佳路径的过程.
动态路由是一种提供最佳数据路由的联网技术.

利用动态路由,路由器可以根据逻辑网络布局的实时变化选择路径.
路由器的路由协议负责在动态路由过程中创建、维护和更新动态路由表.
本节包含以下主题:IGMP代理,第73页RIP,第74页静态路由,第75页IGMP代理互联网组管理协议(IGMP)供IP网络上的主机和路由器用于创建组播组成员身份.
IGMP可用于Web资源,并为在线视频流和游戏流等应用提供支持.
利用IGMP代理,路由器可以代表背后的客户端发出IGMP消息.
要启用IGMP代理,请按照以下步骤操作:步骤1选择常规>IGMP代理.
步骤2选中启用IGMP代理,以允许路由器与节点彼此通信.
步骤3从下拉列表中选择上游接口.
WAN自动—路由器可以支持多WAN.
如果选择WAN自动模式,路由器将选择活动的WAN作为上游端口.
如果多WAN已启用并以负载平衡模式工作,则端口号最小的WAN端口将是上游端口.
例如,如果WAN1和WAN2处于负载平衡模式,那么WAN1将是上游端口.
如果WAN1断开,WAN2将成为上游端口.
固定接口—固定接口将始终使用选定端口作为上游端口(即使已经断开).
例如,如果WAN1和WAN2处于负载平衡模式,而您选择WAN2作为上游端口,那么WAN1将不接收组播流量,无论WAN2处于连接还是断开状态.
如果选择固定接口,还请确保选择了WAN1、WAN2或VLAN1.
RV340W管理指南73步骤4选择"下游接口"WAN或VLAN1.
步骤5单击应用.
RIP路由信息协议(RIP)是在局域网(LAN)中使用的标准IGP(内部网关协议).
如果一个网络连接离线,RIP可以迅速重新路由网络数据包,从而确保更高的网络稳定性.
RIP处于活动状态时,只要有足够的可用网络资源,用户就几乎或完全不会遇到因单个路由器、交换机或服务器故障导致的服务中断.
要配置RIP,请按照以下步骤操作:步骤1选择路由>RIP.
步骤2要启用RIP,请选中Ipv4或Ipv6或同时选中,然后配置以下设置:在相应的接口中选中启用以接收来自上游的路由.
为接口选中启用会自动为该接口选中RIP第1版、RIP第2版、RIPng(Ipv6)和验证.
反之,取消选中启用会取消选中全部设置.
注释接口此协议使用有类路由,不包含子网信息或验证.
选中启用可在RIP第1版上启用发送和接收路由信息.
选中被动可在RIP第1版上禁用发送路由信息.
仅当选中启用时才可激活被动配置.
注释RIP第1版这是一种使用组播并具有密码验证的无类协议.
选中启用可在RIP第2版上启用发送和接收路由信息.
选中被动可在RIP第2版上禁用发送路由信息.
仅当选中启用时才可激活被动配置.
注释RIP第2版下一代路由信息协议(RIPng)使用用户数据报数据包(UDP)发送路由信息.
它基于RIP第2版,但用于IPv6路由.
选中启用可启用RIPIpv6路由.
选中被动可禁用发送RIPng版本.
仅当选中启用时才可激活被动配置.
注释RIPng(IPv6)RV340W管理指南74路由RIP此安全功能在与其他路由器交换路由之前强制验证RIP数据包.
此功能不可用于RIPv1.
选中启用可启用验证,从而仅与网络中受信任的路由器交换路由.
密码:选择验证类型—明文(常用的验证方法)或Md5(质询-响应验证机制)—并输入密码.
验证步骤3单击应用.
静态路由静态路由是手动配置的固定路径,是数据包到达目标位置的必经之处.
如果当前网络拓扑上的路由器之间没有进行通信,那么静态路由可以配置为在路由器之间进行通信.
与动态路由相比,静态路由占用的网络资源较少,因为静态路由不会不断计算下一次要进行的路由.

要配置静态路由,请按照以下步骤操作:步骤1依次选择路由>静态路由.
步骤2对于IPv4路由,请在"路由表"中单击添加或编辑,并配置以下内容:输入您要向其分配静态路由的目标子网IP地址.
网络输入目标地址的子网掩码.
掩码输入最后选择的路由器的IP地址.
下一步跳"度量标准"字段中的值表示网络和目标设备之间的路由器数量.
此为直接连接,因此可以将其设置为最小值:1.
度量标准从下拉列表中选择要用于此静态路由的接口.
接口步骤3完成设置后,单击应用.
步骤4对于IPv6路由,请在"路由"表中单击添加或编辑,并配置以下内容:输入IPv6前缀.
前缀输入IP地址的前缀位数.
长度输入最后选择的路由器的IP地址.
下一步跳RV340W管理指南75路由静态路由"度量标准"字段中的值表示网络和目标设备之间的路由器数量.
此为直接连接,因此可以将其设置为最小值:1.
度量标准从下拉列表中选择要用于此静态路由的接口.
接口步骤5单击应用.
RV340W管理指南76路由静态路由第10章防火墙本节介绍防火墙,这是一种旨在防御入侵者攻击,确保网络安全的方法.
防火墙会检查流量,并过滤不符合指定安全条件的传输.
防火墙能决定允许或拒绝哪些数据包进出网络.
本节包含以下主题:基本设置,第77页访问规则,第78页网络地址转换,第80页静态NAT,第80页端口转发,第81页端口触发,第82页会话超时,第83页DMZ主机,第84页基本设置在"基本设置"页面上,您可以启用和配置基本设置.
您还可以将受信任的域添加到该列表中.
要配置基本设置,请按照以下步骤操作:步骤1单击"防火墙">"基本设置",输入以下信息:选中"启用"可启用防火墙设置;取消选中启用可禁用.
防火墙选中启用可启用DoS.
DoS可阻止Ping炸弹、SYN泛洪检测率[最大数/秒]、IP欺骗、回音风暴、ICMP泛洪、UDP泛洪和TCP泛洪攻击.
DoS(拒绝服务)选中启用可阻止对WAN的ICMP回音请求.
阻止WAN请求RV340W管理指南77选择HTTP或HTTPS.
LAN/VPNWeb管理选中启用启用远程Web管理,并输入端口号(默认值为443,范围为1025-65535).
选择HTTP或HTTPS.
远程Web管理选中任意IP地址或输入远程访问的IP地址范围.
允许的远程IP地址选中启用以允许SIPALG.
这会嵌入流经具有网络地址转换(NAT)功能的已配置设备,从而经过转换并编码为数据包的SIP消息.
该应用层网关(ALG)与NAT一起,用于转换SIP或会话描述协议(SDP)消息.
SIPALG(会话初始化协议应用层网关)输入端口号.
默认值为21.
FTPALG端口转换FTP数据包.
FTPALG端口选中启用可启用通用即插即用.
UPnP(通用即插即用)选中可限制下列Web功能:Java:阻止WebJava功能.
Cookies:阻止Cookies.
ActiveX:阻止ActiveX.
访问HTTP代理服务器:阻止HTTP代理服务器.
限制Web功能选中启用将只允许选定的Web功能(例如,Java、Cookies、ActiveX或"访问HTTP代理服务器")并限制所有其他功能.
例外情况步骤2在受信任的域表中,选中域名以编辑现有域设置.
步骤3单击添加、编辑或删除以添加、编辑或删除域.
步骤4单击应用.
访问规则要配置访问规则,请按照以下步骤操作:步骤1选择防火墙>访问规则.
在访问规则表中,输入以下信息:步骤2单击添加或选择相应行,然后单击编辑,并输入以下信息:选中启用可启用特定访问规则.
取消选中可禁用.
规则状态RV340W管理指南78防火墙访问规则从下拉列表中选择允许或拒绝.
操作IPv4—选择要应用IPv4规则的服务.
IPv6—选择要应用IPv6规则的服务.
服务—从下拉列表中选择服务.
服务从下拉列表中选择真或从不.
真—符合规则.
从不—无需日志.
日志从下拉列表中选择源接口(WAN1、WAN2、USB1、USB2、VLAN1或"任意").
源接口选择要应用规则的源IP地址并输入以下信息:任意单一IP—输入一个IP地址.
IP范围—输入IP地址的范围.
子网—输入网络的子网.
源地址从下拉列表中选择源接口(WAN1、WAN2、USB1、USB2、VLAN1或"任意").
目标接口选择要应用规则的源IP地址并输入以下信息:任意单一IP—输入一个IP地址.
IP范围—输入IP地址的范围.
子网—输入网络的子网.
目的地址从下拉列表中选择商务、夜间、营销或工作,以应用防火墙规则.
然后,单击链接以配置计划表.
计划表名称RV340W管理指南79防火墙访问规则步骤3单击应用.
步骤4单击恢复为默认规则以恢复默认规则.
步骤5单击服务管理以配置服务.
步骤6要添加服务,请单击添加.
要编辑或删除服务,请选择相应行并单击编辑或删除.

步骤7配置以下设置:应用名称—服务或应用的名称.
协议—所需协议.
请参阅您托管的服务的相关文档.
起始端口/ICMP类型/IP协议—为此服务预留的端口号范围.
结束端口—为此服务预留的最后一个端口号.
步骤8单击应用.
网络地址转换通过网络地址转换(NAT),使用未注册IP地址的专用IP网络可以连接网络.
在数据包被转发至公共网络之前,NAT会将内部网络的专用地址转换为公共地址.
要配置NAT,请按照以下步骤操作:步骤1单击防火墙>网络地址转换.
步骤2在NAT表中,为接口列表中的每个接口选中启用NAT以启用该功能.
步骤3单击应用.
静态NAT静态NAT用于防止LAN设备被发现和遭受攻击.
静态NAT创建了一种关系,将有效的WANIP地址映射到由NAT在WAN(互联网)上隐藏的LANIP地址.
步骤1单击防火墙>静态NAT.
步骤2单击添加(或选择相应行,然后单击编辑),并输入相关信息.
输入要映射到公共范围的内部IP地址范围的起始IP地址.
专用IP地址范围起始IP地址RV340W管理指南80防火墙网络地址转换输入ISP提供的公共IP地址范围的起始IP地址.
请勿在此范围中包含路由器的WANIP地址.
注释公共IP地址范围起始IP地址输入此范围中IP地址的数量.
范围长度不得超过有效IP地址的数量.
要映射单个地址,请输入1.
注释范围长度从下拉列表中选择适用于静态NAT的服务的名称.
服务从下拉列表中选择接口名称.
接口选择活动以启用.
活动步骤3单击服务管理.
步骤4要添加服务,请单击"服务"表下的添加.
要编辑或删除服务,请选择相应行并单击编辑或删除.
字段打开可以修改.
步骤5配置以下服务:应用名称—服务或应用的名称.
协议—输入协议.
起始端口/ICMP类型/IP协议—输入为此服务保留的端口号的范围.
结束端口—输入为此服务保留的最后一个端口号.
步骤6单击应用.
端口转发利用端口转发功能,通过为某个服务打开特定端口或端口范围,可以公开访问LAN网络设备上的服务.
要配置端口转发,请按照以下步骤操作:步骤1单击防火墙>端口转发.
步骤2在端口转发表中,单击添加(或选择某一行并单击编辑),并配置以下设置:从下拉列表中选择外部服务.
(如果服务未列出,可以按照"服务管理"部分中的说明添加或修改列表.
)外部服务从下拉列表中选择内部服务.
(如果服务未列出,可以按照"服务管理"部分中的说明添加或修改列表.
)内部服务RV340W管理指南81防火墙端口转发输入服务器的内部IP地址.
内部IP地址从下拉列表中选择要应用端口转发的接口.
接口启用或禁用端口转发规则.
状态步骤3单击服务管理.
步骤4在服务表中,单击添加(或选择某一行并单击编辑),并配置以下设置:应用名称—服务或应用的名称.
协议—所需协议.
请参阅您托管的服务的相关文档.
起始端口/ICMP类型/IP协议—为此服务预留的端口号范围.
结束端口—为此服务预留的最后一个端口号.
步骤5单击应用.
通过UPnP应用动态添加UPnP的端口转发规则.
注释步骤6在UPnP端口转发表中,单击刷新以刷新UPnP列表.
端口触发端口触发可在用户通过触发端口发送出站流量后为入站流量打开指定端口或端口范围.
利用端口触发功能,设备可以监视特定端口号的传出数据.
设备能记住发送匹配数据的客户端的IP地址.
当请求的数据通过设备返回时,设备将使用IP寻址和端口映射规则将数据发送到正确的客户端.
要向端口触发表添加服务或编辑服务,请配置以下设置:步骤1单击添加(或选择相应行,然后单击编辑)并输入以下信息:输入应用的名称.
应用名称从下拉列表中选择服务.
(如果服务未列出,可以按照"服务管理"部分中的说明添加或修改列表.
)触发服务从下拉列表中选择服务.
(如果服务未列出,可以按照"服务管理"部分中的说明添加或修改列表.
)传入服务从下拉列表中选择接口.
接口启用或禁用端口触发规则.
状态RV340W管理指南82防火墙端口触发步骤2单击服务管理,以添加或编辑服务列表上的条目.
步骤3在服务表中,单击添加或编辑,然后配置以下设置:应用名称—服务或应用的名称.
协议—所需协议.
请参阅您托管的服务的相关文档.
起始端口/ICMP类型/IP协议—为此服务预留的端口号范围.
结束端口—为此服务预留的最后一个端口号.
步骤4单击应用.
会话超时借助会话超时功能,您可以为TCP/UDP/ICMP流量配置会话超时和最大并发连接设置.
会话超时设置的是TCP或UDP会话闲置多长时间后会超时.
要配置会话超时,请按照以下步骤操作:步骤1单击防火墙>会话超时.
步骤2输入以下信息:输入TCP会话的超时值(以秒为单位).
这段时间之后,系统将从会话表中删除不活动的TCP会话.
TCP会话超时输入UDP会话的超时值(以秒为单位).
这段时间之后,系统将从会话表中删除不活动的UDP会话.
UDP会话超时输入ICMP会话的超时值(以秒为单位).
这段时间之后,系统将从会话表中删除不活动的ICMP会话.
ICMP会话超时输入允许的最大并发连接数量.
最大并发连接数量显示当前连接的数量.
当前连接单击该按钮可清除当前连接.
清除连接步骤3单击应用.
RV340W管理指南83防火墙会话超时DMZ主机DMZ是一个子网,向公众开放但位于防火墙之后.
使用DMZ可以将传输到WAN端口的数据包重新定向到LAN中特定的IP地址.
DMZ主机允许LAN中的一个主机连接到互联网以使用服务,例如互联网游戏、视频会议、Web或电子邮件服务器.
可使用防火墙访问规则限制从互联网访问DMZ主机.
建议将必须连接WAN以使用服务的主机置于DMZ网络中.
要配置DMZ,请按照以下步骤操作:步骤1选择防火墙>DMZ.
步骤2在DMZ主机中,选中启用.
步骤3输入DMZ主机IP地址.
步骤4单击应用.
RV340W管理指南84防火墙DMZ主机第11章VPN本节介绍虚拟专用网络(VPN),它用于在安全性较低的网络中建立加密连接.
虚拟专用网络确保安全连接到底层网络基础设施.
隧道建立的专用网络可使用加密和验证安全地发送数据.
本节包含以下主题:VPN设置向导(站点到站点),第85页IPSec配置文件,第87页站点到站点,第89页客户端到站点,第95页远程工作人员VPN客户端,第98页PPTP服务器,第100页L2TP服务器,第100页SSLVPN,第101页VPN通道,第103页VPN设置向导(站点到站点)借助VPN,远程主机可以像位于同一局域网中一样工作.
路由器可支持50个隧道.
VPN设置向导引导用户为站点到站点IPSec隧道设置安全的连接.
这可以避免设置复杂和可选的参数,从而简化配置,让任何用户都可以快速、高效地设置IPSec隧道.
RV340W管理指南85要启动VPN设置向导,请单击VPN>VPN设置向导.
请按照以下步骤配置向导.
步骤1在"开始使用"部分,在为此连接命名框中输入连接名称.
步骤2从下拉列表中选择接口(WAN1、WAN2、USB1或SB2).
步骤3单击下一步.
步骤4在"远程路由器设置"部分,从下拉列表中选择远程连接类型.
如果选择IP地址,则输入IP地址;如果选择完全限定域名(FQDN),则输入名称.
步骤5单击下一步进入下一个屏幕.
步骤6在"本地和远程网络"部分,在"本地流量选择"下,从下拉列表中选择本地IP(IP地址或子网).
如果选择IP地址,则输入IP地址;如果选择子网,则输入IP地址和子网掩码.
步骤7在"远程流量选择"下,从下拉列表中选择远程IP(IP地址或子网).
如果选择IP地址,则输入IP地址;如果选择子网,则输入IP地址和子网掩码.
步骤8单击下一步.
步骤9在"IPSec配置文件"中,从下拉列表中选择IPSec配置文件.
步骤10如果选择默认,则单击下一步.
步骤11如果选择新配置文件,则配置以下设置:第1阶段选项从下拉列表中选择DH组(第2组或第5组).
DH是一种密钥交换协议,有两组不同的主密钥长度:第2组最长1,024位,第5组最长1,536位.
若要较快的速度和较低的安全性,请选择第2组.
若要较慢的速度和较高的安全性,请选择第5组.
默认情况下选择第2组.
Diffie-Hellman(DH)组从下拉列表中选择加密选项(3DES、AES-128、AES-192或AES-256).
加密方法决定了对ESP/ISAKMP数据包进行加密或解密的算法.
加密验证方法决定了封装安全载荷协议(ESP)报头数据包生效的方法.
MD5是一种可生成128位摘要的单向散列算法.
SHA1是一种可生成160位摘要的单向散列算法.
推荐使用SHA1,因为这种方法更加安全.
确保VPN隧道两端使用相同的验证方法.
选择验证方法(MD5、SHA1或SHA2-256).
验证IKESA在此阶段处于活动状态的时间.
第1阶段的默认值为28,800秒.
安全关联持续时间(秒)选中启用以启用PFS,并输入持续时间(秒),或者取消选中启用以禁用.
当PFS启用时,IKE第2阶段协商将为IPSec流量加密和验证生成新密钥.
建议启用此功能.
完全向前保密(PFS)用于验证远程IKE对端的预先共享密钥.
最多可以输入30位键盘字符或十六进制值,例如My_@123或4d795f40313233.
VPN隧道两端必须使用相同的预先共享密钥.
建议定期更改预先共享密钥,以便最大限度地提高VPN的安全性.
预先共享密钥RV340W管理指南86VPNVPN设置向导(站点到站点)第2阶段选项从下拉列表中选择DH组(第2组或第5组).
DH是一种密钥交换协议,有两组不同的主密钥长度:第2组最长1,024位,第5组最长1,536位.
若要较快的速度和较低的安全性,请选择第2组.
若要较慢的速度和较高的安全性,请选择第5组.
默认情况下选择第2组.
仅当在第1阶段选项下启用完全向前保密时才启用此功能.
注释Diffie-Hellman(DH)组从下拉列表中选择协议.
ESP:选择ESP进行数据加密,并输入加密选项.
AH:在数据不需要保密但必须进行验证的情况下,选择此选项以确保数据完整性.
协议选项从下拉列表中选择加密选项(3DES、AES-128、AES-192或AES-256).
加密方法决定了对ESP/ISAKMP数据包进行加密或解密的算法.
加密选择验证方法(MD5、SHA1或SHA2-256).
验证VPN隧道(IPSecSA)在此阶段处于活动状态的时间.
第2阶段的默认值为3600秒.
安全关联持续时间(秒)步骤12单击下一步查看所有配置的摘要.
步骤13单击提交.
IPSec配置文件IPSec配置文件包含与算法相关的信息,例如自动模式下第I和第II阶段协商的加密、验证和DH组.
如果秘钥模式为手动,这些配置文件还包含相应算法的密钥.
任何IPsecVPN记录(例如,站点到站点、客户端到站点或远程工作人员VPN客户端)均引用IPsec配置文件.
要配置IPSec配置文件,请按照以下步骤操作:步骤1选择VPN>IPsec配置文件.
步骤2在"IPSec配置文件表"中,单击添加.
步骤3在"添加新IPSec配置文件"下的"配置文件名称"部分输入名称.
步骤4选择秘钥模式.
步骤5对于自动秘钥模式,配置以下设置:RV340W管理指南87VPNIPSec配置文件第1阶段选项从下拉列表中选择DH组(第2组或第5组).
DH是一种密钥交换协议,有两组不同的主密钥长度:第2组最长1,024位,第5组最长1,536位.
若要较快的速度和较低的安全性,请选择第2组.
若要较慢的速度和较高的安全性,请选择第5组.
默认情况下选择第2组.
Diffie-Hellman(DH)组从下拉列表中选择加密选项(3DES、AES-128、AES-192或AES-256).
加密方法决定了对ESP/ISAKMP数据包进行加密或解密的算法.
加密验证方法决定了封装安全载荷协议(ESP)报头数据包生效的方法.
MD5是一种可生成128位摘要的单向散列算法.
SHA1是一种可生成160位摘要的单向散列算法.
推荐使用SHA1,因为这种方法更加安全.
确保VPN隧道两端使用相同的验证方法.
选择验证方法(MD5、SHA1或SHA2-256).
验证IKESA在此阶段处于活动状态的时间.
第1阶段的默认值为28,800秒.
安全关联持续时间(秒)选中启用以启用PFS,并输入持续时间(秒),或者取消选中启用以禁用.
当PFS启用时,IKE第2阶段协商将为IPSec流量加密和验证生成新密钥.
建议启用此功能.
完全向前保密(PFS)第2阶段选项从下拉列表中选择协议.
ESP:选择ESP进行数据加密,并输入加密选项.
AH:在数据不需要保密但必须进行验证的情况下,选择此选项以确保数据完整性.
协议选项从下拉列表中选择加密选项(3DES、AES-128、AES-192或AES-256).
加密方法决定了对ESP/ISAKMP数据包进行加密或解密的算法.
加密选择验证方法(MD5、SHA1或SHA2-256).
验证VPN隧道(IPSecSA)在此阶段处于活动状态的时间.
第2阶段的默认值为3600秒.
安全关联持续时间(秒)从下拉列表中选择DH组(第2组或第5组).
DH是一种密钥交换协议,有两组不同的主密钥长度:第2组最长1,024位,第5组最长1,536位.
若要较快的速度和较低的安全性,请选择第2组.
若要较慢的速度和较高的安全性,请选择第5组.
默认情况下选择第2组.
Diffie-Hellman(DH)组步骤6对于手动密钥模式,配置以下设置:IPSec配置RV340W管理指南88VPNIPSec配置文件输入一个数字(范围:100-FFFFFFFF,默认值:100).
SPI是一种在使用IPsec进行IP流量隧道传输时添加到报头的标识标记.
此标记帮助内核识别两种流量流,这二者可能使用了不同的加密规则和算法.
安全参数索引(SPI)传入输入一个数字(范围:100-FFFFFFFF,默认值:100).
SPI传出从下拉列表中选择加密选项(3DES、AES-128、AES-192或AES-256).
加密方法决定了对ESP/ISAKMP数据包进行加密或解密的算法.
加密输入一个数字(十六进制,48个字符).
十六进制格式的密钥,用于解密接收到的ESP数据包.
密钥输入输入一个数字(十六进制,48个字符).
十六进制格式的密钥,用于加密普通数据包.
密钥输出验证方法决定了封装安全载荷协议(ESP)报头数据包生效的方法.
MD5是一种可生成128位摘要的单向散列算法.
SHA1是一种可生成160位摘要的单向散列算法.
推荐使用SHA1,因为这种方法更加安全.
确保VPN隧道两端使用相同的验证方法.
选择验证方法(MD5、SHA1或SHA2-256).
验证IKESA在此阶段处于活动状态的时间.
第1阶段的默认值为28,800秒.
安全关联持续时间(秒)输入一个数字(十六进制,32个字符).
十六进制格式的密钥,用于解密接收到的ESP数据包.
密钥输入输入一个数字(十六进制,32个字符).
十六进制格式的密钥,用于加密普通数据包.
密钥输出步骤7选择IPsec配置文件,并单击编辑或删除.
步骤8要复制现有配置文件,请选择配置文件并单击复制.
步骤9单击应用.
站点到站点在站点到站点VPN中,一个位置的本地路由器可以通过VPN隧道连接到远程路由器.
客户端设备可以访问网络资源,如同它们都在同一个站点一样.
此模式可用于远程位置中的多个用户.

要想成功连接,则要求至少其中一个路由器可通过静态IP地址或动态DNS主机名标识.
如果某个路由器仅有一个动态IP地址,您可使用任何电子邮件地址(用户FQDN)或FQDN来确认是否已建立连接.
隧道两端的两个LAN子网不能在相同的网络中.
例如,如果站点ALAN使用192.
168.
1.
x/24子网,则站点B可以使用192.
168.
2.
x/24.
RV340W管理指南89VPN站点到站点要配置隧道,请在配置这两个路由器时输入相应的设置(将本地和远程反向).
假设此路由器标识为路由器A.
请在"本地组设置"部分输入其设置;在"远程组设置"部分输入另一路由器(路由器B)的设置.
配置另一个路由器(路由器B)时,请在"本地组设置"部分输入其设置,并在"远程组设置"部分输入路由器A的设置.
要配置站点到站点VPN,请按照以下步骤操作:步骤1单击VPN>站点到站点.
步骤2站点到站点表中将显示以下选项:使用VPN设置向导创建的VPN隧道连接的名称.
无需与隧道另一端使用的名称相匹配.
连接名称VPN连接的目标远程端点的IP地址.
可以是FQDN或IP地址.
远程端点用于隧道的接口.
接口用于VPN隧道的IPSec配置文件.
IPSec配置文件产生流量的流量选择器.
本地流量选择流量去往的流量选择器.
远程流量选择隧道的状态.
状态编辑—单击可编辑连接,系统导航至"站点到站点-添加或编辑新连接"页面.
删除—单击可删除连接.
连接—单击可连接并建立隧道.
断开连接—单击可断开连接.
操作单击可创建新的站点到站点隧道.
创建站点到站点VPN单击可创建新的GRE隧道.
创建安全的GRE隧道创建站点到站点VPN连接步骤1在"基本设置"选项卡中,提供以下信息:RV340W管理指南90VPN创建站点到站点VPN连接单击启用以启用配置.
启用输入VPN隧道的连接名称.
此名称仅供参考;不一定与隧道另一端使用的名称相匹配.
连接名称默认-已选择"自动配置文件".
IPSec配置文件从下拉列表中选择用于该隧道的接口(WAN1、WAN2、USB1或USB2).
接口从下拉列表中选择静态IP或FQDN.
远程端点IKE验证方法IKE对端彼此进行验证的方式是,计算并发送含预先共享密钥的秘钥数据散列.

如果接收端能够使用预先共享密钥独立创建相同散列,表明两个对端必定共享相同秘钥,以此验证另一个对端.
预先共享密钥不能很好地扩展,因为配置每个IPSec对端时,必须使用与其建立会话的其余每一个对端的预先共享密钥.
输入预先共享密钥,单击启用以启用"预先共享密钥最小复杂度".
预先共享密钥数字证书是一个数据包,包含证书持有人身份(姓名或IP地址、证书序列号、证书有效日期,以及证书持有人公共密钥的副本)等信息.
X.
509标准定义了标准数字证书的格式.
X.
509标准第3版定义了证书的数据结构.
从下拉列表中选择证书.
证书适用于本地组设置从下拉列表中选择"本地WANIP"、"本地FQDN"或"本地用户FQDN"本地标识符类型根据您的选择输入标识符名称或IP地址本地标识符从下拉列表中选择IP地址或子网.
本地IP类型输入可使用该隧道的设备的IP地址.
IP地址输入子网掩码.
子网掩码远程组设置从下拉列表中选择"本地WANIP"、"本地FQDN"或"本地用户FQDN".
远程标识符类型根据您的选择输入标识符名称或IP地址远程标识符从下拉列表中选择IP地址或子网.
远程IP类型输入可使用该隧道的设备的IP地址.
IP地址输入子网掩码.
子网掩码RV340W管理指南91VPN创建站点到站点VPN连接步骤2在"高级设置"选项卡中,提供以下信息:IKESA协商有两种模式—主模式和积极模式.
如果注重网络安全,建议使用主模式.
如果注重网络速度,建议使用积极模式.
选中启用可启用积极模式,取消选中启用将使用主模式.
如果"远程安全网关类型"是一种动态IP类型,则必须使用积极模式.
系统将自动选中此复选框,并且此设置无法更改.
积极模式一种可减小IP数据报大小的协议.
选中"压缩"后,路由器将在启动连接时提议压缩.
如果应答器拒绝此提议,则路由器不会实施压缩.
将路由器用作应答器时,它将接受压缩,即使是在压缩未启用的情况下.
如果在该路由器上启用此功能,则在隧道另一端的路由器上也应该启用此功能.
压缩广播消息用于Windows网络中的名称解析,以标识计算机、打印机和文件服务器等资源.
某些软件应用程序和"网上邻居"等Windows功能将使用这些消息.

LAN广播流量通常不会通过VPN隧道进行转发.
但是,选中此复选框后,NetBIOS广播就可从隧道的一端转播到另一端.
NetBIOS广播以固定时间间隔尝试重新建立VPN连接.
持久连接单击DPD以启用DPD.
该功能定期发送HELLO/ACK消息以检查VPN隧道的状态.
必须在VPN隧道两端同时启用DPD选项.
在"间隔"字段中,输入以下信息以指定HELLO/ACK消息之间的时间间隔:延时:输入每条HELLO消息之间的延时.
检测超时:输入宣布对端无响应前的超时时间.
延迟操作:DPD超时后要采取的操作.
从下拉列表中选择清除或重启.
对端无响应检测(DPD)启用选中扩展验证以启用该功能.
对于单个用户,选择用户并输入用户名和密码.
对于组,选择组名称,并从下拉列表中选择管理员或访客.
扩展验证选中拆分DNS以启用该功能.
根据指定的域名,将一些DNS请求发送至一个DNS服务器,将其他DNS请求发送至另一个DNS服务器.
路由器收到地址解析请求时,将检查域名.
如果该域名与"拆分DNS"设置中的某个域名匹配,路由器会将此请求传递至指定的DNS服务器.
否则,路由器会将此请求传递至WAN接口设置中指定的DNS服务器.
DNS服务器1和DNS服务器2—输入用于指定域的DNS服务器的IP地址.
作为可选操作,您也可以在"DNS服务器2"字段中指定辅助DNS服务器.
域名1至6—输入DNS服务器的域名.
域的请求将被传递至指定的DNS服务器.
拆分DNSRV340W管理指南92VPN创建站点到站点VPN连接步骤3要启用站点到站点故障切换,应在"高级设置"选项卡中启用"持久连接".
然后,在"故障切换"选项卡中提供以下信息:选中隧道备份以启用该功能.
当主隧道故障时,该功能使路由器能够使用远程对端的备用IP地址或者备用的本地WAN接口重新建立VPN隧道.
仅当DPD启用时,此功能才可用.
隧道备份输入远程对端的IP地址,或者重新输入已为远程网关设置的WANIP地址.
远程备用IP地址从下拉列表中选择本地接口(WAN1、WAN2、USB1或USB2).
本地接口要启用站点到站点故障切换,必须在"高级设置"选项卡中启用"持久连接".
注释步骤4单击应用.
创建安全GRE隧道通用路由封装(GRE)是一种可用的隧道机制,它使用IP作为传输协议,并承载许多不同的乘客协议.
隧道相当于虚拟点对点链接,具有两个端点,这两个端点分别由隧道源地址和隧道目的地址标识.
步骤1单击创建安全GRE隧道.
步骤2单击启用以启用配置,并输入以下信息:适用于GRE隧道信息输入用于连接隧道的接口的名称.
接口名称从下拉列表中选择隧道源(WAN1、WAN2、USB1或USB2).
隧道源从下拉列表中选择隧道目标(静态IP或FQDN).
隧道目标输入承载传输协议的隧道的IP地址.
GRE隧道的IP地址输入GRE隧道的子网掩码.
子网掩码适用于IPSec隧道连接的名称.
连接名称从下拉列表中选择IPSec配置文件(默认、IPSecProfileAuto、IPSecProfileManual、手动1或自动).
IPSec配置文件从下拉列表中选择"本地WANIP"、"本地FQDN"或"本地用户FQDN".
本地标识符类型RV340W管理指南93VPN创建安全GRE隧道根据选定项输入标识符名称或IP地址.
本地标识符从下拉列表中选择本地WANIP、本地FQDN或本地用户FQDN.
远程标识符类型根据选定项输入标识符名称或IP地址.
远程标识符适用于IKE验证方法IKE对端彼此进行验证的方式是,计算并发送含预先共享密钥的秘钥数据散列.

如果接收端能够使用预先共享密钥独立创建相同散列,表明两个对端必定共享相同秘钥,以此验证另一个对端.
预先共享密钥不能很好地扩展,因为配置每个IPSec对端时,必须使用与其建立会话的其余每一个对端的预先共享密钥.
输入预先共享密钥,单击启用以启用"预先共享密钥最小复杂度".
预先共享密钥数字证书是一个数据包,包含证书持有人身份(姓名或IP地址、证书序列号、证书有效日期,以及证书持有人公共密钥的副本)等信息.
X.
509标准定义了标准数字证书的格式.
X.
509标准第3版定义了证书的数据结构.
从下拉列表中选择证书.
证书适用于路由协议选中"静态路由"以启用静态路由,并从下拉列表中选择以下选项.
拆分隧道—允许移动用户使用相同或不同网络连接同时访问不同的安全域,例如公共网络和LAN或WAN.
隧道传输所有流量—允许通过隧道传输所有流量.
静态路由单击添加并输入IP地址.
还可通过单击编辑或删除,编辑或删除现有记录.
IP地址输入子网掩码.
子网掩码选择组播转发以允许路由器将组播流量转发至包含其他接收组播设备的网络.

组播转发可防止向没有接收节点的网络转发组播流量.
单击链接以配置IGMP代理接口.
组播转发单击以启用积极模式.
积极模式步骤3单击应用.
RV340W管理指南94VPN创建安全GRE隧道客户端到站点互联网上的客户端可以连接服务器,以访问服务器后的企业网络或LAN.
使用此功能可以创建新的VPN隧道,使远程工作人员和商务旅行人员可使用第三方VPN客户端软件访问网络.
要配置客户端到站点,请按照以下步骤操作:步骤1单击VPN>客户端到站点.
步骤2单击添加.
系统将显示"IPsec客户端到站点组"表.
步骤3要添加客户端到站点连接,请单击添加.
步骤4在添加新组部分,选择一个选项("思科VPN客户端"或"第三方客户端").
步骤5对于"思科VPN客户端",配置以下设置:单击启用以启用配置.
启用输入组名称.
在IKE协商期间,该组名称用作该组所有成员的标识.
组名称从下拉列表中选择接口(WAN1、WAN2、USB1或USB2).
接口在基于IKE的隧道中用于IKE协商的验证方法.
预先共享密钥:IKE对端彼此进行验证的方式是,计算并发送含预先共享密钥的秘钥数据散列.
如果接收端能够使用预先共享密钥独立创建相同散列,表明两个对端必定共享相同秘钥,以此验证另一个对端.
预先共享密钥不能很好地扩展,因为配置每个IPSec对端时,必须使用与其建立会话的其余每一个对端的预先共享密钥.
输入预先共享密钥,单击启用以启用"预先共享密钥最小复杂度".
证书:数字证书是一个数据包,包含证书持有人身份(姓名或IP地址、证书序列号、证书有效日期,以及证书持有人公共密钥的副本)等信息.
X.
509标准定义了标准数字证书的格式.
X.
509标准第3版定义了证书的数据结构.
从下拉列表中选择证书.
IKE验证方法单击组名称并选择用户组("管理员"或"访客").
单击添加或删除可修改用户组.
用户组选择模式选项.
客户端—客户端请求IP地址,服务器提供配置的地址范围以内的IP地址.
选择客户端,并输入客户端LAN的起始和结束IP地址.
网络扩展模式(NEM)—客户端提出子网建议,对于这些子网,服务器后的LAN和客户端建议的子网之间的流量需应用VPN服务.
模式起始IP—输入池范围的起始IP地址.
结束IP—输入池范围的结束IP地址.
客户端LAN的池范围RV340W管理指南95VPN客户端到站点适用于模式配置输入主DNS服务器的IP地址.
主DNS输入辅助DNS服务器的IP地址.
辅助DNS输入主WINS的IP地址.
主Windows互联网名称服务(WINS)服务器输入辅助WINS的IP地址.
辅助WINS服务器输入要在远程网络中使用的默认域的名称.
默认域输入备用服务器1、2和3的IP地址或域名.
当与主IPSecVPN服务器的连接失败时,安全设备可启动与备用服务器的VPN连接.
备用服务器1的优先级最高,备用服务器3的优先级最低.
备用服务器1、2和3选中可启用拆分隧道.
然后,单击添加,输入拆分隧道的IP地址和子网掩码.
您可以添加、编辑或删除拆分隧道.
拆分隧道选中可启用拆分DNS.
然后,单击添加,输入拆分DNS的域名.
您可以添加、编辑或删除拆分隧道.
拆分DNS适用于第三方客户端步骤6在"基本设置"选项卡中,配置以下设置:单击启用以启用配置.
启用VPN隧道的名称.
此名称仅供参考,不一定与隧道另一端使用的名称相匹配.
隧道名称从下拉列表中选择接口(WAN1、WAN2、USB1或USB2).
接口在基于IKE的隧道中用于IKE协商的验证方法.
预先共享密钥:IKE对端彼此进行验证的方式是,计算并发送含预先共享密钥的秘钥数据散列.
如果接收端能够使用预先共享密钥独立创建相同散列,表明两个对端必定共享相同秘钥,以此验证另一个对端.
预先共享密钥不能很好地扩展,因为配置每个IPSec对端时,必须使用与其建立会话的其余每一个对端的预先共享密钥.
输入预先共享密钥,单击"启用"以启用"预先共享密钥最小复杂度".
证书:数字证书是一个数据包,包含证书持有人身份(姓名或IP地址、证书序列号、证书有效日期,以及证书持有人公共密钥的副本)等信息.
X.
509标准定义了标准数字证书的格式.
X.
509标准第3版定义了证书的数据结构.
从下拉列表中选择证书.
IKE验证方法RV340W管理指南96VPN客户端到站点从下拉列表中选择本地标识符类型(IP地址、FQDN或用户FQDN),并输入标识符.
本地标识符从下拉列表中选择远程标识符类型(远程IP或用户FQDN),并输入标识符.
远程标识符选中扩展验证以启用该功能.
单击添加以添加扩展验证,并选择管理员或访客.

扩展验证起始IP—输入池范围的起始IP地址.
结束IP—输入池范围的结束IP地址.
客户端LAN的池范围步骤7在"高级设置"选项卡中,配置以下设置:设为默认.
IPSec配置文件从下拉列表中选择远程端点(静态IP、FQDN或动态IP).
远程端点适用于本地组设置从下拉列表中选择本地IP类型(IP地址或子网).
本地IP类型输入设备的IP地址.
IP地址输入子网掩码.
子网掩码适用于模式配置输入主DNS服务器的IP地址.
主DNS输入辅助DNS服务器的IP地址.
辅助DNS输入主WINS的IP地址.
主Windows互联网名称服务(WINS)服务器输入辅助WINS的IP地址.
辅助WINS服务器输入要在远程网络中使用的默认域的名称.
默认域输入备用服务器1、2和3的IP地址或域名.
当与主IPSecVPN服务器的连接失败时,安全设备可启动与备用服务器的VPN连接.
备用服务器1的优先级最高,备用服务器3的优先级最低.
备用服务器1、2和3选中可启用拆分隧道.
然后,单击添加,输入拆分隧道的IP地址和子网掩码.
您可以添加、编辑或删除拆分隧道.
拆分隧道选中可启用拆分DNS.
然后,单击添加,输入拆分DNS的域名.
您可以添加、编辑或删除拆分隧道.
拆分DNS更多设置RV340W管理指南97VPN客户端到站点选中积极模式以启用该功能.
"积极模式"功能用于为IP安全(IPsec)对端指定RADIUS隧道属性,并发起与隧道属性的互联网密钥交换(IKE)积极模式协商.
积极模式选中压缩,可启用路由器在开始连接时提议压缩的功能.
如果应答器拒绝此提议,则路由器不会实施压缩.
将路由器用作应答器时,它将接受压缩,即使是在压缩未启用的情况下.
如果在该路由器上启用此功能,则在隧道另一端的路由器上也应该启用此功能.
压缩(支持IP负载压缩协议[IPCamp])步骤8完成设置后,单击应用.
远程工作人员VPN客户端远程工作人员VPN客户端功能可允许设备以思科VPN硬件客户端的形式运行,从而最大程度地降低远程位置的配置要求.
当远程工作人员VPN客户端启动VPN连接后,IPSecVPN服务器会将IPSec策略推送至远程工作人员VPN客户端,并创建相应的隧道.
要配置远程工作人员VPN客户端,请按照以下步骤操作:步骤1单击VPN>远程工作人员VPN客户端,并配置以下内容:选中打开或关闭.
启动时,只有一个远程工作人员VPN客户端的连接可以处于活动状态.
如果您在启动时启用了一个远程工作人员VPN客户端,那么它会禁用与其他客户端规则有关的此选项.
远程工作人员VPN客户端选中打开或关闭.
自动启动重试输入以秒为单位的时间(范围:120到1800).
重试间隔输入重试次数上限(范围:0到16).
重试限制步骤2单击应用.
步骤3在"远程工作人员VPN客户端"表中,单击添加.
步骤4在"基本设置"部分提供以下信息:输入配置文件的名称.
名称输入远程服务器的IP地址.
服务器(远程地址)在启动时启动连接.
无论何时,都只能有一个配置文件处于"打开"状态,以便在启动时开始协商启动时的活动连接RV340W管理指南98VPN远程工作人员VPN客户端在基于IKE的隧道中用于IKE协商的验证方法.
预先共享密钥:IKE对端彼此进行验证的方式是,计算并发送含预先共享密钥的秘钥数据散列.
如果接收端能够使用预先共享密钥独立创建相同散列,表明两个对端必定共享相同秘钥,以此验证另一个对端.
预先共享密钥不能很好地扩展,因为配置每个IPSec对端时,必须使用与其建立会话的其余每一个对端的预先共享密钥.
选中预先共享密钥,并在指定的字段中输入组名称和密码.
证书:数字证书是一个数据包,包含证书持有人身份(姓名或IP地址、证书序列号、证书有效日期,以及证书持有人公共密钥的副本)等信息.
X.
509标准定义了标准数字证书的格式.
X.
509版本3定义了证书的数据结构.
选中证书,然后选择默认.
IKE验证方法客户端—客户端请求IP地址,服务器提供配置的地址范围以内的IP地址.
选择客户端,并输入用户名和密码.
网络扩展模式(NEM)—客户端提出子网建议,对于这些子网,服务器后的LAN和客户端建议的子网之间的流量需应用VPN服务.
ezvpn客户端NEM模式仅支持LANIP10.
0.
0.
0/8、172.
16.
0.
0/12或192.
168.
0.
0/16.
此外,当处于NEM模式下时,服务器后的LAN和客户端应位于不同的子网.
选择NEM,并从下拉列表中选择VLAN,然后输入用户名和密码.
模式选择一个VLAN.
VLAN输入用户名.
用户名输入密码.
用户密码确认密码.
确认用户密码适用于高级设置输入备用服务器1、2和3的IP地址或域名.
当与主IPSecVPN服务器的连接失败时,安全设备可启动与备用服务器的VPN连接.
备用服务器1的优先级最高,备用服务器3的优先级最低.
备用服务器1、2和3输入以秒为单位的时间(范围:30到480).
对端超时步骤5单击应用.
RV340W管理指南99VPN远程工作人员VPN客户端PPTP服务器点对点隧道协议(PPTP)是实施虚拟专用网络的一种方法.
PPTP使用TCP控制通道和通用路由封装(GRE)隧道操作封装PPP数据包.
最多可为运行PPTP客户端软件的用户启用25个PPTP(点对点隧道协议)VPN隧道.
在向导中,用户选择该选项可使用VPN连接创建指向工作场所的连接.
要配置PPTP服务器,请按照以下步骤操作:步骤1单击VPN>PPTP服务器,然后提供以下信息:选择打开或关闭可启用或禁用PPTP服务器.
PPTP服务器如果已启用PPTP,可输入起始和结束IP地址.
起始和结束IP地址输入主要和辅助DNS服务器的IP地址.
DNS1和DNS2IP地址选择用户验证(Admin或默认).
用户验证MPPE可对基于PPP的拨号连接或PPTPVPN连接中的数据进行加密.
支持128位密钥MPPE加密方案.
从下拉列表中选择MPPE加密(无或128位).
Microsoft点对点加密(MPPE)步骤2单击应用.
L2TP服务器第2层隧道协议(L2TP)是PPTP的延伸,互联网服务提供商(ISP)使用该协议实现互联网上的VPN.
L2TP不会为它传输的数据提供加密.
要对数据进行加密,需要使用其他安全协议(如IPsec).

L2TP隧道建立在L2TP访问集中器(LAC)和L2TP网络服务器(LNS)之间.
这些设备之间也建立了IPsec隧道,并且所有L2TP隧道流量均使用IPsec加密.
要配置L2TP服务器,请按照以下步骤操作:步骤1单击VPN>L2TP服务器.
步骤2提供以下信息:选中打开或关闭以启用或禁用L2TP服务器.
L2TP服务器可通过L2TP隧道发送的最大数据包的大小.
如果L2TP已启用,输入数据包的大小(范围:128-1400,默认值:1400).
最大传输单位选择用户验证(组名称或管理员).
用户验证RV340W管理指南100VPNPPTP服务器起始IP地址—输入起始IP地址.
结束IP地址—输入结束IP地址.
地址池输入DNS1和DNS2服务器的主IP和辅助IP地址.
DNS1和DNS2IP地址选中打开为L2TP隧道启用IPSec安全.
IPSec默认IPSec配置文件输入用于验证远程IKE对端的预先共享密钥.
最多可以输入30位键盘字符或十六进制值,例如My_@123或4d795f40313233.
VPN隧道两端必须使用相同的预先共享密钥.
建议定期更改预先共享密钥,以便最大限度地提高VPN的安全性.
预先共享密钥重新输入预先共享密钥进行确认.
确认预先共享密钥步骤3单击应用.
SSLVPN利用安全套接字层虚拟专用网络(SSLVPN),用户可以通过对网络流量进行加密,使用安全且经过验证的路径远程访问受限制的网络.
路由器支持思科AnyConnectVPN客户端(可在[http://www.
cisco.
com/go/anyconnect/]下载).
默认情况下,路由器支持2个SSLVPN隧道,用户可通过注册许可证使路由器最多支持50个通道.
完成安装和激活后,SSLVPN将创建一个安全的远程访问VPN隧道.
此外,如需在您的设备上安装和使用思科AnyConnect安全移动客户端,必须具有思科AnyConnect安全移动客户端许可证.
有关如何订购思科AnyConnect安全移动客户端许可证的详情,请访问http://www.
cisco.
com/c/dam/en/us/products/collateral/security/anyconnect-og.
pdf.
我们推荐适合25-99名用户的AnyConnectPlus许可证.
注释要配置SSLVPN,请按照以下步骤操作:步骤1单击VPN>SSLVPN.
步骤2在"常规配置服务器"选项卡中,提供以下信息:选择打开或关闭以启用或禁用服务器.
思科SSLVPN服务器RV340W管理指南101VPNSSLVPN强制网关设置从下拉列表中选择网关接口(WAN1、WAN2、USB1或USB2).
网关接口输入网关端口号(范围:1到65535).
网关端口默认.
证书文件输入客户端地址池的IP地址.
客户端地址池输入客户端子网掩码.
客户端子网掩码输入客户端域名.
客户端域输入要显示为登录横幅的文本.
登录横幅可选网关设置输入以秒为单位的空闲超时值(范围:60到86,400).
空闲超时TCP或UDP会话闲置多长时间后会超时.
输入以秒为单位的会话超时值(范围:60到1,209,600).
会话超时定期发送HELLO/ACK消息以检查VPN隧道的状态.
必须在VPN隧道两端同时启用此功能.
在"间隔"字段中指定HELLO/ACK消息之间的时间间隔.
输入以秒为单位的客户端DPD超时值(范围:0到3600).
客户端DPD超时定期发送HELLO/ACK消息以检查VPN隧道的状态.
必须在VPN隧道两端同时启用此功能.
在"间隔"字段中指定HELLO/ACK消息之间的时间间隔.
输入以秒为单位的网关DPD超时值(范围:0到3600).
网关DPD超时确保路由器始终连接到互联网.
如果连接断开,则尝试重新建立VPN连接.
输入以秒为单位的保持活动状态值(范围:0到600).
保持活动输入以秒为单位的隧道连接时间值(范围:600到1,209,600).
租用期限以字节为单位,输入可以通过网络发送的数据包大小(范围:576到1406).
最大MTU以秒为单位,输入中继间隔时间值(范围:0到43,200).
中继间隔步骤3单击应用.
步骤4在"组策略服务器"标签中,单击添加并提供以下信息.
基本设置输入策略名称.
将整组属性应用于一组用户,而不是分别为每个用户指定各个属性的组策略.
策略名称输入主DNS服务器的IP地址.
主DNSRV340W管理指南102VPNSSLVPN输入辅助DNS服务器的IP地址.
辅助DNS输入主WINS的IP地址.
主WINS输入辅助WINS的IP地址.
辅助WINS输入说明.
说明IE代理设置用于建立VPN隧道的InternetExplorer代理设置.
从下拉列表中选择IE代理策略(无、自动、绕过本地或已禁用).
如果您选择自动或绕过本地,请输入以下信息:地址—IP地址或域名.
端口—输入端口号(范围:1到65,535).
IE代理策略步骤5在"IE例外情况代理"表中,单击添加、编辑或删除,以添加、编辑或删除IE例外情况.
拆分隧道设置选中启用拆分隧道以允许互联网预定的流量未经加密直接发送至互联网.
"全隧道"将所有流量发送至终端设备,然后在该处路由至目标资源(消除了通过Web访问企业网络路径).
启用拆分隧道应用拆分隧道时,您可以选择包含流量以包含流量,也可以选择排除流量.

拆分选项步骤6在"拆分网络"表中,单击添加、编辑或删除,以添加、编辑或删除DNS例外情况.
步骤7配置IP和子网掩码.
步骤8单击应用.
VPN通道借助"VPN通道",VPN客户端可通过路由器顺利连接至VPN端点.
默认情况下,此功能处于启用状态.
RV340W管理指南103VPNVPN通道要配置VPN通道,请按照以下步骤操作:步骤1选择VPN>VPN通道.
步骤2要启用VPN通道,请为获得批准的各个协议选中启用:IPSec通道—互联网协议安全(IPSec)是一套用于在IP层实现数据包安全交换的协议.
PPTP通道—点对点隧道协议(PPTP)允许通过IP网络传输点对点协议(PPP).
L2TP通道—第2层隧道协议是一种通过第2层上的互联网来启用点对点会话的方法.
步骤3单击应用.
RV340W管理指南104VPNVPN通道第12章安全本节介绍网络安全,其中涵盖用于防止和监控未授权访问、误用、修改或拒绝计算机网络的策略.

本节包含以下主题:应用控制向导,第105页应用控制,第106页Web过滤,第107页内容过滤,第108页IP源防护,第108页应用控制向导要添加、配置或修改应用控制策略,请按照以下步骤操作:步骤1单击安全>应用控制向导.
步骤2在"应用控制"页面上,选择打开,并输入策略名称.
步骤3单击下一步,并在"应用列表"上方单击编辑,以配置需要过滤(或者需要阻止或记录到日志)的应用名称.

选择需要过滤的内容后,单击应用.
步骤4单击下一步,并从下拉列表中选择计划表,以阻止应用.
步骤5单击提交.
RV340W管理指南105应用控制要添加、配置或修改应用控制策略,请按照以下步骤操作:步骤1单击安全>应用控制.
步骤2在"应用控制"页面上,选择打开,并单击应用.
步骤3要创建新的应用控制策略,请在"应用控制策略"表下单击添加.
步骤4在"策略配置文件-添加/编辑"部分指定以下信息:输入名称.
策略名称输入说明.
说明选中可执行应用控制策略.
启用单击编辑,从列表中选择需要过滤(或者需要阻止或记录到日志)的内容,然后单击应用.
应用显示已配置的过滤器的"类别"、"应用"和"行为"的列表.
应用列表从下拉列表中选择设备类型.
设备类型从下拉列表中选择操作系统.
操作系统类型从下拉列表中选择一个IP组以应用策略.
IP组在"排除列表"下,单击添加并配置以下设置:类型(选择"Mac"或"IP组")IP/MAC—输入MAC地址设备类型—选择设备类型操作系统类型—选择操作系统类型排除列表此项用于指定应用控制策略何时处于活动状态,可从下拉列表中选择计划表,也可以单击始终开启应用Web过滤.
计划表步骤5完成设置后,单击应用.
RV340W管理指南106安全应用控制Web过滤Web过滤功能可防止您访问不当网站.
它可以筛查客户端的Web访问请求,确定允许还是拒绝该网页.
要启用并配置Web过滤,请按照以下步骤操作:步骤1单击安全>Web过滤.
步骤2在"Web过滤"部分,选择打开或关闭,然后单击应用.
步骤3在"Web过滤策略"表中,单击添加.
要编辑现有的策略,可单击编辑对其进行修改.

步骤4在"Web过滤—添加/编辑策略"页面中,输入以下信息:为您正在创建的Web过滤策略指定名称.
策略名称输入对策略的简要说明.
说明选中启用以激活策略.
启用单击编辑并选择所需的过滤级别(选择要过滤的适当Web类别).
选择高、中、低或自定义,以定义过滤范围.
还可以从成人内容、商业/投资、娱乐、非法/可疑、IT资源、时尚/文化、其他和安全类别中选择项目.
系统会阻止属于所选项目的传入URL.
单击应用可回到Web过滤-添加/编辑策略页面.
您可以看到所选Web内容已列在类别下的申请列表中.
单击恢复为默认类别可恢复默认设置.
类别从下拉列表中选择应应用策略的设备类型.
设备类型从下拉列表中选择应应用策略的操作系统.
操作系统类型选中可启用Web信誉分析.
Web信誉从下拉列表中选择应应用此策略的IP组.
在IP组中应用单击编辑,然后添加并定义以下设置:白名单—单击添加可定义绕过此策略的域名或关键词.
黑名单—单击添加可定义应阻止的域名或关键词.
例外情况列表—单击添加可指定从此策略中排除的IP地址.
单击应用.
例外情况列表从下拉列表中选择所需的计划表.
单击始终开启,应用Web过滤.
计划表RV340W管理指南107安全Web过滤步骤5单击确定,保存相关配置.
内容过滤内容过滤用于限制某些不希望的网站,阻止它们访问客户端.
它可以根据域名和关键字阻止访问网站,还可以通过计划表设置内容过滤的生效时间.
要配置和启用内容过滤,请按照以下步骤操作:步骤1单击安全>内容过滤.
步骤2选中启用内容过滤以启用该功能.
步骤3选择所需单选按钮.
选中阻止匹配的URL以阻止特定的域和关键字.
阻止匹配的URL选中仅允许匹配的URL以仅允许指定的域和关键字.
仅允许匹配的URL步骤4在"按域过滤"表下,单击添加.
步骤5在"域名"列中输入要过滤/允许的域.
步骤6要指定内容过滤规则的生效时间,请从"计划表"下拉列表中选择计划表.