神州数码（中国）有限公司 Digital China (China) Limited 1 Cisco Navigator 定制终端常见功能 具体操作说明 一、 上行口（WAN）设置 1.1 上行口配置：为拨号（PPPOE）或自动获取或手动配置形式 1.2 双上行口配置为两条电信线路（负载均衡模式） 1.3 双上行口配置为两个运营商线路（路由表选路模式） 二、无线网络（WLAN）设置 2.1 发布无线网络并设置登录密钥 2.2 无线登录的白名单或黑名单设置 三、网络安全和行为控制 3.1 限制内部 PC 在指定时间段对外部部分网站的访问（URL 和关键字过滤） 3.2 限制内部 PC 对 Internet 的访问 3.3 限制内部 PC 对内部网络的访问 3.4 限制内部 PC 对应用程序使用限制 （仅 2-2 具备） 3.5 防黑客攻击 （仅 2-2 具备） 3.6 自动获取 IP 形式形态下内部 PC 的 IP 与 MAC 地址的绑定 3.7 防 ARP 攻击 四、内部服务器被公网访问 4.1 端口转发方式 4.2 虚拟服务器方式 4.3 DMZ 区配置方式 五、VPN设置 5.1 若干个远程网络内部数据之间的互访（IPSec 点到点 VPN ） 5.2 PC 远程拨入公司内网（Quick VPN ） 5.3 多个客户端网络连接 VPN server 网络实现内部互访 （VPN client） （仅 2-2 具备） 六、防病毒功能 （仅 2-2具备） 神州数码（中国）有限公司 Digital China (China) Limited 2 七、集中各功能典型场景案例具体配置 一、 上行口（WAN）设置 1.1 WAN口配置：为拨号（PPPOE）或自动获取或手动配置 IP 形式 说明：根据用户网络的实际情况，定制终端的出口可以配置为 ADSL的拨号形式或 LAN上行的自动获取或手动配置 IP的形式。 1.1.1 ADSL连接方式： 说明：适合于用户的网络环境是 Nav igator 通过连接 ADSL modem 拨号上网的情况。 具体配置步骤： 1、连接 ADSL modem 至 Nav igator 的 WAN0 口 ； 2、配置 WAN0 口地址（如只连接上行线路至 WAN0 口）： “配置”-> “快速设置” 中，进行 WAN0 口的配置，“Internet 连接类型”选择为“PPPOE”，输入 ADSL 的帐号密码； 或：可在“配置”-> “接口和连接” -> “WAN”-> “WAN 设置”中，对 WAN0 或 WAN1 口进行配置。 3、配置好 WAN 口地址以及连通上行线路后，可进行相关配置检查： 是否在“监视” -> “总览”中可正确看到 WAN 口获取的的 ip 地址，且接口状态是 UP 的； ...
