static.merlion.ru hg231f wireless-n router user...Ни одна из частей данного...

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя

HUAWEI TECHNOLOGIES CO., LTD.

Беспроводной маршрутизатор HUAWEI HG231f V100R001

Руководство пользователя

Версия: 02

Дата: 2012-04-23

Код документа: 202470

Компания Huawei Technologies Co., Ltd. обеспечивает для своих заказчиков всестороннюю техническую поддержку и обслуживание. Пожалуйста, при необходимости обращайтесь в местное представительство или штаб-квартиру компании.

Huawei Technologies Co., Ltd.

Адрес: Промышленная база Huawei Bantian, Longgang Shenzhen 518129 Китайская Народная Республика

Web-сайт: http://www.huawei.com

Email: [email protected]

http://www.huawei.com/

Авторское право © Huawei Technologies Co., Ltd. 2012. Все права защищены. Ни одна из частей данного документа не может быть воспроизведена или передана по каналам связи в любой форме или любыми средствами без предварительного письменного согласия компании Huawei Technologies Co., Ltd. Описываемый здесь продукт может включать в себя программное обеспечение, охраняемое авторским правом Huawei Technologies Co., Ltd или правом обладателя лицензии. Пользователь не имеет права воспроизводить, распространять, изменять, декомпилировать, деассемблировать, раскодировать, выделять, обратно собирать, отдавать в пользование, назначать или передавать кому-либо лицензию на указанный программный продукт, кроме случаев, когда такие ограничения противоречат соответствующим законам или когда эти действия одобрены держателем лицензии. Торговые марки

, и являются торговыми марками Huawei Technologies Co., Ltd. Остальные торговые марки, продукция, услуги и наименования компаний, упомянутые в данном документе, принадлежат исключительно их владельцам. Примечание Некоторые описываемые здесь функции продукта и дополнительные компоненты для него зависят от установленного программного обеспечения, производительности и параметров локальной сети. Они могут быть не активированы или иметь какие-либо ограничения со стороны местного оператора сети или провайдера услуг. Поэтому приведенное здесь описание может не полностью соответствовать приобретенному продукту или дополнительным компонентам. Компания Huawei Technologies Co., Ltd сохраняет за собой право вносить изменения или обновлять данные и технические характеристики в данном руководстве без предварительного уведомления и каких-либо обязательств. Отсутствие гарантий Информация в руководстве приводится «как есть». За исключением случаев предусмотренных законом, нет каких-либо явных или подразумеваемых гарантий в отношении точности, достоверности или содержания данного руководства, включая (но не ограничиваясь) предполагаемыми гарантиями товарной пригодности и соответствия конкретным задачам. Насколько это допускает закон, HUAWEI TECHNOLOGIES CO., LTD не несет ответственности за случайные, косвенные или закономерные убытки, упущенную прибыль, потери в бизнесе, потери доходов, данных, репутации или потраченные накопления. Импортные и экспортные правила Клиенты должны соблюдать все законы и инструкции по экспорту и импорту. Они должны заранее получить от государства необходимые разрешения и лицензии, касающиеся экспорта, реэкспорта или импорта указанной в этом руководстве продукции, включая программные продукты и технические данные в них.

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя Содержание

Выпуск 02 (2012-04-23) i

Содержание

О документе ............................................................................................................... 1

1 Меры предосторожности ................................................................................. 1-1

2 Обзор оборудования ......................................................................................... 2-1 2.1 Характеристики оборудования................................................................................. 2-1 2.2 Аппаратное обеспечение .......................................................................................... 2-2

2.2.1 Интерфейсы и кнопки ................................................................................... 2-2 2.2.2 Индикаторы ................................................................................................... 2-3

3 Установка аппаратного обеспечения ........................................................... 3-1 3.1 Выбор местоположения маршрутизатора ............................................................... 3-1 3.2 Кабельные соединения .............................................................................................. 3-1 3.3 Включение питания маршрутизатора ...................................................................... 3-2 3.4 Установка маршрутизатора в широкополосной сети ADSL .................................. 3-3 3.5 Установка маршрутизатора в широкополосной сети CATV ................................. 3-6 3.6 Установка маршрутизатора в широкополосной сети микрорайона ...................... 3-7

4 Конфигурирование параметров доступа в Интернет ............................ 4-1 4.1 Вход в веб-утилиту конфигурирования ................................................................... 4-1 4.2 Использование мастера установки........................................................................... 4-2

5 Конфигурирование параметров WLAN ...................................................... 5-1 5.1 Установка беспроводного соединения посредством кнопки WPS ........................ 5-1 5.2 Установка беспроводного соединения посредством режима AP PIN ................... 5-2 5.3 Установка беспроводного соединения вручную .................................................... 5-3

6 Конфигурирование часто используемых функций ............................ 6-1 6.1 Конфигурирование одновременного доступа нескольких ПК к сети Интернет .. 6-1 6.2 Включение или отключение функции WLAN ........................................................ 6-2 6.3 Повышение безопасности WLAN ............................................................................ 6-2

6.3.1 Скрытие имени WLAN ................................................................................. 6-2 6.3.2 Изменение имени WLAN ............................................................................. 6-4 6.3.3 Использование надежного шифрования ..................................................... 6-4 6.3.4 Разрешение подключения к WLAN только определенных ПК ................. 6-6

6.4 Управление правами доступа ПК к сети Интернет ................................................ 6-7

Содержание Беспроводной маршрутизатор HUAWEI HG231f


ii Выпуск 02 (2012-04-23)

6.5 Запрет доступа ПК к определенным веб-сайтам .................................................... 6-9 6.6 Настройка доступной пропускной способности ПК ............................................ 6-10 6.7 Предотвращение атак через Интернет ................................................................... 6-11 6.8 Отмена ограничения по причине привязки учетной записи доступа в Интернет к MAC-адресу ................................................................................................................... 6-13 6.9 Разрешение пользователям Интернет доступа к серверу внутренних ресурсов 6-15 6.10 Расширение покрытия WLAN .............................................................................. 6-17

7 Руководство по техобслуживанию ............................................................... 7-1 7.1 Изменение пароля администратора веб-утилиты конфигурирования .................. 7-1 7.2 Изменение IP-адреса входа веб-утилиты конфигурирования ............................... 7-2 7.3 Резервное копирование или импортирование файла конфигурации .................... 7-2 7.4 Восстановление настроек по умолчанию ................................................................ 7-3 7.5 Обновление программного обеспечения ................................................................. 7-4

8 Часто задаваемые вопросы .............................................................................. 8-1

A Технические спецификации .................................................................... A-1

B Настройки по умолчанию ......................................................................... B-1

C Обозначения и сокращения ..................................................................... C-1

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя Рисунки

Выпуск 02 (2012-04-23) iii

Рисунки

Рис. 3-1 Кабельные соединения между маршрутизатором и другими устройствами 3-2 Рис. 3-2 Кабельные соединения в широкополосной сети ADSL до установки

маршрутизатора ...................................................................................................... 3-4 Рис. 3-3 Кабельные соединения в широкополосной сети ADSL после установки

маршрутизатора ...................................................................................................... 3-5 Рис. 3-4 Кабельные соединения в широкополосной сети CATV до установки

маршрутизатора ...................................................................................................... 3-6 Рис. 3-5 Кабельные соединения в широкополосной сети CATV после установки

маршрутизатора ...................................................................................................... 3-7 Рис. 3-6 Кабельные соединения в широкополосной сети микрорайона до установки

маршрутизатора ...................................................................................................... 3-8 Рис. 3-7 Кабельные соединения в широкополосной сети микрорайона после установки

маршрутизатора ...................................................................................................... 3-8 Рис. 6-1 Клонирование MAC-адреса ........................................................................... 6-14

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя Таблицы

Выпуск 02 (2012-04-23) v

Таблицы

Табл. 2-1 Интерфейсы и кнопки маршрутизатора ........................................................ 2-2 Табл. 2-2 Индикаторы маршрутизатора ........................................................................ 2-3 Табл. 3-1 Индикаторы, загорающиеся при включении питания маршрутизатора ..... 3-3 Табл. 6-1 Правила установки пароля для доступа к WLAN ........................................ 6-5 Табл. 6-2 Защитный эффект предварительно установленных уровней защиты

брандмауэра .......................................................................................................... 6-12 Табл. 6-3 Рабочие режимы WDS.................................................................................. 6-17

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя О документе

Выпуск 02 (2012-04-23) 1

О документе

Назначение В данном документе описываются функции, характеристики и методы конфигурирования беспроводного маршрутизатора HUAWEI HG231f (далее сокращенно именуемого маршрутизатор). Изучение данного документа может дать понимание функций и характеристик маршрутизатора и процедур установки и конфигурирования маршрутизатора.

Описываемые версии В таблице ниже представлена версия оборудования, описываемого в настоящем документе.

Наименование оборудования

Версия

HG231f V100R001

Целевая аудитория Данный документ предназначен для пользователей малого или домашнего офиса (SOHO).

Условные обозначения

Графические символы Ниже приведены значения символов, используемых в документе.

Обозначение Описание

Потенциальная опасность, приводящая в случае несоблюдения техники безопасности к повреждениям оборудования, потерям данных, ухудшению производительности и другим неисправностям.

О документе Беспроводной маршрутизатор HUAWEI HG231f


2 Выпуск 02 (2012-04-23)

Обозначение Описание

Рекомендация, которая может помочь вам решить проблему или сэкономить время.

Дополнительная информация, подчеркивающая важные моменты.

Общие условные обозначения Ниже приводятся общие условные обозначения, используемые в документе.

Условное обозначение

Описание

Times New Roman Обычный текст набран шрифтом Times New Roman.

Полужирный шрифт Имена файлов, каталогов, папок и пользователей выделены жирным шрифтом. Например, войти в систему как пользователь root.

Курсив Курсивом выделяются названия документов. Courier New Примеры данных, выводимых на экран, выделены

шрифтом Courier New.

Условные обозначения графического пользовательского интерфейса

Ниже указаны условные обозначения графического интерфейса пользователя, используемые в документе.

Условное обозначение

Описание

Полужирный шрифт Кнопки, меню, параметры, вкладки, окна и диалоговые заголовки выделены жирным шрифтом. Например, нажмите OK.

> Многоуровневые меню выделены жирным шрифтом и разделены знаками ">". Например, выберите File > Create > Folder.

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя О документе

Выпуск 02 (2012-04-23) 3

Операции с клавиатурой Ниже приведено описание операций, используемых в документе.

Формат Описание

Клавиша Нажмите клавишу. Например, нажмите Enter и нажмите Tab.

Клавиша 1 + Клавиша 2 Одновременное нажатие клавиш. Например, нажмите Ctrl+Alt+A означает, что нужно одновременно нажать три клавиши.

Клавиша 1, Клавиша 2 Поочередное нажатие клавиш. Например, Alt, A означает необходимость нажать две клавиши поочередно.

Операции с мышью Ниже приведено описание операций с мышью, используемых в документе.

Действие Описание

Нажатие Кратковременное нажатие основной кнопки мыши без перемещения указателя.

Двойное нажатие Двукратное быстрое нажатие основной кнопки мыши без перемещения указателя.

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя 1 Меры предосторожности

Выпуск 02 (2012-04-23) 1-1

1 Меры предосторожности

Внимательно прочтите данные меры безопасности и соблюдайте их во время эксплуатации устройства. Если не указано другое, термин «устройство» подразумевает устройство и его принадлежности.

Основные требования Предохраняйте устройство от попадания влаги и столкновения с другими

объектами во время хранения, транспортировки и эксплуатации устройства. Не разбирайте устройство самостоятельно. В случае его неисправности

обратитесь за помощью в авторизованный сервис-центр. Физическому или юридическому лицу запрещается вносить изменения в

дизайн устройства без предварительного письменного согласия. При использовании устройства соблюдайте все действующие законы, нормы и

положения, а также уважайте права других лиц.

Требования к условиям окружающей среды Перед подключением и отключением кабелей выключите устройство и

отключите от него кабели питания. При установке устройства ваши руки должны быть сухими.

Устройство должно устанавливаться как можно дальше от источника тепла или огня, например, радиатора или свечи.

Устройство должно устанавливаться как можно дальше от бытовой техники с сильным электромагнитным полем, например, микроволновой печи или холодильника.

Устройство должно устанавливаться на прочной поверхности. Устройство должно устанавливаться в хорошо вентилируемых внутренних

помещениях. Не допускайте попадания прямых солнечных лучей. Температура в помещении должна находиться в диапазоне от 0°C до 40°C.

Не закрывайте отверстия устройства. Оставьте как минимум 10 см свободного пространства с каждой из четырех сторон устройства, а также на его верхнем основании - для рассеивания тепла.

Не помещайте на устройство посторонние объекты (например, свечи или контейнеры с водой). В случае попадания влаги или постороннего предмета внутрь устройства немедленно отключите питание устройства и разъедините все подключенные к нему провода, затем обратитесь в авторизованный сервис-центр.

Во избежание удара молнией во время грозы отключите устройство от питания и разъедините все подключенные к устройству кабели.

1 Меры предосторожности Беспроводной маршрутизатор HUAWEI HG231f


1-2 Выпуск 02 (2012-04-23)

Меры предосторожности при использовании беспроводных устройств

При использовании устройства убедитесь, что его антенна находится от других лиц на расстоянии не менее 20 см.

Не используйте устройство, если использование беспроводных устройств запрещено или может вызвать помехи.

Генерируемые устройством радиоволны могут воздействовать на работу электронных медицинских устройств. Если вы используете какое-либо медицинское устройство, обратитесь к производителю для получения информации об ограничениях его использования.

Запрещается вносить устройство в операционный блок (OR), блок интенсивной терапии (ICU), блок кардиореанимации (CCU).

Помещения с горючими и взрывчатыми материалами Не используйте устройство в помещениях, где хранятся горючие и взрывчатые

материалы (бензозаправочные станции, нефтебазы, химзаводы). В противном случае может произойти возгорание или взрыв. Кроме того, необходимо следовать текстовым или схематическим инструкциям.

Не храните и не транспортируйте устройство в одном контейнере с горючими жидкостями, газами и взрывчатыми материалами.

Требования к аксессуарам Можно использовать вспомогательные принадлежности, поставляемые самим

производителем, или другие аксессуары, разрешенные им к использованию. Несоблюдение этого требования может оказать негативное влияние на устройство. В этом случае гарантия и международные нормативы могут быть аннулированы. Также это может привести к травмам.

Не используйте адаптер питания, если его кабель поврежден. В противном случае может произойти возгорание или взрыв.

Убедитесь, что адаптер питания соответствует спецификациям, указанным на табличке.

Убедитесь, что адаптер питания соответствует требованиям пункта 2.5 IEC60950-1/EN60950-1 и был протестирован и одобрен в соответствии с локальными и международными стандартами.

Безопасность детей Не разрешайте детям играть с устройством или его аксессуарами. Заглатывание аксессуаров может привести к возникновению опасных ситуаций или даже к летальному исходу.

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя 1 Меры предосторожности

Выпуск 02 (2012-04-23) 1-3

Техническое обслуживание Если устройство не используется в течение длительного времени, отключите

его и разъедините все подключенные к нему кабели. Если из устройства пошел дым или оно стало издавать непривычный

запах/звуки, немедленно отключите питание устройства и разъедините все подключенные к нему провода, затем обратитесь в авторизованный сервис-центр.

Не наступайте на кабель, не тяните и не растягивайте его. В противном случае он может повредиться, и устройство перестанет работать.

Перед очисткой отключите устройство от питания и разъедините все подключенные к нему кабели.

Не используйте для очистки корпуса устройства очищающий раствор или спрей. Для чистки устройства рекомендуется использовать кусочек мягкой ткани.

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя 2 Обзор оборудования

Выпуск 02 (2012-04-23) 2-1

2 Обзор оборудования

2.1 Характеристики оборудования Маршрутизатор является устройством сетевого доступа, разработанным для домашних пользователей и пользователей SOHO. Он поддерживает функцию беспроводной локальной сети (WLAN) на стороне пользователя и предоставляет четыре интерфейса Ethernet, с помощью которых осуществляется подключение различных терминальных устройств, таких как персональный компьютер (ПК) и телевизионные приставки (STB), поддерживающие Интернет-протокол (IP), для доступа в Интернет. Он реализует следующие функции: Функция WLAN

− Высокоэффективная встроенная антенна с высоким проникновением; − Скорость беспроводной передачи данных 150 Мбит/с; − Совместимость со стандартами IEEE 802.11b, 802.11g и 802.11n; − Установление безопасного беспроводного соединения путем нажатия

кнопки Wi-Fi Protected Setup (WPS); − Простое и безопасное конфигурирование и управление WLAN; − 64-битное и 128-битное шифрование WEP; − Режимы безопасности защищенного доступа Wi-Fi (WPA и WPA2) и

гибридная криптосистема; − Беспроводная распределительная система (WDS), посредством которой

может быть расширена WLAN; − Низкий уровень излучения; − Сертификация Альянса Wi-Fi.

Интеграция функций беспроводных точек доступа (AP), маршрутизаторов, четырехпортовых коммутаторов и брандмауэров.

Стандарты WLAN (IEEE 802.11b, 802.11g и 802.11n) и Ethernet (IEEE 802.3u). Один адаптивный восходящий интерфейс Ethernet 10/100 Мбит/с

подключается к глобальной сети (WAN), четыре адаптивных нисходящих интерфейса Ethernet 10/100 Мбит/с подключаются к локальной сети (LAN).

Несколько сетевых приложений, таких как режим коммутируемого соединения протокола РРР через Ethernet (PPPoE), получение IP-адреса посредством протокола динамического конфигурирования хоста (DHCP) и конфигурирование статического IP-адреса.

Протокол маршрутной информации (RIP) версии 1, RIP версии 2 и протокол статической маршрутизации.

2 Обзор оборудования Беспроводной маршрутизатор HUAWEI HG231f


2-2 Выпуск 02 (2012-04-23)

Качество обслуживания (QoS) IP. Управление трафиком, с помощью которого можно управлять скоростью

загрузки пирингового (P2P) программного обеспечения. Локальное и удаленное конфигурирование посредством веб-средств.

2.2 Аппаратное обеспечение

2.2.1 Интерфейсы и кнопки В Табл. 2-1 описаны интерфейсы и кнопки маршрутизатора.

Табл. 2-1 Интерфейсы и кнопки маршрутизатора

Интерфейс или кнопка

Описание

POWER Интерфейс, используемый для подключения адаптера питания к маршрутизатору. ПРИМЕЧАНИЕ

Для включения питания маршрутизатора следует подключить адаптер питания к интерфейсу маршрутизатора POWER и к розетке питания.

RESET Для восстановления заводских настроек следует включить маршрутизатор, нажать и удерживать не менее 3 секунд кнопку RESET, затем отпустить ее. ПРИМЕЧАНИЕ

При восстановлении заводских настроек пользовательские настройки будут потеряны, поэтому использовать кнопку RESET следует с осторожностью.

LAN1–LAN4 Интерфейсы Ethernet, используемые для подключения к маршрутизатору устройств Ethernet, таких как ПК и коммутаторы.

WAN Интерфейс Ethernet, используемый для подключения устройств Ethernet, обеспечивающих интерфейсы доступа в Интернет, таких как модемы и коммутаторы.

WPS Кнопка включения функции WPS.

ПРИМЕЧАНИЕ WPS представляет собой стандарт легкого и безопасного установления WLAN. Посредством функции WPS можно осуществить безопасный доступ к WLAN беспроводного терминального устройства без ввода имени и пароля WLAN.

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя 2 Обзор оборудования

Выпуск 02 (2012-04-23) 2-3

2.2.2 Индикаторы В Табл. 2-2 приведены индикаторы маршрутизатора.

Табл. 2-2 Индикаторы маршрутизатора

Индикатор Цвет Статус Значение POWER Белый Горит Питание маршрутизатора включено.

- Не горит Питание маршрутизатора выключено.

INTERNET Белый Мигает Установлено соединение между сетью Интернет и интерфейсом WAN маршрутизатора, данные передаются на интерфейс WAN.

Белый Горит Установлено соединение между сетью Интернет и интерфейсом WAN маршрутизатора, данные не передаются на интерфейс WAN.

Оранжевый

Горит Установлено физическое соединение между интерфейсом WAN маршрутизатора и интерфейсом Ethernet устройства Ethernet (такого как модем ADSL) через сетевой кабель, но маршрутизатор не подключен к сети Интернет.

- Не горит Сетевой кабель не подключен к интерфейсу WAN маршрутизатора или маршрутизатор выключен.

WLAN Белый Мигает Функция WLAN включена и данные передаются на WLAN.

Белый Горит Функция WLAN включена, но данные не передаются на WLAN.

- Не горит Функция WLAN выключена.

2 Обзор оборудования Беспроводной маршрутизатор HUAWEI HG231f


2-4 Выпуск 02 (2012-04-23)

Индикатор Цвет Статус Значение WPS Белый Мигает Маршрутизатор пытается установить

беспроводное соединение с беспроводным клиентом (таким как ПК, на котором установлен беспроводной сетевой адаптер) с помощью функции WPS. ПРИМЕЧАНИЕ

Данное состояние поддерживается не более двух минут.

Белый Горит Установлено беспроводное соединение между маршрутизатором и беспроводным клиентом с помощью функции WPS. ПРИМЕЧАНИЕ

Данное состояние поддерживается 300 сек.

- Не горит Функция WPS выключена.

LAN1–LAN4 Белый Мигает Установлено соединение между соответствующим интерфейсом LAN и устройством Ethernet (таким как ПК) через сетевой кабель, данные передаются.

Белый Горит Установлено соединение между соответствующим интерфейсом LAN и устройством Ethernet (таким как ПК) через сетевой кабель, данные не передаются.

- Не горит Соединение между соответствующим интерфейсом LAN и устройством Ethernet (таким как ПК) не установлено.

ПРИМЕЧАНИЕ ADSL = ассиметричная цифровая абонентская линия

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя 3 Установка аппаратного обеспечения

Выпуск 02 (2012-04-23) 3-1

3 Установка аппаратного обеспечения

3.1 Выбор местоположения маршрутизатора Маршрутизатор устанавливается на устойчивой поверхности в хорошо вентилируемом месте, куда не попадают прямые солнечные лучи, как описано в главе 1 "Меры предосторожности". При использовании функции WLAN для обеспечения лучших характеристик WLAN необходимо обратить внимание на следующее: Маршрутизатор следует размещать в открытом пространстве без каких-либо

преград (например, бетонных или деревянных стен) между ПК и маршрутизатором. В противном случае это может повлиять на передачу радиосигналов на WLAN.

Маршрутизатор и ПК должны размещаться вдали от бытовых электроприборов (таких как микроволновая печь), генерирующих мощные электромагнитные поля.

3.2 Кабельные соединения На Рис. 3-1 показаны кабельные соединения между маршрутизатором и другими устройствами.

3 Установка аппаратного обеспечения Беспроводной маршрутизатор HUAWEI HG231f


3-2 Выпуск 02 (2012-04-23)

Рис. 3-1 Кабельные соединения между маршрутизатором и другими устройствами

POWERRESET

LAN4 LAN3 LAN2 LAN1 WAN

Internet

51

6

5

4 4 4

3

2

1. ПК с беспроводным сетевым адаптером 2. Маршрутизатор 3. Коммутатор 4. ПК 5. Ноутбук с беспроводным сетевым адаптером 6. Модем ADSL

Как интерфейс, обеспечивающий подключение домашней сети или SOHO к сети Интернет, интерфейс WAN маршрутизатора используется для подключения маршрутизатора к устройству сетевого доступа, такому как модем ADSL. ПК и коммутаторы домашней сети или SOHO подключаются через WLAN посредством маршрутизатора и его интерфейсов LAN. Кабельные соединения маршрутизатора в сетях другого типа см. в других разделах данной главы.

3.3 Включение питания маршрутизатора Для включения питания маршрутизатора следует подключить адаптер питания к интерфейсу маршрутизатора POWER и к розетке питания. При нормальной работе маршрутизатора загорятся соответствующие индикаторы на передней панели. В Табл. 3-1 приведены индикаторы, загорающиеся при включении питания. Нормальная работа маршрутизатора проверяется в соответствии с Табл. 3-1. Более подробная информация об индикаторах приведена в Табл. 2-2.


Выпуск 02 (2012-04-23) 3-3

Табл. 3-1 Индикаторы, загорающиеся при включении питания маршрутизатора

Индикатор Цвет Статус Значение POWER Белый Горит Питание маршрутизатора включено. INTERNET Белый Горит Установлено физическое соединение

между интерфейсом WAN маршрутизатора и интерфейсом Ethernet устройства Ethernet (такого как модем ADSL) через сетевой кабель, может осуществляться доступ к сети Интернет через маршрутизатор.

Оранжевый

Горит Установлено физическое соединение между интерфейсом WAN маршрутизатора и интерфейсом Ethernet устройства Ethernet (такого как модем ADSL) через сетевой кабель, доступ к сети Интернет через маршрутизатор не может осуществляться. ПРИМЕЧАНИЕ

В этом случае необходимо сконфигурировать маршрутизатор в соответствии с описанием в главе 4 "Конфигурирование параметров доступа в Интернет".

WLAN Белый Горит Функция WLAN включена. LAN1–LAN4 Белый Горит Установлено соединение между

соответствующим интерфейсом LAN и устройством Ethernet (таким как ПК) через сетевой кабель.

3.4 Установка маршрутизатора в широкополосной сети ADSL

На Рис. 3-2 показаны кабельные соединения в широкополосной сети ADSL до установки маршрутизатора. В этой сети модем ADSL предоставляет интерфейс Ethernet, используемый для подключения ПК к сети Интернет.

ПРИМЕЧАНИЕ ADSL представляет собой технологию, использующую телефонные линии для предоставления услуг широкополосного доступа. Для доступа к сети ADSL через ПК необходимо использовать модем ADSL.



3-4 Выпуск 02 (2012-04-23)

Рис. 3-2 Кабельные соединения в широкополосной сети ADSL до установки маршрутизатора

###

###

1

54

POWER

LAN

RESETADSL

3

PHONE LINE

MODEM6

2

1. Адаптер питания модема ADSL 2. ПК 3. Телефон 4. Сплиттер 5. Телефонная розетка 6. Модем ADSL

ПРИМЕЧАНИЕ На Рис. 3-2 в качестве примера показано оборудование ADSL Huawei SmartAX MT880d. Другие модели модемов ADSL могут иметь другой внешний вид. Тем не менее, типы их интерфейсов и кабельные соединения подобны показанному на Рис. 3-2.

На Рис. 3-3 показаны кабельные соединения в широкополосной сети ADSL после установки маршрутизатора.


Выпуск 02 (2012-04-23) 3-5

Рис. 3-3 Кабельные соединения в широкополосной сети ADSL после установки маршрутизатора

###

###

8

65

POWER

LAN

RESETADSL

4

PHONE LINE

MODEM7

3

2

POWERRESET


1

1. Маршрутизатор 2. Адаптер питания маршрутизатора 3. ПК 4. Телефон 5. Сплиттер 6. Телефонная розетка 7. Модем ADSL 8. Адаптер питания модема ADSL

Для установки маршрутизатора в широкополосной сети ADSL выполняется следующее:

Шаг 1 Подключить модем ADSL в соответствии с руководством пользователя. Шаг 2 С помощью сетевого кабеля подключить интерфейс WAN маршрутизатора к

интерфейсу Ethernet модема ADSL. Шаг 3 С помощью сетевого кабеля подключить любой из четырех интерфейсов LAN

маршрутизатора к интерфейсу Ethernet ПК. Шаг 4 С помощью адаптера питания подключить интерфейс POWER маршрутизатора к

розетке питания. ----



3-6 Выпуск 02 (2012-04-23)

3.5 Установка маршрутизатора в широкополосной сети CATV

На Рис. 3-4 показаны кабельные соединения в широкополосной сети кабельного телевидения (CATV) до установки маршрутизатора. В этой сети кабельный модем предоставляет интерфейс Ethernet, используемый для подключения ПК к сети Интернет.

ПРИМЕЧАНИЕ Широкополосная сеть CATV представляет собой сеть, использующую коаксиальные кабели CATV для предоставления услуг широкополосного доступа. Для доступа к такой сети через ПК необходимо использовать кабельный модем. Обычно компании CATV предоставляют услуги широкополосного доступа через широкополосные сети CATV.

Рис. 3-4 Кабельные соединения в широкополосной сети CATV до установки маршрутизатора

3

4

2

1

1. ПК 2. Кабельный модем

3. Адаптер питания кабельного модема 4. Розетка интерфейса сети CATV

ПРИМЕЧАНИЕ Кабельные модемы разных производителей имеют разный вид и расположение интерфейсов. Кабельный модем на Рис. 3-4 показан только в качестве примера.

На Рис. 3-5 показаны кабельные соединения в широкополосной сети CATV после установки маршрутизатора.


Выпуск 02 (2012-04-23) 3-7

Рис. 3-5 Кабельные соединения в широкополосной сети CATV после установки маршрутизатора

5

4

6

3

2

POWERRESET


1

1. Маршрутизатор 2. Адаптер питания маршрутизатора 3. ПК 4. Розетка интерфейса сети CATV 5. Адаптер питания кабельного модема 6. Кабельный модем

3.6 Установка маршрутизатора в широкополосной сети микрорайона

В некоторых микрорайонах провайдеры сетевых услуг используют интерфейсы Ethernet в качестве интерфейсов сети Интернет. В таких микрорайонах можно осуществить доступ в сеть Интернет через ПК, если на нем установлен сетевой адаптер. На Рис. 3-6 показаны кабельные соединения в широкополосной сети микрорайона до установки маршрутизатора. В этой сети ПК непосредственно подключается к сети Интернет через интерфейс Ethernet, предоставляемый провайдером сетевых услуг.



3-8 Выпуск 02 (2012-04-23)

Рис. 3-6 Кабельные соединения в широкополосной сети микрорайона до установки маршрутизатора

1

2

1. Розетка интерфейса широкополосной сети микрорайона (интерфейс Ethernet)

2. ПК

На Рис. 3-7 показаны кабельные соединения в широкополосной сети микрорайона после установки маршрутизатора.

Рис. 3-7 Кабельные соединения в широкополосной сети микрорайона после установки маршрутизатора

3

2

POWERRESET


1

4

1. Маршрутизатор 2. Адаптер питания маршрутизатора

3. ПК 4. Розетка интерфейса широкополосной сети микрорайона (интерфейс Ethernet)


4 Конфигурирование параметров доступа в Интернет

Выпуск 02 (2012-04-23) 4-1


4.1 Вход в веб-утилиту конфигурирования Маршрутизатор предоставляет удобную в использовании веб-утилиту конфигурирования. С ее помощью можно просматривать и устанавливать параметры маршрутизатора. Для входа в веб-утилиту конфигурирования выполняется следующее:

Шаг 1 Установить сетевое соединение ПК и обеспечить автоматическое получение IP-адреса.

СОВЕТ По умолчанию функция DHCP маршрутизатора включена. В этом случае маршрутизатор автоматически назначает IP-адрес для ПК и нет необходимости конфигурирования IP-адреса ПК.

Шаг 2 Запустить на ПК Internet Explorer и убедиться, что Internet Explorer не использует какой-либо прокси-сервер. В качестве примера рассматривается Internet Explorer 6.0. Чтобы убедиться, что Internet Explorer не использует прокси-сервер выполняется следующее: 1. Запустить Internet Explorer. Выбрать Tools > Internet Options. 2. На вкладке Connect диалогового окна Internet Options нажать LAN Settings. 3. В зоне Proxy Server убедиться, что пункт Use the proxy server for LAN не

отмечен. Если пункт Use the proxy server for LAN отмечен, следует снять отметку данного пункта и нажать OK.

Шаг 3 В адресной строке Internet Explorer ввести hg231f.com и нажать Enter. Шаг 4 В диалоговом окне Login ввести учетную запись администратора (по умолчанию

admin) и пароль (по умолчанию admin), затем нажать OK. ----

ПРИМЕЧАНИЕ hg231f.com можно использовать для доступа к веб-утилите только если IP-адрес ПК динамически назначен маршрутизатором. Если доступ с помощью hg213f.com невозможен, для доступа к утилите можно ввести IP-адрес интерфейса LAN маршрутизатора (по умолчанию 192.168.1.100).



4-2 Выпуск 02 (2012-04-23)

4.2 Использование мастера установки После входа в веб-утилиту конфигурирования для быстрого конфигурирования маршрутизатора можно использовать мастер установки. При конфигурировании маршрутизатора в первый раз, после входа в утилиту отображается страница мастера установки. Для конфигурирования маршрутизатора с помощью мастера установки выполняется следующее:

СОВЕТ Если конфигурирование уже проводилось, после входа в утилиту страница мастера установки отображаться не будет. В этом случае для отображения страницы мастера можно нажать Installation в верхнем правом углу.

Шаг 1 Проверить соединения между ПК и маршрутизатором, между маршрутизатором и устройством сетевого доступа (таким как модем ADSL), убедиться, что эти соединения выполнены надлежащим образом и нажать Next.

ПРИМЕЧАНИЕ Если появляется сообщение, указывающее, что соединения между ПК и маршрутизатором или между маршрутизатором и устройством сетевого доступа (таким как модем ADSL) выполнены ненадлежащим образом, следует проверить кабельные соединения, описанные в главе 3 "Установка аппаратного обеспечения", убедиться, что аппаратное обеспечение установлено надлежащим образом и все соответствующие устройства включены.

Шаг 2 Установить Connection Type на основе типа сети, установить другие параметры, соответствующие этому типу и нажать Next.

Шаг 3 Установить параметры WLAN и нажать Next. Шаг 4 Нажать Submit.

----

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя 5 Конфигурирование параметров WLAN

Выпуск 02 (2012-04-23) 5-1

5 Конфигурирование параметров WLAN

5.1 Установка беспроводного соединения посредством кнопки WPS

Маршрутизатор поддерживает функцию WPS. Если сетевой адаптер также поддерживает данную функцию, то с помощью функции WPS можно быстро установить беспроводное соединение между ПК и маршрутизатором. Для установления беспроводного соединения выполняется следующее:

Шаг 1 Установить параметры WLAN маршрутизатора, затем установить для параметра Security Mode значение WPA-PSK, WPA2-PSK или WPA-PSK/WPA2-PSK. Более подробно см. главу 4 "Конфигурирование параметров доступа в Интернет."

ПРИМЕЧАНИЕ Функция WPS может использоваться только если для режима безопасности WLAN установлено значение WPA-PSK, WPA2-PSK или WPA-PSK/WPA2-PSK.

Шаг 2 Нажать кнопку WPS маршрутизатора для входа маршрутизатора в состояние согласования WPS. Индикатор WPS маршрутизатора должен мигать. Если он не мигает, это означает, что функция WPS не может быть включена. Для решения других проблем WPS см. главу 8 "Часто задаваемые вопросы".

Шаг 3 Включить функцию согласования WPS для беспроводного сетевого адаптера на ПК в течение двух минут, и подождать некоторое время (как правило, от 10 до 120 секунд). Мигающий индикатор WPS начинает гореть постоянно, указывая, что маршрутизатор подключен к ПК через WLAN. Это состояние длится 300 сек. Затем индикатор WPS гаснет. ----

ПРИМЕЧАНИЕ После завершения конфигурирования, если требуется установить беспроводное соединение для других ПК, следует повторить шаги 2 и 3.

5 Конфигурирование параметров WLAN Беспроводной маршрутизатор HUAWEI HG231f


5-2 Выпуск 02 (2012-04-23)

5.2 Установка беспроводного соединения посредством режима AP PIN

Маршрутизатор поддерживает режим AP PIN функции WPS. Если сетевой адаптер также поддерживает данный режим, то с помощью режима AP PIN можно быстро установить беспроводное соединение между ПК и маршрутизатором. Для установления беспроводного соединения выполняется следующее:

Шаг 1 Установить параметры WLAN маршрутизатора, затем установить для параметра WPS mode значение AP PIN. 1. Войти в веб-утилиту конфигурирования. Для выполнения этого см. раздел 4.1 “Вход в веб-утилиту конфигурирования”. 2. В дереве навигации выбрать Basic > WLAN. 3. Установить следующие параметры:

− SSID: MyNewSSID − Security Mode: WPA-PSK/WPA2-PSK − WPA Pre-Shared Key: MyPassword@2009 − WPA Encryption: AES − WPS Mode: AP PIN

4. Нажать Reset PIN. 5. Нажать Submit.

Шаг 2 Записать WPS PIN в текстовом окне AP PIN. Шаг 3 Определить WLAN посредством программного обеспечения конфигурирования

беспроводного сетевого адаптера. Шаг 4 В утилите конфигурирования программного обеспечения беспроводного сетевого

адаптера выбрать MyNewSSID из списка WLAN. Шаг 5 Ввести WPS PIN в утилите конфигурирования программного обеспечения

беспроводного сетевого адаптера. Шаг 6 Нажать соответствующее соединение.

----

СОВЕТ После завершения конфигурирования, если требуется установить беспроводное

соединение для других ПК, следует повторить шаги 2-6.

При нажатии Reset PIN будут восстановлены настройки WPS PIN по умолчанию. Настройки WPS PIN по умолчанию можно проверить на этикетке на задней панели маршрутизатора.

При нажатии Generate PIN маршрутизатор будет генерировать новый WPS PIN случайным образом.

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя 5 Конфигурирование параметров WLAN

Выпуск 02 (2012-04-23) 5-3

5.3 Установка беспроводного соединения вручную Если сетевой адаптер не поддерживает функцию WPS, можно установить беспроводное соединение между ПК и маршрутизатором вручную. Для создания беспроводного соединения вручную используется один из следующих способов: С помощью утилиты, предоставляемой сетевым адаптером.

Более подробная информация приведена в руководстве пользователя сетевого адаптера.

С помощью программного обеспечения для конфигурирования беспроводного соединения, предоставляемого операционной системой ПК. Если ПК работает с ОС Windows XP, можно использовать конфигурационное ПО, предоставляемое Windows XP для установки беспроводного соединения между компьютером и маршрутизатором.

В данном разделе описывается процедура установки беспроводного соединения между ПК и маршрутизатором вручную, используя в качестве примера Windows XP. Для беспроводного соединения между ПК и маршрутизатором вручную выполняется следующее:

Шаг 1 Установить параметры WLAN маршрутизатора, затем установить для параметра Security Mode значение WPA-PSK, WPA2-PSK или WPA-PSK/WPA2-PSK. параметры WLAN можно установить с помощью веб-утилиты. Более подробно см. главу 4 "Конфигурирование параметров доступа в Интернет."

Шаг 2 Активировать услугу конфигурирования беспроводного соединения, предоставляемую Windows XP. 1. Нажать правой кнопкой мыши My Computer, в меню быстрого вызова

выбрать Manage. 2. В окне Computer Management выбрать Computer Management (Local) >

Services and Applications >Services. 3. В списке услуг в правой панели окна Computer Management нажать правой

кнопкой мыши Wireless Zero Configuration и в меню быстрого вызова выбрать Properties.

4. В диалоговом окне Wireless Zero Configuration Properties (Local Computer) проверить, имеет ли параметр Service status значение Started. Если нет, нажать Start.

5. Для закрытия диалогового окна нажать OK, затем закрыть окно Computer Management.

Шаг 3 Сконфигурировать беспроводное сетевое соединение на компьютере. 1. Выбрать Start > All Programs > Accessories > Communications > Network

Connections. 2. В окне Network Connections нажать правой кнопкой мыши Wireless Network

Connection, в меню быстрого вызова выбрать Properties. 3. В диалоговом окне Wireless Network Connection Properties выбрать Wireless

Networks. 4. Выбрать Use Windows to configure my wireless network settings.

5 Конфигурирование параметров WLAN Беспроводной маршрутизатор HUAWEI HG231f


5-4 Выпуск 02 (2012-04-23)

5. Нажать View Wireless Networks. 6. В диалоговом окне Wireless Network Connection выбрать WLAN с тем же

именем, что и WLAN, записанная в списке WLAN, затем нажать Connect в нижнем правом углу диалогового окна.

7. В появившемся диалоговом окне ввести записанный пароль доступа WLAN, затем нажать Connect.

После аутентификации пароля в правом верхнем углу значка WLAN в списке WLAN появится сообщение Connected, означающее, что беспроводное соединение между ПК и маршрутизатором установлено. 8. Закрыть диалоговое окно Wireless Network Connection. 9. В диалоговом окне Wireless Network Connection Properties нажать OK. ----

СОВЕТ После завершения конфигурирования, если требуется установить беспроводное соединение для других ПК, следует повторить Шаг 3.


6 Конфигурирование часто используемых функций

Выпуск 02 (2012-04-23) 6-1


6.1 Конфигурирование одновременного доступа нескольких ПК к сети Интернет

Обзор функции Маршрутизатор предоставляет четыре интерфейса Ethernet и функцию WLAN. Таким образом, можно подключить к маршрутизатору несколько ПК одновременно беспроводным методом или через интерфейсы Ethernet. После этого ПК могут одновременно осуществить доступ к сети Интернет с помощью функции маршрутизации маршрутизатора.

Пример конфигурирования Предположим, имеется настольный компьютер, используемый для доступа к сети Интернет, новый настольный компьютер и новый ноутбук с установленным адаптером беспроводной сети. Необходимо сконфигурировать настольные компьютеры и ноутбук для одновременного доступа в сеть Интернет. В этом примере ноутбук конфигурируется для беспроводного доступа в сеть Интернет. Большая часть операций конфигурирования маршрутизатора выполняется перед поставкой. Требуется только подключить настольные компьютеры и ноутбук к маршрутизатору и установить некоторые параметры доступа в сеть Интернет маршрутизатора:

Шаг 1 Подключить два настольных компьютера к маршрутизатору сетевыми кабелями. Более подробно см. главу 3 "Установка аппаратного обеспечения".

Шаг 2 Подключить ноутбук к маршрутизатору беспроводным способом путем конфигурирования. Более подробно см. главу 5 "Конфигурирование параметров WLAN".

Шаг 3 Установить параметры доступа в Интернет для подключения маршрутизатора к сети Интернет. Более подробно см. главу 4 "Конфигурирование параметров доступа в Интернет."

Шаг 4 Сконфигурировать сетевые соединения настольных компьютеров и ноутбука, с тем, чтобы эти ПК могли автоматически получить IP-адреса. ----



6-2 Выпуск 02 (2012-04-23)

ПРИМЕЧАНИЕ Если компьютеры после конфигурирования не могут осуществить доступ в сеть Интернет, провайдер сетевых услуг должен привязать учетную запись доступа в Интернет к адресу управления доступом к среде передачи (MAC) сетевого адаптера старого настольного компьютера. Для отмены ограничения см. раздел 6.8 "Отмена ограничения по причине привязки учетной записи доступа в Интернет к MAC-адресу".

6.2 Включение или отключение функции WLAN

Обзор функции Маршрутизатор поддерживает включение или отключение функции WLAN.

Пример конфигурирования Для выключения функции WLAN выполняется следующее:

Шаг 1 Войти в веб-утилиту конфигурирования. Шаг 2 В дереве навигации выбрать Basic > WLAN.

Появится страница конфигурирования WLAN. Шаг 3 Очистить Enable WLAN, затем нажать Submit.

----

СОВЕТ Для включения функции WLAN выбрать Enable WLAN, затем нажать Submit.

6.3 Повышение безопасности WLAN Сигналы WLAN передаются посредством радиосигналов. Следовательно, неавторизованные лица могут легко принимать беспроводные сигналы. Если они не зашифрованы, неавторизованные лица могут использовать WLAN или получить данные, передаваемые через WLAN. Для обеспечения безопасности данных, передаваемых WLAN, маршрутизатор предоставляет несколько настроек безопасности для функции WLAN. При необходимости эти настройки можно изменить для защиты WLAN от неавторизованного доступа.

6.3.1 Скрытие имени WLAN

Обзор функции При доступе к WLAN, пользователь беспроводного клиента должен ввести корректное имя WLAN, то есть сетевой идентификатор (SSID) WLAN. Обычно беспроводные сигналы, передаваемые от беспроводного маршрутизатора, несут SSID. Беспроводной адаптер ПК может найти и отобразить SSID для выбора и



Выпуск 02 (2012-04-23) 6-3

подтверждения. Таким образом, ручные операции по выбору и конфигурированию WLAN могут быть упрощены. Тем не менее, SSID не шифруется. Вследствие этого, каждый может обнаружить WLAN и видеть SSID, безопасность WLAN снижается. Маршрутизатор предоставляет функцию скрытия SSID. После включения этой функции, передаваемые маршрутизатором беспроводные сигналы не несут SSID. Следовательно, неавторизованный пользователь не может получить SSID из беспроводных сигналов. Кроме того, пользователю ПК необходимо вручную ввести корректный SSID для добавления ПК к WLAN. Таким образом, безопасность WLAN повышается. Маршрутизатор также предоставляет функцию нескольких SSID. Можно сконфигурировать несколько SSID и использовать один или несколько из них.

ПРИМЕЧАНИЕ С помощью функции нескольких SSID можно создать несколько виртуальных точек доступа WLAN. Для беспроводного клиента каждая виртуальная точка доступа может использоваться как физическая. Кроме того, каждая виртуальная точка доступа имеет свой SSID.

При необходимости можно отключить SSID. После отключения SSID беспроводной клиент не может подключиться к WLAN с указанным SSID. Следует иметь в виду, что все внешние каналы соединения WLAN закрываются при отключении всех SSID WLAN. Для использования WLAN необходимо включить функцию WLAN и хотя бы один SSID. Кроме того, для использования функции WPS необходимо включить SSID1.

Пример конфигурирования Для использования и скрытия SSID1, а также отключения других SSID (чтобы WLAN была недоступна другим), выполняется следующее:


Появится страница конфигурирования WLAN. Шаг 3 Выбрать SSID1 для SSID Index. Шаг 4 Установить Enable SSID для Enable. Шаг 5 Установить Hide Broadcast для Enable, затем нажать Submit. Шаг 6 Выбрать SSID2 для SSID Index. Шаг 7 Очистить Enable для Enable SSID. Затем нажать Submit. Шаг 8 Для отключения других SSID повторить Шаг 6 и Шаг 7.

----

СОВЕТ Если использование WLAN становится неудобным после скрытия SSID WLAN, можно восстановить функцию трансляции SSID следующим образом: Для Hide Broadcast очистить Enable. Затем нажать Submit.



6-4 Выпуск 02 (2012-04-23)

6.3.2 Изменение имени WLAN

Обзор функции Если маршрутизатор имеет скрытый SSID WLAN, для использования ПК для доступа к WLAN необходимо вручную ввести SSID WLAN. При вводе неправильного SSID ПК не может подключиться к WLAN. Следовательно, сложно предсказуемый SSID повышает безопасность WLAN. SSID состоит из 1–32 символов ASCII. Маршрутизатор поставляется с предварительно установленным SSID. Этот предварительно установленный SSID помещен на задней панели маршрутизатора. Кроме того, маршрутизатор поддерживает изменение SSID.

Пример конфигурирования Если текущий SSID имеет значение SSID1 и он использовался некоторое время, для изменения SSID на значение MyNewSSID выполняется следующее:


Появится страница конфигурирования WLAN. Шаг 3 Выбрать SSID1 для SSID Index. Шаг 4 В SSID ввести MyNewSSID. Шаг 5 Нажать Submit.

----

6.3.3 Использование надежного шифрования

Обзор функции Для обеспечения безопасности WLAN важным решением является выбор оптимального режима безопасности WLAN. При использовании этого режима безопасности беспроводной клиент должен предоставлять соответствующий пароль для подключения к WLAN и данные передаются после шифрования. Таким образом, только авторизованные пользователи могут использовать WLAN и передача данных в WLAN защищена от неавторизованного доступа. Маршрутизатор поддерживает шифрование WEP и несколько режимов безопасности, такие как WPA-PSK и WPA2-PSK, что отвечает требованиям безопасности в сложной сетевой среде. Рекомендуется установить режим безопасности WPA-PSK/WPA2-PSK, а режим шифрования - AES. Благодаря этому WLAN работает эффективно и безопасность WLAN повышается. Кроме того, если беспроводной адаптер не поддерживает определенный режим безопасности, он не может быть подключен к WLAN в этом режиме. При использовании рекомендованных режимов безопасности и шифрования этой проблемы можно избежать.



Выпуск 02 (2012-04-23) 6-5

ПРИМЕЧАНИЕ Функция WPS может использоваться только если режим безопасности установлен

как WPA-PSK, WPA2-PSK или WPA-PSK/WPA2-PSK.

AES = улучшенный стандарт шифрования

В Табл. 6-1 приведены правила установки пароля для доступа к WLAN в разных режимах безопасности.

Табл. 6-1 Правила установки пароля для доступа к WLAN

Режим безопасности

Правила установки пароля

Шифрование WEP

64-битное шифрование (также соответствует 40-битному шифрованию). Пароль содержит пять явных символов ASCII, введенных с клавиатуры или 10 шестнадцатеричных символов.

128-битное шифрование (также соответствует 104-битному шифрованию). Пароль содержит 13 явных символов ASCII, введенных с клавиатуры или 26 шестнадцатеричных символов.

WPA-PSK или WPA2-PSK

Пароль содержит 8–63 явных символов ASCII, введенных с клавиатуры или 64 шестнадцатеричных символов.

Пример конфигурирования При использовании маршрутизатора в домашних условиях, для выбора оптимального режима безопасности планируются следующие параметры : Устанавливается режим безопасности WPA-PSK/WPA2-PSK. Устанавливается режим шифрования AES. Устанавливается пароль для доступа к WLAN как MyPassword@2009. Для установки этих параметров выполняется следующее:


Появится страница конфигурирования WLAN. Шаг 3 Выбрать WPA-PSK/WPA2-PSK для Security Mode. Шаг 4 В WPA Pre-Shared Key ввести MyPassword@2009. Шаг 5 Выбрать AES для WPA Encryption. Шаг 6 Нажать Submit.

----

ПРИМЕЧАНИЕ После изменения пароля для доступа к WLAN необходимо ввести новый пароль при подключении ПК к WLAN.



6-6 Выпуск 02 (2012-04-23)

6.3.4 Разрешение подключения к WLAN только определенных ПК

Обзор функции После скрытия SSID и выбора оптимального режима безопасности WLAN находится в безопасном состоянии. Можно запретить или разрешить подключение к WLAN только определенным ПК, чем предотвращается доступ неавторизованных пользователей. Посредством функции фильтрации MAC маршрутизатора, вышеупомянутые функции могут использоваться после ввода MAC-адресов ПК. Функция фильтрации MAC может выполняться в следующих режимах: Черный список: Для ПК, чьи MAC-адреса приведены в этом списке,

запрещено подключение к WLAN. Белый список: Для ПК, чьи MAC-адреса приведены в этом списке, разрешено

подключение к WLAN. Можно выбрать любые вышеупомянутые режимы для функции фильтрации MAC.

ПРИМЕЧАНИЕ Функция фильтрации MAC управляет выбором ПК, подключаемых к маршрутизатору через WLAN. Функция фильтрации MAC описана в разделе 6.4 "Управление правами доступа ПК к сети Интернет".

СОВЕТ Можно установить максимальное количество устройств, которым разрешено подключение к WLAN, что повышает безопасность WLAN. Максимальное количество выбирается из диапазона от 1 до 32. Например, есть только один ноутбук, который требуется подключить к WLAN. Можно установить максимальное количество как 1. После подключения ноутбука к WLAN, другие ПК не смогут подключиться.

Пример конфигурирования Например, дома имеется один настольный компьютер и один ноутбук. SSID WLAN - MyNewSSID. Настольный компьютер подключается к маршрутизатору через сетевой кабель. Адаптер беспроводной сети установлен в ноутбуке. Для разрешения подключения к WLAN только ноутбука и запрета доступа к WLAN другим неавторизованным пользователям, можно использовать режим белого списка функции фильтрации MAC. Для создания белого списка и разрешения подключения к WLAN только для ноутбука выполняется следующее:

Шаг 1 Просмотреть и записать MAC-адрес ноутбука. В качестве примера рассматривается операционная система Windows XP. Для просмотра MAC-адреса ПК выполняется следующее: 1. Выбрать Start > Run. 2. В Open ввести cmd. Затем нажать Enter. 3. В появившемся окне командной строки ввести ipconfig /all. Затем нажать

Enter.



Выпуск 02 (2012-04-23) 6-7

Отобразится несколько строк информации. Следует найти строку информации, подобную Physical Address. . . . . . . . . : 00-11-09-11-04-DD. 00-11-09-11-04-DD является MAC-адресом ПК.


Появится страница конфигурирования WLAN. Шаг 4 Нажать WLAN Filtering. Шаг 5 Выбрать Enable. Шаг 6 Выбрать Whitelist. Шаг 7 Нажать . Шаг 8 Выбрать MyNewSSID для Select SSID. Шаг 9 В Source MAC address ввести MAC-адрес ноутбука.

Например, MAC-адрес может быть 00:11:09:11:04:DD.

ПРИМЕЧАНИЕ Формат MAC-адреса, вводимого в поле Source MAC address, отличается от MAC-адреса, отображаемого в окне командной строки операционной системы Windows XP. Двоеточия (:) заменяются дефисами (-).

Шаг 10 Нажать Submit. ----

6.4 Управление правами доступа ПК к сети Интернет

Обзор функции Можно разрешить или запретить некоторым ПК доступ в сеть Интернет. Кроме того, можно установить период, в течение которого ПК не разрешен доступ в сеть Интернет. Посредством функции фильтрации MAC маршрутизатора, вышеупомянутые функции могут использоваться после ввода MAC-адресов ПК. Функция фильтрации MAC может выполняться в следующих режимах: Черный список: Для ПК, чьи MAC-адреса приведены в этом списке,

запрещено подключение к WLAN. Белый список: Для ПК, чьи MAC-адреса приведены в этом списке, разрешено

подключение к WLAN. Можно выбрать любые вышеупомянутые режимы для функции фильтрации MAC.

ПРИМЕЧАНИЕ Функция фильтрации MAC управляет выбором ПК, подключаемых к маршрутизатору для доступа в сеть Интернет.



6-8 Выпуск 02 (2012-04-23)

Пример конфигурирования Например, есть ПК, предназначенный для ребенка, являющегося учеником начальной школы. Для ограничения доступа в сеть Интернет ежедневно с 19:00 до 20:00 можно использовать режим черного списка функции фильтрации MAC-адресов. Предположим, MAC-адрес этого ПК - 00:11:09:11:04:DD. После включения функции автоматической синхронизации времени маршрутизатора с сетевым временем, необходимо создать следующие правила фильтрации: Правило 1: Ежедневно с 00:00 до 18:59 запрещается доступ в Интернет ПК с

MAC-адресом 00:11:09:11:04:DD. Название этого правила - Internet access is prohibited before 19:00 in the evening.

Правило 2: Ежедневно с19:59 до 23:59 запрещается доступ в Интернет ПК с MAC-адресом 00:11:09:11:04:DD. Название этого правила - Internet access is prohibited after 20:00 in the evening.

Процедура конфигурирования следующая: Шаг 1 Войти в веб-утилиту конфигурирования. Шаг 2 В дереве навигации выбрать Advanced > SNTP.

Появится страница конфигурирования сетевого времени. Шаг 3 Выбрать Enable auto synchronization with network time. Шаг 4 Выбрать адрес услуги для Time server 1.

Например, можно выбрать clock.fmt.he.net. Шаг 5 Выбрать часовой пояс для Time zone.

Например, для Китая можно выбрать (GMT+08:00) Beijing, Chongqing, Hong Kong, Urumqi.

Шаг 6 Нажать Submit. Шаг 7 В дереве навигации выбрать Advanced > Parent Control.

Появится страница родительского контроля. Шаг 8 Нажать MAC Filter. Шаг 9 Выбрать Blacklist. Шаг 10 Нажать . Шаг 11 Установить Time control как Enable. Шаг 12 Установить следующие параметры для правила 1.

Rule name: Internet access is prohibited before 19:00 in the evening Source MAC address: 00:11:09:11:04:DD Start time: 00:00 End time: 18:59 Effective day: Выбрать с Monday до Sunday.

Шаг 13 Нажать Submit.



Выпуск 02 (2012-04-23) 6-9

Шаг 14 Нажать . Шаг 15 Установить Time control to Enable. Шаг 16 Установить следующие параметры для правила 2.

Rule name: Internet access is prohibited after 20:00 in the evening Source MAC address: 00:11:09:11:04:DD Start time: 19:59 End time: 23:59 Effective day: Выбрать с Monday до Sunday.


СОВЕТ Для удаления правила выбрать правило из списка. В столбце Remove выбрать правило. Затем нажать .

6.5 Запрет доступа ПК к определенным веб-сайтам

Обзор функции Можно разрешить или запретить доступ ПК к определенным веб-сайтам. Посредством функции фильтрации URL маршрутизатора, вышеупомянутые требования могут удовлетворяться при вводе адресов определенных веб-сайтов. Функция фильтрации URL может выполняться в следующих режимах: Черный список: Пользователи не могут иметь доступ к веб-сайтам в списке

правил фильтрации. Белый список: Пользователи могут иметь доступ только к веб-сайтам в списке

правил фильтрации. Можно выбрать любые вышеупомянутые режимы для функции фильтрации URL.

Пример конфигурирования Например, содержание веб-сайта с адресом www.yyy.com недопустимо для просмотра. Для предотвращения просмотра этого веб-сайта можно использовать функцию фильтрации URL и создать черный список для запрета доступа. Процедура конфигурирования следующая:

Шаг 1 Войти в веб-утилиту конфигурирования. Шаг 2 В дереве навигации выбрать Advanced > Parent Control.

Появится страница родительского контроля. Шаг 3 Нажать URL Filter. Шаг 4 Выбрать Blacklist.



6-10 Выпуск 02 (2012-04-23)

Шаг 5 Нажать . Шаг 6 В URL ввести www.yyy.com. Шаг 7 Нажать Submit.

----

СОВЕТ Для удаления правила выбрать правило из списка. В столбце Remove выбрать правило. Затем нажать .

6.6 Настройка доступной пропускной способности ПК

Обзор функции Маршрутизатор предоставляет функцию управления трафиком для управления пропускной способностью, используемой ПК для доступа в Интернет. С помощью разных правил маршрутизатор может выполнять следующие функции управления пропускной способностью: Обеспечение пропускной способности для доступа в Интернет определенного

ПК не менее определенной величины, с тем чтобы ПК мог осуществлять доступ в Интернет на требуемой скорости.

Ограничение пропускной способности для доступа в Интернет определенного ПК до определенной величины, с тем чтобы ПК не мог превысить ее и влиять на скорость доступа в Интернет других ПК.

Можно сконфигурировать максимально восемь правил управления пропускной способностью для восьми ПК. Они могут соединяться с маршрутизатором через проводную сеть Ethernet или WLAN.

ПРИМЕЧАНИЕ Для каждого ПК может быть сконфигурировано только одно правило.

Правило управления пропускной способностью различает разные ПК на основе IP-адреса. Рекомендуется установить автоматическое получение IP-адресов ПК от маршрутизатора. После получения IP-адреса ПК можно сконфигурировать правило управления пропускной способностью на основе этого IP-адреса. Маршрутизатор может записать соответствие между МАС-адресом и IP-адресом ПК и обеспечить каждый раз присвоение одного IP-адреса тому же ПК.

Пример конфигурирования Например, ПК, используемый для видеосвязи через Интернет, имеет имя myPC. Для обеспечения высокой скорости передачи данных с высоким качеством можно использовать функцию управления трафиком маршрутизатора и сконфигурировать правило управления пропускной способностью для ПК с именем myPC. Параметры правила следующие:



Выпуск 02 (2012-04-23) 6-11

Mode: Assure Minimum Bandwidth Download: 500 kbit/s Upload: 500 kbit/s Процедура конфигурирования следующая:

Шаг 1 Подключить ПК с именем myPC к маршрутизатору через проводную сеть или WLAN. Убедиться, что ПК имеет доступ в Интернет.

Шаг 2 Войти в веб-утилиту конфигурирования. Шаг 3 В дереве навигации выбрать Advanced > IP QoS. Шаг 4 Нажать Enable P2P Traffic Management.

Появится страница конфигурирования функции управления трафиком. Шаг 5 В LAN Host нажать пиктограмму ПК с именем myPC. Шаг 6 В появившемся диалоговом окне установить следующие параметры:

Mode: Assure Minimum Bandwidth Download: 500 kbit/s Upload: 500 kbit/s

Шаг 7 Нажать Apply. ----

СОВЕТ Для ограничения доступной пропускной способности ПК выбрать Restrict

Maximum Bandwidth для Mode.

При конфигурировании более четырех правил можно выполнить операции добавления, удаления и редактирования в поле Bandwidth в нижней части страницы.

6.7 Предотвращение атак через Интернет

Обзор функции Интернет является открытой сетью, соединенной с ПК по всему миру. Следовательно, ПК в сети Интернет могут быть атакованы в любое время. Маршрутизатор предоставляет мощные функции брандмауэра. С помощью брандмауэра обеспечивается защитный экран между домашней сетью и Интернет, защищая ПК от атак. Брандмауэр маршрутизатора обеспечивает несколько предварительно установленных уровней защиты. Таким образом, можно быстро сконфигурировать требуемые параметры. В Табл. 6-2 приведены предварительно установленные уровни защиты и их защитный эффект.



6-12 Выпуск 02 (2012-04-23)

Табл. 6-2 Защитный эффект предварительно установленных уровней защиты брандмауэра

Действие Защитный эффект предварительно установленных уровней защиты брандмауэра

Полная блокировка

Высокий Средний Стандартный Низкий Отключен

Пользователь ПК в LAN конфигурирует маршрутизатор с помощью веб-утилиты конфигурирования.

√ √ √ √ √ √

Пользователь ПК в LAN просматривает веб-страницы.

× √ √ √ √ √

Пользователь ПК в LAN загружает файлы с сервера FTP.

× √ √ √ √ √

Пользователь ПК в LAN осуществляет доступ к общим папкам на другом компьютере в другом сегменте сети через маршрутизатор.

× × √ √ √ √

Пользователь ПК в LAN выполняет другие действия доступа в Интернет.

× × × √ √ √

Пользователь Интернет выполняет команду ping для проверки связи между ПК и маршрутизатором.

× × × × √ √

Пользователь Интернет выполняет другие действия доступа на маршрутизаторе.

× × × × × √

ПРИМЕЧАНИЕ Галочка (√) означает, что брандмауэр на этом уровне разрешает это действие. Крест (×) означает, что брандмауэр на этом уровне запрещает это действие. FTP = Протокол передачи файлов



Выпуск 02 (2012-04-23) 6-13

Маршрутизатор поставляется с предварительно установленным уровнем брандмауэра Standard. Обычно рекомендуется установить уровень брандмауэра Standard. Благодаря этому будет обеспечена безопасность сети и будет поддерживаться большинство требований по использованию сети. При особых требованиях к использованию сети можно установить требуемый уровень защиты или определить дополнительные правила брандмауэра.

Пример конфигурирования Например, предъявляются жесткие требования к безопасности сети. Чтобы ПК в LAN разрешить только просмотр веб-страниц и запретить пользователям сети Интернет доступ к маршрутизатору, можно установить уровень брандмауэра марщрутизатора High следующим образом:

Шаг 1 Войти в веб-утилиту конфигурирования. Шаг 2 В дереве навигации выбрать Advanced > Firewall.

Появится страница брандмауэра. Шаг 3 Выбрать High для Firewall level. Шаг 4 Нажать Submit.

----

СОВЕТ Нельзя изменить предварительно установленный уровень брандмауэра. Для определения уровня брандмауэра выбрать Custom для Firewall level. Затем установить имя уровня и правила защиты.

6.8 Отмена ограничения по причине привязки учетной записи доступа в Интернет к MAC-адресу

Обзор функции Некоторые провайдеры сетевых услуг привязывают учетную запись доступа в Интернет к MAC-адресу адаптера сети ПК. Следовательно, доступ в Интернет может иметь только ПК с этим MAC-адресом. В этом случае MAC-адрес маршрутизатора не может быть установлен в сетевых устройствах провайдера сетевых услуг. Следовательно, маршрутизатор и подключенные к нему ПК не могут иметь доступ в Интернет. Для устранения ограничения по причине привязки учетной записи доступа в Интернет к MAC-адресу может использоваться функция клонирования MAC-адреса. С помощью этой функции MAC-адрес, используемый в процессе связи между маршрутизатором и сетевыми устройствами провайдера сетевых



6-14 Выпуск 02 (2012-04-23)

услуг, является MAC-адресом, привязанным к учетной записи доступа в Интернет. Таким образом, маршрутизатор может надлежащим образом соединяться с сетью Интернет.

Пример конфигурирования Например, для доступа в Интернет используется ПК 1. Провайдер сетевых услуг привязывает учетную запись доступа в Интернет к MAC-адресу адаптера сети ПК 1. При добавлении нескольких ПК для доступа в Интернет необходимо использовать маршрутизатор. При этом можно использовать функцию клонирования MAC-адреса маршрутизатора. Таким образом, MAC-адрес маршрутизатора совпадает с адаптером сети ПК 1. На Рис. 6-1 показаны сетевые соединения устройств.

Рис. 6-1 Клонирование MAC-адреса

3Internet

2

1

4

56 3. ПК 1 4. ПК 2 5. ПК n 6. Ноутбук

СОВЕТ 1. Благодаря функции клонирования MAC-адреса маршрутизатор имеет тот же

MAC-адрес, что и ПК 1, который может использоваться для доступа в Интернет.

2. MAC-адрес ПК 1 может использоваться для доступа в Интернет.

Процедура конфигурирования следующая: Шаг 1 Войти в веб-утилиту конфигурирования на ПК 1. Шаг 2 В дереве навигации выбрать Basic > WAN.

Появится страница конфигурирования интерфейса WAN. Шаг 3 Установить MAC Address Clone to Enable. Шаг 4 Нажать Clone My PC's MAC. Шаг 5 Нажать Submit.

----



Выпуск 02 (2012-04-23) 6-15

6.9 Разрешение пользователям Интернет доступа к серверу внутренних ресурсов

Обзор функции Без специальных настроек пользователи Интернет не имеют доступ к веб-серверам или серверам FTP LAN. С помощью функции трансляции сетевого адреса (NAT) маршрутизатора пользователи Интернет могут получить доступ к веб-серверам или серверам FTP LAN. Кроме того, IP-адреса, используемые большинством пользователей для доступа в Интернет, динамически назначаются провайдерами сетевых услуг. Следовательно, пользователи Интернет не могут использовать фиксированные IP-адреса для доступа к ресурсам, предоставляемым на серверах. Посредством функции динамической системы имен доменов (DDNS) маршрутизатора пользователи Интернет могут использовать фиксированные имена домена адреса для доступа к ресурсам, предоставляемым на серверах. После включения функции DDNS маршрутизатор автоматически представляет новый IP-адрес, получаемый каждый раз от сервера провайдера DDNS. На сервере DDNS IP-адрес, соответствующий имени домена, обновляется до последнего IP-адреса. Когда ПК в сети Интернет осуществляет доступ к имени домена, сервер DDNS предоставляет последний IP-адрес для ПК.

Пример конфигурирования Например, в LAN установлен веб-сервер. Пользователи Интернет должны быть способны иметь доступ к веб-сайту на веб-сервере через фиксированное доменное имя. IP-адреса соответствующих устройств следующие: IP-адрес интерфейса LAN маршрутизатора: 192.168.1.100. IP-адрес веб-сервера: 192.168.1.166. Для выполнения этих требований можно использовать функцию трансляции порта NAT и функцию DDNS. Перед конфигурированием необходимо выполнить следующее: Запросить DDNS у провайдера DDNS. Предположим, DDNS запрошен у China

Telecom. China Telecom предоставляет имя пользователя DDNS, а именно yourDDNSUserName и пароль DDNS, а именно yourDDNSPassword.

Запросить имя домена для веб-сайта для выполнения управления именами доменов веб-сайтов. Предположим, получено имя домена bbs.myweb.com.

После вышеприведенных подготовительных действий планируются следующие параметры маршрутизатора: Конфигурируются правила привязки порта, затем привязывается IP-адрес

веб-сервера (192.168.1.166:80) к порту 80 интерфейса WAN. Конфигурируется DDNS. Обеспечивается автоматическое предоставление

маршрутизатором IP-адресов серверу DDNS. Процедура конфигурирования следующая:



6-16 Выпуск 02 (2012-04-23)

Шаг 1 Войти в веб-утилиту конфигурирования. Шаг 2 В дереве навигации выбрать Advanced > NAT.

Появится страница NAT. Шаг 3 Нажать Port Mapping. Шаг 4 Нажать . Шаг 5 Выбрать Application. Затем выбрать Security Web server (HTTPS) для

Application. СОВЕТ Функция привязки порта маршрутизатора предоставляет шаблоны настройки параметров нескольких приложений. После выбора шаблона маршрутизатор автоматически устанавливает некоторые параметры. В зависимости от необходимости можно изменить настройки параметров. Также можно установить все параметры вручную на основе требований других приложений.

Шаг 6 Установить следующие параметры. External port: 80 External end port: 80 Internal host: 192.168.1.166 Internal port: 80

Шаг 7 Нажать Submit. Шаг 8 В дереве навигации выбрать Advanced > DDNS.

Появится страница конфигурирования DDNS. Шаг 9 Выбрать China Telecom для Service provider.

СОВЕТ Функция DDNS маршрутизатора предоставляет шаблоны настройки параметров нескольких провайдеров DDNS. После выбора шаблона маршрутизатор автоматически устанавливает некоторые параметры. В зависимости от необходимости можно изменить настройки параметров. Также можно установить все параметры вручную.

Шаг 10 Установить следующие параметры. Host: bbs Domain: myweb.com User name: yourDDNSUserName Password: yourDDNSPassword Server port: 80


ПРИМЕЧАНИЕ Host и Domain составляют полный адрес веб-сайта.



Выпуск 02 (2012-04-23) 6-17

6.10 Расширение покрытия WLAN

Обзор функции Маршрутизатор поддерживает функцию WDS. С помощью функции WDS два маршрутизатора могут быть соединены беспроводным соединением, что расширяет покрытие WLAN. В Табл. 6-3 приведены рабочие режимы WDS, функции каждого режима и соответствующие требования к настройке.

Табл. 6-3 Рабочие режимы WDS

Рабочий режим

Функция Требования настройки

Bridge Две WLAN могут быть соединены в этом режиме, но другие беспроводные клиенты не могут быть соединены с маршрутизатором.

На каждом маршрутизаторе добавляется беспроводной MAC-адрес противоположного маршрутизатора в список WDS MAC.

Repeater Используется для расширения покрытия WLAN. Маршрутизатор может установить соединение с другим беспроводным маршрутизатором или беспроводным клиентом.

На каждом маршрутизаторе добавляется беспроводной MAC-адрес противоположного маршрутизатора в список WDS MAC.

Lazy Функции в этом режиме те же, что и в режиме повторителя. Однако для конфигурирования маршрутизатора в этом режиме не требуется список WDS MAC.

Для конфигурирования маршрутизатора в этом режиме не требуется список WDS MAC. Однако для добавления в список WDS MAC противоположного маршрутизатора требуется MAC-адрес маршрутизатора.

При конфигурировании функции WDS следует придерживаться следующих принципов: Оба беспроводных маршрутизатора должны поддерживать функцию WDS. Функция WDS должна быть включена на обоих беспроводных

маршрутизаторах. На каждом маршрутизаторе в список WDS MAC добавляется MAC-адрес

противоположного маршрутизатора. Для конфигурирования маршрутизатора в режиме Lazy не требуется список WDS MAC, но список WDS MAC должен быть сконфигурирован на противоположном маршрутизаторе.



6-18 Выпуск 02 (2012-04-23)

Настройки следующих параметров должны быть одинаковыми на обоих маршрутизаторах: − беспроводной канал; − режим шифрования; − пароль шифрования.

ПРИМЕЧАНИЕ Режимы безопасности на двух беспроводных маршрутизаторах могут быть разными,

но режимы шифрования должны совпадать.

SSID двух WLAN могут быть разными, но рекомендуется, чтобы они совпадали. Таким образом, беспроводные терминалы могут использовать один SSID для подключения к расширенной WLAN.

Если для расширения покрытия WLAN используется режим Repeater, необходимо иметь в виду следующее: − IP-адреса интерфейсов LAN двух маршрутизаторов должны быть в одном

сегменте сети. Кроме тго, IP-адреса должны быть разными. − Функция сервера DHCP включается только на маршрутизаторе,

используемом для подключения к вышестоящим устройствам. На другом маршрутизаторе отключается функция DHCP и включается функция трансляции DHCP.

Пример конфигурирования Например, маршрутизатор А расположен в большом доме. Сигналы маршрутизатора А не покрывают расположенные вдали от него зоны. В этом случае можно добавить другой маршрутизатор. Путем конфигурирования функции WDS на двух маршрутизаторах можно расширить покрытие WLAN. На маршрутизаторах планируются следующие параметры: Маршрутизатор A: Устанавливается IP-адрес интерфейса LAN 192.168.1.100 (значение по

умолчанию). Устанавливается маска подсети интерфейса LAN 255.255.255.0 (значение по

умолчанию). Включается функция сервера DHCP (значение по умолчанию). Выбирается SSID1 для SSID (значение по умолчанию). Устанавливается имя SSID1 как mySSID. Устанавливается канал WLAN 1. Настройки шифрования WLAN следующие:

− Устанавливается режим безопасности WPA-PSK/WPA2-PSK. − Устанавливается режим шифрования AES. − Устанавливается пароль доступа к WLAN MyPassword@2009.

Включается функция WDS и устанавливается режим WDS Repeater.



Выпуск 02 (2012-04-23) 6-19

Добавляется MAC-адрес маршрутизатора B в список WDS MAC. Маршрутизатор B: Устанавливается IP-адрес интерфейса LAN 192.168.1.101. Устанавливается маска подсети интерфейса LAN 255.255.255.0. Отключается функция сервера DHCP. Включается функция трансляции DHCP. Выбирается SSID1 для SSID (значение по умолчанию). Устанавливается имя SSID1 как my SSID, что совпадает с настройками

маршрутизатора A. Устанавливается канал WLAN 1, что совпадает с настройками

маршрутизатора A. Настройки шифрования WLAN следующие (что совпадает с настройками

маршрутизатора A): − Устанавливается режим безопасности WPA-PSK/WPA2-PSK. − Устанавливается режим шифрования AES. − Устанавливается пароль доступа к WLAN MyPassword@2009.

Включается функция WDS и устанавливается режим WDS Repeater. Добавляется MAC-адрес маршрутизатора A в список WDS MAC. Процедура конфигурирования следующая:

ПРИМЕЧАНИЕ Ниже приводится процедура изменения настроек параметров. Если в этом нет необходимости, сохраняются настройки по умолчанию.

Шаг 1 Найти и записать MAC-адреса маршрутизаторов A и B. 1. Войти в веб-утилиту конфигурирования маршрутизатора. 2. В дереве навигации выбрать Status > Device Information > WLAN.

Появится страница статуса WLAN. 3. Записать значение Wireless MAC.

Значением Wireless MAC является строка символов, подобная 00-11-09-11-04-DD. Это значение является MAC-адресом маршрутизатора. Предположим, что MAC-адресом маршрутизатора A является AA:AA:AA:AA:AA:AA, а маршрутизатора B - BB:BB:BB:BB:BB:BB.

Шаг 2 Установить параметры WLAN маршрутизатора A. 1. Войти в веб-утилиту конфигурирования маршрутизатора A. 2. В дереве навигации выбрать Basic > WLAN.

Появится страница конфигурирования WLAN. 3. Установить следующие параметры.

− Country Code: 1 − SSID Index: SSID1 − SSID: mySSID − Enable SSID: Enable



6-20 Выпуск 02 (2012-04-23)

− Security Mode: WPA-PSK/WPA2-PSK − WPA Encryption: AES − WPA Pre-Shared Key: MyPassword@2009

4. Нажать Submit. Шаг 3 Сконфигурировать функцию WDS маршрутизатора A.

1. В дереве навигации выбрать Basic > WLAN. Появится страница конфигурирования WLAN.

2. Нажать WLAN WDS. 3. Выбрать Enable. 4. Выбрать Repeater для WDS Mode. 5. Нажать . 6. Выбрать mySSID для Выбрать SSID. 7. В MAC Address ввести BB:BB:BB:BB:BB:BB.

Этот адрес является MAC-адресом маршрутизатора B и записан на шаге 1. 8. Нажать Submit.

Шаг 4 Установить параметры WLAN маршрутизатора B. 1. Войти в веб-утилиту конфигурирования маршрутизатора B. 2. В дереве навигации выбрать Basic > WLAN.

Появится страница конфигурирования WLAN. 3. Установить следующие параметры.

− Country Code: 1 − SSID Index: SSID1 − SSID: mySSID − Enable SSID: Enable − Security Mode: WPA-PSK/WPA2-PSK − WPA Encryption: AES − WPA Pre-Shared Key: MyPassword@2009

4. Нажать Submit. Шаг 5 Сконфигурировать функцию WDS маршрутизатора B.

1. В дереве навигации выбрать Basic > WLAN. Появится страница конфигурирования WLAN.

2. Нажать WLAN WDS. 3. Выбрать Enable. 4. Выбрать Repeater для WDS Mode. 5. Нажать . 6. Выбрать mySSID для Выбрать SSID. 7. В MAC Address ввести AA:AA:AA:AA:AA:AA.

Этот адрес является MAC-адресом маршрутизатора A и записан на шаге 1. 8. Нажать Submit.



Выпуск 02 (2012-04-23) 6-21

Шаг 6 Изменить IP-адрес интерфейса LAN маршрутизатора B. 1. В дереве навигации выбрать Basic > LAN.

Появится страница конфигурирования LAN. 2. Под LAN Host Settings ввести 192.168.1.101 в IP address. 3. Под LAN Host Settings нажать Submit.

Шаг 7 Выключить функцию сервера DHCP маршрутизатора B. 1. В дереве навигации выбрать Basic > LAN.

Появится страница конфигурирования LAN. 2. Под DHCP Server очистить Enable. 3. Под DHCP Server нажать Submit.

Шаг 8 Включить функцию трансляции DHCP маршрутизатора B. 1. В дереве навигации выбрать Advanced > Link Interface.

Появится страница конфигурирования интерфейса канала. 2. Нажать Port Relay. 3. Нажать . 4. Выбрать LAN1 для LAN port. 5. Установить DHCP relay для Enable. 6. Нажать Submit. 7. Повторить шаги с 3 по 6 для включения функции трансляции DHCP для

каждого порта в ниспадающем окне списка LAN port. ----

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя 7 Руководство по техобслуживанию

Выпуск 02 (2012-04-23) 7-1

7 Руководство по техобслуживанию

7.1 Изменение пароля администратора веб-утилиты конфигурирования

Обзор функции С помощью веб-утилиты конфигурирования можно сконфигурировать все параметры маршрутизатора. Для предотвращения изменения этих параметров неавторизованным лицом, необходимо для входа в веб-утилиту конфигурирования использовать имя администратора и пароль. После входа в веб-утилиту конфигурирования можно изменить пароль администратора.

СОВЕТ Если пароль забыт, можно восстановить настройки маршрутизатора по умолчанию, путем нажатия и удержания кнопки RESET более 3 сек. В этом случае будет восстановлен пароль по умолчанию admin. При этом пользовательские настройки будут потеряны. Поэтому кнопку RESET следует использовать с осторожностью.

Пример конфигурирования Например, пароль администратора admin. Для изменения пароля на MyWebPassword выполняется следующее:

Шаг 1 Войти в веб-утилиту конфигурирования. Шаг 2 В дереве навигации выбрать Maintenance > Account для отображения страницы

управления учетной записью. Шаг 3 Выбрать admin в ниспадающем окне списка User Name. Шаг 4 В Current password ввести текущий пароль admin. Шаг 5 В New password ввести новый пароль MyWebPassword. В Confirm password,

ввести новый пароль MyWebPassword повторно. Шаг 6 Нажать Submit.

----

7 Руководство по техобслуживанию Беспроводной маршрутизатор HUAWEI HG231f


7-2 Выпуск 02 (2012-04-23)

7.2 Изменение IP-адреса входа веб-утилиты конфигурирования

Обзор функции Доступ к веб-утилите конфигурирования выполняется одним из следующих методов: 1. Посредством hg231f.com. Этот метод используется только при динамическом

назначении IP-адреса маршрутизатором. 2. Посредством IP-адреса интерфейса LAN маршрутизатора 192.168.1.100 (маска

подсети 255.255.255.0). IP-адрес используется маршрутизатором для связи с ПК в текущей сети. При необходимости можно изменить IP-адрес в соответствии с фактическими требованиями. При изменении IP-адреса интерфейса LAN следует убедиться, что IP-адрес компьютера и IP-адрес интерфейса LAN маршрутизатора находятся в одном сетевом сегменте для обеспечения доступа компьютера к веб-утилите конфигурирования. В этом случае для доступа необходимо в адресной строке ввести новый IP-адрес.

Пример конфигурирования Например, IP-адрес входа веб-утилиты конфигурирования - 192.168.1.100, маска подсети - 255.255.255.0. Для изменения IP-адреса на 192.168.1.88 (маска подсети сохраняется прежней) выполняется следующее:

Шаг 1 Войти в веб-утилиту конфигурирования. Шаг 2 В дереве навигации выбрать Basic > LAN для отображения страницы

конфигурирования LAN. Шаг 3 В поле IP address в групповом блоке LAN Host Settings ввести новый IP-адрес

192.168.1.88. Шаг 4 Под LAN Host Settings нажать Submit.

----

7.3 Резервное копирование или импортирование файла конфигурации

Обзор функции С помощью функции резервного копирования параметров можно сохранить копию файла конфигурации маршрутизатора на ПК. При его некорректном изменении можно импортировать резервный файл на маршрутизатор.

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя 7 Руководство по техобслуживанию

Выпуск 02 (2012-04-23) 7-3

Пример конфигурирования Например, несколько параметров изменено в соответствии с фактическими требованиями и, по каким-либо причинам, необходимо изменить их снова. Для предотвращения сбоя доступа к сети можно создать резервную копию файла конфигурации маршрутизатора. Благодаря этому при некорректном изменении параметров можно быстро восстановить нормальное состояние маршрутизатора. Для резервного копирования файла конфигурации выполняется следующее:

Шаг 1 Войти в веб-утилиту конфигурирования. Шаг 2 В дереве навигации выбрать Maintenance > Device. Шаг 3 На вкладке Configuration File нажать Download Configuration File. Шаг 4 В появившемся диалоговом окне ввести имя и место хранения файла

конфигурации, затем нажать OK. ----

Для импортирования файла конфигурации выполняется следующее: Шаг 1 Войти в веб-утилиту конфигурирования. Шаг 2 В дереве навигации выбрать Maintenance > Device. Шаг 3 На вкладке Configuration File нажать Browse. Шаг 4 В появившемся диалоговом окне выбрать резервный файл конфигурации, затем

нажать OK. Шаг 5 Нажать Upload Configuration File.

----

7.4 Восстановление настроек по умолчанию

Обзор функции Маршрутизатор имеет мощные функции и разнообразные параметры. При поставке многие параметры устанавливаются по умолчанию. Эти параметры обеспечивают работу маршрутизатора в большинстве условий. Настройки маршрутизатора по умолчанию восстанавливаются в следующих случаях: после изменения параметров невозможен доступ к сети или забыт пароль входа в веб-утилиту конфигурирования. Восстановление настроек по умолчанию выполняется одним из следующих способов: Нажатие кнопки RESET; Использование веб-утилиты конфигурирования.

7 Руководство по техобслуживанию Беспроводной маршрутизатор HUAWEI HG231f


7-4 Выпуск 02 (2012-04-23)

Пример конфигурирования Например, забыт пароль входа в веб-утилиту конфигурирования. Для быстрого восстановления настроек маршрутизатора по умолчанию можно нажать кнопку RESET. При включенном питании маршрутизатора нажать и удерживать не менее 3 сек кнопку RESET. После этого маршрутизатор автоматически перезапускается и восстанавливаются настройки по умолчанию. Если после нескольких изменений произошел сбой и необходимо отменить все предыдущие изменения конфигурации, можно использовать веб-утилиту конфигурирования. Для этого выполняется следующее:

Шаг 1 Войти в веб-утилиту конфигурирования. Шаг 2 В дереве навигации выбрать Maintenance > Device. Шаг 3 На вкладке Reset нажать Restore Default Settings.

----

7.5 Обновление программного обеспечения

Обзор функции С помощью этой функции можно обновить программное обеспечение маршрутизатора до последней версии.

ВНИМАНИЕ Во время обновления нельзя выключать питание маршрутизатора; в противном случае он может выйти из строя.

Пример конфигурирования Последнюю версию программного обеспечения можно загрузить с веб-сайта технической поддержки: http://www.huaweidevice.com. Для обновления программного обеспечения маршрутизатора выполняется следующее:

Шаг 1 Войти в веб-утилиту конфигурирования. Шаг 2 В дереве навигации выбрать Maintenance > Device. Шаг 3 На вкладке Firmware Upgrade нажать Browse. Шаг 4 В появившемся диалоговом окне выбрать файл обновления, затем нажать OK. Шаг 5 Нажать Software Upgrade.

----

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя 8 Часто задаваемые вопросы

Выпуск 02 (2012-04-23) 8-1

8 Часто задаваемые вопросы

1: Можно ли использовать маршрутизатор в качестве сервера DHCP ?

Да, можно. Маршрутизатор включает в себя программное обеспечение сервера DHCP.

2: Как быстро восстановить настройки маршрутизатора по умолчанию?

При включенном питании маршрутизатора нажать и удерживать не менее 3 сек кнопку RESET. После этого маршрутизатор автоматически перезапускается, и восстанавливаются настройки по умолчанию.

3: Что нужно делать, если нет доступа к странице конфигурирования маршрутизатора?

Шаг 1 Проверить IP-адрес компьютера и убедиться, что он в одном сетевом сегменте с IP-адресом LAN маршрутизатора.

Шаг 2 Убедиться, что веб-браузер не использует прокси-сервер. Шаг 3 Убедиться, что введено правильное имя пользователя и пароль доступа к странице

конфигурирования маршрутизатора. Если проблема сохранилась, восстановить настройки маршрутизатора по умолчанию. ----

4: Имеет ли функция WPS какие-либо особые требования к настройкам шифрования маршрутизатора?

Функцию WPS можно использовать, только если режим безопасности WLAN установлен как WPA-PSK или WPA2-PSK, a SSID имеет значение SSID1. Для WLAN рекомендуется установить режим безопасности WPA-PSK/WPA2-PSK.

5: Что нужно делать, если после нажатия и удерживания кнопки WPS компьютер не может подключиться к WLAN?

8 Часто задаваемые вопросы Беспроводной маршрутизатор HUAWEI HG231f


8-2 Выпуск 02 (2012-04-23)

Шаг 1 Убедиться, что только один компьютер на данный момент пытается подключиться к маршрутизатору при помощи функции WPS.

Шаг 2 Убедиться, что на маршрутизаторе включена функция беспроводной сети и функция WPS, реализуемая при помощи метода PBC. Следует иметь в виду, что на некоторых беспроводных маршрутизаторах функция WPS принудительно отключена, если для доступа к беспроводной сети используется шифрование WEP.

Шаг 3 Убедиться, что режим безопасности WLAN установлен как WPA-PSK или WPA2-PSK, а SSID имеет значение SSID1. Следует иметь в виду, что функция WPS маршрутизатора принудительно отключена, если для доступа к беспроводной сети используется шифрование WEP.

Шаг 4 Проверить расположение беспроводного маршрутизатора и ПК. Убедиться, что они расположены далеко от электроприборов, таких как микроволновые печи, холодильники или беспроводные телефоны, которые генерируют сильные электромагнитные поля.

Шаг 5 Рекомендуется, чтобы маршрутизатор и ПК располагались в открытом месте. Хотя радиосигналы могут проходить через препятствия, но прохождение через слишком много объектов, таких как цементные или деревянные стены, может повлиять на передачу радиосигналов WLAN. ----

6: Что нужно делать, если нет доступа в Интернет через беспроводной сетевой адаптер?

Шаг 1 Убедиться, что кабели питания и телефонные линии маршрутизатора подключены надлежащим образом.

Шаг 2 Поверить, горит ли индикатор WLAN маршрутизатора. Если индикатор WLAN не горит, это означает, что функция беспроводной локальной сети (WLAN) маршрутизатора отключена. В этом случае следует включить функцию WLAN. Более подробную информацию о включении функции WLAN см. в руководстве маршрутизатора.

Шаг 3 С помощью описания беспроводного сетевого адаптера, установленного на компьютере, проверить, поддерживает ли сетевой адаптер протоколы 802.11b и 802.11g. Если беспроводной сетевой адаптер не поддерживает протоколы 802.11b и 802.11g, заменить его на адаптер, поддерживающий эти протоколы.

Шаг 4 Проверить надлежащую установку на компьютере драйвера беспроводного сетевого адаптера. Если драйвер установлен неправильно, переустановить его.

Шаг 5 Проверить, может ли компьютер принимать сигналы WLAN.

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя 8 Часто задаваемые вопросы

Выпуск 02 (2012-04-23) 8-3

В качестве примера рассматривается компьютер с операционной системой Windows XP. Для проверки приема компьютером сигналов WLAN выполняется следующее: 1. В окне Control Panel дважды нажать Network Connections для отображения

окна Network Connections. 2. В окне Network Connections нажать правой кнопкой мыши Wireless Network

Connection и выбрать View Available Wireless Network. Если компьютер не может обнаружить WLAN, поместить компьютер рядом с маршрутизатором и убедиться в отсутствии между ними препятствий, таких как цементные или деревянные стены.

Шаг 6 Проверить доступ компьютера к WLAN маршрутизатора. Проверить список соединений беспроводной сети и убедиться, что маршрутизатор подключен к WLAN.

Шаг 7 Попытаться зайти на несколько веб-сайтов для проверки возможности доступа саршрутизатора к другим веб-сайтам. Если маршрутизатор не имеет доступ к другим веб-сайтам, восстановить настройки по умолчанию. Если проблема сохранилась, обратиться к провайдеру сетевых услуг. ----

7: Что нужно делать, если маршрутизатор время от времени не имеет доступ в Интернет через беспроводной сетевой адаптер или соединение WLAN неустойчиво?

Шаг 1 Проверить расположение маршрутизатора и компьютера. Убедиться, что они расположены далеко от электроприборов, таких как микроволновые печи, холодильники или беспроводные телефоны, которые генерируют сильные электромагнитные поля.

Шаг 2 Поместить маршрутизатор в открытом месте. Хотя радиосигналы могут проходить через препятствия, но прохождение через слишком много объектов, таких как цементные или деревянные стены, может повлиять на передачу радиосигналов WLAN.

Шаг 3 Поместить компьютер рядом с маршрутизатором. Если компьютер расположен далеко от маршрутизатора, это может повлиять на передачу радиосигналов WLAN.

Шаг 4 Разместить маршрутизатор и компьютер в другом направлении. Шаг 5 Не использовать маршрутизатор для доступа к WLAN во время грозы.

----

8 Часто задаваемые вопросы Беспроводной маршрутизатор HUAWEI HG231f


8-4 Выпуск 02 (2012-04-23)

8: Что нужно делать, если WLAN маршрутизатора не шифрует и компьютер не имеет доступ к WLAN?

Шаг 1 Удалить настройки беспроводного сетевого соединения на компьютере. В качестве примера рассматривается компьютер с операционной системой Windows XP. Для удаления настроек беспроводного сетевого соединения выполняется следующее: 1. В окне Control Panel дважды нажать Network Connections для отображения

окна Network Connections. 2. В окне Network Connections нажать правой кнопкой мыши Wireless Network

Connection и выбрать Properties. 3. В диалоговом окне Wireless Network Connection Properties нажать вкладку

Wireless Networks. 4. В групповом блоке Preferred Networks выбрать последнее беспроводное

сетевое соединение, сохраненное на компьютере, затем нажать Remove. 5. В групповом блоке Preferred Networks удалить все остальные беспроводные

сетевые соединения. 6. Нажать OK.

Шаг 2 Создать незашифрованное беспроводное сетевое соединение. ----

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя A Технические спецификации

Выпуск 02 (2012-04-23) A-1

A Технические спецификации

Пункт Спецификации

Размеры (Д × Ш × В) 144 мм × 31 мм × 88 мм

Вес (включая подставку маршрутизатора)

Около 145 г

Энергопотребление всего устройства

< 5 Вт

Электропитание всего устройства

12В постоянного тока, 0,5 A

Средняя температура 0℃ ~ 40℃ (32℉ ~ 104℉)

Относительная влажность

5% ~ 95%, без конденсации

Стандарты WLAN 802.11b, 802.11g и 802.11n (2,4 ГГц)

Скорость беспроводной передачи

802.11b 1 Мбит/с, 2 Мбит/с, 5,5 Мбит/с и 11 Мбит/с

802.11g 6 Мбит/с, 9 Мбит/с, 12 Мбит/с, 18 Мбит/с, 24 Мбит/с, 36 Мбит/с, 48 Мбит/с и 54 Мбит/с

802.11n (с использованием антенны 1T × 1R)

6 Мбит/с, 6,5 Мбит/с, 13,0 Мбит/с, 13,5 Мбит/с, 19,5 Мбит/с, 26,0 Мбит/с, 27,0 Мбит/с, 39,0 Мбит/с, 40,5 Мбит/с, 52,0 Мбит/с, 54,0 Мбит/с, 58,5 Мбит/с, 65,0 Мбит/с, 81,0 Мбит/с, 104,0 Мбит/с, 108,0 Мбит/с, 121,5 Мбит/с, 135,0 Мбит/с и 150,0 Мбит/с

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя B Настройки по умолчанию

Выпуск 02 (2012-04-23) B-1

B Настройки по умолчанию

Параметр Значение по умолчанию

IP-адрес интерфейса LAN

192.168.1.100

Маска подсети интерфейса LAN

255.255.255.0

Имя администратора admin

Пароль администратора admin

Сервер DHCP Включен

WLAN Включен

Беспроводной маршрутизатор HUAWEI HG231f Руководство пользователя C Обозначения и сокращения

Выпуск 02 (2012-04-23) C-1

C Обозначения и сокращения

A

ADSL Asymmetrical Digital Subscriber Line Ассиметричная цифровая абонентская линия

ASCII American Standard Code for Information Interchange

Американский стандартный код для обмена информацией

D

DHCP Dynamic Host Configuration Protocol Протокол динамического конфигурирования хоста

DDNS Dynamic Domain Name Service Динамическая система имен доменов DNS Domain Name Server Сервер доменных имён DSL Digital Subscriber Line Цифровая абонентская линия F FTP File Transfer Protocol Протокол передачи файлов H HTTP Hyper Text Transport Protocol Протокол передачи гипертекста I

IEEE Institute for Electrical and Electronics Engineers

Институт инженеров по электротехнике и радиоэлектронике

IP Internet Protocol Интернет-протокол L LAN Local Area Network Локальная сеть M

MAC Media Access Control Управление доступом к среде передачи

C Обозначения и сокращения Беспроводной маршрутизатор HUAWEI HG231f


C-2 Выпуск 02 (2012-04-23)

N NAT Network Address Translation Трансляция сетевых адресов P

PPPoE Point to Point Protocol over Ethernet Протокол двухточечной связи через Ethernet

Q QoS Quality of Service Качество обслуживания R RIP Routing Information Protocol Протокол маршрутной информации S SSID Service Set Identifier Сетевой идентификатор W WAN Wide Area Network Глобальная сеть WDS Wireless Distribution System Беспроводная система распределения WLAN Wireless Local Area Network Беспроводная локальная сеть

WEP Wired Equivalent Privacy Конфиденциальность на уровне проводных сетей

WPA Wi-Fi Protected Access Защищенный доступ Wi-Fi WPS Wi-Fi Protected Setup Безопасная настройка Wi-Fi

HUAWEI TECHNOLOGIES CO., LTD. Huawei Industrial Base

Bantian, Longgang Shenzhen 518129

People's Republic of China

www.huawei.com Номер: 202470

static.merlion.ru hg231f wireless-n router user...Ни одна из частей данного...

Documents