HiPER3110快速安装手册.doc

《HiPER3110快速安装手册.doc》由会员分享，可在线阅读，更多相关《HiPER3110快速安装手册.doc（38页珍藏版）》请在三一办公上搜索。

1、 HiPER3110快速安装手册1第一章 产品简介21.1特性：21.2WAN端口：21.3DMZ/WAN2端口：31.4虚拟专用网络（VPN）：31.5IPSSG高级业务控制：31.6IP QoS功能（基于CBQ算法）：31.7配置和管理：41.8Internet高级特性：41.9安全特性：42第二章 硬件安装53第三章 配置HiPER311073.1连接配置软件到HiPER311073.2配置HiPER3110到Internet93.3IP业务管理103.4用户带宽管理173.5配置HiPER3110的VPN：183.6配置动态域名解析服务（DDNS）333.7配置虚拟服务器343.8配置

2、文件353.9软件升级364第四章 配置局域网中的计算机361 第一章 产品简介本章讲述HiPER3110的功能和特点。非常感谢您选用HiPER3110智能业务管理路由器产品！HiPER3110是一款针对中国宽带市场研发的支持多种宽带业务的路由器产品，它支持： 3端口10/100Mbps交换机（MDI/MDI-X自适应，注：需要网卡或者交换机端口支持，下同） 10/100M自适应WAN口（MDI/MDI-X自适应） 10/100M自适应DMZ/WAN2口（MDI/MDI-X自适应） 高速并发处理能力，可支持200台PC同时上网 宽电压适应(交流：90V -240V) 共享Internet接入（

3、ADSL、Cable modem、以太网接入） VPN拨出和拨入 支持双WAN口流量负载均衡以及线路冗余备份 基于IP地址和MAC地址的多种策略的业务管理 独有的基于CBQ技术的带宽分配和管理1.1 特性：局域网端口（LAN）： 3端口交换机：HiPER3110集成了3端口10/100Mbps自适应交换机（MDI/MDI-X自适应）。 支持DHCP Server：Dynamic Host Configuration Protocol（动态主机分配协议）可以给局域网中的计算机动态分配IP地址以及网关、DNS Server等信息。HiPER3110可以为局域网提供DHCP Server的服务。 支

4、持多网段：HiPER3110支持静态路由和动态路由（RIP I，RIP II），可以连接多个不同的网段。1.2 WAN端口： 广域网端口（WAN）：集成了10/100Mbps自适应端口（MDI/MDI-X自适应）。 共享Internet访问：所有的局域网用户可以通过地址翻译（Network Address Translation）共享一条Internet连接上网。 支持DSL或者Cable Modem：HiPER3110通过了和市场上众多厂商的DSL Modem和Cable Modem的兼容性测试。 支持PPPoE：支持使用PPPoE（PPP over Ethernet）协议和ISP连接。 支

5、持固定&动态IP地址：支持在使用以太网接入（FTTX+LAN）时，使用固定的和动态的IP地址。1.3 DMZ/WAN2端口： DMZ/WAN2端口：集成了10/100Mbps自适应端口（MDI/MDI-X自适应）。 支持独立的DMZ网段。 和WAN口配合，支持双WAN口流量负载均衡以及线路冗余备份（可选）。 1.4 虚拟专用网络（VPN）： L2TP协议的拨出和拨入。 PPTP协议的拨出和拨入。 IPSec DES/3DES数据加密，IKE密钥协商（可选）。 兼容多厂家标准VPN设备。 支持动态域名解析（DDNS）。1.5 IPSSG高级业务控制： 支持IP地址和MAC地址绑定。 支持多种In

6、ternet业务的管理与控制。 支持Internet不良地址过滤。 支持分时间段控制上网。1.6 IP QoS功能（基于CBQ算法）： 根据用户传输流的IP地址提供不同的带宽分配与管理。 根据用户传输流的协议提供不同的带宽分配与管理。 根据用户传输流的应用类型提供不同的带宽分配与管理。1.7 配置和管理： 简易配置：基于图形化（GUI）或者命令行（CLI）的配置界面，可以实现对HiPER3110的管理和配置。 快速安装向导：使用快速安装向导可以非常简单快速的实现和Internet的连接。 远程管理：在局域网或者是广域网上的任何一台计算机上可以实现对HiPER3110的远程管理。1.8 Inte

7、rnet高级特性： 虚拟服务器：支持虚拟服务器，方便远程用户访问内部网络服务器。 用户自定义虚拟服务器：支持用户自定义虚拟服务器，方便远程用户访问用户自定义的内部服务器。 特殊应用程序支持：支持一些特殊的Internet应用程序（例如腾讯QQ、网络游戏、视频程序、音频程序）的使用。 1.9 安全特性： 配置文件：设置管理员口令，可以防止未被授权的用户修改HiPER3110的配置。备份配置文件，可以防止配置的意外丢失。 访问控制：管理员可以限制局域网中的某些用户对Internet或者是Internet某些服务的访问。 防火墙保护：HiPER3110将会监控所有来自Internet的包，过滤所有对

8、局域网内服务器的请求，过滤黑客软件对局域网IP地址和端口的扫描，以防止外来的恶意攻击。（注意：NAT取消后将失去此功能）2 第二章 硬件安装本章讲述怎样安装HiPER3110。 必备的条件： 10/100M以太网和TCP/IP协议。 准备DSL或者Cable Modem，以及从ISP那里获得访问Internet的用户名和密码。程序：1 选择安装地点：选择一个适当的地方安装HiPER3110，确保HiPER3110和Cable/DSL modem的电源是关闭的。2 连接HiPER3110到你的计算机或局域网：使用标准的网线连接你的计算机到HiPER3110的交换端口，或者是连接你的交换机到HiP

9、ER3110的交换端口。HiPER3110将会自动适应10M或者是100M的设备。3 连接HiPER3110到Internet：使用Cable/DSL modem厂商提供的网线连接Cable/DSL modem到HiPER3110的广域网（WAN）口，如果没有厂商提供的网线，请使用标准网线。4 打开电源：连接随机配置的直流电源适配器到HiPER3110（连接到HiPER3110背板的电源接口），并将HiPER3110的电源开关（最左侧红色按钮）按下，听到“啪”一声清脆响声后释放按钮。注意！连接电源之前确保电源供电、连接、接地正常，并使用随机提供的220V 交流-直流变压器，否则可能造成HiPE

10、R3110系统工作不正常或系统损坏。5 检查系统指示灯：面板上的指示灯：PWR：当HiPER3110电源打开后，HiPER3110面板上的PWR指示灯会常亮。SYS：在启动的过程中SYS指示灯会亮3秒后熄灭。如果SYS指示灯闪烁，说明此设备硬件有故障。WAN：在设备运行过程中HiPER3110面板上的WAN灯会保持闪烁。LAN：当设备电源接通后LAN灯会保持长亮，表示以太网控制芯片工作正常。当LAN上有包收发时，LAN灯会闪烁。背板上的指示灯:LINK/ACT：当有设备通过以太网线正确连接到HiPER3110相应的以太网端口时，该端口的LINK/ACT灯会亮。当该端口有包收发时，该端口LINK

11、/ACT灯会闪烁。100Mbps：当有设备通过以太网线正确连接到HiPER3110相应的以太网端口时，并且两端的网络适配器协商的结果是以100Mbps的速度连接时，该端口的100Mbps灯会亮。3 第三章 配置HiPER3110本章讲述怎样配置HiPER3110。必备的条件： 配置计算机必须通过配置线缆连接到HiPER3110；或者配置计算机必须通过交换机端口和HiPER3110连接，配置计算机的IP地址必须和HiPER3110的IP地址在同一个网段。 HiPER3110必须按照第二章的说明安装完毕并且打开电源。 如果HiPER3110出厂默认的IP地址（192.168.16.1）已经被局域网

12、内的其他机器占用，请关闭该机器直到HiPER3110被配置为另外一个IP地址。3.1 连接配置软件到HiPER3110 方法一：通过计算机串口连接。将随机附带的配置线一端（RJ45接头）接入HiPER3110的TERMINAL接口，另一端（DB9接头）接入计算机的串口。 运行随机光盘HiPER3110HiPERConfig目录下的hiperconfig.exe文件，选择连接计算机的串口，输入用户名（出厂值：Default）和密码（出厂值：没有），单击确定，进入配置界面。 方法二：通过计算机TCP/IP连接。连接计算机到HiPER3110的交换机端口，配置计算机的IP地址和HiPER3110的I

13、P地址（192.168.16.1）在同一个网段。运行随机光盘HiPER3110HiPERConfig目录下的hiperconfig.exe文件，填写HiPER3110的IP地址（出厂值：192.168.16.1），输入用户名（出厂值：Default）和密码（出厂值：没有），单击确定，进入配置界面。3.2 配置HiPER3110到Internet登陆hiperconfig.exe之后，就可以进入HiPER3110的安装向导界面，然后选择实际采用的接入线路形式，选择进入不同的向导界面。完成上述向导安装步骤后，只要局域网有对Internet的访问请求（配置了“保持连接”选项的会自动连接），HiPER

14、3110就会自动连接到Internet。用户也可以通过图形界面的“连接状态”选项检查和ISP是否连接成功。如果系统提示“连接失败”，请检查HiPER3110的硬件配置、软件配置以及接洽当地的ISP检查线路故障。（例如：配置了ADSL的PPPOE的连接，单击图形界面上的“连接状态”的按钮，单击“拨号”按钮，如果连接成功，系统会提示“连接成功”信息，同时按下“显示路由表”选项，可以看到从路由表信息中看到从ISP获得的IP地址信息。可以通过“挂断”按钮手动挂断连接。注意：当手动挂断后，局域网内有对Internet的访问请求时，设备会自动拨号连接到Internet）。注意：如果要在ISDN、PPPoE

15、、以太网接入等几种接入方式之间切换时，在运行安装向导之前，请先清空HiPER3110的配置到出厂值。单击软件界面下的“恢复设备出厂值”，然后重新选择“读取设备”（建议：在清空HiPER3100的配置之前请先选择“保存配置”）。3.3 IP业务管理HiPER3110支持针对上网用户的IP地址，MAC地址和服务的管理。你可以设定： 针对用户IP地址的上网管理 针对用户MAC地址的上网管理 针对源地址和目的端口的上网管理 针对时间段的上网管理注意：为保证路由器其他功能工作正常，在开启了“IP业务管理”之后，DNS、Telnet、PPTP、GRE、L2TP、DHCP Server、DHCP Clien

16、t、TFTP、SNMP、ICMP等协议默认是被允许的。配置基于用户IP地址的上网权限管理使用基于IP地址的上网权限管理，可以根据用户的IP地址管理其相应的上网权限。1、 在类型中选择“IP绑定”2、选择“组1”，添加属于该组的用户。（注意：每组最多可添加20个用户）方法一：输入目标用户的IP地址和子网掩码，单击“增加”将用户添加到该组中。（255.255.255.255表示单用户，多用户可通过子网掩码来控制）方法二：通过路由器的ARP列表来添加用户。单击“显示设备ARP列表”，将选定的用户加入到相关组中。（注意：只有当路由器学习到目标用户的ARP信息之后，才能在ARP表中显示出来）4、该组用户

17、添加结束之后，通过“标准业务类型”来选择该组的相关业务。在每项业务之后选择“允许”，即允许该组用户使用该业务；选择“禁止”，即禁止该组用户使用该业务。“其他业务”是指除了界面中列出的一些常用业务以外的其他业务。5、也可以通过“自定义业务维护”，手工添加端口，用来控制某些特殊的应用。（注意：每组最多可添加6个自定义端口）6、将每个组用户和权限设置完成之后，单击“完成”，将配置保存到路由器中。（注意：请将每组的用户管理策略设置完成之后，再选择“完成”，否则可能导致预设的策略达不到预期的目的或者路由器工作不正常）配置基于用户IP地址和MAC地址的上网权限管理使用基于IP地址和MAC地址的上网权限管理

18、，可以根据用户的IP地址和网卡的MAC地址管理其相应的上网权限，可以防止因为用户随意更改IP地址造成的对用户原有管理策略失效的问题。1、在类型中选择“IP和MAC绑定”2、选择“组1”，添加属于该组的用户。（注意：每组最多可添加20个用户）方法一：输入目标用户的IP地址和MAC地址，单击“增加”将用户添加到该组中。方法二：通过路由器的ARP列表来添加用户。单击“显示设备ARP列表”，将选定的用户加入到相关组中。（注意：只有当路由器学习到目标用户的ARP信息之后，才能在ARP表中显示出来）4、该组用户添加结束之后，通过“标准业务类型”来选择该组的相关业务。在每项业务之后选择“允许”，即允许该组用

19、户使用该业务；选择“禁止”，即禁止该组用户使用该业务。“其他业务”是指除了界面中列出的一些常用业务以外的其他业务。5、也可以通过“自定义业务维护”，手工添加端口，用来控制某些特殊的应用。（注意：每组最多可添加6个自定义端口）6、将每个组用户和权限设置完成之后，单击“完成”，将配置保存到路由器中。（注意：请将每组的用户管理策略设置完成之后，再选择“完成”，否则可能导致预设的策略达不到预期的目的或者路由器工作不正常）配置对用户上网时间段的权限管理在配置IP地址和MAC地址绑定的时候，可以同时设定对用户上网时间段的权限管理。（注意：最多可以建立十条不同的时间策略）1、 首先需要校正路由器的内部时钟。

20、方法一：手工设置时间。选择软件界面上“系统管理”里面的“系统时间管理”，在“手工设置时间”里面手工设置路由器系统时钟。设置完成后，单击“确定”，然后单击软件界面上的“更新配置”，将配置保存到路由器中。 方法二：Internet时间。选择软件界面上“系统管理”里面的“系统时间管理”，在“网络同步时钟”里面选中“启用时间服务器”，填写相应的时间服务器的IP地址，选择合适的时区。设置完成后，单击“确定”，然后单击软件界面上的“更新配置”，将配置保存到路由器中。2、 在配置标准业务类型的时候，对允许的业务可以设置时间管理。在允许的业务后，单击“设置时间”。出现“时间限制选择”，单击“更多”选项。3、在

21、“时间限制维护界面”上，单击“新建”，自定义一个时间段的名称（注意：请使用英文名称）。定义规则生命周期的开始和结束时间。定义规则生效的开始时间和结束时间。4、建立多个时间策略后，关闭“时间限制维护界面”，回到“时间限制选择”界面。选择合适的时间策略，单击“确定”。3.4 用户带宽管理HiPER3110支持针对上网用户的IP地址和服务的带宽控制。你可以设定： 针对源目的地址的带宽管理 针对源目的端口的带宽管理 带宽优先级设定方法：运行随机光盘HiPER3110HiPERConfig目录下的hiperconfig.exe文件，在主界面“带宽业务管理”页面进行相应的访问控制设置。 新建策略-新建一条

22、带宽分配策略 删除策略-删除一条访问分配策略 局域网带宽-局域网的带宽 实际总带宽-从ISP获得的实际带宽（请从ISP处获得） 内部IP地址-要分配带宽的用户终端的IP地址 子网掩码-要分配带宽的用户终端的网段 带宽-给用户终端分配的带宽 可以通过具体选项来设定具体业务的带宽(WEB、Mail、)等高级选项匹配策略 优先级-该带宽在总带宽中的优先级（值越大，优先级越低） 目的端口-要限制带宽的业务类型（根据端口设定业务）分类策略 优先级-该带宽使用者的优先级（值越大，优先级越低） 绑定-不借用外部空闲的带宽 独用-本类带宽空闲也保留，不外借给外部使用3.5 配置HiPER3110的VPN示例：

23、如下图，公司总部采用FTTX+LAN方式接入Internet（ISP给定固定IP地址、子网掩码、网关等信息）。公司分部采用ADSL接入Internet（ISP给定用户名/密码等信息）。移动用户采用Modem通过PSTN线路接入Internet。公司分部和移动用户通过L2TP协议和公司总部建立VPN连接。HiPER3110HiPER3110 配置总部的HiPER3110 Step 1. 配置上网连接：登陆hiperconfig.exe之后，就可以进入HiPER3110的安装向导界面，然后选择实际采用的接入线路形式，选择进入不同的向导界面。这里选择“固定IP地址接入”，单击软件界面上的下一步。输入

24、HiPER3110的LAN口的IP地址和子网掩码（注意：此处填写的IP地址将作为局域网中计算机的网关IP地址），单击软件界面上的下一步。输入从ISP获得的WAN口地址，单击软件界面上的完成。配置结束后安装向导会自动将配置保存到HiPER3110中。Step 2. 配置VPN连接：再次进入向导界面，选择“VPN连接”，单击软件界面上的下一步。 选择协议类型为“l2tp”，选择业务类型为“VPN服务器端”，单击软件界面上的下一步。 建立公司分部的拨入账号。单击软件界面上的“增加VPN用户”，填入“office”。输入用户office的相关信息，用户类型“LAN to LAN”（用于连接两个局域网）

25、，验证密码“l2tp”，验证方式“PAP”，远端内网地址“192.168.1.1”（可以是远端局域网任意一台主机的IP地址），远端内网子网掩码“255.255.255.0”。选中“分配IP地址”。 建立移动用户的拨入账号。单击软件界面上的“增加VPN用户”，填入“user1”。输入用户user1的相关信息，用户类型“Dial in”（用于拨入用户），验证密码“l2tp”，验证方式“PAP”。选中“分配IP地址”。 用户可以根据实际情况建立更多的用户，完成之后单击软件界面上的下一步。输入VPN Server的IP地址池的开始地址以及地址池的个数，单击软件界面上的完成。（注：此处IP地址用来分配给

26、拨入VPN用户做网关用途的，可以任意定义IP地址池中的地址，但是不能和方案中已经存在的IP网段重合）配置结束后安装向导会自动将配置保存到HiPER3110中。 配置公司分部的HiPER3110 Step 1. 配置上网连接：登陆hiperconfig.exe之后，就可以进入HiPER3110的安装向导界面，然后选择实际采用的接入线路形式，选择进入不同的向导界面。这里选择“PPPoE拨号上网”，单击软件界面上的下一步。 输入从ISP获得的用户名和密码，单击下一步。（注意：如果不是包月用户，请取消“高级选项”中“保持连接”的选择。）输入HiPER3110的LAN口的IP地址和子网掩码（注意：此处的

27、填写的IP地址将作为局域网中计算机的网关IP地址），单击软件界面上的完成配置结束后安装向导会自动将配置保存到HiPER3110中。Step 2. 配置VPN连接：再次进入向导界面，选择“VPN连接”，单击软件界面上的下一步。选择协议类型为“l2tp”，选择业务类型为“VPN客户端”，单击软件界面上的下一步。 建立公司分部的拨入账号。单击软件界面上的“增加VPN用户”，填入“office”。输入用户office的相关信息（注意：用户“office”的相关信息必须和VPN Server端设置的一致），密码“l2tp”，验证方式“PAP”，远端内网地址“192.168.16.1”（可以是远端局域网任

28、意一台主机的IP地址），远端内网子网掩码“255.255.255.0”，VPN服务器的广域网口IP地址“61.171.82.4”。用户可以根据实际情况建立多条VPN连接，完成后单击软件界面上的完成。配置结束后安装向导会自动将配置保存到HiPER3110中。Step 3. 呼叫/挂断PPPoE/VPN连接：完成上述步骤后，局域网有对Internet的访问请求，HiPER3110就会自动连接VPN（配置了“保持连接”选项的会自动连接）。用户也可以通过图形界面的“连接状态”选项手动呼叫/挂断VPN连接。手动呼叫VPN连接。在“建立隧道”左侧的下拉框选择建立的VPN连接，单击“建立隧道”。连接成功后按

29、下“显示路由表”选项，可以看到从路由表信息中看到从VPN Server获得的IP地址信息。 可以通过“挂断连接”按钮手动挂断连接。在“挂断连接”左侧的下拉框选择要挂断的连接，单击“挂断连接”。（注意：当手动挂断连接后，局域网内有对Internet或者VPN的访问请求时，设备会自动拨号连接到Internet或者VPN Server）。 配置移动用户（Windows2000用户）Step 1.修改Windows2000注册表 在“开始”“运行”里面输入“Regedt32”，打开“注册表编辑器”，在“HKEY_Local_Machine System CurrentControl Set Servi

30、ces RasMan Parameters ” 下添加数值，数值名称是“ProhibitIpSec”，字符串值为1。重启计算机。Step 2.建立L2TP连接 准备好Modem、电话线、拨号上网的账号和密码，电脑上装有TCP / IP协议。本例假设已经配置好了一个名为“8163”的上网连接。在“网络和拨号连接”里面，双击“新建连接”，进入“网络连接向导”。 单击“下一步”。选择“通过Intenet连接到专用网络”，单击“下一步”。选择拨打L2TP连接前应拨打的上网连接“8163”，单击“下一步”。输入LNS的IP地址“61.171.82.4”，单击“下一步”。 单击“下一步”。 输入连接名“L

31、2TP”，单击“完成”。Step 3.配置L2TP连接在“网络和拨号连接”里选中刚才建立的“L2TP”连接，单击右键，选择“属性”，选中“网络”选项，选择“第2层隧道协议（L2TP）”。在“属性”页面中，选中“安全措施”，选择“高级（自定义设置）”，单击“设置”。 在“数据加密”选项里选择“可选加密（没有加密也可以连接）”，在身份验证协议里面选择合适的协议。（可选PAP/CHAP/MS-CHAP，必须要和HiPER3110里设置的该用户的验证方式一致）Step 4.呼叫L2TP连接 在“网络和拨号连接”里双击“L2TP”连接，在上网连接“8163”完成拨叫后，会出现“L2TP”的拨号页面，输入

32、用户名“user1”，密码“l2tp”（事先在LNS中设置的），单击“连接”，即可完成VPN拨号连接。Step 5.查看由LNS分配的地址在MS-DOS方式下输入“ipconfig”，可以看到一个在LNS地址池中的地址，就是LNS分配给本机的IP地址。 WindowsXP用户可以使用和以上相同的方法连接VPN。Windows98用户请升级拨号网络到1.4版本，或者使用第三方软件EnternetV5.0等。3.6 配置动态域名解析服务（DDNS） 动态域名解析服务是将一个固定的域名解析成用户动态变化的IP地址（如ADSL拨号上网）的一种服务。用户需向DDNS服务提供商申请这项服务，DDNS的具体

33、服务由各服务商根据实际情况提供。各DDNS服务提供商保留随时变更、中断或终止部分或全部网络服务的权利。目前，DDNS服务是免费的，DDNS服务提供商在提供网络服务时，可能会对使用DDNS服务的用户收取一定的费用。在此情况下，艾泰科技会尽可能及时通知用户。如用户拒绝支付该等费用，则不能使用相关的服务。艾泰科技不担保DDNS服务一定能满足用户的要求，也不担保网络服务不会中断，对网络服务的及时性、安全性、准确性也都不作担保。 目前，艾泰科技仅提供对的DDNS服务提供支持，将来还将陆续提供对其他DDNS服务的支持。 在线申请账号：请用户登陆（或者http:/202.101.35.232）申请后缀为的二

34、级域名。（注意：注册时，要求填入的序列号即为图形界面中的“系统信息”中的MBID号码，没有提供校验码的HiPER路由器可以任意输入一个校验码） 在HiPER上配置DDNS服务：在配置软件中进入“动态域名服务”页面。选中“启动DDNS服务器”。在“服务商”栏内选中“”。填入“主机名”和“密码”信息（“主机名”和“密码”信息将在上一步的注册中获得）。 单击配置软件界面上的“更新配置”，将配置保存到设备中。 更新和验证：单击配置软件界面上的“刷新”，看到“ddns update result：Success”，证明更新成功。 可以在DOS下，使用Ping命令（ping ）检查DDNS是否更新成功。看

35、到正确解析出IP地址（61.171.212.7），证明域名解析正确。（注意：路由器在使用NAT后，IP地址将是Ping不通的。）详细申请方法请参考随机光盘HiPER3110HiPER Doc目录下的DDNS配置文档。3.7 配置虚拟服务器 通常，Internet用户是无法访问局域网中的服务器的，因为您的服务器没有合法的公网IP地址或者是服务器位于HiPER防火墙之后。在这种情况下，可以通过HiPER3110的端口映射功能将局域网内部的服务器映射到Internet，实现通过访问HiPER3110的公网地址来实现访问局域网内服务器的目的。（注意：最多可以建立十条NAT静态映射） 方法：运行随机光盘

36、HiPER3110HiPERConfig目录下的hiperconfig.exe文件，在主界面“NAT配置”页面进行相应的端口映射设置。 新建-新建一条NAT静态映射 删除-删除当前NAT静态映射 协议-选择相应的协议类型 内部端口号-内部服务器所用服务的端口号（端口） 内部IP地址-内部服务器的IP地址（常用协议端口号：TCP21：ftp；TCP22：ssh；TCP23：telnet；TCP25：smtp；UDP53：DNS；TCP79：finger；TCP80：http； TCP110：pop3；UDP161：SNMP。关于端口号请参考光盘目录HiPER3110HiPER Doc下的TCP/

37、UDP端口号文档） 虚拟服务器（DMZ）-将局域网内某台主机设置成DMZ（设置了此选项之后，局域网中的DMZ主机将完全暴露在Internet中，允许Internet用户无限制的访问DMZ主机）。 更新配置-配置完成之后选择“更新配置”，将配置保存到路由器中。 例：将内网IP地址为192.168.16.100上的WEB服务映射到外网。3.8 配置文件运行随机光盘HiPER3110HiPERConfig目录下的hiperconfig.exe文件。 保存配置-将路由器配置文件保存成一个文本文件 本地配置-将本地保存的配置文件读取到hiperconfig.exe中 读取配置-将路由器配置读取到hipe

38、rconfig.exe中 更新配置-将在hiperconfig.exe软件里面进行的配置更新到路由器中3.9 软件升级软件升级请参考光盘目录HiPER3110HiPER Doc下的HiPER路由器软件升级文档4 第四章 配置局域网中的计算机必备的条件：在局域网中的每台计算机中，必须配置以下内容： TCP/IP协议。 Internet访问配置 配置个人计算机： 如果未使用HiPER3110作为DHCP Server，请参照以下方法配置： Windows 95/98/Me/NT/2000/XP中的配置（注意：以下配置使用Windows2000作为示范配置，其他操作系统请用户参照Windows200

39、0的配置进行）：1、选择“开始”-“设置”- “控制面板”-“网络和拨号连接”-“本地连接”-“属性”。 2、选择“Internet协议（TCP/IP）”。 3、点击“属性”按钮。4、IP地址设置成和HiPER3110在同一个网段，网关指向HiPER3110的IP地址（出厂默认值为192.168.16.1）；设置DNS 服务器的地址（请向当地ISP咨询当地DNS服务器的IP地址）。如果使用HiPER3110作为DHCP Server请参照如下方法配置： Windows 95/98/Me/NT/2000/XP中的配置（注意：以下配置使用Windows2000作为示范配置，其他操作系统请用户参照W

40、indows2000的配置进行）：1、选择“开始”-“设置”-“控制面板”-“网络和拨号连接”-“本地连接”-“属性”。2、选择“Internet协议（TCP/IP）”。 3、点击“属性”按钮。4、选择“自动获得IP地址”；设置DNS 服务器的地址（请向当地ISP咨询当地DNS服务器的IP地址）。如果是Windows95/98用户，请将网关指向HiPER3110的IP地址（出厂默认值为192.168.16.1）。 浏览器设置：（注意：以下配置使用Windows2000作为示范配置，其他操作系统请用户参照Windows2000的配置方法进行配置）1、 选择“开始”-“程序”-“附件”-“通讯”-“Internet连接向导”。2、 选择“手动设置Internet连接或通过局域网（LAN）连接”，单击下一步。3、 选择“通过局域网（LAN）连接”，单击下一步。4、 在“局域网Internet配置”清空所有选项，单击下一步。5、 在“您想现在设置一个Internet邮件帐户吗？”，选择“否” ，单击下一步。6、 单击“完成”，结束“Internet连接向导”。7、 您可以