1、WAYOS路由器使用说明书深圳维盟科技有限公司深圳维盟科技有限公司2前言1.感谢非常感谢您选用Wayos路由器产品。维盟路由器产品具有完善的安全解决方案，以保护您的数据，能够消除安全隐患，是您所使用的网络更加安全、稳定！2.约定在阅读本手册时，请注意红色加粗小字体的温馨提示及注意。3.申明此使用说明文档受著作权法、国际著作权条约及有关法律的保护，未经允许请勿擅自复制本书的一部分或全部内容。对于此手册的的修改、使用以及最终解释权均归深圳维盟科技有限公司所有。深圳维盟科技有限公司3目录1 环境配置 31.1 设备的安装 .31.2 基本上网设置 .32 路由向导 32.1 配置向导 .33 系统状
2、态 33.1 网络状态 .33.2 流量分析 .33.2.1 广域网 33.2.2 应用协议 33.3 运行状态 .33.4 主机监控 .33.4.1 主机监控 33.4.2 WEB 用户 33.4.3 PPPoE 用户 33.4.4 DHCP 用户 .33.4.5 聊天账号 33.5 DNS 缓存 .33.6 登陆记录 .33.7 日志 .34 网络配置 34.1.1 局域网 34.2 广域网 .34.2.1 自动获取 IP .34.2.2 静态 IP 接入 34.2.3 ADSL 拨号上网（PPPOE 拨号接入） 34.2.4 透明桥接 34.2.5 局域网 34.3 动态域名 .34.4
3、 路由名称 .34.5 WAN 扩展 .34.5.1 WAN 扩展 34.5.2 WAN 对应列表 34.6 PPPoE 桥接 34.6.1 PPPoE 桥接 .34.6.2 桥接用户管理 34.6.3 桥接用户列表 34.7 一线多拨 .34.7.1 一线多拨 34.7.2 WAN 对应列表 35 智能流控 3深圳维盟科技有限公司45.1 优先级设置 .35.2 宽带限制 .35.3 宽带保证 .35.4 控制例外 .36 无线配置 36.1 基本设置 .36.2 无线安全 .36.3 WDS 设置 .36.4 WPS 设置 .36.4.1 WPS 设置 36.4.2 WPS 信息 36.4
4、.3 WPS 模式设置 36.4.4 WPS 状态 36.5 用户列表 .37 5G 无线配置 .37.1 基本配置 .37.2 无线安全 .37.3 WDS 设置 37.4 WPS 设置 .37.4.1 WPS 设置 37.4.2 WPS 信息 37.4.3 WPS 模式设置 37.4.4 WPS 状态 37.5 用户列表 .38 进程管理 38.1 进程列表 .38.1.1 进程列表 38.1.2 组列表 38.2 基本设置 .38.2.1 基本设置 38.2.2 提示管理 38.3 进程组 .38.4 进程管理 .39 行为管理 39.1 行为识别 .39.2 聊天软件管理 .39.2.
5、1 QQ 黑白名单 39.2.2 淘宝旺旺黑白名单 39.2.3 飞信黑白名单 39.2.4 MSN 黑白名单 .39.3 高级管理 .39.3.1 WEB 关键字过滤 .39.3.2 禁止 WEB 提交 .39.3.3 后缀名过滤 3深圳维盟科技有限公司59.4 邮件监控 .39.4.1 邮件监控 39.4.2 邮箱白名单 39.4.3 WEB 邮箱过滤 .39.4.4 WEB 邮箱白名单 .39.5 网址管理 .39.5.1 网址分类组 39.5.2 网址数据库 39.5.3 网址防火墙 39.5.4 日志 39.6 域名管理 .39.6.1 域名解析 39.6.2 域名过滤 39.6.3
6、 域名重定向 39.7 URL 重定向 .39.7.1 URL 重定向 39.7.2 URL 日志 39.8 特征库更新 .39.9 行为管理日志 .310 认证管理 310.1 智慧 WiFi310.2 基本设置 .310.3 认证页面管理 .310.4 PPPOE 设置 .310.5 组设置 .310.6 用户管理 .311 VPN 应用 311.1 VPN 管理 .311.1.1 PPTP 服务 311.1.2 PPTP 用户 311.1.3 PPTP 用户状态 .311.1.4 VPN 借线 311.1.5 VPN 状态 311.2 OVPN 管理 311.2.1 OVPN 设置 .3
7、11.2.2 OVPN 状态 311.2.3 OVPN 证书 311.2.4 OVPN 日志 312 防御配置 312.1 ARP 管理 .312.1.1 ARP 列表 312.1.2 ARP 绑定 312.1.3 ARP 防御 312.1.4 日志 3深圳维盟科技有限公司612.2 访问控制 .312.2.1 访问控制 312.2.2 日志 312.3 MAC 过滤 312.4 连接限制 .312.5 DDOS 防御 312.6 Ping WAN 口 .312.7 连接数设置 .312.8 防御二级路由 .313 USB 存储 313.1 设置状态 .313.2 共享服务 .313.3 US
8、B 日志 .314 高级配置 314.1 策略路由 .314.1.1 负载均衡 314.1.2 地址范围 314.1.3 策略路由 314.1.4 线路状态 314.1.5 日志 314.2 通告系统 .314.2.1 文件编辑 314.2.2 规则管理 314.2.3 日志 314.3 端口映射 .314.3.1 端口映射 314.3.2 DMZ 设置 .314.3.3 端口触发 314.3.4 UPNP 设置 314.4 NAT 转换 .314.4.1 NAT 一对一规则 314.4.2 NAT 多对多规则 314.5 端口设置 .314.6 WAN 口数 .314.7 路由表 .314.
9、7.1 当前路由表 314.7.2 静态路由表 314.8 DNS 代理 .314.8.1 DNS 代理 314.8.2 DNS 缓存 314.9 访问设置 .314.10 端口镜像 .314.11 AC 平台服务端 .314.12 云平台 .3深圳维盟科技有限公司714.13 网页缓存 .314.13.1 缓存-内存 314.13.2 缓存-USB .314.13.3 缓存-自动 315 系统维护 315.1 Ping 检测 .315.2 网络唤醒 .315.3 系统控制 .315.4 系统时间设定 .315.5 固件升级 .315.6 申请控制 .31 环境配置1.1设备的安装以下是路由器
10、各个接口及指示灯说明，请按照用途进行正常连线。设备接口说明：Reset：复位按钮，用来将设备参数恢复到出厂预设值。WAN 口：用以 ADSL、光纤或者以太网的接入。LAN 口：用来连接局域网的交换机或者 PC 电脑的网卡。USB 接口:可接入移动存储设备。Console 接口:路由器可通过专用 Console 线与计算机的串口相连进行基本配置。指示灯说明：Power：电源指示灯。灯亮表示设备通电正常。System：系统指示灯。系统正常运行时此灯会亮。深圳维盟科技有限公司9WAN：WAN 口工作指示灯。左上角为黄灯闪烁表示该 WAN 口线路有数据通过，右上角为绿灯表示 1000M 连接状态，右上
11、角为橙灯表示100M 连接状态。LAN：LAN 口工作指示灯。灯亮表示 LAN 口线路接通。左上角为黄灯闪烁表示该 WAN 口线路有数据通过，右上角为绿灯表示 1000M 连接状态，右上角为橙灯表示 100M 连接状态。1.2基本上网设置主要介绍在路由器连接好以后，通过登陆路由的 Web 管理页面，进行路由器的基本信息配置，达到快速上网的目的。首先需要将您的电脑与路由器的 LAN 口用网线连接起来，并将本机的 IP 地址设置为 192.168.1.X 段。我们以 192.168.1.2 为例来介绍其设置方法：鼠标右键点击桌面“网上邻居”图标，选择属性，打开网络连接菜单，如图 1 所示，（或者点
12、击“开始设置网络连接”也可以打开，如图 2 所示）。深圳维盟科技有限公司10(图 1)(图 2)在打开的窗口中找到“本地连接”图标，鼠标右键点击此图标，并选择属性选项，然后在接下来的窗口中选择“Internet 协议(TCP/IP)”并双击（如图 3 所示），进入 IP 地址修改窗口。(图 3)将本机 IP 地址修改为 192.168.1.2，子网掩码为255.255.255.0，网关为 192.168.1.1，DNS 服务器地址填上网络供应商提供给您的 DNS 地址，若不清楚，可以直接填网关 IP，如图 4所示：深圳维盟科技有限公司11(图 4)然后我们打开开始菜单，选择“运行”，并输入pi
13、ng 192.168.1.1 -t看看线路是否通畅。如图 5 所示：(图 5)若显示图 6 所示的结果，则表明网络连接正常；若显示图 7 所示的结果，则表明网络连接有问题，请检查网络连接状况。深圳维盟科技有限公司12(图 6)(图 7)当您与路由器正常连接以后，您就可以通过 IE，在地址栏输入192.168.1.1（路由器的默认 IP）进入路由器 WEB 设置界面。会出现图 8 所示的登陆画面：深圳维盟科技有限公司13(图 8)路由器默认的用户名是“root”密码为“admin”，您可以在“高级配置访问设置”里自定义更改登陆的用户名及密码。温馨提示：为了安全起见，我们强烈建议您在登陆以后更改管
14、理员密码，并牢记此密码。若密码忘记，将无法再登陆到路由器的 Web 管理界面，必须 reset 恢复出厂设定值才能重新登陆。2 路由向导设置向导可以协助您快速的配置好您的网络,只要按照步骤操作完成，就可以设置好您的路由器。深圳维盟科技有限公司142.1配置向导进入系统首页点击“配置向导”图标，出现配置向导欢迎界面，如图所示：点击下一步就开始步骤 1 设置。步骤 1：路由器局域网口参数，可以修改路由器的 LAN 口 IP 地址，子网掩码及 MAC 地址，如图所示：如果需要更改局域网口 MAC 地址，可以点击“随机”按钮进行更改；如果想恢复默认 MAC 地址点击“默认”按钮即可。点击“下一步”按钮
15、进行步骤 2 设置。步骤 2：路由器 WAN 口数量设置，此处用于对广域网数量进行设置。如图所示：注意：如果不需要用到这么多 WAN 口的用户可以把 WAN 口变为 LAN 口来使用，而当用户需要用到 WAN 口的时候，直接把 LAN 口又设置为 WAN 口，就可以了。深圳维盟科技有限公司15步骤 3：广域网设置，此处用于对广域网接口参数进行配置。如图所示：选择您要设置的广域网：可以选择对应的广域网接口来进行设置。连接类型：即广域网的接入类型选择，有：DHCP 动态获取、PPPOE拨号、static 静态接入等多种接入方式，一般我们常用的有DHCP、PPPOE 跟 static 这 3 种。静
16、态 DNS：填入网络服务商提供给您的 DNS 服务器 IP 地址。(如果是 PPPOE 接入，可以不用设置 DNS 服务器地址，线路会自动获取到)DNS 解析优先级：对于多 WAN 口接入时，此值的优先级别决定了 DNS解析的出口。MAC 地址：此选择可以修改路由器对应的广域网的 MAC 地址，可以手动修改，也可以随机选择。点击“克隆”按钮即可将该广域网的MAC 设置为当前局域网登录的管理员的电脑的 MAC 地址。参照值：设置广域网出口带宽时的参考数值，可以参考此数值来设置。选择一个参照值之后，下面外网带宽的数值会自动填写上去。外网带宽：广域网的上下行带宽值，若您不清楚带宽值的换算，可以使用参
17、照值来帮您自动填写。如果您的带宽不在参考值的范围之内，请手动设置出口带宽值大小。运营商：您的广域网线路的运营商，例如网通或者电信。如果选择“不设置”，则该线路需与策略路由功能配合使用。单 WAN 口接入环境可以不设置运营商。步骤 4：路由时间更新的设置。您可以自定义修改路由器的时间更新服务器及时区选择。如图所示：深圳维盟科技有限公司16一般建议保持默认设置，如果想手动设置路由器时间，可将模式选择为“手动设置”。步骤 5：配置路由器访问设置。配置路由器的管理员密码，本地及远程访问端口。如图所示：HTTP 访问端口:局域网访问端口。修改此端口之后访问格式为（http:/路由器 IP:HTTP 访问
18、端口），如http:/192.168.1.1:89。远程访问:是否开启路由器远程访问功能。远程访问端口:远程访问路由器的端口。远程访问路由器格式为（http:/广域网 IP/动态域名:远程访问端口），如http:/wayos.3322.org:8080。 注：访问格式中的冒号为英文状态下输入的符号。设置好之后，点击完成，路由会显示正在操作中，请等待等待约十几秒，完成之后，会自动返回到路由向导主界面。设置好这些之后，您就可以正常连接互联网了。深圳维盟科技有限公司173 系统状态系统运行时的一些相关信息，从这些基本信息，我们可以了解到路由器的工作情况。3.1网络状态局域网 MAC 地址、当前 IP
19、 地址以及子网掩码等信息。广域网MAC 地址、连接类型、IP 地址、子网掩码、网关、连接状态等信息列表。深圳维盟科技有限公司183.2流量分析3.2.1 广域网流量分析可以查看到每一条广域网的流量和总体使用的流量情况。如上图，显示当前广域网的上传和下载流量分析图，并统计各种数据包类型。选择查看的广域网：默认显示所有广域网总和的流量，如果需要查看单个广域网流量，请选择相应的广域网口。上传/下载需求速度：为当前网络中，客户机对外发送请求所需要的流量。深圳维盟科技有限公司19上传/下载调配速度：路由器通过 QoS 规则智能均衡计算之后，分配的速度值。此处显示的速度单位为 KB，具体换算单位如下：1、
20、计算光纤传输的真实速度使用光纤连接网络具有传输速度快、衰减少等特点，因此很多公司的网络出口都使用光纤。比如，网络服务商声称光纤的速度为 5M，那么他的下载真实速度是多少呢？我们来计算一下。一般的情况下，5M 实际上就是 5000Kbit/s(按千进位计算）这就存在一个换算的问题。Byte 和 bit 是不同的。1Byte=8bit.而我们常说的下载速度都指的是 Byte/s 。因此 ISP 所说的“5M”经过还换算后就成为了（5000/8）KByte/s= 625KByte/s 这样我们平时下载速度最高就是 625KByte/s，常常表示 625KB/S。在实际的情况中，理论值最高为 625K
21、B/S。那么还要排除网络损耗以及线路衰减等原因，因此真正的下载速度可能还不到600KB/S 不过只要是 550KB/S 以上都算正常。2、计算 ADSL 的真实速度ADSL 是大家经常使用的上网方式。那么电信和网通声称的 1兆 ADSL 下载速度是多少？深圳维盟科技有限公司20换算方法为 1Mbit/s=(1000/8)KByte/s=125KByte/s，考虑线路等损耗，实际的下载速度在 100KB/S 以上就算正常了。那么“2MB”呢？大家算算吧，答案是 256KByte/s 。3、计算内网的传输速度经常有人抱怨内网的传输的数度慢，那么真实情况下的10/100Mbps 网卡的速度应该有多快
22、？网卡的 100Mbps 同样是以bit/s 来定义的，所以 100Mb/S100000KByte/s=(100000/8)KByte/s=12500KByte/s 。在理论上 1 秒钟可以传输 12.5MB 的速据，考虑到干扰的因素，每秒传输只要超过 10MB 就是正常了。现在出现了 1Gbps 的网卡，那么速度就是 100MB/S 。特别提示：1.关于 bit(比特)/second(秒)与 Byte(字节)/s(秒)的换算说明：线路单位是bps，表示 bit(比特)/second(秒)，注意是小写字母 b；用户在网上下载时显示的速率单位往往是 Byte(字节)/s(秒)，注意是大写字母 B
23、。字节和比特之间的关系为 1Byte=8Bits；再加上 IP 包头、HTTP 包头等因网络传输协议增加的传输量，显示 1KByte/s 下载速率时，线路实际传输速率约 10kbps。例如：下载显示是 50KByte/s 时，实际已经达到了 500Kbps 的速度。切记注意单位！2.用户申请的宽带业务速率指技术上所能达到的最大理论速率值，用户上网时还受到用户电脑软硬件的配置、所浏览网站的位置、对端网站带宽等情况的影响，故用户上网时的速率通常低于理论速率值。 3.理论上：2M（即 2Mb/s）宽带理论速率是：256KB/s（即 2048Kb/s），实际速率大约为 103-200kB/s；(其原因
24、是受用户计算机性能、网络设备质量、资源使用情况、网络高峰期、网站服务能力、线路衰耗，信号衰减等多因素的影响而造成的)。4M（即 4Mb/s）的宽带理论速率是：512KB/s，实际速率大约为 200-440kB/s。 基础知识：深圳维盟科技有限公司21在计算机科学中，bit 是表示信息的最小单位，叫做二进制位；一般用 0 和 1 表示。Byte 叫做字节，由 8 个位（8bit）组成一个字节(1Byte)，用于表示计算机中的一个字符。bit 与 Byte 之间可以进行换算，其换算关系为：1Byte=8bit（或简写为：1B=8b）；在实际应用中一般用简称，即 1bit 简写为 1b(注意是小写英
25、文字母 b)，1Byte 简写为 1B（注意是大写英文字母 B）。 在计算机网络或者是网络运营商中，一般，宽带速率的单位用bps(或 b/s)表示；bps 表示比特每秒即表示每秒钟传输多少位信息，是 bit per second 的缩写。在实际所说的 1M 带宽的意思是1Mbps（是兆比特每秒 Mbps 不是兆字节每秒 MBps）。建议用户记住以下换算公式：1B= 8b1B/s=8b/s(或 1Bps=8bps) 1KB=1024B 1KB/s=1024B/s 1MB=1024KB 1MB/s=1024KB/s 规范提示：实际书写规范中 B 应表示 Byte(字节)，b 应表示 bit(比特)
26、，但在平时的实际书写中有的把 bit 和 Byte 都混写为 b ，如把 Mb/s 和 MB/s 都混写为 Mb/s，导致人们在实际计算中因单位的混淆而出错。切记注意！3.2.2 应用协议在此可以查看到所有被行为管理识别和未识别的应用协议流量使用情况，您可以以此来分析网络流量大致分布情况。深圳维盟科技有限公司22上传/下载总速度： 当前查看协议被实别的实际上传/下载总的速度。上传/下载总数据： 当前查看协议被实别的总的数据。应用协议： 显示出当前查看协议包含的所有协议。上传/下载速度： 对应协议所使用网络的当前上传速度（|左边为当前速度，右边为占用当前查看协议速度的百分比）。上传/下载数据：
27、对应协议所使用网络的总数据。详细： 查看当前协议里更详细的协议流量使用情况（当当前协议已经为最详细时，不能再点详细进行查看）。3.3运行状态通过查看路由的运行状态，可以了解路由器目前工作状况，有图表实时显示目前系统 CPU 占用资源率。深圳维盟科技有限公司23此功能可以作为判断网络故障和使用率的依据之一。3.4主机监控3.4.1 主机监控“主机监控”能显示内网所有用户的网络连接情况。位于“列表”上方的记录数，可以显示当前内网的在线机器数量。在列表中，可以很直观的看出每台 PC 占用的网络情况，鼠标点击“查看连接”，还能显示该 PC 的网络访问情况，有进程管理的也可以点击查看正在使用的进程。如下
28、图所示：深圳维盟科技有限公司24点击“查看连接”后的效果：在这个地方可以点击阻止和允许该连接是否使用。默认的是允许使用。如果需要阻止可以点击“阻止”按钮。深圳维盟科技有限公司25点击“详细信息”后的效果：详细信息页面可以查看当前主机 IP 的规则限制，联机数使用情况及带宽使用情况等。3.4.2 WEB 用户用于查看通过 WEB 认证上网的用户信息。如图所示：深圳维盟科技有限公司263.4.3 PPPoE 用户该记录是显示通过 PPPOE 拨号到路由器的用户信息。深圳维盟科技有限公司273.4.4 DHCP 用户此列表将显示所有 DHCP 自动获取 IP 的用户信息。深圳维盟科技有限公司283.4.5 聊天账号列表显示路由器下的用户聊天软件信息，包括有 QQ、MSN、飞信、淘宝旺旺等。深圳维盟科技有限公司293.5DNS 缓存DNS 缓存列表会记录下所有用户 DNS 最大老化时间内缓存的域名解析信息，超过时间的缓存信息将会自动老化掉。对某域名做过规则或该域名正被连续使用，将会加长老化时间。深圳维盟科技有限公司30当用户在下次访问列表中的域名时，路由器会优先读取缓存中解析出来的 IP，而不用再经过广域网口的 DNS 去解析，这样便加快了网页的访问速度。3.6 登陆记录此列表将显示所有登陆路由器的历史用户。
