NBR路由器标准配置手册(用户版)

NBR路由器（V9.0）标准配置手册

（2006-12-29）

锐捷网络远程支持中心

技术热线：4008-111-000

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040

目录

内容概要........................................................................................................2

Web管理方式界面............................................................................................2

配置向导标准配置.............................................................................................4

NBR路由器（V9.0）标准配置............................................................................11

安全设置部分.....................................................................................11

①开启防内网攻击..........................................................................11

②开启防外网攻击，强度为高.............................................................12

③内、外网防火墙设置.....................................................................13

④智能防ARP欺骗设置.....................................................................19

网络参数设置部分................................................................................21

①MAC/IP绑定设置.........................................................................21

②定时发送免费ARP设置..................................................................27

③IP限速设置................................................................................29

④SNTP设置.................................................................................30

⑤日志信息管理.............................................................................32

⑥电信网通线路选择........................................................................34

⑦NAT相关设置.............................................................................35

查看路由器版本信息.............................................................................36

附录I Web管理准备........................................................................................38

附录II Console口登录方法................................................................................43

附录III Telnet登录方法....................................................................................46

附录IV 网通路由表.........................................................................................48

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040 1

内容概要

目前部分应用环境存在的路由器掉线、丢包、CPU使用率过高 等问题，大部分通过配置的优化都可以得到解决。本文围绕NBR系列路由器针对当前应用环境的标准配置（优化配置），介绍Web管理方式及CLI命令行方式配置方法供大家参考。

路由器版本软件可以登录http://下载，若您的路由器当前软件版本较低，请及时更新路由器的软件版本。

说明：本文中使用的路由器软件版本为 V9.0B7，部分设置涉及到NBR路由器的端口，以下列出端口的标识，请注意在配置过程中实际所涉及的端口：

NBR200/1000(E) LAN口 FastEthernet 0/0

WAN0口 FastEthernet 1/0

WAN1口 FastEthernet 1/1

NBR2000 LAN口 GigabitEthernet 0/0

WAN0口 GigabitEthernet 0/1

WAN1口 FastEthernet 0/2

Web管理方式界面

路由器Lan口默认的IP地址为192.168.1.1/24，通过网线将电脑的网卡与路由器的Lan口连接，在IE里输入路由器的IP地址（Web管理的准备条件请参考附录I）

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040 2

点击“进入可视化管理界面”即可登录路由器的图形化管理界面；路由器默认的用户名、密码为admin / admin。

通过Web提供的图形化管理界面即可实现对路由器的配置管理操作。

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040 3

配置向导标准配置

如下介绍使用“配置向导”对路由器进行设置的过程，请参考其中的优化建议对路由器进行初始设置。

使用IE的Web登录方式仅使用Web登录口令；Telnet口令仅在通过Telnet远程登录路由器时使用，默认没有设置，若有需要则选中进行修改。

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040 4

设置WAN0口，在此举例选择的上网方式为“使用静态IP”。

指定WAN0口IP地址、子网掩码、默认网关；其中“ISP提供的带宽”为双线路接入负载均衡时参考的度量值，默认100000Kbits即100M，单线路使用时可使用默认值（不影响上网）。

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040 5

“连续公网地址配置”即对路由器的NAT地址池进行设置：如果ISP分配了多个IP地址，建议保留（可分配给内网中需要对外开放的Web或者其他服务器），不做此设置。

WAN0口的“定时发送免费ARP”设置：针对WAN0口所连接的外网，一般情况下不启用；

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040 6

有一些特殊环境里外网可能存在ARP欺骗 则启用（设置定时发送间隔为1秒即可）。

如果路由器只连接一条线路则不进行“线路检测配置”。

如果路由器连接多线路，选择“继续配置其他WAN口”进行其他WAN口的配置。

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040

7

启用防内网攻击（如上图）

有些应用环境需要设置端口镜像即监控：允许配置端口监控，指定监控端口（与监控服务器连

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040 8

接的端口）、被监控端口（一般为与主交换连接的端口）。

Lan0口的“定时发送免费ARP”设置：建议如上图设置，定时发送的间隔设置为1秒，设置ARP报文个数为10个/秒。

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040 9

一般的应用环境，IP限速设置为上行500，下行1000。（单位为Kbits/s，上行流量相对客户端电脑为上传流量，下行流量相对客户端电脑为下载流量）。

确定之后当前配置即生效。

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040 10

NBR路由器（V9.0）标准配置

以下内容将列出各功能的Web管理方式以及CLI命令行方式的优化设置方法（CLI命令行界面可以通过Console口或者Telnet远程登录，方法请参考附录II、III） 安全设置部分

①开启防内网攻击

标准配置：启用

CLI命令行设置方法：

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040 11

②开启防外网攻击，强度为高

标准配置：启用，强度设置为高

CLI命令行设置方法：

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040 12

③内、外网防火墙设置

标准配置：启用，内部只允许通过源地址为本地网段的数据包，外部过滤访问路由器TCP 80端口（不允许外部主机Web登录路由器）

注意事项：定义完所有规则并确保规则顺序正确、内容无误之后再应用使防火墙生效。

在配置向导中启用“防冲击波病毒”与“屏蔽WAN口回应ping请求”在内部、外部防火墙产生如下配置：

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040 13

更改内部防火墙设置，新建规则：

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040 14

过滤UDP协议、目的端口为137-139（为NetBios端口）的报文

上图表示允许本地局域网主机192.168.1.1-192.168.1.254任意访问网络（本文档中的内网网段为192.168.1.0/24网段，设置时注意路由器本地的实际网段）。

福 建 星 网 锐 捷 网 络 有 限 公 司

http://

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 电话：0591-83057888/83057000

北京市场中心 北京市海淀区复兴路33号翠微大厦东楼1101单元 邮编：100036 电话：010-68156699 传真：010-88210040 15