飛魚星路由器常見問題解答

　　飛魚星通過創新技術不斷提升網絡使用質量，與用戶合作創建智能、高效、人性化的網絡管理平臺，那么你知道飛魚星路由器常見問題解答嗎?下面是www.bearn1.cn整理的一些關于飛魚星路由器常見問題解答的相關資料，供你參考。

　　飛魚星路由器常見問題解答一、如何設置攻擊防御

　　進入路由器WEB界面，選擇“網絡安全”中“攻擊防御”：

　　一、外網防御

　　1、 響應外網ping請求：啟用/禁止。

　　建議用戶禁止，防止外網惡意掃描，加大路由器的負荷。默認情況下為禁止

　　2、 遠程診斷/升級：啟用/禁止。

　　建議用戶啟用，在用戶需要遠程技術支持時，必須開啟該功能才可以遠程協助。默認情況下為啟用。

　　3、 阻斷外網請求：啟用/禁止。

　　建議用戶禁止，當內網中啟用端口映射或者一對一相關設置功能時，必須選擇禁止，否則相關設置不生效。默認情況下為禁止。

　　4、 外部開放端口保護：啟用/禁止。

　　建議用戶禁止，如果啟用可能會導致某些功能不能使用(如FTP端口映射需要關閉此功能)。默認情況下為禁止。

　　5、 外網ARP防御：啟用/禁止。每秒允許arp包數量10個。

　　建議用戶啟用，該功能可以防止外網ARP欺騙(但需要注意的是如果路由器上層設備識別由我們路由器發起的ARP請求為病毒攻擊時，這時候可能會造成網絡掉線的情況，此進就應禁止此功能)。可以手動設置路由器向上層設備發ARP包的數量。默認情況下為啟用。

　　二、內網防御

　　1、 ARP欺騙防御保護：啟用/禁止。設置arp發包頻率10個/秒

　　建議用戶啟用，該功能可以防止內網ARP欺騙。可以手動設置路由器向內網各PC發起ARP包的頻率。默認情況下為啟用。

　　2、 廣播風暴抑制：啟用/禁止。

　　建議用戶啟用，該功能可以防止內網的廣播風暴。默認情況下為啟用。

　　3、 內網病毒防御：啟用/禁止。

　　建議用戶啟用，該功能可以對內網常見病毒進行防御。默認情況下為啟用。

　　4、 syn-flood 攻擊防御：啟用/禁止。

　　建議用戶啟用，該功能對內網的syn-flood攻擊。默認情況下為啟用。

　　5、 udp-flood 攻擊防御：啟用/禁止。

　　建議用戶啟用，該功能對內網的udp-flood攻擊。默認情況下為啟用。

　　6、 icmp-flood 攻擊防御：啟用/禁止。

　　建議用戶啟用，該功能對內網的icmp-flood攻擊。默認情況下為啟用。

　　飛魚星路由器常見問題解答二、網絡經常掉線

　　網絡出現掉線需要您按照以下步驟進行排查：

　　1、需要確認網絡掉線時，是客戶機所有應用程序都掉線還是只是某一程序掉線。如果只是某一程序掉線，通常這同路由器沒有關系，很可能是程序本身的問題或程序對應的網絡應用服務的問題。還需要確認掉線的持續時間是多長，如果客戶機連續運行很長時間都沒重啟過出現掉線是有可能的，可以把路由器重新啟動后再觀察。

　　2、排除第一點所說的可能后可以這樣操作：在客戶機上打開兩個Ping窗口，一個Ping路由器內網IP，一個在路由器上Ping外網IP。看是在哪個環節丟包。

　　(1)如果是內網丟包而直接從路由里Ping外網不丟包，可能是因為交換機故障，網絡病毒，網絡軟件，客戶機網卡壞了，發亂包。

　　遇見的最多的情況是：

　　l 內網客戶機整體掉線，等一分鐘以后自動又連接上，也就是閃斷，這樣的情況很可能是ARP病毒引起的，最有效的防御方法是進行雙向地址綁定，也就是在客戶機上綁定路由器的IP和MAC地址，在路由器上綁定內網所有客戶機的IP和MAC地址。

　　l 內網蠕蟲類病毒引起的掉線也是很常見的，開啟路由器病毒防御功能，對局域網病毒進行查殺。

　　(2)如果是外網丟包而內網不丟包，可能原因為線路提供商本身問題，比如線路調整，線路損壞。還有光纖收發器故障，流量過大，超過帶寬，注意：針對那種因申請的帶寬被占滿而引起的掉線，建議客戶做流量控制，指導用戶文明上網，必要的話，可以申請增加帶寬。

　　(3)如果內外網都丟包，上面涉及到的可能問題都存在，仔細排查每一個地方。

　　飛魚星路由器常見問題解答三、人多就卡

　　請您從以下幾方面排查故障：

　　1、外網問題

　　(1)線路本身故障，這種情況一般表現為線路損壞或者線路提供商作線路調整，光纖收發器故障。這要與線路提供商聯系解決。

　　(2)線路帶寬不夠，這種情況是網絡卡的一種主要情況。在網絡卡的時候，在路由器的網絡接口里面，查看帶寬是否用完。再用內網監控功能查看內網哪些客戶機的帶寬高，是不是在正常應用。針對這種情況，飛魚星路由器提供流量控制解決方案，對網絡流量進行合理分配，能很好的解決網絡帶寬不夠帶來的困擾。

　　(3)內網某些客戶機占用過多的NAT連接資源也會導致卡，可以使用連接數限制來解決此問題。

　　(4)如果只是某種游戲卡，一般是提供網絡游戲的游戲服務器負荷太大，處理不過來。

　　2、內網問題

　　(1)內網客戶機本身問題，配置不夠，現在的很多游戲對客戶機配置要求都很高。

　　(2)內網病毒，上網的人多了，開的客戶機多了，就更加增加了產生病毒的可能性。需要經常升級殺毒軟件，查殺病毒。在路由器上打開病毒防御選項。

　　(3)內網交換機老化或者是背板帶寬不夠，人多了造成掉包，玩游戲卡。

　　3、路由器方面的原因

　　(1)如果是雙線路，看是否正確升級了策略路由包。您可以登陸路由器Web配置界面，點擊“系統狀態”的“系統信息”，在“版本信息欄中”會顯示路由器策略路由包的版本，此時，您可以點擊“立即更新”，即可獲得飛魚得最新的網通電信策略路由包。

　　(2)判斷到所到游戲服務器的線路是否走正確。

　　飛魚星路由器常見問題解答四、部分客戶機上不了網

　　1、請檢查客戶機的網絡連接是否正確。

　　若客戶網絡連接為斷開狀態，請檢查網卡、網線、交換機的端口是否正常。

　　2、客戶機IP地址在路由器指定的IP范圍內，網關必須填寫路由器LAN口IP地址。

　　如，路由器內網配置設置：IP：192.168.0.1，子網掩碼：255.255.255.0;客戶機的IP地址必須在192.168.0.2至192.168.0.254的范圍內，網關務必填寫192.168.0.1，若客戶機IP地址指定192.168.5.2，或網關填寫其他地址，客戶機均不能上網。

　　3、客戶機學習到的路由器的IP和MAC地址是否正確。

　　在路由器上，打開路由器Web配置界面，在“系統狀態”的“網絡接口”里，可以看到路由器LAN口的IP和MAC地址;在客戶機上，開始菜單-->運行-->輸入指令“cmd”確定，在彈出的黑色背景對話框里輸入“arp -a”，可以看到客戶機學習到的路由器的網關的IP和MAC地址。若兩處看到的MAC地址不一致，請您進行雙向地址綁定，可解決此問題。

　　4、客戶機是否中病毒

　　內網蠕蟲類的病毒引起的客戶機無法上網也是很常見的。請您開啟路由器病毒防御功能，同時對局域網病毒進行查殺。

　　飛魚星路由器常見問題解答五、如何防御ARP病毒

　　防御局域網中客戶機受ARP欺騙類型攻擊導致的“掉線”，建議用戶采用客戶機、路由器雙向地址綁定的方法來解決，具體操作方法如下。

　　在路由器上綁定客戶機的IP和MAC地址：開啟內網所有客戶機，打開路由器Web配置界面，選擇“網絡安全”的“IP-MAC地址綁定”，點擊“掃描”按鈕，將會出現內網所有客戶機的IP和MAC地址，點擊“<<<”按鈕，將掃描出來的IP和MAC地址，添加到“綁定”欄里，再點擊保存，此時，路由器上的綁定工作完成。

　　在客戶機上綁定路由器的IP和MAC地址：首先請登陸我們飛魚星的官方網站，下載“網關智能綁定精靈”，在內網所有客戶機上，安排此軟件。單機綁定完成。“網關智能綁定精靈”下載鏈接：www.adslr.com/download_detail.asp?id=76。

　　所有PC對路由器的IP/MAC進行綁定，綁定的方法可以在正常上網的PC上運行CMD命令，arp -a 獲取路由器IP/MAC信息，并通過批處理實現對路由器的IP/MAC進行綁定。

　　命令如下：arp -s 192.168.0.1(路由器IP) 00-3c-50-20-00-01(路由器MAC)

　　綁定前arp -a顯示：192.168.0.1 00-3c-50-20-00-01 dynamic

　　綁定后arp -a顯示：192.168.0.1 00-3c-50-20-00-01 static

　　飛魚星路由器常見問題解答六、Ping路由器掉包

　　本地客戶機使用BT/P2P軟件下載，就會搶占整個網絡所有的資源(包括連接數和帶寬資源)，來獲取盡可能高的下載速度，這時你Ping網關就會出現延時偏大，甚至有掉包的現象。因網絡里的帶寬資源和連接數資源都是有限的，當網絡資源都被BT/P2P這種超線程應用占滿后，你Ping網關就會出現掉包的現象。

　　我們路由器通過單機連接數限制(“網絡安全”的“攻擊防御”里設置)和流量控制(“QOS流量控制”里設置)來限制BT/P2P類型軟件的使用，此時，內網若使用BT/P2P軟件下載，只會在下載單機會出現Ping網關延時大，甚至掉包的情況，內網其他客戶機不會受其影響，Ping網關延時可保持正常。這樣，有限的網絡資源就能夠得到充分而合理的利用。

　　友情提示：網絡連接數是什么?

　　連接數是指：寬帶路由器或代理服務器對其業務信息流的處理能力，是寬帶路由器或代理服務器能夠同時處理的點對點連接的最大數目，它反映出寬帶路由器或代理服務器設備對多個連接的訪問控制能力和連接狀態跟蹤能力，這個參數的大小直接影響到寬帶路由器或代理服務器所能支持的最大信息點數。根據實際應用中的統計，一臺電腦在正常應用下的NAT連接數一般在300條以下，服務器的NAT連接數會根據實際情況偏大。普通客戶機一般超過300條就極可能不正常了(P2P應用除外)。

　　飛魚星路由器常見問題解答七、無法進入Web配置界面

　　以下信息請您仔細閱讀，按步驟進行排查，最終找到問題的解決辦法。

　　1、檢查路由器工作指示燈是否正常

　　正常的情況下，路由器前端面板System指示燈以1Hz的頻率閃爍，網絡接口Link燈亮表示接口協商在100M，ACT燈閃爍表示數據正在傳輸。

　　2、確認設備的內網IP地址設置以及網絡連接是否正確

　　您可以通過Ping檢查管理計算機同路由器的網絡連接是否正常。如不能PING通需要檢查：

　　管理計算機的IP地址與路由器內網IP地址是否在同一個網段內，且無IP地址沖突。

　　路由器的默認內網管理IP地址為：192.168.0.1 ，子網掩碼：255.255.255.0，默認管理端口為：80，缺省登錄用戶名為：admin，密碼：admin

　　當瀏覽器彈出用戶登錄窗口時，說明管理計算機與路由器網絡連接正常。

　　3、Web管理端口是否正確

　　您可能更改了路由器Web配置系統的管理端口，因此在登錄配置時必須輸入正確的管理端口，否則無法登錄Web配置頁面。

　　例如，管理端口為：8080，在IE瀏覽器地址欄輸入：http://192.168.0.1:8080回車訪問。

　　4、登錄密碼是否正確

　　當出現用戶登錄窗口后，輸入正確的用戶名和密碼，提示用戶名和密碼錯誤，我們可以確定您所輸入的密碼是錯誤的，請您查證后重新輸入正確的登錄密碼。

　　如果您無法確定路由器的內網IP地址或Web配置端口號或正確的密碼，那只能通過路由器恢復到出廠設置的方式，使用默認參數登錄設備的配置。

　　5、殺毒軟件誤殺

　　當出現用戶登陸窗口后，輸入正確的用戶名和密碼，提示該頁無法顯示，請您將正在運行的殺毒軟件關閉，尤其在單機運行卡巴斯基和江民時，易出現此類問題。

　　特別提示：恢復出廠設置將清空設備的所有配置信息，配置信息包括：外網地址、PPPOE撥號賬號和密碼、MAC綁定等等。

　　因此您需要確保這些信息內容是否存有備份或可在恢復出廠默認設置后自行恢復這些配置，我們無法為您提供清空設備配置信息的恢復服務。

　　飛魚星路由器常見問題解答八、流量控制不起作用

　　我們的流量控制很多用戶都在使用，反映效果很好。建議您從以下幾個方面分析流控不起作用的原因：

　　1、您需要明確單位的問題,路由里的流量限制單位是KByte,您需要確認下載顯示速度的單位，若單位為Kbit,由于1Kbyte=8Kbit,您看到的下載速度要除以8其實流量是在控制范圍之內的。

　　2、設置問題

　　(1)下載超過限制客戶機的IP地址，是否在流控規則的范圍內。如：流控規則限制192.168.0.2至192.168.0.100的客戶機最大下載流量為100Kbyte，但在下載客戶機的IP為192.168.0.150，此時這臺客戶機的下載流量超過100Kbyte，是由于這臺客戶機不在流控規則的范圍內，它不會受到限制。所以，請您選擇192.168.0.2至192.168.0.100 IP地址范圍內的客戶機進行測試。

　　(2)在流量控制規則中，若策略欄選擇“當有帶寬剩余時，可使用更多帶寬”，單臺客戶機下載流量可能超過限制，這是由于您外網的帶寬還有剩余，為了充分而合理的利用資源，客戶機可以搶占更多的帶寬;但當帶寬不足時，每臺客戶機最大下載流量將被限制在流控范圍內。

　　(3)流控規則設置完成，并點擊保存后，務必點擊應用按鈕和勾選“啟用流量控制”，否則流控不生效。

　　3、流量控制是一個過程,當下載的流量超過控制的值時,流量控制再把他控制下來.超過了又控制下來,速度是會在一個范圍內浮動的,所以看見單機的流量值會超過指定的數值一些.,這也是正常的情況,不是沒有限制。