TL-ER7520G V1.0_1.2.0安装手册

返回 相似
第1页 / 共24页
第2页 / 共24页
第3页 / 共24页
第4页 / 共24页
第5页 / 共24页
点击查看更多>>
资源描述:
安装手册 企业VPN路由器 TL-ER6110G/TL-ER6120G TL-ER6510G/TL-ER6520G TL-ER7520G Enterprise Networking Solution I 声明 Copyright © 2017 普联技术有限公司 版权所有,保留所有权利 未经普联技术有限公司明确书面许可,任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分或全部内 容。且不得以营利为目的进行任何方式(电子、影印、录制等)的传播。 为普联技术有限公司注册商标。本文档提及的所有商标,由各自的所有人拥有。 本手册所提到的产品规格和资讯仅供参考,如有内容更新,恕不另行通知。除非有特殊约定,本手册仅作为使 用指导,所作陈述均不构成任何形式的担保。 声明 II相关文档 相关文档 除本安装手册外,我们还提供以下文档的电子版本。如需获取最新产品资料,请登 录http//www.tp-link.com.cn。 文档名称 用途 企业VPN路由器安装手册 介绍该系列路由器的安装过程、启动以及常见 故障处理 企业VPN路由器用户手册 介绍该系列路由器的各个功能应用以及常见功 能使用问题处理 设备防雷安装手册 介绍设备安装中如何做好防雷措施以避免设备 雷击损坏 安装手册简介 企业VPN路由器安装手册主要介绍了VPN路由器的硬件特性、安装方法以及在 安装过程中应注意事项。 本手册包括以下章节 第1章产品介绍。简述路由器的基本功能特性并详细介绍外观信息。 第2章产品安装。描述路由器的硬件安装环境以及安装方法。 第3章硬件连接。介绍路由器各接口的连线方法。 第4章登录WEB管理系统。介绍登录路由器WEB管理系统的方法。 附 录 A 常 见 故 障 处 理 。 附 录 B 技 术 参 数 表 格 。 说明 在安装设备之前及安装设备过程中为避免可能出现的设备损坏及人身伤害,请仔细 阅读本手册相关内容。 III 阅读对象 本手册适合下列人员阅读 网络工程师 网络管理员 约定 本手册以下部分,如无特别说明,所提到的路由器是指企业VPN路由器。 本手册采用了如下几种醒目标志来表示操作过程中应该注意的地方,这些标志的 含义如下 该图标表示需引起重视的警告事项。 该图标表示提醒操作中应注意的事项,如果操作错误可能导致设 备损坏等不良后果。 该图标表示对操作内容的描述进行必要的补充和说明。 阅读对象 IV 目录 目录 第1章 产品介绍 01 1.1 产品简介 01 1.2 产品外观 01 第2章 产品安装 04 2.1 物品清单 04 2.2 安装注意事项 . 04 2.3 安装工具准备 . 06 2.4 产品安装 06 第3章 硬件连接 08 3.1 连接线缆 08 3.2 连接Console端口 08 3.3 连接电源线 09 3.4 设备初始化 10 3.5 安装后检查 10 第4章 登录WEB管理系统 11 4.1 登录准备 11 4.2 登录操作 11 4.3 登录成功 12 附录A 常见故障处理 13 附录B 技术参数规格 14 01 企业VPN路由器安装手册 第1章 产品介绍 1.1 产品简介 ER系列企业VPN路由器是TP-LINK全新开发的高性能VPN路由器产品,采用64位网络 专用处理器,大容量高速DDRIII内存,支持IPSec/PPTP/L2TP VPN、上网行为管理、AP 管理、Web认证、微信连Wi-Fi、PPPoE服务器、IP/MAC绑定、攻击防护及带宽管理等丰 富的功能特性,适合企业、园区、酒店等组建安全、高效、易管理的网络。 企业VPN路由器目前具体包含型号如下 产品型号 类型 TL-ER6110G 单核千兆单WAN口 TL-ER6120G 双核千兆多WAN口 TL-ER6510G 双核千兆单WAN口 TL-ER6520G 双核千兆多WAN口 TL-ER7520G 四核全千兆,端口类型用户可自行定义 1.2 产品外观 ■ 前面板 TL-ER6110G前面板如 图1-1 所示。 图1-1 TL-ER6110G前面板示意图 TL-ER6120G前面板如 图1-2 所示。 图1-2 TL-ER6120G前面板示意图 TL-ER6510G前面板如 图1-3 所示。 图1-3 TL-ER6510G前面板示意图 产品介绍 02 企业VPN路由器安装手册 TL-ER6520G前面板如 图1-4 所示。 图1-4 TL-ER6520G前面板示意图 TL-ER6110G/TL-ER6120G/TL-ER6510G/TL-ER6520G指示灯含义 指示灯 名称 状态描述 PWR 电源指示灯 常亮表示系统供电正常 常灭表示电源关闭或电源故障 SYS 系统指示灯 持续快闪表示系统正在启动,如果需要加载的软件功能较多, 系统启动时间可能需要数分钟,请耐心等待 系统正常工作时以每秒1次的频率闪烁 其他状态表示系统异常 WAN/LAN 端口类型指示灯 常亮表示相应端口为WAN口 常灭表示相应端口为LAN口 Speed 速率指示灯 绿色常亮表示相应端口工作在1000Mbps模式,闪烁表示正在 传输数据 黄色常亮表示相应端口工作在10/100Mbps模式,闪烁表示正 在传输数据 常灭表示相应端口链路未建立 表1-1 TL-ER6110G/TL-ER6120G/TL-ER6510G/TL-ER6520G指示灯工作状态描述 TL-ER7520G前面板如 图1-5 所示。 图1-5 TL-ER7520G前面板示意图 TL-ER7520G指示灯含义 指示灯 名称 状态描述 PWR 电源指示灯 常亮表示系统供电正常 常灭表示电源关闭或电源故障 SYS 系统指示灯 系统上电后,常灭约40秒后持续快闪,直至系统开始正常工 作,如果需要加载的软件功能较多,系统启动时间可能需要数 分 钟 ,请 耐 心 等 待 系统正常工作时以每秒1次的频率闪烁 其他状态表示系统异常 Link/Act 状态指示灯 常亮表示相应端口已正常连接 闪烁表示相应端口正在进行数据传输 常灭表示相应端口链路未建立 产品介绍 03 企业VPN路由器安装手册 指示灯 名称 状态描述 Speed 速率指示灯 绿色常亮表示相应端口工作在1000Mbps模式 黄色常亮表示相应端口工作在100Mbps模式 常灭表示相应端口工作在10Mbps模式或链路未建立 表1-2 TL-ER7520G指示灯工作状态描述 接口说明 接口 数量 用途 TL-ER6110G TL-ER6120G TL-ER6510G TL-ER6520G TL-ER7520G WAN 1 14 1 14 可自行定义 使用RJ45网线连 接到DSL/Cable Modem或ISP提供 的 以 太 网 接 口 ,接 入广域网 LAN 4 14 4 14 连接计算机或交换 机的以太网接口 Console 1 1 1 1 1 连接计算机的 RS232串口,可以通 过命令行对路由器 进行管理 Reset键 复位键。在路由器通电的情况下,使用尖状物长按路由器的Reset按键,直至系统指示 灯快速闪烁时松开,路由器将自动恢复出厂设置并重启。恢复出厂设置后,默认管理 地址为http//192.168.1.1,默认用户名和密码均为admin。 ■ 后面板 企业VPN路由器后面板如 图1-6 所示。 图1-6 后面板示意图 电源插座 这是一个AC电源插座。使用时请把电源线阴性插头接到这个插座上,阳性插头接到市电 插座上。 防雷接地柱 请使用黄绿双色外皮的铜芯导线接地,以防雷击,具体请参考设备防雷安装手册。 注意 请使用原装电源线。 产品介绍 04 企业VPN路由器安装手册 第2章 产品安装 2.1 物品清单 一台路由器 一张保修卡和一张有毒有害物 质含量声明 一根电源线和一根Console连 接线 一本安装手册 两个用来固定在机架上的L型 支架及其它配件 ³½ ô 注意 如果发现有配件短缺及损坏的情况,请及时和当地经销商联系。 2.2 安装注意事项 警告 此为A级产品,在生活环境中,该产品可能会造成无线电干扰。在这种情况下,可能需 要用户对干扰采取切实可行的措施。 ■ 安装安全注意事项 ■ 安装过程中电源保持关闭状态,同时佩戴防静电手腕,并确保防静电手腕与皮肤良 好接触,避免潜在的安全隐患; ■ 路由器在正确的电源供电下才能正常工作,请确认供电电压与路由器所标示的电压相符; ■ 路由器通电前请确认不会引起电源电路超负荷,以免影响路由器正常工作甚至造成 不必要的损坏; ■ 为避免受电击的危险,在路由器工作时不要打开外壳,即使在不带电的情况下,也不 要自行打开; ■ 清洁路由器之前,应先将路由器电源插头拔出,请勿用湿润面料擦拭,请勿用液体清洗。 ■ 安装环境注意事项 温度/湿度 - - 产品介绍 05 企业VPN路由器安装手册 为保证路由器长期稳定工作,延长使用寿命,请维持环境一定的温度和湿度。过高或 过低的环境湿度易引起绝缘材料漏电、变形甚至金属部件锈蚀现象,温度过高会加速 绝缘材料的老化过程,严重影响设备使用寿命。该系列路由器的正常工作和存储温度/ 湿度如下 表2 - 1。 环境描述 温度 相对湿度 工作环境 0℃ 40℃ 10 90RH 无凝结 存储环境 -40℃ 70℃ 5 90RH 无凝结 表2-1 路由器正常使用的温度/湿度要求 室内防尘 灰尘落在路由器表面会造成静电吸附,使金属接点接触不良。虽然设备本身在防静电 方面做了一定措施,但当静电超过一定强度时,仍会对内部电路板上的电子元器件造成 致命的破坏,为避免静电影响设备正常工作,请注意以下事项 ■ 定 期 除 尘 ,保 持 室 内 空 气 清 洁 ; ■ 确认设备接地良好,保证静电顺利转移。 电磁干扰 电磁干扰会以电容耦合、电感耦合、阻抗耦合等传导方式对设备内部的电容、电感等电 子元器件造成影响,为减少电磁干扰因素造成的不利影响,请注意以下事项 ■ 供电系统采取必要抗电网干扰措施; ■ 路由器应远离高频大功率、大电流设备,如无线发射台等; ■ 必要时采取电磁屏蔽措施。 防雷需求 雷击发生时,在瞬间会产生强大电流,放电路径上空气会被瞬间加热至20000摄氏度, 瞬间大电流足以给电子设备造成致命的损害。为达到更好的防雷效果,请注意以下事项 ■ 确认机架和设备接地端子都与大地保持良好接触; ■ 确认电源插座与大地保持良好接触; 产品安装 06 企业VPN路由器安装手册 ■ 合 理 布 线 ,避 免 内 部 感 应 雷 ; ■ 室外布线时,建议使用信号防雷器。 说明 详细防雷措施请参见设备防雷安装手册。 安装台 无论路由器安装在机架内或其他水平工作台上,请注意以下事项 ■ 确认机架或工作台平稳、牢固,且能承受至少5.5Kg重量; ■ 确认机架自身有良好的散热系统,或保持室内通风良好; ■ 确认机架良好接地,电源插座与路由器距离不超过1.5米。 2.3 安装工具准备 ■ 十字螺丝刀 ■ 防静电手腕 ■ 网线 2.4 产品安装 ■ 安装在19英寸标准机架上 本系列路由器可以方便地安装到19英寸标准机架上,具体安装步骤如下(以TL- ER6110G为例) 1. 检查机架的接地与稳定性; 2. 将配件中的两个L型支架分别安装在路由器面板的两侧,并用配件中提供的螺钉固 定 ,如 图2-1 所示; L型支架 螺钉 图2-1 支架安装示意图 产品安装 07 企业VPN路由器安装手册 3. 将路由器安放在机架内适当位置,由托架支撑; 4. 用螺钉将L型支架固定在机架两端固定的导槽上,确保路由器稳定、水平地安装在 机 架 上 ,如 图2-2 所示。 机架 图2-2 机架安装示意图 注意 ■ 机架良好接地是设备防静电、防漏电、防雷、抗干扰的重要保障,因此请确保机架接地线正确 安装; ■ 机架内安装设备一般由下至上,避免超负荷安装; ■ 路由器表面避免摆放其他重物,以免发生意外; ■ 确保散热和空气流通。 ■ 安装在桌面上 注意 路由器机壳周围预留5~10cm空隙,确保散热和空气流通,路由器表面避免摆放其 他重物。 本系列路由器还可放置在平稳的桌面上。此种安装方式操作比较简单,具体安装步骤 如下(以TL-ER6110G为例) 1. 将路由器的底部朝上放置于足够大且稳定的桌面上; 2. 逐个揭去4个脚垫的胶面保护纸,分别黏贴在位于机壳底部四角的圆形凹槽中,如 图 2-3所示; 3. 将路由器翻转过来,平稳地放在桌面上。 脚垫 路由器背面 圆形凹槽 图2-3 桌面安装示意图 产品安装 08 企业VPN路由器安装手册 第3章 硬件连接 3.1 连接线缆 将路由器的WAN口连接Internet,LAN口连接局域网,便可组建自己的网络。TL- ER7520G端口不区分WAN/LAN,任意端口都可以连接Internet或者局域网,可根据实 际需求连接网线,再登录路由器,对相应端口进行设置以实现需求。 下面以TL-ER6110G为例介绍连接线缆方法。 ■ 连接Internet ■ 如果您采用光纤接入方式,请用网线将路由器的WAN口和光纤收发器相连; ■ 如果您采用DSL/Cable Modem接入方式,请用网线将路由器的WAN口和Modem相连; ■ 如果您采用以太网宽带接入方式,请用网线将路由器的WAN口与ISP提供的接口相连。 ■ 连接局域网 用一根网线连接路由器的LAN口和局域网中的集线器、交换机,也可以与计算机直接 相 连 ,如 图3-1 所示。 RJ45端口 水晶头 RJ45端口 图3-1 RJ45端口连接示意图 说明 ■ 对于10Base-T以太网,建议使用3类或以上UTP/STP线; ■ 对于100Base-TX以太网,建议使用5类或以上UTP/STP线; ■ 对于1000Base-T以太网,建议使用超5类或以上UTP/STP线。 注意 ■ 当路由器与工作站、服务器、交换机或其它以太网设备连接时,网线长度不能大于100米; ■ 不要将RJ45端口连接电话线。 3.2 连接Console端口 企业VPN路由器提供1个Console端口。连接Console端口登录路由器,可以通过命令 行 管 理 路 由 器 。连 线 方 式 如 图3-2 所示。(以TL-ER6110G为例) 产品安装 09 企业VPN路由器安装手册 1. 将Console连接线的RJ45端连入路由器; 2. 将Console连接线的另一端RS232 DB9公头连入计算机; 图3-2 Console端口连接示意图 3. 通过Console端口可以登录路由器,具体登录方法请参考企业VPN路由器用户手 册 。 注意 ■ 路由器的Console端口是路由器前面板右边第一个端口; ■ 拔插Console连接线时,应确保路由器处于断电状态; ■ 不允许使用RJ45网线将路由器Console端口和其他接口相连。 3.3 连接电源线 企业VPN路由器使用交流电源。 1. 检查选用电源与路由器标示的电源要求一致; 2. 路由器原装电源线连接路由器与电源插座,如 图3-3 所示。 图3-3 电源线连接示意图 注意 供电系统的电源要求与大地良好接触,确认设备供电电源开关的位置,以便在需要 时,能够及时切断供电电源。 硬件连接 10 企业VPN路由器安装手册 3.4 设备初始化 接通电源后路由器将自动进行初始化,此时指示灯会出现下列情况 ■ PWR指示灯常亮表电源连接正确,熄灭则表示供电异常; ■ 除PWR指示灯之外的所有指示灯闪烁一下后熄灭,表示系统已经完成硬件检测; ■ SYS指示灯快速闪烁表示系统正在初始化,该过程可能需要数分钟,请耐心等待; ■ SYS指示灯以每秒1次的频率闪烁,表示初始化完成。 3.5 安装后检查 安装后请检查以下事项 ■ 检查路由器周围是否有足够的散热空间,空气流通是否顺畅; ■ 检查电源插座供电是否符合路由器规格; ■ 检查电源、路由器、机架等设备都已正确接地; ■ 检查路由器与其它网络设备是否连接正常。 注意 本产品专为通信运营商管理的机房使用设计,请按以上提示进行安装维护。 硬件连接 11 企业VPN路由器安装手册 第4章 登录WEB管理系统 4.1 登录准备 1. 普通PC使用网线正确连接TL-ER6110G/TL-ER6120G/TL-ER6510G/TL-ER6520G任 意一个LAN口,以及TL-ER7520G的管理端口(出厂默认为端口5)。 2. 设置PC本地连接IP地址为192.168.1.X,X为2~254中任意整数,子网掩码为 255.255.255.0,默认网关为192.168.1.1,如 图4-1 所示。 图4-1 本地连接 说明 路由器出厂默认管理地址为http//192.168.1.1,默认用户名和密码均为admin。 4.2 登录操作 1. 打开IE浏览器,在地址栏中输入http//192.168.1.1,按Enter键。建议使用IE8.0以上 版本登录路由器进行操作。 登陆WEB管理系统 12 企业VPN路由器安装手册 2. 输入默认用户名admin,密码admin,点击登录,如 图4-2 。 图4-2 用户登录 4.3 登录成功 经过上述步骤即可成功登录路由器管理界面,如 图4-3 所示(以TL-ER6120G为例)。点 击左上角的本公司的商标,可以访问本公司主页(http//www.tp-link.com.cn);点击 页面左侧的主菜单栏即可进行相应功能的设置。 图4-3 路由器管理界面首页 登陆WEB管理系统 13 企业VPN路由器安装手册 附录A 常见故障处理 问题1. 忘记路由器用户名和密码。 忘记用户名、密码时可以通过Reset键将路由器恢复至出厂配置。需要注意 的是恢复出厂配置时路由器原有配置信息将丢失。 恢复出厂配置操作方法在路由器通电的情况下,使用尖状物长按路由器 的Reset按键,直至系统指示灯快速闪烁时松开,路由器将自动恢复出厂设 置并重启。恢复出厂设置后,默认管理地址为http//192.168.1.1,默认用 户名和密码均为admin。 问题2. 电源指示灯显示不正常。 电源系统正常工作时,电源指示灯应保持常亮。若电源指示灯不亮,请进 行以下检查 1. 路由器电源线是否连接正确,确保电源线插头已经完全插入路由器电源插座; 2. 供电电源与路由器所要求的电源是否匹配。 问题3. 无法登录路由器WEB管理界面。 请通过以下方面进行检查 1. 观察指示灯的状态,检查相应端口线缆是否正常连接,同时确认端口没 有被禁用,可以换另外一个物理端口登录路由器; 2. 如果是通过本地计算机管理路由器,请确保本地计算机的IP地址与路由 器IP参数处于同一网段; 3. 通过Ping命令检查网络连接。通过“开始”“运行”输入“cmd”命 令,点击“确定”后,可以打开命令窗口。输入ping 127.0.0.1检查计算 机的TCP/IP协议是否安装;输入ping 192.168.1.1(当前路由器LAN口/ 管理接口的IP地址)检查计算机与路由器的连接是否正常。 4. 如果确认物理连接正常,但还是无法管理,建议通过Console口管理路 由器,检查路由器VLAN 、管理IP、管理端口、以及访问策略等相关配 置信息。 问题4. 不能正常浏览管理界面。 请通过以下方面进行检查 1. 页面显示异常,请升级或更换其他浏览器; 2. 窗口弹出被禁止,请降低浏览器安全设置等级。 常见故障处理 14 企业VPN路由器安装手册 技术参数规格 附录B 技术参数规格 ■ 硬件规格 产品型号 TL-ER6110G TL-ER6120G TL-ER6510G TL-ER6520G TL-ER7520G 端口 WAN端口 1 GE 1 GE 1 GE 1 GE 0 WAN/ LAN 端口 0 3 GE 0 3 GE 5 GE LAN端口 4 GE 1 GE 4 GE 1 GE 0 Console端 口 1 个( R J 4 5 ) 处理器 MIPS 64位网络 专用处理器, 主频800MHz 双核MIPS 64位网络处理器, 单核主频1GHz 四核MIPS 64位 网 络 处 理 器 ,单 核主频1.2GHz 内存 DDR III 512MB DDR III 1GB Flash 32MB 64MB 指示灯 端口 WAN/LAN、Speed/Link/Act Link/Act、 Speed 设备 P W R 、S Y S 使用环境 工作温度0℃~40℃ 存储温度-40℃~70℃ 工作湿度10~90RH 不凝结 存储湿度5~90RH 不凝结 输入电源 100-240V~50/60Hz 散热方式 无 风 扇 设 计,自 然 散 热 尺寸( LWH) 440x227x44mm 典型带机量 500台左右 1000台左右 3000台左右 备注典型带机量仅供参考,请以实际情况为准。 15 企业VPN路由器安装手册 ■ 软件规格 产品型号 TL-ER6110G TL-ER6120G TL-ER6510G TL-ER6520G TL-ER7520G 基本 配置 接口设置 WAN设置、LAN设置 自定义接口 接入方式 静态IP、动态IP、PPPoE DHCP服务 DHCP服务器、静态地址分配 MAC地址修改 支持 VLAN Port VLAN Tag VLAN 交换机设置 端口统计、端口监控、端口流量限制 不支持 AP 管理 AP设置 支持 无线网络设置 支持 无线主机状态 支持 传输 控制 转发规则 NAPT、一对一NAT、虚拟服务器、ALG、NAT-DMZ 智能IP带宽控制 支持 连接数限制/监控 支持 最大并发连接数 15万 30万 100万 流量均衡 默认均衡 智能均衡 ISP选路 特殊应用程序选路 在线检测 默认均衡 智能均衡 ISP选路 特殊应用程序选路 在线检测 线路备份 不支持 支持时间备份、 故障备份模式 不支持 支持时间备份、故障备份模式 路由设置 策略路由、静态路由 安全 策略 ARP防护 IP MAC绑定、ARP扫描、ARP列表 攻击防护 防DoS类、扫描类、可疑包类常见攻击 MAC过滤 支持 访问控制 基于服务类型、IP/用户组、时间段 技术参数规格 16 企业VPN路由器安装手册 产品型号 TL-ER6110G TL-ER6120G TL-ER6510G TL-ER6520G TL-ER7520G 行为 管控 应用控制 软件限制 社交软件/视频软件/音乐软件/购物休闲软件/新闻资讯软件/P2P软件/金融软 件/网络游戏/应用商店/基础应用 QQ黑白 名单 支持 网址过滤 网站分组、网站过滤、URL过滤 网页安全 禁止网页提交、过滤文件拓展类型 行为审计 支持 VPN IPSec VPN 100条隧道 200条隧道 PPTP/L2TP VPN 1 0 0 条 隧 道( 共 用 ) 2 0 0 条 隧 道( 共 用 ) 认证 管理 Web认证 本地认证、Radius认证、一键上网 微信连Wi-Fi 支持 免认证策略 支持 系统 服务 动态DNS 支持 UPnP服务 支持 DNS代理 支持 PPPoE 服务器 支持 支持* 管理 维护 设备管理 管理方式 全中文Web网管(http/https) 远程管理 CLI管理*(本地串口/SSH) 设备管理 恢复出厂配置、备份与导入配置、软件升级 流量统计 接口流量统计、IP流量统计 诊断工具 Ping检测、Tracert检测 时间设置 支持 系统日志 支持 备注*标志的功能近期将通过升级软件的方式支持,请关注TP-LINK官网产品信息,以便及时获取升级软件。 技术参数规格 公司地址深圳市南山区深南路科技园工业厂房24栋南段1层、3-5层、28栋北段1-4层 公司网址 http//www.tp-link.com.cn 技术支持热线400-8863-400 技术支持E-mail smbtp-link.com.cn 7103502044 REV1.2.0
展开阅读全文