霸王硬上弓's Blog

鄙视豆丁，速度又慢，又贵，不如百度文档来得实在。下个文章还要花钱，疯了。

这里无私分享给大家。

第 1 章: 简介1
产品型号1
主要功能1
典型应用2
第 2 章: 主页3
登录web 配置界面3
下载SSL VPN 设定组合5
第 3 章: 配置6
快速设置6
接口和连接9
WAN 9
WAN0 设置10
WAN1 设置12
双-WAN 13
MAC 复制16
端口镜像16
EVDO 17
LAN 19
VLAN 设置19
Port 设置20
基于端口的访问控制21
DHCP 绑定22
以太网访问控制23
VLAN 隔离23
无线设置 23
基本无线设置23
无线安全24
无线连接控制 27
高级无线设置 28
无线QoS 29
编辑接口/ 连接30
防火墙和ACL 30
一般设置31
NAV10V2-WF 网关用户手册ii
目录
访问规则32
黑名单33
连接数目控制34
IP Mac 绑定34
基本设置34
IP Mac 绑定表35
文件过滤35
编辑防火墙策略35
VPN 36
站点到站点 VPN 37
创建站点到站点VPN 37
快速安装37
逐步操作向导39
编辑站点到站点VPN 45
Quick VPN Account 46
Full Tunnel SSL VPN 48
VPN 组件49
IPSec 转换集49
IKE 策略49
路由49
静态路由49
动态路由51
RIP 51
OSPF 基本设置52
OSPF 高级设置53
NAT 61
动态NAT 61
静态 NAT （DMZ） 61
端口转发62
端口触发63
虚拟服务器63
私有地址域名绑定64
NAT 连线控制64
编辑NAT 设置64
NAV10V2-WF 网关用户手册iii
目录
入侵防御（仅NAV10V2-WF-ADVSEC 支持） 65
IPS 设置65
DDos 攻击和端口扫描设置66
P2P 程序/ 即时通讯软件设置66
P2P 程序/ 即时通讯软件速率限制设置68
反病毒设置68
签名更新70
IPS 排程70
服务质量71
带宽控制& 出口队列72
通信规则73
基于端口74
基于主机74
基于应用程序75
编辑QoS 策略75
其他任务76
设备属性76
日期/ 时间76
日志77
SNMP 78
TR-069 81
设备访问81
管理访问81
远程认证83
VRRP 设置83
DHCP 地址池84
DNS 84
动态 DNS 方法84
RADIUS 服务器组85
UPnP 86
IGMP 86
IGMP Snooping 86
强推门户重定向87
证书管理87
NAV10V2-WF 网关用户手册iv
目录
第 4 章: 监视89
总览89
接口状态90
防火墙状态90
VPN 状态90
路由状态91
记录日志91
入侵防御状态91
查看入侵防御报告91
查看入侵防御原始数据92
无线状态92
服务质量93
第 5 章: 系统管理94
软件升级94
配置管理94
重置为默认值95
重新启动95
第 6 章: 工具96
Ping 96
路由追踪96
DNS 查询96
HTTPGet 97
端口检查97
附录 A: 附录98
救援模式98
USB 软件更新模式98
LED 运转状态99
附录 B: 声明101

简介
NAV10V2-WF 网关是思科系统公司为中国电信定制的一款小型企业客户专用的功能
强大、性能出色的无线宽带路由器产品，为您提供一个灵活、完备的企业网络解决方
案。它配置简单，操作方便，使用灵活，基于标准且具有灵活的远程管理特性。
为了更有效地了解和使用本产品，请仔细阅读本用户手册。本章节主要介绍
NAV10V2-WF 网关的产品型号、功能特性和典型应用。
产品型号
本系列产品提供以下2 种型号（请检查设备后面板上的SKU 名称以识别产品的具体
型号）。本文中如无特别说明，统称为NAV10V2-WF 网关：
主要功能
NAV10V2-WF 网关为用户提供了灵活的功能选项，用户可以根据自己的需求进行功
能选择，包括：
• 宽带上网功能，包括PPPOE、PPTP、L2TP、静态IP 和自动配置DHCP
• 基本的路由功能，包括静态路由、RIP 和OSPF 协议
• 局域网交换功能，包括VLAN 功能
• 支持EVDO 无线上网
• 防火墙功能，包括URL 过滤和关键字过滤
• 最多至2 个广域网端口，可按需均衡负载流量
• 最多至9 个局域网端口
• 具备无线接入功能(802.11b/g/n）
• 具备高级安全功能(仅适用于NAV10V2-WF-ADVSEC型号)，包括IPSEC-VPN和
Full Tunnel SSL VPN
• 病毒过滤，黑客攻击防御和控制网聊网游等应用 ( 仅适用于NAV10V2-WFADVSEC
型号)
典型应用
NAV10V2-WF 网关适用于以下场合：
• 宽带互联网接入：可以利用TR069或者SNMP对NAV10V2-WF网关进行远程配
置和管理，并支持 HTTPS ；
• 安全互联网网关：NAV10V2-WF 网关能够应对来自互联网上的恶意攻击，如
FW、DMZ 等功能。NAV10V2-WF-ADVSEC 型号还支持高级安全功能，如
IPS 和反病毒等功能；
• 远程VPN 网关/ 接入：支持远程站点VPN 接入和远程用户VPN 接入；
• 无线热点接入：可用于办公室的WLAN 接入，或者公共场所的WiFi 热点接入。

下载地址：NVA10V2 PDF