ER5000工业路由器使用说明-网络

接口

LAN接口

LAN 口为局域网络，有5个有线LAN口，分别为LAN1--LAN5,LAN支持静态地址和DHCP客户端动态获取IP，但不建议用户设置为DHCP客户端模式，因为需要明确该接口IP用于登录配置。

<说明>

●默认静态 IP：192.168.88.1，掩码：255.255.255.0。此地址可修改。修改后需记住该 IP。

●WIFI 接口已桥接到了 LAN 口。

●默认开启 DHCP 服务器功能。所有接入到路由器 LAN 口的设备均可自动获取到 IP 地址。

●物理设置请不要随意更改。如导致设备网页不能登录，可恢复出厂设置。

DHCP功能

LAN口的DHCP 服务器功能默认开启（可以选择关闭），所有接入LAN口的网络设备，可以自动获取到IP地址。

WAN接口

设备支持一路有线WAN接口，WAN口为接入广域网接口（默认DHCP，连接供网路由即可实现上网）。

静态IP

WAN使用静态IP联网时，填写和上级路由器同网段 IP地址、子网掩码和网关。

WWAN接口

本路由器支持一路 5G/4G 通信模块接口，用来访问外部网络。开机默认开启 AUTO拨号模式（详情可查看无线蜂窝网章节的介绍）。

DHCP/DNS

配置 Dnsmasq 的 DHCP 和 DNS 服务，包括 IP 地址分配、DNS 转发规则及相关高级功能设置。

静态地址分配

用于给 DHCP 客户端分配固定的 IP 地址和主机标识。只有指定的主 机才能连接，并且接口须为非动态配置。使用新增来增加新的租约条目。使用 MAC-地址鉴 别主机，IPv4-地址分配地址，主机名分配标识。

主机名映射
主机名映射的作用是将一个易于记忆的主机名（如 "DM"）与一个具体的IP地址（如 "192.168.88.244"）关联起来，方便用户通过主机名访问设备，而不需要记住复杂的IP地址。点击新增添加映射主机。

静态路由

路由指定通过哪个接口和网关可以到达某个主机或网络，静态路由有如下几个参数：

网络诊断

设备提供在线诊断功能，方便用户进行网络分析，前提为设备正常连接网络。

●Ping工具，可以直接在路由器端，对一个特定地址进行 Ping 测试。

●Traceroute是路由解析工具，可以获取访问一个地址时，经过的路由路径。

●Nslookup是 DNS 查看工具，可以将域名解析为 IP 地址。

防火墙

常规设置

默认开启防火墙功能，如图默认两条防火墙规则

●入站：访问此路由器的 IP 数据包，也就是路由器接收的数据包。

●出站：路由器发出的数据包。

●转发：路由器接口之间的转发。

●IP 动态伪装：对外网 VLAN 接口有效，也就是 WAN 口和 4G 接口。在访问到外网时启动 IP 伪装。

端口转发

端口转发实现功能：将通过 WAN 口访问设备特定端口时直接转发给 LAN 口的某一特定端口，从而实现将 WAN 口地址的一个指定端口映射到内网的一台主机上。

通信规则

*通信规则可以选择性的过滤特定 Internet 数据类型，以及阻止 Internet 访问请求，通过这些通信规则增强网络的安全性，即我们常说的 IP 黑白名单。

NAT规则

*Source NAT 是一种特殊形式的封包伪装，改变离开路由器数据包的源地址，使用时首先将 wan 口的 IP 动态伪装关闭。

●如图将离开路由器的 IP 地址设置为 192.168.0.55，其他设备收到该路由器的数据包后， 查看源地址就会被伪装成设置的地址，而不是设备本身的 IP。

负载均衡

目前设备 WAN 口和 5G 接口均为外网接口,此功能可以根据“策略”把成员进行分组，告诉 MWAN 如何分配“规则”中使用这一策略的流量，拥有较低跃点数的成员将会被优先使用。拥有相同跃点数的成员把流量进行负载均衡。进行负载均衡的成员之间拥有较高比重的成员将会被分配到更多流量。

●默认优先从 WAN 路由数据，但其中某一个接口无效时就会根据策略切换到另一个接口来路由数据，请保持出厂默认配置。

服务质量

可以使用 QOS 功能，根据网络地址、端口或服务，为流量数据包排序。在特定的情景下可以提高流量上下行速度。