T100组网精灵使用说明-使用-网络-组网-高级-防火墙-系统

准备工作

1.指示灯状态

2.连接设备

通过网线将T100和电脑网口连接到设备的LAN口，由于设备的LAN口默认IP为192.168.88.1，因此需要将电脑的IP地址设置为同一网段（如192.168.88.x），如下图所示:

使用说明

1.登录界面

打开浏览器，在地址栏输入192.168.88.1，进入登录界面。默认管理密码: T12345678（登录后可自行修改）：

2.首页

显示设备的基础信息、网络信息、负载状态。

2.1 设备信息

型号：显示设备具体型号

SN：设备序列号，全球唯一，一般用作设备唯一识别码

固件版本：设备当前版本，以实际显示为准

设备状态：设备当前运行状态

网络类型：设备当前联网方式，未知表示没有联网

远程状态：网关是否可以远程访问

运行时间：设备开机时长

本地时间：设备当前时间

2.2 网络信息

LAN/WAN状态信息：

状态图标：绿色（有连接）/红色（未连接）

IP：LAN/WAN口当前IP地址

掩码：LAN/WAN口当前子网掩码

MAC：LAN/WAN口当前MAC地址

DHCP：LAN口DHCP启用状态（√启用/×未启用）

蜂窝（4G）状态信息：

状态图标：当前蜂窝信号强弱指示

IP：蜂窝网当前IP地址

IMEI：蜂窝模组国际移动设备识别码

卡号：当前使用的SIM卡的卡号

网络：当前连接的网络类型（例如LTE-4G）

组网节点：

状态图标：显示当前连接到同一组网网络的设备数量

名称：当前节点在组网系统中的标识名称

节点IP：该设备在组网网络中的虚拟IP地址

2.3 设备负载

CPU：设备CPU使用百分比

内存：设备内存使用百分比

磁盘：设备磁盘使用百分比

3.网络

用于配置网络相关参数。

3.1 MWAN

开启：默认开启，请不要关闭

探测功能：按照设置的周期PING探测主机地址，从而判断当前联网状态，进行联网方式的自动切换（AUTO）。如果固定联网模式，嗅探功能为重播重连的依据

设置完成，点击提交，重启生效

3.2 LAN/WAN

IP：默认192.168.88.1（登录后可自行更改）

掩码：默认255.255.255.0

网关：当需要通过网口上网时，设置为供网路由器的IP地址

MAC：当前 LAN/WAN 接口的物理 MAC 地址

DHCP服务：开启/关闭 DHCP 功能，用于自动给局域网内设备分配 IP 地址

设置完成，点击提交，重启生效

3.3 蜂窝

IP：蜂窝网当前IP地址

掩码：蜂窝网当前掩码地址

DNS：蜂窝网当前DNS

信号：蜂窝网当前信号强度（范围0-100，值越大信号越强，线性对应模组信号值0-31）

IMEI：蜂窝模组IMEI号

卡号：SIM卡号

拨号日志：可以下载最近依次模组的拨号日志，调试用

手动重播：可以立即重新拨号一次

APN：SIM卡APN参数配置

设置完成，点击提交，重启生效

4.组网

用于配置组网相关参数。

组网参数设置完成，点击提交立即生效

4.1 基础

基础：

开启：是否启用组网功能

节点名称：在组网中区分设备，确保同一组网下节点名称唯一

DHCP：启用则自动分配虚拟IP给网关，建议设置静态虚拟IP

节点IP：网关在组网中的虚拟IP（注：所设网段须与网关LAN网段区分开）

组网名称：自定义（同一个网络，组网名称需保持一致）

组网密码：自定义（同一个网络，组网密码需保持一致）

子网代理：

功能说明：子网代理用于远程访问本机LAN口所在的局域网内设备

子网代理1/2/3：支持最多配置三条代理规则

配置说明：

访问单一设备

远程访问本机LAN口局域网内某个设备， IP 为 192.168.0.55。

→ 配置：192.168.0.55/32 → 映射 IP（留空）

访问整个子网

远程访问本机LAN口局域网内所有设备， IP段 为 192.168.0.X。

→ 配置：192.168.0.0/24 → 映射 IP（留空）

解决 IP 冲突（映射模式）

若组网两端 LAN口局域网IP 网段一样，为避免冲突，需使用IP映射，将要访问的IP映射为新的网段。

→ 配置：192.168.0.10/32 → 映射 IP：192.168.1.10

此时远端节点可通过 192.168.1.10 访问本机LAN口局域网内IP为192.168.0.10/32的设备。

组网服务器：

服务器1-5：支持最多连接5个组网服务器，用户可根据网络环境，进行修改

高级：

IPV6：禁用IPv6功能后，仅使用IPv4进行网络通信

延迟优先模式：开启延迟优先模式，忽略中转跳数，选择总延迟最低的路径

用户空间协议栈：使用用户态 TCP/IP 协议栈，避免操作系统防火墙问题导致无法子网代理/KCP代理

KCP代理：将TCP流量转为KCP流量，降低传输延迟,提升传输速度

禁用KCP输入：禁用KCP入站流量，其他开启KCP代理的节点仍然使用TCP连接到本节点

启用QUIC代理：将TCP流量转为QUIC流量，降低传输延迟，提升传输速度

启用出口节点：允许次节点成为出口节点

启用加密：如果禁用节点通信的加密，必须与对等节点相同

4.2 组网信息

组网节点：显示当前组网网络中的节点名称，节点IP等信息

4.3 路由

路由信息：动态展示系统路由表详情

Ping测试：检测网络连通性

4.4 网络串口

设备支持两路串口，可以独立设置组网通信。

MQTT:

服务器：组网MQTT服务器的地址

端口：组网MQTT服务器的端口号

客户端ID：自定义，设备连接服务器的唯一标识

用户名：自定义（同一个网络，组网名称需保持一致）

密码：自定义（同一个网络，组网密码需保持一致）

串口1/2：

5.高级

用于配置高级参数。

5.1 NTP

开启：默认开启NTP

NTP服务器：NTP服务器地址，专网或者内网需自行修改NTP服务器地址

设置完成，点击提交，重启生效

5.2 DNS

DNS：DNS服务影响域名解析，用户请根据需求自行修改配置或修改DNS服务器设置

设置完成，点击提交，重启生效

5.3 静态路由

静态路由：定义数据包到达特定网络或主机的确切路径（主要适用于跨网段通信场景以及需要通过指定网关进行转发的情况）

开启状态：支持3条静态路由规则设置，默认禁用

IP：需要访问的目标IP地址或目标IP网段

掩码：访问指定IP则填写255.255.255.255，访问指定网段则填写255.255.255.0

网关：填写中转数据的路由网关地址

设置完成，点击提交，重启生效

5.4 远程管理

设备提供远程配置管理功能，默认启用该功能。当设备现场部署且联网后，就可远程对设备进行配置。可在资料下载中下载远程管理软件。

6.防火墙

用于配置防火墙规则和策略。

6.1 基础

入站：决定从外部网络到设备的数据包的默认处理方式。如果设置为“接受”，则所有未被其他规则明确拒绝的数据包都将被允许进入；如果设置为“拒绝”，则只有符合特定规则的数据包才能通过

出站：控制从设备发送到外部网络的数据包的默认行为。同样地，“接受”意味着默认允许所有外发数据包，而“拒绝”则会阻止所有未被特别允许的数据包离开设备

转发：适用于设备作为路由器的情况，决定了是否允许数据包通过设备从一个网络转发到另一个网络

设置完成，点击提交，重启生效

6.2 通信规则

规则链：选择是入站、出站还是转发规则

源IP：输入允许或拒绝其流量的源IP地址，不填则表示匹配任意IP地址

协议：根据需要选择一种，如果不确定，可以选择“任意”来匹配所有协议

目标IP：输入目标IP地址，即数据包的目的地，不填则表示匹配任意IP地址

策略：选择数据包的处理方式，可以选择“接受（允许）”和“丢弃（阻止）”两种方式

备注：填写相关备注信息

设置完成，点击提交，重启生效

6.3 端口转发

源端口：输入需要转发的源端口

协议：选择使用的协议类型，如TCP、UDP、SCTP、DCCP。根据需求选择，例如HTTP服务通常使用TCP协议

目标IP：输入内部网络中目标设备的IP地址，这是数据包最终要到达的设备

目标端口：输入目标设备上应用程序监听的端口

备注：填写相关备注信息

设置完成，点击提交，重启生效

7.系统

用于配置系统参数。

7.1 基础

本地时间：设备本地时间，联网会自动同步网络NTP时间，用户可点击“与浏览器同步”按钮立即校准

时区：显示并允许用户更改设备所在的时区，正确设置时区确保设备时间与当地时间一致

设置完成，点击提交，重启生效

7.2 管理密码

管理密码：修改设备登录密码

设置完成，点击提交，重启生效

7.3 固件升级

固件升级：更新设备的固件版本，此固件指的是我司提供的设备管理页面服务

设置完成，点击提交，重启生效

7.4 个性化

个性化：支持自定义修改网关的标题、型号及LOGO图标（请按指定格式上传图标文件）

设置完成，点击提交，重启生效

7.5 系统命令

复位：恢复出厂设置

重启：重启设备

设置完成，点击提交，重启生效