Vigor2920系列+SmartMonitor2.2.2做上網記錄(可以同時錄30台電腦)
以上產品如果有其他問題
請洽本公司各區服務處
2011年11月5日DrayTek台中Vigor初級班(股票代號:6216)
在巨匠電腦台中認證中心
感謝DrayTek台灣業務部/客服管理師
James Jhan主講
感謝各位的參予
使用2920 vLan功能,印表機在vLan1和2電腦在vLan3和4想要使用vLan1和2的印表機
Vigor 2920
Vigor 2920 系列
具備Level 3 IP vLan Routing的功能
有可以控管通或是不通
因此客戶提出需求
兩個不同網段的IP印表機
要怎樣的設定才能讓他互通跟列印
答案當然有很多個
1.把Submask子遮罩放開也是一個答案
2.但是如果想要管通跟不通
您手上又有一台Vigor 2920系列的設備
軔體版本又是v337
vLan 互繞
那麼設定方法如下
架構
設定方法
LAN >> VLAN Configuration
Enable
LAN >> General Setup
ps:
您網段IP如果跟我們不一樣的請自行更改
Gateway要注意是設定各自網段的Gateway
以上產品如果有其他問題
請洽本公司各區服務處
特殊應用Wan1固定IP接進VPN , Wan2浮動IP出Internet上網
我們有時候會碰到這種很特殊的使用方法
特殊應用Wan1固定IP接進VPN , Wan2浮動IP出Internet上網
32人的VPN我們建議使用Vigor 2920來設定Vigor 2920
很簡單
Vigor 2920 版本建議使用v3.3.7那個版本
步驟一
設定Wan1是撥中華電信的@ip.hinet.net
Wan2是撥@hinet.net
這樣Wan1撥得的IP是固定IP
Wan2是撥得浮動IP
再來是在Vigor 2920的選單
VPN and Remote Access >> Remote Dial-in User
開始建立VPN帳號
我們需要的是類似這樣的方式
使用Vigor2920n如何讓WiFi 無線的Client指定他走那個Wan出去上Internet
http://www.ublink.org/index.php/component/content/article/7-vigor/260-vigor2920nwifi-clientwaninternet.html
把Lan port切成4區
Lan1~Lan4
Lan1負責VPN
所以Vigor 2920的版本需要v337才有此功能
關於Vigor 2920的vLan切法請參考
Vigor2920n和Wifi切vLan範例
http://www.ublink.org/index.php/component/content/article/7-vigor/272-vigor2920nwifivlan.html
然後我們只需要在
WAN >> Load-Balance Policy
Index: 1
指定Lan1的ip區段192.168.1.1~192.168.1.254往Wan2跑就可以了
然後在VPN的Client端要注意的是
一定要勾選”使用遠端網路的預設閘道”
這要就完成設定了
以上產品如果有其他問題
請洽本公司各區服務處
電腦找不到Vigor的192.168.1.1該怎麼辦SOP
Standard Operating Procedure簡稱為SOP
很簡單
不需要緊張
先看一下ACT的燈有沒有一秒大約閃一下
如果有
步驟一請先將自己的電腦先自定IP是192.168.1.10
Submask是255.255.255.0
將Wan跟其他的Lan拔掉
只剩一台PC跟Vigor設備連接Lan Port 1
確定PC的網路卡和Vigor的Lan Port 1的燈是有亮的
先ping 看看 192.168.1.1 有沒有回應
狀況有兩種
一,ping 192.168.1.1 有回應 , IE瀏覽器開192.168.1.1沒回應
二,ping 192.168.1.1 沒回應
不管是那一種
機體本身先找到Factory Reset 的壓孔
機器開電通電當中請用迴紋針或是鉛筆
壓住它10~15秒以上
請等到看到整個電源燈熄滅再亮起時再放開Factory Reset
等30秒之後
PC電腦再試試看能不能ping 192.168.1.1
如果OK可以Ping到
請打開IE瀏覽器打開192.168.1.1試試
如果OK
到此完成
如果不OK
請進行下一步驟
軔體更新失敗自救程式 , Boot Loading
參考資料
升級韌體的方式第一種
http://www.draytek.com.tw/user/SupportFAQDetail.php?ID=1
Step1,將PC的IP設為192.168.1.10,填入目標IP 192.168.1.1,並載入相關軔體.all或是.rst
Step2,Upgread程式準備好到只剩點選Send
Step3,設備Power Off
Step4,壓住Factory Reset , 接電源
Step5,5秒後放開Factory Reset
Step6,開Dos命令提示字元試ping 192.168.1.1
Step7,可以Ping到之後,點程式的Send
Step8,完成 !!
等30秒之後
PC電腦再試試看能不能ping 192.168.1.1
如果OK可以Ping到
請打開IE瀏覽器打開192.168.1.1試試
如果OK步驟到此
如果不OK
建議您可以送修了
以上產品操作問題
如果您還有其他問題
請洽本公司各區服務處
UBS-5008 Giga Switch 透過Radius做802.1x的驗證(Windows 2003 Server IAS Server Radius server IEEE 802.1x)
CE / FCC
Switch 加 Windows Radius Server IAS / NPS 驗證研究 , 方法與教學 radius server
IEEE 802.1x的Radius Server驗證再搭配上UBLink.org的SwitchViewerPro更是天衣無縫
http://www.ublink.org/index.php/2010-02-27-09-11-23/switch/switchviewer-pro-.html
Windows Server 2003內建的是IAS Service網際網路驗證服務
Windows Server 2008內建的是NPS網路驗證與存取服務
首先先設定UBS-5008 Giga Switch的Radius IEEE 802.1X驗證
在UBS-5008 Giga switch開啟WebUI設定802.1X Configuration
Mode:Enabled
RADIUS IP
RADIUS UDP Port
RADIUS Secret
我們使用第4 Port改成Auto做驗證
新增一個Radius Client為UBS-5008
遠端存取原則新增NAS-Port-Type符合Ethernet
EAP一樣全勾選
一般是設定這樣就好了
但是Windows Server需要更改
Group Policy內的密碼原則
需要更改成使用可還原的加密來存放密碼
需要重設一次密碼
就好了
在Windows XP的電腦
預設是沒有開啟IEEE 802.1X的驗證的
所以我們必需在服務那邊開啟Wired AutoConfig
開啟之後會在區域網路的內容看見多出一個驗證的選項
我們先試MD5-Challenge
這是比較簡單的方式
更改之後
注意右下角
按一下之後會跳出驗證視窗
輸入
使用者名稱
密碼
登入網域
點確定
通過驗證之後就連上線了
而在UBS-5008的Switch設定畫面
也可以看見該Port順利驗證上網了
以上對該產品還有其他問題
請洽本公司各區服務處