查看外网ip

1、F：请问DS705与飞鱼星那款设备相同？

Q：DS705=VE982DS705W=VE982W

2、F：请问贵公司弹性带宽是个什么概念？

Q：所谓弹性带宽就是指在接口不繁忙的时候，用户能超出使用所设定的带宽范围。该策略

需要与外网带宽设置配合使用。

3、F：银河风云DS705最大支持多少条外线？

Q：银河风云DS705产品的外线数量是可以配置的，最小支持1个，最大支持4个

4、F：请问DS705能够储存多少审计日志呢？

Q：因产品设计不同，DS705大致只能内置1000条审计信息，若您需要较大数量的存储，请

外接审计日志服务器

5、F：请问DS725最大支持多少用户数呢？

Q：银河风云DS725默认支持最大用户数为250

6、F：请问DS705W、DS708W的无线覆盖距离是多少呢？

Q：无线覆盖距离不能一概而论，无线传输信号的强弱涉及到多个方面：如同频工作的设备、

以及金属物的反射等。实际距离只能在现场做模拟测试得出

7、F：如何提高DS705W、DS708W的无线安全，不被别人蹭网？

Q：请在无线安全配置中，使用WPA2-SHA加密方式选择AES，并且设置较长的复杂密码如：

Galaxywind@，同时隐藏SSID。

8、F：如何查看网络带宽的使用情况？

Q：一、在网络接口状态中可以查看当前接口转发速率

二、在上网用户查看中，可以了解到当前网络内部用户网络转发速率情况

9、F：请问贵公司的产品能否实时查看在线用户情况？

Q：可以的，目前能够通过一个可视化的图形界面及时查看在线用户活动情况。

10、F：请问贵公司的DS700系列里是否有自带光纤接口的设备呢？

Q：目前没有，不过你可以通过光纤转换器将你的光信号转换后来连接到DS700上面

11、F：请问贵公司的DS700是否有连接数限制功能？

Q：我公司DS全系列都支持对客户端进行单一或者全局的连接数限制。

12、F：DS705W、DS708W是否支持无线漫游功能？

Q：支持该功能。

13、F：DS700是否支持DDNS呢？

Q：我公司支持DDNS，目前内置了一下DDNS提供商、、

、、、等

14、F:DS700系列产品分别支持的PPTPVPN隧道数是多少？IPSec多少条？

Q:1、PPTPVPN：DS703W、DS705、DS705W、DS708是8条。

DS715、DS725是32条

2、IPSECVPN无规则条数限制，但是吞吐率有限

15、咨询DS725是否支持把一个网段划分到一个接口另一个网段划分到另一个接

口

Q：我们的设备支持支持扩展地址，但是不支持把一个网段划分到一个接口另一

个网段划分到另一个接口

16、咨询怎么禁止所有的网站

Q：可以去上网行为管理里面进行网站过滤，如果领导设置不一样，可以自定义

网站（还可以设置某个时间段可以访问某网站）

17、12M的带宽，通过软件测试出来只有4M

Q：360会自动选择运营商的服务器而在网上的测速软件大都是电信服务器。所

以有所不同。

18、询问DS700设备日志记录功能情况

Q：D700审计文件50K系统操作50K

DS725审计文件500K系统操作50K

19、咨询为何静态路由和源地址路由有什么区别。

Q：（1）源地址路由：是根据源IP从哪个外网接口出去而选路

(2）静态路由：路由表中没有到达目标网络的路由，手工写一条路经

（3）智能路由：当接入多条外网线路时，设备根据外网线路ISP类型，智

能设定路由模式。

20、708w怎么将用户分为三组，分别限制不同的速度

Q：可以通过单IP地址、地址段、网段进行流量管理，但是分组的这个功能目前

只有3.x的版本才支持分组，

21、708W可以设置多个网段吗？可以跨网段访问服务器不？网关还是第一个地址

吗？

Q：可以分网段限速，网关一个主IP或者3个扩展IP都可以

22、708W邮件监控功能

Q:邮件的正文还有附件标题发送到监控者的邮箱里,只能监控POP3收取和SMTP

发送的邮件，通过网页打开的邮箱是没有办法监控的。

二配置解答

1、买了3台DS705W，咨询怎么连接

Q：2个LAN口接两台DS705W，相当于用一台接外网（做路由器），另两台当了交

换机

2、如何打开外网管理功能

Q：1.网络设置-外网配置-高级-启用外网管理，并设置端口号。

2.系统状态-接口状态及统计查看外网IP地址。

://外网IP加端口号进行访问

3、怎么组建ipcVPN网对网(网对网相当于两个站点之间的通信)

Q:1按“添加”对方网关（就是对端外网ip地址）

2再按“添加对方内网网段，内网掩码。

3在填写域共享密钥，并且两边密钥要一样.

4“高级配置”里如果是我们同种设备最好不要改，如果是不同设备里面的参数

要配置一样，有些设备性能不兼容不能做ipcvpn.

4、F：为什么我配置的时间段策略不生效呢？

Q：请确认你的系统时间是否与NTP时间同步。同步方法1、手动配置2、使用NTP网络同

步

5、F：想要单独的设定一个特殊IP该咋办（需要全通）？

Q：在用户对象中建立一个用户并绑定其固定IP，在用户策略中配置为全通。并与该用户进

行关联

6、F：想要审计所有用户的网页访问该怎么办？

Q：在用户策略-网站策略-高级网站策略—将全局URL审计选项打开

7、F：需要映射一台服务器到公网该怎么办？

Q：在网络安全中映射选项中选中需要映射接口、并且填写匹配的IP地址与端口号，然后将

其加入DMZ主机

8、F：需要严格控制网页访问，只留下部分指定网站访问该怎么做

Q：在用户策略-网站策略中勾选为白名单，并且将需要指定的网站在网站对象中加入，并勾

选为白名单。

9、F：为什么配置了封闭迅雷的策略，而迅雷不能封闭呢

Q：一、检查策略是否选择的是丢弃

二、请检查套用用户是否匹配

三、若上述操作正确请检查是否有保存及应用生效

10、F：请问如何进行单一IP限速

Q：在高级上网策略配置中，点击用户，在此处就有针对用户的限速选项

11、F：DS725如何进行用户名认证配置

Q：在全局策略中讲用户认证开启，在用户对象配置中，可对用户是否需要配置及用户等进

行相关操作。

12、F：怎么样配置多WAN口？

Q：一、先更改设备运行模式为路由模式

二、网络管理-外网配置-选中端口进行相关外网配置

13、F：为什么登录设备DS705192.168.1.1却显示为其他设备呢？

Q：请详细检查网络内部是否存在相同地址的其他设备

14、F：在网站对象中以添加了封闭URL地址，为什么不能生效？

Q：一、请检查上网策略-网站对象-是否勾选了该网站

二、请检查网站对象中的输入格式，正确格式如：而非/

15、F：如何禁止用户上网？

Q：方法一、将其加入IP/MAC黑名单

方法二、将其配置用户后，选择默认策略为丢弃

方法三、将所有需要上网的用户进行IP/mac绑定，选择非绑定用户不能通过

16、F：请问连接数限制怎么样配置？

Q：在正确配置好上网用户后，在高级用户策略选择该用户，就可以针对性的配置该用户的

连接数。

17、F：请问外网光纤线路如何配置？

Q：光纤通常都为固定地址由ISP提供，也不排除有少量通过光纤拨号上网的情况出现。在

我们设备里，静态线路就是为固定地址的光纤线路，若是拨号上网，请选择PPPOE。

18、F：设备透明模式，在三层交换机与路由器之间位置，请问下层管理主机如何管理该设

备？

Q：需要在设备的静态路由选项中添加一条静态路由指向三层交换机

19、F：如何使用电子公告，以及网页推送功能？

Q：电子公告及网页推送功能都是依附于用户名认证为前提的情况下。若要使用该功能，需

打开全局认证，并且在用户对象建立时配置为需要认证。当认证成功后，上述功能则生效。

20、F：使用IE管理查看系统维护状态时，不能显示状态

Q：遇到该问题时，请清理IE缓存，重新登录。

21、F：怎么样限制关键字呢？

Q：在上网策略设置-网站策略-高级网站策略-下添加关键字如：反动。下面有选择动作匹配

后丢弃或者通过，并且是否审计该访问请求。

22、F：发现有网站视频无法封闭想要封闭该怎么样做？

Q：因为视频网站数量太多，可能内置该网站。若有需求可在网站策略中对该网页进行封闭