内部细节
图3便是2 Plus主板的靓照。内部主要部件有一个266MHz Intel IXP422 CPU,32MB SDRAM 以及 8MB闪存。还有一个Marvell Link Street 88E6060 6口以太网转换器。 图3: 2plus的主板
安装与设置-LAN
除了IPsec端点之外,2 plus还有一大堆布线和防火墙功能,比普通的入门路由器要多得多。在小型企业群里,用惯了低端的Cisco,Juniper以及其他“专业”路由器的IT同伴们也会觉得此款2 plus很不错。不过也可能有些人有时候会觉得它的用户界面有些突兀。
这里有一个好消息和一个坏消息。好消息是:Zyxel向用户提供了大量的资料文件,比普通路由器要多。而坏消息是:这些参考资料很可能会用到,但到头来才发现这些资料用去并不大。高达613页的用户指南,大部分都是阐述“什么是……”和“哪里是……”的问题。很少解决“如何……”以及“为什么……”。即便是给出了例子,经常会因为缺少关键信息或者要仔细阅读几遍才能弄明白。
尽管如此,初次安装也说不上是非常差劲。2 plus的默认IP设置为192.168.1.1,而且DHCP服务器也默认开启,所以连接到网络上并且进入管理界面相对比较简单。登陆界面已经自动输入了初始密码,唯一要做的就只剩下点击“登陆”按钮。之后会得到修改初始密码的提示,当然也可以不修改,点击“忽略”按钮即可。不过之后每次登陆都会提示,直到把密码修改了。
接下来的页面会提示用户创建一个自定义安全认证(为IPsec通道创建),修改路由器的MAC地址取代出厂默认认证。这个是不能使用出厂默认的,所以点击一下按钮就可以完成了,之后页面跳转到了“主页”(图4),这里提供了一些有用的数据。 图4:主页
Internet登陆向导并不是非常有用,只是将屏幕跳转到了可以手动设置以太网,PPPoE或者PPTP“封装”界面。如:Internet连接类型,WAN IP的动态IP地址分配或者其他的一些数据。所以Zyxel的手动设置感觉起来有点不爽。另外一个缺点是“向导”并没有列出各个数据封装的设置选项。(这个迟点我们会提到)不过这个手动“向导”已经可以满足大部分IT人员。
VPN向导按钮就相对有用多了,不过还是迟点说到VPN的时候再专门讲解。显示数据,显示DHCP列表和VPN状态 的按钮在弹出窗口的底部连同相关信息一起显示。
在“LAN”页面,如图5,显示了相关的设置,部分设置还给出了说明。而在“静态DHCP”选项卡下,用户可以根据MAC地址分配IP地址,对于经常使用像NAS,打印机,服务器的用户们就方便的多。更方便的分配IP方式就是点击主页下的“显示DHCP列表”进行分配。而路由器还支持输入输出双向RIP-1, 2B 和 2M动态路由选择协议。 图 5: LAN 界面
必须承认,我搞不懂“IP别名”功能(图6)是用来干什么的,同时在用户手册上也找不到相关的说明。看起来像是具有VLAN之类的功能,但是LAN的跨段数据流由2 plus的防火墙规则控制。 图 6: IP 别名界面
|