如何关闭中国电信商务领航定制网关(1-1)navigator1-1中默认的开放的无线服务ChanaNet-13、-14、-15的方法
如何关闭中国电信商务领航定制网关（1-1）navigator1-1中默认的开放的无线服务ChanaNet-13、ChanaNet-14、ChanaNet-15
中国电信商务领航定制网关（1-1）navigator1-1：是中国电信赠送的无线路由器，本路由器有一个默认的无线服务，写在无线路由器后面（无线网络名称：ChanaNet-××××），除了这个默认的无线服务外，可以再创建三个无线服务，如果不创建这3个无线服务，则路由器会默认打开ChanaNet-13、ChanaNet-14、ChanaNet-15三个不需要密码就能连接的开放网络，这个对于我们的邻居来说就是一种福利了，但对于我们这些交网费的同学们来说简直是一种可耻的浪费，花了钱买的贷款向别人开放，享受不到应有的带宽，下面就向大家介绍一下关闭这三个开放网络的方法。
1、用超级帐号：telecomadmin登录路由器，密码：nE7jA%5m
2、点开：接口设置/WLAN接口设置/
3、新建3个加密的无线服务
4、关闭不需要的无线服务
5、退出路由器界面
再看看是不是无线网络的漏洞已经被你堵上了！
（友情提醒一下，这个超级帐号密码是电信人员内部使用的，随意改动其他参数可能导致路由器出现不可预测的问题，如果私自使用该帐号登录出现问题可能不在保修范围之内，各位亲动手前要慎重啊！）。
中国电信商务领航路由器
中国电信商务领航路由器大亚DB120-WG破解整理（中国电信商务领航路由器）大亚DB120-WG破解整理网上的教程比较乱，而且对在破解后如何恢复IPTV没有详细的说明，所以分享一下今天亲身体验之后的经验。
1.夺回telecomadmin的密码telecomadmin的密码会变全是拜这个猫带的的TR069协议所赐，TR069是远程管理协议，接上电话线你的小猫就只能受控于电信的魔掌之中了，导致路由功能于我们无缘。
我们的目的就是要帮助小猫逃脱困境。
我们要将ctce8.cfg复制到USB存储设备的根目录。
ctce8.cfg的作用就是通过USB设备让大亚DB 120-WG的telecomadmin的密码恢复到初始状态。
具体步骤：切断大亚猫的电源拔掉电话线插入USB存储设备开启大亚猫的电源，注意不要接电话线（这步很重要，电信的魔掌就是通过电话线伸到我们这儿的）打开电脑，插上网线，等待大亚猫启动并且刷新配置在浏览器打开【http://192.168.1.1】输入用户名【telecomadmin】输入密码【nE7jA%5m】这时我们就应该能够登录上路由的管理界面了，不过不要高兴的太早，我们还没有摆脱电信的控制。
2.彻底斩断电信的魔掌点击【网络】→【远程管理】通知：【不可用】ACS URL：把这个地址改了，让电信无法连接你，比如改成【/acs】，不过要记住原来的ACS URLACS用户名随便改、ACS密码别动，不过要记住原来的用户名选择【连接请求认证】为有效，注意一定要选中它连接请求用户名，不要默认值，随便改，让电信无法连接你，比如都改成【howhfofjwoafe】，但是请记住原来的用户名记得点击【保存/应用】以保存设置点击【管理】→【用户管理】，修改useradmin的密码，并且请记住这个密码点击【管理】→【设备管理】，记得这时一定拔掉USB存储设备点击【保存/重启】以重启猫，使前面的设置生效，注意请耐心等待几分钟，还要记得拔下USB存储设备，不然又回去了重新设置ADSL网络连接重启完成后，在用前面的telecomadmin登录,点击【网络】→【宽带设置】先把所有的链接删了，尤其是TR069的链接遵循下列设置ADSL自动拨号链接连接名称：【新建一个连接】连接模式：【Route】选择【PPPoE】选择【NAT】为有效【VPI】与【VCI】请咨询你的ADSL服务提供商，因为各个地区是不一样的。
“领航者” Navigator业务销售指南V3
9
“领航者” Navigator是企业级路由器，不是家庭网 关
SOHO路由器 领航者Navigator
宽带上网/PPPOE拨号，双上连端口 宽带上网/PPPOE拨号 无路由功能或静态路由 简单的防火墙/NAT 1～4个10/100M端口 性能很低 可能的无线AP 常用的路由功能：静态/OSPF/RIP 故障跟踪功能， SNMP远程管理功能
IT部门的任务
• • • • • • • • • 公司业务数据管理 公司IT资源管理 公司IT资源管理 信息系统开发 对公司员工利用信息系统进行培训 公司网硬件设备维护 办公系统技术支撑 通信线路维护 网络安全控制、病毒防护 …
核心职责
….但职责不能省！
大量开销， 不产生利润
客户和老板都需要定期看看报告才放心！
Presentation_ID
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Confidential
20
“领航者” Navigator的主要技术功能特点
广域网功能
• 硬件转发 • 自适应双GE上连，主备 或负载均衡 • PPPOE • 静态路由 • OSPF/RIP • 链路探测
Cisco Confidential
4
服务的质变
网络中断
发现故障
用户维护工程师
找网管
找厂商
找集成商
用户维护工程师
运营商
厂商
集成商
线路无故障
设备无故障
配置正常
问题依旧存在
用户维护工程师
Presentation_ID
© 2006 Cisco Systems, Inc. All rights reserved.
领航者Navigator1-1客户使用手册
第1页
领航者 Navigator 1-1 客户使用手册
如果长时间使用设备，外壳会有一定程度的发热。请不必担心， 这属于正常现象，设备依旧能正常工作。
2 主要产品功能
领航者 Navigator 1-1（以下简称本产品）是中国电信专门为您定制的一款产品， 已经为您做了全面的预配置工作，您不再能选项，您可以根据自己的需求进行功能选择，您 可以使用的功能包括： – 高速宽带上网功能，支持现行多种接入认证方式。通过此功能您可以快速
8 快速故障定位 ........................................................................................ 15 9 技术规格 ................................................................................................ 16
本手册包含： z 安全注意事项 z 主要产品功能 z 装箱清单 z 面板和使用说明 z 首次使用和基本连接配置 z 业务功能详细说明 z 中国电信专业维护管理服务 z 快速故障定位 z 技术规格
如本产品在使用过程中发生任何问题，请致电中国电信客户服务热线 10000 号。
目录
1 安全注意事项 .......................................................................................... 1 2 主要产品功能 .......................................................................................... 2 3 装箱清单 .................................................................................................. 2 4 面板和使用说明 ...................................................................................... 4
中国普天CP GW2100商务领航定制网关配置与维护手册v1.1
2013-8-1
中国普天 版权所有
50
虚拟局域网（VLAN）的设置和划分方法很简单，但虚拟局域网的划分又十 分的重要，在很多解决方案中都要进行虚拟局域网的划分，且虚拟局域网 有效的隔离了广播域，一定程度上阻止了一些广播病毒及风暴的发生。虚 拟局域网的划分方法总共分两步：一、添加虚拟局域网；二、划分端口。 如下：
商务领航2-1产品故障维护
2013-8-1
中国普天 版权所有
21
产品功能配置
设备升级 基本上网功能 链路备份和负载分担 防ARP攻击功能 虚拟局域网（vlan）
安全隔离
访问限制 强制门户功能 QoS保证 搭建外部服务器功能 数据专线（VPN）的应用 管理功能
2013-8-1 中国普天 版权所有 22
安全隔离
访问限制 强制门户功能 QoS保证 搭建外部服务器功能 数据专线（VPN）的应用 管理功能
2013-8-1 中国普天 版权所有 27
基本上网功能
拓扑描述为基本上网方式，可采取 双WAN和3G作为上行，下行接入 通过有线和无线两种方式。
双WAN上行
3G ChinaNet-abcd VLAN1 VLAN2 VLAN3 VLAN4
安全隔离
访问限制 强制门户功能 QoS保证 搭建外部服务器功能 数据专线（VPN）的应用 管理功能
2013-8-1 中国普天 版权所有 53
安全隔离
对于内部共享数据，很多情况下是部门内部共享，不需要其他部 门有访问的权限，甚至需要禁止其他部门访问，定制网关提供安 全隔离的功能，通过简单的策略规划，轻松实现数据的安全访问。
2013-8-1 中国普天 版权所有 47
（2）防欺骗
一般欺骗的种类有欺骗网关ARP、欺骗主机ARP，针对不同的ARP欺骗，可 以采取同样的方式进行处理，防欺骗的方法有：关闭ARP学习、静态绑定、 设置端口保护、自定义发包。其中关闭ARP学习和静态绑定是最有效的防欺 骗方法，下面介绍各种方法的配置：
很有用的解决电信关闭入口（IN）80端口的方法
很有用的解决电信关闭入口（IN）80端口的方法很有用的解决电信关闭入口（IN）80端口的方法- chenshiwen 2010-07-16 10:02很有用的解决电信关闭入口（IN）80端口的方法到工信部电信申诉中心:8080/cmsadmin/shouli/shensu.jsp进行电信申诉经过我的申诉后，第二天电信主动打电话给我联系，并且开通了80端口！以下是我的申诉正文，仅供参考：单方面关闭用户入口80端口导致用户有关80端口对外服务无法实现宽带帐号：XXXXXX联系电话：XXXXXXX1、我申请的是电信的小区宽带LAN，但是获得的公网IP，外部人员却无法访问我的入口（IN）80端口，这让我无法实现一些诸如网站调测、视频监控等需要用到80端口的应用。
2、我是一名法律行业中的IT工作者，这样导致了我的需要网络应用无法实现，根据自己多年来从事网络技术的经验和咨询相关专家以及调查过其他电信用户也是相同的情况，断定是因电信公司关闭了用户入口（IN）80端口所致。
3、电信公司在宽带入网协议中承诺提供公网IP，在《宽带入网协议》中以及营业员、安装调试人员均并未说明不提供某些端口，那也就是既默认开放所有端口，现电信公司单方面关闭用户入口（IN）80端口，“阉割了”用户公网IP的部分端口，用户的公网IP已经不再拥有完整的功能，故用户的公网IP已经名存实亡成为了内网IP。
此举涉嫌违反了《合同法》。
4、看了网上有关投诉电信给出的其中一个理由是：中国电信关怀用户，主动帮所有ADSL用户屏蔽了80端口，由于80端口发放会让ADSL用户受到黑客的侵犯所以电信采取了这个方法封闭80端口。
通俗点就是ADSL猫的密码很多用户没有修改默认密码，导致账号密码被盗，接而导致互相星空密码被盗花费被支！我觉得这点理由也是不成立的，电信的“关怀”过度了，关怀也不会一刀切，管理归管理，没有能力管好，那是电信自己的能力，要去提高管理能力、增加管理人员去入手，而不该采取一刀切的做法。
电信网络专业技术商务领航定制网关考试卷模拟考试题.docx
《商务领航定制网关》考试时间：120分钟 考试总分：100分遵守考场纪律，维护知识尊严，杜绝违纪行为，确保考试结果公正。
1、商务领航定制网关是中国电信针对什么规模企业使用的产品？（）（ ） A.大型外企 B.国外综合企业 C.我的e 家 D.中小型企业2、商务领航定制网关控制QQ 、MSN 或者BT 、e-Male 等应用应该使用（）功能。
（ ）A.防火墙B.访问控制C.入侵检测D.防病毒3、商务领航定制网关是由哪个企业研发出来的设备？（）（ ） A.中国电信 B.神州数码 C.中国网通 D.CISCO4、商务领航定制网关无线的SSID 区域是起什么作用的？（）（ ） A.没有用 B.添加无线数量的 C.设置无线信号强度的 D.更好的管理无线环境的5、B1-1类服务主要面向互联网带宽需求为（）以下的SOHO 企业。
（ ）姓名：________________ 班级：________________ 学号：________________--------------------密----------------------------------封 ----------------------------------------------线-------------------------A.2MB.4MC.8MD.10M6、领航定制终端开通后可直接使用防病毒和入侵检测功能，病毒库和杀毒引擎（）如何升级。
（）A.定期自动更新升级B.手动升级C.远程触发升级D.固件升级7、ADSL线路故障主要是由于电话线质量差或受到电磁干扰引起，这类故障经常会导致用户感觉上网速度慢或（）。
（）A.电脑运行慢B.电脑黑屏C.网络费用高D.设备掉线8、商务领航定制网关支持无线网卡的PC通过WLAN接入局域网，兼容B.802.11b和（）协议。
（）A.802.11aB.802.11nC.802.11gD.802.11h9、商务领航定制网关可以通过VPN进行企业不同分支机构的互联，支持DES 加密算法，和（）加密算法。
中国电信天翼宽带政企网关客户使用手册-Cisco
中国电信天翼宽带政企网关客户使用手册Cisco一、产品概述感谢您选择中国电信天翼宽带政企网关（Cisco型号）。
本手册将为您提供详细的使用指南，帮助您快速上手并充分发挥网关的性能。
本产品专为政企客户提供高速、稳定的网络接入服务，适用于各类办公场景。
二、网关硬件介绍1. 设备正面（1）电源按钮：用于开启或关闭网关电源。
（2）状态指示灯：包括电源、网络、WAN口、LAN口等指示灯，便于您了解设备运行状态。
（3）USB接口：用于连接USB设备，如打印服务器、移动存储设备等。
2. 设备背面（1）WAN口：连接外部网络，如电信光猫。
（2）LAN口：连接内部网络设备，如电脑、打印机等。
（3）电源接口：连接电源适配器。
三、初始设置1. 连接设备（1）将电信光猫的WAN口与网关的WAN口相连。
（2）将电脑或其他网络设备的网线插入网关的LAN口。
（3）将电源适配器插入网关背面的电源接口，为设备供电。
2. 查看网关状态网关上电后，状态指示灯会亮起。
当电源指示灯常亮时，表示设备已启动；当WAN口指示灯常亮时，表示已连接外部网络。
3. 登录网关管理界面（1）在电脑上打开浏览器，输入网关的管理IP地址（默认为192.168.1.1）。
（2）输入管理员用户名和密码（默认均为admin），“登录”。
（3）进入网关管理界面，开始进行配置。
四、网络配置1. WAN设置（2）填写相关信息：如果选择静态IP，需填写IP地址、子网掩码、网关、DNS等信息；如果选择PPPoE，需填写宽带账号和密码。
（3）“保存”或“应用”，使设置生效。
2. LAN设置（1）在管理界面中找到“LAN设置”或“内部网络设置”选项。
（2）设置LAN口IP地址，建议使用默认值（如192.168.1.1），确保内部网络设备能够正常访问网关。
（3）配置DHCP服务器，为内部网络设备自动分配IP地址。
（4）“保存”或“应用”，完成LAN设置。
五、无线网络设置1. 启用无线功能（1）在管理界面中找到“无线设置”或“WiFi设置”选项。
领航者Navigator1-1开路由设置方法
这款由上海贝尔阿尔卡特公司推出的无线路由猫RG100A-AA无线路由猫，它是集ADSL 2+、54M路由器、4口HUB、无线AP、USB2.0外置口于一身。
这款无线路由猫采用了白色塑料外壳，右上角有中国电信的LOGO字样。
是商务定制路由器。
前排的显示灯能够及时现实当前的工作状态。
它的最大传输距离达6.5 公里，背部为用户提供了内建无线AP，支持802.11b/g，速率可达54Mbps。
支持64bit，128bit，256bit WEP加密，支持WPA, 802.1x。
用户提供了1个电话线接口和4个10/100M自适应LAN口。
支持MAC address filtering，支持SSID隐藏和多SSID功能。
提供至少8条永久虚连接(PVC)提供内建防火墙(IP/Mac filtering/portforwarding/DMZ host/DoS)。
提供内建PPPoE 拨号功能，支持远端管理、本地Web页面Firmware升级。
当把设备拿到后，先不要连上电话线，其他全部连接好（接无线网卡也行。
（如果接网线则首先要将网卡的IP地址设置为跟猫一个号段。
比如IP：192.168.1.XX 子网掩码自动获取，网关192.168.1.1 DNS也是192.168.1.1 之后在浏览器立输入192.168.1.1登陆路由无线猫）ADSL及接口标准ANSI T1.413 ISSUE2, ITU-T G.992.1 (G.DMT), ITU-T G.992.2 (G.Lite), ITU-T G.992.3 (ADSL2), ITU-T G.992.5 (ADL2+), IEEE802.3,IEEE802.3u;支持协议封装协议RFC2516 PPPoE LLCSNAP / VCMUX;RFC2364 PPPoA LLCSNAP / VCMUX;RFC1483 1483桥接/路由 LLCSNAP / VCMUX;RFC1577 Classical IP over ATM;ATM协议ATM AAL5 UBR & CBR;8PVCs complies with ATM Forum UNI 3.1 / 4.0;OAM F4 / F5 complies with I.610;结构及性能参数接口：电源接口，LINE接口(WAN端RJ11接口)， ETHERNET接口(4*RJ45 接口)，USB2.0接口(Host)，FXO接口(RJ11接口)， FXS连接速率：在第一代ADSL模式下最高速率8Mbps / 1Mbps, 可平滑升级到ADSL2/2+, 支持速率24 Mbps / 1Mbps；无线速率：最高支持54Mbps，支持802.11b/g；分离器：3口分离器；软件功能参数网络接入：支持静态路由和RIPv1，V2；支持802.1D透明桥；支持DHCP Server / Client/Relay，NAT，DNS proxy；支持IGMP Proxy组播；支持VPN透传；网络管理：支持WEB 管理；支持远程管理，支持TR069/TR064；安全性：MAC地址过滤；Password保护；PPP模式中的PAP/CHAP认证；支持自建规则的IP过滤：支持DMZ；无线功能：支持802.11b、802.11g；支持64bit、128bit、256bit WEP加密；支持WPA、802.1x认证；支持用户隔离； MAC地址过滤；支持SSID隐藏；SSID列表；局端兼容性：兼容主流局端，Alcatel，Cisco，Siemens，华为，中兴，Ericsson，Nokia，Newbridge，大唐，ECI，Nortel，NEC，Lucent，Samsung，Bell，UT Starcom；操作系统：以太网接口不依赖于操作系统；USB接口支持Win98，Win98SE，Win2k，WinME，WinXP，Vista，Mac，Linux等多种操作系统；物理参数尺寸：200 (长) x 150 (宽) x 39mm (高)（不含天线）重量：350g；LED指示灯：Power (电源)，DSL (指示ADSL线路状态)，Internet (指示收发数据状态)，Ethernet (指示以太网连接状态)，WLAN (指示无线连接状态)，USB (指示USB连接状态)，VoIP (指示VoIP连接状态)电源：输入(220VAC±20%，50Hz)，输出(12V，1.5A)；极性：功耗：最大13W；工作环境工作温度0~40℃，相对湿度10~90% （无凝结）储存温度-10~70℃，相对湿度5~95%（无凝结）附:领航者Navigator1-1开路由设置方法...当把设备拿到后，先不要连上电话线，其他全部连接好打开网页http://192.168.1.1用帐号密码用户名：机器背面密码：机器背面超级用户名是 telecomadmin密码 nE7jA%5m1、进入后界面..2.打开网络--宽带设置...在连接名称里找到你当地VPI/VCI连接....8/35(下图是以深圳.广州为例)如果不清楚VPI/VCI数据的请致电你当地网络运营商查询...注:此数据非常重要..如果数据错误设置路由后会上不了网...3.选择你当地VPI/VCI连接后..连接模式:ROUTE...选择PPPOE...启用NAT...下面再输入你上网的用户名密码...服务类别绑定:INTERNET...然后点确定..4:确定后进管理界面...管理→设备管理→保存重启5.路由设置完成..接上ADSL电话线.稍等两分钟后就可以上网了。
中国普天CP GW2100 商务领航2-1网关快速配置手册
无 线 SSID 名 称 同 样 可 以 在 上 面 这 个 界 面 进 行 修 改 ， 对于无线密钥 设 置 则 需 要 在 “WLAN 安 全 ” 中 设 置 ：
8
中国普天 CP GW2100 快速配置手册
默 认 情 况 下 ， 无 线 第 一 个 接 入 点 是 获 取 VLAN 1 的 地 址 ， 可 以 修 改 “WLAN 接 口 ” 配 置 ， 获 得 其 他 VLAN 的 地 址 ：
点击“编辑”：
6
中国普天 CP GW2100 快速配置手册
创 建 VLAN 步 骤 ： 1） 、 添 加 VLAN ， 基 础 配 置 接 口 配 置 VLAN 接 口 配 置 添 加 ：
2） 、添 加 LAN 口 ，基 础 配 置 接 口 配 置 VLAN 接 口 配 置 FE 配
9
中国普天 CP GW2100 快速配置手册
过检测转发的数据包与策略进行匹配的方式过滤出匹配策略的数据， 然后对这些数据进行相关的限制。 如 配 置 对 VLAN 1 下 所 有 用 户 的 总 带 宽 限 制 为 2M ， 配 置 方 式 为 ： 基 础 配 置 Qo S 配 置 添 加 ：
12
中国普天 CP GW2100 快速配置手册
5. URL 过 滤 （ 关 键 字 ）
2-1 设 备 支 持 对 URL 的 关 键 字 过 滤 ， 过 滤 方 式 同 样 是 数 据 流 匹 配 策略，针对匹配策略的用户数据流进行过滤。如配置禁止访问淘宝、 人人网、京东商城这三个网站，配置方式如下： 1） 、 配 置 过 滤 模 板 ， 安 全 配 置 内 容 过 滤 过 滤 模 板 添 加 ：
对 VLAN1 下 19 2.168.1.2-192.168.1.10 的 用 户 总 带 宽 限 制 为 2M 1） 、 添 加 地 址 对 象 ， 系 统 管 理 地 址 对 象 添 加 ：
商务领航网关1-2和2-1配置与维护
ICG2000X-CMW520-E1809P11.BIN 设备型号标识 版本编号
三款设备都包装自MSR，只是性能、接口有所差别。 在版本号相同的情况下，功能基本相同，配置方法完全一致。 早期2-1设备使用的是16M Flash，一些新特性入SSL VPN没有合入。
8
目录
商务领航网关1-2及2-1介绍 商务领航网关的配置与维护
WAN地址：117.20.34.6 TCP 80端口映射 192.168.3.2-TCP 80 TCP 37777端口映射（隐藏） 192.168.3.2-TCP 37777 E0/8~E0/9 确定隐藏端口的方法： 1. 访问客户端安装WireShark 2. 设置好浏览器，确保打开网页所相关ActiveX插 件已经安装 3. 访问前启动WireShark抓包 4. 进行正常访问 5. 对抓包进行分析过滤，发现隐藏端口 6. 根据找出的隐藏端口添加内部映射
商务领航网关的配置与维护 目录
快速向导 设置VLAN 修改WLAN 内部服务器 地址绑定 互联网访问控制 应用限制 群组功能 内部访问隔离 QoS 3G上网 VPN-L2TP VPN-IPSec
10
快速向导（一）
快速向导能够快速的帮你完成设备的基本配置
命令行撤销可以使用undo命令
undo acl number 3400删除访问控制列表3400 undo nat outbound 3400可以在接口中的nat outbound 3400命令撤销
31
商务领航网关的配置与维护 目录
快速向导 设置VLAN 修改WLAN 内部服务器 地址绑定 互联网访问控制 应用限制 群组功能 内部访问隔离 3G上网 QoS VPN-L2TP VPN-IPSec