版权 © 2005-2010 版权所有 武汉海蜘蛛网络科技有限公司; (Hi-Spider Network Technology Co., Ltd. All rights reserved)
海蜘蛛路由 (Hi-Spider Router) 系统是一套运行于 x86-CPU 硬件架构（即普通PC机）上的路由系统。它基于 GNU/Linux 2.6 系列稳定内核开发。
海蜘蛛路由系统针对中国互联网的特点，根据终端接入路由器的功能需要，专门设计并构建了一套专用 Linux 系统，并以此系统为基石，以用户需求为导向，逐步开发了路由系统的各个通用模块，以及针对有中国特色的网络环境所设计的一系列的专用模块。整个系统模块化、灵活性和可扩展性强，体积精减、运行效率高，安全性好、稳定性佳，并具有良好硬件兼容性。
海蜘蛛路由广泛适用于企业、家庭或社区网络等场所，尤其是网吧、学校等大流量的网络环境。
本文档旨在帮助用户安装海蜘蛛路由，关于路由的详细设置，请参考用户手册。
我们鼓励专业用户有选择性的浏览本文档。
基本上，本手册是以单线方式组织，文章内容将沿着安装进程由始至终进行。以下是安装 海蜘蛛路由系统 的步骤，以及每步相关的章节：
| 功能类别 | 功能特性 | 网吧版/大众版 | 企业版 | ISP版 |
|---|---|---|---|---|
| 网络接入、路由功能 | 支持 xDSL/PPPoE、DHCP、光纤等多种接入方式 | 6 条 | 12 条 | 24 条 |
| 动态静态路由功能 (静态路由动态更新) | √ | √ | √ | |
| 动态域名解析 | √ | √ | √ | |
| 动态接入方式(ADSL/PPPoE)的双线策略路由 | √ | √ | √ | |
| 路由表在线自动更新 | √ | √ | √ | |
| 双 LAN 口支持 | √ | √ | √ | |
| 外网接口绑定多个IP地址 | √ | √ | √ | |
| 多线路带宽/流量叠加/带宽汇聚 | √ | √ | √ | |
| VLAN网络环境支持(用于有三层交换机划分VLAN的场合) | X | √ | √ | |
| 端口镜像(针对IP/协议/源目的端口等复制流量) | √ | √ | √ | |
| 内网多网段端口回流 | √ | √ | √ | |
| 端口分流 (针对协议、端口指定线路走向) | √ | √ | √ | |
| 3G 移动上网接入支持 (WCDMA/CDMA2000/TD-SCDMA) | X | √ | √ | |
| 单WAN口通过三层交换机扩展多ADSL接入，一个WAN理论最多支持4096条ADSL | X | √ | √ | |
| 加无线网卡使路由充当无线接入服务器（AP） | X | √ | √ | |
| VPN 功能 | 支持 PPTP VPN/L2TP LVPN/IP 隧道虚拟线路接入 | √ | √ | √ |
| 通过 VPN 借线实现多线策略路由及负载 | √ | √ | √ | |
| PPTP VPN 服务针对接入用户设定不同的带宽 | √ | √ | √ | |
| IP隧道服务端 (IPIP/GRE) | X | √ | √ | |
| 防火墙功能 | 支持 UPnP (即插即用) | √ | √ | √ |
| 端口映射 | √ | √ | √ | |
| DMZ 主机 | √ | √ | √ | |
| 配套使用海盾防护软件, 彻底解决ARP攻击 | √ | √ | √ | |
| 上网行为管理 | 基于应用协议特征 | X | √ | √ |
| 上网权限控制 (按时间段等) | X | √ | √ | |
| 基于对象的防火墙 (预定义对象/分组) | X | √ | √ | |
| 上网到期提前通知、到期自动断网 | X | X | √ | |
| 上网 Web 认证 | X | X | √ | |
| PPPoE 拨号服务器 | 最大支持的同时拨入用户数 | 无限 | 无限 | 无限 |
| RADIUS认证(针对PPPoE绑定MAC或限制帐号同时拨入次数) | 限15用户 | √ | √ | |
| 支持三层交换机跨 VLAN 拨号 | X | √ | √ | |
| 流量控制 | 按时段设置限速规则 | √ | √ | √ |
| 网卡流量信息图形统计 | √ | √ | √ | |
| 售后服务 | 软件自动升级 | √ | √ | √ |
| 一对一技术支持 | √ | √ | √ | |
| 其它 | 网络打印服务 | X | √ | √ |
| 内网DNS转向、恶意网址过滤 | 全部 | 全部 | 全部 | |
| 推送网页通知 | 单一文字 | 文字、图片、自定义HTML | 文字、图片、自定义HTML | |
| 重定向客户机开机上网首页 | 大众版不支持 | √ | √ | |
| 多处理器/SMP 支持 | √ | √ | √ | |
| 含广告推送 | 仅大众版含有 | X | X |
表 1.1. 各版本之间的区别
-
内核
V8 版采用 2.6.32.10 稳定内核，相比 2008（2.6.18内核）和 2009（2.6.31内核），支持更多硬件，且性能和稳定性都有较大的提升。
-
V8 内置3种内核，全面支持各种 x86 CPU，从退出历史舞台的 386 到主流的 64 位多核
-
磁盘文件系统支持 EXT3/ReiserFS/XFS，可靠性更强
-
支持双核、多核 CPU
2008上无法发挥多核的优势，只能工作在单核模式，使用 2009，您将可以将多核的优势发挥得淋漓尽致！
-
支持 SCSI 磁盘，支持通过 USB/SCSI 光驱安装系统
-
支持笔记本 PCMCIA/CardBus 网卡、支持市面上最新的 Intel/Realtek 等系列千M网卡
-
网卡 IRQ 问题得到良好的解决（需主板支持）
-
更快的启动速度、更小的内存占用
-
系统启动信息中文显示、控制台登录中文支持
-
-
网络接入
-
3G 无线上网支持（WCDMA、CDMA2000、TD－SCDMA），支持USB无线上网卡
-
PPPoE 拨号服务支持三层交换机，即客户机跨 VLAN 拨号
-
单WAN口通过三层交换机（或支持VLAN的二层交换机）扩展多ADSL拨号，将多条ADSL直接接入交换机，路由只需一个WAN口接交换机；最多同时支持 4096 条 ADSL，完美解决多WAN口IRQ冲突问题
-
双 LAN 口，实现两个局域网的物理隔离，方便管理。
-
支持自定义 LAN/WAN 口网卡（指定哪个网卡做LAN，哪个做WAN）
-
多动态域名解析，可为每条WAN线都绑定一个或多个动态域名，即使一个动态域名解析失效，还可通过其他动态域名访问。
-
更强的多线策略 & 负载支持，支持多策略路由（如：电信＋网通＋铁通），支持带宽叠加和策略路由混用（如：2条电信ADSL＋3条网通ADSL）
-
更灵活的多线策略及负载自定规则，可设定访问指定IP、端口走指定线路，包括 VPN 线路
-
一个WAN口绑定多个ADSL帐号同时拨号，适用于基于以太网的PPPoE拨号（无需猫），且需要ISP支持一个MAC地址可以拨多个PPPoE
-
SSL VPN 支持虚拟双线（VPN借线）、支持局域网互联（LAN-to-LAN）
-
SSL VPN 支持桥接模式，支持异地多个局域网互联进行 LAN GAME 游戏
-
IP 隧道支持动态域名解析和局域网互联（LAN-to-LAN)
-
支持无线网卡（PCI、USB），支持无线接入点功能（加一块无线网卡即变成一台功能强大的无线路由器）
-
-
Web 管理
-
Web 管理支持两级权限：超级用户＋普通用户(只能查看,不能修改设置)
-
改进Web实时监测程序，占用更少系统资源，显示结果更精确, 2008 监测程序运行一会儿后会导致CPU占用过高
-
统一配置文件格式，单文本文件存储，可任意导入导出系统每个模块的配置（比如防火墙规则、流控规则）
-
PPPoE/VPN 用户账号支持批量修改或以文本格式导入导出
-
多国语言支持（英文＋简体中文）
-
-
防火墙
-
防火墙支持更多高级参数配置（TCP／UDP协议相关）
-
支持黑白名单、网址过滤／关键字过滤不依赖 Web 代理
-
一对一NAT支持
-
防火墙关键字过滤、网址过滤加入通配符和正则表达式支持
-
-
其他功能
-
同吧在线
-
PPPoE用户拨号后可以查看拨号信息，和自主修改密码等
-
丰富的计划任务功能，支持定时发送系统配置、ADSL拨号后的最新IP到指定邮箱；支持定时重新拨号；支持定时修改WAN口IP等
-
多线智能DNS解析功能，成为一台智能DNS解析服务器，网通用户解析到网通IP，电信用户解析到电信IP
-
防运营商 DNS 劫持
-
内网 DNS 查询日志统计分析，对内网 DNS 行为了如指掌
-
通过网页向用户推送通知
-
支持 Web 认证上网，上网时用户打开任意网站跳转到认证页，通过验证后才可以上网
-
流量控制限速规则支持按时间段控制
-
智能 QoS 支持，根据网络状态动态分配带宽，重要数据优先转发，提升用户上网体验
-
网卡流量统计图，按(1分钟、5分钟、15分钟、1小时、5小时、1天、1星期、1月、1年)
-
系统日志支持转发到外部 SYSLOG 服务器、Web 代理支持客户上网日志
-
PPPoE/VPN 帐号支持限制在指定时间段内允许拨入
-
-
安全方面
-
SSH 端口可自定义修改、可设定 SSH 服务只监听内网 IP
-
支持 Web 管理强制使用 SSL 连接
-
通过 Web 管理不能查看到 ADSL 密码，普通用户不能查看所有密码
-
| 硬件类别 | 型号规格 | 容量 | 备注 |
|---|---|---|---|
| 处理器/CPU | x86 架构 386~586/Intel/AMD/VIA | 200 MHz | 推荐频率 1G Hz, 最多支持8核CPU |
| 内存/Memory | SD/DDR/DDR2 | 至少 256 MB | 推荐 512 MB, 最大支持4GB |
| 网卡/Ethernet Controller | PCI/PCI-E 或集成以太网卡 (不支持 USB/ISA 网卡) | 2块 10/100/1000 Mbit | 不建议使用集成网卡 |
| 存储器/Storage | DOM 电子盘/CF卡/SD卡 或 IDE/SCSI/SATA/USB 硬盘 | 128 MB 或更大, 推荐 256MB | 推荐使用 DOM/CF/SD 卡 |
| 辅助设施/Others | IDE/SCSI/USB CD-ROM 驱动器、VGA显示器、键盘 | 40X倍速、CRT或LCD显示器、PS2/USB键盘 | 仅在安装时需要 |
| 可选/Optional | 串口线(Serial Line) | 标准RS-232C线缆 | 用于串口登录管理 |
表 2.1. 基本硬件需求
众所周知，计算机要安装系统，要存储数据，都要用到硬盘；虽然硬盘速度快、容量大；但是硬盘受自身发热量，功耗及抗震性等影响，在一些特殊环境下，使用还是不便的。
海蜘蛛路由系统对磁盘要求并不高，只要 128M 存储空间即可。现在随着电子盘、CF卡、SD卡价格的持续下滑及速度不断的提升，将其作为路由系统的存储设备，具备的可靠性、稳定性、抗震性、耐高温、长寿命等特点是现普通硬盘所无法相比的。
![[重要]](images/admonition/important.png) | 重要 |
|---|---|
|
您可以在虚拟机 (支持 VMWare／VirtualBox／VirtualPC）上安装、熟悉海蜘蛛路由的相关操作，以及进行部分功能测试，但在虚拟机上运行 2 小时后系统将 自动关闭，故在生产环境下请使用真实硬件。 |
| 硬件类型 | 厂商/型号 | |||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
CPU/处理器 |
|
表 2.2. 其他硬件
| 厂商 | 主板芯片组／型号 | ||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| |||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||
|
表 2.3. 主板兼容性列表
10/100Mit 十/百兆网卡兼容性列表
| 厂商 | 网卡芯片／型号 | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||||
| ||||||||||||
| ||||||||||||
| ||||||||||||
| ||||||||||||
| ||||||||||||
| ||||||||||||
|
NE2000 兼容网卡 |
| |||||||||||
|
Sundance |
| |||||||||||
|
Tulip family |
| |||||||||||
|
其他 (Others) |
|
表 2.4. 10/100Mit 十/百兆网卡兼容性列表
1000M/Gigabit 千兆网卡
| 厂商 | 网卡芯片／型号 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
SysKonnect |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
Sundance |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
其他 (Others) |
|
表 2.5. 1000Mit 千兆网卡兼容性列表
| 硬件类型 | 厂商/型号 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| SATA/SCSI/RAID 控制器 |
|
表 2.6. 其他硬件
硬件的稳定性对路由来说是至关重要的，硬件的不稳定或兼容性不好可能会导致路由出现各种各样的问题，比如无法启动或死机等。
对于网卡而言，其性能直接决定了路由的性能，好的网卡占用 CPU 资源低，发热量小，处理速度快，几乎无丢包和出错包的现象。 海蜘蛛实验室经过大量的测试，并结合广大用户的实际使用情况，推荐使用：Intel 82559 百M系列网卡，及 Intel 82540 千M系列网卡，不建议使用 Reltek 8169 网卡。
100台左右带机硬件配置
| 硬件类别 | 型号/规格 | 容量/频率 | 备注 |
|---|---|---|---|
| 主板/Mainboard | Intel 系列主板 | 815PE/P 芯片组 | |
| 处理器/CPU | Intel Celeron | 1.0G Hz | |
| 内存/Memory | SDRAM | 256M | |
| 网卡/Ethernet | 100/1000M 独立网卡 | Intel 82559 | |
| 存储器/Storage | 工业极 DOM电子盘/CF卡 | 256 MB | 电子盘稳定性高 |
表 2.7. 100台左右带机硬件配置
200台左右带机硬件配置
| 硬件类别 | 型号/规格 | 容量/频率 | 备注 |
|---|---|---|---|
| 主板/Mainboard | Intel 系列主板 | 845G/PE/P 芯片组 | |
| 处理器/CPU | Intel Celeron 4 | 1.7G Hz | |
| 内存/Memory | SDRAM | 512M | |
| 网卡/Ethernet | 100/1000M 独立网卡 | Intel 82540 或 Intel 82559 服务器网卡 | |
| 存储器/Storage | 工业极 DOM电子盘/CF卡 | 256 MB | 电子盘稳定性高 |
表 2.8. 200台左右带机硬件配置
400台左右带机硬件配置
| 硬件类别 | 型号/规格 | 容量/频率 | 备注 |
|---|---|---|---|
| 主板/Mainboard | Intel 系列主板 | 865G/PE/P 芯片组 | |
| 处理器/CPU | Intel Dual-Core CPU E5200 2.50GHz | 3.0G Hz | |
| 内存/Memory | DDR/DDR2 | 1G | |
| 网卡/Ethernet | 100/1000M 独立网卡 | Intel 9300PT | |
| 存储器/Storage | 工业极 DOM电子盘/CF卡 | 256/512 MB | 电子盘稳定性高 |
表 2.9. 400台左右带机硬件配置
目录
先下载路由系统的ISO镜像文件(以 .iso 结尾)，为了保证您所下载的文件的完整性，建议在下载完成后对其进行 MD5 校验，以确保下载文件的完整性，否则错误的ISO文件可能会导致安装无法正常进行。
![[提示]](images/admonition/tip.png) | 小知识 --- 什么是 MD5 ? |
|---|---|
|
MD5 是信息－摘要算法的缩写，被广泛用于加密和解密技术上，它可以说是文件的“数字指纹”。任何一个文件，都有且只有一个独一无二的MD5信息值，并且如果这个文件被修改过，它的MD5值也将随之改变。因此，我们可以通过对比同一文件的MD5值，来校验这个文件是否被 “篡改” 过。 |
ISO文件的 MD5 码会随ISO一起提供下载，其格式为文本文件，比如ISO文件为 hsrouter2009_Build0430.iso，则其MD5码文件为 hsrouter2009_Build0430.iso.md5.txt，打开此文件，您会看到如下的内容：
87c047573ac9024c2056ebb850225cba hsrouter2009_Build0430.iso
此文件只有一行内容，前面部分为MD5校验码，后面为文件名。
校验 MD5 码很简单，运行 WinMD5，将ISO文件拖入到其窗口中即可，程序会计算其MD5码：
上图中可以看到校验得到的MD5码:87c047573ac9024c2056ebb850225cba将此MD5码与MD5码文件中的值进行对比，如果相同，表明下载的文件是完整的，否则您需要重新下载，并重复上述MD5校验步骤。
| 重要 |
|---|---|
|
刻录ISO文件时，请选用镜像模式刻录（即直接刻录ISO镜像），请勿将ISO文件解压再刻录，否则刻录后的光盘将无法启动，或导致安装时出现不可预知的错误。 |
这里推荐使用 ONES 或 ImgBurn 刻录，此工具体积小巧、操作简单方便，且为中文免费绿色软件。这两款刻录软件的使用方法很简单，只需几步即可轻松完成刻录，步骤如下：
第一步：运行 ONES，选择“刻录常见映象”
第二步：选择ISO文件，点击“刻录”按钮开始刻录
第三步：等待刻录完成即可。
支持磁盘类型：DOM 电子盘/CF卡/SD卡 或 IDE/SCSI/SATA，硬盘容量不限。
首先将安装光盘放入到待安装计算机的光驱，并进入计算机BIOS设置，将CDROM设为第一启动设备，即从光驱启动。启动后，您会看到以下启动画面：
一般情况下，按［ENTER］继续，如果安装时出现黑屏或白屏，请重启计算机，在 boot: 提示符后面输入 rescue 并按 ［ENTER］继续。
如果遇到以下错误提示，请重启计算机，在 boot: 提示符后面输入 failsafe 并按 ［ENTER］继续。
..TIMER: vector=0x31 apic1=0 pin1=0 apic2=-1 pin2=-1 ..MP-BIOS bug: 8254 timer not connected to IO-APIC ...trying to set up timer (IRQ0) through the 8259A ... failed. ...trying to set up timer as Virtual Wire IRQ... failed. ...trying to set up timer as ExtINT IRQ... failed :(. Kernel panic - not syncing: IO-APIC + timer doesn't work!
系统启动后，会进入安装主界面，如下：
英文界面如下：
按 [ENTER] 安装海蜘蛛路由系统，会出现以下画面选择您需要安装的版本。
选择了需要安装的版本后，按 [ENTER] 键，安装程序会自动进行硬件检测，然后对硬盘进行初始化，在初始化前，会请您确认是否继续。
英文界面如下：
如果确认要安装，按 [ENTER] 键继续，否则请输入 "N" 终止安装。
![[警告]](images/admonition/warning.png) | 警告 |
|---|---|
|
如果选择继续安装，硬盘上的所有数据将丢失，如果您的硬盘上包含重要数据，请先备份 ! |
您选择继续当前操作后，需要选择磁盘分区格式化时所使用的文件系统。
一般情况下选1或直接按［ENTER］即可，128M 及以下磁盘请选 3（Ext3）
如果您的 CPU 属于比较老式的 CPU，请选择 4，如果您的 CPU 为单核，请选择 1，其他情况下按 [ENTER] 即可，会出现让您选择默认要启动的内核。
按 [ENTER] 继续，路由系统的安装只需30秒钟左右，每一步都有详细的提示信息：
如果安装顺利，在稍后会提示您修改局域网接口的IP地址和子网掩码等信息：
如果您不想修改默认的IP地址和子网掩码，按 [ENTER] 即可。
下一步，您将会看到如下的成功提示信息：
最后，安装程序会自动弹出 CD-ROM 托盘，并提示您取出光盘，然后按 [ENTER] 键，系统会自动重新启动。
IMG克隆（镜像克隆），是一种将可直接启动的硬盘镜像文件直接写入目标磁盘的安装方式，常用于没有光驱的场合，可以用此方法将海蜘蛛路由安装到硬盘、CF卡、DOM电子盘、U盘上。
IMG克隆时，需要用到 physdiskwrite 工具，这是一个 Windows NT/2000/XP/2003 下的命令行工具。
| 重要 |
|---|---|
|
IMG 克隆安装有一定的风险性，如果操作不当，可能造成数据丢失，请小心使用。 |
镜像克隆的详细步骤：
包括：IMG文件、IMG文件MD5码、MD5码校验工具、physdiskwrite，将这几个文件放到同一个目录下，比如 D:\imgclone
为了保证下载的IMG文件的正确性，这里建议在进行后面的操作时，先校验其 MD5码 是否正确。校验方法和 刻录ISO到光盘 中的一样。
如果MD5码正确，将IMG文件解压缩，得到 hsrouter2009_XXX.img 文件，这里是 hsrouter2009_Build0430.img，此文件就是最终用于IMG写入的文件。
您需要准备另外一块磁盘（硬盘、CF卡、电子盘或U盘均可），并接到安装有 Windows NT/2000/XP/2003 系统的计算机上，这块磁盘用于IMG文件的写入。
打开 “开始” -> “运行” ， 输入 cmd 进入 DOS 命令模式，通过 cd 命令进入到放有IMG文件的目录：
输入命令 physdiskwrite.exe -u hsrouter2009_Build0430.img 准备IMG写入，命令输入后，程序会显示当前所有的磁盘信息，并提示选择用于写入的磁盘：
![[小心]](images/admonition/caution.png) | 小心 |
|---|---|
|
这里一定要选择正确的磁盘，您可以根据磁盘型号、磁盘序列号、磁盘容量大小3个因素来判别，比如这里写入的目标磁盘是一个东芝的 256M 的U盘，通过计算其容量大小，我们可以判定 磁盘1 为写入目标，在提示后面输入 “1” 并按回车继续，程序提示再次确认时，输入 “y” 继续，并等待写入完成即可。 |
下载 usbinstall.img.gz， 解压缩得到 usbinstall.img。
将 usbinstall.img 文件通过 IMG克隆 方式写入到 U 盘
写入完成后，点击右下角托盘中U盘的弹出图标，弹出U盘，然后拔下U盘，再重新插上。
此时U盘已经初始化完成，进入U盘，将最新的ISO文件拷贝到U盘的根目录。
点击托盘中U盘的弹出图标，弹出U盘，大功告成！
目录
路由器安装完成后，默认参数如下：
1、默认网络接口 IP 地址
局域网接口 IP 地址为 192.168.0.1, 广域网接口-1 为 192.168.10.1
2、默认 Web 管理端口
端口为 880，默认 Web 登录地址为 http://192.168.0.1:880
您可以在控制台登录后更改 Web 管理密码或局域网IP地址；保存系统配置或载入默认配置；重启或关闭路由器。
以上所有参数均可通过 Web 配置进行修改。
当路由系统正常安装并启动完毕后，您将会听到两次3短1长1短的鸣笛声(滴滴滴-滴---滴)。如果你您没听到鸣笛声，请检查计算机主板上的 PC Speaker (PC喇叭/蜂鸣器)是否已接好。
如果您接上显示器，在控制台上将会看到如下的信息：
从上面高亮部分显示的信息，您可以看到局域网的IP地址为 192.168.0.1，Web 管理端口为 880。登录地址为 http://192.168.0.1:880
一般情况下，路由是按照 PCI 插槽顺序来对网卡进行编号的，离 CPU 最近的为局域网接口，如果主板上有集成网卡，可能会有所不同。为了方便找到局域网网卡，您可以通过 PING 测试来定位局域网卡。 此外，您还可以通过 4.3.1 定位局域网网卡来定位。
-
将路由的任意一网卡连入局域网：
-
通过交换机，即PC和路由的网线都接到交换机上，此时网线应使用直连线（即两端水晶头的线序是一致的）；
-
不通过交换机，即网卡对网卡互联，此时应使用交叉线（两端水晶头的线序不相同，一端使用568A标准，一端使用568B标准)
-
-
打开“开始”菜单 -> “运行”，输入 cmd 进入 DOS 命令提示符
-
输入命令 ping <路由局域网IP地址>, 比如这里是 ping 192.168.0.1
-
如果显示如下信息，表明您的局域网连接未通，也就是接入网线的并不是局域网口
Pinging 192.168.0.1 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics fro 192.168.0.1: Packets: Sent = 4, Received = 0, Lost = 4 <100% loss>此时请将网线换到其他网卡接口上，并重复步骤 3
-
如果显示如下信息，表明和路由连接正常，那么接入网线的口即为局域网口
Pinging 192.168.0.1 with 32 bytes of data: Reply from 192.168.0.1: bytes=32 time<1ms TTL=64 Reply from 192.168.0.1: bytes=32 time<1ms TTL=64 Reply from 192.168.0.1: bytes=32 time<1ms TTL=64 Reply from 192.168.0.1: bytes=32 time<1ms TTL=64 Ping statistics fro 192.168.0.1: Packets: Sent = 4, Received = 4, Lost = 0 <0% loss> Approximate round trip times in milli-seconds: Minium = 0ms, Maximum = 1ms, Average = 1ms
控制台登录用于快速修改路由的某些关键配置，比如局域网IP地址、Web管理密码等。
登录方式：按 [ENTER]键 即可。
登录成功后，您会看到如下的配置菜单：
输入相应的数字，并按 [ENTER] 即可进行相应的操作。
首先使用4.3 控制台登录, 登录后在屏幕的中央会显示局域网接口的连接状态，如下：
局域网状态：已连接，Web 管理登陆地址:http://192.168.0.1:880
将网线分别插到各个网卡上面，然后等待3秒钟，再按 [ENTER] 刷新菜单观察上述信息, 如果 局域网状态: 后面显示 已连接，表示所插的网卡为局域网网卡，如果显示 未连接，则表示广域网接口。 此外，您还可以通过 4.2.1 定位局域网网卡来定位。
![[注意]](images/admonition/note.png) | 注意 |
|---|---|
|
某些网卡可能不支持物理连接状态探测，您将会看到 未知 的提示信息 |
默认路由的局域网(LAN)接口IP地址为 192.168.0.1，您可能需要修改成其它地址来适应现有网络环境。
步骤如下：
使用4.3 控制台登录, 进入配置主菜单
在 您的选择（请输入 1~7 之间的一个数字） 后面输入2，进入IP地址修改项
系统提示输入新的IP地址
在 请输入新的 IP 地址及管理端口，如：1.2.3.4:880（q=退出） 后输入新IP地址, 比如： 192.168.0.1：880
系统提示IP地址修改完成，按 [ENTER] 返回主菜单
以下图示中下划线部分是需要输入的参数：
Web管理的登录用户名为 admin (固定不变), 默认初始密码为 admin, 您可以在控制台修改此密码，主要用于初次使用或不慎忘记密码的场合，修改密码时无需原始密码。
| 注意 |
|---|---|
|
一般情况下，Web登录密码的修改可以直接在Web管理中进行，进入“系统设置” -> “Web 远程管理”，即可修改 (需要原始密码)。 |
步骤如下：
使用4.3 控制台登录 , 进入配置主菜单
在 您的选择（请输入 1~7 之间的一个数字） 后面输入1，进入Web密码修改项
系统提示输入新的密码
在 请输入新的用户名及密码，如 admin:123456（q=退出）： 后输入新的Web管理密码, 比如 thisissecret
系统提示密码修改完成，按 [ENTER] 返回主菜单
以下图示中下划线部分是需要输入的参数：
| 提醒 |
|---|---|
|
为了安全起见，建议您使用字母和数字的组合密码，且密码长度尽量在8位以上。 |
目录
出错位置：内核启动阶段
-
2100、2101、2107、2109
ERR: cannot read/mount kernel filesystem (不能挂载内核文件系统) -
2102、2103、2105、2106
ERR: system checksum failed at 0xXX (内核完整性检测失败) -
2104
ERR: cannot allocate ramdisk for rootfs (不能分配内存) -
2110
ERR: cannot find or mount root device (找不到根设备) -
2111
ERR: Cannot find system core bin file (找不到系统程序文件) -
2112
Fatal ERR: Cannot load system core file (加载系统程序失败)原因：内核出错、硬件故障或不支持
解决方法：检查硬件是否满足最低硬件要求，比如内存是否为 256M 及以上，一般重新安装或更换硬件可以解决
-
2113
Fatal ERR: Memory is too low，Code: 2113 （内存太小）原因：内核出错、硬件故障或不支持
解决方法：检查硬件是否满足最低硬件要求，比如内存是否为 256M 及以上，一般重新 安装或更换硬件可以解决
出错位置：系统初始化阶段
-
2201、2202、2203、2204
ERR: system checksum failed (程序完整性检测失败)原因：系统程序出错
解决方法：检查磁盘以及内存是否有问题，一般重新安装或更换硬件可以解决
GRUB 是一个启动引导程序，负责引导磁盘分区中的操作系统。
GRUB 错误汇总：
-
Grub loading, please wait...
grub loading stage 1.5 grub loading, please wait...
解决方法: 设置本机的BIOS, 不要使用floopy作为第一启动设备, 改用磁盘作为第一启动设备（HDD0）。
-
Grub Error 15
Error 15: File not found（找不到指定的文件）
错误提示：该错误在找不到指定的文件时出现，一般来说是磁盘分区出现错误引起的。
解决方法：如果磁盘本身有问题，更换磁盘即可；或使用安装光盘修复现有系统。
-
Grub Error 16
Error 16: Inconsistent filesystem structure（不一致的文件系统结构）
解决方法：磁盘分区中的文件超过实际大小，建议更换大一点的磁盘。
-
Grub Error 17
root (hd0,0) filesystem type unknown partition type 0x7（无法识别文件系统，分区类型为0x7） Error 17: Cannot mount selected partition（无法挂载分区）
错误提示：无法挂载分区，即GRUB可以确认所使用的分区存在但是该分区上使用的文件系统无法被识别。
解决方法：重新安装。
-
Grub Error 18
kernel (hd1,4)/bzImage root=/dev/hdb7 Error 18: Selected cylinder exceeds max supported by BIOS
解决方法：该错误发生在古老的硬件和新的硬盘连接的时候，可以通过更换硬件解决。
-
出现满屏幕的GRUB
一般是由于硬盘太老或BIOS版本太旧，不支持硬盘的 LBA 模式寻址，解决办法：首先进入BIOS设置，修改硬盘的访问模式， 一般有 Normal、LBA、Large 几个，试试修改为 Large ，一般就通过了，如果不行，再尝试其他几个选项。 在上述三种硬盘模式中，现在 LBA 模式使用最多，但是并非所有的硬盘或BIOS都支持。
-
安装Grub时，系统挂起
# grub(这个时候, 系统挂起)
解决方法:在BIOS设置正确的硬盘启动顺序，将HDD0设为第一启动设备。
-
Uncompressing Linux....
Uncompressing Linux... Ok, booting the kernel.(这个时候，系统挂起)
解决方法：在BIOS里 disable 掉 ACPI
当路由器意外断电，而后又来电时，您可能需要让路由器自动再次启动，即所谓的“来电自动开机”功能，步骤如下：
-
开机，按 Del 键进入主板 BIOS 设定
-
进入 ［Power Management Setup］(电源管理设置)，有的 BIOS 可能在 ［Integrated Peripherals］ 选项中
-
找到 AC BACK Function 或 PWR Lost Resume State 或 PWRON After PWR-Fail 或 Restore on AC/Power Loss (断电后,电源恢复时的系统状态选择)
一般会有如下几个选项：-
OFF/Keep OFF/Soft-Off
停电后再来电时，电脑不会自动启动
-
ON/Full-On /Turn-On/Power-On
停电后再来电时，电脑会自动启动
-
Last State/Memory-Off
停电后再来电时，电脑回复到停电前的状态。断电前如果电脑是处于开机状态，那么来电后就会自动开机；断电前是处于关机状态，那么来电后电脑不会自动开机。
-
-
设置为 “ON/Full-On/Turn-On/Power-On”, 然后按［F10］保存 BIOS 设置即可。
[注]：不同的主板及 CMOS 型号相对应的选项可能会有所不同。
和主板 BIOS 设置有关
-
开机，按 Del 键进入主板 BIOS 设定
-
进入 [Power Management Setup](电源管理设置)
-
找到 Wake-Up by PCI card
设置为 “Disabled”, 然后保存 BIOS 设置即可。
故障描述：在安装过海蜘蛛路由的硬盘上面再重新安装 Windows，但是安装完成后，Windows 无法启动。
故障原因：安装路由时，安装程序会改写硬盘的主引导记录（MBR），如果再安装其他系统，必须要清空此记录，否则安装后的操作系统将无法正确引导。
解决办法（任选其一）：
-
通过启动盘进入纯 DOS 模式，运行 fdisk /mbr 清除主引导记录，然后重启即可顺利启动 Windows。
-
使用安装光盘启动，进入主配置菜单后，选择“系统工具(Tools)”， 在子菜单中选择“修复主引导记录 MBR”，然后程序会自动寻找硬盘，并提示是否进行修复操作， 输入“Y”即可。
路由系统随着不断的完善，会不定期推出新的版本，此时，用户可以通过升级来更新自己路由的版本。
| 注记 |
|---|---|
|
升级时不会影响到当前系统的运行，不会断网，升级完成后一般需要手动重启才能生效；升级不影响系统配置，升级后原有配置不会丢失。 |
| 重要 |
|---|---|
|
升级前建议您导出当前系统配置，以免升级过程中出现意外（如断电）导致配置丢失。进入 “系统设置”－》“保存 ＆ 重启”，点击 “导出” 即可，如下：  |
一般情况下，如果您想保持系统和最新版同步更新，可在“软件升级”菜单中开启“自动升级”功能。
开启自动升级后，系统每隔24小时会检测升级服务器上是否有可用的更新，如果找到更新的版本， 将会对路由进行升级，整个过程无需用户参与。
此外，我们还提供了手动升级的方法，步骤如下：
-
选择升级方式
-
系统程序升级
没有特别说明，一般使用此方式，如果要升级的版本内核高于现有运行系统的版本，则还需在升级成功后进行“内核升级”。
系统程序文件会随ISO发布或单独发布，将ISO解压缩，在 bin 子目录下的文件即为系统程序升级文件，如下：
-
内核升级
升级内核，内核分为3种：i386内核、普通单核、多核
内核文件会随ISO发布，将ISO解压缩，在 kernel 子目录下的文件即为内核升级文件，如下：
-
ISO升级
相当于同时升级 “系统程序” 和 “内核”，但对硬件有要求：磁盘至少256M、内存至少512M
-
-
升级文件获取地址
支持 TFTP/HTTP/FTP 三种方式，TFTP 仅用于在内网升级，HTTP/FTP 还可以支持从 Internet 升级
小提示 一般新版本发布时，会提供升级文件或ISO文件的下载连接，比如 ftp://upgrade.hi-spider.com/2009/hsrouter2009_Build0808.bin，您只需将此地址复制并粘贴到输入框中即可
-
开始升级
点击 “开始升级” 即可，如果需要升级后自动重启，可勾选 “升级完成后重启系统”
-
下载 TFTP升级工具 tftpd32，下载并解压缩，得到 tftpd32.exe 可执行文件。
-
下载升级文件，如果下载页面没有提供 .bin 格式的升级文件，请下载 ISO 文件，然后将ISO解压缩，在 bin 子目录下的文件即为系统程序升级文件。
-
将升级文件放到和 tftpd32.exe 同一个目录下，然后运行 tftpd32.exe
-
进入路由的 Web 管理 -> “产品中心” -> “软件升级”，输入升级文件获取地址，此处填 tftp://［本机的IP］/［升级文件名］
这里［本机IP］地址为 192.168.101.215，［升级文件名］为 hsrouter2009_Build0602.bin，请根据实际情况进行修改。
选择 “开始升级” 即可，此时在 tftp32 工具上会显示升级的进度：
注意 如果您看不到升级进度条，可能是由于TFTP服务器 (当前PC机) 的防火墙对端口有所限制， 此时建议暂时关闭您计算机的防火墙，待升级完成后再开启。
-
升级是在后台进行，用户在升级页面可以通过升级日志查看升级进行的详细步骤， 点击“刷新”可以更新日志内容，即您已经升级成功！
升级完成，重启即可生效！
-
下载 HTTP 升级工具 hfs，下载并解压缩，得到 hfs.exe 可执行文件。
-
下载升级文件，如果下载页面没有提供 .bin 格式的升级文件，请下载 ISO 文件，然后将ISO解压缩，在 bin 子目录下的文件即为系统程序升级文件。
-
双击 hfs.exe，在左侧窗口点击右键，选择“Add files ...” 加入升级文件
-
进入路由的 Web 管理 -> “产品中心” -> “软件升级”，输入升级文件获取地址，此处填 http://［本机的IP］/［升级文件名］
这里［本机IP］地址为 172.16.2.215，［升级文件名］为 hsrouter2009_Build0108.bin，请根据实际情况进行修改。
选择 “开始升级” 即可，此时在 hfs 右侧窗口会有日志显示：
注意 如果您看不到日志，可能是由于当前PC机的防火墙对端口有所限制， 此时建议暂时关闭您计算机的防火墙，待升级完成后再开启。
-
升级是在后台进行，用户在升级页面可以通过升级日志查看升级进行的详细步骤， 点击“刷新”可以更新日志内容，即您已经升级成功！
升级完成，重启即可生效！
-
下载 HTTP 升级工具 hfs，下载并解压缩，得到 hfs.exe 可执行文件。
-
下载 ISO 文件，在桌面上建立一个名为ISO的目录，并将ISO文件解压缩到这个目录下，ISO文件的结构：
kernel 子目录下为内核文件:
bin 子目录下为系统程序文件:
-
双击 hfs.exe，在左侧窗口点击右键，选择“Add files ...”
将 “查找范围” 定位到桌面－》ISO 目录
分别加入 bin 子目录下的系统程序文件和 kernel 子目录下的所有内核文件
-
升级系统程序：
进入路由的 Web 管理 -> “产品中心” -> “软件升级”，输入升级文件获取地址，此处填 http://［本机的IP］/［升级文件名］
这里［本机IP］地址为 172.16.2.215，［升级文件名］为 hsrouter2009_Build0108.bin，请根据实际情况进行修改。
选择 “开始升级” 即可，此时在 hfs 右侧窗口会有日志显示：
注意 如果您看不到日志，可能是由于当前PC机的防火墙对端口有所限制， 此时建议暂时关闭您计算机的防火墙，待升级完成后再开启。
-
升级是在后台进行，用户在升级页面可以通过升级日志查看升级进行的详细步骤， 点击“刷新”可以更新日志内容，即您已经升级成功！
-
升级内核：
步骤和4类似，升级前先确认当前运行的内核类型：
选择和当前内核匹配的升级文件：
等待升级完成：
-
当内核和系统程序均升级成功后，重启即可生效！