LTE路由器用户手册

WIS-N300-LTE 是一款支持 4G/3G/2G 移动蜂窝网络与有线 WAN 双链路备份的工业级 LTE 路由器，面向视频监控、智慧物联、户外组网等无网线场景。本手册基于 V1.0 固件（2022-12-24）详细介绍其 Web 管理界面的全部功能，包括设备初始化、设备操作（首页、网络、短信、VPN、防火墙、系统、工具）以及日志中心等模块的完整配置步骤。

1. 设备初始化

首次使用前，请完成以下三步准备工作：

1. 使用网线将设备的 LAN 口连接到 PC（中间可使用 PoE 适配器同时供电）。
2. 将 PC 的本地连接 IP 地址设置为通过 DHCP 自动获取。
3. 打开浏览器（推荐 Chrome），在地址栏输入 192.168.1.1 并按回车键，进入设备登录页面。

在浏览器地址栏可看到设备登录入口的完整 URL（192.168.1.1/cgi-bin/luci），如下图所示：

在登录页输入用户名 admin、密码 admin，选择显示语言，点击「登录」按钮即可进入设备管理首页，下图展示了完整登录界面：

2. 设备操作说明

设备操作涵盖八大模块：首页、网络、短信、VPN、防火墙、系统、工具、日志中心。下面对各模块进行详细说明。

2.1 首页

「首页」是设备运行总览页面，包含系统状态、移动网络、接口监控三个子模块。

2.1.1 系统状态

「系统状态」页展示设备整体运行情况，主要信息包括：

• 互联网状态：显示设备的联网状态，包括设备运行时长、系统时间和 CPU 使用率。
• 系统信息：显示设备型号、设备 MAC 地址和当前设备版本。
• WWAN 速率：显示当前设备的实时网络速率。
• 在线设备：显示当前连接到本设备的用户总数。

2.1.2 移动网络

「移动网络」模块展示 LTE 蜂窝网络的详细信息：

• 移动网络：设备连接互联网后，将显示 LTE 运营商。
• 网口状态：显示网口状态（当网口插入网线时，对应图标显示为黄色）。
• IMEI：LTE 蜂窝模块的 IMEI 码。
• RSSI：显示当前 LTE 设备的信号状态。
• 频段：显示当前 LTE 连接的频段。
• IP：显示 LTE 设备 WAN 接口获取到的 IP 地址。
• 上下行速率：显示 LTE 设备当前的上传速率和下载速率。

2.1.3 接口监控

「接口监控」显示系统端口的上行速率（KB/S）、下行速率（KB/S）以及总上传下载流量（KB/S），用于实时查看各端口的流量情况：

2.2 网络

「网络」模块提供 WAN/LAN 接口、DHCP、静态路由、端口转发、WiFi、LTE 等网络相关功能配置。

2.2.1 WAN 设置

「WAN 设置」页可查看 WAN 接口配置，点击「编辑（Edit）」可修改参数：

各字段说明：

• 协议：WAN 接口的 IP 方式（支持 DHCP、静态、PPPoE）。
• IP 地址：WAN 接口的 IP 地址。
• 子网掩码：WAN 接口的子网掩码。
• 网关：WAN 接口的网关 IP。
• DNS1 / DNS2：WAN 接口的首选 / 备用 DNS。
• MAC：WAN 接口的 MAC 地址。
• Vlanid1 / Vlanid2：WAN 接口的 VLAN ID。
• 状态：接口启用状态。

2.2.2 LAN 设置

「LAN 设置」页可对内网接口进行添加、删除、禁用和编辑操作：

操作按钮说明：

• +：点击可添加多个 LAN 接口。
• -：点击可删除 LAN 接口。
• 添加（Add）：添加自定义 LAN 子接口。
• 编辑（Edit）：编辑所选接口。

2.2.3 DHCP 设置

「DHCP 设置」可设置 DHCP 服务器参数并查看 DHCP 客户端信息。

① DHCP 服务器

可对 DHCP 服务器进行重启、添加、关闭、删除和编辑操作，点击「编辑（Edit）」可编辑所选服务器：

• 客户端地址：客户端 IP 地址池范围（需与 LAN 接口同网段）。
• 子网掩码：当前服务器接口的子网掩码。
• 网关：当前服务器接口的网关地址。
• DNS：当前服务器接口使用的 DNS 地址。
• 租期：IP 地址可使用的时长（单位：分钟）。
• 状态：服务器状态（默认开启）。

② DHCP 客户端

显示已获取 IP 地址的客户端列表：

③ DHCP 静态分配

为指定用户分配静态 IP 地址：

2.2.4 静态路由

「静态路由」用于配置指定的静态路由转发：

2.2.5 端口转发

「端口转发」允许从 WAN 网络访问内部私网服务：

• 内网地址：私网的 IP 地址。
• 内网端口：转发的服务端口，可以是单个端口或端口范围。
• 协议：端口转发使用的协议。
• 外网地址：WAN 口接口。
• 外网端口：WAN 网络端口。
• 状态：常规状态。

2.2.6 WiFi 设置

「WiFi 设置」用于配置无线 WiFi 信息，包括无线名称、加密方式、无线密码以及无线开关状态。点击「信道配置（Channel Configuration）」可修改信道：

• SSID 名称：WiFi 名称，最长 32 个字符。
• SSID 加密类型：无线 WiFi 的加密方式。
• SSID 密码：无线密钥，密码至少 8 个字符。

2.2.7 LTE

「LTE」模块用于管理与配置 LTE 蜂窝网络参数。

① 网络

设备插入 SIM 卡并在 LTE 网络接口选择「移动拨号（Mobile Dial）」后，设备即可正常拨号上网通信：

• 移动拨号：选择「移动拨号（Mobile Dial）」按钮即进入拨号状态；若不选择该按钮，设备不进入拨号状态（该参数默认开启）。
• 网络模式：为设备选择网络模式，支持 4G、3G、2G、自动。

② APN

APN 设置：

• 点击「新建配置（New Profile）」创建 APN，APN 参数请与当地运营商确认。
• 点击「删除（Delete）」移除 APN。

2.3 短信

「短信」模块支持 SIM 卡的短信收发和草稿管理，包含收件箱、发件箱、草稿箱三个子页面。

2.3.1 收件箱

在收件箱页面可查看 SIM 卡接收到的短信信息：

2.3.2 发件箱

点击「新建短信（New Message）」，输入收件人手机号码和短信内容，点击「发送（Send）」即可发送短信；也可点击「保存到草稿（Save to Drafts）」将短信保存到草稿箱：

发件箱提供新建短信、发送、保存到草稿等按钮，下图展示了新建短信的编辑界面：

2.3.3 草稿箱

在草稿箱页面可查看已保存的草稿短信。发送失败的短信会自动保存到草稿箱，方便后续重发：

2.4 VPN

「VPN」模块支持 L2TP 和 PPTP 两种主流 VPN 协议，提供服务器、客户端、用户管理三大功能。

2.4.1 L2TP 服务器

L2TP VPN 提供远程访问互联网的功能，无论用户是通过传统拨号方式还是以太网方式接入互联网均可使用。

① L2TP 服务器

• L2TP 服务器：选择「启用（Enable）」开启 L2TP 服务器。
• 服务器地址：L2TP 服务器的 IP 地址。
• 客户端地址：L2TP 客户端的 IP 地址池。
• DNS1 / DNS2：分配给 L2TP 客户端的 DNS。
• MTU：L2TP 服务器的最大传输单元，为 1460 字节。
• MRU：L2TP 服务器的最大接收单元，为 1470 字节。

② 用户管理

在本页面可新增带权限的 L2TP 用户，并管理这些 L2TP 用户：

③ 在线用户

显示在线的 L2TP 客户端：

• 用户名：L2TP 客户端用户名。
• 认证类型：L2TP 用户认证类型。
• IP 地址：L2TP 用户的 IP 地址。
• IP/MAC：L2TP 用户的 MAC 地址。
• 在线时长：L2TP VPN 用户的在线时长。

2.4.2 PPTP 服务器

PPTP 是端到端协议（PPP）的扩展，使用 PPP 提供的认证、压缩和加密机制。

① 服务器

• PPTP 服务器：选择「启用（Enable）」开启 PPTP 服务器。
• 加密状态：选择「启用（Enable）」后，转发的数据包将以加密形式传输。
• 服务器地址：PPTP 服务器的 IP 地址。
• 客户端地址：PPTP 客户端的 IP 地址池。

② 用户管理

在本页面，管理员可修改和添加 PPTP 认证账户：

③ 在线用户

显示在线的 PPTP 客户端：

2.4.3 L2TP 客户端

在本页面可查看 L2TP VPN 客户端的拨号名称、服务器地址/域名以及 L2TP VPN 客户端状态：

• 拨号名称：L2TP VPN 客户端的拨号接口名称。
• 服务器地址/域名：L2TP VPN 服务器的 IP 或域名。
• 用户名 / 密码：L2TP 客户端的认证凭据。
• 线路：L2TP VPN 客户端的数据转发接口。

2.4.4 PPTP 客户端

在本页面可查看拨号名称、服务器地址/域名以及 PPTP VPN 客户端状态：

• 拨号名称：PPTP VPN 客户端的拨号接口名称。
• 服务器地址/域名：PPTP VPN 服务器的 IP 或域名。
• 用户名 / 密码：PPTP 客户端的认证凭据。
• 线路：PPTP VPN 客户端的数据转发接口。

2.5 防火墙

「防火墙」模块提供 ACL 访问控制规则和 MAC 过滤两大功能，保障网络访问安全。

2.5.1 ACL 规则

每个 ACL（访问控制列表）包含多条规则，防火墙基于这些规则过滤数据流量。

① 转发规则

ACL 规则应用于接口后，路由器将基于 ACL 规则检查数据包：

• 协议：选择过滤的协议。
• 动作：接受或拒绝被过滤的数据。
• 优先级：使用 ACL 规则对协议排序（数值越小，优先级越高）。
• 源地址 / 目的地址：过滤的源 / 目的 IP 地址。
• 源端口 / 目的端口：过滤的源 / 目的端口。
• 入接口 / 出接口：数据进入 / 出去的接口。
• 状态：常规状态。

② 输入规则

ACL 规则应用于接口后，路由器将基于 ACL 规则检查数据包。详细信息请参见转发规则：

2.5.2 MAC 过滤

通过过滤经本设备访问网络的主机 MAC 地址，禁止或仅允许特定主机通过本设备访问网络：

• 黑名单：仅列表中的 MAC 地址被禁止访问互联网，其他 MAC 地址可正常访问互联网。
• 白名单：仅列表中的 MAC 地址可访问互联网，其他 MAC 地址不允许访问互联网。

2.6 系统

「系统」模块用于设备本身的维护管理，包含密码、重启、系统时间、升级、备份/重置等功能。

2.6.1 密码

修改设备的登录密码。修改密码时需输入当前密码和新密码：

2.6.2 重启

重启路由器约需一分钟，期间网络和 WiFi 连接会断开：

点击「立即重启（Reboot Now）」可立即重启设备。此外，还可以添加设备定时重启计划，例如：每周三下午 2 点定时重启：

2.6.3 系统时间

查看和设置系统时间。配置 NTP 可同步互联网时间：

• 当前时间：点击「同步（SYNC）」按钮，设备即获取指定时区的时间。
• 时区：根据用户所在位置选择时区。
• NTP 服务器：配置 NTP 以同步互联网时间。

2.6.4 升级

在本页面可升级设备的固件版本。点击「上传文件（Upload File）」选择要升级的固件：

点击「升级（Upgrade）」后，设备将自动更新固件版本，升级过程中会出现等待页面。此过程中请勿断电，否则设备系统将崩溃。

• 若选择「保留配置（Reserved configuration）」，升级后配置保持不变。
• 若选择不保留配置，升级后配置将恢复为出厂默认设置。

2.6.5 备份/重置

在本页面可保存当前配置，将之前保存的配置导入设备，也可将当前配置恢复为出厂默认设置：

• 导出（Export）：点击「导出（Export）」导出当前设备的配置。
• 导入（Import）：点击「导入（Import）」将备份配置上传到设备。
• 重置（Reset）：点击「重置（Reset）」将设备恢复为出厂默认设置。

2.7 工具

「工具」模块提供 Ping、路由追踪、子网换算等常用网络诊断工具，便于排查连通性问题。

2.7.1 Ping

测试网络连接是否正常：输入 IP 地址或域名，指定源 IP 地址并发送 Ping 数据包。

• IP 或域名：要测试的 IP 地址或域名。
• 指定源地址 Ping：指定设备的本地 IP 地址。
• Ping 次数：达到指定次数后停止发送 Ping 数据包。

2.7.2 路由追踪

测试并查看到达指定目的主机的跳数和延迟、网络连接状态，并诊断设备路径：

• IP 或域名：要测试的 IP 地址或域名。
• 最大路由跳数：设置最大跳过的节点数。
• 超时等待时间：设置超时等待时长。

2.7.3 子网换算

输入 IP 地址或 IP 网段（IP 地址、网络位），计算输入值的 IP 地址和子网掩码信息，可帮助您合理划分网络：

IP 格式：可选择 IP 网段或 IP 地址格式进行测试。

① IP 网段

输入 IP 地址和子网掩码位数，点击「计算（Count）」即可算出该网络的 IP 范围：

② IP 地址

输入 IP 地址并选择子网掩码，点击「计算（Count）」即可算出该网络的 IP 范围：

2.8 日志中心

「日志中心」显示系统日志，便于查询历史事件、定位异常：

3. 小结

本手册覆盖了 WIS-N300-LTE V1.0 固件的全部 Web 管理功能，按「设备初始化 + 设备操作」组织：

• 设备初始化：登录前的准备与默认账号（192.168.1.1 / admin / admin）。
• 首页：实时查看系统状态、移动网络、接口监控信息。
• 网络：WAN/LAN/DHCP/静态路由/端口转发/WiFi/LTE 配置。
• 短信：SIM 卡短信的收发与草稿管理。
• VPN：L2TP / PPTP 服务器与客户端配置。
• 防火墙：ACL 规则与 MAC 黑白名单。
• 系统：密码/重启/时间/升级/备份重置。
• 工具：Ping / 路由追踪 / 子网换算。
• 日志中心：系统日志查询。

建议将本手册收藏为日常运维参考：设备首次上电查看第 1 章，日常监控查看 2.1 节，网络调整查看 2.2-2.4 节，安全配置查看 2.5 节，运维维护查看 2.6-2.8 节。