路由器设置图解

路由器设置图解... 以TP LINK T410路由器设置图解... 以TP LINK T410为例在启动和登录成功以后,浏览器会显示管理员模式的画面。在左侧菜单栏中,共有“运行状态”、“设置向导”、

路由器设置图解... 以TP LINK T410

路由器设置图解... 以TP LINK T410为例

在启动和登录成功以后,浏览器会显示管理员模式的画面。

在左侧菜单栏中,共有“运行状态”、“设置向导”、“网络参数”、“dhcp服务器”、“转发规则”、“安全设置”、“路由功能”和“系统工具”八个菜单。单击某个菜单项,您即可进行相应的功能设置。 在使用过程中,如果您对本产品的功能有任何疑问,您只需单击该页面的“帮助”按钮,即可获得详细的联机帮助。

下面将详细讲解各个菜单的功能。

运行状态

本页显示路由器工作状态

1)lan口状态

此处显示当前lan 口的mac 地址、ip 地址和子网掩码。

2) wan口状态

此处显示当前wan 口的mac 地址、ip 地址、子网掩码、网关和dns 服务器。同时右侧将显示用户上网方式(pppoe/动态ip/静态ip) 。如果用户的上网方式为pppoe(adsl拨号上网) 的话,当用户已经连接

internet 时,此处将会显示用户的上网时间和“断线”按钮,单击此按钮可以进行即时的断线操作,当用户尚未连接internet 时,此处将会显示“连接”按钮,单击此按钮可以进行即时的连接操作。

,

3) wan口流量统计

此处显示当前wan 口接收和发送的数据流量信息。

网络参数

在“网络参数”菜单下面,共有“lan口设置”、“wan口设置”和“mac地址克隆”三个子项。单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能。

LAN 口设置

本页设置lan 口的基本网络参数。

1 mac地址:本路由器对局域网的mac 地址,此值不可更改。

2 ip地址:本路由器对局域网的ip 地址。该ip 地址出厂设置为 192.168.1.1,您可以根据需要改变它。

ATTENTION :

如果您改变了本ip 地址,您必须用新的ip 地址才能登录路由器进行web 界面管理,并且局域网中所有计算机的默认网关必须设置为该ip 地址才能正常上网。

3子网掩码:本路由器对局域网的子网掩码,可以在下拉列表中选择b 类(255.255.0.0)或c 类(255.255.255.0)地址的子网掩码。一般情况下选择255.255.255.0即可。

ATTENTION : 局域网中所有计算机的子网掩码必须与此处设置相同。

WAN 口设置

首先请您选择您的wan 口连接类型,即您的上网方式。本路由器默认上网方式为“动态ip”。

1) 如果您的选择是“动态ip”,即您可以自动从网络服务商(例如:中国电信) 获取ip 地址,您将会看到如上图所示页面。

该页面将显示您从isp 的dhcp 服务器动态得到的ip 地址、子网掩码、网关、dns 服务器等信息。你可以单击“更新”按钮,从isp 的dhcp 服务器更新wan 口的ip 地址、子网掩码、网关、dns 服务器等设

,

置。你也可以单击“释放”按钮,发送dhcp 释放操作到isp 的dhcp 服务器,释放ip 设置。如果您想手动设置自己的dns 服务器的话,亦可在此处进行相应设置。少数网络服务商的dhcp 服务器不支持广播的请求方式,如果您在网络连接正常的情况下无法获取ip 地址,可以尝试选择“单播方式获取ip”。

2) 如果您的选择是“静态ip”,即您拥有网络服务商(例如:中国电信) 提供的固定ip 地址,您将会看到如下图所示页面,在该页面您需要设置以下项目:

①ip地址:本路由器对广域网的ip 地址,即isp 提供给您的ip 地址,不清楚可以向isp 询问。 ②子网掩码:本路由器对广域网的子网掩码,即isp 提供给您的子网掩码,一般为255.255.255.0。 ③网关:填入isp 提供给您的网关,不清楚可以向isp 询问。

④dns服务器:填入isp 提供给您的dns 服务器,不清楚可以向isp 询问。

⑤备用dns 服务器:可选项,如果isp 提供给您了两个dns 服务器,则您可以把另一个dns 服务器的ip 地址填于此处。

3) 如果您的选择是“pppoe”,即您的上网的方式为adsl 虚拟拨号方式,您将会看到如下图所示页面, 在该页面您需要设置以下项目:

(1)上网帐号:填入isp 为您指定的adsl 上网帐号,不清楚可以向isp 询问。

(2)上网口令:填入isp 为您指定的adsl 上网口令,不清楚可以向isp 询问。

(3)数据包mtu :填入网络数据包的mtu 值,缺省为1492,如非特别需要,一般不要更改。

(4)使用isp 指定ip 地址:如果您的isp 为您指定了ip 地址,请选中此选择框,并在“isp指定的ip 地址”栏后填入isp 为您指定的ip 地址。

(5)dns服务器:从isp 处自动获得的dns 服务器,或者您可以在此处手动设置自己的dns 服务器。

(6)备用dns 服务器:从isp 处自动获得的备用dns 服务器,或者您可以在此处手动设置自己的备用dns 服务器。

(7)按需连接:如果选择了按需连接,则在有来自局域网的网络访问请求时,自动进行连接操作。

(8)自动断线等待时间:如果自动断线等待时间t 不等于0,则在检测到连续t 秒内没有网络访问流量时自动断开网络连接,保护您的上网资源。此项设置仅对“按需连接”和“手动连接”生效。

(9)自动连接:如果选择了自动连接,则在开机后自动进行连接操作。在使用过程中,如果由于外部原

,

因,网络被断开, 则每隔一段时间(30秒) 尝试进行连接,直到连接上为止。

(10)手动连接:开机后由用户手动进行adsl 拨号连接。

(11)连接:单击此按钮,进行即时的连接操作。

(12)断开:单击此按钮,进行即时的断开操作。

MAC 地址克隆

本页设置路由器对广域网的mac 地址。

1 mac地址:本路由器对广域网的mac 地址,此值一般不用更改。但某些isp 可能会要求对mac 地址进行绑定,此时isp 会提供一个有效的mac 地址给用户,您只要根据它所提供的值,输入到“mac地址”栏,然后单击“保存”,您即可改变本路由器对广域网的mac 地址。

2 当前管理pc 的mac 地址:当前正在进行管理操作的计算机的mac 地址。

3 恢复出厂mac :单击此按钮,您即可恢复本路由器对广域网的mac 地址为出厂时的默认设置。 4 克隆mac 地址:单击此按钮,您即可把当前管理pc 的mac 地址填入到“mac地址”栏内。注意:只有局域网中的计算机能使用“克隆mac 地址”功能。

ATTENTION : 按“保存”按钮后,路由器将自动重启动。

DHCP 服务器

在“dhcp服务器”菜单下面,有“dhcp服务”、“客户端列表”和“静态地址分配”三个子项。单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能。

DHCP 服务

tcp/ip协议设置包括ip 地址、子网掩码、网关、以及dns 服务器等。为您局域网中所有的计算机正确配置tcp/ip协议并不是一件容易的事,幸运的是dhcp 服务器提供了这种功能。如果您使用本路由器的dhcp 服务器功能的话,您可以让dhcp 服务器自动替您配置局域网中各计算机的tcp/ip协议。 要使用dhcp 服务器功能,您需要设置以下项目:

1 地址池开始地址:dhcp 服务器所自动分配的ip 的起始地址。

2 地址池结束地址:dhcp 服务器所自动分配的ip 的结束地址。

,

3 网关:填入路由器lan 口的ip 地址,缺省是192.168.1.1。

4 缺省域名:可选项,填入本地网域名。

5 主dns 服务器:可选项,填入isp 提供给您的dns 服务器,不清楚可以向isp 询问。

6 备用dns 服务器:可选项,如果isp 提供给您了两个dns 服务器,则您可以把另一个dns 服务器的ip 地址填于此处。

ATTENTION :为了使用本路由器的dhcp 服务器功能,局域网中计算机的tcp/ip协议必须设置为“自动获得ip 地址”。此功能需要重启路由器才生效。

客户端列表

客户端列表罗列出所有通过dhcp 获得ip 的主机的信息:

1 索引:该表项在表中的位置。

2 客户端mac :客户端计算机的mac 地址。

3 已分配ip 地址:dhcp 服务器分配给客户的ip 地址。

4 剩余租期:主机通过dhcp 获得ip 后离到期的时间,客户端软件会在租期到期前自动续约。 静态地址分配

为了方便您对局域网中计算机的ip 地址进行控制,本路由器内置了静态地址分配功能。静态地址分配表可以为具有指定mac 地址的计算机预留静态的ip 地址。之后,此计算机请求dhcp 服务器获得ip 地址时,dhcp 服务器将给它分配此预留的ip 地址。

1 mac地址:欲预留ip 地址的计算机的mac 地址。

2 ip地址:预留的ip 地址。

ATTENTION:此功能需要重启路由器才生效。

转发规则

在“转发规则”菜单下面,有“虚拟服务器”、

“特殊应用程序”和“dmz主机”三个子项。单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能

,

虚拟服务器

本路由器自身集成了防火墙,这样广域网中的计算机要想通过本路由器访问局域网中的某些服务器,则在默认设置下无法通过防火墙的防护,这就出现了一对矛盾,路由器既要保护网络不被侵袭,又要方便广域网合法的用户访问。这里,本路由器提供了虚拟服务器功能,即可以解决一对矛盾。虚拟服务器定义一个服务端口,所有对此端口的服务请求将被重新定位给通过ip 地址指定的局域网中的服务器。 要使用虚拟服务器功能,您需要设置以下项目:

1 服务端口:wan 端服务端口,即路由器提供给广域网的服务端口。可输入单个端口值或端口段。端口段输入格式为“开始端口-结束端口”,中间用“-”隔开。

2 ip地址:局域网中作为服务器的计算机的ip 地址。

3协议:选择什么样的协议数据包,可供选择的有:tcp 、udp 和all 。

4 启用:只有选中该项后本条目所设置的规则才能生效。

在“常用服务端口”中,列出了常用的协议的端口,您可以直接在其中选中一个,然后在id 中选一个序列号,然后单击“填空到”,将这个端口自动添加到列表中,对于常用服务端口中没有列出的端口,您也可以手动添加。

设置好以后,只要您在局域网的服务器上进行相应的设置,广域网的计算机就可以访问到您局域网的服务器上了。

举例说明:如果您的ftp 服务器(端口号为21)ip 地址为192.168.1.2,web 服务器(端口号为80) 地址为192.168.1.3,pop3服务器(端口号为110)ip 地址为192.168.1.6,这时您需要指定如下的虚拟服务器映射表:

ATTENTION:

如果设置了服务端口为80的虚拟服务器,则需要将“安全设置”菜单中“远端web 管理”项的web 管理端口设置为80以外的值,如8080,否则会发生冲突,而导致虚拟服务器不起作用。

特殊应用程序

某些程序需要多条连接,如internet 网络游戏、视频会议、网络电话等。由于防火墙的存在,这些程序无法在简单的nat 路由器下工作,特殊应用程序使得某些这样的应用程序能够在nat 路由器下工作。当一个应用程序在触发端口上发起连接时,在开放端口中的所有端口就会打开,以备后续连接。 要启用特殊应用程序,您需要设置以下项目:

1 触发端口:该端口是应用程序首先发起连接的端口,只有在该端口上发起连接,开放端口中的所有端口才可以开放,否则开放端口中的所有端口是不会开放的。

2 触发协议:可以选择all 、udp 和tcp ,代表触发端口上使用的协议。

3 开放端口:当在触发端口上发起连接后,开放端口打开,应用程序可以在该开放端口上发起后续的连接。可以输入一个或者多个端口或端口段,端口段输入格式为“开始端口-结束端口”, 中间用“-”隔开,不同的端口段用“,”隔开。

4 开放协议:可以选择all 、udp 和tcp ,代表开放端口上使用的协议。

5 启用:只有选中该项后本条目所设置的规则才能生效。

,

DMZ 主机

在某些特殊情况下,我们需要让局域网中的一台计算机完全暴露给广域网,以实现双向通信,此时可以把该计算机设置为dmz 主机。

设置步骤如下:首先在dmz 主机ip 地址栏内输入欲设为dmz 主机的局域网计算机的lp 地址,然后选中“启用”,最后单击“保存”完成dmz 主机的设置。

防火墙设置

为了方便您对局域网中的计算机进行进一步管理,您可以通过数据包过滤功能来控制局域网中计算机对互联网上某些网站的访问。

设置防火墙的步骤如下:

1) 打开“安全设置”主菜单,进入“防火墙设置”子菜单。

2) 选中“开启数据包过滤”,启用数据包过滤功能。

3) 选择在数据包过滤表内未出现的数据包是否能通过本路由器。

4) 在“局域网ip 地址”栏内填入局域网中被控制的计算机的ip 地址,为空表示对局域网中所有计算机进行控制。您也可以输入一个ip 地址段,例如192.168.1.20—192.168.1.30。

5) 在“局域网端口”栏内填入局域网中被控制的计算机的服务端口,为空表示对该计算机所有服务端口进行控制。您也可以输入一个端口段,例如1030-2000。

6) 在“广域网ip 地址”栏内填入广域网中被控制的网站的ip 地址,为空表示对整个广域网进行控制。您也可以输入一个ip 地址段,例如61.145.238.6-61.145.238.47。

7) 在“广域网端口”栏内填入广域网中被控制的网站的服务端口,为空表示对该网站所有服务端口进行控制。您也可以输入一个端口段或者用逗号分隔开的两个端口,例如25-110或25,110。

8) 选择被控制的数据包所使用的协议。

9) 选择符合本条目所设置的规则的数据包是否可以通过路由器。

10) 选中“启用”,启用本条过滤规则。

11) 单击“保存”完成设置。

举例说明:如果您希望局域网中ip 地址为192.168.1.7的计算机不能收发邮件,ip 地址为192.168.1.8的计算机不能访问ip 地址为202.96.134.12的网站,对局域网中的其它计算机则不做任何限制,这时您需要指定如下的数据包过滤表:

,

域名过滤

为了方便您对局域网中的计算机所能访问的网站进行控制,您可以使用域名过滤功能来指定不能访问哪些网站。

设置域名过滤的步骤如下:

1) 打开“安全设置”主菜单,进入“域名过滤”子菜单。

2) 选中“开启域名过滤”选项,启用域名过滤功能。

3) 在“域名”栏内填入被过滤的网站的域名或域名的一部分,为空表示禁止访问所有网站。如果您在此处填入某一个字符串(不区分大小写) ,则局域网中的计算机将不能访问所有域名中含有该字符串的网站。

4) 选中“启用”,启用本条过滤规则。

5) 单击“保存”完成设置。

举例说明:如果您希望局域网中的计算机不能访问新浪(www.sina.com.cn ) 、搜狐(www.sohu.com ) 和所有以“.net”结尾的网站,这时您需要指定如下的域名过滤表:

MAC 地址过滤

为了更好的对局域网中的计算机进行管理,您可以通过mac 地址过滤功能来控制局域网中计算机对intemet 的访问。

设置mac 地址过滤的步骤如下:

1) 打开“安全设置”主菜单,进入“mac地址过滤”子菜单。

2) 选中“开启mac 地址过滤”选项,启用mac 地址过滤功能。

3) 选择在mac 地址过滤表内已启用的mac 地址是否能访问intemet 。

4) 在“mac地址”栏内填入您希望控制的计算机的mac 地址,在“描述”栏内填入对该计算机的适当描述, 选中对应的“启用”选项。

5) 单击“保存”完成设置。

举例说明:如果您不希望局域网中mac 地址为00-e0-4c-00-07-be 和00-e0-4c-00-07-5f 的计算机访问intemet ,而希望局域网中的其它计算机能访问intemet ,这时您需要指定如下的mac 地址过滤表:

,

远端WEB 管理

本页设置路由器的web 管理端口和广域网中可以执行远端web 管理的计算机的ip 地址。

1 web管理端口:可以执行web 管理的端口号。

2 远端web 管理ip 地址:广域网中可以执行远端web 管理的计算机的ip 地址。

ATTENTION:1、路由器默认的web 管理端口为80,如果您改变了默认的web 管理端口(例如改为88) ,则您必须用“ip地址:端口”的方式(例如http ://192.168.1.1:88)才能登录路由器执行web 界面管理。此功能需要重启路由器才生效。

2、路由器默认的远端web 管理ip 地址为0.0.0.0,在此默认状态下,广域网中所有计算机都不能登录路由器执行远端web 管理,如果您改变了默认的远端web 管理ip 地址(例如改为202.96.12.8) ,则广域网中只有具有指定ip 地址(例如202.96.12.8) 的计算机才能登录路由器执行远端web 管理。如果将远端web 管理ip 地址设为255.255.255.255,那么,广域网中所有的计算机都可以登录路由器执行远端web 管理。

Ping功能

1 忽略来自wan 口的ping :当开启该功能后,广域网的计算机将不能ping 到本路由器。

2 禁止来自lan 口的ping 包通过路由器:当开启该功能后,局域网中的计算机将不能ping 到本路由器,该功能可以有效防范冲击波病毒。

路由功能

,

在“路由功能”菜单下面,只有“静态路由表”一个子项。单击该子项,您即可进行静态路由功能设置,下面将详细讲解静态路由功能的设置

静态路由表

本页设置路由器的静态路由功能,您可以指定8条静态路由规则。

1 目的ip 地址:欲访问的主机的ip 地址。

2 子网掩码:填入子网掩码,一般为255.255.255.0。

3 网关:数据包被发往的路由器或主机的ip 地址。

4 启用:只有选中该项后本条目所设置的静态路由规则才能生效。

系统工具

在“系统工具”菜单下面,共有“软件升级”、“恢复出厂设置”、“重启路由器”、“修改登录口令”、“系统日志”和“流量统计”六个子项。单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能。

软件升级

通过升级本路由器的软件,您将获得新的功能。

标签: