声明 Copyright 2014 普联技术有限公司版权所有, 保留所有权利未经普联技术有限公司明确书面许可, 任何单位或个人不得擅自仿制 复制 誊抄或转译本书部分或全部内容 不得以任何形式或任何方式 ( 电子 机械 影印 录制或其他可能的方式 ) 进行商品传播或用于任何商业 赢利目的 各自的所有人

Transcription

1 150M 迷你型无线路由器 TL-WR710N 详细配置指南 REV

2 声明 Copyright 2014 普联技术有限公司版权所有, 保留所有权利未经普联技术有限公司明确书面许可, 任何单位或个人不得擅自仿制 复制 誊抄或转译本书部分或全部内容 不得以任何形式或任何方式 ( 电子 机械 影印 录制或其他可能的方式 ) 进行商品传播或用于任何商业 赢利目的 各自的所有人拥有 为普联技术有限公司注册商标 本文档提及的其他所有商标或注册商标, 由 本手册所提到的产品规格和资讯仅供参考, 如有内容更新, 恕不另行通知 除非有特殊约定, 本手册仅作为使用指导, 本手册中的所有陈述 信息等均不构成任何形式的担保

3 目录 第 1 章 详细配置指南简介 本书约定 本书章节安排...1 第 2 章 产品概述 产品简介 主要特性...2 第 3 章 硬件描述 面板布置 复位 系统需求 安装环境...4 第 4 章 快速安装指南 五种应用模式介绍 硬件连接 建立正确的 IP 设置 连接到无线网络 Windows XP/2000 下无线网络连接 Windows Vista/7 下无线网络连接 ios 系统下无线网络连接 Android 系统下无线网络连接 设置路由器 无线 AP 模式 无线路由模式 重新连接到路由器 Windows XP/2000 下无线网络连接 Windows Vista/7 下无线网络连接 ios 下无线网络连接 Android 下无线网络连接...29 第 5 章 AP 模式配置指南 启动和登录 运行状态 设置向导 网络参数 无线设置 基本设置 无线安全设置 无线 MAC 地址过滤 无线高级设置 主机状态...38

4 5.6 DHCP 服务器 DHCP 服务 客户端列表 静态地址保留 系统工具 工作模式 指示灯控制 诊断工具 软件升级 恢复出厂设置 备份和载入配置 重启路由器 修改登录口令 系统日志 退出登录...49 第 6 章 Repeater 模式配置指南 启动和登录 运行状态 设置向导 网络参数 无线设置 基本设置 无线 MAC 地址过滤 主机状态 DHCP 服务器 DHCP 服务 客户端列表 静态地址保留 系统工具 工作模式 指示灯控制 诊断工具 软件升级 恢复出厂设置 备份和载入配置 重启路由器 修改登录口令 系统日志 退出登录...66 第 7 章 Bridge 模式配置指南 启动和登录 运行状态 设置向导 网络参数 无线设置...70

5 7.5.1 基本设置 无线安全设置 无线 MAC 地址过滤 主机状态 DHCP 服务器 DHCP 服务 客户端列表 静态地址保留 系统工具 工作模式 指示灯控制 诊断工具 软件升级 恢复出厂设置 备份和载入配置 重启路由器 修改登录口令 系统日志 退出登录...86 第 8 章 Client 模式配置指南 启动和登录 运行状态 设置向导 网络参数 无线设置 基本设置 DHCP 服务器 DHCP 服务 客户端列表 静态地址保留 系统工具 工作模式 指示灯控制 诊断工具 软件升级 恢复出厂设置 备份和载入配置 重启路由器 修改登录口令 系统日志 退出登录 第 9 章 Router 模式配置指南 启动和登录 运行状态 设置向导...105

6 9.4 网络参数 WAN 口设置 WAN 口速率模式 LAN 口设置 MAC 地址克隆 无线设置 基本设置 无线安全设置 无线 MAC 地址过滤 无线高级设置 主机状态 DHCP 服务器 DHCP 服务 客户端列表 静态地址分配 转发规则 虚拟服务器 DMZ 主机 UPnP 设置 安全功能 安全设置 局域网 WEB 管理 远程 WEB 管理 家长控制 上网控制 规则管理 主机列表 访问目标 日程计划 路由功能 静态路由表 IP 带宽控制 IP 与 MAC 绑定 静态 ARP 绑定设置 ARP 映射表 动态 DNS 系统工具 工作模式 时间设置 指示灯控制 诊断工具 软件升级 恢复出厂设置 备份和载入配置 重启路由器 修改登录口令...150

7 系统日志 流量统计 退出登录 附录 A FAQ 附录 B IE 浏览器设置 附录 C MAC 地址查询 附录 D 规格参数...163

8 第 1 章详细配置指南简介 本文档旨在帮助您正确使用路由器的功能, 内容包括路由器的性能特征以及所有功能的详细说明 若要使用路由器中的其他应用方面的功能, 可以参考本文档相关部分内容 1.1 本书约定 1. 用 符号说明在 WEB 界面上的操作引导, 其方法是点击菜单 选项 按钮等 2. 路由器配置界面的菜单或按钮名采用加粗字表示, 其它选项名或操作项等用 表示 3. 图片界面都配有相关参数, 这些参数主要是为正确配置产品参数提供参考 实际产品的配置界面并没有提供, 请根据实际需要设置这些参数 1.2 本书章节安排 第一章 : 详细配置指南简介 介绍本文档结构和编写约定 第二章 : 产品概述 介绍路由器及其特性 第三章 : 硬件描述 介绍路由器的前后面板以及安装环境注意事项 第四章 : 快速安装指南 介绍硬件连接方法, 并设置相关参数实现共享上网 第五章 :AP 模式配置指南 介绍路由器在 AP 模式时的功能设置 第六章 :Router 模式配置指南 介绍路由器在 Router 模式时的功能设置 第七章 :Repeater 模式配置指南 介绍路由器在 Repeater 模式时的功能设置 第八章 :Bridge 模式配置指南 介绍路由器在 Bridge 模式时的功能设置 第九章 :Client 模式配置指南 介绍路由器在 Client 模式时的功能设置 附录 A FAQ: 解决配置路由器过程中的常见问题 附录 B IE 浏览器设置 : 介绍如何设置 IE 浏览器, 以保证您正常访问路由器和上网 附录 C MAC 地址查询 : 介绍如何查看本机的 MAC 地址 附录 D 规格参数 : 介绍路由器的详细规格参数 1

9 第 2 章产品概述 2.1 产品简介 为了充分利用该款路由器的各项功能, 请仔细阅读该详细配置指南 TL-WR710N 150M 迷你型无线路由器是专为满足需要经常出差的商务人士的无线上网需要而设计的 它基于 IEEE n 标准, 能扩展无线网络范围, 提供最高达 150Mbps 的稳定传输, 同时兼容 IEEE b 和 IEEE g 标准 TL-WR710N 外观小巧, 即插即用, 并提供多种工作模式, 满足灵活多变的组网方案 TL-WR710N 功能实用 性能优越 易于管理并且提供多重安全防护措施, 可以有效保护用户的无线上网安全 2.2 主要特性 提供 1 个 10/100M 自适应 LAN/WAN 自动切换 RJ45 端口, 可接 xdsl Modem/Cable Modem/Ethernet 和 1 个 10/100M 以太网 (LAN) 接口 支持最高达 150Mbps 的传输速率, 具备速率自适应功能, 可以自动调整无线传输速率 支持智能 DHCP, 无需手动设置电脑 IP 支持域名登录, 输入 tplogin.cn 即可登录路由器管理界面 支持 64/128 位 WEP 加密,WPA/WPA2 WPA-PSK/WPA2-PSK 等加密与安全机制, 可以保证数据在无线网络传输中的安全 支持 11b only 11g only 11n only 11bg mixed 和 11bgn mixed 等多种无线模式 支持 SSID 广播控制, 有效防止 SSID 广播泄密 内置网络地址转换 (NAT) 功能, 支持虚拟服务器 DMZ 主机和 UPnP 设置 内建 DHCP 服务器, 同时可进行静态地址分配 支持 VPN 穿透 支持通用即插即用 (UPnP), 符合 UPnP 标准的数据可顺利通过 支持动态 DNS 功能, 能够为动态 IP 地址提供域名服务 内置静态路由功能, 可以根据需要构建特殊网络拓扑 支持基于 MAC 地址的局域网 WEB 管理, 可以有效地限制局域网中计算机对 WEB 管理页面的访问 支持 WEB 软件升级, 可以免费获得路由器的最新软件 可以根据上网动作, 自动或按时连通和断开网络连接 支持本地和远程 WEB 管理, 全中文配置界面 2

10 第 3 章硬件描述 3.1 面板布置 模式选择开关 系统状态指示灯 图 3-1 TL-WR710N 产品图模式选择开关 : 模式选择开关用于选择 TL-WR710N 的工作模式, 共有两种工作模式可供选择 :AP 模式和 ROUTER 模式 指示灯 : 指示灯状态常亮慢闪 10s 后常亮不亮 功能系统正常工作网口连接网络设备系统未上电 LAN 口 图 3-2 TL-WR710N 底部端口 WAN/LAN 复用口 Reset 复位按钮对外充电口 Power Output 对外充电口 : 用来对外充电, 可提供 5VDC 1A 输出 Reset 复位按钮 : 用来将路由器恢复到出厂默认设置 LAN/WAN 复用口 : 该口在 AP/Repeater/Bridge/Client 模式下作为 LAN 口使用, 在 Router 模式下作为 WAN 口使用 3

11 作为 LAN 口时, 它为局域网端口插孔 (RJ45), 用来连接局域网中的集线器 交换机或安装了网 卡的计算机 作为 WAN 口时, 它为广域网插孔 (RJ45), 用来连接以太网电缆或 xdsl Modem/Cable Modem LAN 口 : 该口为局域网端口插孔 (RJ45), 用来连接局域网中的集线器 交换机或安装了网卡的计算机 3.2 复位 如果要将路由器恢复到出厂默认设置, 请在路由器通电的情况下, 使用一尖状物按压 Reset 按钮, 保持按压的同时观察系统状态指示灯, 大约等待五秒钟, 当系统状态指示灯快速闪烁 5 次, 表示路由器已成功恢复出厂设置, 此时松开 Reset 键, 路由器将重启 3.3 系统需求 宽带 Internet 服务 ( 接入方式为以太网电缆接入或通过 xdsl/cable Modem 接入 ) 具有 RJ45 口的调制解调器 ( 直接使用以太网电缆接入时不需要此设备 ) 每台 PC 的以太网连接设备 ( 无线网卡或有线网卡及网线 ) 支持 TCP/IP 协议的操作系统 Web 浏览器, 如 Microsoft Internet Explorer Mozilla Firefox Apple Safari 等 3.4 安装环境 该路由器安装时应该遵循以下原则 : 注意 : 环境因素对传输距离有影响, 详细介绍见附录 A 4

12 第 4 章快速安装指南 本章介绍如何连接路由器并成功实现多台计算机共享上网 如果只进行基本配置, 您只需阅读本章内容 ; 如果要进行高级配置, 请继续阅读后续内容 4.1 五种应用模式介绍 1. AP( 无线接入点模式 ) 功能介绍 : 该模式下, 本产品可将有线网络转为 Wi-Fi 信号, 从而使手机 计算机等终端设备实现无线上网 即插即用, 无需配置 常见应用场所 : 酒店 学校宿舍等场所 图 4-1 AP 模式连接图 2. Router( 无线路由模式 ) 功能介绍 : 该模式下, 本产品相当于一台无线路由器, 手机 计算机等终端设备可以通过该产品实现无线上网 常见应用场所 : 家庭 公寓等场所 图 4-2 Router 模式连接图 3. Repeater( 中继模式 ) 功能介绍 : 该模式下, 本产品可以扩展 Wi-Fi 信号覆盖范围, 使距离原 Wi-Fi 信号较远的终端设备也能实现无线上网 需要说明的是, 扩展后的 Wi-Fi 名称和密码与原有 Wi-Fi 相同 常见应用场所 : 复式楼房 大面积场所 5

13 图 4-3 Repeater 模式连接图 4. Bridge( 桥接模式 ) 功能介绍 : 该模式下, 本产品可以扩展 Wi-Fi 信号覆盖范围, 使距离原 Wi-Fi 信号较远的终端设备也能实现无线上网 与 Repeater 模式不同的是, 该模式下, 用户可以重新定义扩展后的 Wi-Fi 名称和密码, 生成新的 Wi-Fi 信号, 用于区别原有 Wi-Fi 信号 常见应用场所 : 复式楼房 大面积场所 图 4-4 Bridge 模式连接图 5. Client( 客户端模式 ) 功能介绍 : 该模式下, 本产品相当于一款无线网卡, 需要通过网线连接到台式机 智能电视等终端设备 连接成功后, 即可搜索已有的 Wi-Fi 信号, 实现无线上网 图 4-5 Client 模式连接图 6

14 4.2 硬件连接 将 TL-WR710N 的插脚打开, 插入电源插座插孔即可使用 4.3 建立正确的 IP 设置 图 4-6 TL-WR710N 硬件安装示意图 本路由器的登录地址为 tplogin.cn, 初次登录时请手动设置登录密码 本节以 Windows XP 系统为 例, 介绍计算机参数的设置步骤 1. 右键单击桌面上的网上邻居图标, 选择属性 2. 在打开的网络连接页面中, 右键单击无线网络连接, 选择属性 7

15 3. 双击 Internet Protocol (TCP/IP) 4. 请选择自动获得 IP 地址和自动获得 DNS 服务器地址 点击确定 返回上一个界面, 点击确 定 如下图所示 : 8

16 5. 使用 Ping 命令检查计算机和路由器之间是否连通 在 Windows XP 环境中, 点击开始 运 行, 在随后出现的运行窗口输入 cmd 命令, 回车或点击确定进入下图所示界面 6. 输入命令 :Ping tplogin.cn, 回车 如果屏幕显示为 : 计算机已与路由器成功建立连接 如果屏幕显示为 : 这说明设备还未安装好, 请按照下列顺序检查 : 1) 硬件连接是否正确? 路由器面板上的状态指示灯和计算机上的网卡指示灯必须亮 2) 计算机的 TCP/IP 设置是否正确? 请检查计算机的 IP 及 DNS 服务器是否设置为自动获取, 若没有, 则需设为自动获取 4.4 连接到无线网络 若要登录路由器的 Web 管理页面, 首先必须成功连接到该路由器的无线网络 Windows XP/2000 下无线网络连接 在此以 Windows XP 下的连接为例,Windows 2000 下与此相似 1) 单击桌面右下角的无线网络图标, 如下图红框标识所示 9

17 2) 系统将自动搜索无线网络, 并以列表形式显示 ( 如下图 ) 双击该路由器的无线网络名称, 即 SSID 此路由器的默认 SSID 为 TP-LINK_xxxxxx(xxxxxx 代表路由器额的 MAC 地址后六位, MAC 地址可在路由器的底部标贴上查看, 在此以 TP-LINK_2BF75E 为例 ) 3) 当画面显示已连接上时, 表示计算机已成功连入该路由器的无线网络 Windows Vista/7 下无线网络连接 在此以 Windows 7 下的连接为例,Windows Vista 下与此相似 1) 单击桌面右下角的图标, 如下图所示, 选择该路由器的无线网络名称, 即 SSID, 点击连接 此路由器的默认 SSID 为 TP-LINK_xxxxxx(xxxxxx 代表路由器额的 MAC 地址后六位,MAC 地址可在路由器的底部标贴上查看, 在此以 TP-LINK_2BF75E 为例 ) 10

18 2) 当画面显示已连接时, 表示计算机已成功连入该路由器的无线网络 ios 系统下无线网络连接 在此以 ipad 的连接为例进行说明 1) 点击设置 Wi-Fi, 进入 Wi-Fi 设置界面 点击 Wi-Fi 开关开启无线局域网 11

19 2) 系统自动搜索无线网络, 显示网络列表 点击要进行连接的无线网络进行连接 12

20 3) 当网络名称前出现标识 时, 表示设备已成功加入该无线网络 Android 系统下无线网络连接 在此以 Android 4.0 操作系统的手机为例进行说明 1) 点击设置, 在无线和网络部分, 点击 WLAN 开关开启无线网络 13

21 2) 在网络列表中点击要进行连接的无线网络 3) 当网络名称下方出现标识已连接时, 表示设备已经成功加入该无线网络 4.5 设置路由器 本产品提供基于 WEB 浏览器的配置工具 为了能顺利通过本路由器连接互联网, 首先请设置 WEB 浏览器, 具体设置步骤请参阅附录 B IE 浏览器设置 14

22 打开网页浏览器, 在浏览器的地址栏中输入 tplogin.cn, 按 Enter 键, 将会看到下图 4-7 所示登录界面 初次登录时需要设置登录密码, 然后点击确认 请记住并妥善保管您的登录密码, 再次登录时, 输入该密码, 点击确认即可 图 4-7 登录界面 登录成功后, 浏览器会弹出如下图 4-8 所示的设置向导页面 如果没有自动弹出此页面, 可以单击 页面左侧的设置向导菜单将它激活 点击下一步, 开始设置 图 4-8 设置向导 无线 AP 模式 1) 在图 4-8 点击下一步, 进入无线 AP 模式的设置界面 TL-WR710N 在无线 AP 模式 ( 本路由器 的默认模式 ) 下有四种工作模式 ( 如下图所示 ): 接入点模式 中继模式 桥接模式和客户端模式 选择您需要的工作模式, 然后单击下一步进行后续设置 15

23 图 4-9 设置向导 - 无线工作模式 a) 接入点模式在图 4-8 选择接入点模式, 点击下一步, 将会出现下图界面 在 SSID 处为无线网络设置一个方便识记的名称, 例如 zhangsan 同时强烈推荐开启无线网络加密并选择 WPA-PSK/WPA2-PSK 加密方式, 然后在密码框中输入密码, 例如 设置完成后, 点击下一步 图 4-10 接入点模式 - 无线设置 单击完成使设置生效, 路由器将重启并工作在接入点模式 图 4-11 接入点模式 - 完成重启完成后, 请将计算机和其他上网设备的 IP 地址和 DNS 地址设置为自动获取 ( 方法可参考 4.3 建立正确的 IP 设置, 然后按照 4.6 重新连接到路由器进行设置后即可尝试上网 b) 中继模式在图 4-8 选择中继模式, 点击下一步, 将会出现下图界面 点击扫描按钮 16

24 图 4-12 中继模式 - 无线设置路由器将会自动扫描远端 AP 的无线网络并以列表形式呈现, 如下图 若未搜索到要中继的无线网络, 可点击刷新按钮重新搜索 选择要中继的远端 AP 的无线网络名称 (SSID), 点击连接 图 4-13 中继模式 - 扫描无线网络 若中继的网络已加密, 则需设置和远端 AP 相同的加密方式和密码 设置完成后, 点击下一步 17

25 图 4-14 中继模式 - 无线设置 单击重启使设置生效, 路由器将重启并工作在中继模式 图 4-15 中继模式 - 完成重启完成后, 请将计算机和其他上网设备的 IP 地址和 DNS 地址设置为自动获取 ( 方法可参考 4.3 建立正确的 IP 设置, 然后按照 4.6 重新连接到路由器进行设置后即可尝试上网 c) 桥接模式在图 4-8 选择桥接模式, 点击下一步, 将会出现下图界面 在无线网络名称处为本路由器的无线网络设置一个方便识记的名称 然后点击扫描按钮 18

26 图 4-16 桥接模式 - 无线设置路由器将会自动扫描远端 AP 的无线网络并以列表形式呈现, 如下图 若未搜索到要桥接的无线网络, 可点击刷新按钮重新搜索 选择要桥接的远端 AP 的无线网络名称 (SSID), 点击连接 图 4-17 桥接模式 - 扫描无线网络 19

27 路由器将自动识别远端 AP 的加密方式, 请在密钥栏输入远端 AP 的无线网络密码 图 4-18 桥接模式 - 无线设置 强烈推荐开启本路由器的无线网络加密, 在密码框中输入 PSK 密码, 例如 设 置完成后, 点击下一步 单击重启使设置生效, 路由器将重启并工作在桥接模式 图 4-19 桥接模式 - 完成 重启完成后, 请将计算机和其他上网设备的 IP 地址和 DNS 地址设置为自动获取 ( 方法可参考 4.3 建立正确的 IP 设置, 然后按照 4.6 重新连接到路由器进行设置后即可尝试上网 20

28 d) 客户端模式 在图 4-8 选择客户端模式, 点击下一步, 将会出现下图界面 点击扫描按钮 图 4-20 客户端模式 - 无线设置路由器将会自动扫描远端 AP 的无线网络并以列表形式呈现, 如下图 若未搜索到要连接的无线网络, 可点击刷新按钮重新搜索 选择要连接的远端 AP 的无线网络名称 (SSID), 点击连接 图 4-21 客户端模式 - 扫描无线网络 路由器将自动识别远端 AP 的加密方式, 请在密钥栏输入远端 AP 的无线网络密码 设置完成 后, 点击下一步 21

29 图 4-22 客户端模式 - 无线设置 单击重启使设置生效, 路由器将重启并工作在客户端模式 图 4-23 客户端模式 - 完成重启完成后, 将计算机有线网络连接 ( 本地连接 ) 的 IP 地址和 DNS 地址设置为自动获取, 方法如下 ( 以 XP 系统为例 ): 右键单击网上邻居, 选择属性 右键单击本地连接, 选择属性 双击 Internet 协议 (TCP/IP) 图 4-24 本地连接 - 属性 22

30 图 4-25 Internet 协议 (TCP/IP) 选择自动获得 IP 地址和自动获得 DNS 服务器地址 点击确定 返回上一个界面, 点击确定 无线路由模式 图 4-26 自动获取 IP 地址 1) 在图 4-8 点击下一步, 进入无线设置界面, 可在此设置一个方便记忆的无线网络名称 ( 即 SSID), 例如,zhangsan, 以便后续连接到无线网络时辨识哪一个才是你自己的 同时, 强烈推荐开启无线安全, 为无线网络设置一个密码, 点击下一步 23

31 图 4-27 无线路由模式 - 无线设置 2) 根据网络服务提供商 (ISP) 提供的上网参数选择路由器的上网方式, 然后点击下一步 图 4-28 无线路由模式 - 上网方式 PPPoE: 如果您的上网方式为 PPPoE, 即 ADSL 虚拟拨号方式, 网络服务提供商 (ISP) 会给您提供上网帐号和口令, 在下图所示页面中输入 ISP 提供的 ADSL 上网账号和口令 点击下一步 图 4-29 无线路由模式 -PPPoE 动态 IP: 如果您的上网方式为动态 IP, 您可以自动从网络服务商获取 IP 地址, 无须做任何设置 24

32 静态 IP: 如果您的上网方式为静态 IP, 网络服务商会给您提供 IP 地址参数, 您需要在下图所示页面中输入网络服务提供商 (ISP) 提供的参数, 若不清楚请咨询 ISP 点击下一步 图 4-30 无线路由模式 - 静态 IP 3) 单击完成使设置生效, 路由器将重启并工作在无线路由模式 图 4-31 无线路由模式 - 完成重启完成后, 请将计算机和其他上网设备的 IP 地址和 DNS 地址设置为自动获取 ( 方法可参考 4.3 建立正确的 IP 设置, 然后按照 4.6 重新连接到路由器进行设置后即可尝试上网 4.6 重新连接到路由器 Windows XP/2000 下无线网络连接 在此以 Windows XP 下的连接为例,Windows 2000 下与此相似 1) 单击桌面右下角的无线网络图标, 如下图红框标识所示 2) 系统将自动搜索无线网络, 并以列表形式显示 ( 如下图 ) 点击刷新网络列表, 在弹出的网络 列表中选择在 4.5 设置路由器中设置好的无线网络名称 ( 在此以 zhangsan 为例 ), 然后点击连 接 25

33 3) 若在 4.5 设置路由器中对无线网络设置了加密, 系统会弹出输入密码的提示框, 填入设置好的 密码, 点击连接 当画面显示已连接上时, 表示计算机已成功连入该路由器的无线网络 Windows Vista/7 下无线网络连接 在此以 Windows 7 下的连接为例,Windows Vista 下与此相似 1) 单击桌面右下角的图标, 如下图所示, 在网络列表中选择在 4.5 设置路由器中设置好的无 线网络名称 ( 在此以 zhangsan 为例 ), 然后点击连接 26

34 2) 若在 4.5 设置路由器中对无线网络设置了加密, 系统会弹出输入密码的提示框, 填入设置好的 密码, 点击确定 当画面显示已连接时, 表示计算机已成功连入该路由器的无线网络 ios 下无线网络连接 1) 在网络列表中点击在 4.5 设置路由器中设置好的无线网络名称 ( 在此以 zhangsan 为例 ) 27

35 2) 若在 4.5 设置路由器中对无线网络设置了加密, 系统会弹出输入密码的提示框, 填入设置好的 密码, 点击加入 当网络名称前出现标识 时, 表示设备已经成功加入无线网络 28

36 4.6.4 Android 下无线网络连接 1) 在网络列表中点击在 4.5 设置路由器中设置好的无线网络名称 ( 在此以 zhangsan 为例 ) 2) 若在 4.5 设置路由器中对无线网络设置了加密, 系统会弹出输入密码的提示框, 填入设置好的 密码, 点击连接 当网络名称下方出现标识已连接时, 表示设备已经成功加入该无线网络 29

37 5.1 启动和登录 第 5 章 AP 模式配置指南 启动路由器并成功登录路由器管理页面后, 浏览器会显示设置向导的界面, 如图 5-1 在左侧菜单栏中, 共有如下几个菜单 : 运行状态 设置向导 网络参数 无线设置 DHCP 服务器和系统工具和退出登录 单击某个菜单项, 您即可进行相应的功能设置 下面将详细讲解各个菜单的功能 5.2 运行状态 图 5-1 设置向导 选择菜单运行状态, 您可以查看路由器当前的状态信息, 包括版本信息 LAN 口状态 无线状态, 如图

38 图 5-2 运行状态 版本信息 : 此处显示路由器当前的软件以及硬件版本信息 LAN 口状态 : 此处显示路由器当前 LAN 口的 MAC 地址 IP 地址和子网掩码 无线状态 : 此处显示路由器当前的无线设置状态, 包括无线功能 信道 模式 MAC 地址等信息 点击刷新更新当前运行时间 5.3 设置向导 点击设置向导, 您可以快速设置您需要的模式, 具体过程请参见 4.5 设置路由器 5.4 网络参数 点击网络参数 LAN 口设置, 您可以看到 : 31

39 本页设置基本网络参数 : 图 5-3 网络参数 MAC 地址 : 路由器 MAC 地址, 此值不可以更改 IP 地址 : 路由器 IP 地址, 修改后重启系统才能生效 子网掩码 : 设置子网掩码, 一般为 , 局域网中所有计算机的子网掩码必须与此处设置相同 注意 : 1) 如果需要修改 LAN 口 IP, 请将 DHCP 服务器状态设置为启用 / 不启用 2) 如果改变了 IP 地址, 您必须用新的 IP 地址才能登录本路由器进行 WEB 界面管理 3) 当 IP 参数 ( 包括 IP 地址 子网掩码 ) 发生变更时, 为确保 DHCP 服务器能够正常工作, 应 保证 DHCP 服务器中设置的地址池 静态地址与新的 IP 处于同一网段, 设置完成后重启路由 器使新的设置生效 4) 若您所设置的新的 LAN 口 IP 地址与原来的 LAN 口 IP 地址不在同一网段, 则路由器的动态 IP 服务将会自动更改到新 LAN 口 IP 所在的网段, 但是虚拟服务器和 DMZ 主机功能将失效 如 果您希望启用这些功能, 请重新对其进行设置 5.5 无线设置 选择菜单无线设置, 您可以看到 : 单击某个子项, 您即可进行相应的功能设置, 下面将讲解各子项的功能 基本设置 点击无线设置 基本设置, 您可以在图 5-4 界面中设置无线网络的基本参数选项 该模式将允许多个无线工作站点接入 32

40 图 5-4 无线网络基本设置 AP 模式 SSID 号 : 标识无线网络的网络名称 最大支持 32 个字符 信道 : 用于确定本网络工作的频率段, 选择范围从 1 到 13 如果选择 自动, 设备将根据当前各个频段的信号强度, 选择干扰较小的频率段 模式 : 选择路由器的工作模式, 推荐保持默认设置 选择不同的无线模式, 无线路由器将选择不同的传输模式, 如果所有与无线路由器连接的无线设备都使用同一种传输模式 ( 例如 b), 可以选择 only 模式 ( 例如 11b only), 否则需要选择 mixed 模式 频段带宽 : 选择要使用的频段带宽, 推荐保持默认设置 开启无线功能 : 若要启用路由器的无线功能, 请勾选此项 开启 SSID 广播 : 开启后无线工作站点将可以通过搜索无线 SSID 来发现本路由器 无线安全设置 选择菜单无线设置 无线安全设置, 您可以在下图 5-5 界面中设置无线网络的安全认证选项 33

41 不开启无线安全 : 即不启用无线安全设置 图 5-5 无线安全设置 您可以选择以下无线安全类型 :WPA-PSK/WPA2-PSK,WPA/WPA2,WEP 部分无线模式支持的安全类型会有少许不同, 请根据需要选择 1. WPA-PSK/WPA2-PSK 选择 WPA-PSK/WPA2-PSK 安全类型, 路由器将采用基于共享密钥的 WPA 模式, 其具体设置项见下图示 34

42 认证类型 : 该项用来选择系统采用的安全方式, 即自动 WPA-PSK WPA2-PSK 自动 : 若选择该项, 路由器会根据主机请求自动选择 WPA-PSK 或 WPA2-PSK 安全模式 WPA-PSK: 若选择该项, 路由器将采用 WPA-PSK 的安全模式 WPA2-PSK: 若选择该项, 路由器将采用 WPA2-PSK 的安全模式 加密算法 : 该项用来选择对无线数据进行加密的安全算法, 选项有自动 TKIP AES 默认选项为自动, 选择该项后, 路由器将根据实际需要自动选择 TKIP 或 AES 加密方式 PSK 密码 : 该项可以设置 WPA-PSK/WPA2-PSK 密码, 设置时, 要求为 64 个十六进制字符或 8-63 个 ASCII 码字符 组密钥更新周期 : 该项设置广播和组播密钥的定时更新周期, 以秒为单位, 最小值为 30, 若该值为 0, 则表示不进行更新 注意 : 1) 当路由器的无线参数设置完成后, 无线网络内的主机若想连接该路由器, 其无线参数设置必须与此处设置一致, 如 :SSID 号 若该路由器采用了安全设置, 则无线网络内的主机必须根据此处的安全设置进行相应设置, 如密码设置必须完全一样 否则该主机将不能成功连接该路由器 2) 如果您修改了以上的设置, 为了使设置生效, 请选择保存并重新启动, 请稍候片刻, 待路由器重启后设置生效 2. WPA/WPA2 选择 WPA/WPA2 安全类型, 路由器将采用 Radius 服务器进行身份认证并得到密钥的 WPA 或 WPA2 安全模式, 其具体设置项见下图示 认证类型 : 该项用来选择系统采用的安全方式, 即自动 WPA WPA2 自动 : 若选择该项, 路由器会根据主机请求自动选择 WPA 或 WPA2 安全模式 WPA: 若选择该项, 路由器将采用 WPA 的安全模式 WPA2: 若选择该项, 路由器将采用 WPA2 的安全模式 35

43 加密算法 : 该项用来选择对无线数据进行加密的安全算法, 选项有自动 TKIP AES 默认选项为自动, 选择该项后, 路由器将根据实际需要自动选择 TKIP 或 AES 加密方式 Radius 服务器 IP 端口 :Radius 服务器用来对无线网络内的主机进行身份认证, 这两项用来设置该服务器的 IP 地址以及认证服务采用的端口号 Radius 密码 : 该项用来设置访问 Radius 服务的密码 3. WEP 选择 WEP 安全类型, 路由器将使用 基本的 WEP 安全模式 其具体设置项见下图所示 认证类型 : 该项用来选择系统采用的安全方式, 即自动 开放系统 共享密钥 自动 : 若选择该项, 路由器会根据主机请求自动选择开放系统或共享密钥方式 开放系统 : 若选择该项, 路由器将采用开放系统方式 此时, 无线网络内的主机可以在不提供认证密码的前提下, 通过认证并关联上无线网络, 但是若要进行数据传输, 必须提供正确的密码 共享密钥 : 若选择该项, 路由器将采用共享密钥方式 此时, 无线网络内的主机必须提供正确的密码才能通过认证, 否则无法关联上无线网络, 也无法进行数据传输 WEP 密钥格式 : 该项用来选择即将设置的密钥的形式, 即十六进制 ASCII 码 若采用十六进制, 则密钥字符可以为 0~9,A B C D E F; 若采用 ASCII 码, 则密钥字符可以是键盘上的所有字符 WEP 密钥 密钥类型 : 这两项用来设置具体的密钥值和选择密钥的类型, 密钥的长度受密钥类型的影响, 选择 64 位密钥需输入十六进制数字符 10 个, 或者 ASCII 码字符 5 个 选择 128 位密钥需输入十六进制数字符 26 个, 或者 ASCII 码 13 个 无线 MAC 地址过滤 选择菜单无线设置 无线 MAC 地址过滤, 您可以在图 5-6 中查看或添加无线网络的 MAC 地址过滤条目 MAC 地址过滤功能通过 MAC 地址允许或拒绝无线网络中的计算机访问广域网, 有效控制无线网络内用户的上网权限 您可以利用按钮添加新条目来增加新的过滤规则 ; 或者通过 修改 删除 链接来修改或删除旧的过滤规则 36

44 图 5-6 无线网络 MAC 地址过滤设置 MAC 地址过滤功能 : 请在该处选择是否开启路由器的无线网络 MAC 地址过滤功能 过滤规则 : 请选择 MAC 地址过滤规则, 该规则对下面 MAC 地址条目列表生效 MAC 地址 : 该项指需要进行访问限制的无线网络内的主机 MAC 地址 状态 : 该项显示 MAC 地址过滤条目的状态 描述 : 该项显示对主机的简单描述 添加新条目 : 单击该项, 您可以在随后的界面中添加新的 MAC 地址过滤条目 所有条目生效 : 单击该按钮, 您可以使表中的所有条目生效 所有条目失效 : 单击该按钮, 您可以使表中的所有条目失效 删除所有条目 : 单击该按钮, 您可以删除表中所有的条目 例 1: 如果您希望禁止 MAC 地址为 00-0A-EB-07-BE-11 的主机访问无线网络, 而其它主机均能访问无线网络, 您可以按照以下步骤进行配置 : 第一步 : 在图 5-6 中, 点击 启用过滤 按钮, 开启无线网络的访问控制功能 第二步 : 在图 5-6 中, 选择过滤规则为 禁止列表中生效的 MAC 地址访问本无线网络, 并确认访问控制列表中没有任何生效的条目, 如果有, 将该条目状态改为 失效 或删除该条目, 也可以点击 删除所有条目 按钮, 将列表中的条目清空 第三步 : 在图 5-6 中, 点击 添加新条目 按钮, 按照下图 5-7 界面, 设置 MAC 地址为 00-0A-EB-07-BE-11, 状态为 生效 设置完成后, 点击保存按钮 图 5-7 添加无线网络 MAC 地址过滤条目 例 1 中设置完成后生成的 MAC 地址过滤列表为 : 37

45 注意 : 如果您开启了无线网络的 MAC 地址过滤功能, 并且过滤规则选择了 禁止列表中生效的 MAC 地址访 问本无线网络, 而过滤列表中又没有任何生效的条目, 那么任何主机都可以访问本无线网络 无线高级设置 选择菜单无线设置 无线高级设置, 您可以在下图 5-8 界面中查看当前无线网络的各项高级设置 您可以设置下图中的条目信息 图 5-8 高级设置 您可以输入或选择的无线高级设置条目如下 : 传输功率 : 设置无线的传输功率, 可以设置高 中 低三种级别 Beacon 时槽 : 设置 Beacon 帧的发包间隔, 可以设置为 (40~1000) 内的值, 单位为毫秒 (ms), 默认值为 100 开启 WMM: 选择该选项将使路由器可以处理带优先级信息的数据包, 建议勾选 开启 Short GI: 选择此项可以使路由器具有较高的数据传输速率, 建议勾选 开启 AP 隔离 : 选择此项可以隔离关联到路由器的各个无线工作站点 主机状态 选择菜单无线设置 主机状态, 您可以在下图 5-9 界面中查看当前连接到无线网络中的所有主机的基本信息 单击刷新按钮, 您可以更新列表中的条目信息 38

46 图 5-9 无线网络主机状态 MAC 地址 : 该处显示当前已经连接到无线网络的主机的 MAC 地址 当前状态 : 此项显示当前主机的运行状态 接收数据包数 发送数据包数 : 这两项显示当前主机接收和发送的数据包的总数 5.6 DHCP 服务器 选择菜单 DHCP 服务器, 您可以看到 : 单击某个子项, 您即可进行相应的功能设置, 下面将详细讲解各子项的功能 DHCP 服务 选择菜单 DHCP 服务器 DHCP 服务, 您将看到 DHCP 设置界面, 如图 5-10 DHCP 指动态主机控制协议 (Dynamic Host Control Protocol) 本路由器有一个内置的 DHCP 服务器, 它能够自动分配 IP 地址给局域网中的计算机 对用户来说, 为局域网中的所有计算机配置 TCP/IP 协议参数并不是一件容易的事, 它包括 IP 地址 子网掩码 网关 以及 DNS 服务器的设置等 若使用 DHCP 服务则可以解决这些问题 您可以按照下面各子项说明正确设置这些参数 图 5-10 DHCP 服务 地址池开始地址 地址池结束地址 : 这两项为 DHCP 服务器自动分配 IP 地址时的起始地址和结束地址 设置这两项后, 内网主机得到的 IP 地址将介于这两个地址之间 39

47 地址租期 : 设置 DHCP 分配地址的有效时长 网关 : 可选项, 如果填入 表示使用系统缺省值 系统缺省是当前 LAN 口 IP 缺省域名 : 可选项, 填入本地网域名 首选 DNS 服务器 : 可选项, 填入 ISP 提供给您的 DNS 服务器, 不清楚可以向 ISP 询问 如果填入 表示使用系统缺省值 系统缺省是当前 LAN 口 IP 备用 DNS 服务器 : 可选项, 如果 ISP 提供给您了两个 DNS 服务器, 则您可以把另一个 DNS 服务器的 IP 地址填于此处 如果填入 表示使用系统缺省值 系统缺省是当前 LAN 口 IP 如果主 DNS 服务器已经使用缺省值, 备份 DNS 服务器的缺省值将无效 完成更改后, 点击保存按钮 客户端列表 选择菜单 DHCP 服务器 客户端列表, 您可以查看所有通过 DHCP 服务器获得 IP 地址的主机的信息, 单击刷新按钮可以更新表中信息, 如图 5-11 图 5-11 客户端列表 客户端名 : 该处显示获得了 IP 地址的客户端计算机的名称 MAC 地址 : 该处显示获得了 IP 地址的客户端计算机的 MAC 地址 IP 地址 : 该处显示 DHCP 服务器分配给客户端主机的 IP 地址 有效时间 : 该项指客户端主机获得的 IP 地址离租期到期的时间, 每个 IP 地址都有一定的有效时间, 客户端软件会在地址租期到期前自动续约 静态地址保留 选择菜单 DHCP 服务器 静态地址保留, 您可以在下图 5-12 界面中设置静态 IP 地址 静态地址分配功能可以为指定 MAC 地址的计算机预留静态 IP 地址 当该计算机请求 DHCP 服务 器分配 IP 地址时,DHCP 服务器将给它分配表中预留的 IP 地址 并且一旦采用, 该主机的 IP 地 址将不再改变 图 5-12 静态地址分配 MAC 地址 : 该项指定将要预留静态 IP 地址的计算机的 MAC 地址 40

48 IP 地址 : 该项指定给内网主机预留的 IP 地址 状态 : 当前条目的状态 添加新条目 : 点击该按钮出现以下界面 完成设置后, 点击保存按钮 编辑 : 对当前条目进行编辑, 您也可以删除当前表中的所有静态地址条目 5.7 系统工具 在系统工具中, 可以对路由器进行优化配置 工作模式, 用来以软件控制的方式切换工作模式 指示灯控制, 用来控制指示灯是否开启 诊断工具, 用来检测路由器与其他网络设备的连接状况 软件升级, 用于通过 Web 页面升级路由器的软件版本 恢复出厂设置, 用于恢复路由器的出厂默认设置 备份和载入配置, 用于备份系统设置信息, 并在需要时将其重新载入 重启路由器, 用于通过 Web 页面重新启动路由器 修改登录口令, 用于修改登录本 Web 页面的密码, 防止非授权人员随意登录 Web 设置页面 系统日志, 用于查看系统日志信息以快速定位设备故障或了解网络情况 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能 工作模式 选择菜单系统工具 工作模式, 将出现无线工作模式设置界面, 如下图 5-13 所示 41

49 图 5-13 工作模式当不勾选 允许以软件控制的方式切换工作模式选项 表示通过系统的硬件拨动开关进行无线路由模式与无线 AP 模式之间的切换, 当勾选该选项时表示通过页面选择的方式进行切换 无线 AP 模式 : 该模式下, 有线口作为 LAN 口 无线路由模式 : 该模式下, 有线接口作为 WAN 口, 可以通过 WAN 口接入 Internet 若当前处于无线 AP 模式时, 还需通过 AP 子模式选项并根据实际应用场景选择相应的子模式 AP 子模式包括 : Access Point: 可以作为无线设备连接网络的接入点 Repeater: 可以扩大无线的覆盖范围 Bridge: 可以和另外一个无线网络进行通信 Client: 通过以太网连接的主机可以通过 Client 模式接入 AP 指示灯控制 选择菜单系统工具 指示灯控制, 将出现如下图 5-14 所示界面 通过相应的选择 开启指示灯 或者 关闭指示灯, 可以控制路由器的指示灯点亮或熄灭 图 5-14 指示灯控制 注意 : 如果选择了 关闭指示灯, 路由器的指示灯会熄灭, 但是设备还将保持正常工作 诊断工具 选择菜单系统工具 诊断工具, 可以在下图 5-15 界面中通过使用 Ping 或 Tracert 功能来测试路由器和其它主机 ( 包括网络设备 ) 的连接情况 42

50 图 5-15 诊断工具 选择操作 : 选择使用 Ping 或 Tracert 功能来检测路由器的连接状态 其中 Ping 功能用来检测路由器和被测主机是否已连通及连接延时等, 而 Tracert 功能用来检测路由器要连通被测主机时需经过的其他路由器的个数 IP 地址 / 域名 : 与路由器连接的设备的 IP 地址或域名 Ping 包数目 :Ping 操作发出的 Ping 包数目, 推荐保持默认值 4 Ping 包大小 :Ping 操作发出的 Ping 包的大小, 推荐保持默认值 64 Ping 超时 : 设置 Ping 操作的超时时间 即超过这个时间没收到回应 (Reply) 时, 认为 Ping 操作失败 Tracert 跳数 : 设置 Tracert 的跳数, 即超过此跳数值还没有连通待测设备时, 将被判定为连接失败 填好相关参数后单击开始按钮, 路由器就开始进行相应的 Ping 或 Tracert 测试了, 并显示测试结果 图 5-16 是路由器与 IP 地址为 的主机正常连接时使用 Ping 功能诊断的结果, 图 5-17 是路由器与 IP 地址为 的主机没有连通时使用 Ping 功能诊断的结果 43

51 图 5-16 Ping 诊断结果 成功 图 5-17 Ping 诊断结果 失败 图 5-18 是路由器与 IP 地址为 的主机正常连接时使用 Tracert 功能诊断的结果, 图 5-19 是路由器与 IP 地址为 的主机没有连通时使用 Tracert 功能诊断的结果 44

52 图 5-18 Tracert 诊断结果 成功 图 5-19 Tracert 诊断结果 失败 软件升级 选择菜单系统工具 软件升级, 可以在下图 5-20 界面中升级本路由器的软件版本以获得更多的功 能和更为稳定的性能 图 5-20 软件升级 45

53 软件升级步骤 : 第一步 : 登录本公司的网站 ( 下载最新版本的软件 第二步 : 关闭系统防火墙, 包括系统自带的防火墙以及您另外安装的防火墙软件 第三步 : 在图 5-20 界面中, 点击 浏览 查找到最新版软件的升级文件 第四步 : 单击升级进行软件升级 注意 : 1) 升级软件后, 路由器可能会恢复到出厂默认设置, 现有的所有设置信息将丢失, 建议在升级软件之前备份现有设置信息 2) 升级时请选择与当前硬件版本一致的软件 升级过程中不能关闭路由器电源, 否则将导致路由器损坏而无法使用 当升级结束后, 路由器将会自动重启 恢复出厂设置 选择菜单系统工具 恢复出厂设置, 可以将路由器的所有设置恢复到出厂时的默认状态 恢复出厂设置后, 路由器将自动重启, 恢复出厂设置页面如图 5-21 图 5-21 恢复出厂设置单击恢复出厂设置按钮, 路由器的所有设置将恢复到出厂时的默认状态 其中 : 默认的 IP 地址 : 默认的子网掩码 : 注意 : 请在恢复出厂设置前备份配置信息 若有需要则可通过载入备份的配置信息来恢复路由器的配置 备份和载入配置 选择菜单系统工具 备份和载入配置, 可以在下图 5-22 中备份或载入路由器配置文件 配置备份功能可以将路由器的设置以文件形式保存到电脑中, 以备下次使用 ; 在升级路由器软件或在载入新的配置文件前备份路由器的原有配置, 可以有效防止升级软件或载入新配置文件过程中丢失原有配置的问题 配置载入功能则可以将先前保存的或已编辑好的配置文件重新载入 如果需要为多台路由器配置相同的设置, 则可以先配置一台路由器, 保存其配置文件后, 再将其载入到其它的路由器中, 这样可以有效节省配置时间 46

54 图 5-22 配置文件备份与载入 例 1: 如果您希望备份现有路由器的配置文件到 C:\Router\backup, 可以按照如下步骤操作 1. 在图 5-22 界面中点击备份配置文件 图 5-23 备份配置文件 - 文件下载 2. 在图 5-23 界面中点击保存按钮 3. 在图 5-24 界面中选择文件存放路径 C:\Router\backup, 然后点击保存按钮即可完成文件备份 47

55 图 5-24 备份配置文件 - 选择文件存放路径例 2: 如果您希望将 C:\Router\backup 目录下的 config.bin 文件载入到路由器中, 请按照如下步骤操作 1. 在图 5-22 界面中单击浏览按钮来选定 config.bin 文件, 或者在 路径 栏中输入文件的全路径 C:\Router\backup\config.bin 2. 在图 5-22 界面中点击载入配置文件按钮即可 注意 : 1) 载入配置文件后, 设备中原有的配置信息将会丢失, 所以在导入配置文件前请先备份配置 如果载入的配置文件有误, 可重新载入先前备份的文件 2) 配置文件载入的过程中不能关闭路由器电源, 否则将导致路由器损坏而无法使用 载入文件的大小及配置命令正确与否会影响载入过程所需要的时间 如果载入结束且没有错误, 路由器将会自动重新启动 如果载入有错, 请根据提示信息自己选择是否保存配置, 最好能重启路由器 重启路由器 选择菜单系统工具 重启路由器, 可以将路由器重新启动, 如图 5-25 图 5-25 重启路由器本路由器的某些设置需要在路由器重新启动后才能生效, 单击此按钮即可使路由器重新启动 需要重启路由器的设置项目有 : 修改路由器的 LAN 口 IP( 系统自动重启 ) 修改路由器的 WEB 管理端口 升级路由器的软件 ( 系统自动重启 ) 恢复路由器的出厂设置 ( 系统自动重启 ) 载入路由器的配置 ( 系统自动重启 ) 48

56 5.7.8 修改登录口令 选择菜单系统工具 修改登录口令, 可以在下图 5-26 界面中修改登录路由器管理界面的密码 修 改完成后, 点击保存按钮即可 图 5-26 修改登录口令 注意 : 出于安全考虑, 我们强烈推荐您更改初始系统管理员的密码 如果忘了系统密码, 请将路由器恢复到出厂设置 ( 如何恢复请参考 3.2 复位 ) 系统日志 选择菜单系统工具 系统日志, 可以在下图 5-27 中查看路由器的日志信息 该界面记录了路由器的系统日志, 可以通过查询日志了解网络情况和快速定位设备故障 图 5-27 系统日志 刷新 : 点击此按钮, 路由器将刷新页面, 显示最新的日志列表 清除所有日志 : 点击此按钮, 路由器中的日志将被永久删除 5.8 退出登录 选择退出登录, 则您将退出路由器的管理界面并回到登录界面 输入管理员密码并点击确认可重新登录路由器的管理界面 49

57 图

58 6.1 启动和登录 第 6 章 Repeater 模式配置指南 启动路由器并成功登录路由器管理页面后, 浏览器会显示如图 6-1 所示 在左侧菜单栏中, 共有如下几个菜单 : 运行状态 设置向导 网络参数 无线设置 DHCP 服务器和系统工具和退出登录 单击某个菜单项, 您即可进行相应的功能设置 下面将详细讲解各个菜单的功能 图

59 6.2 运行状态 选择菜单运行状态, 您可以查看路由器当前的状态信息, 包括版本信息 LAN 口状态 无线状态 图 6-2 运行状态 版本信息 : 此处显示路由器当前的软件以及硬件版本信息 LAN 口状态 : 此处显示路由器当前 LAN 口的 MAC 地址 IP 地址和子网掩码 无线状态 : 此处显示路由器当前的无线设置状态, 包括无线功能 信道 模式 MAC 地址等信息 点击刷新更新当前运行时间 6.3 设置向导 点击设置向导, 您可以快速设置您需要的模式, 具体过程请参见 4.5 设置路由器 6.4 网络参数 点击网络参数 LAN 口设置, 您可以看到 : 52

60 本页设置基本网络参数 : 图 6-3 网络参数 MAC 地址 : 路由器 MAC 地址, 此值不可以更改 IP 地址 : 路由器 IP 地址, 修改后重启系统才能生效 子网掩码 : 设置子网掩码, 一般为 , 局域网中所有计算机的子网掩码必须与此处设置相同 注意 : 1) 如果需要修改 LAN 口 IP, 请将 DHCP 服务器状态设置为启用 / 不启用 2) 如果改变了 IP 地址, 您必须用新的 IP 地址才能登录本路由器进行 WEB 界面管理 3) 当 IP 参数 ( 包括 IP 地址 子网掩码 ) 发生变更时, 为确保 DHCP 服务器能够正常工作, 应 保证 DHCP 服务器中设置的地址池 静态地址与新的 IP 处于同一网段, 设置完成后重启路由 器使新的设置生效 6.5 无线设置 选择菜单无线设置, 您可以看到 : 单击某个子项, 您即可进行相应的功能设置, 下面将讲解各子项的功能 基本设置 点击无线设置 基本设置, 您可以在图 6-4 界面中设置无线网络的基本参数选项 该模式将允许多个无线工作站点接入 53

61 图 6-4 无线网络基本设置 Repeater 的 SSID: 您要中继的 RootAP 的 SSID Repeater 的 BSSID: 您要中继的 RootAP 的 BSSID 扫描 : 可以通过这个按钮扫描您路由器周围的无线局域网 无线地址格式 : 您要桥接的 AP 支持的无线数据包地址格式 ;3 地址, 与您要桥接的 AP 通信时使用 3 地址格式无线数据包 ;4 地址, 与您要桥接的 AP 通信时使用 4 地址格式无线数据包 建议默认选择自动探测选项 密钥类型 : 这个选项需要根据您中继的 RootAP 的加密类型来设定 WEP 密钥序号 : 如果是 WEP 加密的情况, 这个选项需要根据您中继的 RootAP 的 WEP 密钥的序号来设定 密钥 : 根据您中继的 RootAP 的密钥设置来设置该项 无线 MAC 地址过滤 选择菜单无线设置 无线 MAC 地址过滤, 您可以在图 6-5 中查看或添加无线网络的 MAC 地址过滤条目 MAC 地址过滤功能通过 MAC 地址允许或拒绝无线网络中的计算机访问广域网, 有效控制无线网络内用户的上网权限 您可以利用按钮添加新条目来增加新的过滤规则 ; 或者通过 修改 删除 链接来修改或删除旧的过滤规则 图 6-5 无线网络 MAC 地址过滤设置 54

62 MAC 地址过滤功能 : 请在该处选择是否开启路由器的无线网络 MAC 地址过滤功能 过滤规则 : 请选择 MAC 地址过滤规则, 该规则对下面 MAC 地址条目列表生效 MAC 地址 : 该项指需要进行访问限制的无线网络内的主机 MAC 地址 状态 : 该项显示 MAC 地址过滤条目的状态 描述 : 该项显示对主机的简单描述 添加新条目 : 单击该项, 您可以在随后的界面中添加新的 MAC 地址过滤条目 所有条目生效 : 单击该按钮, 您可以使表中的所有条目生效 所有条目失效 : 单击该按钮, 您可以使表中的所有条目失效 删除所有条目 : 单击该按钮, 您可以删除表中所有的条目 例 1: 如果您希望禁止 MAC 地址为 00-0A-EB-07-BE-11 的主机访问无线网络, 而其它主机均能访问无线网络, 您可以按照以下步骤进行配置 : 第一步 : 在图 6-5 中, 点击 启用过滤 按钮, 开启无线网络的访问控制功能 第二步 : 在图 6-5 中, 选择过滤规则为 禁止列表中生效的 MAC 地址访问本无线网络, 并确认访问控制列表中没有任何生效的条目, 如果有, 将该条目状态改为 失效 或删除该条目, 也可以点击 删除所有条目 按钮, 将列表中的条目清空 第三步 : 在图 6-5 中, 点击 添加新条目 按钮, 按照下图 6-6 界面, 设置 MAC 地址为 00-0A-EB-07-BE-11, 状态为 生效 设置完成后, 点击保存按钮 图 6-6 添加无线网络 MAC 地址过滤条目 例 1 中设置完成后生成的 MAC 地址过滤列表为 : 55

63 注意 : 如果您开启了无线网络的 MAC 地址过滤功能, 并且过滤规则选择了 禁止列表中生效的 MAC 地址访 问本无线网络, 而过滤列表中又没有任何生效的条目, 那么任何主机都可以访问本无线网络 主机状态 选择菜单无线设置 主机状态, 您可以在下图 6-7 界面中查看当前连接到无线网络中的所有主机的基本信息 单击刷新按钮, 您可以更新列表中的条目信息 图 6-7 无线网络主机状态 MAC 地址 : 该处显示当前已经连接到无线网络的主机的 MAC 地址 当前状态 : 此项显示当前主机的运行状态 接收数据包数 发送数据包数 : 这两项显示当前主机接收和发送的数据包的总数 6.6 DHCP 服务器 选择菜单 DHCP 服务器, 您可以看到 : 单击某个子项, 您即可进行相应的功能设置, 下面将详细讲解各子项的功能 DHCP 服务 选择菜单 DHCP 服务器 DHCP 服务, 您将看到 DHCP 设置界面, 如图 6-8 DHCP 指动态主机控制协议 (Dynamic Host Control Protocol) 本路由器有一个内置的 DHCP 服务器, 它能够自动分配 IP 地址给局域网中的计算机 对用户来说, 为局域网中的所有计算机配置 TCP/IP 协议参数并不是一件容易的事, 它包括 IP 地址 子网掩码 网关 以及 DNS 服务器的设置等 若使用 DHCP 服务则可以解决这些问题 您可以按照下面各子项说明正确设置这些参数 56

64 图 6-8 DHCP 服务 地址池开始地址 地址池结束地址 : 这两项为 DHCP 服务器自动分配 IP 地址时的起始地址和结束地址 设置这两项后, 内网主机得到的 IP 地址将介于这两个地址之间 地址租期 : 设置 DHCP 分配地址的有效时长 网关 : 可选项, 如果填入 表示使用系统缺省值 系统缺省是当前 LAN 口 IP 缺省域名 : 可选项, 填入本地网域名 首选 DNS 服务器 : 可选项, 填入 ISP 提供给您的 DNS 服务器, 不清楚可以向 ISP 询问 如果填入 表示使用系统缺省值 系统缺省是当前 LAN 口 IP 备用 DNS 服务器 : 可选项, 如果 ISP 提供给您了两个 DNS 服务器, 则您可以把另一个 DNS 服务器的 IP 地址填于此处 如果填入 表示使用系统缺省值 系统缺省是当前 LAN 口 IP 如果主 DNS 服务器已经使用缺省值, 备份 DNS 服务器的缺省值将无效 完成更改后, 点击保存按钮 客户端列表 选择菜单 DHCP 服务器 客户端列表, 您可以查看所有通过 DHCP 服务器获得 IP 地址的主机的信息, 单击刷新按钮可以更新表中信息, 如图 6-9 图 6-9 客户端列表 客户端名 : 该处显示获得了 IP 地址的客户端计算机的名称 MAC 地址 : 该处显示获得了 IP 地址的客户端计算机的 MAC 地址 IP 地址 : 该处显示 DHCP 服务器分配给客户端主机的 IP 地址 有效时间 : 该项指客户端主机获得的 IP 地址离租期到期的时间, 每个 IP 地址都有一定的有效时间, 客户端软件会在地址租期到期前自动续约 57

65 6.6.3 静态地址保留 选择菜单 DHCP 服务器 静态地址保留, 您可以在下图 6-10 界面中设置静态 IP 地址 静态地址分配功能可以为指定 MAC 地址的计算机预留静态 IP 地址 当该计算机请求 DHCP 服务器分配 IP 地址时,DHCP 服务器将给它分配表中预留的 IP 地址 并且一旦采用, 该主机的 IP 地址将不再改变 图 6-10 静态地址分配 MAC 地址 : 该项指定将要预留静态 IP 地址的计算机的 MAC 地址 IP 地址 : 该项指定给内网主机预留的 IP 地址 状态 : 当前条目的状态 添加新条目 : 点击该按钮出现以下界面 完成设置后, 点击保存按钮 编辑 : 对当前条目进行编辑, 您也可以删除当前表中的所有静态地址条目 6.7 系统工具 在系统工具中, 可以对路由器进行优化配置 58

66 工作模式, 用来以软件控制的方式切换工作模式 指示灯控制, 用来控制指示灯是否开启 诊断工具, 用来检测路由器与其他网络设备的连接状况 软件升级, 用于通过 Web 页面升级路由器的软件版本 恢复出厂设置, 用于恢复路由器的出厂默认设置 备份和载入配置, 用于备份系统设置信息, 并在需要时将其重新载入 重启路由器, 用于通过 Web 页面重新启动路由器 修改登录口令, 用于修改登录本 Web 页面的密码, 防止非授权人员随意登录 Web 设置页面 系统日志, 用于查看系统日志信息以快速定位设备故障或了解网络情况 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能 工作模式 选择菜单系统工具 工作模式, 将出现无线工作模式设置界面, 如下图 6-11 所示 图 6-11 工作模式当不勾选 允许以软件控制的方式切换工作模式选项 表示通过系统的硬件拨动开关进行无线路由模式与无线 AP 模式之间的切换, 当勾选该选项时表示通过页面选择的方式进行切换 无线 AP 模式 : 该模式下, 有线口作为 LAN 口 无线路由模式 : 该模式下, 有线接口作为 WAN 口, 可以通过 WAN 口接入 Internet 若当前处于无线 AP 模式时, 还需通过 AP 子模式选项并根据实际应用场景选择相应的子模式 AP 子模式包括 : Access Point: 可以作为无线设备连接网络的接入点 59

67 Repeater: 可以扩大无线的覆盖范围 Bridge: 可以和另外一个无线网络进行通信 Client: 通过以太网连接的主机可以通过 Client 模式接入 AP 指示灯控制 选择菜单系统工具 指示灯控制, 将出现如下图 6-12 所示界面 通过相应的选择 开启指示灯 或者 关闭指示灯, 可以控制路由器的指示灯点亮或熄灭 图 6-12 指示灯控制 注意 : 如果选择了 关闭指示灯, 路由器的指示灯会熄灭, 但是设备还将保持正常工作 诊断工具 选择菜单系统工具 诊断工具, 可以在下图 6-13 界面中通过使用 Ping 或 Tracert 功能来测试路由器和其它主机 ( 包括网络设备 ) 的连接情况 图 6-13 诊断工具 选择操作 : 选择使用 Ping 或 Tracert 功能来检测路由器的连接状态 其中 Ping 功能用来检测路由器和被测主机是否已连通及连接延时等, 而 Tracert 功能用来检测路由器要连通被测主机时需经过的其他路由器的个数 IP 地址 / 域名 : 与路由器连接的设备的 IP 地址或域名 Ping 包数目 :Ping 操作发出的 Ping 包数目, 推荐保持默认值 4 60

68 Ping 包大小 :Ping 操作发出的 Ping 包的大小, 推荐保持默认值 64 Ping 超时 : 设置 Ping 操作的超时时间 即超过这个时间没收到回应 (Reply) 时, 认为 Ping 操作失败 Tracert 跳数 : 设置 Tracert 的跳数, 即超过此跳数值还没有连通待测设备时, 将被判定为连接失败 填好相关参数后单击开始按钮, 路由器就开始进行相应的 Ping 或 Tracert 测试了, 并显示测试结果 图 6-14 是路由器与 IP 地址为 的主机正常连接时使用 Ping 功能诊断的结果, 图 6-15 是路由器与 IP 地址为 的主机没有连通时使用 Ping 功能诊断的结果 图 6-14 Ping 诊断结果 成功 图 6-15 Ping 诊断结果 失败 图 6-16 是路由器与 IP 地址为 的主机正常连接时使用 Tracert 功能诊断的结果, 图 6-17 是路由器与 IP 地址为 的主机没有连通时使用 Tracert 功能诊断的结果 61

69 图 6-16 Tracert 诊断结果 成功 图 6-17 Tracert 诊断结果 失败 软件升级 选择菜单系统工具 软件升级, 可以在下图 6-18 界面中升级本路由器的软件版本以获得更多的功 能和更为稳定的性能 图 6-18 软件升级 62

70 软件升级步骤 : 第一步 : 登录本公司的网站 ( 下载最新版本的软件 第二步 : 关闭系统防火墙, 包括系统自带的防火墙以及您另外安装的防火墙软件 第三步 : 在图 6-18 界面中, 点击 浏览 查找到最新版软件的升级文件 第四步 : 单击升级进行软件升级 注意 : 1) 升级软件后, 路由器可能会恢复到出厂默认设置, 现有的所有设置信息将丢失, 建议在升级软件之前备份现有设置信息 2) 升级时请选择与当前硬件版本一致的软件 升级过程中不能关闭路由器电源, 否则将导致路由器损坏而无法使用 当升级结束后, 路由器将会自动重启 恢复出厂设置 选择菜单系统工具 恢复出厂设置, 可以将路由器的所有设置恢复到出厂时的默认状态 恢复出厂设置后, 路由器将自动重启, 恢复出厂设置页面如图 6-19 图 6-19 恢复出厂设置单击恢复出厂设置按钮, 路由器的所有设置将恢复到出厂时的默认状态 其中 : 默认的 IP 地址 : 默认的子网掩码 : 注意 : 请在恢复出厂设置前备份配置信息 若有需要则可通过载入备份的配置信息来恢复路由器的配置 备份和载入配置 选择菜单系统工具 备份和载入配置, 可以在下图 6-20 中备份或载入路由器配置文件 配置备份功能可以将路由器的设置以文件形式保存到电脑中, 以备下次使用 ; 在升级路由器软件或在载入新的配置文件前备份路由器的原有配置, 可以有效防止升级软件或载入新配置文件过程中丢失原有配置的问题 配置载入功能则可以将先前保存的或已编辑好的配置文件重新载入 如果需要为多台路由器配置相同的设置, 则可以先配置一台路由器, 保存其配置文件后, 再将其载入到其它的路由器中, 这样可以有效节省配置时间 63

71 图 6-20 配置文件备份与载入 例 1: 如果您希望备份现有路由器的配置文件到 C:\Router\backup, 可以按照如下步骤操作 1. 在图 6-20 界面中点击备份配置文件 图 6-21 备份配置文件 - 文件下载 2. 在图 6-21 界面中点击保存按钮 3. 在图 6-22 界面中选择文件存放路径 C:\Router\backup, 然后点击保存按钮即可完成文件备份 64

72 图 6-22 备份配置文件 - 选择文件存放路径例 2: 如果您希望将 C:\Router\backup 目录下的 config.bin 文件载入到路由器中, 请按照如下步骤操作 1. 在图 6-20 界面中单击浏览按钮来选定 config.bin 文件, 或者在 路径 栏中输入文件的全路径 C:\Router\backup\config.bin 2. 在图 6-20 界面中点击载入配置文件按钮即可 注意 : 1) 载入配置文件后, 设备中原有的配置信息将会丢失, 所以在导入配置文件前请先备份配置 如果载入的配置文件有误, 可重新载入先前备份的文件 2) 配置文件载入的过程中不能关闭路由器电源, 否则将导致路由器损坏而无法使用 载入文件的大小及配置命令正确与否会影响载入过程所需要的时间 如果载入结束且没有错误, 路由器将会自动重新启动 如果载入有错, 请根据提示信息自己选择是否保存配置, 最好能重启路由器 重启路由器 选择菜单系统工具 重启路由器, 可以将路由器重新启动, 如图 6-23 图 6-23 重启路由器本路由器的某些设置需要在路由器重新启动后才能生效, 单击此按钮即可使路由器重新启动 需要重启路由器的设置项目有 : 修改路由器的 LAN 口 IP( 系统自动重启 ) 修改路由器的 WEB 管理端口 升级路由器的软件 ( 系统自动重启 ) 恢复路由器的出厂设置 ( 系统自动重启 ) 载入路由器的配置 ( 系统自动重启 ) 65

73 6.7.8 修改登录口令 选择菜单系统工具 修改登录口令, 可以在下图 6-24 界面中修改登录路由器管理界面的密码 修 改完成后, 点击保存按钮即可 图 6-24 修改登录口令 注意 : 出于安全考虑, 我们强烈推荐您更改初始系统管理员的密码 如果忘了系统密码, 请将路由器恢复到出厂设置 ( 如何恢复请参考 3.2 复位 ) 系统日志 选择菜单系统工具 系统日志, 可以在下图 6-25 中查看路由器的日志信息 该界面记录了路由器的系统日志, 可以通过查询日志了解网络情况和快速定位设备故障 图 6-25 系统日志 刷新 : 点击此按钮, 路由器将刷新页面, 显示最新的日志列表 清除所有日志 : 点击此按钮, 路由器中的日志将被永久删除 6.8 退出登录 选择退出登录, 则您将退出路由器的管理界面并回到登录界面 输入管理员密码并点击确认可重新登录路由器的管理界面 66

74 图

75 7.1 启动和登录 第 7 章 Bridge 模式配置指南 启动路由器并成功登录路由器管理页面后, 浏览器会显示如图 7-1 所示 在左侧菜单栏中, 共有如下几个菜单 : 运行状态 设置向导 网络参数 无线设置 DHCP 服务器和系统工具和退出登录 单击某个菜单项, 您即可进行相应的功能设置 下面将详细讲解各个菜单的功能 7.2 运行状态 图 7-1 选择菜单运行状态, 您可以查看路由器当前的状态信息, 包括版本信息 LAN 口状态 无线状态, 如图

76 图 7-2 运行状态 版本信息 : 此处显示路由器当前的软件以及硬件版本信息 LAN 口状态 : 此处显示路由器当前 LAN 口的 MAC 地址 IP 地址和子网掩码 无线状态 : 此处显示路由器当前的无线设置状态, 包括无线功能 信道 模式 MAC 地址等信息 点击刷新更新当前运行时间 7.3 设置向导 点击设置向导, 您可以快速设置您需要的模式, 具体过程请参见 4.5 设置路由器 7.4 网络参数 点击网络参数 LAN 口设置, 您可以看到 : 69

77 本页设置基本网络参数 : 图 7-3 网络参数 MAC 地址 : 路由器 MAC 地址, 此值不可以更改 IP 地址 : 路由器 IP 地址, 修改后重启系统才能生效 子网掩码 : 设置子网掩码, 一般为 , 局域网中所有计算机的子网掩码必须与此处设置相同 注意 : 1) 如果需要修改 LAN 口 IP, 请将 DHCP 服务器状态设置为启用 / 不启用 2) 如果改变了 IP 地址, 您必须用新的 IP 地址才能登录本路由器进行 WEB 界面管理 3) 当 IP 参数 ( 包括 IP 地址 子网掩码 ) 发生变更时, 为确保 DHCP 服务器能够正常工作, 应 保证 DHCP 服务器中设置的地址池 静态地址与新的 IP 处于同一网段, 设置完成后重启路由 器使新的设置生效 7.5 无线设置 选择菜单无线设置, 您可以看到 : 单击某个子项, 您即可进行相应的功能设置, 下面将讲解各子项的功能 基本设置 点击无线设置 基本设置, 您可以在图 7-4 界面中设置无线网络的基本参数选项 该模式将允许多个无线工作站点接入 70

78 图 7-4 无线网络基本设置 SSID 号 : 标识无线网络的网络名称 最大支持 32 个字符 桥接模式下, 本路由器的无线网 络名称可以和远端 AP 不同, 例如, 您可以命名为 qiaojieap 信道 : 用于确定本网络工作的频率段, 选择范围从 1 到 13 如果选择 自动, 设备将根据当前各个频段的信号强度, 选择干扰较小的频率段 模式 : 该项用于设置路由器的无线工作模式, 推荐使用 11bgn mixed 模式 频段带宽 : 设置无线数据传输时所占用的信道宽度, 可选项为 :20M 40M 和自动 推荐使用 自动 开启 SSID 广播 : 该项功能用于将路由器的 SSID 号向周围环境的无线网络内广播, 这样, 主 机才能扫描到 SSID 号, 并可以加入该 SSID 标识的无线网络 (Bridge 的 )SSID: 您要桥接的 AP 的 SSID (Bridge 的 )BSSID: 您要桥接的 AP 的 MAC 地址 扫描 : 可以通过这个按钮扫描您路由器周围的无线局域网 无线地址格式 : 您要桥接的 AP 支持的无线数据包地址格式 ;3 地址, 与您要桥接的 AP 通信时使用 3 地址格式无线数据包 ;4 地址, 与您要桥接的 AP 通信时使用 4 地址格式无线数据包 建议默认选择自动探测选项 密钥类型 : 这个选项需要根据您桥接的 AP 的加密类型来设定 WEP 密钥序号 : 如果是 WEP 加密的情况, 这个选项需要根据您桥接的 AP 的 WEP 密钥的序号来设定 密钥 : 根据您桥接的 AP 的密钥设置来设置该项 无线安全设置 选择菜单无线设置 无线安全设置, 您可以在下图 7-5 界面中设置无线网络的安全认证选项 71

79 不开启无线安全 : 即不启用无线安全设置 图 7-5 无线安全设置 您可以选择以下无线安全类型 :WPA-PSK/WPA2-PSK,WPA/WPA2,WEP 部分无线模式支持的安全类型会有少许不同, 请根据需要选择 4. WPA-PSK/WPA2-PSK 选择 WPA-PSK/WPA2-PSK 安全类型, 路由器将采用基于共享密钥的 WPA 模式, 其具体设置项见下图示 72

80 认证类型 : 该项用来选择系统采用的安全方式, 即自动 WPA-PSK WPA2-PSK 自动 : 若选择该项, 路由器会根据主机请求自动选择 WPA-PSK 或 WPA2-PSK 安全模式 WPA-PSK: 若选择该项, 路由器将采用 WPA-PSK 的安全模式 WPA2-PSK: 若选择该项, 路由器将采用 WPA2-PSK 的安全模式 加密算法 : 该项用来选择对无线数据进行加密的安全算法, 选项有自动 TKIP AES 默认选项为自动, 选择该项后, 路由器将根据实际需要自动选择 TKIP 或 AES 加密方式 PSK 密码 : 该项可以设置 WPA-PSK/WPA2-PSK 密码, 设置时, 要求为 64 个十六进制字符或 8-63 个 ASCII 码字符 组密钥更新周期 : 该项设置广播和组播密钥的定时更新周期, 以秒为单位, 最小值为 30, 若该值为 0, 则表示不进行更新 注意 : 1) 当路由器的无线参数设置完成后, 无线网络内的主机若想连接该路由器, 其无线参数设置必须与此处设置一致, 如 :SSID 号 若该路由器采用了安全设置, 则无线网络内的主机必须根据此处的安全设置进行相应设置, 如密码设置必须完全一样 否则该主机将不能成功连接该路由器 2) 如果您修改了以上的设置, 为了使设置生效, 请选择保存并重新启动, 请稍候片刻, 待路由器重启后设置生效 5. WPA/WPA2 选择 WPA/WPA2 安全类型, 路由器将采用 Radius 服务器进行身份认证并得到密钥的 WPA 或 WPA2 安全模式, 其具体设置项见下图示 认证类型 : 该项用来选择系统采用的安全方式, 即自动 WPA WPA2 自动 : 若选择该项, 路由器会根据主机请求自动选择 WPA 或 WPA2 安全模式 WPA: 若选择该项, 路由器将采用 WPA 的安全模式 WPA2: 若选择该项, 路由器将采用 WPA2 的安全模式 73

81 加密算法 : 该项用来选择对无线数据进行加密的安全算法, 选项有自动 TKIP AES 默认选项为自动, 选择该项后, 路由器将根据实际需要自动选择 TKIP 或 AES 加密方式 Radius 服务器 IP 端口 :Radius 服务器用来对无线网络内的主机进行身份认证, 这两项用来设置该服务器的 IP 地址以及认证服务采用的端口号 Radius 密码 : 该项用来设置访问 Radius 服务的密码 6. WEP 选择 WEP 安全类型, 路由器将使用 基本的 WEP 安全模式 其具体设置项见下图所示 认证类型 : 该项用来选择系统采用的安全方式, 即自动 开放系统 共享密钥 自动 : 若选择该项, 路由器会根据主机请求自动选择开放系统或共享密钥方式 开放系统 : 若选择该项, 路由器将采用开放系统方式 此时, 无线网络内的主机可以在不提供认证密码的前提下, 通过认证并关联上无线网络, 但是若要进行数据传输, 必须提供正确的密码 共享密钥 : 若选择该项, 路由器将采用共享密钥方式 此时, 无线网络内的主机必须提供正确的密码才能通过认证, 否则无法关联上无线网络, 也无法进行数据传输 WEP 密钥格式 : 该项用来选择即将设置的密钥的形式, 即十六进制 ASCII 码 若采用十六进制, 则密钥字符可以为 0~9,A B C D E F; 若采用 ASCII 码, 则密钥字符可以是键盘上的所有字符 WEP 密钥 密钥类型 : 这两项用来设置具体的密钥值和选择密钥的类型, 密钥的长度受密钥类型的影响, 选择 64 位密钥需输入十六进制数字符 10 个, 或者 ASCII 码字符 5 个 选择 128 位密钥需输入十六进制数字符 26 个, 或者 ASCII 码 13 个 无线 MAC 地址过滤 选择菜单无线设置 无线 MAC 地址过滤, 您可以在图 7-6 中查看或添加无线网络的 MAC 地址过滤条目 MAC 地址过滤功能通过 MAC 地址允许或拒绝无线网络中的计算机访问广域网, 有效控制无线网络内用户的上网权限 您可以利用按钮添加新条目来增加新的过滤规则 ; 或者通过 修改 删除 链接来修改或删除旧的过滤规则 74

82 图 7-6 无线网络 MAC 地址过滤设置 MAC 地址过滤功能 : 请在该处选择是否开启路由器的无线网络 MAC 地址过滤功能 过滤规则 : 请选择 MAC 地址过滤规则, 该规则对下面 MAC 地址条目列表生效 MAC 地址 : 该项指需要进行访问限制的无线网络内的主机 MAC 地址 状态 : 该项显示 MAC 地址过滤条目的状态 描述 : 该项显示对主机的简单描述 添加新条目 : 单击该项, 您可以在随后的界面中添加新的 MAC 地址过滤条目 所有条目生效 : 单击该按钮, 您可以使表中的所有条目生效 所有条目失效 : 单击该按钮, 您可以使表中的所有条目失效 删除所有条目 : 单击该按钮, 您可以删除表中所有的条目 例 1: 如果您希望禁止 MAC 地址为 00-0A-EB-07-BE-11 的主机访问无线网络, 而其它主机均能访问无线网络, 您可以按照以下步骤进行配置 : 第一步 : 在图 7-6 中, 点击 启用过滤 按钮, 开启无线网络的访问控制功能 第二步 : 在图 7-6 中, 选择过滤规则为 禁止列表中生效的 MAC 地址访问本无线网络, 并确认访问控制列表中没有任何生效的条目, 如果有, 将该条目状态改为 失效 或删除该条目, 也可以点击 删除所有条目 按钮, 将列表中的条目清空 第三步 : 在图 7-6 中, 点击 添加新条目 按钮, 按照下图 7-7 界面, 设置 MAC 地址为 00-0A-EB-07-BE-11, 状态为 生效 设置完成后, 点击保存按钮 图 7-7 添加无线网络 MAC 地址过滤条目 例 1 中设置完成后生成的 MAC 地址过滤列表为 : 75

83 注意 : 如果您开启了无线网络的 MAC 地址过滤功能, 并且过滤规则选择了 禁止列表中生效的 MAC 地址访 问本无线网络, 而过滤列表中又没有任何生效的条目, 那么任何主机都可以访问本无线网络 主机状态 选择菜单无线设置 主机状态, 您可以在下图 7-8 界面中查看当前连接到无线网络中的所有主机的基本信息 单击刷新按钮, 您可以更新列表中的条目信息 图 7-8 无线网络主机状态 MAC 地址 : 该处显示当前已经连接到无线网络的主机的 MAC 地址 当前状态 : 此项显示当前主机的运行状态 接收数据包数 发送数据包数 : 这两项显示当前主机接收和发送的数据包的总数 7.6 DHCP 服务器 选择菜单 DHCP 服务器, 您可以看到 : 单击某个子项, 您即可进行相应的功能设置, 下面将详细讲解各子项的功能 76

84 7.6.1 DHCP 服务 选择菜单 DHCP 服务器 DHCP 服务, 您将看到 DHCP 设置界面, 如图 7-9 DHCP 指动态主机控制协议 (Dynamic Host Control Protocol) 本路由器有一个内置的 DHCP 服务器, 它能够自动分配 IP 地址给局域网中的计算机 对用户来说, 为局域网中的所有计算机配置 TCP/IP 协议参数并不是一件容易的事, 它包括 IP 地址 子网掩码 网关 以及 DNS 服务器的设置等 若使用 DHCP 服务则可以解决这些问题 您可以按照下面各子项说明正确设置这些参数 图 7-9 DHCP 服务 地址池开始地址 地址池结束地址 : 这两项为 DHCP 服务器自动分配 IP 地址时的起始地址和结束地址 设置这两项后, 内网主机得到的 IP 地址将介于这两个地址之间 地址租期 : 设置 DHCP 分配地址的有效时长 网关 : 可选项, 如果填入 表示使用系统缺省值 系统缺省是当前 LAN 口 IP 缺省域名 : 可选项, 填入本地网域名 首选 DNS 服务器 : 可选项, 填入 ISP 提供给您的 DNS 服务器, 不清楚可以向 ISP 询问 如果填入 表示使用系统缺省值 系统缺省是当前 LAN 口 IP 备用 DNS 服务器 : 可选项, 如果 ISP 提供给您了两个 DNS 服务器, 则您可以把另一个 DNS 服务器的 IP 地址填于此处 如果填入 表示使用系统缺省值 系统缺省是当前 LAN 口 IP 如果主 DNS 服务器已经使用缺省值, 备份 DNS 服务器的缺省值将无效 完成更改后, 点击保存按钮 客户端列表 选择菜单 DHCP 服务器 客户端列表, 您可以查看所有通过 DHCP 服务器获得 IP 地址的主机的信息, 单击刷新按钮可以更新表中信息, 如图 7-10 图 7-10 客户端列表 77

85 客户端名 : 该处显示获得了 IP 地址的客户端计算机的名称 MAC 地址 : 该处显示获得了 IP 地址的客户端计算机的 MAC 地址 IP 地址 : 该处显示 DHCP 服务器分配给客户端主机的 IP 地址 TL-WR710N 150M 迷你型无线路由器 有效时间 : 该项指客户端主机获得的 IP 地址离租期到期的时间, 每个 IP 地址都有一定的有效时间, 客户端软件会在地址租期到期前自动续约 静态地址保留 选择菜单 DHCP 服务器 静态地址保留, 您可以在下图 7-11 界面中设置静态 IP 地址 静态地址分配功能可以为指定 MAC 地址的计算机预留静态 IP 地址 当该计算机请求 DHCP 服务 器分配 IP 地址时,DHCP 服务器将给它分配表中预留的 IP 地址 并且一旦采用, 该主机的 IP 地 址将不再改变 图 7-11 静态地址分配 MAC 地址 : 该项指定将要预留静态 IP 地址的计算机的 MAC 地址 IP 地址 : 该项指定给内网主机预留的 IP 地址 状态 : 当前条目的状态 添加新条目 : 点击该按钮出现以下界面 完成设置后, 点击保存按钮 编辑 : 对当前条目进行编辑, 您也可以删除当前表中的所有静态地址条目 7.7 系统工具 在系统工具中, 可以对路由器进行优化配置 78

86 工作模式, 用来以软件控制的方式切换工作模式 指示灯控制, 用来控制指示灯是否开启 诊断工具, 用来检测路由器与其他网络设备的连接状况 软件升级, 用于通过 Web 页面升级路由器的软件版本 恢复出厂设置, 用于恢复路由器的出厂默认设置 备份和载入配置, 用于备份系统设置信息, 并在需要时将其重新载入 重启路由器, 用于通过 Web 页面重新启动路由器 修改登录口令, 用于修改登录本 Web 页面的密码, 防止非授权人员随意登录 Web 设置页面 系统日志, 用于查看系统日志信息以快速定位设备故障或了解网络情况 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能 工作模式 选择菜单系统工具 工作模式, 将出现无线工作模式设置界面, 如下图 7-12 所示 图 7-12 工作模式当不勾选 允许以软件控制的方式切换工作模式选项 表示通过系统的硬件拨动开关进行无线路由模式与无线 AP 模式之间的切换, 当勾选该选项时表示通过页面选择的方式进行切换 无线 AP 模式 : 该模式下, 有线口作为 LAN 口 无线路由模式 : 该模式下, 有线接口作为 WAN 口, 可以通过 WAN 口接入 Internet 若当前处于无线 AP 模式时, 还需通过 AP 子模式选项并根据实际应用场景选择相应的子模式 AP 子模式包括 : Access Point: 可以作为无线设备连接网络的接入点 79

87 Repeater: 可以扩大无线的覆盖范围 Bridge: 可以和另外一个无线网络进行通信 Client: 通过以太网连接的主机可以通过 Client 模式接入 AP 指示灯控制 选择菜单系统工具 指示灯控制, 将出现如下图 7-13 所示界面 通过相应的选择 开启指示灯 或者 关闭指示灯, 可以控制路由器的指示灯点亮或熄灭 图 7-13 指示灯控制 注意 : 如果选择了 关闭指示灯, 路由器的指示灯会熄灭, 但是设备还将保持正常工作 诊断工具 选择菜单系统工具 诊断工具, 可以在下图 7-14 界面中通过使用 Ping 或 Tracert 功能来测试路由器和其它主机 ( 包括网络设备 ) 的连接情况 图 7-14 诊断工具 选择操作 : 选择使用 Ping 或 Tracert 功能来检测路由器的连接状态 其中 Ping 功能用来检测路由器和被测主机是否已连通及连接延时等, 而 Tracert 功能用来检测路由器要连通被测主机时需经过的其他路由器的个数 IP 地址 / 域名 : 与路由器连接的设备的 IP 地址或域名 Ping 包数目 :Ping 操作发出的 Ping 包数目, 推荐保持默认值 4 80

88 Ping 包大小 :Ping 操作发出的 Ping 包的大小, 推荐保持默认值 64 Ping 超时 : 设置 Ping 操作的超时时间 即超过这个时间没收到回应 (Reply) 时, 认为 Ping 操作失败 Tracert 跳数 : 设置 Tracert 的跳数, 即超过此跳数值还没有连通待测设备时, 将被判定为连接失败 填好相关参数后单击开始按钮, 路由器就开始进行相应的 Ping 或 Tracert 测试了, 并显示测试结果 图 7-15 是路由器与 IP 地址为 的主机正常连接时使用 Ping 功能诊断的结果, 图 7-16 是路由器与 IP 地址为 的主机没有连通时使用 Ping 功能诊断的结果 图 7-15 Ping 诊断结果 成功 图 7-16 Ping 诊断结果 失败 图 7-17 是路由器与 IP 地址为 的主机正常连接时使用 Tracert 功能诊断的结果, 图 7-18 是路由器与 IP 地址为 的主机没有连通时使用 Tracert 功能诊断的结果 81

89 图 7-17 Tracert 诊断结果 成功 图 7-18 Tracert 诊断结果 失败 软件升级 选择菜单系统工具 软件升级, 可以在下图 7-19 界面中升级本路由器的软件版本以获得更多的功 能和更为稳定的性能 图 7-19 软件升级 82

90 软件升级步骤 : 第一步 : 登录本公司的网站 ( 下载最新版本的软件 第二步 : 关闭系统防火墙, 包括系统自带的防火墙以及您另外安装的防火墙软件 第三步 : 在图 7-19 界面中, 点击 浏览 查找到最新版软件的升级文件 第四步 : 单击升级进行软件升级 注意 : 1) 升级软件后, 路由器可能会恢复到出厂默认设置, 现有的所有设置信息将丢失, 建议在升级软件之前备份现有设置信息 2) 升级时请选择与当前硬件版本一致的软件 升级过程中不能关闭路由器电源, 否则将导致路由器损坏而无法使用 当升级结束后, 路由器将会自动重启 恢复出厂设置 选择菜单系统工具 恢复出厂设置, 可以将路由器的所有设置恢复到出厂时的默认状态 恢复出厂设置后, 路由器将自动重启, 恢复出厂设置页面如图 7-20 图 7-20 恢复出厂设置单击恢复出厂设置按钮, 路由器的所有设置将恢复到出厂时的默认状态 其中 : 默认的 IP 地址 : 默认的子网掩码 : 注意 : 请在恢复出厂设置前备份配置信息 若有需要则可通过载入备份的配置信息来恢复路由器的配置 备份和载入配置 选择菜单系统工具 备份和载入配置, 可以在下图 7-21 中备份或载入路由器配置文件 配置备份功能可以将路由器的设置以文件形式保存到电脑中, 以备下次使用 ; 在升级路由器软件或在载入新的配置文件前备份路由器的原有配置, 可以有效防止升级软件或载入新配置文件过程中丢失原有配置的问题 配置载入功能则可以将先前保存的或已编辑好的配置文件重新载入 如果需要为多台路由器配置相同的设置, 则可以先配置一台路由器, 保存其配置文件后, 再将其载入到其它的路由器中, 这样可以有效节省配置时间 83

91 图 7-21 配置文件备份与载入 例 1: 如果您希望备份现有路由器的配置文件到 C:\Router\backup, 可以按照如下步骤操作 4. 在图 7-21 界面中点击备份配置文件 图 7-22 备份配置文件 - 文件下载 5. 在图 7-22 界面中点击保存按钮 6. 在图 7-23 界面中选择文件存放路径 C:\Router\backup, 然后点击保存按钮即可完成文件备份 84

92 图 7-23 备份配置文件 - 选择文件存放路径例 2: 如果您希望将 C:\Router\backup 目录下的 config.bin 文件载入到路由器中, 请按照如下步骤操作 3. 在图 7-21 界面中单击浏览按钮来选定 config.bin 文件, 或者在 路径 栏中输入文件的全路径 C:\Router\backup\config.bin 4. 在图 7-21 界面中点击载入配置文件按钮即可 注意 : 1) 载入配置文件后, 设备中原有的配置信息将会丢失, 所以在导入配置文件前请先备份配置 如果载入的配置文件有误, 可重新载入先前备份的文件 2) 配置文件载入的过程中不能关闭路由器电源, 否则将导致路由器损坏而无法使用 载入文件的大小及配置命令正确与否会影响载入过程所需要的时间 如果载入结束且没有错误, 路由器将会自动重新启动 如果载入有错, 请根据提示信息自己选择是否保存配置, 最好能重启路由器 重启路由器 选择菜单系统工具 重启路由器, 可以将路由器重新启动, 如图 7-24 图 7-24 重启路由器本路由器的某些设置需要在路由器重新启动后才能生效, 单击此按钮即可使路由器重新启动 需要重启路由器的设置项目有 : 修改路由器的 LAN 口 IP( 系统自动重启 ) 修改路由器的 WEB 管理端口 升级路由器的软件 ( 系统自动重启 ) 恢复路由器的出厂设置 ( 系统自动重启 ) 载入路由器的配置 ( 系统自动重启 ) 85

93 7.7.8 修改登录口令 选择菜单系统工具 修改登录口令, 可以在下图 7-25 界面中修改登录路由器管理界面的密码 修 改完成后, 点击保存按钮即可 图 7-25 修改登录口令 注意 : 出于安全考虑, 我们强烈推荐您更改初始系统管理员的密码 如果忘了系统密码, 请将路由器恢复到出厂设置 ( 如何恢复请参考 3.2 复位 ) 系统日志 选择菜单系统工具 系统日志, 可以在下图 7-26 中查看路由器的日志信息 该界面记录了路由器的系统日志, 可以通过查询日志了解网络情况和快速定位设备故障 图 7-26 系统日志 刷新 : 点击此按钮, 路由器将刷新页面, 显示最新的日志列表 清除所有日志 : 点击此按钮, 路由器中的日志将被永久删除 7.8 退出登录 选择退出登录, 则您将退出路由器的管理界面并回到登录界面 输入管理员密码并点击确认可重新登录路由器的管理界面 86

94 图

95 8.1 启动和登录 第 8 章 Client 模式配置指南 启动路由器并成功登录路由器管理页面后, 浏览器会显示设置向导的界面, 如图 8-1 在左侧菜单栏中, 共有如下几个菜单 : 运行状态 设置向导 网络参数 无线设置 DHCP 服务器和系统工具和退出登录 单击某个菜单项, 您即可进行相应的功能设置 下面将详细讲解各个菜单的功能 8.2 运行状态 图 8-1 设置向导 选择菜单运行状态, 您可以查看路由器当前的状态信息, 包括版本信息 LAN 口状态 无线状态, 如图

96 图 8-2 运行状态 版本信息 : 此处显示路由器当前的软件以及硬件版本信息 LAN 口状态 : 此处显示路由器当前 LAN 口的 MAC 地址 IP 地址和子网掩码 无线状态 : 此处显示路由器当前的无线设置状态, 包括无线功能 信道 模式 MAC 地址等信息 点击刷新更新当前运行时间 8.3 设置向导 点击设置向导, 您可以快速设置您需要的模式, 具体过程请参见 4.5 设置路由器 8.4 网络参数 点击网络参数 LAN 口设置, 您可以看到 : 89

97 本页设置基本网络参数 : 图 8-3 网络参数 MAC 地址 : 路由器 MAC 地址, 此值不可以更改 IP 地址 : 路由器 IP 地址, 修改后重启系统才能生效 子网掩码 : 设置子网掩码, 一般为 , 局域网中所有计算机的子网掩码必须与此处设置相同 注意 : 1) 如果需要修改 LAN 口 IP, 请将 DHCP 服务器状态设置为启用 / 不启用 2) 如果改变了 IP 地址, 您必须用新的 IP 地址才能登录本路由器进行 WEB 界面管理 3) 当 IP 参数 ( 包括 IP 地址 子网掩码 ) 发生变更时, 为确保 DHCP 服务器能够正常工作, 应 保证 DHCP 服务器中设置的地址池 静态地址与新的 IP 处于同一网段, 设置完成后重启路由 器使新的设置生效 8.5 无线设置 选择菜单无线设置, 您可以看到 : 单击某个子项, 您即可进行相应的功能设置, 下面将讲解各子项的功能 基本设置 点击无线设置 基本设置, 您可以在图 8-4 界面中设置无线网络的基本参数选项 该模式将允许多个无线工作站点接入 90

98 图 8-4 无线网络基本设置 (RootAP 的 )SSID: 要连入的无线网络的网络名称 (RootAP 的 )BSSID: 要连入的 AP 的 MAC 地址 频段带宽 : 设置无线数据传输时所占用的信道宽度, 可选项为 :20M 40M 和自动 推荐 使用自动 无线地址格式 : 您要桥接的 AP 支持的无线数据包地址格式 ;3 地址, 与您要桥接的 AP 通信时使用 3 地址格式无线数据包 ;4 地址, 与您要桥接的 AP 通信时使用 4 地址格式无线数据包 建议默认选择自动探测选项 密钥类型 : 这个选项需要根据您桥接的 AP 的加密类型来设定 WEP 密钥序号 : 如果是 WEP 加密的情况, 这个选项需要根据您桥接的 AP 的 WEP 密钥的序号来设定 密钥 : 根据您桥接的 AP 的密钥设置来设置该项 8.6 DHCP 服务器 选择菜单 DHCP 服务器, 您可以看到 : 单击某个子项, 您即可进行相应的功能设置, 下面将详细讲解各子项的功能 DHCP 服务 选择菜单 DHCP 服务器 DHCP 服务, 您将看到 DHCP 设置界面, 如图 8-5 DHCP 指动态主机控制协议 (Dynamic Host Control Protocol) 本路由器有一个内置的 DHCP 服务器, 它能够自动分配 IP 地址给局域网中的计算机 对用户来说, 为局域网中的所有计算机配置 TCP/IP 协议参数并不是一件容易的事, 它包括 IP 地址 子网掩码 网关 以及 DNS 服务器的设置等 若使用 DHCP 服务则可以解决这些问题 您可以按照下面各子项说明正确设置这些参数 91

99 图 8-5 DHCP 服务 地址池开始地址 地址池结束地址 : 这两项为 DHCP 服务器自动分配 IP 地址时的起始地址和结束地址 设置这两项后, 内网主机得到的 IP 地址将介于这两个地址之间 地址租期 : 设置 DHCP 分配地址的有效时长 网关 : 可选项, 如果填入 表示使用系统缺省值 系统缺省是当前 LAN 口 IP 缺省域名 : 可选项, 填入本地网域名 首选 DNS 服务器 : 可选项, 填入 ISP 提供给您的 DNS 服务器, 不清楚可以向 ISP 询问 如果填入 表示使用系统缺省值 系统缺省是当前 LAN 口 IP 备用 DNS 服务器 : 可选项, 如果 ISP 提供给您了两个 DNS 服务器, 则您可以把另一个 DNS 服务器的 IP 地址填于此处 如果填入 表示使用系统缺省值 系统缺省是当前 LAN 口 IP 如果主 DNS 服务器已经使用缺省值, 备份 DNS 服务器的缺省值将无效 完成更改后, 点击保存按钮 客户端列表 选择菜单 DHCP 服务器 客户端列表, 您可以查看所有通过 DHCP 服务器获得 IP 地址的主机的信息, 单击刷新按钮可以更新表中信息, 如图 8-6 图 8-6 客户端列表 客户端名 : 该处显示获得了 IP 地址的客户端计算机的名称 MAC 地址 : 该处显示获得了 IP 地址的客户端计算机的 MAC 地址 IP 地址 : 该处显示 DHCP 服务器分配给客户端主机的 IP 地址 有效时间 : 该项指客户端主机获得的 IP 地址离租期到期的时间, 每个 IP 地址都有一定的有效时间, 客户端软件会在地址租期到期前自动续约 92

100 8.6.3 静态地址保留 选择菜单 DHCP 服务器 静态地址保留, 您可以在下图 8-7 界面中设置静态 IP 地址 静态地址分配功能可以为指定 MAC 地址的计算机预留静态 IP 地址 当该计算机请求 DHCP 服务器分配 IP 地址时,DHCP 服务器将给它分配表中预留的 IP 地址 并且一旦采用, 该主机的 IP 地址将不再改变 图 8-7 静态地址分配 MAC 地址 : 该项指定将要预留静态 IP 地址的计算机的 MAC 地址 IP 地址 : 该项指定给内网主机预留的 IP 地址 状态 : 当前条目的状态 添加新条目 : 点击该按钮出现以下界面 完成设置后, 点击保存按钮 编辑 : 对当前条目进行编辑, 您也可以删除当前表中的所有静态地址条目 8.7 系统工具 在系统工具中, 可以对路由器进行优化配置 93

101 工作模式, 用来以软件控制的方式切换工作模式 指示灯控制, 用来控制指示灯是否开启 诊断工具, 用来检测路由器与其他网络设备的连接状况 软件升级, 用于通过 Web 页面升级路由器的软件版本 恢复出厂设置, 用于恢复路由器的出厂默认设置 备份和载入配置, 用于备份系统设置信息, 并在需要时将其重新载入 重启路由器, 用于通过 Web 页面重新启动路由器 修改登录口令, 用于修改登录本 Web 页面的密码, 防止非授权人员随意登录 Web 设置页面 系统日志, 用于查看系统日志信息以快速定位设备故障或了解网络情况 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能 工作模式 选择菜单系统工具 工作模式, 将出现无线工作模式设置界面, 如下图 8-8 所示 图 8-8 工作模式当不勾选 允许以软件控制的方式切换工作模式选项 表示通过系统的硬件拨动开关进行无线路由模式与无线 AP 模式之间的切换, 当勾选该选项时表示通过页面选择的方式进行切换 无线 AP 模式 : 该模式下, 有线口作为 LAN 口 无线路由模式 : 该模式下, 有线接口作为 WAN 口, 可以通过 WAN 口接入 Internet 若当前处于无线 AP 模式时, 还需通过 AP 子模式选项并根据实际应用场景选择相应的子模式 AP 子模式包括 : Access Point: 可以作为无线设备连接网络的接入点 94

102 Repeater: 可以扩大无线的覆盖范围 Bridge: 可以和另外一个无线网络进行通信 Client: 通过以太网连接的主机可以通过 Client 模式接入 AP 指示灯控制 选择菜单系统工具 指示灯控制, 将出现如下图 8-9 所示界面 通过相应的选择 开启指示灯 或者 关闭指示灯, 可以控制路由器的指示灯点亮或熄灭 图 8-9 指示灯控制 注意 : 如果选择了 关闭指示灯, 路由器的指示灯会熄灭, 但是设备还将保持正常工作 诊断工具 选择菜单系统工具 诊断工具, 可以在下图 8-10 界面中通过使用 Ping 或 Tracert 功能来测试路由器和其它主机 ( 包括网络设备 ) 的连接情况 图 8-10 诊断工具 选择操作 : 选择使用 Ping 或 Tracert 功能来检测路由器的连接状态 其中 Ping 功能用来检测路由器和被测主机是否已连通及连接延时等, 而 Tracert 功能用来检测路由器要连通被测主机时需经过的其他路由器的个数 IP 地址 / 域名 : 与路由器连接的设备的 IP 地址或域名 Ping 包数目 :Ping 操作发出的 Ping 包数目, 推荐保持默认值 4 95

103 Ping 包大小 :Ping 操作发出的 Ping 包的大小, 推荐保持默认值 64 Ping 超时 : 设置 Ping 操作的超时时间 即超过这个时间没收到回应 (Reply) 时, 认为 Ping 操作失败 Tracert 跳数 : 设置 Tracert 的跳数, 即超过此跳数值还没有连通待测设备时, 将被判定为连接失败 填好相关参数后单击开始按钮, 路由器就开始进行相应的 Ping 或 Tracert 测试了, 并显示测试结果 图 8-11 是路由器与 IP 地址为 的主机正常连接时使用 Ping 功能诊断的结果, 图 8-12 是路由器与 IP 地址为 的主机没有连通时使用 Ping 功能诊断的结果 图 8-11 Ping 诊断结果 成功 图 8-12 Ping 诊断结果 失败 图 8-13 是路由器与 IP 地址为 的主机正常连接时使用 Tracert 功能诊断的结果, 图 8-14 是路由器与 IP 地址为 的主机没有连通时使用 Tracert 功能诊断的结果 96

104 图 8-13 Tracert 诊断结果 成功 图 8-14 Tracert 诊断结果 失败 软件升级 选择菜单系统工具 软件升级, 可以在下图 8-15 界面中升级本路由器的软件版本以获得更多的功 能和更为稳定的性能 图 8-15 软件升级 97

105 软件升级步骤 : 第一步 : 登录本公司的网站 ( 下载最新版本的软件 第二步 : 关闭系统防火墙, 包括系统自带的防火墙以及您另外安装的防火墙软件 第三步 : 在图 8-15 界面中, 点击 浏览 查找到最新版软件的升级文件 第四步 : 单击升级进行软件升级 注意 : 1) 升级软件后, 路由器可能会恢复到出厂默认设置, 现有的所有设置信息将丢失, 建议在升级软件之前备份现有设置信息 2) 升级时请选择与当前硬件版本一致的软件 升级过程中不能关闭路由器电源, 否则将导致路由器损坏而无法使用 当升级结束后, 路由器将会自动重启 恢复出厂设置 选择菜单系统工具 恢复出厂设置, 可以将路由器的所有设置恢复到出厂时的默认状态 恢复出厂设置后, 路由器将自动重启, 恢复出厂设置页面如图 8-16 图 8-16 恢复出厂设置单击恢复出厂设置按钮, 路由器的所有设置将恢复到出厂时的默认状态 其中 : 默认的 IP 地址 : 默认的子网掩码 : 注意 : 请在恢复出厂设置前备份配置信息 若有需要则可通过载入备份的配置信息来恢复路由器的配置 备份和载入配置 选择菜单系统工具 备份和载入配置, 可以在下图 8-17 中备份或载入路由器配置文件 配置备份功能可以将路由器的设置以文件形式保存到电脑中, 以备下次使用 ; 在升级路由器软件或在载入新的配置文件前备份路由器的原有配置, 可以有效防止升级软件或载入新配置文件过程中丢失原有配置的问题 配置载入功能则可以将先前保存的或已编辑好的配置文件重新载入 如果需要为多台路由器配置相同的设置, 则可以先配置一台路由器, 保存其配置文件后, 再将其载入到其它的路由器中, 这样可以有效节省配置时间 98

106 图 8-17 配置文件备份与载入 例 1: 如果您希望备份现有路由器的配置文件到 C:\Router\backup, 可以按照如下步骤操作 1. 在图 8-17 界面中点击备份配置文件 图 8-18 备份配置文件 - 文件下载 2. 在图 8-18 界面中点击保存按钮 3. 在图 8-19 界面中选择文件存放路径 C:\Router\backup, 然后点击保存按钮即可完成文件备份 99

107 图 8-19 备份配置文件 - 选择文件存放路径例 2: 如果您希望将 C:\Router\backup 目录下的 config.bin 文件载入到路由器中, 请按照如下步骤操作 1. 在图 8-17 界面中单击浏览按钮来选定 config.bin 文件, 或者在 路径 栏中输入文件的全路径 C:\Router\backup\config.bin 2. 在图 8-17 界面中点击载入配置文件按钮即可 注意 : 1) 载入配置文件后, 设备中原有的配置信息将会丢失, 所以在导入配置文件前请先备份配置 如果载入的配置文件有误, 可重新载入先前备份的文件 2) 配置文件载入的过程中不能关闭路由器电源, 否则将导致路由器损坏而无法使用 载入文件的大小及配置命令正确与否会影响载入过程所需要的时间 如果载入结束且没有错误, 路由器将会自动重新启动 如果载入有错, 请根据提示信息自己选择是否保存配置, 最好能重启路由器 重启路由器 选择菜单系统工具 重启路由器, 可以将路由器重新启动, 如图 8-20 图 8-20 重启路由器本路由器的某些设置需要在路由器重新启动后才能生效, 单击此按钮即可使路由器重新启动 需要重启路由器的设置项目有 : 修改路由器的 LAN 口 IP( 系统自动重启 ) 修改路由器的 WEB 管理端口 升级路由器的软件 ( 系统自动重启 ) 恢复路由器的出厂设置 ( 系统自动重启 ) 载入路由器的配置 ( 系统自动重启 ) 100

108 8.7.8 修改登录口令 选择菜单系统工具 修改登录口令, 可以在下图 8-21 界面中修改登录路由器管理界面的密码 修 改完成后, 点击保存按钮即可 图 8-21 修改登录口令 注意 : 出于安全考虑, 我们强烈推荐您更改初始系统管理员的密码 如果忘了系统密码, 请将路由器恢复到出厂设置 ( 如何恢复请参考 3.2 复位 ) 系统日志 选择菜单系统工具 系统日志, 可以在下图 8-22 中查看路由器的日志信息 该界面记录了路由器的系统日志, 可以通过查询日志了解网络情况和快速定位设备故障 图 8-22 系统日志 刷新 : 点击此按钮, 路由器将刷新页面, 显示最新的日志列表 清除所有日志 : 点击此按钮, 路由器中的日志将被永久删除 8.8 退出登录 选择退出登录, 则您将退出路由器的管理界面并回到登录界面 输入管理员密码并点击确认可重新登录路由器的管理界面 101

109 图

110 9.1 启动和登录 第 9 章 Router 模式配置指南 启动路由器并成功登录路由器管理页面后, 在左侧菜单栏中, 共有如下几个菜单 : 运行状态 设置向导 网络参数 无线设置 DHCP 服务器 转发规则 安全功能 家长控制 上网控制 路由功能 IP 带宽控制 IP 与 MAC 绑定 动态 DNS 和系统工具 单击某个菜单项, 即可进行相应的功能设置 下面将详细讲解各个菜单的功能 9.2 运行状态 选择菜单运行状态, 可以查看路由器当前的状态信息, 包括 LAN 口状态 无线状态 WAN 口状态 和 WAN 口流量统计信息, 如图

111 图 9-1 运行状态 版本信息 : 此处显示路由器当前的软硬件版本号 您可以在系统工具 软件升级界面升级软件版本 WAN 口状态 : 此处显示路由器当前 WAN 口的 MAC 地址 IP 地址 子网掩码 网关和 DNS 服务器地址 您可以在网络参数 WAN 口设置界面中进行相关设置 无线状态 : 此处显示路由器当前的无线设置状态, 包括 SSID 信道和频段带宽等信息 您可以在无线设置 基本设置界面进行相关设置 WAN 口流量统计 : 此处显示当前 WAN 口接收和发送的数据流量信息 104

112 9.3 设置向导 点击设置向导, 您可以快速设置您需要的模式, 具体过程请参见 4.5 设置路由器 9.4 网络参数 网络参数功能, 可以根据组网需要设置路由器在局域网中的 IP 地址, 并根据 ISP 提供的网络参数 方便快捷地设置路由器 WAN 口参数, 使局域网计算机能够共享 ISP 提供的网络服务 选择菜单网络参数, 可以看到 : 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能 WAN 口设置 WAN 是广域网 (Wide Area Network) 的缩写 在对 WAN 口参数的设置中, 您可以根据 ISP 提供的连接类型方便快捷地设置路由器, 使局域网计算机共享 ISP 提供的网络服务 在此设置中各种参数均由 ISP 提供, 当参数不明确时请咨询 ISP 选择菜单网络参数 WAN 口设置, 可以在随后出现的界面中配置 WAN 口的网络参数 本路由器支持 3 种上网方式 : 动态 IP 静态 IP 和 PPPoE, 请咨询 ISP 提供哪种上网方式同时提供相关参数 1. 动态 IP 当 ISP 未提供任何 IP 网络参数时, 请选择动态 IP 如图 9-2 所示 选择动态 IP, 路由器将从 ISP 自动获取 IP 地址 图 9-2 WAN 口设置 - 动态 IP 105

113 更新 : 单击更新按钮, 可以查看路由器从 ISP 的 DHCP 服务器上动态得到 IP 地址 子网掩码 网关以及 DNS 服务器 释放 : 单击释放按钮, 路由器将发送 DHCP 释放请求给 ISP 的 DHCP 服务器, 释放 IP 地址 子网掩码 网关以及 DNS 服务器设置 数据包 MTU:MTU 全称为最大数据传输单元, 缺省为 1500 请向 ISP 咨询是否需要更改 如非特别需要, 一般不要更改 DNS 服务器 备用 DNS 服务器 : 显示从 ISP 处自动获取的 DNS 服务器地址 当您需要使用已有的 DNS 服务器时, 勾选 手动设置 DNS 服务器, 并在此处输入 DNS 服务器和备用 DNS 服务器 ( 选填 ) 的 IP 地址 路由器将优先连接手动设置的 DNS 服务器 单播方式获取 IP: 少数 ISP 的 DHCP 服务器不支持广播请求方式, 如果您在网络连接正常的情况下无法获取 IP 地址, 请选择此项 完成更改后, 点击保存按钮 2. 静态 IP 当 ISP 提供的上网方式为静态 IP 时,ISP 会提供上网账号和上网口令 IP 地址 子网掩码 网关和 DNS 服务器等 WAN IP 信息时, 请选择静态 IP 如图 9-3 所示 具体设置时, 若不清楚, 请咨询 ISP 图 9-3 WAN 口设置 - 静态 IP IP 地址 : 输入 ISP 提供的 IP 地址信息, 必填项 子网掩码 : 输入 ISP 提供的子网掩码, 必填项 根据不同的网络类型子网掩码不同, 一般为 (C 类 ) 网关 : 输入 ISP 提供的网关参数 数据包 MTU:MTU 全称为最大数据传输单元, 缺省为 1500 请向 ISP 咨询是否需要更改 如非特别需要, 一般不要更改 DNS 服务器 备用 DNS 服务器 :ISP 一般至少会提供一个 DNS( 域名服务器 ) 地址, 若提供了两个 DNS 地址则将其中一个填入 备用 DNS 服务器 栏 完成更改后, 点击保存按钮 106

114 3. PPPoE 如果 ISP 提供的上网方式是 PPPoE( 以太网上的点到点连接 ),ISP 会提供上网账号和上网口令, 请选择 PPPoE 如图 9-4 具体设置时, 若不清楚, 请咨询 ISP 图 9-4 WAN 口设置 -PPPoE 上网帐号 : 请正确输入 ISP 提供的上网账号, 必须填写 上网口令 : 请正确输入 ISP 提供的上网口令, 必须填写 第二连接 : 如果 ISP 还提供了以动态 IP 或静态 IP 的方式连接到局域网的连接, 那么您可以相应地选择 动态 IP 或 静态 IP 来启动这个连接 按需连接 : 若选择按需连接模式, 当有来自局域网的网络访问请求时, 系统会自动进行连接 若在设定时间内 ( 自动断线等待时间 ) 没有任何网络请求时, 系统会自动断开连接 对于采用按使用时间进行交费的用户, 选择按需连接可以有效节省上网费用 自动断线等待时间 : 如果自动断线等待时间 T 不等于 0( 默认时间为 15 分钟 ), 则在检测到连续 T 分钟内没有网络访问流量时自动断开网络连接, 保护上网资源 此项设置仅对 按需连接 和 手动连接 生效 自动连接 : 在开机后系统自动连接网络 在使用过程中, 如果由于外部原因网络被断开, 系统就会主动尝试连接, 直到成功连接 若您的网络服务是包月交费形式, 可以选择该项连接方式 定时连接 : 系统在连接时段的开始时刻主动进行网络连接, 在终止时刻自动断开网络连接 选择此连接模式, 可以有效控制内网用户的上网时间 107

115 手动连接 : 开机或断线后, 您需要在此处或个人计算机中手动拨号连接 若在指定时间内 ( 自动断线等待时间 ) 没有任何网络请求时, 系统会自动断开连接 若您的网络服务是按时间交费, 选择手动连接可有效节省上网费用 连接 / 断线 : 单击此按钮, 可进行即时的连接 / 断线操作 若需要进一步设置, 可以点击高级设置按钮, 在下图 9-5 界面中进行高级设置 图 9-5 WAN 口设置 -PPPoE- 高级设置 数据包 MTU: 填入网络数据包的 MTU 值, 缺省为 1480, 如非特别需要, 一般不要更改 服务名 服务器名称 : 如果不是 ISP 特别要求, 请不要填写这两项 使用 ISP 指定 IP 地址 : 该项仅适用于静态 PPPoE 如果 ISP 提供上网账号和口令时, 还提供了 IP 地址, 请选中此选择框, 并输入 PPPoE 连接的静态 IP 地址 在线检测间隔时间 : 设置该值后, 路由器将根据指定的时间间隔发送检测信号, 以检测服务器是否在线 如果该值为 0, 则表示不发送检测信号 DNS 服务器 备用 DNS 服务器 : 该处显示从 ISP 处自动获得的 DNS 服务器地址 当需要使用已有的 DNS 服务器时, 请选择 手动设置 DNS 服务器, 并手动输入 DNS 服务器和备用 DNS 服务器 IP 地址 ( 至少设置一个 ) 连接时, 路由器将优先使用手动设置的 DNS 服务器 完成更改后, 点击保存按钮 WAN 口速率模式 选择菜单网络参数 WAN 口速率 / 模式, 下图 9-6 界面将显示路由器当前的双工模式, 且您可在该 界面中配置 WAN 口速率模式 WAN 口速率和双工模式可调能够解决路由器与某些小区宽带的兼容 性问题 例如小区宽带线路被强制为 10Mbps, 将路由器 WAN 口强制为 10Mbps 即可正常使用 108

116 图 9-6 WAN 口速率模式 当前模式 : 显示路由器当前的 WAN 口速率模式 模式设置 : 该选项可配置路由器的 WAN 口速率模式 可选择自动协商 100Mbps 全双工 100Mbps 半双工 10Mbps 全双工和 10Mbps 半双工 LAN 口设置 在 LAN 口设置中, 可以设置路由器的局域网 IP 地址和子网掩码, 局域网用户可以通过此 IP 地址管理本路由器 若您为普通的家庭共享上网, 则无须改变 LAN 口 IP 地址, 保持默认值即可 选择菜单网络参数 LAN 口设置, 可以在图 9-7 界面中配置 LAN 接口的网络参数 图 9-7 LAN 口设置 MAC 地址 : 本路由器对局域网的 MAC 地址, 用来标识局域网 IP 地址 : 输入本路由器对局域网的 IP 地址 局域网中所有计算机的 IP 地址必须与此 IP 地址处于同一网段且默认网关必须为此 IP 地址 该 IP 地址出厂默认值为 , 为 C 类 IP 地址, 适用于数量不超过 200 台计算机的小型网络, 您可以根据组网需要改变它 子网掩码 : 选择路由器对局域网的子网掩码 C 类 IP 地址对应子网掩码为 , 为保证网络连接正常, 请不要改变子网掩码 您可以根据实际的局域网类型以及 IP 地址类型选择不同的子网掩码 完成更改后, 点击保存按钮, 路由器将自动重启以使现有设置生效 注意 : 1) 如果改变了本地 IP 地址, 您必须用新的 IP 地址才能登录路由器的 WEB 管理界面, 并且局域网中所有计算机的默认网关必须设置为该 IP 地址才能正常上网 2) 局域网中所有计算机的子网掩码必须与此处子网掩码设置相同 109

117 9.4.3 MAC 地址克隆 选择菜单网络参数 MAC 地址克隆, 可以在下图 9-8 界面中设置路由器对广域网的 MAC 地址 图 9-8 MAC 地址克隆 MAC 地址 : 此项默认为路由器 WAN 口的 MAC 地址 若 ISP 提供了一个 MAC 地址并要求对路由器 WAN 口的 MAC 地址进行绑定, 只要将提供的值输入到 MAC 地址 栏 除非 ISP 有特别要求, 否则不建议更改 MAC 地址 当前管理 PC 的 MAC 地址 : 该处显示当前正在管理路由器的计算机的 MAC 地址 恢复出厂 MAC: 单击此按钮, 即可恢复 MAC 地址为出厂时的默认值 克隆 MAC 地址 : 单击此按钮, 可将当前管理 PC 的 MAC 地址克隆到 MAC 地址 栏内 若 ISP 提供服务时要求进行 MAC 地址克隆, 则应进行该项操作, 否则无须克隆 MAC 地址 完成更改后, 点击保存按钮 注意 : 只有局域网中的计算机才能使用 MAC 地址克隆 功能 9.5 无线设置 无线设置功能, 可以安全方便的启用路由器的无线功能进行网络连接 选择菜单无线设置, 可以看到 : 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能 基本设置 基本设置可以开启并使用路由器的无线功能, 组建内部无线网络 ( 组建网络时, 内网主机需要无线网卡来连接到无线网络 ) 但是此时的无线网络并不是安全的, 建议您完成基本设置后进行相应的无线安全设置 110

118 单击基本设置, 可以在图 9-9 中进行无线网络的基本设置 其中的 SSID 号和信道是路由器无线功 能必须设置的参数 图 9-9 无线网络基本设置 SSID 号 : 即 Service Set Identification, 用于标识无线网络的网络名称 您可以在此输入一个 喜欢的名称, 它将显示在无线网卡搜索到的无线网络列表中 信道 : 以无线信号作为传输媒体的数据信号传送的通道, 选择范围从 1 到 13 如果您选择的 是自动, 则 AP 会自动根据周围的环境选择一个最好的信道 模式 : 该项用于设置路由器的无线工作模式, 推荐使用 11bgn mixed 模式 频段带宽 : 设置无线数据传输时所占用的信道宽度, 可选项为 :20M 40M 和自动 开启 SSID 广播 : 该项功能用于将路由器的 SSID 号向周围环境的无线网络内广播, 这样, 主 机才能扫描到 SSID 号, 并可以加入该 SSID 标识的无线网络 注意 : 1) 选择信道时请避免与当前环境中其他无线网络所使用的信道重复, 以免发生信道冲突, 使传输速率降低 2) 以上提到的频段带宽设置仅针对支持 IEEE n 协议的网络设备 ; 对于不支持 IEEE n 协议的设备, 此设置不生效 例如, 当本路由器与 11N 系列网卡客户端进行通信时频道带宽设置可以生效, 当与 11a/b/g 系列网卡客户端进行通信时此设置将不再生效 3) 当路由器的无线设置完成后, 无线网络内的主机若想连接该路由器, 其无线参数 ( 如 SSID 号 ) 必须与此处设置一致 无线安全设置 通过无线安全设置功能, 可以防止他人未经同意私自连入您的无线网络, 占用网络资源, 同时也可以避免黑客窃听 黑客攻击等对您不利的行为, 从而提高无线网络的安全性 选择菜单无线设置 无线安全设置, 可以在图 9-10 界面中设置无线网络安全选项 111

119 图 9-10 无线网络安全设置在无线网络安全设置页面, 可以选择是否关闭无线安全功能 如果您无需开启无线安全功能, 请勾选关闭无线安全选项以关闭无线安全功能 如果您要开启无线安全功能, 则请选择页面中三种安全类型中的一种进行无线安全设置 本页面提供了三种无线安全类型 :WPA-PSK/WPA2-PSK WPA/WPA2 以及 WEP 不同的安全类型下, 安全设置项不同, 下面将详细介绍 112

120 1. WPA-PSK/WPA2-PSK WPA-PSK/WPA2-PSK 安全类型其实是 WPA/WPA2 的一种简化版本, 它是基于共享密钥的 WPA 模式, 安全性很高, 设置也比较简单, 适合普通家庭用户和小型企业使用 其具体设置项见下图 9-11 示 图 9-11 WPA-PSK/WPA2-PSK 安全模式 认证类型 : 该项用来选择系统采用的安全模式, 即自动 WPA-PSK WPA2-PSK 自动 : 若选择该项, 路由器会根据主机请求自动选择 WPA-PSK 或 WPA2-PSK 安全模式 WPA-PSK: 若选择该项, 路由器将采用 WPA-PSK 的安全模式 WPA2-PSK: 若选择该项, 路由器将采用 WPA2-PSK 的安全模式 加密算法 : 该项用来选择对无线数据进行加密的安全算法, 选项有自动 TKIP AES 默认选项为自动, 选择该项后, 路由器将根据实际需要自动选择 TKIP 或 AES 加密方式 注意 11N 模式不支持 TKIP 算法 PSK 密码 : 该项是 WPA-PSK/WPA2-PSK 的初始设置密钥, 设置时, 要求为 8-63 个 ASCII 字符或 8-64 个十六进制字符 组密钥更新周期 : 该项设置广播和组播密钥的定时更新周期, 以秒为单位, 最小值为 30, 若该值为 0, 则表示不进行更新 注意 : 若路由器进行了无线安全设置, 则该无线网络内的所有主机都必须根据此处的安全设置进行相应的设置, 如密码设置必须完全一样, 否则将不能成功的通过无线连接到该路由器 2. WPA/WPA2 WPA/WPA2 是一种比 WEP 强大的加密算法, 选择这种安全类型, 路由器将采用 Radius 服务器进行身份认证并得到密钥的 WPA 或 WPA2 安全模式 由于要架设一台专用的认证服务器, 代价比较昂贵且维护也很复杂, 所以不推荐普通用户使用此安全类型 其具体设置项见下图 9-12 示 图 9-12 WPA/WPA2 安全模式 认证类型 : 该项用来选择系统采用的安全模式, 即自动 WPA WPA2 113

121 自动 : 若选择该项, 路由器会根据主机请求自动选择 WPA 或 WPA2 安全模式 WPA: 若选择该项, 路由器将采用 WPA 的安全模式 WPA2: 若选择该项, 路由器将采用 WPA2 的安全模式 加密算法 : 该项用来选择对无线数据进行加密的安全算法, 选项有自动 TKIP AES 默认选项为自动, 选择该项后, 路由器将根据实际需要自动选择 TKIP 或 AES 加密方式 这里需要注意的是, 当您选择 WPA/WPA2 TKIP 加密时, 由于 N 不支持此加密方式, 所以路由器可能工作在较低的传输速率上, 建议使用 WPA2-PSK 等级的 AES 加密 如图 9-13 图 9-13 选择 WPA/WPA2 TKIP 加密 Radius 服务器 IP:Radius 服务器用来对无线网络内的主机进行身份认证, 此项用来设置该服务器的 IP 地址 Radius 端口 :Radius 服务器用来对无线网络内的主机进行身份认证, 此项用来设置该 Radius 认证服务采用的端口号 Radius 密码 : 该项用来设置访问 Radius 服务的密码 组密钥更新周期 : 该项设置广播和组播密钥的定时更新周期, 以秒为单位, 最小值为 30, 若该值为 0, 则表示不进行更新 3. WEP WEP 是 Wired Equivalent Privacy 的缩写, 它是一种基本的加密方法, 其安全性不如另外两种安全类型高 选择 WEP 安全类型, 路由器将使用 基本的 WEP 安全模式 这里需要注意的是因为 N 不支持此加密方式, 如果您选择此加密方式, 路由器可能会工作在较低的传输速率上 其具体设置项见下图 9-14 示 图 9-14 WEP 安全模式 认证类型 : 该项用来选择系统采用的安全模式, 包括自动 开放系统 共享密钥 114

122 自动 : 若选择该项, 路由器会根据主机请求自动选择开放系统或共享密钥方式 开放系统 : 若选择该项, 路由器将采用开放系统方式 此时, 无线网络内的主机可以在不提供认证密码的前提下, 通过认证并关联上无线网络, 但是若要进行数据传输, 必须提供正确的密码 共享密钥 : 若选择该项, 路由器将采用共享密钥方式 此时, 无线网络内的主机必须提供正确的密码才能通过认证, 否则无法关联上无线网络, 更无法进行数据传输 WEP 密钥格式 : 该项用来选择即将设置的密钥的形式, 包括 16 进制 ASCII 码 若采用 16 进制, 则密钥字符只能为 0~9,A B C D E F; 若采用 ASCII 码, 则密钥字符可以是键盘上的任意字符 密钥选择 WEP 密钥 密钥类型 : 这三项用来选择密钥, 设置具体的密钥值和选择密钥的类型, 密钥的长度受密钥类型的影响 密钥长度说明 : 选择 64 位密钥需输入 16 进制字符 10 个, 或者 ASCII 码字符 5 个 选择 128 位密钥需输入 16 进制字符 26 个, 或者 ASCII 码字符 13 个 注意 : 关于密钥选择中的 4 个密钥, 可以只使用其一, 也可以多个同时使用 无论哪种情况, 客户端网卡上密钥的设置都必须与之一一对应 无线 MAC 地址过滤 MAC 地址是网卡的物理地址, 它就像是网卡的身份证, 在网络中进行网卡的识别都是通过这个地址进行的 通常说的计算机的 MAC 地址也即计算机上网卡的 MAC 地址 无线 MAC 地址过滤功能就是通过 MAC 地址来控制计算机能否接入无线网络, 从而有效控制无线网络内用户的上网权限 无线 MAC 地址过滤功能通过 MAC 地址允许或拒绝无线网络中的计算机访问广域网, 有效控制无线网络内用户的上网权限 您可以点击按钮添加新条目来增加新的过滤规则 ; 或者通过 编辑 删除 链接来编辑或删除列表中的过滤规则 图 9-15 无线网络 MAC 地址过滤设置 MAC 地址过滤功能 : 请在该处选择是否开启路由器的无线网络 MAC 地址过滤功能 只有选择开启时, 下面的设置才会生效 过滤规则 : 请选择 MAC 地址过滤规则, 允许或禁止列表中生效的 MAC 地址所对应的计算机访问本无线网络 点击添加新条目按钮后, 可以在图 9-16 界面中设置过滤规则条目 : 115

123 图 9-16 无线网络 MAC 地址过滤设置 MAC 地址 : 用于输入所管理的计算机的 MAC 地址 状态 : 用于设置 MAC 地址过滤条目的状态 生效 表示该设置条目被启用, 失效 表示该设置条目未被启用 描述 : 对主机的简单描述, 可选设置, 但为了方便您识别不同的计算机, 建议进行设置 设置完成后, 设置结果将显示在图 9-15 中列表当中 举例 : 如果您想禁止 MAC 地址为 F-A9-E6-CA 和 F-A9-E6-CB 的主机访问您的无线网络, 而其他主机可以访问此无线网络, 请按照以下步骤进行配置 : 1. 在上图 9-15 中, 点击启用过滤按钮, 开启无线网络的访问控制功能 2. 在图 9-15 中, 选择过滤规则为 禁止列表中生效的 MAC 地址访问本无线网络, 并确认访问控制列表中没有任何你不需要过滤的 MAC 地址生效条目, 如果有, 将该条目状态改为 失效 或删除该条目, 也可以点击删除所有条目按钮, 将列表中的条目清空 3. 在图 9-15 中, 点击添加新条目按钮, 按照下图 9-17 界面, 设置 MAC 地址为 F-A9-E6-CA, 状态为 生效 设置完成后, 点击保存按钮 图 9-17 添加无线网络 MAC 地址过滤条目 4. 参照第三步, 继续添加过滤条目, 设置 MAC 地址为 F-A9-E6-CB, 状态为 生效 设置完成后, 点击保存按钮 设置完成后生成的 MAC 地址过滤列表为 : 116

124 注意 : 如果开启了无线网络的 MAC 地址过滤功能, 并且过滤规则选择了 禁止列表中生效的 MAC 地址访问本无线网络, 而过滤列表中又没有任何生效的条目, 那么任何主机都可以访问本无线网络 无线高级设置 此界面用于设置路由器的高级无线功能, 建议这些操作由专业人员进行, 因为不正确的设置可能会降低路由器的无线性能 选择菜单无线设置 无线高级设置, 可以看到如下图 9-18 的无线高级设置界面 图 9-18 无线高级设置 Beacon 时槽 : 路由器通过发送 Beacon 广播进行无线网络连接的同步 Beacon 时槽表示路由器发送 Beacon 广播的频率 默认值为 100 毫秒 Beacon 广播的取值范围是 毫秒 开启 WMM: 开启 WMM 后路由器具有无线服务质量 (QoS) 功能, 可以对音频 视频数据优先处理, 保证音频 视频数据的优先传输 推荐您勾选此项 开启 Short GI: 选择此项可以使路由器接收和发送短帧间隔数据包, 提高路由器的传输速率, 推荐勾选 开启 AP 隔离 : 选择此项可以隔离关联到 AP 的各个无线站点 完成更改后, 点击保存按钮 主机状态 此页面显示连接到本无线网络中的所有主机的基本信息 选择菜单无线设置 主机状态, 可以在下图 9-19 界面中查看当前连接到无线网络中的所有主机的基本信息 单击刷新按钮, 可以更新列表中的条目信息 图 9-19 无线网络主机状态 MAC 地址 : 显示当前已经连接到无线网络的主机的 MAC 地址 117

125 当前状态 : 显示当前主机的运行状态 接收数据包数 发送数据包数 : 显示当前主机接收和发送的数据包的总数 9.6 DHCP 服务器 DHCP, 即 Dynamic Host Control Protocol, 动态主机控制协议 TL-WR710N 有一个内置的 DHCP 服务器, 可以实现局域网内的计算机 IP 地址的自动分配 选择菜单 DHCP 服务器, 可以看到 : 单击菜单中的某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能 DHCP 服务 如果启用了 DHCP 服务功能, 并将计算机获取 IP 的方式设为 自动获得 IP 地址, 则打开计算机时, DHCP 服务器会自动从地址池中分配未被使用的 IP 地址到计算机, 而不需要手动进行设置 选择菜单 DHCP 服务器 DHCP 服务, 将看到 DHCP 设置界面, 如图 9-20 图 9-20 DHCP 服务 DHCP 服务器 : 选择是否启用 DHCP 服务器功能, 默认为启用 地址池开始 / 结束地址 : 分别输入开始地址和结束地址 完成设置后,DHCP 服务器分配给内网主机的 IP 地址将介于这两个地址之间 地址租期 : 即 DHCP 服务器给内网主机分配的 IP 地址的有效使用时间 在该段时间内, 服务器不会将该 IP 地址分配给其它主机 网关 : 可选项 应填入路由器 LAN 口的 IP 地址, 缺省为 缺省域名 : 可选项 应填入本地网域名, 缺省为空 主 / 备用 DNS 服务器 : 可选项 可以填入 ISP 提供的 DNS 服务器或保持缺省, 若不清楚可咨询 ISP 118

126 完成更改后, 点击保存按钮并重启路由器使设置生效 注意 : 若要使用本路由器的 DHCP 服务器功能 : 1) 局域网中计算机获取 IP 的方式必须设置为 自动获得 IP 地址, 设置方法详见附录 X; 2) 必须事先指定 IP 地址池的开始和结束地址 客户端列表 客户端列表显示当前所有通过 DHCP 服务器获得 IP 地址的客户端主机的相关信息, 包括客户端名 MAC 地址 所获得的 IP 地址 及 IP 地址的有效时间 选择菜单 DHCP 服务器 客户端列表, 可以查看客户端主机的相关信息 ; 单击刷新按钮可以更新表中信息, 如图 9-21 图 9-21 客户端列表 客户端名 : 显示获得 IP 地址的客户端计算机的名称 MAC 地址 : 显示获得 IP 地址的客户端计算机的 MAC 地址 IP 地址 : 显示 DHCP 服务器分配给客户端主机的 IP 地址 有效时间 : 指客户端主机获得的 IP 地址距到期所剩的时间 每个 IP 地址都有一定的租用时间, 客户端软件会在租期到期前自动续约 静态地址分配 静态地址分配功能可以为指定 MAC 地址的计算机预留 IP 地址 当该计算机请求 DHCP 服务器分配 IP 地址时,DHCP 服务器将给它分配表中预留的 IP 地址 选择菜单 DHCP 服务器 静态地址分配, 可以在下图 9-22 所示界面中查看和编辑静态 IP 地址分配条目 图 9-22 静态地址分配 点击添加新条目按钮, 可以在图 9-23 所示界面中设置新的静态地址分配条目 119

127 图 9-23 添加静态地址条目 MAC 地址 : 输入需要预留静态 IP 地址的计算机的 MAC 地址 IP 地址 : 预留给内网主机的 IP 地址 状态 : 设置该条目是否生效 只有状态为生效时, 本条目的设置才生效 举例 : 如果您希望给局域网中 MAC 地址为 F-A9-6C-CB 的计算机预留 IP 地址 这时请按照如下步骤设置 : 1. 在图 9-22 界面中单击添加新条目按钮 2. 在图 9-23 界面中设置 MAC 地址为 F-A9-6C-CB,IP 地址为 , 状态为 生效 3. 点击保存按钮, 可以看到设置完成后的静态地址分配列表如图 9-22 所示 4. 重启路由器使设置生效 9.7 转发规则 通过转发规则功能, 可以使远程用户访问局域网计算机上的资源, 还可以在局域网用户运行某些特殊应用程序 ( 如 Internet 网络游戏 视频会议 网络电话 ) 时, 建立用户端与因特网服务器之间的连接 选择菜单转发规则, 可以看到 : 单击菜单中的子项即可进行具体的设置, 下面将详细讲解各子项的功能和设置方法 虚拟服务器 通过将本路由器配置为虚拟服务器, 可以使远程用户访问局域网内部的服务器, 如 Web FTP 邮件服务器等 为保证局域网的安全, 默认情况下, 路由器会将局域网主机的 IP 地址隐藏起来, 使因特网计算机无法主动与局域网计算机建立连接 因此, 若要使因特网用户能够访问局域网内的服务器, 需要设置虚拟服务器条目 120

128 虚拟服务器 定义了路由器的因特网服务端口与局域网服务器 IP 地址之间的对应关系 因特网所有对此端口的服务请求都会转发给通过 IP 地址指定的局域网服务器, 这样既保证了因特网用户成功访问局域网中的服务器, 又不影响局域网内部的网络安全 选择菜单转发规则 虚拟服务器, 可以在图 9-24 所示界面中查看和编辑虚拟服务器条目 图 9-24 虚拟服务器 点击添加新条目按钮, 可以在图 9-25 所示界面中设置新的虚拟服务器条目 图 9-25 设置虚拟服务器条目 服务端口号 : 设置路由器向因特网开放的服务端口 因特网用户通过向该端口发送请求来获取服务 可输入单个端口值或连续的端口段 端口段输入格式为 开始端口 - 结束端口 IP 地址 : 输入局域网服务器的静态 IP 地址 通过此 IP 地址, 路由器会将对服务端口的访问请求转到局域网服务器上 协议 : 选择此虚拟服务所采用的协议, 可选项有 TCP UDP 和 ALL 若对采用的协议不清楚, 推荐选择 ALL 状态 : 设置该条目是否生效 只有状态为生效时, 本条目的设置才有效 常用服务端口号 : 选择服务器提供的服务类型, 系统会自动将该服务的服务端口号和协议添加到上述对应项中 对于 常用服务端口号 中没有列出的服务, 需要手动输入服务端口号和协议的相关信息 举例 : 假如您有一些大型文件要共享给局域网以外的朋友, 而由于文件太大, 传输起来不方便, 这时可以将自己的计算机构建成 FTP 服务器, 然后利用本路由器的虚拟服务器功能使您的朋友可以访问您计算机中的这些文件 假设 FTP 服务器 ( 即您的计算机 ) 的静态 IP 地址为 121

129 , 您希望朋友能够通过默认端口 21 访问此服务器, 且采用 TCP 协议, 那么, 请按如下步骤进行设置 : 1. 在图 9-24 所示的 虚拟服务器 页面点击添加新条目按钮 2. 按图 9-25 所示进行设置 其中的服务端口号和协议, 可以手动输入, 也可以通过在 常用服务端口号 中选择 FTP, 使其对应的端口号 21 和协议 TCP 自动填入到相应设置框中 3. 单击保存按钮, 可以看到设置完成后的虚拟服务列表如图 9-24 所示 当您的朋友访问此 FTP 服务器时, 只需在浏览器中输入 ftp://xxx.xxx.xxx.xxx:21 即可 其中, xxx.xxx.xxx.xxx 是本路由器的 WAN 口 IP 地址, 如 : 当路由器 WAN 口 IP 为 时, 需在浏览器中输入 ftp:// :21 注意 : 如果设置了服务端口为 80 的虚拟服务器, 则需要将安全设置 远程 WEB 管理的 WEB 管理端口 设置为 80 以外的值, 如 88, 否则会与路由器远程服务端口发生冲突, 因特网用户对此端口的访问将默认为对路由器的访问, 而不会转到局域网服务器上, 从而导致虚拟服务器不起作用 DMZ 主机 局域网中设置 DMZ(Demilitarized Zone, 非军事区 ) 主机后, 该主机将完全暴露给广域网, 可以实现双向无限制通信 DMZ 主机实际上就是一个开放了所有端口的虚拟服务器, 当需要设置的虚拟服务器的开放端口不确定时, 可以把它设置成 DMZ 主机 选择菜单转发规则 DMZ 主机, 可以在图 9-26 所示界面中设置 DMZ 主机 图 9-26 DMZ 主机 DMZ 状态 : 选择是否启用 DMZ 主机功能 DMZ 主机 IP 地址 : 输入要设置为 DMZ 主机的局域网计算机的静态 IP 地址 完成设置后, 点击保存按钮 因特网用户访问 DMZ 主机的方法与访问虚拟服务器的方法一样, 具体可参考 虚拟服务器的 举例 部分 注意 : 1) 添加 DMZ 主机可能会给该主机带来不安全因素, 因此不要轻易使用这一选项 2) DMZ 主机的优先级低于虚拟服务器, 因特网用户对路由器同一端口的访问将优先转发到虚拟服务器所对应的局域网服务器上 122

130 9.7.3 UPnP 设置 依靠 UPnP(Universal Plug and Play, 通用即插即用 ) 协议功能, 局域网中的主机可以请求路由器自动进行端口转换, 使得外部主机能够在需要时访问内部主机上的资源, 如 Windows XP 和 Windows ME 系统上安装的 MSN Messenger 或迅雷 BT PPLive 等支持 UPnP 协议的应用程序 选择菜单转发规则 UPnP 设置, 可以在图 9-27 所示界面中查看 UPnP 信息 图 9-27 UPnP 设置 应用描述 : 显示应用程序通过 UPnP 向路由器请求端口转换时给出的描述 外部端口 : 显示端口转换时使用的路由器端口号 协议类型 : 显示进行端口转换时采用的协议类型 内部端口 : 显示需要进行端口转换的局域网主机端口号 IP 地址 : 显示需要进行端口转换的局域网主机 IP 地址 状态 : 显示该条目是否已经启用 使用时点击开启按钮即可, 端口转换信息由应用程序发出请求时提供, 无需进行任何设置 点击刷新按钮可以看到当前正在使用本功能的应用程序的端口转换相关信息, 如图 9-27 注意 : 1) 因为现阶段版本的 UPnP 协议的安全性还未得充分保证, 不使用时请关闭 UPnP 功能 2) 只有支持 UPnP 协议的应用程序才能使用本功能 3) UPnP 功能需要操作系统的支持 ( 如 Windows ME/Windows XP/Windows Vista) 9.8 安全功能 路由器的 安全功能 用于保障网络的安全 安全设置 和 高级安全设置 可以有效抵御一些常见的网络攻击, 为网络安全提供保障措施 ; 局域网 WEB 管理 可以限制局域网内主机访问路由器的 WEB 管理界面 ; 而 远程 WEB 管理 又为广域网用户执行远程管理提供了可能 选择菜单安全功能, 可以看到 : 点击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能 123

131 9.8.1 安全设置 选择菜单安全功能 安全设置, 可以在下图 9-28 界面中设置路由器的基本安全功能 图 9-28 安全设置状态检测防火墙 (SPI): 开启时, 只有内网主动发起的请求才可以建立连接, 所有来自外网的主动请求均被防火墙拒绝, 从而能够保证内网免受来自外网的恶毒攻击, 保护内网的安全 推荐保持默认状态 启用 虚拟专用网络 (VPN): VPN 为远程计算机通过广域网进行安全通信提供了方法 如果内网主机需要使用 VPN 协议 ( 如 PPTP L2TP IPSec) 通过路由器连接到远程 VPN 网络, 那么应开启相应的 VPN 穿透功能 应用层网关 (ALG): ALG 为某些采用 控制 / 数据 模式的应用层协议 ( 如 FTP TFTP H323 RTSP 等 ) 在通过 NAT 网关时作网络地址和端口的转换 推荐保持默认状态 启用 完成设置后, 点击保存按钮 局域网 WEB 管理 选择菜单安全功能 局域网 WEB 管理, 可以在下图 9-29 界面中设置允许访问此 WEB 页面的局域网计算机的 MAC 地址 124

132 图 9-29 局域网 WEB 管理如果要允许局域网中的所有计算机访问此 WEB 页面, 请保持默认设置 允许所有内网主机访问本 WEB 管理页面 ; 如果只允许局域网中的部分计算机访问此 WEB 页面, 请选择 仅允许列表中的 MAC 地址访问本 WEB 管理页面, 并将所允许的计算机的 MAC 地址添加到列表中 单击添加按钮还可以把当前正在访问此 WEB 页面的计算机的 MAC 地址复制到列表中 完成设置后, 点击保存按钮 注意 : 如果选择了 仅允许列表中的 MAC 地址访问本 WEB 管理页面, 而没有把当前管理 PC 的 MAC 地址加入到列表中, 那么当点击保存按钮以后, 将无法继续通过当前 PC 来管理本路由器 在这种情况下, 要重新获得对路由器的控制权, 请将路由器恢复到出厂设置 ( 如何恢复请参考 3.2 复位 ) 远程 WEB 管理 远程 WEB 管理功能允许用户通过 Web 浏览器 ( 如 Internet Explorer 等 ) 从广域网登录此管理页面配置管理路由器 选择菜单安全功能 远程 WEB 管理 远程 WEB 管理功能可以允许用户通过 WEB 浏览器从广域网配置路由器 可以在下图 9-30 界面中设置管理 IP 地址和端口 125

133 图 9-30 远程 WEB 管理 WEB 管理端口 : 远程 WEB 管理状态 : 用于访问宽带路由器的 WEB 管理端口号 选择是否启用远程 WEB 管理功能 远程 WEB 管理 IP 地址 : 广域网中可以访问该路由器执行远程 WEB 管理的计算机 IP 地址 完成更改后, 点击保存按钮 注意 : 1) 路由器默认的 WEB 管理端口为 80, 如果改变了默认的 WEB 管理端口 ( 例如改为 8080, 推荐修改为 1024 以后的端口, 以免与知名端口冲突 ), 则必须用 IP 地址 : 端口 的方式登录路由器 WEB 管理界面, 例如 2) 路由器默认的远程 WEB 管理 IP 地址为 , 在此默认状态下, 广域网中所有计算机都不能登录路由器执行远程 WEB 管理, 如果改变了默认的远程 WEB 管理 IP 地址 ( 例如改为 ), 则广域网中只有具有指定 IP 地址 ( 例如 ) 的计算机才能登录路由器执行远程 WEB 管理 如果将远程 WEB 管理 IP 地址设为 , 那么, 广域网中所有的计算机都可以登录路由器执行远程 WEB 管理 3) 如果 WEB 管理端口与 转发规则 中虚拟服务器条目的端口产生冲突, 则需要将 WEB 管理端口设置为冲突端口以外的值或者删除虚拟服务器对应条目, 否则发生冲突, 而导致远程 WEB 管理功能不起作用 4) 对于一些常用端口, 如 通常用于其他服务, 出于安全原因, 这些端口将被禁止使用 126

134 举例 : 如果希望广域网中 IP 地址为 的计算机能够访问宽带路由器, 执行远程 WEB 管理功能,WEB 管理端口为 80 则可以进行如下设置: 1. 设置 WEB 管理端口为 设置远程 WEB 管理 IP 地址为 或 这样, 该计算机访问路由器管理界面时应该输入路由器 WAN 口 IP 地址即可 9.9 家长控制 通过家长控制功能, 可以对小孩的上网时间和访问的网站进行控制 家长控制功能可以选择局域网中的一台 PC(Personal Computer, 即个人电脑 ) 作为家长 PC, 家长 PC 可以不受限制地正常上网, 而其他所有 PC 只能根据控制列表中的规则在指定的时间访问指定的网站 若某台非家长 PC 不在控制列表中, 则此 PC 将无法上网 家长控制只能使局域网中的一台 PC 不受控制, 而且受控 PC 能够访问的网站数量很有限 若想放宽受控条件, 如使更多的 PC 不受控制或使受控 PC 能访问更多的网站, 那么请参阅 9.10 上网控制部分 选择菜单家长控制, 可以在下图 9-31 界面中设置家长控制条目 图 9-31 家长控制设置 家长控制 : 选择是否开启家长控制功能 开启此功能后, 只有家长 PC 可以正常上网, 其他 PC 均会受到控制 家长 PC 的 MAC 地址 : 设定家长 PC, 即不受控制的 PC 的 MAC 地址 当前管理 PC 的 MAC 地址 : 此处显示当前正在操作的 PC 的 MAC 地址, 单击其后的设为家长 PC 按钮可以把此 MAC 地址复制到 家长 PC 的 MAC 地址 一栏中 完成更改后, 点击保存按钮使设置生效 单击增加单个条目按钮, 可以在下图 9-32 界面中设置家长控制条目 127

135 图 9-32 家长控制规则设置 小孩 PC 的 MAC 地址 : 受控制的 PC 的 MAC 地址, 为空则表示对局域网中所有的非家长 PC 应用此控制规则 当前局域网中 PC 的 MAC 地址 : 此处列出了当前局域网中所有 PC 的 MAC 地址及其对应的 IP 地址, 可通过 IP 地址选择要控制的一台 PC, 选择后该 PC 对应的 MAC 地址会自动复制到 小孩 PC 的 MAC 地址 一栏中 给允许的网站列表一个描述 : 为方便识别, 请在此处输入对允许小孩访问的网站列表的一个简单描述, 不同控制条目的描述不能相同 允许小孩访问的网站域名 : 可以填写 8 个允许的网站完整域名或域名的关键字, 如果在此处填入某一个字符串 ( 例如 :yahoo ), 则含有该字符串的域名 ( 都可以被匹配 希望在哪些时候生效 : 允许小孩访问以上网站的时间段 如果已经在上网控制 日程计划中设置好了时间, 请直接在下拉列表中选择, 否则请先保存设置, 然后单击日程计划进入日程 128

136 计划设置对话框进行设置 有关日程计划的设置请参阅本文档 日程计划 部分 状态 : 以上设置是否生效 完成更改后, 点击保存按钮 举例 : 假如家长 PC 的 MAC 地址为 , 小孩 PC 的 MAC 地址为 CF, 为了不影响学习, 希望小孩只能在周六全天及周日上午的 8:00 11:30 访问雅虎 ( 及百度网站 ( 而家长自己不受任何控制, 那么请按以下步骤进行设置 : 1. 在 家长控制 中启用家长控制功能 ; 若 当前管理 PC 的 MAC 地址 为 , 则点击设为家长 PC 按钮, 否则手动填入家长 PC 的 MAC 地址 在上网控制 日程计划中添加两条新的日程计划, 分为命名为 周六全天 周日上午, 时间分别设置为 星期六 全天 24 小时 星期天 开始时间 :0800 结束时间:1130 设置保存后的结果如下图 9-33 所示 图 9-33 日程计划设置示例 3. 返回 家长控制设置 界面, 点击增加单个条目按钮, 按图 9-32 所示进行设置 4. 保存设置 重复第 3 步, 并将第 3 步中的 给允许的网站列表一个描述 改为 雅虎 & 百度 _2 希望在哪些时候生效 改为 周日上午, 点击保存按钮 完成以上设置之后, 看到的规则列表将是 : 9.10 上网控制 通过上网控制功能, 可以控制局域网内主机的上网行为, 使其上网时间和访问的网站受到一定规则的限制, 如控制某台主机只能在某个时段登录某些网站, 或在某个时间段不能登录这些网站等 与家长控制相比, 上网控制功能显得更灵活 上网控制可以通过一台主机控制一台或几台局域网内的其他主机 如果家中有孩子, 上网控制和家长控制功能都可以有效的控制孩子的上网范围和上网时间, 使孩子能够更健康的使用互联网 但上网控制的应用较为广泛, 如果您家有三台电脑, 那么上网控制功能可以在控制孩子使用电脑的同时对另一台电脑不作控制 选择菜单上网控制, 可以看到 : 129

137 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能 规则管理 通过规则管理, 可以设置和管理局域网内主机上网的规则, 允许或禁止 主机列表 中的主机在 日程计划 时间段内访问 访问目标 网站 选择菜单上网控制 规则管理, 可以在下图 9-34 所示面中设置对内网主机上网行为的控制规则 图 9-34 上网控制规则管理 开启上网控制 : 选中则开启上网控制功能, 若不选中则规则无效 缺省过滤规则 : 只有符合已设上网控制规则的数据包, 允许通过本路由器 -- 选择此项, 则只 有和已设置的上网控制规则符合的数据包, 才可以通过本路由器 只有符合已设上网控制规则的数据包, 禁止通过本路由器 -- 选择此项, 则凡 是和已设置的上网控制规则符合的数据包, 均不能通过本路由器 移动 : 通过该按钮来调整各条控制规则的顺序, 以达到不同的控制优先级 (ID 序号 越靠前则优先级越高 ) 完成更改后, 点击保存按钮 点击增加单个条目按钮, 可以在下图 9-35 界面中设置新的上网控制条目 130

138 图 9-35 上网控制规则设置规则描述 : 对该上网控制条目的简单描述, 此描述必须是唯一的, 如 周末 8:00-12:00, 用于标识设置的上网规则 主机列表 : 此条目为要控制的内网主机 如果已在上网控制 主机列表中设置好了要控制的主机的信息, 请直接在下拉列表中选择, 否则请单击点击此处添加主机列表进入主机列表设置对话框进行设置 有关主机列表的设置请参阅本文档 主机列表部分 访问目标 : 允许或禁止 主机列表 中的主机访问的网站域名或 IP 地址 如果已在上网控制 访问目标中设置好了访问目标信息, 请直接在下拉列表中选择, 否则请单击点击此处添加访问目标进入访问目标设置对话框进行设置 有关访问目标的设置请参阅本文档 访问目标部分 日程计划 : 允许或禁止 主机列表 中的主机访问目标网站的时间段 如果已在上网控制 日程计划中设置好了时间, 请直接在下拉列表中选择, 否则请单击点击此处添加日程计划进入日程计划设置对话框进行设置 有关日程计划的设置请参阅本文档 日程计划部分 生效 : 该上网控制条目是否生效 完成更改后, 点击保存按钮 举例 : 周一到周五为小明学习的时间, 在此期间有必要禁止他的电脑上网 因此, 需要限制局域网中 IP 地址为 的计算机 ( 该计算机的主人为小明 ) 只能在周末上网, 而局域网中的其它主机 ( 假设 IP 地址为 ) 不受任何控制, 请按照以下步骤进行设置 : 1. 在主机列表中添加两个条目, 其一 : 主机名为 小明的计算机,IP 地址为 ; 其二 : 主机名为 其他计算机,IP 地址为 在日程计划设置中, 输入日程描述 周末全天, 勾选 星期六 星期天 和 全天 -24 小时, 如图 9-36, 单击保存完成设置 131

139 图 9-36 日程计划设置 3. 回到图 9-34 所示的 上网控制规则管理 界面, 启用上网控制功能, 选择缺省过滤规则为 只有符合已设上网控制规则的数据包, 允许通过本路由器, 点击保存按钮 4. 单击增加单个条目按钮, 按下图进行设置并保存 图 9-37 上网控制规则设置示例一 5. 再次在图 9-34 所示界面中点击增加单个条目按钮, 按下图 9-38 所示进行设置并保存 完成以上设置之后, 规则列表将是 : 图 9-38 上网控制规则设置示例二 132

140 主机列表 主机列表列举了需要遵守上网控制规则的主机信息, 包括主机名, 主机信息等 在主机列表设置中, 可以增加, 编辑和删除相应的主机列表 选择菜单上网控制 主机列表, 如图 9-39, 可以在设置受控的内网主机列表 图 9-39 主机列表设置单击增加单个条目按钮, 可以在下图 9-40 界面中设置新的受上网规则控制的主机信息 图 9-40 主机列表设置示例请选择模式 : 选择标识受控主机身份的模式, 有 IP 地址和 MAC 地址两个选项 主机名 : 给受控主机的一个简单描述, 不同主机列表条目中的主机名不能相同 局域网 IP 地址 /MAC 地址 : 如果选择的模式为 IP 地址, 请在此输入一台受控主机的 IP 地址或 IP 地址连续的多台受控主机的首尾 IP 地址 如果选择的模式为 MAC 地址, 请在此输入受控主机的 MAC 地址 完成更改后, 点击保存按钮 此时图 9-39 所示界面的列表中将显示刚刚设置的主机条目的信息 单击删除所有条目按钮, 可以一次性删除列表中的所有条目 删除所有条目后, 则原先设置的上网控制规则对相应主机失效 访问目标 访问目标显示了主机上网访问的目标网站或目标 IP 地址, 如 等 选择菜单上网控制 访问目标, 可以在下图 9-41 界面中设置允许或禁止受控主机访问的目标信息 图 9-41 访问目标设置 133

141 单击增加单个条目按钮, 可以在下图 9-42 界面中设置新的访问目标的信息 TL-WR710N 150M 迷你型无线路由器 图 9-42 访问目标列表设置 IP 地址模式 请选择模式 : 目标描述 : 目标 IP 地址 : 目标端口 : 选择描述访问目标信息的模式, 有 IP 地址和网站域名两个选项 如果选择了网站域名模式, 设置页面将如图 9-43 所示 给访问目标的一个简单描述, 此描述必须是唯一的 输入一个访问目标的 IP 地址或连续的访问目标 IP 地址段 允许或限制访问的目标 IP 地址的服务端口, 可以为一个端口号或连续的端口段 如果不清楚目标端口号, 可以在 常用服务端口号 的下拉列表中通过选择服务来自动填入 协议 : 访问目标的服务器所使用的协议 如果不清楚采用的协议, 推荐选择 ALL 常用服务端口号 : 下拉列表中列举了一些常用的服务端口, 从中选择需要的服务, 则该服务对应的 端口号会自动填入上面的 目标端口 输入框中 图 9-43 访问目标列表设置 网站域名模式 网站域名 : 在域名模式下, 可以为列表设置 4 个网站完整域名或域名的关键字, 如果在此处 填入某一个字符串 ( 例如 :yahoo), 则含有该字符串的域名 ( 都可以被匹配 完成更改后, 点击保存按钮 134

142 日程计划 在 日程计划 中, 可以设置上网规则生效的时间 此处的时间包括日期和时间段 日期可以为一个 星期的某几天, 也可以为每天 时间段可以设为某两个时间点间的时间段, 也可以为 全天 24 小时 选择菜单上网控制 日程计划, 可以在下图 9-44 界面中设置允许或禁止受控主机上网的时间段 注意 : 在设置之前, 请确保路由器的时间是正确的, 有关路由器的时间设置请参阅本文档 时间设 置部分 图 9-44 日程计划设置 单击增加单个条目按钮, 可以在下图 9-45 界面中设置新的日程计划 图 9-45 日程计划设置示例 日程描述 : 给日程计划的简单描述, 此描述必须是唯一的, 例如 周末 8:00-20:00 星期 : 时间 : 点选 每天, 可以将时间设置为每天, 点选 选择星期, 则可将时间设置为每个星期的某几天 如果要设置为全天, 请直接选择 全天 24 小时, 否则请在开始时间 结束时间中输入具体时间, 注意时间格式为 HHMM, 即前两位为小时, 后两位为分钟 完成更改后, 点击保存按钮 9.11 路由功能 选择菜单路由功能, 可以看到 : 单击静态路由表, 即可进行静态路由功能设置, 下面将详细讲解静态路由功能的设置 135

143 静态路由表 静态路由是一种特殊的路由, 由网络管理员手动配置 在网络中使用合适的静态路由可以减少路由选路造成的网络开销, 提高数据包的转发速度 静态路由一般适用于比较简单的网络环境, 在这样的环境中, 网络管理员易于清楚地了解网络的拓扑结构, 便于设置正确的路由信息 通过设定目的 IP 地址 子网掩码和网关地址可以确定一个路由条目 其中目的 IP 地址和子网掩码用来确定一个目标网络 / 主机, 然后路由器会将数据包发往相应静态路由条目的网关, 并由该网关转发数据包 注意 : 当路由器周围的网络环境较复杂, 或者没有完全了解周围网络的拓扑结构时, 请慎用此功能 选择菜单路由功能 静态路由表, 可以在下图 9-46 的界面中设置静态路由信息 图 9-46 静态路由表 点击添加新条目按钮, 你可以在下图中添加静态路由条目 如图 9-47 图 9-47 添加静态路由条目 目的 IP 地址 : 用来标识希望访问的目标地址或目标网络, 此 IP 地址不能和路由器的 WAN 口或 LAN 口 IP 地址处于同一网段 子网掩码 : 该项与目的 IP 地址一起来标识目标网络 默认网关 : 数据包被指定发往的下一个节点的 IP 地址, 此 IP 地址必须和路由器的 WAN 口或 LAN 口 IP 地址处于同一网段 状态 : 显示该条目是否生效 只有状态为生效时, 此路由条目才起作用 136

144 9.12 IP 带宽控制 带宽控制功能可以实现对局域网计算机上网带宽的控制 在带宽资源不足的情况下, 通过对各类数据包的带宽进行控制, 可以实现带宽的合理分配, 达到有效利用现有带宽的目的 通过 IP 带宽控制功能, 可以设置局域网内计算机的带宽上下限, 保证每台计算机都能通畅地共享网络, 并在网络空闲时充分利用网络带宽 带宽设置分为 上行总带宽 和 下行总带宽 上行总带宽是指所有内网计算机同时上传数据时占用的总带宽, 由 ISP 提供的大小决定 下行总带宽则指所有内网计算机同时下载数据时占用的总带宽 通常 ISP 提供的带宽指的是 下行总带宽, 如 1M 等 通过控制设置, 可以对上行, 下行总带宽分别进行设置 选择 IP 带宽控制 控制设置, 可以进入下图所示界面 图 9-48 IP 带宽控制设置 开启 IP 带宽控制 : 选择是否开启 IP 带宽控制功能, 只有此处开启时, 后续的 IP 带宽控制规则 才能够生效 带宽线路类型 : 选择申请的带宽线路类型, 此处仅区分 ADSL 线路和其它线路 上行总带宽 : 路由器通过 WAN 口提供的上传速率 下行总带宽 : 路由器通过 WAN 口提供的下载速率 注意 : 为了使 IP 带宽控制达到最佳效果, 请正确设置线路类型, 并向 ISP 了解线路的上行 / 下行总带宽 ID: 规则序号 描述 : 显示描述的信息, 包括地址段, 传输层的端口段和协议 上行带宽 : 表示主机发送数据时占用的带宽, 此处显示 WAN 口允许的最大上传速度限制和最小上传速度保证, 为 0 时表示采用缺省值 输入范围为 Kbps 下行带宽 : 表示主机接受数据时占用的带宽, 此处显示 WAN 口允许的最大下载速度限制和最小下载速度保证, 为 0 时表示采用缺省值 输入范围为 Kbps 137

145 启用 : 显示规则的状态, 选中该复选框则表示该规则生效 配置 : 对相应的规则进行编辑或删除 当点击控制规则列表中的添加新条目或编辑按钮时, 将进入图 9-49 设置界面 在控制规则配置中, 可以创建新的 IP 带宽控制规则或修改已存在的规则, 配置结果将在图 9-48 中显示 图 9-49 带宽控制规则配置 启用 : 选择是否启用该规则 IP 地址段 : 输入内部主机的地址范围 当全部为空或为 时表示该域无效 端口段 : 通过设置端口段, 可以限制主机访问网络的端口范围 一般浏览网页的端口为 80, 而登录 QQ 的端口则为 1500 左右 可以在此输入内部主机访问外部服务器的端口范围, 当全部为空或为 0 时表示该域无效 普通用户可以不用设置 端口段 协议 : 输入传输层采用的协议类型, 这里有 ALL( 任意匹配 ) TCP 和 UDP; 该域只有在端口段选中下才有效 上行带宽 下行带宽 : 上行带宽表示主机发送数据时占用的带宽, 下行带宽则表示主机接受数据时占用的带宽 通常, 上行带宽远远小于下行带宽, 下行带宽的设置则需参考总带宽和主机数量, 以及内网计算机的上网需求 9.13 IP 与 MAC 绑定 IP 与 MAC 绑定, 可以有效防止 ARP 攻击, 维护局域网用户的上网安全 选择菜单 IP 与 MAC 绑定菜单, 可以看到 : 单击菜单中的子项即可进行具体的设置, 下面将详细讲解两个子项的功能和设置方法 静态 ARP 绑定设置 静态 ARP 绑定, 即 IP 与 MAC 绑定, 是防止 ARP 攻击本路由器的有效方法 138

146 路由器在局域网内传输 IP 数据包时是靠 MAC 地址来识别目标的, 因此 IP 地址与 MAC 地址必须一一对应, 这些对应关系靠 ARP 映射表来维护 ARP 攻击可以用伪造的信息更新路由器的 ARP 映射表, 破坏表中 IP 地址与 MAC 地址的对应关系, 使路由器无法与相应的主机进行通信 静态 ARP 绑定将主机的 IP 地址与相应的 MAC 地址进行绑定, 可以有效防止 ARP 列表被错误的 IP MAC 对应信息更替 选择菜单 IP 与 MAC 绑定 静态 ARP 绑定设置, 可以在图 9-50 所示界面中设置静态 ARP 绑定条目 图 9-50 静态 ARP 绑定设置 ARP 绑定 : 选择是否开启 ARP 绑定功能, 只有选择 启用 并单击保存后, 列表中的设置才能生 效 点击增加单个条目按钮, 可以在图 9-51 所示界面中设置新的静态 ARP 绑定条目 图 9-51 添加静态 ARP 绑定条目 绑定 : 设置本条目状态, 只有选中该项, 该条绑定条目才能生效 MAC 地址 : 输入被绑定主机的 MAC 地址 IP 地址 : 输入被绑定主机的 IP 地址 ARP 映射表 如前所述,IP 数据包在局域网内传输时是靠 MAC 地址来识别目标的,IP 地址与 MAC 地址必须一一对应, ARP 映射表就是用来存储与维护这些对应信息的 选择菜单 IP 与 MAC 绑定 ARP 映射表, 可以在图 9-52 所示界面中查看 ARP 条目信息 139

147 图 9-52 ARP 映射表 导入 : 将相应条目的 ARP 信息添加到图 9-50 界面的静态 ARP 绑定列表中 全部导入 : 将当前 ARP 映射列表中所有条目的信息添加到图 9-50 界面的静态 ARP 绑定列表中 全部绑定 : 将当前 ARP 映射列表中所有条目的状态设置为绑定, 注意该按钮只有在启用了 ARP 绑定功能后才能点击 注意 : 1) 在进行导入操作时, 如果该条目与 ARP 静态绑定表中的某条目有冲突, 则会显示冲突提示, 而且不会导入该条目 2) 在进行全部导入操作时, 如果同样存在冲突条目, 则系统会忽略冲突条目, 将其它没有冲突的条目添加到 ARP 静态绑定列表中 举例 : 假如局域网内计算机的静态 IP 地址为 ,MAC 地址为 , 为防止 ARP 攻击影响计算机的正常通信, 请通过以下方法进行 ARP 绑定操作 : 方法一 : 1. 在图 9-50 所示界面中启用 ARP 绑定并单击保存按钮 2. 点击增加单个条目按钮 3. 按图 9-51 所示进行设置 4. 单击保存按钮, 可以看到设置完成后的 ARP 绑定条目如图 9-50 所示 方法二 : 1. 在图 9-52 所示界面中找到 IP 地址 和 MAC 地址 对应的条目, 单击相应的导入按钮 提示 : 2. 返回图 9-50 所示界面, 在列表中选中导入条目对应的 绑定 3. 启用 ARP 绑定并单击保存按钮 此处的 ARP 绑定只是在路由器上绑定了主机的 IP MAC 地址, 因此只能使路由器免受 ARP 攻击 为保证上网安全, 您还需在自己的计算机上绑定路由器 LAN 口的 IP MAC 地址, 建议使用 ARP 防火墙来实现此功能 140

148 动态 DNS 动态 DNS 又名 DDNS, 它的主要功能是实现固定域名到动态 IP 地址之间的解析 如果路由器的 WAN 口 IP 地址为动态获取的, 通过此功能可使互联网上的其它主机用固定域名的方式访问路由器或虚拟服务器 动态 DNS 功能对于使用动态 IP 地址的用户, 在每次上网得到新的 IP 地址后, 路由器内置的动态域名软件就会将该 IP 地址发送到由 DDNS 服务商提供的动态域名解析服务器, 并更新域名解析数据库 当 Internet 上的其他用户需要访问这个域名的时候, 动态域名解析服务器就会返回正确的 IP 地址 此功能对于大多数不使用固定 IP 地址的用户, 也可以经济 高效地构建自身的服务网络 选择菜单动态 DNS, 你可以在图 9-53 中设置动态 DNS 功能 只需在花生壳官方网站上进行注册, 以相应的用户名 / 密码登录并启用 DDNS 功能即可 图 9-53 动态 DNS 设置 服务商链接 : 如果你还未在 DDNS 上注册, 请选择 花生壳动态域名解析服务申请 进行注册 服务提供者 : 选择提供 DDNS 的服务器, 本路由器内置花生壳 DDNS 客户端 单击 注册 可以登录花生壳首页进行注册 用户名 密码 : 请正确填写在 DDNS 上注册的用户名和密码 启用 DDNS: 该项用来启用花生壳 DDNS 服务 登录 / 退出 : 点击该按钮, 可以登录 / 退出 DDNS 服务 图 9-53 为注册成功后, 用注册的 Oray 护照和密码登录到 DDNS 服务器上的连接成功示意图 当连接状态显示成功后, 互联网上的其它主机就可以通过域名信息中的域名来访问路由器或虚拟服务器 提示 : 若希望将局域网中的服务器向互联网开放, 则还需要在转发规则功能中设置相应的端口映射, 具体设置请参考 9.7 转发规则部分 9.14 系统工具 在系统工具中, 可以对路由器进行优化配置 141

149 工作模式, 用来以软件控制的方式切换工作模式 时间设置, 用于设置当地所在时区, 获取准确的网络时间 指示灯控制, 用来控制指示灯是否开启 诊断工具, 用来检测路由器与其他网络设备的连接状况 软件升级, 用于通过 Web 页面升级路由器的软件版本 恢复出厂设置, 用于恢复路由器的出厂默认设置 备份和载入配置, 用于备份系统设置信息, 并在需要时将其重新载入 重启路由器, 用于通过 Web 页面重新启动路由器 修改登录口令, 用于修改登录本 Web 页面的密码, 防止非授权人员随意登录 Web 设置页面 系统日志, 用于查看系统日志信息以快速定位设备故障或了解网络情况 流量统计, 用于实时查看局域网用户通过路由器进行通信的情况 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能 工作模式 选择菜单系统工具 工作模式, 将出现无线工作模式设置界面, 如下图 9-54 所示 图 9-54 工作模式当不勾选 允许以软件控制的方式切换工作模式选项 表示通过系统的硬件拨动开关进行无线路由模式与无线 AP 模式之间的切换, 当勾选该选项时表示通过页面选择的方式进行切换 无线 AP 模式 : 该模式下, 有线口作为 LAN 口 142

150 无线路由模式 : 该模式下, 有线接口作为 WAN 口, 可以通过 WAN 口接入 Internet 若当前处于无线 AP 模式时, 还需通过 AP 子模式选项并根据实际应用场景选择相应的子模式 AP 子模式包括 : Access Point: 可以作为无线设备连接网络的接入点 Repeater: 可以扩大无线的覆盖范围 Bridge: 可以和另外一个无线网络进行通信 Client: 通过以太网连接的主机可以通过 Client 模式接入 AP 时间设置 选择菜单系统工具 时间设置, 可以在下图 9-55 界面中设置路由器的系统时间, 可以选择手动设置时间也可以选择从互联网上获取标准的 GMT 时间 图 9-55 时间设置 优先使用 NTP 服务器 : 该项用来设置 NTP 服务器的 IP 地址 ( 最多可以输入两个 ) NTP 是网络时间服务器, 用于互联网上的计算机时间同步 该路由器中内置了一些常用的 NTP 服务器地址, 一旦与 Internet 连接后, 路由器可以自动获取系统时间 但是, 若此处设置了该项, 则当路由器获取 GMT 时间时, 将优先从已设置的时间服务器上获取 时间设置步骤 : 手动设置时间 : 首先选择所在的时区, 然后在日期和时间栏内填入相应值, 最后点击保存按钮即可完成系统时间的设置 获取 GMT 时间 : 首先请连接互联网, 然后选择所在的时区, 最后点击获取 GMT 时间按钮即可从互联网上获取标准的 GMT 时间 注意 : 1) 关闭路由器电源后, 时间信息会丢失, 只有再次开机连上 Internet 后, 路由器才会自动获取 GMT 时间 2) 必须先设置系统时间后, 路由器其他功能 ( 如防火墙 ) 中的时间限定才能生效 3) 当选择手动设置时间时, 若要查看当前的系统时间, 请刷新时间设置页面 143

151 指示灯控制 选择菜单系统工具 指示灯控制, 将出现如下图 9-56 所示界面 通过相应的选择 开启指示灯 或者 关闭指示灯, 可以控制路由器的指示灯点亮或熄灭 图 9-56 指示灯控制 注意 : 如果选择了 关闭指示灯, 路由器的指示灯会熄灭, 但是设备还将保持正常工作 诊断工具 选择菜单系统工具 诊断工具, 可以在下图 9-57 界面中通过使用 Ping 或 Tracert 功能来测试路由器和其它主机 ( 包括网络设备 ) 的连接情况 图 9-57 诊断工具 选择操作 : 选择使用 Ping 或 Tracert 功能来检测路由器的连接状态 其中 Ping 功能用来检测路由器和被测主机是否已连通及连接延时等, 而 Tracert 功能用来检测路由器要连通被测主机时需经过的其他路由器的个数 IP 地址 / 域名 : 与路由器连接的设备的 IP 地址或域名 Ping 包数目 :Ping 操作发出的 Ping 包数目, 推荐保持默认值 4 Ping 包大小 :Ping 操作发出的 Ping 包的大小, 推荐保持默认值 64 Ping 超时 : 设置 Ping 操作的超时时间 即超过这个时间没收到回应 (Reply) 时, 认为 Ping 操作失败 144

152 Tracert 跳数 : 设置 Tracert 的跳数, 即超过此跳数值还没有连通待测设备时, 将被判定为连接失败 填好相关参数后单击开始按钮, 路由器就开始进行相应的 Ping 或 Tracert 测试了, 并显示测试结果 图 9-58 是路由器与 IP 地址为 的主机正常连接时使用 Ping 功能诊断的结果, 图 9-59 是路由器与 IP 地址为 的主机没有连通时使用 Ping 功能诊断的结果 图 9-58 Ping 诊断结果 成功 图 9-59 Ping 诊断结果 失败 图 9-60 是路由器与 IP 地址为 的主机正常连接时使用 Tracert 功能诊断的结果, 图 9-61 是路由器与 IP 地址为 的主机没有连通时使用 Tracert 功能诊断的结果 145

153 图 9-60 Tracert 诊断结果 成功 图 9-61 Tracert 诊断结果 失败 软件升级 选择菜单系统工具 软件升级, 可以在下图 9-62 界面中升级本路由器的软件版本以获得更多的功 能和更为稳定的性能 图 9-62 软件升级 146

154 软件升级步骤 : 第一步 : 登录本公司的网站 ( 下载最新版本的软件 第二步 : 关闭系统防火墙, 包括系统自带的防火墙以及您另外安装的防火墙软件 第三步 : 在图 9-62 界面中, 点击 浏览 查找到最新版软件的升级文件 第四步 : 单击升级进行软件升级 注意 : 1) 升级软件后, 路由器可能会恢复到出厂默认设置, 现有的所有设置信息将丢失, 建议在升级软件之前备份现有设置信息 2) 升级时请选择与当前硬件版本一致的软件 升级过程中不能关闭路由器电源, 否则将导致路由器损坏而无法使用 当升级结束后, 路由器将会自动重启 恢复出厂设置 选择菜单系统工具 恢复出厂设置, 可以将路由器的所有设置恢复到出厂时的默认状态 恢复出厂设置后, 路由器将自动重启, 恢复出厂设置页面如图 9-63 图 9-63 恢复出厂设置单击恢复出厂设置按钮, 路由器的所有设置将恢复到出厂时的默认状态 其中 : 默认的 IP 地址 : 默认的子网掩码 : 注意 : 请在恢复出厂设置前备份配置信息 若有需要则可通过载入备份的配置信息来恢复路由器的配置 备份和载入配置 选择菜单系统工具 备份和载入配置, 可以在下图 9-64 中备份或载入路由器配置文件 配置备份功能可以将路由器的设置以文件形式保存到电脑中, 以备下次使用 ; 在升级路由器软件或在载入新的配置文件前备份路由器的原有配置, 可以有效防止升级软件或载入新配置文件过程中丢失原有配置的问题 配置载入功能则可以将先前保存的或已编辑好的配置文件重新载入 如果需要为多台路由器配置相同的设置, 则可以先配置一台路由器, 保存其配置文件后, 再将其载入到其它的路由器中, 这样可以有效节省配置时间 147

155 图 9-64 配置文件备份与载入 例 1: 如果您希望备份现有路由器的配置文件到 C:\Router\backup, 可以按照如下步骤操作 1. 在图 9-64 界面中点击备份配置文件 图 9-65 备份配置文件 - 文件下载 2. 在图 9-65 界面中点击保存按钮 3. 在图 9-66 界面中选择文件存放路径 C:\Router\backup, 然后点击保存按钮即可完成文件备份 148

156 图 9-66 备份配置文件 - 选择文件存放路径例 2: 如果您希望将 C:\Router\backup 目录下的 config.bin 文件载入到路由器中, 请按照如下步骤操作 1. 在图 9-64 界面中单击浏览按钮来选定 config.bin 文件, 或者在 路径 栏中输入文件的全路径 C:\Router\backup\config.bin 2. 在图 9-64 界面中点击载入配置文件按钮即可 注意 : 1) 载入配置文件后, 设备中原有的配置信息将会丢失, 所以在导入配置文件前请先备份配置 如果载入的配置文件有误, 可重新载入先前备份的文件 2) 配置文件载入的过程中不能关闭路由器电源, 否则将导致路由器损坏而无法使用 载入文件的大小及配置命令正确与否会影响载入过程所需要的时间 如果载入结束且没有错误, 路由器将会自动重新启动 如果载入有错, 请根据提示信息自己选择是否保存配置, 最好能重启路由器 重启路由器 选择菜单系统工具 重启路由器, 可以将路由器重新启动, 如图 9-67 图 9-67 重启路由器本路由器的某些设置需要在路由器重新启动后才能生效, 单击此按钮即可使路由器重新启动 需要重启路由器的设置项目有 : 修改路由器的 LAN 口 IP( 系统自动重启 ) 修改路由器的 WEB 管理端口 升级路由器的软件 ( 系统自动重启 ) 恢复路由器的出厂设置 ( 系统自动重启 ) 载入路由器的配置 ( 系统自动重启 ) 149

157 修改登录口令 选择菜单系统工具 修改登录口令, 可以在下图 9-68 界面中修改登录路由器管理界面的密码 修 改完成后, 点击保存按钮即可 图 9-68 修改登录口令 注意 : 出于安全考虑, 我们强烈推荐您更改初始系统管理员的密码 如果忘了系统密码, 请将路由器恢复到出厂设置 ( 如何恢复请参考 3.2 复位 ) 系统日志 选择菜单系统工具 系统日志, 可以在下图 9-69 中查看路由器的日志信息 该界面记录了路由器的系统日志, 可以通过查询日志了解网络情况和快速定位设备故障 图 9-69 系统日志 刷新 : 点击此按钮, 路由器将刷新页面, 显示最新的日志列表 清除所有日志 : 点击此按钮, 路由器中的日志将被永久删除 流量统计 选择菜单系统工具 流量统计, 可以在下图 9-70 中查看路由器的流量信息 单击刷新按钮, 可以更新流量统计表 ; 单击路由器数据流量统计表中对应条目后的重置, 可以将该条目当前的流量数据全部清零, 并重新开始统计 ; 单击删除, 可以删除指定的流量统计信息 150

158 图 9-70 流量统计 数据包统计时间间隔 : 该数值决定了统计路由器当前流量的时间间隔 IP 地址 : 被统计主机的 IP 地址, 此处也会显示该主机的 MAC 地址 总流量 : 该项分别用数据包个数和字节数来统计路由器接收和发送数据的总流量 当前流量 : 该项显示在不同的统计单位下, 路由器在当前 10 秒钟内接收和发送不同数据的总 流量 注意 : 若要查看路由器的流量信息, 必须先开启路由器的流量统计功能 如无需流量统计, 可以关闭该功能, 这样可以提高路由器的数据处理能力 151

159 9.15 退出登录 选择退出登录, 则您将退出路由器的管理界面并回到登录界面 输入管理员密码并点击确认可重新 登录路由器的管理界面 图

160 附录 A FAQ 1. 忘记了登录路由器的系统管理员口令怎么办 ( 如何将路由器复位 )? 忘记了登录路由器的系统管理员口令只能将路由器恢复到出厂默认设置, 即复位 在路由器的后面板上有一个标识为 Reset 的按钮, 通电状态下, 按下 Reset 键 5 秒钟, 系统指示灯快速闪烁 5 次后松开, 复位成功 2. 登录不了路由器的管理界面怎么办? 1) 请确保计算机连接在路由器的 LAN 口 ; 2) 请确保计算机的 IP 地址以及 DNS 服务器已设为自动获取 3) 如果修改了路由器的 WEB 管理端口 ( 默认为 80), 则登录路由器管理界面时应输入 口 IP: 端口号, 如 4) 请确保浏览器设置为从 不进行拨号连接 并且没有设置代理服务器 ; 方法如下 ( 以 IE 浏览器为例 ): 依次选择工具 Internet 选项 连接, 选择 从不进行拨号连接 : 单击局域网设置 如下图设置 : 5) 可尝试更换其它计算机进行登录 ; 若上述提示不能帮助您登录到路由器, 请将路由器恢复出厂设置并重新操作 3. 为什么我的笔记本电脑搜索不到无线信号? 1) 如果是笔记本电脑内置的无线网卡, 请确认无线功能开关已打开 ( 建议联系笔记本电脑厂商或查阅相关说明书 ); 2) 在设备管理器中查看无线网卡驱动是否成功安装以及无线网卡是否已启用 ; 方法如下 : 右键点击桌面上的我的电脑, 选择属性 - 硬件 - 设备管理器 153

161 如下图中的绿色标识表示网卡驱动已安装成功且启用 3) 检查笔记本电脑的无线服务是否开启 ; 方法如下 ( 以 Windows XP 为例 ): 右键点击桌面上我的电脑, 选择管理 在计算机管理中选择 服务和应用程序, 再在 服务 页面里面查看 Wireless Zero Configuration 的状态 4) 请确认无线路由器的无线功能已开启且允许 SSID 广播 5) 尝试近距离是否可以搜索到无线信号, 避免因障碍物太多导致信号衰减严重 ; 若上述提示不能帮助到您, 请确认其它的无线网卡是否可以连接到该无线路由器 如果都不可以, 请将路由器恢复到出厂设置 4. 为什么我的笔记本电脑搜到无线信号却连接不上? 1) 请确认尝试连接的无线信号的名称与无线路由器设置的 SSID 号一致 ; 2) 请确认无线信号的强度, 如果信号较弱, 建议调整无线路由器的位置或近距离连接 ; 3) 请确认无线路由器是否设置加密, 如果已设置加密, 检查无线网卡与无线路由器的加密设置是否一致 ; 4) 删除电脑上的无线网卡原有配置文件, 重新进行连接 ; 5) 咨询笔记本电脑或无线网卡的厂商, 按照相关的指导操作无线网卡进行连接 ; 若仍然无法连接, 请将路由器恢复到出厂设置并重新设置 5. 如何判断我的上网方式? 一般情况下, 我们可以通过如下几种简单的方法来辨别常见的上网方式 : 1) ADSL 虚拟拨号 (PPPOE): 宽带服务商只提供了一个用户名和密码 ( 帐号和口令 ), 不接路由器时需拨号上网 ; 2) 静态 IP 地址 : 宽带服务商提供了相关的 IP 地址和网关等信息, 不用路由器时需要配置相关参数才可以上网 ; 3) 动态 IP 地址 : 宽带服务商没有提供任何参数, 计算机不需要做任何设置 154

162 6. 忘记无线加密的密钥怎么办? 一般来说有以下两种方法 : 1) 使用网线连接计算机和无线路由器, 通过有线的方式登录无线路由器并查看无线安全设置的相关参数 ; 2) 将无线路由器恢复到出厂设置 7. 有线使用正常, 为什么无线上不了网? 一般情况下, 如果使用有线连接可以正常上网, 那么说明路由器的配置基本上是正常的 请从下面几个方面排除故障 : 1) 检查无线网卡和无线路由器是否连接成功,( 即检查用无线方式能否登录路由器管理界面 ); 2) 确认连接到了正确的无线路由器 ( 根据 SSID 号判断 ); 3) 检查无线网络连接是否配置了正确的 IP 地址 网关和 DNS 服务器地址 ; 4) 检查一下路由器安全设置中有无设置过滤 ; 8. 为什么 QQ 正常, 却打不开网页? 1) 检查网络连接是否配置了正确的 DNS 服务器地址 ( 可以咨询当地运营商或者登录路由器的管理界面, 在运行状态 WAN 口状态 DNS 服务器处查看 ); 2) 检查浏览器设置为从不进行拨号连接并且没有设置代理服务器 ; 3) 更换一个浏览器 ( 如 Firefox) 进行访问 9. 无线信号受哪些因素的影响? 1) 无线局域网采用的是微波传输, 微波的最大特点就是绕射能力非常弱 家庭中最主要的障碍物就是墙壁, 它不仅阻挡无线信号还能把电磁的能量吸收掉, 因此身处在墙后面的无线接收设备只能接到很微弱的信号, 或没有收到信号 2) 微波炉 蓝牙设备 无绳电话 电冰箱等的强大磁场会使无线网络信号受到影响 3) 如果在无线环境中存在多台无线设备还有可能存在频道冲突, 无线信号串扰的问题 4) 距离无线设备及电缆线路 100 米内的无线电发射塔 电焊机 电车或高压电力变压器等强信号干扰源, 也可能会对无线信号或设备产生强干扰 5) 室外传播时天气情况对无线信号的影响也很大, 雷雨天或天气比较阴沉的时候信号衰减比较厉害, 晴天里信号能传输的距离会比较远 10. 如何改善信号传输质量? 1) 为无线路由 /AP 选择一个最佳的放置地点 这个放置地点的要求如下 : 一 位置应偏高一些, 以便在较高地方向下辐射, 减少障碍物的阻拦, 尽量减少信号盲区 ; 二 位置地点选择时应使信号尽量少穿越隔墙, 最好使房间中的无线客户端能与无线 AP 可视 另外, 放好后可微调路由器或天线的位置, 以便找到最佳放置点 2) 修改频道, 减少无线串扰 注意 : 设置自己无线信号发射频道时也要尽量保证离别人的无线信号频道 5 个以上 3) 减少居家电器干扰, 保证信号畅通无阻 放置无线 AP 时尽量远离上述设备 4) 如果无线路由 /AP 天线是可拆卸的, 可以通过更换天线达到增强无线信号的目的 155

163 附录 B IE 浏览器设置 1 打开 IE 浏览器, 选择菜单工具 Internet 选项, 如下图 1 所示 图 1 2 在 Internet 选项界面中点击 连接, 勾选 从不进行拨号连接, 或将 拨号和虚拟专用网络 设置 中的设置内容全部删除, 如图 2 示 图 2 156

164 图 3 3 点击图 3 中的局域网设置 按钮, 确保 代理服务器 下的复选框处于非选中状态, 如下图 界面所示, 单击确定按钮返回 图 4 4 回到 IE 浏览器界面, 选择菜单文件, 单击下拉菜单中的脱机工作将该项将前面的 去掉, 如下图示 若该项前面没有 符号则表示脱机工作没有启用, 不用设置 157

165 图 5 158

166 附录 C MAC 地址查询 一 Windows XP 系统下的查询 1. 右键单击桌面上的 网上邻居 图标, 在弹出的快捷菜单中选择属性 2. 在打开的新页面中, 右键单击 本地连接, 选择状态 提示 : 也可以在开始 控制面板 网络和 Internet 连接 网络连接中找到 本地连接 3. 单击 本地连接状态 页面中的 支持 选项卡 159

167 4. 单击页面中的详细信息按钮 5. 在打开的 网络连接详细信息 页面中, 看到的 实际地址 即是当前计算机的 MAC 地址 MAC 地址格式为 XX-XX-XX-XX-XX-XX, 其中 X 为 16 进制数, 即 0~9 或 A~F 之间的值 此例中 查看到的 MAC 地址为 00-0A-66-EB 二 Windows Vista 系统下的查询 1. 单击任务栏上的开始按钮, 然后选择 控制面板 160

168 2. 选择页面左边的 经典视图, 然后双击 网络和共享中心 TL-WR710N 150M 迷你型无线路由器 3. 在打开的页面中, 单击 查看状态 4. 单击 本地连接状态 页面中的详细信息按钮 161

169 5. 在打开的 网络连接详细信息 页面中, 您看到的 实际地址 即是当前计算机的 MAC 地址 MAC 地址格式为 XX-XX-XX-XX-XX-XX, 其中 X 为 16 进制数, 即 0~9 或 A~F 之间的值 此例中查看 到的 MAC 地址为 E-EC