SOHO TL-R406 Rev:

Size: px

Start display at page:

Download "SOHO TL-R406 Rev:"

屯胎真
5 years ago
Views:

1 SOHO TL-R406 Rev:

2 声明 Copyright 2012 深圳市普联技术有限公司版权所有, 保留所有权利未经深圳市普联技术有限公司明确书面许可, 任何单位或个人不得擅自仿制复制誊抄或转译本书部分或全部内容不得以任何形式或任何方式 ( 电子机械影印录制或其他可能的方式 ) 进行商品传播或用于任何商业赢利目的为深圳市普联技术有限公司注册商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有本手册所提到的产品规格和资讯仅供参考, 如有内容更新, 恕不另行通知除非有特殊约定, 本手册仅作为使用指导, 本手册中的所有陈述信息等均不构成任何形式的担保

3 目录第 1 章产品概述产品简介主要特性...1 第 2 章硬件描述面板布置前面板后面板复位系统需求安装环境...4 第 3 章配置指南启动和登录运行状态设置向导网络参数 WAN 口设置 LAN 口设置 MAC 地址克隆 DHCP 服务器 DHCP 服务客户端列表静态地址分配转发规则虚拟服务器特殊应用程序 DMZ 主机 UPnP 设置安全设置防火墙设置 IP 地址过滤域名过滤 MAC 地址过滤远程 WEB 管理 Ping 功能路由功能静态路由表系统路由表...29

4 3.9 IP 带宽控制系统工具软件升级恢复出厂设置重启路由器修改登录口令系统日志流量统计...35 附录 A FAQ 附录 B IE 浏览器设置附录 C 规格参数... 41

5 第 1 章产品概述 1.1 产品简介是专为渴望实现高速上网方便管理的经济型 SOHO( 小型办公室和家庭办公室 ) 用户设计, 功能实用易于管理提供多方面的管理功能, 可以对 DHCP DMZ 主机虚拟服务器防火墙等进行管理 ; 能够组建内部局域网, 允许多台计算机共享一条单独宽带线路和 ISP 账号, 并提供自动连通和断开网络连接功能, 节省用户上网费用其内置的 IP 带宽控制功能, 可以自由分配内网用户带宽大小, 保证用户共享上网的质量 ; 特有的防火墙功能, 可以控制内网用户的上网权限, 过滤不良网站安装和配置简单采用全中文的配置界面, 每步操作都配有详细的帮助说明特有的快速配置向导更能帮您轻松快速地实现网络连接为了充分利用该款路由器的各项功能, 请仔细阅读本详细配置指南提示 : 在本手册中, 所提到的路由器, 如无特别说明, 系指, 下面简称为 TL-R406 用符号说明在 WEB 界面上的操作引导, 其方法是点击菜单选项按钮等路由器配置界面的菜单或按钮名采用宋体 + 加粗字表示, 其它选项名或操作项等用表示图片界面都配有相关参数, 这些参数主要是为您正确配置产品参数提供参考实际产品的配置界面并没有提供, 您可以根据实际需要设置这些参数 1.2 主要特性提供一个 10/100M 以太网 (WAN) 接口, 可接 xdsl Modem/Cable Modem/Ethernet 内部集成四口交换机, 提供四个 10/100M 以太网 (LAN) 接口内置网络地址转换 (NAT) 功能, 支持虚拟服务器特殊应用程序和 DMZ 主机内建 DHCP 服务器, 同时可进行静态地址分配支持通用即插即用 (UPnP), 符合 UPnP 标准的数据可顺利通过内置防火墙功能, 支持域名过滤和 MAC 地址过滤, 可以有针对地开放指定计算机的上网权限内置静态路由功能, 可以根据需要构建特殊网络拓扑内置 IP 带宽控制功能, 可自由分配内网用户带宽支持软件升级, 可以免费获得路由器的最新软件可以根据上网动作, 自动连通和断开网络连接支持远程和 Web 管理, 全中文配置界面, 配备简易安装向导 (Wizard) 1

6 第 2 章硬件描述 2.1 面板布置前面板图 1 TL-R406 前面板示意图指示灯 : 指示灯描述功能系统状态指示灯局域网状态指示灯广域网状态指示灯常灭 - 系统不正常常亮 - 系统不正常闪烁 - 系统正常常灭 - 相应端口没有连接上常亮 - 相应端口已正常连接闪烁 - 相应端口正在进行数据传输常灭 - 端口没有连接上常亮 - 端口已正常连接闪烁 - 端口正在进行数据传输 2

7 2.1.2 后面板图 2 TL-R406 后面板示意图 1) POWER: 电源插孔, 用来连接电源, 为路由器供电注意 : 如果使用不匹配的电源, 可能会导致路由器损坏 2) WAN: 广域网端口插孔 (RJ45) 该端口用来连接以太网电缆或 xdsl Modem/Cable Modem 3) 1/2/3/4: 局域网端口插孔 (RJ45) 该端口用来连接局域网中的集线器交换机或安装了网卡的计算机 2.2 复位如果想要将路由器恢复到出厂默认设置, 请在路由器通电的情况下, 使用一尖状物按压路由器前方 RESET 按钮, 保持按压的同时观察 SYS 灯, 大约等待五秒钟后, 当 SYS 灯由缓慢闪烁变为快速闪烁状态时, 表示路由器已成功恢复出厂设置, 此时松开 RESET 键, 路由器将重启 2.3 系统需求宽带 Internet 服务 ( 接入方式为以太网电缆接入或通过 xdsl/cable Modem 接入 ) 具有以太网 RJ45 连接器的调制解调器 ( 直接使用以太网电缆接入时不需要此设备 ) 每台 PC 的以太网连接设备 ( 网卡和网线 ) TCP/IP 网络软件 (Windows 95/98/ME/NT/2000/XP 自带 ) Internet Explorer 5.0 或更高版本 3

8 2.4 安装环境该路由器安装时应该遵循以下原则 : 具体安装过程见有线宽带路由器快速安装指南 4

9 第 3 章配置指南 3.1 启动和登录启动路由器并成功登录路由器管理页面后, 浏览器会显示路由器配置页面在左侧菜单栏中, 共有如下几个菜单 : 运行状态设置向导网络参数 DHCP 服务器转发规则安全设置路由功能 IP 带宽控制和系统工具单击某个菜单项, 即可进行相应的功能设置下面将详细讲解各个菜单的功能 3.2 运行状态选择菜单运行状态, 可以查看路由器当前的版本信息和状态信息版本信息包括当前软件版本信息和当前硬件版本信息 ; 状态信息包括 LAN 口状态 WAN 口状态和 WAN 口流量统计信息, 如图 3 5

图 3 运行状态版本信息 : 此处显示路由器当前软件版本和硬件版本信息 LAN 口状态 : 此处显示路由器当前 LAN 口的 MAC 地址 IP 地址和子网掩码 WAN 口状态 : 此处显示路由器当前 WAN 口的 MAC 地址 IP 地址子网掩码网关和 DNS 服务器地址 WAN 口流量统计 : 此处显示当前 WAN 口接收和发送的数据流量信息注意 : 在 IP

10 图 3 运行状态版本信息 : 此处显示路由器当前软件版本和硬件版本信息 LAN 口状态 : 此处显示路由器当前 LAN 口的 MAC 地址 IP 地址和子网掩码 WAN 口状态 : 此处显示路由器当前 WAN 口的 MAC 地址 IP 地址子网掩码网关和 DNS 服务器地址 WAN 口流量统计 : 此处显示当前 WAN 口接收和发送的数据流量信息注意 : 在 IP 地址右侧会显示用户的上网方式 ( 动态 IP/ 静态 IP/PPPoE) 当用户的上网方式为 PPPoE (ADSL 拨号上网 ) 并且用户已经连接上 Internet 时, 此处将会显示用户的上网时间和断线按钮, 单击此按钮可以进行即时的断线操作 ; 如果用户尚未连接 Internet 时, 此处将会显示连接按钮, 单击此按钮可以进行即时的连接操作 3.3 设置向导详见有线宽带路由器快速安装指南 6

3.4 网络参数选择菜单网络参数, 可以看到 : 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能 3.4.1 WAN 口设置选择菜单网络参数 WAN 口设置, 可以在随后出现的界面中配置 WAN 口的网络参数 WAN 是广域网 (Wide Area Network) 的缩写在 WAN 设置中全部 IP 信息都是公有 IP 地址, 可以在互联网上访问该 WAN

11 3.4 网络参数选择菜单网络参数, 可以看到 : 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能 WAN 口设置选择菜单网络参数 WAN 口设置, 可以在随后出现的界面中配置 WAN 口的网络参数 WAN 是广域网 (Wide Area Network) 的缩写在 WAN 设置中全部 IP 信息都是公有 IP 地址, 可以在互联网上访问该 WAN 口一共提供 3 种上网方式 : 动态 IP 静态 IP PPPoE 具体配置时, 请首先选择所需要的 WAN 口连接类型, 即上网方式, 若不清楚, 请单击自动检测本路由器默认上网方式为动态 IP 1. 动态 IP 选择动态 IP, 路由器将从 ISP( 网络服务提供商 ) 处自动获取 IP 地址当 ISP 未提供任何 IP 网络参数时, 请选择这种连接方式如图 4 图 4 WAN 口设置 - 动态 IP 自动检测 : 若不清楚应选择何种 WAN 口连接类型, 可单击自动检测按钮来查看 ISP 所提供的上网方式检测结果仅供参考, 详情请咨询 ISP 更新 : 单击更新按钮, 路由器将从 ISP 的 DHCP 服务器动态得到 IP 地址子网掩码网关以及 DNS 服务器, 并在界面中显示出来 7

释放 : 单击释放按钮, 路由器将发送 DHCP 释放请求给 ISP 的 DHCP 服务器, 释放 IP 地址子网掩码网关以及 DNS 服务器设置数据包 MTU:MTU 全称为最大数据传输单元, 缺省为 1500 请向 ISP 咨询是否需要更改如非特别需要, 一般不要更改手动设置 DNS 服务器 : 选择该项, 可以手动设置 DNS 服务器 ( 至少设置一个 ) 连接时,

12 释放 : 单击释放按钮, 路由器将发送 DHCP 释放请求给 ISP 的 DHCP 服务器, 释放 IP 地址子网掩码网关以及 DNS 服务器设置数据包 MTU:MTU 全称为最大数据传输单元, 缺省为 1500 请向 ISP 咨询是否需要更改如非特别需要, 一般不要更改手动设置 DNS 服务器 : 选择该项, 可以手动设置 DNS 服务器 ( 至少设置一个 ) 连接时, 路由器将优先使用手动设置的 DNS 服务器单播方式获取 IP: 由于少数 ISP 的 DHCP 服务器不支持广播的请求方式, 所以在网络连接正常的情况下无法获取 IP 地址时, 请选择该项完成更改后, 点击保存按钮 2. 静态 IP 当 ISP 提供了所有 WAN 口 IP 信息时, 请选择静态 IP, 并在图 5 界面中输入 IP 地址子网掩码网关和 DNS 地址 ( 一个或多个 ) 具体设置网络参数时, 若不清楚, 请咨询 ISP 如图 5 图 5 WAN 口设置 - 静态 IP 自动检测 : 若不清楚应选择何种 WAN 口连接类型, 可单击自动检测按钮来查看 ISP 所提供的上网方式检测结果仅供参考, 详情请咨询 ISP IP 地址 : 路由器 WAN 口的 IP 地址请填入 ISP 提供的 IP 地址, 此为必填项子网掩码 : 路由器 WAN 口的子网掩码请填入 ISP 提供的子网掩码, 此为必填项根据不同的网络类型子网掩码不同, 一般为 (C 类 ) 网关 : 请填入 ISP 提供的网关它是连接的 ISP 的 IP 地址数据包 MTU:MTU 全称为数据传输单元, 缺省为 1500 请向 ISP 咨询是否需要更改如非特别需要, 一般不要更改首选 DNS 服务器备用 DNS 服务器 :ISP 一般至少会提供一个 DNS( 域名服务器 ) 地址, 若提供了两个 DNS 地址则将其中一个填入备用 DNS 服务器栏完成更改后, 点击保存按钮 3. PPPoE 如果 ISP 提供的是 PPPoE( 以太网上的点到点连接 ),ISP 会提供上网帐号和上网口令具体设置时, 若不清楚, 请咨询 ISP 如图 6 8

图 6 WAN 口设置 -PPPoE 自动检测 : 若不清楚应选择何种 WAN 口连接类型, 可单击自动检测按钮来查看 ISP 所提供的上网方式检测结果仅供参考, 详情请咨询 ISP 上网帐号上网口令和确认口令 : 请正确填入 ISP 提供的上网帐号和口令, 必须填写特殊拨号 : 单击该栏下拉菜单可选择拨号模式一般情况下建议选择自动选择拨号模式选项第二连接 : 仅启用 PPPoE

13 图 6 WAN 口设置 -PPPoE 自动检测 : 若不清楚应选择何种 WAN 口连接类型, 可单击自动检测按钮来查看 ISP 所提供的上网方式检测结果仅供参考, 详情请咨询 ISP 上网帐号上网口令和确认口令 : 请正确填入 ISP 提供的上网帐号和口令, 必须填写特殊拨号 : 单击该栏下拉菜单可选择拨号模式一般情况下建议选择自动选择拨号模式选项第二连接 : 仅启用 PPPoE 连接时可选如果 ISP 额外提供了以动态 IP 或静态 IP 连接到局域网的连接, 那么您可以相应选择动态 IP 或静态 IP 来启动这个连接按需连接 : 若选择按需连接模式, 当有来自局域网的网络访问请求时, 系统会自动进行连接若在设定时间内 ( 自动断线等待时间 ) 没有任何网络请求时, 系统会自动断开连接对于采用按使用时间进行交费的用户, 可以选择该项连接方式, 有效节省上网费用自动断线等待时间 : 如果自动断线等待时间 T 不等于 0( 默认时间为 15 分钟 ), 则在检测到连续 T 分钟内没有网络访问流量时自动断开网络连接, 保护上网资源此项设置仅对按需连接和手动连接生效自动连接 : 若选择自动连接模式, 则在开机后系统自动进行连接在使用过程中, 如果由于外部原因, 网络被断开, 系统则会每隔一段时间 (30 秒 ) 尝试连接, 直到成功连接为止若网络服务是包月交费形式, 可以选择该项连接方式手动连接 : 选择该项, 开机后需要用户手动才能进行拨号连接, 若在指定时间内 ( 自动断线等待时间 ) 没有任何网络请求时, 系统会自动断开连接若网络服务是按使用时间进行交费, 可以选择该项连接方式连接 / 断线 : 单击此按钮, 可进行即时的连接 / 断线操作若需要进一步设置, 可以点击高级设置按钮, 在图 7 界面中进行高级设置 9

备用 DNS 服务器 : 该处显示从 ISP 处自动获得的 DNS 服务器地址若选择手动设置 DNS 服务器, 则可以在此处手动设置 DNS 服务器和备用 DNS 服务器 ( 至少设置一个 ), 连接时, 路由器将优先使用手动设置的 DNS 服务器完成更改后, 点击保存按钮 3.4.

14 图 7 WAN 口设置 -PPPoE- 高级设置数据包 MTU: 填入网络数据包的 MTU 值, 缺省为 1480, 如非特别需要, 一般不要更改服务名服务器名 : 如果不是 ISP 特别要求, 请不要填写这两项使用 ISP 指定 IP 地址 : 该项仅适用于静态 PPPoE 如果 ISP 提供上网帐号和口令时, 亦提供了 IP 地址, 请选中此选择框, 并输入 PPPoE 连接的静态 IP 地址在线检测间隔时间 : 设置该值后, 路由器将根据指定的时间间隔发送检测信号, 以检测服务器是否在线如果该值为 0, 则表示不发送检测信号首选 DNS 服务器备用 DNS 服务器 : 该处显示从 ISP 处自动获得的 DNS 服务器地址若选择手动设置 DNS 服务器, 则可以在此处手动设置 DNS 服务器和备用 DNS 服务器 ( 至少设置一个 ), 连接时, 路由器将优先使用手动设置的 DNS 服务器完成更改后, 点击保存按钮 LAN 口设置选择菜单网络参数 LAN 口设置, 可以在图 8 界面中配置 LAN 接口的网络参数如果需要, 可以更改 LAN 接口 IP 地址以配合实际网络环境的需要图 8 LAN 口设置 MAC 地址 : 本路由器对局域网的 MAC 地址, 用来标识局域网, 不可更改 10

IP 地址 : 本路由器对局域网的 IP 地址该 IP 地址出厂默认值为 192.168.1.1, 可以根据需要改变它子网掩码 : 本路由器对局域网的子网掩码, 可以在下拉列表中选择 B 类 (255.255.0.0) 或者 C 类 (255.255.255.0) 地址的子网掩码一般情况下选择 255.255.255.0 即可完成更改后, 点击保存按钮, 路由器会自动重启注意 : 1.

15 IP 地址 : 本路由器对局域网的 IP 地址该 IP 地址出厂默认值为 , 可以根据需要改变它子网掩码 : 本路由器对局域网的子网掩码, 可以在下拉列表中选择 B 类 ( ) 或者 C 类 ( ) 地址的子网掩码一般情况下选择即可完成更改后, 点击保存按钮, 路由器会自动重启注意 : 1. 如果改变了本地 IP 地址, 您必须用新的 IP 地址才能登录路由器的 WEB 管理界面, 并且局域网中所有计算机的默认网关必须设置为该 IP 地址才能正常上网 2. 局域网中所有计算机的子网掩码必须与此处子网掩码设置相同 MAC 地址克隆选择菜单网络参数 MAC 地址克隆, 可以在图 9 界面中设置路由器对广域网的 MAC 地址图 9 MAC 地址克隆 MAC 地址 : 此项为路由器对广域网的 MAC 地址, 默认的 MAC 地址为路由器上 WAN 的物理接口 MAC 地址某些 ISP 可能会要求对 MAC 地址进行绑定, 此时 ISP 会提供一个有效的 MAC 地址给用户, 只要根据它所提供的值, 输入到 MAC 地址栏不建议更改 MAC 地址, 除非 ISP 有特别要求当前管理 PC 的 MAC 地址 : 该处显示当前正在管理路由器的计算机的 MAC 地址恢复出厂 MAC: 单击此按钮, 即可恢复 MAC 地址为出厂时的默认值克隆 MAC 地址 : 单击此按钮, 可将当前管理 PC 的 MAC 地址克隆到 MAC 地址栏内若 ISP 提供服务时要求进行 MAC 地址克隆, 则可进行该项操作, 否则不要克隆 MAC 地址完成更改后, 点击保存按钮, 路由器会自动重启注意 : 只有局域网中的计算机才能使用克隆 MAC 地址功能 3.5 DHCP 服务器选择菜单 DHCP 服务器, 可以看到 : 11

16 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能 DHCP 服务选择菜单 DHCP 服务器 DHCP 服务, 将看到 DHCP 设置界面, 如图 10 DHCP 指动态主机配置协议 (Dynamic Host Configuration Protocol) TL-R406 有一个内置的 DHCP 服务器, 它能够自动分配 IP 地址给局域网中的计算机对用户来说, 为局域网中的所有计算机配置 TCP/IP 协议参数并不是一件容易的事, 它包括 IP 地址子网掩码网关以及 DNS 服务器的设置等若使用 DHCP 服务则可以解决这些问题可以按照下面各子项说明正确设置这些参数图 10 DHCP 服务 DHCP 服务器 : 设置是否开启 DHCP 服务器, 只有此处设为开启时,DHCP 服务功能才生效默认为开启地址池开始地址地址池结束地址 : 这两项为 DHCP 服务器自动分配 IP 地址时的起始地址和结束地址设置这两项后, 内网主机得到的 IP 地址将介于这两个地址之间地址租期 : 该项指 DHCP 服务器给客户端主机分配的动态 IP 地址的有效使用时间在该段时间内, 服务器不会将该 IP 地址分配给其它主机网关 : 此项为可选项, 应填入路由器 LAN 口的 IP 地址, 缺省是缺省域名 : 此项为可选项, 应填入本地网域名 ( 默认为空 ) 首选 DNS 服务器备用 DNS 服务器 : 这两项为可选项, 可以填入 ISP 提供的 DNS 服务器, 不清楚可以向 ISP 询问完成更改后, 点击保存按钮 12

注意 : 若要使用本路由器的 DHCP 服务器功能, 局域网中计算机的 TCP/IP 协议项必须设置为自动获得 IP 地址此功能需要重启路由器后才生效 3.5.

该处显示 DHCP 服务器分配给客户端主机的 IP 地址有效时间 : 该项指客户端主机获得的 IP 地址离到期的时间, 每个 IP 地址都有一定的租用时间, 客户端软件会在租期到期前自动续约 3.5.

17 注意 : 若要使用本路由器的 DHCP 服务器功能, 局域网中计算机的 TCP/IP 协议项必须设置为自动获得 IP 地址此功能需要重启路由器后才生效客户端列表选择菜单 DHCP 服务器客户端列表, 可以查看所有通过 DHCP 服务器获得 IP 地址的主机的信息, 单击刷新按钮可以更新表中信息, 如图 11 图 11 客户端列表客户端名 : 该处显示获得了 IP 地址的客户端计算机的名称 MAC 地址 : 该处显示获得了 IP 地址的客户端计算机的 MAC 地址 IP 地址 : 该处显示 DHCP 服务器分配给客户端主机的 IP 地址有效时间 : 该项指客户端主机获得的 IP 地址离到期的时间, 每个 IP 地址都有一定的租用时间, 客户端软件会在租期到期前自动续约静态地址分配选择菜单 DHCP 服务器静态地址分配, 可以在图 12 界面中设置静态 IP 地址静态地址分配功能可以为指定 MAC 地址的计算机预留静态 IP 地址当该计算机请求 DHCP 服务器分配 IP 地址时,DHCP 服务器将给它分配表中预留的 IP 地址并且一旦采用, 该主机的 IP 地址将不再改变可以利用按钮添加新条目来增加新的静态地址分配规则, 或者通过编辑删除链接来修改或删除已设静态地址分配规则图 12 静态地址分配 MAC 地址 : 该项指定将要预留静态 IP 地址的计算机的 MAC 地址 IP 地址 : 该项指定给内网主机预留的 IP 地址状态 : 设置该条目是否生效只有状态为生效时, 本条目的设置才生效 13

使所有条目生效 : 单击该按钮, 可以使表中所有条目生效使所有条目失效 : 单击该按钮, 可以使表中所有条目失效删除所有条目 : 单击该按钮, 可以删除表中所有条目例 1: 如果希望给局域网中 MAC 地址为 90-2B-34-63-59-CA

点击保存按钮, 可以看到设置完成后的静态地址分配列表如图 12 所示 4. 重启路由器使设置生效注意 : 此功能需要重启路由器后才能生效图 13 添加静态地址条目 3.

18 使所有条目生效 : 单击该按钮, 可以使表中所有条目生效使所有条目失效 : 单击该按钮, 可以使表中所有条目失效删除所有条目 : 单击该按钮, 可以删除表中所有条目例 1: 如果希望给局域网中 MAC 地址为 90-2B CA 的计算机预留 IP 地址这时请按照如下步骤设置 : 1. 在图 12 界面中点击添加新条目按钮 2. 在图 13 界面中设置 MAC 地址为 90-2B CA,IP 地址为 , 状态为生效 3. 点击保存按钮, 可以看到设置完成后的静态地址分配列表如图 12 所示 4. 重启路由器使设置生效注意 : 此功能需要重启路由器后才能生效图 13 添加静态地址条目 3.6 转发规则选择菜单转发规则, 可以看到 : 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能虚拟服务器选择菜单转发规则虚拟服务器, 可以在图 14 界面中设置虚拟服务器条目 TL-R406 可配置为虚拟服务器, 它能使通过公共 IP 地址访问 Web 或 FTP 等服务的远程用户自动转向到局域网中的本地服务器 14

TL-R406 内置的防火墙特性能过滤掉未被识别的包, 保护局域网络在路由器默认设置下, 局域网中所有的计算机都不能被外界看到如果希望在保护局域网内部不被侵袭的前提下, 某些 LAN 中的计算机在广域网上可见, 请使用虚拟服务器虚拟服务器可以定义一个服务端口, 外网所有对此端口的服务请求都将改发给路由器指定的局域网中的服务器 ( 通过 IP 地址指定 ),

19 TL-R406 内置的防火墙特性能过滤掉未被识别的包, 保护局域网络在路由器默认设置下, 局域网中所有的计算机都不能被外界看到如果希望在保护局域网内部不被侵袭的前提下, 某些 LAN 中的计算机在广域网上可见, 请使用虚拟服务器虚拟服务器可以定义一个服务端口, 外网所有对此端口的服务请求都将改发给路由器指定的局域网中的服务器 ( 通过 IP 地址指定 ), 这样外网的用户便能成功访问局域网中的服务器, 而不影响局域网内部的网络安全可以利用按钮添加新条目来增加新的虚拟服务器规则, 或者通过编辑删除链接来修改或删除已设虚拟服务器规则图 14 虚拟服务器服务端口 : 此项为路由器提供给广域网的服务端口, 广域网用户通过向该端口发送请求来获取服务可输入单个端口值或端口段端口段输入格式为开始端口 - 结束端口, 中间用 - 隔开 IP 地址 : 局域网中被指定提供虚拟服务的服务器地址协议 : 虚拟服务所用的协议, 可供选择的有 :TCP UDP 和 ALL 若对采用的协议不清楚, 可以选择 ALL 状态 : 设置该条目是否生效只有状态为生效时, 本条目的设置才生效使所有条目生效 : 单击该按钮, 可以使表中所有条目生效使所有条目失效 : 单击该按钮, 可以使表中所有条目失效删除所有条目 : 单击该按钮, 可以删除表中所有条目单击添加新条目按钮, 可以在图 15 所示界面中添加新的虚拟服务器规则 15

20 图 15 设置虚拟服务器条目常用服务端口号 : 在常用服务端口中, 列出了常用协议的端口, 可以直接从其中选择一个, 系统会将该服务的端口号协议类型自动添加到服务端口号和协议项中, 只需要再为其指定服务器 IP 地址并将状态设置为生效即可对于常用服务端口中没有列出的端口, 如果需要, 也可以在服务端口处手动添加例 1: 如果希望广域网用户通过端口 21 访问您的 FTP 服务器,FTP 服务器在局域网中的 IP 地址为 , 协议选择为 TCP, 则您可以按照如下步骤设置 : 1. 在图 14 所示的虚拟服务器页面点击添加新条目按钮 2. 按图 15 所示进行设置其中的服务端口号和协议, 可以手动输入, 也可以通过在常用服务端口号中选择 FTP, 端口号 21 和协议 TCP 将自动填入到相应设置框中 3. 点击保存按钮设置好以后, 只要在局域网的服务器上进行相应的设置, 广域网的计算机就可以访问到您局域网的服务器上了例 2: 如果希望广域网用户通过端口 80 访问您的 Web 服务器,Web 服务器在局域网中的 IP 地址为 , 协议选择为 ALL, 则您可以按照如下步骤设置 : 1. 在图 14 所示的虚拟服务器页面点击添加新条目按钮 2. 在下图所示界面中输入服务端口号为 80,IP 地址为

3. 选择协议类型为 ALL, 点击保存按钮例 1 和例 2 设置完成后生成的虚拟服务列表为 : 注意 : 如果设置了服务端口为 80 的虚拟服务器, 则需要将安全设置远程 WEB 管理的 WEB 管理端口设置为 80 以外的值, 如 88, 否则会发生冲突, 从而导致虚拟服务器不起作用例 1 中的服务在常用服务端口中已经提供, 对于常用服务端口中没有提供的服务, 可参照例 2

21 3. 选择协议类型为 ALL, 点击保存按钮例 1 和例 2 设置完成后生成的虚拟服务列表为 : 注意 : 如果设置了服务端口为 80 的虚拟服务器, 则需要将安全设置远程 WEB 管理的 WEB 管理端口设置为 80 以外的值, 如 88, 否则会发生冲突, 从而导致虚拟服务器不起作用例 1 中的服务在常用服务端口中已经提供, 对于常用服务端口中没有提供的服务, 可参照例 2 来添加特殊应用程序选择菜单转发规则特殊应用程序, 可以在图 16 界面中设置特殊应用程序条目某些应用需要多条连接, 如 Internet 网络游戏视频会议网络电话等由于防火墙的存在, 这些程序无法在简单的 NAT 路由器下工作特殊应用程序使得某些这样的应用程序能够在 NAT 路由器下工作当一个应用程序向触发端口上发起连接时, 对应的所有开放端口将会打开, 以备后续连接并提供服务可以利用按钮添加新条目来增加新的特殊应用程序规则, 或者通过编辑删除链接来修改或删除已设特殊应用程序规则 17

隔开, 不同的端口段用, 隔开开放协议 : 代表开放端口上使用的协议, 可以选择 ALL UDP 和 TCP 若不清楚采用哪种协议, 可以选用 ALL 状态 : 设置该条目是否生效只有状态为生效时, 本条目的设置才有效使所有条目生效 :

22 图 16 特殊应用程序触发端口 : 该端口是应用程序首先发起连接的端口, 只有在该端口上发起连接, 开放端口中的所有端口才可以开放, 否则开放端口是不会开放的触发协议 : 代表触发端口上使用的协议, 可以选择 ALL UDP 或 TCP 若不清楚采用哪种协议, 可以选用 ALL 开放端口 : 当向触发端口上成功发起连接后, 对应的开放端口会打开, 应用程序便可以向该开放端口发起后续的连接此处可以输入一个或者多个端口或端口段, 端口段输入格式为开始端口 - 结束端口, 中间用 - 隔开, 不同的端口段用, 隔开开放协议 : 代表开放端口上使用的协议, 可以选择 ALL UDP 和 TCP 若不清楚采用哪种协议, 可以选用 ALL 状态 : 设置该条目是否生效只有状态为生效时, 本条目的设置才有效使所有条目生效 : 单击该按钮, 可以使表中所有条目生效使所有条目失效 : 单击该按钮, 可以使表中所有条目失效删除所有条目 : 单击该按钮, 可以删除表中所有条目单击添加新条目按钮, 可以在图 17 所示界面中添加新的特殊应用程序规则图 17 设置特殊应用程序条目 18

常用应用程序 : 在常用应用程序中, 列出了常用的应用程序, 可以直接从中选择一个, 系统会自动将该常用应用程序的触发端口号和开放端口号添加到触发端口和开放端口项中对于常用应用程序中没有列出的程序, 可以手动添加例 1: 如果希望使用应用程序 Dialpad, 您可以按照如下步骤设置 : 1. 在图 16 所示特殊应用程序页面单击添加新条目按钮 ; 2.

23 常用应用程序 : 在常用应用程序中, 列出了常用的应用程序, 可以直接从中选择一个, 系统会自动将该常用应用程序的触发端口号和开放端口号添加到触发端口和开放端口项中对于常用应用程序中没有列出的程序, 可以手动添加例 1: 如果希望使用应用程序 Dialpad, 您可以按照如下步骤设置 : 1. 在图 16 所示特殊应用程序页面单击添加新条目按钮 ; 2. 在图 17 所示界面中单击常用应用程序输入栏的下拉菜单, 选择 Dailpad, 则路由器会为您选择相应的触发端口触发协议开放端口及开放协议 ; 3. 点击保存按钮 DMZ 主机选择菜单转发规则 DMZ 主机, 可以在图 18 界面中设置 DMZ( 非军事区 ) 主机局域网中设置 DMZ 主机后, 该主机将完全暴露给广域网, 可以实现双向无限制通信具体设置时, 只需输入局域网中指定为 DMZ 主机的 IP 地址, 然后选中启用并点击保存即可向 DMZ 添加客户机可能会给本地网络带来不安全因素, 因此不要轻易使用这一选项图 18 DMZ 主机 UPnP 设置选择菜单转发规则 UPnP 设置, 可以在图 19 界面中查看 UPnP 信息依靠 UPnP(Universal Plug and Play) 协议, 局域网中的主机可以请求路由器进行特定的端口转换, 使得外部主机能够在需要时访问内部主机上的资源, 例如,Windows XP 和 Windows ME 系统上安装的 MSN Messenger, 在使用音频和视频通话时就可以利用 UPnP 协议, 这样原本受限于 NAT 的功能便可以恢复正常使用图 19 UPnP 设置 19

应用描述 : 应用程序通过 UPnP 向路由器请求端口转换时给出的描述外部端口 : 端口转换使用的路由器端口号协议类型 : 表明是对 TCP 还是 UDP 进行端口转换内部端口 : 需要进行端口转换的主机端口号 IP 地址 : 需要进行端口转换的主机 IP 地址状态 : 该项显示条目是否已经启用刷新 : 单击该按钮, 可以刷新当前的 UPnP 列表信息 UPnP 的使用方法如下 : 1.

24 应用描述 : 应用程序通过 UPnP 向路由器请求端口转换时给出的描述外部端口 : 端口转换使用的路由器端口号协议类型 : 表明是对 TCP 还是 UDP 进行端口转换内部端口 : 需要进行端口转换的主机端口号 IP 地址 : 需要进行端口转换的主机 IP 地址状态 : 该项显示条目是否已经启用刷新 : 单击该按钮, 可以刷新当前的 UPnP 列表信息 UPnP 的使用方法如下 : 1. 点击开启按钮开启 UPnP 功能, 该功能默认为开启状态 2. 当 MSN Messenger 等程序在运行中使用本功能时, 按刷新按钮可以看到端口转换信息端口转换信息由应用程序发出请求时提供, 无需进行任何设置 3. 不使用时请点击关闭 UPnP 按钮关闭 UPnP 功能注意 : 1. 因为现阶段版本的 UPnP 协议的安全性还未得到充分保证, 在不需要时请关闭 UPnP 功能 2. 只有支持 UPnP 协议的应用程序才能使用本功能,MSN Messenger 还可能需要操作系统的支持 ( 如 Windows XP/ME) 3. UPnP 功能需要操作系统的支持 ( 如 Windows XP/ME) 3.7 安全设置选择菜单安全设置, 可以看到 : 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能防火墙设置选择菜单安全设置防火墙设置, 可以在图 20 界面中设置路由器的安全项该界面控制路由器防火墙总功能的开启, 以及各子项功能 :IP 地址过滤域名过滤和 MAC 地址过滤功能的开启和过滤规则只有防火墙的总开关开启后, 后续的安全设置才能够生效, 反之, 则不能生效 ( 建议在过滤规则设置完成后再开启防火墙总开关 ) 20

图 20 防火墙设置开启防火墙 : 这是防火墙的总开关, 只有该项开启后,IP 地址过滤域名过滤 MAC 地址过滤功能才能启用, 反之, 则不能被启用开启 IP 地址过滤 : 关闭或开启 IP 地址过滤功能并选择缺省过滤规则只有开启防火墙启用后, 该项才能生效开启域名过滤 : 关闭或开启域名过滤功能只有开启防火墙启用后, 该项才能生效开启 MAC 地址过滤 : 关闭或开启

25 图 20 防火墙设置开启防火墙 : 这是防火墙的总开关, 只有该项开启后,IP 地址过滤域名过滤 MAC 地址过滤功能才能启用, 反之, 则不能被启用开启 IP 地址过滤 : 关闭或开启 IP 地址过滤功能并选择缺省过滤规则只有开启防火墙启用后, 该项才能生效开启域名过滤 : 关闭或开启域名过滤功能只有开启防火墙启用后, 该项才能生效开启 MAC 地址过滤 : 关闭或开启 MAC 地址过滤功能并选择缺省过滤规则只有开启防火墙启用后, 该项才能生效完成设置后, 点击保存按钮 IP 地址过滤选择菜单安全设置 IP 地址过滤, 可以在图 21 界面中查看并添加 IP 地址过滤条目使用 IP 地址过滤可以拒绝或允许局域网中计算机与互联网之间的通信可以拒绝或允许特定 IP 地址的特定的端口号或所有端口号可以利用按钮添加新条目来增加新的过滤规则, 或者通过编辑删除链接来修改或删除已设过滤规则, 甚至可以通过按钮移动来调整各条过滤规则的顺序, 以达到不同的过滤优先级 (ID 序号越靠前则优先级越高 ) 21

图 21 IP 地址过滤局域网 IP 地址 : 局域网中被控制的计算机的 IP 地址, 为空表示对局域网中所有计算机进行控制此处可以输入一个 IP 地址段, 例如 :192.168.1.123-192.168.1.185 ( 局域网 ) 端口 : 局域网中被控制的计算机的服务端口, 为空表示对该计算机的所有服务端口进行控制此处可以输入一个端口段, 例如 :1030-2000 广域网 IP 地址 : 广域网中被控制的计算机 ( 如网站服务器 ) 的 IP 地址, 为空表示对整个广域网进行控制此处可以输入一个 IP 地址段, 例如 :61.

26 图 21 IP 地址过滤局域网 IP 地址 : 局域网中被控制的计算机的 IP 地址, 为空表示对局域网中所有计算机进行控制此处可以输入一个 IP 地址段, 例如 : ( 局域网 ) 端口 : 局域网中被控制的计算机的服务端口, 为空表示对该计算机的所有服务端口进行控制此处可以输入一个端口段, 例如 : 广域网 IP 地址 : 广域网中被控制的计算机 ( 如网站服务器 ) 的 IP 地址, 为空表示对整个广域网进行控制此处可以输入一个 IP 地址段, 例如 : ( 广域网 ) 端口 : 广域网中被控制的计算机 ( 如网站服务器 ) 的服务端口, 为空表示对该网站所有服务端口进行控制此处可以输入一个端口段, 例如 : 协议 : 此处显示被控制的数据包所使用的协议通过 : 该项显示符合本条目所设置的规则的数据包是否可以通过路由器, 是表示允许该条目通过路由器, 否表示不允许该条目通过路由器状态 : 显示该条目是否生效, 只有状态为生效时, 本条过滤规则才生效使所有条目生效 : 单击该按钮, 可以使表中所有条目生效使所有条目失效 : 单击该按钮, 可以使表中所有条目失效删除所有条目 : 单击该按钮, 可以删除表中所有条目例 1: 如果您希望禁止局域网中 IP 地址为的计算机收发邮件, 禁止 IP 地址为的计算机访问 IP 为的网站, 对局域网中的其它计算机则不做任何限制, 这时您可以按照如下步骤设置 : 1. 在图 20 界面中打开防火墙总开关 2. 在图 20 中开启 IP 地址过滤, 设置缺省过滤规则为凡是不在已设 IP 地址过滤列表的数据包, 允许通过本路由器 3. 在图 21 界面中点击添加新条目, 然后在图 22 中按要求添加过滤条目下图是禁止的计算机发送邮件的设置, 设置完成后点击保存按钮 22

图 22 添加 IP 地址过滤条目 4. 回到步骤 3, 继续设置过滤条目 : 禁止局域网中 IP 地址为 192.168.1.7 的计算机接收邮件, 禁止 IP 地址为 192.168.1.8 的计算机访问 IP 为 202.96.134.

27 图 22 添加 IP 地址过滤条目 4. 回到步骤 3, 继续设置过滤条目 : 禁止局域网中 IP 地址为的计算机接收邮件, 禁止 IP 地址为的计算机访问 IP 为的网站完成例 1 中设置一共需要设置 3 条 IP 过滤规则, 依次对应下面列表中的 3 条过滤条目域名过滤选择菜单安全设置域名过滤, 可以在图 23 界面中查看并添加域名过滤条目域名过滤可以阻止 LAN 中所有计算机访问广域网 ( 如互联网 ) 上的特定域名, 该特性会拒绝所有到特定域名如 http 和 ftp 的请求可以利用按钮添加新条目来增加新的过滤规则, 或者通过编辑删除链接来修改或删除旧的过滤规则 23

net 结尾的网站, 这时您可以按照如下步骤设置 : 1. 在图 20 界面中打开防火墙总开关并开启域名过滤 2. 在图 23 界面中点击添加新条目, 然后在图 24 界面中设置条目信息下图是拒绝访问 www.yahoo.com.

28 图 23 域名过滤域名 : 拒绝被 LAN 计算机访问的域名状态 : 显示该条目是否生效, 只有状态为生效时, 本条过滤规则才生效使所有条目生效 : 单击该按钮, 可以使表中所有条目生效使所有条目失效 : 单击该按钮, 可以使表中所有条目失效删除所有条目 : 单击该按钮, 可以删除表中所有条目例 1: 如果您希望禁止局域网中的计算机访问 sina.com 的网站, 禁止局域网中的计算机访问所有以.net 结尾的网站, 这时您可以按照如下步骤设置 : 1. 在图 20 界面中打开防火墙总开关并开启域名过滤 2. 在图 23 界面中点击添加新条目, 然后在图 24 界面中设置条目信息下图是拒绝访问网站的设置, 设置完成后, 点击保存按钮图 24 添加域名过滤条目 3. 回到步骤 2, 继续设置过滤条目 : 禁止局域网中的计算机访问 sina.com, 禁止局域网中的计算机访问所有以.net 结尾的网站完成例 1 中设置一共需要设置 3 条域名过滤规则, 依次对应下面列表中的三条过滤条目 24

3.7.4 MAC 地址过滤选择菜单安全设置 MAC 地址过滤, 可以在图 25 界面中查看并添加 MAC 地址过滤条目 MAC 地址过滤功能通过 MAC 地址允许或拒绝局域网中计算机访问广域网, 有效控制局域网内用户的上网权限可以利用按钮添加新条目来增加新的过滤规则 ; 或者通过编辑删除链接来修改或删除旧的过滤规则图 25 MAC 地址过滤 MAC 地址 :

29 3.7.4 MAC 地址过滤选择菜单安全设置 MAC 地址过滤, 可以在图 25 界面中查看并添加 MAC 地址过滤条目 MAC 地址过滤功能通过 MAC 地址允许或拒绝局域网中计算机访问广域网, 有效控制局域网内用户的上网权限可以利用按钮添加新条目来增加新的过滤规则 ; 或者通过编辑删除链接来修改或删除旧的过滤规则图 25 MAC 地址过滤 MAC 地址 : 该项是希望管理的计算机的 MAC 地址描述 : 该项是对该计算机的适当描述通过 : 该项显示符合本条目所设置 MAC 地址的计算机是否可以访问 Internet, 是表示允许该计算机访问, 否该计算机访问状态 : 显示该条目是否生效, 只有状态为生效时, 本条过滤规则才生效使所有条目生效 : 单击该按钮, 可以使表中所有条目生效使所有条目失效 : 单击该按钮, 可以使表中所有条目失效删除所有条目 : 单击该按钮, 可以删除表中所有条目例 1: 如果您不希望局域网中 MAC 地址为 00-E0-4C BE 和 00-E0-4C E 的计算机访问 Internet, 而希望局域网中的其它计算机能访问 Internet, 这时您可以按照如下步骤设置 MAC 地址过滤表 : 1. 在图 20 界面中打开防火墙总开关 2. 在图 20 防火墙设置界面中开启 MAC 地址过滤, 设置缺省过滤规则为凡是不再已设 MAC 地址过滤列表中的数据包, 允许访问 Internet 3. 在图 25 界面中点击添加新条目, 然后在图 26 界面中设置条目信息下图是禁止 MAC 地址为 00-E0-4C BE 的计算机访问 Internet 的设置, 设置完成后, 点击保存按钮 25

30 图 26 添加 MAC 地址过滤条目 4. 回到步骤 3, 继续设置过滤条目 : 禁止 MAC 地址为 00-E0-4C E 的计算机访问 Internet 完成例 1 中设置一共需要设置 2 条 MAC 地址过滤规则, 依次对应如下列表中的 2 条过滤条目远程 WEB 管理选择菜单安全设置远程 WEB 管理远程 WEB 管理功能可以允许用户通过 Web 浏览器从广域网配置路由器本特性允许从远程主机执行管理任务可以在图 27 界面中设置管理 IP 地址和端口 26

图 27 远程 WEB 管理 WEB 管理端口 : 用于访问宽带路由器的 WEB 管理端口号远程 WEB 管理状态 : 用于设置是否启用远程 WEB 管理, 只有远程 WEB 管理状态为启用时广域网中才可以访问该路由器执行远程 WEB 管理的计算机 IP 地址远程 WEB 管理 IP 地址 : 广域网中可以访问该路由器执行远程 WEB 管理的计算机 IP 地址完成更改后, 点击确定按钮

31 图 27 远程 WEB 管理 WEB 管理端口 : 用于访问宽带路由器的 WEB 管理端口号远程 WEB 管理状态 : 用于设置是否启用远程 WEB 管理, 只有远程 WEB 管理状态为启用时广域网中才可以访问该路由器执行远程 WEB 管理的计算机 IP 地址远程 WEB 管理 IP 地址 : 广域网中可以访问该路由器执行远程 WEB 管理的计算机 IP 地址完成更改后, 点击确定按钮注意 : 1. 路由器默认的 WEB 管理端口为 80, 如果您改变了默认的 WEB 管理端口 ( 例如改为 8080, 推荐修改为 1024 以后的端口, 以免与知名端口冲突 ), 则您必须用 IP 地址 : 端口的方式 ( 例如才能登录路由器执行 WEB 界面管理此功能需要重启路由器才能生效 2. 路由器默认的远程 WEB 管理 IP 地址为 , 在此默认状态下, 广域网中所有计算机都不能登录路由器执行远程 WEB 管理, 如果您改变了默认的远程 WEB 管理 IP 地址 ( 例如改为 ), 则广域网中只有具有指定 IP 地址 ( 例如 ) 的计算机才能登录路由器执行远程 WEB 管理如果将远程 WEB 管理 IP 地址设为 , 那么, 广域网中所有的计算机都可以登录路由器执行远程 WEB 管理 3. 如果 WEB 管理端口与转发规则中虚拟服务器条目的端口产生冲突, 则需要将 WEB 管理端口设置为冲突端口以外的值或者删除虚拟服务器对应条目, 否则发生冲突, 而导致远程 WEB 管理功能不起作用 27

例 1: 如果您希望广域网中 IP 地址为 202. 96.134.13 的计算机能够访问宽带路由器, 执行远程 WEB 管理功能,WEB 管理端口为 80 则您可以进行如下设置 : 1. 设置 WEB 管理端口为 80 2. 远程 WEB 管理状态选为启用 ; 3. 设置远程 WEB 管理 IP 地址为 255.255.255.255 或 202.96.134.13 这样, 该计算机访问路由器管理界面时应该输入路由器 WAN 口 IP 地址即可 3.

32 例 1: 如果您希望广域网中 IP 地址为的计算机能够访问宽带路由器, 执行远程 WEB 管理功能,WEB 管理端口为 80 则您可以进行如下设置 : 1. 设置 WEB 管理端口为远程 WEB 管理状态选为启用 ; 3. 设置远程 WEB 管理 IP 地址为或这样, 该计算机访问路由器管理界面时应该输入路由器 WAN 口 IP 地址即可 Ping 功能选择菜单安全设置 Ping 功能, 可以看见如图 28 所示界面图 28 Ping 功能忽略来自 WAN 口的 Ping: 当开启该功能后, 广域网的计算机将不能 Ping 到本路由器禁止来自 LAN 口的 Ping 包通过路由器 : 当开启该功能后, 局域网的计算机将不能 Ping 到广域网的计算机可以根据需求对 Ping 功能进行设置, 完成设置后, 点击保存按钮 3.8 路由功能选择菜单路由功能, 可以看到 : 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能静态路由表选择菜单路由功能静态路由表, 可以在图 29 界面中设置静态路由信息静态路由是一种特殊的路由, 在网络中使用合适的静态路由可以减少路由选择问题和路由选择数据流的过载, 提高数据包的转发速度通过设定目的 IP 地址子网掩码和网关地址可以确定一个路由条目, 其中目的 IP 地址和子网掩码用来确定一个目标网络 / 主机, 之后路由器会通过网关将数据包发往指定的目标网络 / 主机 28

可以使表中所有条目失效删除所有条目 : 单击该按钮, 可以删除表中所有条目单击添加新条目按钮, 可见如图 30 所示界面, 输入目的网络地址子网掩码及网关, 状态保持默认的生效, 再点击保存按钮即可添加新的静态路由规则图 30 添加静态路由条目注意 :

33 可以利用按钮添加新条目来增加新的静态路由规则 ; 或者通过编辑删除链接来修改或删除旧的静态路由规则图 29 静态路由表目的网络地址 : 用来标识希望访问的目标地址或目标网络子网掩码 : 该项与目的网络地址一起来标识目标网络, 把目标地址和网络掩码逻辑与即可得到目标网络网关 : 数据包被发往的路由器或主机的 IP 地址状态 : 显示该条目是否生效, 只有状态为生效时, 此路由条目才能生效使所有条目生效 : 单击该按钮, 可以使表中所有条目生效使所有条目失效 : 单击该按钮, 可以使表中所有条目失效删除所有条目 : 单击该按钮, 可以删除表中所有条目单击添加新条目按钮, 可见如图 30 所示界面, 输入目的网络地址子网掩码及网关, 状态保持默认的生效, 再点击保存按钮即可添加新的静态路由规则图 30 添加静态路由条目注意 : 设置静态路由条目时, 目的网络地址不能和路由器的 WAN 口或 LAN 口 IP 地址处于同一网段系统路由表选择菜单路由功能系统路由表, 可以在图 31 界面中查看系统路由信息系统路由表显示了路由器中所有正在使用的路由表条目, 每条路由表条目由目的网络地址子网掩码网关和网络接口组成单击刷新按钮可以刷新路由表 29

9 IP 带宽控制带宽控制功能可以实现对局域网计算机上网带宽的控制在带宽资源不足的情况下, 通过对具体的 IP 地址段的计算机上网带宽进行控制, 可以实现带宽的合理分配, 达到有效利用现有带宽的目的通过

34 图 31 系统路由表目的网路地址 : 静态路由条目所指定的目的主机或网络的网络地址子网掩码 : 与目的网络地址一起来标识目标网络, 把目标地址和网络掩码逻辑与即可得到目标网络网关 : 连接路由器和目的主机或网络的网关设备的网络地址网络接口 : 网络接口显示目的网络地址位于 LAN ( 内部网络 ), 或者 WAN( 外部网络 ) 3.9 IP 带宽控制带宽控制功能可以实现对局域网计算机上网带宽的控制在带宽资源不足的情况下, 通过对具体的 IP 地址段的计算机上网带宽进行控制, 可以实现带宽的合理分配, 达到有效利用现有带宽的目的通过 IP 带宽控制功能, 可以设置局域网内主机的可用上网带宽的上下限, 保证每台主机都能通畅地共享网络, 并在网络空闲时充分利用网络带宽选择菜单 IP 带宽控制, 将进入图 32 所示界面在此界面中, 可以开启或关闭 IP 带宽控制功能, 并设置 IP 带宽控制规则图 32 IP 带宽控制 30

开启 IP 带宽控制 : 选择是否开启 IP 带宽控制功能, 只有此处开启时,IP 带宽控制功能才能够生效宽带线路类型 : 您申请的宽带线路类型, 此处仅区分 ADSL 线路和其它线路下行总带宽 : 填写您申请的 WAN 口数据流入的带宽上限, 即通过 WAN 口可以提供的下载速度上行总带宽 : 填写您申请的 WAN 口数据流出的带宽上限, 即通过 WAN 口可以提供的上传速度

35 开启 IP 带宽控制 : 选择是否开启 IP 带宽控制功能, 只有此处开启时,IP 带宽控制功能才能够生效宽带线路类型 : 您申请的宽带线路类型, 此处仅区分 ADSL 线路和其它线路下行总带宽 : 填写您申请的 WAN 口数据流入的带宽上限, 即通过 WAN 口可以提供的下载速度上行总带宽 : 填写您申请的 WAN 口数据流出的带宽上限, 即通过 WAN 口可以提供的上传速度完成设置后, 点击保存按钮以下为 IP 带宽控制规则的说明 : IP 地址范围 : 受该条规则限制的 IP 地址或 IP 地址段下行带宽 : 显示该条规则设置的保障最小和限制最大下行带宽上行带宽 : 显示该条规则设置的保障最小和限制最大下行带宽启用 : 勾选是否启用该条规则配置 : 可以编辑或删除已设规则注意 : 1. 带宽的换算关系为 :1Mbps = 1024Kbps; 2. 选择宽带线路类型及填写带宽大小时, 请根据实际情况进行选择和填写, 如不清楚, 请咨询您的宽带提供商 ( 如电信网通等 ); 3. 规则的匹配顺序为设定规则的先后顺序, 按照序号从小到大依次匹配单击添加新条目按钮, 可以在图 33 所示界面中添加并设置新的 IP 带宽控制规则图 33 IP 带宽控制规则配置启用 : 选择是否启用该条规则, 只有勾选了启用, 该条规则设置才能生效 IP 地址范围 : 设置该条规则应用的内部主机的地址范围, 所有 IP 地址范围内的主机将共享宽 31

36 带控制规则所设定的带宽当全部为空 ( 或为 ) 时表示该域无效若只需控制单台主机带宽, 则可将起始地址或 ( 和 ) 结束地址填写为该主机 IP 不同规则的 IP 地址不能重复下行带宽 : 设置该规则允许通过 WAN 口的最小下载速度保证和最大下载速度限制最小带宽表示受该条规则限制的 IP 地址的带宽总和至少可以达到此值带宽最小值需大于 10Kbps, 最小带宽为 0 表示无最小保障 ; 最大带宽表示受该条规则限制的 IP 地址的带宽总和最多只能达到此值最大带宽为 0 表示采用下行总带宽上行带宽 : 设置该规则允许通过 WAN 口的最小上传速度保证和最大上传速度限制最大带宽和最小带宽意思与下行带宽类似, 最小带宽为 0 表示无最小保障, 最大带宽为 0 时表示采用上传总带宽完成设置后, 点击保存按钮例 1: 假设用户宽带线路类型为 ADSL, 下行总带宽为 4000Kbps, 上行总带宽为 500Kbps, 用户进行了如下图所示 IP 带宽设置 : 1. 规则 1 表示分配给局域网内 IP 地址为的计算机的下行带宽最小为 1000Kbps 最大为 1500Kbps, 上行带宽最小为 200 Kbps 最大为 500Kbps 2. 规则 2 表示局域网内 IP 地址为到的五台计算机的带宽总和为下行带宽最小 1000Kbps 最大 2000Kbps, 上行带宽最小 300 Kbps 最大 2000 Kbps 3.10 系统工具选择菜单系统工具, 可看到 : 单击某个子项, 即可进行相应的功能设置, 下面将详细讲解各子项的功能软件升级选择菜单系统工具软件升级, 可以在图 34 界面中升级本路由器的软件版本 32

图 34 软件升级软件升级步骤 : 1. 登录本公司的网站 (www.tp-link.com.cn), 下载最新版本的软件 2. 关闭系统防火墙, 包括系统自带的防火墙以及您另外安装的防火墙软件 3. 双击打开升级包中的 Tftpd32.

单击升级进行软件升级注意 : 1. 升级软件后, 路由器可能会恢复到出厂默认设置, 现有的所有设置信息将丢失, 建议在升级软件之前备份现有设置信息 2.

37 图 34 软件升级软件升级步骤 : 1. 登录本公司的网站 ( 下载最新版本的软件 2. 关闭系统防火墙, 包括系统自带的防火墙以及您另外安装的防火墙软件 3. 双击打开升级包中的 Tftpd32.exe 文件, 并确保在整个升级过程中该软件始终处于开启的状态 4. 在图 34 界面的文件名栏内填入已下载升级软件的文件名, 如 r406v5-cn-up.bin 5. 在 TFTP 服务器 IP 栏内填写本地主机的 IP 地址 6. 单击升级进行软件升级注意 : 1. 升级软件后, 路由器可能会恢复到出厂默认设置, 现有的所有设置信息将丢失, 建议在升级软件之前备份现有设置信息 2. 升级时请选择与当前硬件版本一致的软件升级过程中不能关闭路由器电源, 否则将导致路由器损坏而无法使用当升级结束后, 路由器将会自动重启恢复出厂设置选择菜单系统工具恢复出厂设置, 可以将路由器的所有设置恢复到出厂时的默认状态恢复出厂设置后, 路由器将自动重启, 如图 35 图 35 恢复出厂设置单击恢复出厂设置按钮, 路由器的所有设置将恢复到出厂时的默认状态其中 : 默认的用户名 :admin 默认的密码 :admin 33

默认的 IP 地址 :192.168.1.1 默认的子网掩码 :255.255.255.0 3.10.

4 修改登录口令选择菜单系统工具修改登录口令, 可以在图 37 界面中修改登录路由器管理界面的用户名和密码修改时, 需要先输入原用户名和原口令, 然后再输入新用户名和新口令, 如果原来的用户名和口令输入无误的话,

38 默认的 IP 地址 : 默认的子网掩码 : 重启路由器选择菜单系统工具重启路由器, 可以将路由器重新启动, 如图 36 图 36 重启路由器修改登录口令选择菜单系统工具修改登录口令, 可以在图 37 界面中修改登录路由器管理界面的用户名和密码修改时, 需要先输入原用户名和原口令, 然后再输入新用户名和新口令, 如果原来的用户名和口令输入无误的话, 单击保存按钮即可成功修改用户名和口令图 37 修改登录口令注意 : 出于安全考虑, 我们强烈推荐您更改初始系统管理员的用户名及密码如果您忘了系统密码, 请将路由器恢复到出厂设置 ( 如何恢复请参考 2.2 复位 ) 系统日志选择菜单系统工具系统日志, 可以在图 38 中查看路由器的日志信息该界面记录了路由器的系统日志, 可以通过查询日志了解路由器上所发生的系统事件单击刷新按钮, 可以更新日志内容, 单击清除所有日志按钮, 可以删除当前所有的日志内容 34

按上传总流量字节数排序按下载当前流量字节数排序和按上传当前流量字节数排序五种方式图 39 流量统计当前流量统计状态 : 设置流量统计状态, 只有单击开启流量统计按钮后才能查看流量统计信息数据包统计时间间隔 : 设置统计当前流量的时间间隔自动刷新

39 图 38 系统日志流量统计选择菜单系统工具流量统计, 可以在图 39 的界面中查看路由器下各计算机的数据流量统计信息单击按 IP 地址排序一栏的下拉菜单, 可以选择流量统计的方式流量统计的排序方式有 : 按 IP 地址排序按下载总流量字节数排序按上传总流量字节数排序按下载当前流量字节数排序和按上传当前流量字节数排序五种方式图 39 流量统计当前流量统计状态 : 设置流量统计状态, 只有单击开启流量统计按钮后才能查看流量统计信息数据包统计时间间隔 : 设置统计当前流量的时间间隔自动刷新 : 勾选该复选框, 则路由器将根据前面所设的数据包统计时间间隔自动刷新数据流量统计情况刷新 : 单击该按钮, 可手动刷新当前数据流量统计情况 IP 地址 : 被统计主机的 IP 地址总流量 : 路由器下载和上传数据的总字节数统计数字表现为 : 下载总字节数 / 上传总字节数当前流量 ( 每秒 ): 分别统计 ICMP UDP 和 TCP 在用户指定时间间隔内每秒下载上传的数据包的速率, 统计数字表现为 : 当前下载速率 / 当前上传速率修改 : 可以重置或删除该条目的流量统计信息 35

40 附录 A FAQ 1 ADSL 用户如何设置上网? 1) 首先, 将 ADSL modem 设置为桥模式 (RFC 1483 桥模式 ) 2) 用网线将路由器的 WAN 口与 ADSL modem 相连, 电话线连 ADSL modem 的 Line 口 3) 进入管理界面, 选择菜单网络参数下的 WAN 口设置, 在右边主窗口中, WAN 口连接类型选择 PPPoE, 输入上网账号及上网口令, 点击连接按钮即可 4) 如果是包月上网的用户, 可以选择自动连接的连接模式 ; 如果是非包月用户, 可以选择按需连接或者手动连接, 并且输入自动断线等待时间, 防止忘记断线而浪费上网时间 2 如何获取正确的 DNS 服务器地址? 1) 咨询您的网络服务商 (ISP), 获取 DNS 参数 ; 2) 在操作了路由器成功拨号后, 登录到路由器的管理界面, 选择菜单运行状态, 然后便可查看 DNS 参数并记录 3 怎样使用 NetMeeting 聊天? 1) 如果是主动发起 NetMeeting 连接, 则不需要任何配置, 直接在 NetMeeting 界面中输入对方的 IP 地址, 即可进行 NetMeeting 呼叫 2) 如果希望能接收对方的 NetMeeting 呼叫, 则需要设置虚拟服务器或 DMZ 主机假设本地主机希望接收对方的 NetMeeting 呼叫 3) 若采用虚拟服务器来实现, 设置方法为 : 进入管理界面, 选择菜单转发规则虚拟服务器, 点击添加新条目按钮, 在随后的界面中设置服务端口号为 1720, 这是 NetMeeting 的连接端口, 然后在 IP 地址栏内填入计算机的 IP 地址 ( 假设 IP 地址是 ), 再在状态栏选择生效, 点击保存按钮即可如图 1 中第三条虚拟服务器条目图 1 4) 若采用 DMZ 主机来实现, 设置方法为 : 进入管理界面, 选择菜单转发规则 DMZ 主机, 在 DMZ 状态栏选择启用, 再在 DMZ 主机 IP 地址栏填入计算机的 IP 地址 (IP 地址是 ), 点击保存按钮即可如图 2 36

41 图 2 4 怎样在局域网构建 Web 服务器? 1) 若要在局域网构建其它服务器, 只需要参照问题 3 的第三点设置虚拟服务器即可 2) 若要构建 Web 服务器, 如果 Web 的服务端口与路由器 Web 管理界面的缺省端口相同, 都是 80 时, 就会引起冲突这里的解决办法是更改路由器 Web 管理界面的端口具体操作如下 : 登录路由器管理界面, 选择菜单安全设置远程 WEB 管理, 在 WEB 管理端口栏输入 80 以外的值, 如 88 然后点击保存并重启路由器如图 3 图 3 37

注意 : 若要再次登录路由器管理界面, 需要在浏览器的地址栏输入路由器 WAN 口的 IP 地址和管理端口号才能进行, 输入形式为 :http://61.141.186.

42 注意 : 若要再次登录路由器管理界面, 需要在浏览器的地址栏输入路由器 WAN 口的 IP 地址和管理端口号才能进行, 输入形式为 : 假设路由器 WAN 口的 IP 地址是 ) 3) 登录路由器管理界面, 选择菜单转发规则虚拟服务器, 点击添加新条目按钮, 在随后的界面中设置服务端口为 80, 这是 Web 服务器的连接端口 ; 然后在 IP 地址栏填入 Web 服务器的 IP 地址 ( 假设你指定的 Web 服务器的 IP 地址是 ); 最后在状态栏选择启用并点击保存按钮即可如图 4 中虚拟服务器中的第二条 : 图 4 38

43 附录 B IE 浏览器设置 1. 打开 IE 浏览器, 选择菜单工具 Internet 选项 (0), 如图 5 示图 5 2. 在 Internet 选项界面中选择连接, 将拨号和虚拟专用网络设置中的设置内容全部删除 ( 下图中该内容为空 ), 如图 6 示 3. 选择局域网设置 (L), 按照图 7 界面所示进行配置之后单击确定按钮返回图 6 39

44 图 7 4. 回到 IE 浏览器界面, 选择菜单文件, 将下拉菜单中的脱机操作 (W) 取消 ( 单击该项将前面的去掉 ), 若该项没有启用, 则不用设置如图 8 示图 8 40

45 附录 C 规格参数支持的标准和协议 IEEE IEEE 802.3u IEEE 802.3x TCP/IP DHCP ICMP NAT PPPoE 端口网络介质 LAN 口 WAN 口 4 个 10/100M 自适应 RJ45 端口 (Auto MDI/MDIX) 1 个 10/100M 自适应 RJ45 端口 (Auto MDI/MDIX) 10Base-T:3 类或 3 类以上 UTP 100Base-TX:5 类 UTP LED 指示端口 1/2/3/4(LAN) WAN( 指示各端口的 Link/Act 状态 ) 其它 SYS( 系统状态指示灯 ) 外形尺寸 (L x W x H) 158mm x 122mm x 34mm 工作温度 :0ºC 到 40ºC 使用环境存储温度 :-40ºC 到 70ºC 工作湿度 :10% 到 90% RH 不凝结存储湿度 :5% 到 90% RH 不凝结 41

FW450R 450M REV2.0.0

FW450R 450M REV2.0.0 FW450R 450M 1910070105 REV2.0.0 Copyright 2014 www.fastcom.com.cn 400-8830-660 E-mail fae@fastcom.com.cn 第 1 章产品概述... 6 1.1 产品简介...6 1.2 主要特性...6 第 2 章硬件描述... 8 2.1 面板布置...8 2.1.1 前面板...8 2.1.2 后面板...9