VAR11N说明书.doc

Size: px

Start display at page:

Download "VAR11N说明书.doc"

社埋崔
5 years ago
Views:

1 150M 迷你型无线中继无线路由器无线网桥 VAR11N 详细配置指南 1

2 目录第 1 章产品概述产品简介主要特性..4 第 2 章硬件描述面板布置复位系统需求..6 第 3 章快速安装指南工作模式介绍无线路由模式无线网桥模式...7 第 4 章硬件连接建立正确的 IP 地址连接到无线网络 Windows XP/WIN 7 下无线网络连接...14 第 5 章路由器设置运行状态工作模式 WAN 口设置基本设置 DDNS LAN 口设置基本设置 DHCP 客户端 MAC 绑定 IP WIFI 设置基本设置 WIFI 安全防火墙 ACL 设置连接过滤系统安全转发规则端口转发虚拟服务 DMZ 系统设置设备重启恢复出厂登录设置固件升级.27 第 6 章桥模式设置

3 声明 Copyright 2012 深圳市后天网络通信技术有限公司版权所有, 保留所有权利未经深圳市后天网络通信技术有限公司明确书面许可, 任何单位或个人不得擅自仿制复制誊抄或转译本书部分或全部内容不得以任何形式或任何方式 ( 电子机械影印录制或其它可能的方式 ) 进行商品传播或用于任何商业赢利目的 VONETS 为深圳市后天网络通信技术有限公司注册商标本文档提及的其它所有商标或注册商标, 由各自的所有人拥有本手册所提到的产品规格和资讯仅供参考, 如有内容更新, 恕不另行通知除非有特殊约定, 本手册仅作为使用指导, 本手册中的所有陈述信息等均不构成任何形式的担保连接电脑时注意, 请按照下图 2 进行连接 : 图 1 图 2 3

4 1.1 产品简介第 1 章产品概述为了充分利用该款路由器的各项功能, 请仔细阅读该详细配置指南 VAR11N 是后天网络精心研发的一款专业级 150M 迷你无线中继, 兼有 WiFi 路由器和 WiFi 智能网桥功能, 首推的数模温补稳频技术, 解决了传统无线路由器及其他 WiFi 产品易掉线的通病, 确保 WiFi 信号持久稳定不掉线的它基于 IEEE n 标准, 能扩展无线网络范围, 提供最高达 150Mbps 的稳定传输, 同时兼容 IEEE b 和 IEEE g 标准 VAR11N 是专为满足需要经常出差的商务人士的无线上网需要而设计的 VAR11N 外观小巧, 携带轻便它可以轻松将酒店房间或其他场合的有线网络转为 Wi-Fi 信号, 使没有有线网络接口的 ipad 平板电脑智能手机等用户得以通过 Wi-Fi 共享因特网络 VAR11N 是一款环保安全的 WiFi 信号中转器工作在 WiFi 网桥模式 + 中继模式时,VAR11N 可以加倍延长原有 WiFi 信号的覆盖范围, 同时还能保证无线信号的安全性, 其工作原理是 : 在原有 WiFi 热点信号的覆盖范围的边缘处, 放置中继模式下的 VAR11N,VAR11N 能够把微弱的 WiFi 信号接收, 然后放大至正常安全的强度, 并经过优化纠错处理, 达到安全前提下的信号覆盖距离成倍延长这有别于传统无线信号放大器 -- 只放大信号而忽略了无线安全 VAR11N 提供三种供电方式, 省去携带一大堆电源适配器的烦恼, 使用更加灵活 ; 即插即用, 并提供多种工作模式, 满足灵活多变的组网方案 VAR11N 功能实用性能优越易于管理并且提供多重安全防护措施, 可以有效保护用户的无线上网安全 1.2 主要特性采用数模温补稳频技术, 保证 WiFi 信号持久稳定不掉线独创 VDNSS 虚拟域名配置技术, 解决用户配置困挠全球最小迷你无线路由器, 整体大小只有银行卡的三分之二, 商旅家用两相宜首款宽电源 (DC5V 至 15V) 输入无线路由器, 无须专用电源, 大部份手机充电器液晶电视机 USB 口或其他设备的供电电源等, 均可随意用作其供电输入, 减少电子废器物的产生低功耗, 整体功耗不足 4W, 专配并联 DC 电源插座和 DC 电源线, 可方便与其他设备共用电源 1 WAN 口 1 LAN 口, 两口可互换, 如此体积仍有两口, 实属不易专用供电线以太网线两合一连接线, 减少冗余连接线, 方便实用支持 11b only 11g only 11n only 11bg mixed 和 11bgn mixed 等多种无线模式支持 SSID 广播控制, 有效防止 SSID 广播泄密支持 WiFi 路由模式和 WiFi 智能桥模式 : WiFi 智能桥模式下, 可智能控制设备的 WiFi 桥模式类型 : WiFi AP 客户端 ( 可用作无线转有线的以太网接入 ); WiFi 热点 ( 适合在酒店客房使用 ); WiFi 信号中继 ( 可延伸 WiFi 信号覆盖范围, 环保安全 ) WiFi 智能桥模式下, 支持 WiFi 热点自动扫描, 及 WiFi 热点记忆功能支持动态 DNS 功能, 能够为动态 IP 地址提供域名服务支持 WEB 远程固件升级, 可以免费获得路由器的最新软件支持本地和远端 WEB 管理, 中英文配置界面良好兼容性, 几乎兼容所有智能手机平板电脑笔记本上网本等 WiFi 设备 4

5 第 2 章硬件描述 2.1 面板布置图 2-1 WIFI Router 产品图图 2-2 WIFI Router 指示灯示意图 5

6 WAN 口 : 该口在无线路由模式下作为 WAN 口使用, 用来连接以太网电缆或 xdsl Modem/Cable Modem 在桥模式下作为 LAN 口使用, 用来连接局域网中的集线器交换机或安装了网卡的计算机 LAN 口 : 该口在无线路由模式下作为 LAN 口使用, 它为局域网端口插孔 (RJ45), 用来连接局域网中的集线器交换机或安装了网卡的计算机在桥模式下性能一样注 : 在无线路由模式下,WAN 口和 LAN 口可以互换 Micro USB 接口 : 该口用于连接 USB 线, 通过 USB 接口连接电源 Reset 复位按钮 : 用来将路由器恢复到出厂默认设置 2.2 复位如果要将路由器恢复到出厂默认设置, 请在路由器通电的情况下, 使用手指按压 RESET 按钮, 保持按压的同时观察系统状态指示灯, 大约等待五秒钟后, 当系统状态指示灯由亮变为全灭状态时, 表示路由器已成功恢复出厂设置, 此时松开 RESET 键, 路由器将重启 2.3 系统需求宽带 Internet 服务 ( 接入方式为以太网电缆接入或通过 xdsl/cable Modem 接入 ) 具有 RJ45 口的调制解调器 ( 直接使用以太网电缆接入时不需要此设备 ) 每台 PC 的以太网连接设备 ( 无线网卡或有线网卡及网线 ) 支持 TCP/IP 协议的操作系统 Web 浏览器, 如 Microsoft Internet Explorer Mozilla Firefox Apple Safari 等 6

7 第 3 章快速安装指南本章介绍如何连接路由器并成功实现多台计算机共享上网如果只进行基本配置, 您只需阅读本章内容 ; 如果要进行高级配置, 请继续阅读后续内容 3.1 工作模式介绍无线路由模式本模式下, 路由器默认网线作为 LAN 口使用, 端口作为 WAN 口使用, 用户可以在工作模式下切换以下连接示意图以切换后的状态连接 ( 切换后, 网线作为 WAN 口使用, 端口作为 LAN 口使用 ) 将 VAR11N 连接到 ADSL Modem 或有线网口, 再通过电源共享向 VAR11N 供电, 整个房间便可以轻松实现 WiFi 覆盖智能手机平板电脑等支持 WiFi 无线上网的设备, 就可以在房间内任何地方无线上网本模式下 VAR11N 的 DHCP 服务器默认开启, 建议将计算机的 IP 地址和 DNS 地址设置为自动获取本模式下连接图如下所示 : 图 3-1 Router 模式连接图无线网桥模式无线网桥模式包括四种不同的连接方式 : 酒店模式 (Access Point) 中继模式(Repeater) 桥接模式 (Bridge with AP) 和客户端模式 (Client) 此时 VAR11N 的有线接口作为 LAN 口使用以下将分别讲述四种模式的连接方式酒店模式 (hotel Mode) 7

8 洒店模式可以将有线网络转换为无线网络本模式下, 将 VAR11N 连接到有线网络中, 计算机 /Wi-Fi 手机 / 平板电脑即可通过无线方式连接到 VAR11N 上网本模式下连接图如下所示 : 图 3-2 hotel 模式连接图中继模式 (Repeater) 中继模式用于扩展已有 AP 或无线路由器的无线信号覆盖范围本模式下, 有线接口作为 LAN 口使用, 计算机可以通过有线或无线方式连接到 VAR11N VAR11N 的加密方式和前端无线路由器相同,SSID( 无线网络名称 ) 会在前端无线路由器的基础上自动加上本机 MAC 地址的后两位字符, 用户也可以更改 VAR11N 的 SSID 和加密方式本模式下连接图如下所示 : 8

9 图 3-3 Repeater 模式连接图桥接模式 (Bridge with AP) 桥接模式与中继模式类似, 也用于扩展已有 AP 或无线路由器的无线信号覆盖范围为了避免与前端路由器产生 IP 地址冲突, 需要将 VAR11N 的 LAN 口地址修改为与前端路由器不同的 IP 地址本模式下 VAR11N 的 DHCP 服务器默认关闭, 如果要登录路由器管理页面, 需要手动设置计算机的 IP 地址本模式下连接图如下所示 : 图 3-4 Bridge with AP 模式连接图客户端模式 (Client) 客户端模式, 功能类似于无线网卡, 用于连接无线热点信号或无线路由器, 可以使不具备无线功能的设备加入无线网络为了避免与前端路由器产生 IP 地址冲突, 需要将 VAR11N 的 LAN 口地址修改为与前端路由器不同的 IP 地址本模式下 VAR11N 的 DHCP 服务器默认关闭, 如果要登录路由器管理页面, 需要手动设置计算机的 IP 地址与路由器在同一网段本模式下连接图如下所示 : 9

10 图 3-5 Client 模式连接图第 4 章硬件连接根据需要使用的不同模式, 按照 3.1 工作模式介绍中的连接图所示连接好设备连接电源的方法 : 使用 5V-15V 的 DC2.0 电源头连接 VAR11N 的 DC2.0 插孔, 再将电源适配器插入标准电源插座即可图 4-1 VAR11N 硬件安装示意图提示 : VAR11N 也可以通过手机充电器及电脑 USB 接口供电, 省去出行时携带多个电源适配器的麻烦 10

11 4.1 建立正确的 IP 设置本路由器默认 LAN 口 IP 地址是 , 默认子网掩码是这些值可以根据实际需要而改变, 但本手册中将按默认值说明本节以 Windows XP 系统为例, 介绍计算机参数的设置步骤 1. 右键单击桌面上的网上邻居图标, 选择属性 2. 在打开的网络连接页面中, 右键单击本地连接, 选择属性 11

由于 VAR11N 在无线网桥模式下默认不开启 DHCP 服务器, 不能为电脑自动分配 IP 地址, 所以需要手动配置电脑本地连接的 IP 地址,

12 3. 双击 Internet Protocol (TCP/IP) 4. 若使用无线路由模式, 请选择自动获得 IP 地址和自动获得 DNS 服务器地址点击确定返回上一个界面, 点击确定如下图所示 : 若使用无线网桥模式, 由于 VAR11N 在无线网桥模式下默认不开启 DHCP 服务器, 不能为电脑自动分配 IP 地址, 所以需要手动配置电脑本地连接的 IP 地址, 才能登陆路由器的管理界面将电脑本地连接 IP 地址设置为 X(2 X 253), 子网掩码设置为 : , 默认网关设置为 : , 如下图所示完成后点击确定返回上一个界面, 点击确定 12

13 5. 使用 Ping 命令检查计算机和路由器之间是否连通在 Windows XP 环境中, 点击开始 - 运行, 在随后出现的运行窗口输入 cmd 命令, 回车或点击确定进入下图所示界面 6. 输入命令 :Ping , 回车如果屏幕显示为 : 13

计算机已与路由器成功建立连接如果屏幕显示为 : 这说明设备还未安装好, 请按照下列顺序检查 : 1) 硬件连接是否正确? 路由器上的 USB 状态指示灯和计算机上的网卡指示灯必须亮 2) 计算机的 TCP/IP 设置是否正确? 若手动设置 IP, 请注意如果路由器的 IP 地址为 192.168.1.254, 那么计算机 IP 地址必须为自动获取或为 192.168.1.X(X 是 2 到 253 之间的任意整数 ), 子网掩码须设置为 255.

14 计算机已与路由器成功建立连接如果屏幕显示为 : 这说明设备还未安装好, 请按照下列顺序检查 : 1) 硬件连接是否正确? 路由器上的 USB 状态指示灯和计算机上的网卡指示灯必须亮 2) 计算机的 TCP/IP 设置是否正确? 若手动设置 IP, 请注意如果路由器的 IP 地址为 , 那么计算机 IP 地址必须为自动获取或为 X(X 是 2 到 253 之间的任意整数 ), 子网掩码须设置为连接到无线网络若要登陆该路由器的 Web 管理页面, 首先必须成功连接到该路由器的无线网络或 LAN 口 Windows XP/WIN 7 下无线网络连接在此以 Windows XP 下的连接为例,Windows 7 下与此类似 1) 单击桌面右下角的无线网络图标, 如下图红框标识所示 2) 系统将自动搜索无线网络, 并以列表形式显示 ( 如下图 ) 双击该路由器的无线网络名称, 即 SSID 此路由器的默认 SSID 为 VONETS_VAR11N 14

15 3) 当画面显示已连接上时, 表示网卡已成功连入该路由器的无线网络提示 : WIN7 操作系统跟以上操作类似, 在此就不多进行描述! 15

第 5 章路由器设置本产品提供基于 WEB 浏览器的配置工具为了能顺利通过本路由器连接互联网, 首先请设置 WEB 浏览器, 具体设置步骤请参阅附录 B IE 浏览器设置打开网页浏览器, 在浏览器的地址栏中输入路由器的 IP 地址 :19

16 第 5 章路由器设置本产品提供基于 WEB 浏览器的配置工具为了能顺利通过本路由器连接互联网, 首先请设置 WEB 浏览器, 具体设置步骤请参阅附录 B IE 浏览器设置打开网页浏览器, 在浏览器的地址栏中输入路由器的 IP 地址 : , 将会看到下图 5-1 所示登录界面, 输入用户名和密码 ( 用户名和密码的出厂默认值均为 admin), 单击 Login 按钮 5.1 运行状态图 5-1 登录界面登录界面后浏览器会显示出如下图 5-2 所示的运行状态页面, 默认显示是英文界面, 用户可点击右上角中文按扭进行切换, 用户可以在此页查看路由器各项功能运行的状态, 如下图图 5-2 运行状态页面 16

系统信息 : 此处显示路由器当前的软硬件版本号及正在工作的模式和系统运行时间您可以在系统设置固件升级界面升级软件版本 WAN 口状态 : 此处显示路由器当前 WAN 口的 MAC 地址连接方式 IP 地址和 DNS 服务器地址您可以在 WAN 口设置界面中进行相关设置 LAN 口状态 : 此处显示路由器当前

2 工作模式单击工作模式按扭, 可切换工作模式, 如 : 路由模式和无线网桥 (WIFI Bridge) 模式, 如下图 : 图 5-3 切换工作模式图提示 : 1) 设备模式 : 可切换路由模式和无线网桥 (WIFI Bridge) 模式 2) 接口模式 : 默认以太网线 (USB 线 ) 为 LAN 口,

17 系统信息 : 此处显示路由器当前的软硬件版本号及正在工作的模式和系统运行时间您可以在系统设置固件升级界面升级软件版本 WAN 口状态 : 此处显示路由器当前 WAN 口的 MAC 地址连接方式 IP 地址和 DNS 服务器地址您可以在 WAN 口设置界面中进行相关设置 LAN 口状态 : 此处显示路由器当前 LAN 口的 MAC 地址 DHCP 开 / 关状态 IP 地址及子网掩码您可以在 LAN 口设置界面中进行相关设置 DHCP 客户端 : 此处显示当前连接到路由器的所有客户端信息, 包括设备名称 MAC 地址和 IP 地址无线网络 : 此处显示当前通过无线连接到路由器的客户端信息 5.2 工作模式单击工作模式按扭, 可切换工作模式, 如 : 路由模式和无线网桥 (WIFI Bridge) 模式, 如下图 : 图 5-3 切换工作模式图提示 : 1) 设备模式 : 可切换路由模式和无线网桥 (WIFI Bridge) 模式 2) 接口模式 : 默认以太网线 (USB 线 ) 为 LAN 口, 以太网口 (RJ45 端口 ) 为 WAN 口, 用户自己可以自定义以太网线 (USB 线 ) 为 WAN 口和以太网口 (RJ45 端口 ) 为 LAN 口 5.3 WAN 口设置基本设置单击 WAN 口设置按扭, 可设置路由器最常用的几种上网方式, 默认是 DHCP 动态获取, 用户可以根据 ISP 提供的上网方式进行选择 17

静态 ( 固定 IP) 如果您的上网方式为静态 IP, 网络服务商会给您提供 IP 地址参数, 您需要在页面中输入 ISP 提供的参数, 若有不明白的地方请咨询网络服务商 DHCP( 自动获取 ) 如果您的上网方式为动态 IP, 您可以自动从网络服务商获取 IP 地址, 无须做任何设置 PPPOE (ADSL) 如果您的上网方式为 PPPoE, 即 ADSL 虚拟拨号方式,ISP

18 静态 ( 固定 IP) 如果您的上网方式为静态 IP, 网络服务商会给您提供 IP 地址参数, 您需要在页面中输入 ISP 提供的参数, 若有不明白的地方请咨询网络服务商 DHCP( 自动获取 ) 如果您的上网方式为动态 IP, 您可以自动从网络服务商获取 IP 地址, 无须做任何设置 PPPOE (ADSL) 如果您的上网方式为 PPPoE, 即 ADSL 虚拟拨号方式,ISP 会给你提供上网帐号和口令, 页面中输入 ISP 提供的 ADSL 上网账号和口令 ( 国内一般都是用这种方式进行上网 ) L2TP 如果 ISP 提供的是 L2TP 上网方式,ISP 会提供上网帐号和上网口令具体设置时, 若不清楚, 请咨询 ISP PPTP 如果 ISP 提供的上网方式是 PPTP,ISP 会提供上网账号和上网口令具体设置时, 若不清楚, 请咨询 ISP 允许远程访问远程访问功能可以允许用户通过 Web 浏览器从广域网配置路由器允许您从远程主机执行管理任务 MAC 克隆此项默认为路由器 WAN 口的 MAC 地址若 ISP 提供了一个 MAC 地址并要求对路由器 WAN 口的 MAC 地址进行绑定, 只要将提供的值输入到 MAC 地址栏除非 ISP 有特别要求, 否则不建议更改 MAC 地址获取 PC 机 MAC: 单击此按钮, 可将当前管理 PC 的 MAC 地址克隆到 MAC 地址栏内若 ISP 提供服务时要求进行 MAC 地址克隆, 则应进行该项操作, 否则无须克隆 MAC 地址 DDNS DDNS 仅在无线信号放大模式与无线路由器模式下生效 DDNS(Dynamic Domain Name Server) 是动态 DNS 的缩写 DDNS 是将用户的动态 IP 地址映射到一个固定的域名解析服务上, 用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态 IP 地址传送给位于服务商主机上的服务器程序, 服务器程序负责提供 DNS 服务并实现动态域名解析其主要作用是 : 18

1 宽带营运商大多只提供动态的 IP 地址,DDNS 可以捕获用户每次变化的 IP 地址, 然后将其与域名相对应, 这样其他上网用户就可以通过域名来与用户交流了 2 DDNS 可以帮您在自己的公司或家里构建虚拟主机服务提供商 : 选择您使用的 DDNS 服务提供商账号 : 请您输入在 DDNS 服务供应商上注册的用户名口令 : 请您输入在 DDNS 服务供应商上注册的密码域名 :

19 1 宽带营运商大多只提供动态的 IP 地址,DDNS 可以捕获用户每次变化的 IP 地址, 然后将其与域名相对应, 这样其他上网用户就可以通过域名来与用户交流了 2 DDNS 可以帮您在自己的公司或家里构建虚拟主机服务提供商 : 选择您使用的 DDNS 服务提供商账号 : 请您输入在 DDNS 服务供应商上注册的用户名口令 : 请您输入在 DDNS 服务供应商上注册的密码域名 : 输入注册有效的域名 5.4 LAN 口设置在 LAN 口设置中, 可以设置路由器的局域网 IP 地址和子网掩码, 局域网用户可以通过此 IP 地址管理本路由器若您为普通的家庭共享上网, 则无须改变 LAN 口 IP 地址, 保持默认值即可基本设置选择 LAN 口设置基本设置, 可以在下图界面中配置 LAN 接口的网络参数 IP 地址 : 输入本路由器对局域网的 IP 地址局域网中所有计算机的 IP 地址必须与此 IP 地址处于同一网段且默认网关必须为此 IP 地址该 IP 地址出厂默认值为 , 为 C 类 IP 地址, 适用于数量不超过 200 台计算机的小型网络, 您可以根据组网需要改变它子网掩码 : 选择路由器对局域网的子网掩码 C 类 IP 地址对应子网掩码为 , 为保证网络接正常, 请不要改变子网掩码您可以根据实际的局域网类型以及 IP 地址类型选择不同的子网掩码 19

MAC 地址 : 本路由器对局域网的 MAC 地址, 用来标识局域网 DHCP 服务 : 如果启用了 DHCP 服务功能, 并将计算机获取 IP 的方式设为自动获得 IP 地址, 则打开计算机时,DHCP 服务器会自动从地址池中分配未被使用的 IP 地址到计算机, 而不需要手动进行设置选择是否启用 DHCP 服务器功能, 默认为启用起始 IP 地址 / 结束 IP 地址 :

2.168.1.254 首选 / 备用 DNS 服务器 : 可以填入 ISP 提供的 DNS 服务器或不填, 若不清楚可咨询 ISP 注 : 完成更改后, 点击确定按钮路由器将自动重启以使现有设置生效 1. 如果改变了本地 IP 地址, 您必须用新的 IP 地址才能登录路由器的 WEB 管理界面, 并且局域网中所有计算机的默认网关必须设置为该 IP 地址才能正常上网 2.

20 MAC 地址 : 本路由器对局域网的 MAC 地址, 用来标识局域网 DHCP 服务 : 如果启用了 DHCP 服务功能, 并将计算机获取 IP 的方式设为自动获得 IP 地址, 则打开计算机时,DHCP 服务器会自动从地址池中分配未被使用的 IP 地址到计算机, 而不需要手动进行设置选择是否启用 DHCP 服务器功能, 默认为启用起始 IP 地址 / 结束 IP 地址 : 分别输入起始地址和结束地址完成设置后,DHCP 服务器分配给内网主机的 IP 地址将介于这两个地址之间 IP 子网掩网 : 选择路由器对局域网的子网掩码默认网关 : 应填入路由器 LAN 口的 IP 地址, 应为首选 / 备用 DNS 服务器 : 可以填入 ISP 提供的 DNS 服务器或不填, 若不清楚可咨询 ISP 注 : 完成更改后, 点击确定按钮路由器将自动重启以使现有设置生效 1. 如果改变了本地 IP 地址, 您必须用新的 IP 地址才能登录路由器的 WEB 管理界面, 并且局域网中所有计算机的默认网关必须设置为该 IP 地址才能正常上网 2. 局域网中所有计算机的子网掩码必须与此处子网掩码设置相同 DHCP 客户端客户端列表显示当前所有通过 DHCP 服务器获得 IP 地址的客户端主机的相关信息, 包括客户端名 MAC 地址所获得的 IP 地址. 如下图 : 网络名称 : 显示获得 IP 地址的客户端计算机的名称 MAC 地址 : 显示获得 IP 地址的客户端计算机的 MAC 地址 IP 地址 : 显示 DHCP 服务器分配给客户端主机的 IP 地址 MAC 绑定 IP IP 与 MAC 绑定, 可以有效防止 ARP 攻击, 维护局域网用户的上网安全选择 LAN 口设置 MAC 绑定 IP 20

21 设备名称 : 输入被绑定主机的主机名 MAC 地址 : 输入被绑定主机的 MAC 地址 IP 地址 : 输入被绑定主机的 IP 地址添加 : 输入以上三点后, 点击添加按扭就会增加一个条目到地址保留表上注 : 选择地址保留表里的条目可以进行删除和修改 5.5 WIFI 设置 ( 无线设置 ) WIFI 设置 ( 无线设置 ) 功能, 可以安全方便的启用路由器的无线功能进行网络连接基本设置选择 WIFI 设置基本设置可以看到, 如下图 : 基本设置可以开启并使用路由器的无线功能, 组建内部无线网络组建网络时, 内网主机需要无线网卡来连接到无线网络, 但是此时的无线网络并不是安全的, 建议您完成基本设置后进行相应的无线安全设置 WIFI 网络 : 该项功能可以启用和停用无线网络, 默认为开启 WIFI SSID: 即 Service Set Identification, 用于标识无线网络的网络名称您可以在此输入一个喜欢的名称, 它将显示在无线网卡搜索到的无线网络列表中隐藏 : 该项功能用于将路由器的 SSID 不显示在无线网卡搜索到的无线网络列表中网络模式 : 根据无线客户端模式选择一种模式 11b 模式 : 如果您的无线网络中只存在 11b 模式客户端, 可以选用此模式 11g 模式 : 如果您的无线网络中只存在 11g 模式客户端, 可以选用此模式 11n 模式 : 如果您的无线网络中只存在 11n 模式客户端, 可以选用此模式 11b/g 混合模式 : 如果您的无线网络存在 11b 或 11g 模式客户端时, 可以选用此模式 11b/g/n 混合模式 : 如果您的无线网络中存在 11b 11g 11n 客户端时, 可以选用此模式 21

通道 : 设备当前使用的通道, 从下拉列表中可以选择其它有效的工作通道, 可选项在 1-14 之间 MAC 地址 : 本路由器对无线网络的 MAC 地址, 用来标识无线网络 5.

22 通道 : 设备当前使用的通道, 从下拉列表中可以选择其它有效的工作通道, 可选项在 1-14 之间 MAC 地址 : 本路由器对无线网络的 MAC 地址, 用来标识无线网络 WIFI 安全通过该页面进行无线安全方面的设置, 本设备支持 OPEN-WEP SHARED-WEP WPA-PSK WPA2-PSK WPAPSK-WPA2PSK 加密等为了防止蹭网, 我们强烈推荐您使用 WPA-PSK 下的 AES 加密方式, 在这里给您介绍最常用的三种加密方式 WPA-PSK WPA 是一种基于标准的可互操作的 WLAN 安全性增强解决方案, 可大大增强现有以及未来无线局域网系统的数据保护和访问控制水平 WPA 源于 IEEE802.11i 标准并将与之保持前向兼容 WPA 可保证 WLAN 用户的数据受到保护, 并且只有授权的网络用户才可以访问 WLAN 网络 WPA 采用比 WEP 更强的加密算法加密算法 : 可以选择 AES( 高级加密标准 ) 模式 TKIP( 时间密钥完整性协议 ) 模式,TIKIP&AES 混合模式密钥 : 请输入您想使用的加密字符串, 密钥字符为 8 到 63 个 ASCII 码字符 WPA2-PSK WPA2(Wi-Fi Protected Access version 2) 能提供比 WirelessEquivalent Privacy(WEP) 或 Wi-Fi Protected Access(WPA) 更佳的安全性采用除 TKIP 加密, 还提供 AES 这种新的加密模式加密算法 : 选择数据加密类型, 支持 AES( 高级加密标准 ) 模式 TKIP( 时间密钥完整性协议 ) 模式,TIKIP&AES 混合模式密钥 : 请输入您想使用的加密字符串, 密钥字符为 8 到 63 个 ASCII 码字符 WEP(OPEN SHARED) 有线等效保密 (WEP) 协议是对在两台设备间无线传输的数据进行加密的方式, 用以防止非法用户窃听或侵入无线网络 WEP 安全技术是基于 RC4 的数据加密技术为无线网络通信提供数据机密性完整性及认证功能 22

安全模式 : 可从列表中选择相应的安全加密模式, 本设备支持 OPEN-WEP SHARED-WEP 等多种加密模式在此我们选择 SHARED-WEP WEP 密钥 : 可以设置 ASCII 码,HEX( 十六进制 ) 两种格式的 WEP 密钥密钥说明 : 可以选择 ASCII 码 (5 或 13 个 ASCII, 禁止输入 / 等非法字符 ) 或者 16 进制数有效字符 (10 或 26

23 安全模式 : 可从列表中选择相应的安全加密模式, 本设备支持 OPEN-WEP SHARED-WEP 等多种加密模式在此我们选择 SHARED-WEP WEP 密钥 : 可以设置 ASCII 码,HEX( 十六进制 ) 两种格式的 WEP 密钥密钥说明 : 可以选择 ASCII 码 (5 或 13 个 ASCII, 禁止输入 / 等非法字符 ) 或者 16 进制数有效字符 (10 或 26 个 16 进制数 ) 默认密钥 : 可以从预先设置好的 4 组密钥中选择一个作为当前有效密钥 5.6 防火墙 ACL 设置 (Access Control List,ACL) 是路由器和交换机接口的指令列表, 用来控制端口进出的数据包 ACL 适用于所有的被路由协议, 如 IP IPX AppleTalk 等这张表中包含了匹配关系条件和查询语句, 表只是一个框架结构, 其目的是为了对某种访问进行控制 MAC/IP 端口过滤 : 禁用或者启用此项服务默认策略规则 : 允许或者拒绝已设置好的规则来源端 MAC 地址 : 发送数据包服务器的 MAC 地址目的端 IP 地址 : 接受数据包服务器的 IP 地址来源端 IP 地址 : 发送数据包服务器的 IP 地址协议 : 包括 TCP UDP ICMP 等协议 23

目的端端口范围 : 端口范围包括 1-65535 来源端端口范围 : 端口范围包括 1-65535 执行动作 : 执行功作有两种模式, 接受和抛弃两种接受 :

24 目的端端口范围 : 端口范围包括来源端端口范围 : 端口范围包括执行动作 : 执行功作有两种模式, 接受和抛弃两种接受 : 允许符合规则的数据包通过路由器, 其它没有被限制的数据包, 由设置的默认规则决定抛弃 : 禁止符合规则的数据包通过路由器, 其它没有被限制的数据包, 由设置的默认规则决定注释 : 即为此配置的简单描述连接过滤过滤规则 : 选择需要过滤的服务, 包括 Proxy Java Activext 等 URL: 填入需要过滤的域名或域名一部份, 如 : baidu.com. 关键字 : 填入需要过滤的网页关键字, 如 : 百度, 谷歌等系统安全 24

过滤广域网络的 PING 封包 : 若开启该功能, 广域网的计算机将不能 Ping 通路由器防止端口扫描 : 防止广域网的计算机进行端口扫描防止 SYN Flood 攻击 : 若需防止 SYN Flood( 即洪水攻击 ) 请开启此项 SIP 防火墙 :SPI 防火墙当开启时拒绝所有来自外网的请求, 只有是对内网请求回应的连接并符合已建立状态数据库的包才能通过防火墙进入内网 SPI 默认打开

25 过滤广域网络的 PING 封包 : 若开启该功能, 广域网的计算机将不能 Ping 通路由器防止端口扫描 : 防止广域网的计算机进行端口扫描防止 SYN Flood 攻击 : 若需防止 SYN Flood( 即洪水攻击 ) 请开启此项 SIP 防火墙 :SPI 防火墙当开启时拒绝所有来自外网的请求, 只有是对内网请求回应的连接并符合已建立状态数据库的包才能通过防火墙进入内网 SPI 默认打开如果您需要将内网中的所有主机暴露给外网, 那么可将其关闭 5.7 转发规则端口转发端口转发 : 启用或停用该项服务 IP 地址 : 局域网中作为服务器的计算机的 IP 地址端口范围 : 端口转发的内网主机提供的服务端口段协议 : 包含 TCP UDP 和 TCP&UDP 当您对使用的协议不确定时, 可以选择 TCP&UDP 注释 : 即为此配置的简单描述虚拟服务通过将本路由器配置为虚拟服务器, 可以使远程用户访问局域网内部的服务器, 如 Web FTP 邮件服务器等为保证局域网的安全, 默认情况下, 路由器会将局域网主机的 IP 地址隐藏起来, 使因特网计算机无法主动与局域网计算机建立连接因此, 若要使因特网用户能够访问局域网内的服务器, 需要设置虚拟服务器条目虚拟服务器定义了路由器的因特网服务端口与局域网服务器 IP 地址之间的对应关系因特网所有对此端口的服务请求都会转发给通过 IP 地址指定的局域网服务器, 这样既保证了因特网用户成功访问局域网中的服务器, 又不影响局域网内部的网络安全 25

当您对使用的协议不确定时, 可以选择 TCP&UDP 注释 : 即为此配置的简单描述 5.7.

26 虚拟服务器设置 : 启用或者停用该项服务 IP 地址 : 输入局域网服务器的静态 IP 地址通过此 IP 地址, 路由器会将对服务端口的访问请求转到局域网服务器上公共端口 : 服务端口为 80 的虚拟服务器私有端口 : 设置路由器向因特网开放的服务端口, 因特网用户通过向该端口发送请求来获取服务协议 : 包含 TCP UDP 和 TCP&UDP 当您对使用的协议不确定时, 可以选择 TCP&UDP 注释 : 即为此配置的简单描述 DMZ 在某些特殊情况下, 我们需要让局域网中的一台计算机完全暴露给广域网, 以实现双向通信, 此时可以把该计算机设置为 DMZ 主机 DMZ 设置 : 启用或停用此项服务 DMZ IP 地址 : 请在 DMZ 主机 IP 地址栏内输入欲设为 DMZ 主机的局域网计算机的 IP 地址 26

5.8 系统设置 5.8.1 设备重启重启设备将使设置在改变后生效设备在重启后, 会自动断掉 WAN 口连接 5.

8.4 固件升级通过升级本设备的软件, 您将获得更加稳定设备版本及增值的路由功能

27 5.8 系统设置设备重启重启设备将使设置在改变后生效设备在重启后, 会自动断掉 WAN 口连接恢复出厂单击恢复按钮将使设备的所有设置恢复到出厂时的默认状态登录设置修改系统管理员的登陆口令固件升级通过升级本设备的软件, 您将获得更加稳定设备版本及增值的路由功能您须连上外网单击远程固件按扭开始升级, 全自动无须其它操作 27

此处显示路由器当前的软硬件版本号及正在工作的模式和系统运行时间热点信息 : 此处显示本路由器所连接的热点信息 SSID: 热点的无线网络名称 MAC 地址 : 热点的 MAC 地址安全模式 : 热点的加密安全方式,

28 提示 : 第 6 章桥模式设置 1. 进入桥模式, 必须要从路由模式下的工作模式进行转换 6.1 运行状态从路由模式下的工作模式切换到 WIFI 桥模式会显示出如下图 6-1 所示的运行状态页面, 如下图 : 图 6-1 运行状态页面系统信息 : 此处显示路由器当前的软硬件版本号及正在工作的模式和系统运行时间热点信息 : 此处显示本路由器所连接的热点信息 SSID: 热点的无线网络名称 MAC 地址 : 热点的 MAC 地址安全模式 : 热点的加密安全方式, 如 WPA-PSK WPA2-PSK WEP 等加密类型 : 热点的加密算法, 如 :TKIP AES TKIP/AES 等通道 : 热点当前所使用的通道无线网络 : 此处显示通过无线连接本路由器的设备 MAC 地址. 6.2 工作模式单击工作模式按扭, 可从桥模式切换到路由模式 6.3 WIFI 搜索单击 WIFI 搜索按扭, 可搜索周围开启 SSID 广播的无线热点信号, 如下图 : 28

呈灰色状态即为不可更改密钥 : 输入热点的密码自动连接记忆热点 : 默认为没选中状态, 选择它之后, 本设备重启后会自动去搜索之前所有配过的无线热点, 按信号强度来进行配置, 用户可按实际情况进行选择 WIFI 中继参数与热点同步 :

29 搜索完成后, 在列表中会显示出周围无线信号热点的各项信息, 包括 SSID 通道信号百分比加密模式加密算法网络模式等如果搜索后列表中显示空白, 请点击刷新列表重新搜索如果您的无线路由器没有开启 SSID 广播, 在列表中是不会显示出来, 可以选择下面的手动输入您的无线 SSID 通道和网络模式, 点击下一步选择一个正确的无线热点点击下一步, 会出现如下界面 : 安全模式 : 热点现在所用的安全加密类型, 呈灰色状态即为不可更改加密算法 : 热点现在所用的安全加密算法, 呈灰色状态即为不可更改密钥 : 输入热点的密码自动连接记忆热点 : 默认为没选中状态, 选择它之后, 本设备重启后会自动去搜索之前所有配过的无线热点, 按信号强度来进行配置, 用户可按实际情况进行选择 WIFI 中继参数与热点同步 : 默认为选中状态, 提交表格后, 本设备的无线密码, 加密模式, 加密算法, 通道, 网络模式等都会与热点所用的一样, 免除用户再次给本设备重新设置的麻烦 WIFI 中继 SSID: 因为在同一网络中不能出现相同的 SSID, 所以本设备的 SSID 会在热点的 SSID 29

30 后面自动加上本设备 MAC 地址的后两位字符, 用户也可更改自己喜欢的 SSID 后退 : 点击后退按扭返回到 WIFI 搜索界面提交 : 确认无误后点提交按扭, 本设备会去自动连接无线热点, 如密码输入无误会出现如下提示, 以表示连接成功, 如下图 : 如密码输入错误, 会出现以下提示 : 6.4 WIFI 中继此项跟路由模式下的 WIFI 设置基本相同, 可参照路由模式下的 WIFI 设置进行设置 6.5 系统设置此项设置可参照路由模式下的系统设置进行操作深圳市后天网络通信技术有限公司 30

FW450R 450M REV2.0.0

FW450R 450M REV2.0.0 FW450R 450M 1910070105 REV2.0.0 Copyright 2014 www.fastcom.com.cn 400-8830-660 E-mail fae@fastcom.com.cn 第 1 章产品概述... 6 1.1 产品简介...6 1.2 主要特性...6 第 2 章硬件描述... 8 2.1 面板布置...8 2.1.1 前面板...8 2.1.2 后面板...9