便携式无线 AP/ 路由器

Transcription

1 便携式无线 AP/ 路由器

2 便携式无线 AP/ 路由器 版权申明 是深圳市吉祥腾达科技有限公司注册商标 文中提及到的其它商标或商品名称均是他们所属公司的商标或注册商标 本产品的所有部分, 包括配件和软件, 其版权属深圳市吉祥腾达科技有限公司所有, 在未经过深圳市吉祥腾达科技有限公司许可的情况下, 不得任意拷贝 抄袭 仿制或翻译成其它语言 本手册中的所有图片和产品规格参数仅供参考, 随着软件或硬件的升级会略有差异, 如有变更, 恕不另行通知, 如需了解更多产品信息, 请浏览我们的网站 :

3 目 录 便携式无线 AP/ 路由器 第 1 章产品简介 产品规格 包装清单 面板指示灯及接口说明... 3 第 2 章产品硬件安装 硬件安装... 5 第 3 章工作模式介绍 无线接入点模式 (AP 模式 ) 客户端 + 覆盖模式 (CLIENT+AP 模式 ) 桥接 + 覆盖模式 (WDS +AP 模式 ) 无线信号放大模式 (WISP 模式 ) 无线路由器模式 (WIRELESS ROUTER 模式 ) 第 4 章如何登录到设备 正确设置您的计算机网络配置 登陆 第 5 章工作模式设置 无线接入点模式设置向导 无线客户端 + 覆盖模式设置向导 无线桥接 + 覆盖模式设置向导 无线信号放大模式设置向导 无线路由器模式设置向导 第 6 章高级设置... 30

4 便携式无线 AP/ 路由器 6.1 LAN 设置 WAN 设置 WAN 口参数 MAC 地址克隆 域名服务器 第 7 章无线设置 基本设置 无线安全设置 高级设置 WPS 设置 无线访问控制 连接状态 第 8 章 DHCP 服务器 DHCP 服务设置 DHCP 列表与绑定 第 9 章虚拟服务器 端口段映射 DMZ 主机 UPNP 设置 第 10 章安全设置 客户端过滤 URL 过滤 MAC 地址过滤 防网络攻击... 54

5 便携式无线 AP/ 路由器 10.5 远程 WEB 管理 WAN 口 PING 第 11 章路由设置 路由表 第 12 章系统工具 时间设置 DDNS 备份 / 恢复设置 恢复出厂设置 软件升级 重启设备 修改登录密码 系统日志 退出登录 附录一 : 如何将电脑的 IP 地址改成自动获取? 附录二 : 设备加密后如何设置, 能让无线网卡成功连接到本设备? 附录三 : 名词解释 附录四 : 常见问题解答... 71

6 第 1 章产品简介 感谢您购买 W150M 便携式无线 AP/ 路由器 ( 以下简称设备 ) W150M 是一款便携式无线 AP/ 设备,W150M 无线传输速率为 150Mbps, 它具有五种功能实现各种无线应用 出厂默认为无线接入点 (A P) 模式, 这时可以作为有线信号与无线信号的转化器, 比如用网线将设备与宾馆房间内宽带接口连接, 无需设置即可实现多台电脑共享无线上网 使用无线信号放大 (WISP) 模式, 不需要在无线路由器发射端进行任何设置, 只需要在本设备上简单设置即可实现无线信号的万能放大与多机共享上网 这种模式应用于接入电信天翼 WLAN 移动 CMCC 联通 WLAN 等的热点覆盖 无线桥接加覆盖 (WDS+AP) 模式, 可以通过两台 AP 桥接两个局域网或两台电脑, 在桥接的同时还能实现无线信号的放大与传输 这种模式应用在多台设备的无线桥接与中继 客户端 + 覆盖 (Client+AP) 模式, 可以实现无线信号接收并继续放大的同时, 通过网线接电脑能同时实现数据接收 当您和邻居共享无线上网时, 可以用这种模式增强信号, 使无线信号放大后继续传输 另外可以应用在接 IPTV 机顶盒 宽带卫星接收机等 最后是无线路由 (Wireless Router) 模式,RJ-45 口可以接宽带接入线, 设备这时可以当无线路由器使用, 实现多机共享无线上网 这种应用于各种宽带环境, 包括 ADSL 有线电视接入网络等 一机同时具备了无线 AP 和无线路由器功能, 能实现各种无线接入应用 另有一键切换按钮, 可实现快速切换到不同模式 本设备还支持电脑 USB 供电, 这样能灵活 随地组建无线网络 总之,W150M 功能强大, 能适应各种无线网络应用 图文并茂设置说明, 加上一键切换按钮, 让您轻松完成各种设置 ; 外观小巧 精美, 便于携带, 是商务人士及时尚人士的实现无线上网的理想选择 1

7 1.1 产品规格 支持 IEEE n IEEE g IEEE b IEEE 以及 IEEE 802.3u 标准 采用 IEEE n 先进技术和新型高性能内置天线, 无线覆盖范围是普通 54M 产品的 3 倍 W150M 无线传输速率为 150Mbps 支持 AP 客户端 + 覆盖 桥接 + 覆盖 无线万能放大 无线路由器五种工作模式 支持 64/128 位 WEP 数据加密,WPA WPA2 等多种加密与安全机制 支持 WPS 无线配置及一键加密技术 提供 1 个 10/100M 自适应以太网接口, 作为 LAN/WAN 复用接口 支持 xdsl/cable MODEM, 小区宽带固定 IP, 小区宽带动态 IP 支持本地 / 远程 Web 管理, 全中文配置界面 使用无线漫游 (Roaming) 技术, 保证高效的无线连接 支持隐藏无线 SSID 功能和基于 MAC 地址的访问控制 ( 多达 30 组 ) 提供系统安全日志, 可以记录设备使用状态 支持 IEEE802.11b/IEEE802.11g/IEEE802.11n 自适应或手动设置模式 支持通用即插即用 (UPnP) DDNS 功能 支持禁止局域网用户访问因特网 支持虚拟服务器,DMZ 主机 内置防火墙, 防黑客攻击 1.2 包装清单请检查产品包装盒内的内容物是否完整, 应该包括以下物品 : W150M 便携式无线 AP/ 路由器一台 ; 电源适配器一个 ; 快速安装指南一张 ; 光盘一张 ; 保修卡一张 2

8 网线一根 USB 线一根购买后, 若以上配件有所遗漏缺失, 请持原包装及配件与原购买商联系更换 1.3 面板指示灯及接口说明面板指示灯图示 : 正面板指示灯意义 :( 从左到右 ) AP: 蓝色常亮, 表示当前工作模式为无线 AP 模式 Client+AP: 蓝色常亮, 表示当前工作模式为客户端 + 覆盖模式 WDS+AP: 蓝色常亮, 表示当前工作模式为桥接 + 覆盖模式 WISP Router: 蓝色常亮, 表示当前工作模式为无线信号放大模式 Wireless Router: 蓝色常亮, 表示当前工作模式为无线路由器模式 3

9 WPS: 闪烁, 表示正在与 WPS 客户端连接协商 LAN/WAN: 蓝色常亮以太网线连接正常, 蓝色闪烁表示有数据接收或发送 后侧面接口及按钮图示 : 面板接口意义 :( 从左到右 ) RESET: 系统复位键, 当您按住此键 7 秒后, 设备设定的资料将被删除, 并恢复到出厂默认设置 Mini USB:Mini USB 电源接口, 用于连接电源适配器, 或采用 USB 线与电脑 PC 的 USB 相连 LAN/WAN: 提供 1 个百兆 LAN/WAN 以太网复用接口, 在无线路由器模式下作为 WAN 接口使用, 用于连接 DSL MODEM, 上级设备等 在 AP 模式 客户端 + 覆盖模式 桥接 + 覆盖模式 WISP 模式下作为 LAN 接口使用, 用来连接 PC 以太网交换机等 WPS:Wi-Fi 保护设置按钮, 按住 1 秒钟左右, 将启用 WPS 功能, 对应 WPS 指示灯将闪烁, 等待 WPS 客户端接入 4

10 第 2 章产品硬件安装 2.1 硬件安装在设置设备之前, 请您按照如下步骤进行正确连接 为了保证更好发挥设备的无线性能, 请把设备置于覆盖区域中间位置 1 设备供电 : 请使用附带的电源适配器给设备供电 ( 请使用附带的电源适配器, 使用不相同的电源适配器可能会对设备造成损坏 ) 2 网络连接 A 如果你的电脑是有线网卡, 请使用网线将设备 LAN 口与您的计算机 网卡连接 B 如果你的电脑是无线网卡, 请通过无线进行网络连接, 拓朴如下图 : 5

11 设置无线网卡的操作步骤如下 : a 右击网上邻居属性按钮, 打开网络连接, 如下图, 我们可以看到现无线 连接处于断开状态 b 右击无线网络连接 选择 查看可用无线网络连接, 出现下图界面, 右 边显示了当前网卡能搜索到的所有无线信号, 点击 刷新网络列表 按钮, 我们可以看到 SSID 为 Tenda 的无线设备 C 点击 Tenda 一行, 点击连接即可 6

12 第 3 章工作模式介绍 本设备共支持 5 种工作模式, 您可以根据具体的应用选择不同的工作模式 设备如何工作取决于您选择的工作模式, 本章节帮助您了解不同需求下的工作模式 设备的默认的工作模式为无线接入点模式 (AP 模式 ) 3.1 无线接入点模式 (AP 模式 ) 此模式下为设备的默认设置, 此时设备作为有线信号与无线信号的转换器, 提供无线访问的中心接入点, 提供多个无线客户端 ( 一般指无线网卡 ) 同时接入, 将网线与宾馆房间内的宽带接口连接, 无需对设备进行设置即可实现多台电脑无线上网, 无线客户端无线接入时必须使用与本设备相同的 SSID 相同信道接入, 如果本设备启用无线安全, 客户端必须设置与设备相同安全模式及密钥才能允许接入 当您的使用环境中已经具有有线路由器时, 可以采用此模式, 只需要把以太网线一端连接本设备的 LAN 口, 一端连接上级路由器即可 ( 详细设置请参考 5-1), 常用的网络连接拓朴如下 : 7

13 3.2 客户端 + 覆盖模式 (Client+AP 模式 ) 此模式下的本设备可以实现无线信号接收并同时继续放大, 延伸无线信号的覆盖范围, 有线设备可以通过接网线以实现无线数据接收 这种模式也叫做无线信号万能中继模式, 可以放大源无线信号, 实现信号增强 带覆盖的网桥模式与单纯的网桥模式大致相同, 本设备在作网桥的同时, 还可以支持多个无线客户端接入 当您与邻居共享无线上网时, 可以用这种模式增强信号, 使无线信号放大后继续传输 另外可以应用在接 IPTV 机顶盒 宽带卫星接收机等, 免去网络布线, 简单易用 应用拓朴如下 : 更详细的设置请参考 桥接 + 覆盖模式 (WDS +AP 模式 ) 此模式下的本设备可以增强其它无线设备的信号强度, 延伸无线信号的 8

14 覆盖范围 可以将两个局域网或两台电脑通过无线桥接, 桥接的同时还能实现无线信号的放大与传输 带覆盖的网桥模式与单纯的网桥模式大致相同, 本设备在作网桥的同时, 还可以支持多个无线客户端接入 应用拓朴如下 : A: B: 更详细的设置请参考 无线信号放大模式 (WISP 模式 ) 此模式下, 不需要在无线信号发射端进行任何设置, 只需要在本设备上简单设备即可实现无线信号的万能放大与多机共享上网, 本设备将作为局型网内有线电脑及无线电脑的路由器, 提供 NAT 功能及 DHCP 服务器, 为局域网内电脑自动分配 IP 地址, 为多台电脑共享一个 internet 连接 您如果是 WISP 用户, 并希望在室内使用 WISP 接入时, 但 WISP AP 信号在室内比较弱时, 此时本设备可以增强 WISP AP 信号, 使用 WLAN 连接速度更高, 室内覆盖范围更广 如果接入多台有线电脑, 请将本设备的 LAN 口与交换机相连, 有线电脑与交换机相连接即可 将此设备连接到 WISP 的无线 热点 AP( 如电信的天翼 联通 移动 9

15 WLAN), 常用的网络拓朴连接如下 : 更详细的设置请参考 无线路由器模式 (Wireless Router 模式 ) 此模式下, 本设备作为最常见的无线 NAT 路由器使用, 并提供 DHCP 服务器功能, 无线电脑通过获得设备分配的 IP 地址, 即可实现共享同一 internet 连接 此模式下设备的 RJ45 端口接有线宽带上网环境, 如电信 联通 DSL 宽带 天威视讯 有线通 长城宽带等 ) 常用的网络拓朴连接如下 : 更详细的设置请参考

16 第 4 章如何登录到设备 本章节主要介绍如何进入到设备设置页面 利用有线连接到设备 ( 连接步骤请参照第二章 ) 后, 请参照以下步骤进行设置 4.1 正确设置您的计算机网络配置 1 本设置以 Windows XP 为例, 在您正在使用的桌面上, 用右键单击 网上邻居, 在弹出的菜单中选择 属性 2 在随后打开的窗口里, 用鼠标右键点击 本地连接 ( 如果使用的是无线 连接, 请选择 无线网络连接 ), 选择 属性 ; 3 在弹出的对话框里, 先选择 Internet 协议 (TCP/IP), 再用鼠标点击 属 11

17 性 按钮 ; 4 在随后打开的窗口里, 请选择 使用下面的 IP 地址 (S) 输入 IP 地址 : XXX:(XXX 为 2~254) 子网掩码 :

18 4.2 登陆 1 打开 Web 浏览器, 在地址栏中键入 并回车 2 在弹出的登陆窗口里, 输入用户名 :admin; 密码 :admin; 然后单击 确定 3 如果您输入的用户名和密码正确, 浏览器将进入管理员模式的主页面 第 5 章工作模式设置 5.1 无线接入点模式设置向导 13

19 此模式下为设备的默认设置, 此时设备作为有线信号与无线信号的转换器, 提供无线访问的中心接入点, 提供多个无线客户端 ( 一般指无线网卡 ) 同时接入, 用网线将设备与宾馆房间内的宽带接口连接, 无需对设备进行设置即可实现多台电脑无线上网, 电脑设为自动获取 IP( 一般情况下宾馆的宽带路由器提供分配 IP 地址功能, 即 DHCP) 本小节指导您如何将无线客户端连接到接入点, 我们将一步一步指导您进入安装 设备默认的工作模式为 AP 模式, 在 AP 模式下, 配置有 n b/g 的电脑处在 AP 覆盖范围内都可以接入 连接的方式如下 : 提示 : 一般宾馆中的网络设备都能自动给电脑分配 IP 地址, 因此将本设备插入宾馆的宽带接口后, 就能实现有线信号与无线信号的转化 电脑端的 IP 地址需要设置为自动获取的即可 ( 详见附录 1) 如果有些宾馆需 14

20 要指定 IP 地址, 则根据宾馆提供的 IP 地址, 设置电脑的 IP 地址即可 ( 设 置方法参考 4.1) 5.2 无线客户端 + 覆盖模式设置向导您要配置无线客户端 + 覆盖模式, 请按以下向导步骤进行一步一步设置 请按第 4 章方法, 登录到路由器的管理页面 1. 选择 客户端 + 覆盖 标签后, 点击 设置向导, 然后再单击按 下一步 按钮 2. 进入 客户端 + 覆盖 设置页面 SSID: 服务集合标识符 无线信号的网络名称 在此输入此设备要 连接无线 AP 的 SSID 15

21 MAC 地址 : 在此输入此设备要连接无线 AP 的无线 MAC 地址 有 些设备也把无线 MAC 地址称作 BSSID 信道 : 在此输入无线工作信道, 输入的工作信道必须与要连接无线 AP 的信道保持一致 安全模式 : 在此设置与要连接无线 AP 相同的安全模式 相同密钥等 具体设置请参考后面无线安全章节 单击 开启扫描, 在扫描到的无线设备中选择你要连接的设备, 然后 点击 下一步 3. 进入无线基本设置页面 网络模式 : 根据无线客户端类型选择其中一种模式 11b 模式 : 如果您的无线网络中只存在 11b 模式客户端, 可以选用此模式 11g 模式 : 如果您的无线网络中只存 11g 模式客户端, 可以选用此模式 11b/g 混合模式 : 如果您的无线网络存在 11b 或 11g 模式客户端时, 可以选用此模式 11b/g/n 混合模式 : 如果您的无线网络中存在 11b 11g 11n 客户 16

22 端时, 使用此模式 SSID: 服务集合标识符 无线信号的网络名称 无线客户端接入时 必须输入与此设置相同的 SSID 信道 : 设备当前使用的信道, 从下拉列表中可以选择其它有效工作 信道, 可选项在 1-13 之间 广播 (SSID): 选择 关闭 禁止设备广播 SSID, 无线客户端将无法扫 描到设备的 SSID 选择 关闭 后, 客户端必须知道设备的 SSID 才 能与设备进行通讯, 默认为 开启 BSSID: 是无线网络的业务组标识符, 在 IEEE 中,BSSID 是无线 AP 的 MAC 地址 扩展信道 : 用于确定 11n 模式时本网络工作的频率段 信道带宽 : 选择信道带宽以提高无线性能 当无线网络中同时有 11b/g 和 11n 客户端时, 可以选择宽带为 40M 的 n 模式 (wide); 无线网络中只有非 11n 客户端时, 可以选择带宽为 20M 模式 如果无线网络模式为 11n 模式, 请选择 20/40M 频带, 以提高其吞吐量 设置完成后, 就点击 下一步 注意 : 此模式下, 强烈建议不要更改无线工作信道, 更改后将导致本设备与要连接设备连接不上或连接丢失 4 进入无线 AP 安全设置页面 17

23 建议您选择 WPA- 个人安全模式下的 AES 加密方法, 设置时您只需输入 8~63 个数字 字母 符号的组合 具体加密设置请参照以后章节 设置完成后, 请按 下一步 5 点击 完成 按钮, 重启路由器使设置生效 注意 : 此模式下, 请必须确认本设备是否采用与要连接 AP 采用相同信道 相同加密和相同的无线扩展信道 5.3 无线桥接 + 覆盖模式设置向导您要配置无线桥接 + 覆盖模式设置模式, 请按以下向导步骤进行一步一步设置 请按第 4 章方法, 登录到路由器的管理页面 1 选择 无线桥接 + 覆盖 标签后, 点击 设置向导, 然后再单击按 下一步 按钮 18

24 2 进入 无线桥接 + 覆盖 设置页面 AP MAC 地址 : 输入对端无线网桥设备无线 MAC 地址, 无线 MAC 地址也可以称为 BSSID 对端网桥设备可以为带桥接功能的 AP 或 无线路由器 信道 : 设备使用的无线工作信道, 从下拉列表中可以选择其它有效 工作信道, 可选项在 1-13 之间 设置的信道必须与对端网桥采用相 同的工作信道 加密类型 : 如果对端网桥启用了无线安全, 在此设置与对端网桥相 同的安全模式 相同密钥等 具体设置请参考后面无线安全章节 推荐您点击 开启扫描 按钮来扫描要连接无线设备, 然后选择自动完成部 19

25 分相关参数设置 设置完成后, 点击 下一步 3 进入无线基本设置页面 网络模式 : 根据无线客户端类型选择其中一种模式 11b 模式 : 如果您的无线网络中只存在 11b 模式客户端, 可以选用此模式 11g 模式 : 如果您的无线网络中只存 11g 模式客户端, 可以选用此模式 11b/g 混合模式 : 如果您的无线网络存在 11b 或 11g 模式客户端时, 可以选用此模式 11b/g/n 混合模式 : 如果您的无线网络中存在 11b 11g 11n 客户端时, 使用此模式 SSID: 服务集合标识符 无线信号的网络名称 无线客户端接入时 必须输入与此设置相同的 SSID 信道 : 设备当前使用的信道, 从下拉列表中可以选择其它有效工作 信道, 可选项在 1-13 之间 广播 (SSID): 选择 关闭 禁止设备广播 SSID, 无线客户端将无法扫 20

26 描到设备的 SSID 选择 关闭 后, 客户端必须知道设备的 SSID 才 能与设备进行通讯, 默认为 开启 BSSID: 是无线网络的业务组标识符, 在 IEEE 中,BSSID 是无线 AP 的 MAC 地址 扩展信道 : 用于确定 11n 模式时本网络工作的频率段 信道带宽 : 选择信道带宽以提高无线性能 当无线网络中同时有 11b/g 和 11n 客户端时, 可以选择宽带为 40M 的 n 模式 (wide); 无线网络中只有非 11n 客户端时, 可以选择带宽为 20M 模式 如果无线网络模式为 11n 模式, 请选择 20/40M 频带, 以提高其吞吐量 如上选项, 如无特殊需求可以不用更改 设置完成后, 就点击 下一步 注意 : 此模式下, 强烈建议不要更改无线工作信道, 更改后将导致本设备与要连接设备连接不上或连接丢失 如需对无线进行加密, 详见 7.2 设置完成后, 设备这时相当于一个无线信号万能中继器, 并且 LAN 接口还可以接电脑 卫星接收机 IPTV 机顶盒等 本设备相当于一个无线交换机, 通过这种模式连接的电脑 卫星接收机 IPTV 机顶盒等需要将它们的 IP 地址设置为自动获取, 即可通过源无线设备 ( 如 : 第一级无线路由器 ), 分配的 IP 地址 详细设置详见附录一. 5.4 无线信号放大模式设置向导您要配置无线信号放大模式设置模式, 请按以下向导步骤进行一步一步设置 请按第 4 章方法, 登录到路由器的管理页面 1 选择 无线信号放大模式 标签后, 点击 设置向导, 然后再单击按 下 21

27 一步 按钮 2 进入 WISP 模式 设置页面 SSID: 服务集合标识符 无线信号的网络名称 在此输入此设备要 连接 WISP AP 的 SSID MAC 地址 : 在此输入此设备要连接无线 AP 的无线 MAC 地址 有 些设备也把无线 MAC 地址称作 BSSID 信道 : 在此输入无线工作信道, 输入的工作信道必须与要连接无线 AP 的信道保持一致 安全模式 : 在此设置与要连接无线 AP 相同的安全模式 相同密钥等 具体设置请参考后面无线安全章节 推荐您通过点击 自动扫描 功能来完成 AP 的搜索, 然后选择相应的 22

28 AP 后, 自动完成部分参数输入 设置完成后, 请点击 下一步 3 进入无线基本设置页面 网络模式 : 根据无线客户端类型选择其中一种模式 11b 模式 : 如果您的无线网络中只存在 11b 模式客户端, 可以选用此模式 11g 模式 : 如果您的无线网络中只存 11g 模式客户端, 可以选用此模式 11b/g 混合模式 : 如果您的无线网络存在 11b 或 11g 模式客户端时, 可以选用此模式 11b/g/n 混合模式 : 如果您的无线网络中存在 11b 11g 11n 客户端时, 使用此模式 SSID: 服务集合标识符 无线信号的网络名称 无线客户端接入时 必须输入与此设置相同的 SSID 信道 : 设备当前使用的信道, 从下拉列表中可以选择其它有效工作 信道, 可选项在 1-13 之间 广播 (SSID): 选择 关闭 禁止设备广播 SSID, 无线客户端将无法扫 23

29 描到设备的 SSID 选择 关闭 后, 客户端必须知道设备的 SSID 才 能与设备进行通讯, 默认为 开启 BSSID: 是无线网络的业务组标识符, 在 IEEE 中,BSSID 是无线 AP 的 MAC 地址 扩展信道 : 用于确定 11n 模式时本网络工作的频率段 信道带宽 : 选择信道带宽以提高无线性能 当无线网络中同时有 11b/g 和 11n 客户端时, 可以选择宽带为 40M 的 n 模式 (wide); 无线网络中只有非 11n 客户端时, 可以选择带宽为 20M 模式 如果无线网络模式为 11n 模式, 请选择 20/40M 频带, 以提高其吞吐量 设置完成后, 就点击 下一步 注意 : 此模式下, 强烈建议不要更改无线工作信道, 更改后将导致本设备与要连接设备连接不上或连接丢失 如需对无线进行加密设置详见 7.2 设置完后, 将电脑的 IP 地址改成自动获取即可上网, 详见附录一 5.5 无线路由器模式设置向导在无线路由器模式下, 您可以将此设备作为路由器直接连接 DSL modem CABLE modem 等宽带设备或入户直连宽带线缆 注意 : 此模式下, 设备的 LAN/WAN 端口只作为 WAN 端口, 此模式设置生效后, 只有通过具有无线网络接口的电脑才能访问路由器管理页面 首先, 请按第 4 章方法, 登录到路由器的管理页面 配置的步骤如下 : 1 选择 无线路由器 标签后, 点击 设置向导, 然后再单击按 下一步 24

30 按钮 2 进入 接入连接 设置页面 此设备支持三种常用上网方式 (ADSL 虚拟拨号, 动态 IP, 静态 IP), 请根据自己使用的实际情况进行选择, 如果您对 ISP 接入方式不清楚时, 可以咨询当地网络服务商以获得相关参数 选择动态 IP (DHCP) 设备默认选择的接入方式为动态 IP 如果网络提供商提供给您的接入方式为动态 IP( 比如上海有线通, 深圳天威视讯等, 这种接入方式意味着您每次连接时可能获取到不同的 IP 地址 ), 请选择 动态 IP, 您不需要像其它二种模式需输入相关上网参数, 直接点击 下一步 选择静态 IP 如果网络提供商提供给您的接入方式为静态 IP, 请选择 静态 IP, 需要把 ISP 或网络管理员提供给您 IP 地址, 子网掩码, 网关,DNS 服务 25

31 器, 备用 DNS 服务器填入到相关选项 设置完成后, 请点击 下一步 继续 设置 选择 ADSL 虚拟拨号 (PPPoE) 如果网络提供商给您的接入方式为 PPPoE 接入 ( 中国电信 ADSL, 联通 ADSL 等 ), 请输入网络服务商提供给您上网账号及口令, 如您遗忘或不太清楚, 请咨询您的网络服务商 完成后请点击 下一步 按钮继续设置 例如 : 上网账号 :pppoe_user, 上网密码 :pppoe_passwd, 那么您需如图填入相关参数信息 设备重启后, 您可以点击右边菜单的 运行状态, 查看设备与 ISP 局端的连接状况 WAN 口出现如图所示的状态信息, 恭喜您, 已经完成设备基本上网设置, 现在可以上网冲浪了 如果需要进一步设置更多的功能, 请参考以后章节的内容 26

32 3 进入无线基本设置页面 网络模式 : 根据无线客户端类型选择其中一种模式 11b 模式 : 如果您的无线网络中只存在 11b 模式客户端, 可以选用此模式 11g 模式 : 如果您的无线网络中只存 11g 模式客户端, 可以选用此模式 11b/g 混合模式 : 如果您的无线网络存在 11b 或 11g 模式客户端时, 可以选用此模式 11b/g/n 混合模式 : 如果您的无线网络中存在 11b 11g 11n 客户端时, 使用此模式 SSID: 服务集合标识符 无线信号的网络名称 无线客户端接入时必须输入与此设置相同的 SSID 信道 : 设备当前使用的信道, 从下拉列表中可以选择其它有效工作信道, 可选项在 1-13 之间 广播 (SSID): 选择 关闭 禁止设备广播 SSID, 无线客户端将无法扫 描到设备的 SSID 选择 关闭 后, 客户端必须知道设备的 SSID 才 能与设备进行通讯, 默认为 开启 BSSID: 是无线网络的业务组标识符, 在 IEEE 中,BSSID 27

33 是无线 AP 的 MAC 地址 扩展信道 : 用于确定 11n 模式时本网络工作的频率段 信道带宽 : 选择信道带宽以提高无线性能 当无线网络中同时有 11b/g 和 11n 客户端时, 可以选择宽带为 40M 的 n 模式 (wide); 无线网络中只有非 11n 客户端时, 可以选择带宽为 20M 模式 如果无线网络模式为 11n 模式, 请选择 20/40M 频带, 以提高其吞吐量 设置完成后, 就点击 下一步 注意 : 一般来说, 您只需更改无线 SSID 无线信道, 如果您对其它参数不是很了解, 可以不用设置, 以免影响无线性能 4 进入无线安全设置页面 在此您可以选择 WEP WPA- 个人 WPA2- 个人等加密方式进行设置 请记下设置的密钥等信息, 无线客户端接入时需使用该密钥, 才能接入 建议您选择 WPA- 个人安全模式下的 AES 加密方法, 设置时您只需输入 8~63 个数字 字母 符号的组合 具体加密设置请参照以后章节 设置完成后, 请点击 下一步 5 点击 完成 按钮, 重启路由器使设置生效 28

34 注意 : 此模式生效后, 具有无线网卡的电脑才能访问无线路由器, 并享受 共享宽带服务 设置完成后将电脑的 IP 地址设置为自动获取, 详见附录二 29

35 第 6 章高级设置 6.1 LAN 设置 主要设置 LAN 口的基本 TCP/IP 参数 1 无线信号放大模式 无线路由器模式下 LAN 口设置页面如下 MAC 地址 : 显示本设备对局域网的 MAC 地址, 此值不可更改 IP 地址 : 本设备对局域网的 IP 地址 该地址出厂设置为 , 您可以根据需要改变它, 下次必须以更改后的 IP 地址登录路由器 子网掩码 : 本设备对局域网的子网掩码, 默认设置为 无线接入点模式 客户端 + 覆盖模式 网桥 + 覆盖模式下 LAN 口设置页面如下 MAC 地址 : 显示本设备对局域网的 MAC 地址, 此值不可更改 IP 设置 : 可选择 静态 IP 动态 IP 选择静态 IP 时, 需手动输入 TCP/IP 参数 ; 选择动态 IP 时, 设备将从其它 DHCP 服务器获取 IP 30

36 地址 IP 地址 : 本设备对局域网的 IP 地址 该地址出厂设置为 , 您可以根据需要改变它, 下次必须以更改后的 IP 地址登录路由器 子网掩码 : 本设备对局域网的子网掩码, 默认设置为 默认网关 : 请您输入 ISP 提供给您的网关, 如有不清楚可以咨询当 地的网络服务商或网络管理员 DNS 服务器 : 请您输入 ISP 提供给您的主 DNS 服务器地址 备用 DNS 服务器 : 请您输入 ISP 提供给您的备用 DNS 服务器地址, 该项可选 主机名 : 路由器 wins 名称, 可以直接以这个名称访问路由器 注意 : 如果改变了本 IP 地址, 您在下次登录设备时必须使用新的 IP 地址才能进入 WEB 管理界面 6.2 WAN 设置 WAN 设置仅用于信号放大模式和无线路由器模式下 虚拟拨号 (PPPoE) 31

37 WAN 口连接类型 : 显示当前选择使用的模式 上网账号 : 输入网络服务商 (ISP) 提供给您的上网账号 上网口令 : 输入网络服务商 (ISP) 提供给您的上网口令 MTU: 最大传输单元 (Maximum Transmission Unit) 默认值为 1492 若非必要, 请不要改变默认数值 当出现某些特定网站或网络应用软件无法通讯时, 可以尝试改变 MTU 的值 如 :1450,1400 等 服务名 : 指当前设置 PPPOE 的连接名称, 如非必要, 请勿填写 服务器名称 : 服务器名称, 如非必要, 请勿填写 自动连接 : 在开机或断线后自动连接 手动连接 : 当网络连接断开后, 由用户手动进行连接 按需连接 : 在有数据访问时自动进行连接 定时连接 : 在指定的时段自动进行连接 注意 : 只有当您到 系统工具 菜单的 时间设置 项设置了当前时间后, 定 时连接 功能才能生效 静态 IP 如果您的模式选择为静态 IP, 则在按图示修改相关参数信息 IP 地址 : 请您输入 ISP 提供给您的 IP 地址, 此地址是设备对广域网的地址 如有不清楚, 可以咨询您当地的网络服务商 子网掩码 : 请您输入 ISP 提供给您的子网掩码, 此掩码是设备对外 32

38 网的子网掩码, 一般值为 网关 : 请您输入 ISP 提供给您的网关, 如有不清楚可以咨询当地 的网络服务商 DNS 服务器 : 请您输入 ISP 提供给您的主 DNS 服务器地址 备用 DNS 服务器 : 请您输入 ISP 提供给您的备用 DNS 服务器地址, 该项可选 6.3 WAN 口参数 WAN 口参数仅用于 WAN 设置无线路由器模式下 由于 WAN 口网线可能老化或太长而驱动能力不够, 或者您的 ISP 服务商希望您必须设置与他们匹配的速率模式, 那么您可以将 WAN 口的参数设置成 10M 全双工的模式来提高硬件的驱动能力 当设置完成后, 将强制 WAN 口连接速度为设置的速率 6.4 MAC 地址克隆 WAN 设置仅用于信号放大模式和无线路由器模式下 本页设置设备对广域网的 MAC 地址 33

39 某些 ISP 可能会要求对 MAC 地址进行绑定, 此时 ISP 会提供一个有效的 MAC 地址给用户, 您只要根据它所提供的值, 输入到 MAC 地址 栏, 保存即可 ( 某些地区必须做此操作才能获取正确的 IP 地址, 如上海有线通 此操作需要到以前单独上网的电脑上操作 ) MAC 地址 : 设置设备对广域网的 MAC 地址, 当前显示的值为设备对广域网的 MAC 地址 克隆 MAC 地址 : 设置计算机 MAC 地址为设备对广域网的地址 恢复出厂 MAC: 把设备对广域网的 MAC 地址值还原到出厂默认值 6.5 域名服务器 DNS,Domain Name System 或者 Domain Name Service( 域名系统或者域名服务 ) 执行域名服务的服务器称之为 DNS 服务器, 通过 DNS 服务器来应答域名服务的查询 域名服务设置 : 选择 启用 之后, 域名服务器的设置开始生效, 设备 的 DHCP 服务器将为请求的客户端分配添加的 DNS 域名服务器地 址 34

40 域名服务器 (DNS) 地址 : 请添加您从 ISP 获取的 DNS 域名服务 器地址 备用 DNS 地址 : 如果您的 ISP 提供给您两个 DNS 域名服务器地址, 那么您可以把另一个 DNS 输入到 备用 DNS 地址 ( 可选 ) 项中 注意 : 当修改设置完成后, 重启设备才能使设置生效 35

41 第 7 章无线设置 7.1 基本设置 启用无线功能 : 勾选 后, 启用无线功能, 如果您不想使用无线, 可以取消选择, 所有与无线相关的功能将禁止 ; 网络模式 : 根据无线客户端类型选择其中一种模式 11b 模式 : 如果您的无线网络中只存在 11b 模式客户端, 可以选用此模式 11g 模式 : 如果您的无线网络中只存 11g 模式客户端, 可以选用此模式 11b/g 混合模式 : 如果您的无线网络存在 11b 或 11g 模式客户端时, 可以选用此模式 11b/g/n 混合模式 : 如果您的无线网络中存在 11b 11g 11n 客户端时, 使用此模式 36

42 SSID: 服务集合标识符 无线信号的网络名称, 可修改, 主 SSID 为必填项 广播 (SSID): 选择 关闭 禁止设备广播 SSID, 无线客户端将无法扫 描到设备的 SSID 选择 关闭 后, 客户端必须知道设备的 SSID 才 能与设备进行通讯, 默认为 开启 BSSID: 是无线网络的业务组标识符, 在 IEEE 中,BSSID 是无线 AP 的 MAC 地址 标准信道 : 设备当前使用的信道, 从下拉列表中可以选择其它有效 工作信道, 可选项在 1-13 之间 扩展信道 : 用于确定 11n 模式时本网络工作的频率段 信道带宽 : 选择信道带宽以提高无线性能 当无线网络中同时有 11b/g 和 11n 客户端时, 可以选择宽带为 40M 的 n 模式 (wide); 无线网络中只有非 11n 客户端时, 可以选择带宽为 20M 模式 如果无线网络模式为 11n 模式, 请选择 20/40M 频带, 以提高其吞吐量 7.2 无线安全设置通过该页面进行无线安全方面的设置, 本设备支持 WPA- 个人加密 WPA2- 个人加密 混合 WPA/WPA2 个人加密 Mixed WEP 加密 OPEN SHARED 等 为了防止蹭网, 我们强烈推荐你使用 WPA- 个人下的 AES 加密方法, 在这里向您介绍最常用的三种加密方式 WPA- 个人 WPA 是一种基于标准的可互操作的 WLAN 安全性增强解决方案, 可大大增强现有以及未来无线局域网系统的数据保护和访问控制水平 WPA 37

43 源于 IEEE802.11i 标准并将与之保持前向兼容 WPA 可保证 WLAN 用户 的数据受到保护, 并且只有授权的网络用户才可以访问 WLAN 网络 WPA 采用比 WEP 更强的加密算法 WPA 加密规则 : 可以选择 AES( 高级加密标准 ) 模式 TKIP( 时 间密钥完整性协议 ) 模式 密钥 : 请输入您想使用的加密字符串, 密钥字符为 8 到 63 个 ASCII 码字符 密钥更新周期 : 为您设定的密钥生成一个有效期 WPA2- 个人 WPA2(Wi-Fi Protected Access version 2) 能提供比 Wireless Equivalent Privacy(WEP) 或 Wi-Fi Protected Access(WPA) 更佳的安全性 采用除 TKIP 加密, 还提供 AES 这种新的加密模式 38

44 WPA 加密规则 : 选择数据加密类型, 支持 AES( 高级加密标准 ) 模式 TKIP( 时间密钥完整性协议 ) 模式,TIKIP&AES 混合模式 密钥 : 请输入您想使用的加密字符串, 有效字符为 ASCII 码字符 长度为 8 到 63 个 密钥更新周期 : 为您设定的密钥生成一个有效期 Mixed WEP 有线等效保密 (WEP) 协议是对在两台设备间无线传输的数据进行加密的方式, 用以防止非法用户窃听或侵入无线网络 WEP 安全技术是基于 RC4 的数据加密技术 为无线网络通信提供数据机密性 完整性及认证功能 39

45 选择 SSID: 选择要设置的 SSID, 可以分别对主 SSID 和次 SSID 进行安全加密设置 安全模式 : 可从列表中选择相应的安全加密模式, 本设备支持 Mixed WEP WPA 等多种加密模式 在此我们选择 Mixed WEP WEP 密钥 : 可以设置 ASCII 码, 十六进制两种格式的 WEP 密钥 密钥说明 : 可以选择 ASCII 码 (5 或 13 个 ASCII, 禁止输入 / 等 非法字符 ) 或者 16 进制数有效字符 (10 或 26 个 16 进制数 ) 默认密钥 : 可以从预先设置好的 4 组密钥中选择一个作为当前有效 密钥 7.3 高级设置本章节主要向您介绍无线高级功能设置, 使用无线高级设置可以详细地设置无线参数, 包括 BG 保护模式, 基本数据速率 Fragmentation 阈值,RTS 阈值 WMM 等 BG 保护模式 : 有利于较慢的 11b/g 无线客户端在复杂的多种模式 下能顺利连接到 11n 无线网络, 默认为 自动 基本数据速率 : 根据实际需要, 调整无线基本传输速率 默认值为 Mbps 建议不要更改默认值 40

46 Beacon 间隔 : 设置 AP 发送 Beacon 包频率, 一般来说, 时间设 置越小, 无线客户端接入的速度越快, 时间设置越大, 有助于无线 网络数据传输效能提高, 默认值为 100, 建议不要更改默认值 Fragment 阈值 : 设定一个分片阈值, 一旦无线数据包超过这个阈 值将其分成多个片段, 片段的大小和分片阈值, 默认值为 2346, 建 议不要更改默认值 RTS 阈值 :RTS(Request to send), 当数据包的大小超过这个阈 值时, 使用 CTS/RTS 机制, 降低发生冲突的可能性 在存在干扰长距离客户端接入情况下, 可以设置相对较小的 RTS 值, 在一般 Soho 办公场所建议不要更改默认值, 否则会影响 AP 性能 TX 功率 : 该项用来设置无线发射功率等级 默认值为 100 WMM-Capable: 开启时可以提高无线多媒体数据传输性能 ( 如 : 视频或在线播放 ), 如果您对 WMM 不熟悉, 请设置为开启 ASPD Capable: 自动省电模式, 默认为关闭 7.4 WPS 设置 Wi-Fi 保护设置 (WPS) 能够简单 快捷地在无线网络客户端和之间建立加密连接, 您不必选择加密方式和设置密钥, 只需输入正确 PIN 码或者选择 PBC ( 或按后面板的 WPS 按钮 ) 来简易地设置 WPS 单击 无线设置 ->WPS 设置, 进入如下设置介面 : 41

47 WPS: 用来禁用或启用 WPS 功能 默认为禁止 WPS 模式 : 支持两种类型的简易 WPS 设置,PBC (Push-Button Configuration) 和 PIN 码 PBC: 选择 PBC 并点击 保存 或按住后面板上的 WPS 按钮 1 秒钟 左右, 同时在客户端启用 WPS/PBC 进行连接 操作过程 : 按 WPS 按钮 1 秒钟后,WPS 灯将会闪烁 2 分钟左右, 表示该功能已启用, 在此时间段内, 无线客户端可以启用 WPS/PBC 进行认证协商, 协商连接成功后, WPS 指示灯将熄灭, 即可完成一个无线客户的接入过程, 如果要接入多个无线客户端, 需重复上述过程, 最多支持 32 个无线客户端接入 PIN: 如果您要使用 PIN 必须知道无线客户端的 PIN 码, 添加到输 入框中保存即可, 同时在客户端使用相同的 PIN 码进行连接 WPS 设置一览 : 显示 WI-FI 保护设置当前状态, 使用的认证模式与加密类型, 默认的私钥索引等相关信息 WPS 当前状态 :Idle 表示空闲状态,start MSC process 表示进程开启, 等待接入,configured 表示服务器与客户协商成功, 设备处 于已配置状态 42

48 WPS 是否生效 : yes 表示生效, not used 未生效, 一般如果在 AP- 安全设置生效后, 此处显示为 not used WPS 设置的 SSID: 显示 WPS 设置的主 SSID 号 WPS 只对主 SSID 有效 WPS 认证模式 :WPS 采用的认证模式, 一般为 WPA/WPA2 个人模式 WPS 加密类型 : 采用的数据加密类型, 一般为 AES/TKIP 加密类型 WPS key:ap 自动生成的有效密钥 个人识别码 (KEY): 默认采用的 PIN 码 重设 OOB: 当按此按钮后, 结束 WPS 过程, 使设备处于未配置 的 Idle 状态 ( 空闲状态 ),WPS 指示灯熄灭,AP 不会响应 WPS 客户端连接请求 7.5 无线访问控制无线访问控制功能是以 MAC 地址为条件允许或禁止指定的客户端接入到无线网络 MAC 地址过滤 : 允许 表示仅允许列表中客户端接入, 禁止 表示 仅禁止列表中客户端接入 配置 MAC 地址 : 请输入您要允许或禁止无线客户端的 MAC 地址 43

49 点击 添加 即可 MAC 地址列表 : 显示配置添加后的 MAC 地址列表, 您可以根据需 要添加或删除 7.6 连接状态 本页显示无线客户端的连接信息, 包括 MAC 地址信息, 速度信息等 MAC 地址 : 显示已连接到设备的计算机的无线 MAC 地址 带宽 : 显示当前连接主机 ( 接入的无线客户端 ) 使用的信道带宽 44

50 第 8 章 DHCP 服务器 DHCP 服务器仅用于信号放大模式和无线路由器模式下 8.1 DHCP 服务设置 DHCP 服务器为您局域网中所有的计算机正确配置 TCP/IP 协议相关参数, 如果您启用本设备的 DHCP 服务器功能的话, 您可以让 DHCP 服务器自动替您配置局域网中各计算机的 TCP/IP 协议 (TCP/IP 协议设置包括 IP 地址 子网掩码 网关以及 DNS 服务器等 ), 而免去手动设置 TCP/IP 相关参数 DHCP 服务器 : 通过此功能开关, 可以开启 / 关闭 DHCP 服务器自 动分配 IP 地址的功能 IP 池开始地址 :DHCP 服务器所自动分配的 IP 的起始地址 IP 池结束地址 :DHCP 服务器所自动分配的 IP 的结束地址过期时间 : 设置 DHCP 服务器分配 IP 地址的租用时间, 设置合适的租用时间, 可提高 DHCP 服务器对作废 IP 地址的回收效率 例如 : 设置租约时间为一个小时, 那么 DHCP 服务器将每一个小时回收一次 作废的 IP 地址 45

51 8.2 DHCP 列表与绑定 DHCP 客户端列表可以显示客户机从设备 DHCP 服务器获取的 IP 地址,MAC 地址, 主机等信息 您可以手动输入 IP 和 MAC 地址, 将它转换为静态分配 根据接入的计算机的 MAC 地址, 设备查找列表中相关表项, 分配相应 IP 地址, 如果不能在列表中找到对应计算机静态绑定项, 则从 DHCP 池中分配未分配的 IP 地址给该计算机 对于已经绑定的电脑如果 IP 地址和 MAC 不对应则该电脑将不能通过设备上网 ( 通过绑定可防止客户端擅自更改 IP 地址以逃避设备的监控 ) IP 地址 : 请输入需要静态绑定的 IP 地址 MAC 地址 : 请输入需要绑定的计算机的 MAC 地址 主机名 : 显示绑定的计算机的主机名 租约时间 : 显示当前列表项租约期所剩余的时间 46

52 第 9 章虚拟服务器 虚拟服务器功能仅用于无线信号放大模式和无线路由器模式 9.1 端口段映射端口段映射定义了广域网服务端口范围的访问和局域网网络服务器之间的映射关系, 所有对该广域网服务端口段范围内的访问, 将会被重定位给通过 IP 地址指定的局域网网络服务器 开始端口 ~ 结束端口 : 映射的内网主机提供的服务端口段 内网 IP: 局域网中作为服务器的计算机的 IP 地址 协议 : 包含 TCP UDP 和全部 当您对使用的协议不确定时, 可以 选择全部 启用 : 只有选中该项后本条目所设置的规则才能生效 删除 : 清空该项的所有设置参数 在 常用服务端口 中, 列出了常用的协议的端口, 您可以在其中选中 一个, 然后在 ID 中选一个序列号, 然后单击 填充到, 将这个端口自 47

53 动添加到列表中, 对于常用服务端口中没有列出的端口, 您也可以手动添加 填充到 : 帮助您把常用的服务端口写到您要设置的一项 例如 : 局域网中 IP 地址为 的服务器提供端口为 80 的 WEB 服务和 23 端口的 Telnet 服务, 如需 Internet 上的客户访问到此服务器, 则如上图所示的设置 注意 : 如果设置的端口端中包括了服务端口为 80 的虚拟服务器, 则需要将 安全设置 菜单中 远端 WEB 管理 项设置为 80 以外的值, 如 8080, 否则会发生冲突, 而导致虚拟服务器不可用 9.2 DMZ 主机在某些特殊情况下, 我们需要让局域网中的一台计算机完全暴露给广域网, 以实现双向通信, 此时可以把该计算机设置为 DMZ 主机 DMZ 主机 IP 地址 : 请在 DMZ 主机 IP 地址栏内输入欲设为 DMZ 主 机的局域网计算机的 IP 地址 启用 : 点击实现 DMZ 主机的开启和关闭功能 例如 : 把局域网中 IP 地址为 的计算机设置为 DMZ 主机, 以实现它与 Internet 上另一台主机的双向通信 48

54 注意 : 当把主机设置成 DMZ 主机后, 该计算机完全暴露于外网, 防火墙 对该主机不再起作用 9.3 UPNP 设置 UPnP ( 通用即插即用网络协议 ), 此功能需要 WindowsXP/ WindowsME 操作系统 ( 注 : 系统需集成或已安装 Directx 9.0) 或支持 UPnP 的应用软件才能生效 依靠 UPnP 协议, 局域网中的主机可以请求设备进行特定的端口转换, 使得外部主机能够在需要时访问内部主机上的资源 启用 UPnP: 选择实现 UPNP 的开启和关闭功能 49

55 第 10 章安全设置 安全设置仅用于无线信号放大模式和无线路由器模式 10.1 客户端过滤为了方便您对局域网中的计算机上网行为进一步管理, 您可以通过客户端过滤功能来控制局域网中计算机对互联网上某些端口的访问 客户端过滤 : 启动 客户端过滤 请选择 : 如果您已经配置好过滤要求, 请直接选择配置文件 启用 : 开启 / 关闭此过滤规则 过滤模式 : 选择 仅禁止 选项, 则仅禁止规则中 IP 地址的主机对应 的端口在指定时间内通过设备 ; 选择 仅允许 选项, 则表示仅允许规 则中 IP 地址的主机对应的端口在指定时间段内通过设备 每条规则 仅对本规则中的 IP 地址生效 注释 : 即为此配置文件定义的简单描述 IP: 填入局域网中被控制的计算机的 IP 地址, 您可以使用一个 IP 地址范围 50

56 端口 : 填写控制的 TCP/UDP 协议端口, 可以指定一个端口范围或 一个端口 类型 : 选择被控制的数据包所使用的协议 ( ALL 包括 TCP/UDP) 时间 : 填入本条规则生效的起始时间和终止时间 日期 : 根据自身的要求选择相应的选项 例如 : 如果您希望局域网中 IP 地址为 的计算机在每天的 9:00~18: 00 时间段内不能浏览网站, 对局域网中其它计算机则不做任何限制, 这时您需要指定如上图的数据包过滤表 10.2 URL 过滤为了方便您对局域网中的计算机所能访问的网站进行控制, 您可以使用 URL 过滤功能来指定在什么时段不能访问哪些网站 URL 过滤功能 : 启动 URL 过滤功能 请选择 : 假如您已经配置好过滤要求, 请直接选择配置文件 启用 : 开启 / 关闭此条过滤规则 51

57 过滤模式 : 选择 仅禁止 选项, 则仅禁止规则中 IP 地址所对应的主 机在指定时间内通过设备 ; 选择 仅允许 选项, 则仅允许规则中 IP 地址所对应的主机在指定时间内通过设备 每条规则仅对本规则中 的 IP 地址生效 注释 : 即为此配置文件定义的简单描述 IP: 填入局域网中被控制的计算机的 IP 地址, 您可以使用一个 IP 地址范围 URL 字符串 : 填入被过滤的域名和域名的一部分 时间 : 填入希望本条规则生效的起始时间和终止时间 日期 : 根据自身的要求选择相应的选项 保存 : 完成使设置生效 例如 : 如果您希望局域网中 IP 地址为 的计算机仅允许在每天的 9: 00~18:00 时间段内浏览包含 sina sohu yahoo 字符串的 WEB 网站, 这时, 这时您需要指定如上图的数据包过滤表 ( 注意 : 不同字符串之间用逗号隔开 ) 10.3 MAC 地址过滤为了更好的对局域网中的计算机进行管理, 您可以通过 MAC 地址过滤功能控制局域网中计算机对 Internet 的访问 52

58 MAC 地址过滤 : 选择 启用 开启 MAC 地址过滤功能 请选择 : 如果您已经配置好过滤规则, 请直接选择配置文件 启用 : 开启 / 关闭此过滤规则 过滤模式 : 选择 仅禁止 选项, 则仅禁止规则中 MAC 地址主机在特定的时间段内通过设备上网 ; 选择 仅允许 选项, 则仅允许规则中 MAC 地址的主机在特定的时间段内通过设备上网 每条规则仅对本 规则中的 MAC 地址生效 注释 : 即为此配置文件定义的简单描述 MAC 地址 : 把计算机的 MAC 地址添加进 MAC 地址栏里 时间 : 填入希望本条规则生效的起始时间和终止时间 日期 : 根据自身的要求选择相应的选项 保存 : 完成使设置生效 例如 : 如果您希望局域网中 MAC 地址为 00:22:15:55:2A:15 的计算机在周一到周五 9:00~18:00 时间段内不能访问 Internet, 其它时间可以上 Internet, 这时您需要如上图所示设置过滤表 53

59 10.4 防网络攻击启用防网络攻击功能, 当开启该功能后, 设备将启动防网络攻击功能 当监测到有主机向设备发起攻击时, 将自动限制其带宽 您可以单击 系统工具 里的系统日志选项查看发起攻击主机的 IP 地址 防网络攻击 : 选择 启用 开启防网络攻击功能 10.5 远程 WEB 管理 本节设置设备在广域网中可以执行远端 WEB 管理的计算机的 IP 地 址和 WEB 管理端口 启用 : 开启远端 WEB 管理功能 端口 : 远端 WEB 管理所使用的端口号 WAN 口地址段 : 广域网上可以执行远端 WEB 管理的 IP 地址段 注意 : 1 如果您想通过 8080 端口登录设备, 则您必须用 IP 地址 ( 此 IP 地址为设备 WAN 口 IP 地址 ): 端口 的方式 ( 例如 http: // :8080) 才能登录设备执行 WEB 界面管理 ; 2 假如您的 WAN 口地址的起始和终止 IP 均为 , 则在此状 54

60 态下, 广域网中所有计算机都能登录设备执行远端 WEB 管理 ; 如果改变了 WAN 口地址段为 则广域网中只有此 IP 地址段中的 IP( 例如 和 ) 的计算机才能登录设备执行远端 WEB 管理 例如 : 我们仅允许 Internet 上拥有 IP 地址为 的计算机通过 8080 端口访问到此管理界面, 那么如上图填写您的参数信息 10.6 WAN 口 PING 当开启该功能后, 广域网的计算机将不能 Ping 到本设备 ( 即设备不会响应来自 WAN 口的 Ping 请求 ), 内网的计算机才可以 ping 通 忽略来自 WAN 口 Ping: 启用此功能后设备将不回应来自 WAN 口的 Ping 检测 55

61 第 11 章路由设置 11.1 路由表 本页显示本设备的核心路由表 设备的主要工作就是为经过设备的每个数据包寻找一条最佳传输路径, 并将该数据有效地传送到目的站点 由此可见, 选择最佳路径的策略即路由算法是设备的关键所在 为了完成这项工作, 在设备中保存着各种传输路径的相关数据 路由表, 供设备选择使用 56

62 第 12 章系统工具 12.1 时间设置 本节设置设备的系统时间, 您可以选择自己设置时间或者从互联网 上获取标准的 GMT 时间 时区 : 选择您所在时区 自定义时间 : 输入您需要设置的时间 注意 : 关闭设备电源后, 时间信息会丢失, 当您下次开机连上 Internet 后, 设备将会自动获取 GMT 时间 您必须先连上 Internet 获取 GMT 时间或到此页设置时间后, 其他功能 ( 如安全设置 ) 中的时间限定才能生效 12.2 DDNS DDNS 仅在无线信号放大模式与无线路由器模式下生效 DDNS(Dynamic Domain Name Server) 是动态 DNS 的缩写 DDNS 是将用户的动态 IP 地址映射到一个固定的域名解析服务上, 用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态 IP 地址传送给 57

63 位于服务商主机上的服务器程序, 服务器程序负责提供 DNS 服务并实现 动态域名解析 其主要作用是 : 1 宽带营运商大多只提供动态的 IP 地址,DDNS 可以捕获用户每次变化的 IP 地址, 然后将其与域名相对应, 这样其他上网用户就可以通过域名来与用户交流了 2 DDNS 可以帮你在自己的公司或家里构建虚拟主机 服务提供商 : 选择您使用的 DDNS 服务提供商 用户名 : 请您输入在 DDNS 服务供应商上注册的用户名 密码 : 请您输入在 DDNS 服务供应商上注册的密码 域名 : 输入注册有效的域名 ( 可选 ) 例如 : 在本地 主机上建立一个 WEB 服务器, 并在 3322.org 注册如下 : 用户名 tenda 密码 域名 tenda.3322.org 58

64 在虚拟服务中映射好端口, 在 DDNS 服务中设置账户信息后, 在浏览器的地址栏中输入 就可以访问你的 WEB 页了 12.3 备份 / 恢复设置在这里您可以备份当前或恢复以前的设备设置 备份设置 : 点击 备份 按钮, 即可导出配置文件, 再选择保存路径 点击 保存 即可保存配置文件 恢复设置 : 点击 浏览 按钮, 选择之前备份的配置文件 59

65 点击 恢复 按钮即可恢复到以前的配置 12.4 恢复出厂设置 状态 单击 恢复出厂设置 按钮将使设备的所有设置恢复到出厂时的默认 默认出厂设置 登陆用户名 : admin 登录密码 : admin IP 地址 : 子网掩码 :

66 注意 : 恢复出厂设置后, 需重新启动设备才能生效 12.5 软件升级通过升级本设备的软件, 您将获得更加稳定的设备版本及增值的路由功能 您可以从 上获得设备升级文件 浏览 : 点击 浏览 按钮, 选择升级文件 升级 : 点击 升级 按钮, 开始升级过程, 升级完成后, 设备自动 重启 注意 : 设备升级过程中请勿断开设备与电脑的连接 12.6 重启设备 本节重启设备, 重启设备将使设置在改变后生效 设备在重启后, 会自动断掉 WAN 口连接 重启设备 : 点击重启设备 61

67 12.7 修改登录密码 修改系统管理员的登录口令 请您首先输入原来的登录口令, 然后输入您希望使用的新登录口令, 如果您原来的登录口令输入无误的话, 单击 保存 即可成功修改用户登录口令 注意 : 出于安全考虑, 我们强烈推荐改变初始用户名及密码 12.8 系统日志在系统日志里, 您可以查看系统启动后出现的各种情况, 也可以查看有无网络攻击发生 系统日志的最多记录不超过 150 条 62

68 刷新 : 刷新当前系统日志 清除日志 : 清除所有日志记录 12.9 退出登录 面 各项设置完成后请从 退出登录 安全的完全退出设备的 WEB 管理页 63

69 附录一 : 如何将电脑的 IP 地址改成自动获取? 如果你的设备开启了 DHCP 功能, 你可以将电脑的 IP 地址设备自动获取,DHCP 将自动给你的电脑设置 IP 地址 网关 DNS, 分配成功之后, 你的电脑就可以通过设备访问 internet 了 操作步骤如下 : 1. 本设置以 Windows XP 为例, 在您正在使用的桌面上, 用右键单击 网上邻居, 在弹出的菜单中选择 属性 2. 在随后打开的窗口里, 用鼠标右键点击 本地连接 ( 如果使用的是无线连 接, 请选择 无线网络连接 ), 选择 属性 ; 64

70 3. 在弹出的对话框里, 先选择 Internet 协议 (TCP/IP), 再用鼠标点击 属 性 按钮 ; 4. 在随后打开的窗口里, 请选择 自动获得 IP 地址 (O) 65

71 5. 查看 本地连接状态 -> 支持 对话框, 可以看到地址是否分配成功? 如下 图 : 66

72 附录二 : 设备加密后如何设置, 能让无线网卡成功连接到本设备? ( 以 WPA 加密为例 ) 设备处于无线加密状态时, 需要无线网卡输入设备设置的密码后才能连接到无线设备上网 设置无线网卡的操作步骤如下 : 1 右击网上邻居属性按钮, 打开网络连接, 如下图, 我们可以看到现无线连接处于断开状态 2 右击无线网络连接 选择 查看可用无线网络连接, 出现下图界面, 右 边显示了当前网卡能搜索到的所有无线信号, 点击 刷新网络列表 按钮, 我们可以看到 SSID 为 Tenda 的无线设备 3 选中 Tenda, 点击 连接 或者双击 Tenda, 出现输入密码的界面, 如上图, 这里我们输入刚才设置的密码和确认密码 ( 注意区分大小写, 本案例用的是 tendatenda), 点击连接 67

73 4 如图连接成功后, 显示已连接上, 说明已设置成功 68

74 附录三 : 名词解释 信道 如在同一区域内只存在一个 AP, 则 AP 的信道可任选, 缺省设置为 自动选择 如果在同一区域内同时存在几个 AP, 则需要在对每个 AP 的信道进行配置, 以最大限度的减小相邻 AP 之间的频率干扰 一般而言, 对于采用美国标准的产品 ( 即采用 11 信道 ), 如果在同一区域内放置了 3 个 AP, 则可以将其信道设置为 , 这样, 则不会造成干扰 无线网络服务集标识 (SSID) 可根据需要指定无线网络服务集标识 (SSID), 如, 将无线网络服务集标识 (SSID) 指定为公司名称或其他 为了保证无线网卡在不同的 AP 之间漫游, 需要为这些 AP 设置相同的无线网络服务集标识 (SSID), 否则, 将无法支持漫游 同样, 网卡的无线网络服务集标识 (SSID) 需要设置成与 AP 的无线网络服务集标识 (SSID) 相同, 否则将无法接入 WEP 加密一种将资料加密的处理方式, 为了保证数据能通过无线网络安全传输而制定的一个加密标准, 使用了共享密钥 RC4 加密算法, 密钥长度最初为 40 位 (5 个字符 ), 后来增加到 128 位 (13 个字符 ), 有些设备 69

75 可以支持 152 位加密 使用静态 (Static)WEP 加密可以设置 4 个 WEP Key, 使用动态 (Dynamic)WEP 加密时,WEP Key 会随时间变化 而变化 WPA/WPA2 加密 Wi-Fi 联盟制定的过渡性无线网络安全标准, 相当于 i 的精简版, 使用了 TKIP(Temporal Key Integrity Protocal) 数据加密技术, 虽然仍使用 RC4 加密算法, 但使用了动态会话密钥 TKIP 引入了 4 个新算法 :48 位初始化向量 (IV) 和 IV 顺序规则 (IV Sequencing Rules) 每包密钥构建 (Per-Packet Key Construction) Michael 消息完整性代码 (Message Integrity Code,MIC) 以及密钥重获 / 分发 WPA 极大提高了无线中网络中数据传输的安全性但还没有一劳永逸地解决无线网络的安全性问题, 因此厂商采纳的积极性似乎不高 目前 Windows XP SP1 可以支持 WPA 70

76 附录四 : 常见问题解答 该附录提供一些安装和使用设备过程中可能会出现的问题及解决方法 阅读以下说明, 它能帮助你解决遇到的难题 如果你不能在这里找到解决方法 你可以拨打 Tenda 客服中心电话 : , 或登陆我们的网站 : 或者发送 tenda@tenda.com.cn, 我们会及时给您解决 1 在浏览器中输入设备 IP 地址无法进入设备设置界面 请检查连接设备的网线是否是好的, 其对应的网线接口灯是否亮? 有时灯亮, 并不代表网线是通的 设备在无线路由器模式下, 接在 LAN/WAN 端口下的计算机是无法访问设备管理页面, 您只能通过具有无线网络接口的计算机才能访问, 在无线访问点 客户端 + 覆盖 桥接 + 覆盖模式下, 您的计算机需指定一个 IP ( ~ ) 才能访问设备 请先在 开始 -> 运行 -> 打入 ping 命令诊断是否已连通设备, 如果能通, 再检查您的浏览器, 是否设置了通过代理服务器上网, 如果有设置, 请不要设置通过代理服务器 如果不能 ping 通设备您可通过按住 RESET 7 秒恢复出厂设置, 再试 ping 看是否通 如果还是不行, 请致电我们的技术支持热线 2 忘记了登陆设备配置页面密码, 无法进入设备的设置界面, 怎么办? 此时请恢复出厂参数 恢复出厂参数的方法 : 请按 RESET 键 7 秒以 71

77 上, 即可恢复出厂设置 3 连接设备后的计算机在开机时出现 IP 地址冲突, 如何处理? 局域网内是否还有其他的 DHCP 服务器, 如果有, 请您将它关掉 设备的出厂 IP 地址是 , 请确认该地址没有被其它局域网的计算机或设备占用 如果有, 请改掉那个设备的 IP 地址 如果有两台计算机的 IP 地址相同, 请改掉其中一个的 IP 地址 4 我的电脑无法登录设备, 也无法上网, 且我的电脑的右下角网卡图标出现黄色的三角的内有惊叹号符号, 如何处理? 此问题是由于你的网卡没有分配到 IP 地址的原因, 如果设置为自动获取 IP, 请确保所源路由器的 DHCP 已打开,DHCP 功能可以自动给你分配一个 IP 地址, 如果没有 DHCP, 请给网卡设置静态 IP 地址, 并填好网关和 DNS, 否则无法上网 5 我不能正常使用 , 无法访问互联网? 此问题主要发生在 ADSL 和动态 IP 用户中, 请先检查 RJ-45 连接是否正常, 此时 RJ-45 端口当作 WAN 使用, 如果正常需要调整最大传输单元 MTU, 默认设置是 1492 请在 WAN 设置 中修改 MTU 值, 尝试输入以下数值可以解决您的问题 : 动态 IP 接入的用户如何设置上网? 进入管理界面, 在快速设置中选择动态 IP 接入, 点击 保存 按钮即可 72

78 在某些网络服务商绑定了用户计算机网卡的 MAC 地址的情况下, 需要对设备进行 MAC 地址克隆操作, 将设备的 WAN 口 MAC 地址改为被绑定的网卡 MAC 地址 选择菜单 高级设置 下的 MAC 地址克隆, 填入你计算机的 MAC 地址点击保存按钮即可生效 7 如何让互联网上的用户通过设备访问到我计算机上的资源? 想让互联网上用户通过设备访问到内网中的服务器 : 邮件服务器 WEB FTP, 可利用 虚拟服务器 来实现, 请按照以下步骤来设置设备 首先搭建好内网服务器, 并且确保通过内网用户能够访问 同时需要知道相应服务的端口号 比如 :WEB 服务器用的端口号是 80;FTP 用的是 21;SMTP 是 25;POP3 邮件服务器是 110 进入设备页面, 点击 虚拟服务器, 选择 单端口映射 输入设备提供给外网的服务端口, 即外网端口 例如, 输入 80 输入内网 WEB 服务器使用的端口, 即内网端口, 例如, 输入 80 输入内网的服务器的 IP 地址 例如 : 如果你的 WEB 服务器 IP 地址是 , 输入 确认你内部主机使用的通讯协议 :TCP UDP ICMP 点击 启用, 保存完成配置 为了方便使用虚拟服务功能, 我们为您提供了一些常见的应用程序所使用的服务端口 : 为了方便使用虚拟服务功能, 我们为您提供了一些常见的应用程序所使用的服务端口 : 73

79 服务器 协议 服务端口 WEB 服务器 TCP 80 FTP 服务器 TCP 21 Telnet TCP 23 NetMeeting TCP File Send: (TCP) MSN Messenger TCP/UDP Voice: (TCP) Voice: (UDP) PPTP VPN TCP 1723 Iphone5.0 TCP SMTP TCP 25 POP3 TCP 为什么无线 wan 功能无法正常上网? a 请确认把无线网卡在电脑是否能够正常上网, 扫描到的 wi-fi 无线信号是否很强 信号品质是否很好 如果扫描到无线设备比较多, 为了减少干扰, 建议使用 11b/g 模式 b 请确认输入需要设置的参数(SSID MAC 地址等 ) 是否正确, 在设置过程中建议使用 自动扫描 来完成参数配置 c 请确认 WAN 口获取的 IP 不能与 LAN 在同一网段, 如果是, 在同一网段, 您可以通过修改设备 LAN 的 IP 地址来解决问题 为了同市面上 74

80 主流的无线设备区分开, 本设备的 ip 地址为 , 设备的 IP 地址不用修改 d 请确认在使用的过程中, 请不要拆卸无线路由路的任何天线 尝试以上步骤后还不能正常上网, 请直接联系我们, 我们尽力为您解 决 如果您的问题还没得到解决, 请联系我们的客户服务部或者登录我们的网站 全国技术服务热线 : Tenda 网站地址 : 邮箱地址 :tenda@tenda.com.cn 深圳市吉祥腾达科技有限公司 SHENZHEN TENDA TECHNOLOGY CO.,LTD 75