FreeRouter 无线宽带路由器

Transcription

1 FreeRouter 606 无线宽带路由器 用户手册

2 声明 Copyright 上海斐讯数据通信技术有限公司及其许可者版权所有, 保留一 切权利 未经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本书内容的部分或全 部, 并不得以任何形式传播 斐讯通信为上海斐讯数据通信技术有限公司简称 ( 以下简称 斐讯通信 ), 对于本手册中出现的其它公司的商标 产品标识及商品名称, 由各自权利人拥有 由于产品版本升级或其他原因, 本手册内容有可能变更 斐讯通信保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利 本手册仅作为使用指导, 斐讯通信尽全力在本手册中提供准确的信息, 但是斐讯通信并不确保手册内容完全没有错误, 本手册中的所有陈述 信息和建议也不构成任何明示或暗示的担保 免责声明 尽管斐讯通信尽量设法在本指南中提供准确的信息, 但是斐讯通信对本操作手册中信息的准确性不承担任何责任 斐讯通信可能会在任何时候, 在未经通知的情况下更改本手册中涉及的计划或者产品 本手册中所涉及的其他厂商的产品或者服务仅仅是为了帮助读者了解相关情况, 并不表示斐讯通信认可和推荐这些产品或者服务, 以及开发 销售这些产品和服务的公司 公司网站的所有信息都是将 现有 情况连同所有的错误一同提供的 除非另有规定, 否则斐讯通信及其供货商不提供任何形式的直接或者间接保障, 其中包括但不仅限于可销售性, 针对特定目的的适用性, 侵权行为, 以及由于某种交易 使用或者商业行为而导致的问题 斐讯通信及其供货商对任何间接的 特殊的 直接导致的或者偶然造成的损失不承担任何责任, 其中包括但不限于利润或者收入的损失, 更换商品或者服务的费用, 由于使用本手册或者任何一种斐讯通信产品而造成的事故损坏, 以及由于使用或者依赖于本手册所提供的信息而导致的损失 即使斐讯通信或者它的供货商事先已经获得了关于这种损 ~ I ~

3 失的可能性的建议, 斐讯通信及其供货商也不需要对损失承担任何责任 本手册中所介绍的斐讯通信产品和服务都具有书面的软件使用许可和有限质保 这些使用许可和质保将为购买这些产品的客户提供一定的权力 本手册中的任何内容都不应当被视为会扩大 改变或者变更斐讯通信为任何一个斐讯通信产品所提供的质保或使用许可, 也不会创造任何新的或者另外的质保, 或者使用许可 和 均为上海斐讯数据通信技术有限公司的商标 对于本手册中 出现的其它公司的商标 产品标识及商品名称, 由各自权利人拥有 随机文档资料 斐讯通信为每台设备都附带有随机资料文档, 资料中包含该型号产品的相关手册或光盘 用户查阅随机中的资料之后, 可以通过指定的操作步骤方便地检索到所需的内容 由于产品版本升级或其它原因, 手册内容会不定期进行更新, 随机资料中的内容可能滞后于最新的软件版本 除非另有约定, 本手册仅作为使用指导, 本手册中的所有陈述 信息和建议不构成任何明示或暗示的担保 最新的软件版本配套资料请到斐讯通信的网站获取 软件版本发布配套资料 由于产品软件版本升级, 软件版本中可能会新增一些软件特性 用户可通过软件版本 发布配套资料获取这些新增特性的相关使用文档 关于公司信息资料获取方式 您可以通过斐讯通信的网站 ( 获取最新的产品资料, 网站 与产品资料相关的主要栏目介绍如下 : [ 产品中心 ]: 可以获取产品介绍和技术介绍的文档 [ 解决方案 ]: 可以获取解决方案类资料 ~ II ~

4 [ 服务支持 ]: 可以获取安装类 配置类或维护类等产品资料 设备版本 软件版本硬件版本设备版本 Version0.01 Version1.0 Version1.01 资料意见反馈 如果您在使用过程中发现产品资料的任何问题, 可以通过以下方式反馈 : 用户支持邮箱 :Callcenter@feixun.com.cn 感谢您的反馈, 让我们做得更好! ~ III ~

5 手册约定 图形界面格式约定 格式 意义 < > 尖括号中的文字表示为按钮名, 例如单击 < 修改 > 按钮 引号中的文字表示为窗口名 菜单名, 例如打开 快速上网向导 页面 -- 简单的操作步骤连接符, 例如依次打开 [ 开始 ]--[ 控制面板 ]--[ 网络连接 ] 书名号中的内容表示为文章中的章节名称, 例如请查看下一章 4.2 基本设置 各类标志的约定 本手册中我们采用了各种醒目的标志来表示在操作过程中需要特别注意的地方, 这些标 志的意义如下 : 格式 意义 警告 注意 : 提醒操作过程中需要注意的事项 说明 提示 : 对操作内容的描述进行必要的补充和说明, 有助于您避免 重复一个常见的错误 手册图文参数约定 手册中配有插图 图片界面及相关参数, 这些元素主要是为正确配置和使用产品提供参 考 实际产品的配置及使用可能会稍有差别, 请根据实际情况配置产品 ~ IV ~

6 目录 第一章产品简介 产品概述 产品特性... 1 第二章产品硬件描述 产品外观 产品前面板 产品后面板 复位 系统需求 安装环境 设备连接... 6 第三章配置本地计算机... 8 第四章启动和登陆 第五章配置路由器高级设置 基本设置 系统状态 广域网设置 无线基本设置 软件升级 高级设置 网络设置 广域网设置 局域网络设定 DHCP 客户端列表 QOS 服务质量 无线设置 基本设置 安全设置 WDS 设置 WPS 设置 高级无线设定 无线客户端列表 NAT 虚拟服务器设定 DMZ 路由配置 防火墙 MAC/IP/Port 过滤设定 内容过滤 防 arp 欺骗 系统安全设置 运行模式 ~ A ~

7 5.2.6 系统管理 系统管理 设置管理 软件升级 系统记录 统计资料 第六章疑难排除 无法进入 web 页面进行路由器的设置 无法建立无线网络连接 无法通过无线路由器连接到 Internet 无法访问 Internet ~ B ~

8 第一章产品简介 1.1 产品概述 斐讯通信自主研制开发的无线宽带路由器 FreeRouter 606, 集有线和无线网络连 接于一体, 专为满足中小型企业办公室和时尚家庭的上网需求而设计, 功能强大 配置简单, 是先进科技与人性化设计的完美组合 FR606 符合 IEEE b/g/n 标准, 提供两根外置无线天线, 信号稳定抗干扰能力强 ; 配备 1 个 WAN 口, 可连接互联网服务提供商 ( 通过小区宽带或 ADSL Modem); 以及 4 个 LAN 口, 用于组建小型局域网 FR606 允许办公室区域网络或家庭网络中多个用户通过 1 条广域网线路和一个 ISP 账户共享上网, 内置的 4 个交换端口方便您在无线之外, 用有线方式将更多 PC 终端连接在一起, 将小型局域网通信的优势发挥到极致 所有信息终端被连接起来,FR606 对其各方面的应用提供了管理功能, 可对自身系统 DHCP 服务器 DMZ 主机 防火墙 上网权限等的管理, 支持静态路由表 动态路由表 UPnP 功能以及花生壳 DDNS 等 同时提供快速安装向导和中英文配置界面, 用户界面友好, 配置简单易用, 是一款能让您切身体验最新有线和无线通讯技术的不二之选 安全方面 FR606 也力求做到最好 FR606 提供多重安全防护保障, 支持 64/128 位 WEP 数据加密, 同时支持 WPA WPA-PSK, WPA2, WPA2-PSK, WPA1WPA2, WPAPSKWPA2PSK IEEE 802.1X TKIP AES 等多种高级加密安全机制 支持 SSID 广播控制 内部隔离, 支持基于 MAC/IP/ 端口的访问控制, 再配合强大的防火墙功能, 可有效阻止非法入侵, 为您组建一个绿色健康 高效稳定的网络环境 1.2 产品特性 ~ 1 ~

9 支持网关 桥接等多种工作模式, 支持 WDS 无线分布式系统功能 支持 IEEE b/g/n,IEEE 802.3/802.3u 等协议 提供 1 个 WAN 口,4 个 LAN 口, 支持端口自适应 支持 1-300M WLAN 传输速率 支持 64/128 位 WEP 加密, 支持无线加密标准 AES 内建 DHCP 服务器, 同时可进行动态地址分配, 支持静态路由 动态路由 PPPoE 中继 广域网 Ping 包过滤, 支持网页 URL 过滤 内建防火墙, 支持 NAT, 支持 IP 过滤 域名过滤和 MAC 地址过滤, 支持 UPnP 通用即插即用 DDNS 动态域名解析 支持系统日志和日志服务器功能 支持 WEB 管理 ~ 2 ~

10 第二章产品硬件描述 FreeRouter 606 用户手册 2.1 产品外观 产品前面板 LED 描述功能 Power 电源指示灯熄灭 未连接电源 恒亮 电源连接正确 WLAN 无线连接指示灯熄灭 未连接电源或无线系统未启用 恒亮 无线系统已就绪 闪亮 正在传送或接收数据 ~ 3 ~

11 WPS Wi-Fi 保护设置指示灯熄灭 未连接电源或 WPS 功能未启用 恒亮 WPS 功能已启用 闪亮 在 WPS 模式下正在与客户端进行认证协商 WAN 广域网连接指示灯熄灭 未连接电源或未建立广域网连接 恒亮 已建立广域网连接 闪亮 正在传送或接收数据 LAN(1~4) 局域网连接指示灯熄灭 未连接电源或未建立局域网连接 恒亮 已建立局域网连接 闪亮 正在传送或接收数据 产品后面板 ~ 4 ~

12 产品后面板由左向右描述如下 : i. PWR: 电源插孔, 用来连接电源, 为路由器供电 注意 : 请使用匹配电源, 否则会导致路由器损坏 ii. LAN1/2/3/4: 局域网端口插孔 (RJ45) 该端口用来连接局域网中的集线器 交换机或 安装了网卡的计算机 iii. WAN: 广域网端口插孔 (RJ45) 该端口用来连接以太网电缆或 xdsl Modem/Cable Modem iv. WPS/RST: WPS 按钮 ( 推荐与 FUN601 共同使用, 效果会更好 ) 只需按两次按键就可以 建立超长位数的 WPA2 加密, 建立连接的时间不超过 20 秒 RST 按钮介绍请详看 2.2 复 位 注意 : 如需使用 WPS 功能, 计算机必须安装具有 WPS 功能的网卡 v. 天线 : 用于无线数据的收发 注意 : 在使用 FR606 过程中, 请保持两根天线的间距大于 5cm 天线距离过近, 无线 信号会互相干扰, 可能导致信号丢失 2.2 复位 如果您想要将无线宽带路由器恢复到出厂默认设置, 请在路由器通电的情况下, 按压 RST 按钮, 大约等待五秒钟后, 松开 RST 键, 路由器将重启, 重启完成后路由器将恢复到出 厂默认值, 可以使用默认的用户名 密码登录 ( 默认的用户名为 admin, 密码为 admin) 2.3 系统需求 ~ 5 ~

13 宽带 Internet 服务 ( 接入方式为以太网电缆接入或通过 xdsl/cable Modem 接入 ) 具有 RJ45 口的调制解调器 ( 直接使用以太网电缆接入时不需要此设备 ) 每台 PC 的以太网连接设备 ( 无线网卡或有线网卡及网线 ) TCP/IP 网络软件 (Windows 95 /Windows 98 /Windows ME /Windows NT /Windows 2000 /Windows XP 自带 ) Internet Explorer 6.0 或更高版本 2.4 安装环境 该路由器安装及使用时应该遵循以下原则 : 注意 : 环境因素对无线传输距离会有影响 2.5 设备连接 ~ 6 ~

14 步骤 1 将 RJ45 电缆连接到 FreeRouter 606 LAN 端口 步骤 2 将 RJ45 电缆的另一端连接到您的计算机 步骤 3 将标配电源适配器插入 FreeRouter 606 的 PWR 电源插孔 步骤 4 将 xdsl Modem 设备连接到 WAN 口, 使用宽带 Internet 服务 设备连接示意图 ~ 7 ~

15 第三章配置本地计算机 FreeRouter 606 用户手册 说明 : 在配置计算机之前, 用户必须知道路由器的默认 IP 地址 而后再设定计算机, 使之能够与路由器连通 无线宽带路由器默认情况下 DHCP 服务已开启, 因此计算机可以通 过 DHCP 自动获取的方式获得 IP 地址 在配置路由器前, 首先要对用来管理路由器的计算机进行网络属性配置 请确保用户的 计算机设置如下列步骤所示, 否则将不能连通路由器进行相应的配置 步骤 1. 查看 本地连接, 确保计算机已安装合适的网卡 步骤 2. 通过网线将计算机 ( 配有网卡 ) 与无线宽带路由器相连 步骤 3. 通过 Internet 协议 (TCP/IP) 属性 设置 IP 地址 在 常规 项选择 < 自动获得 IP ~ 8 ~

16 地址 > 和 < 自动获得 DNS 地址 > 注意 : 如需手动进行 IP 地址配置时, 请务必将计算机和路由器的 IP 地址设于同一子网 中 由于路由器的默认 IP 地址为 子网掩码是 , 所以配置 IP 地址 xxx;xxx 处不能填 1 步骤 4. 通过 支持 项可以查到已被指派好的地址, 如下图所示 ~ 9 ~

17 步骤 5. 设置完成后, 您可通过 ping 命令来检查 PC 与路由器的当前连接是否正常 如下图 所示 : 步骤 6. 如果计算机和设备连接无误, 计算机会显示如下信息 ~ 10 ~

18 第四章启动和登陆 FreeRouter 606 用户手册 为了登录并配置路由器, 请用户打开如 Internet 浏览器的网页浏览器, 在 IE 地址栏中输入路 由器的 IP 地址 , 然后再按回车键确定 连接路由器成功后浏览器会弹出一个登录窗口, 如下图所示 : 请在登录窗口中输入用户名 admin 和密码 admin, 点击 < 确定 > 按钮登录路由器 如果您遇到页面无法显示的错误, 请您参阅 第六章疑难排除 章节寻求帮助 ~ 11 ~

19 第五章配置路由器高级设置 说明 : 设置向导的配置请查阅 FreeRouter606 快速安装指南 主菜单栏中的 高级设置 选项可以帮助您更详细的配置路由器 点击 高级设置 选项, 系统会弹出路由器的管理界面, 如下图所示 : 在左侧菜单栏中, 共有两个主菜单 : 基本设置 和 高级设置 ~ 12 ~

20 在 基本设置 中包含四个子菜单 : 系统状态 广域网设置 无线基本设置 和 软 件升级 在 高级设置 中包含六个子菜单 : 网络设置 无线设置 NAT/ 路由 防火墙 运 行模式 和 系统管理 单击某个菜单项, 用户即可进行相应的功能设置 5.1 基本设置 系统状态 选择菜单 基本设置 -- 系统状态, 用户可以查看路由器当前的状态信息, 包括系 统信息 Internet 设置 局域网及无线配置基本信息 ~ 13 ~

21 系统状态相关参数说明如下表所示 : 项目 Internet 设置 描述 此处显示路由器当前 WAN 口的 Internet 连接类型,MAC 地址,IP 地址, 子网掩码, 网关和 DNS 服务器地址 局域网络 系统信息 无线配置 此处显示路由器当前 LAN 口的 MAC 地址,IP 地址和子网掩码 此处显示路由器当前的软件版本号和运作模式等 显示路由器当前的无线配置信息 广域网设置 选择菜单 基本设置 -- 广域网设置, 该设置项用户可以依据网络环境来选择适当 ~ 14 ~

22 的广域网连接类型, 并针对不同的类型设置相应的参数 WAN 接入类型有六种模式 : 动态 ( 自动取得 ) 静态 ( 固定 IP) PPPoE(ADSL),PPPoE+,L2TP 和 PPTP 本路 由器的广域网连接类型出厂默认设置为动态 ( 自动取得 ) 具体设置请查看章节 广 域网设置 无线基本设置 选择菜单 基本设置 -- 无线基本设置, 用户可以在该界面中设置无线网络的基本 参数, 比如无线网络的开启 关闭, 修改 SSID, 虚拟多 SSID 的开启 隔离等 具体设置请 查看章节 基本设置 软件升级 选择菜单 基本设置 -- 软件升级, 用户可以在下图界面中升级本路由器的软件版本 升级步骤 : 步骤 1. 登录斐讯通信的网站 (UUUUUUUUUUhttp:// UUUUUUUUUU), 下载最新版本的软件 步骤 2. 在 软件升级 的位置栏内填入已经下载的文件的路径文件名, 或用 < 浏览 > 按钮 选择该文件 步骤 3. 单击 < 确定 > 进行升级 ~ 15 ~

23 步骤 4. 升级完成后, 无线宽带路由器将自动重启 注意 : 升级前, 请选择正确的版本, 否则将导致路由器无法使用 升级期间, 请勿关闭电源或者按 Reset 按钮, 否则将导致路由器损坏 升级后, 路由器可能会恢复到出厂默认设置, 请使用默认用户名和密码登录 5.2 高级设置 网络设置 广域网设置 选择菜单 高级设置 -- 网络设置 -- 广域网设置, 此项用来配置路由器广域网的 连接参数 用户可以在下图界面中配置路由器广域网的连接参数 本路由器提供六种广域网 联机模式 : 静态, 动态,PPPoE(ADSL),PPPoE+,L2TP 和 PPTP 具体配置时, 请 首先选择您所需要的广域网连接类型, 即您的上网方式, 本路由器默认上网方式为动态 ( 自 动取得 ) i. 动态 ( 自动取得 ): 路由器将从 ISP( 网络服务提供商 ) 自动获取 IP 地址 当 ISP 未给您提供任何 IP 网络参数时, 请选择这种连接方式 选择此模式后, 路由器的 WAN 端口将通过 DHCP Server 自动获取 IP 地址 子网掩码 网关 DNS 服务器 IP 等网络属性 设置完毕后, 单击 < 确定 > 按钮保存并应用设置 ~ 16 ~

24 该界面参数说明如下表 : 参数 描述 网络名称 显示路由器所连接到的网络名称 MAC 复制 启用或停用 MAC 复制 启用此功能后, 单击 < 确定 >, 路由器将使 用该 MAC 地址与 WAN 端设备进行通信 路由器出厂默认设置为停 用 ii. 静态 ( 固定 IP): 当 ISP 给您提供了所有 WAN IP 信息时, 请选择静态 IP, 在下图界面中输 入 ISP 提供的 IP 地址, 子网掩码, 网关和 DNS 地址 ( 一个或多个 ) 具体设置网络参数时若不 清楚, 请咨询您的网络服务商 ~ 17 ~

25 设置完毕后, 单击 < 确定 > 按钮保存并应用设置 iii. PPPoE: 如果 ISP 给您提供的是 PPPoE( 以太网上的点到点连接 ) 上网方式,ISP 会给您 提供上网账号和上网口令 具体设置时, 若不清楚, 请咨询您的网络服务商 在此界面, 用户输入 ISP 提供的用户名 密码以及设置 PPPoE 永久连线的重拨时间 ( 您可以 ~ 18 ~

26 直接使用永久连线的默认值 ) 后即可通过 PPPoE 方式进行拨号上网 MTU: 数据传输单元 除非 ISP 要求更改此数值, 建议您不要更改默认配置 PPPoE 运行模式 : 永久连线 : 如选择永久连线模式, 则在开机后系统自动进行连接 在使用过程中, 如果由于其它原因, 网络被断开, 系统会每隔一段时间尝试连接 ( 路由器默认 60 秒, 可根据您的意愿自己设定 ), 直到成功为止 动态需求 : 如选择动态需求模式, 当有来自局域网的网络请求时, 系统会自动进行连接 若在设定时间内没有任何网络请求时 ( 路由器默认 5 分钟, 可根据您的意愿自己设定 ), 系统会自动断开连接 手动 : 选择该项, 开机后需要用户必须手动才能进行拨号连接 设置完毕后, 单击 < 确定 > 按钮保存并应用设置 iv. PPPoE+: 在广域网连接方式中,PPPoE+ 方式用于个别地区要求的特殊拨号方式 具体 设置相同于 PPPoE, 若不清楚使用者名称及口令, 请咨询您的网络服务商 ~ 19 ~

27 v. L2TP: 如果 ISP 给您提供的是 L2TP 上网方式,ISP 会给您提供上网账号和上网口令 具体设 置时, 若不清楚, 请咨询您的网络服务商 ~ 20 ~

28 IP 地址模式 : 请根据实际情况选择 IP 类型 ( 图中选择静态 ) 如果您可以自动从 ISP 获取 IP 地址, 请选择动态 如果您已经拥有 ISP 提供的固定 IP 地址, 请选择静态并填入 IP 地址, 子网掩码和网关 运行模式的设置您可参考 PPPoE 运行模式 vi. PPTP: 如果 ISP 给您提供的是 PPTP 上网方式,ISP 会给您提供上网账号和上网口令 具 体设置相同于 L2TP, 设置时, 若不清楚, 请咨询您的网络服务商 ~ 21 ~

29 局域网络设定 选择菜单 高级设置 -- 网络设置 -- 局域网 /DHCP 设置, 该界面提供了 LAN 端的 基本参数设置 DHCP 服务器的属性以及其它局域网所需的配置 ~ 22 ~

30 局域网设置的相关参数说明如下表所示 : ~ 23 ~

31 参数 描述 IP 地址 LAN 端 IP 地址 设备出厂默认值为 子网掩码 LAN 端 IP 的子网掩码 设备出厂默认值为 局域网 2 LAN 端第 2 IP 地址开关 设备出厂默认设置为停用 局域网 2 IP 地址 LAN 端第 2 IP 地址 此 IP 地址不应与现有内网的 IP 地址冲突 局域网 2 子网掩码 LAN 端第 2 IP 的子网掩码 MAC 地址 显示当前 LAN 端所用的 MAC 地址 DHCP 类型 DHCP 服务开关 设备出厂默认设置为开启 开启后, 可配置以下 DHCP 服务器可分配的属性 : 起始 IP 地址 :DHCP 地址池的起始 IP 地址 结束 IP 地址 :DHCP 地址池的结束 IP 地址 子网掩码 :DHCP 分配的子网掩码 首选 DNS 服务器 :DHCP 分配的主 DNS 服务器 备用 DNS 服务器 :DHCP 分配的次 DNS 服务器 默认网关 :DHCP 分配的网关 释放时间 :IP 地址的租约时间 在该段时间内, 服务器 不会将该 IP 地址分配给其它主机 静态指定 : 绑定 MAC 和 IP, 只有所设 MAC 地址的设备可 获得该 IP UPnP 启用此功能后, 路由器可为内网 P2P 软件提供自动端口映射 ~ 24 ~

32 参数 描述 路由器默认设置为停用 PPPoE Relay PPPoE 中继 启用此功能后, 可以使本地的计算机在路由器 的网关模式下直接进行 PPPoE 拨号 设备出厂默认设置为 停用 DHCP 客户端列表 选择菜单 高级设置 -- 网络设置 -- DHCP 客户端列表, 用户可通过该界面来查 看获得 DHCP 服务器分配的客户端信息, 包括客户端的 MAC 地址 获得的 IP 地址以及 IP 租约 时间 QOS 服务质量 选择菜单 高级设置 -- 网络设置 -- QOS 服务质量, 用户可在此界面中配置路 由器 WAN 端上传 下载带宽速率以及添加删除特定的 QoS 规则 设备出厂默认设置为停用 此功能 ~ 25 ~

33 上传带宽 : 您可以自定义带宽, 也可以从下拉列表中选择合适的带宽 下载带宽 : 您可以自定义带宽, 也可以从下拉列表中选择合适的带宽 无线设置 基本设置 选择菜单 高级设置 -- 无线设置 -- 基本设置, 用户可以在下图界面中设置无线 网络的基本参数, 比如无线网络的开启 关闭, 修改 SSID, 虚拟多 SSID 的开启 隔离等 说明 : 无线功能是该路由器的一项重要功能, 利用该功能, 可以组建内部无线网络 组建网络时, 内网主机需要一张无线网卡来连接无线网络 若您的计算机不带内置的无线网 卡, 则您需要使用一个外置无线网卡来进行无线网络连接 ~ 26 ~

34 无线网络的参数说明如下表所示 : 参数 描述 无线开 / 关 启用或关闭无线局域网接口 网络模式用户可以选择在下拉列表中选择以下网络模式 : 11b/g mixed mode 11b only 11g only 11b/g/n mixed mode 网络名称 (SSID) 网络名称 最大长度为 32 个字符, 合法字符可以是 ~ 27 ~

35 参数 描述 字母 数字 下划线的任意组合 多服务设置标识符 ( Multiple 附加的网络标识符 每个标识可使用独立的无线安 SSID) 全设置 广播网络名称 是否广播服务集合标识符 启用此功能后, 路由器 将会广播自己的 SSID; 如停用此功能, 路由器将不 广播 SSID AP 内部隔离 启用或停用 AP 客户端隔离 启用此功能后, 连接到 同一 SSID 的客户端之间无法互相访问 SSID 间隔离 启用或停用多 SSID AP 客户端之间隔离 启用此功 能后, 连接到不同 SSID 的客户端之间不可互相访 问 基本服务集合标识符 无线接口的 MAC 地址 频率 ( 频道 ) 可选择 1~14 支持自动选取 设备出厂默认设置为 Channel 6 注意 : 各国所允许的频率范围不同, 在中国 允许的频率范围是 channel 1~channel 13 ~ 28 ~

36 高吞吐量实体模块的相关参数说明如下表所示 : 项目 运作模式 描述 混合模式 (Mixed Mode) 或 GF (Green Field) 设备出厂默 认设置为混合模式 频道带宽设置无线数据传输时所占用的信道宽度, 可选项为 20MHz 20/40MHz 保护间隔 可选择长或自动 用来减少, 规避无线信号在空间传输过程 中形成的干扰 设备出厂默认设置为自动 MCS MCS (Modulation and Coding Scheme) 调制编码表是 n 为表征 WLAN 的通讯速率而提出的一种表示形式 设 备出厂默认设置为自动 反转方向权限 (RDG) 可选择停用或启用 设备出厂默认设置为启用 聚合 MAC 业务数据单 是否设置 A-MSDU (Mac Service Data Unit) A-MSDU 技术 ~ 29 ~

37 项目 元 (A-MSDU) 描述 是指把多个 MSDU 通过一定的方式聚合成一个较大的载荷 这里的 MSDU 可以认为是 Ethernet 报文 通常, 当 AP 或无线客户端从协议栈收到报文 (MSDU) 时, 会打上 Ethernet 报文头, 这里我们称之为 A-MSDU Sub frame; 而在通过射频口发送出去前, 需要逐一将其转换成 报文格式 而 A-MSDU 技术旨在将若干个 A-MSDU Sub frame 聚合到一起, 并封装为一个 报文进行发送 从而减少了发送每一个 报文所需的 PLCP Preamble PLCP Header 和 MAC 头的开销, 同时减少了应答帧的数量, 提高了报文发送的效率 设备出厂默认设置为停用 自动单一区块确认 为保证数据传输的可靠性, 协议规定每收到一个单播 数据帧, 都必须立即回应以 ACK 帧 A-MPDU 的接收端在收到 A-MPDU 后, 需要对其中的每一个 MPDU 进行处理, 因此同样针对每一个 MPDU 发送应答帧 Block Acknowledgement 通过使用一个 ACK 帧来完成对多个 MPDU 的应答, 以降低这种情况下的 ACK 帧的数量 可选择启用或停用此功能 设备出厂默认设置为启用 与拒 绝单一区块确认要求功能定义相反, 即开启自动单一区块确 认时, 应关闭拒绝单一区块确认要求功能 拒绝单一区块确认要求 可选择启用或停用此功能 设备出厂默认设置为停用 与自 动单一区块确认功能相反, 即拒绝单一区块确认要求开启 时, 应关闭自动单一区块确认功能 注意 : ~ 30 ~

38 选择信道时请避免与当前环境中其它无线网络所使用的信道重复, 以免发生信道冲突, 使传输速率降低 以上提到的频段带宽设置仅针对支持 IEEE n 协议的网络设备 ; 对于不支持 IEEE802.11n 协议的设备, 此设置不生效 例如, 当本路由器与 11N 系列网卡客户端进 行通信时频道带宽设置可以生效, 当与 11b/g 系列网卡客户端进行通信时此设置将不再 生效 当路由器的无线设置完成后, 无线网络内的计算机若想连接该路由器, 请选择与此处设 置的 SSID 一致的无线网络进行连接 安全设置 选择菜单 高级设置 -- 无线设置 -- 安全设置, 用户可通过此项功能来对无线网 络进行安全加密设置 您可以选择需要加密的 SSID, 然后选择一种安全模式, 设定加密密 钥, 以防止未被授权的存取与监听 注意 : n 标准不支持 WEP, 因此使用这类加密的连接速度会被限制在 54Mbps (802.11b/g 模式 ), 即便使用 n 标准设备也不例外 支持 n 无线安全加密模式有 WPA,WPA-PSK,WPA2,WPA2-PSK,WPA1WPA2, WPAPSKWPA2PSK 在使用上述加密模式的 AES 算法时, 路由器工作在 n 模式 ~ 31 ~

39 服务集合标识符即网络识别码 SSID, 该项标识无线网络的网络名称, 用来区分无线网 络内的路由器 选择 SSID 无线网络识别码后, 此界面可提供安全模式包括 :OPEN,SHARED,WEPAUTO, WPA,WPA-PSK,WPA2,WPA2-PSK,WPA1WPA2,WPAPSKWPA2PSK,802.1X i. 安全模式 -OPEN OPEN 安全模式的相关参数说明如下 : ~ 32 ~

40 项目 描述 默认密钥使用加密钥匙 Key1~4 WEP 密钥 (1/2/3/4) 设置 64 位或 128 位密钥 格式为 Hex 或 ASCII ii. 安全模式 -SHARED SHARED 安全模式的相关参数说明如下 : 项目 描述 加密型态 可选择 WEP 或无 默认密钥使用加密钥匙 Key1~4 WEP 密钥 (1/2/3/4) 设置 64 位或 128 位密钥 格式为 Hex 或 ASCII iii. 安全模式 -WEPAUTO ~ 33 ~

41 WEPAUTO 安全模式的相关参数说明如下 : 项目 描述 默认密钥使用加密钥匙 Key1~4 WEP 密钥 (1/2/3/4) 设置 64 位或 128 位密钥 格式为 Hex 或 ASCII iv. 安全模式 -WPA ~ 34 ~

42 WPA 安全模式的相关参数说明如下 : 项目 描述 WPA 演算法可选择 TKIP AES 或 TKIPAES TKIP: 使用 128 位的密钥长度, 它变化每个数据 包所使用的密钥, 具有足够的密码强度, 避免了 碰撞攻击 AES: 提供了比 TKIP 更加高级的加密技术, 采 用对称分组密码体制 私钥更新间距 IP 地址 端口 设置密钥更新间隔 Radius 服务器的 IP 地址 Radius 服务器的默认端口号为 1812, 根据服务器设 定可以自行更改 共享密钥 会话超时 空闲超时 Radius 服务器需要认证的共享密钥 Radius 服务器会话超时的默认值为 0, 表示不限时 设置空闲超时时间 v. 安全模式 -WPA-PSK ~ 35 ~

43 WPA-PSK 安全模式的相关参数说明如下 : 项目 描述 WPA 演算法可选择 TKIP AES 或 TKIPAES TKIP: 使用 128 位的密钥长度, 它变化每个数据包所使用的密钥, 具有足够的密码强度, 避免了碰撞攻击 AES: 提供了比 TKIP 更加高级的加密技术, 采用对称分组密码体制 通行口令 私钥更新间距 可设置 8 至 64 位的密钥 设置密钥更新间隔 vi. 安全模式 -WPA2 ~ 36 ~

44 WPA2 安全模式的相关参数说明如下 : 项目 描述 WPA 演算法可选择 TKIP AES 或 TKIPAES TKIP: 使用 128 位的密钥长度, 它变化每个数据包所使用的密钥, 具有足够的密码强度, 避免了碰撞攻击 AES: 提供了比 TKIP 更加高级的加密技术, 采用对称分组密码体制 私钥更新间距 成对主钥缓存周期 设置密钥更新间隔 设定 PMK 的缓冲保留时间 PMK(Pair wise Master Key): 成对主密钥缓冲时间 PMK 缓冲机制允许早先通过 X/EAP 握手协议的 漫游用户重新漫游回原来的 AP PMK 可以降低漫游的 延迟, 提高漫游速度 预认证 可选择启用或停用 Wi-Fi 保护预认证 设备出厂默认设 置为停用 IP 地址 端口 Radius 服务器的 IP 地址 Radius 服务器的默认端口号为 1812, 根据服务器设定 可以自行更改 共享密钥 会话超时 空闲超时 Radius 服务器需要认证的共享密钥 Radius 服务器会话超时的默认值为 0, 表示不限时 设置空闲超时时间 ~ 37 ~

45 vii. 安全模式 -WPA2-PSK WPA2-PSK 安全模式的相关参数说明如下 : 项目 描述 WPA 演算法可选择 TKIP AES 或 TKIPAES TKIP: 使用 128 位的密钥长度, 它变化每个数据包所使用的密钥, 具有足够的密码强度, 避免了碰撞攻击 AES: 提供了比 TKIP 更加高级的加密技术, 采用对称分组密码体制 通行口令 私钥更新间距 可设置 8 至 64 位的密钥 设置密钥更新间隔 viii. 安全模式 -WPAPSKWPA2PSK ~ 38 ~

46 WPAPSKWPA2PSK 安全模式的相关参数说明如下 : 项目 描述 WPA 演算法可选择 TKIP AES 或 TKIPAES TKIP: 使用 128 位的密钥长度, 它变化每个数据包所使用的密钥, 具有足够的密码强度, 避免了碰撞攻击 AES: 提供了比 TKIP 更加高级的加密技术, 采用对称分组密码体制 通行口令 私钥更新间距 可设置 8 至 64 位的密钥 设置密钥更新间隔 ix. 安全模式 -WPA1WPA2 ~ 39 ~

47 WPA1WPA2 安全模式的相关参数说明如下 : 项目 描述 WPA 演算法可选择 TKIP AES 或 TKIPAES TKIP: 使用 128 位的密钥长度, 它变化每个数据包所使用的密钥, 具有足够的密码强度, 避免了碰撞攻击 AES: 提供了比 TKIP 更加高级的加密技术, 采用对称分组密码体制 私钥更新间距 IP 地址 端口 设置密钥更新间隔 Radius 服务器的 IP 地址 Radius 服务器的默认端口号为 1812, 根据服务器设 定可以自行更改 共享密钥 Radius 服务器需要认证的共享密钥 ~ 40 ~

48 项目 描述 会话超时 空闲超时 Radius 服务器会话超时的默认值为 0, 表示不限时 设置空闲超时时间 x. 安全模式 X 802.1X 安全模式的相关参数说明如下 : 项目 描述 802.1x 有线等效保密启用该功能为 WLAN 提供与有线网络相同级别的安全保护 IP 地址端口共享密钥会话超时空闲超时 RADIUS 服务器的 IP 地址 默认为 1812, 根据服务器设定可以自行更改 RADIUS 服务器需要认证的共享密钥 会话超时的默认值为 0, 表示不限时 设置空闲超时时间 xi. 访问策略 ~ 41 ~

49 访问策略的相关参数说明如下 : 项目 描述 功能 停用 : 停止对 MAC 列表的无线设备进行访问控制 允许 : 允许 MAC 列表的无线设备访问 AP 拒绝 : 禁止 MAC 列表的无线设备访问 AP 新增 填写允许或拒绝的无线设备的 MAC 地址 WDS 设置 选择菜单 高级设置 -- 无线设置 -- WDS 设置, 此界面用来设置 WDS 的开启 模式选择 支持中继 (Repeater) 模式, 桥 (Bridge) 模式和自学习 (Lazy) 模式 提示 : 为了获得更好的兼容性, 请尽量使用同型号产品进行连接 i. Repeater Mode -- 中继器模式 在 Repeater Mode( 中继器模式 ) 下, 用户可以用 FR606 连接到主路由器, 以延伸无线信 号的覆盖范围 ~ 42 ~

50 配置参数说明如下表所示 : 项目 描述 实体模式 本路由器提供 CCK OFDM HTMIX 三种实体模式 供用户选择 加密类型 本路由器提供 WEP TKIP AES 三种加密类型供 用户选择 WEP: 最基本的无线安全加密措施, 采用 64 位 或 128 位加密密钥的 RC4 加密算法, 保证传输 数据不会以明文方式被截获 TKIP: 使用 128 位的密钥长度, 它变化每个数据包所使用的密钥, 具有足够的密码强度, 避免了碰撞攻击 AES: 提供了比 TKIP 更加高级的加密技术, 采用对称分组密码体制 AP MAC 地址 对等无线路由器的 MAC 地址 Repeater Mode 配置示例 : ~ 43 ~

51 Internet FAG 101 ADSL2 + MODEM 中继模式 FR606 b FR606 a 无线信号的延伸范围 步骤 1. 选择菜单 高级设置 -- 无线设置 -- 基本设置, 用户需在路由器 (FR606 b) 的配置界面中设置与对等路由器 (FR606 a) 相同的 SSID 和频道 ( 频率 ) 步骤 2. 选择路由器 (FR606 b) 的 WDS 模式为 Repeater Mode, 选择与对等路由器 (FR606a) 相同的实体模式及加密类型, 并填入其路由器 (FR606 a) 的 MAC 地址 步骤 3. 在菜单 高级设置 -- 无线设置 -- 安全设置 中, 设置路由器 (FR606 b) 与对等路由器 (FR606 a) 使用相同的安全模式 注意 :WDS 模式下的安全模式不应设置任何混合模式, 如 :WPA-PSK/WPA2-PSK 不能将所有路由器的 WDS 设置 都配置为中继器模式 (Repeater Mode) 配置示例中 FR606a 的 WDS 设置 为 Bridge Mode 设置完毕后, 单击 < 确定 > 使配置生效 ii. Lazy Mode -- 自学习模式 在 lazy mode( 自学习模式 ) 下, 路由器可自动查询到附近使用相同的 SSID 频道 加密类型 以及实体模式等同的无线路由器 并与其信号强度最好, 无线链路状况最稳定的路由器自动 ~ 44 ~

52 建立 WDS 连接 配置参数说明如下表所示 : 项目 描述 实体模式 本路由器提供 CCK OFDM HTMIX 三种实体模式 供用户选择 加密类型 本路由器提供 WEP TKIP AES 三种加密类型供 用户选择 WEP: 最基本的无线安全加密措施, 采用 64 位 或 128 位加密密钥的 RC4 加密算法, 保证传输 数据不会以明文方式被截获 TKIP: 使用 128 位的密钥长度, 它变化每个数据包所使用的密钥, 具有足够的密码强度, 避免了碰撞攻击 AES: 提供了比 TKIP 更加高级的加密技术, 采用对称分组密码体制 Lazy Mode 配置示例 : ~ 45 ~

53 注意 : 启用 lazy mode 的前提条件是无线信号覆盖范围内的路由器必须具备相同的 SSID 频道 加密 实体模式 步骤 1. 在路由器 (FR606b) 的 WDS 设置 菜单中选择 Lazy Mode, 配置与对等路由器 (FR606a 和 Router c) 相同的实体模式及加密类型 步骤 2. 在菜单 高级设置 -- 无线设置 -- 安全设置 中, 设置路由器 (FR606b) 与对等路由器 (FR606a 和 Router c) 使用相同的安全模式 设置完毕后, 单击 < 确定 > 完成设置 步骤 3. 路由器 (FR606b) 在自学习模式下, 可自动查询到附近使用相同的 SSID 频道 加密类型和实体模式等同的无线路由器 并选择其信号强度最好, 无线链路状况最稳定的路由器 (FR606a), 与其自动建立 WDS 连接 注意 : 在应用 WDS 设置时安全模式不应设置任何混合模式, 如 : WPA-PSK/WPA2-PSK 不能将所有路由器的 WDS 设置 都配置为自学习模式 (Lazy Mode), 要保证至少有一台路由器作为 Root Bridge, 并填有其它路由器的 MAC 地址 iii. Bridge Mode 桥接模式 在桥接模式下, 用户可以使用 FR606 连接到所需无线路由器, 以延伸信号覆盖范围, 同时减 ~ 46 ~

54 少接入 Internet 的无线路由器的工作负荷量, 因为此时无线网卡不是与接入 Internet 的无线设 备直接通信, 而是与路由器直接通信 配置参数说明如下表所示 : 项目 描述 实体模式 本路由器提供 CCK OFDM HTMIX 三种实体模式 供用户选择 加密类型 本路由器提供 WEP TKIP AES 三种加密类型供 用户选择 WEP: 最基本的无线安全加密措施, 采用 64 位 或 128 位加密密钥的 RC4 加密算法, 保证传输 数据不会以明文方式被截获 TKIP: 使用 128 位的密钥长度, 它变化每个数据包所使用的密钥, 具有足够的密码强度, 避免了碰撞攻击 AES: 提供了比 TKIP 更加高级的加密技术, 采用对称分组密码体制 ~ 47 ~

55 项目 AP MAC 地址 描述 对等无线路由器的 MAC 地址 Bridge Mode 配置示例 : Internet FAG 101 ADSL2 + MODEM 桥接模式 桥接模式 FR606 b FR606 a FR606 c FR606b 可以通过桥接模式与 FR606a 建立 WDS 无线桥接 FR606c 可以通过桥接模式与 FR606a 建立 WDS 无线桥接 FR606b 和 FR606c 不可以使用桥接模式通过 FR606a 建立 WDS 无线桥接! 注意 : WDS 模式设置为 Bridge Mode 时必须停用 DHCP 服务器 步骤 1. 在路由器 (FR606b 和 FR606c) 的 WDS 设置 菜单中选择 Bridge Mode 模式 步骤 2. 在路由器 (FR606b 和 FR606c) 的 WDS 设置 中选择与对等路由器 (FR606a) 相同的实体模式及加密类型, 并填入其 MAC 地址 步骤 3. 在菜单 高级设置 -- 无线设置 -- 安全设置 中, 设置路由器 (FR606b 和 FR606c) 与对等路由器 (FR606a) 使用相同的安全模式 注意 : 在应用 WDS 设置时安全模式不应设置任何混合模式, 如 : WPA-PSK/WPA2-PSK ~ 48 ~

56 单击 < 确定 > 使两台路由器 (FR606b 和 FR606c) 的设置生效 设置完毕后, 连接到 FR606 b 或 FR606 c 的主机可以通过 WDS 链接和连接到 FR606 a 的主机 通信 但是, 连接到 FR606 b 的主机无法透过 FR606 a 与连接到 FR606 c 的主机相通 说明 :Bridge mode 和 Repeater mode 两种模式的主要不同点在于 : 对于 Repeater mode, 从某一接入点接收的信息包可以通过 WDS 连接转发到另一个接入点 然而 Bridge mode, 通过 WDS 连接接收的信息包只能被转发到有线网络或无线主机 换句话说, 只有 Repeater mode 可以进行 WDS 到 WDS 信息包的转发 WPS 设置 选择菜单 高级设置 -- 无线设置 -- WPS 设置, 此界面用来修改 WPS 设置 它 可以使您的无线客户端在几分钟之内自动同步与路由器的设置, 并进行连接 启用 Wi-Fi 保护设置后, 可以对 WPS 的相关参数进行配置 ~ 49 ~

57 上图显示了配置的 WPS 信息, 包括 WPS 的目前的状态,WPS 的认证模式和加密方式等 单击页面上的 < 重设 OOB> 按钮, 系统将显示 WPS 的默认值 用户可以选择个人识别码 (PIN) 按钮 (PBC) 两种保护模式通过 WPS 连接到路由器 i. 个人识别码 (PIN) 若您在无线网卡 ( 以 FUN601 为例 ) 中选择的 WPS 连线设定方式为登录者, 您需要将无线网 卡中生成的 pin 码填入到路由器上述界面的个人识别码的方框内, 然后回到无线网卡界面, 点击 <pin> 按钮, 完成无线客户端与路由器的连线 ~ 50 ~

58 图表 -- 无线网卡 WPS 链接配置图 ( 示例中使用 USB 无线网卡 --FUN601) ii. 按钮 (PBC) 选择 Wi-Fi 保护模式为按钮 (PBC), 在无线网卡界面点击 <PBC> 按钮, 完成无线客户端 与路由器的连线 ~ 51 ~

59 图表 -- 无线网卡 WPS 链接配置图 ( 示例中使用 USB 无线网卡 --FUN601) 高级无线设定 注意 : 此配置界面为专业技术人员提供 普通用户请勿修改其中的内容 选择菜单 高级设置 -- 无线设置 -- 高级设置, 此界面用来对无线进行高级设置 高级设置包含无线高级参数设置项, 例如 : 信标间隔 发射功率等 ~ 52 ~

60 高级无线设置相关参数说明如下表 : 项目 BG 保护模式 信标间隔 描述 可选择开 关或自动 设备的出厂默认设置为自动 无线 beacon 信号默认每隔 100ms 发送一次数据 范围为 20~999, 默认值为 100ms 数据信标比例 (DTIM) 数据信标比例 ( 传输量指示信息 ) 范围为 1~255, 默认为 1ms 分割界限分割界限 范围为 256~2346, 默认值为 2346 传输请求界限传输请求界限 范围为 1~2347, 默认值为 2347 发射功率 选择相应的百分比 100% 表示发送全部功率 ;50%, 表示 只发送总功率的一半 短前导码 启用或停用此功能 设备出厂默认设置为停用 ~ 53 ~

61 项目 描述 前导码定义了无线设备间通讯的 CRC 校正块的长度 ( 由 b High Rate/DSSS PHY 定义, 短前导码采用 56 位同步字段 ) 密集流量网络应使用较短的设置 Short Preamble 主要是想要改善无线网络在更实时的应用程序上的效率, 比如 streaming video( 视频流 ) 和 Voice-Over-IP telephony( 互联网传送语音 ) 等应用程序 短碰撞槽 可选择启用或停用此功能 设备出厂默认设置为启用 碰 撞槽时间即是在帧发送过程中, 发生碰撞时间的上限 即 在这段时间中, 可能检测到碰撞, 而过了这段时间, 永远 不会发生碰撞, 也不会检测到碰撞 传输突发 数据包聚合 可选择启用或停用此功能 设备出厂默认设置为启用 可选择启用或停用此功能 设备出厂默认设置为启用 聚合技术把多个数据包组合在一起, 以此提高传输效率 支持 IEEE802.11H 可选择启用或停用此功能 设备出厂默认设置为停用 IEEE h 是用于 a 的频谱管理技术 国家或地区代码 从下拉列表中选择合适的国家代码 WMM 的相关参数说明如下表 : ~ 54 ~

62 项目 Wi-Fi 多媒体能力 描述 Wi-Fi 的多媒体质量服务 (QoS) 能力, 可选择启用或停用此 功能 设备出厂默认设置为启用 开启此功能后,AP 将根 据设定对不同类型的无线数据进行相应的优先处理 直接联机能力 Wi-Fi 多媒体参数 可选择启用或停用此功能 设备出厂默认设置为停用 单击 <Wi-Fi 多媒体配置 > 可弹出 WMM 参数配置页面 单击 <Wi-Fi 多媒体配置 > 按钮, 系统弹出 WMM 参数配置页面如下所示 : WMM 目前的存取设定可分为下列四种 : AC_VO: 声音 ( 最优先 ) AC_VI: 影像 ( 高优先 ) AC_BE: 尽力而为 ( 较优先 ) ~ 55 ~

63 AC_BK: 背景执行 ( 低优先 ) 在此页面, 您可以配置无线存取节点的 Wi-Fi 多媒体参数和客户端的 Wi-Fi 多媒体参数 WMM 的配置参数说明如下 : 域 描述 Aifsn Aifsn (Arbitrary Inter-Frame Space Number): 碰撞侦测信 号 此参数会影响 WMM 存取类别的延迟时间, 若您使用的 服务为语音或影像, 在 AC_VI 与 AC_VO 的设定中此参数的 数值需要越小越好, 若为 或网页服务, 在 AC_BE 与 AC_BK 中的数值则需要设定为较高 Cwmin Cwmin (Mini. Contention Window): 竞争窗口最小值 竞争 窗口最大与最小值一样会影响 WMM 存取类别的延迟时间, 在 AC_VI 与 AC_VO 中最大与最小值之间的差距要较小, 而 在 AC_BE 与 AC_BK 中则需要较大的差距值 Cwmax Txop Cwmax (Max.Contention Window): 竞争窗口最大值 Txop (Opportunity to Transmit): 传输机会 Txop 可以对 WMM 的存取做优化的设定, 相对于需要较优先的 WMM 存 取, 如 AC_VI 和 AC_VO, 此参数需要设定较大的数值 ACM ACM (Admission Control Mandatory): 存取指令 ACM 参 数仅对 AC_VI 及 AC_VO 有作用, 当您设定为 0 时, 表示将存 取指令交由现在联机的 AP 做管控, 设定为 1 的话则交由 ~ 56 ~

64 域 描述 Client 端做管控 Ackpolicy 响应规则 当您的 WMM 封包做传送时, 同时会回传一个请 求, 当您设定为 0 时, 代表不回应此要求, 设定为 1 时, 代表 响应此要求, 不回应要求会为您的 WMM 带来较佳的效果 无线客户端列表 选择菜单 高级设置 -- 无线设置 -- 无线客户列表, 用户可查看连接到本设备的 无线站点信息 NAT 虚拟服务器设定 选择菜单 高级设置 -- NAT/ 路由 -- 虚拟服务器, 防火墙保证您的局域网主机 与 Internet 中不需要的通信量隔离, 而虚拟服务器会创建一个能通过防火墙的管道, 这样 Internet 上的主机就可以和您的局域网中的在某端口范围内的一台主机通信 ~ 57 ~

65 虚拟服务器的相关参数说明如下表 : IP 地址 端口范围 项目 描述 输入您想允许访问的 IP 地址 输入您想允许访问的端口范围 协议选择相关协议 您可选择 TCP UDP 或 TCP&UDP 注解 填写对本规则的描述 用户可通过上述界面查看当前已设置的虚拟服务器的信息 DMZ 选择菜单 高级设置 -- NAT/ 路由 -- DMZ, 该项允许用户的局域网中一台计算 机的所有端口暴露于 Internet 中 输入该计算机的 IP 地址, 作为 DMZ 主机, 这样 DMZ 主机将 不会受到防火墙的限制 ~ 58 ~

66 DMZ 设定的参数说明如下表 : 项目 描述 DMZ 设置 DMZ IP 地址 启用或停用 DMZ 功能 输入要作为 DMZ 主机的 IP 地址 路由配置 选择菜单 高级设置 -- NAT/ 路由 -- 路由配置, 用户可以在此界面新增 删除 自定的路由规则或启用动态路由交换协议 添加路由规则的相关参数说明如下表 : ~ 59 ~

67 项目 描述 目标 IP 地址类型默认网关网络接口注解 路由规则的目的地址 可选择主机或网络 路由规则经过的网关的 IP 地址 路由时通过的本地合法接口 填写规则注释 用户可通过上述界面查看路由器当前的路由规则 RIP 即路由信息协议 您可以选择启用或停用此功能 启用 RIP 功能后, 路由器可通过接收 RIP 信息自动更新自身的路由规则信息并通过发送 RIP 信息通知其它设备获得本路由器的路由信息 ~ 60 ~

68 5.2.4 防火墙 MAC/IP/Port 过滤设定 选择菜单 高级设置 -- 防火墙 -- MAC/IP/Port 过滤, 此界面用来打开防火墙过 滤功能 选择所要过滤的服务或者手动填写所要过滤的 MAC IP 端口等 ; 过滤条件必须 填写至少一项, 也可以填写多项或全部 基本设置的相关参数说明如下表 : 项目 MAC/IP/Port 过滤 默认原则 描述 过滤开关 路由器默认为停用 您可将不符合规则的数据包设置为丢弃或接受 默认为丢弃 MAC/IP/Port 过滤设定, 这三种过滤方式说明见下表 : 过滤方式 描述 MAC 过滤使用 MAC 过滤可以拒绝本地网络的主机访问 Internet IP 过滤 IP 过滤的目的是使局域网中一个用户不能访问 Internet 使 用 IP 过滤可以拒绝特定的局域网 IP 访问 Internet 端口过滤 使用端口过滤, 用户可以拒绝特定 IP 地址的特定端口或所 有端口的流量 ~ 61 ~

69 MAC/IP/Port 过滤设定的相关参数说明如下表 : 项目 MAC 地址 描述 特征参数 数据包中包含的 MAC 地址, 不管是目的 MAC 地址还是源 MAC 地址 填写的 MAC 地址用冒号分隔, 例如 00:00:00:00:00:01 目的端 IP 地址 特征参数 目的 IP 地址 IP 地址用点分隔, 例如 来源端 IP 地址 特征参数 源 IP 地址 IP 地址用点分隔, 例如 协议 特征参数 数据包所属协议类型 :TCP UDP ICMP 目的端端口范围 特征参数 目的端口范围, 有效范围为 1~65535 来源端端口范围 特征参数 源端口范围, 有效范围为 1~65535 执行动作 注解 日程计划 ( 日期 - 可选择抛弃或接受数据包 规则注释 定义所需时间, 用户可根据需要设定在某几天的相关时间段阻止特 ~ 62 ~

70 项目 描述 星期 / 小时 ) 定客户端的互联网连接 注意 : 以上特征必须填写至少一项, 也可以填写多项或全部 用户可通过上述界面查看当前系统的 MAC/IP/Port 过滤规则状态表 内容过滤 选择菜单 高级设置 -- 防火墙 -- 内容过滤, 用户可以设定内容过滤规则来限 制不适当的网页存取 内容过滤设置包括以下三种类型的过滤器 : 过滤器 描述 Proxy Java 是否过滤代理转发的网页 是否过滤使用了 Java 实现功能的页面 ~ 63 ~

71 ActiveX 过滤器 描述 是否过滤 ActiveX 控件页面 上图可显示已配置的 URL 过滤规则 URL: 输入需要过滤的 URL 地址 上图可显示已配置的网页主机过滤器 关键字 : 输入需要过滤的主机名关键字 设置完毕后, 单击 < 新增 > 按钮, 增加过滤规则 防 arp 欺骗 选择菜单 高级设置 -- 防火墙 -- 防 ARP 欺骗, 用户可在此界面中进行 arp 设置 ~ 64 ~

72 来预防 ARP 欺骗 Arp 设置 : 用户可选择停用或启用防 arp 欺骗功能 用户可通过上述界面查看当前系统的 arp 规则状态表 启用了 arp 设置后, 用户可在上述界面中填入 PC 的 IP 地址和 MAC 地址, 新增 arp 规则 系统安全设置 选择菜单 高级设置 -- 防火墙 -- 系统安全设置, 此界面用来进行广域网接口 的安全管理 包括远程管理和过滤 Ping 包 ~ 65 ~

73 此界面的参数说明如下表 : 远程管理 项目 描述 是否启用远程管理 可选择禁止或允许 启用此功能后, 可允 许用户在其他的地域通过 Internet 访问和配置路由器 过滤广域网络的 是否过滤广域网络的 PING 封包 可选择停用或启用 PING 封包 置不启用 注意 : 当 < 远程管理 > 为允许时, 广域网 PING 包过滤设 运行模式 选择菜单 高级设置 -- 运行模式 -- 运行模式, 用户可选择桥接 (Bridge) 网 关 (Gateway) 或无线客户端 (AP Client) 运行模式 i. 在桥接 Bridge 模式下, 您可以将路由器的以太网端口与其它无线设备连接至同一个本地 局域网 (LAN) ~ 66 ~

74 Printer Server 如您想将路由器配置为工作于桥接模式, 您可以选择 Bridge 模式后点击 < 确定 > 即可 ii. 在网关 Gateway 模式下, 路由器通过 DSL 或一个 Cable Modem 连接 Internet, 您的网络 环境中多个用户共享 ISP 提供的 IP 地址 如您想将路由器配置为工作于网关模式, 您可以选择网关模式后点击 < 确定 > 即可 FR606 FAG101 ADSL2+ MODEM Internet ~ 67 ~

75 在 Gateway 模式下 : NAT 应该是被启用的 iii. 在无线客户端模式下, 路由器相当于带有 RJ45 口的无线网卡, 可以接收无线路由器或 者无线 AP 发射出来的信号, 并将它转换为有线信号输出 FAG101 ADSL2+ MODEM Internet FR606 Wireless Router 如您想将路由器配置为工作于无线客户端模式, 您可进行如下设置 : 步骤 1. 在 高级设置 -- 运行模式 中选择 AP Client 模式后点击 < 确定 > ~ 68 ~

76 在 AP Client 模式下,NAT 应该是被启用的 步骤 2. 选择 高级设置 -- 无线设置 -- 无线 SSID 列表, SSID 列表中会显示路由器 搜索到的无线网络 选择一个您想连接到的网络, 点击 < 连接 > 按钮 步骤 3. 系统跳转到终端 AP 页面 选择对端网络所设定的安全模式及加密类型, 填入正确 的密码, 点击 < 确定 > 按钮使设置生效 ~ 69 ~

77 注意 : 您只能连接上与您的路由器在同一无线频道内的可用 AP 系统管理 系统管理 选择菜单 高级设置 -- 系统管理 -- 系统管理, 此界面用来设置系统语言, 系统 的管理员的帐号和口令 网络时间等 ~ 70 ~

78 系统管理者设定的相关参数说明如下表 : 项目 描述 账号 口令 输入需更换的用户名 输入此用户名的密码 注意 : 如果您忘了用户名和密码, 可以按 Reset 按钮, 恢复到出厂设置 默认的用户 名和密码分别是 admin 和 admin 网络时间设置 : 用户可以设置路由器与 PC 的时间同步, 或者使用 NTP( 网络时间协议 ) 从时间服务器获得系统时间来同步路由器的时间 网络时间设置的相关参数说明如下表 : 域 描述 当前时间 当前系统时间 点击 < 主机同步 > 按钮, 路由器可立即与 当前管理主机同步时间 时区 网络时间服务器 选择系统所在时区 输入时间服务器的 URL 地址 网络时间校准 ( 小时 ) 与时间服务器同步的间隔时间 单位 : 小时 ~ 71 ~

79 动态域名服务设置 : 用户可以设定此系统的动态域名称服务, 使用动态域名服务后, 所有 Internet 用户就可以通过一个固定的域名访问这台机器,DDNS 可以帮您在自己的 公司或家里构建虚拟主机 动态域名服务设置的相关参数说明如下表 : 项目 动态域名服务提供商 描述 用户可选择动态域名服务提供商, 此界面提供的选择有 Dyndns.org freedns.afraid.org 或无 账号 口令 动态域名服务 填入您在相关 ddns 服务提供商处注册的用户名 填入您在相关 ddns 服务提供商处注册的密码 填入您在相关 ddns 服务提供商处注册的域名 设置管理 选择菜单 高级设置 -- 系统管理 -- 设置管理, 此界面用来导入导出设备配置文 件, 以及恢复出厂设置 ~ 72 ~

80 此页面的参数说明如下表 : 域 描述 导出设置单击 < 导出 > 按钮, 选择路径将设置文件保存至您的 PC 导入设置 单击 < 浏览 > 选中保存在您电脑的配置文件后, 单击 < 导入 > 按钮 将所选配置文件加载到此设备 恢复原厂出厂配置 单击 < 恢复出厂配置 > 按钮, 设备将恢复出厂默认设置, 并且设 备将自动重启 该功能等效于前置面板上的 Reset 按键 软件升级 选择菜单 高级设置 -- 系统管理 -- 软件升级, 用户可以在下图界面中升级本路由 器的软件版本 具体设置步骤请查看章节 软件升级 ~ 73 ~

81 系统记录 选择菜单 高级设置 -- 系统管理 -- 系统记录, 此界面用来查看系统运作的日志信息 统计资料 选择 高级设置 -- 系统管理 -- 统计资料, 此界面用来显示当前系统的内存使用情 况,WLAN 局域网和广域网网络发送和接收到的数据包数目 ~ 74 ~

82 ~ 75 ~ FreeRouter 606 用户手册

83 第六章疑难排除 FreeRouter 606 用户手册 6.1 无法进入 web 页面进行路由器的设置 若您在使用过程中无法进入 web 页面进行路由器的设置, 请按照以下步骤来解决 : 1) 打开 Web 浏览器 ( 如 IE6.0), 选择 工具 -- Internet 选项 (O) 2) 打开 Internet 选项, 打开 常规 选项卡, 分别点击按钮 < 删除 Cookies(I) > 与 < 删除 文件 (F) > ~ 76 ~

84 6.2 无法建立无线网络连接 无法建立无线网络连接的原因可能有以下 3 种 : 超出有效范围 认证问题 无法搜寻到路由 器, 您可按照以下方法进行尝试解决 : 1. 超出有效范围 将路由器置于较靠近用户端设备的地方 将路由器置于远离微波炉 电梯等干扰源 尝试修改频道设置 2. 认证问题 使用采用有线连接的电脑来连接路由器 检查网络安全设置 ~ 77 ~

85 尝试进行路由器的硬件复位 3. 无法搜寻到路由器 进行路由器的硬件复位并再次进行尝试 检查无线网卡的设置 检查 SSID 与加密设置 检查无线信号干扰源 6.3 无法通过无线路由器连接到 Internet 若您无法通过无线路由器连接到 Internet, 请尝试以下的操作 : 将路由器更换至用户端可以连接到的范围内 检查您所使用的无线网卡是否连接到正确的 AP( 基站 ) 检查所使用的无线网络频道是否符合您所在国家 / 地区所规定的频道 检查加密设置 检查您所使用的 ADSL 缆线是否连接到正确的网络端口 更换一根网线进行连接 6.4 无法访问 Internet 若您已正确连接到无线路由器, 但无法访问 Internet, 请尝试以下操作 : 检查 ADSL 调制解调器与无线路由器上的 LED 指示灯所显示的信号是否正确 检查 WAN 指示灯是否亮着 若指示灯不亮, 检查连接 WAN 口的网线是否松动 如果松 ~ 78 ~

86 动, 需要重新插好网线 当 ADSL 调制解调器的链接指示灯常亮 ( 不是闪烁 ) 时, 表示已经连接到了 Internet 重新启动您的电脑 重新设置路由器 检查 WAN LED 指示灯是否亮着 检查无线网络加密设置 检查待与路由器连接的电脑是否可以获取 IP 地址 请确保没有将 Web 浏览器 ( 如 IE) 设置为采用局域网, 以及不使用代理服务器功能 如 下图所示 : ~ 79 ~

87