第一章 用户手册简介

版 权 声 明 是 深 圳 市 吉 祥 腾 达 科 技 有 限 公 司 注 册 商 标 文 中 提 及 到 的 其 它 商 标 或 商 品 名 称 均 是 他 们 所 属 公 司 的 商 标 或 注 册 商 标 本 产 品 的 所 有 部 分, 包 括 配 件 和 软 件, 其 版 权 属 深 圳 市 吉 祥 腾 达 科 技 有 限 公 司 所 有, 在 未 经 过 深 圳 市 吉 祥 腾 达 科 技 有 限 公 司 许 可 的 情 况 下, 不 得 任 意 拷 贝 抄 袭 仿 制 或 翻 译 成 其 它 语 言 本 手 册 中 的 所 有 图 片 和 产 品 规 格 参 数 仅 供 参 考, 随 着 软 件 或 硬 件 的 升 级 会 略 有 差 异, 如 有 变 更, 恕 不 另 行 通 知, 如 需 了 解 更 多 产 品 信 息, 请 浏 览 我 们 公 司 网 站 :http://www.tenda.com.cn

目 录 第 一 章 简 介... 2 1.1 功 能... 2 1.2 包 装 内 清 单... 3 第 二 章 硬 件 安 装... 4 2.1 前 面 板... 4 2.2 后 面 板... 5 2.3 安 装 环 境... 5 2.4 硬 件 安 装 步 骤... 5 第 三 章 连 接 到 宽 带 路 由 器... 6 3.1 建 立 局 域 网 (LAN) 连 接... 6 3.2 建 立 广 域 网 (WAN) 连 接... 6 第 四 章 配 置 路 由 器... 6 4.1 建 立 正 确 的 网 络 设 置... 6 4.2 ISP 配 置... 7 4.2.1 快 速 设 置... 7 4.3 配 置 说 明... 10 4.3.1 启 动 和 登 录... 10 4.3.2 运 行 状 态... 10 4.3.3 基 本 设 置... 11 4.3.4 DHCP 服 务 器... 14 4.3.5 高 级 设 置... 16 4.3.6 虚 拟 服 务 器... 22 4.3.7 安 全 设 置... 24 4.3.8 路 由 设 置... 30 4.3.9 系 统 工 具... 31 4.3.10 退 出 登 录... 36 附 录 一 在 线 技 术 支 持 简 介...37 附 录 二 TCP/IP 地 址 设 置 方 法 ( 以 WinXP 为 例 )...38 附 录 三 常 用 命 令 介 绍...42 1

第 一 章 简 介 感 谢 您 购 买 本 公 司 TEI480T+/490T+/4000+ 网 吧 / 企 业 双 WAN 口 路 由 器 TEI480T+/490T+/4000+ 是 腾 达 公 司 面 向 网 吧 / 社 区 / 企 业 / 学 校 而 设 计 的 新 一 代 多 功 能 宽 带 接 入 产 品 采 用 全 球 信 赖 的 高 品 质 高 稳 定 性 能 的 Intel IXP 高 端 网 络 专 用 处 理 器, 主 频 高 达 533MHz, 采 用 六 层 PCB 专 业 设 计, 充 分 保 证 了 整 机 性 能 强 劲 稳 定 可 靠 双 向 转 发 速 率 200Mbps, 可 支 持 60,000 多 个 联 机 数, 封 包 处 理 快 速 稳 定 强 大 的 防 火 墙, 有 效 防 止 各 种 黑 客 攻 击 ARP 攻 击 与 欺 骗 ARP 病 毒 等 等 TEI480T+/490T+/4000+ 除 了 包 含 所 有 宽 带 路 由 器 常 见 功 能 外, 还 提 供 了 诸 多 功 能 : 客 户 机 实 时 流 量 查 看 基 于 IP 的 带 宽 控 制 单 机 连 接 数 控 制 IP 与 MAC 绑 定 端 口 镜 像 VLAN UPnP DDNS VPN Pass-through 防 火 墙 等 高 级 功 能 使 用 前 请 先 仔 细 阅 读 本 手 册 1.1 功 能 符 合 IEEE 802.3 IEEE 802.3u IEEE 802.3x 标 准 支 持 CSMA/CD, PPPoE, PPP, IP, ARP, DHCP, TCP, UDP, HTTP, FTP, DNS 提 供 2 个 10/100M 自 适 应 以 太 网 (WAN) 接 口, 可 接 xdsl/ 以 太 网 /Cable 提 供 3 个 10/100M 自 适 应 以 太 网 (LAN) 接 口, 与 内 部 局 域 网 连 接 ΤΕΙ4000+ 提 供 一 个 光 纤 扩 展 槽, 支 持 光 纤 接 入 全 自 动 负 载 平 衡 与 实 时 备 份 支 持 端 口 带 宽 控 制 端 口 VLAN 划 分 和 端 口 镜 像 功 能 2

支 持 流 量 统 计 功 能, 可 以 分 析 整 个 网 络 的 资 源 使 用 状 况 支 持 IP 客 户 端 过 滤 域 名 过 滤 MAC 地 址 过 滤 等 网 管 功 能 支 持 VPN Pass-through 支 持 基 于 IP 或 基 于 端 口 的 QoS 设 置, 可 限 制 单 机 带 宽 支 持 IP 与 MAC 地 址 绑 定, 有 效 防 范 ARP 攻 击 支 持 虚 拟 服 务 器 特 殊 应 用 程 序 DMZ 主 机 和 静 态 路 由 等 功 能 支 持 连 接 数 设 置, 可 限 制 单 机 连 接 数 内 建 防 火 墙, 支 持 IP 地 址 过 滤 域 名 过 滤 MAC 地 址 过 滤 可 防 止 DoS 攻 击 ARP 攻 击, 能 自 动 隔 离 带 病 毒 的 电 脑, 确 保 网 络 正 常 使 用 支 持 远 程 和 本 地 Web 管 理, 全 中 文 配 置 界 面, 提 供 简 易 设 置 向 导 1.2 包 装 内 清 单 TEI480T+/490T+/4000+ 网 吧 / 企 业 路 由 器 一 台 国 标 电 源 线 一 根 用 户 手 册 一 本 保 修 卡 一 份 合 格 证 一 张 L 型 支 架 两 个 脚 垫 四 个 3

第 二 章 硬 件 安 装 2.1 前 面 板 以 TEI480T+ 为 例 : 1) Reset : 复 位 按 钮 按 住 此 按 钮 约 5 秒 钟, 路 由 器 SYS 系 统 状 态 灯 将 闪 烁, 此 时 松 开 复 位 按 钮, 路 由 器 将 恢 复 出 厂 设 置 并 自 动 启 动 2) 指 示 灯 : 指 示 灯 描 述 功 能 POWER 电 源 指 示 灯 供 电 正 常, 指 示 灯 常 亮 SYS Link/Act 100M 系 统 状 态 指 示 灯 广 域 网 和 局 域 网 状 态 指 示 灯 广 域 网 和 局 域 网 速 率 指 示 灯 闪 烁 表 示 系 统 正 常 常 亮 或 熄 灭 表 示 系 统 不 正 常 常 亮 表 示 相 应 端 口 已 正 常 连 接 闪 烁 表 示 相 应 端 口 正 在 进 行 数 据 传 输 100M 灯 常 亮 表 示 相 应 端 口 位 于 100M 工 作 模 式 100M 灯 不 亮 表 示 相 应 端 口 位 于 10M 工 作 模 式 3) WAN: 广 域 网 端 口 (RJ-45) 或 光 纤 接 口 连 接 x DSL 或 以 太 网 4) 局 域 网 端 口 :3 个 RJ-45 接 口 计 算 机 和 HUB/ 交 换 机 通 过 这 些 端 口 连 接 局 域 网 4

2.2 后 面 板 电 源 : 使 用 专 用 配 置 电 源 2.3 安 装 环 境 安 装 环 境 要 求 : 将 路 由 器 水 平 放 置, 尽 量 使 路 由 器 远 离 发 热 器 件 不 要 将 路 由 器 置 于 太 脏 或 潮 湿 的 地 方 路 由 器 勿 用 湿 布 擦 拭 路 由 器 推 荐 使 用 环 境 : 温 度 :0-40 湿 度 :5%-90%RH( 非 雾 水 ) 2.4 硬 件 安 装 步 骤 1) 建 立 局 域 网 连 接 将 路 由 器 LAN 口 和 局 域 网 中 的 Hub 或 交 换 机 连 接 您 也 可 以 将 路 由 器 LAN 口 直 接 和 您 的 计 算 机 网 卡 连 接 2) 建 立 广 域 网 连 接 将 x DSL 或 以 太 网 接 入 五 类 线 和 路 由 器 WAN 口 相 连,TEI4000+ 可 使 光 纤 和 路 由 器 光 纤 模 块 相 连 注 意 : 采 用 光 纤 接 入 时, 必 须 使 路 由 器 处 于 断 电 的 情 况 下, 检 查 确 认 连 接 正 确 后, 方 可 给 路 由 器 通 电, 否 则 可 能 会 导 致 广 域 网 络 连 接 失 败, 为 避 免 产 品 规 格 不 匹 配, 请 使 用 TENDA TER870S 光 纤 模 块 3) 连 接 电 源 将 电 源 连 接 好, 路 由 器 将 自 行 启 动 5

第 三 章 连 接 到 宽 带 路 由 器 3.1 建 立 局 域 网 (LAN) 连 接 请 使 用 标 准 网 线 连 接 您 的 计 算 机 网 卡 到 TENDA 路 由 器 的 LAN 端 口, 或 者 是 连 接 您 的 交 换 机 集 线 器 到 TENDA 路 由 器 的 LAN 端 口 3.2 建 立 广 域 网 (WAN) 连 接 请 使 用 标 准 网 线 将 xdsl Modem Cable Modem( 或 光 纤 模 块 ) 连 接 到 TENDA 路 由 器 的 WAN 端 口 第 四 章 配 置 路 由 器 在 正 确 使 用 路 由 器 之 前, 您 需 要 对 计 算 机 进 行 合 理 的 网 络 配 置, 以 便 和 路 由 器 进 行 正 常 的 通 信 4.1 建 立 正 确 的 网 络 设 置 将 计 算 机 的 IP 地 址 改 为 自 动 获 取 或 指 定 IP 地 址 ( 见 附 录 二 ), 而 路 由 器 出 厂 时 已 经 默 认 配 置 了 IP 地 址 192.168.0.1, 启 动 IE 浏 览 器 并 在 地 址 栏 输 入 192.168.0.1 系 统 会 提 示 用 户 输 入 用 户 名 和 密 码, 如 图 在 该 登 录 界 面 输 入 用 户 名 和 密 码 ( 用 户 名 和 密 码 的 出 厂 值 均 为 admin ) 建 议 用 户 初 次 进 入 系 统 后 更 改 管 理 员 的 用 户 名 和 密 码 6

4.2 ISP 配 置 本 路 由 器 支 持 三 种 常 用 的 接 入 方 式 ( 路 由 器 的 默 认 接 入 方 式 为 动 态 IP 接 入 ): PPPOE 拨 号 上 网 (ADSL): 采 用 PPPOE 虚 拟 拨 号 来 进 行 Internet 连 接 动 态 IP:ISP( 例 如 : 长 城 宽 带 ) 通 过 DHCP 服 务 为 用 户 分 配 IP 地 址 静 态 IP: 以 太 网 宽 带 接 入 方 式,ISP( 例 如 : 上 海 聚 友 网 络 ) 提 供 的 固 定 IP 地 址 4.2.1 快 速 设 置 单 击 管 理 员 模 式 画 面 的 下 一 步, 进 入 设 置 向 导 画 面 如 图 显 示 了 最 常 用 的 三 种 上 网 方 式, 请 根 据 您 的 需 要 进 行 选 择 : 注 意 : 设 置 向 导 只 是 针 对 WAN 口 1 的 连 接 类 型 进 行 设 置 WAN 口 2 请 在 基 本 设 置 WAN 口 设 置 中 进 行 设 置, 方 法 和 WAN 口 1 设 置 相 同 7

4.2.1.1 PPPOE 拨 号 上 网 (ADSL) TEI480T+/490T+/4000+ 网 吧 / 企 业 双 WAN 口 路 由 器 用 户 手 册 如 果 您 的 上 网 方 式 为 ADSL 虚 拟 拨 号, 只 需 要 在 上 网 帐 号 及 上 网 口 令 输 入 框 中 输 入 ISP 服 务 商 提 供 给 您 的 帐 号 与 密 码 信 息 4.2.1.2 动 态 IP 如 果 您 的 上 网 方 式 为 动 态 IP, 通 过 此 种 接 入, 您 可 以 从 ISP 服 务 商 处 动 态 获 取 到 IP 地 址 访 问 Internet; 不 需 其 它 设 置, 点 击 下 一 步 保 存 即 可 4.2.1.3 静 态 IP 如 果 您 的 上 网 方 式 为 静 态 IP, 输 入 ISP 提 供 给 您 的 固 定 IP 地 址 子 网 掩 码 网 关 地 址 以 及 DNS 服 务 器 备 用 DNS 服 务 器 ; 点 击 下 一 步 保 存 即 可 8

当 设 置 完 成 以 后 可 以 到 运 行 状 态 中 的 WAN 口 状 态 中 查 看 详 细 的 配 置 信 息, 如 图 : 9

4.3 配 置 说 明 4.3.1 启 动 和 登 录 在 启 动 和 登 录 成 功 以 后, 浏 览 器 会 显 示 管 理 员 模 式 的 画 面 在 左 侧 菜 单 栏 中, 共 有 运 行 状 态 快 速 设 置 基 本 设 置 DHCP 服 务 器 高 级 设 置 虚 拟 服 务 器 安 全 设 置 路 由 设 置 系 统 工 具 退 出 登 录 十 个 菜 单 单 击 某 个 菜 单 项, 您 即 可 进 行 相 应 的 功 能 设 置 下 面 将 详 细 讲 解 各 个 菜 单 的 功 能 4.3.2 运 行 状 态 1) WAN 口 状 态 此 处 显 示 当 前 路 由 器 WAN 口 1 和 WAN 口 2 连 接 状 态 WAN IP 子 网 掩 码 网 关 域 名 服 务 器 备 用 域 名 服 务 器 连 接 方 式 及 显 示 WAN 口 10

数 据 包 发 送 和 接 收 的 数 量 2) LAN 口 状 态 此 处 显 示 当 前 路 由 器 的 IP 地 址 子 网 掩 码 和 DHCP 服 务 NAT 防 火 墙 的 基 本 情 况 3) 信 息 显 示 路 由 器 当 前 运 行 时 间 已 连 接 客 户 端 数, 系 统 版 本 等 信 息 4.3.3 基 本 设 置 在 基 本 设 置 菜 单 下 面, 共 有 LAN 口 设 置 WAN 口 设 置 MAC 地 址 克 隆 和 域 名 服 务 器 路 由 器 访 问 限 制 五 个 子 项 单 击 某 个 子 项, 您 即 可 进 行 相 应 的 功 能 设 置, 下 面 将 详 细 讲 解 各 子 项 的 功 能 4.3.3.1 LAN 口 设 置 IP 地 址 : 本 路 由 器 对 局 域 网 的 IP 地 址 该 IP 地 址 的 出 厂 设 置 为 192.168.0.1, 您 可 以 根 据 需 要 改 变 它 子 网 掩 码 : 本 路 由 器 对 局 域 网 的 子 网 掩 码, 可 手 动 输 入 注 意 : 如 果 您 改 变 了 本 IP 地 址, 您 必 须 用 新 的 IP 地 址 才 能 登 录 WEB 界 面 进 行 路 由 器 管 理, 并 且 局 域 网 中 所 有 计 算 机 的 默 认 网 关 必 须 设 置 为 该 IP 地 址 才 能 正 常 上 网 11

4.3.3.2 WAN 口 设 置 首 先 请 选 择 您 的 WAN 口 连 接 类 型, 即 您 的 上 网 方 式 本 路 由 器 默 认 的 上 网 方 式 为 动 态 IP 1) 动 态 IP: 如 果 您 的 上 网 方 式 为 动 态 IP, 即 您 可 以 自 动 从 网 络 服 务 商 ( 例 如 : 长 城 宽 带 ) 获 取 IP 地 址 2) 静 态 IP: 如 果 您 的 上 网 方 式 为 静 态 IP, 即 您 拥 有 网 络 服 务 商 ( 例 如 : 上 海 聚 友 网 络 ) 提 供 的 固 定 IP 地 址 3) ADSL: 如 果 您 的 上 网 方 式 为 ADSL 虚 拟 拨 号 方 式, 在 该 页 面 您 可 以 更 改 设 置 以 下 项 目 : 上 网 账 号 : 也 就 是 您 的 上 网 账 号, 填 入 ISP 为 您 指 定 的 ADSL 上 网 账 号 上 网 口 令 : 填 入 ISP 为 您 指 定 的 ADSL 上 网 口 令, 不 清 楚 可 以 向 ISP 询 问 服 务 名 称 : 填 入 ISP 为 您 提 供 的 登 陆 服 务 名 称 ( 可 选 ) MTU: 默 认 值 为 1492, 可 根 据 您 的 需 要 进 行 修 改 自 动 连 接 : 在 开 机 和 断 线 后 自 动 进 行 连 接 手 动 连 接 : 由 用 户 手 动 进 行 连 接 按 需 连 接 : 在 有 访 问 数 据 时 自 动 进 行 连 接 定 时 连 接 : 在 指 定 的 时 段 自 动 进 行 连 接 12

4.3.3.3 MAC 地 址 克 隆 把 当 前 管 理 者 使 用 的 计 算 机 的 MAC 地 址 克 隆 成 WAN 口 1 的 MAC 地 址 ( 也 可 手 动 更 改 MAC 地 址 ) 4.3.3.4 域 名 服 务 器 域 名 服 务 器 (DNS) 地 址 : 填 入 ISP 提 供 给 您 的 DNS 服 务 器, 不 清 楚 可 以 向 ISP 询 问 备 用 DNS 地 址 ( 可 选 项 ): 如 果 ISP 提 供 给 您 两 个 DNS 服 务 器, 则 您 可 以 把 另 一 个 DNS 服 务 器 的 IP 地 址 填 于 此 处 注 意 :DNS 的 主 要 作 用 是 把 我 们 输 入 的 域 名 解 析 为 IP 地 址 13

4.3.3.5 路 由 器 访 问 限 制 为 了 增 加 路 由 器 管 理 的 安 全 性, 您 可 以 设 置 可 访 问 计 算 机 的 IP 地 址 和 更 改 路 由 器 访 问 端 口 来 进 行 WBE 管 理 注 意 : 设 置 可 访 问 的 IP 地 址 之 后, 其 它 地 址 的 主 机 将 不 能 登 陆 路 由 器 WEB 界 面 当 修 改 访 问 路 由 器 的 端 口 时, 路 由 器 需 重 新 启 动 例 如 : 路 由 器 的 地 址 为 192.168.0.1, 管 理 者 的 IP 地 址 为 192.168.0.10, 访 问 端 口 改 为 :8888, 只 有 IP 地 址 为 192.168.0.10 才 能 登 陆 路 由 器, 则 登 陆 管 理 页 面 的 IP 地 址 为 :http://192.168.0.1:8888 4.3.4 DHCP 服 务 器 在 DHCP 服 务 器 菜 单 下 面, 有 DHCP 服 务 器 设 置 和 DHCP 客 户 端 列 表 两 个 子 项 14

4.3.4.1 DHCP 服 务 器 设 置 TEI480T+/490T+/4000+ 网 吧 / 企 业 双 WAN 口 路 由 器 用 户 手 册 要 使 用 DHCP 服 务 器 功 能, 您 需 要 设 置 以 下 项 目 : 启 用 DHCP 服 务 器 IP 池 开 始 地 址 :DHCP 服 务 器 所 自 动 分 配 的 IP 地 址 的 起 始 地 址 IP 池 结 束 地 址 :DHCP 服 务 器 所 自 动 分 配 的 IP 地 址 的 结 束 地 址 过 期 时 间 : 客 户 端 获 得 IP 地 址 的 使 用 时 间 注 意 : 为 了 使 用 本 路 由 器 的 DHCP 服 务 器 功 能, 局 域 网 中 计 算 机 的 TCP/IP 协 议 必 须 设 置 为 自 动 获 得 IP 地 址 4.3.4.2 DHCP 客 户 端 列 表 15

客 户 端 列 表 列 出 了 主 机 名 IP 地 址 MAC 地 址 租 约 时 间 及 静 态 主 机 名 : 客 户 端 的 主 机 名 IP 地 址 : 客 户 端 申 请 到 的 IP 地 址 MAC 地 址 : 申 请 到 该 IP 地 址 的 计 算 机 的 MAC 地 址 租 约 时 间 : 主 机 通 过 DHCP 所 获 得 的 IP 地 址 使 用 时 间 静 态 分 配 : 通 过 MAC 地 址 绑 定 功 能 把 IP 地 址 分 配 给 指 定 的 客 户 端 当 路 由 器 IP 地 址 池 分 配 尽 后, 将 分 配 已 过 期 的 IP 地 址 给 新 申 请 的 用 户 填 写 静 态 分 配 栏,MAC 地 址 将 与 IP 地 址 绑 定, 使 计 算 机 下 次 还 是 获 得 当 前 IP 地 址 注 意 : 当 局 域 网 内 的 计 算 机 IP 地 址 设 置 为 自 动 获 取 时, 可 在 此 给 局 域 网 内 计 算 机 分 配 IP 地 址 4.3.5 高 级 设 置 在 高 级 设 置 菜 单 下 面, 有 流 量 统 计 端 口 监 控 VLAN 设 置 和 端 口 带 宽 控 制 LAN 口 IP 控 制 IP-MAC 绑 定 流 量 均 衡 控 制 七 个 子 项 单 击 某 个 子 项, 您 即 可 进 行 相 应 的 功 能 查 看 与 设 置 4.3.5.1 流 量 统 计 16

本 页 统 计 了 各 个 IP 地 址 的 数 据 流 量 速 率 ( 代 表 发 送, 代 表 接 收 ) 连 接 数 等 信 息 IP 地 址 的 数 据 流 量 速 率 : 显 示 该 IP 地 址 访 问 路 由 器 和 外 网 的 数 据 量 连 接 数 : 显 示 此 IP 地 址 建 立 的 连 接 数 操 作 : 可 以 对 此 IP 地 址 进 行 限 制 或 解 除 限 制 绑 定 : 把 此 IP 地 址 与 MAC 地 址 导 入 进 行 绑 定 但 IP-MAC 绑 定 中 ARP 绑 定 功 能 需 启 用 注 意 : 如 果 未 启 用 安 全 设 置 中 的 防 网 络 攻 击 功 能, 可 能 会 导 致 以 上 部 分 数 据 不 准 确 4.3.5.2 端 口 监 控 本 页 设 置 端 口 监 控 的 基 本 参 数, 端 口 监 控 功 能 可 以 将 一 个 或 多 个 被 监 控 17

端 口 的 数 据 包 ( 发 送 或 接 收 + 发 送 的 数 据 包 ) 转 发 到 监 控 端 口 端 口 监 控 功 能 : 开 启 或 关 闭 端 口 监 控 功 能 监 控 端 口 : 用 于 采 集 被 监 控 端 口 数 据 包 的 端 口 被 监 控 端 口 : 任 何 输 入 输 出 该 端 口 的 数 据 包 都 将 被 复 制 一 份 发 给 监 控 端 口 4.3.5.3 VLAN 设 置 本 页 设 置 VLAN 功 能 的 基 本 参 数, 本 路 由 器 支 持 基 于 端 口 的 VLAN(Port base VLAN) 功 能, 只 有 设 置 在 同 一 个 VLAN 组 的 端 口 才 能 相 互 通 讯 VLAN 模 式 选 择 : 根 据 注 释 选 择 需 要 的 VLAN 组 合 模 式 注 意 : 此 功 能 可 用 于 企 事 业 单 位 部 门 数 据 的 安 全 管 理 3.3.5.4 带 宽 控 制 本 页 设 置 每 个 LAN 口 的 网 络 传 输 带 宽, 我 们 可 以 根 据 局 域 网 络 结 构 来 合 理 分 配 带 宽 资 源, 让 网 络 资 源 可 以 得 到 充 分 利 用 18

您 可 以 通 过 对 相 应 的 LAN 口 设 置 适 当 的 带 宽 值 来 控 制 各 端 口 的 下 载 速 率, 从 而 达 到 合 理 分 配 带 宽 资 源 的 目 的 如 果 您 不 想 对 某 LAN 口 的 带 宽 进 行 限 制, 则 可 以 将 其 设 置 为 无 限 制 4.3.5.5 LAN 口 IP 控 制 本 页 可 设 置 局 域 网 内 每 个 IP 地 址 或 IP 地 址 段 的 实 际 传 输 带 宽 和 对 外 的 连 接 数, 结 合 流 量 统 计 的 功 能 可 以 有 效 的 控 制 局 域 网 内 每 台 计 算 机 的 使 用 带 宽, 防 止 使 用 BT 迅 雷 等 下 载 工 具 恶 意 的 抢 占 网 络 资 源, 可 以 均 衡 分 配 整 个 网 络 的 流 量 上 传 速 率 和 下 载 速 率 的 范 围 为 :8K 16K 32K 64K 128K 256K 512K 1024K 2048K 无 限 制 连 接 数 的 范 围 为 0-999, 0 表 示 无 限 制 19

4.3.5.6 IP-MAC 绑 定 本 页 设 置 单 机 的 MAC 地 址 和 IP 地 址 的 匹 配 规 则, 防 止 其 他 非 法 IP 地 址 和 非 法 MAC 地 址 接 入 网 络, 防 止 ARP 欺 骗 全 部 导 入 : 只 是 导 入 高 级 设 置 -> 流 量 统 计 中 显 示 的 IP 地 址 和 MAC 地 址, 如 网 内 需 增 加 IP 地 址 和 MAC 地 址, 需 手 动 进 行 添 加 其 它 设 置 : 增 加 单 个 条 目 使 能 所 有 条 目 删 除 所 有 条 目 查 找 指 定 条 目 保 存 20

注 意 : 如 开 启 此 功 能, 表 中 无 任 何 IP 地 址 和 MAC 地 址, 则 网 内 计 算 机 都 无 法 连 接 网 络, 只 有 存 在 表 中 的 IP 地 址 和 MAC 地 址 才 有 权 访 问 网 络 4.3.5.7 流 量 均 衡 控 制 本 路 由 器 提 供 三 种 负 载 均 衡 机 制 : 智 能 负 载 均 衡 模 式 ( 全 自 动 ): 根 据 用 户 填 入 的 ISP 线 路 实 际 带 宽, 计 算 出 WAN 口 均 衡 比 例, 保 证 网 络 畅 通 智 能 线 路 备 份 模 式 (Backup): 选 择 主 要 广 域 网 端 口, 另 一 条 线 路 为 备 份 线 路 IP 群 组 ( 以 自 定 义 规 则 为 准, 对 于 不 在 定 义 范 围 内 的 数 据 包, 全 部 由 WAN1 处 理 ) 21

4.3.6 虚 拟 服 务 器 在 虚 拟 服 务 器 菜 单 下 面, 有 虚 拟 服 务 器 UPnP 设 置 和 DMZ 主 机 三 个 子 项 4.3.6.1 虚 拟 服 务 器 虚 拟 服 务 器 被 定 义 为 一 个 服 务 端 口, 所 有 外 部 对 此 端 口 的 访 问 将 被 转 向 到 局 域 网 内 提 供 服 务 的 计 算 机 WAN 口 : 选 择 进 行 服 务 的 WAN 口 号 服 务 端 口 :LAN 端 服 务 端 口, 即 与 WAN 服 务 端 口 对 接 的 内 网 服 务 端 口 内 网 IP: 输 入 需 要 开 设 虚 拟 服 务 的 内 部 主 机 IP 地 址 协 议 : 选 择 转 发 数 据 的 协 议 类 型 TCP/UDP/ALL 22

启 用 : 只 有 选 中 该 项 后 本 条 目 所 设 置 的 规 则 才 能 生 效 注 意 : 如 果 设 置 了 服 务 端 口 为 80 的 虚 拟 服 务 器, 则 需 要 将 安 全 设 置 菜 单 中 远 端 WEB 管 理 项 设 置 为 80 以 外 的 值, 如 8080, 否 则 会 发 生 冲 突, 而 导 致 虚 拟 服 务 器 不 起 作 用, 此 功 能 需 要 重 启 路 由 器 才 生 效 4.3.6.2 UPnP 设 置 支 持 最 新 的 Universal Plug and Play (UPnP 通 用 即 插 即 用 网 络 协 议 ), 此 功 能 需 要 Windows ME/Windows XP 以 上 的 操 作 系 统 ( 注 : 系 统 需 集 成, 安 装 Directx 9.0 或 更 新 版 本 ) 或 支 持 UPnP 的 应 用 软 件 才 能 生 效 例 如 : Windows ME/Windows XP 系 统 上 安 装 了 MSN Messenger 在 音 频 和 视 频 通 话 时 可 以 采 用 UPnP 协 议 23

4.3.6.3 DMZ 主 机 有 些 程 序 运 行 需 要 多 个 连 接, 比 如 :Internet 游 戏 视 频 会 议 Internet 电 话 等 由 于 路 由 器 防 火 墙 的 存 在, 这 些 程 序 无 法 在 单 纯 的 虚 拟 服 务 下 工 作 此 时 可 以 把 该 计 算 机 设 置 成 DMZ 主 机 4.3.7 安 全 设 置 在 安 全 设 置 菜 单 下 面, 共 有 客 户 端 过 滤 URL 过 滤 MAC 地 址 过 滤 防 网 络 攻 击 远 端 WEB 管 理 和 特 殊 应 用 过 滤 六 个 子 项 下 面 将 详 细 讲 解 各 子 项 的 功 能 24

4.3.7.1 客 户 端 过 滤 为 了 方 便 您 对 局 域 网 中 的 计 算 机 进 行 进 一 步 管 理, 您 可 以 通 过 客 户 端 过 滤 功 能 来 控 制 局 域 网 中 计 算 机 对 互 联 网 的 访 问 设 置 客 户 端 过 滤 的 步 骤 如 下 : 1) 打 开 安 全 设 置 主 菜 单, 进 入 客 户 端 过 滤 子 菜 单 2) 在 开 始 IP 与 结 束 IP 栏 内 填 入 局 域 网 中 被 控 制 的 计 算 机 的 IP 地 址 3) 在 端 口 添 写 预 控 制 的 端 口 4) 在 类 型 下 选 择 被 控 制 的 数 据 包 所 使 用 的 协 议 ( 全 部 包 括 TCP 与 UDP) 5) 在 时 间 栏 内 选 择 您 希 望 本 条 规 则 生 效 的 起 始 时 间 和 终 止 时 间 6) 选 中 启 用, 启 用 本 条 过 滤 规 则 25

7) 单 击 保 存 完 成 设 置 TEI480T+/490T+/4000+ 网 吧 / 企 业 双 WAN 口 路 由 器 用 户 手 册 4.3.7.2 URL 过 滤 为 了 方 便 您 对 局 域 网 中 的 计 算 机 所 能 访 问 的 网 站 进 行 控 制, 您 可 以 使 用 URL 过 滤 功 能 来 指 定 什 么 IP 地 址 的 客 户 端 不 能 访 问 哪 些 网 站 设 置 URL 过 滤 的 步 骤 如 下 : 1) 打 开 安 全 设 置 主 菜 单, 进 入 URL 过 滤 子 菜 单 2) 选 中 启 用 URL 过 滤 选 项, 启 用 URL 过 滤 功 能 3) 在 开 始 IP 与 结 束 IP 栏 内 填 入 要 控 制 的 IP 地 址 段 4) URL 字 符 串 栏 内 填 入 被 过 滤 的 域 名 或 域 名 的 一 部 分, 如 果 您 在 此 处 填 入 某 一 个 字 符 串, 被 选 中 的 计 算 机 将 不 能 访 问 所 有 域 名 中 含 有 该 字 符 串 的 网 站 5) 选 中 启 用, 启 用 本 条 过 滤 规 则, 本 规 则 仅 对 浏 览 器 访 问 目 标 端 口 为 80 的 网 站 生 效 26

6) 单 击 保 存 完 成 设 置 例 如 : 要 禁 止 IP 地 址 段 192.168.0.10~192.168.0.100 不 能 访 问 http://www.163.com, 设 置 后 如 下 图 所 示 : 4.3.7.3 MAC 地 址 过 滤 为 了 更 好 的 对 局 域 网 中 的 计 算 机 进 行 管 理, 您 可 以 通 过 MAC 地 址 过 滤 功 能 控 制 局 域 网 中 计 算 机 对 Internet 的 访 问 设 置 MAC 地 址 过 滤 的 步 骤 如 下 : 1) 打 开 安 全 设 置 主 菜 单, 进 入 MAC 地 址 过 滤 子 菜 单 2) 选 中 启 用 选 项, 启 用 MAC 地 址 过 滤 功 能 3) 仅 允 许 / 禁 止 列 表 中 的 MAC 地 址, 可 选 择 仅 允 许 ( 允 许 下 列 的 MAC 地 址 访 问 网 络 ) 或 仅 禁 止 ( 禁 止 下 列 的 MAC 地 址 访 问 网 络 ) 4) 在 MAC 地 址 栏 内 填 入 您 希 望 控 制 的 计 算 机 的 MAC 地 址, 在 注 释 栏 内 填 入 对 该 计 算 机 的 适 当 描 述, 您 也 可 以 在 操 作 栏 的 下 拉 列 表 中 选 取 已 知 主 机 的 MAC 地 址, 点 击 添 加 然 后 保 27

存, 完 成 设 置 TEI480T+/490T+/4000+ 网 吧 / 企 业 双 WAN 口 路 由 器 用 户 手 册 4.3.7.4 防 网 络 攻 击 在 这 里 开 启 防 止 网 络 攻 击 的 各 项 功 能, 保 护 您 的 网 络 安 全 防 DoS 攻 击 : 只 有 启 动 防 DoS 攻 击 后, 其 他 功 能 才 能 使 用 忽 略 来 自 WAN 口 的 Ping: 不 回 应 来 自 WAN 口 的 Ping 指 令 过 滤 来 自 LAN 口 的 Ping: 启 用 可 防 冲 击 波 病 毒 攻 击 启 用 ICMP-FLOOD 攻 击 过 滤 : 启 用 后 可 防 止 ICMP 洪 水 攻 击 启 用 UDP-FLOOD 过 滤 : 启 用 后 可 防 止 UDP 洪 水 攻 击 启 用 TCP-SYN-FLOOD 攻 击 过 滤 : 启 用 后 可 防 止 SYN 洪 水 攻 击 注 意 : 1 路 由 器 一 旦 发 现 有 内 网 的 计 算 机 存 在 病 毒 或 制 造 恶 意 攻 击, 自 动 将 其 限 制, 令 其 无 法 正 常 上 网, 您 可 以 通 过 列 表 查 限 看 被 限 制 的 主 机 列 表 2 当 您 确 定 列 表 中 的 计 算 机 已 经 清 除 病 毒 或 删 除 了 恶 意 攻 击 程 序, 可 以 将 列 表 删 除, 恢 复 被 禁 止 计 算 机 的 正 常 上 网 功 能, 如 下 表 : 28

4.3.7.5 远 端 WEB 管 理 通 常 来 讲, 只 有 局 域 网 内 的 用 户 才 能 管 理 路 由 器 假 如 有 特 殊 需 要, 这 个 功 能 将 使 您 能 在 远 程 管 理 路 由 器 注 意 : 路 由 器 默 认 的 远 端 WEB 管 理 IP 地 址 为 0.0.0.0, 当 启 用 时, 广 域 网 中 所 有 计 算 机 都 能 登 录 路 由 器 执 行 远 端 WEB 管 理, 如 果 您 改 变 了 默 认 的 IP 地 址 ( 例 如 改 为 58.60.111.221), 则 广 域 网 中 只 有 具 有 指 定 IP 地 址 ( 例 如 58.60.111.221) 的 计 算 机 才 能 登 录 到 路 由 器 管 理 页 面 4.3.7.6 特 殊 应 用 过 滤 启 用 此 功 能 可 以 禁 用 MSN 与 QQ 上 网 聊 天 29

注 意 : 因 为 QQ 使 用 多 种 登 陆 方 式, 并 且 不 同 版 本 的 QQ 频 繁 更 换 登 陆 服 务 器 和 登 陆 方 式, 如 果 此 功 能 在 您 的 环 境 中 无 法 禁 止 QQ 登 陆, 您 可 以 咨 询 我 们 的 客 户 服 务 人 员 寻 求 解 决 方 法 4.3.8 路 由 设 置 在 路 由 设 置 菜 单 下 面, 共 有 路 由 表 和 静 态 路 由 两 个 子 项 下 面 将 详 细 讲 解 各 子 项 的 功 能 4.3.8.1 路 由 表 本 页 显 示 路 由 器 核 心 路 由 表 的 内 容 30

4.3.8.2 静 态 路 由 本 页 设 置 路 由 器 的 静 态 路 由 功 能, 您 可 以 指 定 静 态 路 由 规 则 目 的 网 络 IP: 目 的 主 机 的 IP 地 址 或 目 的 网 络 的 IP 地 址 子 网 掩 码 : 目 的 地 址 的 子 网 掩 码, 一 般 为 255.255.255.0 网 关 : 下 一 跳 路 由 器 入 口 的 IP 地 址 注 意 : 1 网 关 IP 必 须 是 与 WAN 或 LAN 口 属 于 同 一 个 网 段 2 目 的 IP 地 址 如 果 是 一 台 主 机 IP 地 址, 子 网 掩 码 须 为 255.255.255.255 3 目 的 IP 地 址 如 果 为 IP 网 段, 则 须 与 子 网 掩 码 匹 配 例 如, 如 果 目 的 IP 为 10.0.0.0, 子 网 掩 码 须 为 255.0.0.0; 如 果 目 的 IP 为 192.168.1.0, 子 网 掩 码 须 为 255.255.255.0 4.3.9 系 统 工 具 在 系 统 工 具 菜 单 下 面, 共 有 时 间 设 置 动 态 DNS 备 份 设 置 软 件 升 级 恢 复 出 厂 设 置 重 启 路 由 器 修 改 登 录 口 令 和 系 统 日 志 八 个 子 项 单 击 某 个 子 项, 您 即 可 进 行 相 应 的 功 能 设 置, 下 面 将 详 细 讲 解 各 子 项 的 功 能 31

4.3.9.1 时 间 设 置 您 可 以 设 置 时 区 从 互 联 网 上 获 取 标 准 的 GMT 时 间 设 备 仅 在 连 上 互 联 网 后 才 能 获 取 GMT 时 间 并 可 设 置 校 时 周 期, 在 指 定 的 时 间 内 和 网 络 时 间 进 行 校 正 4.3.9.2 动 态 DNS 32

您 只 须 要 在 花 生 壳 (Oray.net) 注 册 您 的 域 名, 把 您 注 册 的 用 户 名 与 密 码 填 入 其 中 并 保 存, 您 就 可 以 通 过 本 路 由 的 DDNS 服 务 在 广 域 网 用 域 名 直 接 访 问 您 在 本 地 建 立 的 服 务 器, 例 如 : 在 本 地 192.168.0.111 主 机 上 建 立 一 个 WEB 服 务 器, 在 花 生 壳 注 册 的 用 户 名 是 :qp612, 域 名 是 : qp612.vicp.net, 并 在 虚 拟 服 务 中 映 射 对 应 的 端 口, 就 可 以 通 过 在 浏 览 器 的 地 址 栏 中 输 入 http:// qp612.vicp.net 访 问 您 的 WEB 服 务 器 了 4.3.9.3 备 份 设 置 在 这 里 您 可 以 备 份 当 前 或 恢 复 以 前 的 路 由 器 设 置 备 份 / 恢 复 设 置 步 骤 : 1. 登 录 我 们 公 司 的 网 站 (www.tenda.com.cn), 下 载 一 个 TFTP Server 应 用 程 序, 将 此 程 序 放 到 一 个 固 定 的 目 录 中 并 运 行 2. 单 击 备 份 便 可 以 在 TFTP 应 用 程 序 的 目 录 生 成 一 个 系 统 配 置 的 备 份 文 件 3. 同 样 道 理, 我 们 只 需 要 把 需 要 上 传 的 系 统 配 置 文 件 放 置 到 TFTP 的 目 录 中, 点 击 恢 复, 重 新 启 动 路 由 器 后 将 可 以 恢 复 到 以 前 的 系 统 配 置 33

4.3.9.4 软 件 升 级 通 过 升 级 本 路 由 器 的 软 件, 您 将 获 得 更 加 稳 定 的 性 能 及 增 值 功 能 请 登 陆 我 们 公 司 的 网 站 (www.tenda.com.cn) 查 看 升 级 说 明 文 档 注 意 : 升 级 过 程 不 能 关 闭 路 由 器 电 源, 否 则 将 导 致 路 由 器 损 坏 而 无 法 使 用 升 级 成 功 后, 路 由 器 将 自 动 重 启 升 级 过 程 约 数 分 钟, 请 等 候 为 了 更 好 的 使 用 本 路 由 器, 升 级 完 后 请 恢 复 出 厂 设 置 4.3.9.5 恢 复 出 厂 设 置 恢 复 出 厂 设 置 功 能 将 使 路 由 器 的 所 有 设 置 恢 复 到 出 厂 时 的 默 认 状 态 其 中 : 默 认 的 用 户 名 为 :admin 34

默 认 的 密 码 为 :admin 默 认 的 IP 地 址 为 :192.168.0.1 默 认 的 子 网 掩 码 为 :255.255.255.0 恢 复 出 厂 设 置 后, 路 由 器 需 重 新 启 动 才 能 生 效 4.3.9.6 重 启 路 由 器 重 启 路 由 器 选 项 将 使 一 些 需 要 重 新 启 动 路 由 器 才 能 生 效 的 设 置 生 效 路 由 器 在 重 启 前, 会 自 动 断 掉 网 络 连 接 4.3.9.7 修 改 登 录 口 令 本 页 修 改 系 统 管 理 员 的 用 户 名 和 口 令 请 您 首 先 输 入 新 的 用 户 名 和 原 来 的 登 陆 口 令, 然 后 输 入 您 希 望 使 用 的 新 的 口 令, 如 果 您 原 来 的 用 户 口 令 输 入 无 误 的 话, 单 击 保 存 即 可 成 功 修 改 系 统 的 用 户 名 和 口 令 35

注 意 : 出 于 安 全 考 虑, 我 们 强 烈 推 荐 您 改 变 初 始 系 统 员 用 户 名 和 密 码 4.3.9.8 系 统 日 志 在 系 统 日 志 里, 您 可 以 查 看 系 统 启 动 出 现 的 各 种 情 况, 也 可 以 查 看 有 无 网 络 攻 击 发 生 清 除 日 志 : 清 除 系 统 日 志 4.3.10 退 出 登 录 各 项 设 置 完 成 后 请 从 退 出 登 录 安 全 的 退 出 路 由 器 的 WEB 管 理 页 面 36

附 录 一 在 线 技 术 支 持 简 介 TEI480T+/490T+/4000+ 网 吧 / 企 业 双 WAN 口 路 由 器 用 户 手 册 如 果 您 在 安 装 过 程 中 遇 到 问 题, 请 登 录 我 们 的 网 站 www.tenda.com.cn 技 术 支 持 的 下 载 中 心 有 最 新 的 驱 动 程 序 和 升 级 包 下 载 : 还 有 常 见 问 题 解 答 : 37

当 然, 我 们 还 有 完 善 的 售 后 服 务 电 话 为 您 提 供 技 术 支 持 : 附 录 二 TCP/IP 地 址 设 置 方 法 ( 以 WinXP 为 例 ) 在 这 一 节 中, 我 们 介 绍 一 下 如 何 为 您 的 个 人 计 算 机 配 置 TCP/IP 协 议 请 您 确 认 已 经 在 您 的 计 算 机 中 成 功 安 装 了 网 卡, 如 果 没 有, 请 参 阅 网 卡 的 用 户 手 册, 正 确 安 装 网 卡 硬 件 及 驱 动 程 序 依 次 点 击 开 始 - 控 制 面 板, 打 开 控 制 面 板 ( 如 图 1) 38

图 1 单 击 网 络 和 Internet 连 接, 进 入 网 络 和 Internet 连 接 页 面 ( 如 图 2) 图 2 单 击 网 络 连 接, 进 入 网 络 连 接 页 面 ( 如 图 3) 39

图 3 选 择 本 地 连 接, 点 击 鼠 标 右 键, 选 择 属 性, 弹 出 本 地 连 接 属 性 对 话 框, 在 此 连 接 使 用 下 列 项 目 中 选 择 Internet 协 议 (TCP/IP), 点 击 属 性 ( 如 图 4) 图 4 40

选 择 使 用 下 面 的 IP 地 址, 填 写 IP 地 址 为 :192.168.0.xxx.(xxx 为 2~254 中 除 了 1 的 任 意 数 值 ), 子 网 掩 码 为 255.255.255.0( 如 图 5) 图 5 点 击 确 定 回 到 本 地 连 接 属 性 对 话 框 再 点 击 确 定 退 出 设 置 界 面 41

附 录 三 常 用 命 令 介 绍 TEI480T+/490T+/4000+ 网 吧 / 企 业 双 WAN 口 路 由 器 用 户 手 册 常 用 命 令 cmd ipconfig ping netstat tracert net stop net send 命 令 说 明 运 行 此 命 令 可 快 速 进 入 Windows 的 命 令 行 模 式 ( 适 用 与 Windows2000 以 上 操 作 系 统 ) 显 示 本 机 IP 地 址, 如 ipconfig /all 查 看 这 是 TCP/IP 协 议 中 最 有 用 的 命 令 之 一, 它 给 另 一 个 系 统 发 送 一 系 列 的 数 据 包, 该 系 统 本 身 又 发 回 一 个 响 应, 这 条 实 用 程 序 对 查 找 远 程 主 机 很 有 用, 它 返 回 的 结 果 表 示 是 否 能 到 达 主 机, 宿 主 机 发 送 一 个 返 回 数 据 包 需 要 多 长 时 间 能 检 验 IP 的 当 前 连 接 状 态, 在 断 定 您 的 基 本 级 通 信 正 在 进 行 后, 就 要 验 证 系 统 上 的 服 务 这 个 服 务 包 括 检 查 正 在 收 听 输 入 的 通 信 量 和 / 或 验 证 您 正 在 创 建 一 个 与 远 程 站 点 的 会 话, 它 可 以 很 轻 松 地 做 到 这 一 点 Tracert 命 令 用 来 显 示 数 据 包 到 达 目 标 主 机 所 经 过 的 路 径, 并 显 示 到 达 每 个 节 点 的 时 间 命 令 功 能 同 Ping 类 似, 但 它 所 获 得 的 信 息 要 比 Ping 命 令 详 细 得 多, 它 把 数 据 包 所 走 的 全 部 路 径 节 点 的 IP 以 及 花 费 的 时 间 都 显 示 出 来 停 止 Windows NT 网 络 服 务, 如 :net stop dnscache 向 网 络 的 其 他 用 户 计 算 机 或 通 信 名 发 送 消 息 要 接 收 消 息 必 须 运 行 信 使 服 务 42