1、路由器设置连接到因特网上网方式上网方式: 不同的运营商 (如中国电信、中国网通 )可能采用不同的接入方式,您必须选择一个正确的上网方式,如果您不清楚,可以向运营商咨询。 静态地址 (手工配置地址): IP 地址 指 WAN 口的 IP 地址。这个地址是必须的,由运营商提供。子网掩码 设备的 WAN 口地址掩码。这个掩码是必须的,由运营商提供。缺省网关 设备的 WAN 口网关地址。这个地址是必须的,由运营商提供。MTU WAN 口最大传输单元。按照缺省值即可。主 DNS 服务器 运营商通常会提供给您至少一个域名服务器(DNS - Domain Name Server)地址,您可以输入在这里,域名
2、服务器可以把诸如 这样的域名解析成为实际的 IP 地址。辅 DNS 服务器 如果您的运营商给您提供了第二个 DNS 地址,请在这里输入,如果没有,您可以留空此项。动态地址 (从 DHCP 服务器自动获取) :如果选择了这个方式,那么 IP 地址、子网掩码、缺省网关、DNS 服务器等参数可以自动从 DHCP 服务器获取到。 主机名 在使用 DHCP 获取 IP 地址的时候,希望您能填写您的主机名,这是可选项,您可以留空此项。MAC 地址克隆: 使用设备原来的 MAC 地址 这是缺省的选项,设备将使用出厂时的 MAC 地址。使用这台计算机的 MAC 地址 这将把设备 WAN 口的 MAC 地址设
3、置为您现在正在使用的这台计算机的MAC 地址。使用下面手工输入的 MAC 地址 如果上面的两个都不适合您,那么您只有手工输入 MAC 地址了。PPPoE (大部分的宽带网或 xDSL) PPPoE 用户名 输入 PPPoE 拨号时使用的用户名,这是必须的。在您开户的时候,由运营商提供。PPPoE 密码 输入 PPPoE 拨号时使用的密码,这是必须的。在您开户的时候,由运营商提供。MTU WAN 口最大传输单元。按照缺省值即可。空闲自动挂断时间 建立连接后,如果您在一段时间内都没有访问因特网(没有数据流量),设备可以自动挂断以节省资费。如果您想一直保持连接,请把时间设置为 0。LAN 设置指定设
4、备的 LAN IP 地址为了局域网内计算机能够通过 IP 地址对设备进行访问和设置。我们必须为设备配置一个有效的静态 IP 地址和子网掩码。 IP 地址 设备的 LAN 口的地址,局域网的计算机可以通过该 IP 地址管理路由器。缺省为 192.168.16.1 。子网掩码 设备的子网掩码为 255.255.255.0 。注意:该 IP 地址也称作网关地址。 忘记密码如果您没有修改过 WEB 管理的登录密码,那么请使用 “admin“登录,注意区分大小写。 如果您曾经修改过密码而又忘记了密码,按照下面的步骤可以把密码恢复为缺省的“admin“,但是同时,在本设备上的所有设置的信息也将全部丢失,您
5、必须重新设置所有的参数。 1. 接上设备的电源。2. 长时间按住按钮(至少 5 秒)。3. 松开按钮,等待设备重启完成。4. 这时候,设备已经恢复为缺省配置,网关 IP 为 192.168.16.1,掩码为 255.255.255.0,密码为“admin“。访问控制为了方便您对局域网内计算机的进一步管理,通过访问控制,您可以根据时间段、数据包类型、局域网内计算机的 IP 地址等,对局域网内的计算机访问因特网作限制。(参考样例) 生效时间 本条规则对生效的时间段进行控制。起始时间不能迟于终止时间。局域网计算机的 IP 地址 局域网中需要被控制的计算机的 IP 的地址范围。如 192.168.16
6、.22,则表示只对 IP 地址是 192.168.16.2 的计算机进行上网控制。端口范围 局域网中计算机访问因特网的服务端口。如 2323(telnet 端口)表示对局域网内计算机通过 telnet 访问因特网进行控制。协议 通过传输数据包所使用协议类型进行上网控制。操作 在这里可以选择规则的状态。样例:您不想让 192.168.16.3 的计算机使用 Email 往 Internet 发送文件,但是允许接收 Email。 因为发送 Email 的 SMTP 协议使用的是 TCP 25 号端口,接收 Email 的 POP 协议使用的是 TCP 110 号端口, 所以您就可以通过禁止 192
7、.168.16.3 的计算机访问 TCP 25 号端口来达到目的。配置如下:1、起止时间选择:00:00 24:002、星期选择:在星期一到星期日下面打勾3、IP 地址填写:334、端口范围为:25255、协议选择:TCP6、操作选择:禁止 远程管理默认情况下,您只能在局域网中设置本路由器,只有开启远程管理后,您才可以在 Internet 中设置本路由器。 开启路由器远程管理功能,选择“允许 通过 WAN 口远程管理本设备 “,这时您就可以在 Internet 中管理您的设备,您只要在浏览器地址栏中输入 http:/WAN IP:8000 就可以访问您的设备(把 WAN IP 换成您设备实际的
8、 WAN 口 IP 地址)。虚拟服务器DMZ(DeMilitarized Zone) 非管制区 DMZ 主机实际上就是一个缺省的虚拟服务器,如果本设备收到一个来自外部网络的请求,它首先根据外部请求服务的端口号,查看虚拟服务器列表是否有匹配的,如果有,就把请求消息转发到相应的主机上。如果没有匹配的,就转发到 DMZ 主机上。当 DMZ 主机没有被设置时,则丢弃该请求报文。 注意:使能了 DMZ 之后,实际上就关闭了本设备对 DMZ 主机的防火墙保护。 虚拟服务器 由于路由器自身集成了防火墙,所以在默认配置下,不允许 Internet 上的计算机通过防火墙访问局域网内的计算机。为了能使 Inter
9、net 上的计算能访问到局域网内的服务器,我们必须在路由器上配置虚拟服务器。(参考样例) 新建 单击按钮,添加虚拟服务器。删除 删除所在行的虚拟服务器。预置设置 您可以从“预置设置“ 中选择一个适合您的虚拟服务器设置,这样,服务的名称和端口号就都自动填好了。服务名称 这项服务的名称。作为标记,您可以自定义。外部端口 Internet 上访问路由器 WAN 口的端口。内部端口 局域网内该服务器开放的服务端口。内部服务器 IP 局域网内该服务器的 IP 地址。 样例:局域网内有一台 FTP 服务器(IP 地址为 192.168.16.5),连上 Internet 后,希望 Internet 上的所
10、有人都能访问到这台服务器。方法一:单击后,选择“预置设置“ 中的 “FTP(port:21)“ 选项,在“内部服务器 IP“行输入“5“,再点即配置完成。方法二:按如下设置,单击即配置完成。1、预设设置:-select one-2、服务名称:FTP3、外部端口:20-214、内部端口:20-215、内部服务器 IP:192.168.16.5此时,Internet 上的计算机只要输入 ftp:/WAN IP 就能访问到该 FTP 服务器。动态域名因为通过 PPPoE 或者动态获取 IP 地址上网时,获取到的 IP 地址不固定,这给想访问本局域网服务器的Internet 用户带来不便。而动态域名服务器 (DDNS)解决了这个问题,设置 DDNS 选项后,路由器会将域名自动和更新 IP 地址对应,在 Internet 上的用户可以通过域名来访问您的局域网。在您使用 Dynamic DNS(DDNS)功能之前,请您先到下面网站去申请注册一个动态 DNS 地址服务: www.3322.org