腾达无线路由器用户手册.doc

11N 无线宽带路由器 11N 无线宽带路由器 版 权 申 明 是深圳市吉祥腾达科技有限公司注册商标。文中提 及到的其它商标或商品名称均是他们所属公司的商标或注册商标。 本产品的所有部分，包括配件和软件，其版权属深圳市吉祥腾达 科技有限公司所有，在未经过深圳市吉祥腾达科技有限公司许可 的情况下，不得任意拷贝、抄袭、仿制或翻译成其它语言。 本手册中的所有图片和产品规格参数仅供参考，随着软件或 硬件的升级会略有差异，如有变更，恕不另行通知，如需了解更 多产品信息，请浏览我们的网站： 11N 无线宽带路由器 目目 录录 第第 1 章章 产品简介产品简介.1 1.1 产品规格 2 1.2 包装清单 3 1.3 面板指示灯及接口说明 3 第第 2 章章 产品安装产品安装.5 2.1 硬件安装.5 2.2 网络应用拓扑.7 第第 3 章章 如何登陆到路由器如何登陆到路由器.8 3.1 正确设置您的计算机网络配置.8 3.2 登陆路由器11 第第 4 章章 快速设置指南快速设置指南.13 4.1 快速设置向导13 第第 5 章章 高级设置高级设置.17 5.1 LAN 设置 17 5.2 WAN 设置 17 5.3 MAC 地址克隆 19 5.4 域名服务器20 第第 6 章章 无线设置无线设置.22 6.1 基本设置 22 6.2 无线安全设置23 6.3 高级设置26 6.4 WPS 设置 28 11N 无线宽带路由器 6.5 WDS 设置 29 6.6 无线访问控制30 6.7 连接状态31 第第 7 章章 DHCP 服务器服务器.32 7.1 DHCP 服务设置 .32 7.2 DHCP 列表与绑定 .33 第第 8 章章 虚拟服务器虚拟服务器.34 8.1 端口段映射34 8.2 DMZ 主机 35 8.3 UPNP 设置 .36 第第 9 章章 宽带控制宽带控制.37 9.1 宽带控制 37 第第 10 章章 安全设置安全设置.39 10.1 客户端过滤 .39 10.2 URL 过滤 .40 10.3 MAC 地址过滤 .41 10.4 防网络攻击.42 10.5 远程 WEB 管理.42 10.6 WAN 口 PING.43 第第 11 章章 路由设置路由设置.45 11.1 路由表.45 第第 12 章章 系统工具系统工具.46 12.1 时间设置.46 12.2 DDNS.47 11N 无线宽带路由器 12.3 备份/恢复设置48 12.4 恢复出厂设置.49 12.5 软件升级.50 12.6 重启路由器.51 12.7 修改登录密码.51 12.8 系统日志.52 12.9 退出登录.52 附录一：常用无线名词解释附录一：常用无线名词解释.53 附录二：常见问题解答附录二：常见问题解答.55 附录三：附录三： 产品有毒有害物质清单产品有毒有害物质清单.58 11N 无线宽带路由器 1 第第 1 1 章章 产品简介产品简介 感谢您购买 W311R 11N 无线宽带路由器（以下简称路由器） 。该设备基于最新的 IEEE802.11n 标准，无线网络的传输距离 是普通 802.11g 产品的 6 倍以上，并提供普通 802.11g 产品 3 倍 以上的传输速率，向下兼容 IEEE802.11b/g 标准。该设备集路由 器、无线接入点、四口交换机、防火墙于一体。真正支持 WMM，可以让您在语音视频和在线游戏中尽享酣畅淋漓的感觉。 W311R 支持 WDS 功能（无线分布式系统） ，可以无线桥接 几台无线宽带路由器，实现信号的中继和放大，从而扩大无线网 络的覆盖范围；支持手动关闭 SSID 广播；支持 PBC 及 PIN 两 种方式的 WPS 加密；支持客户端过滤、MAC 地址过滤、网址过 滤功能，使您的网络远离恶意侵入。 支持带宽控制功能，可以有效分配上网成员的下载速率，为 了方便非专业人士简单高效设置路由器，为其量身定做开发“一键 设定”光盘，让您轻松安装好路由器，快速实现共享上网。 11N 无线宽带路由器 2 1.11.1 产品规格产品规格 无线 AP、路由器、4 口交换机、防火墙四合一 方便快捷的“一键设定”安装光盘，使您无需进入路由器的管 理界面，即可设置路由与 Internet 的连接 基于最新的 IEEE802.11n 标准，向下兼容 IEEE802.11b、IEEE802.11g 增加原 802.11G 标准的 6 倍覆盖距离，并有效减少覆盖区域 内的盲点 提供普通 802.11g 产品 3 倍以上的传输速率 支持 64/128 位 WEP 数据加密,WPA、WPA2、WPA&WPA2 混合等多种加密与安全机制 支持 RTS/CTS 协议（请求发送/允许发送协议） ，数据分片 功能 提供 1 个 10/100M 自适应以太网（WAN）接口，与广域网 连接 提供 4 个 10/100M 自适应以太网（LAN）接口， 与局域网 连接 支持 xDSL/Cable MODEM，小区宽带固定 IP，小区宽带动 态 IP 等多种接入方式 支持 MAC 地址过滤(最多 10 组)，客户端过滤(最多 10 组)、 URL 过滤(最多 10 组) 支持远程 Web 管理，全中文配置界面，简单的 WEB 升级 方式 使用无线漫游（Roaming）技术，保证高效的无线连接 支持隐藏无线 SSID 功能和基于 MAC 地址的访问控制(多达 14 组) 支持端口自动识别交叉/直通（Auto MDI/MDIX） 提供系统安全日志，可以记录路由器使用状态 支持 IEEE802.11b/IEEE802.11g 自适应或手动设置模式 支持通用即插即用（UPnP） 、DDNS 功能 支持 Firefox 1.0，IE5.5 以上浏览器 支持禁止局域网用户访问因特网 支持简单网络时间协议（SNTP） 11N 无线宽带路由器 3 支持虚拟服务器，DMZ 主机 支持 WDS 无线网络扩展 支持宽带控制功能 支持 IP-MAC 地址绑定功能（(多达 32 组) 1.21.2 包装清单包装清单 请检查产品包装盒内的内容物是否完整，应该包括以下物品： W311R 无线宽带路由器一台； 电源适配器一个； 快速安装指南一张； 光盘一张； 保修卡一张。 购买后，若以上配件有所遗漏缺失，请持原包装及配件与 原购买商联系更换。 1.31.3 面板指示灯及接口说明面板指示灯及接口说明 面板指示灯图示： 正面板指示灯意义：（从左到右） POWER: 绿色常亮表示设备电源已接通。 SYS: 绿色闪烁表示系统运行正常。 WPS: 闪烁表示在 WPS 模式下正在与客户端进行认证协商。 WLAN: 无线信号指示灯。绿色闪烁表示无线功能已启用。 LAN (4,3,2,1): 有线局域网指示灯，绿色常亮表示下联以太 网设备连接，绿色闪烁表示数据正在传输。 11N 无线宽带路由器 4 WAN: 广域网指示灯，绿色常亮表示与上联以太网设备连 接，绿色闪烁表示数据正在传输。后面板接口图示： 面板接口意义：（从左到右）面板接口意义：（从左到右） POWER: 电源适配器输入接口，请使用随机附带的标准适 配器供电。 WAN: 提供 1 个百兆以太网接口，可以连接 MODEM、交 换机、路由器等以太网设备。常用于连接 DSL MODEM、Cable MODEM、ISP 直连网线等，以提供 Internet 接入接口。 LAN (1, 2, 3, 4): 提供 4 个百兆以太网接口，可以连接以太 网交换机、以太网路由器、计算机网卡等。常用于连接计算 机、以太网交换机等。 RESET: 系统复位按钮，当您按住此键 7 秒后，路由器设 定的资料将被删除，并恢复出厂设置。 WPS: WPS 按钮，按住 1 秒钟左右，将启用 WPS 功能，对 应 WPS 指示灯将闪烁。 11N 无线宽带路由器 5 第第 2 2 章章 产品安装产品安装 2.12.1 硬件安装硬件安装 在设置路由器之前，请您按照如下步骤进行正确连接。为了 保证更好发挥路由器的无线性能，请把路由器置于覆盖区域中间 位置。 1.请使用附带的电源适配器给路由器供电。 （请使用附带的电 源适配器。使用不相同的电源适配器可能会对路由器造成损 坏。 ） 2.请使用网线将路由器 LAN 口与您的计算机网卡连接 11N 无线宽带路由器 6 3.将您的宽带线（电信 ADSL、网通 ADSL、长城宽带、天威 视讯等）与路由器的 WAN 口连接。 4.请将附带的“一键设定”光盘放入计算机的光驱中，自动运行 后或直接点击光盘中的“Setup”运行光盘，然后根据提示完成 安装。或者进入路由器设置页面进行设置(详细请参考第三章)。 11N 无线宽带路由器 7 2.22.2 网络应用拓扑网络应用拓扑 无线局域网络通常是使用在一个事先规划好的环境中。在这 个环境中，每一个接入点都安放在固定的位置。每一个位置都有 其覆盖的区域，接入点为区域内的用户提供无线通信的服务。一 般来说，请将无线宽带路由器放置在覆盖区域的中间位置，以减 少无线覆盖盲区。 11N 无线宽带路由器 8 第第 3 3 章章 如何登陆到路由器如何登陆到路由器 本章节主要介绍如何进入到路由器设置页面。利用有线连接 到设备（连接步骤请参照第二章）后，请参照以下步骤进行设置。 3.13.1 正确设置您的计算机网络配置正确设置您的计算机网络配置 1、在您正在使用的桌面上，用右键单击“网上邻居”，在弹出的 菜单中选择“属性” 11N 无线宽带路由器 9 2、在随后打开的窗口里，用鼠标右键点击“本地连接”，选择“属 性”； 3、在弹出的对话框里，先选择“Internet 协议（TCP/IP） ”，再用鼠 标点击“属性”按钮； 4、在随后打开的窗口里，您可以选择“自动获得 IP 地址（O） ”或 11N 无线宽带路由器 10 者是“使用下面的 IP 地址（S） ”； a、 “自动获得 IP 地址（O） ”如图： b、 “使用下面的 IP 地址（S） ” IP 地址：地址：192.168.0.XXX：(XXX 为 2254) 子网掩码：子网掩码： 网关：网关： DNS 服务器：服务器：您可以填写您当地的 DNS 服务器地址（可咨询您 的 ISP 供应商）也可以由路由器作为 DNS 代理服务器。 设置完成后点击“确定”提交设置，再在本地连接“属性”中点击“确 定”保存设置。 11N 无线宽带路由器 11 3.23.2 登陆路由器登陆路由器 1、 打开 Web 浏览器，在地址栏中键入“http：/”， 并回车。 2、在弹出的登陆窗口里，输入用户名：admin；密码：admin； 然后单击“确定”。 11N 无线宽带路由器 12 3、 如果您输入的用户名和密码正确，浏览器将进入管理员模式 的主页面。 11N 无线宽带路由器 13 第第 4 4 章章 快速设置指南快速设置指南 本章主要指导您快速地完成基本的上网设置。 从 Internet Explorer 进入路由器的设置页面后，直接点击“下一步”， 选择实际当前 ISP 提供给您的接入方式来完成基本的上网设置。 请参照以下步骤进行设置。 4.14.1 快速设置向导快速设置向导 本向导可以帮助您快速设置路由器的工作模式及基本参数。单击 “下一步”。 出现下图所示页面，此路由器支持四种常用上网方式（ADSL 虚 拟拨号，动态 IP，静态 IP 等） ，在本节向您介绍常用的三种接入 方式的设置。请根据自己使用的实际情况进行选择，如果您对 ISP 接入方式不清楚时，可以启用自动检测功能确定您的接入方 式。 11N 无线宽带路由器 14 选择选择 ADSL 虚拟拨号虚拟拨号(PPPoE) 请输入网络服务商提供给您上网账号及口令(提供有用户名和密码 的如：中国电信 ADSL，网通 ADSL 等)。如您遗忘或不太清楚， 请咨询您的网络服务商。 例如： 上网账号：pppoe_user，上网密码：123456，那么您需如图填入 相关参数信息。 选择动态选择动态 IP (DHCP) 如果网络提供商提供给您的接入方式为动态 IP（比如上海有 线通，深圳天威视讯等；动态 IP 的接入方式意味着您每次连接 11N 无线宽带路由器 15 时可能获取到不同的 IP 地址） ，请选择 “以太网宽带，自动从网 络服务商获取 IP 地址（动态 IP） ”，您不需要像其它二种模式需 输入相关上网参数，点击“下一步”，然后点击“保存”即可。 选择静态选择静态 IP 如果网络提供商提供给您的接入方式为静态 IP，请选择“以 太网宽带，网络服务商提供的固定 IP 地址（静态 IP） ”您需要把 ISP 或网络管理员提供给您 IP 地址，子网掩码，网关，DNS 服务 器，备用 DNS 服务器填入到相关选项。 例如： ISP 提供给您的 TCP/IP 设置参数为： IP 地址：地址： 子网掩码：子网掩码： 网关：网关： DNS 服务器服务器： 备用备用 DNS 服务器服务器：8 那么您需如图填入相关参数信息。 11N 无线宽带路由器 16 完成后请点击“保存”按钮完成设置，系统将记录您所填写的 参数；为保证设置生效，建议您在左边的功能菜单“系统工具”中 选择“重启路由器”，使路由器使用新的参数运行。 路由器重启后，您可以点击右边菜单的“运行状态”，查看路 由器与 ISP 局端的连接状况。WAN 口出现如图所示的状态信息， 恭喜您，已经完成路由器基本上网设置，现在可以上网冲浪了。 如果需要进一步设置更多的功能，请参考以后章节的内容。 11N 无线宽带路由器 17 第第 5 5 章章 高级设置高级设置 5.15.1 LANLAN 设置设置 本节设置 LAN 口的基本 TCP/IP 参数。 本设置页面介绍路由器 LAN 口相关参数的配置。 MAC 地址：地址：显示本路由器对局域网的 MAC 地址，此值不 可更改。 IP 地址：地址：本路由器对局域网的 IP 地址。该地址出厂设置为 ，您可以根据需要改变它。 子网掩码：子网掩码：本路由器对局域网的子网掩码，默认设置为 。 注意：注意： 如果改变了本如果改变了本 IP 地址，您在下次登录路由器时必须使用新的地址，您在下次登录路由器时必须使用新的 IP 地址才能进入地址才能进入 WEB 管理界面管理界面。 5.25.2 WANWAN 设置设置 当您在“快速设置”选择 ISP 接入方式设置之后，如果需要修 改相关设置，可以在此更改当前接入方式的相关参数。 11N 无线宽带路由器 18 虚拟拨号（虚拟拨号（PPPoE） WAN 口连接类型：口连接类型：显示当前选择使用的模式。 上网账号：上网账号：输入网络服务商（ISP）提供给您的上网账号。 上网口令：上网口令：输入网络服务商（ISP）提供给您的上网口令。 MTU：最大传输单元（Maximum Transmission Unit） 。默认 值为 1492。若非必要，请不要改变默认数值。当出现某些 特定网站或网络应用软件无法通讯时，可以尝试改变 MTU 的值。如：1450，1400 等。 服务名：服务名：指当前设置 PPPOE 的连接名称，如非必要，请勿 填写。 服务器名称：服务器名称：服务器名称，如非必要，请勿填写。 自动连接：自动连接：在开机或断线后自动连接。 手动连接：手动连接：当网络连接断开后，由用户手动进行连接。 按需连接：按需连接：在有数据访问时自动进行连接。 定时连接：定时连接：在指定的时段自动进行连接。 11N 无线宽带路由器 19 注意：注意： 只有当您到“系统工具”菜单的“时间设置”项设置了当前 时间后， “定时连接”功能才能生效。 静态静态 IP 如果您的模式选择为静态 IP，则在按图示修改相关参数信息。 IP 地址：地址：请您输入 ISP 提供给您的 IP 地址，此地址是路由 器对广域网的地址。如有不清楚，可以咨询您当地的网络服 务商。 子网掩码：子网掩码：请您输入 ISP 提供给您的子网掩码，此掩码是路 由器对外网的子网掩码，一般值为 。 网关：网关：请您输入 ISP 提供给您的网关，如有不清楚可以咨询 当地的网络服务商。 DNS 服务器：服务器：请您输入 ISP 提供给您的主 DNS 服务器地址。 备用备用 DNS 服务器：服务器：请您输入 ISP 提供给您的备用 DNS 服务 器地址，该项可选。 5.35.3 MACMAC 地址克隆地址克隆 本页设置路由器对广域网的 MAC 地址。 11N 无线宽带路由器 20 某些 ISP 可能会要求对 MAC 地址进行绑定，此时 ISP 会提 供一个有效的 MAC 地址给用户，您只要根据它所提供的值，输 入到“MAC 地址”栏，保存即可(某些地区必须做此操作才能获取 正确的 IP 地址，如上海有线通。此操作需要到以前单独上网的 电脑上操作)。 MAC 地址：地址：设置路由器对广域网的 MAC 地址，当前显示 的值为路由器对广域网的 MAC 地址。 克隆克隆 MAC 地址：地址：设置计算机 MAC 地址为路由器对广域网 的地址。 恢复出厂恢复出厂 MAC：把路由器对广域网的 MAC 地址值还原到 出厂默认值。 5.45.4 域名服务器域名服务器 DNS，Domain Name System 或者 Domain Name Service（域 名系统或者域名服务） 。执行域名服务的服务器称之为 DNS 服务 器，通过 DNS 服务器来应答域名服务的查询。 11N 无线宽带路由器 21 域名服务设置：域名服务设置：选择“启用”之后，域名服务器的设置开始生 效，路由器的 DHCP 服务器将为请求的客户端分配添加的 DNS 域名服务器地址。 域名服务器（域名服务器（DNS）地址：）地址：请添加您从 ISP 获取的 DNS 域 名服务器地址。 备用备用 DNS 地址：地址：如果您的 ISP 提供给您两个 DNS 域名服务 器地址，那么您可以把另一个 DNS 输入到“备用 DNS 地址 （可选） ”项中。 注意：注意： 当修改设置完成后，重启路由器才能使设置生效。当修改设置完成后，重启路由器才能使设置生效。 11N 无线宽带路由器 22 第第 6 6 章章 无线设置无线设置 6.16.1 基本设置基本设置 启用无线功能：启用无线功能：“勾选”后，启用无线功能，如果您不想使用 无线，可以取消选择，所有与无线相关的功能将禁止； 网络模式：网络模式：根据无线客户端类型选择其中一种模式。 11b 模式：模式：如果您的无线网络中只存在 11b 模式客户端， 可以选用此模式。 11g 模式：模式：如果您的无线网络中只存 11g 模式客户端，可 以选用此模式。 11b/g 混合模式：混合模式：如果您的无线网络存在 11b 或 11g 模式 客户端时，可以选用此模式。 11b/g/n 混合模式混合模式：如果您的无线网络中存在 11b、11g、11n 客户端时，使用此模式。 SSID：服务集合标识符、无线信号的网络名称，可修改， SSID 为必填项。 11N 无线宽带路由器 23 广播广播 (SSID)：选择“关闭”禁止路由器广播 SSID，无线客户 端将无法扫描到路由器的 SSID。选择“关闭”后，客户端必 须知道路由器的 SSID 才能与路由器进行通讯，默认为“开 启”。 BSSID： 是无线网络的业务组标识符，在 IEEE 802.11 中， BSSID 是无线 AP 的 MAC 地址。 信道：信道：路由器当前使用的信道，从下拉列表中可以选择其它 有效工作信道，可选项在 1-13 之间。 扩展信道：扩展信道：用于确定 11n 模式时本网络工作的频率段。 信道带宽：信道带宽：选择信道带宽以提高无线性能。当无线网络中同 时有 11b/g 和 11n 客户端时，可以选择宽带为 20/40M 的 802.11n 模式(wide)；无线网络中只有非 11n 客户端时，可 以选择带宽为 20M 模式。如果无线网络模式为 11n 模式， 请选择 20/40M 频带，以提高其吞吐量。 6.26.2 无线安全设置无线安全设置 通过该页面进行无线安全方面的设置，在这里向您介绍最 常用的三种加密方式，其中包括 Mixed WEP 加密、WPA-个人、 WPA2-个人等。 6.2.1 Mixed WEP 有线等效保密（WEP）协议是对在两台设备间无线传输的数 据进行加密的方式，用以防止非法用户窃听或侵入无线网络。 WEP 安全技术是基于 RC4 的数据加密技术。为无线网络通信提 供数据机密性、完整性及认证功能。 11N 无线宽带路由器 24 选择选择 SSID：选择要设置的 SSID，可以分别对主 SSID 和次 SSID 进行安全加密设置。 安全模式：安全模式：可从列表中选择相应的安全加密模式，本路由器 支持 Mixed WEP、WPA 等多种加密模式。在此我们选择 Mixed WEP。 WEP 密钥：密钥：可以设置 ASCII 码，十六进制两种格式的 WEP 密钥。 密钥说明：密钥说明：可以选择 ASCII 码（5 或 13 个 ASCII，禁止输 入 / “等非法字符）或者 16 进制数有效字符（10 或 26 个 16 进制数） 。 默认密钥：默认密钥：可以从预先设置好的 4 组密钥中选择一个作为当 前有效密钥。 6.2.2 WPA-个人个人 WPA 是一种基于标准的可互操作的 WLAN 安全性增强解决 方案，可大大增强现有以及未来无线局域网系统的数据保护和访 11N 无线宽带路由器 25 问控制水平。WPA 源于 IEEE802.11i 标准并将与之保持前向兼容。 WPA 可保证 WLAN 用户的数据受到保护，并且只有授权的网络 用户才可以访问 WLAN 网络。WPA 采用比 WEP 更强的加密算 法。 WPA 加密规则：加密规则：可以选择 AES（高级加密标准）模式、 TKIP（临时密钥完整性协议）模式。 密钥：密钥：请输入您想使用的加密字符串，密钥字符为 8 到 63 个 ASCII 码字符。 密钥更新周期：密钥更新周期：为您设定的密钥生成一个有效期。 6.2.3 WPA2-个人个人 WPA2(Wi-Fi Protected Access version 2)能提供比 Wireless Equivalent Privacy（WEP）或 Wi-Fi Protected Access（WPA）更 佳的安全性。采用除 TKIP 加密，还提供 AES 这种新的加密模式。 11N 无线宽带路由器 26 WPA 加密规则：加密规则：选择数据加密类型，支持 AES（高级加密 标准）模式、TKIP（临时密钥完整性协议）模式， TIKIP&AES 混合模式。 密钥：密钥：请输入您想使用的加密字符串，有效字符为 ASCII 码字符。长度为 8 到 63 个。 密钥更新周期：密钥更新周期：为您设定的密钥生成一个有效期。 6.36.3 高级设置高级设置 本章节主要向您介绍无线高级功能设置，使用无线高级设置 可以详细地设置无线参数，包括无线前导码，80211g/n 速率， Fragmentation 阈值，RTS 阈值等。 11N 无线宽带路由器 27 BG 保护模式：保护模式：有利于较慢的 11b/g 无线客户端在复杂的多 种模式下能顺利连接到 11n 无线网络，默认为“自动”。 基本数据速率基本数据速率：根据实际需要，调整无线基本传输速率。默 认值为 1-2-5.5-11Mbps。建议不要更改默认值。 Beacon 间隔：间隔：设置 AP 发送 Beacon 包频率，一般来说，时 间设置越小，无线客户端接入的速度越快，时间设置越大， 有助于无线网络数据传输效能提高，默认值为 100，建议不 要更改默认值。 Fragment 阈值：阈值：设定一个分片阈值，一旦无线数据包超过 这个阈值将其分成多个片段，片段的大小和分片阈值，默认 值为 2346，建议不要更改默认值。 RTS 阈值：阈值： RTS（Request to send） ，当数据包的大小超过 这个阈值时，使用 CTS/RTS 机制，降低发生冲突的可能性。 在存在干扰长距离客户端接入情况下，可以设置相对较小的 RTS 值，在一般 Soho 办公场所建议不要更改默认值，否则 会影响 AP 性能。 TX 功率：功率：该项用来设置无线发射功率等级。默认值为 100。 11N 无线宽带路由器 28 WMM-Capable：开启时可以提高无线多媒体数据传输性能 （如：视频或在线播放） ，如果您对 WMM 不熟悉，请设置 为开启。 ASPD Capable：自动省电模式，默认为关闭。 6.46.4 WPSWPS 设置设置 Wi-Fi 保护设置（WPS）能够简单、快捷地在无线网络客户端和 之间建立加密连接，您不必选择加密方式和设置密钥，只需输入 正确 PIN 码或者选择 PBC (或按后面板的 WPS 按钮)来简易地设 置 WPS。 单击“无线设置-WPS 设置”，进入如下设置介面： WPS：用来禁用或启用 WPS 功能。默认为启用。 WPS 模式模式：支持两种类型的简易 WPS 设置，PBC (Push- Button Configuration) 和 PIN 码。 PBC：选择 PBC 并点击“保存”或按住后面板上的 WPS 按钮 1 秒钟左右，同时在客户端启用 WPS/PBC 进行连接。 操作过程：操作过程：按此 WPS 按钮 1 秒钟后，WPS 灯将会闪烁 2 分 11N 无线宽带路由器 29 钟左右，表示该功能已启用，在此时间段内，无线客户端可 以启用 WPS/PBC 进行认证协商，协商成功连接后， WPS 指示灯将熄灭，即可完成一个无线客户的接入过程，如果要 接入多个无线客户端，需重复上述过程，最多支持 32 个无 线客户端接入。 PIN：如果您要使用 PIN 必须知道无线客户端的 PIN 码，添 加到输入框中保存即可，同时在客户端使用相同的 PIN 码 进行连接。 WPS 设置一览：设置一览：显示 WI-FI 保护设置当前状态，使用的认 证模式与加密类型，默认的私钥索引等相关信息。 WPS 当前状态：当前状态：Idle 表示空闲状态，start MSC process 表示 进程开启，等待接入，configured 表示服务器与客户协商成 功， WPS 是否生效：是否生效：“yes”表示生效， “No”未生效，一般如果在 AP-安全设置生效后，此处显示为“No”。 WPS 设置的设置的 SSID：显示 WPS 设置的主 SSID 号。WPS 只 对主 SSID 有效。 WPS 认证模式：认证模式：WPS 采用的认证模式，一般为 WPA/WPA2 个人模式。 WPS 加密类型：加密类型：采用的数据加密类型，一般为 AES/TKIP 加密类型。 WPS key：AP 自动生成的有效密钥。 个人识别码（个人识别码（KEY）：默认采用的 PIN 码。 重设重设 OOB： 当按此按钮后， WPS 服务端为 Idle 状态（空 闲状态） ，WPS 指示灯熄灭，AP 不会响应 WPS 客户端连接 请求，并将安全设置为 Open-None 模式。 6.56.5 WDSWDS 设置设置 无线分布式系统（WDS） ，用来扩大现有无线网络覆盖范围，该 路由器支持三种模式：Lazy、桥接模式(Bridge)、中继模式 （Repeater） 。 11N 无线宽带路由器 30 Lazy：在该模式下，对端无线设备可以为 Bridge 模式或 Repeater 模式，在对端的无线设备上输入本路由器的 BSSID 即可实现无线连接。 Bridge Mode：在该模式下，把对端 MAC 手动或通过扫描 选择添加到各自 AP MAC 地址表中，点击“保存”即可实现 两个有线网络的无线连接。 Repeater Mode：在该模式下，把对端 MAC 手动或通过扫 描选择添加到各自 AP MAC 地址表中，即可实现无线网络 信号的放大和扩展。 加密类型：加密类型：支持三种加密类型，WEP、TKIP 和 AES。 加密密钥：加密密钥：输入无线设备之间的加密密钥。 AP MAC 地址地址：请输入对端无线设备的 MAC 地址。 注意：注意： 建议两个无线设备使用相同无线信道带宽及相同的信道。建议两个无线设备使用相同无线信道带宽及相同的信道。保保 存重新启动路由器，才能使设置生效。存重新启动路由器，才能使设置生效。 6.66.6 无线访问控制无线访问控制 无线访问控制功能是以 MAC 地址为条件允许或禁止指定的客户 端接入到无线网络。 11N 无线宽带路由器 31 MAC 地址过滤：地址过滤：“允许”表示仅允许列表中客户端接入， “禁 止”表示仅禁止列表中客户端接入。 配置配置 MAC 地址：地址：请输入您要允许或禁止无线客户端的 MAC 地址。点击“添加”即可。 MAC 地址列表：地址列表：显示配置添加后的 MAC 地址列表，您可 以根据需要添加或删除。 6.76.7 连接状态连接状态 本页显示无线客户端的连接信息，包括 MAC 地址信息，速度信 息等。 MAC 地址：地址：显示已连接到路由器的计算机的无线 MAC 地 址。 带宽：带宽：显示当前连接主机(接入的无线客户端)使用的信道带 宽。 11N 无线宽带路由器 32 第第 7 7 章章 DHCPDHCP 服务服务器器 7.17.1 DHCPDHCP 服务设置服务设置 DHCP 服务器为您局域网中所有的计算机正确配置 TCP/IP 协议相关参数，如果您启用本路由器的 DHCP 服务器功能的话， 您可以让 DHCP 服务器自动替您配置局域网中各计算机的 TCP/IP 协议（TCP/IP 协议设置包括 IP 地址、子网掩码、网关以 及 DNS 服务器等） ，而免去手动设置 TCP/IP 相关参数。 DHCP 服务器：服务器：通过此功能开关，可以开启/关闭 DHCP 服 务器自动分配 IP 地址的功能。 IP 池开始地址：池开始地址：DHCP 服务器所自动分配的 IP 的起始地址 IP 池结束地址：池结束地址：DHCP 服务器所自动分配的 IP 的结束地址 过期时间：过期时间：设置 DHCP 服务器分配 IP 地址的租用时间，设 置合适的租用时间，可提高 DHCP 服务器对作废 IP 地址的 回收效率。 例如例如： 设置租约时间为一个小时，那么 DHCP 服务器将每一个小时 回收一次作废的 IP 地址。 11N 无线宽带路由器 33 7.27.2 DHCPDHCP 列表列表与绑定与绑定 DHCP 客户端列表可以显示客户机从路由器 DHCP 服务器 获取的 IP 地址，MAC 地址，主机等信息。您可以手动输入 IP 和 MAC 地址，将它转换为静态分配。根据接入的计算机的 MAC 地址，路由器查找列表中相关表项，分配相应 IP 地址，如果不 能在列表中找到对应计算机静态绑定项，则从 DHCP 池中分配未 分配的 IP 地址给该计算机。对于已经绑定的电脑如果 IP 地址和 MAC 不对应则该电脑将不能通过路由器上网。 （通过绑定可防止 客户端擅自更改 IP 地址以逃避路由器的监控） IP 地址：地址：请输入需要静态绑定的 IP 地址。 MAC 地址：地址：请输入需要绑定的计算机的 MAC 地址。 主机名主机名：显示绑定的计算机的主机名。 租约时间租约时间：显示当前列表项租约期所剩余的时间。 11N 无线宽带路由器 34 第第 8 8 章章 虚拟服务器虚拟服务器 8.8.1 1 端口段映射端口段映射 端口段映射定义了广域网服务端口范围的访问和局域网网络 服务器之间的映射关系，所有对该广域网服务端口段范围内的访 问，将会被重定位给通过 IP 地址指定的局域网网络服务器。 开始端口开始端口结束端口：结束端口：映射的内网主机提供的服务端口段。 内网内网 IP：局域网中作为服务器的计算机的 IP 地址。 协议：协议：包含 TCP、UDP 和全部。当您对使用的协议不确定 时，可以选择全部。 启用：启用：只有选中该项后本条目所设置的规则才能生效。 删除：删除：清空该项的所有设置参数 在“常用服务端口”中，列出了常用的协议的端口，您可以在 其中选中一个，然后在 ID 中选一个序列号，然后单击“填充到”， 将这个端口自动添加到列表中，对于常用服务端口中没有列出的 端口，您也可以手动添加。 11N 无线宽带路由器 35 填充到：填充到：帮助您把常用的服务端口写到您要设置的一项。 例如： 局域网中 IP 地址为 0 的服务器提供端口为 80 的 WEB 服务和 23 端口的 Telnet 服务，如需 Internet 上的客户访问 到此服务器，则如上图所示的设置。 注意：注意： 如果设置的端口端中包括了服务端口为 80 的虚拟服务器， 则需要将“安全设置”菜单中“远端 WEB 管理”项设置为 80 以外的 值，如 8080，否则会发生冲突，而导致虚拟服务器不可用。 8.28.2 DMZDMZ 主机主机 在某些特殊情况下，我们需要让局域网中的一台计算机完全 暴露给广域网，以实现双向通信，此时可以把该计算机设置为 DMZ 主机。 DMZ 主机主机 IP 地址：地址：请在 DMZ 主机 IP 地址栏内输入欲设 为 DMZ 主机的局域网计算机的 IP 地址。 启用：启用：点击实现 DMZ 主机的开启和关闭功能。 例如： 把局域网中 IP 地址为 0 的计算机设置为 DMZ 主 机，以实现它与 Internet 上另一台主机的双向通信。 11N 无线宽带路由器 36 注意注意： 当把主机设置成当把主机设置成 DMZ 主机后，该计算机完全暴露于外网，主机后，该计算机完全暴露于外网， 防火墙对该主机不再起作用。防火墙对该主机不再起作用。 8.38.3 UPNPUPNP 设置设置 UPnP (通用即插即用网络协议)，此功能需要 WindowsXP/ WindowsME 操作系统(注：系统需集成或已安装 Directx 9.0)或支 持 UPnP 的应用软件才能生效。依靠 UPnP 协议，局域网中的主 机可以请求路由器进行特定的端口转换，使得外部主机能够在需 要时访问内部主机上的资源。 启用启用 UPnP：选择实现 UPNP 的开启和关闭功能。 11N 无线宽带路由器 37 第第 9 9 章章 宽带控制宽带控制 9.19.1 宽带控制宽带控制 宽带控制可以限制内网计算机上网的通信流量，设备可以最 多设置 20 条限制规则，最多同时支持 254 台 PC 的流量限制，并 支持地址段的配置方式。 启用带宽控制：启用带宽控制：开启和关闭内网 IP 带宽控制功能。默认为 关闭。 IP 地址：地址：流量控制的主机 IP 地址范围，可以是单个 IP，也 可以是一个 IP 段。 限速方向：限速方向：对该 IP 地址范围内每 IP 应用的限速方向，可以 选择只限上传方向、下载。 带宽范围：带宽范围：允许指定 IP 范围内的主机上传/下载的最小到最 大数据流量，单位是 KByte/s 。上传/下载的上限不得超过 WAN 口的带宽限定范围。 启用：启用：启用当前编辑规则。如果没选，虽然存在这条规则， 11N 无线宽带路由器 38 但不启用。 添加到列表：添加到列表：编辑完成后，点击“添加到列表”按钮可以把当 前编辑的带宽控制规则加入规则表中。 保存：保存：用户单击“保存”后，当前所编辑的规则才能生效。 还原：还原：用户单击“还原”后，放弃上一次“保存”之后的所有操 作。 允许在表中对先前配置的规则进行删除、修改等操作。 11N 无线宽带路由器 39 第第 1010 章章 安全设置安全设置 10.110.1 客户端过滤客户端过滤 为了方便您对局域网中的计算机上网行为进一步管理，您可 以通过客户端过滤功能来控制局域网中计算机对互联网上某些端 口的访问。 客户端过滤：客户端过滤：启动“客户端过滤”。 请选择：请选择：如果您已经配置好过滤要求，请直接选择配置文件。 启用：启用：开启/关闭此过滤规则（禁止与规则相匹配的数据包 通过路由器） 。 注释：注释：即为此配置文件定义的简单描述。 IP：填入局域网中被控制的计算机的 IP 地址，您可以使用 一个 IP 地址范围。 11N 无线宽带路由器 40 端口：端口：填写控制的 TCP/UDP 协议端口，可以指定一个端口 范围或一个端口。 类型：类型：选择被控制的数据包所使用的协议（“全部”包括 TCP/UDP） 。 时间：时间：填入本条规则生效的起始时间和终止时间。 日期：日期：根据自身的要求选择相应的选项。 例如： 如果您希望局域网中 IP 地址为 0 的计算机在每天 的 8：00-18：00 时间段内不能浏览 WEB 网站，对局域网中其它 计算机则不做任何限制，这时您需要指定如上图的数据包过滤表。 10.210.2 URLURL 过滤过滤 为了方便您对局域网中的计算机所能访问的网站进行控制， 您可以使用 URL 过滤功能来指定在什么时段不能访问哪些网站。 URL 过滤功能：过滤功能：启动“DNS 过滤功能”。 11N 无线宽带路由器 41 请选择：请选择：假如您已经配置好过滤要求，请直接选择配置文件。 启用：启用：开启/关闭此过滤规则（禁止与规则相匹配的数据包 通过路由器） 。 注释：注释：即为此配置文件定义的简单描述。 IP：填入局域网中被控制的计算机的 IP 地址，您可以使用 一个 IP 地址范围。 URL 字符串：字符串：填入被过滤的 URL 和 URL 的一部分。 时间：时间：填入希望本条规则生效的起始时间和终止时间。 日期：日期：根据自身的要求选择相应的选项。 保存：保存：完成使设置生效。 例如： 如果您希望局域网中 IP 地址为 1 的计算机不能浏览包 含“sex”和“game”字符串的 WEB 网站，这时，这时您需要指定如 上图的数据包过滤表。(注意：不同字符串之间用逗号隔开) 10.310.3 MACMAC 地址过滤地址过滤 为了更好的对局域网中的计算机进行管理，您可以通过 MAC 地址过滤功能控制局域网中计算机对 Internet 的访问。 MAC 地址过滤：地址过滤：选择“启用”开启 MAC 地址过滤功能。 11N 无线宽带路由器 42 请选择：请选择：如果您已经配置好过滤规则，请直接选择配置文件。 启用：启用：开启/关闭此过滤规则（禁止与规则相匹配的数据包 通过路由器） 。 注释：注释：即为此配置文件定义的简单描述。 MAC 地址：地址：把计算机的 MAC 地址添加进 MAC 地址栏里。 时间：时间：填入希望本条规则生效的起始时间和终止时间。 日期：日期：根据自身的要求选择相应的选项。 保存：保存：完成使设置生效。 例如： 如果您希望局域网中 MAC 地址为 00:C0:9F:AD:FF:C5 的计 算机在 8：00-18：00 时间段内不能访问 Internet，而希望局域网 中的其它计算机能访问 Internet，这时您需要如上图所示设置过 滤表。 10.410.4 防网络攻击防网络攻击 启用防网络攻击功能，当开启该功能后，路由器将启动防网 络攻击功能。当监测到有主机向路由器发起攻击时，将自动限制 其带宽。您可以单击“系统工具”里的系统日志选项查看发起攻击 主机的 IP 地址。 防网络攻击：防网络攻击：选择“启用”开启防网络攻击功能。 10.510.5 远程远程 WEBWEB 管理管理 11N 无线宽带路由器 43 本节设置路由器在广域网中可以执行远端 WEB 管理的计算 机的 IP 地址和 WEB 管理端口。 11N 无线宽带路由器 44 启用：启用：开启远端 WEB 管理功能。 端口：端口：远端 WEB 管理所使用的端口号。 WAN 口地址段：口地址段：广域网上可以执行远端 WEB 管理的 IP 地 址段。 注意：注意： 1、如果您想通过 8080 端口登录路由器，则您必须用“IP 地 址（此 IP 地址为路由器 WAN 口 IP 地址）：端口”的方式（例如 http：/6:8080）才能登录路由器执行 WEB 界面管 理； 2、假如您的 WAN 口地址的起始和终止 IP 均为 ，则 在此状态下，广域网中所有计算机都能登录路由器执行远端 WEB 管理；如果改变了 WAN 口地址段为 3- 5 则广域网中只有此 IP 地址段中的 IP（例如 3、4 和 5）的计算机才能登录路 由器执行远端 WEB 管理。 例如：例如： 我们仅允许 Internet 上拥有 IP 地址为 3 的计算机 通过 8080 端口访问到此管理界面，那么如上图填写您的参数信 息。 10.610.6 WANWAN 口口 PINGPING 当开启该功能后，广域网的计算机将不能 Ping 到本路由器 (即路由器不会响应来自 WAN 口的 Ping 请求)，内网的计算机才 可以 ping 通。 11N 无线宽带路由器 45 忽略来自忽略来自 WAN 口口 Ping：启用此功能后路由器将不再回应 来自 WAN 口的 Ping 检测。 11N 无线宽带路由器 46 第第 1111 章章 路由设置路由设置 本章节主要向您介绍路由表的概念。 11.111.1 路由表路由表 本页显示本路由器的核心路由表。 路由器的主要工作就是为经过路由器的每个数据包寻找一条 最佳传输路径，并将该数据有效地传送到目的站点。由此可见， 选择最佳路径的策略即路由算法是路由器的关键所在。为了完成 这项工作，在路由器中保存着各种传输路径的相关数据路由 表，供路由器选择使用。 11N 无线宽带路由器 47 第第 1212 章章 系统工具系统工具 12.112.1 时间设置时间设置 本节设置路由器的系统时间，您可以选择自己设置时间或者 从互联网上获取标准的 GMT 时间。 时区：时区：选择您所在时区。 自定义时间：自定义时间：输入您需要设置的时间。 注意：注意： 关闭路由器电源后，时间信息会丢失，当您下次开机连上 Internet 后，路由器将会自动获取 GMT 时间。您必须先连上 Internet 获取 GMT 时间或到此页设置时间后，其他功能（如安全 设置）中的时间限定才能生效。 11N 无线宽带路由器 48