路由器设置.docx

路由器设置连接到因特网上网方式上网方式: 不同的运营商(如中国电信、中国网通)可能采用不同的接入方式，您必须选择一个正确的上网方式，如果您不清楚，可以向运营商咨询。 静态地址 (手工配置地址)： IP 地址指WAN口的IP地址。这个地址是必须的，由运营商提供。子网掩码设备的WAN口地址掩码。这个掩码是必须的，由运营商提供。缺省网关设备的WAN口网关地址。这个地址是必须的，由运营商提供。MTUWAN口最大传输单元。按照缺省值即可。主DNS服务器运营商通常会提供给您至少一个域名服务器(DNS - Domain Name Server)地址，您可以输入在这里，域名服务器可以把诸如这样的域名解析成为实际的IP地址。辅DNS服务器如果您的运营商给您提供了第二个DNS地址，请在这里输入，如果没有，您可以留空此项。动态地址 (从DHCP服务器自动获取)：如果选择了这个方式，那么IP地址、子网掩码、缺省网关、DNS服务器等参数可以自动从DHCP服务器获取到。 主机名在使用DHCP获取IP地址的时候，希望您能填写您的主机名，这是可选项，您可以留空此项。MAC地址克隆： 使用设备原来的MAC地址这是缺省的选项，设备将使用出厂时的MAC地址。使用这台计算机的MAC地址这将把设备WAN口的MAC地址设置为您现在正在使用的这台计算机的MAC地址。使用下面手工输入的MAC地址如果上面的两个都不适合您，那么您只有手工输入MAC地址了。PPPoE (大部分的宽带网或xDSL) PPPoE 用户名输入PPPoE拨号时使用的用户名，这是必须的。在您开户的时候，由运营商提供。PPPoE 密码输入PPPoE拨号时使用的密码，这是必须的。在您开户的时候，由运营商提供。MTUWAN口最大传输单元。按照缺省值即可。空闲自动挂断时间建立连接后，如果您在一段时间内都没有访问因特网(没有数据流量)，设备可以自动挂断以节省资费。如果您想一直保持连接，请把时间设置为0。LAN设置指定设备的LAN IP地址为了局域网内计算机能够通过IP地址对设备进行访问和设置。我们必须为设备配置一个有效的静态IP地址和子网掩码。 IP地址设备的LAN口的地址，局域网的计算机可以通过该IP地址管理路由器。缺省为 。子网掩码设备的子网掩码为 。注意：该IP地址也称作网关地址。 忘记密码如果您没有修改过WEB管理的登录密码，那么请使用admin登录，注意区分大小写。 如果您曾经修改过密码而又忘记了密码，按照下面的步骤可以把密码恢复为缺省的admin，但是同时，在本设备上的所有设置的信息也将全部丢失，您必须重新设置所有的参数。 1.接上设备的电源。2.长时间按住按钮（至少5秒）。3.松开按钮，等待设备重启完成。4.这时候，设备已经恢复为缺省配置，网关IP为，掩码为，密码为admin。访问控制为了方便您对局域网内计算机的进一步管理，通过访问控制，您可以根据时间段、数据包类型、局域网内计算机的IP地址等，对局域网内的计算机访问因特网作限制。（参考样例） 生效时间本条规则对生效的时间段进行控制。起始时间不能迟于终止时间。局域网计算机的IP地址局域网中需要被控制的计算机的IP的地址范围。如2，则表示只对IP地址是的计算机进行上网控制。端口范围局域网中计算机访问因特网的服务端口。如 2323（telnet端口）表示对局域网内计算机通过telnet访问因特网进行控制。协议通过传输数据包所使用协议类型进行上网控制。操作在这里可以选择规则的状态。样例：您不想让的计算机使用Email往Internet发送文件，但是允许接收Email。 因为发送Email的SMTP协议使用的是TCP 25号端口，接收Email的POP协议使用的是TCP 110号端口， 所以您就可以通过禁止的计算机访问TCP 25号端口来达到目的。配置如下：1、起止时间选择：00:00 24:002、星期选择：在星期一到星期日下面打勾3、IP地址填写：334、端口范围为：25255、协议选择：TCP6、操作选择：禁止 远程管理默认情况下，您只能在局域网中设置本路由器，只有开启远程管理后，您才可以在Internet中设置本路由器。 开启路由器远程管理功能，选择允许 通过WAN口远程管理本设备，这时您就可以在Internet中管理您的设备，您只要在浏览器地址栏中输入http:/WAN IP:8000就可以访问您的设备(把WAN IP换成您设备实际的WAN口IP地址)。虚拟服务器DMZ(DeMilitarized Zone) 非管制区 DMZ主机实际上就是一个缺省的虚拟服务器，如果本设备收到一个来自外部网络的请求，它首先根据外部请求服务的端口号，查看虚拟服务器列表是否有匹配的，如果有，就把请求消息转发到相应的主机上。如果没有匹配的，就转发到DMZ主机上。当DMZ主机没有被设置时，则丢弃该请求报文。 注意：使能了DMZ之后，实际上就关闭了本设备对DMZ主机的防火墙保护。 虚拟服务器 由于路由器自身集成了防火墙，所以在默认配置下，不允许Internet上的计算机通过防火墙访问局域网内的计算机。为了能使Internet上的计算能访问到局域网内的服务器，我们必须在路由器上配置虚拟服务器。（参考样例） 新建单击按钮，添加虚拟服务器。删除删除所在行的虚拟服务器。预置设置您可以从预置设置中选择一个适合您的虚拟服务器设置，这样，服务的名称和端口号就都自动填好了。服务名称这项服务的名称。作为标记，您可以自定义。外部端口Internet上访问路由器WAN口的端口。内部端口局域网内该服务器开放的服务端口。内部服务器IP局域网内该服务器的IP地址。 样例：局域网内有一台FTP服务器（IP地址为），连上Internet后，希望Internet上的所有人都能访问到这台服务器。方法一：单击后，选择预置设置中的 FTP（port:21）选项，在内部服务器IP行输入5，再点即配置完成。方法二：按如下设置，单击即配置完成。1、预设设置：-select one-2、服务名称：FTP3、外部端口：20-214、内部端口：20-215、内部服务器IP：此时，Internet上的计算机只要输入ftp:/WAN IP 就能访问到该FTP服务器。动态域名因为通过PPPoE或者动态获取IP地址上网时，获取到的IP地址不固定，这给想访问本局域网服务器的Internet用户带来不