无线路由器的设置VIP

2020 4 7 page1 实验七 无线路由器的设置 2020 4 7 page2 一 实验目的 1 掌握无线路由器的设置方法2 学习掌握无线网的安全设置3 学习掌握防火墙的设置方法 2020 4 7 page3 TP LINK是国内生产网络设备的厂商 TP LINK生产的系列无线路由器在国内有较高的市场占有率我们以TP LINKTL W841N为例介绍无线路由器的设置和使用 一体化设备的享受TL W841N增强型共享上网一体机 集300M无线 全功能路由 4端口的交换机 防火墙于一体 共享上网只需一台设备 彻底让用户摆脱多设备多线缆的杂乱桌面 只需通过维护一台设备即可实现共享上网 在帮助用户节约采购成本的同时 还能为用户有效的降低能耗节约使用成本 让用户充分体验到一体化设备带来的好处 全能 简洁 省事 省心 2020 4 7 page4 无线路由器接入方法 PC的网络参数设置 WindowsXP 手动设置网络参数自动获取网络参数 2020 4 7 page5 点击桌面上的 网上邻居 右键 属性 然后选择连接路由器的网卡对应的 本地连接 右键单击该 本地连接 属性 选择 常规 中的 Internet协议 TCP IP 点击属性 手动设置网络参数 2020 4 7 page6 在 使用下面的IP地址 中填入IP地址 192 168 1 2 子网掩码 255 255 255 0 默认网关 192 168 1 1 在 使用下面的DNS服务器地址 中填入当地DNS服务器地址 手动设置网络参数 2020 4 7 page7 让PC自动获得IP地址与DNS服务器地址 TL W841NDHCP服务器默认开启 可以自动为PC分配IP地址 自动获取网络参数 2020 4 7 page8 无线路由器接入方法 PC的网络参数设置 Windows7 手动设置网络参数自动获取网络参数 2020 4 7 page9 右键桌面 网络 属性 手动设置网络参数 2020 4 7 page10 点击 本地连接 出现如下图所示界面 2020 4 7 page11 选择 Internet协议版本4 TCP IPv4 点击 属性 2020 4 7 page12 在 使用下面的IP地址 中填入IP地址 192 168 1 2 子网掩码 255 255 255 0 默认网关 192 168 1 1 在 使用下面的DNS服务器地址 中填入当地DNS服务器地址 2020 4 7 page13 让PC自动获得IP地址 TL W841NDHCP服务器默认开启 可以自动为PC分配IP地址 自动获取网络参数 2020 4 7 page14 正确连接好硬件后 我们在浏览器中输入http 192 168 1 1打开设备的WEB管理界面 输入用户名 admin 密码 admin 点击确定 进入设备管理页面 注意 如果打不开管理页面或者默认用户名 密码无法登陆 请将路由手动复位一下 复位方法为 带电状态下按住RESET键5秒 SYS灯快闪3次表明路由已恢复到出厂设置 2020 4 7 page15 可以通过两种方式来快速设置TL W841N 1 使用设置向导快速设置 2 手动设置 2020 4 7 page16 点击 设置向导 下一步 2020 4 7 page17 选择三种最常见的三种上网方式 下一步 2020 4 7 page18 勾选 静态IP 以太网宽带 网络服务商提供固态IP地址 下一步 2020 4 7 page19 下一步 2020 4 7 page20 无线状态 若要采用路由器的无线功能 必须选择开启 这样 无线网络内的主机才可以接入并访问有线网络 SSID号 该项标识无线网络的网络名称 可随意更改 信道 该项用于选择无线网络工作的频段 1 13 模式 该项用于选择路由器的工作模式 可供选择的有11M带宽的802 11b模式 54M带宽的802 11g模式 150M带宽的802 11n等模式 2020 4 7 page21 完成设置 点击重启 设备会自动重启 重启完成后在 运行状态 中查看路由器的状态 2020 4 7 page22 手动设置 步骤1 设置WAN口参数点击 网络参数 WAN设置 ADSL连接 填入网络服务商提供的上网帐号 密码 连接模式选择自动连接 保存 宽带连接 填入网络服务商提供的IP地址 子网掩码 网关 DNS 保存 2020 4 7 page23 步骤2 选择无线设置点击 无线设置 选择 基本设置 点击保存 2020 4 7 page24 无线网的密码设定 1 启用WEP加密 2 WPA PSK加密的设置方法及特点 2020 4 7 page25 1 启用WEP加密 注意 您选择的WEP加密经常在老的无线网卡上使用 新的802 11n不支持此加密方式 所以 如果您选择了此加密方式 路由器可能工作在较低的传输速率上 建议使用WPA2 PSK等级的AES加密 2020 4 7 page26 如上图所示 安全认证类型 选择 自动选择 因为 自动选择 就是在 开放系统 和 共享密钥 之中自动协商一种 而这两种的认证方法的安全性没有什么区别 密钥格式选择 选择 16进制 还有可选的是 ASCII码 这里的设置对安全性没有任何影响 因为设置 单独密钥 的时候需要 16进制 所以这里推荐使用 16进制 密钥选择 必须填入 密钥2 的位置 这里一定要这样设置 因为新的升级程序下 密钥1必须为空 目的是为了配合单独密钥的使用 单独密钥会在下面的MAC地址过滤中介绍 不这样设置的话可能会连接不上 密钥类型选择64 128 152位 选择了对应的位数以后 密钥类型 的长度会变更 本例中我们填入了26位参数11111111111111111111111111 因为 密钥格式选择 为 16进制 所以 密钥内容 可以填入字符是0 1 2 3 4 5 6 7 8 9 a b c d e f 设置完记得保存 如果不需要使用 单独密钥 功能 网卡只需要简单配置成加密模式 密钥格式 密钥内容要和路由器一样 密钥设置也要设置为 WEP密钥2 的位置 和路由器对应 这时候就可以连接上路由器了 2020 4 7 page27 2 WPA PSK加密的设置方法及特点 WPA简介 Wi Fi保护接入 WPA 是改进WEP所使用密钥的安全性的协议和算法 它改变了密钥生成方式 更频繁地变换密钥来获得安全 它还增加了消息完整性检查功能来防止数据包伪造 WPA的功能是替代现行的WEP WiredEquivalentPrivacy 协议 过去的无线LAN之所以不太安全 是因为在标准加密技术 WEP 中存在一些缺点 WPA是继承了WEP基本原理而又解决了WEP缺点的一种新技术 由于加强了生成加密密钥的算法 因此即便收集到分组信息并对其进行解析 也几乎无法计算出通用密钥 WPA还追加了防止数据中途被篡改的功能和认证功能 由于具备这些功能 WEP中此前倍受指责的缺点得以全部解决 2020 4 7 page28 WPA在家庭无线网络中的应用 完整的WPA实现是比较复杂的 由于操作过程比较困难 微软针对这些设置过程还专门开设了一门认证课程 一般用户实现是不太现实 所以在家庭网络中采用的是WPA的简化版 WPA PSK 预共享密钥 2020 4 7 page29 设置前请准确连线 同时保证有网线连接电脑和无线路由的LAN口 以方便随时登入路由器配置 2020 4 7 page30 一 路由器上的设置和说明打开路由器的 无线设置 基本设置 2020 4 7 page31 SSID号 信道 频段带宽可以选择默认状态 注意需要开启无线功能 否则无法无线上网 打开 无线安全设置 选择WPA PSK WPA2 PSK 2020 4 7 page32 认证类型 有三种选择 自动选择 WPA PSK WPA2 PSK 三者基本没区别 加密算法 有三种选择 自动选择 TKIP AES 一般推荐使用自动加密算法 2020 4 7 page33 注意 您选择的TKIP加密算法经常在老的无线网卡上使用 新的802 11n不支持此加密算法 所以 如果您选择了此加密算法 路由器可能工作在较低的传输速率上 建议使用AES加密算法 2020 4 7 page34 无线网卡MAC地址的过滤 无线网络的安全设置有两种比较常用 一种是通过密钥的安全认证 一种是通过无线网卡MAC地址的过滤 密钥认证适合容纳的电脑数量多网络比较大的无线网络 只要在无线宽带路由器端设置一次密钥 以后在每台加入这个无线网络的电脑上输入密钥就可以加入了 2020 4 7 page35 打开路由器的 无线设置 主机状态 此页可以查到加入此无线网络的主机信息 最主要的是能获得其MAC地址 以便在MAC地址过滤中使用 2020 4 7 page36 无线MAC地址过滤 在此页中 MAC地址过滤功能默认为关闭 先点击 启用过滤 按钮将其启用 一般情况下 我们只想让自己的这几台客户端主机加入此无线网络 那么在 过滤规则 中选择 仅允许 并点击其下的 添加新条目 按钮 在所示窗口中填写刚才记录的MAC地址 并加上自定义的描述 选择生效 保存 设置完成 这样 只有在表中的MAC地址无线网卡才能够接入此WLAN 比默认配置可安全的多了 2020 4 7 page37 如果您开启了无线网络的MAC地址过滤功能 并且过滤规则选择了 禁止列表中生效规则之外的MAC地址访问本无线网络 而过滤列表中又没有任何生效的条目 那么任何主机都不可以访问本无线网络 2020 4 7 page38 2020 4 7 page39 在MAC地址克隆这里的界面也很简洁 恢复出厂MAC 和 克隆MAC地址 两个按钮 基本上保持默认设置就可以了 这里需要特别说明一下的是某些网络运营商会设置IP与MAC地址绑定上网 更换了路由器后需要克隆登记的MAC地址 MAC地址克隆 2020 4 7 page40 2020 4 7 page41 2020 4 7 page42 为局域网中所有的计算机正确配置TCP IP协议并不是一件容易的事 DHCP服务器提供了这种功能 如果您使用TP LINK路由器的DHCP服务器功能的话 您可以让DHCP服务器自动替您配置局域网中各计算机的TCP IP协议 通常用户保留它的默认设置如上图就基本没什么问题 在这里建议在DNS服务器上填上用户在网络提供商所提供的DNS服务器地址 有助于稳定快捷的网络连接 DHCP服务器 2020 4 7 page43 在DHCP服务器的客户端列表里 用户可以看到已经分配了的IP地址 子网掩码 网关 以及DNS服务器 客户端列表 2020 4 7 page44 静态地址分配 为了方便对局域网中计算机的IP地址进行控制 路由器内置了静态地址分配功能 静态地址分配表可以为具有指定MAC地址的计算机预留静态的IP地址 之后 计算机请求DHCP服务器获得IP地址时 DHCP服务器将给它分配预留IP地址 静态地址分配 2020 4 7 page45 定义一个服务端口 所有对此端口的服务请求将被重新定位给通过IP地址指定的局域网中的服务器 服务端口 WAN端服务端口 即路由器提供给广域网的服务端口 您可以输入一个端口号 也可以输入一个端口段 如 6001 6008 IP地址 局域网中作为服务器的计算机的IP地址 协议 服务器所使用的协议 启用 只有选中该项后本条目所设置的规则才能生效 常用服务端口下拉列表中列举了一些常用的服务端口 您可以从中选择您所需要的服务 然后单击此按钮把该服务端口填入上面的虚拟服务器列表中 虚拟服务器 2020 4 7 page46 2020 4 7 page47 某些程序需要多条连接 如Internet游戏 视频会议 网络电话等 由于防火墙的存在 这些程序无法在简单的NAT路由下工作 特殊应用程序使得某些这样的应用程序能够在NAT路由下工作 触发端口 用于触发应用程序的端口号 触发协议 用于触发应用程序的协议类型 开放端口 当触发端口被探知后 在该端口上通向内网的数据包将被允许穿过防火墙 以使相应的特殊应用程序能够在NAT路由下正常工作 您可以输入最多5组的端口 或端口段 每组端口必须以英文符号 相隔 特殊应用程序 2020 4 7 page48 2020 4 7 page49 在某些特殊情况下 需要让局域网中的一台计算机完全暴露给广域网 以实现双向通讯 此时可以把该计算机设为DMZ主机 注意 设置DMZ主机之后 与该IP相关的防火墙设置将不起作用 DMZ主机设置 首先在DMZ主机IP地址栏内输入欲高为DMZ主机的局域网计算机的IP地址 然后选中 启用 最后单击 保存 完成DMZ主机的设置 DMZ主机 2020 4 7 page50 UPnP设置 如果使用迅雷 电驴 快车等各类BT下载软件就建议开启 能加快BT下载 UPnP设置 2020 4 7 page51 普通的家用路由的内置防火墙功能比较简单 只是基本满足普通大众用户的一些基本安全要求 不过为了上网能多一层保障 开启家用路由自带的防火墙也是个不错的保障选择 在安全设置的第一项防火墙设置内我们可以选择开启一些防火墙功能 IP地址过滤 域名过滤 MAC地址过滤 高级安全设置 开启了以后使之后的各类安全功能设置生效 防火墙设置 2020 4 7 page52 2020 4 7 page53 在IP地址过滤这里通过数据包过滤功能来控制局域网中计算机对互联网上某些网站的访问 生效时间 本条规则生效的起始时间和终止时间 时间请按hhmm格式输入 例如0803 局域网IP地址 局域网中被控制的计算机的IP地址 为空表示对局域网中所有计算机进行控制 您也可以输入一个IP地址段 例如192 168 1 20 192 168 1 30 局域网端口 局域网中被控制的计算机的服务端口 为空表示对该计算机的所有服务端口进行控制 您也可以输入一个端口段 例如1030 2000 2020 4 7 page54 广域网IP地址 广域网中被控制的网站的IP地址 为空表示对整个广域网进行控制 您也可以输入一个IP地址段 例如61 1