路由器设置指南

1、路由器配置指南一、TP-Link路由器设置（图解）首先具备的条件是：路由器一个（可以为4 口，8 口，16 口，甚至更多的）， 如果你有很多台电脑，可以买个多口的交换机.网线直通线数条，电信mode 一个 （或者你是专线那就不需要mode 了）,pc电脑至少2台以上（如果只有一台，使用路由器是可以的，但是就失去了使用路由器的意义了.其实tp-link公司出的路由器，比如TP-LINK TL-402M或者是401M或者是其他型 号的tp-link路由器，路由开启方法大多差不多.下面本文以TP-LINK TL-402M 为例，请看图片1nt x nt x j这个王面这个王面写蓿reseE搜 一下它

2、籍由器的设置就 会恢氛.出厂设鼠，如果 你把踏蹈麝垫励膨码忘 记了，按下它即可恢复这里有是个口分别标着1-2,3. 4分别可以接4台PC电 痢，实现4台电13局时上周.也可以挎4台交换机 这里根据大家蕙求不同连拍了，如果直接2台电询， 那就萎出2个口了，如果葡如台.可以精一个交挽机图 1TP-LINK TL-402Mtp-link路由器介绍到这里，大家只要按图片里的介绍，将PC，电信宽带MOD E，路由器，相互正确连接，那么一个网络就已经组好了.下面介绍怎么样开启 路由功能.二、TP-Link路由器设置之前期设置：如果线都已经接好.我们这个时候随便打开一台连好的pc电脑.打开网上邻 居属性（图

3、片2），本地连接属性（图片3），tcp/ip协议属性（图片4），设置ip为 192.168.1.2 子网：255.255.255.0 网关：192.168.1.1（图片 5）确定，DNS 在配置 路由器完后在行设置.注：可以到到控制面板网络连接去设置.以xp为例，请看图2至图5的细节网上邻居映射网貉驱动器（员. 断开网略驱动器,.，打开（0）资源管理器搜素计算机（。仙建快捷方式 册陶P） 重命名剋屈性回图2打开网上邻居属性网上邻居映射网貉驱动器（员. 断开网略驱动器,.，打开（0）资源管理器搜素计算机（。仙建快捷方式 册陶P） 重命名剋屈性回图2打开网上邻居属性宽带停用国 状态（川 修复必桥接

4、国-宛带连括 I已断开一WAN 微酋创建快捷方式国ifeg.重航领山属性图3本地连接属性常规 拖证|高缀|连接时使用：由尊 HA Net-orkiRg Velocity FsidlIj 配置旧）.此廷接便用下列项目（W :Vi WLink NetBIOS彳 苛的Link IFK/SFX/NetBIOS Compatible TranEpor.ss Irktfit-net 协议(ICF/IF)安装俱）.一. j 属性如TCP/IF是默认的广域网协议-它提供跨越寥种互联网籍 的通讯连接后在逋知区域显示陌标既）0此连接被限制或无连接时通知我地）确定职消图4 tcp/ip协议属性筐需要从网蠲系统管理员

5、处荻得适当的IF设置。如果网络支持此功能，则可以获取自动指派的筐需要从网蠲系统管理员处荻得适当的IF设置。O自动获俾IP地址但）使用下面的IF地址：IF地址：192.166.12子网掩码cur255.25E.25E0默认网美如：192.166.11自动荻得D脂服罟器地址（1）使用下面的DWS服务品地址其:首选DN5服务器（I）:备用朔服务器妲:确定. 取消图5设置ip等对了，这里提醒一下大家,i p设置网段，可以设置在192.168.1.2-192.168.1.254之 间都可以，不要将同一 IP设置为多台电脑,这样就会引起IP冲突了.切记.接着就可以打开桌面的Internet Explore

6、r，输入192.168.1.1回车，请看图片6酒 173.1 谜，l I这尊列 I92.J 64.1.1TP-UJiK SUHB Kmi山 K402HJOPjE昼鼻果J；口记踌瞄映翌营nttrnet苗正布打:ff阿员httB /flK. L. I.耶营nttrnet图6打开桌面的Internet Explorer这里提示输入用户名和密码，默认的用户名和密码都是admin,在路由器说明书上 也有写着.输入后按回车，即可进入路由器配置界面.注:tplink的路由器默认IP基本都是192.168.1.1密码基本都是admin三、TP-Link路由器设置之路由器的设置：首次进入路由器界面，请看图片匡田

7、向与超由功能然后下一步，请看图片路由器支持静态地址、动态地址、PPPoE三种连接到因特网的方式。具体选择何种方式 请咨询当地运营商。静态地址：手动为WAN接口设置IP地址和子网掩码。动态地址：设置WAN接口作为DHCP客户端，使用DHCP方式获取IP地址。PPPoE：设置WAN接口作为PPPoE客户端，使用PPPoE匡田向与超由功能然后下一步，请看图片路由器支持静态地址、动态地址、PPPoE三种连接到因特网的方式。具体选择何种方式 请咨询当地运营商。静态地址：手动为WAN接口设置IP地址和子网掩码。动态地址：设置WAN接口作为DHCP客户端，使用DHCP方式获取IP地址。PPPoE：设置WAN

8、接口作为PPPoE客户端，使用PPPoE用户名和密码拨号连接获取IP地 址。XIW 置地收尊 Ilro偏耽也Qsifl -0- Bl g ft |7 iMf 击* 妙|l ：卢 g -叫该n向肆、向导会指 SOH。宽带路由器密手a鬣费由咕能 SOHO Broadband Router9(Router WEB： Manager j产曷型导 IMod 日际，TL砌胸白宗用如苹顼*客 盘心戴t血力0 PTJjEl 口 iwioa以土取妈虱O,日主蜘牛她iR*就，I#图救件神曳熨51朗喈用柬更耐心Jfcj阳豪求这里我们选择设置向导.请看图片.：“：泉1牙，-;rji-r rl:.所 I：.芸占.|咔2

9、船. gvx 火:岫St 产品不:械秘一您也可瞄旅提昴轻松地M成殁击.是一位右卦 苗也 -IJ 妇E Mr斗矿二料汩士，泠督悚直睥皆 W. - ft 旻雄孙请单击-, .五正廿一*|=与，语T3 “Ez!乓三“. I .-.r7.TFl :r.T Imein*TP-LINK高效路由，卓越体验笆-?星若Tf-UMKlI等器由,溥溟由萱章力更由TF-irmt产鼠 请点击豆看冷哭由功哇秫M.传行世古点管网身t DKFBSfi转最刑削另置有导*DHEF用务器 ikKWFra动恣IOE季爰损初珈3通过静态地址连接到因特网WWfFTHli神仙址(丰工配景地址)vP ifcjit；1218.3.55.6干2

10、&E.2 2S5. 0和斯美，.W2-L5SMTVi-15OQ_Lffiffi ； 576 15S 0,:15130)io N SW帘玮MA泓其e谶刑口胯邹料罪：O-Q.QjQ顷站通过动态地址连接到因特网WAMWEIL：劫莓地址SJHCIW骨曜自豌源）vMTWi范日：5761500rMruiC.e -harnB)if.亩曲s矩z 193,帔枷:L神对土土。-酿逸）队化农m町墙冏地帝圈：1“3 rt齐苻）可埋， 关闭指定WAN 口连接到因 特网的功能WMFlaii 落用下面我以静态ip地址为例进行设置:程直向导 网刮数 皿F龄黑 转换规 安主设宣 斟由功钢 医探酬制 q硝if与VKffl定 动态

11、DHS 玲如旌 系技工具 多IF-LDO产品i 由击查* 将运营商给的ip地址等信息填入对应处:nn*设宣将运营商给的ip地址等信息填入对应处:nn*设宣g*ia#sr*更洒路由功隆醐洒割QcEg功明定+受抽机助就*系技工具更事TF-UJO产晶新胳由，新效益:DM3机功IEH新胳由，新效益:DM3机功IEH具F-UW3 昌接着再点网络参数,LAN 口设置，请看图片设备默认的ip地址一般是192.168.1.1，但是可以改的，假如改后再登录时就要用改后 的。为IB IB身!丁造i iTS.I成垦本标捋器T：犬志 向导 鲤戳AB 口爆宣 AB i iTS.I成垦本标捋器T：犬志 向导 鲤戳AB 口

12、爆宣 AB 口设宣 灯地让克左 辱口耙 嘿若器 湖则 滋宜 3功能 罅限制州瞄定 SUtfE 4机功能口具r-LIME产品 金卷I好；国巳 168.LL|255.255. 55.0 宇-I % :当1肿口仃毋4 t苞括廿地处、孑同魔码）金生蔓奠时，中邮DHCF ag却懈正常工作，反促由颁=5姓中法枷小J上池 济石:Ul.弓齐 国巳 168.LL|255.255. 55.0 宇ri ri然后再设置，点网络参数中的WAN 口设置，将运营商给的地址填入相应处，请看图片向导6 口设置血口谖肯地址渔规则功袍理制N虬引定DHS机功旋XH设置向导祖馅参敦-皿口设置向导祖馅参敦-皿口设置81雄口设置-lATt

13、UtEfe-g拓安全切场由功皂q志滤iffs5J.&TA嗥 TF-LfflKFMI点击查看R* :|L19. L&1.Z3L.1 | 可堆 IMSeirru;|【洒|（龄a匝肖讶国如车必宝宙务更改）阪同砸：|娜.0蜡1| I雌备.用网跋职|M LIX. 口, T可选）QTW |WW|好了到了，这里路由器里的配置一切都设置好了，现在我们只有重起路由器就OK 了.点系统 工具，重起路由器，几秒钟后就好了，请看图片*谊行状态,设置有导+确舞、+ DHCF服募器转卷规则交全设亶+辟由场旎-苏毓T具-物牛升级.:恢复出厂设置重启路由器峰如登天口今舞目志更多TF-LJBK宽带路由这个时候我们关掉配置的网页

14、窗口，接上其他的电脑就可以上网了.注：因为本路由器的DHCP服务是自动开起的,所以你只要接上PC电脑，路由器就会 分配IP,等给电脑，所以其他的电脑基本无须设置，直接用网线连接路由器或者交 换机就可以上网了四、下面是（可选）设置LAN 口 MAC地址克隆路由器出厂时，LAN 口均有一个缺省的MAC地址，一般情况下，无需改变。但 是，比如：某企业之前为了防止ARP攻击，给局域网内的主机均设置了网关的静态 ARP表项。此时，如果企业想升级设备，将原来的网关换成了路由器（网关地址保 持不变），局域网内的主机则无法学习到路由器的MAC地址。因此，您需要逐个修改局域网内主机的静态ARP表项，才可使局域网

15、内的主机恢复正常上网，这样维护 效率会很低。路由器的LAN 口 MAC克隆功能可以使您免除这样的重复劳动，只需将路由器的LAN 口 MAC地址设为原来网关的MAC地址，局域网内的主机即可正常上网了。页面中关键项的含义如下表所示。页面关键项描述恢复出厂MAC选中该项，使用路由器LAN 口出厂时的MAC地址克隆MAC地址选中该项，输入原网关的MAC地址如图:*运行株寮设置肖导-同错拿舞.卧LWfl二1避置T曲=1避声 卧触典棒 , V瞄畿口拿数WKTF用枷相wiig主身41垣相wiig主身41垣中莒由功籍*径报晒制十if与mi襟定动态盛+女飙谶+系统工具下面页面可设置对wan 口的参数：包括端口状

16、态、流量控制、协商模式等绚状iS育导，LUfQiRS vurosa,烦:曲让朝t”尹欢F.罗癸 IHCFJS.备器导由功瓮为回业昼苣F与IUI翎定打f为回业昼苣F与IUI翎定贸者 设置DHCPDHCP采用“客户端/服务器”通信模式，由客户端向服务器提出配置申请，服务器返回 为客户端分配的IP地址等配置信息，以实现网络资源的动态配置。在DHCP的典型应用中，一般包含一台DHCP服务器和多台DHCP客户端（比如：PC和便携 机），图5-2 DHCP典型应用DdGP ClientDHCP Client3.1 DHCP的IP地址分配1. IP地址分配策略路由器作为DHCP服务器，提供两种IP地址分配策

17、略：手工分配地址：由管理员为特定客户端静态绑定IP地址。通过DHCP将配置的固定IP地 址分配给客户端。动态分配地址：DHCP为客户端分配具有一定有效期限的IP地址，当使用期限到期后，客 户端需要重新申请地址。3.2. IP地址分配机制路由器接收到DHCP客户端申请IP地址的请求时，首先查找手工设置的DHCP静态表，如 果这台DHCP客户端的MAC地址在DHCP静态表中，则把对应的IP地址分配给该DHCP客户端。如果申请IP地址的DHCP客户端MAC地址不在DHCP静态表中，或者DHCP客户端申请的 IP地址与LAN 口的IP地址不在同一网段，路由器会从地址池中选择一个在局域网中未被使 用的I

18、P地址分配给该主机。如果地址池中没有任何可分配的IP地址，则主机获取不到IP地址。设置DHCP服务器表页面关键项描述页面关键项描述启用DHCP服务器缺省情况下，路由器的DHCP服务器功能处于开启状态地址池起始地址DHCP服务器地址池的起始地址地址池结束地址DHCP服务器地址池的结束地址，且地址池结束地址要大于起始地址地址租约设置DHCP服务器分配给客户端IP地址的租借期限。当租借期满后，DHCP 服务器会收回该IP地址，客户端必须重新向路由器申请(客户端一般 会自动申请)缺省情况下，地址租约为120分钟客户端域名设置DHCP服务器分配给客户端使用的域名地址后缀主DNS服务器设置DHCP服务器分

19、配IP地址时所携带的主DNS服务器地址 缺省情况下，DNS服务器地址为网关地址辅DNS服务器设置DHCP服务器分配IP地址时所携带的辅DNS服务器地址 缺省情况下，DNS服务器地址为网关地址如下图:设宜哼导* 1HZF服券*智户州1腿噂1址芬配瞬醐稀由功能ii耕R制q诏gH*C 螭布SME宝航询:爵TF-UHJM，镭堂看i ?L由割J ri眼冬器.Vn:自泗您配左局斌向中!&计n响TCP/IE询E瞄 wO-t=地址池fl网址：1 胞.166.1电址i嵌束地址：19.IBS.1住g期： |（ L 二箱旧针，AUll二；顷）哄;0 n.O n|ooj科p |混:5在J主KE财册:cuia. o_|

20、（司色J备用UIE邪务矗:cu：i.a. oIt j：j|保苻|帮助ME哪苦设置DHCP静态表如果您想让路由器给某些特定的客户端分配固定的IP地址，可以事先通过DHCP静态表将客 户端的MAC地址和IP地址进行绑定，使其成为一对一的分配关系。本页面为您提供如下主要功能：电由姚兼颁割、必电由姚兼颁割、必:的IftJU瑚定为晌肥里身打费如-1!）*品%击查着设置UPnPUPnP主要用于实现设备的智能互联互通，无需用户参与和使用主服务器，能自动发现和控 制来自各家厂商的各种网络设备。启用UPnP功能，路由器可以实现NAT穿越：当局域网内的主机通过路由器与因特网通信时， 路由器可以根据需要自动增加、删

21、除NAT映射表，从而解决一些传统的业务不能穿越NAT 的问题。如需与UPnP功能配合使用，您所使用的计算机操作系统和应用程序均需要支持UPnP功能（比 如：操作系统：Windows XP，应用程序：MSN）。*运行状忘设且时导+确手数+ im：f蹈器-矜近颇*电我胴条器*精喋应用程序* IflZ主机,粹宓+遍金W*8&由邮卡湖师制+眼+ IF别皿定豌 DEE+交勘机谶*景捕工具史多TP-LDBE产品7设置防火墙路由器的防火墙功能为您实现了根据报文的内容特征（比如:协议类型、源/目的IP地址等），来对入站方向（从因特网发向局域网的方向）和出站方向（从局域网发向因特网的方向）的 数据流执行相应的控

22、制，保证了路由器和局域网内主机的安全运行。8开启/关闭防火墙功能仅当防火墙功能开启后，您定制的防火墙出站和入站通信策略才能生效。娜Fit址过谚*、“晚名封澄气M心也出虫事、顷击C5护才鲤政.页之.职 效-rjr业也的说击防护I艮制雄也泣通规则o凡是不带言己很口十白址过淋规的避据包允许遇过犒由器0瓦是不将言己很m船上过沼规的建据内禁止通垣宰蹄由器nJ FE.F 忑峡省过途觌则O很允许访问域洛唳中己目用的以落 藻止访问曲列表中己启用的允许情问耳2毗g F凯.也止可成k ii =：.瞄宓e.飙C 恨处许已卸丈电址列表中已启用的毗地址访问氐皿5 貌止巳智时玲也11表中巳启用A许苴他崛切址访向1爪.皿代

23、或白Nd.肪妒9.设置ip过滤通过ip过滤功能，您可以有效地控制局域网内的主机访问外网。路由器为您提供两种MAC 过滤功能：仅允许ip地址列表中的ip访问外网：如果您仅允许局域网内的某些主机访问外网，可以 选中此功能，并添加相应的主机MAC地址表项。仅禁止ip地址列表中的ip访问外网：如果您想禁止局域网内的某些主机访问外网，可以 选中此功能，并添加相应的主机ip地址表项。1TP-LIMK,运行假*设宣灼导*网禺蛋舞DHEPjIg.Jg*拷蟹颇-SeiM*敝海设詈*畔址城*岫址过谄*攻.击防护*连撬泡限制*叫捍IF身心定*动刻陋功就stsifl至寺 TF-LIHE-rS同理可设置域名过滤:i运行

24、比成役壬向写+同*萤魏】僦用窘器中衿版觇则-$aa险火晴设置gJHS涕蛔M护所由郎总涔fi麴砌 q招, ip与商或定b KfaSkiire与空割机目能盛航工具其*TUtfK产晶运行仁惑* 导+她朔钙器+ W舰-安全昉丈培设宣1胜址过1E域名过彼 HACH1址过流琰击防护+国曲t僦+ iSSBW制+日w+ 1F与NAC部定动忘DRS+ 菜疝若过涛rr 旦岌域件*牙卬制长丈国=的 I a机对某些陟厢:二黄.d -TB llu |u. .u I - 疝若过涛rr 旦岌域件*牙卬制长丈国=的 I a机对某些陟厢:二黄.d -TB llu |u. .u I - L.u |侦 I;；- ；; r2jJpT

25、T| -E 3-Sb通过MAC过滤功能，您可以有效地控制局域网内的主机访问外网。路由器为您提供两种MAC 过滤功能：仅允许MAC地址列表中的MAC访问外网：如果您仅允许局域网内的某些主机访问外网，可 以选中此功能，并添加相应的主机MAC地址表项。仅禁止MAC地址列表中的MAC访问外网：如果您想禁止局域网内的某些主机访问外网，可 以选中此功能，并添加相应的主机MAC地址表项。&置月导*18藉feiAtSiSfi&置月导*18藉I盹址垃BB*曜名位浦也址过祺玦击险护 鼬功就制定lan 口的规则进行限制：如下F?l新我益IE9nfiLift?制iSfi:a OP4.设置QoS设置IP流量限制 某些应

26、用（比如：P2P下载等）在给用户带来方便的同时，同时，也占用了大量的网络带宽。 一个网络的总带宽是有限的，如果这些应用过度占用网络带宽，必将会影响其他用户正常使 用网络。为了保证局域网内所有用户都能正常使用网络资源，您可以通过IP流量限制功能对局域网 内指定主机的流量进行限制。设置如图所示：为冏UB星身打零旧行拭右* 为冏UB星身打零旧行拭右* ifi萱向导+网精彗数+剽3?规位+安全设歪+ 8S由功能+医报数电制-QqS臼碎没宣*心瑚+ IE1与VA瓣定*的枷眄+底换机功艄+景技工具更事TF-LItfE产品 濡点击查看ARP作用ARP是将IP地址解析为以太网MAC地址（或称物理地址）的协议。

27、在局域网中，当主机或其他网络设备有数据要发送给另一个主机或设备时，它必须知道对方 的网络层地址（即IP地址）。但是仅仅有IP地址是不够的，因为IP数据报文必须封装成 帧才能通过物理网络发送。因此发送方还必须有接收方的物理地址，需要一个从IP地址到 物理地址的映射。APR就是实现这个功能的协议。ARP 表动态ARP表项动态ARP表项由ARP协议通过ARP报文自动生成和维护，会被新的ARP报文所更新。静态ARP表项静态ARP表项需要通过手工配置和维护，不会被动态的ARP表项所覆盖。配置静态ARP表项可以增加通信的安全性。它可以限制和指定IP地址的设备通信时只使用 指定的MAC地址，此时攻击报文无法

28、修改此表项的IP地址和MAC地址的映射关系，从而保 护了本设备和指定设备间的正常通信。设置ARP绑定通过设置ARP绑定，可以有效地防止路由器的ARP表项受到攻击，保证了网络的安全。1.设置动态ARP绑定为了防止通过DHCP方式获取IP地址的主机在路由器上的ARP表项被篡改，您可以开启动态 ARP绑定功能，使得所有通过DHCP服务器分配出去的IP地址和其对应的MAC地址自动绑定。 且动态绑定的表项在地址租约到期后不会被删除。4.5设置静态ARP绑定 静态ARP绑定即需要通过手工配置和维护。建议您将局域网内所有主机都添加到路由器的静 态ARP表项中。绑定）8运行我走-设置有导绑定）8运行我走-设置有导时始登鞭,快肉导+ DHC?眼舅阴十安全设置 +昭由功+瞄* irrwclM ARF眼射表 *DE *戏机雌更多TJ-LDO产品 语点击董看本页可以对指定网络内的主机通行主动扫描，一键绑定内网计算机的ip与mac（即批量+安全设置,眦功洼抿黝附担 3=if与ign定解窟桩时靛设置*+ UJfltsltt 裒对劄幡,茉些I且蹄击兰看设置完成后有时要重启路由器才生效：如图从其路由器=寻而迎亘身打宓很堂阿导 网能轸数DHCFSB.爵盟5坂规则安全也宣浮捶数限制0.:F以IWAE耕定助宓皿衣损机功