还剩61页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
版 权 申 明是深圳市吉祥腾达科技有限公司注册商标文中提及到的其它商标或商品名称均是他们所属公司的商标或注册商标本产品的所有部分,包括配件和软件,其版权属深圳市吉祥腾达科技有限公司所有,在未经过深圳市吉祥腾达科技有限公司许可的情况下,不得任意拷贝、抄袭、仿制或翻译成其它语言本手册中的所有__和产品规格参数仅供参考,随着软件或硬件的升级会略有差异,如有变更,恕不另行通知,如需了解更多产品信息,请浏览我们的__http:目录TOC\o1-2\h\z\u第1章产品简介
11.1产品规格
21.2包装清单
31.3面板指示灯及接口说明3第2章产品__
52.1硬件__
52.2网络应用拓扑7第3章如何登陆到路由器
83.1正确设置您的计算机网络配置
83.2登陆路由器11第4章快速设置指南
134.1快速设置向导13第5章高级设置
175.1LAN设置
175.2WAN设置
175.3__C地址克隆
195.4域名服务器20第6章无线设置
226.1基本设置
226.2无线安全设置
236.3高级设置
266.4WPS设置
286.5WDS设置
296.6无线访问控制
306.7连接状态31第7章DHCP服务器
327.1DHCP服务设置
327.2DHCP列表与绑定33第8章虚拟服务器
348.1端口段映射
348.2DMZ主机
358.3UPNP设置36第9章宽带控制
379.1宽带控制37第10章安全设置
3910.1客户端过滤
3910.2URL过滤
4010.3__C地址过滤
4110.4防网络攻击
4210.5远程WEB管理
4210.6WAN口PING43第11章路由设置
4511.1路由表45第12章系统工具
4612.1时间设置
4612.2DDNS
4712.3备份/恢复设置
4812.4恢复出厂设置
4912.5软件升级
5012.6重启路由器
5112.7修改登录__
5112.8系统日志
5212.9退出登录52附录一常用无线名词解释53附录二常见问题解答55附录三产品有毒有害物质清单58第1章产品简介感谢您__W311R11N无线宽带路由器(以下简称路由器)该设备基于最新的IEEE
802.11n标准,无线网络的传输距离是普通
802.11g产品的6倍以上,并提供普通
802.11g产品3倍以上的传输速率,向下兼容IEEE
802.11b/g标准该设备集路由器、无线接入点、四__换机、防火墙于一体真正支持WMM,可以让您在__视频和在线游戏中尽享酣畅淋漓的感觉W311R支持WDS功能(无线分布式系统),可以无线桥接几台无线宽带路由器,实现__的中继和放大,从而扩大无线网络的覆盖范围;支持手动关闭SSID广播;支持PBC及PIN两种方式的WPS加密;支持客户端过滤、__C地址过滤、网址过滤功能,使您的网络远离恶意侵入支持带宽控制功能,可以有效分配上网成员的下载速率,为了方便非专业人士简单高效设置路由器,为其量身定做__“一键设定”光盘,让您轻松__好路由器,快速实现共享上网
1.1产品规格无线AP、路由器、4__换机、防火墙四合一方便快捷的“一键设定”__光盘,使您无需进入路由器的管理界面,即可设置路由与Internet的连接基于最新的IEEE
802.11n标准,向下兼容IEEE
802.11b、IEEE
802.11g增加原
802.11G标准的6倍覆盖距离,并有效减少覆盖区域内的盲点提供普通
802.11g产品3倍以上的传输速率支持64/128位WEP数据加密WPA、WPA
2、WPAWPA2混合等多种加密与安全机制支持RTS/CTS协议(请求发送/允许发送协议),数据分片功能提供1个10/100M自适应以太网(WAN)接口,与广域网连接提供4个10/100M自适应以太网(LAN)接口,与局域网连接支持xDSL/CableMODEM,小区宽带固定IP,小区宽带动态IP等多种接入方式支持__C地址过滤最多10组,客户端过滤最多10组、URL过滤最多10组支持远程Web管理,全中文配置界面,简单的WEB升级方式使用无线漫游(Roaming)技术,保证高效的无线连接支持隐藏无线SSID功能和基于__C地址的访问控制多达14组支持端口自动识别交叉/直通(AutoMDI/MDIX)提供系统安全日志,可以记录路由器使用状态支持IEEE
802.11b/IEEE
802.11g自适应或手动设置模式支持通用即插即用(UPnP)、DDNS功能支持Firefox
1.0,IE
5.5以上浏览器支持禁止局域网用户访问因特网支持简单网络时间协议(SNTP)支持虚拟服务器,DMZ主机支持WDS无线网络扩展支持宽带控制功能支持IP-__C地址绑定功能(多达32组
1.2包装清单请检查产品包装盒内的内容物是否完整,应该包括以下物品W311R无线宽带路由器一台;电源适配器一个;快速__指南一张;光盘一张;保修卡一张__后,若以上配件有所遗漏缺失,请持原包装及配件与原__商__更换
1.3面板指示灯及接口说明面板指示灯图示正面板指示灯意义(从左到右)POWER:绿色常亮表示设备电源已接通SYS:绿色闪烁表示系统运行正常WPS:闪烁表示在WPS模式下正在与客户端进行认证协商WLAN:无线__指示灯绿色闪烁表示无线功能已启用LAN4321:有线局域网指示灯,绿色常亮表示下联以太网设备连接,绿色闪烁表示数据正在传输WAN:广域网指示灯,绿色常亮表示与上联以太网设备连接,绿色闪烁表示数据正在传输后面板接口图示面板接口意义(从左到右)POWER:电源适配器输入接口,请使用随机附带的标准适配器供电WAN:提供1个百兆以太网接口,可以连接MODEM、交换机、路由器等以太网设备常用于连接DSLMODEM、CableMODEM、ISP直连网线等,以提供Internet接入接口LAN1234:提供4个百兆以太网接口,可以连接以太网交换机、以太网路由器、计算机网卡等常用于连接计算机、以太网交换机等RESET:系统复位按钮,当您按住此键7秒后,路由器设定的资料将被删除,并恢复出厂设置WPS:WPS按钮,按住1秒钟左右,将启用WPS功能,对应WPS指示灯将闪烁第2章产品__
2.1硬件__在设置路由器之前,请您按照如下步骤进行正确连接为了保证更好发挥路由器的无线性能,请把路由器置于覆盖区域中间位置
1.请使用附带的电源适配器给路由器供电(请使用附带的电源适配器使用不相同的电源适配器可能会对路由器造成损坏)
2.请使用网线将路由器LAN口与您的计算机网卡连接
3.将您的宽带线(__ADSL、__ADSL、长城宽带、天威视讯等)与路由器的WAN口连接
4.请将附带的“一键设定”光盘放入计算机的光驱中,自动运行后或直接__光盘中的“Setup”运行光盘,然后根据提示完成__或者进入路由器设置页面进行设置详细请参考第三章
2.2网络应用拓扑无线局域网络通常是使用在一个事先规划好的环境中在这个环境中,每一个接入点都安放在固定的位置每一个位置都有其覆盖的区域,接入点为区域内的用户提供无线通信的服务一般来说,请将无线宽带路由器放置在覆盖区域的中间位置,以减少无线覆盖盲区第3章如何登陆到路由器本章节主要介绍如何进入到路由器设置页面利用有线连接到设备(连接步骤请参照第二章)后,请参照以下步骤进行设置
3.1正确设置您的计算机网络配置
1、在您正在使用的桌面上,用右键单击“网上邻居”,在弹出的菜单中选择“属性”
2、在随后打开的窗口里,用鼠标右键__“本地连接”,选择“属性”;
3、在弹出的对话框里,先选择“Internet协议(TCP/IP)”,再用鼠标__“属性”按钮;
4、在随后打开的窗口里,您可以选择“自动获得IP地址(O)”或者是“使用下面的IP地址(S)”;a、“自动获得IP地址(O)”如图b、“使用下面的IP地址(S)”IP地址子网掩码__DNS服务器您可以填写您当地的DNS服务器地址(可__您的ISP供应商)也可以由路由器作为DNS代理服务器设置完成后__“确定”提交设置,再在本地连接“属性”中__“确定”保存设置
3.2登陆路由器
1、打开Web浏览器,在地址栏中键入“http//
192.
168.
0.1”,并回车
2、在弹出的登陆窗口里,输入用户名admin;__admin;然后单击“确定”
3、如果您输入的用户名和__正确,浏览器将进入___模式的主页面第4章快速设置指南本章主要指导您快速地完成基本的上网设置从InternetExplorer进入路由器的设置页面后,直接__“下一步”,选择实际当前ISP提供给您的接入方式来完成基本的上网设置请参照以下步骤进行设置
4.1快速设置向导本向导可以帮助您快速设置路由器的工作模式及基本参数单击“下一步”出现下图所示页面,此路由器支持四种常用上网方式(ADSL虚拟拨号,动态IP,静态IP等),在本节向您介绍常用的三种接入方式的设置请根据自己使用的实际情况进行选择,如果您对ISP接入方式不清楚时,可以启用自动检测功能确定您的接入方式选择ADSL虚拟拨号PPPoE请输入网络服务商提供给您上网账号及口令提供有用户名和__的如中国__ADSL,__ADSL等如您遗忘或不太清楚,请__您的网络服务商例如上网账号pppoe_user,上网__123456,那么您需如图填入相关参数信息选择动态IPDHCP如果网络提供商提供给您的接入方式为动态IP(比如__有线通,深圳天威视讯等;动态IP的接入方式意味着您每次连接时可能获取到不同的IP地址),请选择“以太网宽带,自动从网络服务商获取IP地址(动态IP)”,您不需要像其它二种模式需输入相关上网参数,__“下一步”,然后__“保存”即可选择静态IP如果网络提供商提供给您的接入方式为静态IP,请选择“以太网宽带,网络服务商提供的固定IP地址(静态IP)”您需要把ISP或网络___提供给您IP地址,子网掩码,__,DNS服务器,备用DNS服务器填入到相关选项例如ISP提供给您的TCP/IP设置参数为IP地址子网掩码__DNS服务器备用DNS服务器那么您需如图填入相关参数信息完成后请__“保存”按钮完成设置,系统将记录您所填写的参数;为保证设置生效,建议您在左边的功能菜单“系统工具”中选择“重启路由器”,使路由器使用新的参数运行路由器重启后,您可以__右边菜单的“运行状态”,查看路由器与ISP局端的连接状况WAN口出现如图所示的状态信息,恭喜您,已经完成路由器基本上网设置,现在可以上网冲浪了如果需要进一步设置更多的功能,请参考以后章节的内容第5章高级设置
5.1LAN设置本节设置LAN口的基本TCP/IP参数本设置页面介绍路由器LAN口相关参数的配置__C地址显示本路由器对局域网的__C地址,此值不可更改IP地址子网掩码注意如果改变了本IP地址,您在下次登录路由器时必须使用新的IP地址才能进入WEB管理界面
5.2WAN设置当您在“快速设置”选择ISP接入方式设置之后,如果需要修改相关设置,可以在此更改当前接入方式的相关参数虚拟拨号(PPPoE)WAN口连接类型显示当前选择使用的模式上网账号输入网络服务商(ISP)提供给您的上网账号上网口令输入网络服务商(ISP)提供给您的上网口令MTU最大传输单元(__ximumTran__issionUnit)默认值为1492若非必要,请不要改变默认数值当出现某些特定__或网络应用软件无法通讯时,可以尝试改变MTU的值如1450,1400等服务名指当前设置PPPOE的连接名称,如非必要,请勿填写服务器名称服务器名称,如非必要,请勿填写自动连接在开机或断线后自动连接手动连接当网络连接断开后,由用户手动进行连接按需连接在有数据访问时自动进行连接定时连接在指定的时段自动进行连接注意只有当您到“系统工具”菜单的“时间设置”项设置了当前时间后,“定时连接”功能才能生效静态IP如果您的模式选择为静态IP,则在按图示修改相关参数信息IP地址请您输入ISP提供给您的IP地址,此地址是路由器对广域网的地址如有不清楚,可以__您当地的网络服务商子网掩码__请您输入ISP提供给您的__,如有不清楚可以__当地的网络服务商DNS服务器请您输入ISP提供给您的主DNS服务器地址备用DNS服务器请您输入ISP提供给您的备用DNS服务器地址,该项可选
5.3__C地址克隆本页设置路由器对广域网的__C地址某些ISP可能会要求对__C地址进行绑定,此时ISP会提供一个有效的__C地址给用户,您只要根据它所提供的值,输入到“__C地址”栏,保存即可某些地区必须做此操作才能获取正确的IP地址,如__有线通此操作需要到以前单独上网的电脑上操作__C地址设置路由器对广域网的__C地址,当前显示的值为路由器对广域网的__C地址克隆__C地址设置计算机__C地址为路由器对广域网的地址恢复出厂__C把路由器对广域网的__C地址值还原到出厂默认值
5.4域名服务器DNS,Do__inNameSystem或者Do__inNameServi__(域名系统或者域名服务)执行域名服务的服务器称之为DNS服务器,通过DNS服务器来应答域名服务的查询域名服务设置选择“启用”之后,域名服务器的设置开始生效,路由器的DHCP服务器将为请求的客户端分配添加的DNS域名服务器地址域名服务器(DNS)地址请添加您从ISP获取的DNS域名服务器地址备用DNS地址如果您的ISP提供给您两个DNS域名服务器地址,那么您可以把另一个DNS输入到“备用DNS地址(可选)”项中注意当修改设置完成后,重启路由器才能使设置生效第6章无线设置
6.1基本设置启用无线功能“勾选”后,启用无线功能,如果您不想使用无线,可以取消选择,所有与无线相关的功能将禁止;网络模式根据无线客户端类型选择其中一种模式11b模式如果您的无线网络中只存在11b模式客户端,可以选用此模式11g模式如果您的无线网络中只存11g模式客户端,可以选用此模式11b/g混合模式如果您的无线网络存在11b或11g模式客户端时,可以选用此模式11b/g/n混合模式如果您的无线网络中存在11b、11g、11n客户端时,使用此模式SSID服务__标识符、无线__的网络名称,可修改,SSID为必填项广播SSID选择“关闭”禁止路由器广播SSID,无线客户端将无法扫描到路由器的SSID选择“关闭”后,客户端必须知道路由器的SSID才能与路由器进行通讯,默认为“开启”BSSID是无线网络的业务组标识符,在IEEE
802.11中,BSSID是无线AP的__C地址信道路由器当前使用的信道,从下拉列表中可以选择其它有效工作信道,可选项在1-13之间扩展信道用于确定11n模式时本网络工作的频率段信道带宽选择信道带宽以提高无线性能当无线网络中同时有11b/g和11n客户端时,可以选择宽带为20/40M的
802.11n模式wide;无线网络中只有非11n客户端时,可以选择带宽为20M模式如果无线网络模式为11n模式,请选择20/40M频带,以提高其吞吐量
6.2无线安全设置通过该页面进行无线安全方面的设置,在这里向您介绍最常用的三种加密方式,其中包括MixedWEP加密、WPA-个人、WPA2-个人等
6.
2.1MixedWEP有线等效保密(WEP)协议是对在两台设备间无线传输的数据进行加密的方式,用以防止非法用户窃听或侵入无线网络WEP安全技术是基于RC4的数据加密技术为无线网络通信提供数据机密性、完整性及认证功能选择SSID选择要设置的SSID,可以分别对主SSID和次SSID进行安全加密设置安全模式可从列表中选择相应的安全加密模式,本路由器支持MixedWEP、WPA等多种加密模式在此我们选择MixedWEPWEP密钥可以设置ASCII码,十六进制两种格式的WEP密钥密钥说明可以选择ASCII码(5或13个ASCII,禁止输入/“‘等非法字符)或者16进制数有效字符(10或26个16进制数)默认密钥可以从预先设置好的4组密钥中选择一个作为当前有效密钥
6.
2.2WPA-个人WPA是一种基于标准的可互操作的WLAN安全性增强解决方案,可大大增强现有以及未来无线局域网系统的数据保护和访问控制水平WPA源于IEEE
802.11i标准并将与之保持前向兼容WPA可保证WLAN用户的数据受到保护,并且只有授权的网络用户才可以访问WL___络WPA采用比WEP更强的加密算法WPA加密规则可以选择AES(高级加密标准)模式、TKIP(临时密钥完整性协议)模式密钥请输入您想使用的加密字符串,密钥字符为8到63个ASCII码字符密钥更新周期为您设定的密钥生成一个有效期
6.
2.3WPA2-个人WPA2Wi-FiProtectedAc__ssversion2能提供比WirelessEquivalentPrivacy(WEP)或Wi-FiProtectedAc__ss(WPA)更佳的安全性采用除TKIP加密,还提供AES这种新的加密模式WPA加密规则选择数据加密类型,支持AES(高级加密标准)模式、TKIP(临时密钥完整性协议)模式,TIKIPAES混合模式密钥请输入您想使用的加密字符串,有效字符为ASCII码字符长度为8到63个密钥更新周期为您设定的密钥生成一个有效期
6.3高级设置本章节主要向您介绍无线高级功能设置,使用无线高级设置可以详细地设置无线参数,包括无线前导码,80211g/n速率,Fragmentation阈值,RTS阈值等BG保护模式有利于较慢的11b/g无线客户端在复杂的多种模式下能顺利连接到11n无线网络,默认为“自动”基本数据速率根据实际需要,调整无线基本传输速率默认值为1-2-
5.5-11Mbps建议不要更改默认值Beacon间隔设置AP发送Beacon包频率,一般来说,时间设置越小,无线客户端接入的速度越快,时间设置越大,有助于无线网络数据传输效能提高,默认值为100,建议不要更改默认值Fragment阈值设定一个分片阈值,一旦无线数据包超过这个阈值将其分成多个片段,片段的大小和分片阈值,默认值为2346,建议不要更改默认值RTS阈值RTS(Requesttosend),当数据包的大小超过这个阈值时,使用CTS/RTS机制,降低发生冲突的可能性在存在干扰长距离客户端接入情况下,可以设置相对较小的RTS值,在一般Soho办公场所建议不要更改默认值,否则会影响AP性能TX功率该项用来设置无__射功率等级默认值为100WMM-Capable开启时可以提高无线多媒体数据传输性能(如视频或____),如果您对WMM不熟悉,请设置为开启ASPDCapable自动省电模式,默认为关闭
6.4WPS设置Wi-Fi保护设置(WPS)能够简单、快捷地在无线网络客户端和之间建立加密连接,您不必选择加密方式和设置密钥,只需输入正确PIN码或者选择PBC或按后面板的WPS按钮来简易地设置WPS单击“无线设置-WPS设置”,进入如下设置介面WPS用来禁用或启用WPS功能默认为启用WPS模式支持两种类型的简易WPS设置,PBCPush-ButtonConfiguration和PIN码PBC选择PBC并__“保存”或按住后面板上的WPS按钮1秒钟左右,同时在客户端启用WPS/PBC进行连接操作过程按此WPS按钮1秒钟后,WPS灯将会闪烁2分钟左右,表示该功能已启用,在此时间段内,无线客户端可以启用WPS/PBC进行认证协商,协商成功连接后,WPS指示灯将熄灭,即可完成一个无线客户的接入过程,如果要接入多个无线客户端,需重复上述过程,最多支持32个无线客户端接入PIN如果您要使用PIN必须知道无线客户端的PIN码,添加到输入框中保存即可,同时在客户端使用相同的PIN码进行连接WPS设置一览显示WI-FI保护设置当前状态,使用的认证模式与加密类型,默认的私钥索引等相关信息WPS当前状态Idle表示空闲状态,startMSCpro__ss表示进程开启,等待接入,configured表示服务器与客户协商成功,WPS是否生效“yes”表示生效,“No”未生效,一般如果在AP-安全设置生效后,此处显示为“No”WPS设置的SSID显示WPS设置的主SSID号WPS只对主SSID有效WPS认证模式WPS采用的认证模式,一般为WPA/WPA2个人模式WPS加密类型采用的数据加密类型,一般为AES/TKIP加密类型WPSkey AP自动生成的有效密钥个人识别码(KEY)默认采用的PIN码重设OOB当按此按钮后,WPS服务端为Idle状态(空闲状态),WPS指示灯熄灭,AP不会响应WPS客户端连接请求,并将安全设置为Open-None模式
6.5WDS设置无线分布式系统(WDS),用来扩大现有无线网络覆盖范围,该路由器支持三种模式Lazy、桥接模式Bridge、中继模式(Repeater)Lazy在该模式下,对端无线设备可以为Bridge模式或Repeater模式,在对端的无线设备上输入本路由器的BSSID即可实现无线连接BridgeMode在该模式下,把对端__C手动或通过扫描选择添加到各自AP__C地址表中,__“保存”即可实现两个有线网络的无线连接RepeaterMode在该模式下,把对端__C手动或通过扫描选择添加到各自AP__C地址表中,即可实现无线网络__的放大和扩展加密类型支持三种加密类型,WEP、TKIP和AES加密密钥输入无线设备之间的加密密钥AP__C地址请输入对端无线设备的__C地址注意建议两个无线设备使用相同无线信道带宽及相同的信道保存重新启动路由器,才能使设置生效
6.6无线访问控制无线访问控制功能是以__C地址为条件允许或禁止指定的客户端接入到无线网络__C地址过滤“允许”表示仅允许列表中客户端接入,“禁止”表示仅禁止列表中客户端接入配置__C地址请输入您要允许或禁止无线客户端的__C地址__“添加”即可__C地址列表显示配置添加后的__C地址列表,您可以根据需要添加或删除
6.7连接状态本页显示无线客户端的连接信息,包括__C地址信息,速度信息等__C地址显示已连接到路由器的计算机的无线__C地址带宽显示当前连接主机接入的无线客户端使用的信道带宽第7章DHCP服务器
7.1DHCP服务设置DHCP服务器为您局域网中所有的计算机正确配置TCP/IP协议相关参数,如果您启用本路由器的DHCP服务器功能的话,您可以让DHCP服务器自动替您配置局域网中各计算机的TCP/IP协议(TCP/IP协议设置包括IP地址、子网掩码、__以及DNS服务器等),而免去手动设置TCP/IP相关参数DHCP服务器通过此功能开关,可以开启/关闭DHCP服务器自动分配IP地址的功能IP池开始地址DHCP服务器所自动分配的IP的起始地址IP池结束地址DHCP服务器所自动分配的IP的结束地址过期时间设置DHCP服务器分配IP地址的租用时间,设置合适的租用时间,可提高DHCP服务器对作废IP地址的回收效率例如设置租约时间为一个小时,那么DHCP服务器将每一个小时回收一次作废的IP地址
7.2DHCP列表与绑定DHCP客户端列表可以显示客户机从路由器DHCP服务器获取的IP地址,__C地址,主机等信息您可以手动输入IP和__C地址,将它转换为静态分配根据接入的计算机的__C地址,路由器查找列表中相关表项,分配相应IP地址,如果不能在列表中找到对应计算机静态绑定项,则从DHCP池中分配未分配的IP地址给该计算机对于已经绑定的电脑如果IP地址和__C不对应则该电脑将不能通过路由器上网(通过绑定可防止客户端擅自更改IP地址以逃避路由器的监控)IP地址请输入需要静态绑定的IP地址__C地址请输入需要绑定的计算机的__C地址主机名显示绑定的计算机的主机名租约时间显示当前列表项租约期所剩余的时间第8章虚拟服务器
8.1端口段映射端口段映射定义了广域网服务端口范围的访问和局域网网络服务器之间的映射关系,所有对该广域网服务端口段范围内的访问,将会被重定位给通过IP地址指定的局域网网络服务器开始端口~结束端口映射的内网主机提供的服务端口段内网IP局域网中作为服务器的计算机的IP地址协议包含TCP、UDP和全部当您对使用的协议不确定时,可以选择全部启用只有选中该项后本条目所设置的规则才能生效删除清空该项的所有设置参数在“常用服务端口”中,列出了常用的协议的端口,您可以在其中选中一个,然后在ID中选一个序列号,然后单击“填充到”,将这个端口自动添加到列表中,对于常用服务端口中没有列出的端口,您也可以手动添加填充到帮助您把常用的服务端口写到您要设置的一项例如上图所示的设置注意如果设置的端口端中包括了服务端口为80的虚拟服务器,则需要将“安全设置”菜单中“远端WEB管理”项设置为80以外的值,如8080,否则会发生冲突,而导致虚拟服务器不可用
8.2DMZ主机在某些特殊情况下,我们需要让局域网中的一台计算机完全暴露给广域网,以实现双向通信,此时可以把该计算机设置为DMZ主机DMZ主机IP地址请在DMZ主机IP地址栏内输入欲设为DMZ主机的局域网计算机的IP地址启用__实现DMZ主机的开启和关闭功能例如注意当把主机设置成DMZ主机后,该计算机完全暴露于外网,防火墙对该主机不再起作用
8.3UPNP设置UPnP通用即插即用网络协议,此功能需要WindowsXP/Window__E操作系统注系统需集成或已__Directx
9.0或支持UPnP的应用软件才能生效依靠UPnP协议,局域网中的主机可以请求路由器进行特定的端口转换,使得外部主机能够在需要时访问内部主机上的资源启用UPnP选择实现UPNP的开启和关闭功能第9章宽带控制
9.1宽带控制宽带控制可以限制内网计算机上网的通信流量,设备可以最多设置20条限制规则,最多同时支持254台PC的流量限制,并支持地址段的配置方式启用带宽控制开启和关闭内网IP带宽控制功能默认为关闭IP地址流量控制的主机IP地址范围,可以是单个IP,也可以是一个IP段限速方向对该IP地址范围内每IP应用的限速方向,可以选择只限上传方向、下载带宽范围允许指定IP范围内的主机上传/下载的最小到最大数据流量,单位是KByte/s上传/下载的上限不得超过WAN口的带宽限定范围启用启用当前编辑规则如果没选,虽然存在这条规则,但不启用添加到列表编辑完成后,__“添加到列表”按钮可以把当前编辑的带宽控制规则加入规则表中保存用户单击“保存”后,当前所编辑的规则才能生效还原用户单击“还原”后,放弃上一次“保存”之后的所有操作允许在表中对先前配置的规则进行删除、修改等操作第10章安全设置
10.1客户端过滤为了方便您对局域网中的计算机上网行为进一步管理,您可以通过客户端过滤功能来控制局域网中计算机对互联网上某些端口的访问客户端过滤启动“客户端过滤”请选择如果您已经配置好过滤要求,请直接选择配置文件启用开启/关闭此过滤规则(禁止与规则相匹配的数据包通过路由器)注释即为此配置文件定义的简单描述IP填入局域网中被控制的计算机的IP地址,您可以使用一个IP地址范围端口填写控制的TCP/UDP协议端口,可以指定一个端口范围或一个端口类型选择被控制的数据包所使用的协议(“全部”包括TCP/UDP)时间填入本条规则生效的起始时间和终止时间日期根据自身的要求选择相应的选项例如每天的800-1800时间段内不能浏览WEB__,对局域网中其它计算机则不做任何限制,这时您需要指定如上图的数据包过滤表
10.2URL过滤为了方便您对局域网中的计算机所能访问的__进行控制,您可以使用URL过滤功能来指定在什么时段不能访问哪些__URL过滤功能启动“DNS过滤功能”请选择假如您已经配置好过滤要求,请直接选择配置文件启用开启/关闭此过滤规则(禁止与规则相匹配的数据包通过路由器)注释即为此配置文件定义的简单描述IP填入局域网中被控制的计算机的IP地址,您可以使用一个IP地址范围URL字符串填入被过滤的URL和URL的一部分时间填入希望本条规则生效的起始时间和终止时间日期根据自身的要求选择相应的选项保存完成使设置生效例如“___”和“game”字符串的WEB__,这时,这时您需要指定如上图的数据包过滤表注意不同字符串之间用逗号隔开
10.3__C地址过滤为了更好的对局域网中的计算机进行管理,您可以通过__C地址过滤功能控制局域网中计算机对Internet的访问__C地址过滤选择“启用”开启__C地址过滤功能请选择如果您已经配置好过滤规则,请直接选择配置文件启用开启/关闭此过滤规则(禁止与规则相匹配的数据包通过路由器)注释即为此配置文件定义的简单描述__C地址把计算机的__C地址添加进__C地址栏里时间填入希望本条规则生效的起始时间和终止时间日期根据自身的要求选择相应的选项保存完成使设置生效例如如果您希望局域网中__C地址为00:C0:9F:AD:FF:C5的计算机在800-1800时间段内不能访问Internet,而希望局域网中的其它计算机能访问Internet,这时您需要如上图所示设置过滤表
10.4防网络攻击启用防网络攻击功能,当开启该功能后,路由器将启动防网络攻击功能当监测到有主机向路由器发起攻击时,将自动限制其带宽您可以单击“系统工具”里的系统日志选项查看发起攻击主机的IP地址防网络攻击选择“启用”开启防网络攻击功能
10.5远程WEB管理本节设置路由器在广域网中可以执行远端WEB管理的计算机的IP地址和WEB管理端口启用开启远端WEB管理功能端口远端WEB管理所使用的端口号WAN口地址段广域网上可以执行远端WEB管理的IP地址段注意
1、如果您想通过8080端口登录路由器,则您必须用“IP地址(此IP地址为路由器WAN口IP地址)端口”的方式(例如http//
220.
135.
211.56:8080)才能登录路由器执行WEB界面管理;
2、假如您的WAN口地址的起始和终止IP均为.0,则在此状态下,广域网中所有计算机都能登录路由器执行远端WEB管理;如果例如80端口访问到此管理界面,那么如上图填写您的参数信息
10.6WAN口PING当开启该功能后,广域网的计算机将不能Ping到本路由器即路由器不会响应来自WAN口的Ping请求,内网的计算机才可以ping通忽略来自WAN口Ping启用此功能后路由器将不再回应来自WAN口的Ping检测第11章路由设置本章节主要向您介绍路由表的概念
11.1路由表本页显示本路由器的核心路由表路由器的主要工作就是为经过路由器的每个数据包寻找一条最佳传输路径,并将该数据有效地传送到目的站点由此可见,选择最佳路径的策略即路由算法是路由器的关键所在为了完成这项工作,在路由器中保存着各种传输路径的相关数据——路由表,供路由器选择使用第12章系统工具
12.1时间设置本节设置路由器的系统时间,您可以选择自己设置时间或者从互联网上获取标准的GMT时间时区选择您所在时区自定义时间输入您需要设置的时间注意关闭路由器电源后,时间信息会丢失,当您下次开机连上Internet后,路由器将会自动获取GMT时间您必须先连上Internet获取GMT时间或到此页设置时间后,其他功能(如安全设置)中的时间限定才能生效
12.2DDNSDDNS(DynamicDo__inNameServer)是动态域名服务的缩写DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上,用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序,服务器程序负责提供DNS服务并实现动态域名解析其主要作用是
1、宽带营运商大多只提供动态的IP地址,DDNS可以捕获用户每次变化的IP地址,然后将其与域名相对应,这样其他上网用户就可以通过域名来与用户交流了
2、DDNS可以帮你在自己的公司或家里构建虚拟主机服务提供商选择您使用的DDNS服务提供商用户名请您输入在DDNS服务供应商上注册的用户名__请您输入在DDNS服务供应商上注册的__域名输入注册有效的域名例如
3322.org注册如下用户名tenda__123456域名tenda.
3322.org在虚拟服务中映射好端口,在DDNS服务中设置账户信息后,在浏览器的地址栏中输入“http://tenda.
3322.org”就可以访问你的WEB页了
12.3备份/恢复设置在这里您可以备份当前或恢复以前的路由器设置备份设置__“备份”按钮,即可导出配置文件,再选择保存路径__“保存”即可保存配置文件恢复设置__“浏览”按钮,选择之前备份的配置文件__“恢复”按钮即可恢复到以前的配置
12.4恢复出厂设置单击“恢复出厂设置”按钮将使路由器的所有设置恢复到出厂时的默认状态默认出厂设置登陆用户名admin登录__adminIP地址子网掩码注意恢复出厂设置后,需重新启动路由器才能生效
12.5软件升级通过升级本路由器的软件,您将获得更加稳定的路由器版本及增值的路由功能您可以从___.tenda.com.cn上获得路由器升级文件浏览__“浏览”按钮,选择升级文件升级__“升级”按钮,开始升级过程,升级完成后,路由器自动重启
12.6重启路由器本节重启路由器,重启路由器将使设置在改变后生效路由器在重启后,会自动断掉WAN口连接重启路由器__重启路由器
12.7修改登录__修改系统___的登录口令请您首先输入原来的登录口令,然后输入您希望使用的新登录口令,如果您原来的登录口令输入无误的话,单击“保存”即可成功修改用户登录口令注意出于安全考虑,我们强烈推荐改变初始用户名及__
12.8系统日志在系统日志里,您可以查看系统启动后出现的各种情况,也可以查看有无网络攻击发生系统日志的最多记录不超过150条刷新刷新当前系统日志清除日志清除所有日志记录
12.9退出登录 各项设置完成后请从“退出登录”安全的完全退出路由器的WEB管理页面附录一常用无线名词解释信道如在同一区域内只存在一个AP,则AP的信道可任选,缺省设置为“自动选择”如果在同一区域内同时存在几个AP,则需要在对每个AP的信道进行配置,以最大限度的减小相邻AP之间的频率干扰一般而言,对于采用美国标准的产品(即采用11信道),如果在同一区域内放置了3个AP,则可以将其信道设置为
1、
6、11,这样,则不会造成干扰无线网络服务集标识SSID可根据需要指定无线网络服务集标识SSID,如,将无线网络服务集标识SSID指定为公司名称或其他为了保证无线网卡在不同的AP之间漫游,需要为这些AP设置相同的无线网络服务集标识SSID,否则,将无法支持漫游同样,网卡的无线网络服务集标识SSID需要设置成与AP的无线网络服务集标识SSID相同,否则将无法接入WEP加密一种将资料加密的处理方式,为了保证数据能通过无线网络安全传输而制定的一个加密标准,使用了共享密钥RC4加密算法,密钥长度最初为40位5个字符,后来增加到128位13个字符,有些设备可以支持152位加密使用静态StaticWEP加密可以设置4个WEPKey,使用动态(Dynamic)WEP加密时,WEPKey会随时间变化而变化WPA/WPA2加密Wi-Fi联盟制定的过渡性无线网络安全标准,相当于
802.11i的精简版,使用了TKIPTemporalKeyIntegrityProtocal数据加密技术,虽然仍使用RC4加密算法,但使用了动态会话密钥TKIP引入了4个新算法48位初始化向量IV和IV顺序规则IVSequencingRules、每包密钥构建Per-PacketKeyConstruction、Michael消息完整性代码MessageIntegrityCodeMIC以及密钥重获/分发WPA极大提高了无线中网络中数据传输的安全性但还没有一劳永逸地解决无线网络的安全性问题,因此厂商采纳的积极性似乎不高目前WindowsXPSP1可以支持WPA
802.1x认证静态WEP密钥难于管理,改变密钥时要通知所有人,如果有一个地方泄漏了密钥就无安全性可言,而且静态WEP加密有严重的安全漏洞,通过无线侦听在收到一定数量的数据后就可以破解得到WEP密钥
802.1x最初用于有线以太网的认证接入,防止非法用户使用网络,后来人们发现
802.1x用以无线网可以较好地解决无线网络的安全接入
802.1x的EAP-TLS通过数字证书实现了用户与网络之间的双向认证,即可以防止非法用户使用网络,也可以防止用户连入非法的AP
802.1x使用动态WEP加密防止WEPKey被破解为解决数字证书的发放难题人们对TLS认证进行了改进产生了TTLS和PEAP,可以用传统的用户名口令方式认证入网附录二常见问题解答该附录提供一些__和使用路由器过程中可能会出现的问题及解决方法阅读以下说明,它能帮助你解决遇到的难题如果你不能在这里找到解决方法你可以登陆我们的_____.tenda.com.cn,或者发送E-__IL tenda@tenda.com.cn,我们会及时给您解决
1、在浏览器中输入路由器IP地址无法进入路由器设置界面请检查路由器是否正常工作?上电几秒后SYS闪亮如果不亮,则出现了内部故障,请交我们来处理请检查连接路由器的网线是否是好的,其对应的网线接口灯是否亮?有时灯亮,并不代表网线是通的“如果还是不行,请致电我们的技术支持__
2、忘记了登陆路由器配置页面__,无法进入路由器的设置界面,怎么办?此时请恢复出厂参数恢复出厂参数的方法请按“RESET”键7秒以上,即可恢复出厂设置
3、连接路由器后的计算机在开机时出现IP地址冲突,如何处理?计算机或设备占用如果有,请改掉那个设备的IP地址如果有两台计算机的IP地址相同,请改掉其中一个的IP地址
4、我不能正常使用E-__il,无法访问互联网?此问题主要发生在ADSL和动态IP用户中,需要调整最大传输单元MTU,默认设置是1492请在“WAN设置”中修改MTU值,尝试输入以下数值可以解决您的问题
145014005、动态IP接入的用户如何设置上网进入管理界面,在快速设置中选择动态IP接入,__“保存”按钮即可在某些网络服务商绑定了用户计算机网卡的__C地址的情况下,需要对路由器进行__C地址克隆操作,将路由器的WAN口__C地址改为被绑定的网卡__C地址选择菜单“高级设置”下的“__C地址克隆”,填入你计算机的__C地址__保存按钮即可生效
6、如何让互联网上的用户通过路由器访问到我计算机上的资源?想让互联网上用户通过路由器访问到内网中的服务器邮件服务器、WEB、FTP,可利用“虚拟服务器”来实现,请按照以下步骤来设置路由器首先搭建好内网服务器,并且确保通过内网用户能够访问同时需要知道相应服务的端口号比如WEB服务器用的端口号是80;FTP用的是21;__TP是25;POP3邮件服务器是110进入路由器页面,__“虚拟服务器”,选择“端口段映射”输入路由器提供给内外网映射的服务端口,即外网端口例如,输入80-80输入确认你内部主机使用的通讯协议TCP、UDP、全部__“启用”,保存完成配置为了方便使用虚拟服务功能,我们____了一些常见的应用程序所使用的服务端口为了方便使用虚拟服务功能,我们____了一些常见的应用程序所使用的服务端口服务器协议服务端口WEB服务器TCP80FTP服务器TCP21TelnetTCP23NetMeetingTCP
1503、1720___MessengerTCP/UDPFileSend:6__1-6900TCPVoi__:
1863、6901TCPVoi__:
1863、5190UDPPPTP___TCP1723Iphone
5.0TCP22555__TPTCP25POP3TCP110附录三产品有毒有害物质清单。