小浣熊 下载站:怎样设置路由器

一般说明书上有解释，前两天我的两台机器用小路由器共享上网，我用的是默认设置。

路由器设置如下:

如tp-link路由器配置指南

对路由器进行基本配置，使电脑通过路由器实现共享上网，过程相对来说比较容易实现；这篇文档下面的内容，主要讲述如下几部分：
1， 收集并判断信息，为配置路由器做准备；
2， 进入路由器管理界面，对路由器进行配置；
3， 配置过程简单的故障定位排除；
让我们快快开始，进入正题！

1， 置路由器前的准备工作（如果你对你自己的连接方式清楚，可以直接跳到第2点）
第一个需要确认的就是您的“宽带接入方式”是怎样的？
当然，最简捷的办法就是给您的ISP（互联网服务提供商）打个电话咨询一下；也可以通过您购买路由器以前的网络连接方式进行快速判断。
常见的硬件连接方式有下面几种：
1， 电话线 —> ADSL MODEM —> 电脑
2，双绞线（以太网线）—> 电脑
3，有线电视（同轴电缆）—> Cable MODEM —> 电脑
4，光纤 —> 光电转换器 —> 代理服务器 —> PC

ADSL / VDSL PPPoE ：电脑上运行第三方拨号软件如Enternet300或WinXP 系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前先要拨号；
或者您的ADSL MODEM 已启用路由功能，填入了ISP提供的账号和密码，拨号的动作交给 MODEM 去做；（这种宽带接入方式典型的比如南方电信提供的“ 网络快车 ”）
静态IP ：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS ；
动态IP ：电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可上网；（这种宽带接入方式典型的比如深圳“天威视讯”）
802.1X+静态IP ：ISP提供固定的IP地址，专用拨号软件，账号和密码 ；
802.1X+动态IP ：ISP提供专用拨号软件，账号和密码 ；
WEB认证 ：每次上网之前，打开IE浏览器，先去ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作；
（上面的黑体字就是您的宽带接入方式，接入方式和硬件连接方式并不是固定搭配的）

上面提到的这些连接认证方式只是普及率比较高的一些宽带接入方式，当然还会有其他的拓扑连接以及认证方式的存在；所以，当您不能肯定自己的宽带方式的时候，最好向ISP咨询：自己装的宽带接入，IP地址是静态的还是动态的？认证使用的协议是PPPoE、802.1X还是WEB认证？当上面的两个问题有了答案，就可以对路由器进行配置了；

2， 怎样进入路由器管理界面？
先参照《用户手册》上面的图示，将ADSL MODEM、路由器、电脑连结起来；
TL-R4XX系列路由器的管理地址出厂默认：IP地址：192. 168. 1. 1 ，子网掩码：255. 255. 255. 0 （TL-R400 和TL-R400+ 两款的管理地址默认为：192. 168. 123. 254 ，子网掩码：255. 255. 255. 0）用网线将路由器LAN口和电脑网卡连接好，因为路由器上的以太网口具有极性自动翻转功能，所以无论您的网线采用直连线或交叉线都可以，需要保证的是网线水晶头的制作牢靠稳固，水晶头铜片没有生锈等。

电脑桌面上右键点击“网上邻居”，选择“属性”，在弹出的窗口中双击打开“本地连接”，在弹出的窗口中点击“属性”，然后找寻“Internet协议（TCP/IP）”，双击弹出“Internet协议（TCP/IP）属性”窗口；
在这个窗口中选择“使用下面的IP地址”，然后在对应的位置填入：
IP地址 ：192. 168. 1. X（X范围2-254）、
子网掩码：255. 255. 255. 0 、
默认网关：192. 168. 1. 1 ，填完以后“确定”两次即可；
“Internet协议（TCP/IP）属性”窗口如下：

3，检查电脑和路由器能不能通讯？
可采用如下办法查看，打开电脑的DOS界面：
“开始”—>“程序”，点击“MS-DOS” （Win98操作系统）
“开始”—>“程序”—“附件”，点击“命令提示符” （Win2000/XP操作系统）

一是检查上面的IP地址配置是否生效？
在DOS窗口输入：ipconfig/all 并回车，当看到类似如下信息，表示配置生效 ，
IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 10
Subnet Mast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .: 255. 255. 255. 0
Default Gateway. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 1

二是从电脑往路由器LAN口发送数据包，看数据包能不能返回？在DOS窗口运行：
ping 192. 168. 1. 1 –t 并回车，如果出现如下类似信息，
Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 如果回车后没有出现上面的信息，确提示输入的命令“不是内部命令或外部命令，也不是可运行的程序或批处理程序”，则说明命令输入有误，请检查空格之类的输入是否被忽略； 4，进入路由器管理界面；出现上图的信息，表示电脑可以和路由器通讯了，打开IE浏览器，在地址栏输入 192. 168. 1. 1 并回车，正常情况下会出现要求输入用户名和密码的对话框。当然，也有例外情况： 如果打开IE浏览器地址栏输入地址回车，弹出“脱机工作”的对话框，点即“连接”后出现拨号的小窗口，请点击IE浏览器菜单栏的“工具”—“Internet选项”，在弹出的对话框内点击“连接”属性页，界面如下图： 进行了上面的操作，应该说进入路由器管理界面应该没有什么障碍了； 5，开始配置路由器；有了刚开始时对宽带接入方式的信息准备，配置起来方便多了；刚进入路由器管理界面，会弹出一个类似下图“设置向导”界面，可以取消不理它； 进入路由器管理界面，在左列菜单栏中点击“网络参数”—>“WAN口设置”，就在这里配置路由器面向Internet方向的WAN口的工作模式，这是最关键的一步；
假设您的宽带接入方式为 ADSL PPPoE ，那就选择“WAN口连接类型”为“PPPoE”，填入“上网账号” 、“上网口令”，如果您是包月用户，再选择连接模式为：“自动连接”，点击“保存”即完成配置；保存完后“上网口令”框内填入的密码会多出几位，这是路由器为了安全起见专门做的；
然后您点击管理界面左列的“运行状态”，在运行状态页面“WAN口属性”，刚开始看不到对应的IP地址子网掩码默认网关DNS服务器等地址，就好像下面的这幅图，那说明路由器正在拨号过程中，等到这些地址都出现了相应的信息后，将其中的DNS服务器地址填入电脑“Internet协议（TCP/IP）”页面对应位置确定后，基本的设置就完成了，没有大碍的话可以冲浪了！

正常情况下一两分钟内，上图椭圆形部分会出现一系列地址，表明拨号成功；

6，故障情况列举；
如果上图椭圆形区域一直都没有变，看不到任何地址，有下面几种原因导致，请逐一排除：

1） ADSL MODEM上一般都会有一个ADSL灯，正常情况下MODEM加电并接好电话线后，这个灯会大致规律性地快慢闪烁，闪烁最终停止变为长亮；如果这个灯无休止的闪啊闪就是不长亮，请联系并告知ISP您的ADSL MODEM同局端的交换机不能同步，这个ADSL/DSL灯长亮的条件，是必须的；

2） 在配置过程中填入“上网口令”的时候不小心输错，不妨重新输入一遍；

3） ADSL MODEM 启用了“路由模式”， 需要将ADSL MDOEM复位成“桥接模式”；怎么复位到桥接模式可以和MODEM厂家联系取得操作方法；也可以这样判断：电脑接MODEM，并且在电脑上拨号，拨号成功以后可以上网，如果是这种情况的话，则说明MODEM的工作方式是桥接模式，可以排除这一可能性；

4） ISP将电脑网卡的MAC地址帮定到了ADSL线路上；解决的办法就是使用路由器的“MAC地址克隆”功能，将网卡的MAC地址复制到路由器的WAN口；

如果上面的可能性都排除了，ADSL PPPoE拨号一般就没什么问题了，下面列举的是另2个值得关注的故障原因；

5） 您的宽带接入方式是那种以太网线直接引入，不是ADSL但同样需要拨号，拨号的软件不局限于一种，认证使用的协议也是PPPoE，但就是拨号成功不了；如果ISP承诺带宽是10Mbps ，建议：找个10/100M自适应的集线器，将宽带进线接在集线器上，然后再连结集线器到路由器WAN口；经过这样一个速率适配的过程，拨号应该没有问题的；

6） 购买路由器前，您也是通过电脑运行拨号软件，填入用户名口令拨号。但拨号软件是ISP提供的专用软件，别的软件拨号是成功不了的；如果是这种情况，请联系ISP咨询一下：您的宽带接入，认证使用的协议是802. 1X 吗？如果是的，有种可能是认证系统在开发过程中加入私有信息，导致路由器拨号失败；

7，其他配置

1） 安全设置
当可以正常上网了，可能出于不同的原因，您想要对内部局域网的电脑上网操作，开放不同的权限，比如只允许登录某些网站、只能收发E-mail、一部分有限制、一部分不限制；用户在这方面需求差异较大，有些通过路由器可以实现，有些用路由器是没办法完全实现的，比如“IP地址和网卡地址绑定”这个功能，路由器不能完全做到；
我们上网的操作，其实质是电脑不断发送请求数据包，这些请求数据包必然包含一些参数比如：源IP、目的IP、源端口、目的端口等等；路由器正是通过对这些参数的限制，来达到控制内部局域网的电脑不同上网权限的目的；
下面我们会列举具有代表性的配置举例，来说明路由器“防火墙设置”、“IP地址过滤”这些功能是怎样使用的？列举的事例以及上面红字部分的解释，都是为了帮助您尽可能理解各个功能参数的含义，只有理解了参数的含义，您才可以随心所欲的配置过滤规则，迅速实现您预期的目的，而不会因为配置错误导致不能使用这些功能，也不会因为由于得不到及时的技术支持而耽误您的应用；

上图是“防火墙设置”页面，可以看到这是一个总开关的设置页面，凡是没有使用的功能，就请不要在它前面打钩选中；
除了总开关，再有就是两个过滤功能“缺省过滤规则”的确定，何谓缺省过滤规则？我们在具体规则设置页面里，定义一些特定的规则，对符合条件的数据包进行控制处理，而这儿的“缺省规则”顾名思义，限定的是我们定制的规则中没有涉及到不符合的数据包该怎么办？这个应该不难理解吧；
一个数据包，要吗符合我们设定的规则，要吗不符合我们设定的规则但同时必定符合缺省规则；

上图就是“IP地址过滤”页面，我们可以看到缺省的过滤规则，可以填加新条目；

上图就是详细具体的规则设置页面，各项参数如上；
我们配置一条规则：限制内部局域网的一台电脑，IP地址192. 168. 1. 10，只让它登录www.tp-link.com.cn这个网站，别的任何操作都不行；
上面这条规则可以解读为：内网电脑往公网发送数据包，数据包的源IP地址是要限制的这台电脑的IP地址192. 168. 1. 10，数据包目的IP地址202. 96. 137. 26 ，也就是www.tp-link.com.cn这个域名对应的公网IP地址，广域网请求因为是针对网站的限制，所以端口号是80 ；规则设置好界面如下图：

可以在配置好的规则页面清晰看到，规则生效时间是24小时，控制的对象是IP地址为
192. 168. 1. 10这台主机，局域网后面的端口默认不要填，广域网IP地址栏填入的是www.tp-link.com.cn对应的公网IP地址，端口号因为是网站所以填80，协议一般默认选择ALL就行了；是否允许通过呢？因为缺省规则是禁止不符合设定规则的数据包通过路由器，所以符合设定规则的数据包允许通过，规则状态为生效的；

上面这幅图片新加了第二条规则，请问第二条规则设定的是什么数据包？

如果您的规则中涉及对网站进行限制，也就是目的请求端口是80的，则应该考虑对应的将53这个端口对应数据包也允许通过，因为53对应的是去往“域名解析服务器”的数据包，用于将域名（如www.tp-link.com.cn）和IP地址（如202. 96. 137. 26）对应的，所以必须开！

配置“IP地址过滤规则”这个功能用来实现您的一些目的，最主要的是分析都要做那些控制，然后选择怎样的缺省规则？配置怎样的过滤规则？如果您决心了解这个功能的真正作用，通过仔细参考资料和在路由器上反复的实验，您一定可以完全掌握的！

怎样设置路由器？

宽带路由器也是一种共享上网设备，同路由式ADSL Modem相似，它也具有“路由”的功能，可以取代代理服务器的位置而成为客户机的“网关”。客户机就通过这个“网关”来上网。而且，多数宽带路由器上面还带有4口或者5口交换机，客户机只要把网线插在宽带路由器的交换机口中，再进行简单的配置就可以上网了。它的组网方式如图1所示。

图1
宽带路由器支持多种Internet接入方式的共享，例如ADSL、FTTB+LAN（光纤到楼＋局域网到户）、闭路线宽带（即Cable Modem）、普通56Kbps Modem拨号上网等。不过，对于ADSL接入方式，它只支持以太式ADSL Modem。

下面，我们依旧以Windows 2000平台为基础，以ASUS（华硕）AAM6000EV非路由以太式ADSL Modem和TP-Link（普瑞尔）TL-R400宽带路由器为例，来讲解宽带路由器共享ADSL的方法（其他品牌的宽带路由器在设置界面上会有所不同，但需要设置的地方和具体设置内容几乎都是相同的）。

首先，确保ADSL Modem工作正常，即我们已经能够通过它上网。然后，我们切断计算机和ADSL Modem的电源，把TL-R400宽带路由器连接进来。

图2
TL-R400宽带路由器如图2所示，它是专门针对家庭用户和小型办公室而开发的共享上网设备。它集成了4口10/100Mbps交换机，用于连接需要上网的用户计算机。而背面板上的WAN口，则是用来连接ADSL Modem等网络接入设备的。首先，我们把随AAM6000EV附送的那条直通式双绞线连接Modem的RJ-45口和TL-R400的WAN口（原来这条直通式双绞线是用来连接Modem和计算机的），然后，再用直通式双绞线连接计算机上网卡的RJ-45口和TL-R400的交换机口（LAN口）。连接好以后，接通Modem和TL-R400的电源，开启计算机。

一、宽带路由器的配置

现在，我们要对TL-R400宽带路由器进行简单的配置，让它能够代替计算机进行自动拨号。

图3
同大多数以太式ADSL Modem一样，TL-R400宽带路由器也具有一个IP地址，且采用Web页管理方式。我们可以在IE浏览器地址栏中输入“http://xxx.xxx.xxx.xxx”进入管理页面来对它进行设置。TL-R400出厂时默认的IP地址是“192.168.123.254”，子网掩码为“255.255.255.0”。我们要注意，现在直接在计算机的IE浏览器地址栏中输入“ http://192.168.123.254 ”是无法访问管理页面的，道理很简单：IP地址要处于同一个网段才可以进行访问。于是我们首先要修改计算机本地连接的IP地址。

图4
在系统桌面上鼠标右击“网上邻居”图标，在弹出的快捷菜单中选择“属性”项，弹出的“网络和拨号连接”对话框。在该对话框中选中“本地连接”，再鼠标右击，在弹出的菜单中选择“属性”项，进入“本地连接 属性”对话框。在该对话框中，选择“Internet协议（TCP/IP)”项，点击“属性”按钮，进入“TCP/IP属性”对话框。在该对话框中，将IP地址设置为“192.168.123.x”(x为1～253的自然数）（例如本例中的“192.168.123.200”），同时将网关设置为“192.168.123.254”（图3）。连续两次“确定”后，设置立即生效。现在，我们可以在IE地址栏中输入“ http://192.168.123.254 ”进入TL-R400的管理页面了。

图5
在出现的登陆页面左侧登录框输入默认密码“admin”进入管理页面。在管理页面左侧的菜单中，选择“Primary Setup”（主要设置）项，出现如图4所示的对话框。在该对话框中，显示有TL-R400的默认IP地址以及WAN（广域网）的类型，默认为“Dynamic IP Address”（动态IP地址）。点击“Change”（更改）按钮，进入图5所示对话框，在该对话框中，我们需要点选“PPP over Ethernet”来将WAN类型更改为“PPPoE”（局域网上的点对点协议），这是因为ADSL拨号采用的是该协议。点选后，点击“Save”按钮进入下一步的对话框。在这里，我们需要设定ADSL的账号和密码（即ISP提供给你的ADSL用户名和密码），以后，拨号的任务就交给TL-R400了。填写完毕，我们需要保存设置。不过且慢！！我们仔细思考网上数据传送到用户计算机的过程，是从Internet→ADSL Modem→宽带路由器→本机，而前面我们已经看到为了访问宽带路由器，我们必须将本地连接的IP地址段和宽带路由器的IP地址段统一起来才行，那么，进而联想到ADSL Modem——ASUS AAM6000EV以太式ADSL Modem的默认私有IP地址是“192.168.1.1”（多数以太式ADSL Modem出厂默认IP地址都是“192.168.1.1”），子网掩码为“255.255.255.0”。很显然，和“192.168.254.x”不在一个网段上，也就是说，这时TL-R400是无法访问ADSL Modem的，数据也无法传送。只有当ADSL Modem、宽带路由器、本地连接三者的IP地址段统一的时候，才能实现互访和数据传输！所以，我们还需要将TL-R400的IP地址进行修改，我们建议将IP地址修改成与ADSL Modem同网段,例如本例的“192.168.1.2”，子网掩码“255.255.255.0”（图6）。最后点击“Save”按钮保存设置，并点击“Reboot”立即重新启动TL-R400宽带路由器使设置生效。

图6
二、客户机的配置

当TL-R400重新启动后，会弹出一个显示有“System is restarted Please reconnect manually”（系统已重启，请手动连接）字样的对话框让我们重新连接管理页面。这时你再次在IE地址栏中输入“ http://192.168.123.254 ”已无法访问该管理页面了，因为TL-R400的IP地址段已经做了修改，和现有本地连接的IP地址又不在一个段上了。所以现在我们需要重新配置客户机。

图7
进入图4所示对话框，在这里，将IP地址修改为“192.168.1.x”（x为3～255的自然数）（本例中为“192.168.1.3），子网掩码依旧是“255.255.255.0”。由于TL-R400现在取代了以前的代理服务器，起到一个“网关”的作用，所以这里我们将“网关”设置为TL-R400的IP地址“192.168.1.2”。由于采用的是“网关”式共享，那么客户机的DNS服务器也应该指向“网关”，即“192.168.1.2”（图7）（关于这一点，我们在用SyGate共享组网时已提及）。

三、宽带路由器拨号连接Internet

现在，ADSL Modem、宽带路由器、本地连接的私有IP地址都处在同一个网段下，能够实现数据传送了。
在IE地址栏中输入“ http://192.168.1.2 ”，然后输入管理密码进入TL-R400管理页面，点击右下角的“Connect”按钮进行拨号连接。等待约5秒钟后，连接成功，同时TL-R400将显示获得的公有IP地址、ISP的DNS服务器地址等信息（图8）。

图8
现在客户机可以上网了。打开IE，输入网址——Go!!

以后要上网时，只要将ADSL Modem和TL-R400的电源打开，TL-R400就会自动拨号并连接上Internet。这时计算机登录后，就可以直接上网了，无须任何额外的操作。如果不想上网了，关闭TL-R400的电源即可。
TL-R400支持4台计算机共享上网，如果多于4台计算机，可以再加一个集线器（或交换机），组网方式如图9。

图9

【路由式ADSL共享的优缺点】

可能有的读者会说，我又不要共享上网，路由不路由无所谓。的确，如果对于单机上网的用户来说，路由与否，似乎并不是很重要，但对于需要共享的用户来说，路由与否，的确有着比较直观的差异。最后我们再总结一下路由模式的利弊，大家可依据自己的实际情况决定是否采用路由方式。

优点

1.组网方便，且不需要单独一台计算机作为代理服务器，可以降低损耗并节约电费^__^。

2.一次设置后，计算机开机便可上网，无须在安装拨号软件进行拨号，非常方便省事。

3.所有计算机都不暴露在公网中，相对比较安全。如果开启了宽带路由器的防火墙功能，上网安全将得到进一步的保障！

缺点

1.所有计算机都没有公有IP地址了，暴露在外的是路由式ADSL Modem或宽带路由器。某些需要公有IP地址的应用（例如点对点信息共享，如P2P；各种服务器架设，例如流媒体服务器、邮件服务器等)需要靠端口映射来实现。尽管多数ADSL Modem和宽带路由器支持端口映射，但还是需要单独设置，显得不那么方便。

2.支持的共享计算机数量有限，比不上采用单独的代理服务器/网关计算机的共享方式。一般路由式ADSL Modem能够稳定地支持到5～12台，而能够稳定地支持60台计算机共享的宽带路由器（不带交换机，还需要单独购买交换机或者集线器）则需要2000多元，价格并不便宜。
参考资料：http://www.liyanpengboy.cdd.cn/homepage/article_show.asp?id=45571