宽带路由器知识大全

分享到:
点击量: 203264

  宽带路由器*概述

  宽带路由器有高、中、低档次之分,**次企业级宽带路由器的价格可达数千,而目前的低价宽带路由器已降到百元内,其性能已基本能满足象家庭、学校宿舍、办公室等应用环境的需求,成为目前家庭、学校宿舍用户的组网**产品之一。可以广泛应用于家庭、学校、办公室、网吧、小区接入、政府、企业等场合。

  宽带路由器*功能介绍

  MAC功能

  目前大部分宽带运营商都将MAC地址和用户的ID、IP地址捆绑在一起, 散热性宽带路由器 以此进行用户上网认证。带有MAC地址功能的宽带路由器可将网卡上的MAC地址写入,让服务器通过接入时的MAC地址验证,以获取宽带接入认证。

  网络地址转换(NAT)功能

  NAT功能将局域网内分配给每台电脑的IP地址转换成合法注册的Internet网实际IP地址,从而使内部网络的每台电脑可直接与Internet上的其它主机进行通讯。

  动态主机配置协议(DHCP)功能

  DHCP能自动将IP地址分配给登录到TCP/IP网络的客户工作站。它提供**、可靠、简单的网络设置,避免地址冲突。这对于家庭用户来说非常重要。

  防火墙功能

  防火墙可以对流经它的网络数据进行扫描,从而过滤掉一些攻击信息。无线宽带路由器 防火墙还可以关闭不使用的端口,从而防止黑客攻击。而且它还能禁止特定端口流出信息,禁止来自特殊站点的访问。

  虚拟专用网(VPN)功能

  VPN能利用Internet公用网络建立一个拥有自主权的私有网络,一个**的VPN包括隧道、加密、认证、访问控制和审核技术。对于企业用户来说,这一功能非常重要,不仅可以节约开支,而且能保证企业信息**。

  DMZ功能

  DMZ的主要作用是减少为不信任客户提供服务而引发的危险。DMZ能将公众主机和局域网络设施分离开来。大部分宽带路由器只可选择单台PC开启DMZ功能,也有一些功能较为齐全的宽带路由器可以设置多台PC提供DMZ功能。

  DDNS功能

  DDNS是动态域名服务,能将用户的动态IP地址映射到一个固定的域名解析服务器上,使IP地址与固定域名绑定,完成域名解析任务。DDNS可以帮你构建虚拟主机,以自己的域名发布信息。

  宽带路由器*功能实现

  宽带路由器一般通过连接宽带调制解调器如ADSL、Cable MODEM的 无线宽带路由器的端口 以太网口接入Internet,也支持与运营商宽带以太网接入的直接连接,当然也支持其他任何如DDN转换成以太网接口形式后的连接,并支持路由协议,如静态路由、RIP、RIPv2等等。宽带路由器的主要功能的实现来自以下三方面。

  内置PPPoE虚拟拨号

  在宽带数字线上进行拨号,不同于模拟电话线上用调制解调器的拨号,其一般采用专门的协议PPPoE(Point-to-Point Protocol over Etherne),拨号后直接由验证服务器进行检验,用户需输入用户名与密码,检验通过后就建立起一条高速的用户数字,并分配相应的动态IP。宽带路由器或带路由的以太网接口ADSL等都内置有PPPoE虚拟拨号功能,可以方便的替代手工拨号接入宽带。

  内置DHCP服务器

  宽带路由器都内置有DHCP服务器的功能和交换机端口,便于用户组网。DHCP是Dynamic Host Configuration Protocol(动态主机分配协议)缩写,该协议允许服务器向客户端动态分配IP地址和配置信息。

  通常,DHCP服务器至少给客户端提供以下基本信息:IP地址、子网掩码、默认网关。它还可以提供其它信息,如域名服务(DNS)服务器地址和WINS服务器地址。通过宽带路由器内置的DHCP服务器功能,您可以很方便的配置DHCP服务器分配给客户端,从而实现联网。

  NAT功能

  宽带路由器一般利用网络地址转换功能(NAT)以实现多用户的共享接入,NAT比传统的采用代理服务器Proxy Server方式具有更多的优点。NAT(网络地址转换)提供了连接互联网的一种简单方式,并且通过隐藏内部网络地址的手段为用户提供了**保护。

  内部网络用户(位于NAT服务器的内侧)连接互联网时,NAT将用户的内部网络IP地址转换成一个外部公共IP地址(存贮于NAT的地址池),当外部网络数据返回时,NAT则反向将目标地址替换成初始的内部用户的地址好让内部网络用户接受。

  宽带路由器*硬件安装

  1、 确认安装宽带路由器的位置

  您可将本公司宽带路由器放在书桌等平面物体上,或将它安装在墙上。为了达到更好的效果,请将它放在办公室或家里的中心地区,并远离一些可能的干扰源,如金属墙、微波炉等。此位置应便于与电源和网络尽量靠近。

  2、 建立连接

  请按以下方式进行连接。

  A. 建立LAN连接

  把你的电脑上的以太网口用以太网线和本产品的其中一个LAN口相连。

  B. 建立WAN连接

  用一根以太网线来连接本产品和cable/XDSL调制解调器或骨干路由器。

  C. 上电

  连好电源线,打开电源开关,该产品会自动进入自测状态。相应接口指示灯会亮。表示本产品进入正常工作状态。

  宽带路由器*网络设置

  3.1路由器缺省值

  该产品的缺省IP地址是192.168.0.1,缺省的子网掩码是255.255.255.0,这些地址如有需要是可以改变的。在手册中我们使用192.168.0.1 。

  3.2计算机设置

  1.在Win98/2000/XP/2003中,在网上邻居上按右键,选择属性→在本地连接上按右键→选择属性,在弹出的窗口中双击“Internet协议(TCP/IP)”→在弹出的窗口中选择自动获得IP地址(自动获得DNS服务器地址)。

  2.然后在Win2000/XP中,点击开始→运行,输入cmd(win98为command)

  点击确定进入命令提示符窗口,

  3.先输入ipconfig/release (win98为winipcfg),再输入ipconfig/renew,按Enter键,您的计算机就会从路由器上自动获得一个 IP 地址。

  4.安装完TCP/IP通信协议之后,可以在DOS命令提示符下用ping命令来检查电脑是否正确地和本产品相连。首先执行ping命令

  ping 192.168.0.1

  如果以下信息出现:

  pinging 192.168.0.1 with 32 bytes of data:

  Reply from 192.168.0.1: bytes=32 time<10ms TTL=128

  Reply from 192.168.0.1: bytes=32 time<10ms TTL=128

  Reply from 192.168.0.1: bytes=32 time<10ms TTL=128

  Reply from 192.168.0.1: bytes=32 time<10ms TTL=128

  就表示电脑和本产品的通信连接已经成功建立,否则如果出现以下信息,

  pinging 192.168.0.1 with 32 bytes of date:

  Request timed out.

  那就表示在安装过程中出错了,你必须依次检查如下的项目:

  1、 电脑和本产品之间的以太网线是否连接好?

  提示:产品上的LAN灯和网卡上的Link灯必须是亮的。

  2、 电脑上的TCP/IP环境是否是正确配置?

  提示:如果路由器的LAN IP地址是192.168.0.1,那电脑的IP地址必须是192.168.0.X,缺省的网关地址必须是192.168.0.1 。

  宽带路由器***设置

  计算机暴露在internet上黑客和病毒就有可能利用漏洞攻击计算机,其实我们可以通过设置虚拟服务器来解决这个问题。

  登陆到宽带路由器设置界面。选择进阶设置界面中的虚拟服务器标签。将虚拟服务器设置激活,输入相关的虚拟服务器信息即可。例如我们要容许192.168.0.112这台计算机提供ftp服务,但又希望让其他端口得到路由器的保护的话,可以仅仅将ftp服务进行虚拟即可。个人ip地址设置为192.168.0.112,协议模式是tcp(ftp服务使用tcp协议),个人端口21(ftp使用21端口)。另外在“排成”处可以设置该虚拟服务生效的时间段。

  宽带路由器*配置指南

  对路由器进行基本配置,使电脑通过路由器实现共享上网,过程相对来说比较容易实现;这篇文档下面的内容,主要讲述如下几部分:

  1, 收集并判断信息,为配置路由器做准备;

  2, 进入路由器管理界面,对路由器进行配置;

  3, 配置过程简单的故障定位排除!

  1, 置路由器前的准备工作(如果你对你自己的连接方式清楚,可以直接跳到第2点)

  **个需要确认的就是您的“宽带接入方式”是怎样的?

  当然,*简捷的办法就是给您的ISP(互联网服务提供商)打个电话咨询一下;也可以通过您购买路由器以前的网络连接方式进行快速判断。

  常见的硬件连接方式有下面几种:

  1, 电话线 —> ADSL MODEM —> 电脑

  2,双绞线(以太网线)—> 电脑

  3,有线电视(同轴电缆)—> Cable MODEM —> 电脑

  4,光纤 —> 光电转换器 —> 代理服务器 —> PC

  ADSL / VDSL PPPoE :电脑上运行第三方拨号软件如Enternet300或WinXP 系统自带的拨号程序,填入ISP提供的账号和密码,每次上网前先要拨号;

  或者您的ADSL MODEM 已启用路由功能,填入了ISP提供的账号和密码,拨号的动作交给 MODEM 去做;(这种宽带接入方式典型的比如南方电信提供的“ 网络快车 ”)

  静态IP :ISP提供给您固定的IP地址、子网掩码、默认网关、DNS ;

  动态IP :电脑的TCP/IP属性设置为“自动获取IP地址”,每次启动电脑即可上网;(这种宽带接入方式典型的比如深圳“天威视讯”)

  802.1X+静态IP :ISP提供固定的IP地址,专用拨号软件,账号和密码;

  802.1X+动态IP :ISP提供专用拨号软件,账号和密码 ;

  WEB认证 :每次上网之前,打开IE浏览器,先去ISP指定的主页,填入ISP提供的用户名密码,通过认证以后才可以进行其他得上网操作;

  (上面的黑体字就是您的宽带接入方式,接入方式和硬件连接方式并不是固定搭配的)

  上面提到的这些连接认证方式只是普及率比较高的一些宽带接入方式,当然还会有其他的拓扑连接以及认证方式的存在;所以,当您不能肯定自己的宽带方式的时候,*好向ISP咨询:自己装的宽带接入,IP地址是静态的还是动态的?认证使用的协议是PPPoE、802.1X还是WEB认证?当上面的两个问题有了答案,就可以对路由器进行配置了;

  2, 怎样进入路由器管理界面?

  先参照《用户手册》上面的图示,将ADSL MODEM、路由器、电脑连结起来;

  TL-R4XX系列路由器的管理地址出厂默认:IP地址:192. 168. 1. 1 ,子网掩码:255. 255. 255. 0 (TL-R400 和TL-R400+ 两款的管理地址默认为:192. 168. 123. 254 ,子网掩码:255. 255. 255. 0)用网线将路由器LAN口和电脑网卡连接好,因为路由器上的以太网口具有极性自动翻转功能,所以无论您的网线采用直连线或交叉线都可以,需要保证的是网线水晶头的制作牢靠稳固,水晶头铜片没有生锈等。

  电脑桌面上右键点击“网上邻居”,选择“属性”,在弹出的窗口中双击打开“本地连接”,在弹出的窗口中点击“属性”,然后找寻“Internet协议(TCP/IP)”,双击弹出“Internet协议(TCP/IP)属性”窗口;

  在这个窗口中选择“使用下面的IP地址”,然后在对应的位置填入:

  IP地址 :192. 168. 1. X(X范围2-254)、

  子网掩码:255. 255. 255. 0 、

  默认网关:192. 168. 1. 1 ,填完以后“确定”两次即可;

  3,检查电脑和路由器能不能通讯?

  可采用如下办法查看,打开电脑的DOS界面:

  “开始”—>“程序”,点击“MS-DOS” (Win98操作系统)

  “开始”—>“程序”—“附件”,点击“命令提示符” (Win2000/XP操作系统)

  一是检查上面的IP地址配置是否生效?

  在DOS窗口输入:ipconfig/all 并回车,当看到类似如下信息,表示配置生效 ,

  IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 10

  Subnet Mast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .: 255. 255. 255. 0

  Default Gateway. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 1

  二是从电脑往路由器LAN口发送数据包,看数据包能不能返回?在DOS窗口运行:

  ping 192. 168. 1. 1 –t 并回车,如果出现如下类似信息,

  Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 Reply from 192. 168. 1. 1 :    bytes=32 time<10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 如果回车后没有出现上面的信息,确提示输入的命令“不是内部命令或外部命令,也不是可运行的程序或批处理程序”,则说明命令输入有误,请检查空格之类的输入是否被忽略;

  4,进入路由器管理界面;

  出现提示信息,表示电脑可以和路由器通讯了,打开IE浏览器,在地址栏输入 192. 168. 1. 1 并回车,正常情况下会出现要求输入用户名和密码的对话框。  当然,也有例外情况: 如果打开IE浏览器地址栏输入地址回车,弹出“脱机工作”的对话框,点即“连接”后出现拨号的小窗口,请点击IE浏览器菜单栏的“工具”—“Internet选项”,在弹出的对话框内点击“连接”属性页,界面如下图:进行了上面的操作,

  应该说进入路由器管理界面应该没有什么障碍了;

  5,开始配置路由器;

  有了刚开始时对宽带接入方式的信息准备,配置起来方便多了;刚进入路由器管理界面,会弹出一个类似下图“设置向导”界面,可以取消不理它; 进入路由器管理界面,在左列菜单栏中点击“网络参数”—>“WAN口设置”,就在这里配置路由器面向Internet方向的WAN口的工作模式,这是*关键的一步;

  假设您的宽带接入方式为 ADSL PPPoE ,那就选择“WAN口连接类型”为“PPPoE”,填入“上网账号” 、“上网口令”,如果您是包月用户,再选择连接模式为:“自动连接”,点击“保存”即完成配置;保存完后“上网口令”框内填入的密码会多出几位,这是路由器为了**起见专门做的;

  然后您点击管理界面左列的“运行状态”,在运行状态页面“WAN口属性”,刚开始看不到对应的IP地址子网掩码默认网关DNS服务器等地址,就好像下面的这幅图,那说明路由器正在拨号过程中,等到这些地址都出现了相应的信息后,将其中的DNS服务器地址填入电脑“Internet协议(TCP/IP)”页面对应位置确定后,基本的设置就完成了,没有大碍的话可以冲浪了!

  6,故障情况列举;

  如果看不到任何地址,有下面几种原因导致,请逐一排除:

  1) ADSL MODEM上一般都会有一个ADSL灯,正常情况下MODEM加电并接好电话线后,这个灯会大致规律性地快慢闪烁,闪烁*终停止变为长亮;如果这个灯无休止的闪啊闪就是不长亮,请联系并告知ISP您的ADSL MODEM同局端的交换机不能同步,这个ADSL/DSL灯长亮的条件,是必须的;

  2) 在配置过程中填入“上网口令”的时候不小心输错,不妨重新输入一遍;

  3) ADSL MODEM 启用了“路由模式”, 需要将ADSL MDOEM复位成“桥接模式”;怎么复位到桥接模式可以和MODEM厂家联系取得操作方法;也可以这样判断:电脑接MODEM,并且在电脑上拨号,拨号成功以后可以上网,如果是这种情况的话,则说明MODEM的工作方式是桥接模式,可以排除这一可能性;

  4) ISP将电脑网卡的MAC地址帮定到了ADSL线路上;解决的办法就是使用路由器的“MAC地址克隆”功能,将网卡的MAC地址复制到路由器的WAN口;

  如果上面的可能性都排除了,ADSL PPPoE拨号一般就没什么问题了,下面列举的是另2个值得关注的故障原因;

  5) 您的宽带接入方式是那种以太网线直接引入,不是ADSL但同样需要拨号,拨号的软件不局限于一种,认证使用的协议也是PPPoE,但就是拨号成功不了;如果ISP承诺带宽是10Mbps ,建议:找个10/100M自适应的集线器,将宽带进线接在集线器上,然后再连结集线器到路由器WAN口;经过这样一个速率适配的过程,拨号应该没有问题的;

  6) 购买路由器前,您也是通过电脑运行拨号软件,填入用户名口令拨号。但拨号软件是ISP提供的专用软件,别的软件拨号是成功不了的;如果是这种情况,请联系ISP咨询一下:您的宽带接入,认证使用的协议是802. 1X 吗?如果是的,有种可能是认证系统在开发过程中加入私有信息,导致路由器拨号失败;

  7,其他配置

  1) **设置

  当可以正常上网了,可能出于不同的原因,您想要对内部局域网的电脑上网操作,开放不同的权限,比如只允许登录某些网站、只能收发E-mail、一部分有限制、一部分不限制;用户在这方面需求差异较大,有些通过路由器可以实现,有些用路由器是没办法完全实现的,比如“IP地址和网卡地址绑定”这个功能,路由器不能完全做到;

  我们上网的操作,其实质是电脑不断发送请求数据包,这些请求数据包必然包含一些参数比如:源IP、目的IP、源端口、目的端口等等;路由器正是通过对这些参数的限制,来达到控制内部局域网的电脑不同上网权限的目的;

  下面我们会列举具有代表性的配置举例,来说明路由器“防火墙设置”、“IP地址过滤”这些功能是怎样使用的?列举的事例以及上面红字部分的解释,都是为了帮助您尽可能理解各个功能参数的含义,只有理解了参数的含义,您才可以随心所欲的配置过滤规则,迅速实现您预期的目的,而不会因为配置错误导致不能使用这些功能,也不会因为由于得不到及时的技术支持而耽误您的应用;

  “防火墙设置”页面,可以看到这是一个总开关的设置页面,凡是没有使用的功能,就请不要在它前面打钩选中;

  除了总开关,再有就是两个过滤功能“缺省过滤规则”的确定,何谓缺省过滤规则?我们在具体规则设置页面里,定义一些特定的规则,对符合条件的数据包进行控制处理,而这儿的“缺省规则”顾名思义,限定的是我们定制的规则中没有涉及到不符合的数据包该怎么办?这个应该不难理解吧;

  一个数据包,要吗符合我们设定的规则,要吗不符合我们设定的规则但同时必定符合缺省规则;

  我们可以看到缺省的过滤规则,可以填加新条目;我们配置一条规则:限制内部局域网的一台电脑,IP地址192. 168. 1. 10,只让它登录www.tp-link.com.cn这个网站,别的任何操作都不行;

  上面这条规则可以解读为:内网电脑往公网发送数据包,数据包的源IP地址是要限制的这台电脑的IP地址192. 168. 1. 10,数据包目的IP地址202. 96. 137. 26 ,也就是www.tp-link.com.cn这个域名对应的公网IP地址,广域网请求因为是针对网站的限制,所以端口号是80 ;规则设置好可以在配置好的规则页面清晰看到,规则生效时间是24小时,控制的对象是IP地址为

  192. 168. 1. 10这台主机,局域网后面的端口默认不要填,广域网IP地址栏填入的是www.tp-link.com.cn对应的公网IP地址,端口号因为是网站所以填80,协议一般默认选择ALL就行了;是否允许通过呢?因为缺省规则是禁止不符合设定规则的数据包通过路由器,所以符合设定规则的数据包允许通过,规则状态为生效的;

  如果您的规则中涉及对网站进行限制,也就是目的请求端口是80的,则应该考虑对应的将53这个端口对应数据包也允许通过,因为53对应的是去往“域名解析服务器”的数据包,用于将域名(如www.tp-link.com.cn)和IP地址(如202. 96. 137. 26)对应的,所以必须开!

  配置“IP地址过滤规则”这个功能用来实现您的一些目的,*主要的是分析都要做那些控制,然后选择怎样的缺省规则?配置怎样的过滤规则?如果您决心了解这个功能的真正作用,通过仔细参考资料和在路由器上反复的实验,您一定可以完全掌握的!

  宽带路由器*利用路由器设置PC共享

  宽带路由器已经能为需要共享的PC提供NAT转换功能了,但这时我们的PC还不能上网,因为还需要在客户机器上进行一些TCP/IP选项的设置以后才能实现上网。其实用户也可以开启宽带路由器的DHCP功能,这样就不需要在PC机上进行设置便可以自动获得IP地址及默认网关、DNS等信息。但由于DCHP开启以后对于宽带路由器的性能会有很大的影响,所以这里我们建议大家使用这种静态分配IP地址的方法,来获得更高的性能。

  首先,和刚才配置宽带路由器的机器一样,我们右键点击网上邻居的本地连接属性,打开对话框,选择TCP/IP选项,在TCP/IP选项中选择“Internet协议(TCP/IP)选项”在弹出的对话框中依次输入IP地址、默认网关、DNS这几个选项,在局域网中,我们的IP址一般使用的是私有C类IP地址,这里我们键入192.168.0.x,这里的x每台机器都应该是不同的,如192.168.0.2、192.168.0.3…子网掩码XP操作系统会根据你所输入的IP地址自动生成,建议用户不要随便修改。

  这里还需要切记一点,一般我们的宽带路由器都被设置为192.168.0.1这个地址,所以我们的客户机就不能使用这个IP地址了,否则会因为IP地址冲突而造成所有的机器都不能共享上网的问题。

  设置完PC的IP地址后,我们将默认网关设置为宽带路由器的IP地址192.168.0.1,我们的PC在进行上网的时候就会向宽带路由器发送连接请求了。

  *后我们设置DNS服务器,这个选项根据地区的不同和线路供应商的不同,都会不同,这里我们输入202.100.96.68,用户可以根据自己的申请的宽带线路,来具体进行设置。好了,通过这样的设置以后,局域网中的PC就可以通过宽带路由器进行共享上网了。

  总结:通过以上的所有步骤,我们便可以使用宽带路由器共享上网了,宽带路由器中还有很多更**的功能选项,如DHCP、**等等,读者可以从IT168网站了解这些选项的具体应用方法,根据自己的实际需求来进行适当的配置。

  宽带路由器*优化技巧

  一、正确连接,确保线路通畅

  ● 宽带路由器控制面板中的WAN端口与ADSL Modem相连

  注意:宽带路由器要使用直通线型双绞线缆连接宽带

  ● LAN端口的Link信号灯应该处于长亮状态或闪烁状态

  二、设置帐号,确保拨号成功

  ①宽带路由器的拨号参数设置

  ②在IE浏览器窗口的地址栏中直接输入宽带路由器的IP地址

  ③依次单击管理窗口菜单栏中的“网络参数”/“WAN口设置”命令

  ④WAN口连接类型” 设置为“PPPoE”

  ⑤正确输入拨号上网的用户名与口令信息

  宽带路由器*故障分析

  问题:出现能使用QQ不能上网

  解决方法:检查DNS,正确打开网页

  ① 单击 “网络参数”/“DNS服务”命令查看DNS参数是否设置

  正确

  ② 在本地连接属性设置窗口选中其中的“Internet协议”参数

  ③ 修改本地网卡为本地ISP提供的DNS服务器IP地址

  保证工作站IP地址与宽带路由器使用的IP地址

  同一网段内

  修改地址,确保设置正确

  **种方法:修改工作站的网卡参数进行

  **种方法:启用宽带路由器内置的DHCP服务

  为工作站自动分配IP地址

  ① 正确输入宽带路由器的IP地址

  ② 输入帐号密码顺利进入到宽带路由器的管理窗口

  ③ 将DHCP服务的各项参数设置好

  ④ 在本地连接属性中的“Internet协议”参数属性中

  将网卡的IP地址设置为“自动获得IP地址”

  ⑤ 将DNS参数设置为“自动获得DNS服务器地址”

  遇到情况:对宽带路由器的MAC地址进行强行绑定

  取消绑定,恢复正常连接

  解决方法:

  ① 宽带路由器与Internet连接的接线断开

  ② 待绑定MAC地址的工作站连接到宽带路由器的LAN端口

  ③ 通过宽带路由器自身的MAC地址复制功能

  ④ 将本地工作站网卡的MAC地址克隆到宽带路由器设备的

  WAN端口上

  遇到情况:丢失了管理员密码

  巧用Reset,找回丢失密码

  解决方法:

  ①按住宽带路由器控制面板中的Reset按钮

  将该设备的所有参数恢复到出厂配置

  ② 使用默认的用户名与密码重新登录

  上网不稳定:

  经常性地掉线 网页长时间不能访问

  逐项排查,确保上网稳定

  检查:

  确保只能有一个启用DHCP服务

  宽带路由器发热现象

  系统进行病毒查杀