WR842N V4.3已经缩成这样了联想a388t后续版本本还怎么搞
点击联系发帖人
时间：2016-11-16 04:36
TL-WR842N V4.0详细配置指南1.1.0-共享资料网
TL-WR842N V4.0详细配置指南1.1.0
300M 无线路由器TL-WR842N详细配置指南REV: 1.1.0
声明Copyright ? 2013 普联技术有限公司 版权所有，保留所有权利 未经普联技术有限公司明确书面许可，任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分 或全部内容。不得以任何形式或任何方式（电子、机械、影印、录制或其他可能的方式）进行商品 传播或用于任何商业、赢利目的。 为普联技术有限公司注册商标。本文档提及的其他所有商标 或注册商标，由各自的所有人拥有。 本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。除非有特殊约定，本手 册仅作为使用指导，本手册中的所有陈述、信息等均不构成任何形式的担保。 目 录第 1 章 详细配置指南简介 ............................................................................................ 11.1 1.2 本书约定 .........................................................................................................................1 本书章节安排 ..................................................................................................................1第 2 章 产品概述........................................................................................................... 32.1 2.2 产品简介 .........................................................................................................................3 主要特性 .........................................................................................................................3第 3 章 硬件描述........................................................................................................... 43.1 面板布置 .........................................................................................................................4 3.1.1 前面板 ..................................................................................................................4 3.1.2 后面板 ..................................................................................................................5 3.2 复位 ................................................................................................................................5 3.3 系统需求 .........................................................................................................................5 3.4 安装环境 .........................................................................................................................6第 4 章 快速安装指南.................................................................................................... 74.1 4.2 4.3 硬件连接 .........................................................................................................................7 建立正确的网络设置 .......................................................................................................8 快速安装指南 ................................................................................................................ 11第 5 章 配置指南......................................................................................................... 15启动和登录....................................................................................................................15 运行状态 .......................................................................................................................15 设置向导 .......................................................................................................................16 QSS安全设置................................................................................................................16 网络参数 .......................................................................................................................23 5.5.1 WAN 口设置 .......................................................................................................23 5.5.2 WAN 口速率模式 ................................................................................................26 5.5.3 LAN 口设置 ........................................................................................................27 5.5.4 MAC 地址克隆....................................................................................................27 5.6 无线设置 .......................................................................................................................28 5.6.1 基本设置.............................................................................................................28 5.6.2 无线安全设置 .....................................................................................................30 5.6.3 无线 MAC 地址过滤............................................................................................34 5.6.4 无线高级设置 .....................................................................................................36 5.6.5 主机状态.............................................................................................................36 5.7 DHCP 服务器................................................................................................................37 5.7.1 DHCP 服务.........................................................................................................37 5.7.2 客户端列表 .........................................................................................................38 5.7.3 静态地址保留 .....................................................................................................38 5.8 转发规则 .......................................................................................................................39 5.1 5.2 5.3 5.4 5.5 5.8.1 虚拟服务器 .........................................................................................................39 5.8.2 DMZ 主机 ...........................................................................................................41 5.8.3 UPnP 设置..........................................................................................................41 5.9 安全功能 .......................................................................................................................42 5.9.1 局域网 WEB 管理 ...............................................................................................42 5.9.2 远程 WEB 管理...................................................................................................43 5.10 家长控制 .......................................................................................................................44 5.11 上网控制 .......................................................................................................................46 5.11.1 规则管理.............................................................................................................47 5.11.2 主机列表.............................................................................................................49 5.11.3 访问目标.............................................................................................................50 5.11.4 日程计划.............................................................................................................51 5.12 路由功能 .......................................................................................................................52 5.12.1 静态路由表 .........................................................................................................52 5.12.2 系统路由表 .........................................................................................................53 5.13 IP 带宽控制 ...................................................................................................................53 5.14 IP 与 MAC 绑定 .............................................................................................................55 5.14.1 静态 ARP 绑定设置 ............................................................................................55 5.14.2 ARP 映射表 ........................................................................................................56 5.15 动态 DNS ......................................................................................................................57 5.16 系统工具 .......................................................................................................................58 5.16.1 时间设置.............................................................................................................59 5.16.2 诊断工具.............................................................................................................60 5.16.3 软件升级.............................................................................................................62 5.16.4 恢复出厂设置 .....................................................................................................63 5.16.5 备份和载入配置 ..................................................................................................63 5.16.6 重启路由器 .........................................................................................................65 5.16.7 修改登录口令 .....................................................................................................65 5.16.8 系统日志.............................................................................................................66 5.16.9 流量统计.............................................................................................................67附录 A FAQ .............................................................................................................. 69 附录 B 附录 C 附录 D IE 浏览器设置 ............................................................................................... 73 MAC 地址查询 .............................................................................................. 75 规格参数 ....................................................................................................... 79 TL-WR842N 300M 无线路由器第1章 详细配置指南简介本文档旨在帮助您正确使用路由器的功能，内容包括路由器的性能特征以及所有功能的详细说明。 若要使用路由器中的其他应用方面的功能，可以参考本文档相关部分内容。1.1本书约定1. 用“→”符号说明在 WEB 界面上的操作引导，其方法是点击菜单、选项、按钮等。 2. 路由器配置界面的菜单或按钮名采用“加粗”字表示，其它选项名或操作项等用“”表示。 3. 图片界面都配有相关参数，这些参数主要是为正确配置产品参数提供参考。实际产品的配置界面并没有提供，请根据实际需要设置这些参数。1.2本书章节安排第一章：详细配置指南简介。介绍本文档结构和编写约定。 第二章：产品概述。介绍路由器及其特性。 第三章：硬件描述。介绍路由器的前后面板以及安装环境注意事项。 第四章：快速安装指南。介绍硬件连接方法，并设置相关参数实现共享上网。 第五章：配置指南。介绍路由器包含的功能，请根据需要查看相关部分内容。 QSS 安全设置：若计算机的无线网卡支持 QSS，可以通过 QSS 安全设置与网卡进行 更为便捷和安全的无线连接。 网络参数：设置路由器的 LAN、WAN 口参数。LAN 口参数决定了计算机 IP 地址，正 确设置计算机 IP 地址才能正常访问路由器；WAN 口参数直接影响您是否可以上网， 请根据网络服务提供商提供的参数正确设置。 无线设置：设置路由器的无线参数。只有当网卡的参数和路由器的参数相匹配时，才 能正常使用无线功能访问路由器；同时，通过此功能给无线网络加密可以防止他人非 法加入无线网络。 DHCP 服务器：此功能可以自动为计算机自动分配 IP 地址，无须手动设置计算机 IP 地址。 转发规则：当将计算机设置成网络服务器后，请配置此功能以保证网络中的其他用户 可以访问该服务器。 安全设置：此功能可以限制外网向局域网发起的连接、抑制局域网的泛洪攻击，并可 以设置路由器的 LAN、WAN 口的管理权限。 路由功能：当您对网络拓扑充分了解后，使用此功能可以减少路由选路造成的网络开 销，提高数据包的转发速度。 IP 带宽控制：此功能可以对局域网计算机上网带宽进行分配和控制，利用有限的带宽 资源来保证重要数据及时传输。 IP 与 MAC 绑定：此功能可以有效防止 ARP 攻击，维护局域网用户的上网安全。 动态 DNS：此功能可以使互联网主机通过域名访问路由器或局域网中的服务器。1 TL-WR842N 300M 无线路由器 系统工具：此部分为维护路由器的系统操作工具，可以对路由器进行升级，查看路由 器的配置信息，同时当设置路由器出错时，可通过恢复出厂设置来重新设置。 附录 A FAQ：解决配置路由器过程中的常见问题。 附录 B 附录 C 附录 D IE 浏览器设置：介绍如何设置 IE 浏览器，保证您正常访问路由器和上网。 MAC 地址查询：介绍如何查看本机的 MAC 地址。 规格参数：介绍路由器的详细规格参数。2 TL-WR842N 300M 无线路由器第2章 产品概述2.1 产品简介为了充分利用该款路由器的各项功能，请仔细阅读该详细配置指南。 TL-WR842N 300M 无线路由器是专为满足小型企业、办公室和家庭办公室的无线上网需要而设计 的，它基于 IEEE 802.11n 标准，能扩展无线网络范围，提供最高达 300Mbps 的稳定传输，同时 兼容 IEEE 802.11b 和 IEEE 802.11g 标准，提供多重安全防护措施，可以有效保护无线上网安全。2.2主要特性提供一个 10/100M 以太网(WAN)接口，可接 xDSL Modem/Cable Modem/Ethernet 内部集成四口交换机，提供四个 10/100M 以太网(LAN)接口 支持最高达 300Mbps 的传输速率，具备速率自适应功能，可以自动调整无线传输速率 支持 64/128/152 位 WEP 加密， WPA/WPA2、 WPA-PSK/WPA2-PSK 等加密与安全机制， 可以保证数据在无线网络传输中的安全 支持 11b only、11g only、11n only、11bg mixed 和 11bgn mixed 等多种无线模式 支持 SSID 广播控制，有效防止 SSID 广播泄密 内置网络地址转换(NAT)功能，支持虚拟服务器、特殊应用程序和 DMZ 主机 内建 DHCP 服务器，同时可进行静态地址保留 支持 VPN 穿透 支持通用即插即用(UPnP)，符合 UPnP 标准的数据可顺利通过 内置安全功能，可以有针对地开放指定计算机的上网权限 支持动态 DNS 功能，能够为动态 IP 地址提供域名服务 内置静态路由功能，可以根据需要构建特殊网络拓扑 支持基于 MAC 地址的局域网 WEB 管理， 可以有效地限制局域网中计算机对 WEB 管理页 面的访问 支持 WEB 软件升级，可以免费获得路由器的最新软件 可以根据上网动作，自动或按时连通和断开网络连接 支持本地和远端 WEB 管理，全中文配置界面 支持 QSS 快速安全设置3 TL-WR842N 300M 无线路由器第3章 硬件描述3.1 面板布置3.1.1 前面板图3-1 TL-WR842N 前面板示意图 指示灯： 指示灯 描述 系统状态指示灯 功能 常灭－系统存在故障或未上电 常亮－系统正常 闪烁－QSS 连接 常灭－相应端口没有连接上 LAN 口状态指示灯 常亮－相应端口已正常连接 闪烁－相应端口正在进行数据传输 常灭－端口没有连接上 WAN 口状态指示灯 常亮－端口已正常连接 闪烁－端口正在进行数据传输4 TL-WR842N 300M 无线路由器3.1.2 后面板图3-2 TL-WR842N 后面板示意图 1) QSS/RESET：QSS 快速安全设置和 RESET 复位功能的复用按钮。当按住该按钮的时间小于 5 秒，松开按钮时即触发 QSS 功能，用来与具备 QSS 或 WPS 功能的网络设备快速建立安全 连接。当按住该按钮的时间长于 5 秒，则直接触发硬件复位功能，用于将设备恢复到出厂默认 设置。 2) POWER：用来连接电源，为路由器供电。 注意： 如果使用不匹配的电源，可能会导致路由器损坏。 3) WAN：广域网端口插孔(RJ45)。该端口用来连接以太网电缆或 xDSL Modem/Cable Modem。 4) 1/2/3/4：局域网端口插孔(RJ45)。该端口用来连接局域网中的集线器、交换机或安装了网卡的 计算机。3.2复位如果要将路由器恢复到出厂默认设置，请在路由器通电的情况下，按住后面板上标识为 QSS/RESET的按钮，持续5秒钟以上，保持按压的同时观察系统状态指示灯，当系统状态指示灯 由常亮变为快速闪烁状态时，表示路由器已成功恢复出厂设置，此时松开该按钮，路由器将重启。 注意： 复位后路由器的所有配置参数将全部被清除，需要对路由器重新进行配置。3.3系统需求宽带 Internet 服务(接入方式为以太网电缆接入或通过 xDSL/Cable Modem 接入) 具有 RJ45 口的调制解调器(直接使用以太网电缆接入时不需要此设备)5 TL-WR842N 300M 无线路由器 每台 PC 的网络连接设备(无线网卡或有线网卡及网线) 支持 TCP/IP 协议的操作系统 Internet Explorer 5.0 或更高版本3.4安装环境该路由器安装时应该遵循以下原则：注意： 环境因素对传输距离有影响，详细介绍见附录A。6 TL-WR842N 300M 无线路由器第4章 快速安装指南本章介绍如何连接路由器并成功实现多台计算机共享上网。如果只进行基本配置，只需阅读本章内 容；如果要进行高级配置，请继续阅读第 5 章内容。4.1 硬件连接在安装路由器前，请确认已经能够利用宽带服务在单台计算机上成功上网。如果单台计算机上网有 问题，请先和网络服务商（ISP）联系解决问题。当成功地利用单台计算机上网后，请遵循以下步 骤安装路由器。安装时请拔除电源插头，保持双手干燥。 1. 建立局域网连接用网线将计算机直接连接到路由器LAN口。 也可以将路由器的LAN口和局域网中的集线器或交换机 通过网线相连，如下图4-1所示。 2. 建立广域网连接用网线将路由器WAN口和xDSL/Cable Modem或以太网相连，如下图4-1所示。图4-1 TL-WR842N 硬件安装示意图7 TL-WR842N 300M 无线路由器 3. 连接电源连接好电源，路由器将自行启动。4.2 建立正确的网络设置本路由器默认 LAN 口 IP 地址是 192.168.1.1， 默认子网掩码是 255.255.255.0。 这些值可以根据实 际需要而改变，但本手册中将按默认值说明。本节以 Windows XP 系统为例，介绍计算机参数的 设置步骤。1. 右键点击桌面上的“网上邻居”图标，选择属性，或通过“开始→控制面板→网络连接”路径，进入“网络连接”页面。2.右键单击“本地连接”，选择属性。3.弹出“本地连接 属性”框，下拉“此连接使用下列项目” ，选中 Internet 协议（TCP/IP）再 左键单击属性，或直接双击 Internet 协议（TCP/IP）项。8 TL-WR842N 300M 无线路由器4.弹出“Internet 协议（TCP/IP）属性”框，可通过以下两种方式获得 IP 地址： ① 自动获取 IP（推荐） 在“常规”项下分别选择自动获得 IP 地址、自动获得 DNS 服务器地址。9 TL-WR842N 300M 无线路由器 ② 手动设置 IP 选择使用下面的 IP 地址，依次输入 IP 地址： 192.168.1.x（x 可取 2-254 之间任意值，图 5 中举例随取数值 12） 子网掩码：255.255.255.0 默认网关：192.168.1.1 （注：我司路由器默认网关为：192.168.1.1，IP 地址与默认网关前 3 位数值一致。 ） 选择使用下面的 DNS 服务器地址，在首选 DNS 服务器栏输入与默认网关相同数值，即 192.168.1.1，或输入本地 DNS 服务器的 IP 地址。5.最后点击确定，即完成 IP 地址的设置。 提示：Windows 98 或更早版本的操作系统，以上设置可能需要重启计算机。 6. 使用 Ping 命令检查计算机和路由器之间是否连通。 Windows XP 环境中， 在 点击开始－运行， 在随后出现的运行窗口输入“cmd”命令，回车或点击确定进入下图所示界面。10 TL-WR842N 300M 无线路由器7.输入命令：Ping 192.168.1.1，回车。 如果屏幕显示为：计算机已与路由器成功建立连接。 如果屏幕显示为：这说明设备还未安装好，请按照下列顺序检查： 1) 硬件连接是否正确？路由器面板上对应局域网端口的 局域网状态指示灯和计算机上的网卡指示灯必须亮。 2) 计算机的 TCP/IP 设置是否正确？若计算机的 IP 地址为前面介绍的自动获取方式，则无须进行设置。若手动设置 IP，请注意如 果路由器的 IP 地址为 192.168.1.1，那么计算机 IP 地址必须为 192.168.1.X（X 是 2 到 254 之间的任意整数） ，子网掩码须设置为 255.255.255.0，默认网关须设置为 192.168.1.1。4.3 快速安装指南本产品提供基于WEB浏览器的配置工具。为了能顺利通过本路由器连接互联网，首先请设置WEB 浏览器，具体设置步骤请参阅附录B IE浏览器设置。11 TL-WR842N 300M 无线路由器 打开网页浏览器，在浏览器的地址栏中输入路由器的IP地址：192.168.1.1，将会看到下图4-2所示 登录界面，为保护设备安全，请务必设置管理员密码，点击确认按钮，确认提交前请记住并妥善保 管管理密码。后续配置设备时需使用该密码进入配置页面，如遗忘，只能恢复出厂设置，重新设置 设备的所有参数。图4-2 登录界面 浏览器会弹出如下图4-3所示的设置向导页面。如果没有自动弹出此页面，可以点击页面左侧的设 置向导菜单将它激活。图4-3 设置向导 点击下一步，进入下图4-4所示的上网方式选择页面。图4-4 设置向导-上网方式 图4-4显示了最常用的几种上网方式，请根据ISP提供的上网方式进行选择，然后点击下一步填写 ISP提供的网络参数。12 TL-WR842N 300M 无线路由器 让路由器自动选择上网方式（推荐） 选择该选项后，路由器会自动判断上网类型，然后跳到相应上网方式的设置页面。为了保证路由器 能够准确判断上网类型，请保证路由器已正确连接。 PPPoE（ADSL 虚拟拨号） 如果上网方式为PPPoE，即ADSL虚拟拨号方式，ISP会提供上网帐号和口令，在下图4-5所示页面 中填写以下内容：图4-5 上网方式―PPPoE 动态IP（以太网宽带，自动从网络服务商获取IP地址） 如果上网方式为动态IP，则可以自动从网络服务商获取IP地址，点击下一步转到图4-7进行无线参 数的设置。 静态 IP（以太网宽带，网络服务商提供固定 IP 地址） 如果上网方式为静态IP， 网络服务商会提供IP地址参数， 在下图4-6所示页面中输入ISP提供的参数， 若有不明白的地方请咨询网络服务商。IP 地址： 子网掩码： 网关： DNS 服务器：图4-6 上网方式―静态 IP 本路由器对广域网的 IP 地址，即 ISP 提供的 IP 地址，不清楚可以向 ISP 询问。 本路由器对广域网的子网掩码， ISP 提供的子网掩码， 即 一般为 255.255.255.0。 填入 ISP 提供的网关参数，不清楚可以向 ISP 询问。 填入 ISP 提供的 DNS 服务器地址，不清楚可以向 ISP 询问。 可选项，如果 ISP 提供了两个 DNS 服务器地址，可以把另一个 DNS 服务器地 址的 IP 地址填于此处。备用 DNS 服务器：设置完成后，点击下一步，将看到下图4-7所示的基本无线网络参数设置页面。13 TL-WR842N 300M 无线路由器SSID：图4-7 设置向导―无线设置 设置任意一个字符串来标识无线网络WPA-PSK/WPA2-PSK： 路由器无线网络的加密方式，如果选择了该项，请在 PSK 密码中输入密码，密 码要求为 8-63 个 ASCII 字符或 8-64 个 16 进制字符。 不开启无线安全：关闭无线安全功能，即不对路由器的无线网络进行加密，此时其他人均可以加入 该无线网络。 设置完成后，单击下一步，将弹出下图所示的设置向导完成界面，单击完成使设置生效。图4-8 设置向导―完成14 TL-WR842N 300M 无线路由器第5章 配置指南5.1 启动和登录启动路由器并成功登录路由器管理页面后，将会显示路由器的管理界面。 在左侧菜单栏中，共有如下几个菜单：运行状态、设置向导、QSS 安全设置、网络参数、无线设 置、DHCP 服务器、转发规则、安全功能、家长控制、上网控制、路由功能、IP 带宽控制、IP 与 MAC 绑定、动态 DNS 和系统工具。点击某个菜单项，即可进行相应的功能设置。下面将详细讲 解各个菜单的功能。图5-1 启动和登录5.2运行状态选择菜单运行状态，可以查看路由器当前的状态信息，包括版本信息、LAN口状态、无线状态、 WAN口状态和WAN口流量统计信息，如图5-2。15 TL-WR842N 300M 无线路由器版本信息： LAN 口状态： 无线状态： WAN 口状态： WAN 口流量统计：图5-2 运行状态 此处显示路由器当前的软硬件版本号。 可以在系统工具→软件升级界面升 级软件版本。 此处显示路由器当前 LAN 口的 MAC 地址、IP 地址和子网掩码。其中 IP 地址和子网掩码可以在网络参数→LAN 口设置界面中进行设置。 此处显示路由器当前的无线设置状态，包括 SSID、信道和频段带宽等信 息。可以在无线设置→基本设置界面进行相关设置。 此处显示路由器当前 WAN 口的 MAC 地址、IP 地址、子网掩码、网关和 DNS 服务器地址。可以在网络参数→WAN 口设置界面中进行相关设置。 此处显示当前 WAN 口接收和发送的数据流量信息。5.3设置向导详见4.3 快速安装指南。5.4QSS安全设置选择菜单 QSS 安全设置，可以在下界面图中进行快速无线安全设置。16 TL-WR842N 300M 无线路由器QSS 功能： 当前PIN码：图5-3 QSS 安全设置 QSS 即快速安全设置，使用该功能可以快速建立与无线网卡之间的无线连接。 默认状态为开启。 PIN码即个人识别码，用于标识一件无线产品。PIN码可以更改，如果目前使用 的PIN码与他人重复， 可以点击产生新的PIN码， 也可以点击恢复初始PIN码返回 到最初PIN码值。 点击添加设备进入添加新设备界面，在此界面可以通过手动配置路由器，添加要 与其进行连接的无线设备。添加新设备：QSS（快速安全设置）能够快速建立与无线网卡之间的安全连接。你如果拥有支持 WPS 或 QSS 的无线网卡，以我司 TL-WN821N 的 11N 无线 USB 网卡为例，可以通过下面任意一种方法快速组 建安全的无线网络：方法一：a) 按下路由器后面板上的QSS/RESET快速安全按钮，然后立即松开。b)接着按下网卡上的QSS快速安全按钮2到3秒不放。c)接下来是网卡与路由器建立无线安全网络的过程，请稍作等待。17 TL-WR842N 300M 无线路由器 d) 出现下图所示界面则表示网卡端快速安全连接配置成功，点击确认结束。方法二：1. 进入网卡QSS配置界面，选择第一项“按下接入点或无线路由器的按钮” ，点击连接。2.按路由器后面板上的QSS/RESET快速安全按钮。3.网卡会在搜索到该路由器的无线网络后进行连接（如下图所示） ，请稍作等待。18 TL-WR842N 300M 无线路由器4.如出现以下页面则表示快速安全连接配置成功。点击确认完成连接。方法三：1. 进入本路由器管理界面，在“QSS 安全设置”界面中选择添加设备。2.在随后出现的界面中选择“按下新设备上的按钮”，然后点击连接按钮。3.接着按下网卡上的 QSS 快速安全按钮 2 到 3 秒不放。4.接下来是网卡与路由器建立无线安全网络的过程，请稍作等待。19 TL-WR842N 300M 无线路由器5.如出现以下页面则表示快速安全连接配置成功。点击确认完成连接。此时路由器端显示“添加设备成功” 。方法四：1. 进入网卡QSS配置界面（如下图所示） 。选择第二项“输入接入点或无线路由器的PIN” 。然后 在空白处输入路由器的 8 位PIN码（可参见路由器底部标贴或在路由器管理界面，即图5-3， 查看） ，点击连接按钮。20 TL-WR842N 300M 无线路由器2.网卡会在搜索到路由器的无线网络后进行连接(如下图所示)，请稍作等待。3.如出现以下页面则表示快速安全连接配置成功。点击确认完成连接。方法五：1. 进入网卡QSS配置界面，选择第三项“输入设备的PIN” 。然后网卡会随机提供一个PIN，记住 该PIN。按旁边的刷新按钮可以更换PIN。21 TL-WR842N 300M 无线路由器2.进入本路由器管理界面，在“QSS 安全设置”界面中选择添加设备。3.在随后出现的界面中选择“输入准备添加的新设备的 PIN 码”，在下方的 PIN 码框中输入在 第 1 步记录的 8 位网卡 PIN 码，然后点击连接按钮。4.然后点击步骤 1 中的连接按钮。网卡会在搜索到路由器的无线网络后进行连接(如下图所示)， 请稍作等待。5.如出现以下页面则表示快速安全连接配置成功。点击确认完成连接。22 TL-WR842N 300M 无线路由器此时路由器端显示“添加设备成功” 。5.5网络参数在网络参数功能中，可以根据组网需要设置路由器在局域网中的 IP 地址，并根据 ISP 提供的网络 参数方便快捷地设置路由器 WAN 口参数，使局域网计算机能够共享 ISP 提供的网络服务。 选择菜单网络参数，可以看到：点击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。5.5.1 WAN口设置WAN 是广域网(Wide Area Network)的缩写。在对 WAN 口参数的设置中，可以根据 ISP 提供的连 接类型方便快捷地设置路由器， 使局域网计算机共享 ISP 提供的网络服务。 在此设置中各种参数均 由 ISP 提供，当参数不明确时请咨询 ISP。 选择菜单网络参数→WAN口设置，可以在随后出现的界面中配置WAN口的网络参数。本路由器支 持3种上网方式：动态IP、静态IP和PPPoE，请咨询ISP提供哪种上网方式并获取相关参数。你也 可以点击页面上的“自动检测“按钮，让路由器检测合适的上网方式。 1. 静态 IP 当ISP提供的上网方式为静态IP时， ISP会提供IP地址、 子网掩码、 网关和DNS服务器等WAN IP 信息时，请选择静态IP。如图5-4所示。具体设置时，若不清楚，请咨询ISP。23 TL-WR842N 300M 无线路由器图5-4 WAN 口设置-静态 IP IP地址： 子网掩码： 输入ISP提供的IP地址信息，必填项。 输入ISP提供的子网掩码，必填项。根据不同的网络类型子网掩码不同，一般为 255.255.255.0(C类)。 输入ISP提供的网关参数。 MTU全称为最大数据传输单元，缺省为1500。请向ISP咨询是否需要更改。如非 特别需要，一般不要更改。网关： 数据包MTU：DNS服务器、备用DNS服务器： ISP一般至少会提供一个DNS(域名服务器)地址，若提供了两个DNS地址则将其 中一个填入“备用DNS服务器”栏。 完成更改后，点击保存按钮。 2. 动态 IP 选择动态IP，路由器将从ISP(网络服务提供商)自动获取IP地址。当ISP未提供任何IP网络参数 时，请选择这种连接方式。如图5-5。图5-5 WAN 口设置-动态 IP 更新： 单击更新按钮，可以查看路由器从ISP的DHCP服务器上动态得到IP地址、子网 掩码、网关以及DNS服务器。 单击释放按钮，路由器将发送DHCP释放请求给ISP的DHCP服务器，释放IP地 址、子网掩码、网关以及DNS服务器设置。释放：24 TL-WR842N 300M 无线路由器 数据包MTU： MTU全称为最大数据传输单元，缺省为1500。请向ISP咨询是否需要更改。如非 特别需要，一般不要更改。DNS服务器、备用DNS服务器： 显示从ISP处自动获取的DNS服务器地址。当需要使用已有的DNS服务器时，勾 选“手动设置DNS服务器”，并在此处输入DNS服务器和备用DNS服务器(选填)的 IP地址。路由器将优先连接手动设置的DNS服务器。 主机名： 设置路由器的主机名。ISP的DHCP服务器可以通过主机名识别您的身份。单播方式获取IP： 少数ISP的DHCP服务器不支持广播请求方式，如果在网络连接正常的情况下无 法获取IP地址，请选择此项。 完成更改后，点击保存按钮。 3. PPPoE 如果ISP提供的是PPPoE(以太网上的点到点连接)，ISP会提供上网帐号和上网口令。具体设 置时，若不清楚，请咨询ISP。如图5-6。图5-6 WAN 口设置-PPPoE 上网账号： 上网口令： 确认口令： 按需连接： 请正确输入ISP提供的上网账号，必须填写。 请正确输入ISP提供的上网口令，必须填写。 请再次输入ISP提供的上网口令，必须填写。 若选择按需连接模式， 当有来自局域网的网络访问请求时， 系统会自动进行连接。 若在设定时间内(自动断线等待时间)没有任何网络请求时，系统会自动断开连 接。 对于采用按使用时间进行交费的用户， 选择按需连接可以有效节省上网费用。自动断线等待时间： 如果自动断线等待时间T不等于0(默认时间为15分钟)，则在检测到连续T分钟内 没有网络访问流量时自动断开网络连接，保护上网资源。此项设置仅对“按需连 接”和“手动连接”生效。25 TL-WR842N 300M 无线路由器 自动连接： 在开机后系统自动连接网络。在使用过程中，如果由于外部原因网络被断开，系 统就会主动尝试连接，直到成功连接。若网络服务是包月交费形式，推荐选择该 项连接方式。 系统在连接时段的开始时刻主动进行网络连接，在终止时刻自动断开网络连接。 选择此连接模式，可以有效控制内网用户的上网时间。 开机或断线后，在此处或个人计算机中手动拨号连接。若在指定时间内(自动断 线等待时间)没有任何网络请求时，系统会自动断开连接。若网络服务是按时间 交费，选择手动连接可有效节省上网费用。 单击此按钮，可进行即时的连接/断线操作。定时连接：手动连接：连接/断线：若需要进一步设置，可以点击高级设置按钮，在下图5-7界面中进行高级设置。图5-7 WAN 口设置-PPPoE-高级设置 数据包MTU： 填入网络数据包的MTU值，缺省为1480，如非特别需要，一般不要更改。服务名、服务器名称： 如果不是ISP特别要求，请不要填写这两项。 使用ISP指定IP地址： 该项仅适用于静态PPPoE。如果ISP提供上网帐号和口令时，还提供了IP地址， 请选中此选择框，并输入PPPoE连接的静态IP地址。 在线检测间隔时间： 设置该值后，路由器将根据指定的时间间隔发送检测信号，以检测服务器是否在 线。如果该值为0，则表示不发送检测信号。 DNS服务器、备用DNS服务器： 该处显示从ISP处自动获得的DNS服务器地址。当需要使用已有的DNS服务器 时，请选择“手动设置DNS服务器”，并手动输入DNS服务器和备用DNS服务器IP 地址(至少设置一个)。连接时，路由器将优先使用手动设置的DNS服务器。 完成更改后，点击保存按钮。5.5.2 WAN口速率模式WAN 口速率和双工模式可调解决路由器与某些小区宽带的兼容性问题。例如小区宽带线路被强制 为 10Mbps，将路由器 WAN 口强制为 10Mbps 即可正常使用。26 TL-WR842N 300M 无线路由器图 5-8 WAN 口速率和双工模式设置5.5.3 LAN口设置选择菜单网络参数→LAN口设置，在下图5-9界面中配置LAN接口的网络参数。如果需要，可以更 改LAN接口IP地址以配合实际网络环境的需要。图5-9 LAN 口设置 MAC地址： IP地址： 本路由器对局域网的MAC地址，用来标识局域网。 输入本路由器对局域网的IP地址。局域网中所有计算机的IP地址必须与此IP地址 处 于 同 一 网 段 ， 且 默 认 网 关 必 须 为 此 IP 地 址 。 IP 地 址 的 出 厂 默 认 值 为 192.168.1.1，为C类IP地址，适用于数量不超过200台计算机的小型网络，可以 根据组网需要改变它。 选择路由器对局域网的子网掩码。 C类IP地址对应子网掩码为255.255.255.0， 为 保证网络连接正常，请不要改变子网掩码。可以根据实际的局域网类型以及IP地 址类型选择不同的子网掩码。子网掩码：完成更改后，点击保存按钮，路由器会自动重启。 注意： 1. 2. 如果改变了路由器LAN口IP地址， 必须用新的IP地址才能登录路由器的WEB管理界面， 并且局 域网中所有计算机的默认网关必须设置为该IP地址才能正常上网。 局域网中所有计算机的子网掩码必须与此处子网掩码设置相同。5.5.4 MAC地址克隆选择菜单网络参数→MAC地址克隆，可以在下图5-10界面中设置路由器对广域网的MAC地址。27 TL-WR842N 300M 无线路由器图5-10 MAC 地址克隆 MAC地址： 此项默认为路由器WAN口的MAC地址。若ISP提供了一个MAC地址并要求对路 由器WAN口的MAC地址进行绑定，只要将提供的值输入到“MAC地址”栏。除非 ISP有特别要求，否则不建议更改MAC地址。当前管理PC的MAC地址： 该处显示当前正在管理路由器的计算机的MAC地址。 恢复出厂MAC： 点击此按钮，即可恢复MAC地址为出厂时的默认值。 克隆MAC地址： 点击此按钮， 可将当前管理PC的MAC地址克隆到“MAC地址”栏内。 若ISP提供服 务时要求进行MAC地址克隆，则应进行该项操作，否则无须克隆MAC地址。 完成更改后，点击保存按钮。 注意： 只有局域网中的计算机才能使用“克隆MAC地址”功能。5.6无线设置通过无线设置功能，可以安全方便的启用路由器的无线功能进行网络连接。 选择菜单无线设置，可以看到：点击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。5.6.1 基本设置通过进行基本设置可以开启并使用路由器的无线功能，组建内部无线网络。 （组建网络时，内网主 机需要无线网卡来连接到无线网络）但是此时的无线网络并不是安全的，建议完成基本设置后进行 相应的无线安全设置。 单击基本设置，可以在图5-11中进行无线网络的基本设置。其中的SSID号和信道是路由器无线功 能必须设置的参数。28 TL-WR842N 300M 无线路由器图5-11 无线网络基本设置 SSID 号： 信道： 即 Service Set Identification，用于标识无线网络的网络名称。在此输入一个名 称，它将显示在无线网卡搜索到的无线网络列表中。 以无线信号作为传输媒体的数据信号传送的通道，选择范围从 1 到 13。如果选 择自动，则 AP 会自动根据周围的环境选择一个最好的信道。 该项用于设置路由器的无线工作模式，推荐使用 11bgn mixed 模式。 设置无线数据传输时所占用的信道宽度，可选项为：20MHz、40MHz。模式： 频段带宽：开启无线功能： 若要采用路由器的无线功能，必须选择该项，这样，计算机局域网中的计算机才 能通过无线方式访问路由器。 开启 SSID 广播: 该项功能用于将路由器的 SSID 号向周围环境的无线网络内广播，只有开启了 SSID 广播，计算机才能扫描到路由器的无线信号，并可以加入该无线网络。 开启 WDS： 桥接的 SSID： 可以选择这一项开启 WDS 功能，这个功能用来桥接多个无线局域网。注意：如 果开启了这个功能，最好要确保以下的信息输入正确。 需要桥接的 AP 的 SSID。桥接的 BSSID： 需要桥接的 AP 的 BSSID。 扫描： 无线地址格式： 可以通过这个按钮扫描路由器周围的无线局域网。 自动探测，探测您要桥接的 AP 支持的无线数据包地址格式；3 地址，与您要桥 接的 AP 通信时使用 3 地址格式无线数据包；4 地址，与您要桥接的 AP 通信时 使用 4 地址格式无线数据包。建议默认选择自动探测选项。 这个选项需要根据桥接的 AP 的加密类型来设定，必须保证加密方式和加密密钥 与要桥接的 AP 加密设定完全相同，才能桥接成功。密钥类型：WEP 密钥序列号： 如果是 WEP 加密的情况，这个选项需要根据桥接的 AP 的 WEP 密钥的序号来 设定。29 TL-WR842N 300M 无线路由器 认证类型： 如果是 WEP 加密的情况，这个选项需要根据桥接的 AP 的认证类型来设定。密钥： 根据桥接的 AP 的密钥设置来设置该项。 完成更改后，点击保存按钮使现在的设置生效。 注意： 1. 2. 选择信道时请避免与当前环境中其他无线网络所使用的信道重复，以免发生信道冲突，使传输 速率降低。 以上提到的频段带宽设置仅针对支持IEEE 802.11n协议的网络设备；对于不支持IEEE 802.11n协议的设备，此设置不生效。例如，当本路由器与11N系列网卡客户端进行通信时频 道带宽设置可以生效，当与11a/b/g系列网卡客户端进行通信时此设置将不再生效。 当路由器的无线设置完成后，无线网络内的主机若想连接该路由器，其无线参数（如SSID号） 必须与此处设置一致。 与路由器进行WDS连接的AP，只需要工作在AP模式且支持4地址即可，不需要额外的配置。 WDS的连接拓扑图如图 5-12。3. 4.TL-WR842N 图 5-12 WDS 连接拓扑图5.6.2 无线安全设置通过无线安全设置功能，可以防止他人未经同意私自连入无线网络，占用网络资源，同时也可以避 免黑客窃听、黑客攻击等不利的行为，从而提高无线网络的安全性。 选择菜单无线设置→无线安全设置，可以在图 5-13界面中设置无线网络安全选项。30 TL-WR842N 300M 无线路由器图 5-13 无线安全设置 在无线安全设置页面，可以选择是否关闭无线安全功能。 如果无需开启无线安全功能，请勾选不开启无线安全选项以关闭无线安全功能。 如果需要开启无线安全功能，则请选择页面中三种安全类型中的一种进行无线安全设置。 本页面提供了三种无线安全类型：WEP、WPA/WPA2 以及 WPA-PSK/WPA2-PSK。不同的安 全类型下，安全设置项不同，下面将详细介绍。 注意： 若路由器进行了无线安全设置， 则该无线网络内的所有计算机都必须根据此处的安全设置进行相应 的设置，如密码设置必须完全一样，否则将不能成功的通过无线连接到该路由器。 1. WPA-PSK/WPA2-PSK WPA-PSK/WPA2-PSK 安全类型其实是 WPA/WPA2 的一种简化版本，它是基于共享密钥的 WPA 模式，安全性很高，设置也比较简单，适合普通家庭用户和小型企业使用。其具体设置 项见下图示。31 TL-WR842N 300M 无线路由器认证类型：该项用来选择系统采用的安全模式，即自动、WPA-PSK、WPA2-PSK。 自 动 ： 若 选 择 该 项 ， 路 由 器 会 根 据 计 算 机 请 求 自 动 选 择 WPA-PSK 或 WPA2-PSK安全模式。 WPA-PSK：若选择该项，路由器将采用WPA-PSK的安全模式。 WPA2-PSK：若选择该项，路由器将采用WPA2-PSK的安全模式。加密算法：该项用来选择对无线数据进行加密的安全算法，选项有自动、TKIP、AES。默 认选项为自动，选择该项后，路由器将根据实际需要自动选择TKIP或AES加密 方式。注意11N模式不支持TKIP算法。 该项是WPA-PSK/WPA2-PSK的初始设置密钥，设置时要求输入8-63个ASCII字 符或8-64个十六进制字符。PSK密码：组密钥更新周期：该项设置广播和组播密钥的定时更新周期，以秒为单位，最小值为30，若该值为 0，则表示不进行更新。 2. WPA/WPA2 WPA/WPA2是一种比WEP强大的加密算法，选择这种安全类型，路由器将采用Radius服务器 进行身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服务器，代价 比较昂贵且维护也很复杂，所以不推荐普通用户使用此安全类型。其具体设置项见下图示。认证类型：该项用来选择系统采用的安全模式，即自动、WPA、WPA2。 自动：若选择该项，路由器会根据计算机请求自动选择WPA或WPA2安全模 式。 WPA：若选择该项，路由器将采用WPA的安全模式。 WPA2：若选择该项，路由器将采用WPA2的安全模式。加密算法：该项用来选择对无线数据进行加密的安全算法，选项有自动、TKIP、AES。默认 选项为AES。这里需要注意的是，当选择WPA/WPA2 TKIP加密时，由于802.11N 不支持此加密方式，所以路由器可能工作在较低的传输速率上，建议使用 WPA2-PSK等级的AES加密。32 TL-WR842N 300M 无线路由器Radius服务器IP：Radius服务器用来对无线网络内的计算机进行身份认证，此项用来设置该服务 器的IP地址。 Radius端口： Radius密码： Radius服务器用来对无线网络内的计算机进行身份认证，此项用来设置该 Radius认证服务采用的端口号。 该项用来设置访问Radius服务的密码。组密钥更新周期：该项设置广播和组播密钥的定时更新周期，以秒为单位，最小值为30，若该值为 0，则表示不进行更新。 3. WEP WEP 是 Wired Equivalent Privacy 的缩写， 它是一种基本的加密方法， 其安全性较低， 容易被破解， 建议用户不要使用该加密方式。 选择 WEP 安全类型， 路由器将使用 802.11 基本的 WEP 安全模式。 这里需要注意的是因为 802.11N 不支持此加密方式，如果选择此加密方式，路由器可能会工作在 较低的传输速率上。其具体设置项见下图示。认证类型：该项用来选择系统采用的安全模式，包括自动、开放系统、共享密钥。 自动：若选择该项，路由器会根据主机请求自动选择开放系统或共享密钥方 式。 开放系统：若选择该项，路由器将采用开放系统方式。此时，无线网络内的 计算机可以在不提供认证密码的前提下，通过认证并关联上无线网络，但是若 要进行数据传输，必须提供正确的密码。 共享密钥：若选择该项，路由器将采用共享密钥方式。此时，无线网络内的 计算机可必须提供正确的密码才能通过认证，否则无法关联上无线网络，更无 法进行数据传输。WEP密钥格式： 该项用来选择即将设置的密钥的形式，包括16进制、ASCII码。若采用16进制， 则密钥字符只能为0～9，A、B、C、D、E、F；若采用ASCII码，则密钥字符可 以是键盘上的任意字符。33 TL-WR842N 300M 无线路由器 密钥选择、WEP密钥、密钥类型： 这三项用来选择密钥，设置具体的密钥值和选择密钥的类型，密钥的长度受密钥 类型的影响。 密钥长度说明：选择64位密钥需输入16进制字符10个，或者ASCII码字符5个。选择128位密钥需 输入16进制字符26个， 或者ASCII码字符13个。 选择152位密钥需输入16进制字符32个， 或者ASCII 码字符16个。 注意： 关于密钥选择中的 4 个密钥，可以只使用其一，也可以多个同时使用。无论哪种情况，客户端网卡 上密钥的设置都必须与之一一对应。5.6.3 无线MAC地址过滤MAC 地址是网卡的物理地址，它就像是网卡的身份证，在网络中进行网卡的识别都是通过这个地 址进行的。通常说的计算机的 MAC 地址也即计算机上网卡的 MAC 地址。 无线 MAC 地址过滤功能就是通过 MAC 地址来控制计算机能否接入无线网络，从而有效控制无线 网络内用户的上网权限。 MAC 地址过滤功能通过 MAC 地址允许或拒绝无线网络中的计算机访问广域网，有效控制无线网 络内用户的上网权限。利用按钮添加新条目来增加新的过滤规则；或者通过“修改”、“删除”链接来 修改或删除旧的过滤规则。 选择菜单无线设置→无线MAC地址过滤，可以在下图5-14界面中查看或添加无线网络的MAC地址 过滤条目。图5-14 无线网络 MAC 地址过滤设置 MAC地址过滤功能： 请在该处选择是否开启路由器的无线网络MAC地址过滤功能。只有选择开启时， 下面的设置才会生效。 过滤规则： 请选择MAC地址过滤规则，禁止或允许列表中生效的MAC地址所对应的计算机 访问本无线网络。点击添加新条目按钮后，可以在图 5-15界面中设置过滤规则条目：34 TL-WR842N 300M 无线路由器MAC地址： 描述： 状态：图 5-15 无线网络 MAC 地址过滤设置 用于输入被管理的计算机的MAC地址。 对计算机的简单描述， 可选设置， 但为了便于识别不同的计算机， 建议进行设置。 用于设置MAC地址过滤条目的状态。“生效”表示该设置条目被启用，“失效”表示 该设置条目未被启用。设置完成后，设置结果将显示在图5-14中列表当中。 举例：如果想禁止MAC地址为“00-13-8F-A9-E6-CA”和“00-13-8F-A9-E6-CB”的计算机访问无线网 络，而其他计算机可以访问此无线网络，请按照以下步骤进行配置： 1. 2. 在上图5-14中，点击启用过滤按钮，开启无线网络的访问控制功能。 在图5-14中，选择过滤规则为“禁止列表中生效的MAC地址访问本无线网络”，并确认 访问控制列表中没有不需要过滤的MAC地址生效条目，如果有，将该条目状态改为“失 效”或删除该条目，也可以点击删除所有条目按钮，将列表中的条目清空。 在 图5-14 中 ， 点 击 添 加 新 条 目 按 钮 ， 按 照 下 图5-16 界 面 ， 设 置 MAC 地 址 为 “00-13-8F-A9-E6-CA”，状态为“生效”。设置完成后，点击保存按钮。3.图5-16 添加无线网络 MAC 地址过滤条目 4. 参照第三步，继续添加过滤条目，设置MAC地址为“00-13-8F-A9-E6-CB”，状态为“生 效”。设置完成后，点击保存按钮。例1中设置完成后生成的MAC地址过滤列表为：注意： 如果开启了无线网络的MAC地址过滤功能，并且过滤规则选择了“允许列表中生效的MAC地址访问 本无线网络”，而过滤列表中又没有任何生效的条目，那么任何计算机都不可以访问本无线网络。35 TL-WR842N 300M 无线路由器5.6.4 无线高级设置此界面用于设置路由器的高级无线功能，建议不要随意修改这些参数，不正确的设置可能会降低路 由器的无线性能。 选择菜单无线设置→无线高级设置，可以看到如下图5-17的无线高级设置界面。传输功率： Beacon时槽：图5-17 无线高级设置 设置无线的传输功率，可以设置高、中、低三种级别。无线的传输功率越高，无 线信号的传输距离越远，覆盖范围也越广。 路由器通过发送Beacon广播进行无线网络连接的同步。Beacon时槽表示路由器 发送Beacon广播的频率。默认值为100毫秒。Beacon广播的取值范围是40－ 1000毫秒。 开启WMM后路由器具有无线服务质量(QoS)功能，可以对音频、视频数据优先 处理，保证音频、视频数据的优先传输。推荐勾选此项。 选择此项可以隔离关联到AP的各个无线客户端，如果开启AP隔离，那么关联到 本路由器的无线客户端之间无法互相访问。开启WMM： 开启AP隔离：完成更改后，点击保存按钮。5.6.5 主机状态选择菜单无线设置→主机状态， 可以在图5-18界面中查看当前连接到无线网络中的所有计算机的基 本信息。点击刷新按钮，更新列表中的条目信息。MAC地址： 当前状态：图5-18 无线网络主机状态 显示当前已经连接到无线网络的计算机的MAC地址。 显示当前计算机的运行状态。接收数据包数、发送数据包数： 显示当前计算机接收和发送的数据包的总数。36 TL-WR842N 300M 无线路由器5.7DHCP服务器DHCP， Dynamic Host Control Protocol， 即 动态主机控制协议。 TL-WR842N 有一个内置的 DHCP 服务器，可以实现局域网内的计算机 IP 地址的自动分配。 选择菜单 DHCP 服务器，可以看到：点击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。5.7.1 DHCP服务选择菜单DHCP服务器→DHCP服务，可以看到DHCP设置界面，如图5-19。 如果启用了DHCP服务功能，并将局域网计算机获取IP的方式设为“自动获得IP地址”，则开启计算 机时，DHCP服务器会自动从地址池中分配未被使用的IP地址到计算机，无需手动设置IP。DHCP服务器：图5-19 DHCP 服务 选择是否启用DHCP服务器功能，默认为启用。地址池开始/结束地址： 分别输入开始地址和结束地址。完成设置后，DHCP服务器分配给内网计 算机的IP地址将介于这两个地址之间。 地址租期： 网关： 缺省域名： 主/备用DNS服务器： 即DHCP服务器给内网计算机分配的IP地址的有效使用时间。在该段时间 内，服务器不会将该IP地址分配给其它计算机。 可选项。应填入路由器LAN口的IP地址，缺省为192.168.1.1。 可选项。应填入本地网域名，缺省为空。 可选项。可以填入ISP提供的DNS服务器或保持缺省，若不清楚可咨询 ISP。完成更改后，点击保存按钮使设置生效。 注意： 若要使用本路由器的 DHCP 服务器功能： 1. 局域网中计算机获取IP的方式必须设置为“自动获得IP地址”,设置方法详见4.2 建立正确的网 络设置；37 TL-WR842N 300M 无线路由器 2. 您必须事先指定 IP 地址池的开始和结束地址。5.7.2 客户端列表客户端列表显示当前所有通过 DHCP 服务器获得 IP 地址的客户端主机的相关信息， 包括客户端名、 MAC 地址、所获得的 IP 地址、及 IP 地址的有效时间。 选择菜单DHCP服务器→客户端列表， 可以查看所有通过DHCP服务器获得IP地址的计算机的信息， 点击刷新按钮可以更新表中信息，如图5-20。图5-20 客户端列表 客户端名： MAC地址： IP地址： 有效时间： 显示获得IP地址的客户端计算机的名称。 显示获得IP地址的客户端计算机的MAC地址。 显示DHCP服务器分配给客户端计算机的IP地址。 指客户端计算机获得的IP地址距到期所剩的时间。每个IP地址都有一定的租用时 间，客户端软件会在租期到期前自动续约。5.7.3 静态地址保留选择菜单DHCP服务器→静态地址保留，可以在下图5-21界面中设置静态IP地址。 静态地址保留功能可以为指定MAC地址的计算机预留静态IP地址。 当该计算机请求DHCP服务器分 配IP地址时，DHCP服务器将给它分配表中预留的IP地址。图5-21 静态地址保留 点击添加新条目按钮，可以在图5-22所示界面中设置新的静态地址保留条目。图5-22 添加静态地址条目38 TL-WR842N 300M 无线路由器 MAC地址： 输入需要预留静态IP地址的计算机的MAC地址。 IP地址： 状态： 预留给内网计算机的IP地址。 设置该条目是否生效。只有状态为生效时，本条目的设置才生效。举例：如果希望给局域网中MAC地址为00-13-8F-A9-6C-CB的计算机预留IP地址192.168.1.101。 这时请按照如下步骤设置： 1. 2. 3. 在图5-21界面中点击添加新条目按钮。 在图5-22界面中设置MAC地址为“00-13-8F-A9-6C-CB”，IP地址为“192.168.1.101”， 状态为“生效”。 点击保存按钮，可以看到设置完成后的静态地址保留列表如图5-21所示。5.8转发规则通过转发规则功能，远程用户可以访问局域网服务器的资源。在局域网用户运行某些特殊应用程序 （如 Internet 网络游戏、视频会议、网络电话）时，还可以建立用户端与因特网服务器之间的连接。 选择菜单转发规则，可以看到：点击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。5.8.1 虚拟服务器通过将本路由器配置为虚拟服务器，可以使远程用户访问局域网内部的服务器，如 Web、FTP、 邮件服务器等。 为保证局域网的安全，默认情况下，路由器会将局域网主机的 IP 地址隐藏起来，使因特网计算机 无法主动与局域网计算机建立连接。因此，若要使因特网用户能够访问局域网内的服务器，需要设 置虚拟服务器条目。 “虚拟服务器”定义了路由器的因特网服务端口与局域网服务器 IP 地址之间的对应关系。 因特网所有 对此端口的服务请求都会转发给通过 IP 地址指定的局域网服务器，这样既保证了因特网用户成功 访问局域网中的服务器，又不影响局域网内部的网络安全。 选择菜单转发规则→虚拟服务器，可以在下图5-23界面中设置虚拟服务器条目。图5-23 虚拟服务器39 TL-WR842N 300M 无线路由器 点击添加新条目按钮，可以在图5-24所示界面中设置新的虚拟服务器条目。图5-24 设置虚拟服务器条目 服务端口号： 设置路由器向因特网开放的服务端口。 因特网用户通过向该端口发送请求来获取 服务。可输入单个端口值或连续的端口段。端口段输入格式为“开始端口-结束端 口”。 LAN 端服务端口，即路由器提供给局域网的服务端口。如果内部端口与服务端 口相同，您可以留空（或者填 0） ，或者输入一个具体端口号，如：80。 输入局域网服务器的静态 IP 地址。通过此 IP 地址，路由器会将对服务端口的访 问请求转到局域网服务器上。 选择此虚拟服务所采用的协议，可选项有 TCP、UDP 和 ALL。若对采用的协议 不清楚，推荐选择 ALL。 设置该条目是否生效。只有状态为生效时，本条目的设置才有效。内部端口号：IP 地址： 协议：状态：常用服务端口号：选择服务器提供的服务类型， 系统会自动将该服务的服务端口号和协议添加到上 述对应项中。对于“常用服务端口号”中没有列出的服务，则需要手动输入服务端 口号和协议的相关信息。 举例：假如您有一些大型文件要共享给因特网的朋友，而由于文件太大，传输起来不方便，这时您 可以将自己的计算机构建成 FTP 服务器， 然后利用本路由器的虚拟服务器功能使朋友可以访 问您计算机中的这些文件。 假设 FTP 服务器 （即您的计算机） 的静态 IP 地址为 192.168.1.23， 希望朋友能够通过默认端口 21 访问此服务器，且采用 TCP 协议，那么，请按如下步骤进行 设置： 1. 2. 3. 在图5-23 所示的“虚拟服务器”页面点击添加新条目按钮。 按图5-24所示进行设置。其中的服务端口号和协议，可以手动输入，也可以通过在“常用 服务端口号”中选择“FTP”，端口号“21”和协议“TCP”将自动填入到相应设置框中。 点击保存按钮，可以看到设置完成后的虚拟服务列表如图5-23所示。当朋友访问此 FTP 服务器时，只需在浏览器中输入 ftp://xxx.xxx.xxx.xxx:21 即可 。其中， “xxx.xxx.xxx.xxx”是本路由器的 WAN 口 IP 地址，如：当路由器 WAN 口 IP 为 172.32.90.1 时，需 在浏览器中输入 ftp://172.32.90.1:21。40 TL-WR842N 300M 无线路由器 注意： 如果设置了服务端口为80的虚拟服务器，则需要将安全设置→远端WEB管理的“WEB管理端口”设 置为80以外的值，如88，否则会与路由器远程服务端口发生冲突，因特网用户对此端口的访问将 默认为对路由器的访问，而不会转到局域网服务器上，从而导致虚拟服务器不起作用。5.8.2 DMZ主机局域网中设置 DMZ（Demilitarized Zone，非军事区）主机后，该主机将完全暴露给广域网，可以 实现双向无限制通信。 DMZ 主机实际上就是一个开放了所有端口的虚拟服务器，当需要设置的虚拟服务器的开放端口不 确定时，可以把它设置成 DMZ 主机。 选择菜单转发规则→DMZ主机，可以在下图5-25界面中设置DMZ(非军事区)主机。图5-25 DMZ 主机 DMZ 状态： 选择是否启用 DMZ 主机功能。DMZ 主机 IP 地址： 输入要设置为 DMZ 主机的局域网计算机的静态 IP 地址。 完成设置后，点击保存按钮。5.8.3 UPnP设置依靠UPnP(Universal Plug and Play)协议，局域网中的计算机可以请求路由器进行特定的端口转 换，使得外部计算机能够在需要时访问内部计算机上的资源，例如，Windows XP和Windows ME 系统上安装的MSN Messenger，在使用音频和视频通话时就可以利用UPnP协议，这样原本受限于 NAT的功能便可以恢复正常使用。 选择菜单转发规则→UPnP设置，可以在下图5-26界面中查看UPnP信息。图5-26 UPnP 设置 应用描述： 外部端口： 显示应用程序通过 UPnP 向路由器请求端口转换时给出的描述。 显示端口转换时使用的路由器端口号。41 TL-WR842N 300M 无线路由器 协议类型： 内部端口： IP 地址： 显示进行端口转换时采用的协议类型。 显示需要进行端口转换的局域网计算机端口号。 显示需要进行端口转换的局域网计算机 IP 地址。状态： 显示该条目是否已经启用。 使用时点击开启按钮即可，端口转换信息由应用程序发出请求时提供，无需进行任何设置。点击刷 新按钮可以看到当前正在使用本功能的应用程序的端口转换相关信息。 注意： 1. 2. 3. 因为现阶段版本的UPnP协议的安全性还未得充分保证，不使用时请关闭UPnP功能。 只有支持UPnP协议的应用程序才能使用本功能。 UPnP功能需要操作系统的支持。5.9安全功能选择菜单安全设置，可以看到：点击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。5.9.1 局域网WEB管理选择菜单安全功能→局域网WEB管理，可以在下图5-27界面中设置允许访问此WEB页面的局域网 计算机的MAC地址。图5-27 远端 WEB 管理 如果允许局域网中的所有计算机访问此WEB页面， 请保持默认设置“允许所有内网主机访问本WEB 管理页面”；如果只允许局域网中的部分计算机访问此WEB页面，请选择“仅允许列表中的MAC地 址访问本WEB管理页面”，并将允许的计算机的MAC地址添加到列表中。单击添加按钮还可以把当 前正在访问此WEB页面的计算机的MAC地址复制到列表中。 完成设置后，点击保存按钮。42 TL-WR842N 300M 无线路由器 注意： 如果选择了“仅允许列表中的MAC地址访问本WEB管理页面”，而没有把当前管理PC的MAC地址加 入到列表中，那么当点击保存按钮以后，将无法继续通过当前PC来管理本路由器。在这种情况下， 如果想重新获得对路由器的控制权，请将路由器恢复到出厂设置（如何恢复请参考3.2 复位） 。5.9.2 远程WEB管理远端 WEB 管理功能允许用户通过 Web 浏览器（如 Internet Explorer 等）从广域网登录此管理页 面配置管理路由器。 选择菜单安全功能→远端WEB管理，可以在下图 5-28界面中设置远程管理主机的IP地址和登录端 口。图 5-28 远程 WEB 管理 WEB管理端口： 用于访问宽带路由器的WEB管理端口号。路由器默认的WEB管理端口 为80，如果改变了默认的WEB管理端口(例如改为88)，则必须用 “http://IP地址:端口”的方式(例如http://192.168.1.1:88)才能登录路由器 执行WEB界面管理。此功能需要重启路由器后才生效。 广域网中可以访问该路由器执行远端WEB管理的计算机IP地址。路由 器默认的远端WEB管理IP地址为0.0.0.0，在此默认状态下，广域网中 所有计算机都不能登录路由器执行远端WEB管理。如果改变了默认的 远端WEB管理IP地址，则广域网中只有具有该指定IP地址的计算机才 能登录路由器执行远端WEB管理。如果改为255.255.255.255，则广域 网中所有主机都可以登录路由器执行远端WEB管理。远端WEB管理IP地址：完成更改后，点击保存按钮。 举例：如果您想让朋友帮忙设置路由器的某项功能，而这位朋友不在本地。那么，可以通过“远端 WEB 管 理 ” 使 其 从 广 域 网 访 问 本 路 由 器 的 管 理 页 面 。 假 如 您 朋 友 计 算 机 的 IP 地 址 为 202.96.134.13，想通过默认管理端口80登录本路由器。那么，请进行如下设置： 1. 在图 5-28页面设置“WEB管理端口”为“80”。43 TL-WR842N 300M 无线路由器 2. 在图 5-28页面的“远端WEB管理IP地址”处输入“255.255.255.255”或“202.96.134.13”。这样，您朋友只需在他自己计算机的Web浏览器地址栏处输入您路由器WAN口IP地址即可访问您 路由器的管理界面并进行设置。 注意： 路由器的 WAN 口 IP 地址可在路由器的运行状态页面查询。5.10 家长控制通过家长控制功能，可以对小孩的上网时间和访问的网站进行控制。 家长控制功能可以选择局域网中的一台 PC（Personal Computer，即个人电脑）作为家长 PC，家 长 PC 可以不受限制地正常上网，而其他所有 PC 只能根据控制列表中的规则在指定的时间访问指 定的网站。若某台非家长 PC 不在控制列表中，则此 PC 将无法上网。 家长控制只能使局域网中的一台PC不受控制，而且受控PC能够访问的网站数量很有限。若想放宽 受控条件， 如使更多的PC不受控制或使受控PC能访问更多的网站， 那么请参阅5.11 上网控制部分。 选择菜单家长控制，可以在下图5-29界面中设置家长控制条目。图5-29 家长控制设置 家长控制： 选择是否开启家长控制功能。开启此功能后，只有家长PC可以正常上网，其他 PC均会受到控制。家长PC的MAC地址： 设定家长PC，即不受控制的PC的MAC地址。 当前管理PC的MAC地址： 此处显示当前正在操作的PC的MAC地址， 单击其后的设为家长PC按钮可以把此 MAC地址复制到“家长PC的MAC地址”一栏中。 完成更改后，点击保存按钮使设置生效。 单击增加单个条目按钮，可以在下图5-30界面中设置家长控制条目。44 TL-WR842N 300M 无线路由器图5-30 家长控制规则设置 小孩 PC 的 MAC 地址： 受控制的 PC 的 MAC 地址，为空则表示对局域网中所有的非家长 PC 应用此控 制规则。 当前局域网中 PC 的 MAC 地址： 此处列出了当前局域网中所有 PC 的 MAC 地址及其对应的 IP 地址，可通过 IP 地址选择要控制的一台 PC，选择后该 PC 对应的 MAC 地址会自动复制到“小孩 PC 的 MAC 地址”一栏中。 给允许的网站列表一个描述： 为方便识别，请在此处输入对允许小孩访问的网站列表的一个简单描述，不同控 制条目的描述不能相同。 允许小孩访问的网站域名： 可以填写 8 个允许的网站完整域名或域名的关键字， 如果在此处填入某一个字符 串 （ 例 如 ： yahoo ）， 则 含 有 该 字 符 串 的 域 名 （ www.yahoo.com 、 www.yahoo.com.cn）都可以被匹配。 希望在哪些时候生效： 允许小孩访问以上网站的时间段。 如果已经在上网控制→日程计划中设置好了时 间，请直接在下拉列表中选择，否则请先保存设置，然后单击日程计划进入日程 计划设置对话框进行设置。有关日程计划的设置请参阅本文档5.11.4 日程计划 部分。 状态： 以上设置是否生效。完成更改后，点击保存按钮。45 TL-WR842N 300M 无线路由器 举例：假如家长PC的MAC地址为00-19-66-80-54-37，小孩PC的MAC地址为00-19-66-80-53-CF， 为 了 不 影 响 学 习 ， 希 望 小 孩 只 能 在 周 六 全 天 及 周 日 上 午 的 8 ： 00―11 ： 30 访 问 雅 虎 （www.yahoo.com.cn）及谷歌网站（www.google.com.cn），而家长自己不受任何控制， 那么请按以下步骤进行设置：1.在 “ 家 长 控 制 ” 中 启 用 家 长 控 制 功 能 ； 若 “ 当 前 管 理 PC 的 MAC 地 址 ” 为 00-19-66-80-54-37，则点击设为家长 PC 按钮，否则手动填入家长 PC 的 MAC 地址 “00-19-66-80-54-37”。 在上网控制→日程计划中添加两条新的日程计划，分为命名为“周六全天”、“周日上午”， 时间分别设置为“星期六、 全天―24 小时”、 “星期天、 开始时间： 0800、 结束时间： 1130”。 设置保存后的结果如下图5-31所示。2.图5-31 日程计划设置示例3. 4.返回“家长控制设置”界面，点击增加单个条目按钮，按图5-30所示进行设置。 保存设置。重复第 3 步，并将第 3 步中的“给允许的网站列表一个描述”改为“雅虎&谷歌 _2”、“希望在哪些时候生效”改为“周日上午”，点击保存按钮。完成以上设置之后，看到的规则列表将是：5.11 上网控制通过上网控制功能，可以控制局域网内主机的上网行为，使其上网时间和访问的网站受到一定规则 的限制，如控制某台主机只能在某个时段登录某些网站，或在某个时间段不能登录这些网站等。 与家长控制相比，上网控制功能显得更灵活。上网控制可以通过一台主机控制一台或几台局域网内 的其他主机。如果家中有孩子，上网控制和家长控制功能都可以有效的控制孩子的上网范围和上网 时间，使孩子能够更健康的使用互联网。但上网控制的应用较为广泛，如果您家有三台电脑，那么 上网控制功能可以在控制孩子使用电脑的同时对另一台电脑不作控制。 选择菜单上网控制，可以看到：单击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。46 TL-WR842N 300M 无线路由器5.11.1 规则管理通过规则管理，可以设置和管理局域网内主机上网的规则，允许或禁止“主机列表”中的主机在“日程 计划”时间段内访问“访问目标”网站。 选择菜单上网控制→规则管理，可以在下图5-32所示面中设置对内网主机上网行为的控制规则。图5-32 上网控制规则管理 开启上网控制： 缺省过滤规则： 选中则开启上网控制功能，若不选中则规则无效。 凡是符合已生效上网控制规则的数据包，允许通过本路由器--选择此项，则 凡是和已设置的上网控制规则相符的数据包，均可以通过本路由器。 凡是符合已生效上网控制规则的数据包，禁止通过本路由器--选择此项，则 凡是和已设置的上网控制规则相符的数据包，均不能通过本路由器。 移动： 通过该按钮来调整各条控制规则的顺序，以达到不同的控制优先级(ID序号 越靠前则优先级越高)。完成更改后，点击保存按钮。 点击增加单个条目按钮，可以在下图5-33界面中设置新的上网控制条目。图5-33 上网控制规则设置 规则描述： 主机列表： 对该上网控制条目的简单描述，此描述必须是唯一的，如“周末 8：00-12：00”， 用于标识设置的上网规则。 此条目为要控制的内网主机。 如果已在上网控制→主机列表中设置好了要控制的 主机的信息，请直接在下拉列表中选择，否则请单击点击此处添加主机列表进入 主机列表设置对话框进行设置。 有关主机列表的设置请参阅本文档5.11.2 主机列 表部分。47 TL-WR842N 300M 无线路由器 允许或禁止“主机列表”中的主机访问的网站域名或IP地址。如果已在上网控制→ 访问目标中设置好了访问目标信息，请直接在下拉列表中选择，否则请单击点击 此处添加访问目标进入访问目标设置对话框进行设置。 有关访问目标的设置请参 阅本文档5.11.3 访问目标部分。 日程计划： 允许或禁止“主机列表”中的主机访问目标网站的时间段。如果已在上网控制→日 程计划中设置好了时间，请直接在下拉列表中选择，否则请单击点击此处添加日 程计划进入日程计划设置对话框进行设置。有关日程计划的设置请参阅本文档 5.11.4 日程计划部分。 生效： 该上网控制条目是否生效。 完成更改后，点击保存按钮。 举例：周一到周五为小明学习的时间，在此期间有必要禁止他的电脑上网。因此，需要限制局 域网中IP地址为192.168.1.88的计算机（该计算机的主人为小明）只能在周末上网，而局 域网中的其它主机（假设IP地址为192.168.1.89―192.168.1.91）不受任何控制，请按照 以下步骤进行设置： 1. 在主机列表中添加两个条目， 其一： 主机名为“小明的计算机”， IP地址为192.168.1.88； 其二：主机名为“其他计算机”，IP地址为192.168.1.89―192.168.1.91。 2. 在日程计划设置中，输入日程描述“周末全天”，勾选“星期六”、“星期天”和“全天-24小 时”，如图 5-34，单击保存完成设置。 访问目标：图 5-34 日程计划设置 3. 回到图5-32所示的“上网控制规则管理”界面，启用上网控制功能，选择缺省过滤规则 为“凡是符合已生效上网控制规则的数据包，允许通过本路由器”，点击保存按钮。 4. 单击增加单个条目按钮，按下图进行设置并保存。图5-35 上网控制规则设置示例一 5. 再次在图5-32所示界面中点击增加单个条目按钮，按下图5-36所示进行设置并保存。48 TL-WR842N 300M 无线路由器图5-36 上网控制规则设置示例二 完成以上设置之后，规则列表将是：5.11.2 主机列表主机列表列举了需要遵守上网控制规则的主机信息， 包括主机名， 主机信息等。 在主机列表设置中， 可以增加，编辑和删除相应的主机列表。 选择菜单上网控制→主机列表，如图5-37，可以在设置受控的内网主机列表。图5-37 主机列表设置 单击增加单个条目按钮，可以在下图5-38界面中设置新的受上网规则控制的主机信息。图5-38 主机列表设置示例 模式： 主机名： 选择标识受控主机身份的模式，有IP地址和MAC地址两个选项。 给受控主机的一个简单描述，不同主机列表条目中的主机名不能相同。局域网IP地址/MAC地址： 如果选择的模式为IP地址，请在此输入一台受控主机的IP地址或IP地址连续的多 台受控主机的首尾IP地址。如果选择的模式为MAC地址，请在此输入受控主机 的MAC地址。49 TL-WR842N 300M 无线路由器 完成更改后，点击保存按钮。此时图5-37所示界面的列表中将显示刚刚设置的主机条目的信息。单 击删除所有条目按钮，可以一次性删除列表中的所有条目。删除所有条目后，则原先设置的上网控 制规则对相应主机失效。5.11.3 访问目标访问目标显示了主机上网访问的目标网站或目标 IP 地址， 如“www.baidu.com”， “192.168.1.71”等。 选择菜单上网控制→访问目标，可以在下图5-39界面中设置允许或禁止受控主机访问的目标信息。图5-39 访问目标设置 单击增加单个条目按钮，可以在下图5-40界面中设置新的访问目标的信息。图5-40 访问目标列表设置―IP 地址模式 模式： 目标描述： 目标IP地址： 目标端口： 选择描述访问目标信息的模式，有IP地址和网站域名两个选项。如果选择了网 站域名模式，设置页面将如图5-41所示。 给访问目标的一个简单描述，此描述必须是唯一的。 输入一个访问目标的IP地址或连续的访问目标IP地址段。 允许或限制访问的目标IP地址的服务端口， 可以为一个端口号或连续的端口段。 如果不清楚目标端口号，可以在“常用服务端口号”的下拉列表中通过选择服务 来自动填入。 访问目标的服务器所使用的协议。如果不清楚采用的协议，推荐选择ALL。协议：常用服务端口号： 下拉列表中列举了一些常用的服务端口，从中选择需要的服务，则该服务对应 的端口号会自动填入上面的“目标端口”输入框中。50 TL-WR842N 300M 无线路由器图5-41 访问目标列表设置―网站域名模式 网站域名： 在域名模式下， 可以为列表设置4个网站完整域名或域名的关键字， 如果在此处 填入某一个字符串 （例如： yahoo） 则含有该字符串的域名 ， （www.yahoo.com、 www.yahoo.com.cn）都可以被匹配。完成更改后，点击保存按钮。5.11.4 日程计划在“日程计划”中，可以设置上网规则生效的时间。此处的时间包括日期和时间段。日期可以为一个 星期的某几天， 也可以为每天。 时间段可以设为某两个时间点间的时间段， 也可以为“全天 24 小时”。 选择菜单上网控制→日程计划，可以在下图5-42界面中设置允许或禁止受控主机上网的时间段。 注意： 在设置之前，请确保路由器的时间是正确的，有关路由器的时间设置请参阅本文档5.16.1 时间设 置部分。图5-42 日程计划设置 单击增加单个条目按钮，可以在下图5-43界面中设置新的日程计划。图5-43 日程计划设置示例 日程描述： 给日程计划的简单描述，此描述必须是唯一的，例如“周末8：00-20：00”。 星期： 点选“每天”，可以将时间设置为每天，点选“选择星期”，则可将时间设置为每个星期 的某几天。51 TL-WR842N 300M 无线路由器 时间： 如果要设置为全天，请直接选择“全天-24小时”，否则请在开始时间、结束时间中输入 具体时间，注意时间格式为HHMM，即前两位为小时，后两位为分钟。完成更改后，点击保存按钮。5.12 路由功能选择菜单路由功能，可以看到：点击静态路由表，即可进行静态路由功能设置，下面将详细讲解静态路由功能的设置。5.12.1 静态路由表静态路由是一种特殊的路由，由网络管理员手动配置。在网络中使用合适的静态路由可以减少 路由选路造成的网络开销，提高数据包的转发速度。 静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网 络的拓扑结构，便于设置正确的路由信息。 通过设定目的 IP 地址、子网掩码和网关地址可以确定一个路由条目。其中目的 IP 地址和子网掩码 用来确定一个目标网络/计算机，然后路由器会将数据包发往相应静态路由条目的网关，并由该网 关转发数据包。 注意： 当路由器周围的网络环境较复杂，或者没有完全了解周围网络的拓扑结构时，请慎用此功能。 选择菜单路由功能→静态路由表，可以在下图5-44的界面中设置静态路由信息。图5-44 静态路由表 点击添加新条目按钮，可以在下图中添加静态路由条目。如图5-45。图5-45 添加静态路由条目52 TL-WR842N 300M 无线路由器 目的 IP 地址： 子网掩码： 网关： 用来标识希望访问的目标地址或目标网络，此 IP 地址不能和路由器的 WAN 口 或 LAN 口 IP 地址处于同一网段。 该项与目的 IP 地址一起来标识目标网络。 数据包被指定发往的下一个节点的 IP 地址，此 IP 地址必须和路由器的 WAN 口 或 LAN 口 IP 地址处于同一网段。 显示该条目是否生效。只有状态为生效时，此路由条目才起作用。状态：5.12.2系统路由表系统路由表显示了所有正在使用的路由表条目，如图5-46所示，每条路由表条目由目的IP地址，子 网掩码，网关和网络接口组成。点击刷新按钮可以刷新路由表。图5-46 系统路由表 目的网络地址： 静态路由条目所指定的目的主机或网络的网络地址。 子网掩码： 网关： 接口： 子网掩码决定了目的 IP 地址的网络号和主机号。 连接路由器和目的主机或网络的网关设备的网络地址。 网络接口显示目的 IP 地址位于 LAN 与 WLAN(内部有线和无线网络)，或者 WAN(外部网络)。5.13 IP带宽控制带宽控制功能可以实现对局域网计算机上网带宽的控制。在带宽资源不足的情况下，通过对各类数 据包的带宽进行控制，可以实现带宽的合理分配，达到有效利用现有带宽的目的。通过 IP 带宽控 制功能，可以设置局域网内主机的带宽上下限，保证每台主机都能通畅地共享网络，并在网络空闲 时充分利用网络带宽。 带宽设置分为“上行总带宽”和“下行总带宽”。上行总带宽是指所有内网计算机同时上传数据时占用 的总带宽， ISP 提供的大小决定。 由 下行总带宽则指所有内网计算机同时下载数据时占用的总带宽。 通常 ISP 提供的带宽指的是“下行总带宽”，如“1M”等。通过 IP 带宽控制，我们可以对上行，下行 总带宽分别进行设置。同时，可以设置局域网计算机的上下行带宽参数，满足局域网中每台主机的 上网需求。53 TL-WR842N 300M 无线路由器图5-47 IP 带宽控制设置功能设置 开启IP带宽控制： 选择是否开启IP带宽控制功能，只有此处开启时，后续的“控制规则”设置才能够 生效。 带宽线路类型： 上行总带宽： 下行总带宽： 注意： 为了使IP带宽控制达到最佳效果，请设置正确的线路类型，并向ISP了解线路的上行/下行总带宽。 ID： IP地址范围： 上行带宽： 规则序号。 显示地址段。 表示主机发送数据时占用的带宽，此处显示WAN口允许的最大上传速度限制和 最小上传速度保证，为0时表示采用缺省值。输入范围为0-1000000Kbps。 表示主机接受数据时占用的带宽，此处显示WAN口允许的最大下载速度限制和 最小下载速度保证，为0时表示采用缺省值。输入范围为0-1000000Kbps。 显示规则的状态，选中该复选框则表示该规则生效。 对相应的规则进行编辑或删除。 选择带宽线路类型。 输入希望路由器通过WAN口提供的上传速率，最大值为1000000Kbps。 输入希望路由器通过WAN口提供的下载速率，最大值为1000000Kbps。下行带宽：启用： 配置：点击添加新条目或控制规则列表中的编辑按钮，可以进入图5-48设置界面。在控制规则配置中，可 以创建新的IP带宽控制规则或修改已存在的规则，配置结果将在图5-48中显示。54 TL-WR842N 300M 无线路由器图5-48 带宽控制规则配置 启用： IP地址范围： 上行带宽： 选择是否启用该规则。 输入内部主机的地址范围。当全部为空或为0.0.0.0时表示该域无效。 通过WAN口允许的最大上传速度限制和最小上传速度保证，最大带宽为0时表示 采用上传总带宽。 通过WAN口允许的最大下载速度限制和最小下载速度保证，最大带宽为0时表示 采用下行总带宽。下行带宽：规则的匹配顺序为设定规则的先后顺序，按照序号从小至大依次匹配。假设用户宽带线路类型为 ADSL，下行总带宽为4Mbps（4096Kbps） ，上行总带宽为512Kbps。 下面为模式的举例说明： ID 1 2 地址段 192.168.1.100 192.168.1.101 192.168.1.103 下行带宽 上行带宽 最小 512Kbps、最大 最小 128Kbps、最大 1024Kbps 256Kbps 最小 1536Kbps、最大 最小 256Kbps、最大 3072Kbps 384Kbps1. 该例子的规则表示分配给局域网内IP地址为192.168.1.100的计算机的下行带宽最小512Kbps、 最大1024Kbps，上行带宽最小128Kbps、最大256Kbps。 2. 该例子的规则表示局域网内IP地址为192.168.1.101到192.168.1.103的三台计算机的带宽总和 为下行带宽最小1536Kbps、最大3072Kbps，上行带宽最小256Kbps、最大384Kbps。 注意： 编辑以上参数后，请点击“保存”按钮，使配置项生效。5.14 IP与MAC绑定选择菜单 IP 与 MAC 绑定，可以看到：点击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。55 TL-WR842N 300M 无线路由器5.14.1 静态ARP绑定设置静态 ARP 绑定，即 IP 与 MAC 绑定，是防止 ARP 攻击本路由器的有效方法。 路由器在局域网内传输 IP 数据包时是靠 MAC 地址来识别目标的，因此 IP 地址与 MAC 地址必须 一一对应，这些对应关系靠 ARP 映射表来维护。ARP 攻击可以用伪造的信息更新路由器的 ARP 映射表，破坏表中 IP 地址与 MAC 地址的对应关系，使路由器无法与相应的主机进行通信。 静态 ARP 绑定将主机的 IP 地址与相应的 MAC 地址进行绑定，可以有效防止 ARP 列表被错误的 IP MAC 对应信息更替。 选择菜单 IP 与 MAC 绑定→静态 ARP 绑定设置，可以在下图界面中设置静态 ARP 绑定条目。图5-49 静态 ARP 绑定设置 ARP 绑定： MAC 地址： IP 地址： 绑定： 该项用来开启 ARP 绑定功能，只有选择“启用”时，列表中的设置才能生效。 该项显示被绑定计算机的 MAC 地址。 该项显示被绑定计算机的 IP 地址。 该项显示条目状态，只有选中该项，该条绑定条目才能生效。举例：如果希望将某台计算机的IP地址和MAC地址进行绑定，其IP地址为192.168.1.100，MAC地 址为00-13-8F-A9-E6-CA，请按照如下步骤设置： 1. 2. 在图5-49界面中点击增加单个条目。 在下图 5-50中按照下图界面设置MAC地址和IP地址。图 5-50 添加静态 ARP 绑定条目 3. 设置完成后，选中“绑定”，并点击保存按钮。56 TL-WR842N 300M 无线路由器5.14.2 ARP映射表如前所述，IP 数据包在局域网内传输时是靠 MAC 地址来识别目标的，IP 地址与 MAC 地址必须一 一对应，ARP 映射表用来存储与维护 IP/MAC 对应信息。 选择菜单IP与MAC绑定→ARP映射表，可以在图 5-51界面中查看ARP绑定条目信息。图 5-51 ARP 映射表 状态： 配置： 全部绑定： MAC 地址和 IP 地址是否已经绑定。 可以对条目进行绑定和删除的操作。 将当前 ARP 映射列表中所有条目的状态设置为绑定，注意该按钮只有在启用了 ARP 绑定功能后才能点击。 点击该按钮，可以更新 ARP 映射列表中的条目信息。刷新： 注意： 1. 2.在进行绑定操作时，如果该条目与ARP静态绑定表中的某条目冲突，则会显示冲突提示，不会 添加该条目； 在进行全部绑定操作时，如果同样存在冲突条目，则系统会忽略冲突条目，将其它没有冲突的 条目添加到ARP静态绑定列表中。5.15 动态DNS选择菜单动态 DNS，可以看到：点击动态 DNS，可以进行相应的功能设置，下面将详细讲解动态 DNS 的功能。 动态DNS又名DDNS，它的主要功能是实现固定域名到动态IP地址之间的解析。对于使用动态IP地 址的用户，在每次上网得到新的IP地址后，安装在计算机上的动态域名软件就会将该IP地址发送到 由DDNS服务商提供的动态域名解析服务器，并更新域名解析数据库。当Internet上的其他用户需 要访问这个域名的时候，动态域名解析服务器就会返回正确的IP地址。这样，大多数不使用固定IP 地址的}
TL-WR842N V4.0详细配置指南1.1.0
300M 无线路由器TL-WR842N详细配置指南REV: 1.1.0
声明Copyright ? 2013 普联技术有限公司 版权所有，保留所有权利 未经普联技术有限公司明确书面许可，任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分 或全部内容。不得以任何形式或任何方式（电子、机械、影印、录制或其他可能的方式）进行商品 传播或用于任何商业、赢利目的。 为普联技术有限公司注册商标。本文档提及的其他所有商标 或注册商标，由各自的所有人拥有。 本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。除非有特殊约定，本手 册仅作为使用指导，本手册中的所有陈述、信息等均不构成任何形式的担保。 目 录第 1 章 详细配置指南简介 ............................................................................................ 11.1 1.2 本书约定 .........................................................................................................................1 本书章节安排 ..................................................................................................................1第 2 章 产品概述........................................................................................................... 32.1 2.2 产品简介 .........................................................................................................................3 主要特性 .........................................................................................................................3第 3 章 硬件描述........................................................................................................... 43.1 面板布置 .........................................................................................................................4 3.1.1 前面板 ..................................................................................................................4 3.1.2 后面板 ..................................................................................................................5 3.2 复位 ................................................................................................................................5 3.3 系统需求 .........................................................................................................................5 3.4 安装环境 .........................................................................................................................6第 4 章 快速安装指南.................................................................................................... 74.1 4.2 4.3 硬件连接 .........................................................................................................................7 建立正确的网络设置 .......................................................................................................8 快速安装指南 ................................................................................................................ 11第 5 章 配置指南......................................................................................................... 15启动和登录....................................................................................................................15 运行状态 .......................................................................................................................15 设置向导 .......................................................................................................................16 QSS安全设置................................................................................................................16 网络参数 .......................................................................................................................23 5.5.1 WAN 口设置 .......................................................................................................23 5.5.2 WAN 口速率模式 ................................................................................................26 5.5.3 LAN 口设置 ........................................................................................................27 5.5.4 MAC 地址克隆....................................................................................................27 5.6 无线设置 .......................................................................................................................28 5.6.1 基本设置.............................................................................................................28 5.6.2 无线安全设置 .....................................................................................................30 5.6.3 无线 MAC 地址过滤............................................................................................34 5.6.4 无线高级设置 .....................................................................................................36 5.6.5 主机状态.............................................................................................................36 5.7 DHCP 服务器................................................................................................................37 5.7.1 DHCP 服务.........................................................................................................37 5.7.2 客户端列表 .........................................................................................................38 5.7.3 静态地址保留 .....................................................................................................38 5.8 转发规则 .......................................................................................................................39 5.1 5.2 5.3 5.4 5.5 5.8.1 虚拟服务器 .........................................................................................................39 5.8.2 DMZ 主机 ...........................................................................................................41 5.8.3 UPnP 设置..........................................................................................................41 5.9 安全功能 .......................................................................................................................42 5.9.1 局域网 WEB 管理 ...............................................................................................42 5.9.2 远程 WEB 管理...................................................................................................43 5.10 家长控制 .......................................................................................................................44 5.11 上网控制 .......................................................................................................................46 5.11.1 规则管理.............................................................................................................47 5.11.2 主机列表.............................................................................................................49 5.11.3 访问目标.............................................................................................................50 5.11.4 日程计划.............................................................................................................51 5.12 路由功能 .......................................................................................................................52 5.12.1 静态路由表 .........................................................................................................52 5.12.2 系统路由表 .........................................................................................................53 5.13 IP 带宽控制 ...................................................................................................................53 5.14 IP 与 MAC 绑定 .............................................................................................................55 5.14.1 静态 ARP 绑定设置 ............................................................................................55 5.14.2 ARP 映射表 ........................................................................................................56 5.15 动态 DNS ......................................................................................................................57 5.16 系统工具 .......................................................................................................................58 5.16.1 时间设置.............................................................................................................59 5.16.2 诊断工具.............................................................................................................60 5.16.3 软件升级.............................................................................................................62 5.16.4 恢复出厂设置 .....................................................................................................63 5.16.5 备份和载入配置 ..................................................................................................63 5.16.6 重启路由器 .........................................................................................................65 5.16.7 修改登录口令 .....................................................................................................65 5.16.8 系统日志.............................................................................................................66 5.16.9 流量统计.............................................................................................................67附录 A FAQ .............................................................................................................. 69 附录 B 附录 C 附录 D IE 浏览器设置 ............................................................................................... 73 MAC 地址查询 .............................................................................................. 75 规格参数 ....................................................................................................... 79 TL-WR842N 300M 无线路由器第1章 详细配置指南简介本文档旨在帮助您正确使用路由器的功能，内容包括路由器的性能特征以及所有功能的详细说明。 若要使用路由器中的其他应用方面的功能，可以参考本文档相关部分内容。1.1本书约定1. 用“→”符号说明在 WEB 界面上的操作引导，其方法是点击菜单、选项、按钮等。 2. 路由器配置界面的菜单或按钮名采用“加粗”字表示，其它选项名或操作项等用“”表示。 3. 图片界面都配有相关参数，这些参数主要是为正确配置产品参数提供参考。实际产品的配置界面并没有提供，请根据实际需要设置这些参数。1.2本书章节安排第一章：详细配置指南简介。介绍本文档结构和编写约定。 第二章：产品概述。介绍路由器及其特性。 第三章：硬件描述。介绍路由器的前后面板以及安装环境注意事项。 第四章：快速安装指南。介绍硬件连接方法，并设置相关参数实现共享上网。 第五章：配置指南。介绍路由器包含的功能，请根据需要查看相关部分内容。 QSS 安全设置：若计算机的无线网卡支持 QSS，可以通过 QSS 安全设置与网卡进行 更为便捷和安全的无线连接。 网络参数：设置路由器的 LAN、WAN 口参数。LAN 口参数决定了计算机 IP 地址，正 确设置计算机 IP 地址才能正常访问路由器；WAN 口参数直接影响您是否可以上网， 请根据网络服务提供商提供的参数正确设置。 无线设置：设置路由器的无线参数。只有当网卡的参数和路由器的参数相匹配时，才 能正常使用无线功能访问路由器；同时，通过此功能给无线网络加密可以防止他人非 法加入无线网络。 DHCP 服务器：此功能可以自动为计算机自动分配 IP 地址，无须手动设置计算机 IP 地址。 转发规则：当将计算机设置成网络服务器后，请配置此功能以保证网络中的其他用户 可以访问该服务器。 安全设置：此功能可以限制外网向局域网发起的连接、抑制局域网的泛洪攻击，并可 以设置路由器的 LAN、WAN 口的管理权限。 路由功能：当您对网络拓扑充分了解后，使用此功能可以减少路由选路造成的网络开 销，提高数据包的转发速度。 IP 带宽控制：此功能可以对局域网计算机上网带宽进行分配和控制，利用有限的带宽 资源来保证重要数据及时传输。 IP 与 MAC 绑定：此功能可以有效防止 ARP 攻击，维护局域网用户的上网安全。 动态 DNS：此功能可以使互联网主机通过域名访问路由器或局域网中的服务器。1 TL-WR842N 300M 无线路由器 系统工具：此部分为维护路由器的系统操作工具，可以对路由器进行升级，查看路由 器的配置信息，同时当设置路由器出错时，可通过恢复出厂设置来重新设置。 附录 A FAQ：解决配置路由器过程中的常见问题。 附录 B 附录 C 附录 D IE 浏览器设置：介绍如何设置 IE 浏览器，保证您正常访问路由器和上网。 MAC 地址查询：介绍如何查看本机的 MAC 地址。 规格参数：介绍路由器的详细规格参数。2 TL-WR842N 300M 无线路由器第2章 产品概述2.1 产品简介为了充分利用该款路由器的各项功能，请仔细阅读该详细配置指南。 TL-WR842N 300M 无线路由器是专为满足小型企业、办公室和家庭办公室的无线上网需要而设计 的，它基于 IEEE 802.11n 标准，能扩展无线网络范围，提供最高达 300Mbps 的稳定传输，同时 兼容 IEEE 802.11b 和 IEEE 802.11g 标准，提供多重安全防护措施，可以有效保护无线上网安全。2.2主要特性提供一个 10/100M 以太网(WAN)接口，可接 xDSL Modem/Cable Modem/Ethernet 内部集成四口交换机，提供四个 10/100M 以太网(LAN)接口 支持最高达 300Mbps 的传输速率，具备速率自适应功能，可以自动调整无线传输速率 支持 64/128/152 位 WEP 加密， WPA/WPA2、 WPA-PSK/WPA2-PSK 等加密与安全机制， 可以保证数据在无线网络传输中的安全 支持 11b only、11g only、11n only、11bg mixed 和 11bgn mixed 等多种无线模式 支持 SSID 广播控制，有效防止 SSID 广播泄密 内置网络地址转换(NAT)功能，支持虚拟服务器、特殊应用程序和 DMZ 主机 内建 DHCP 服务器，同时可进行静态地址保留 支持 VPN 穿透 支持通用即插即用(UPnP)，符合 UPnP 标准的数据可顺利通过 内置安全功能，可以有针对地开放指定计算机的上网权限 支持动态 DNS 功能，能够为动态 IP 地址提供域名服务 内置静态路由功能，可以根据需要构建特殊网络拓扑 支持基于 MAC 地址的局域网 WEB 管理， 可以有效地限制局域网中计算机对 WEB 管理页 面的访问 支持 WEB 软件升级，可以免费获得路由器的最新软件 可以根据上网动作，自动或按时连通和断开网络连接 支持本地和远端 WEB 管理，全中文配置界面 支持 QSS 快速安全设置3 TL-WR842N 300M 无线路由器第3章 硬件描述3.1 面板布置3.1.1 前面板图3-1 TL-WR842N 前面板示意图 指示灯： 指示灯 描述 系统状态指示灯 功能 常灭－系统存在故障或未上电 常亮－系统正常 闪烁－QSS 连接 常灭－相应端口没有连接上 LAN 口状态指示灯 常亮－相应端口已正常连接 闪烁－相应端口正在进行数据传输 常灭－端口没有连接上 WAN 口状态指示灯 常亮－端口已正常连接 闪烁－端口正在进行数据传输4 TL-WR842N 300M 无线路由器3.1.2 后面板图3-2 TL-WR842N 后面板示意图 1) QSS/RESET：QSS 快速安全设置和 RESET 复位功能的复用按钮。当按住该按钮的时间小于 5 秒，松开按钮时即触发 QSS 功能，用来与具备 QSS 或 WPS 功能的网络设备快速建立安全 连接。当按住该按钮的时间长于 5 秒，则直接触发硬件复位功能，用于将设备恢复到出厂默认 设置。 2) POWER：用来连接电源，为路由器供电。 注意： 如果使用不匹配的电源，可能会导致路由器损坏。 3) WAN：广域网端口插孔(RJ45)。该端口用来连接以太网电缆或 xDSL Modem/Cable Modem。 4) 1/2/3/4：局域网端口插孔(RJ45)。该端口用来连接局域网中的集线器、交换机或安装了网卡的 计算机。3.2复位如果要将路由器恢复到出厂默认设置，请在路由器通电的情况下，按住后面板上标识为 QSS/RESET的按钮，持续5秒钟以上，保持按压的同时观察系统状态指示灯，当系统状态指示灯 由常亮变为快速闪烁状态时，表示路由器已成功恢复出厂设置，此时松开该按钮，路由器将重启。 注意： 复位后路由器的所有配置参数将全部被清除，需要对路由器重新进行配置。3.3系统需求宽带 Internet 服务(接入方式为以太网电缆接入或通过 xDSL/Cable Modem 接入) 具有 RJ45 口的调制解调器(直接使用以太网电缆接入时不需要此设备)5 TL-WR842N 300M 无线路由器 每台 PC 的网络连接设备(无线网卡或有线网卡及网线) 支持 TCP/IP 协议的操作系统 Internet Explorer 5.0 或更高版本3.4安装环境该路由器安装时应该遵循以下原则：注意： 环境因素对传输距离有影响，详细介绍见附录A。6 TL-WR842N 300M 无线路由器第4章 快速安装指南本章介绍如何连接路由器并成功实现多台计算机共享上网。如果只进行基本配置，只需阅读本章内 容；如果要进行高级配置，请继续阅读第 5 章内容。4.1 硬件连接在安装路由器前，请确认已经能够利用宽带服务在单台计算机上成功上网。如果单台计算机上网有 问题，请先和网络服务商（ISP）联系解决问题。当成功地利用单台计算机上网后，请遵循以下步 骤安装路由器。安装时请拔除电源插头，保持双手干燥。 1. 建立局域网连接用网线将计算机直接连接到路由器LAN口。 也可以将路由器的LAN口和局域网中的集线器或交换机 通过网线相连，如下图4-1所示。 2. 建立广域网连接用网线将路由器WAN口和xDSL/Cable Modem或以太网相连，如下图4-1所示。图4-1 TL-WR842N 硬件安装示意图7 TL-WR842N 300M 无线路由器 3. 连接电源连接好电源，路由器将自行启动。4.2 建立正确的网络设置本路由器默认 LAN 口 IP 地址是 192.168.1.1， 默认子网掩码是 255.255.255.0。 这些值可以根据实 际需要而改变，但本手册中将按默认值说明。本节以 Windows XP 系统为例，介绍计算机参数的 设置步骤。1. 右键点击桌面上的“网上邻居”图标，选择属性，或通过“开始→控制面板→网络连接”路径，进入“网络连接”页面。2.右键单击“本地连接”，选择属性。3.弹出“本地连接 属性”框，下拉“此连接使用下列项目” ，选中 Internet 协议（TCP/IP）再 左键单击属性，或直接双击 Internet 协议（TCP/IP）项。8 TL-WR842N 300M 无线路由器4.弹出“Internet 协议（TCP/IP）属性”框，可通过以下两种方式获得 IP 地址： ① 自动获取 IP（推荐） 在“常规”项下分别选择自动获得 IP 地址、自动获得 DNS 服务器地址。9 TL-WR842N 300M 无线路由器 ② 手动设置 IP 选择使用下面的 IP 地址，依次输入 IP 地址： 192.168.1.x（x 可取 2-254 之间任意值，图 5 中举例随取数值 12） 子网掩码：255.255.255.0 默认网关：192.168.1.1 （注：我司路由器默认网关为：192.168.1.1，IP 地址与默认网关前 3 位数值一致。 ） 选择使用下面的 DNS 服务器地址，在首选 DNS 服务器栏输入与默认网关相同数值，即 192.168.1.1，或输入本地 DNS 服务器的 IP 地址。5.最后点击确定，即完成 IP 地址的设置。 提示：Windows 98 或更早版本的操作系统，以上设置可能需要重启计算机。 6. 使用 Ping 命令检查计算机和路由器之间是否连通。 Windows XP 环境中， 在 点击开始－运行， 在随后出现的运行窗口输入“cmd”命令，回车或点击确定进入下图所示界面。10 TL-WR842N 300M 无线路由器7.输入命令：Ping 192.168.1.1，回车。 如果屏幕显示为：计算机已与路由器成功建立连接。 如果屏幕显示为：这说明设备还未安装好，请按照下列顺序检查： 1) 硬件连接是否正确？路由器面板上对应局域网端口的 局域网状态指示灯和计算机上的网卡指示灯必须亮。 2) 计算机的 TCP/IP 设置是否正确？若计算机的 IP 地址为前面介绍的自动获取方式，则无须进行设置。若手动设置 IP，请注意如 果路由器的 IP 地址为 192.168.1.1，那么计算机 IP 地址必须为 192.168.1.X（X 是 2 到 254 之间的任意整数） ，子网掩码须设置为 255.255.255.0，默认网关须设置为 192.168.1.1。4.3 快速安装指南本产品提供基于WEB浏览器的配置工具。为了能顺利通过本路由器连接互联网，首先请设置WEB 浏览器，具体设置步骤请参阅附录B IE浏览器设置。11 TL-WR842N 300M 无线路由器 打开网页浏览器，在浏览器的地址栏中输入路由器的IP地址：192.168.1.1，将会看到下图4-2所示 登录界面，为保护设备安全，请务必设置管理员密码，点击确认按钮，确认提交前请记住并妥善保 管管理密码。后续配置设备时需使用该密码进入配置页面，如遗忘，只能恢复出厂设置，重新设置 设备的所有参数。图4-2 登录界面 浏览器会弹出如下图4-3所示的设置向导页面。如果没有自动弹出此页面，可以点击页面左侧的设 置向导菜单将它激活。图4-3 设置向导 点击下一步，进入下图4-4所示的上网方式选择页面。图4-4 设置向导-上网方式 图4-4显示了最常用的几种上网方式，请根据ISP提供的上网方式进行选择，然后点击下一步填写 ISP提供的网络参数。12 TL-WR842N 300M 无线路由器 让路由器自动选择上网方式（推荐） 选择该选项后，路由器会自动判断上网类型，然后跳到相应上网方式的设置页面。为了保证路由器 能够准确判断上网类型，请保证路由器已正确连接。 PPPoE（ADSL 虚拟拨号） 如果上网方式为PPPoE，即ADSL虚拟拨号方式，ISP会提供上网帐号和口令，在下图4-5所示页面 中填写以下内容：图4-5 上网方式―PPPoE 动态IP（以太网宽带，自动从网络服务商获取IP地址） 如果上网方式为动态IP，则可以自动从网络服务商获取IP地址，点击下一步转到图4-7进行无线参 数的设置。 静态 IP（以太网宽带，网络服务商提供固定 IP 地址） 如果上网方式为静态IP， 网络服务商会提供IP地址参数， 在下图4-6所示页面中输入ISP提供的参数， 若有不明白的地方请咨询网络服务商。IP 地址： 子网掩码： 网关： DNS 服务器：图4-6 上网方式―静态 IP 本路由器对广域网的 IP 地址，即 ISP 提供的 IP 地址，不清楚可以向 ISP 询问。 本路由器对广域网的子网掩码， ISP 提供的子网掩码， 即 一般为 255.255.255.0。 填入 ISP 提供的网关参数，不清楚可以向 ISP 询问。 填入 ISP 提供的 DNS 服务器地址，不清楚可以向 ISP 询问。 可选项，如果 ISP 提供了两个 DNS 服务器地址，可以把另一个 DNS 服务器地 址的 IP 地址填于此处。备用 DNS 服务器：设置完成后，点击下一步，将看到下图4-7所示的基本无线网络参数设置页面。13 TL-WR842N 300M 无线路由器SSID：图4-7 设置向导―无线设置 设置任意一个字符串来标识无线网络WPA-PSK/WPA2-PSK： 路由器无线网络的加密方式，如果选择了该项，请在 PSK 密码中输入密码，密 码要求为 8-63 个 ASCII 字符或 8-64 个 16 进制字符。 不开启无线安全：关闭无线安全功能，即不对路由器的无线网络进行加密，此时其他人均可以加入 该无线网络。 设置完成后，单击下一步，将弹出下图所示的设置向导完成界面，单击完成使设置生效。图4-8 设置向导―完成14 TL-WR842N 300M 无线路由器第5章 配置指南5.1 启动和登录启动路由器并成功登录路由器管理页面后，将会显示路由器的管理界面。 在左侧菜单栏中，共有如下几个菜单：运行状态、设置向导、QSS 安全设置、网络参数、无线设 置、DHCP 服务器、转发规则、安全功能、家长控制、上网控制、路由功能、IP 带宽控制、IP 与 MAC 绑定、动态 DNS 和系统工具。点击某个菜单项，即可进行相应的功能设置。下面将详细讲 解各个菜单的功能。图5-1 启动和登录5.2运行状态选择菜单运行状态，可以查看路由器当前的状态信息，包括版本信息、LAN口状态、无线状态、 WAN口状态和WAN口流量统计信息，如图5-2。15 TL-WR842N 300M 无线路由器版本信息： LAN 口状态： 无线状态： WAN 口状态： WAN 口流量统计：图5-2 运行状态 此处显示路由器当前的软硬件版本号。 可以在系统工具→软件升级界面升 级软件版本。 此处显示路由器当前 LAN 口的 MAC 地址、IP 地址和子网掩码。其中 IP 地址和子网掩码可以在网络参数→LAN 口设置界面中进行设置。 此处显示路由器当前的无线设置状态，包括 SSID、信道和频段带宽等信 息。可以在无线设置→基本设置界面进行相关设置。 此处显示路由器当前 WAN 口的 MAC 地址、IP 地址、子网掩码、网关和 DNS 服务器地址。可以在网络参数→WAN 口设置界面中进行相关设置。 此处显示当前 WAN 口接收和发送的数据流量信息。5.3设置向导详见4.3 快速安装指南。5.4QSS安全设置选择菜单 QSS 安全设置，可以在下界面图中进行快速无线安全设置。16 TL-WR842N 300M 无线路由器QSS 功能： 当前PIN码：图5-3 QSS 安全设置 QSS 即快速安全设置，使用该功能可以快速建立与无线网卡之间的无线连接。 默认状态为开启。 PIN码即个人识别码，用于标识一件无线产品。PIN码可以更改，如果目前使用 的PIN码与他人重复， 可以点击产生新的PIN码， 也可以点击恢复初始PIN码返回 到最初PIN码值。 点击添加设备进入添加新设备界面，在此界面可以通过手动配置路由器，添加要 与其进行连接的无线设备。添加新设备：QSS（快速安全设置）能够快速建立与无线网卡之间的安全连接。你如果拥有支持 WPS 或 QSS 的无线网卡，以我司 TL-WN821N 的 11N 无线 USB 网卡为例，可以通过下面任意一种方法快速组 建安全的无线网络：方法一：a) 按下路由器后面板上的QSS/RESET快速安全按钮，然后立即松开。b)接着按下网卡上的QSS快速安全按钮2到3秒不放。c)接下来是网卡与路由器建立无线安全网络的过程，请稍作等待。17 TL-WR842N 300M 无线路由器 d) 出现下图所示界面则表示网卡端快速安全连接配置成功，点击确认结束。方法二：1. 进入网卡QSS配置界面，选择第一项“按下接入点或无线路由器的按钮” ，点击连接。2.按路由器后面板上的QSS/RESET快速安全按钮。3.网卡会在搜索到该路由器的无线网络后进行连接（如下图所示） ，请稍作等待。18 TL-WR842N 300M 无线路由器4.如出现以下页面则表示快速安全连接配置成功。点击确认完成连接。方法三：1. 进入本路由器管理界面，在“QSS 安全设置”界面中选择添加设备。2.在随后出现的界面中选择“按下新设备上的按钮”，然后点击连接按钮。3.接着按下网卡上的 QSS 快速安全按钮 2 到 3 秒不放。4.接下来是网卡与路由器建立无线安全网络的过程，请稍作等待。19 TL-WR842N 300M 无线路由器5.如出现以下页面则表示快速安全连接配置成功。点击确认完成连接。此时路由器端显示“添加设备成功” 。方法四：1. 进入网卡QSS配置界面（如下图所示） 。选择第二项“输入接入点或无线路由器的PIN” 。然后 在空白处输入路由器的 8 位PIN码（可参见路由器底部标贴或在路由器管理界面，即图5-3， 查看） ，点击连接按钮。20 TL-WR842N 300M 无线路由器2.网卡会在搜索到路由器的无线网络后进行连接(如下图所示)，请稍作等待。3.如出现以下页面则表示快速安全连接配置成功。点击确认完成连接。方法五：1. 进入网卡QSS配置界面，选择第三项“输入设备的PIN” 。然后网卡会随机提供一个PIN，记住 该PIN。按旁边的刷新按钮可以更换PIN。21 TL-WR842N 300M 无线路由器2.进入本路由器管理界面，在“QSS 安全设置”界面中选择添加设备。3.在随后出现的界面中选择“输入准备添加的新设备的 PIN 码”，在下方的 PIN 码框中输入在 第 1 步记录的 8 位网卡 PIN 码，然后点击连接按钮。4.然后点击步骤 1 中的连接按钮。网卡会在搜索到路由器的无线网络后进行连接(如下图所示)， 请稍作等待。5.如出现以下页面则表示快速安全连接配置成功。点击确认完成连接。22 TL-WR842N 300M 无线路由器此时路由器端显示“添加设备成功” 。5.5网络参数在网络参数功能中，可以根据组网需要设置路由器在局域网中的 IP 地址，并根据 ISP 提供的网络 参数方便快捷地设置路由器 WAN 口参数，使局域网计算机能够共享 ISP 提供的网络服务。 选择菜单网络参数，可以看到：点击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。5.5.1 WAN口设置WAN 是广域网(Wide Area Network)的缩写。在对 WAN 口参数的设置中，可以根据 ISP 提供的连 接类型方便快捷地设置路由器， 使局域网计算机共享 ISP 提供的网络服务。 在此设置中各种参数均 由 ISP 提供，当参数不明确时请咨询 ISP。 选择菜单网络参数→WAN口设置，可以在随后出现的界面中配置WAN口的网络参数。本路由器支 持3种上网方式：动态IP、静态IP和PPPoE，请咨询ISP提供哪种上网方式并获取相关参数。你也 可以点击页面上的“自动检测“按钮，让路由器检测合适的上网方式。 1. 静态 IP 当ISP提供的上网方式为静态IP时， ISP会提供IP地址、 子网掩码、 网关和DNS服务器等WAN IP 信息时，请选择静态IP。如图5-4所示。具体设置时，若不清楚，请咨询ISP。23 TL-WR842N 300M 无线路由器图5-4 WAN 口设置-静态 IP IP地址： 子网掩码： 输入ISP提供的IP地址信息，必填项。 输入ISP提供的子网掩码，必填项。根据不同的网络类型子网掩码不同，一般为 255.255.255.0(C类)。 输入ISP提供的网关参数。 MTU全称为最大数据传输单元，缺省为1500。请向ISP咨询是否需要更改。如非 特别需要，一般不要更改。网关： 数据包MTU：DNS服务器、备用DNS服务器： ISP一般至少会提供一个DNS(域名服务器)地址，若提供了两个DNS地址则将其 中一个填入“备用DNS服务器”栏。 完成更改后，点击保存按钮。 2. 动态 IP 选择动态IP，路由器将从ISP(网络服务提供商)自动获取IP地址。当ISP未提供任何IP网络参数 时，请选择这种连接方式。如图5-5。图5-5 WAN 口设置-动态 IP 更新： 单击更新按钮，可以查看路由器从ISP的DHCP服务器上动态得到IP地址、子网 掩码、网关以及DNS服务器。 单击释放按钮，路由器将发送DHCP释放请求给ISP的DHCP服务器，释放IP地 址、子网掩码、网关以及DNS服务器设置。释放：24 TL-WR842N 300M 无线路由器 数据包MTU： MTU全称为最大数据传输单元，缺省为1500。请向ISP咨询是否需要更改。如非 特别需要，一般不要更改。DNS服务器、备用DNS服务器： 显示从ISP处自动获取的DNS服务器地址。当需要使用已有的DNS服务器时，勾 选“手动设置DNS服务器”，并在此处输入DNS服务器和备用DNS服务器(选填)的 IP地址。路由器将优先连接手动设置的DNS服务器。 主机名： 设置路由器的主机名。ISP的DHCP服务器可以通过主机名识别您的身份。单播方式获取IP： 少数ISP的DHCP服务器不支持广播请求方式，如果在网络连接正常的情况下无 法获取IP地址，请选择此项。 完成更改后，点击保存按钮。 3. PPPoE 如果ISP提供的是PPPoE(以太网上的点到点连接)，ISP会提供上网帐号和上网口令。具体设 置时，若不清楚，请咨询ISP。如图5-6。图5-6 WAN 口设置-PPPoE 上网账号： 上网口令： 确认口令： 按需连接： 请正确输入ISP提供的上网账号，必须填写。 请正确输入ISP提供的上网口令，必须填写。 请再次输入ISP提供的上网口令，必须填写。 若选择按需连接模式， 当有来自局域网的网络访问请求时， 系统会自动进行连接。 若在设定时间内(自动断线等待时间)没有任何网络请求时，系统会自动断开连 接。 对于采用按使用时间进行交费的用户， 选择按需连接可以有效节省上网费用。自动断线等待时间： 如果自动断线等待时间T不等于0(默认时间为15分钟)，则在检测到连续T分钟内 没有网络访问流量时自动断开网络连接，保护上网资源。此项设置仅对“按需连 接”和“手动连接”生效。25 TL-WR842N 300M 无线路由器 自动连接： 在开机后系统自动连接网络。在使用过程中，如果由于外部原因网络被断开，系 统就会主动尝试连接，直到成功连接。若网络服务是包月交费形式，推荐选择该 项连接方式。 系统在连接时段的开始时刻主动进行网络连接，在终止时刻自动断开网络连接。 选择此连接模式，可以有效控制内网用户的上网时间。 开机或断线后，在此处或个人计算机中手动拨号连接。若在指定时间内(自动断 线等待时间)没有任何网络请求时，系统会自动断开连接。若网络服务是按时间 交费，选择手动连接可有效节省上网费用。 单击此按钮，可进行即时的连接/断线操作。定时连接：手动连接：连接/断线：若需要进一步设置，可以点击高级设置按钮，在下图5-7界面中进行高级设置。图5-7 WAN 口设置-PPPoE-高级设置 数据包MTU： 填入网络数据包的MTU值，缺省为1480，如非特别需要，一般不要更改。服务名、服务器名称： 如果不是ISP特别要求，请不要填写这两项。 使用ISP指定IP地址： 该项仅适用于静态PPPoE。如果ISP提供上网帐号和口令时，还提供了IP地址， 请选中此选择框，并输入PPPoE连接的静态IP地址。 在线检测间隔时间： 设置该值后，路由器将根据指定的时间间隔发送检测信号，以检测服务器是否在 线。如果该值为0，则表示不发送检测信号。 DNS服务器、备用DNS服务器： 该处显示从ISP处自动获得的DNS服务器地址。当需要使用已有的DNS服务器 时，请选择“手动设置DNS服务器”，并手动输入DNS服务器和备用DNS服务器IP 地址(至少设置一个)。连接时，路由器将优先使用手动设置的DNS服务器。 完成更改后，点击保存按钮。5.5.2 WAN口速率模式WAN 口速率和双工模式可调解决路由器与某些小区宽带的兼容性问题。例如小区宽带线路被强制 为 10Mbps，将路由器 WAN 口强制为 10Mbps 即可正常使用。26 TL-WR842N 300M 无线路由器图 5-8 WAN 口速率和双工模式设置5.5.3 LAN口设置选择菜单网络参数→LAN口设置，在下图5-9界面中配置LAN接口的网络参数。如果需要，可以更 改LAN接口IP地址以配合实际网络环境的需要。图5-9 LAN 口设置 MAC地址： IP地址： 本路由器对局域网的MAC地址，用来标识局域网。 输入本路由器对局域网的IP地址。局域网中所有计算机的IP地址必须与此IP地址 处 于 同 一 网 段 ， 且 默 认 网 关 必 须 为 此 IP 地 址 。 IP 地 址 的 出 厂 默 认 值 为 192.168.1.1，为C类IP地址，适用于数量不超过200台计算机的小型网络，可以 根据组网需要改变它。 选择路由器对局域网的子网掩码。 C类IP地址对应子网掩码为255.255.255.0， 为 保证网络连接正常，请不要改变子网掩码。可以根据实际的局域网类型以及IP地 址类型选择不同的子网掩码。子网掩码：完成更改后，点击保存按钮，路由器会自动重启。 注意： 1. 2. 如果改变了路由器LAN口IP地址， 必须用新的IP地址才能登录路由器的WEB管理界面， 并且局 域网中所有计算机的默认网关必须设置为该IP地址才能正常上网。 局域网中所有计算机的子网掩码必须与此处子网掩码设置相同。5.5.4 MAC地址克隆选择菜单网络参数→MAC地址克隆，可以在下图5-10界面中设置路由器对广域网的MAC地址。27 TL-WR842N 300M 无线路由器图5-10 MAC 地址克隆 MAC地址： 此项默认为路由器WAN口的MAC地址。若ISP提供了一个MAC地址并要求对路 由器WAN口的MAC地址进行绑定，只要将提供的值输入到“MAC地址”栏。除非 ISP有特别要求，否则不建议更改MAC地址。当前管理PC的MAC地址： 该处显示当前正在管理路由器的计算机的MAC地址。 恢复出厂MAC： 点击此按钮，即可恢复MAC地址为出厂时的默认值。 克隆MAC地址： 点击此按钮， 可将当前管理PC的MAC地址克隆到“MAC地址”栏内。 若ISP提供服 务时要求进行MAC地址克隆，则应进行该项操作，否则无须克隆MAC地址。 完成更改后，点击保存按钮。 注意： 只有局域网中的计算机才能使用“克隆MAC地址”功能。5.6无线设置通过无线设置功能，可以安全方便的启用路由器的无线功能进行网络连接。 选择菜单无线设置，可以看到：点击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。5.6.1 基本设置通过进行基本设置可以开启并使用路由器的无线功能，组建内部无线网络。 （组建网络时，内网主 机需要无线网卡来连接到无线网络）但是此时的无线网络并不是安全的，建议完成基本设置后进行 相应的无线安全设置。 单击基本设置，可以在图5-11中进行无线网络的基本设置。其中的SSID号和信道是路由器无线功 能必须设置的参数。28 TL-WR842N 300M 无线路由器图5-11 无线网络基本设置 SSID 号： 信道： 即 Service Set Identification，用于标识无线网络的网络名称。在此输入一个名 称，它将显示在无线网卡搜索到的无线网络列表中。 以无线信号作为传输媒体的数据信号传送的通道，选择范围从 1 到 13。如果选 择自动，则 AP 会自动根据周围的环境选择一个最好的信道。 该项用于设置路由器的无线工作模式，推荐使用 11bgn mixed 模式。 设置无线数据传输时所占用的信道宽度，可选项为：20MHz、40MHz。模式： 频段带宽：开启无线功能： 若要采用路由器的无线功能，必须选择该项，这样，计算机局域网中的计算机才 能通过无线方式访问路由器。 开启 SSID 广播: 该项功能用于将路由器的 SSID 号向周围环境的无线网络内广播，只有开启了 SSID 广播，计算机才能扫描到路由器的无线信号，并可以加入该无线网络。 开启 WDS： 桥接的 SSID： 可以选择这一项开启 WDS 功能，这个功能用来桥接多个无线局域网。注意：如 果开启了这个功能，最好要确保以下的信息输入正确。 需要桥接的 AP 的 SSID。桥接的 BSSID： 需要桥接的 AP 的 BSSID。 扫描： 无线地址格式： 可以通过这个按钮扫描路由器周围的无线局域网。 自动探测，探测您要桥接的 AP 支持的无线数据包地址格式；3 地址，与您要桥 接的 AP 通信时使用 3 地址格式无线数据包；4 地址，与您要桥接的 AP 通信时 使用 4 地址格式无线数据包。建议默认选择自动探测选项。 这个选项需要根据桥接的 AP 的加密类型来设定，必须保证加密方式和加密密钥 与要桥接的 AP 加密设定完全相同，才能桥接成功。密钥类型：WEP 密钥序列号： 如果是 WEP 加密的情况，这个选项需要根据桥接的 AP 的 WEP 密钥的序号来 设定。29 TL-WR842N 300M 无线路由器 认证类型： 如果是 WEP 加密的情况，这个选项需要根据桥接的 AP 的认证类型来设定。密钥： 根据桥接的 AP 的密钥设置来设置该项。 完成更改后，点击保存按钮使现在的设置生效。 注意： 1. 2. 选择信道时请避免与当前环境中其他无线网络所使用的信道重复，以免发生信道冲突，使传输 速率降低。 以上提到的频段带宽设置仅针对支持IEEE 802.11n协议的网络设备；对于不支持IEEE 802.11n协议的设备，此设置不生效。例如，当本路由器与11N系列网卡客户端进行通信时频 道带宽设置可以生效，当与11a/b/g系列网卡客户端进行通信时此设置将不再生效。 当路由器的无线设置完成后，无线网络内的主机若想连接该路由器，其无线参数（如SSID号） 必须与此处设置一致。 与路由器进行WDS连接的AP，只需要工作在AP模式且支持4地址即可，不需要额外的配置。 WDS的连接拓扑图如图 5-12。3. 4.TL-WR842N 图 5-12 WDS 连接拓扑图5.6.2 无线安全设置通过无线安全设置功能，可以防止他人未经同意私自连入无线网络，占用网络资源，同时也可以避 免黑客窃听、黑客攻击等不利的行为，从而提高无线网络的安全性。 选择菜单无线设置→无线安全设置，可以在图 5-13界面中设置无线网络安全选项。30 TL-WR842N 300M 无线路由器图 5-13 无线安全设置 在无线安全设置页面，可以选择是否关闭无线安全功能。 如果无需开启无线安全功能，请勾选不开启无线安全选项以关闭无线安全功能。 如果需要开启无线安全功能，则请选择页面中三种安全类型中的一种进行无线安全设置。 本页面提供了三种无线安全类型：WEP、WPA/WPA2 以及 WPA-PSK/WPA2-PSK。不同的安 全类型下，安全设置项不同，下面将详细介绍。 注意： 若路由器进行了无线安全设置， 则该无线网络内的所有计算机都必须根据此处的安全设置进行相应 的设置，如密码设置必须完全一样，否则将不能成功的通过无线连接到该路由器。 1. WPA-PSK/WPA2-PSK WPA-PSK/WPA2-PSK 安全类型其实是 WPA/WPA2 的一种简化版本，它是基于共享密钥的 WPA 模式，安全性很高，设置也比较简单，适合普通家庭用户和小型企业使用。其具体设置 项见下图示。31 TL-WR842N 300M 无线路由器认证类型：该项用来选择系统采用的安全模式，即自动、WPA-PSK、WPA2-PSK。 自 动 ： 若 选 择 该 项 ， 路 由 器 会 根 据 计 算 机 请 求 自 动 选 择 WPA-PSK 或 WPA2-PSK安全模式。 WPA-PSK：若选择该项，路由器将采用WPA-PSK的安全模式。 WPA2-PSK：若选择该项，路由器将采用WPA2-PSK的安全模式。加密算法：该项用来选择对无线数据进行加密的安全算法，选项有自动、TKIP、AES。默 认选项为自动，选择该项后，路由器将根据实际需要自动选择TKIP或AES加密 方式。注意11N模式不支持TKIP算法。 该项是WPA-PSK/WPA2-PSK的初始设置密钥，设置时要求输入8-63个ASCII字 符或8-64个十六进制字符。PSK密码：组密钥更新周期：该项设置广播和组播密钥的定时更新周期，以秒为单位，最小值为30，若该值为 0，则表示不进行更新。 2. WPA/WPA2 WPA/WPA2是一种比WEP强大的加密算法，选择这种安全类型，路由器将采用Radius服务器 进行身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服务器，代价 比较昂贵且维护也很复杂，所以不推荐普通用户使用此安全类型。其具体设置项见下图示。认证类型：该项用来选择系统采用的安全模式，即自动、WPA、WPA2。 自动：若选择该项，路由器会根据计算机请求自动选择WPA或WPA2安全模 式。 WPA：若选择该项，路由器将采用WPA的安全模式。 WPA2：若选择该项，路由器将采用WPA2的安全模式。加密算法：该项用来选择对无线数据进行加密的安全算法，选项有自动、TKIP、AES。默认 选项为AES。这里需要注意的是，当选择WPA/WPA2 TKIP加密时，由于802.11N 不支持此加密方式，所以路由器可能工作在较低的传输速率上，建议使用 WPA2-PSK等级的AES加密。32 TL-WR842N 300M 无线路由器Radius服务器IP：Radius服务器用来对无线网络内的计算机进行身份认证，此项用来设置该服务 器的IP地址。 Radius端口： Radius密码： Radius服务器用来对无线网络内的计算机进行身份认证，此项用来设置该 Radius认证服务采用的端口号。 该项用来设置访问Radius服务的密码。组密钥更新周期：该项设置广播和组播密钥的定时更新周期，以秒为单位，最小值为30，若该值为 0，则表示不进行更新。 3. WEP WEP 是 Wired Equivalent Privacy 的缩写， 它是一种基本的加密方法， 其安全性较低， 容易被破解， 建议用户不要使用该加密方式。 选择 WEP 安全类型， 路由器将使用 802.11 基本的 WEP 安全模式。 这里需要注意的是因为 802.11N 不支持此加密方式，如果选择此加密方式，路由器可能会工作在 较低的传输速率上。其具体设置项见下图示。认证类型：该项用来选择系统采用的安全模式，包括自动、开放系统、共享密钥。 自动：若选择该项，路由器会根据主机请求自动选择开放系统或共享密钥方 式。 开放系统：若选择该项，路由器将采用开放系统方式。此时，无线网络内的 计算机可以在不提供认证密码的前提下，通过认证并关联上无线网络，但是若 要进行数据传输，必须提供正确的密码。 共享密钥：若选择该项，路由器将采用共享密钥方式。此时，无线网络内的 计算机可必须提供正确的密码才能通过认证，否则无法关联上无线网络，更无 法进行数据传输。WEP密钥格式： 该项用来选择即将设置的密钥的形式，包括16进制、ASCII码。若采用16进制， 则密钥字符只能为0～9，A、B、C、D、E、F；若采用ASCII码，则密钥字符可 以是键盘上的任意字符。33 TL-WR842N 300M 无线路由器 密钥选择、WEP密钥、密钥类型： 这三项用来选择密钥，设置具体的密钥值和选择密钥的类型，密钥的长度受密钥 类型的影响。 密钥长度说明：选择64位密钥需输入16进制字符10个，或者ASCII码字符5个。选择128位密钥需 输入16进制字符26个， 或者ASCII码字符13个。 选择152位密钥需输入16进制字符32个， 或者ASCII 码字符16个。 注意： 关于密钥选择中的 4 个密钥，可以只使用其一，也可以多个同时使用。无论哪种情况，客户端网卡 上密钥的设置都必须与之一一对应。5.6.3 无线MAC地址过滤MAC 地址是网卡的物理地址，它就像是网卡的身份证，在网络中进行网卡的识别都是通过这个地 址进行的。通常说的计算机的 MAC 地址也即计算机上网卡的 MAC 地址。 无线 MAC 地址过滤功能就是通过 MAC 地址来控制计算机能否接入无线网络，从而有效控制无线 网络内用户的上网权限。 MAC 地址过滤功能通过 MAC 地址允许或拒绝无线网络中的计算机访问广域网，有效控制无线网 络内用户的上网权限。利用按钮添加新条目来增加新的过滤规则；或者通过“修改”、“删除”链接来 修改或删除旧的过滤规则。 选择菜单无线设置→无线MAC地址过滤，可以在下图5-14界面中查看或添加无线网络的MAC地址 过滤条目。图5-14 无线网络 MAC 地址过滤设置 MAC地址过滤功能： 请在该处选择是否开启路由器的无线网络MAC地址过滤功能。只有选择开启时， 下面的设置才会生效。 过滤规则： 请选择MAC地址过滤规则，禁止或允许列表中生效的MAC地址所对应的计算机 访问本无线网络。点击添加新条目按钮后，可以在图 5-15界面中设置过滤规则条目：34 TL-WR842N 300M 无线路由器MAC地址： 描述： 状态：图 5-15 无线网络 MAC 地址过滤设置 用于输入被管理的计算机的MAC地址。 对计算机的简单描述， 可选设置， 但为了便于识别不同的计算机， 建议进行设置。 用于设置MAC地址过滤条目的状态。“生效”表示该设置条目被启用，“失效”表示 该设置条目未被启用。设置完成后，设置结果将显示在图5-14中列表当中。 举例：如果想禁止MAC地址为“00-13-8F-A9-E6-CA”和“00-13-8F-A9-E6-CB”的计算机访问无线网 络，而其他计算机可以访问此无线网络，请按照以下步骤进行配置： 1. 2. 在上图5-14中，点击启用过滤按钮，开启无线网络的访问控制功能。 在图5-14中，选择过滤规则为“禁止列表中生效的MAC地址访问本无线网络”，并确认 访问控制列表中没有不需要过滤的MAC地址生效条目，如果有，将该条目状态改为“失 效”或删除该条目，也可以点击删除所有条目按钮，将列表中的条目清空。 在 图5-14 中 ， 点 击 添 加 新 条 目 按 钮 ， 按 照 下 图5-16 界 面 ， 设 置 MAC 地 址 为 “00-13-8F-A9-E6-CA”，状态为“生效”。设置完成后，点击保存按钮。3.图5-16 添加无线网络 MAC 地址过滤条目 4. 参照第三步，继续添加过滤条目，设置MAC地址为“00-13-8F-A9-E6-CB”，状态为“生 效”。设置完成后，点击保存按钮。例1中设置完成后生成的MAC地址过滤列表为：注意： 如果开启了无线网络的MAC地址过滤功能，并且过滤规则选择了“允许列表中生效的MAC地址访问 本无线网络”，而过滤列表中又没有任何生效的条目，那么任何计算机都不可以访问本无线网络。35 TL-WR842N 300M 无线路由器5.6.4 无线高级设置此界面用于设置路由器的高级无线功能，建议不要随意修改这些参数，不正确的设置可能会降低路 由器的无线性能。 选择菜单无线设置→无线高级设置，可以看到如下图5-17的无线高级设置界面。传输功率： Beacon时槽：图5-17 无线高级设置 设置无线的传输功率，可以设置高、中、低三种级别。无线的传输功率越高，无 线信号的传输距离越远，覆盖范围也越广。 路由器通过发送Beacon广播进行无线网络连接的同步。Beacon时槽表示路由器 发送Beacon广播的频率。默认值为100毫秒。Beacon广播的取值范围是40－ 1000毫秒。 开启WMM后路由器具有无线服务质量(QoS)功能，可以对音频、视频数据优先 处理，保证音频、视频数据的优先传输。推荐勾选此项。 选择此项可以隔离关联到AP的各个无线客户端，如果开启AP隔离，那么关联到 本路由器的无线客户端之间无法互相访问。开启WMM： 开启AP隔离：完成更改后，点击保存按钮。5.6.5 主机状态选择菜单无线设置→主机状态， 可以在图5-18界面中查看当前连接到无线网络中的所有计算机的基 本信息。点击刷新按钮，更新列表中的条目信息。MAC地址： 当前状态：图5-18 无线网络主机状态 显示当前已经连接到无线网络的计算机的MAC地址。 显示当前计算机的运行状态。接收数据包数、发送数据包数： 显示当前计算机接收和发送的数据包的总数。36 TL-WR842N 300M 无线路由器5.7DHCP服务器DHCP， Dynamic Host Control Protocol， 即 动态主机控制协议。 TL-WR842N 有一个内置的 DHCP 服务器，可以实现局域网内的计算机 IP 地址的自动分配。 选择菜单 DHCP 服务器，可以看到：点击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。5.7.1 DHCP服务选择菜单DHCP服务器→DHCP服务，可以看到DHCP设置界面，如图5-19。 如果启用了DHCP服务功能，并将局域网计算机获取IP的方式设为“自动获得IP地址”，则开启计算 机时，DHCP服务器会自动从地址池中分配未被使用的IP地址到计算机，无需手动设置IP。DHCP服务器：图5-19 DHCP 服务 选择是否启用DHCP服务器功能，默认为启用。地址池开始/结束地址： 分别输入开始地址和结束地址。完成设置后，DHCP服务器分配给内网计 算机的IP地址将介于这两个地址之间。 地址租期： 网关： 缺省域名： 主/备用DNS服务器： 即DHCP服务器给内网计算机分配的IP地址的有效使用时间。在该段时间 内，服务器不会将该IP地址分配给其它计算机。 可选项。应填入路由器LAN口的IP地址，缺省为192.168.1.1。 可选项。应填入本地网域名，缺省为空。 可选项。可以填入ISP提供的DNS服务器或保持缺省，若不清楚可咨询 ISP。完成更改后，点击保存按钮使设置生效。 注意： 若要使用本路由器的 DHCP 服务器功能： 1. 局域网中计算机获取IP的方式必须设置为“自动获得IP地址”,设置方法详见4.2 建立正确的网 络设置；37 TL-WR842N 300M 无线路由器 2. 您必须事先指定 IP 地址池的开始和结束地址。5.7.2 客户端列表客户端列表显示当前所有通过 DHCP 服务器获得 IP 地址的客户端主机的相关信息， 包括客户端名、 MAC 地址、所获得的 IP 地址、及 IP 地址的有效时间。 选择菜单DHCP服务器→客户端列表， 可以查看所有通过DHCP服务器获得IP地址的计算机的信息， 点击刷新按钮可以更新表中信息，如图5-20。图5-20 客户端列表 客户端名： MAC地址： IP地址： 有效时间： 显示获得IP地址的客户端计算机的名称。 显示获得IP地址的客户端计算机的MAC地址。 显示DHCP服务器分配给客户端计算机的IP地址。 指客户端计算机获得的IP地址距到期所剩的时间。每个IP地址都有一定的租用时 间，客户端软件会在租期到期前自动续约。5.7.3 静态地址保留选择菜单DHCP服务器→静态地址保留，可以在下图5-21界面中设置静态IP地址。 静态地址保留功能可以为指定MAC地址的计算机预留静态IP地址。 当该计算机请求DHCP服务器分 配IP地址时，DHCP服务器将给它分配表中预留的IP地址。图5-21 静态地址保留 点击添加新条目按钮，可以在图5-22所示界面中设置新的静态地址保留条目。图5-22 添加静态地址条目38 TL-WR842N 300M 无线路由器 MAC地址： 输入需要预留静态IP地址的计算机的MAC地址。 IP地址： 状态： 预留给内网计算机的IP地址。 设置该条目是否生效。只有状态为生效时，本条目的设置才生效。举例：如果希望给局域网中MAC地址为00-13-8F-A9-6C-CB的计算机预留IP地址192.168.1.101。 这时请按照如下步骤设置： 1. 2. 3. 在图5-21界面中点击添加新条目按钮。 在图5-22界面中设置MAC地址为“00-13-8F-A9-6C-CB”，IP地址为“192.168.1.101”， 状态为“生效”。 点击保存按钮，可以看到设置完成后的静态地址保留列表如图5-21所示。5.8转发规则通过转发规则功能，远程用户可以访问局域网服务器的资源。在局域网用户运行某些特殊应用程序 （如 Internet 网络游戏、视频会议、网络电话）时，还可以建立用户端与因特网服务器之间的连接。 选择菜单转发规则，可以看到：点击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。5.8.1 虚拟服务器通过将本路由器配置为虚拟服务器，可以使远程用户访问局域网内部的服务器，如 Web、FTP、 邮件服务器等。 为保证局域网的安全，默认情况下，路由器会将局域网主机的 IP 地址隐藏起来，使因特网计算机 无法主动与局域网计算机建立连接。因此，若要使因特网用户能够访问局域网内的服务器，需要设 置虚拟服务器条目。 “虚拟服务器”定义了路由器的因特网服务端口与局域网服务器 IP 地址之间的对应关系。 因特网所有 对此端口的服务请求都会转发给通过 IP 地址指定的局域网服务器，这样既保证了因特网用户成功 访问局域网中的服务器，又不影响局域网内部的网络安全。 选择菜单转发规则→虚拟服务器，可以在下图5-23界面中设置虚拟服务器条目。图5-23 虚拟服务器39 TL-WR842N 300M 无线路由器 点击添加新条目按钮，可以在图5-24所示界面中设置新的虚拟服务器条目。图5-24 设置虚拟服务器条目 服务端口号： 设置路由器向因特网开放的服务端口。 因特网用户通过向该端口发送请求来获取 服务。可输入单个端口值或连续的端口段。端口段输入格式为“开始端口-结束端 口”。 LAN 端服务端口，即路由器提供给局域网的服务端口。如果内部端口与服务端 口相同，您可以留空（或者填 0） ，或者输入一个具体端口号，如：80。 输入局域网服务器的静态 IP 地址。通过此 IP 地址，路由器会将对服务端口的访 问请求转到局域网服务器上。 选择此虚拟服务所采用的协议，可选项有 TCP、UDP 和 ALL。若对采用的协议 不清楚，推荐选择 ALL。 设置该条目是否生效。只有状态为生效时，本条目的设置才有效。内部端口号：IP 地址： 协议：状态：常用服务端口号：选择服务器提供的服务类型， 系统会自动将该服务的服务端口号和协议添加到上 述对应项中。对于“常用服务端口号”中没有列出的服务，则需要手动输入服务端 口号和协议的相关信息。 举例：假如您有一些大型文件要共享给因特网的朋友，而由于文件太大，传输起来不方便，这时您 可以将自己的计算机构建成 FTP 服务器， 然后利用本路由器的虚拟服务器功能使朋友可以访 问您计算机中的这些文件。 假设 FTP 服务器 （即您的计算机） 的静态 IP 地址为 192.168.1.23， 希望朋友能够通过默认端口 21 访问此服务器，且采用 TCP 协议，那么，请按如下步骤进行 设置： 1. 2. 3. 在图5-23 所示的“虚拟服务器”页面点击添加新条目按钮。 按图5-24所示进行设置。其中的服务端口号和协议，可以手动输入，也可以通过在“常用 服务端口号”中选择“FTP”，端口号“21”和协议“TCP”将自动填入到相应设置框中。 点击保存按钮，可以看到设置完成后的虚拟服务列表如图5-23所示。当朋友访问此 FTP 服务器时，只需在浏览器中输入 ftp://xxx.xxx.xxx.xxx:21 即可 。其中， “xxx.xxx.xxx.xxx”是本路由器的 WAN 口 IP 地址，如：当路由器 WAN 口 IP 为 172.32.90.1 时，需 在浏览器中输入 ftp://172.32.90.1:21。40 TL-WR842N 300M 无线路由器 注意： 如果设置了服务端口为80的虚拟服务器，则需要将安全设置→远端WEB管理的“WEB管理端口”设 置为80以外的值，如88，否则会与路由器远程服务端口发生冲突，因特网用户对此端口的访问将 默认为对路由器的访问，而不会转到局域网服务器上，从而导致虚拟服务器不起作用。5.8.2 DMZ主机局域网中设置 DMZ（Demilitarized Zone，非军事区）主机后，该主机将完全暴露给广域网，可以 实现双向无限制通信。 DMZ 主机实际上就是一个开放了所有端口的虚拟服务器，当需要设置的虚拟服务器的开放端口不 确定时，可以把它设置成 DMZ 主机。 选择菜单转发规则→DMZ主机，可以在下图5-25界面中设置DMZ(非军事区)主机。图5-25 DMZ 主机 DMZ 状态： 选择是否启用 DMZ 主机功能。DMZ 主机 IP 地址： 输入要设置为 DMZ 主机的局域网计算机的静态 IP 地址。 完成设置后，点击保存按钮。5.8.3 UPnP设置依靠UPnP(Universal Plug and Play)协议，局域网中的计算机可以请求路由器进行特定的端口转 换，使得外部计算机能够在需要时访问内部计算机上的资源，例如，Windows XP和Windows ME 系统上安装的MSN Messenger，在使用音频和视频通话时就可以利用UPnP协议，这样原本受限于 NAT的功能便可以恢复正常使用。 选择菜单转发规则→UPnP设置，可以在下图5-26界面中查看UPnP信息。图5-26 UPnP 设置 应用描述： 外部端口： 显示应用程序通过 UPnP 向路由器请求端口转换时给出的描述。 显示端口转换时使用的路由器端口号。41 TL-WR842N 300M 无线路由器 协议类型： 内部端口： IP 地址： 显示进行端口转换时采用的协议类型。 显示需要进行端口转换的局域网计算机端口号。 显示需要进行端口转换的局域网计算机 IP 地址。状态： 显示该条目是否已经启用。 使用时点击开启按钮即可，端口转换信息由应用程序发出请求时提供，无需进行任何设置。点击刷 新按钮可以看到当前正在使用本功能的应用程序的端口转换相关信息。 注意： 1. 2. 3. 因为现阶段版本的UPnP协议的安全性还未得充分保证，不使用时请关闭UPnP功能。 只有支持UPnP协议的应用程序才能使用本功能。 UPnP功能需要操作系统的支持。5.9安全功能选择菜单安全设置，可以看到：点击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。5.9.1 局域网WEB管理选择菜单安全功能→局域网WEB管理，可以在下图5-27界面中设置允许访问此WEB页面的局域网 计算机的MAC地址。图5-27 远端 WEB 管理 如果允许局域网中的所有计算机访问此WEB页面， 请保持默认设置“允许所有内网主机访问本WEB 管理页面”；如果只允许局域网中的部分计算机访问此WEB页面，请选择“仅允许列表中的MAC地 址访问本WEB管理页面”，并将允许的计算机的MAC地址添加到列表中。单击添加按钮还可以把当 前正在访问此WEB页面的计算机的MAC地址复制到列表中。 完成设置后，点击保存按钮。42 TL-WR842N 300M 无线路由器 注意： 如果选择了“仅允许列表中的MAC地址访问本WEB管理页面”，而没有把当前管理PC的MAC地址加 入到列表中，那么当点击保存按钮以后，将无法继续通过当前PC来管理本路由器。在这种情况下， 如果想重新获得对路由器的控制权，请将路由器恢复到出厂设置（如何恢复请参考3.2 复位） 。5.9.2 远程WEB管理远端 WEB 管理功能允许用户通过 Web 浏览器（如 Internet Explorer 等）从广域网登录此管理页 面配置管理路由器。 选择菜单安全功能→远端WEB管理，可以在下图 5-28界面中设置远程管理主机的IP地址和登录端 口。图 5-28 远程 WEB 管理 WEB管理端口： 用于访问宽带路由器的WEB管理端口号。路由器默认的WEB管理端口 为80，如果改变了默认的WEB管理端口(例如改为88)，则必须用 “http://IP地址:端口”的方式(例如http://192.168.1.1:88)才能登录路由器 执行WEB界面管理。此功能需要重启路由器后才生效。 广域网中可以访问该路由器执行远端WEB管理的计算机IP地址。路由 器默认的远端WEB管理IP地址为0.0.0.0，在此默认状态下，广域网中 所有计算机都不能登录路由器执行远端WEB管理。如果改变了默认的 远端WEB管理IP地址，则广域网中只有具有该指定IP地址的计算机才 能登录路由器执行远端WEB管理。如果改为255.255.255.255，则广域 网中所有主机都可以登录路由器执行远端WEB管理。远端WEB管理IP地址：完成更改后，点击保存按钮。 举例：如果您想让朋友帮忙设置路由器的某项功能，而这位朋友不在本地。那么，可以通过“远端 WEB 管 理 ” 使 其 从 广 域 网 访 问 本 路 由 器 的 管 理 页 面 。 假 如 您 朋 友 计 算 机 的 IP 地 址 为 202.96.134.13，想通过默认管理端口80登录本路由器。那么，请进行如下设置： 1. 在图 5-28页面设置“WEB管理端口”为“80”。43 TL-WR842N 300M 无线路由器 2. 在图 5-28页面的“远端WEB管理IP地址”处输入“255.255.255.255”或“202.96.134.13”。这样，您朋友只需在他自己计算机的Web浏览器地址栏处输入您路由器WAN口IP地址即可访问您 路由器的管理界面并进行设置。 注意： 路由器的 WAN 口 IP 地址可在路由器的运行状态页面查询。5.10 家长控制通过家长控制功能，可以对小孩的上网时间和访问的网站进行控制。 家长控制功能可以选择局域网中的一台 PC（Personal Computer，即个人电脑）作为家长 PC，家 长 PC 可以不受限制地正常上网，而其他所有 PC 只能根据控制列表中的规则在指定的时间访问指 定的网站。若某台非家长 PC 不在控制列表中，则此 PC 将无法上网。 家长控制只能使局域网中的一台PC不受控制，而且受控PC能够访问的网站数量很有限。若想放宽 受控条件， 如使更多的PC不受控制或使受控PC能访问更多的网站， 那么请参阅5.11 上网控制部分。 选择菜单家长控制，可以在下图5-29界面中设置家长控制条目。图5-29 家长控制设置 家长控制： 选择是否开启家长控制功能。开启此功能后，只有家长PC可以正常上网，其他 PC均会受到控制。家长PC的MAC地址： 设定家长PC，即不受控制的PC的MAC地址。 当前管理PC的MAC地址： 此处显示当前正在操作的PC的MAC地址， 单击其后的设为家长PC按钮可以把此 MAC地址复制到“家长PC的MAC地址”一栏中。 完成更改后，点击保存按钮使设置生效。 单击增加单个条目按钮，可以在下图5-30界面中设置家长控制条目。44 TL-WR842N 300M 无线路由器图5-30 家长控制规则设置 小孩 PC 的 MAC 地址： 受控制的 PC 的 MAC 地址，为空则表示对局域网中所有的非家长 PC 应用此控 制规则。 当前局域网中 PC 的 MAC 地址： 此处列出了当前局域网中所有 PC 的 MAC 地址及其对应的 IP 地址，可通过 IP 地址选择要控制的一台 PC，选择后该 PC 对应的 MAC 地址会自动复制到“小孩 PC 的 MAC 地址”一栏中。 给允许的网站列表一个描述： 为方便识别，请在此处输入对允许小孩访问的网站列表的一个简单描述，不同控 制条目的描述不能相同。 允许小孩访问的网站域名： 可以填写 8 个允许的网站完整域名或域名的关键字， 如果在此处填入某一个字符 串 （ 例 如 ： yahoo ）， 则 含 有 该 字 符 串 的 域 名 （ www.yahoo.com 、 www.yahoo.com.cn）都可以被匹配。 希望在哪些时候生效： 允许小孩访问以上网站的时间段。 如果已经在上网控制→日程计划中设置好了时 间，请直接在下拉列表中选择，否则请先保存设置，然后单击日程计划进入日程 计划设置对话框进行设置。有关日程计划的设置请参阅本文档5.11.4 日程计划 部分。 状态： 以上设置是否生效。完成更改后，点击保存按钮。45 TL-WR842N 300M 无线路由器 举例：假如家长PC的MAC地址为00-19-66-80-54-37，小孩PC的MAC地址为00-19-66-80-53-CF， 为 了 不 影 响 学 习 ， 希 望 小 孩 只 能 在 周 六 全 天 及 周 日 上 午 的 8 ： 00―11 ： 30 访 问 雅 虎 （www.yahoo.com.cn）及谷歌网站（www.google.com.cn），而家长自己不受任何控制， 那么请按以下步骤进行设置：1.在 “ 家 长 控 制 ” 中 启 用 家 长 控 制 功 能 ； 若 “ 当 前 管 理 PC 的 MAC 地 址 ” 为 00-19-66-80-54-37，则点击设为家长 PC 按钮，否则手动填入家长 PC 的 MAC 地址 “00-19-66-80-54-37”。 在上网控制→日程计划中添加两条新的日程计划，分为命名为“周六全天”、“周日上午”， 时间分别设置为“星期六、 全天―24 小时”、 “星期天、 开始时间： 0800、 结束时间： 1130”。 设置保存后的结果如下图5-31所示。2.图5-31 日程计划设置示例3. 4.返回“家长控制设置”界面，点击增加单个条目按钮，按图5-30所示进行设置。 保存设置。重复第 3 步，并将第 3 步中的“给允许的网站列表一个描述”改为“雅虎&谷歌 _2”、“希望在哪些时候生效”改为“周日上午”，点击保存按钮。完成以上设置之后，看到的规则列表将是：5.11 上网控制通过上网控制功能，可以控制局域网内主机的上网行为，使其上网时间和访问的网站受到一定规则 的限制，如控制某台主机只能在某个时段登录某些网站，或在某个时间段不能登录这些网站等。 与家长控制相比，上网控制功能显得更灵活。上网控制可以通过一台主机控制一台或几台局域网内 的其他主机。如果家中有孩子，上网控制和家长控制功能都可以有效的控制孩子的上网范围和上网 时间，使孩子能够更健康的使用互联网。但上网控制的应用较为广泛，如果您家有三台电脑，那么 上网控制功能可以在控制孩子使用电脑的同时对另一台电脑不作控制。 选择菜单上网控制，可以看到：单击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。46 TL-WR842N 300M 无线路由器5.11.1 规则管理通过规则管理，可以设置和管理局域网内主机上网的规则，允许或禁止“主机列表”中的主机在“日程 计划”时间段内访问“访问目标”网站。 选择菜单上网控制→规则管理，可以在下图5-32所示面中设置对内网主机上网行为的控制规则。图5-32 上网控制规则管理 开启上网控制： 缺省过滤规则： 选中则开启上网控制功能，若不选中则规则无效。 凡是符合已生效上网控制规则的数据包，允许通过本路由器--选择此项，则 凡是和已设置的上网控制规则相符的数据包，均可以通过本路由器。 凡是符合已生效上网控制规则的数据包，禁止通过本路由器--选择此项，则 凡是和已设置的上网控制规则相符的数据包，均不能通过本路由器。 移动： 通过该按钮来调整各条控制规则的顺序，以达到不同的控制优先级(ID序号 越靠前则优先级越高)。完成更改后，点击保存按钮。 点击增加单个条目按钮，可以在下图5-33界面中设置新的上网控制条目。图5-33 上网控制规则设置 规则描述： 主机列表： 对该上网控制条目的简单描述，此描述必须是唯一的，如“周末 8：00-12：00”， 用于标识设置的上网规则。 此条目为要控制的内网主机。 如果已在上网控制→主机列表中设置好了要控制的 主机的信息，请直接在下拉列表中选择，否则请单击点击此处添加主机列表进入 主机列表设置对话框进行设置。 有关主机列表的设置请参阅本文档5.11.2 主机列 表部分。47 TL-WR842N 300M 无线路由器 允许或禁止“主机列表”中的主机访问的网站域名或IP地址。如果已在上网控制→ 访问目标中设置好了访问目标信息，请直接在下拉列表中选择，否则请单击点击 此处添加访问目标进入访问目标设置对话框进行设置。 有关访问目标的设置请参 阅本文档5.11.3 访问目标部分。 日程计划： 允许或禁止“主机列表”中的主机访问目标网站的时间段。如果已在上网控制→日 程计划中设置好了时间，请直接在下拉列表中选择，否则请单击点击此处添加日 程计划进入日程计划设置对话框进行设置。有关日程计划的设置请参阅本文档 5.11.4 日程计划部分。 生效： 该上网控制条目是否生效。 完成更改后，点击保存按钮。 举例：周一到周五为小明学习的时间，在此期间有必要禁止他的电脑上网。因此，需要限制局 域网中IP地址为192.168.1.88的计算机（该计算机的主人为小明）只能在周末上网，而局 域网中的其它主机（假设IP地址为192.168.1.89―192.168.1.91）不受任何控制，请按照 以下步骤进行设置： 1. 在主机列表中添加两个条目， 其一： 主机名为“小明的计算机”， IP地址为192.168.1.88； 其二：主机名为“其他计算机”，IP地址为192.168.1.89―192.168.1.91。 2. 在日程计划设置中，输入日程描述“周末全天”，勾选“星期六”、“星期天”和“全天-24小 时”，如图 5-34，单击保存完成设置。 访问目标：图 5-34 日程计划设置 3. 回到图5-32所示的“上网控制规则管理”界面，启用上网控制功能，选择缺省过滤规则 为“凡是符合已生效上网控制规则的数据包，允许通过本路由器”，点击保存按钮。 4. 单击增加单个条目按钮，按下图进行设置并保存。图5-35 上网控制规则设置示例一 5. 再次在图5-32所示界面中点击增加单个条目按钮，按下图5-36所示进行设置并保存。48 TL-WR842N 300M 无线路由器图5-36 上网控制规则设置示例二 完成以上设置之后，规则列表将是：5.11.2 主机列表主机列表列举了需要遵守上网控制规则的主机信息， 包括主机名， 主机信息等。 在主机列表设置中， 可以增加，编辑和删除相应的主机列表。 选择菜单上网控制→主机列表，如图5-37，可以在设置受控的内网主机列表。图5-37 主机列表设置 单击增加单个条目按钮，可以在下图5-38界面中设置新的受上网规则控制的主机信息。图5-38 主机列表设置示例 模式： 主机名： 选择标识受控主机身份的模式，有IP地址和MAC地址两个选项。 给受控主机的一个简单描述，不同主机列表条目中的主机名不能相同。局域网IP地址/MAC地址： 如果选择的模式为IP地址，请在此输入一台受控主机的IP地址或IP地址连续的多 台受控主机的首尾IP地址。如果选择的模式为MAC地址，请在此输入受控主机 的MAC地址。49 TL-WR842N 300M 无线路由器 完成更改后，点击保存按钮。此时图5-37所示界面的列表中将显示刚刚设置的主机条目的信息。单 击删除所有条目按钮，可以一次性删除列表中的所有条目。删除所有条目后，则原先设置的上网控 制规则对相应主机失效。5.11.3 访问目标访问目标显示了主机上网访问的目标网站或目标 IP 地址， 如“www.baidu.com”， “192.168.1.71”等。 选择菜单上网控制→访问目标，可以在下图5-39界面中设置允许或禁止受控主机访问的目标信息。图5-39 访问目标设置 单击增加单个条目按钮，可以在下图5-40界面中设置新的访问目标的信息。图5-40 访问目标列表设置―IP 地址模式 模式： 目标描述： 目标IP地址： 目标端口： 选择描述访问目标信息的模式，有IP地址和网站域名两个选项。如果选择了网 站域名模式，设置页面将如图5-41所示。 给访问目标的一个简单描述，此描述必须是唯一的。 输入一个访问目标的IP地址或连续的访问目标IP地址段。 允许或限制访问的目标IP地址的服务端口， 可以为一个端口号或连续的端口段。 如果不清楚目标端口号，可以在“常用服务端口号”的下拉列表中通过选择服务 来自动填入。 访问目标的服务器所使用的协议。如果不清楚采用的协议，推荐选择ALL。协议：常用服务端口号： 下拉列表中列举了一些常用的服务端口，从中选择需要的服务，则该服务对应 的端口号会自动填入上面的“目标端口”输入框中。50 TL-WR842N 300M 无线路由器图5-41 访问目标列表设置―网站域名模式 网站域名： 在域名模式下， 可以为列表设置4个网站完整域名或域名的关键字， 如果在此处 填入某一个字符串 （例如： yahoo） 则含有该字符串的域名 ， （www.yahoo.com、 www.yahoo.com.cn）都可以被匹配。完成更改后，点击保存按钮。5.11.4 日程计划在“日程计划”中，可以设置上网规则生效的时间。此处的时间包括日期和时间段。日期可以为一个 星期的某几天， 也可以为每天。 时间段可以设为某两个时间点间的时间段， 也可以为“全天 24 小时”。 选择菜单上网控制→日程计划，可以在下图5-42界面中设置允许或禁止受控主机上网的时间段。 注意： 在设置之前，请确保路由器的时间是正确的，有关路由器的时间设置请参阅本文档5.16.1 时间设 置部分。图5-42 日程计划设置 单击增加单个条目按钮，可以在下图5-43界面中设置新的日程计划。图5-43 日程计划设置示例 日程描述： 给日程计划的简单描述，此描述必须是唯一的，例如“周末8：00-20：00”。 星期： 点选“每天”，可以将时间设置为每天，点选“选择星期”，则可将时间设置为每个星期 的某几天。51 TL-WR842N 300M 无线路由器 时间： 如果要设置为全天，请直接选择“全天-24小时”，否则请在开始时间、结束时间中输入 具体时间，注意时间格式为HHMM，即前两位为小时，后两位为分钟。完成更改后，点击保存按钮。5.12 路由功能选择菜单路由功能，可以看到：点击静态路由表，即可进行静态路由功能设置，下面将详细讲解静态路由功能的设置。5.12.1 静态路由表静态路由是一种特殊的路由，由网络管理员手动配置。在网络中使用合适的静态路由可以减少 路由选路造成的网络开销，提高数据包的转发速度。 静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网 络的拓扑结构，便于设置正确的路由信息。 通过设定目的 IP 地址、子网掩码和网关地址可以确定一个路由条目。其中目的 IP 地址和子网掩码 用来确定一个目标网络/计算机，然后路由器会将数据包发往相应静态路由条目的网关，并由该网 关转发数据包。 注意： 当路由器周围的网络环境较复杂，或者没有完全了解周围网络的拓扑结构时，请慎用此功能。 选择菜单路由功能→静态路由表，可以在下图5-44的界面中设置静态路由信息。图5-44 静态路由表 点击添加新条目按钮，可以在下图中添加静态路由条目。如图5-45。图5-45 添加静态路由条目52 TL-WR842N 300M 无线路由器 目的 IP 地址： 子网掩码： 网关： 用来标识希望访问的目标地址或目标网络，此 IP 地址不能和路由器的 WAN 口 或 LAN 口 IP 地址处于同一网段。 该项与目的 IP 地址一起来标识目标网络。 数据包被指定发往的下一个节点的 IP 地址，此 IP 地址必须和路由器的 WAN 口 或 LAN 口 IP 地址处于同一网段。 显示该条目是否生效。只有状态为生效时，此路由条目才起作用。状态：5.12.2系统路由表系统路由表显示了所有正在使用的路由表条目，如图5-46所示，每条路由表条目由目的IP地址，子 网掩码，网关和网络接口组成。点击刷新按钮可以刷新路由表。图5-46 系统路由表 目的网络地址： 静态路由条目所指定的目的主机或网络的网络地址。 子网掩码： 网关： 接口： 子网掩码决定了目的 IP 地址的网络号和主机号。 连接路由器和目的主机或网络的网关设备的网络地址。 网络接口显示目的 IP 地址位于 LAN 与 WLAN(内部有线和无线网络)，或者 WAN(外部网络)。5.13 IP带宽控制带宽控制功能可以实现对局域网计算机上网带宽的控制。在带宽资源不足的情况下，通过对各类数 据包的带宽进行控制，可以实现带宽的合理分配，达到有效利用现有带宽的目的。通过 IP 带宽控 制功能，可以设置局域网内主机的带宽上下限，保证每台主机都能通畅地共享网络，并在网络空闲 时充分利用网络带宽。 带宽设置分为“上行总带宽”和“下行总带宽”。上行总带宽是指所有内网计算机同时上传数据时占用 的总带宽， ISP 提供的大小决定。 由 下行总带宽则指所有内网计算机同时下载数据时占用的总带宽。 通常 ISP 提供的带宽指的是“下行总带宽”，如“1M”等。通过 IP 带宽控制，我们可以对上行，下行 总带宽分别进行设置。同时，可以设置局域网计算机的上下行带宽参数，满足局域网中每台主机的 上网需求。53 TL-WR842N 300M 无线路由器图5-47 IP 带宽控制设置功能设置 开启IP带宽控制： 选择是否开启IP带宽控制功能，只有此处开启时，后续的“控制规则”设置才能够 生效。 带宽线路类型： 上行总带宽： 下行总带宽： 注意： 为了使IP带宽控制达到最佳效果，请设置正确的线路类型，并向ISP了解线路的上行/下行总带宽。 ID： IP地址范围： 上行带宽： 规则序号。 显示地址段。 表示主机发送数据时占用的带宽，此处显示WAN口允许的最大上传速度限制和 最小上传速度保证，为0时表示采用缺省值。输入范围为0-1000000Kbps。 表示主机接受数据时占用的带宽，此处显示WAN口允许的最大下载速度限制和 最小下载速度保证，为0时表示采用缺省值。输入范围为0-1000000Kbps。 显示规则的状态，选中该复选框则表示该规则生效。 对相应的规则进行编辑或删除。 选择带宽线路类型。 输入希望路由器通过WAN口提供的上传速率，最大值为1000000Kbps。 输入希望路由器通过WAN口提供的下载速率，最大值为1000000Kbps。下行带宽：启用： 配置：点击添加新条目或控制规则列表中的编辑按钮，可以进入图5-48设置界面。在控制规则配置中，可 以创建新的IP带宽控制规则或修改已存在的规则，配置结果将在图5-48中显示。54 TL-WR842N 300M 无线路由器图5-48 带宽控制规则配置 启用： IP地址范围： 上行带宽： 选择是否启用该规则。 输入内部主机的地址范围。当全部为空或为0.0.0.0时表示该域无效。 通过WAN口允许的最大上传速度限制和最小上传速度保证，最大带宽为0时表示 采用上传总带宽。 通过WAN口允许的最大下载速度限制和最小下载速度保证，最大带宽为0时表示 采用下行总带宽。下行带宽：规则的匹配顺序为设定规则的先后顺序，按照序号从小至大依次匹配。假设用户宽带线路类型为 ADSL，下行总带宽为4Mbps（4096Kbps） ，上行总带宽为512Kbps。 下面为模式的举例说明： ID 1 2 地址段 192.168.1.100 192.168.1.101 192.168.1.103 下行带宽 上行带宽 最小 512Kbps、最大 最小 128Kbps、最大 1024Kbps 256Kbps 最小 1536Kbps、最大 最小 256Kbps、最大 3072Kbps 384Kbps1. 该例子的规则表示分配给局域网内IP地址为192.168.1.100的计算机的下行带宽最小512Kbps、 最大1024Kbps，上行带宽最小128Kbps、最大256Kbps。 2. 该例子的规则表示局域网内IP地址为192.168.1.101到192.168.1.103的三台计算机的带宽总和 为下行带宽最小1536Kbps、最大3072Kbps，上行带宽最小256Kbps、最大384Kbps。 注意： 编辑以上参数后，请点击“保存”按钮，使配置项生效。5.14 IP与MAC绑定选择菜单 IP 与 MAC 绑定，可以看到：点击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。55 TL-WR842N 300M 无线路由器5.14.1 静态ARP绑定设置静态 ARP 绑定，即 IP 与 MAC 绑定，是防止 ARP 攻击本路由器的有效方法。 路由器在局域网内传输 IP 数据包时是靠 MAC 地址来识别目标的，因此 IP 地址与 MAC 地址必须 一一对应，这些对应关系靠 ARP 映射表来维护。ARP 攻击可以用伪造的信息更新路由器的 ARP 映射表，破坏表中 IP 地址与 MAC 地址的对应关系，使路由器无法与相应的主机进行通信。 静态 ARP 绑定将主机的 IP 地址与相应的 MAC 地址进行绑定，可以有效防止 ARP 列表被错误的 IP MAC 对应信息更替。 选择菜单 IP 与 MAC 绑定→静态 ARP 绑定设置，可以在下图界面中设置静态 ARP 绑定条目。图5-49 静态 ARP 绑定设置 ARP 绑定： MAC 地址： IP 地址： 绑定： 该项用来开启 ARP 绑定功能，只有选择“启用”时，列表中的设置才能生效。 该项显示被绑定计算机的 MAC 地址。 该项显示被绑定计算机的 IP 地址。 该项显示条目状态，只有选中该项，该条绑定条目才能生效。举例：如果希望将某台计算机的IP地址和MAC地址进行绑定，其IP地址为192.168.1.100，MAC地 址为00-13-8F-A9-E6-CA，请按照如下步骤设置： 1. 2. 在图5-49界面中点击增加单个条目。 在下图 5-50中按照下图界面设置MAC地址和IP地址。图 5-50 添加静态 ARP 绑定条目 3. 设置完成后，选中“绑定”，并点击保存按钮。56 TL-WR842N 300M 无线路由器5.14.2 ARP映射表如前所述，IP 数据包在局域网内传输时是靠 MAC 地址来识别目标的，IP 地址与 MAC 地址必须一 一对应，ARP 映射表用来存储与维护 IP/MAC 对应信息。 选择菜单IP与MAC绑定→ARP映射表，可以在图 5-51界面中查看ARP绑定条目信息。图 5-51 ARP 映射表 状态： 配置： 全部绑定： MAC 地址和 IP 地址是否已经绑定。 可以对条目进行绑定和删除的操作。 将当前 ARP 映射列表中所有条目的状态设置为绑定，注意该按钮只有在启用了 ARP 绑定功能后才能点击。 点击该按钮，可以更新 ARP 映射列表中的条目信息。刷新： 注意： 1. 2.在进行绑定操作时，如果该条目与ARP静态绑定表中的某条目冲突，则会显示冲突提示，不会 添加该条目； 在进行全部绑定操作时，如果同样存在冲突条目，则系统会忽略冲突条目，将其它没有冲突的 条目添加到ARP静态绑定列表中。5.15 动态DNS选择菜单动态 DNS，可以看到：点击动态 DNS，可以进行相应的功能设置，下面将详细讲解动态 DNS 的功能。 动态DNS又名DDNS，它的主要功能是实现固定域名到动态IP地址之间的解析。对于使用动态IP地 址的用户，在每次上网得到新的IP地址后，安装在计算机上的动态域名软件就会将该IP地址发送到 由DDNS服务商提供的动态域名解析服务器，并更新域名解析数据库。当Internet上的其他用户需 要访问这个域名的时候，动态域名解析服务器就会返回正确的IP地址。这样，大多数不使用固定IP 地址的}
我要回帖
更多关于 json压缩成一行 的文章
更多推荐
- ·科学城个人如何做跨境电商商产业发展迅速，有哪些原因？
- ·新时代青年的使命与担当是什么人如何为构建人类命运共同体努力
- ·惠州市榕城惠州市商贸职业技术学校校的校园环境如何？有哪些特色？
- ·喀什有哪些喀什物流公司电话号码司
- ·以后当教师情况会变得到底有多严峻？选不是师范类专业可以当老师吗时还能不能报教师？
- ·剑灵气宗技能介绍技能修练系统介绍 技能怎么修练
- ·洛克王国抓宠物用什么毛懒懒怎么抓
- ·fifa fifaonline3转ep教程双11钜惠ep礼包多少钱
- ·王者荣耀最强辅助英雄英雄学院辅助周我还没打呢就告诉我说你今天已完成了人物但是没有奖励2016 11月16日
- ·我的世界魔哒解说之怪物大乱斗斗在哪下载麻烦给个准确地址
- ·Steam上有多人在线经营，普通人的战争 在线类的游戏吗
- ·new 3ds 9.5.0-22e怎么new3dslla9破解教程
- ·求微信海盗来了无限攻击，碎片图6，谢谢，分不是问题
- ·有个布丁头条老是弹出来英雄出什么装逼好
- ·九阴真经武当经脉3D经脉怎么选最好
- ·部落战争8本阵型防御阵型哪个好 十大防御阵型推荐
- ·300英雄化物语战场原黑仪仪怎么玩不了
- ·如果双手触碰火线站在地面上，会人触电不接触地面吗？
- ·拳皇98终极之战ol官网八杰集谁先起手更好
- ·魔兽工程直升700点了,但是好多都没学习，是为什么？是需要什么图纸还是要找那些npc买什么东西学？
- ·WR842N V4.3已经缩成这样了联想a388t后续版本本还怎么搞
- ·《上古卷轴5大衮祭坛》所有祭坛位置及效果图文详解 祭坛在哪
- ·使命召唤ol直播怎么防止眩晕 眩晕解决方式
- ·暗黑黎明2怎么每天完成神安图恩次数数啊。我刚玩
- ·其实PSV还是有好游戏steam上好玩的游戏
- ·魔兽世界魔兽7.1 不稳定的棱镜镜在哪交交给谁
- ·菲华国际 网络国际 扣 叩55 684 30盈信娱乐主管55867 有多少款游戏
- ·听说《捉妖记1手机》要在ios上线啦？有没有知道内幕的同学来报个料？
- ·爱快小白 改内存版求助，4g内存买哪个
- ·手机版wps表格单元格大小怎么计算临近单元格的算式
- ·手机淘宝我是商家在哪里“我是商家"消失了，哪位知道怎么恢复回来?望大神指点!
- ·小米手环怎么升级固件固件版本怎么升级
- ·elf3330动静态旋转弯曲疲劳试验机机能用来测塑料吗
- ·华为mate9激光对焦8最近老是对焦有问题，不知道有人遇到没
- ·怎么知道自己电脑32位怎么换64位CPU是32位还是64位的
