在启动和登录成功以后,浏览器会显示管理员模式的画面。
在左侧菜单栏中,共有“运行状态”、“设置向导”、“网络参数”、“dhcp服务器”、“转发规则”、“安全设置”、“路由功能”和“系统工具”八个菜单。单击某个菜单项,您即可进行相应的功能设置。 在使用过程中,如果您对本产品的功能有任何疑问,您只需单击该页面的“帮助”按钮,即可获得详细的联机帮助。
下面将详细讲解各个菜单的功能。
运行状态
本页显示路由器工作状态
1)
lan口状态
此处显示当前lan口的mac地址、ip地址和子网掩码。
2)
wan口状态
此处显示当前wan口的mac地址、ip地址、子网掩码、网关和dns服务器。同时右侧将显示用户上网方式(pppoe/动态ip/静态ip)。如果用户的上网方式为pppoe(adsl拨号上网)的话,当用户已经连接internet时,此处将会显示用户的上网时间和“断线”按钮,单击此按钮可以进行即时的断线操作,当用户尚未连接internet时,此处将会显示“连接”按钮,单击此按钮可以进行即时的连接操作。 3) wan口流量统计
此处显示当前wan口接收和发送的数据流量信息。
网络参数
在“网络参数”菜单下面,共有“lan口设置”、“wan口设置”和“mac地址克隆”三个子项。单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能。
LAN口设置
本页设置lan口的基本网络参数。
1
mac地址:本路由器对局域网的mac地址,此值不可更改。
2
ip地址:本路由器对局域网的ip地址。该ip地址出厂设置为 192.168.1.1,您可以根据需要改变它。
ATTENTION:
如果您改变了本ip地址,您必须用新的ip地址才能登录路由器进行web界面管理,并且局域网中所有计算机的默认网关必须设置为该ip地址才能正常上网。
3
子网掩码:本路由器对局域网的子网掩码,可以在下拉列表中选择b类(255.255.0.0)或c类(255.255.255.0)地址的子网掩码。一般情况下选择255.255.255.0即可。
ATTENTION: 局域网中所有计算机的子网掩码必须与此处设置相同。
WAN口设置
首先请您选择您的wan口连接类型,即您的上网方式。本路由器默认上网方式为“动态ip”。
1)如果您的选择是“动态ip”,即您可以自动从网络服务商(例如:中国电信)获取ip地址,您将会看到如上图所示页面。
该页面将显示您从isp的dhcp服务器动态得到的ip地址、子网掩码、网关、dns服务器等信息。你可以单击“更新”按钮,从isp的dhcp服务器更新wan口的ip地址、子网掩码、网关、dns服务器等设置。你也可以单击“释放”按钮,发送dhcp释放操作到isp的dhcp服务器,释放ip设置。如果您想手动设置自己的dns服务器的话,亦可在此处进行相应设置。少数网络服务商的dhcp服务器不支持广播的请求方式,如果您在网络连接正常的情况下无法获取ip地址,可以尝试选择“单播方式获取ip”。
2)如果您的选择是“静态ip”,即您拥有网络服务商(例如:中国电信)提供的固定ip地址,您将会看到如下图所示页面,在该页面您需要设置以下项目:
①ip地址:本路由器对广域网的ip地址,即isp提供给您的ip地址,不清楚可以向isp询问。
②子网掩码:本路由器对广域网的子网掩码,即isp提供给您的子网掩码,一般为255.255.255.0。
③网关:填入isp提供给您的网关,不清楚可以向isp询问。
④dns服务器:填入isp提供给您的dns服务器,不清楚可以向isp询问。
⑤备用dns服务器:可选项,如果isp提供给您了两个dns服务器,则您可以把另一个dns服务器的ip地址填于此处。
3)如果您的选择是“pppoe”,即您的上网的方式为adsl虚拟拨号方式,您将会看到如下图所示页面,在该页面您需要设置以下项目:
(1)上网账号:填入isp为您指定的adsl上网账号,不清楚可以向isp询问。
(2)上网口令:填入isp为您指定的adsl上网口令,不清楚可以向isp询问。
(3)数据包mtu:填入网络数据包的mtu值,缺省为1492,如非特别需要,一般不要更改。
(4)使用isp指定ip地址:如果您的isp为您指定了ip地址,请选中此选择框,并在“isp指定的ip地址”栏后填入isp为您指定的ip地址。
(5)dns服务器:从isp处自动获得的dns服务器,或者您可以在此处手动设置自己的dns服务器。
(6)备用dns服务器:从isp处自动获得的备用dns服务器,或者您可以在此处手动设置自己的备用dns服务器。
(7)按需连接:如果选择了按需连接,则在有来自局域网的网络访问请求时,自动进行连接操作。
(8)自动断线等待时间:如果自动断线等待时间t不等于0,则在检测到连续t秒内没有网络访问流量时自动断开网络连接,保护您的上网资源。此项设置仅对“按需连接”和“手动连接”生效。
(9)自动连接:如果选择了自动连接,则在开机后自动进行连接操作。在使用过程中,如果由于外部原因,网络被断开,则每隔一段时间(30秒)尝试进行连接,直到连接上为止。
(10)手动连接:开机后由用户手动进行adsl拨号连接。
(11)连接:单击此按钮,进行即时的连接操作。
(12)断开:单击此按钮,进行即时的断开操作。
MAC地址克隆
本页设置路由器对广域网的mac地址。
1
mac地址:本路由器对广域网的mac地址,此值一般不用更改。但某些isp可能会要求对mac地址进行绑定,此时isp会提供一个有效的mac地址给用户,您只要根据它所提供的值,输入到“mac地址”栏,然后单击“保存”,您即可改变本路由器对广域网的mac地址。
2 当前管理pc的mac地址:当前正在进行管理操作的计算机的mac地址。
3
恢复出厂mac:单击此按钮,您即可恢复本路由器对广域网的mac地址为出厂时的默认设置。
4
克隆mac地址:单击此按钮,您即可把当前管理pc的mac地址填入到“mac地址”栏内。注意:只有局域网中的计算机能使用“克隆mac地址”功能。
ATTENTION: 按“保存”按钮后,路由器将自动重启动。
DHCP服务器
在“dhcp服务器”菜单下面,有“dhcp服务”、“客户端列表”和“静态地址分配”三个子项。单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能。
DHCP服务
tcp/ip协议设置包括ip地址、子网掩码、网关、以及dns服务器等。为您局域网中所有的计算机正确配置tcp/ip协议并不是一件容易的事,幸运的是dhcp服务器提供了这种功能。如果您使用本路由器的dhcp服务器功能的话,您可以让dhcp服务器自动替您配置局域网中各计算机的tcp/ip协议。
要使用dhcp服务器功能,您需要设置以下项目:
1
地址池开始地址:dhcp服务器所自动分配的ip的起始地址。
2
地址池结束地址:dhcp服务器所自动分配的ip的结束地址。
3
网关:填入路由器lan口的ip地址,缺省是192.168.1.1。
4
缺省域名:可选项,填入本地网域名。
5
主dns服务器:可选项,填入isp提供给您的dns服务器,不清楚可以向isp询问。
6
备用dns服务器:可选项,如果isp提供给您了两个dns服务器,则您可以把另一个dns服务器的ip地址填于此处。
ATTENTION:为了使用本路由器的dhcp服务器功能,局域网中计算机的tcp/ip协议必须设置为“自动获得ip地址”。此功能需要重启路由器才生效。
客户端列表
客户端列表罗列出所有通过dhcp获得ip的主机的信息:
1
索引:该表项在表中的位置。
2
客户端mac:客户端计算机的mac地址。
3
已分配ip地址:dhcp服务器分配给客户的ip地址。
4
剩余租期:主机通过dhcp获得ip后离到期的时间,客户端软件会在租期到期前自动续约。
静态地址分配
为了方便您对局域网中计算机的ip地址进行控制,本路由器内置了静态地址分配功能。静态地址分配表可以为具有指定mac地址的计算机预留静态的ip地址。之后,此计算机请求dhcp服务器获得ip地址时,dhcp服务器将给它分配此预留的ip地址。
1 mac地址:欲预留ip地址的计算机的mac地址。
2
ip地址:预留的ip地址。
ATTENTION:此功能需要重启路由器才生效。
转发规则
在“转发规则”菜单下面,有“虚拟服务器”、
“特殊应用程序”和“dmz主机”三个子项。单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能。
虚拟服务器
本路由器自身集成了防火墙,这样广域网中的计算机要想通过本路由器访问局域网中的某些服务器,则在默认设置下无法通过防火墙的防护,这就出现了一对矛盾,路由器既要保护网络不被侵袭,又要方便广域网合法的用户访问。这里,本路由器提供了虚拟服务器功能,即可以解决一对矛盾。虚拟服务器定义一个服务端口,所有对此端口的服务请求将被重新定位给通过ip地址指定的局域网中的服务器。
要使用虚拟服务器功能,您需要设置以下项目:
1
服务端口:wan端服务端口,即路由器提供给广域网的服务端口。可输入单个端口值或端口段。端口段输入格式为“开始端口-结束端口”,中间用“-”隔开。
2 ip地址:局域网中作为服务器的计算机的ip地址。
3
协议:选择什么样的协议数据包,可供选择的有:tcp、udp和all。
4
启用:只有选中该项后本条目所设置的规则才能生效。
在“常用服务端口”中,列出了常用的协议的端口,您可以直接在其中选中一个,然后在id中选一个序列号,然后单击“填空到”,将这个端口自动添加到列表中,对于常用服务端口中没有列出的端口,您也可以手动添加。
设置好以后,只要您在局域网的服务器上进行相应的设置,广域网的计算机就可以访问到您局域网的服务器上了。
举例说明:如果您的ftp服务器(端口号为21)ip地址为192.168.1.2,web服务器(端口号为80)地址为192.168.1.3,pop3服务器(端口号为110)ip地址为192.168.1.6,这时您需要指定如下的虚拟服务器映射表:
ATTENTION:
如果设置了服务端口为80的虚拟服务器,则需要将“安全设置”菜单中“远端web管理”项的web管理端口设置为80以外的值,如8080,否则会发生冲突,而导致虚拟服务器不起作用。
特殊应用程序
某些程序需要多条连接,如internet网络游戏、视频会议、网络电话等。由于防火墙的存在,这些程序无法在简单的nat路由器下工作,特殊应用程序使得某些这样的应用程序能够在nat路由器下工作。当一个应用程序在触发端口上发起连接时,在开放端口中的所有端口就会打开,以备后续连接。
要启用特殊应用程序,您需要设置以下项目:
1
触发端口:该端口是应用程序首先发起连接的端口,只有在该端口上发起连接,开放端口中的所有端口才可以开放,否则开放端口中的所有端口是不会开放的。
2 触发协议:可以选择all、udp和tcp,代表触发端口上使用的协议。
3
开放端口:当在触发端口上发起连接后,开放端口打开,应用程序可以在该开放端口上发起后续的连接。可以输入一个或者多个端口或端口段,端口段输入格式为“开始端口-结束端口”,
中间用“-”隔开,不同的端口段用“,”隔开。
4
开放协议:可以选择all、udp和tcp,代表开放端口上使用的协议。
5
启用:只有选中该项后本条目所设置的规则才能生效。
DMZ主机
在某些特殊情况下,我们需要让局域网中的一台计算机完全暴露给广域网,以实现双向通信,此时可以把该计算机设置为dmz主机。
设置步骤如下:首先在dmz主机ip地址栏内输入欲设为dmz主机的局域网计算机的lp地址,然后选中“启用”,最后单击“保存”完成dmz主机的设置。
防火墙设置
为了方便您对局域网中的计算机进行进一步管理,您可以通过数据包过滤功能来控制局域网中计算机对互联网上某些网站的访问。
设置防火墙的步骤如下:
1)打开“安全设置”主菜单,进入“防火墙设置”子菜单。
2)选中“开启数据包过滤”,启用数据包过滤功能。
3)选择在数据包过滤表内未出现的数据包是否能通过本路由器。
4)在“局域网ip地址”栏内填入局域网中被控制的计算机的ip地址,为空表示对局域网中所有计算机进行控制。您也可以输入一个ip地址段,例如192.168.1.20—192.168.1.30。
5)在“局域网端口”栏内填入局域网中被控制的计算机的服务端口,为空表示对该计算机所有服务端口进行控制。您也可以输入一个端口段,例如1030-2000。
6)在“广域网ip地址”栏内填入广域网中被控制的网站的ip地址,为空表示对整个广域网进行控制。您也可以输入一个ip地址段,例如61.145.238.6-61.145.238.47。
7)在“广域网端口”栏内填入广域网中被控制的网站的服务端口,为空表示对该网站所有服务端口进行控制。您也可以输入一个端口段或者用逗号分隔开的两个端口,例如25-110或25,110。
8)选择被控制的数据包所使用的协议。
9)选择符合本条目所设置的规则的数据包是否可以通过路由器。
10)选中“启用”,启用本条过滤规则。
11)单击“保存”完成设置。
举例说明:如果您希望局域网中ip地址为192.168.1.7的计算机不能收发邮件,ip地址为192.168.1.8的计算机不能访问ip地址为202.96.134.12的网站,对局域网中的其它计算机则不做任何限制,这时您需要指定如下的数据包过滤表:
域名过滤
为了方便您对局域网中的计算机所能访问的网站进行控制,您可以使用域名过滤功能来指定不能访问哪些网站。
设置域名过滤的步骤如下:
1)打开“安全设置”主菜单,进入“域名过滤”子菜单。
2)选中“开启域名过滤”选项,启用域名过滤功能。
3)在“域名”栏内填入被过滤的网站的域名或域名的一部分,为空表示禁止访问所有网站。如果您在此处填入某一个字符串(不区分大小写),则局域网中的计算机将不能访问所有域名中含有该字符串的网站。
4)选中“启用”,启用本条过滤规则。
5)单击“保存”完成设置。
举例说明:如果您希望局域网中的计算机不能访问新浪(
www.sina.com.cn)、搜狐(
www.sohu.com)和所有以“.net”结尾的网站,这时您需要指定如下的域名过滤表:
MAC地址过滤
为了更好的对局域网中的计算机进行管理,您可以通过mac地址过滤功能来控制局域网中计算机对intemet的访问。
设置mac地址过滤的步骤如下:
1)打开“安全设置”主菜单,进入“mac地址过滤”子菜单。
2)选中“开启mac地址过滤”选项,启用mac地址过滤功能。
3)选择在mac地址过滤表内已启用的mac地址是否能访问intemet。
4)在“mac地址”栏内填入您希望控制的计算机的mac地址,在“描述”栏内填入对该计算机的适当描述,选中对应的“启用”选项。
5)单击“保存”完成设置。
举例说明:如果您不希望局域网中mac地址为00-e0-4c-00-07-be和00-e0-4c-00-07-5f的计算机访问intemet,而希望局域网中的其它计算机能访问intemet,这时您需要指定如下的mac地址过滤表:
远端WEB管理
本页设置路由器的web管理端口和广域网中可以执行远端web管理的计算机的ip地址。
1
web管理端口:可以执行web管理的端口号。
2
远端web管理ip地址:广域网中可以执行远端web管理的计算机的ip地址。
ATTENTION:1、路由器默认的web管理端口为80,如果您改变了默认的web管理端口(例如改为88),则您必须用“ip地址:端口”的方式(例如http://192.168.1.1:88)才能登录路由器执行web界面管理。此功能需要重启路由器才生效。
2、路由器默认的远端web管理ip地址为0.0.0.0,在此默认状态下,广域网中所有计算机都不能登录路由器执行远端web管理,如果您改变了默认的远端web管理ip地址(例如改为202.96.12.8),则广域网中只有具有指定ip地址(例如202.96.12.8)的计算机才能登录路由器执行远端web管理。如果将远端web管理ip地址设为255.255.255.255,那么,广域网中所有的计算机都可以登录路由器执行远端web管理。
Ping功能
1
忽略来自wan口的ping:当开启该功能后,广域网的计算机将不能ping到本路由器。
2
禁止来自lan口的ping包通过路由器:当开启该功能后,局域网中的计算机将不能ping到本路由器,该功能可以有效防范冲击波病毒。
路由功能
在“路由功能”菜单下面,只有“静态路由表”一个子项。单击该子项,您即可进行静态路由功能设置,下面将详细讲解静态路由功能的设置。
静态路由表
本页设置路由器的静态路由功能,您可以指定8条静态路由规则。
1
目的ip地址:欲访问的主机的ip地址。
2
子网掩码:填入子网掩码,一般为255.255.255.0。
3
网关:数据包被发往的路由器或主机的ip地址。
4
启用:只有选中该项后本条目所设置的静态路由规则才能生效。
系统工具
在“系统工具”菜单下面,共有“软件升级”、“恢复出厂设置”、“重启路由器”、“修改登录口令”、“系统日志”和“流量统计”六个子项。单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能。
软件升级
通过升级本路由器的软件,您将获得新的功能。
软件升级步骤:
1)登录我们公司的网站(
www.),下载更高版本的软件。
2)在您局域网中的计算机上开启一个tftp服务器,并把下载的文件置于该tftp服务器的服务路径之中。
3)在“文件名”栏内填入已下载文件的文件名。
4)在“tftp服务器ip”栏内填入您所开启的tftp服务器的ip地址。
5)单击“升级”进行软件升级。
6)升级完成后,路由器将自动重启动。
恢复出厂设置
单击“恢复出厂设置”按钮将使路由器的所有设置恢复到出厂时的默认状态。其中:
1
默认的用户名为:admin
2 默认的密码为:admin
3 默认的ip地址为:192.168.1.1
4
默认的子网掩码为:255.255.255.0
5
恢复出厂设置后,路由器将自动重启动。
重启路由器
如果单击重启路由器按钮,路由器就会重新启动,您会见到如下界面:
修改登录口令
本页修改系统管理员的用户名及口令。
请您首先输入原来的用户名和口令,然后输入您希望使用的新用户名和口令,如果您原来的用户名和口令输入无误的话,单击“保存”即可成功修改用户名和口令。
ATTENTION:
出于安全考虑,我们强烈推荐您改变初始系统管理员用户名及密码。如果您忘了系统密码,请使用复位按钮恢复出厂设置。
系统日志
该部分记录了路由器的系统日志,您可以通过查询日志了解路由器上所发生的系统事件。
流量统计
流量统计是对局域网中各主机流量情况进行统计,方便管理局域网内的用户。页面中各项的含义如下:
1
数据包统计时间间隔:该数值决定了统计当前流量的时间间隔。
2
ip地址:被统计主机的ip地址。
3
数据包数(总流量):路由器总的收、发数据的包的个数。
4
字节数(总流量):路由器总的收、发数据的字节数。
5
数据包数(当前流量):路由器当前在数据包统计时间间隔内收、发数据的包的个数。
6
字节数(当前流量):路由器当前在数据包统计时间间隔内收、发数据的字节数。
7
icmptx(当前流量):路由器当前在数据包统计时间间隔内发送到广域网的icmp包的个数。
8
udptx(当前流量):路由器当前在数据包统计时间间隔内发送到广域网的udp包的个数。
9 tcp
syntx(当前流量):路由器当前在数据包统计时间间隔内发送到广域网的tcp syn包的个数。