本篇文章以寬帶路由器D-Link的di-740p型號(hào)（計(jì)算機(jī)愛(ài)好者，學(xué)習(xí)計(jì)算機(jī)基礎(chǔ)，電腦入門，請(qǐng)到本站，我站同時(shí)提供計(jì)算機(jī)基礎(chǔ)知識(shí)教程，計(jì)算機(jī)基礎(chǔ)知識(shí)試題供大家學(xué)習(xí)和使用），，默認(rèn)管理地址為192.168.0.1，管理端口是8080。
將一臺(tái)計(jì)算機(jī)的ip地址和路由器管理地址設(shè)置在同一網(wǎng)段，例如192.168.0.2，打開(kāi)192.168.0.2計(jì)算機(jī)的瀏覽器，在地址欄輸入“http：//192.168.0.1:8080”后按回車鍵即出現(xiàn)用戶登陸提示窗口，輸入寬帶路由器說(shuō)明書中的默認(rèn)管理賬戶和密碼進(jìn)入設(shè)置界面。
為了讓路由器能夠自動(dòng)撥號(hào)，我們還需要將ADSL賬號(hào)集成到路由器中。
點(diǎn)擊上方的“首頁(yè)”標(biāo)簽，然后點(diǎn)擊作變的“WAN”，在PPP over Ethernet處看到設(shè)置ADSL賬號(hào)的地方，輸入自己申請(qǐng)的ADSL賬號(hào)和密碼后保存設(shè)置。
現(xiàn)在到“系統(tǒng)狀態(tài)”標(biāo)簽中的“系統(tǒng)信息”處察看聯(lián)網(wǎng)狀態(tài)，在WAN端可以清晰地看到ADSL撥號(hào)獲得的網(wǎng)絡(luò)信息。
設(shè)置完ADSL賬號(hào)后，我們就可以通過(guò)寬帶路由器上網(wǎng)了，不過(guò)為了更好的管理和提高安全性還需要進(jìn)行如下操作：點(diǎn)擊“首頁(yè)”標(biāo)簽，然后在左邊選擇“DHCP”，在DHCP服務(wù)器可進(jìn)入的ip范圍處設(shè)置ip地址范圍，保存后寬帶路由器就具備自動(dòng)分配ip地址的功能了。
防止亂下bt
默認(rèn)設(shè)置所有連接到路由器的計(jì)算機(jī)都是受到保護(hù)的，也就是說(shuō)處于內(nèi)網(wǎng)中，使用bt等p2p軟件會(huì)受到一定的影響。我們可以用“進(jìn)階設(shè)定”標(biāo)簽中的“DMZ”來(lái)設(shè)置宣告的主機(jī)。在這里設(shè)置的主機(jī)就暴露在網(wǎng)絡(luò)中，一方面可以無(wú)所顧慮地使用bt下載軟件和建立iis、ftp服務(wù)器等，而另一方面也暴露在黑客與病毒面前，因此該計(jì)算機(jī)的安全性工作一定要做好。（如果僅僅是為了使用bt等p2p軟件而對(duì)主機(jī)進(jìn)行宣告的話則是非常不明智的，其實(shí)我們可以使用upnp功能來(lái)解決內(nèi)網(wǎng)不能使用p2p軟件的問(wèn)題。方法是點(diǎn)擊路由器設(shè)置界面的“工具”標(biāo)簽下的“其他項(xiàng)目”，然后將upnp設(shè)定為“啟動(dòng)”即可。）
進(jìn)入寬帶路由器設(shè)置界面中的過(guò)濾器標(biāo)簽，我們可以對(duì)數(shù)據(jù)報(bào)的來(lái)源及地址進(jìn)行多種項(xiàng)目的過(guò)濾，包括ip地址、url信息、mac地址以及區(qū)域信息等。
設(shè)置“激活”ip地址過(guò)濾，然后在ip地址范圍內(nèi)處輸入ip地址，如192.168.0.111。“埠范圍”處實(shí)際上填寫的是端口信息，由于bt下載使用的是6881到6889端口，所以我們?cè)谶@里進(jìn)行過(guò)濾即可。“協(xié)議”選擇tcp，“排程”設(shè)置該過(guò)濾生效的時(shí)間（禁止時(shí)間看實(shí)際情況而定）。
服務(wù)和安全兩不誤
計(jì)算機(jī)暴露在internet上黑客和病毒就有可能利用漏洞攻擊計(jì)算機(jī)，其實(shí)我們可以通過(guò)設(shè)置虛擬服務(wù)器來(lái)解決這個(gè)問(wèn)題。
登陸到寬帶路由器設(shè)置界面。選擇進(jìn)階設(shè)置界面中的虛擬服務(wù)器標(biāo)簽。將虛擬服務(wù)器設(shè)置激活，輸入相關(guān)的虛擬服務(wù)器信息即可。例如我們要容許192.168.0.112這臺(tái)計(jì)算機(jī)提供ftp服務(wù)，但又希望讓其他端口得到路由器的保護(hù)的話，可以僅僅將ftp服務(wù)進(jìn)行虛擬即可。個(gè)人ip地址設(shè)置為192.168.0.112，協(xié)議模式是tcp（ftp服務(wù)使用tcp協(xié)議），個(gè)人端口21（ftp使用21端口）。另外在“排成”處可以設(shè)置該虛擬服務(wù)生效的時(shí)間段。
tp-link路由器配置指南
對(duì)路由器進(jìn)行基本配置，使電腦通過(guò)路由器實(shí)現(xiàn)共享上網(wǎng)，過(guò)程相對(duì)來(lái)說(shuō)比較容易實(shí)現(xiàn)；這篇文檔下面的內(nèi)容，主要講述如下幾部分：
1， 收集并判斷信息，為配置路由器做準(zhǔn)備；
2， 進(jìn)入路由器管理界面，對(duì)路由器進(jìn)行配置；
3， 配置過(guò)程簡(jiǎn)單的故障定位排除！
1， 置路由器前的準(zhǔn)備工作（如果你對(duì)你自己的連接方式清楚，可以直接跳到第2點(diǎn)）
第一個(gè)需要確認(rèn)的就是您的“寬帶接入方式”是怎樣的？
當(dāng)然，最簡(jiǎn)捷的辦法就是給您的ISP（互聯(lián)網(wǎng)服務(wù)提供商）打個(gè)電話咨詢一下；也可以通過(guò)您購(gòu)買路由器以前的網(wǎng)絡(luò)連接方式進(jìn)行快速判斷。
常見(jiàn)的硬件連接方式有下面幾種：
1， 電話線 —> ADSL MODEM —> 電腦
2，雙絞線（以太網(wǎng)線）—> 電腦
3，有線電視（同軸電纜）—> Cable MODEM —> 電腦
4，光纖 —> 光電轉(zhuǎn)換器 —> 代理服務(wù)器 —> PC
ADSL / VDSL PPPoE ：電腦上運(yùn)行第三方撥號(hào)軟件如Enternet300或WinXP 系統(tǒng)自帶的撥號(hào)程序，填入ISP提供的賬號(hào)和密碼，每次上網(wǎng)前先要撥號(hào)；
或者您的ADSL MODEM 已啟用路由功能，填入了ISP提供的賬號(hào)和密碼，撥號(hào)的動(dòng)作交給 MODEM 去做；（這種寬帶接入方式典型的比如南方電信提供的“ 網(wǎng)絡(luò)快車 ”）
靜態(tài)IP ：ISP提供給您固定的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS ；
動(dòng)態(tài)IP ：電腦的TCP/IP屬性設(shè)置為“自動(dòng)獲取IP地址”，每次啟動(dòng)電腦即可上網(wǎng)；（這種寬帶接入方式典型的比如深圳“天威視訊”）
802.1X+靜態(tài)IP ：ISP提供固定的IP地址，專用撥號(hào)軟件，賬號(hào)和密碼 ；
802.1X+動(dòng)態(tài)IP ：ISP提供專用撥號(hào)軟件，賬號(hào)和密碼 ；
WEB認(rèn)證 ：每次上網(wǎng)之前，打開(kāi)IE瀏覽器，先去ISP指定的主頁(yè)，填入ISP提供的用戶名密碼，通過(guò)認(rèn)證以后才可以進(jìn)行其他得上網(wǎng)操作；
（上面的黑體字就是您的寬帶接入方式，接入方式和硬件連接方式并不是固定搭配的）
上面提到的這些連接認(rèn)證方式只是普及率比較高的一些寬帶接入方式，當(dāng)然還會(huì)有其他的拓?fù)溥B接以及認(rèn)證方式的存在；所以，當(dāng)您不能肯定自己的寬帶方式的時(shí)候，最好向ISP咨詢：自己裝的寬帶接入，IP地址是靜態(tài)的還是動(dòng)態(tài)的？認(rèn)證使用的協(xié)議是PPPoE、802.1X還是WEB認(rèn)證？當(dāng)上面的兩個(gè)問(wèn)題有了答案，就可以對(duì)路由器進(jìn)行配置了；
2， 怎樣進(jìn)入路由器管理界面？
先參照《用戶手冊(cè)》上面的圖示，將ADSL MODEM、路由器、電腦連結(jié)起來(lái)；
TL-R4XX系列路由器的管理地址出廠默認(rèn)：IP地址：192. 168. 1. 1 ，子網(wǎng)掩碼：255. 255. 255. 0 （TL-R400 和TL-R400+ 兩款的管理地址默認(rèn)為：192. 168. 123. 254 ，子網(wǎng)掩碼：255. 255. 255. 0）用網(wǎng)線將路由器LAN口和電腦網(wǎng)卡連接好，因?yàn)槁酚善魃系囊蕴W(wǎng)口具有極性自動(dòng)翻轉(zhuǎn)功能，所以無(wú)論您的網(wǎng)線采用直連線或交叉線都可以，需要保證的是網(wǎng)線水晶頭的制作牢靠穩(wěn)固，水晶頭銅片沒(méi)有生銹等。
電腦桌面上右鍵點(diǎn)擊“網(wǎng)上鄰居”，選擇“屬性”，在彈出的窗口中雙擊打開(kāi)“本地連接”，在彈出的窗口中點(diǎn)擊“屬性”，然后找尋“Internet協(xié)議（TCP/IP）”，雙擊彈出“Internet協(xié)議（TCP/IP）屬性”窗口；
在這個(gè)窗口中選擇“使用下面的IP地址”，然后在對(duì)應(yīng)的位置填入：
IP地址 ：192. 168. 1. X（X范圍2-254）、
子網(wǎng)掩碼：255. 255. 255. 0 、
默認(rèn)網(wǎng)關(guān)：192. 168. 1. 1 ，填完以后“確定”兩次即可；
3，檢查電腦和路由器能不能通訊？
可采用如下辦法查看，打開(kāi)電腦的DOS界面：
“開(kāi)始”—>“程序”，點(diǎn)擊“MS-DOS” （Win98操作系統(tǒng)）
“開(kāi)始”—>“程序”—“附件”，點(diǎn)擊“命令提示符” （Win2000/XP操作系統(tǒng)）
一是檢查上面的IP地址配置是否生效？
在DOS窗口輸入：ipconfig/all 并回車，當(dāng)看到類似如下信息，表示配置生效 ，
IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 10
Subnet Mast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .: 255. 255. 255. 0
Default Gateway. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192. 168. 1. 1
二是從電腦往路由器LAN口發(fā)送數(shù)據(jù)包，看數(shù)據(jù)包能不能返回？在DOS窗口運(yùn)行：
ping 192. 168. 1. 1 –t 并回車，如果出現(xiàn)如下類似信息，
Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128 Reply from 192. 168. 1. 1 : bytes=32 time“WAN口設(shè)置”，就在這里配置路由器面向Internet方向的WAN口的工作模式，這是最關(guān)鍵的一步；
假設(shè)您的寬帶接入方式為 ADSL PPPoE ，那就選擇“WAN口連接類型”為“PPPoE”，填入“上網(wǎng)賬號(hào)” 、“上網(wǎng)口令”，如果您是包月用戶，再選擇連接模式為：“自動(dòng)連接”，點(diǎn)擊“保存”即完成配置；保存完后“上網(wǎng)口令”框內(nèi)填入的密碼會(huì)多出幾位，這是路由器為了安全起見(jiàn)專門做的；
然后您點(diǎn)擊管理界面左列的“運(yùn)行狀態(tài)”，在運(yùn)行狀態(tài)頁(yè)面“WAN口屬性”，剛開(kāi)始看不到對(duì)應(yīng)的IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)DNS服務(wù)器等地址，就好像下面的這幅圖，那說(shuō)明路由器正在撥號(hào)過(guò)程中，等到這些地址都出現(xiàn)了相應(yīng)的信息后，將其中的DNS服務(wù)器地址填入電腦“Internet協(xié)議（TCP/IP）”頁(yè)面對(duì)應(yīng)位置確定后，基本的設(shè)置就完成了，沒(méi)有大礙的話可以沖浪了！
6，故障情況列舉；
如果看不到任何地址，有下面幾種原因?qū)е拢?qǐng)逐一排除：
1） ADSL MODEM上一般都會(huì)有一個(gè)ADSL燈，正常情況下MODEM加電并接好電話線后，這個(gè)燈會(huì)大致規(guī)律性地快慢閃爍，閃爍最終停止變?yōu)殚L(zhǎng)亮；如果這個(gè)燈無(wú)休止的閃啊閃就是不長(zhǎng)亮，請(qǐng)聯(lián)系并告知ISP您的ADSL MODEM同局端的交換機(jī)不能同步，這個(gè)ADSL/DSL燈長(zhǎng)亮的條件，是必須的；
2） 在配置過(guò)程中填入“上網(wǎng)口令”的時(shí)候不小心輸錯(cuò)，不妨重新輸入一遍；
3） ADSL MODEM 啟用了“路由模式”， 需要將ADSL MDOEM復(fù)位成“橋接模式”；怎么復(fù)位到橋接模式可以和MODEM廠家聯(lián)系取得操作方法；也可以這樣判斷：電腦接MODEM，并且在電腦上撥號(hào)，撥號(hào)成功以后可以上網(wǎng)，如果是這種情況的話，則說(shuō)明MODEM的工作方式是橋接模式，可以排除這一可能性；
4） ISP將電腦網(wǎng)卡的MAC地址幫定到了ADSL線路上；解決的辦法就是使用路由器的“MAC地址克隆”功能，將網(wǎng)卡的MAC地址復(fù)制到路由器的WAN口；
如果上面的可能性都排除了，ADSL PPPoE撥號(hào)一般就沒(méi)什么問(wèn)題了，下面列舉的是另2個(gè)值得關(guān)注的故障原因；
5） 您的寬帶接入方式是那種以太網(wǎng)線直接引入，不是ADSL但同樣需要撥號(hào)，撥號(hào)的軟件不局限于一種，認(rèn)證使用的協(xié)議也是PPPoE，但就是撥號(hào)成功不了；如果ISP承諾帶寬是10Mbps ，建議：找個(gè)10/100M自適應(yīng)的集線器，將寬帶進(jìn)線接在集線器上，然后再連結(jié)集線器到路由器WAN口；經(jīng)過(guò)這樣一個(gè)速率適配的過(guò)程，撥號(hào)應(yīng)該沒(méi)有問(wèn)題的；
6） 購(gòu)買路由器前，您也是通過(guò)電腦運(yùn)行撥號(hào)軟件，填入用戶名口令撥號(hào)。但撥號(hào)軟件是ISP提供的專用軟件，別的軟件撥號(hào)是成功不了的；如果是這種情況，請(qǐng)聯(lián)系ISP咨詢一下：您的寬帶接入，認(rèn)證使用的協(xié)議是802. 1X 嗎？如果是的，有種可能是認(rèn)證系統(tǒng)在開(kāi)發(fā)過(guò)程中加入私有信息，導(dǎo)致路由器撥號(hào)失敗；
7，其他配置
1） 安全設(shè)置
當(dāng)可以正常上網(wǎng)了，可能出于不同的原因，您想要對(duì)內(nèi)部局域網(wǎng)的電腦上網(wǎng)操作，開(kāi)放不同的權(quán)限，比如只允許登錄某些網(wǎng)站、只能收發(fā)E-mail、一部分有限制、一部分不限制；用戶在這方面需求差異較大，有些通過(guò)路由器可以實(shí)現(xiàn)，有些用路由器是沒(méi)辦法完全實(shí)現(xiàn)的，比如“IP地址和網(wǎng)卡地址綁定”這個(gè)功能，路由器不能完全做到；
我們上網(wǎng)的操作，其實(shí)質(zhì)是電腦不斷發(fā)送請(qǐng)求數(shù)據(jù)包，這些請(qǐng)求數(shù)據(jù)包必然包含一些參數(shù)比如：源IP、目的IP、源端口、目的端口等等；路由器正是通過(guò)對(duì)這些參數(shù)的限制，來(lái)達(dá)到控制內(nèi)部局域網(wǎng)的電腦不同上網(wǎng)權(quán)限的目的；
下面我們會(huì)列舉具有代表性的配置舉例，來(lái)說(shuō)明路由器“防火墻設(shè)置”、“IP地址過(guò)濾”這些功能是怎樣使用的？列舉的事例以及上面紅字部分的解釋，都是為了幫助您盡可能理解各個(gè)功能參數(shù)的含義，只有理解了參數(shù)的含義，您才可以隨心所欲的配置過(guò)濾規(guī)則，迅速實(shí)現(xiàn)您預(yù)期的目的，而不會(huì)因?yàn)榕渲缅e(cuò)誤導(dǎo)致不能使用這些功能，也不會(huì)因?yàn)橛捎诘貌坏郊皶r(shí)的技術(shù)支持而耽誤您的應(yīng)用；
“防火墻設(shè)置”頁(yè)面，可以看到這是一個(gè)總開(kāi)關(guān)的設(shè)置頁(yè)面，凡是沒(méi)有使用的功能，就請(qǐng)不要在它前面打鉤選中；
除了總開(kāi)關(guān)，再有就是兩個(gè)過(guò)濾功能“缺省過(guò)濾規(guī)則”的確定，何謂缺省過(guò)濾規(guī)則？我們?cè)诰唧w規(guī)則設(shè)置頁(yè)面里，定義一些特定的規(guī)則，對(duì)符合條件的數(shù)據(jù)包進(jìn)行控制處理，而這兒的“缺省規(guī)則”顧名思義，限定的是我們定制的規(guī)則中沒(méi)有涉及到不符合的數(shù)據(jù)包該怎么辦？這個(gè)應(yīng)該不難理解吧；
一個(gè)數(shù)據(jù)包，要嗎符合我們?cè)O(shè)定的規(guī)則，要嗎不符合我們?cè)O(shè)定的規(guī)則但同時(shí)必定符合缺省規(guī)則；
我們可以看到缺省的過(guò)濾規(guī)則，可以填加新條目；我們配置一條規(guī)則：限制內(nèi)部局域網(wǎng)的一臺(tái)電腦，IP地址192. 168. 1. 10，只讓它登錄www.tp-link.com.cn這個(gè)網(wǎng)站，別的任何操作都不行；
上面這條規(guī)則可以解讀為：內(nèi)網(wǎng)電腦往公網(wǎng)發(fā)送數(shù)據(jù)包，數(shù)據(jù)包的源IP地址是要限制的這臺(tái)電腦的IP地址192. 168. 1. 10，數(shù)據(jù)包目的IP地址202. 96. 137. 26 ，也就是www.tp-link.com.cn這個(gè)域名對(duì)應(yīng)的公網(wǎng)IP地址，廣域網(wǎng)請(qǐng)求因?yàn)槭轻槍?duì)網(wǎng)站的限制，所以端口號(hào)是80 ；規(guī)則設(shè)置好可以在配置好的規(guī)則頁(yè)面清晰看到，規(guī)則生效時(shí)間是24小時(shí)，控制的對(duì)象是IP地址為
192. 168. 1. 10這臺(tái)主機(jī)，局域網(wǎng)后面的端口默認(rèn)不要填，廣域網(wǎng)IP地址欄填入的是www.tp-link.com.cn對(duì)應(yīng)的公網(wǎng)IP地址，端口號(hào)因?yàn)槭蔷W(wǎng)站所以填80，協(xié)議一般默認(rèn)選擇ALL就行了；是否允許通過(guò)呢？因?yàn)槿笔∫?guī)則是禁止不符合設(shè)定規(guī)則的數(shù)據(jù)包通過(guò)路由器，所以符合設(shè)定規(guī)則的數(shù)據(jù)包允許通過(guò)，規(guī)則狀態(tài)為生效的；
如果您的規(guī)則中涉及對(duì)網(wǎng)站進(jìn)行限制，也就是目的請(qǐng)求端口是80的，則應(yīng)該考慮對(duì)應(yīng)的將53這個(gè)端口對(duì)應(yīng)數(shù)據(jù)包也允許通過(guò)，因?yàn)?3對(duì)應(yīng)的是去往“域名解析服務(wù)器”的數(shù)據(jù)包，用于將域名（如www.tp-link.com.cn）和IP地址（如202. 96. 137. 26）對(duì)應(yīng)的，所以必須開(kāi)！
配置“IP地址過(guò)濾規(guī)則”這個(gè)功能用來(lái)實(shí)現(xiàn)您的一些目的，最主要的是分析都要做那些控制，然后選擇怎樣的缺省規(guī)則？配置怎樣的過(guò)濾規(guī)則？如果您決心了解這個(gè)功能的真正作用，通過(guò)仔細(xì)參考資料和在路由器上反復(fù)的實(shí)驗(yàn)，您一定可以完全掌握的！
上海廣樂(lè)網(wǎng)絡(luò)科技有限公司 
滬ICP備14038021號(hào)-2 版權(quán)所有. 上海市市轄區(qū)浦東新區(qū)盛夏路666號(hào)盛銀大廈E棟 13151091625
