了解網(wǎng)絡(luò)路由器設(shè)置中的系統(tǒng)工具
對于網(wǎng)絡(luò)路由器設(shè)置問題,大家都很很想去了解。在向大家詳細(xì)介紹如何進(jìn)行網(wǎng)絡(luò)路由器設(shè)置之前,首先讓大家了解與其相關(guān)的安全配置,系統(tǒng)工具等。
一.安全配置
1.防火墻配置,該界面控制路由器防火墻總功能的開啟,進(jìn)行網(wǎng)絡(luò)路由器設(shè)置的第一步。以及各子項(xiàng)功能:IP地址過濾、域名過濾和MAC地址過濾功能的開啟和過濾規(guī)則。只有防火墻的總開關(guān)開啟后,后續(xù)的安全配置才能夠生效。開啟防火墻后對網(wǎng)速會(huì)產(chǎn)生影響,如果你不常用此功能建議將其關(guān)閉。
2.IP地址過濾,運(yùn)用IP地址過濾可以拒絕或允許局域網(wǎng)中計(jì)算機(jī)與互聯(lián)網(wǎng)之間的通信。可以拒絕或允許特定IP地址的特定的端口號或所有端口號。您可以添加新條目來增加新的過濾規(guī)則,也可修改、刪除已設(shè)定的規(guī)則。例1:如果您希望禁止局域網(wǎng)中IP地址為192.168.1.7的計(jì)算機(jī)收發(fā)郵件,禁止IP地址為192.168.1.8的計(jì)算機(jī)訪問IP為202.96.134.12的站點(diǎn),對局域網(wǎng)中的其它計(jì)算機(jī)則不做任何限制,這時(shí)您可以按照如下步驟配置:
第一步:打開防火墻總開關(guān)。第二步:開啟“IP地址過濾”,配置“缺省過濾規(guī)則”為“凡是不符合已設(shè)IP地址過濾規(guī)則的數(shù)據(jù)包,允許通過本路由器”進(jìn)行網(wǎng)絡(luò)路由器設(shè)置。第三步:點(diǎn)擊添加新條目,然后按要求添加過濾條目。本例是禁止192.168.1.7的計(jì)算機(jī)發(fā)送郵件的配置,配置完成后,點(diǎn)擊保存按鈕。第四步:回到第三步,繼續(xù)配置過濾條目:禁止局域網(wǎng)中IP地址為192.168.1.7的計(jì)算機(jī)接收郵件,禁止IP地址為192.168.1.8的計(jì)算機(jī)訪問IP為202.96.134.12的站點(diǎn)。完成例1中配置一共須要配置3條IP過濾規(guī)則,依次對應(yīng)上面列表中的三條過濾條目。
3.域名過濾,域名過濾可以阻止LAN中所有計(jì)算機(jī)訪問廣域網(wǎng)(如互聯(lián)網(wǎng))上的特定域名,例1:如果您希望禁止局域網(wǎng)中的計(jì)算機(jī)訪問“www.yahoo.com.cn”、“sina.com”和所有以“.net”結(jié)尾的站點(diǎn),這時(shí)您可以按照如下步驟配置:
第一步:打開防火墻總開關(guān)并開啟“域名過濾”。第二步:點(diǎn)擊添加新條目,然后配置條目信息。本例是拒絕訪問www.yahoo.com.cn站點(diǎn)的配置,配置完成后,點(diǎn)擊保存按鈕。第三步:回到第二步,繼續(xù)配置過濾條目:禁止訪問“sina.com”和所有以“.net”結(jié)尾的站點(diǎn)。完成例1中配置一共須要配置3條域名過濾規(guī)則,依次對應(yīng)上面列表中的三條過濾條目。
4.MAC地址過濾是網(wǎng)絡(luò)路由器設(shè)置的關(guān)鍵,MAC地址過濾功能通過MAC地址允許或拒絕局域網(wǎng)中計(jì)算機(jī)訪問廣域網(wǎng),有效控制局域網(wǎng)內(nèi)用戶的上網(wǎng)權(quán)限。例1:如果您不希望局域網(wǎng)中MAC地址為00-E0-4C-00-07-BE和00-E0-4C-00-07-5E的計(jì)算機(jī)訪問Internet,而希望局域網(wǎng)中的其它計(jì)算機(jī)能訪問Internet,這時(shí)您可以按照如下步驟配置MAC地址過濾表:
第一步:打開防火墻總開關(guān)。第二步:在防火墻配置界面中開啟“MAC地址過濾”,配置“缺省過濾規(guī)則”為“禁止已設(shè)MAC地址列表中已啟用的MAC地址訪問Internet,允許其它MAC地址訪問Internet”。第三步:點(diǎn)擊添加新條目,然后配置條目信息。本例是禁止MAC地址為00-E0-4C-00-07-BE的計(jì)算機(jī)訪問Internet的配置,配置完成后,點(diǎn)擊保存按鈕。第四步:回到第三步,繼續(xù)配置過濾條目:禁止MAC地址為00-E0-4C-00-07-5E的計(jì)算機(jī)訪問Internet。完成例1中配置一共須要配置2條域名過濾規(guī)則,依次對應(yīng)上例列表中的2條過濾條目。
5.遠(yuǎn)端WEB管理,遠(yuǎn)端WEB管理功能可以允許用戶通過Web瀏覽器從廣域網(wǎng)進(jìn)行網(wǎng)絡(luò)路由器設(shè)置。本特征允許您從遠(yuǎn)程主機(jī)執(zhí)行管理任務(wù)。WEB管理端口:用于訪問寬帶路由器的WEB管理端口號。遠(yuǎn)端WEB管理IP地址:廣域網(wǎng)中可以訪問該路由器執(zhí)行遠(yuǎn)端WEB管理的計(jì)算機(jī)IP地址。
6.WAN口ping,這個(gè)選項(xiàng)可配置忽略來自WAN口的Ping命令。這樣廣域網(wǎng)中的計(jì)算機(jī)將不能Ping通本路由器。完成更改后,點(diǎn)擊保存。
二.路由功能
靜態(tài)路由表,靜態(tài)路由是一種特殊的路由,對靜態(tài)路由執(zhí)行調(diào)試須要用戶對網(wǎng)絡(luò)原理及IP地址規(guī)則有一定的了解。它的作用就是指定到達(dá)某個(gè)地址的數(shù)據(jù)包要從指定的網(wǎng)關(guān)出口送出去。這個(gè)功能對于普通用戶來說沒有多少實(shí)際意義,建議沒有特殊須要的用戶不要修改此項(xiàng),以免造成不能正常上網(wǎng)。
三.系統(tǒng)工具
系統(tǒng)工具下有軟件升級、恢復(fù)出廠配置、重啟路由器、修改登錄口令、系統(tǒng)日志五個(gè)項(xiàng)目。在用戶很多的情況下建議管理員修改登錄用戶名和口令,不讓沒有管理權(quán)限的用戶隨意登錄路由器。重啟路由器能幫助用戶手動(dòng)重啟路由器,某些功能項(xiàng)目修改后也須要重啟路由器。
四、綜述
看了上面的講解后,不知您對網(wǎng)絡(luò)路由器設(shè)置能不能有了更深的了解。上述的這些功能對復(fù)雜環(huán)境應(yīng)用和有特殊須要的用戶有很大的幫助。當(dāng)你須要運(yùn)用某個(gè)功能模塊的時(shí)候,就可以參考本文章執(zhí)行配置了。某些型號的路由器在配置界面的功能模塊上會(huì)有所差異,但要領(lǐng)和原理基本都一樣,網(wǎng)俠只是列出一些比較常用的功能執(zhí)行講解,如果遇到本文中沒有說明的功能時(shí)可以參考路由器的說明書或指南。希望本篇文章可以讓你在運(yùn)用路由器時(shí)更加靈活、方便。