詳解家庭網(wǎng)絡(luò):家用路由器高級功能
詳解家庭網(wǎng)絡(luò):家用路由器高級功能,從下面的文章能夠看到具體的運(yùn)行環(huán)境還有他的大小等等詳細(xì)信息,希望感興趣的人試一試吧。成功登錄路由器管理頁面后,在左側(cè)菜單欄中,共有如下幾個(gè)菜單:運(yùn)行狀態(tài)、設(shè)置向?qū)?、網(wǎng)絡(luò)參數(shù)、DHCP服務(wù)器、轉(zhuǎn)發(fā)規(guī)則、安全設(shè)置、路由功能和系統(tǒng)工具。你可以對某個(gè)項(xiàng)目進(jìn)行設(shè)置。
一.家用路由器高級功能運(yùn)行狀態(tài)
選擇菜單運(yùn)行狀態(tài),您可以查看路由器當(dāng)前的狀態(tài)信息,包括LAN口狀態(tài)、WAN口狀態(tài)和WAN口流量統(tǒng)計(jì)信息。
二.家用路由器高級功能設(shè)置向?qū)?/strong>
這個(gè)選項(xiàng)可以引導(dǎo)用戶做一些基本的設(shè)置,能保證用戶可以正常連接寬帶。如輸入寬帶的帳號和密碼。這個(gè)選項(xiàng)適合不會手動修改參數(shù)的用戶。我們不做過多的講解了。
三.家用路由器高級功能網(wǎng)絡(luò)參數(shù)
1.LAN口設(shè)置
LAN口設(shè)置選項(xiàng)是用來修改路由器本身IP地址的。用戶登錄路由器時(shí)輸入的地址就是“IP地址”項(xiàng)中的數(shù)字。“子網(wǎng)掩碼”項(xiàng)在一般情況下不需要修改。如果改變了本地IP地址,您必須用新的IP地址才能登錄路由器的WEB管理界面,并且局域網(wǎng)中所有計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)必須設(shè)置為該IP地址才能正常上網(wǎng)。
2.WAN口設(shè)置
ISP服務(wù)商提供的寬帶業(yè)務(wù)通常都是PPPoE類型,普通用戶只要在WAN口連接類型中選擇PPPoE,再輸入ISP服務(wù)商提供的上網(wǎng)帳號和上網(wǎng)口令,點(diǎn)擊連接按鈕就可以上網(wǎng)了。連接模式是三選一,你可以根據(jù)需要自行選擇。如果你選擇手動連接,那么每次路由器重啟后都需要你登錄路由器,點(diǎn)擊連接按鈕才能上網(wǎng)。
3.MAC地址克隆
MAC地址克隆可將當(dāng)前管理PC的MAC地址克隆到“MAC地址”欄內(nèi)。若您的ISP提供服務(wù)時(shí)要求進(jìn)行MAC地址克隆,則可進(jìn)行該項(xiàng)操作,否則不要克隆MAC地址。
四.家用路由器高級功能DHCP服務(wù)器
1. DHCP服務(wù)器
對用戶來說,為局域網(wǎng)中的所有計(jì)算機(jī)配置TCP/IP協(xié)議參數(shù)并不是一件容易的事。DHCP服務(wù)器能夠自動分配IP地址給局域網(wǎng)中的計(jì)算機(jī)。啟動該功能后,在計(jì)算機(jī)網(wǎng)卡的配置項(xiàng)目中選擇“自動獲取IP地址”,DHCP服務(wù)器就會自動給該計(jì)算機(jī)分配IP地址。當(dāng)計(jì)算機(jī)重啟后會重新獲取一個(gè)新的IP地址,可能與前一個(gè)地址相同或不同。
地址池:這兩項(xiàng)為DHCP服務(wù)器自動分配IP地址時(shí)的起始地址和結(jié)束地址。設(shè)置這兩項(xiàng)后,內(nèi)網(wǎng)主機(jī)得到的IP地址將介于這兩個(gè)地址之間。網(wǎng)關(guān):此項(xiàng)應(yīng)填入路由器LAN口的IP地址,缺省是192.168.1.1。DNS服務(wù)器:這兩項(xiàng)為可選項(xiàng),可以填入一個(gè)公共地址,也可從ISP服務(wù)商那里獲取。此功能需要重啟路由器后才生效。
2.家用路由器高級功能客戶端列表
您可以查看所有通過DHCP服務(wù)器獲得IP地址的主機(jī)的信息,單擊刷新按鈕可以更新表中信息。
3.靜態(tài)地址分配
靜態(tài)地址分配功能可以為指定MAC地址的計(jì)算機(jī)預(yù)留靜態(tài)IP地址。當(dāng)該計(jì)算機(jī)請求DHCP服務(wù)器分配IP地址時(shí),DHCP服務(wù)器將給它分配表中預(yù)留的IP地址。
五.家用路由器高級功能轉(zhuǎn)發(fā)規(guī)則
1.虛擬服務(wù)器
這個(gè)選項(xiàng)能使外網(wǎng)的用戶可以直接登錄到內(nèi)外的某個(gè)服務(wù)器上。在路由器默認(rèn)設(shè)置下,局域網(wǎng)中所有的計(jì)算機(jī)都不能被外界看到。如果希望局域網(wǎng)內(nèi)計(jì)算機(jī)在廣域網(wǎng)上可見,可以使用虛擬服務(wù)器定義一個(gè)服務(wù)端口,外網(wǎng)所有對此端口的服務(wù)請求都將改發(fā)給路由器指定的局域網(wǎng)中的服務(wù)器,這樣外網(wǎng)的用戶便能成功訪問局域網(wǎng)中的服務(wù)器,而不用考慮服務(wù)器是在外網(wǎng)還是內(nèi)網(wǎng)。
例1:如果希望廣域網(wǎng)用戶通過端口21訪問您的FTP服務(wù)器,F(xiàn)TP服務(wù)器在局域網(wǎng)中的IP地址為192.168.1.100,協(xié)議選擇為TCP,則您可以按照如下步驟設(shè)置:
◆第一步:在界面中點(diǎn)擊“常用服務(wù)端口”下拉菜單,查找FTP服務(wù)及其端口。
◆第二步:選中服務(wù)“FTP(21)”,設(shè)置條目ID序列號“1”,然后單擊填空到按鈕。
◆第三步:在條目表右側(cè),設(shè)置IP地址為“192.168.1.100”,選擇協(xié)議類型“TCP”,并啟用該條目。
◆第四步:單擊保存按鈕。
例2:如果希望廣域網(wǎng)用戶通過端口80訪問您的Web服務(wù)器,Web服務(wù)器在局域網(wǎng)中的IP地址為192.168.1.101,協(xié)議選擇為ALL,則您可以按照如下步驟設(shè)置:
◆第一步:在界面中設(shè)置服務(wù)端口為。
◆第二步:輸入IP地址“192.168.1.101”。
◆第三步:選擇協(xié)議“ALL”并啟用該條目。
◆第四步:單擊保存按鈕。
◆如果設(shè)置了服務(wù)端口為80的虛擬服務(wù)器,則需要將安全設(shè)置→遠(yuǎn)端WEB管理的“WEB管理端口”設(shè)置為80以外的值,否則會發(fā)生沖突。
2.家用路由器高級功能特殊應(yīng)用程序
家用路由器高級功能,某些應(yīng)用需要多條連接,如Internet網(wǎng)絡(luò)游戲、視頻會議、網(wǎng)絡(luò)電話等。由于防火墻的存在,這些程序無法在簡單的NAT路由器下工作。然而,特殊應(yīng)用程序使得某些這樣的應(yīng)用程序能夠在NAT路由器下工作。當(dāng)一個(gè)應(yīng)用程序向觸發(fā)端口上發(fā)起連接時(shí),對應(yīng)的所有開放端口將會打開,以備后續(xù)連接并提供服務(wù)。
觸發(fā)端口是應(yīng)用程序首先發(fā)起連接的端口,只有在該端口上發(fā)起連接,開放端口中的所有端口才可以開放,否則開放端口是不會開放的。開放端口:當(dāng)向觸發(fā)端口上成功發(fā)起連接后,對應(yīng)的開放端口會打開,應(yīng)用程序便可以向該開放端口發(fā)起后續(xù)的連接。此處可以輸入一個(gè)或者多個(gè)端口或端口段。出發(fā)協(xié)議和開放協(xié)議選擇ALL就可以了。
3.DMZ主機(jī)
局域網(wǎng)中設(shè)置DMZ主機(jī)后,該主機(jī)將完全暴露給廣域網(wǎng),可以繞過防火墻的阻攔實(shí)現(xiàn)雙向無限制通信。只需輸入要指定計(jì)算機(jī)的IP地址,然后選中啟用并點(diǎn)擊保存即可。由于DMZ主機(jī)會繞過防火墻的保護(hù),所以它會很容易的受到互聯(lián)網(wǎng)上其他人的攻擊。所以請慎重使用
4.UPnP設(shè)置
這個(gè)選項(xiàng)可以幫助主機(jī)請求路由器進(jìn)行特定的端口轉(zhuǎn)換,使得外部主機(jī)能夠在需要時(shí)訪問內(nèi)部主機(jī)上的資源,普通用戶不需要對這個(gè)選項(xiàng)進(jìn)行調(diào)整。
六.安全設(shè)置
1.防火墻設(shè)置
該界面控制路由器防火墻總功能的開啟,以及各子項(xiàng)功能:IP地址過濾、域名過濾和MAC地址過濾功能的開啟和過濾規(guī)則。只有防火墻的總開關(guān)開啟后,后續(xù)的安全設(shè)置才能夠生效。開啟防火墻后對網(wǎng)速會產(chǎn)生影響,如果你不常用此功能建議將其關(guān)閉。
2.IP地址過濾
使用IP地址過濾可以拒絕或允許局域網(wǎng)中計(jì)算機(jī)與互聯(lián)網(wǎng)之間的通信??梢跃芙^或允許特定IP地址的特定的端口號或所有端口號。您可以添加新條目來增加新的過濾規(guī)則,也可修改、刪除已設(shè)定的規(guī)則。
例1:如果您希望禁止局域網(wǎng)中IP地址為192.168.1.7的計(jì)算機(jī)收發(fā)郵件,禁止IP地址為192.168.1.8的計(jì)算機(jī)訪問IP為202.96.134.12的網(wǎng)站,對局域網(wǎng)中的其它計(jì)算機(jī)則不做任何限制,這時(shí)您可以按照如下步驟設(shè)置:
◆第一步:打開防火墻總開關(guān)。
◆第二步:開啟“IP地址過濾”,設(shè)置“缺省過濾規(guī)則”為“凡是不符合已設(shè)IP地址過濾規(guī)則的數(shù)據(jù)包,允許通過本路由器”。
◆第三步:點(diǎn)擊添加新條目,然后按要求添加過濾條目。本例是禁止192.168.1.7的計(jì)算機(jī)發(fā)送郵件的設(shè)置,設(shè)置完成后,點(diǎn)擊保存按鈕。
◆第四步:回到第三步,繼續(xù)設(shè)置過濾條目:禁止局域網(wǎng)中IP地址為192.168.1.7的計(jì)算機(jī)接收郵件,禁止IP地址為192.168.1.8的計(jì)算機(jī)訪問IP為202.96.134.12的網(wǎng)站。完成例1中設(shè)置一共需要設(shè)置3條IP過濾規(guī)則,依次對應(yīng)上面列表中的三條過濾條目。
3.域名過濾
域名過濾可以阻止LAN中所有計(jì)算機(jī)訪問廣域網(wǎng)(如互聯(lián)網(wǎng))上的特定域名,例1:如果您希望禁止局域網(wǎng)中的計(jì)算機(jī)訪問“www.yahoo.com.cn”、“sina.com”和所有以“.net”結(jié)尾的網(wǎng)站,這時(shí)您可以按照如下步驟設(shè)置:
◆第一步:打開防火墻總開關(guān)并開啟“域名過濾”。
◆第二步:點(diǎn)擊添加新條目,然后設(shè)置條目信息。本例是拒絕訪問www.yahoo.com.cn網(wǎng)站的設(shè)置,設(shè)置完成后,點(diǎn)擊保存按鈕。
◆第三步:回到第二步,繼續(xù)設(shè)置過濾條目:禁止訪問“sina.com”和所有以“.net”結(jié)尾的網(wǎng)站。完成例1中設(shè)置一共需要設(shè)置3條域名過濾規(guī)則,依次對應(yīng)上面列表中的三條過濾條目。
4.MAC地址過濾
MAC地址過濾功能通過MAC地址允許或拒絕局域網(wǎng)中計(jì)算機(jī)訪問廣域網(wǎng),有效控制局域網(wǎng)內(nèi)用戶的上網(wǎng)權(quán)限。例1:如果您不希望局域網(wǎng)中MAC地址為00-E0-4C-00-07-BE和00-E0-4C-00-07-5E的計(jì)算機(jī)訪問Internet,而希望局域網(wǎng)中的其它計(jì)算機(jī)能訪問Internet,這時(shí)您可以按照如下步驟設(shè)置MAC地址過濾表:
◆第一步:打開防火墻總開關(guān)。
◆第二步:在防火墻設(shè)置界面中開啟“MAC地址過濾”,設(shè)置“缺省過濾規(guī)則”為“禁止已設(shè)MAC地址列表中已啟用的MAC地址訪問Internet,允許其它MAC地址訪問Internet”。
◆第三步:點(diǎn)擊添加新條目,然后設(shè)置條目信息。本例是禁止MAC地址為00-E0-4C-00-07-BE的計(jì)算機(jī)訪問Internet的設(shè)置,設(shè)置完成后,點(diǎn)擊保存按鈕。
◆第四步:回到第三步,繼續(xù)設(shè)置過濾條目:禁止MAC地址為00-E0-4C-00-07-5E的計(jì)算機(jī)訪問Internet。完成例1中設(shè)置一共需要設(shè)置2條域名過濾規(guī)則,依次對應(yīng)上例列表中的2條過濾條目。
5.遠(yuǎn)端WEB管理
遠(yuǎn)端WEB管理功能可以允許用戶通過Web瀏覽器從廣域網(wǎng)配置路由器。本特性允許您從遠(yuǎn)程主機(jī)執(zhí)行管理任務(wù)。WEB管理端口:用于訪問寬帶路由器的WEB管理端口號。遠(yuǎn)端WEB管理IP地址:廣域網(wǎng)中可以訪問該路由器執(zhí)行遠(yuǎn)端WEB管理的計(jì)算機(jī)IP地址。
6.WAN口ping
這個(gè)選項(xiàng)可設(shè)置忽略來自WAN口的Ping命令。這樣廣域網(wǎng)中的計(jì)算機(jī)將不能Ping通本路由器。完成更改后,點(diǎn)擊保存。
七.路由功能
靜態(tài)路由表,靜態(tài)路由是一種特殊的路由,對靜態(tài)路由進(jìn)行調(diào)試需要用戶對網(wǎng)絡(luò)原理及IP地址規(guī)則有一定的了解。它的作用就是指定到達(dá)某個(gè)地址的數(shù)據(jù)包要從指定的網(wǎng)關(guān)出口送出去。這個(gè)功能對于普通用戶來說沒有多少實(shí)際意義,建議沒有特殊需要的用戶不要修改此項(xiàng),以免造成不能正常上網(wǎng)。
八.系統(tǒng)工具
系統(tǒng)工具下有軟件升級、恢復(fù)出廠設(shè)置、重啟路由器、修改登錄口令、系統(tǒng)日志五個(gè)項(xiàng)目。在用戶很多的情況下建議管理員修改登錄用戶名和口令,不讓沒有管理權(quán)限的用戶隨意登錄路由器。重啟路由器能幫助用戶手動重啟路由器,某些功能項(xiàng)目修改后也需要重啟路由器。
綜述,看了上面的講解后,不知您對路由器是否有了更深的了解。上述的這些功能對復(fù)雜環(huán)境應(yīng)用和有特殊需要的用戶有很大的幫助。當(dāng)你需要使用某個(gè)功能模塊的時(shí)候,就可以參考本文章進(jìn)行設(shè)置了。
某些型號的路由器在設(shè)置界面的功能模塊上會有所差異,但方法和原理基本都一樣,筆者只是列出一些比較常用的功能進(jìn)行講解,如果遇到本文中沒有說明的功能時(shí)可以參考路由器的說明書或指南。希望本篇文章可以讓你在使用路由器時(shí)更加靈活、方便。