《腾达W302R无线宽带路由器安装设置使用说明书之配置指南(共72页).doc》由会员分享，可在线阅读，更多相关《腾达W302R无线宽带路由器安装设置使用说明书之配置指南(共72页).doc（72页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、精选优质文档-倾情为你奉上版权申明是深圳市吉祥腾达科技有限公司注册商标。文中提及到的其它商标或商品名称均是他们所属公司的商标或注册商标。本产品的所有部分，包括配件和软件，其版权属深圳市吉祥腾达科技有限公司所有，在未经过深圳市吉祥腾达科技有限公司许可的情况下，不得任意拷贝、抄袭、仿制或翻译成其它语言。本手册中的所有图片和产品规格参数仅供参考，随着软件或硬件的升级会略有差异，如有变更，恕不另行通知，如需了解更多产品信息，请浏览我们的网站：http：/目录无线模式.19端口触发38ALG应用.40第9章：带宽控制.43专心-专注-专业第1章： 产品介绍感谢您购买W302R Wireless-N宽带路
2、由器（以下简称路由器）。它采用了当前最先进的多入多出（MIMO）技术，并集成了路由器，无线AP，四口交换机和防火墙于一身。因此您可以通过四口交换端口或无线广播共享网络资源。兼容IEEE 802.11n (Draft 2.0)标准，同时还可以与802.11b/g的无线网卡连接。无线网络的传输距离是普通802.11g产品的3倍以上，其高达300Mbps的传输速率，真正支持WMM，可以让您在语音视频和在线游戏中尽享酣畅淋漓的感觉。此外，本款路由器支持最新的无线安全加密，如64/128位WEP加密、WPA加密、WPA2加密等。WPS加密（PBC和PIN code），以及端口过滤、MAC地址过滤可以有效
3、防止非授权访问和恶意攻击。独有的“一键设定”安装软件可以协助您快速简易的安装这款无线宽带路由器。同时，您也可以通过本地或远程登录Web界面对其进行管理和设置。因此，它是SOHO和中小型企业实现网络共享的最好选择。物品清单u W302R无线宽带路由器一台u 以太网网线一根u 快速安装指南一张u 电源适配器一个u 光盘一张u 保修卡一张如果上述配件有损坏或短缺，请您及时和产品经销商联系。第2章： 认识Wireless-N宽带路由器后面板接口说明及图示 后面板图示：后面板接口说明：后面板接口说明LAN(1-4)连接至计算机的以太网网卡，也可级联至集线器或交换机RESET注意！当您按住此键7秒后，您设
4、定的资料将被删除，并恢复出厂设置WAN连接ADSL或是CABLE MODEM、小区宽带DC INDC12V/1 A电源插孔前面板图示及说明在W302R的前面板上有LED的显示灯。显示如下图：指示灯状态描述POWER常亮表示电源供电正常SYS闪烁表示系统运行正常WAN常亮表示WAN口连接正常闪烁表示路由器WAN口正在进行数据传输WLAN闪烁表示无线信号正常LAN(1/2/3/4)常亮表示LAN口连接正常闪烁表示路由器LAN口正在进行数据传输WPS闪烁表示路由器在WPS模式下正在与客户端进行认证协商硬件安装在设置路由器之前，请您按照如下步骤进行正确连接。为了保证更好发挥路由器的无线性能，请把路由器
5、置于覆盖区域中间位置。1、请使用网线将路由器LAN口与您的计算机网卡连接。2、请使用标配的电源适配器给路由器供电。3、将您的宽带线（电信ADSL、网通ADSL、长城宽带、天威视讯等）与路由器的WAN口连接。注意：请使用附带的电源适配器。使用不相同的电源适配器可能会对路由器造成损坏。第3章： 连接到宽带路由器为了快速正确地完成路由器设置，请您参照以下步骤进行设置。正确设置您的计算机网络配置1、在您正在使用的桌面上，用右键单击“网上邻居”，在弹出的菜单中选择“属性”2、在随后打开的窗口里，用鼠标右键点击“本地连接”，选择“属性”； 3、在弹出的对话框里，先选择“Internet协议（TCP/IP）
6、”，再用鼠标点击“属性”按钮；。4、在随后打开的窗口里，您可以选择“自动获得IP地址（O）”或者是“使用下面的IP地址（S）”；a、“自动获得IP地址（O）”如图：b、“使用下面的IP地址（S）” IP地址：192.168.0.XXX：(XXX为2254) 子网掩码： 255.255.255.0 网关： 192.168.0.1 DNS服务器：您可以填写您当地的DNS服务器地址（可咨询您的ISP供应商）也可以由路由器作为DNS代理服务器。 设置完成后点击“确定”提交设置，再在本地连接“属性”中点击“确定”保存设置。验证网络正常连接1、选择“开始所有程序附件命令提示符”；2、按右图格式输入“pin
7、g 192.168.0.1”并回车，如能得到图示的回应，则表明您的计算机与路由器连接正常。登陆路由器1、打开Web浏览器，在地址栏中键入“http：/192.168.0.1”, 并回车。2、在弹出的登陆窗口里，输入用户名：admin；密码：admin；然后单击“确定”。3、如果您输入的用户名和密码正确，浏览器将进入管理员模式的画面。第4章： 基本配置这部分主要向您介绍如何通过WEB页面完成基本的路由器设置。设置向导本向导可以帮助您快速设置路由器的工作模式及基本参数。单击“下一步”。出现右图所示页面，此路由器支持三种常用上网方式（ADSL虚拟拨号，动态IP，静态IP），请根据自己使用的实际情况进
8、行选择，如果您对ISP接入方式不清楚时，可以启用自动检测功能来完确定您的接入方式。选择相应的接入方式后，请单击“下一步”。连接模式1： ADSL虚拟拨号(PPPoE)请输入网络服务商提供给您上网帐号及口令。如您遗忘或不太清楚，请咨询您的网络服务商。例如：上网账号sztenda163.gd上网密码连接模式2：动态IP (DHCP)如果网络提供商提供给您的接入方式为动态IP（意味着您每次连接时可能获取到不同的IP地址），请选择 “以太网宽带，自动从网络服务商获取IP地址（动态IP）”，您不需要像其它二种模式需输入相关上网参数，点击“下一步”，然后点击“保存”即可。连接模式 3： 静态 IP如果网络
9、提供商提供给您的接入方式为静态IP，请选择“以太网宽带，网络服务商提供的固定IP地址（静态IP）”您需要把ISP或网络管理员提供给您IP地址，子网掩码，网关，DNS服务器，备用DNS服务器填入到相关选项。例如：ISP提供给您的：IP地址192.168.1.2子网掩码255.255.255.0网关192.168.1.1DNS服务器202.96.134.133备用DNS服务器202.96.128.68那么您需如图填入相关参数信息。完成后请点击“保存”按钮完成设置，系统将记录您所填写的参数；为保证设置生效，建议您在左边的功能菜单“系统工具”中选择“重启路由器”，使路由器使用新的参数运行。路由器重启完
10、成后，您可以点击右边菜单的“运行状态”，查看路由器与ISP局端的连接状况。WAN口出现如图所示的状态信息，恭喜您，已经完成路由器基本上网设置，现在可以上网冲浪了。如果需要进一步设置更多的功能，请参考下一章节的内容。第5章： 高级设置本章节指导您完成路由器高级配置，包括LAN口设置，WAN口设置，MAC地址克隆和DNS设置。LAN口设置本设置页面介绍路由器LAN口相关参数的配置。MAC地址：显示本路由器对局域网的MAC地址，此值不可更改。IP地址：本路由器对局域网的IP地址。该地址出厂设置为192.168.0.1，您可以根据需要改变它。例如：把路由器的IP地址更改为：192.168.3.1， 如
11、图 注意：如果您改变了本IP地址，您在下次登录路 由器时必须使用新的IP地址才能进入WEB管理界面，而且，您局域网内的所有计算机的默认网关必须设置为该IP地址才能正常上网。子网掩码： 本路由器对局域网的子网掩码，默认设置为255.255.255.0。WAN 设置虚拟拨号（PPPoE）WAN口连接类型：显示当前选择使用的模式。上网账号：输入网络服务商（ISP）提供给您的上网账号。 上网口令：输入网络服务商（ISP）提供给您的上网口令。MTU：最大传输单元（Maximum Transmission Unit）。 默认值为1492。 若非必要，请不要改变默认数值。服务名：指当前设置PPPOE的连接名
12、称，如非必要，请勿填写。服务器名称：服务器名称，如非必要，请勿填写。Connect Automatically：自动连接：在开机或断线后自动连接。手动连接：当网络连接断开后，由用户手动进行连接。按需连接：在有数据访问时自动进行连接。期 定时连接：在指定的时段自动进行连接。驶 注意：只有当您到“系统工具”菜单的“时间设置”项设置了当前时间后，“定时连接”功能才能生效。WAN口设置静态 IP如果您的模式选择为静态IP，则在按图示输入相关参数信息。IP 地址：请您输入ISP提供给您的IP地址，此地址是路由器对广域网的地址。如有不清楚，可以咨询您当地的网络服务商。子网掩码：请您输入ISP提供给您的子网
13、掩码，此掩码是路由器对外网的子网掩码，一般值为255.255.255.0。网关：请您输入ISP提供给您的网关，如有不清楚可以咨询当地的网络服务商。主DNS服务器：请您输入ISP提供给您的主DNS服务器地址。备用DNS服务器：请您输入ISP提供给您的备用DNS服务器地址，该项可选。 MAC地址克隆本页设置路由器对广域网的MAC地址某些ISP可能会要求对MAC地址进行绑定，此时ISP会提供一个有效的MAC地址给用户，您只要根据它所提供的值，输入到“MAC地址”栏，保存即可。MAC地址：设置路由器对广域网的MAC地址，当前显示的值为路由器对广域网的MAC地址。克隆 MAC地址：设置计算机的MAC地址
14、为路由器对广域网的地址。恢复出厂MAC： 把路由器对广域网的MAC地址的值还原到出厂默认值。 域名服务器设置 DNS，Domain Name System或者Domain Name Service（域名系统或者域名服务）。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。域名服务设置：选择“启用”之后，域名服务器的设置开始生效，路由器的DHCP服务器将为请求的客户端分配添加的DNS域名服务器地址。域名服务器（DNS）地址：请添加您从ISP获取的DNS域名服务器地址。备用DNS地址：如果您的ISP提供给您两个DNS域名服务器地址，那么您可以把另一个DNS输入到“备用D
15、NS地址（可选）”项中。例如：ISP提供给您的域名服务器地址202.96.128.166备用DNS地址202.96.134.133那么您需如右图填写您的参数信息第6章：无线设置本章主要向您介绍无线相关设置，主要包括无线基本设置，安全设置，访问控制和高级设置。无线模式该路由器支持两种无线工作模式：AP模式与Station模式。AP模式：默认为AP模式，此模式是无线路由器最常用的工作模式，无线工作站通过搜寻SSID接入到无线网络中，以共享路由器的网络资源，实现资源共享等。Station模式：即工作站模式，选择此种模式用来连接一个AP，以共享那个AP提供的网络资源，为了连接上无线网络中的AP，需要搜
16、寻到AP并提供安全论证。SSID：SSID(服务区标识符)是AP唯一的ID码。无线工作站(Station)必须出示正确的SSID，与无线访问点AP的SSID相同，才能访问AP。可以单击打开扫描按钮自动搜寻到可用的AP的SSID。MAC：如果要连接上AP，还需提供该AP的MAC地址，可以通过单击打开扫描按钮自动搜寻到可用的AP的MAC。信道：可用AP的正在使用的信息通道，可以通过单击打开扫描按钮自动搜寻到可用的AP的信道。安全模式：路由器提供以下几种安全模式认证：（1）WEP密钥：可以选择ASCII码（5或13个ASCII，禁止输入/“等非法字符）或者HEX（16进制数有效字符）（10或26个1
17、6进制数）。（2）WPA/WPA2-个人 (PSK)。WPA代表的含义是无线保护存取。WPA/WPA2-个人PSK是一种新的标准安全性技术，其中每个信息封包都以不同模式的密钥加密。由于密钥经常更改，因此 WPA/WPA2 非常安全。WPA-PSK /WPA2-PSK使用 TKIP 或 AES 加密算法。WEP 模式：Open(): Share(共享密钥):共享密钥要求接入点和终端间WEP密钥相同时,才允许设备加入网络. 默认密钥：输入WEP密钥后,选择一个密钥作为启用的密钥,如可以选择Key 1(即选择了WEP密钥1)。 密钥格式：ASCII:输入13个字符(区分大小写),范围从a-z,A-Z
18、和0-9(例如: MyKey)。HEX（十六进制）:输入26个16进制数,范围从:A-F,a-f和0-9(例如: AABBCC) WEP密钥1：如果默认密钥中选择KEY 1，则启用该密钥。WEP密钥2：如果默认密钥中选择KEY 2，则启用该密钥。WEP密钥3：如果默认密钥中选择KEY 3，则启用该密钥。WEP密钥4：如果默认密钥中选择KEY 4，则启用该密钥。算法：AES ，如果AP使作的是TKIP算法，则选择TKIP和AP服务提供者相对应。即该规则要对应AP提供者的设置。密码：当选用WPA-PSK /WPA2-PSK认证方式时，在这里输入AP提供者的访问密码。保存：单击保存按钮让您的配置生效
19、。基本设置 网络模式：根据无线客户端类型选择其中一种模式。支持11b/g/n混合模式，11b模式，11g模式，11b/g混合模式。主SSID：服务集合标识符、无线信号的网络名称，可修改，主SSID为必填项。次SSID：服务集合标识符、无线信号的网络名称，可修改，次SSID为可选项。广播 (SSID)：选择“关闭”禁止路由器广播SSID，无线客户端将无法扫描到路由器的SSID。选择“关闭”后，客户端必须知道路由器的SSID才能与路由器进行通讯，默认为“开启”。BSSID： 是无线网络的业务组标识符，在IEEE 802.11中，BSSID是无线AP的MAC地址。标准信道：路由器当前使用的信道，从下
20、拉列表中可以选择其它有效工作信道，可选项在1-14之间。扩展信道：用于确定11n模式时本网络工作的频率段。信道带宽：选择信道带宽以提高无线性能。当无线网络中同时有11b/g和11n客户端时，可以选择宽带为40M的802.11n模式(wide)；无线网络中只有非11n客户端时，可以选择带宽为20M模式。无线安全设置通过该页面进行无线安全方面的设置，在这里向您介绍最常用的六种加密方式(共支持十种加密方式)，其中包括Mixed WEP加密、WPA-个人、WPA-企业、WPA2-个人、WPA2-企业等。1. Mixed WEP有线等效保密（WEP）协议是对在两台设备间无线传输的数据进行加密的方式，用以
21、防止非法用户窃听或侵入无线网络。WEP安全技术是基于RC4的RSA数据加密技术。为无线网络通信提供数据机密性、完整性及认证功能。选择SSID：选择要设置的SSID，可以对主SSID和次SSID进行不同类型的安全加密设置。安全模式：可从列表中选择相应的安全加密模式，本路由器支持Mixed WEP、WPA等多种加密模式。WEP 密钥：可以设置ASCII码，十六进制两种格式的WEP密钥。密钥说明：可以选择ASCII码（5或13个ASCII，禁止输入 / “等非法字符）或者16进制数有效字符（10或26个16进制数）。默认密钥： 可以从预先设置好的4组密钥中选择其一个作为当前有效密钥。2. WPA-个
22、人WPA是一种基于标准的可互操作的WLAN安全性增强解决方案，可大大增强现有以及未来无线局域网系统的数据保护和访问控制水平。WPA源于正在制定中的IEEE802.11i标准并将与之保持前向兼容。WPA可保证WLAN用户的数据受到保护，并且只有授权的网络用户才可以访问WLAN网络。WPA采用比WEP更强的加密算法。 WPA加密规则：可以选择AES（高级加密标准）模式、TKIP（时间密钥完整性协议）模式。 密钥： 请输入您想使用的加密字符串，密钥字符为8到63个ASCII码字符。密钥更新周期：为您设定的密钥生成一个有效期。3. WPA2-个人WPA2(Wi-Fi Protected Access
23、version 2)能提供比Wireless Equivalent Privacy（WEP）或Wi-Fi Protected Access（WPA）更佳的安全性。采用除TKIP加密，还提供AES这种新的加密模式。WPA 加密规则：可以选择AES（高级加密标准）模式、TKIP（时间密钥完整性协议）模式，TIKIP&AES混合模式。密钥：请输入您想使用的加密字符串，注意长度和有效字符为8到63个ASCII码字符。密钥更新周期：为您设定的密钥生成一个有效期。4. WPA-EnterpriseWPA-企业，此种加密是基于RADIUS服务器认证和WPA加密模型，此种加密的使用必须有一个RADIUS认证服
24、务器和路由器相连接。Radius服务器地址：请输入Radius服务器的IP地址。Radius服务器端口：请输入Radius服务器使用的认证端口。默认为1812。共享密钥：在此输入路由器对认证服务器的认证密钥，密钥字符为8到63个ASCII码字符会话超时： 路由器和认证服务器认证时间间隔，默认值为3600s。5. WPA2-EnterpriseWPA2-企业，此种加密是基于RADIUS服务器认证和WPA加密模型，此种加密的使用必须有一个RADIUS认证服务器和路由器相连接。Radius服务器地址：请输入Radius服务器的IP地址。Radius服务器端口：请输入Radius服务器使用的认证端口，
25、默认值为1812。共享密钥：在此输入路由器对认证服务器的认证密钥，密钥字符为8到63个ASCII码字符会话超时：路由器和认证服务器认证时间间隔，默认值为3600s。6. 802.1X802.1x也是基于Radius服务器的安全算法，路由器必须与一个有效的Radius服务器相连接。802.1x, 是一个基于端口的认证协议，是一种常用的认证算法，端口可以是物理端口也可以是逻辑端口，如基于VLAN划分的端口，但对无线局域网的用户来说，意味着每一个“通道”，采用801.11x的最终目的是判断端口是否可用，如果认证成功，您可以使用此端口，允许数据流通过，否则，数据流将不允许通过，您可以开启或关闭此功能项
26、。WEP：通过选择“开启/关闭”来启用或关闭此加密算法。Radius服务器地址：请输入Radius服务器的IP地址。Radius服务器端口：请输入Radius服务器使用的认证端口，默认值为1812。共享密钥：在此输入路由器对认证服务器的认证密钥，注意长度和有效字符为8到63个ASCII码字符。会话超时：路由器和认证服务器认证时间间隔，默认值为3600s。注意：为了提高安全等级，请您不要使用在字典中容易检索到的单词作为密钥，有必要使用复杂强健的密钥以提高信息安全。另外在您对这十种安全模式不是很熟悉的情况下，建议您使用“WPA-个人”模式。WPS 设置Wi-Fi保护设置（WPS）能够简单、快捷地在
27、无线网络客户端和路由器之间建立加密连接，您不必选择加密方式和密钥，只需输入PIN或者选择PBC (或按路由器前面板的WPS按钮)来简易地设置WPS。WPS模式：支持两种类型的简易WPS设置，PBC(Push-Button Configuration)和PIN码。PBC：选择PBC或按住路由器面板上的WPS按钮（按此按钮1秒钟后，WPS灯将会闪烁2分钟左右，表示该功能已启用，在此间隔时间内，无线客户端可以启用WPS/PBC进行认证协商，目前此功能只支持单一客户端，2分钟过后，WPS灯将熄灭。）同时在客户端启用WPS/PBC进行连接。PIN： 如果您要使用PIN必须知道无线客户端的PIN码，添加到
28、输入框中保存即可，同时在客户端使用相同的PIN码进行连接。注意：在使用“WPS设置”功能时，接入的客户端需支持WPS功能。WDS 设置无线分布式系统（WDS），用来扩大现有无线网络覆盖范围，该路由器支持三种模式：Lazy、桥模(Bridge)、中继模式（Repeater）。Lazy：在该模式下，对端无线设备必须为Bridge模式或Repeater模式，在对端的无线设备上设置本路由器的BSSID即可实现无线连接。Bridge：在该模式下，把对端MAC手动或通过扫描选择添加到各自AP MAC地址表中，点击“保存”即可实现两个有线网络的无线连接。Repeater：在该模式下，把对端MAC手动或通过扫
29、描选择添加到各自AP MAC地址表中，即可实现无线网络信号的放大和扩展。加密类型：支持三种加密类型，WEP、TKIP和AES。加密密钥：输入无线设备之间的加密密钥。AP MAC地址：请输入对端无线设备的MAC地址。注意：建议两个无线设备使用相同无线信道带宽及相同的信道。无线高级设置本章节主要向您介绍无线高级功能设置，使用无线高级设置可以详细地设置无线参数，包括无线前导码，80211g/n速率，Fragmentation 阈值，RTS 阈值等。BG 保护模式：有利于较慢的无线连接在复杂的多种模式下能顺利连接到路由器，默认为Auto。基本数据速率：根据实际需要，调整无线传输速率。默认值为1-2-5
30、.5-11Mbps。Beacon 间隔：设置Beacon 间隔参数，默认值为100，建议不要更改默认值。Fragment阈值：每个数据包需要被分段的大小；默认值为 2346，建议不要更改默认值。RTS 阈值：RTS（Request to send），当数据包的大小超过这个阈值时，使用CTS/RTS机制，降低发生冲突的可能性，建议不要更改默认值。TX 功率：该项用来设置无线发射功率等级。默认值为100。WMM Capable：开启时可以提高无线多媒体数据传输性能（如：视频或在线播放），如果您对WMM不熟悉，请设置为开启。APSD Capable：自动省电模式，默认为关闭。无线访问控制无线访问控制
31、功能是以MAC地址为条件允许或禁止指定的客户端接入到无线网络。MAC地址过滤：开启/关闭MAC地址过滤功能。配置MAC 地址：请输入您要允许或禁止无线客户端的MAC地址。点击“添加”即可。MAC 地址列表：显示配置添加后的MAC地址列表，您可以根据需要添加或删除。无线连接状态本页显示无线客户端的连接信息，包括MAC地址信息，速度信息等。MAC 地址：显示当前连接路由器的主机MAC地址。 带宽：显示当前连接主机(接入的无线客户端)使用的信道带宽。第7章： DHCP服务设置DHCP服务器为您局域网中所有的计算机正确配置TCP/IP协议相关参数，如果您启用本路由器的DHCP服务器功能的话，您可以让D
32、HCP服务器自动替您配置局域网中各计算机的TCP/IP协议（TCP/IP协议设置包括IP地址、子网掩码、网关以及DNS服务器等），而免去手动设置TCP/IP相关参数。DHCP 服务器：通过此功能开关，可以开启/关闭DHCP服务器自动分配IP地址的功能。IP池开始地址：DHCP服务器所自动分配的IP的起始地址。IP池结束地址：DHCP服务器所自动分配的IP的结束地址。过期时间：设置DHCP服务器分配IP地址的租用时间，设置合适的租用时间，可提高DHCP服务器对作废IP地址的回收效率。例如：设置租约时间为一个小时，那么DHCP服务器将每一个小时回收一次作废的IP地址。DHCP 客户端列表DHCP客
33、户端列表可以显示客户机从路由器DHCP服务器获取的IP地址，MAC地址，主机等信息。您可以手动输入IP和MAC地址，将它转换为静态分配。根据接入的计算机的MAC地址，路由器查找列表中相关表项，分配相应IP地址，如果不能在列表中找到对应计算机静态绑定项，则从DHCP池中分配未分配的IP地址给该计算机。IP 地址：请输入需要静态绑定的IP地址。MAC地址：请输入需要绑定的计算机的MAC地址。Hostname：显示绑定的计算机的主机名。Lease：显示当前列表项租约期所剩余的时间。第8章： 虚拟服务器单端口映射单端口映射定义了广域网服务端口和局域网网络服务器之间的映射关系，所有对该广域网服务端口的访
34、问将会被重定位给通过IP地址指定的局域网网络服务器。单端口映射允许建立各种公共服务，例如WEB服务器、FTP服务器等。外网端口：WAN端服务端口，即提供外网服务的端口内网端口：LAN端服务端口，即客户端PC的端口；内网IP：局域网中作为服务器的计算机的IP地址；协议：包含TCP、UDP和全部。启用：只有选中该项后本条目所设置的规则才能生效。删除：清空该项的所有设置参数。在“常用服务端口”中，列出了常用的协议的端口，您可以在其中选中一个，然后在ID中选一个序列号，然后单击“填充到”，将这个端口自动添加到列表中，对于常用服务端口中没有列出的端口，您也可以手动添加。填充到：帮助您把常用的服务端口写到
35、您要设置的一项。例如，局域网中IP地址为192.168.0.10的服务器提供端口为80的WEB服务，如需Internet上的客户访问到此服务器的40端口，则需如右图设置。 注意：如果设置了服务端口为80的虚拟服器，则需要将“安全设置”菜单中“远端WEB管理”项设置为80以外的值，如8080，否则会发生冲突，而导致虚拟服务器不可用。端口段映射端口段映射定义了广域网服务端口范围的访问和局域网网络服务器之间的映射关系，所有对该广域网服务端口段范围内的访问，将会被重定位给通过IP地址指定的局域网网络服务器。开始端口结束端口：映射的内网主机提供的服务端口段。内网IP：局域网中作为服务器的计算机的IP地址
36、。协议：包含TCP、UDP和全部。启用：只有选中该项后本条目所设置的规则才能生效。删除：清空该项的所有设置参数在“常用服务端口”中，列出了常用的协议的端口，您可以在其中选中一个，然后在ID中选一个序列号，然后单击“填充到”，将这个端口自动添加到列表中，对于常用服务端口中没有列出的端口，您也可以手动添加。填充到：帮助您把常用的服务端口写到您要设置的一项。例如：局域网中IP地址为192.68.0.10的服务器提供端口为80的WEB服务和23端口的Telnet服务，如需Internet上的客户访问到此服务器，则如右图所示的设置。注意：如果设置的端口端中包括了服务端口为80的虚拟服务器，则需要将“安全
37、设置”菜单中“远端WEB管理”项设置为80以外的值，如8080，否则会发生冲突，而导致虚拟服务器不可用。端口触发内网客户端访问因特网上服务器，对于某些应用，客户端向服务器主动发起连接的同时，也需要服务器向客户端主动发起连接请求，而缺省情况下路由器收到WAN口主动连接的请求都会拒绝，这样就会中断通信。通过定义端口触发规则，当客户端访问服务器触发此规则后，路由器自动开放服务器需要向客户端请求的端口，这样可以保证通信正常。IP地址范围：该应用客户端主动向外部服务器发起请求的IP范围。即只有这范围的IP才能使用此规则。 触发端口：该应用客户端主动向外部服务器发起请求的端口范围。取值范围：165535，
38、端口范围必须从小到大。如果只有一个端口，则两处填写同一端口号。传入端口：允许外部服务器主动向客户端发起请求的端口范围。取值范围：165535，该应用客户端主动向外部服务器发起请求的端口范围。取值范围：165535，端口范围必须从小到大。如果只有一个端口，则两处填写同一端口号。 启用：使能或禁用本规则。 添加至列表：编辑完成后，点击按钮可以把当前编辑的规则添加到端口触发表中。 保存：用户单击“保存”后，当前所编辑的规则才能生效。 还原：用户单击“还原”后，放弃上一次“保存”之后的所有操作。 允许在表中对先前配置的规则进行删除、修改等操作。注意：每个定义的特殊应用只能同时被一台PC所使用。如果有多
39、台机器同时打开一个“触发端口”，那么“外来端口”的连接只会被重定向到最后一次打开“触发端口”的那台PC。 ALG应用ALG(Application Layer Gateway)即应用层网关一些早期设计的应用层协议，比如FTP、TFTP，在穿越NAT设备后往往不能正常工作。在这种情况下，您可以在本页面启用相应协议的ALG，来克服这些问题。FTP、TFTP这些应用层协议，客户端会先通过某个知名端口连接到服务器，进行控制交互。在这个过程中，客户端的报文里通常会携带有自己机器本身的IP地址和端口号，告知服务器后续数据发往报文里的指定的IP地址和端口号。如果客户端是经过NAT设备接入Internet的话
40、，那么服务器将无法直接访问到客户端指定的地址和端口。ALG正是为了解决这个问题而设计的，它可以将报文里客户端的IP地址和端口改成NAT设备的IP地址和一个空闲的端口号，后续服务器发往NAT设备的数据将会被正确地转发到内网的客户端。路由器缺省情况下，以下协议的ALG已经启用，建议保留缺省设置，不做修改。1、FTP2、TFTP3、PPTP4、IPSec5、L2TPDMZ 主机 在某些特殊情况下，我们需要让局域网中的一台计算机完全暴露给广域网，以实现双向通信，此时可以把该计算机设置为DMZ主机。DMZ主机IP地址：请在DMZ主机IP地址栏内输入欲设为DMZ主机的局域网计算机的IP地址。 启用：点击实
41、现DMZ主机的开启和关闭功能。例如：把局域网中IP地址为192.168.0.10的计算机设置为DMZ主机，以实现它与Internet上另一台主机的双向通信，则需如右图设置。警告：当把主机设置成DMZ主机后，该计算机完全暴露于外网，防火墙对该主机不再起作用。UPnP 设置 UPnP (通用即插即用网络协议)，此功能需要 WindowsXP/WindowsME操作系统(注：系统需集成或已安装Directx 9.0)或支持UPnP的应用软件才能生效。依靠UPnP协议，局域网中的主机可以请求路由器进行特定的端口转换，使得外部主机能够在需要时访问内部主机上的资源。启用UPnP：选择实现UPNP的开启和关闭功能。第9章：宽带控制宽带控制可