詳解家庭網絡:家用路由器高級功能
詳解家庭網絡:家用路由器高級功能,從下面的文章能夠看到具體的運行環境還有他的大小等等詳細信息,希望感興趣的人試一試吧。成功登錄路由器管理頁面后,在左側菜單欄中,共有如下幾個菜單:運行狀態、設置向導、網絡參數、DHCP服務器、轉發規則、安全設置、路由功能和系統工具。你可以對某個項目進行設置。
一.家用路由器高級功能運行狀態
選擇菜單運行狀態,您可以查看路由器當前的狀態信息,包括LAN口狀態、WAN口狀態和WAN口流量統計信息。
二.家用路由器高級功能設置向導
這個選項可以引導用戶做一些基本的設置,能保證用戶可以正常連接寬帶。如輸入寬帶的帳號和密碼。這個選項適合不會手動修改參數的用戶。我們不做過多的講解了。
三.家用路由器高級功能網絡參數
1.LAN口設置
LAN口設置選項是用來修改路由器本身IP地址的。用戶登錄路由器時輸入的地址就是“IP地址”項中的數字。“子網掩碼”項在一般情況下不需要修改。如果改變了本地IP地址,您必須用新的IP地址才能登錄路由器的WEB管理界面,并且局域網中所有計算機的默認網關必須設置為該IP地址才能正常上網。
2.WAN口設置
ISP服務商提供的寬帶業務通常都是PPPoE類型,普通用戶只要在WAN口連接類型中選擇PPPoE,再輸入ISP服務商提供的上網帳號和上網口令,點擊連接按鈕就可以上網了。連接模式是三選一,你可以根據需要自行選擇。如果你選擇手動連接,那么每次路由器重啟后都需要你登錄路由器,點擊連接按鈕才能上網。
3.MAC地址克隆
MAC地址克隆可將當前管理PC的MAC地址克隆到“MAC地址”欄內。若您的ISP提供服務時要求進行MAC地址克隆,則可進行該項操作,否則不要克隆MAC地址。
四.家用路由器高級功能DHCP服務器
1. DHCP服務器
對用戶來說,為局域網中的所有計算機配置TCP/IP協議參數并不是一件容易的事。DHCP服務器能夠自動分配IP地址給局域網中的計算機。啟動該功能后,在計算機網卡的配置項目中選擇“自動獲取IP地址”,DHCP服務器就會自動給該計算機分配IP地址。當計算機重啟后會重新獲取一個新的IP地址,可能與前一個地址相同或不同。
地址池:這兩項為DHCP服務器自動分配IP地址時的起始地址和結束地址。設置這兩項后,內網主機得到的IP地址將介于這兩個地址之間。網關:此項應填入路由器LAN口的IP地址,缺省是192.168.1.1。DNS服務器:這兩項為可選項,可以填入一個公共地址,也可從ISP服務商那里獲取。此功能需要重啟路由器后才生效。
2.家用路由器高級功能客戶端列表
您可以查看所有通過DHCP服務器獲得IP地址的主機的信息,單擊刷新按鈕可以更新表中信息。
3.靜態地址分配
靜態地址分配功能可以為指定MAC地址的計算機預留靜態IP地址。當該計算機請求DHCP服務器分配IP地址時,DHCP服務器將給它分配表中預留的IP地址。
五.家用路由器高級功能轉發規則
1.虛擬服務器
這個選項能使外網的用戶可以直接登錄到內外的某個服務器上。在路由器默認設置下,局域網中所有的計算機都不能被外界看到。如果希望局域網內計算機在廣域網上可見,可以使用虛擬服務器定義一個服務端口,外網所有對此端口的服務請求都將改發給路由器指定的局域網中的服務器,這樣外網的用戶便能成功訪問局域網中的服務器,而不用考慮服務器是在外網還是內網。
例1:如果希望廣域網用戶通過端口21訪問您的FTP服務器,FTP服務器在局域網中的IP地址為192.168.1.100,協議選擇為TCP,則您可以按照如下步驟設置:
◆第一步:在界面中點擊“常用服務端口”下拉菜單,查找FTP服務及其端口。
◆第二步:選中服務“FTP(21)”,設置條目ID序列號“1”,然后單擊填空到按鈕。
◆第三步:在條目表右側,設置IP地址為“192.168.1.100”,選擇協議類型“TCP”,并啟用該條目。
◆第四步:單擊保存按鈕。
例2:如果希望廣域網用戶通過端口80訪問您的Web服務器,Web服務器在局域網中的IP地址為192.168.1.101,協議選擇為ALL,則您可以按照如下步驟設置:
◆第一步:在界面中設置服務端口為。
◆第二步:輸入IP地址“192.168.1.101”。
◆第三步:選擇協議“ALL”并啟用該條目。
◆第四步:單擊保存按鈕。
◆如果設置了服務端口為80的虛擬服務器,則需要將安全設置→遠端WEB管理的“WEB管理端口”設置為80以外的值,否則會發生沖突。
2.家用路由器高級功能特殊應用程序
家用路由器高級功能,某些應用需要多條連接,如Internet網絡游戲、視頻會議、網絡電話等。由于防火墻的存在,這些程序無法在簡單的NAT路由器下工作。然而,特殊應用程序使得某些這樣的應用程序能夠在NAT路由器下工作。當一個應用程序向觸發端口上發起連接時,對應的所有開放端口將會打開,以備后續連接并提供服務。
觸發端口是應用程序首先發起連接的端口,只有在該端口上發起連接,開放端口中的所有端口才可以開放,否則開放端口是不會開放的。開放端口:當向觸發端口上成功發起連接后,對應的開放端口會打開,應用程序便可以向該開放端口發起后續的連接。此處可以輸入一個或者多個端口或端口段。出發協議和開放協議選擇ALL就可以了。
3.DMZ主機
局域網中設置DMZ主機后,該主機將完全暴露給廣域網,可以繞過防火墻的阻攔實現雙向無限制通信。只需輸入要指定計算機的IP地址,然后選中啟用并點擊保存即可。由于DMZ主機會繞過防火墻的保護,所以它會很容易的受到互聯網上其他人的攻擊。所以請慎重使用
4.UPnP設置
這個選項可以幫助主機請求路由器進行特定的端口轉換,使得外部主機能夠在需要時訪問內部主機上的資源,普通用戶不需要對這個選項進行調整。
六.安全設置
1.防火墻設置
該界面控制路由器防火墻總功能的開啟,以及各子項功能:IP地址過濾、域名過濾和MAC地址過濾功能的開啟和過濾規則。只有防火墻的總開關開啟后,后續的安全設置才能夠生效。開啟防火墻后對網速會產生影響,如果你不常用此功能建議將其關閉。
2.IP地址過濾
使用IP地址過濾可以拒絕或允許局域網中計算機與互聯網之間的通信。可以拒絕或允許特定IP地址的特定的端口號或所有端口號。您可以添加新條目來增加新的過濾規則,也可修改、刪除已設定的規則。
例1:如果您希望禁止局域網中IP地址為192.168.1.7的計算機收發郵件,禁止IP地址為192.168.1.8的計算機訪問IP為202.96.134.12的網站,對局域網中的其它計算機則不做任何限制,這時您可以按照如下步驟設置:
◆第一步:打開防火墻總開關。
◆第二步:開啟“IP地址過濾”,設置“缺省過濾規則”為“凡是不符合已設IP地址過濾規則的數據包,允許通過本路由器”。
◆第三步:點擊添加新條目,然后按要求添加過濾條目。本例是禁止192.168.1.7的計算機發送郵件的設置,設置完成后,點擊保存按鈕。
◆第四步:回到第三步,繼續設置過濾條目:禁止局域網中IP地址為192.168.1.7的計算機接收郵件,禁止IP地址為192.168.1.8的計算機訪問IP為202.96.134.12的網站。完成例1中設置一共需要設置3條IP過濾規則,依次對應上面列表中的三條過濾條目。
3.域名過濾
域名過濾可以阻止LAN中所有計算機訪問廣域網(如互聯網)上的特定域名,例1:如果您希望禁止局域網中的計算機訪問“www.yahoo.com.cn”、“sina.com”和所有以“.net”結尾的網站,這時您可以按照如下步驟設置:
◆第一步:打開防火墻總開關并開啟“域名過濾”。
◆第二步:點擊添加新條目,然后設置條目信息。本例是拒絕訪問www.yahoo.com.cn網站的設置,設置完成后,點擊保存按鈕。
◆第三步:回到第二步,繼續設置過濾條目:禁止訪問“sina.com”和所有以“.net”結尾的網站。完成例1中設置一共需要設置3條域名過濾規則,依次對應上面列表中的三條過濾條目。
4.MAC地址過濾
MAC地址過濾功能通過MAC地址允許或拒絕局域網中計算機訪問廣域網,有效控制局域網內用戶的上網權限。例1:如果您不希望局域網中MAC地址為00-E0-4C-00-07-BE和00-E0-4C-00-07-5E的計算機訪問Internet,而希望局域網中的其它計算機能訪問Internet,這時您可以按照如下步驟設置MAC地址過濾表:
◆第一步:打開防火墻總開關。
◆第二步:在防火墻設置界面中開啟“MAC地址過濾”,設置“缺省過濾規則”為“禁止已設MAC地址列表中已啟用的MAC地址訪問Internet,允許其它MAC地址訪問Internet”。
◆第三步:點擊添加新條目,然后設置條目信息。本例是禁止MAC地址為00-E0-4C-00-07-BE的計算機訪問Internet的設置,設置完成后,點擊保存按鈕。
◆第四步:回到第三步,繼續設置過濾條目:禁止MAC地址為00-E0-4C-00-07-5E的計算機訪問Internet。完成例1中設置一共需要設置2條域名過濾規則,依次對應上例列表中的2條過濾條目。
5.遠端WEB管理
遠端WEB管理功能可以允許用戶通過Web瀏覽器從廣域網配置路由器。本特性允許您從遠程主機執行管理任務。WEB管理端口:用于訪問寬帶路由器的WEB管理端口號。遠端WEB管理IP地址:廣域網中可以訪問該路由器執行遠端WEB管理的計算機IP地址。
6.WAN口ping
這個選項可設置忽略來自WAN口的Ping命令。這樣廣域網中的計算機將不能Ping通本路由器。完成更改后,點擊保存。
七.路由功能
靜態路由表,靜態路由是一種特殊的路由,對靜態路由進行調試需要用戶對網絡原理及IP地址規則有一定的了解。它的作用就是指定到達某個地址的數據包要從指定的網關出口送出去。這個功能對于普通用戶來說沒有多少實際意義,建議沒有特殊需要的用戶不要修改此項,以免造成不能正常上網。
八.系統工具
系統工具下有軟件升級、恢復出廠設置、重啟路由器、修改登錄口令、系統日志五個項目。在用戶很多的情況下建議管理員修改登錄用戶名和口令,不讓沒有管理權限的用戶隨意登錄路由器。重啟路由器能幫助用戶手動重啟路由器,某些功能項目修改后也需要重啟路由器。
綜述,看了上面的講解后,不知您對路由器是否有了更深的了解。上述的這些功能對復雜環境應用和有特殊需要的用戶有很大的幫助。當你需要使用某個功能模塊的時候,就可以參考本文章進行設置了。
某些型號的路由器在設置界面的功能模塊上會有所差異,但方法和原理基本都一樣,筆者只是列出一些比較常用的功能進行講解,如果遇到本文中沒有說明的功能時可以參考路由器的說明書或指南。希望本篇文章可以讓你在使用路由器時更加靈活、方便。