無線網絡安裝與維護

路由器和無線路由器雖然普及得很快，大伙用得也很方便，但還是有很多剛接觸路由器的朋友，不懂得如何設置路由器，畢竟它不是跟非網管交換機一樣，插上即可用。而廠商一般都配有說明書，有些卻不夠簡明，過于復雜，有些雖然提供了傻瓜化的安裝向導，但在設置的定制化方面顯然無法體現。今天，我們就用最淺顯易懂的方式表達出來，希望對菜鳥朋友們有點幫助。

1.將TP-LINK無線路由器通過有線方式連接好后，在IE輸入192.168.1.1，用戶名和密碼默認為admin，確定之后進入以上設置界面。

打開界面以后通常都會彈出一個設置向導的小頁面，如果有一定經驗的用戶都會勾上“下次登錄不再自動彈出向導”來直接進行其它各項細致的設置。不過本人建議一般普通用戶按下一步進行簡單的向導設置，方便簡單。

2.通常ASDL撥號上網用戶選擇第一項PPPoE來進行下一步設置。但是如果你是局域網內或者通過其它特殊網絡連接（如視訊寬帶、通過其它電腦上網之類）可以選擇以下兩項“以太網寬帶”來進行下一步設置。這里先說明一下ADSL撥號上網設置，以下兩項在后面都將會進行說明。

在ADSL撥號上網的帳號和口令輸入界面，按照字面的提示輸入用戶在網絡服務提供商所提供的上網帳號和密碼然后直接按下一步。

3.接下來可以看到有無線狀態、SSID、頻段、模式這四項參數。檢測不到無線信號的用戶留意一下自己的路由器無線狀態是否開啟。

SSID這一項用戶可以根據自己的愛好來修改添加，這一項只是在無線連接的時候搜索連接設備后可以容易分別需要連接設備的識別名稱而已。

另外在頻段這一項我們拉下來可以看到有13個數字選擇，這里的設置只是你路由的無線信號頻段，如果你附近有多臺無線路由的話你可以在這里設置使用其它頻段來避免一些無線連接上的沖突。

接著模式這一選項拉下來我們可以看到TP-LINK無線路由的幾個基本無線連接工作模式，11Mbps（802.11b）最大工作速率為 11Mbps；54Mbps（802.11g）最大工作速率為54Mbps，也向下兼容 11Mbps。（在TP-LINK無線路由產品里還有一些速展系列獨有的108Mbps工作模式）。

4.接下來的高級設置我會簡單的介紹一下每個設置選項的頁面和設置參數。

首先這里是第一個選項運行狀態。剛才我們對TP-LINK無線路由的設置都反映在上面，如果你是ADSL撥號上網用戶你在這里的頁面按連接就可以直接連上網絡，如果你是以太網寬帶用戶則通過動態IP或固定IP連接上網，這里也會出現相應的信息。

5.在網絡參數里的LAN口設置這里，我們只要保持默認設置就可以了。如果對網絡有一定認識的用戶也可以根據自己的喜好來設置IP地址和子網掩碼，只要注意不和其他工作站的IP有沖突基本上都沒什么太大問題。記得在修改以后按保存后重啟路由器就可以了。

注意：當LAN口IP參數（包括IP地址、子網掩碼）發生變更時，為確保DHCP server能夠正常工作，應保證DHCP server中設置的地址池、靜態地址與新的LAN口IP是處于同一網段的，并請重啟路由器。

6.在這里基本上TP-LINK提供7種對外連接網絡的方式，由于現在基本上家庭用戶都是用ADSL撥號上網，主要給大家介紹一下對ADSL撥號上網設置。

首先在WAN口連接類型我們選擇PPPoE這一項，在這里我們可以看到有幾個比較熟悉又基本的設置選項。上網帳號和上網口令如之前所說輸入用戶在網絡服務提供商所提供的上網帳號和密碼就可以了。

接著下面有3個選項分別是正常模式、特殊撥號模式1、特殊撥號模式2。其中正常模式就是標準的撥號。

再接著下面有4個選擇對應的連接模式：（1）按需連接，在有訪問時自動連接。（2）自動連接，在開機和斷線后自動連接。在開電腦和關電腦的時候都會自動連接網絡和斷開網絡。（3）定時連接，在指定的時間段自動連接。（4）手動連接，由用戶手動連接。和第一項區別不大，唯一的區別就是這里要用戶自己按下面的連接按鈕來撥號上網。

7.在MAC地址克隆這里的界面也很簡潔。一個恢復出廠MAC和一個克隆MAC地址的兩個按鈕。基本上保持默認設置就可以了。這里需要特別說明一下的是有些網絡運營商會通過一些手段來控制路由連多機上網，這個時候各用戶可以克隆MAC地址來破解。

8.現在來到TP-LINK無線路由的重點了，在無線參數這里我們可以設置一些無線網絡的鏈接安全之類的參數。SSID、頻段和模式我也不重復說明了。不懂的用戶可以參考前面的設置向導的無線設置這一塊。

開啟無線網絡功能和允許SSID廣播建議有無線網絡連接要求的用戶勾上。開啟Bridge功能如果沒有特別的要求不用勾上，這是個網橋功能。

至于開啟安全設置相信不用我多說大家也一定第一時間把它勾上。這里的安全類型主要有三個：WEP、WPA/WPA2、WPA-PSK/WPA2-PSK。

先說說WEP的設置吧，這里的安全選項有3個：自動選擇（根據主機請求自動選擇使用開放系統或共享密鑰方式）、開放系統（使用開放系統方式）、共享密鑰（使用共享密鑰方式）。

WPA/WPA2用 Radius服務器進行身份認證并得到密鑰的WPA或WPA2模式。在WPA/WPA2或WPA-PSK/WPA2-PSK的加密方式都一樣包括自動選擇、TKIP和AES。

WPA-PSK/WPA2-PSK（基于共享密鑰的WPA模式）。這里的設置和之前的WPA/WPA2也大致類同，注意的是這里的PSK密碼是WPA-PSK/WPA2-PSK的初始密碼，最短為8個字符，最長為63個字符。

9.無線網絡MAC地址過濾設置。大家可以可以利用本頁面的MAC地址過濾功能對無線網絡中的主機進行訪問控制。如果您開啟了無線網絡的MAC地址過濾功能，并且過濾規則選擇了“禁止列表中生效規則之外的MAC地址訪問本無線網絡”，而過濾列表中又沒有任何生效的條目，那么任何主機都不可以訪問本無線網絡。

10.在無線參數的設置以后，我們可以回到TP-LINK路由所有系列的基本設置頁面其中的DHCP服務設置。

TCP/IP協議設置包括IP地址、子網掩碼、網關、以及 DNS服務器等。為您局域網中所有的計算機正確配置TCP/IP協議并不是一件容易的事，DHCP服務器提供了這種功能。如果您使用TP-LINK路由器的DHCP服務器功能的話，您可以讓DHCP服務器自動替您配置局域網中各計算機的TCP/IP協議。

通常用戶保留它的默認設置就基本沒什么問題。在這里建議在DNS服務器上填上用戶在網絡提供商所提供的DNS服務器地址，有助于穩定快捷的網絡連接。

11.在DHCP服務器的客戶端列表里用戶們可以看到已經分配了的IP地址、子網掩碼、網關、以及 DNS服務器等。

12.靜態地址分配設置：為了方便您對局域網中計算機的IP地址進行控制，TP-LINK路由器內置了靜態地址分配功能。靜態地址分配表可以為具有指定MAC地址的計算機預留靜態的IP地址。之后，此計算機請求DHCP服務器獲得IP地址時，DHCP服務器將給它分配此預留的IP地址。

13.如果用戶對網絡服務有比較高的要求（如BT下載之類）都可以在轉發規則這里進行一一設置。虛擬服務器定義一個服務端口，所有對此端口的服務請求將被重新定位給通過IP地址指定的局域網中的服務器。

服務端口：WAN端服務端口，即路由器提供給廣域網的服務端口。您可以輸入一個端口號，也可以輸入一個端口段，如：6001-6008。

IP地址：局域網中作為服務器的計算機的IP地址。

協議：服務器所使用的協議。

啟用：只有選中該項后本條目所設置的規則才能生效。

常用服務端口下拉列表中列舉了一些常用的服務端口，您可以從中選擇您所需要的服務，然后單擊此按鈕把該服務端口填入上面的虛擬服務器列表中。

14.某些程序需要多條連接，如Internet游戲，視頻會議，網絡電話等。由于防火墻的存在，這些程序無法在簡單的NAT路由下工作。特殊應用程序使得某些這樣的應用程序能夠在NAT路由下工作。

觸發端口：用于觸發應用程序的端口號。

觸發協議：用于觸發應用程序的協議類型。

開放端口：當觸發端口被探知后，在該端口上通向內網的數據包將被允許穿過防火墻，以使相應的特殊應用程序能夠在NAT路由下正常工作。您可以輸入最多5組的端口（或端口段），每組端口必須以英文符號“,”相隔。

15.在某些特殊情況下，需要讓局域網中的一臺計算機完全暴露給廣域網，以實現雙向通信，此時可以把該計算機設置為DMZ主機。(注意：設置DMZ主機之后，與該IP相關的防火墻設置將不起作用。)

DMZ主機設置：首先在DMZ主機IP地址欄內輸入欲設為DMZ主機的局域網計算機的IP地址，然后選中“啟用”，最后單擊“保存”完成DMZ主機的設置。

16.UPnP設置。如果您使用迅雷、電驢、快車等各類BT下載軟件就建議開啟。效果能加快BT下載。具體就不作詳細說明了。

17.基本上普通的家用路由的內置防火墻功能比較簡單，只是基本滿足普通大眾用戶的一些基本安全要求。不過為了上網能多一層保障，開啟家用路由自帶的防火墻也是個不錯的保障選擇。

在安全設置的第一項防火墻設置內我們可以選擇開啟一些防火墻功能“IP地址過濾”、“域名過濾”、“MAC地址過濾”、“高級安全設置”。開啟了以后使之后的各類安全功能設置生效。

18.在IP地址過濾這里通過數據包過濾功能來控制局域網中計算機對互聯網上某些網站的訪問。

生效時間：本條規則生效的起始時間和終止時間。時間請按hhmm格式輸入，例如0803。

局域網IP地址：局域網中被控制的計算機的IP地址，為空表示對局域網中所有計算機進行控制。您也可以輸入一個IP地址段，例如192.168.1.20-192.168.1.30。

局域網端口：局域網中被控制的計算機的服務端口，為空表示對該計算機的所有服務端口進行控制。您也可以輸入一個端口段，例如1030-2000。

廣域網IP地址：廣域網中被控制的網站的IP地址，為空表示對整個廣域網進行控制。您也可以輸入一個IP地址段，例如61.145.238.6-61.145.238.47。

西漢元朔元年（前128年）春，衛子夫生下皇子，被立為皇后。(此前，陳皇后因巫蠱被廢。)這一年，匈奴為了報復漢朝偷襲龍城，頻繁入侵漁陽、遼西等郡，擄掠人口和財物。

廣域網端口：廣域網中被控制的網站的服務端口，為空表示對該網站所有服務端口進行控制。您也可以輸入一個端口段，例如25-110。

協議：被控制的數據包所使用的協議。

通過：當選擇“允許通過”時，符合本條目所設置的規則的數據包可以通過路由器，否則該數據包將不能通過路由器。

狀態：只有選擇“生效”后本條目所設置的規則才能生效。

19.在域名過濾這里可以使用域名過濾功能來指定不能訪問哪些網站。

生效時間：本條規則生效的起始時間和終止時間。時間請按hhmm格式輸入，例如0803，表示8時3分。

域名：被過濾的網站的域名或域名的一部分，為空表示禁止訪問所有網站。如果您在此處填入某一個字符串（不區分大小寫），則局域網中的計算機將不能訪問所有域名中含有該字符串的網站。

狀態：只有選中該項后本條目所設置的過濾規則才能生效。

MAC地址：局域網中被控制的計算機的MAC地址。

描 述：對被控制的計算機的簡單描述。

狀態：只有設為“啟用”的時候本條目所設置的規則才能生效。

21.遠端WEB管理如上圖字面解析是設置路由器的WEB管理端口和廣域網中可以執行遠端WEB管理的計算機的IP地址。具體我不嘮叨了。

WEB管理端口：可以執行WEB管理的端口號。

遠端WEB管理IP地址：廣域網中可以執行遠端WEB管理的計算機的IP地址。

22.數據包統計時間間隔：對當前這段時間里的數據進行統計，如果統計得到的某種數據包（例如UDP FLOOD）達到了指定的閾值，那么系統將認為UDP-FLOOD攻擊已經發生，如果UDP-FLOOD過濾已經開啟，那么路由器將會停止接收該類型的數據包,從而達到防范攻擊的目的。

DoS攻擊防范：這是開啟以下所有防范措施的總開關，只有選擇此項后，才能使幾種防范措施才能生效。

23.緊接著路由功能這里在如果用戶們有連接其他路由的網絡需要可以在這里進行設置。

目的IP地址：欲訪問的網絡或主機IP地址。

子網掩碼：填入子網掩碼。

網關：數據包被發往的路由器或主機的IP地址。該IP必須是與WAN或LAN口屬于同一個網段。

狀態：只有選擇“生效”后本條目所設置的規則才能生效。

24.動態DNS是部份 TP-LINK路由的一個新的設置內容。這里所提供的“Oray.net花生殼DDNS”是用來解決動態IP的問題。針對大多數不使用固定IP地址的用戶，通過動態域名解析服務可以經濟、高效的構建自身的網絡系統。

服務提供者：提供DDNS的服務器。

用戶名：在DDNS服務器上注冊的用戶名。

密 碼：在DDNS服務器上注冊的密碼。

啟用DDNS：選中則啟用DDNS功能，否則關閉DDNS功能。

連接狀態：當前與DDNS服務器的連接狀態。

服務類型：在DDNS服務器上注冊的服務類型。

域名信息：當前從DDNS服務器獲得的域名服務列表。有興趣的用戶可以嘗試一下這個功能。