《无线路由器的设置.ppt》由会员分享，可在线阅读，更多相关《无线路由器的设置.ppt（62页珍藏版）》请在第壹文秘上搜索。
1、3/3/2023page 21. 掌握无线路由器的设置方法2. 学习掌握无线网的安全设置3. 学习掌握防火墙的设置方法3/3/2023page 3lTP-LINK是国内生产网络设备的厂商， TP-LINK生产的系列无线路由器在国内有较高的市场占有率我们以TP-LINK TL-W841N为例介绍无线路由器的设置和使用。l一体化设备的享受TL-W841N增强型共享上网一体机，集300M无线、全功能路由、4端口的交换机、防火墙于一体，共享上网只需一台设备，彻底让用户摆脱多设备多线缆的杂乱桌面，只需通过维护一台设备即可实现共享上网，在帮助用户节约采购成本的同时，还能为用户有效的降低能耗节约使用成本，让
2、用户充分体验到一体化设备带来的好处：全能、简洁、省事、省心。3/3/2023page 4l 手动设置网络参数l 自动获取网络参数3/3/2023page 5l 手动设置网络参数3/3/2023page 6l 手动设置网络参数3/3/2023page 7l 自动获取网络参数3/3/2023page 8l 手动设置网络参数l 自动获取网络参数3/3/2023page 9l 手动设置网络参数3/3/2023page 103/3/2023page 113/3/2023page 123/3/2023page 13l 自动获取网络参数3/3/2023page 14注意：如果打不开管理页面或者默认用户名、密
3、码无法登陆，请将路由手动复位一下。复位方法为：带电状态下按住RESET键5秒，SYS灯快闪3次表明路由已恢复到出厂设置。3/3/2023page 151）使用设置向导快速设置；2）手动设置。3/3/2023page 163/3/2023page 173/3/2023page 183/3/2023page 193/3/2023page 203/3/2023page 213/3/2023page 22l步骤1：设置设置WANWAN口参数口参数l点击点击“网络参数网络参数”-“WAN-“WAN设置设置”，ADSLADSL连接：连接：填入网络服务商提供的上网帐号、密码，连接模填入网络服务商提供的上网帐
4、号、密码，连接模式选择自动连接，保存。式选择自动连接，保存。l宽带连接：填入网络服务商提供的宽带连接：填入网络服务商提供的IPIP地址、子网地址、子网掩码、网关、掩码、网关、DNSDNS，保存。，保存。3/3/2023page 233/3/2023page 241、 启用WEP加密。2、 WPAPSK加密的设置方法及特点。3/3/2023page 253/3/2023page 26l如上图所示：“安全认证类型”选择“自动选择”，因为“自动选择”就是在“开放系统”和“共享密钥”之中自动协商一种，而这两种的认证方法的安全性没有什么区别。“密钥格式选择”选择“16进制”，还有可选的是“ASCII码”
5、，这里的设置对安全性没有任何影响，因为设置“单独密钥”的时候需要“16进制”，所以这里推荐使用“16进制”。“密钥选择”必须填入“密钥2”的位置，这里一定要这样设置，因为新的升级程序下，密钥1必须为空，目的是为了配合单独密钥的使用（单独密钥会在下面的MAC地址过滤中介绍），不这样设置的话可能会连接不上。密钥类型选择64/128/152位，选择了对应的位数以后“密钥类型”的长度会变更，本例中我们填入了26位参数11111111111111111111111111 。因为“密钥格式选择”为“16进制”，所以“密钥内容”可以填入字符是0、1、2、3、4、5、6、7、8、9、a、b、c、d、e、f，设
6、置完记得保存。如果不需要使用“单独密钥”功能，网卡只需要简单配置成加密模式，密钥格式，密钥内容要和路由器一样，密钥设置也要设置为“WEP密钥2”的位置（和路由器对应），这时候就可以连接上路由器了。3/3/2023page 27lWPA简介：Wi-Fi保护接入(WPA)是改进WEP所使用密钥的安全性的协议和算法。它改变了密钥生成方式，更频繁地变换密钥来获得安全。它还增加了消息完整性检查功能来防止数据包伪造。 WPA的功能是替代现行的WEP（Wired Equivalent Privacy）协议。过去的无线LAN之所以不太安全，是因为在标准加密技术“WEP”中存在一些缺点。WPA是继承了WEP基本
7、原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密钥的算法，因此即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。 WPA还追加了防止数据中途被篡改的功能和认证功能。由于具备这些功能，WEP中此前倍受指责的缺点得以全部解决。 3/3/2023page 28lWPA在家庭无线网络中的应用：完整的WPA实现是比较复杂的，由于操作过程比较困难（微软针对这些设置过程还专门开设了一门认证课程），一般用户实现是不太现实。所以在家庭网络中采用的是WPA的简化版WPAPSK（预共享密钥）。3/3/2023page 29l设置前请准确连线，同时保证有网线连接电脑和无线路由的LAN口，以方便随时
8、登入路由器配置。 3/3/2023page 303/3/2023page 313/3/2023page 323/3/2023page 333/3/2023page 343/3/2023page 35l打开路由器的打开路由器的“无线设置无线设置”“主机状态主机状态”： 此页可以查到加入此无线网络的主机信息，此页可以查到加入此无线网络的主机信息，最主要的是能获得其最主要的是能获得其MACMAC地址，以便在地址，以便在MACMAC地地址过滤中使用。址过滤中使用。3/3/2023page 36l无线无线MACMAC地址过滤地址过滤: :在此页中，在此页中，MACMAC地地址过滤功能默认为关闭，先点击址
9、过滤功能默认为关闭，先点击“启用启用过滤过滤”按钮将其启用。一般情况下，我按钮将其启用。一般情况下，我们只想让自己的这几台客户端主机加入们只想让自己的这几台客户端主机加入此无线网络，那么在此无线网络，那么在“过滤规则过滤规则”中选中选择择“仅允许仅允许.”.”，并点击其下的，并点击其下的“添加添加新条目新条目”按钮，在所示窗口中填写刚才按钮，在所示窗口中填写刚才记录的记录的MACMAC地址，并加上自定义的描述地址，并加上自定义的描述，选择生效，保存，设置完成。这样，选择生效，保存，设置完成。这样，只有在表中的只有在表中的MACMAC地址无线网卡才能够地址无线网卡才能够接入此接入此WLANWLA
10、N，比默认配置可安全的多，比默认配置可安全的多了。了。3/3/2023page 37l如果您开启了无线网络的如果您开启了无线网络的MACMAC地址过地址过滤功能，并且过滤规则选择了滤功能，并且过滤规则选择了“禁止列禁止列表中生效规则之外的表中生效规则之外的MACMAC地址访问本无地址访问本无线网络线网络”，而过滤列表中又没有任何生，而过滤列表中又没有任何生效的条目，那么任何主机都不可以访问效的条目，那么任何主机都不可以访问本无线网络本无线网络。3/3/2023page 383/3/2023page 39在在MACMAC地址克隆这里的界面也很简洁。地址克隆这里的界面也很简洁。“恢复出恢复出厂厂M
11、AC”MAC”和和“克隆克隆MACMAC地址地址”两个按钮。基本上两个按钮。基本上保持默认设置就可以了。这里需要特别说明一下保持默认设置就可以了。这里需要特别说明一下的是某些网络运营商会设置的是某些网络运营商会设置IPIP与与MACMAC地址绑定上地址绑定上网，更换了路由器后需要克隆登记的网，更换了路由器后需要克隆登记的MACMAC地址。地址。MACMAC地址克隆地址克隆3/3/2023page 403/3/2023page 413/3/2023page 42 为局域网中所有的计算机正确配置为局域网中所有的计算机正确配置TCP/IPTCP/IP协议协议并不是一件容易的事，并不是一件容易的事，
12、DHCP DHCP服务器提供了这种功服务器提供了这种功能。如果您使用能。如果您使用TP-LINKTP-LINK路由器的路由器的DHCPDHCP服务器功能服务器功能的话，您可以让的话，您可以让DHCPDHCP服务器自动替您配置局域网服务器自动替您配置局域网中各计算机的中各计算机的TCP/IPTCP/IP协议。协议。通常用户保留它的默认设置如上图就基本没什通常用户保留它的默认设置如上图就基本没什么问题。在这里建议在么问题。在这里建议在DNSDNS服务器上填上用户在网服务器上填上用户在网络提供商所提供的络提供商所提供的DNSDNS服务器地址，有助于稳定快服务器地址，有助于稳定快捷的网络连接捷的网络连
13、接。DHCPDHCP服务器服务器3/3/2023page 43在在DHCPDHCP服务器的客户端列表里，用户可服务器的客户端列表里，用户可以看到已经分配了的以看到已经分配了的IPIP地址、子网掩码、地址、子网掩码、网关、以及网关、以及DNSDNS服务器服务器客户端列表客户端列表3/3/2023page 44静态地址分配：为了方便对局域网中计算机的静态地址分配：为了方便对局域网中计算机的IPIP地址进行控制，路由器内置了静态地址分配功能。地址进行控制，路由器内置了静态地址分配功能。静态地址分配表可以为具有指定静态地址分配表可以为具有指定MACMAC地址的计地址的计算机预留静态的算机预留静态的IP
14、IP地址。之后，计算机请求地址。之后，计算机请求DHCPDHCP服务器获得服务器获得IPIP地址时，地址时， DHCPDHCP服务器将给服务器将给它分配预留它分配预留IPIP地址。地址。静态地址分配静态地址分配3/3/2023page 45定义一个服务端口，所有对此端口的服务请求将被定义一个服务端口，所有对此端口的服务请求将被重新定位给通过重新定位给通过IPIP地址指定的局域网中的服务器。地址指定的局域网中的服务器。 服务端口：服务端口： WAN WAN端服务端口，即路由器提供端服务端口，即路由器提供给广域网的服务端口。您可以输入一个端口号，也给广域网的服务端口。您可以输入一个端口号，也可以输
15、入一个端口段，如：可以输入一个端口段，如：6001-60086001-6008。 IPIP地址：地址： 局域网中作为服务器的计算机的局域网中作为服务器的计算机的IPIP地地址。址。 协议：协议： 服务器所使用的协议。服务器所使用的协议。 启用：启用： 只有选中该项后本条目所设置的规则才只有选中该项后本条目所设置的规则才能生效。能生效。常用服务端口下拉列表中列举了一些常用的服常用服务端口下拉列表中列举了一些常用的服务端口，您可以从中选择您所需要的服务，然后单务端口，您可以从中选择您所需要的服务，然后单击此按钮把该服务端口填入上面的虚拟服务器列表击此按钮把该服务端口填入上面的虚拟服务器列表中。中。
16、虚拟服务器虚拟服务器3/3/2023page 463/3/2023page 47某些程序需要多条连接，如某些程序需要多条连接，如InternetInternet游戏，视频会议游戏，视频会议，网络电话等。由于防火墙的存在，这些程序无法，网络电话等。由于防火墙的存在，这些程序无法在简单的在简单的NATNAT 路由下工作。特殊应用程序使得某些路由下工作。特殊应用程序使得某些这样的应用程序能够在这样的应用程序能够在NATNAT路由下工作。路由下工作。触发端口：触发端口： 用于触发应用程序的端口号。用于触发应用程序的端口号。 触发协议：触发协议： 用于触发应用程序的协议类型。用于触发应用程序的协议类型。 开放端口：开放端口： 当触发端口被探知后，在该端口上通向当触发端口被探知后，在该端口上通向内网的数据包将被允许穿过防火墙，以使相应的特内网的数据包将被允许穿过防火墙，以使相应的特殊应用程序能够在殊应用程序能够在NATNAT路由下正常工作。您可以输路由下正常工作。您可以输入最多入最多5 5组的端口（或端口段），每组端口必须以英组的端口（或端口段），每组端口必须以英文符号文符号“,”,”相隔。相隔。
