admin管理员组

文章数量:1532737

2024年2月11日发(作者:)

7108500923

制 造 商:深圳市友佳联科技有限公司

公司地址:深圳市南山区留仙大道红花岭

工业区二区三栋四层

网 址:

迅捷FR516/FR524

多端口企业宽带路由器用户手册

Rev:1.0.2

FR516/FR524

多端口企业宽带路由器用户手册

声明

Copyright © 2009 深圳市友佳联科技有限公司

版权所有,保留所有权利

未经深圳市友佳联科技有限公司明确书面许可,任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分或全部内容。不得以任何形式或任何方式(电子、机械、影印、录制或其他可能的方式)进行商品传播或用于任何商业、赢利目的。

为深圳市友佳联科技有限公司注册商标。本文档提及的其他所有商标或注册商标,由各自的所有人拥有。

本手册所提到的产品规格和资讯仅供参考,如有内容更新,恕不另行通知。除非有特殊约定,本手册仅作为使用指导,本手册中的所有陈述、信息等均不构成任何形式的担保。

重要提示

网址:

技术支持热线:400-8830-660

技术支持E-mail:fae@

公司地址:深圳市南山区留仙大道红花岭工业区二区三栋四层

邮编:518055

FR516/FR524多端口企业宽带路由器用户手册

目录

物 品 清 单....................................................................................1

第1章

用户手册简介............................................2

1.1 用途.........................................................................................2

1.2 约定.........................................................................................2

1.3 用户手册概述..........................................................................2

第2章

产品概述...................................................3

2.1 产品简介..................................................................................3

2.2 特性和规格说明.......................................................................3

2.2.1 主要特性.......................................................................3

2.2.2 规格..............................................................................4

第3章

硬件安装...................................................5

3.1 面板布置..................................................................................5

3.1.1 前面板...........................................................................5

3.1.2 后面板...........................................................................6

3.2 系统需求..................................................................................6

3.3 安装环境..................................................................................6

3.4 硬件安装步骤..........................................................................7

第4章

快速安装指南............................................8

4.1 建立正确的网络设置................................................................8

4.2 快速安装指南..........................................................................9

第5章

配置指南........................................13

5.1 启动和登录............................................................................13

5.2 运行状态................................................................................14

5.3 设置向导................................................................................15

5.4 网络参数.............................................................................15

5.4.1 LAN口设置..................................................................16

5.4.2 WAN口设置.................................................................17

FR516/FR524多端口企业宽带路由器用户手册

5.4.3 MAC地址克隆.............................................................28

5.4.4 WAN端口参数.............................................................29

5.5 DHCP服务器.........................................................................30

5.5.1 DHCP服务..................................................................30

5.5.2 客户端列表..................................................................31

5.5.3 静态地址分配..............................................................32

5.6 转发规则................................................................................33

5.6.1 虚拟服务器..................................................................34

5.6.2 特殊应用程序..............................................................36

5.6.3 DMZ主机.....................................................................38

5.6.4 UPnP设置...................................................................39

5.7 安全设置................................................................................40

5.7.1 防火墙设置..................................................................41

5.7.2 IP地址过滤..................................................................42

5.7.3 域名过滤.....................................................................44

5.7.4 MAC地址过滤.............................................................46

5.7.5 远端WEB管理.............................................................48

5.7.6 高级安全设置..............................................................49

5.8 路由功能................................................................................51

5.8.1 静态路由表..................................................................51

5.9 IP与MAC绑定........................................................................52

5.9.1 静态ARP绑定设置.......................................................53

5.9.2 ARP映射表.................................................................54

5.10 动态.55

5.11 系统工具................................................................................57

5.11.1 时间设置.....................................................................58

5.11.2 软件升级.....................................................................59

5.11.3 恢复出厂设置..............................................................60

5.11.4 备份和载入配置...........................................................61

5.11.5 重启路由器..................................................................63

5.11.6 修改登录口令..............................................................63

5.11.7 系统日志.....................................................................64

5.11.8 流量统计.....................................................................64

附录A 66

附录B IE浏览器设置....................................................................69

FR516/FR524多端口企业宽带路由器用户手册

物 品 清 单

请您小心打开包装盒,里面应有以下配件:

¾ 一台多端口企业宽带路由器

¾ 一根电源线

¾ 一本用户手册

¾ 一张保修卡

如果发现有配件短缺或损坏的情况,请及时和当地经销商联系。

1

FR516/FR524多端口企业宽带路由器用户手册

第1章 用户手册简介

首先感谢您购买FR516/FR524多端口企业宽带路由器!FR516/FR524多端口企业宽带路由器是专为满足小型企业、网吧用户需求而设计的,它集高性能、高安全、多管理功能于一身,为您提供高价值的网络连接。它配置简单,无需专业人员即可按照本手册安装配置。

在您准备安装使用本产品之前,请先仔细阅读本手册,以便全面利用本产品的所有功能。

1.1 用途

本手册的用途是帮助您熟悉和正确使用FR516/FR524多端口企业宽带路由器。

1.2 约定

本手册中所提到的路由器,如无特别说明,系指FR516/FR524多端口企业宽带路由器,下面简称为FR516/FR524。

本手册采用的图片中都配有相关参数,实际产品的配置界面并没有提供,这些参数主要是为您正确设置参数提供参考,您可以根据实际需要选择是否设置或修改这些参数。

1.3 用户手册概述

第1章:用户手册简介。

第2章:产品概述——简述路由器的主要特性和规格。

第3章:硬件安装——帮助您进行路由器的硬件安装。

第4章:快速安装指南——帮助您配置路由器的基本网络参数。

第5章:配置指南——帮助您配置路由器的高级特性。

附 录A:FAQ。

附 录B:IE浏览器设置。

2

FR516/FR524

多端口企业宽带路由器用户手册

第2章 产品概述

2.1 产品简介

FR516/FR524多端口企业宽带路由器是专为渴望实现高速上网、方便管理的经济型SOHO(小型办公室和家庭办公室)用户设计,功能实用、易于管理。

FR516/FR524多端口企业宽带路由器提供多方面的管理功能,可以对DHCP、DMZ主机、虚拟服务器、防火墙等进行管理;能够组建内部局域网,允许多台计算机共享一条单独宽带线路和ISP账号,并提供自动或按时连通和断开网络连接功能,节省用户上网费用;特有的防火墙功能,可以有效控制内网用户的上网权限,过滤不良网站。

FR516/FR524多端口企业宽带路由器安装和配置简单。采用全中文的配置界面,每步操作都配有详细的帮助说明。特有的快速配置向导更能帮您轻松快速地实现网络连接。

2.2 特性和规格说明

2.2.1 主要特性

¾

提供一个10/100M以太网(WAN)接口,可接xDSL Modem/Cable

Modem/Ethernet

¾

FR516内部集成16口交换机,提供16个10/100M以太网(LAN)接口,10/100Mbps自适应,支持端口自动翻转(Auto MDI/MDIX)

¾

FR524内部集成24口交换机,提供24个10/100M以太网(LAN)接口,10/100Mbps自适应,支持端口自动翻转(Auto MDI/MDIX)

¾

内置网络地址转换(NAT)功能,支持虚拟服务器、特殊应用程序和DMZ主机

¾

内建DHCP服务器,同时可进行静态地址分配

¾

支持VPN Pass-through,可以构建VPN客户端

¾

支持通用即插即用(UPnP),符合UPnP标准的数据可顺利通过

¾

内置防火墙功能,支持域名过滤和MAC地址过滤,可以有针对地开放指定计算机的上网权限

¾

支持IP与MAC绑定功能,可以有效防止网络攻击

3

FR516/FR524多端口企业宽带路由器用户手册

¾

支持动态DNS功能,能够为动态IP地址提供域名服务

¾

内置静态路由功能,可以根据需要构建特殊网络拓扑

¾

支持WEB软件升级,可以免费获得路由器的最新软件

¾

可以根据上网动作,自动或按时连通和断开网络连接

¾

支持远程和Web管理,全中文配置界面,配备简易安装向导(Wizard)

2.2.2 规格

支持的标准和协议

IEEE 802.3、IEEE 802.3u、IEEE 802.3x、TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTP

端口

LAN口 16/24个10/100M自适应RJ45端口(Auto MDI/MDIX)

WAN口 1个10/100M自适应RJ45端口(Auto MDI/MDIX)

网络介质

10Base-T:3类或3类以上UTP

100Base-TX:5类UTP

LED指示

端口 LAN(1~16,1~24),WAN(指示各端口的Link/Act状态)

其它 SYS(系统状态指示灯),PWR(电源状态指示灯)

外形尺寸(L x W x H)

294mm x 180mm x 44mm

工作温度:0ºC - 40ºC

使用环境

存储温度:-40ºC - 70ºC

工作湿度:10% - 90% RH不凝结

存储湿度:5% - 90% RH不凝结

FR516:输入:220V AC,50Hz,0.1A

电源及功耗

功耗:最大11W

FR524:输入:100-240V AC,50/60Hz,0.6A

功耗:最大11W

4

FR516/FR524

多端口企业宽带路由器用户手册

第3章 硬件安装

3.1 面板布置

3.1.1 前面板

FR516前面板图

FR524前面板图

¾ 指示灯:

指示灯 说明 描述

备注

PWR

电源状态指示灯

常灭-电源输入不正常或无输入

常亮-电源输入正常

常灭-系统存在故障

SYS灯快闪SYS

系统状态指示灯

常亮-系统初始化故障

数次表示正闪烁-系统正常

在恢复出厂设置

1~16

常灭-相应端口没有连接上

1~24

局域网状态指示灯常亮-相应端口已正常连接

闪烁-相应端口正在进行数据传输常灭-端口没有连接上

WAN

广域网状态指示灯常亮-端口已正常连接

闪烁-端口正在进行数据传输

¾ WAN:1个广域网端口(RJ45)。连接xDSL/Cable Modem或以太网。

¾ LAN:FR516/FR524提供16/24个局域网端口(RJ45),计算机、集线器/交换机等通过这些端口连入局域网。

5

FR516/FR524多端口企业宽带路由器用户手册

¾ Reset:复位按钮。在工作状态下,连续按住Reset键5秒,system灯快闪,即可恢复到出厂默认值。

注意:在路由器未完全启动前,不能关闭电源,否则,配置有可能没有恢复到出厂默认值。

3.1.2 后面板

FR516后面板图

FR524后面板图

¾ 电源插孔:这个插孔供您插接电源。

注意:FR516的电源规格为:220V AC,50Hz;FR524的电源规格为:100-240V AC,50/60Hz,如果使用不匹配的电源,可能会导致路由器损坏。

3.2 系统需求

¾ 宽带Internet服务(接入方式为xDSL/Cable Modem或以太网)

¾ 具有以太网RJ45连接器的调制解调器(直接接入以太网时不需要此物件)

¾ 每台PC的以太网连接(网卡和网线)

¾ TCP/IP网络软件(Windows 95/98/ME/NT/2000/2003/XP/Vista自带)

¾ Internet Explorer 5.0 或更高版本

3.3 安装环境

安装环境要求:

¾ 将路由器水平放置

¾ 尽量将路由器放置在远离发热器件处

¾ 不要将路由器置于太脏或潮湿的地方

6

FR516/FR524

多端口企业宽带路由器用户手册

路由器推荐使用环境:

¾ 温度:0 ºC~40 ºC

¾ 湿度:10%~90%RH,无凝结

3.4 硬件安装步骤

在安装路由器前,我们希望您已经能够利用您的宽带服务在单台计算机上成功上网。如果您单台计算机上宽带网有问题,请先和您的网络服务商(ISP)联系解决问题。当您成功地利用单台计算机上网后,请遵循以下步骤安装您的路由器。切记安装时拔除电源插头,保持双手干燥。

1) 建立局域网连接

用一根网线连接路由器的LAN口和局域网中的集线器或交换机,如下图所示(以FR524为例)。您也可以用一根网线将路由器与您的计算机网卡直接相连。

2) 建立广域网连接

用网线连接路由器和xDSL/Cable Modem或以太网,如下图所示(以FR524为例)。

3) 连接电源

将电源连接好,路由器将自行启动。

本产品专为通信运营商管理的机房使用设计,请按以上提示进行安装维护。

7

FR516/FR524多端口企业宽带路由器用户手册

第4章 快速安装指南

要正确使用路由器,您必须合理配置网络。下面以Windows XP为例,讲述具体配置过程。如果只进行基本配置,您只需阅读本章内容;如果要进行高级配置,请继续阅读第五章内容。

4.1 建立正确的网络设置

路由器默认IP地址是192.168.1.1,默认子网掩码是255.255.255.0。这些值可以根据您的实际需要而改变,但本用户手册上将按默认值说明。

首先请将您的计算机接到路由器的局域网端口,接下来您可以使用两种方法为您的计算机设置IP地址。

¾ 方法一:手动设置IP地址。

y 设置您计算机的TCP/IP协议。如果您已经正确设置完成,请跳过第一步。y 设置您计算机的IP地址为(xxx范围是2至254),子网掩码为255.255.255.0,默认网关为192.168.1.1。

¾ 方法二:利用路由器内置DHCP服务器自动设置IP地址。

y 设置您计算机的TCP/IP协议为“自动获取IP地址”。

y 这样路由器内置DHCP服务器将自动为您的计算机设置IP地址。

注意:Windows 98或更早版本的操作系统,以上设置可能需要重启您的计算机。

在设置好TCP/IP协议后,您可以使用Ping命令检查您的计算机和路由器之间是否联通。下面的例子为一个在Windows XP环境中,执行Ping命令,操作步骤如下:

首先请您点击桌面的“开始”菜单,再选择“运行”选项,并在随后出现的运行输入框内输入cmd命令,然后回车或点击“确认”键即可进入下图所示界面。

最后在该界面中输入命令Ping 192.168.1.1,其结果显示如下。

如果屏幕显示为:

8

FR516/FR524

多端口企业宽带路由器用户手册

那么恭喜您!您的计算机已与路由器成功建立连接。如果屏幕显示为:

这说明设备还未安装好,您可以按照下列顺序检查:

1) 硬件连接是否正确?

提示:路由器面板上对应局域网端口的Link/Act指示灯和您计算机上的网卡灯必须亮。

2) 您的计算机的TCP/IP设置是否正确?

提示:如果路由器的IP地址为192.168.1.1, 那么您的计算机IP地址必须为192.168. (xxx范围是2~254)。

4.2 快速安装指南

本产品提供基于浏览器(Internet Explorer或Netscape Communicator)的配置界面,这种配置方案适宜于任何MS Windows,Macintosh或UNIX平台。

激活浏览器,取消“使用代理服务器”选项或者将路由器的IP地址添加到“代理服务器设置”中的“例外”栏中(在IE中选择“工具-Internet选项-连接-局域网设置”,就可以找到这些设置)。接着在浏览器的地址栏里输入路由器的IP地址,例如192.168.1.1。

9

FR516/FR524多端口企业宽带路由器用户手册

连接建立起来后,您将会看到下图所示登录界面。您需要以系统管理员的身份登录,即在该登录界面输入用户名和密码(用户名和密码的出厂设置均为“admin”),然后单击确定按钮。

如果名称和密码正确,浏览器将显示管理员模式的画面,并会弹出一个设置向导的画面(如果没有自动弹出的话,可以单击管理员模式画面左边“设置向导”菜单将它激活)。

单击“下一步”,进入上网方式选择画面。

10

FR516/FR524

多端口企业宽带路由器用户手册

以上画面显示了最常用的三种上网方式,您可以根据自身情况进行选择,然后单 击“下一步”填写上网所需的基本网络参数。

1) 如果您的上网方式为PPPoE,即ADSL虚拟拨号方式,则您需要填写以下内容:

¾ 上网帐号:填入ISP为您指定的ADSL上网帐号,不清楚可以向ISP询问。

¾ 上网口令:填入ISP为您指定的ADSL上网口令,不清楚可以向ISP询问。

2) 如果您的上网方式为动态IP,即您可以自动从网络服务商获取IP地址,则您不需要填写任何内容即可直接上网。

3) 如果您的上网方式为静态IP,即您拥有网络服务商提供的固定IP地址,则您需要填写以下内容:

11

FR516/FR524多端口企业宽带路由器用户手册

¾ IP地址:本路由器对广域网的IP地址,即ISP提供给您的IP地址,不清楚可以向ISP询问。

¾ 子网掩码:本路由器对广域网的子网掩码,即ISP提供给您的子网掩码,一般为255.255.255.0。

¾ 网关:填入ISP提供给您的网关,不清楚可以向ISP询问。

¾ DNS服务器:填入ISP提供给您的DNS服务器地址,不清楚可以向ISP询问。

¾ 备用DNS服务器:可选项,如果ISP提供给您了两个DNS服务器地址,则您可以 把另一个DNS服务器地址的IP地址填于此处。

在填写完上网所需的基本网络参数之后,会出现设置向导完成界面。

12

FR516/FR524

多端口企业宽带路由器用户手册

第5章 配置指南

5.1 启动和登录

在启动和登录成功以后,浏览器会显示管理员模式下的路由器配置页面(以FR524为例)。

在左侧菜单栏中,共有“运行状态”、“设置向导”、“网络参数”、“DHCP服务器”、“转发规则”、“安全设置”、“路由功能”、“IP与MAC绑定”、“动态DNS”、和“系统工具”十个菜单。单击某个菜单项,您即可进行相应的功能设置。

在使用过程中,如果您对本产品的功能有任何疑问,您只需单击该页面的“帮助”按钮,即可获得详细的联机帮助。

下面将详细讲解各个菜单的功能。

13

FR516/FR524多端口企业宽带路由器用户手册

5.2 运行状态

本页显示路由器的工作状态。

1) 版本信息

此处显示当前的软、硬件版本。

2) LAN口状态

此处显示当前LAN口的MAC地址、IP地址和子网掩码。

3) WAN口状态

14

FR516/FR524

多端口企业宽带路由器用户手册

此处显示WAN口的MAC地址、IP地址、子网掩码、网关和DNS服务器。同时IP地址右侧将显示用户上网方式(PPPoE/动态IP/静态IP)。如果用户的上网方式为PPPoE(ADSL拨号上网)的话,当用户已经连接上Internet时,此处将会显示用户的上网时间和“断线”按钮,单击此按钮可以进行即时的断线操作,当用户未连接Internet时,此处将会显示“连接”按钮,单击此按钮可以进行即时的连接操作。

4) WAN口流量统计

此处显示WAN口接收和发送的数据流量信息。

注意:

在IP地址右侧会显示用户的上网方式(动态IP/静态IP/PPPoE/802.1X+动态IP/802.1X+静态IP/L2TP/PPTP)。当用户的上网方式为PPPoE、L2TP、PPTP(ADSL拨号上网),并且用户已经连接上Internet时,此处将会显示用户的上网时间和断线按钮,单击此按钮可以进行即时的断线操作;如果用户尚未连接Internet时,此处将会显示连接按钮,单击此按钮可以进行即时的连接操作。

5.3 设置向导

请参考第4章的快速安装指南。

5.4 网络参数

选择菜单网络参数,您可以看到:

单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能。

15

FR516/FR524多端口企业宽带路由器用户手册

5.4.1 LAN口设置

选择菜单网络参数→LAN口设置,您可以在下图1界面中配置LAN接口的网络参数。如果需要,可以更改LAN接口IP地址以配合实际网络环境的需要。

图1 LAN口设置

¾

MAC地址:本路由器对局域网的MAC地址,用来标识局域网,不可更改。

¾

IP地址:本路由器对局域网的IP地址。该IP地址出厂默认值为192.168.1.1,您可以根据需要改变它。

¾

子网掩码:本路由器对局域网的子网掩码,可以在下拉列表中选择B类(255.255.0.0)或者C类(255.255.255.0)地址的子网掩码。一般情况下选择255.255.255.0即可。

完成更改后,点击保存按钮,路由器会自动重启。

注意:

1) 如果改变了本地IP地址,您必须用新的IP地址才能登录路由器的WEB管理界面,并且局域网中所有计算机的默认网关必须设置为该IP地址才能正常上网。

2) 局域网中所有计算机的子网掩码必须与此处子网掩码设置相同。

16

FR516/FR524

多端口企业宽带路由器用户手册

5.4.2 WAN口设置

选择菜单网络参数→WAN口设置,您可以在随后出现的界面中配置WAN口的网络参数。

1.

WAN是广域网(Wide Area Network)的缩写。在WAN设置中全部IP信息都是公有IP地址,可以在互联网上访问。该WAN口一共提供7种上网方式:动态IP、静态IP、PPPoE、IEEE802.1X+动态IP、IEEE802.1X+静态IP、PPTP、L2TP。具体配置时,请首先选择您所需要的WAN口连接类型,即您的上网方式,本路由器默认上网方式为动态IP。

2.

动态IP

选择动态IP,路由器将从ISP自动(网络服务提供商)获取IP地址。当ISP未给您提供任何IP网络参数时,请选择这种连接方式。如图2。

图2 WAN口设置-动态IP

¾

更新:单击更新按钮,路由器将从ISP的DHCP服务器动态得到IP地址、子网掩码、网关以及DNS服务器,并在界面中显示出来。

¾

释放:单击释放按钮,路由器将发送DHCP释放请求给ISP的DHCP服务器,释放IP地址、子网掩码、网关以及DNS服务器设置。

17

FR516/FR524多端口企业宽带路由器用户手册

¾

数据包MTU:MTU全称为最大数据传输单元,缺省为1500。请向ISP咨询是否需要更改。如非特别需要,一般不要更改。

¾

DNS服务器、备用DNS服务器:该处显示从ISP处自动获得的DNS服务器地址。若选择手动设置DNS服务器,则您可以在此处手动设置DNS服务器和备用DNS服务器(至少设置一个),连接时,路由器将优先使用手动设置的DNS服务器。

¾

单播方式获取IP:由于少数ISP的DHCP服务器不支持广播的请求方式,所以当您在网络连接正常的情况下无法获取IP地址时,请选择该项。

完成更改后,点击保存按钮。

3.

静态IP

当ISP给您提供了所有WAN IP信息时,请选择静态IP,并在下图3界面中输入IP地址、子网掩码、网关和DNS地址(一个或多个)。具体设置网络参数时,若不清楚,请咨询ISP。如图3。

图3 WAN口设置-静态IP

¾

IP地址:本路由器对广域网的IP地址。请填入ISP提供的公共IP地址,必须设置。

¾

子网掩码:本路由器对广域网的子网掩码。请填入ISP提供的子网掩码。根据不同的网络类型子网掩码不同,一般为255.255.255.0(C类)。

¾

网关:请填入ISP提供给您的网关。它是连接的ISP的IP地址。

18

FR516/FR524

多端口企业宽带路由器用户手册

¾

数据包MTU:MTU全称为数据传输单元,缺省为1500。请向ISP咨询是否需要更改。如非特别需要,一般不要更改。

¾

DNS服务器、备用DNS服务器:ISP一般至少会提供一个DNS(域名服务器)地址,若提供了两个DNS地址则将其中一个填入“备用DNS服务器”栏。

完成更改后,点击保存按钮。

4.

PPPoE

如果ISP给您提供的是PPPoE(以太网上的点到点连接),ISP会给您提供上网账号和上网口令。具体设置时,若不清楚,请咨询ISP。如图4。

图4 WAN口设置-PPPoE

¾

上网账号、上网口令:请正确填入ISP提供的上网账号和口令,必须填写。

19

FR516/FR524多端口企业宽带路由器用户手册

¾

按需连接:若选择按需连接模式,当有来自局域网的网络访问请求时,系统会自动进行连接。若在设定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接。对于采用按使用时间进行交费的用户,可以选择该项连接方式,有效节省上网费用。

¾

自动断线等待时间:如果自动断线等待时间T不等于0(默认时间为15分钟),则在检测到连续T分钟内没有网络访问流量时自动断开网络连接,保护您的上网资源。此项设置仅对“按需连接”和“手动连接”生效。

¾

自动连接:若选择自动连接模式,则在开机后系统自动进行连接。在使用过程中,如果由于外部原因,网络被断开,系统则会每隔一段时间(30秒)尝试连接,直到成功连接为止。若您的网络服务是包月交费形式,可以选择该项连接方式。

¾

定时连接:若选择定时连接模式,则系统会在连接时段的开始时刻进行网络连接,在指定的终止时刻断开网络连接。选择此连接模式,可以有效控制内网用户的上网时间。

¾

手动连接:选择该项,开机后需要用户手动才能进行拨号连接,若在指定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接。若您的网络服务是按使用时间进行交费,可以选择该项连接方式。

¾

连接/断线:单击此按钮,可进行即时的连接/断线操作。

若需要进一步设置,可以点击高级设置按钮,在下图5界面中进行高级设置。

20

FR516/FR524

多端口企业宽带路由器用户手册

图5 WAN口设置-PPPoE-高级设置

¾

数据包MTU:填入网络数据包的MTU值,缺省为1480,如非特别需要,一般不要更改。

¾

服务名、服务器名称:如果不是ISP特别要求,请不要填写这两项。

¾

使用ISP指定IP地址:该项仅适用于静态PPPoE。如果您的ISP提供上网账号和口令时,亦提供了IP地址,请选中此选择框,并输入PPPoE连接的静态IP地址。

¾

在线检测间隔时间:设置该值后,路由器将根据指定的时间间隔发送检测信号,以检测服务器是否在线。如果该值为0,则表示不发送检测信号。

¾

DNS服务器、备用DNS服务器:该处显示从ISP处自动获得的DNS服务器地址。若选择手动设置DNS服务器,则您可以在此处手动设置DNS服务器和备用DNS服务器(至少设置一个),连接时,路由器将优先使用手动设置的DNS服务器。

完成更改后,点击保存按钮。

5.

IEEE802.1X+动态IP

21

FR516/FR524多端口企业宽带路由器用户手册

如果ISP给您提供的是IEEE802.1X+动态IP上网方式,您可以自动从ISP获取IP地址,但是首先要通过IEEE802.1X认证,ISP会给您提供认证用户名和认证密码。具体设置时,若不清楚,请咨询ISP。如图6。

图6 WAN口设置-IEEE802.1X+动态IP

¾

用户名、密码:请正确填入ISP提供的认证用户名和密码,必须填写。

¾

登录:当正确输入用户名和密码后,点击该按钮,可以登录服务器进行IEEE802.1X认证。

¾

退出:当无上网需要时,可以点击该按钮,退出认证。

¾

更新:当IEEE802.1X认证成功后(界面会显示“登录成功!”),单击更新按钮,路由器将更新从ISP获取的WAN口IP地址、子网掩码、网关以及DNS服务器设置。

¾

释放:单击释放按钮,路由器将发送DHCP释放请求给ISP的DHCP服务器,释放IP地址、子网掩码、网关以及DNS服务器设置。

¾

数据包MTU(字节):请填入网络数据包的MTU值,缺省为1500,如非特别需要,一般不要更改。

22

FR516/FR524

多端口企业宽带路由器用户手册

¾

DNS服务器、备用DNS服务器:该处显示从ISP处自动获得的DNS服务器地址。若选择手动设置DNS服务器,则您可以在此处手动设置DNS服务器和备用DNS服务器(至少设置一个),连接时,路由器将优先使用手动设置的DNS服务器。

¾

单播方式获取IP:由于少数ISP的DHCP服务器不支持广播的请求方式,所以当您在网络连接正常的情况下无法获取IP地址时,请选择该项。

完成更改后,点击保存按钮。

6.

IEEE802.1X+静态IP

如果ISP给您提供的是IEEE802.1X+静态IP上网方式,ISP会给您提供WAN口静态IP地址信息,但是首先要通过IEEE802.1X认证,ISP会给您提供认证用户名和认证密码。具体设置时,若不清楚,请咨询ISP。如图7。

图7 WAN口设置-IEEE802.1X+静态IP

¾

用户名、密码:请正确填入ISP提供的认证用户名和密码,必须填写。

¾

登录:当正确输入用户名和密码后,点击该按钮,可以登录服务器进行IEEE802.1X认证。

¾

退出:当无上网需要时,可以点击该按钮,退出认证。

¾

IP地址:本路由器对广域网的IP地址。请填入ISP提供的静态IP地址,必须

23

FR516/FR524多端口企业宽带路由器用户手册

设置。

¾

子网掩码:本路由器对广域网的子网掩码。请填入ISP提供的子网掩码。根据不同的网络类型子网掩码不同,一般为255.255.255.0(C类)。

¾

网关:请填入ISP提供给您的网关。

¾

数据包MTU(字节):请填入网络数据包的MTU值,缺省为1500,如非特别需要,一般不要更改。

¾

DNS服务器、备用DNS服务器:ISP一般至少会提供一个DNS(域名服务器)地址,若提供了两个DNS地址则将其中一个填入“备用DNS服务器”栏。

完成更改后,点击保存按钮。

7.

L2TP

如果ISP给您提供的是L2TP上网方式,ISP会给您提供上网账号和上网口令。具体设置时,若不清楚,请咨询ISP。如图8。

24

FR516/FR524

多端口企业宽带路由器用户手册

图8 WAN口设置-L2TP

¾

上网帐号、上网口令:请正确填入ISP提供的帐号和口令,必须填写。

¾

连接、断线:单击此按钮,可进行即时的连接或断线操作。

¾

动态IP、静态IP:请根据实际情况选择IP类型(图8选择动态IP)。如果您可以自动从ISP获取IP地址,请选择动态IP;如果您拥有ISP提供的固定IP地址,请选择静态IP,并在随后的界面中设置WAN口静态IP信息(选择不同的IP类型,设置界面不同)。

¾

服务器IP/域名:请正确填入ISP为您提供的IP地址或域名,此项必须填写。

¾

数据包MTU(字节):请填入网络数据包的MTU值,缺省为1460,如非特别需要,一般不要更改。

25

FR516/FR524多端口企业宽带路由器用户手册

¾

自动断线等待时间:如果自动断线等待时间T不等于0(默认时间为15分钟),则在检测到连续T分钟内没有网络访问请求时,系统会自动断开网络连接,保护您的上网资源。此项设置仅对“按需连接”和“手动连接”生效。

¾

按需连接:若选择按需连接模式,当有来自局域网的网络访问请求时,系统会自动进行连接。若在设定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接。对于采用按使用时间进行交费的用户,可以选择该项连接方式,有效节省上网费用。

¾

自动连接:若选择自动连接模式,则在开机后系统自动进行连接。在使用过程中,如果由于外部原因,网络被断开,系统则会每隔一段时间(30秒)尝试连接,直到成功连接为止。若您的网络服务是包月交费形式,可以选择该项连接方式。

¾

手动连接:选择该项,开机后需要用户手动才能进行拨号连接,若在指定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接。若您的网络服务是按使用时间进行交费,可以选择该项连接方式。

完成更改后,点击保存按钮。

8.

PPTP

如果您选择的是PPTP上网方式,ISP会给您提供上网账号和上网口令。具体设置时,若不清楚,请咨询ISP。如图9。

26

FR516/FR524

多端口企业宽带路由器用户手册

图9 WAN口设置-PPTP

¾

上网帐号、上网口令:请正确填入ISP提供的帐号和口令,必须填写。

¾

连接、断线:单击此按钮,可进行即时的连接或断线操作。

¾

动态IP、静态IP:请根据实际情况选择IP类型(图9选择静态IP)。如果您可以自动从ISP获取IP地址,请选择动态IP;如果您拥有ISP提供的固定IP地址,请选择静态IP,并在随后的界面中设置WAN口静态IP信息(选择不同的IP类型,设置界面不同)。

¾

服务器IP/域名:请正确填入ISP为您提供的IP地址或域名,此项必须填写。

¾

数据包MTU(字节):请填入网络数据包的MTU值,缺省为1420,如非特别

27

FR516/FR524多端口企业宽带路由器用户手册

需要,一般不要更改。

¾

自动断线等待时间:如果自动断线等待时间T不等于0(默认时间为15分钟),则在检测到连续T分钟内没有网络访问请求时,系统会自动断开网络连接,保护您的上网资源。此项设置仅对“按需连接”和“手动连接”生效。

¾

按需连接:若选择按需连接模式,当有来自局域网的网络访问请求时,系统会自动进行连接。若在设定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接。对于采用按使用时间进行交费的用户,可以选择该项连接方式,有效节省上网费用。

¾

自动连接:若选择自动连接模式,则在开机后系统自动进行连接。在使用过程中,如果由于外部原因,网络被断开,系统则会每隔一段时间(30秒)尝试连接,直到成功连接为止。若您的网络服务是包月交费形式,可以选择该项连接方式。

¾

手动连接:选择该项,开机后需要用户手动才能进行拨号连接,若在指定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接。若您的网络服务是按使用时间进行交费,可以选择该项连接方式。

完成更改后,点击保存按钮。

5.4.3 MAC地址克隆

选择菜单网络参数→MAC地址克隆,您可以在下图10界面中设置路由器对广域网的MAC地址。

图10 MAC地址克隆

28

FR516/FR524

多端口企业宽带路由器用户手册

¾

MAC地址:此项为路由器对广域网的MAC地址,默认的MAC地址为路由器上WAN的物理接口MAC地址。某些ISP可能会要求对MAC地址进行绑定,此时ISP会提供一个有效的MAC地址给用户,您只要根据它所提供的值,输入到“MAC地址”栏。不建议更改MAC地址,除非ISP有特别要求。

¾

当前管理PC的MAC地址:该处显示当前正在管理路由器的计算机的MAC地址。

¾

恢复出厂MAC:单击此按钮,即可恢复MAC地址为出厂时的默认值。

¾

克隆MAC地址:单击此按钮,可将当前管理PC的MAC地址克隆到“MAC地址”栏内。若您的ISP提供服务时要求进行MAC地址克隆,则可进行该项操作,否则不要克隆MAC地址。

完成更改后,点击保存按钮,路由器会自动重启。

注意:

只有局域网中的计算机才能使用“克隆MAC地址”功能。

5.4.4 WAN端口参数

选择网络参数下的WAN端口参数,您将进入下面的设置界面。该页面提供WAN端口的协商模式设置,并显示端口状态和连接速率等信息。

¾

协商模式:您可以根据需要选择协商模式:自协商、10M半双工、10M全双工、100M半双工或100M全双工模式。

29

FR516/FR524多端口企业宽带路由器用户手册

¾

端口状态:显示端口连接状态,即是否已经连接上。

¾

连接速率:显示端口连接采用的速率。

¾

双工模式:显示端口通信采用的双工模式,全双工或半双工。

注意:

WAN端口的速率/双工模式在默认情况下是“自协商”模式,修改该选项会影响链路的性能,如非必要,请勿更改。

5.5 DHCP服务器

选择菜单DHCP服务器,您可以看到:

单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能。

5.5.1 DHCP服务

选择菜单DHCP服务器→DHCP服务,您将看到DHCP设置界面,如下图所示。

DHCP指动态主机控制协议(Dynamic Host Control Protocol)。FR516/FR524有一个内置的DHCP服务器,它能够自动分配IP地址给局域网中的计算机。对用户来说,为局域网中的所有计算机配置TCP/IP协议参数并不是一件容易的事,它包括IP地址、子网掩码、网关、以及DNS服务器的设置等。若使用DHCP服务则可以解决这些问题。您可以按照下面各子项说明正确设置这些参数。

30

FR516/FR524

多端口企业宽带路由器用户手册

图11 DHCP服务

¾

地址池开始地址、地址池结束地址:这两项为DHCP服务器自动分配IP地址时的起始地址和结束地址。设置这两项后,内网主机得到的IP地址将介于这两个地址之间。

¾

地址租期:该项指DHCP服务器给客户端主机分配的动态IP地址的有效使用时间。在该段时间内,服务器不会将该IP地址分配给其它主机。

¾

网关:此项应填入路由器LAN口的IP地址,缺省是192.168.1.1。

¾

缺省域名:此项为可选项,应填入本地网域名(默认为空)。

¾

主DNS服务器、备用DNS服务器:这两项为可选项,可以填入ISP提供给您的DNS服务器,不清楚可以向ISP询问。

完成更改后,点击保存按钮。

注意:

若要使用本路由器的DHCP服务器功能,局域网中计算机的TCP/IP协议项必须设置为“自动获得IP地址”。此功能需要重启路由器后才生效。

5.5.2 客户端列表

选择菜单DHCP服务器→客户端列表,您可以查看所有通过DHCP服务器获得IP地址的主机的信息,单击刷新按钮可以更新表中信息,如图12。

31

FR516/FR524多端口企业宽带路由器用户手册

图12 客户端列表

¾

客户端名:该处显示获得了IP地址的客户端计算机的名称。

¾

MAC地址:该处显示获得了IP地址的客户端计算机的MAC地址。

¾

IP地址:该处显示DHCP服务器分配给客户端主机的IP地址。

¾

有效时间:该项指客户端主机获得的IP地址离到期的时间,每个IP地址都有一定的租用时间,客户端软件会在租期到期前自动续约。

5.5.3 静态地址分配

选择菜单DHCP服务器→静态地址分配,您可以在下图13界面中设置静态IP地址。

静态地址分配功能可以为指定MAC地址的计算机预留静态IP地址。当该计算机请求DHCP服务器分配IP地址时,DHCP服务器将给它分配表中预留的IP地址。并且一旦采用,该主机的IP地址将不再改变。

图13 静态地址分配

¾

MAC地址:该项指定将要预留静态IP地址的计算机的MAC地址。

¾

IP地址:该项指定给内网主机预留的IP地址。

¾

状态:显示该条目状态“生效”或“失效”,只有状态为生效时,本条过滤规则才生效。

32

FR516/FR524

多端口企业宽带路由器用户手册

¾

添加新条目:单击该按钮,你可以在随后的界面中添加新的静态地址条目,如图14。

¾

使所有条目生效:单击该按钮,您可以使表中的所有条目生效。

¾

使所有条目失效:单击该按钮,您可以使表中的所有条目失效。

¾

删除所有条目:单击该按钮,您可以删除表中所有的条目。

例1:如果您希望给局域网中MAC地址为00-13-8F-A9-6C-CB的计算机预留IP地址:192.168.1.101。这时您可以按照如下步骤设置:

第一步:在图13界面中单击添加新条目。

第二步:在图14界面中设置MAC地址为00-13-8F-A9-6C-CB,IP地址为192.168.1.101,状态为生效。

图14 添加静态地址条目

第三步:点击保存按钮。

注意:

此功能需要重启路由器后才能生效。

5.6 转发规则

选择菜单转发规则,您可以看到:

33

FR516/FR524多端口企业宽带路由器用户手册

单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能。

5.6.1 虚拟服务器

选择菜单转发规则→虚拟服务器,您可以在下图15界面中设置虚拟服务器条目。

FR516/FR524可配置为虚拟服务器,它能使通过公共IP地址访问Web或FTP等服务的远程用户自动转向到局域网中的本地服务器。

FR516/FR524内置的防火墙特性能过滤掉未被识别的包,保护您的局域网络。在路由器默认设置下,局域网中所有的计算机都不能被外界看到。如果希望在保护局域网内部不被侵袭的前提下,某些LAN中的计算机在广域网上可见,请使用虚拟服务器。

虚拟服务器可以定义一个服务端口,外网所有对此端口的服务请求都将改发给路由器指定的局域网中的服务器(通过IP地址指定),这样外网的用户便能成功访问局域网中的服务器,而不影响局域网内部的网络安全。

图15 虚拟服务器

¾

服务端口:此项为路由器提供给广域网的服务端口,广域网用户通过向该端口发送请求来获取服务。可输入单个端口值或端口段。端口段输入格式为“开始端口-结束端口”,中间用“-”隔开。

¾

IP地址:局域网中被指定提供虚拟服务的服务器地址。

¾

协议:虚拟服务所用的协议,可供选择的有:TCP、UDP和ALL。若对采用的协议不清楚,可以选择ALL。

¾

状态:该项显示该条目状态“生效”或“失效”,只有状态为生效时,本条目的

34

FR516/FR524

多端口企业宽带路由器用户手册

设置才生效。

例1:如果希望广域网用户通过端口21访问您的FTP服务器,FTP服务器在局域网中的IP地址为192.168.1.100,协议选择为TCP,则您可以按照如下步骤设置:

第一步:在图15界面中点击添加新条目按钮。

第二步:在图16界面中点击“常用服务端口”下拉菜单,查找FTP服务,选中 “FTP” 服务。

图16 添加虚拟服务条目

¾

常用服务端口:在“常用服务端口”中,列出了常用协议的端口,您可以直接从其中选择一个,然后选择需要添加到表中的ID序列号,最后单击填空到按钮,系统则会将该服务的端口号、协议类型,自动添加到对应序列的“服务端口号”和“协议”项中,您只需要再为其指定服务器IP地址并启用即可。对于常用服务端口中没有列出的端口,如果需要,也可以在服务端口处手动添加。

第三步:输入IP地址为“192.168.1.100”,设置条目状态为“生效”。

第四步:单击保存按钮。

设置好以后,您只要在局域网的服务器上进行相应的设置,广域网的计算机就可以访问到您局域网的服务器上了。

35

FR516/FR524多端口企业宽带路由器用户手册

例2:如果希望广域网用户通过端口80访问您的Web服务器,Web服务器在局域网中的IP地址为192.168.1.101,协议选择为ALL,则您可以按照如下步骤设置:

第一步:在图15界面中点击添加新条目按钮。

第二步:在图16界面中设置服务端口为“80”,输入IP地址为“192.168.1.101”,选择协议为“ALL”。

第三步:点击保存按钮。

例1和例2设置完成后生成的虚拟服务列表为:

注意:

1) 如果设置了服务端口为80的虚拟服务器,则需要将安全设置→远端WEB管理的“WEB管理端口”设置为80以外的值,如88,否则会发生冲突,从而导致虚拟服务器不起作用。

2) 例1中的服务在“常用服务端口”中已经提供,对于“常用服务端口”中没有提供的服务,可参照例2来添加。

5.6.2 特殊应用程序

选择菜单转发规则→特殊应用程序,您可以在下图17界面中设置特殊应用程序条目。

某些应用需要多条连接,如Internet网络游戏、视频会议、网络电话等。由于防火墙的存在,这些程序无法在简单的NAT路由器下工作。然而,特殊应用程序使得某些这样的应用程序能够在NAT路由器下工作。当一个应用程序向触发端口上发起连接时,对应的所有开放端口将会打开,以备后续连接并提供服务。

36

FR516/FR524

多端口企业宽带路由器用户手册

图17 特殊应用程序

¾

触发端口:该端口是应用程序首先发起连接的端口,只有在该端口上发起连接,开放端口中的所有端口才可以开放,否则开放端口是不会开放的。

¾

触发协议:代表触发端口上使用的协议,可以选择ALL、UDP或TCP。若不清楚采用哪种协议,可以选用ALL。

¾

开放端口:当向触发端口上成功发起连接后,对应的开放端口会打开,应用程序便可以向该开放端口发起后续的连接。此处可以输入一个或者多个端口或端口段,端口段输入格式为“开始端口-结束端口”,中间用“-”隔开,不同的端口段用“,”隔开。

¾

开放协议:代表开放端口上使用的协议,可以选择ALL、UDP和TCP。若不清楚采用哪种协议,可以选用ALL。

¾

状态:该项显示该条目状态“生效”或“失效”,只有状态为生效时,本条目的设置才生效。

在图17界面中点击添加新条目按钮,您可以在下图18界面中添加新的特殊应用程序条目。

37

FR516/FR524多端口企业宽带路由器用户手册

图18 添加特殊应用程序条目

¾

常用应用程序:在“常用应用程序”中,列出了常用的应用程序,您可以直接从中选择一个,然后选择需要添加到表中的ID序列号,最后单击填空到按钮,系统则会自动将该常用应用程序的触发端口号和开放端口号添加到对应的“触发端口”和“开放端口”项中,并且会启用该条目。对于常用应用程序中没有列出的程序,您可以手动添加。

完成设置后,点击保存按钮。

5.6.3 DMZ主机

选择菜单转发规则→DMZ主机,您可以在下图19界面中设置DMZ(非军事区)主机。

局域网中设置DMZ主机后,该主机将完全暴露给广域网,可以实现双向无限制通信。具体设置时,只需输入局域网中指定为DMZ主机的IP地址,然后选中启用并点击保存即可。向DMZ添加客户机可能会给本地网络带来不安全因素,因此不要轻易使用这一选项。

38

FR516/FR524

多端口企业宽带路由器用户手册

图19 DMZ主机

5.6.4 UPnP设置

选择菜单转发规则→UPnP设置,您可以在下图20界面中查看UPnP信息。

依靠UPnP(Universal Plug and Play)协议,局域网中的主机可以请求路由器进行特定的端口转换,使得外部主机能够在需要时访问内部主机上的资源,例如,Windows XP和Windows ME系统上安装的MSN Messenger,在使用音频和视频通话时就可以利用UPnP协议,这样原本受限于NAT的功能便可以恢复正常使用。

图20 UPnP设置

¾

应用描述:应用程序通过UPnP向路由器请求端口转换时给出的描述。

¾

外部端口:端口转换使用的路由器端口号。

¾

协议类型:表明是对TCP还是UDP进行端口转换。

¾

内部端口:需要进行端口转换的主机端口号。

¾

IP地址:需要进行端口转换的主机IP地址。

¾

状态:该项显示条目是否已经启用。

¾

刷新:单击该按钮,可以刷新当前的UPnP列表信息。

39

FR516/FR524多端口企业宽带路由器用户手册

UPnP的使用方法如下:

1. 点击启用UPnP按钮开启UPnP功能。

2. 当MSN Messenger等程序在运行中使用本功能时,按刷新按钮可以看到端口转换信息。端口转换信息由应用程序发出请求时提供。

3. 如果需要将某条目手工删除,请在删除栏选中该条目,再点击右侧的删除按钮,此时被选中的条目将被删除;如果希望将表中所有条目删除,请点击删除所有按钮,并确认即可。

4. 不使用时请点击关闭UPnP按钮关闭UPnP功能。

注意:

1) 因为现阶段版本的UPnP协议的安全性还未得充分保证,在不需要时请关闭UPnP功能。

2) 只有支持UPnP协议的应用程序才能使用本功能,MSN Messenger还可能需要操作系统的支持(如Windows XP/ME)。

3) UPnP功能需要操作系统的支持(如Windows XP/ME)。

5.7 安全设置

选择菜单安全设置,您可以看到:

单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能。

40

FR516/FR524

多端口企业宽带路由器用户手册

5.7.1 防火墙设置

选择菜单安全设置→防火墙设置,您可以在下图21界面中设置路由器的安全项。

该界面控制路由器防火墙总功能的开启,以及各子项功能:IP地址过滤、域名过滤和MAC地址过滤功能的开启和过滤规则。只有防火墙的总开关开启后,后续的安全设置才能够生效,反之,则不能生效。(建议在过滤规则设置完成后再开启防火墙总开关)

图21 防火墙设置

¾

开启防火墙:这是防火墙的总开关,只有该项开启后,IP地址过滤、域名过滤、MAC地址过滤功能才能启用,反之,则不能被启用。

¾

开启IP地址过滤:关闭或开启IP地址过滤功能并选择缺省过滤规则。只有“开启防火墙”启用后,该项才能生效。

¾

开启域名过滤:关闭或开启域名过滤功能。只有“开启防火墙”启用后,该项才能生效。

¾

开启MAC地址过滤:关闭或开启MAC地址过滤功能并选择缺省过滤规则。

41

FR516/FR524多端口企业宽带路由器用户手册

只有“开启防火墙”启用后,该项才能生效。

完成设置后,点击保存按钮。

5.7.2 IP地址过滤

选择菜单安全设置→IP地址过滤,您可以在下图22界面中查看并添加IP地址过滤条目。

使用IP地址过滤可以拒绝或允许局域网中计算机与互联网之间的通信。可以拒绝或允许特定IP地址的特定的端口号或所有端口号。

您可以利用按钮添加新条目来增加新的过滤规则,或者通过“修改”、“删除”链接来修改或删除已设过滤规则,甚至可以通过按钮移动来调整各条过滤规则的顺序,以达到不同的过滤优先级(ID序号越靠前则优先级越高)。

图22 IP地址过滤

¾

生效时间:该项用来指定过滤条目的有效时间,在该段时间外,此过滤条目不起作用。

¾

局域网IP地址:局域网中被控制的计算机的IP地址,为空表示对局域网中所有计算机进行控制。此处可以输入一个IP地址段,例如:192.168.1.123-192.168.1.185。

¾

(局域网)端口:局域网中被控制的计算机的服务端口,为空表示对该计算机

42

FR516/FR524

多端口企业宽带路由器用户手册

的所有服务端口进行控制。此处可以输入一个端口段,例如:1030-2000。

¾

广域网IP地址:广域网中被控制的计算机(如网站服务器)的IP地址,为空表示对整个广域网进行控制。此处可以输入一个IP地址段,例如:61.145.238.6-61.145.238.47。

¾

(广域网)端口:广域网中被控制的计算机(如网站服务器)的服务端口,为空表示对该网站所有服务端口进行控制。此处可以输入一个端口段,例如:25-110。

¾

协议:此处显示被控制的数据包所使用的协议。

¾

通过:该项显示符合本条目所设置的规则的数据包是否可以通过路由器,“是”表示允许该条目通过路由器,“否”表示不允许该条目通过路由器。

¾

状态:显示该条目状态“生效”或“失效”,只有状态为生效时,本条过滤规则才生效。

例1:如果您希望禁止局域网中IP地址为192.168.1.7的计算机在8:30到18:00之间收发邮件,禁止IP地址为192.168.1.8的计算机在8:00到18:00之间访问IP为202.96.134.12的网站,对局域网中的其它计算机则不做任何限制,这时您可以按照如下步骤设置:

第一步:在图21界面中打开防火墙总开关。

第二步:在图21中开启“IP地址过滤”,设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器”。

第三步:在图22界面中点击添加新条目,然后在下图23中按要求添加过滤条目。下图是禁止192.168.1.7的计算机在8:30到18:00之间发送邮件的设置,设置完成后,点击保存按钮。

43

FR516/FR524多端口企业宽带路由器用户手册

图23 添加IP地址过滤条目

第四步:回到第三步,继续设置过滤条目:禁止局域网中IP地址为192.168.1.7的计算机在8:30到18:00之间接收邮件,禁止IP地址为192.168.1.8的计算机在8:00到18:00之间访问IP为202.96.134.12的网站。完成例1中设置一共需要设置3条IP过滤规则,依次对应下面列表中的三条过滤条目。

5.7.3 域名过滤

选择菜单安全设置→域名过滤,您可以在下图24界面中查看并添加域名过滤条目。

域名过滤可以阻止LAN中所有计算机访问广域网(如互联网)上的特定域名,该特性会拒绝所有到特定域名如http和ftp的请求。您可以利用按钮添加新条目来增加新的过滤规则,或者通过“修改”、“删除”链接来修改或删除旧的过滤规则。

44

本文标签: 端口路由器设置