admin管理员组文章数量:1532357
2024年7月3日发(作者:)
智能无线路由器/HyFi智能无线扩展器
TL-H29R/TL-H29E
ሮᇼᒙᒎฉ!
REV1.0.0
1910040373
HyFi
声明
Copyright © 2013 普联技术有限公司
版权所有,保留所有权利
未经普联技术有限公司明确书面许可,任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分
或全部内容。不得以任何形式或任何方式(电子、机械、影印、录制或其他可能的方式)进行商品
传播或用于任何商业、赢利目的。
为普联技术有限公司注册商标。本文档提及的其他所有商标或注册商标,由
各自的所有人拥有。
本手册所提到的产品规格和资讯仅供参考,如有内容更新,恕不另行通知。除非有特殊约定,本手
册仅作为使用指导,本手册中的所有陈述、信息等均不构成任何形式的担保。
目 录
第1章
1.1
1.2
第2章
2.1
2.2
第3章
3.1
3.2
3.3
3.4
第4章
4.1
4.2
4.3
4.4
第5章
5.1
5.2
5.3
5.4
5.5
5.6
详细配置指南简介......................................................................................1
本书约定.....................................................................................................................1
章节安排.....................................................................................................................1
产品概述....................................................................................................3
产品简介.....................................................................................................................3
主要特性.....................................................................................................................3
2.2.1 HyFi智能无线路由器
.....................................................................................3
2.2.2 HyFi智能无线扩展器
.....................................................................................4
硬件描述....................................................................................................5
HyFi智能无线路由器
...................................................................................................5
3.1.1 指示灯介绍....................................................................................................5
3.1.2 端口与按钮介绍............................................................................................5
HyFi智能无线扩展器
...................................................................................................6
3.2.1 指示灯介绍....................................................................................................6
3.2.2 端口与按钮介绍............................................................................................6
系统需求.....................................................................................................................6
安装环境.....................................................................................................................7
快速安装指南.............................................................................................8
设备注册.....................................................................................................................8
硬件连接.....................................................................................................................8
设置计算机.................................................................................................................9
4.3.1 有线连接.......................................................................................................9
4.3.2 无线连接.....................................................................................................12
设置路由器16
配置指南..................................................................................................20
启动和登录...............................................................................................................20
运行状态...................................................................................................................20
设置向导...................................................................................................................22
QSS安全设置...........................................................................................................22
网络参数...................................................................................................................27
5.5.1 WAN
口设置.................................................................................................27
5.5.2 LAN口设置..................................................................................................31
5.5.3 MAC地址克隆.............................................................................................32
无线设置...................................................................................................................33
5.6.1 基本设置.....................................................................................................33
5.6.2 无线安全设置..............................................................................................34
5.6.3 无线MAC地址过滤......................................................................................38
5.6.4 无线高级设置..............................................................................................40
5.6.5 主机状态.....................................................................................................40
5.7
5.8
5.9
5.10
5.11
5.12
5.13
5.14
5.15
5.16
5.17
5.18
A
B
C
扩展器列表...............................................................................................................41
DHCP服务器............................................................................................................41
5.8.1 DHCP服务..................................................................................................42
5.8.2 客户端列表..................................................................................................42
5.8.3 静态地址保留..............................................................................................43
转发规则...................................................................................................................44
5.9.1 虚拟服务器..................................................................................................44
5.9.2 DMZ主机.....................................................................................................46
5.9.3 UPnP设置...................................................................................................46
安全功能...................................................................................................................47
5.10.1 安全设置.....................................................................................................47
5.10.2 局域网WEB管理.........................................................................................48
5.10.3 远程WEB管理.............................................................................................49
家长控制...................................................................................................................51
上网控制...................................................................................................................53
5.12.1 规则管理.....................................................................................................54
5.12.2 主机列表.....................................................................................................56
5.12.3 访问目标.....................................................................................................57
5.12.4 日程计划.....................................................................................................58
路由功能...................................................................................................................58
5.13.1 静态路由表..................................................................................................59
5.13.2 系统路由表..................................................................................................60
IP带宽控制...............................................................................................................60
IP与MAC绑定...........................................................................................................62
5.15.1 静态ARP绑定设置.......................................................................................63
5.15.2 ARP映射表.................................................................................................64
动态DNS
..................................................................................................................65
PLC设置...................................................................................................................66
5.17.1 PLC私有网络设置.......................................................................................66
5.17.2 PLC站点设置..............................................................................................67
系统工具...................................................................................................................69
5.18.1 时间设置.....................................................................................................69
5.18.2 指示灯控制..................................................................................................70
5.18.3 诊断工具.....................................................................................................71
5.18.4 软件升级.....................................................................................................73
5.18.5 恢复出厂设置..............................................................................................74
5.18.6 备份和载入配置..........................................................................................75
5.18.7 重启路由器..................................................................................................76
5.18.8 修改登录口令..............................................................................................77
5.18.9 系统日志.....................................................................................................77
5.18.10 流量统计.....................................................................................................78
80
IE浏览器设置...........................................................................................85
MAC地址查询..........................................................................................88
附录
附录
附录
附录D
规格参数..................................................................................................92
HyFi智能无线路由器
.................................................................................................92
HyFi智能无线扩展器
.................................................................................................93
第1章 详细配置指南简介
本文档旨在帮助您正确使用HyFi智能无线路由器和HyFi智能无线扩展器的功能,内容包括它们的
性能特征以及所有功能的详细说明。若要HyFi智能无线路由器和HyFi智能无线扩展器的的其他应
用方面的功能,可以参考本文档相关部分内容。
1.1 本书约定
1.
用“→”符号说明在WEB界面上的操作引导,其方法是单击菜单、选项、按钮等。
2.
配置界面的菜单或按钮名采用加粗字表示,其它选项名或操作项等用“”表示。
3.
图片界面都配有相关参数,这些参数主要是为正确配置产品参数提供参考。实际产品的配置界
面并没有提供,请根据实际需要设置这些参数。
4.
本手册提到的路由器和扩展器,如无特别说明,分别系指TP-LINK HyFi智能无线路由器
TL-H29R和HyFi智能无线扩展器TL-H29E。
1.2 章节安排
第1章:详细配置指南简介。介绍本文档结构和编写约定。
第2章:产品概述。简单介绍HyFi智能无线路由器和HyFi智能无线扩展器及其特性。
第3章:硬件描述。介绍HyFi智能无线路由器和HyFi智能无线扩展器的指示灯、端口及按钮,
以及安装环境注意事项。
第4章:快速安装指南。介绍硬件连接方法,并设置相关参数实现共享上网。
第5章:配置指南。介绍HyFi智能无线路由器包含的功能和配置的方法,请根据需要查看相关部
分内容。HyFi智能无线扩展器的配置完全由HyFi智能无线路由器智能推送,无需配置。
z
QSS安全设置:若您购买的802.11n无线网卡支持WPS,可以通过QSS安全设置与
网卡进行更为便捷和安全的无线连接。
z
网络参数:设置路由器的LAN、WAN口参数。LAN口参数决定了计算机IP地址,正
确设置计算机IP地址才能正常访问路由器;WAN口参数直接影响是否可以上网,请
根据网络服务提供商提供的参数正确设置。
z
无线设置:设置路由器的无线参数。只有当网卡的参数和路由器的参数相匹配时,才
能正常使用无线功能访问路由器;同时,通过此功能给无线网络加密可以防止他人非
法入侵无线网络。
z
扩展器列表:显示当前所有连接到HyFi智能无线路由器的扩展器的基本信息。
z
DHCP服务器:此功能可以自动为计算机分配IP地址,无须手动设置计算机IP地址。
z
转发规则:当您将计算机设置成网络服务器后,请配置此功能以保证网络中的其他用
户可以访问服务器。
z
安全功能:此功能可以限制外网向局域网发起的连接、抑制局域网的泛洪攻击,并可
以设置路由器的LAN、WAN口的管理权限。
1
z
家长控制:此功能帮助您管理孩子上网的时间和权限,为孩子的健康和学习提供保障。
z
上网控制:此功能管理局域网用户的上网时间和权限。
z
路由功能:对网络拓扑充分了解后,使用此功能可以减少路由选路造成的网络开销,
提高数据包的转发速度。
z
IP带宽控制:此功能可以对局域网计算机上网带宽进行分配和控制,充分利用带宽资
源,防止个别用户恶意抢占带宽。
z
IP与MAC绑定:此功能可以有效防止ARP攻击,维护局域网用户的上网安全。
z
动态DNS:此功能可以使互联网计算机通过域名访问路由器或局域网中的服务器。
z
PLC设置:可设置PLC的网络名称和管理PLC站点。通过此功能给PLC网络加密,
防止他人非法入侵PLC网络。
z
系统工具:此部分为维护路由器的系统操作工具,可以对路由器进行升级,查看路由
器的配置信息,同时可通过恢复出厂设置将路由器恢复到出厂默认设置。
附录A FAQ:解决配置路由器过程中的常见问题。
附录B IE浏览器设置:介绍如何设置IE浏览器,保证您正常访问路由器和上网。
附录C MAC地址查询:介绍如何查看本机的MAC地址。
附录D 规格参数:介绍HyFi智能无线路由器和HyFi智能无线扩展器的详细规格参数。
2
第2章 产品概述
2.1 产品简介
HyFi智能无线路由器TL-H29R和HyFi智能无线扩展器TL-H29E是专为满足小型企业、办公室和
家庭的无线上网需要,尤其是解决无线信号覆盖问题而设计的。
HyFi智能无线路由器TL-H29R兼具电力线通信和无线路由器的功能。它基于IEEE 802.11n标准,
TL-H29R可提供最高达300Mbps的稳定无线传输,同时兼容IEEE 802.11b和IEEE 802.11g标准,
功能实用、性能优越、易于管理并且提供多重安全防护措施,可以有效保护用户的无线上网安全。
HyFi智能无线扩展器TL-H29E兼具电力线通信和无线AP的功能。TL-H29E和TL-H29R可通过
电力线进行数据传输,采用主流的Homeplug AV标准,电力线传输速率高达500Mbps,无需另外
布线,支持即插即用,只要有电源出口,TL-H29E就可以扩展网络连接。
HyFi智能无线路由器TL-H29R和HyFi智能无线扩展器TL-H29E还提供了Config按钮(即注册
按钮),只有经过注册的设备方可接入网络。使用注册键不仅可以快速、安全地在TL-H29R和
TL-H29E之间组建私有网络,而且注册过的TL-H29E可以完全继承TL-H29R的配置信息并实现
智能同步,完全即插即用。
2.2 主要特性
2.2.1 HyFi智能无线路由器
¾
¾
¾
¾
¾
¾
¾
¾
¾
¾
¾
¾
¾
¾
¾
TL-H29R提供一个10/100M 以太网(WAN)接口,可接xDSL Modem/Cable
Modem/Ethernet;一个10/100M以太网(LAN)接口,可供有线设备连接
支持最高达300Mbps的无线传输速率,具备速率自适应功能,可以自动调整无线传输速
率
支持64/128位WEP加密,WPA/WPA2、WPA-PSK/WPA2-PSK等加密与安全机制,可
以保证数据在无线网络传输中的安全
支持11b only、11g only、11n only、11bg mixed和11bgn mixed等多种无线模式
支持SSID广播控制,有效防止SSID广播泄密
内置网络地址转换(NAT)功能,支持虚拟服务器、特殊应用程序和DMZ主机
内建DHCP服务器,同时可进行静态地址保留
支持通用即插即用(UPnP),符合UPnP标准的数据可顺利通过
支持动态DNS功能,能够为动态IP地址提供域名服务
内置静态路由功能,可以根据需要构建特殊网络拓扑
支持基于MAC地址的局域网WEB管理, 可以有效地限制局域网中计算机对WEB管理
页面的访问
支持WEB软件升级,可以免费获得最新软件
可以根据上网动作,自动或按时连通和断开网络连接
符合HomePlug AV、IEEE 802.3、IEEE 802.3u标准
通过现有电力线传输数据,提供500Mbps传输速率
3
¾
¾
¾
¾
¾
支持300m传输距离(同一电表范围内)
支持Config一键注册和快速连接
支持128-bit AES加密,保障网络数据传输安全
工作电压范围100V~240V,频率50/60Hz
内置T4AL250V保险丝
2.2.2
¾
¾
¾
¾
¾
¾
¾
¾
¾
¾
HyFi智能无线扩展器
TL-H29E提供一个10/100M 以太网(LAN)接口,可供有线设备连接
支持最高达300Mbps 的无线传输速率,具备速率自适应功能,可以自动调整无线传输速
率
支持WEB软件升级,可以免费获得最新软件
符合HomePlug AV、IEEE 802.3、IEEE 802.3u标准
通过现有电力线传输数据,提供500Mbps传输速率
支持300m传输距离(同一电表范围内)
支持Config一键注册和快速连接
支持128-bit AES加密,保障网络数据传输安全
工作电压范围100V~240V,频率50/60Hz
内置T4AL250V保险丝
4
第3章 硬件描述
3.1 HyFi智能无线路由器
3.1.1 指示灯介绍
指示灯
WAN口
LAN口
图3-1 TL-H29R示意图
指示灯状态
不亮
常亮
快速闪烁
未上电;或指示灯已关闭
已上电,且设备正在初始化;或系统运行正常
设备正在注册;或网口接入其他设备后,会快速闪烁3次
描述
Config按钮
Reset按钮
#
提示:
可根据需求,开启/关闭TL-H29R的指示灯;已与之注册的TL-H29E也会相应地开启/关闭其指示
灯。TL-H29R指示灯控制方法如下:登录其Web界面,在“系统工具”-“指示灯控制”页面选
择开启/关闭指示灯。
3.1.2 端口与按钮介绍
端口与按钮
Config按钮
描述
注册按钮;TL-H29E通过该按钮注册后可快速接入并扩展
TL-H29R的网络。注册方法见4.1 设备注册
。
复位按钮;按住该按钮5秒以上,设备将恢复出厂设置。完成
后,指示灯将快速闪烁5次。
局域网端口;用于连接局域网内的网络设备。
广域网端口;用于连接ADSL Modem或前端入户网线端口。
Reset按钮
LAN口
WAN口
5
3.2 HyFi智能无线扩展器
3.2.1 指示灯介绍
指示灯
LAN口
图3-2 TL-H29E示意图
指示灯状态
不亮
常亮
快速闪烁
慢速闪烁
未上电;或指示灯已关闭
已上电,且设备正在初始化;或注册成功,系统运行正常
设备正在注册;或网口接入其他设备后,会快速闪烁3次
设备未注册或注册失败
描述
Config按钮
Reset按钮
3.2.2 端口与按钮介绍
端口与按钮
Config按钮
描述
注册按钮;TL-H29E通过该按钮注册后可快速接入并扩展
TL-H29R的网络。注册方法注册方法见4.1 设备注册
。
复位按钮;按住该按钮5秒以上,设备将恢复出厂设置。完成
后,指示灯将快速闪烁5次。
局域网端口;用于连接局域网内的网络设备。
Reset按钮
LAN口
3.3 系统需求
¾ 宽带Internet服务(接入方式为以太网电缆接入或通过xDSL/Cable Modem接入)
¾ 具有RJ45口的调制解调器(直接使用以太网电缆接入时不需要此设备)
¾ 每台PC的以太网连接设备(无线网卡或有线网卡及网线)
¾ 支持TCP/IP协议的操作系统
¾ Web浏览器,如Microsoft Internet Explorer、Mozilla Firefox、Apple Safari等
6
3.4 安装环境
设备安装时应该遵循以下原则:
)
注意:
环境因素对传输距离有影响,详细介绍见附录A
。
7
第4章 快速安装指南
本章介绍如何连接HyFi智能无线路由器TL-H29R和HyFi智能无线扩展器TL-H29E并成功实现
多台计算机共享上网。如果只进行基本配置,您只需阅读本章内容;如果要进行高级配置,请继续
阅读第5章。
4.1 设备注册
TL-H29E只有经过注册方可接入TL-H29R的网络。使用Config按钮不仅可以快速、安全地在
TL-H29R和TL-H29E之间组建私有网络,保证数据安全传输,而且注册过的TL-H29E可以完全
继承TL-H29R的配置信息并实现智能同步,完全即插即用。
Config按钮的注册方法如下:
1. 初始化
将TL-H29R和TL-H29E分别插到电源插座上(为方便使用,可插在同一个排插上),两个设备的
指示灯将亮起。12秒后,TL-H29R指示灯慢闪2次,变为常亮;TL-H29E指示灯保持慢闪。此时
可以进行注册。
2. 注册
1) 按一下TL-H29R的Config按钮,指示灯变为快闪状态。
2) 两分钟内,再按一下TL-H29E的Config按钮,指示灯变为快闪状态。
3) 约30秒后,待指示灯由闪烁变为常亮,注册完成。注册成功后,TL-H29E将重启。
若有另一台TL-H29E需接入以上网络,请用相同方法使之与网络中的TL-H29R注册。
注册后,TL-H29E将由前端路由TL-H29R智能管理,无需配置。TL-H29E的SSID(无线网络名
称)、密码和加密方式与前端TL-H29R保持一致。已注册的TL-H29E可随意插拔,无需重复注册。
4.2 硬件连接
在安装HyFi智能无线路由器和HyFi智能无线扩展器前,我们希望您已经能够利用宽带服务在单台
计算机上成功上网。如果单台计算机上网有问题,请先和网络服务商(ISP)联系解决问题。当您
成功地利用单台计算机上网后,请遵循以下步骤安装路由器。安装时请拔除电源插头,保持双手干
燥。
8
图4-1 TL-H29R/TL-H29E硬件安装示意图
1. 硬件连接
设备支持ADSL(电话线)和小区宽带LAN(网线)两种宽带接入方式。请根据您的宽带接入方式,
选择对应的硬件连接。
ADSL宽带上网:请按图4-1中①、②、③、④顺序依次连接。
小区宽带上网:请按图4-1中②、③、④顺序连接。
①
用电话线连接
ADSL Modem
和前端入户电话线端口。
②
用网线连接
ADSL Modem
和
TL-H29R
的
WAN
口,或用网线连接前端入户网线端口和
TL-H29R
。
③
将
TL-H29R
插入电源插口。
④
将
TL-H29E
插入电源插口(请确保
TL-H29E
已注册)。
4.3 设置计算机
设置计算机使之连入路由器TL-H29R。计算机可通过有线方式或无线方式连接到TL-H29R。
4.3.1 有线连接
路由器TL-H29R默认LAN口IP地址是192.168.1.1,默认子网掩码是255.255.255.0。这些值可
以根据实际需要而改变,但本手册中将按默认值说明。本节以Windows XP系统为例,介绍计算
机参数的设置步骤。
1. 用网线将计算机连接至路由器TL-H29R的LAN口。
9
2. 右键单击桌面上的网上邻居图标,选择属性,或通过开始→控制面板→网络连接路径,进入网
络连接页面。
3. 右键单击本地连接,选择属性。
4. 双击Internet 协议(TCP/IP)项。
5. 请选择自动获得IP地址和自动获得DNS服务器地址。单击确定。返回上一个界面,单击确定。
如下图所示:
10
#
提示:
Windows 98或更早版本的操作系统,以上设置可能需要重启计算机。
6. 使用Ping命令检查计算机和路由器之间是否连通。在Windows XP环境中,单击开始→运行,
在随后出现的运行窗口输入“cmd”命令,回车或单击确定进入下图所示界面。
7. 输入命令:Ping 192.168.1.1,回车。
如果屏幕显示为:
计算机已与路由器成功建立连接。
11
如果屏幕显示为:
这说明设备还未安装好,请按照下列顺序检查:
1) 硬件连接是否正确?
计算机上的网卡指示灯必须亮。
2) 计算机的TCP/IP设置是否正确?
若计算机的IP地址为前面介绍的自动获取方式,则无须进行设置。若手动设置IP,请注意如
果路由器的IP地址为192.168.1.1,那么计算机IP地址必须为192.168.1.X(X是2到254
之间的任意整数),子网掩码须设置为255.255.255.0,默认网关须设置为192.168.1.1。
4.3.2 无线连接
本路由器默认LAN口IP地址是192.168.1.1,默认子网掩码是255.255.255.0。这些值可以根据实
际需要而改变,但本手册中将按默认值说明。本节以Windows XP系统为例,介绍计算机参数的
设置步骤。
1. 右键单击桌面上的网上邻居图标,选择属性。
2. 在打开的网络连接页面中,右键单击无线网络连接,选择属性。
12
3. 双击Internet Protocol (TCP/IP)。
4. 请选择自动获得IP地址和自动获得DNS服务器地址。单击确定。返回上一个界面,单击确定。
如下图所示:
#
提示:
Windows 98或更早版本的操作系统,以上设置可能需要重启计算机。
5. 使用Ping命令检查计算机和路由器之间是否连通。在Windows XP环境中,单击开始→运行,
在随后出现的运行窗口输入“cmd”命令,回车或单击确定进入下图所示界面。
13
6. 输入命令:Ping 192.168.1.1,回车。
如果屏幕显示为:
计算机已与路由器成功建立连接。
如果屏幕显示为:
这说明设备还未安装好,请按照下列顺序检查:
1)
硬件连接是否正确?
计算机上的网卡指示灯必须亮。
2)
计算机的
TCP/IP
设置是否正确?
若计算机的IP地址为前面介绍的自动获取方式,则无须进行设置。若手动设置IP,请注意如
果路由器的IP地址为192.168.1.1,那么计算机IP地址必须为192.168.1.X(X是2到254
之间的任意整数),子网掩码须设置为255.255.255.0,默认网关须设置为192.168.1.1
7. 连接到无线网络
若要登陆该路由器的Web管理页面,首先必须成功连接到该路由器的无线网络。
1) Windows XP/2000
下无线网络连接
在此以Windows XP下的连接为例,Windows 2000下与此相似。
14
①
单击桌面右下角的无线网络图标,如下图红框标识所示。
②
系统将自动搜索无线网络,并以列表形式显示(如下图)。双击该路由器的无线网络
名称,即
SSID
。此路由器的默认
SSID
为
TP-LINK_HyFi_xx
(
xx
代表路由器的
AP
MAC
地址后两位,
AP
MAC
地址可在路由器的底部标贴上查看,在此以
TP-LINK_HyFi_01
为例)。
③
当画面显示“已连接上”时,表示网卡已成功连入该路由器的无线网络。
2) Windows Vista/7
下无线网络连接
在此以Windows 7下的连接为例,Windows Vista下与此相似。
15
①
单击桌面右下角的
图标,如下图所示,选择该路由器的无线网络名称,即
SSID
,
单击连接。此路由器的默认
SSID
为
TP-LINK_HyFi_xx
(
xx
代表路由器的
AP
MAC
地址
后两位,在此以
TP-LINK_HyFi_01
为例)。
AP MAC
地址可在路由器的底部标贴上查看,
②
当画面显示“已连接”时,表示网卡已成功连入该路由器的无线网络。
4.4 设置路由器TL-H29R
路由器TL-H29R提供基于WEB浏览器的配置工具。为了能顺利通过本路由器连接互联网,首先请
设置WEB浏览器,具体设置步骤请参阅附录B IE
浏览器设置。
打开网页浏览器,在浏览器的地址栏中输入路由器的IP地址:192.168.1.1,然后按回车,将会看
到如图4-2所示管理员密码设置界面,设置并确认密码,单击确认按钮。
16
图4-2管理员密码设置界面
进入管理页面后,单击页面左侧的设置向导菜单打开如图4-3所示的设置向导页面。
图4-3 设置向导
单击下一步,进入如图4-4所示的上网方式选择页面。
图4-4 设置向导-上网方式
图4-4显示了最常用的几种上网方式,请根据
ISP提供的上网方式进行选择,然后单击下一步填写
ISP提供的网络参数。
¾ 让路由器自动选择上网方式(推荐)
选择该选项后,路由器会自动判断上网类型,然后跳到相应上网方式的设置页面。为了保证路由器
能够准确判断上网类型,请确保路由器已正确连接。
17
¾ PPPoE(ADSL虚拟拨号)
如果您的上网方式为PPPoE,即ADSL虚拟拨号方式,ISP会给你提供上网帐号和口令,在图4-5
所示页面中输入ISP提供的ADSL上网账号和口令。
图4-5设置PPPoE上网方式
¾ 动态IP(以太网宽带,自动从网络服务商获取IP地址)
如果您的上网方式为动态IP,您可以自动从网络服务商获取IP地址,无需做任何设置。单击下一步
转到图4-7进行无线参数的设置。
¾ 静态IP(以太网宽带,网络服务商提供固定
IP地址)
如果您的上网方式为静态IP,网络服务商会给您提供IP地址参数,您需要在如图4-6所示页面中输
入ISP提供的参数,若有不明白的地方请咨询网络服务商。
图4-6设置静态IP上网方式
IP地址:
子网掩码:
网关:
本路由器对广域网的IP地址,即ISP提供的IP地址,不清楚可以向ISP询问。
本路由器对广域网的子网掩码,即ISP提供的子网掩码,一般为255.255.255.0。
填入ISP提供的网关参数,不清楚可以向ISP询问。
首选DNS服务器:填入ISP提供的DNS服务器地址,不清楚可以向ISP询问。
备用DNS服务器:可选项,如果ISP提供了两个DNS服务器地址,则可以把另一个DNS服务器
地址的IP地址填于此处。
设置完成后,单击下一步,将看到如图4-7所示的基本无线网络参数设置页面。
18
图4-7 设置向导-无线设置
SSID: 设置任意一个字符串来标明您的无线网络。默认SSID为TP-LINK_HyFi_xx (xx
代表路由器的AP MAC地址后两位)。
WPA-PSK/WPA2-PSK:
路由器无线网络的加密方式,如果选择了该项,请在PSK密码中输入您想要设
置的密码,密码要求为8~63个ASCII字符或8~64个16进制字符。
不开启无线安全: 不开启无线安全功能,即不对路由器的无线网络进行加密,此时其他人均可以加
入您的无线网络。
设置完成后,单击下一步,如果您更改了无线设置,将弹出如图4-8
所示的设置向导完成界面,
单击完成使无线设置生效。
图4-8 设置完成
)
注意:
如果您的计算机使用无线方式连接至路由器,设置无线参数后,请重新连入无线网络。
如果还有其他计算机需通过TL-H29R共享上网,请参照4.3 设置计算机对计算机进行设置,然后
通过有线或无线方式连接至TL-H29R或TL-H29E。
19
第5章 配置指南
5.1 启动和登录
启动路由器并成功登录路由器管理页面后,在左侧菜单栏中,共有如下几个菜单:运行状态、设置
向导、QSS安全设置、网络参数、无线设置、扩展器列表、DHCP服务器、转发规则、安全功能、
家长控制、上网控制、路由功能、IP带宽控制、IP与MAC绑定、动态DNS、PLC设置和系统工
具。单击某个菜单项,即可进行相应的功能设置。下面将详细讲解各个菜单的功能。
5.2 运行状态
选择菜单运行状态,可以查看路由器当前的状态信息,包括版本信息、PLC状态、LAN口状态、无
线状态、WAN口状态和WAN口流量统计信息,如图5-1。
20
图5-1 运行状态
版本信息:
PLC状态:
LAN口状态:
此处显示路由器当前的软硬件版本号。您可以在系统工具→软件升级界面升级
软件版本。
此处显示路由器当前的PLC设置状态,包括PLC的MAC地址、设备密码和
网络名称。其中网络名称可以在PLC设置→PLC私有网络设置界面进行设置。
此处显示路由器当前LAN口的MAC地址、IP地址和子网掩码。其中IP地址
和子网掩码可以在网络参数→LAN口设置界面中进行设置。
21
无线状态: 此处显示路由器当前的无线设置状态,包括SSID、信道和频段带宽等信息。
您可以在无线设置→基本设置界面进行相关设置。
WAN口状态: 此处显示路由器当前WAN口的MAC地址、IP地址、子网掩码、网关和DNS
服务器地址。您可以在网络参数→WAN口设置界面中进行相关设置。
WAN口流量统计:此处显示当前WAN口接收和发送的数据流量信息。
5.3 设置向导
详见4.4 设置路由器TL-H29R。
5.4 QSS安全设置
选择菜单QSS安全设置,可以在如图5-2界面中进行QSS(快速无线安全)设置。
图5-2 QSS安全设置
QSS功能:
当前PIN码:
即快速安全设置,您可以使用该功能快速建立与无线网卡之间的无线连接。默认
状态为已开启。
PIN码即个人识别码,用于标识一件无线产品。PIN码可以更改,如果目前使用
的PIN码与他人重复,可以单击产生新的PIN码,也可以单击恢复初始PIN码返回
到最初PIN码值,恢复初始PIN码或者产生新的PIN码,都必须重启路由器后才能
生效。
单击添加设备进入添加新设备界面,在此界面可以手动配置路由器,添加要与其
进行连接的无线设备。
添加新设备:
QSS能够快速建立与无线网卡之间的安全连接。如果您现在拥有支持WPS或QSS的无线网卡,
以我司11N无线USB网卡TL-WN721N为例,您可以通过下面任意一种方法快速组建安全的无线
网络:
方法一:
1. 进入本路由器管理界面,在“QSS安全设置”界面中选择添加设备。
22
2. 在随后出现的界面中选择“按下新设备上的按钮”,然后单击连接按钮。
3. 接着按下网卡上的快速安全按钮2到3秒不放。
4. 接下来是网卡与路由器建立无线安全网络的过程,请稍作等待。
23
5. 如出现以下页面则表示快速安全连接配置成功。单击确认完成连接。
此时路由器端显示“添加设备成功”。
方法二:
1. 进入网卡QSS配置界面(如下图所示)。选择第二项“输入接入点或无线路由器的PIN”。然
后在空白处输入路由器的8位PIN码(可参见路由器底部标贴或在路由器管理界面,即图5-3,
查看),单击连接按钮。
24
2. 网卡会在搜索到路由器的无线网络后进行连接(如下图所示),请稍作等待。
3. 如出现以下页面则表示快速安全连接配置成功。单击确认完成连接。
方法三:
1. 进入网卡配置界面,选择第三项“输入设备的PIN”。然后网卡会随机提供一个PIN,记住该PIN。
按旁边的刷新按钮可以更换PIN。
25
2. 进入本路由器管理界面,在“QSS安全设置”界面中选择添加设备。
3. 在随后出现的界面中选择“输入准备添加的新设备的PIN码”,在下方的PIN码框中输入在
第2步记录的8位网卡PIN码,然后单击连接按钮。
4.
然后单击步骤
1
中的连接按钮。网卡会在搜索到路由器的无线网络后进行连接
(
如下图所示
)
,
请稍作等待。
5.
如出现以下页面则表示快速安全连接配置成功。单击确认完成连接。
26
此时路由器端显示“添加设备成功”。
5.5 网络参数
网络参数功能,可以根据组网需要设置路由器在局域网中的IP地址,并根据ISP提供的网络参数
方便快捷地设置路由器WAN口参数,使局域网计算机能够共享ISP提供的网络服务。
选择菜单网络参数,可以看到:
单击某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。
5.5.1 WAN口设置
WAN是广域网(Wide Area Network)的缩写。在对WAN口参数的设置中,您可以根据ISP提供的
连接类型方便快捷地设置路由器,使局域网计算机共享ISP提供的网络服务。在此设置中各种参数
均由ISP提供,当参数不明确时请咨询ISP。
选择菜单网络参数→WAN口设置,可以在随后出现的界面中配置WAN口的网络参数。本路由器支
持3种上网方式:动态IP、静态IP和PPPoE,请咨询ISP提供哪种上网方式并获取相关参数。
1. 动态IP
当ISP未提供任何IP网络参数时,请选择动态IP。如图5-3所示。选择动态IP,路由器将从
ISP自
动获取IP地址。
27
图5-3 WAN口设置-动态IP
自动检测: 单击自动检测按钮,路由器能检测动态IP、静态IP和PPPoE三种上网方式,检测
结果仅供参考,确切的上网方式请咨询ISP。
单击更新按钮,可以查看路由器从ISP的DHCP服务器上动态得到IP地址、子网
掩码、网关以及DNS服务器。
单击释放按钮,路由器将发送DHCP释放请求给ISP的DHCP服务器,释放IP地
址、子网掩码、网关以及DNS服务器设置。
更新:
释放:
数据包MTU: MTU全称为最大数据传输单元,缺省为1500。请向ISP咨询是否需要更改。如非
特别需要,一般不要更改。
首选DNS服务器、备用DNS服务器:
显示从ISP处自动获取的DNS服务器地址。当您需要使用已有的DNS服务器时,
勾选“手动设置DNS服务器”,并在此处输入首选DNS服务器和备用DNS服务器
(选填)的IP地址。路由器将优先连接手动设置的DNS服务器。
主机名: 设置路由器的主机名。
ISP的DHCP服务器可以通过主机名识别您的身份。
单播方式获取IP: 少数ISP的DHCP服务器不支持广播请求方式,如果您在网络连接正常的情况下
无法获取IP地址,请选择此项。
完成更改后,单击保存按钮。
2. 静态IP
当ISP提供的上网方式为静态IP时,ISP会提供上网账号和上网口令。IP地址、子网掩码、网关和
DNS服务器等WAN IP信息时,请选择静态IP。如图5-4所示。
具体设置时,若不清楚,请咨询ISP。
28
图5-4 WAN口设置-静态IP
自动检测: 单击自动检测按钮,路由器能检测动态IP、静态IP和PPPoE三种上网方式,检测
结果仅供参考,确切的上网方式请咨询ISP。
输入ISP提供的IP地址信息,必填项。
输入ISP提供的子网掩码,必填项。根据不同的网络类型子网掩码不同,一般为
255.255.255.0(C类)。
输入ISP提供的网关参数。
IP地址:
子网掩码:
网关:
数据包MTU: MTU全称为最大数据传输单元,缺省为1500。请向ISP咨询是否需要更改。如非
特别需要,一般不要更改。
首选DNS服务器、备用DNS服务器:
ISP一般至少会提供一个DNS地址,若提供了两个DNS地址则将其中一个填入
“备用DNS服务器”栏。
完成更改后,单击保存按钮。
3. PPPoE
如果ISP提供的上网方式是PPPoE(以太网上的点到点连接),ISP会提供上网账号和上网口令,请选
择PPPoE。如图5-5。具体设置时,若不清楚,请咨询ISP。
29
图5-5 WAN口设置-PPPoE
自动检测: 单击自动检测按钮,路由器能检测动态IP、静态IP和PPPoE三种上网方式,检测
结果仅供参考,确切的上网方式请咨询ISP。
请正确输入ISP提供的上网账号,必须填写。
请正确输入ISP提供的上网口令,必须填写。
请再次输入ISP提供的上网口令,必须填写。
上网账号:
上网口令:
确认口令:
特殊拨号: 选择拨号模式,默认为“自动选择拨号模式”。
第二连接: 如果ISP还提供了以动态IP或静态IP的方式连接到局域网的连接,那么您可以相
应地选择“动态IP”或“静态IP”来启动这个连接。
若选择按需连接模式,当有来自局域网的网络访问请求时,系统会自动进行连接。
若在设定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连
接。对于采用按使用时间进行交费的用户,选择按需连接可以有效节省上网费用。
按需连接:
自动断线等待时间:
如果自动断线等待时间T不等于0(默认时间为15分钟),则在检测到连续T分钟内
没有网络访问流量时自动断开网络连接,保护上网资源。此项设置仅对“按需连
接”和“手动连接”生效。
在开机后系统自动连接网络。在使用过程中,如果由于外部原因网络被断开,系
统就会主动尝试连接,直到成功连接。若您的网络服务是包月交费形式,可以选
择该项连接方式。
自动连接:
30
定时连接: 系统在连接时段的开始时刻主动进行网络连接,在终止时刻自动断开网络连接。
选择此连接模式,可以有效控制内网用户的上网时间。
开机或断线后,您需要在此处或个人计算机中手动拨号连接。若在指定时间内(自
动断线等待时间)没有任何网络请求时,系统会自动断开连接。若您的网络服务
是按时间交费,选择手动连接可有效节省上网费用。
单击对应按钮,可进行即时的连接、断线操作。
手动连接:
连接、断线:
若需要进一步设置,可以单击高级设置按钮,在如图5-6界面中进行高级设置。
图5-6 WAN口设置-PPPoE-高级设置
数据包MTU: 填入网络数据包的MTU值,缺省为1480,如非特别需要,一般不要更改。
服务名、服务器名称:
如果不是ISP特别要求,请不要填写这两项。
使用ISP指定IP地址:
该项仅适用于静态PPPoE。如果ISP提供上网账号和口令时,还提供了IP地址,
请选中此选择框,并输入PPPoE连接的静态IP地址。
在线检测间隔时间:
设置该值后,路由器将根据指定的时间间隔发送检测信号,以检测服务器是否在
线。如果该值为0,则表示不发送检测信号。
首选DNS服务器、备用DNS服务器:
该处显示从ISP处自动获得的DNS服务器地址。当需要使用已有的DNS服务器
时,请选择“手动设置DNS服务器”,并手动输入首选DNS服务器和备用DNS服务
器IP地址(至少设置一个)。连接时,路由器将优先使用手动设置的DNS服务器。
完成更改后,单击保存按钮。
5.5.2 LAN口设置
在LAN口设置中,可以设置路由器的局域网IP地址和子网掩码,局域网用户可以通过此IP地址
管理本路由器。若您为普通的家庭共享上网,则无须改变LAN口IP地址,保持默认值即可。
31
选择菜单网络参数→LAN口设置,可以在图5-7界面中配置LAN接口的网络参数。
图5-7 LAN口设置
MAC地址:
IP地址:
本路由器对局域网的MAC地址,用来标识局域网。
输入本路由器对局域网的IP地址。局域网中所有计算机的IP地址必须与此IP地址
处于同一网段且默认网关必须为此IP地址。该IP地址出厂默认值为192.168.1.1,
为C类IP地址,适用于数量不超过200台计算机的小型网络,您可以根据组网需
要改变它。
选择路由器对局域网的子网掩码。C类IP地址对应子网掩码为255.255.255.0,为
保证网络连接正常,请不要改变子网掩码。您可以根据实际的局域网类型以及IP
地址类型选择不同的子网掩码。
子网掩码:
完成更改后,单击保存按钮,路由器将自动重启以使现有设置生效。
)
注意:
1. 如果改变了路由器LAN口IP地址,您必须用新的IP地址才能登录路由器的WEB管理界面,并且
局域网中所有计算机的默认网关必须设置为该IP地址才能正常上网。
2. 局域网中所有计算机的子网掩码必须与此处子网掩码设置相同。
5.5.3 MAC地址克隆
选择菜单网络参数→MAC地址克隆,可以在如图5-8界面中设置路由器对广域网的MAC地址。
图5-8 MAC地址克隆
MAC地址: 此项默认为路由器WAN口的MAC地址。若ISP提供了一个MAC地址并要求对路
由器WAN口的MAC地址进行绑定,只要将提供的值输入到“MAC地址”栏。除非
ISP有特别要求,否则不建议更改MAC地址。
当前管理PC的MAC地址:
该处显示当前正在管理路由器的计算机的MAC地址。
32
恢复出厂MAC: 单击此按钮,即可恢复MAC地址为出厂时的默认值。
克隆MAC地址: 单击此按钮,可将当前管理PC的MAC地址克隆到“MAC地址”栏内。若ISP提供服
务时要求进行MAC地址克隆,则应进行该项操作,否则无须克隆MAC地址。
完成更改后,单击保存按钮。
)
注意:
只有局域网中的计算机才能使用“MAC地址克隆”功能。
5.6 无线设置
无线设置功能,可以安全方便的启用路由器的无线功能进行网络连接。
选择菜单无线设置,可以看到:
单击某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。
5.6.1 基本设置
基本设置可以开启并使用路由器的无线功能,组建内部无线网络。(组建网络时,内网主机需要无
线网卡来连接到无线网络)但是此时的无线网络并不是安全的,建议您完成基本设置后进行相应的
无线安全设置。
单击基本设置,可以在图 5-9中进行无线网络的基本设置。其中的
SSID号和信道是路由器无线功
能必须设置的参数。
图 5-9无线网络基本设置
SSID号: 即Service Set Identification,用于标识无线网络的网络名称。默认SSID为
TP-LINK_HyFi_xx (xx代表路由器的AP MAC地址后两位)。您可以在此输入
一个喜欢的名称,它将显示在无线网卡搜索到的无线网络列表中。
33
信道: 以无线信号作为传输媒体的数据信号传送的通道,选择范围从1到13。如果您
选择的是自动,则AP会自动根据周围的环境选择一个最好的信道。
该项用于设置路由器的无线工作模式,推荐使用11bgn mixed模式。
设置无线数据传输时所占用的信道宽度,可选项为:20MHz、40MHz和自动。
模式:
频段带宽:
开启无线功能: 若要采用路由器的无线功能,必须选择该项,这样,无线网络内的主机才可以接
入并访问有线网络。
开启SSID广播: 该项功能用于将路由器的SSID号向周围环境的无线网络内广播,这样,主机才
能扫描到SSID号,并可以加入该SSID标识的无线网络。
)
注意:
1. 选择信道时请避免与当前环境中其他无线网络所使用的信道重复,以免发生信道冲突,使传输
速率降低。
2. 以上提到的频段带宽设置仅针对支持IEEE 802.11n协议的网络设备;对于不支持IEEE
802.11n协议的设备,此设置不生效。例如,当本路由器与11N系列网卡客户端进行通信时频
道带宽设置可以生效,当与11a/b/g系列网卡客户端进行通信时此设置将不再生效。
3. 当路由器的无线设置完成后,无线网络内的主机若想连接该路由器,其无线参数(如SSID号)
必须与此处设置一致。
4. 与路由器进行WDS连接的AP,只需要工作在AP模式且支持4地址即可,不需要额外的配置。
5.6.2 无线安全设置
通过无线安全设置功能,可以防止他人未经同意私自连入您的无线网络,占用网络资源,同时也可
以避免黑客窃听、黑客攻击等对您不利的行为,从而提高无线网络的安全性。
选择菜单无线设置→无线安全设置,可以在图5-10界面中设置无线网络安全选项。
34
图5-10 无线网络安全设置
在无线网络安全设置页面,可以选择是否关闭无线安全功能。
¾
如果您无需开启无线安全功能,请选择不开启无线安全以关闭无线安全功能。
如果您要开启无线安全功能,则请选择页面中三种安全类型中的一种进行无线安全设置。
本页面提供了三种无线安全类型:WPA-PSK/WPA2-PSK、WPA/WPA2以及WEP。不同的安全类
型下,安全设置项不同,下面将详细介绍。
1. WPA-PSK/WPA2-PSK
WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本,它是基于共享密钥的WPA模
式,安全性很高,设置也比较简单,适合普通家庭用户和小型企业使用。其具体设置项如图 5-11
所示。
35
图 5-11 WPA-PSK/WPA2-PSK安全模式
认证类型: 该项用来选择系统采用的安全模式,即自动、WPA-PSK、WPA2-PSK。
自动:若选择该项,路由器会根据主机请求自动选择WPA-PSK或WPA2-PSK
安全模式。
WPA-PSK:若选择该项,路由器将采用WPA-PSK的安全模式。
WPA2-PSK:若选择该项,路由器将采用WPA2-PSK的安全模式。
加密算法: 该项用来选择对无线数据进行加密的安全算法,选项有自动、TKIP、AES。默
认选项为自动,选择该项后,路由器将根据实际需要自动选择TKIP或AES加密
方式。注意11N模式不支持TKIP算法。
该项是WPA-PSK/WPA2-PSK的初始设置密钥,设置时,要求为8-63个ASCII字
符或8-64个十六进制字符。
PSK密码:
组密钥更新周期:该项设置广播和组播密钥的定时更新周期,以秒为单位,最小值为30,若该值为
0,则表示不进行更新。
)
注意:
若路由器进行了无线安全设置,则该无线网络内的所有主机都必须根据此处的安全设置进行相应的
设置,如密码设置必须完全一样,否则将不能成功的通过无线连接到该路由器。
2. WPA/WPA2
WPA/WPA2是一种比WEP强大的加密算法,选择这种安全类型,路由器将采用Radius服务器进行
身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服务器,代价比较昂贵
且维护也很复杂,所以不推荐普通用户使用此安全类型。其具体设置项如图 5-12示。
图 5-12 WPA/WPA2安全模式
认证类型: 该项用来选择系统采用的安全模式,即自动、WPA、WPA2。
自动:若选择该项,路由器会根据主机请求自动选择WPA或WPA2安全模式。
WPA:若选择该项,路由器将采用WPA的安全模式。
WPA2:若选择该项,路由器将采用WPA2的安全模式。
36
加密算法:该项用来选择对无线数据进行加密的安全算法,选项有自动、
TKIP、AES。默认选项为自动,选择该项后,路由器将根据实际需要自动
选择TKIP或AES加密方式。这里需要注意的是,当您选择WPA/WPA2 TKIP
加密时,由于802.11N不支持此加密方式,所以路由器可能工作在较低的传
输速率上,建议使用WPA2-PSK等级的AES加密。如图 5-13。
图 5-13选择WPA/WPA2 TKIP加密
Radius服务器IP:Radius服务器用来对无线网络内的主机进行身份认证,此项用来设置该服务器
的IP地址。
Radius端口:
Radius密码:
Radius服务器用来对无线网络内的主机进行身份认证,此项用来设置该Radius
认证服务采用的端口号。
该项用来设置访问Radius服务的密码。
组密钥更新周期:该项设置广播和组播密钥的定时更新周期,以秒为单位,最小值为30,若该值为
0,则表示不进行更新。
3. WEP
WEP是Wired Equivalent Privacy的缩写,它是一种基本的加密方法,其安全性不如另外两种安全
类型高。选择WEP安全类型,路由器将使用802.11基本的WEP安全模式。这里需要注意的是因为
802.11N不支持此加密方式,如果您选择此加密方式,路由器可能会工作在较低的传输速率上。其
具体设置项如图 5-14示。
图 5-14 WEP安全模式
认证类型: 该项用来选择系统采用的安全模式,包括自动、开放系统、共享密钥。
37
自动:若选择该项,路由器会根据主机请求自动选择开放系统或共享密钥
方式。
开放系统:若选择该项,路由器将采用开放系统方式。此时,无线网络内的
主机可以在不提供认证密码的前提下,通过认证并关联上无线网络,但是若
要进行数据传输,必须提供正确的密码。
共享密钥:若选择该项,路由器将采用共享密钥方式。此时,无线网络内的
主机必须提供正确的密码才能通过认证,否则无法关联上无线网络,更无法
进行数据传输。
WEP密钥格式: 该项用来选择即将设置的密钥的形式,包括16进制、ASCII码。若采用16进制,
则密钥字符只能为数字0~9和字母A~F;若采用ASCII码,则密钥字符可以是键
盘上的任意字符。
密钥选择、WEP密钥、密钥类型:
这三项用来选择密钥,设置具体的密钥值和选择密钥的类型,密钥的长度受密钥
类型的影响。
密钥长度说明:选择64位密钥需输入16进制字符10个,或者ASCII码字符5个。选择128位密钥需
输入16进制字符26个,或者ASCII码字符13个。
)
注意:
关于密钥选择中的4个密钥,可以只使用其一,也可以多个同时使用。无论哪种情况,客户端网卡
上密钥的设置都必须与之一一对应。
5.6.3 无线MAC地址过滤
MAC地址是网卡的物理地址,它就像是网卡的身份证,在网络中进行网卡的识别都是通过这个地
址进行的。通常说的计算机的MAC地址也即计算机上网卡的MAC地址。
无线MAC地址过滤功能就是通过MAC地址来控制计算机能否接入无线网络,从而有效控制无线
网络内用户的上网权限。
无线MAC地址过滤功能通过MAC地址允许或拒绝无线网络中的计算机访问广域网,有效控制无
线网络内用户的上网权限。您可以单击添加新条目按钮来增加新的过滤规则;或者通过“编辑”、“删
除”链接来编辑或删除列表中的过滤规则。
选择菜单无线设置→无线MAC地址过滤,可以在如图5-15
界面中查看或添加无线网络的MAC地
址过滤条目。
图5-15 无线网络MAC地址过滤设置
38
MAC地址过滤功能:
过滤规则:
请在该处选择是否开启路由器的无线网络MAC地址过滤功能。只有选择开启时,
下面的设置才会生效。
请选择MAC地址过滤规则,允许或禁止列表中生效的MAC地址所对应的计算机
访问本无线网络。
单击添加新条目按钮后,可以在图 5-16界面中设置过滤规则条目:
图 5-16 无线网络MAC地址过滤设置
MAC地址:
描述:
状态:
用于输入所管理的计算机的MAC地址。MAC地址查询方法请参考附录C MAC地
址查询。
对主机的简单描述,可选设置,但为了方便您识别不同的计算机,建议进行设置。
用于设置MAC地址过滤条目的状态。“生效”表示该设置条目被启用,“失效”表示
该设置条目未被启用。
设置完成后,单击保存,设置结果将显示在图5-15中列表当中。
举例:如果您想禁止MAC地址为“00-13-8F-A9-E6-CA”和“00-13-8F-A9-E6-CB”的主机访问您的无
线网络,而其他主机可以访问此无线网络,请按照以下步骤进行配置:
1. 在上图5-15中,单击启用过滤按钮,开启无线网络的访问控制功能。
2. 在图5-15
中,选择过滤规则为“禁止列表中生效的MAC地址访问本无线网络”,并确认
访问控制列表中没有任何你不需要过滤的MAC地址生效条目,如果有,将该条目状态
改为“失效”或删除该条目,也可以单击删除所有条目按钮,将列表中的条目清空。
3. 在图5-15中,单击添加
新条目按钮,按照图5-17界面,设置MAC地址为
“00-13-8F-A9-E6-CA”,状态为“生效”。设置完成后,单击保存按钮。
图5-17 添加无线网络MAC地址过滤条目
39
4. 参照第三步,继续添加过滤条目,设置MAC地址为“00-13-8F-A9-E6-CB”,状态为“生
效”。设置完成后,单击保存按钮。
此例中设置完成后生成的MAC地址过滤列表为:
)
注意:
如果开启了无线网络的MAC地址过滤功能,并且过滤规则选择了“允许列表中生效的MAC地址访问
本无线网络”,而过滤列表中又没有任何生效的条目,那么任何主机都不可以访问本无线网络。
5.6.4 无线高级设置
此界面用于设置路由器的高级无线功能,建议这些操作由专业人员进行,因为不正确的设置可能会
降低路由器的无线性能。
选择菜单无线设置→无线高级设置,可以看到如图5-18的无线高级设置界面。
图5-18 无线高级设置
传输功率: 设置无线的传输功率,可以设置高、中、低三种级别。无线的传输功率越高,无
线信号的传输距离越远,覆盖范围也越广。
开启WMM: 开启WMM后路由器具有无线服务质量(QoS)功能,可以对音频、视频数据优先
处理,保证音频、视频数据的优先传输。推荐您勾选此项。
开启Short GI: 选择此项可以使路由器接收和发送短帧间隔数据包,提高路由器的传输速率,推
荐勾选。
开启AP隔离: 选择此项可以隔离关联到AP的各个无线站点。
完成更改后,单击保存按钮。
5.6.5 主机状态
此页面显示连接到本无线网络中的所有主机的基本信息。选择菜单无线设置→主机状态,可以在如
图5-19界面中查看当前连接到无线网络中的所有主机的基本信息。单击
刷新按钮,可以更新列表
中的条目信息。
40
图5-19 无线网络主机状态
MAC地址:
当前状态:
显示当前已经连接到无线网络的主机的MAC地址。
显示当前主机的运行状态。
接收数据包数、发送数据包数:
显示当前主机接收和发送的数据包的总数。
5.7 扩展器列表
扩展器列表显示当前所有连接到本路由器的扩展器的基本信息,包括扩展器名称、MAC地址和IP
地址,如图 5-20。
图 5-20 扩展器列表
单击搜索按钮可以更新表中信息。
为方便识别和管理连接到路由器上的扩展器,可为扩展器命名。在名称栏下的空白处输入您为扩展
器取的名称即可。
单击保存按钮保存设置。
5.8 DHCP服务器
DHCP,即Dynamic Host Control Protocol,动态主机控制协议。TL-H29R/TL-H29E有一个内置
的DHCP服务器,可以实现局域网内的计算机IP地址的自动分配。
选择菜单DHCP服务器,可以看到:
41
单击菜单中的某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。
5.8.1 DHCP服务
如果启用了DHCP服务功能,并将计算机获取IP的方式设为“自动获得IP地址”,则打开计算机时,
DHCP服务器会自动从地址池中分配未被使用的IP地址到计算机,而不需要手动进行设置。
选择菜单DHCP服务器→DHCP服务,将看到DHCP设置界面,如图 5-21。
图 5-21 DHCP服务
DHCP服务器: 选择是否启用DHCP服务器功能,默认为启用。
地址池开始/结束地址: 分别输入开始地址和结束地址。完成设置后,DHCP服务器分配给内网主
机的IP地址将介于这两个地址之间。
地址租期:
网关:
缺省域名:
主/备用DNS服务器:
即DHCP服务器给内网主机分配的IP地址的有效使用时间。在该段时间
内,服务器不会将该IP地址分配给其它主机。
可选项。应填入路由器LAN口的IP地址,缺省为192.168.1.1。
可选项。应填入本地网域名,缺省为空。
可选项。可以填入ISP提供的DNS服务器或保持缺省,若不清楚可咨询
ISP。
完成更改后,单击保存按钮并重启路由器使设置生效。
)
注意:
若要使用本路由器的DHCP服务器功能:
1. 局域网中计算机获取IP的方式必须设置为”自动获得IP地址”,设置方法详见4.3 设置计算机
;
2. 必须事先指定IP地址池的开始和结束地址。
5.8.2 客户端列表
客户端列表显示当前所有通过DHCP服务器获得IP地址的客户端主机的相关信息,包括客户端名、
MAC地址、所获得的IP地址、及IP地址的有效时间。
选择菜单DHCP服务器→客户端列表,可以查看客户端主机的相关信息;单击刷新按钮可以更新表
中信息,如图 5-22。
42
图 5-22 客户端列表
客户端名:
MAC地址:
IP地址:
有效时间:
显示获得IP地址的客户端计算机的名称。
显示获得IP地址的客户端计算机的MAC地址。
显示DHCP服务器分配给客户端主机的IP地址。
指客户端主机获得的IP地址距到期所剩的时间。每个IP地址都有一定的租用时间,
客户端软件会在租期到期前自动续约。
5.8.3 静态地址保留
静态地址保留功能可以为指定MAC地址的计算机预留IP地址。当该计算机请求DHCP服务器分配IP
地址时,DHCP服务器将给它分配表中预留的IP地址。
选择菜单DHCP服务器→静态地址保留,可以在如图 5-23所示界面中查看和编辑静态IP地址保留
条目。
图 5-23 静态地址保留
单击添加新条目按钮,可以在图 5-24所示界面中设置新的静态地址保留条目。
图 5-24 添加静态地址条目
MAC地址: 输入需要预留静态IP地址的计算机的MAC地址。
IP地址:
状态:
预留给内网主机的IP地址。
设置该条目是否生效。只有状态为生效时,本条目的设置才生效。
43
举例:如果您希望给局域网中MAC地址为00-13-8F-A9-6C-CB的计算机预留IP地址192.168.1.101。
这时请按照如下步骤设置:
1. 在图 5-23界面中单击
添加新条目按钮。
2. 在图 5-24界面中设置
MAC地址为“00-13-8F-A9-6C-CB”,IP地址为“192.168.1.101”,
状态为“生效”。
3. 单击保存按钮,可以看到设置完成后的静态地址保留列表如图 5-23所示。
4. 重启路由器使设置生效。
5.9 转发规则
通过转发规则功能,可以使远程用户访问局域网计算机上的资源,还可以在局域网用户运行某些特
殊应用程序(如Internet网络游戏、视频会议、网络电话)时,建立用户端与因特网服务器之间的
连接。
选择菜单转发规则,可以看到:
单击菜单中的子项即可进行具体的设置,下面将详细讲解各子项的功能和设置方法。
5.9.1 虚拟服务器
通过将本路由器配置为虚拟服务器,可以使远程用户访问局域网内部的服务器,如Web、FTP、邮
件服务器等。
为保证局域网的安全,默认情况下,路由器会将局域网主机的IP地址隐藏起来,使因特网计算机
无法主动与局域网计算机建立连接。因此,若要使因特网用户能够访问局域网内的服务器,需要设
置虚拟服务器条目。
“虚拟服务器”定义了路由器的因特网服务端口与局域网服务器IP地址之间的对应关系。因特网所有
对此端口的服务请求都会转发给通过IP地址指定的局域网服务器,这样既保证了因特网用户成功
访问局域网中的服务器,又不影响局域网内部的网络安全。
选择菜单转发规则→虚拟服务器,可以在图 5-25所示界面中查看和编辑虚拟服务器条目。
图 5-25 虚拟服务器
单击添加新条目按钮,可以在图 5-26所示界面中设置新的虚拟服务器条目。
44
图 5-26 设置虚拟服务器条目
服务端口号: 设置路由器向因特网开放的服务端口。因特网用户通过向该端口发送请求来获取
服务。可输入单个端口值或连续的端口段。端口段输入格式为“开始端口-结束端
口”。
内部端口号: LAN端服务端口,即路由器提供给局域网的服务端口。如果内部端口与服务端
口相同,您可以留空(或者填0),或者输入一个具体端口号,如:80。
IP地址:
协议:
输入局域网服务器的静态IP地址。通过此IP地址,路由器会将对服务端口的访
问请求转到局域网服务器上。
选择此虚拟服务所采用的协议,可选项有TCP、UDP和ALL。若对采用的协议
不清楚,推荐选择ALL。
设置该条目是否生效。只有状态为生效时,本条目的设置才有效。 状态:
常用服务端口号: 选择服务器提供的服务类型,系统会自动将该服务的服务端口号和协议添加到上
述对应项中。对于“常用服务端口号”中没有列出的服务,需要手动输入服务端口
号和协议的相关信息。
举例:假如您有一些大型文件要共享给局域网以外的朋友,而由于文件太大,传输起来不方便,这
时可以将自己的计算机构建成FTP服务器,然后利用本路由器的虚拟服务器功能使您的朋
友可以访问您计算机中的这些文件。假设FTP服务器(即您的计算机)的静态IP地址为
192.168.1.23,您希望朋友能够通过默认端口21访问此服务器,且采用TCP协议,那么,
请按如下步骤进行设置:
1. 在图 5-25所示的“虚拟服务器”页面单击添加新条目
按钮。
2. 按图 5-26所示进行设置。其中的服务端口号和协议,可以手动输入,也可以通过在
“常
用服务端口号”中选择“FTP”,使其对应的端口号“21”和协议“TCP”自动填入到相应设置框
中。
3. 单击保存按钮,可以看到设置完成后的虚拟服务列表如图 5-25所示。
当您的朋友访问此
FTP服务器时,只需在浏览器中输入ftp://:21即可。其中,
“”是本路由器的WAN口IP地址,如:当路由器WAN口IP为172.32.90.1时,需
在浏览器中输入ftp://172.32.90.1:21。
45
)
注意:
如果设置了服务端口为80的虚拟服务器,则需要将安全功能→远程WEB管理的“WEB管理端口”设
置为80以外的值,如88,否则会与路由器远程服务端口发生冲突,因特网用户对此端口的访问将
默认为对路由器的访问,而不会转到局域网服务器上,从而导致虚拟服务器不起作用。
5.9.2 DMZ主机
局域网中设置DMZ(Demilitarized Zone,非军事区)主机后,该主机将完全暴露给广域网,可以
实现双向无限制通信。
DMZ主机实际上就是一个开放了所有端口的虚拟服务器,当需要设置的虚拟服务器的开放端口不
确定时,可以把它设置成DMZ主机。
选择菜单转发规则→DMZ主机,可以在图 5-27所示界面中设置DMZ主机。
图 5-27 DMZ主机
DMZ状态: 选择是否启用DMZ主机功能。
DMZ主机IP地址: 输入要设置为DMZ主机的局域网计算机的静态IP地址。
完成设置后,单击保存按钮。
因特网用户访问DMZ主机的方法与访问虚拟服务器的方法一样,具体可参考5.9.1 虚拟服务器
的
“举例”部分。
)
注意:
1. 添加DMZ主机可能会给该主机带来不安全因素,因此不要轻易使用这一选项。
2. DMZ主机的优先级低于虚拟服务器,因特网用户对路由器同一端口的访问将优先转发到虚拟
服务器所对应的局域网服务器上。
5.9.3 UPnP设置
依靠UPnP(Universal Plug and Play,通用即插即用)协议功能,局域网中的主机可以请求路由器自
动进行端口转换,使得外部主机能够在需要时访问内部主机上的资源,如Windows XP和Windows
ME系统上安装的MSN Messenger或迅雷、BT、PPLive等支持UPnP协议的应用程序。
选择菜单转发规则→UPnP设置,可以在图 5-28所示界面中查看UPnP信息。
46
图 5-28 UPnP设置
应用描述: 显示应用程序通过UPnP向路由器请求端口转换时给出的描述。
外部端口: 显示端口转换时使用的路由器端口号。
协议类型: 显示进行端口转换时采用的协议类型。
内部端口: 显示需要进行端口转换的局域网主机端口号。
IP地址:
状态:
显示需要进行端口转换的局域网主机IP地址。
显示该条目是否已经启用。
使用时单击开启按钮即可,端口转换信息由应用程序发出请求时提供,无需进行任何设置。单击刷
新按钮可以看到当前正在使用本功能的应用程序的端口转换相关信息,如图 5-28。
)
注意:
1. 因为现阶段版本的UPnP协议的安全性还未得充分保证,不使用时请关闭UPnP功能。
2. 只有支持UPnP协议的应用程序才能使用本功能。
3. UPnP功能需要操作系统的支持(如Windows ME/Windows XP/Windows Vista)。
5.10 安全功能
选择菜单安全功能,您可以看到:
单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能。
5.10.1 安全设置
选择菜单安全功能→安全设置,可以在如图 5-29界面中设置是否启用路由器的基本安全功能。
47
图 5-29 安全设置
状态检测防火墙(SPI): 开启时,只有内网主动发起的请求才可以建立连接,所有来自外网的主
动请求均被防火墙拒绝,从而能够保证内网免受来自外网的恶毒攻击,
保护内网的安全。推荐保持默认状态“启用”。
虚拟专用网络(VPN): VPN为远程计算机通过广域网进行安全通信提供了方法。如果内网主机
需要使用VPN协议(如PPTP、L2TP、IPSec)通过路由器连接到远程VPN
网络,那么应开启相应的VPN穿透功能。
ALG为某些采用“控制/数据”模式的应用层协议(如FTP、TFTP、H323、
RTSP)在通过NAT网关时作网络地址和端口的转换。推荐保持默认状
态“启用”。
应用层网关(ALG):
完成设置后,点击保存按钮。
5.10.2 局域网WEB管理
选择菜单安全功能→局域网WEB管理,可以在如图5-30界面中设置允许访问此WEB页面的局域
网计算机的MAC地址。
48
图5-30 局域网WEB管理
如果要允许局域网中的所有计算机访问此WEB页面,请保持默认设置“允许所有内网主机访问本
WEB管理页面”;如果只允许局域网中的部分计算机访问此WEB页面,请选择“仅允许列表中的
MAC地址访问本WEB管理页面”,并将所允许的计算机的MAC地址添加到列表中。单击添加按钮
还可以把当前正在访问此WEB页面的计算机的MAC地址复制到列表中。
完成设置后,单击保存按钮。
)
注意:
如果选择了“仅允许列表中的MAC地址访问本WEB管理页面”,而没有把当前管理PC的MAC地址
加入到列表中,那么当单击保存按钮以后,将无法继续通过当前PC来管理本路由器。在这种情况
下,要重新获得对路由器的控制权,请将路由器恢复到出厂设置(如何恢复请参考3.1.2 端口与按
钮介绍)。
5.10.3 远程WEB管理
选择菜单安全功能→远程WEB管理。远程WEB管理功能可以允许用户通过Web浏览器从广域网配
置路由器。本特性允许您从远程主机执行管理任务。您可以在如图 5-31界面中设置是否启用远程
WEB管理,并设置其管理IP地址和端口。
49
图 5-31 远程WEB管理
WEB管理端口: 设置用于访问宽带路由器的WEB管理端口号。
远程WEB管理状态: 设置是否启用远程WEB管理功能。
远程WEB管理IP地址: 设置广域网中可以访问该路由器执行远程WEB管理的计算机IP地址。
完成更改后,单击保存按钮。
)
注意:
1. 路由器默认的WEB管理端口为80,如果您改变了默认的WEB管理端口(例如改为88),则您必
须用“IP地址:端口”的方式(例如192.168.1.1:88)才能登录路由器执行WEB界面管理。此功
能需要重启路由器后才生效。
2. 路由器默认的远程
WEB管理状态为“不启用”,在此默认状态下,广域网中所有计算机都不
能登录路由器执行远程WEB管理。只有当远程WEB管理状态为“启用”时,远程WEB管理IP
地址设置才能生效。
3. 路由器默认的远程WEB管理IP地址为0.0.0.0,在此默认状态下,广域网中所有计算机都不能
登录路由器执行远程WEB管理。如果您改变了默认的远程WEB管理IP地址,则广域网中只有
具有该指定IP地址的计算机才能登录路由器执行远程WEB管理。如果改为255.255.255.255,
则WAN中所有主机都可以登录路由器执行远程WEB管理。
举例:如果您希望广域网中IP地址为202.96.134.13的计算机能够访问宽带路由器,执行远程WEB
管理功能,WEB管理端口为80。则您可以进行如下设置:
1. 设置WEB管理端口为“80”。
2. 设置远程WEB管理状态为”启用”。
3. 设置远程WEB管理IP地址为“255.255.255.255”或“202.96.134.13”。
这样,该计算机访问路由器管理界面时输入路由器WAN口IP地址即可。
50
5.11 家长控制
通过家长控制功能,可以对小孩的上网时间和访问的网站进行控制。
家长控制功能可以选择局域网中的一台PC(Personal Computer,即个人电脑)作为家长PC,家
长PC可以不受限制地正常上网,而其他所有PC只能根据控制列表中的规则在指定的时间访问指
定的网站。若某台非家长PC不在控制列表中,则此PC将无法上网。
家长控制只能使局域网中的一台PC不受控制,而且受控PC能够访问的网站数量很有限。若想放宽
受控条件,如使更多的PC不受控制或使受控PC能访问更多的网站,那么请参阅5.12 上网控制
部
分。
选择菜单家长控制,可以在如图5-32界面中设置家长控制条目。
图5-32 家长控制设置
家长控制: 选择是否开启家长控制功能。开启此功能后,只有家长PC可以正常上网,其他
PC均会受到控制。
家长PC的MAC地址:
设定家长PC,即不受控制的PC的MAC地址。
当前管理PC的MAC地址:
此处显示当前正在操作的PC的MAC地址,单击其后的设为家长PC按钮可以把此
MAC地址复制到“家长PC的MAC地址”一栏中。
完成更改后,单击保存按钮使设置生效。
单击增加单个条目按钮,可以在如图5-33界面中设置家长控制条目。
51
图5-33 家长控制规则设置
小孩PC的MAC地址:
受控制的PC的MAC地址,为空则表示对局域网中所有的非家长PC应用此控
制规则。
当前局域网中PC的MAC地址:
此处列出了当前局域网中所有PC的MAC地址及其对应的IP地址,可通过IP
地址选择要控制的一台PC,选择后该PC对应的MAC地址会自动复制到“小孩
PC的MAC地址”一栏中。
给允许的网站列表一个描述:
为方便识别,请在此处输入对允许小孩访问的网站列表的一个简单描述,不同控
制条目的描述不能相同。
允许小孩访问的网站域名:
可以填写8个允许的网站完整域名或域名的关键字,如果在此处填入某一个字符
串(例如:yahoo),则含有该字符串的域名(、
)都可以被匹配。
希望在哪些时候生效:
允许小孩访问以上网站的时间段。如果已经在上网控制→日程计划中设置好了时
间,请直接在下拉列表中选择,否则请先保存设置,然后单击日程计划进入日程
计划设置对话框进行设置。有关日程计划的设置请参阅本文档5.12.4 日程计划
部分。
状态: 以上设置是否生效。
完成更改后,单击保存按钮。
52
举例:假如家长PC的MAC地址为00-19-66-80-54-37,小孩PC的MAC地址为00-19-66-80-53-CF,
为了不影响学习,希望小孩只能在周六全天及周日上午的8:00—11:30访问雅虎
()及百度网站(),而家长自己不受任何控制,那么
请按以下步骤进行设置:
1.
在“家长控制”中启用家长控制功能;若“当前管理PC的MAC地址”为
00-19-66-80-54-37,则单击设为家长PC按钮,否则手动填入家长PC的MAC地址
“00-19-66-80-54-37”。
2.
在上网控制→日程计划中添加两条新的日程计划,分为命名为“周六全天”、“周日上午”,
时间分别设置为“星期六、全天—24小时”、“星期天、开始时间:0800、结束时间:1130”。
设置保存后的结果如图5-34所示。
图5-34 日程计划设置示例
3.
返回“家长控制设置”界面,单击增加单个条目按钮,按图5-33所示进行设置。
4.
保存设置。重复第3步,并将第3步中的“给允许的网站列表一个描述”改为“雅虎&百度
_2”、“希望在哪些时候生效”改为“周日上午”,单击保存按钮。
完成以上设置之后,看到的规则列表将是:
5.12 上网控制
通过上网控制功能,可以控制局域网内主机的上网行为,使其上网时间和访问的网站受到一定规则
的限制,如控制某台主机只能在某个时段登录某些网站,或在某个时间段不能登录这些网站等。
与家长控制相比,上网控制功能显得更灵活。上网控制可以通过一台主机控制一台或几台局域网内
的其他主机。如果家中有孩子,上网控制和家长控制功能都可以有效的控制孩子的上网范围和上网
时间,使孩子能够更健康的使用互联网。但上网控制的应用较为广泛,如果您家有三台电脑,那么
上网控制功能可以在控制孩子使用电脑的同时对另一台电脑不作控制。
选择菜单上网控制,可以看到:
单击某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。
53
5.12.1 规则管理
通过规则管理,可以设置和管理局域网内主机上网的规则,允许或禁止“主机列表”中的主机在“日程
计划”时间段内访问“访问目标”网站。
选择菜单上网控制→规则管理,可以在如图5-35
所示面中设置对内网主机上网行为的控制规则。
图5-35 上网控制规则管理
开启上网控制:
缺省过滤规则:
选中则开启上网控制功能,若不选中则规则无效。
只有符合已设上网控制规则的数据包,允许通过本路由器--选择此项,则只
有和已设置的上网控制规则符合的数据包,才可以通过本路由器。
只有符合已设上网控制规则的数据包,禁止通过本路由器--选择此项,则凡
是和已设置的上网控制规则符合的数据包,均不能通过本路由器。
移动: 通过该按钮来调整各条控制规则的顺序,以达到不同的控制优先级(ID序号
越靠前则优先级越高)。
完成更改后,单击保存按钮。
单击增加单个条目按钮,可以在如图5-36界面中设置新的上网控制条目。
图5-36 上网控制规则设置
规则描述:
主机列表:
对该上网控制条目的简单描述,此描述必须是唯一的,如“周末8:00-12:00”,
用于标识设置的上网规则。
此条目为要控制的内网主机。如果已在上网控制→主机列表中设置好了要控制的
主机的信息,请直接在下拉列表中选择,否则请单击点击此处添加主机列表进入
主机列表设置对话框进行设置。有关主机列表的设置请参阅本文档5.12.2 主机
列表部分。
允许或禁止“主机列表”中的主机访问的网站域名或IP地址。如果已在上网控制→
访问目标中设置好了访问目标信息,请直接在下拉列表中选择,否则请单击点击
访问目标:
54
此处添加访问目标进入访问目标设置对话框进行设置。有关访问目标的设置请参
阅本文档5.12.3 访问目标
部分。
日程计划: 允许或禁止“主机列表”中的主机访问目标网站的时间段。如果已在上网控制→日
程计划中设置好了时间,请直接在下拉列表中选择,否则请单击点击此处添加日
程计划进入日程计划设置对话框进行设置。有关日程计划的设置请参阅本文档
5.12.4 日程计划
部分。
生效: 该上网控制条目是否生效。
完成更改后,单击保存按钮。
举例:周一到周五为小明学习的时间,在此期间有必要禁止他的电脑上网。因此,需要限制局
域网中IP地址为192.168.1.88的计算机(该计算机的主人为小明)只能在周末上网,而局
域网中的其它主机(假设IP地址为192.168.1.89—192.168.1.91)不受任何控制,请按照
以下步骤进行设置:
1. 在主机列表中添加两个条目,其一:主机名为“小明的计算机”,IP地址为192.168.1.88;
其二:主机名为“其他计算机”,IP地址为192.168.1.89—192.168.1.91。
2. 在日程计划设置中,输入日程描述“周末全天”,勾选“星期六”、“星期天”和“全天-24小
时”,如图 5-37,单击保存完成设置。
图 5-37 日程计划设置
3. 回到图5-35所示的“上网控制规则管理”界面,启用上网控制功能,选择缺省过滤规
则为“只有符合已设上网控制规则的数据包,允许通过本路由器”,单击保存按钮。
4. 单击增加单个条目按钮,按图5-38进行设置并保存。
图5-38 上网控制规则设置示例一
5. 再次在图5-35所示界面中单击增加单个条目按钮,按图5-39所示进行设置并保存。
55
图5-39 上网控制规则设置示例二
完成以上设置之后,规则列表将是:
5.12.2 主机列表
主机列表列举了需要遵守上网控制规则的主机信息,包括主机名,主机信息等。在主机列表设置中,
可以增加,编辑和删除相应的主机列表。
选择菜单上网控制→主机列表,如图5-40,可以在设置受控的内网主机列表。
图5-40 主机列表设置
单击增加单个条目按钮,可以在如图5-41界面中设置新的受上网规则控制的主机信息。
图5-41 主机列表设置示例
请选择模式:
主机名:
选择标识受控主机身份的模式,有IP地址和MAC地址两个选项。
给受控主机的一个简单描述,不同主机列表条目中的主机名不能相同。
局域网IP地址/MAC地址:
如果选择的模式为IP地址,请在此输入一台受控主机的IP地址或IP地址连续的多
台受控主机的首尾IP地址。如果选择的模式为MAC地址,请在此输入受控主机
的MAC地址。
完成更改后,单击保存按钮。此时图5-40所示界面的列表中将显示刚刚设置的主机条目的信息。
单击删除所有条目按钮,可以一次性删除列表中的所有条目。删除所有条目后,则原先设置的上网
控制规则对相应主机失效。
56
5.12.3 访问目标
访问目标显示了主机上网访问的目标网站或目标IP地址,如“”,“192.168.1.71”等。
选择菜单上网控制→访问目标,可以在如图5-42
界面中设置允许或禁止受控主机访问的目标信息。
图5-42 访问目标设置
单击增加单个条目按钮,可以在如图5-43界面中设置新的访问目标的信息。
图5-43 访问目标列表设置—IP地址模式
请选择模式:
目标描述:
目标IP地址:
目标端口:
选择描述访问目标信息的模式,有IP地址和网站域名两个选项。如果选择了网
站域名模式,设置页面将如图5-44所示。
给访问目标的一个简单描述,此描述必须是唯一的。
输入一个访问目标的IP地址或连续的访问目标IP地址段。
允许或限制访问的目标IP地址的服务端口,可以为一个端口号或连续的端口段。
如果不清楚目标端口号,可以在“常用服务端口号”的下拉列表中通过选择服务
来自动填入。
访问目标的服务器所使用的协议。如果不清楚采用的协议,推荐选择ALL。 协议:
常用服务端口号:下拉列表中列举了一些常用的服务端口,从中选择需要的服务,则该服务对应的
端口号会自动填入上面的“目标端口”输入框中。
图5-44 访问目标列表设置—网站域名模式
57
网站域名: 在域名模式下,可以为列表设置4个网站完整域名或域名的关键字,如果在此处
填入某一个字符串(例如:yahoo),则含有该字符串的域名(、
)都可以被匹配。
完成更改后,单击保存按钮。
5.12.4 日程计划
在“日程计划”中,可以设置上网规则生效的时间。此处的时间包括日期和时间段。日期可以为一个
星期的某几天,也可以为每天。时间段可以设为某两个时间点间的时间段,也可以为“全天24小时”。
选择菜单上网控制→日程计划,可以在如图5-45
界面中设置允许或禁止受控主机上网的时间段。
)
注意:
在设置之前,请确保路由器的时间是正确的,有关路由器的时间设置请参阅本文档5.18.1 时间设
置部分。
图5-45 日程计划设置
单击增加单个条目按钮,可以在如图5-46界面中设置新的日程计划。
图5-46 日程计划设置示例
日程描述: 给日程计划的简单描述,此描述必须是唯一的,例如“周末8:00-20:00”。
星期:
时间:
点选“每天”,可以将时间设置为每天,点选“选择星期”,则可将时间设置为每个星期
的某几天。
如果要设置为全天,请直接选择“全天—24小时”,否则请在开始时间、结束时间中输
入具体时间,注意时间格式为HHMM,即前两位为小时,后两位为分钟。
完成更改后,单击保存按钮。
5.13 路由功能
选择菜单路由功能,可以看到:
58
单击静态路由表,即可进行静态路由功能设置,下面将详细讲解静态路由功能的设置。
5.13.1 静态路由表
静态路由是一种特殊的路由,由网络管理员手动配置。在网络中使用合适的静态路由可以减少
路由选路造成的网络开销,提高数据包的转发速度。
静态路由一般适用于比较简单的网络环境,在这样的环境中,网络管理员易于清楚地了解网
络的拓扑结构,便于设置正确的路由信息。
通过设定目的IP地址、子网掩码和网关地址可以确定一个路由条目。其中目的IP地址和子网掩码
用来确定一个目标网络/主机,然后路由器会将数据包发往相应静态路由条目的网关,并由该网关
转发数据包。
)
注意:
当路由器周围的网络环境较复杂,或者没有完全了解周围网络的拓扑结构时,请慎用此功能。
选择菜单路由功能→静态路由表,可以在如图5-47界面中设置静态路由信息。
图5-47 静态路由表
单击添加新条目按钮,你可以添加静态路由条目,如图5-48。
图5-48 添加静态路由条目
目的IP地址: 用来标识希望访问的目标地址或目标网络,此IP地址不能和路由器的WAN口
或LAN口IP地址处于同一网段。
该项与目的IP地址一起来标识目标网络。
数据包被指定发往的下一个节点的IP地址,此IP地址必须和路由器的WAN口
或LAN口IP地址处于同一网段。
显示该条目是否生效。只有状态为生效时,此路由条目才起作用。
子网掩码:
默认网关:
状态:
59
5.13.2 系统路由表
系统路由表显示了所有正在使用的路由表条目,如图5-49所示,每条路由表条目由目的网络地址、
子网掩码、网关和网络接口组成。点击刷新按钮可以刷新路由表。
图5-49 系统路由表
目的网络地址: 静态路由条目所指定的目的主机或网络的网络地址。
子网掩码:
网关:
网络接口:
子网掩码决定了目的网络地址的网络号和主机号。
连接路由器和目的主机或网络的网关设备的网络地址。
网络接口显示目的网络地址位于LAN与WLAN(内部有线和无线网络),或者
WAN(外部网络)。
5.14 IP带宽控制
带宽控制功能可以实现对局域网计算机上网带宽的控制。在带宽资源不足的情况下,通过对各类数
据包的带宽进行控制,可以实现带宽的合理分配,达到有效利用现有带宽的目的。通过IP带宽控
制功能,可以设置局域网内主机的带宽上下限,保证每台主机都能通畅地共享网络,并在网络空闲
时充分利用网络带宽。
带宽设置分为“上行总带宽”和“下行总带宽”。上行总带宽是指所有内网计算机同时上传数据时占用
的总带宽,由ISP提供的大小决定。下行总带宽则指所有内网计算机同时下载数据时占用的总带宽。
通常ISP提供的带宽指的是“下行总带宽”,如“1M”等。通过IP带宽控制,您可以对上下行总带宽
分别进行设置。同时,可以设置局域网计算机的上下行带宽参数,满足局域网中每台主机的上网需
求。
选择菜单IP带宽控制,将进入如图5-50所示界面。在此界面中,您可以开启或关闭
IP带宽控制功
能,并设置IP带宽控制规则。
60
图5-50 IP带宽控制设置功能设置
开启IP带宽控制: 选择是否开启IP带宽控制功能,只有此处开启时,后续的“控制规则”设置才能够
生效。
宽带线路类型: 选择宽带线路类型。
上行总带宽:
下行总带宽:
ID:
输入希望路由器通过WAN口提供的上传速率,最大值为102400Kbps。
输入希望路由器通过WAN口提供的下载速率,最大值为102400Kbps。
规则序号。
显示地址段。
显示主机发送数据时占用的带宽,此处显示WAN口允许的最大上传速度限制和
最小上传速度保证,为0时表示采用缺省值。
显示主机接受数据时占用的带宽,此处显示WAN口允许的最大下载速度限制和
最小下载速度保证,为0时表示采用缺省值。
显示规则的状态,选中该复选框则表示该规则生效。
对相应的规则进行编辑或删除。
IP地址范围:
上行带宽:
下行带宽:
启用:
配置:
)
注意:
为了使IP带宽控制达到最佳效果,请设置正确的线路类型,并向ISP了解线路的上行/下行总带宽。
点击添加新条目或控制规则列表中的编辑按钮,可以进入图5-51设置界面。在控制规则配置中,
可以创建新的IP带宽控制规则或修改已存在的规则,配置结果将在图5-51中显示。
61
图5-51 带宽控制规则配置
启用:
IP地址范围:
选择是否启用该规则。
输入内部主机的地址范围。当全部为空或为0.0.0.0时表示该域无效。
上行带宽: 通过WAN口允许的最大上传速度限制和最小上传速度保证,最大带宽为0时表示
采用上传总带宽。
下行带宽: 通过WAN口允许的最大下载速度限制和最小下载速度保证,最大带宽为0时表示
采用下行总带宽。
完成更改后,单击保存按钮使配置生效。
规则的匹配顺序为设定规则的先后顺序,按照序号从小至大依次匹配。假设用户宽带线路类型为
ADSL,下行总带宽为4Mbps(4096Kbps),上行总带宽为512Kbps。
下面为模式的举例说明:
ID
下行带宽
最小512Kbps
1 192.168.1.100
最大1024Kbps
最小1536Kbps
2 192.168.1.101 - 192.168.1.103
最大3072Kbps
地址段 上行带宽
最小128Kbps
最大256Kbps
最小256Kbps
最大384Kbps
上表第1个例子的规则表示分配给局域网内IP地址为192.168.1.100的计算机的下行带宽最小
512Kbps、最大1024Kbps,上行带宽最小128Kbps、最大256Kbps。
第2个例子的规则表示局域网内IP地址为192.168.1.101到192.168.1.103的三台计算机的带宽总和
为下行带宽最小1536Kbps、最大3072Kbps,上行带宽最小256Kbps、最大384Kbps。
5.15 IP与MAC绑定
IP与MAC绑定,可以有效防止ARP攻击,维护局域网用户的上网安全。
选择菜单IP与MAC绑定菜单,可以看到:
62
单击菜单中的子项即可进行具体的设置,下面将详细讲解两个子项的功能和设置方法。
5.15.1 静态ARP绑定设置
静态ARP绑定,即IP与MAC绑定,是防止ARP攻击本路由器的有效方法。
路由器在局域网内传输IP数据包时是靠MAC地址来识别目标的,因此IP地址与MAC地址必须
一一对应,这些对应关系靠ARP映射表来维护。ARP攻击可以用伪造的信息更新路由器的ARP
映射表,破坏表中IP地址与MAC地址的对应关系,使路由器无法与相应的主机进行通信。
静态ARP绑定将主机的IP地址与相应的MAC地址进行绑定,可以有效防止ARP列表被错误的
IP MAC对应信息更替。
选择菜单IP与MAC绑定→静态ARP绑定设置,可以在图 5-52所示界面中设置静态ARP绑定条目。
图 5-52 静态ARP绑定设置
ARP绑定:
ID:
MAC地址:
IP地址:
绑定:
配置:
选择是否开启ARP绑定功能,只有选择“启用”并单击保存后,列表中的设置才能
生效。
ARP绑定条目序号。
该项显示被绑定计算机的MAC地址。
该项显示被绑定计算机的IP地址。
该项显示条目状态,只有选中该项,该条绑定条目才能生效。
对相应的条目进行编辑或删除。
单击增加单个条目按钮,可以在图 5-53所示界面中设置新的静态
ARP绑定条目。
63
图 5-53 添加静态ARP绑定条目
绑定: 设置本条目状态,只有选中该项,该条绑定条目才能生效。
MAC地址: 输入被绑定主机的MAC地址。
IP地址: 输入被绑定主机的IP地址。
5.15.2 ARP映射表
如前所述,IP数据包在局域网内传输时是靠MAC地址来识别目标的,IP地址与MAC地址必须一
一对应,ARP映射表就是用来存储与维护这些对应信息的。
选择菜单IP与MAC绑定→ARP映射表,可以在图 5-54所示界面中查看ARP条目信息。
图 5-54 ARP映射表
状态: MAC地址和IP地址是否已经绑定。
配置: 可以对条目进行导入和删除的操作。单击导入按钮可以将相应条目添加到图 5-52界
面的静态ARP绑定列表中;单击删除按钮可以删除相应条目。
全部绑定:
将当前ARP映射列表中所有条目的状态设置为绑定,注意该按钮只有在启用了ARP
绑定功能后才能点击。
全部导入: 将当前ARP映射列表中所有条目的信息添加到图 5-52界面的静态ARP绑定列表中。
刷新: 点击该按钮,可以更新ARP映射列表中的条目信息。
)
注意:
1.
在进行导入操作时,如果该条目与ARP静态绑定表中的某条目有冲突,则会显示冲突提示,
而且不会导入该条目。
在进行全部导入操作时,如果同样存在冲突条目,则系统会忽略冲突条目,将其它没有冲突
的条目添加到ARP静态绑定列表中。
2.
举例:假如局域网内计算机的静态IP地址为192.168.1.100,MAC地址为50-E5-49-C7-64-6E,
为防止ARP攻击影响计算机的正常通信,请通过以下方法进行ARP绑定操作:
64
方法一:
1. 在图 5-52所示界面中启用ARP绑定并单击保存按钮。
2. 单击增加单个条目
按钮。
3. 按图 5-53所示进行设置。
4. 单击保存按钮,可以看到设置完成后的
ARP绑定条目如图 5-52所示。
方法二:
1. 在图 5-54所示界面中找到IP地址192.168.1.100
和MAC地址50-E5-49-C7-64-6E对应
的条目,单击相应的导入按钮。
2. 返回图 5-52所示界面,在列表中选中导入条目对应的“绑定”列复选框。
3. 启用ARP绑定并单击
保存按钮。
#
提示:
此处的ARP绑定只是在路由器上绑定了主机的IP MAC地址,因此只能使路由器免受ARP攻击。为
保证上网安全,您还需在自己的计算机上绑定路由器LAN口的IP MAC地址,建议使用ARP防火墙
来实现此功能。
5.16 动态DNS
动态DNS又名DDNS,它的主要功能是实现固定域名到动态IP地址之间的解析。如果路由器的WAN
口IP地址为动态获取的,通过此功能可使互联网上的其它主机用固定域名的方式访问路由器或虚拟
服务器。
动态DNS功能对于使用动态IP地址的用户,在每次上网得到新的IP地址后,路由器内置的动态域名
软件就会将该IP地址发送到由DDNS服务商提供的动态域名解析服务器,并更新域名解析数据库。
当Internet上的其他用户需要访问这个域名的时候,动态域名解析服务器就会返回正确的IP地址。
此功能对于大多数不使用固定IP地址的用户,也可以经济、高效地构建自身的服务网络。
选择菜单动态DNS,你可以在图 5-55中设置动态DNS功能。只需在花生壳官方网站上进行注册,
以相应的用户名/密码登录并启用DDNS功能即可。
图 5-55动态DNS设置
65
服务商链接:
服务提供者:
如果你还未在DDNS上注册,请选择“花生壳动态域名解析服务申请”进行注册。
选择提供DDNS的服务器,本路由器内置花生壳DDNS客户端。单击“注册”可以
登录花生壳首页进行注册。
用户名、密码: 请正确填写在DDNS上注册的用户名和密码。
启用DDNS:
登录/退出:
该项用来启用花生壳DDNS服务。
单击该按钮,可以登录/退出DDNS服务。
图 5-55为注册成功后,用注册的
Oray护照和密码登录到DDNS服务器上的连接成功示意图。当连
接状态显示成功后,互联网上的其它主机就可以通过域名信息中的域名来访问路由器或虚拟服务
器。
#
提示:
若希望将局域网中的服务器向互联网开放,则还需要在转发规则功能中设置相应的端口映射,具体
设置请参考5.9 转发规则
部分。
5.17 PLC设置
选择菜单PLC设置,可以看到:
单击某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。
5.17.1 PLC私有网络设置
选择菜单PLC设置→PLC私有网络设置,您可以在下图界面中配置扩展器以及网络中其他主机的
网络名称。
图 5-56 PLC网络设置
MAC地址: PLC设备的MAC地址,此值不可更改。
设备密码: PLC设备的密码,此值不可更改。每台HyFi智能无线路由器出厂时设置了唯一的
密码,请在设备底部的标贴上查看出厂密码。
网络名称: 在电力线以太网中,可通过网络名称来划分网络。HyFi智能无线路由器出厂时会
定义一个出厂网络名称,每个公司定义的名称各不相同,我司产品以
TP-LINK_HyFi_XXXXXX命名(XXXXXX是AP MAC地址后六位)。只要PLC设备
的网络名称相同,在同一个电力线以太网中均能够互相连接。当电力线以太网络
中存在多个HyFi智能无线路由器、HyFi智能无线扩展器或电力线适配器时,可以
66
通过修改网络名称来划分网络。同时,通过修改网络名称来划分网络还可以提高
数据传输过程的安全性。
默认网络: 单击该按钮可将设备的网络名称设置成默认值HomePlugAV。
仅设置本地设备: 输入自定义的网络名称后,单击此按钮将修改本地设备的网络名称。
设置所有设备: 输入自定义的网络名称后,单击此按钮将修改本地设备的网络名称,同时还修改
所有以输入密码方式进行连接的远端设备的网络名称,本地设备将自动断开与没
有输入密码的远端设备的连接。
)
注意:
当设置网络中所有主机的网络名称时,已关闭的或密码输入错误的主机将不会被修改。
5.17.2 PLC站点设置
选择菜单PLC设置→PLC站点设置,您可以在下图界面中查看当前网络中的远程主机并做相应配
置。
图 5-57 PLC站点设置
¾ 设备名称:远程主机的名称。
¾ MAC地址:远程主机的MAC地址,此值不可修改。
¾ 设备密码:远程主机的密码,此值不可修改。
单击添加或编辑按钮可以添加或编辑远程主机配置,请按下面的操作进行设置。
1. 在设备密码输入远程主机密码。该密码的形式为XXXX-XXXX-XXXX-XXXX (X代表一个字符),
如:ZEGV-NYFG-ZDVA-BBKC。请在设备底部的标贴上查看出厂密码。
2. 在设备名称中输入给定的设备名称,如:Station A。
图 5-58 添加/编辑PLC站点设置
3. 单击保存按钮以保存设置,然后会出现以下界面。
67
图 5-59 PLC站点设置
若要添加一个新站点,请按照以下步骤进行配置。在进行以下操作前请确保设备已通电且在当前电
力线网络中。
1. 在图 5-57中单击添加新站点
…将出现如图 5-60所示界面。
图 5-60 添加新站点
2. 在设备密码栏输入设备密码,例如NNXS-VBNW-TOXK-XYQU,请在设备底部的标贴上查看
出厂密码;在设备名称栏输入设备名称,如Station B;单击保存。然后会出现下图所示界面。
图 5-61 正在添加新站点
3. 下图显示添加新站点成功。
图 5-62 添加新站点成功
68
)
注意:
只有在远程主机已连接的情况下才能进行添加或编辑操作。若远程主机关机或不在当前网络中,则
只能进行删除操作。
5.18 系统工具
在系统工具中,可以对路由器进行优化配置。
z
z
z
z
z
z
z
z
z
z
时间设置:用于设置当地所在时区,获取准确的网络时间。
指示灯控制:用于控制指示灯的开启和关闭。
诊断工具:用来检测路由器与其他网络设备的连接状况。
软件升级:用于通过Web页面升级路由器的软件版本。
恢复出厂设置:用于恢复路由器的出厂默认设置。
备份和载入配置:用于备份系统设置信息,并在需要时将其重新载入。
重启路由器:用于通过Web页面重新启动路由器。
修改登录口令:用于修改系统管理员的登录口令。
系统日志:用于查看系统日志信息以快速定位设备故障或了解网络情况。
流量统计:用于实时查看局域网用户通过路由器进行通信的情况。
单击某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。
5.18.1 时间设置
选择菜单系统工具→时间设置,可以在如图 5-63界面中设置路由器的系统时间。
69
图 5-63时间设置
优先使用NTP Server: 该项用来设置NTP Server的IP地址(最多可以输入两个)。NTP Server是网
络时间服务器,用于同步互联网上的计算机时间。该路由器中内置了一些
常用的NTP Server地址,一旦与Internet连接后,路由器可以自动获取系
统时间。但是,若此处设置了该项,则当路由器获取GMT时间时,将优
先从已设置的时间服务器上获取。
设置系统时间有一下两种方式:
z
手动设置系统时间
首先请选择所在的时区,然后在日期和时间栏内填入相应值,最后单击保存按钮即可完成系统
时间的设置。
z
通过互联网获取GMT时间
首先请连接互联网,然后选择所在的时区,最后单击获取GMT时间按钮即可从互联网上获取
标准的GMT时间。
)
注意:
1. NTP(Network Time Protocol, 网络时间协议)用来为路由器、交换机和工作站之间提供时间
同步。时间同步的作用是可以将多台网络设备上的相关事件记录联系起来,有助于分析复杂的
故障和安全事件等。
2. 关闭路由器电源后,时间信息会丢失,只有当下次开机连上Internet后,路由器才会自动获取
GMT时间。
3. 必须先通过Internet获取GMT时间或在此页手动设置系统时间后,路由器其他功能(如防火墙)
中的时间限定才能生效。
5.18.2 指示灯控制
选择菜单系统工具→指示灯控制,可以在如图 5-64界面中对指示灯进行控制。可选择开启或关闭
指示灯。
70
图 5-64指示灯控制
)
注意:
1. 选择关闭指示灯后,指示灯将关闭,但设备保持正常工作。
2. 可根据需求,开启或关闭TL-H29R的指示灯;已与之注册的TL-H29E也会相应地开启或关闭其
指示灯。
5.18.3 诊断工具
选择菜单系统工具→诊断工具,可以在如图 5-65界面中通过使用Ping或Tracert功能来测试路由
器和其它主机(包括网络设备)的连接情况。
图 5-65诊断工具
选择操作: 选择使用Ping或Tracert功能来检测路由器的连接状态。其中Ping功能用来检测路
由器和被测主机是否已连通及连接延时等,而Tracert功能用来检测路由器要连
通被测主机时需经过的其他路由器的个数。
IP地址/域名: 与路由器连接的设备的IP地址或域名。
Ping包数目: Ping操作发出的Ping包数目,推荐保持默认值4。
Ping包大小: Ping操作发出的Ping包的大小,推荐保持默认值64。
71
Ping超时: 设置Ping操作的超时时间。即超过这个时间没收到回应(Reply)时,认为Ping
操作失败。
Tracert跳数: 设置Tracert的跳数,即超过此跳数值还没有连通待测设备时,将被判定为连接失
败。
填好相关参数后单击开始按钮,路由器就开始进行相应的Ping或Tracert测试了,并显示测试结果。
图5-66是路由器与域名为
的主机正常连接时使用Ping功能诊断的结果,图 5-67是
路由器与域名为的主机没有连通时使用Ping功能诊断的结果。
图5-66 Ping诊断结果—成功
图 5-67 Ping诊断结果—失败
72
图 5-68是路由器与
IP地址为10.145.206.66的主机正常连接时使用Tracert功能诊断的结果,图
5-69是路由器与IP地址为10.145.206.66的主机没有连通时使用Tracert功能诊断的结果。
图 5-68 Tracert诊断结果—成功
图 5-69 Tracert诊断结果—失败
5.18.4 软件升级
选择菜单系统工具→软件升级,可以在如图 5-70界面中升级本路由器的软件版本以获得更多的功
能和更为稳定的性能。
73
图 5-70 软件升级
软件升级步骤:
第一步:登录本公司的网站(
),下载最新版本的软件。
第二步:点击浏览按钮选择升级文件,或在“文件”栏内填入已下载升级软件文件的全路径文
件名。
第三步:单击升级进行软件升级。
第四步:升级完成后,路由器将自动重启。
)
注意:
1. 升级软件后,路由器可能会恢复到出厂默认设置,现有的所有设置信息将丢失,建议在升级软
件之前备份现有设置信息。
2. 升级时请选择与当前硬件版本一致的软件。升级过程中不能关闭路由器电源,否则将导致路由
器损坏而无法使用。当升级结束后,路由器将会自动重启。
5.18.5 恢复出厂设置
选择菜单系统工具→恢复出厂设置,可以将路由器的所有设置恢复到出厂时的默认状态。恢复出厂
设置后,路由器将自动重启,恢复出厂设置页面如图 5-71。
图 5-71 恢复出厂设置
单击恢复出厂设置按钮,路由器的所有设置将恢复到出厂时的默认状态。其中:
z
z
默认的IP地址:192.168.1.1
默认的子网掩码:255.255.255.0
)
注意:
请在恢复出厂设置前备份配置信息。若有需要则可通过载入备份的配置信息来恢复路由器的配置。
恢复出厂设置后首次登陆路由器管理界面需先设置管理员密码。
74
5.18.6 备份和载入配置
选择菜单系统工具→备份和载入配置,可以在如图 5-72界面中备份或载入路由器配置文件。
配置备份功能可以将路由器的设置以文件形式保存到电脑中,以备下次使用;在升级路由器软件或
在载入新的配置文件前备份路由器的原有配置,可以有效防止升级软件或载入新配置文件过程中丢
失原有配置的问题。
配置载入功能则可以将先前保存的或已编辑好的配置文件重新载入。
如果需要为多台路由器配置相同的设置,则可以先配置一台路由器,保存其配置文件后,再将其载
入到其它的路由器中,这样可以有效节省配置时间。
图 5-72 配置文件备份与载入
例1:如果您希望备份现有路由器的配置文件到C:Routerbackup,可以按照如下步骤操作。
1. 在图 5-72界面中单击备份配置文件
。
图5-73 备份配置文件-文件下载
2. 在图5-73界面中单击保存按钮。
3. 在图5-74界面中选择文件存放路径“C:Routerbackup”
,然后单击保存按钮即可完成文
件备份。
75
图5-74 备份配置文件-选择文件存放路径
例2:如果您希望将C:Routerbackup目录下的文件载入到路由器中,请按照如下步骤操作。
1. 在图 5-72界面中单击浏览按钮来选定
文件,或者在“路径”栏中输入文件的全
路径“C:”。
2. 在图 5-72界面中单击载入配置文件
按钮即可。
)
注意:
1. 载入配置文件后,设备中原有的配置信息将会丢失,所以在导入配置文件前请先备份配置。如
果载入的配置文件有误,可重新载入先前备份的文件。
2. 配置文件载入的过程中不能关闭路由器电源,否则将导致路由器损坏而无法使用。载入文件的
大小及配置命令正确与否会影响载入过程所需要的时间。如果载入结束且没有错误,路由器将
会自动重新启动。如果载入有错,请根据提示信息自己选择是否保存配置,最好能重启路由器。
5.18.7 重启路由器
选择菜单系统工具→重启路由器,可以将路由器重新启动,如图 5-75。
图 5-75 重启路由器
本路由器的某些设置需要在路由器重新启动后才能生效。
¾
设置后系统能自动重启的项目有:
z
对路由器进行软件升级
z
恢复路由器的出厂设置
z
修改LAN口的基本网络参数
¾
设置后需手动重启路由器才能生效的项目有:
z
修改路由器的远程WEB管理端口
手动重启的方法:单击图 5-75中的重启路由器
按钮。
76
5.18.8 修改登录口令
选择菜单系统工具→修改登录口令,可以在如图 5-76界面中修改登录系统管理员的登录口令。修
改完成后,单击保存按钮即可。
图 5-76 修改登录口令
)
注意:
如果忘了登录口令,请将路由器恢复到出厂设置(如何恢复请参考3.1.2 端口与按钮介绍
中的Reset
按钮介绍)。
5.18.9 系统日志
选择菜单系统工具→系统日志,可以在如图 5-77界面中查看路由器的日志信息。该界面记录了路
由器的系统日志,可以通过查询日志了解网络情况和快速定位设备故障。
图 5-77 系统日志
通过邮件定时发送日志:
邮件发送设置:
刷新:
保存所有日志:
通过邮件发送:
清除所有日志:
显示是否已启用通过邮件定时发送日志功能。如果想启用此功能,
请单击邮件设置按钮进行相关信息的设置。
单击此按钮,可以在如图 5-78界面中设置发送邮件的相关信息。
单击此按钮,路由器将刷新页面,显示最新的日志列表。
点击此按钮,可以将所有日志保存为一个文本文件。
单击此按钮,路由器将根据“邮件发送设置”中的地址和验证信息发
送一封包含当前日志的邮件。
单击此按钮,路由器中的日志将被永久删除。
77
图 5-78 邮件发送设置
发信邮箱地址:
收信邮箱地址:
SMTP服务器地址:
发送日志时使用的邮件帐户,路由器通过该帐户发送邮件。
接收日志邮件的邮箱。
提供SMTP服务的服务器地址,各大邮件门户网站均提供该服务
器,例如163邮箱的SMTP服务器地址是。如果不
清楚该地址,可以登录相关的邮件网站查询帮助页面。
需要用户名/密码登录的邮箱基本上都需要启用验证。 启用验证:
启用定时自动发送日志功能: 启用该功能,在每天特定时间或每隔一段时间路由器可以自动通过
邮件发送日志。
完成更改后,单击保存按钮。
5.18.10 流量统计
选择菜单系统工具→流量统计,可以在下图5-79中查看路由器的流量信息。
图5-79 流量统计
列表显示流量类型: 被统计主机的总流量或某种协议类型的流量。
主机:
已下载流量:
已上传流量:
被统计主机的IP地址和MAC地址。
对应主机在流量统计开关打开后至当前一段时间内的收包总字节数。
对应主机在流量统计开关打开后至当前一段时间内的发包总字节数。
下载速度: 对应主机每秒收包总字节数。
上传速度: 对应主机每秒发包总字节数。
78
)
注意:
若要查看路由器的流量信息,必须先开启路由器的流量统计功能。如无需流量统计,可以关闭该功
能,这样可以提高路由器的数据处理能力。
79
附录A FAQ
1. HyFi智能无线路由器/扩展器的使用范围是多大?
TL-H29R/TL-H29E之间数据沿电力线传输,同一电表下沿电力线传输的距离可达300米。可满
足一般家庭使用。
2. 一台HyFi智能无线路由器可以最多支持几台HyFi智能无线扩展器?
一台TL-H29R最多支持15台TL-H29E,但建议不超过7台,搭配过多的TL-H29E可能会影响网
络效率。
3. 不同规格的HyFi智能无线路由器/扩展器是否可以混合组网?
可以。
4. HyFi智能无线路由器/扩展器可以搭配TP-LINK电力线适配器使用吗?
可以。在TL-H29R和TL-H29E的配置页面可以通过密码手动添加电力线适配器,具体操作可以
参考详细配置指南。
5. 已经注册过的TL-H29E,是否还可以与其他TL-H29R进行注册?
可以。TL-H29E属于TL-H29R的从属设备,如果您更换了TL-H29R,需要再次注册。
6. 用HyFi智能无线路由器/扩展器还需要用传统MODEM吗?
需要,HyFi智能无线路由器/扩展器只是在家庭内部构建局域网使用,如果需要接入互联网还
是需要通过小区宽带或传统的ADSL Modem等方式。
7. HyFi智能无线路由器/扩展器可以单独使用吗?
HyFi智能无线路由器可以作为无线路由器单独使用,HyFi智能无线扩展器必须搭配HyFi智能
无线路由器才能使用。
8. 通过Config按钮注册之后,如果修改了
HyFi智能无线路由器的无线配置,是否需要修改HyFi
智能无线扩展器的配置?
不需要。HyFi智能无线路由器可以自动将最新的无线配置传送给已注册的扩展器,用户无需设
置扩展器。
9. 使用HyFi智能无线路由器/扩展器在电力线上传输数据,会受到家用电器干扰吗?
家电设备使用对HyFi智能无线路由器/扩展器性能基本无影响,但是充电器可能对其影响较大;
所以,使用时,尽量避免在HyFi智能无线路由器/扩展器附近使用充电器、电源适配器等设备。
10. HyFi智能无线路由器/扩展器可以用在排插上吗?
有些排插会使用滤波器,滤波器对HyFi智能无线路由器/扩展器性能有较大影响。因此不建议
用在排插上,请尽量插在墙插上使用。
11. 设备断电/重新上电后,是否还需要再次按下Config按钮?
不用。注册成功之后,TL-H29R会自动记忆已注册的TL-H29E信息,所以,TL-H29R或TL-H29E
重新上电后,不需要再次注册。
80
12. 忘记了登录路由器的管理员密码怎么办(如何将路由器复位)?
忘记了登录路由器的管理员密码只能将路由器恢复到出厂默认设置,即复位。在路由器的底部
有一个标识为Reset的按钮,通电状态下,按下Reset按钮5秒以上,指示灯将快速闪烁5
次后松开,复位成功。
注意:复位后路由器默认登录IP为192.168.1.1。复位后首次登陆路由器管理界面需先设置管
理员密码。登录时,请确保计算机的IP地址在192.168.1.X(X为2到254之间的任
意整数)网段。
13. 登录不了路由器的管理界面怎么办?
1) 请确保计算机连接在路由器的LAN口,并且计算机网卡指示灯必须是亮的;
2) 请确认计算机的IP地址与路由器登录IP地址处于同一网段;如路由器默认登录IP地址
为192.168.1.1,则计算机IP地址须为192.168.1.X(X为2到254之间的任意整数);
3) 如果您修改了路由器的WEB管理端口(默认为80),则登录路由器管理界面时应输入
LAN口IP:端口号,如http:192.168.1.1:88;
4) 请确保浏览器设置为从“不进行拨号连接”并且没有设置代理服务器;
方法如下(以IE浏览器为例):
依次选择工具—Internet选项—连接,选择“从不进行拨号连接”:
单击局域网设置
如下图设置:
5) 可尝试更换其它计算机进行登录;
若上述提示不能帮助您登录到路由器,请将路由器恢复出厂设置并重新操作。
14. 为什么我的笔记本电脑搜索不到无线信号?
1) 如果是笔记本电脑内置的无线网卡,请确认无线功能开关已打开(建议联系笔记本电脑厂
商或查阅相关说明书);
2) 在设备管理器中查看无线网卡驱动是否成功安装以及无线网卡是否已启用;
方法如下:
右键单击桌面上的我的电脑,选择属性-硬件-设备管理器
81
如下图中的绿色标识表示网卡驱动已安装成功且启用
3) 检查笔记本电脑的无线服务是否开启;
方法如下(以Windows XP为例):
右键单击桌面上我的电脑,选择管理。在计算机管理中选择“服务和应用程序”,再在“服
务”页面里面查看“Wireless Zero Configuration”的状态。
4) 请确认无线路由器的无线功能已开启且允许SSID广播。
5) 尝试近距离是否可以搜索到无线信号,避免因障碍物太多导致信号衰减严重;
若上述提示不能帮助到您,请确认其它的无线网卡是否可以连接到该无线路由器。如果都不可
以,请将路由器恢复到出厂设置。
15. 为什么我的笔记本电脑搜到无线信号却连接不上?
1) 请确认尝试连接的无线信号的名称与无线路由器设置的SSID号一致;
2) 请确认无线信号的强度,如果信号较弱,建议调整无线路由器的位置或近距离连接;
3) 请确认无线路由器是否设置加密,如果已设置加密,检查无线网卡与无线路由器的加密设
置是否一致;
4) 删除电脑上的无线网卡原有配置文件,重新进行连接;
5) 咨询笔记本电脑或无线网卡的厂商,按照相关的指导操作无线网卡进行连接;
若仍然无法连接,请将路由器恢复到出厂设置并重新设置。
16. 如何判断我的上网方式?
一般情况下,我们可以通过如下几种简单的方法来辨别常见的上网方式:
1) ADSL虚拟拨号(PPPOE):宽带服务商只提供了一个用户名和密码(帐号和口令),不
接路由器时需拨号上网;
2) 静态IP地址:宽带服务商提供了相关的IP地址和网关等信息,不用路由器时需要配置相
关参数才可以上网;
3) 动态IP地址:宽带服务商没有提供任何参数,计算机不需要做任何设置。
82
17. 无线路由器当无线AP(无线交换机)使用,怎么设置?
在现有的有线网络中实现无线功能时,可以把无线路由器当作一个无线AP(无线交换机)使
用,设置步骤如下:
1) 登录无线路由器管理界面,更改无线路由器的LAN口IP地址,避免与内网其它设备冲突;
关闭无线路由器的DHCP功能并重启;
2) 将无线路由器的LAN口与有线网络中的路由器或交换机有线连接起来;
3) 将网络中的无线网卡连接到无线路由器;
4) 配置无线网卡的网络参数(自动获取或手动配置,手动配置参数与原先使用有线时一致);
18. 忘记无线加密的密钥怎么办?
一般来说有以下两种方法:
1) 使用网线连接计算机和无线路由器,通过有线的方式登录无线路由器并查看无线安全设置
的相关参数;
2) 将无线路由器恢复到出厂设置。
19. 有线使用正常,为什么无线上不了网?
一般情况下,如果使用有线连接可以正常上网,那么说明路由器的配置基本上是正常的。请从
下面几个方面排除故障:
1) 检查无线网卡和无线路由器是否连接成功,(即检查用无线方式能否登录路由器管理界
面);
2) 确认连接到了正确的无线路由器(根据SSID号判断);
3) 检查无线网络连接是否配置了正确的IP地址、网关和DNS服务器地址;
4) 检查一下路由器安全设置中有无设置过滤;
20. 为什么QQ正常,却打不开网页?
1) 检查网络连接是否配置了正确的DNS服务器地址(可以咨询当地运营商或者登录路由器
的管理界面,在运行状态—WAN口状态—DNS服务器处查看);
2)
检查浏览器设置为从不进行拨号连接并且没有设置代理服务器;
3) 更换一个浏览器(如Firefox)进行访问。
21. 无线信号受哪些因素的影响?
1) 无线局域网采用的是微波传输,微波的最大特点就是绕射能力非常弱。家庭中最主要的障
碍物就是墙壁,它不仅阻挡无线信号还能把电磁的能量吸收掉,因此身处在墙后面的无线
接收设备只能接到很微弱的信号,或没有收到信号。
2) 微波炉、蓝牙设备、无绳电话、电冰箱等的强大磁场会使无线网络信号受到影响。
3) 如果在无线环境中存在多台无线设备还有可能存在频道冲突,无线信号串扰的问题。
4) 距离无线设备及电缆线路100米内的无线电发射塔、电焊机、电车或高压电力变压器等
强信号干扰源,也可能会对无线信号或设备产生强干扰。
5) 室外传播时天气情况对无线信号的影响也很大,雷雨天或天气比较阴沉的时候信号衰减比
较厉害,晴天里信号能传输的距离会比较远。
83
22. 如何改善信号传输质量?
1) 为无线路由/AP选择一个最佳的放置地点。这个放置地点的要求如下:一、位置应偏高一
些,以便在较高地方向下辐射,减少障碍物的阻拦,尽量减少信号盲区;二、位置地点选
择时应使信号尽量少穿越隔墙,最好使房间中的无线客户端能与无线AP可视。另外,放
好后可微调路由器或天线的位置,以便找到最佳放置点。
2) 修改频道,减少无线串扰。注意:设置自己无线信号发射频道时也要尽量保证离别人的无
线信号频道5个以上。
3) 减少居家电器干扰,保证信号畅通无阻。放置无线AP时尽量远离上述设备。
84
附录B IE浏览器设置
1 打开IE浏览器,选择菜单工具→Internet选项…,如图1所示。
图1
2 在Internet选项界面中单击“连接”,勾选“从不进行拨号连接”,或将“拨号和虚拟专用网络
设置”中的设置内容全部删除(即将下图中的“宽带连接(默认)”删除),如图2、图3所示。
图2
85
图3
3 单击图3中的局域网设置…按钮,确保“代理服务器”下的复选框处于非选中状态,如图4
所示,单击确定按钮返回。
图4
4 回到IE浏览器界面,选择菜单文件,单击下拉菜单中的脱机工作将该项将前面的“√”去掉,
如图5所示。若该项前面没有“√”符号则表示脱机工作没有启用,不用设置。
86
图5
87
附录C MAC地址查询
一、 Windows XP系统下的查询
1. 右键单击桌面上的“网上邻居”图标,在弹出的快捷菜单中选择属性。
2. 在打开的新页面中,右键单击“本地连接”,选择状态。
#
提示:
3. 单击“本地连接 状态”页面中的“支持”选项卡。
也可以在开始→控制面板→网络和Internet连接→网络连接中找到“本地连接”。
4. 单击页面中的详细信息按钮。
88
5. 在打开的“网络连接详细信息”页面中,看到的“实际地址”即是当前计算机的MAC地址。MAC
地址格式为XX-XX-XX-XX-XX-XX,其中X为16进制数,即0~9或A~F之间的值。此例中
查看到的MAC地址为00-0A-66-EB-54-37。
二、Windows Vista系统下的查询
1. 单击任务栏上的开始按钮,然后选择“控制面板”。
2. 选择页面左边的“经典视图”,然后双击“网络和共享中心”。
89
3. 在打开的页面中,单击“查看状态”。
4. 单击“本地连接 状态”页面中的详细信息按钮。
90
5. 在打开的“网络连接详细信息”页面中,您看到的“实际地址”即是当前计算机的MAC地址。MAC
地址格式为XX-XX-XX-XX-XX-XX,其中X为16进制数,即0~9或A~F之间的值。此例中查看
到的MAC地址为00-19-66-5E-EC-11。
91
附录D 规格参数
HyFi智能无线路由器
硬件参数
协议标准
HomePlug AV
IEEE 802.3、IEEE 802.3u
IEEE 802.11 b/g/n
速率 Powerline:500Mbps
Wireless:300Mbps
安全 Powerline:128-AES加密
Wireless:WPA-PSK/WPA2-PSK、WPA/WPA2
接口 1个10/100M自适应LAN口,支持自动翻转(Auto MDI/MDIX);
1个10/100M自适应WAN口,支持自动翻转(Auto MDI/MDIX);
按钮 Config按钮、Reset按钮
LED SYS
尺寸
工作电压范围
其他
包装配件 HyFi智能无线路由器:TL-H29R(套装产品还包含一只HyFi智能无线扩展
器TL-H29E)
快速安装指南
使用环境 工作温度:0℃ 到 60℃
存储温度:-40℃ 到 80℃
工作湿度:10% 到 90%RH 不凝结
存储湿度:5% 到 90%RH 不凝结
94mm x 54mm x 40mm(L x W x H)
AC 100V~240V
92
HyFi智能无线扩展器
硬件参数
协议标准
HomePlug AV
IEEE 802.3、IEEE 802.3u
IEEE 802.11 b/g/n
速率 Powerline:500Mbps
Wireless:300Mbps
安全 Powerline:128-AES加密
Wireless:WPA-PSK/WPA2-PSK、WPA/WPA2
接口 1个10/100M自适应LAN口,支持自动翻转(Auto MDI/MDIX)
按钮 Config按钮、Reset按钮
LED SYS
尺寸
工作电压范围
其他
包装配件 HyFi智能无线扩展器:TL-H29E(套装产品还包含一只HyFi智能无线路由
器TL-H29R)
快速安装指南
使用环境 工作温度:0℃ 到 60℃
存储温度:-40℃ 到 80℃
工作湿度:10% 到 90%RH 不凝结
存储湿度:5% 到 90%RH 不凝结
94mm x 54mm x 40mm(L x W x H)
AC 100V~240V
93
版权声明:本文标题:TL-H29R V1.0、TL-HR29E V1.0详细配置指南1.0.0 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/xitong/1719959591a812116.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论