【正文】 地址和結(jié)束地址。網(wǎng)關(guān)：此項(xiàng)應(yīng)填入路由器LAN口的IP地址。 1.靜態(tài)地址分配選擇菜單DHCP服務(wù)器→靜態(tài)地址分配，您可以在下圖26界面中設(shè)置靜態(tài)IP地址。2.添加新條目：單擊該按鈕，你可以在隨后的界面中添加新的靜態(tài)地址條目，如圖27。 1.虛擬服務(wù)器選擇菜單轉(zhuǎn)發(fā)規(guī)則→虛擬服務(wù)器，您可以在下圖28界面中設(shè)置虛擬服務(wù)器條目。 特殊應(yīng)用程序?qū)τ诔Ｓ梅?wù)端口中沒有列出的端口，如果需要，也可以在服務(wù)端口處手動添加。3.5.對于常用應(yīng)用程序中沒有列出的程序，您可以手動添加。依靠UPnP(Universal Plug and Play)協(xié)議，局域網(wǎng)中的主機(jī)可以請求路由器進(jìn)行特定的端口轉(zhuǎn)換，使得外部主機(jī)能夠在需要時(shí)訪問內(nèi)部主機(jī)上的資源，例如，Windows XP和Windows ME系統(tǒng)上安裝的MSN Messenger，在使用音頻和視頻通話時(shí)就可以利用UPnP協(xié)議，這樣原本受限于NAT的功能便可以恢復(fù)正常使用。3. UPnP的使用方法如下：1. 單擊某個(gè)子項(xiàng)，您即可進(jìn)行相應(yīng)的功能設(shè)置，下面將詳細(xì)講解各子項(xiàng)的功能。 域名過濾開啟IP地址過濾：關(guān)閉或開啟IP地址過濾功能并選擇缺省過濾規(guī)則。開啟MAC地址過濾：關(guān)閉或開啟MAC地址過濾功能并選擇缺省過濾規(guī)則。您可以利用按鈕添加新條目來增加新的過濾規(guī)則，或者通過“修改”、“刪除”鏈接來修改或刪除已設(shè)過濾規(guī)則，甚至可以通過按鈕移動來調(diào)整各條過濾規(guī)則的順序，以達(dá)到不同的過濾優(yōu)先級(ID序號越靠前則優(yōu)先級越高)。此處可以輸入一個(gè)IP地址段，例如：－。此處可以輸入一個(gè)IP地址段，例如：。7.第三步：在圖35界面中點(diǎn)擊添加新條目，然后在下36中按要求添加過濾條目。您可以利用按鈕添加新條目來增加新的過濾規(guī)則，或者通過“修改”、“刪除”鏈接來修改或刪除舊的過濾規(guī)則。例1：如果您希望禁止局域網(wǎng)中的計(jì)算機(jī)在8：30到18：00之間訪問“”、“”的網(wǎng)站，禁止局域網(wǎng)中的計(jì)算機(jī)在8：00到12：00之間訪問所有以“.net”結(jié)尾的網(wǎng)站，這時(shí)您可以按照如下步驟設(shè)置：第一步：在圖34界面中打開防火墻總開關(guān)并開啟“域名過濾”。MAC地址過濾功能通過MAC地址允許或拒絕局域網(wǎng)中計(jì)算機(jī)訪問廣域網(wǎng)，有效控制局域網(wǎng)內(nèi)用戶的上網(wǎng)權(quán)限。描述：該項(xiàng)是對該計(jì)算機(jī)的適當(dāng)描述。通常DoS與DDoS攻擊中的源地址都是欺騙性的。3.開啟UDPFLOOD攻擊過濾：若需要防范UDPFLOOD，請選擇此項(xiàng)。 通過設(shè)定目的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)地址可以確定一個(gè)路由條目，其中目的IP地址和子網(wǎng)掩碼用來確定一個(gè)目標(biāo)網(wǎng)絡(luò)/主機(jī)，之后路由器會通過網(wǎng)關(guān)將數(shù)據(jù)包發(fā)往指定的目標(biāo)網(wǎng)絡(luò)/主機(jī)。3.添加新條目：點(diǎn)擊該項(xiàng)，你可以在下圖中添加靜態(tài)路由條目。 IP QoS選擇菜單IP QoS，您可看到：單擊某個(gè)子項(xiàng)，您即可進(jìn)行相應(yīng)的功能設(shè)置，下面將詳細(xì)講解各子項(xiàng)的功能。1.5. 路由功能選擇菜單路由功能，您可以在下圖43界面中設(shè)置的靜態(tài)路由信息。圖42 DoS被禁主機(jī)列表1.開啟TCPSYNFLOOD攻擊過濾：若需要防范TCPSYNFLOOD，請選擇此項(xiàng)。5. DoS攻擊的目的是用極大量的虛擬信息流耗盡目標(biāo)主機(jī)的資源，受害者被迫全力處理虛假信息流，從而影響對正常信息流的處理。第三步：在圖39界面中點(diǎn)擊添加新條目，然后在下圖40界面中設(shè)置條目信息。2. 域名過濾選擇菜單安全設(shè)置→域名過濾，您可以在下圖37界面中查看并添加域名過濾條目。1.例1：：30到18：00之間收發(fā)郵件，：00到18：，對局域網(wǎng)中的其它計(jì)算機(jī)則不做任何限制，這時(shí)您可以按照如下步驟設(shè)置：第一步：在圖34界面中打開防火墻總開關(guān)。 使用IP地址過濾可以拒絕或允許局域網(wǎng)中計(jì)算機(jī)與互聯(lián)網(wǎng)之間的通信。4.2.防火墻設(shè)置1.端口轉(zhuǎn)換信息由應(yīng)用程序發(fā)出請求時(shí)提供。 內(nèi)部端口：需要進(jìn)行端口轉(zhuǎn)換的主機(jī)端口號。 開放協(xié)議：代表開放端口上使用的協(xié)議，可以選擇ALL、UDP和TCP。觸發(fā)協(xié)議：代表觸發(fā)端口上使用的協(xié)議，可以選擇ALL、UDP或TCP。然而，特殊應(yīng)用程序使得某些這樣的應(yīng)用程序能夠在NAT路由器下工作。第三步：點(diǎn)擊保存按鈕。 例1：如果希望廣域網(wǎng)用戶通過端口21訪問您的FTP服務(wù)器，協(xié)議選擇為TCP，則您可以按照如下步驟設(shè)置： 轉(zhuǎn)發(fā)規(guī)則IP地址：局域網(wǎng)中被指定提供虛擬服務(wù)的服務(wù)器地址。 圖27 添加靜態(tài)地址條目第三步：點(diǎn)擊保存按鈕。使所有條目失效：單擊該按鈕，您可以使表中的所有條目失效。4. 客戶端名：該處顯示獲得了IP地址的客戶端計(jì)算機(jī)的名稱。主DNS服務(wù)器、備用DNS服務(wù)器：這兩項(xiàng)為可選項(xiàng)，可以填入ISP提供給您的DNS服務(wù)器，不清楚可以向ISP詢問。3.圖24 DHCP服務(wù)1.TLWR941N有一個(gè)內(nèi)置的DHCP服務(wù)器，它能夠自動分配IP地址給局域網(wǎng)中的計(jì)算機(jī)。 默認(rèn)值為1。分片閾值：為數(shù)據(jù)包指定分片閾值。Beacon時(shí)槽表示路由器發(fā)送Beacon廣播的頻率。例1中設(shè)置完成后生成的MAC地址過濾列表為：第二步：在圖20中，選擇過濾規(guī)則為“允許列表中生效規(guī)則之外的MAC地址訪問本無線網(wǎng)絡(luò)”，并確認(rèn)訪問控制列表中沒有任何生效的條目，如果有，將該條目狀態(tài)改為“失效”或刪除：該項(xiàng)顯示對主機(jī)的簡單描述。 MAC地址過濾功能：請?jiān)谠撎庍x擇是否開啟路由器的無線網(wǎng)絡(luò)MAC地址過濾功能。注意：當(dāng)路由器的無線設(shè)置完成后，無線網(wǎng)絡(luò)內(nèi)的主機(jī)若想連接該路由器，其無線設(shè)置必須與此處設(shè)置一致，如：SSID號。4.2.4.若采用16進(jìn)制，則密鑰字符可以為0～9，A、B、C、D、E、F；若采用ASCII碼，則密鑰字符可以是鍵盤上的所有字符。2.1. WEP選擇WEP安全類型。注意：以上提到的頻道帶寬設(shè)置僅針對支持IEEE ，例如，當(dāng)本路由器與11N系列網(wǎng)卡客戶端進(jìn)行通信時(shí)；對于不支持IEEE ，此設(shè)置不生效。 無線設(shè)置1.克隆MAC地址：單擊此按鈕，可將當(dāng)前管理PC的MAC地址克隆到“MAC地址”欄內(nèi)。 MAC地址：此項(xiàng)為路由器對廣域網(wǎng)的MAC地址，默認(rèn)的MAC地址為路由器上WAN的物理接口MAC地址。6.4.見圖12。若您的網(wǎng)絡(luò)服務(wù)是包月交費(fèi)形式，可以選擇該項(xiàng)連接方式。數(shù)據(jù)包MTU：填入網(wǎng)絡(luò)數(shù)據(jù)包的MTU值，缺省為1460，如非特別需要，一般不要更改。具體設(shè)置時(shí)，若不清楚，請咨詢ISP。在線檢測間隔時(shí)間：設(shè)置該值后，路由器將根據(jù)指定的時(shí)間間隔發(fā)送檢測信號，以檢測服務(wù)器是否在線。圖10 WAN口設(shè)置PPPoE高級設(shè)置1.選擇此連接模式，可以有效控制內(nèi)網(wǎng)用戶的上網(wǎng)時(shí)間。自動斷線等待時(shí)間：如果自動斷線等待時(shí)間T不等于0(默認(rèn)時(shí)間為15分鐘)，則在檢測到連續(xù)T分鐘內(nèi)沒有網(wǎng)絡(luò)訪問流量時(shí)自動斷開網(wǎng)絡(luò)連接，保護(hù)您的上網(wǎng)資源。如非特別需要，一般不要更改。請?zhí)钊隝SP提供的子網(wǎng)掩碼。具體設(shè)置網(wǎng)絡(luò)參數(shù)時(shí)，若不清楚，請咨詢ISP。請向ISP咨詢是否需要更改。如圖7。WAN口設(shè)置選擇菜單網(wǎng)絡(luò)參數(shù)→WAN口設(shè)置，您可以在隨后出現(xiàn)的界面中配置WAN口的網(wǎng)絡(luò)參數(shù)。IP地址：本路由器對局域網(wǎng)的IP地址。接下來是網(wǎng)卡與路由器建立無線安全網(wǎng)絡(luò)的過程，請稍作等待。然后單擊下一步。出現(xiàn)下圖所示界面則表示快速安全連接配置成功，單擊完成結(jié)束。默認(rèn)狀態(tài)為開啟。LAN口狀態(tài)：此處顯示路由器當(dāng)前LAN口的MAC地址、IP地址和子網(wǎng)掩碼。單擊某個(gè)菜單項(xiàng)，您即可進(jìn)行相應(yīng)的功能設(shè)置。圖3 啟動和登錄 WAN口流量統(tǒng)計(jì)：此處顯示當(dāng)前WAN口接收和發(fā)送的數(shù)據(jù)流量信息。添加新設(shè)備：點(diǎn)擊添加設(shè)備進(jìn)入添加新設(shè)備界面，在此您可以通過手動配置路由器，添加要與其進(jìn)行連接的無線設(shè)備。接著按下網(wǎng)卡上的QSS快速安全按鈕2到3秒不放。出現(xiàn)下圖所示界面則表示快速安全連接配置成功，單擊完成結(jié)束。接下來是網(wǎng)卡與路由器建立無線安全網(wǎng)絡(luò)的過程，請稍作等待。在隨后出現(xiàn)的界面中選擇按下新設(shè)備上的按鈕，然后點(diǎn)擊連接按鈕。方法五：出現(xiàn)下圖所示界面則表示網(wǎng)卡端快速安全連接配置成功，單擊完成結(jié)束。 您可以根據(jù)實(shí)際的網(wǎng)絡(luò)狀態(tài)輸入不同的子網(wǎng)掩碼。本路由器支持5種上網(wǎng)方式：動態(tài)IP、靜態(tài)IP、PPPoE、L2TP和PPTP。更新：單擊更新按鈕，路由器將從ISP的DHCP服務(wù)器動態(tài)得到IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)以及DNS服務(wù)器，并在界面中顯示出來。 DNS服務(wù)器、備用DNS服務(wù)器：該處顯示從ISP處自動獲得的DNS服務(wù)器地址。圖8 WAN口設(shè)置靜態(tài)IP1.網(wǎng)關(guān)：請?zhí)钊隝SP提供給您的網(wǎng)關(guān)。完成更改后，點(diǎn)擊保存按鈕。自動連接：若選擇自動連接模式，則在開機(jī)后系統(tǒng)自動進(jìn)行連接。若您的網(wǎng)絡(luò)服務(wù)是按使用時(shí)間進(jìn)行交費(fèi)，可以選擇該項(xiàng)連接方式。服務(wù)名、服務(wù)器名稱：如果不是ISP特別要求，請不要填寫這兩項(xiàng)。 DNS服務(wù)器、備用DNS服務(wù)器：該處顯示從ISP處自動獲得的DNS服務(wù)器地址。圖11 WAN口設(shè)置L2TP1.若在設(shè)定時(shí)間內(nèi)(自動斷線等待時(shí)間)沒有任何網(wǎng)絡(luò)請求時(shí)，系統(tǒng)會自動斷開連