【正文】 須與此處子網(wǎng)掩碼設置相同。圖6 LAN口設置MAC地址：本路由器對局域網(wǎng)的MAC地址，用來標識局域網(wǎng)，不可更改。.在隨后出現(xiàn)的界面中選擇第二項，記錄粗體顯示的8位數(shù)字，這便是網(wǎng)卡的PIN碼。出現(xiàn)下圖所示界面則表示網(wǎng)卡端快速安全連接配置成功，單擊完成結束。方法四：進入網(wǎng)卡QSS軟件配置界面，單擊下一步。在隨后出現(xiàn)的界面中選擇第一項，單擊下一步。圖5 QSS安全設置QSS功能：QSS即快速安全設置，您可以使用該功能快速建立與無線網(wǎng)卡之間的無線連接。圖4 運行狀態(tài)版本信息：此處顯示路由器當前的軟硬件版本號。在左側菜單欄中，共有如下幾個菜單：運行狀態(tài)、設置向導、QSS安全設置、網(wǎng)絡參數(shù)、無線設置、DHCP服務器、轉發(fā)規(guī)則、安全設置、路由功能、動態(tài)DNS和系統(tǒng)工具。IP(IP/IP/PPPoE/L2TP/PPTP)PPPoEInternetInternet設置向導詳見《TLWR941N 11N無線寬帶路由器用戶手冊》。QSS（快速安全設置）能夠快速建立與無線網(wǎng)卡之間的安全連接。接下來是網(wǎng)卡與路由器建立無線安全網(wǎng)絡的過程，請稍作等待。在隨后出現(xiàn)的界面中選擇輸入準備添加的新設備的PIN碼，在下方的PIN碼框中輸入在第2步記錄的8位網(wǎng)卡PIN碼，然后點擊連接按鈕。網(wǎng)絡參數(shù)選擇菜單網(wǎng)絡參數(shù)，您可以看到：單擊某個子項，您即可進行相應的功能設置，下面將詳細講解各子項的功能LAN口設置選擇菜單網(wǎng)絡參數(shù)→LAN口設置，您可以在下圖6界面中配置LAN接口的網(wǎng)絡參數(shù)。完成更改后，點擊保存按鈕，路由重啟后設置生效。具體配置時，請首先選擇您所需要的WAN口連接類型，即您的上網(wǎng)方式，本路由器默認上網(wǎng)方式為動態(tài)IP。若選擇手動設置DNS服務器，則您可以在此處手動設置DNS服務器和備用DNS服務器(至少設置一個)，連接時，路由器將優(yōu)先使用手動設置的DNS服務器。 IP地址：本路由器對廣域網(wǎng)的IP地址。它是連接的ISP的IP地址。1.按需連接：若選擇按需連接模式，當有來自局域網(wǎng)的網(wǎng)絡訪問請求時，系統(tǒng)會自動進行連接。在使用過程中，如果由于外部原因，網(wǎng)絡被斷開，系統(tǒng)則會每隔一段時間(10秒)嘗試連接，直到成功連接為止。5.3.若選擇手動設置DNS服務器，則您可以在此處手動設置DNS服務器和備用DNS服務器(至少設置一個)，連接時，路由器將優(yōu)先使用手動設置的DNS服務器。上網(wǎng)賬號、上網(wǎng)口令：請正確填入ISP提供的上網(wǎng)賬號和口令，必須填寫。對于采用按使用時間進行交費的用戶，可以選擇該項連接方式，有效節(jié)省上網(wǎng)費用。完成更改后，點擊保存按鈕。2.5.1.當前管理PC的MAC地址：該處顯示當前正在管理路由器的計算機的MAC地址。注意：只有局域網(wǎng)中的計算機才能使用“克隆MAC地址”功能。無線高級設置5.：該項用于選擇無線網(wǎng)絡工作的速率。，請勾選關閉無線安全選項以關閉無線安全功能。圖16共享密鑰：若選擇該項，路由器將采用共享密鑰方式。選擇128位密鑰需輸入16進制字符26個，或者ASCII碼字符13個。自動：若選擇該項，路由器會根據(jù)主機請求自動選擇WPA或WPA2安全模式。如圖18。4.自動：若選擇該項，路由器會根據(jù)主機請求自動選擇WPAPSK或WPA2PSK安全模式。 PSK密碼：該項是WPAPSK/WPA2PSK的初始設置密鑰，設置時，要求最短為8個字符，最長為63個字符。無線MAC地址過濾功能通過MAC地址允許或拒絕無線網(wǎng)絡中的計算機訪問廣域網(wǎng)，有效控制無線網(wǎng)絡內用戶的上網(wǎng)權限。 MAC地址：該項指需要進行訪問限制的無線網(wǎng)絡內的主機MAC地址。8.設置完成后，點擊保存按鈕。無線高級設置選擇菜單無線設置→無線高級設置，您可以看到如下圖22的無線高級設置界面。 RTS閾值：為數(shù)據(jù)包指定RTS（Request to Send，發(fā)送請求）閾值。4.圖23 無線網(wǎng)絡主機狀態(tài)1.接收數(shù)據(jù)包數(shù)、發(fā)送數(shù)據(jù)包數(shù)：這兩項顯示當前主機接收和發(fā)送的數(shù)據(jù)包的總數(shù)。 DHCP服務器2. 1.客戶端列表選擇菜單DHCP服務器→客戶端列表，您可以查看所有通過DHCP服務器獲得IP地址的主機的信息，單擊刷新按鈕可以更新表中信息，如圖25。3.當該計算機請求DHCP服務器分配IP地址時，DHCP服務器將給它分配表中預留的IP地址。IP地址：該項指定給內網(wǎng)主機預留的IP地址。 例1：如果您希望給局域網(wǎng)中MAC地址為00138FA96CCB的計算機預留IP地址：。TLWR941N內置的防火墻特性能過濾掉未被識別的包，保護您的局域網(wǎng)絡?？奢斎雴蝹€端口值或端口段。若對采用的協(xié)議不清楚，可以選擇ALL。UPnP設置第一步：在圖28界面中點擊添加新條目按鈕。第四步：單擊保存按鈕。例1中的服務在“常用服務端口”中已經(jīng)提供，對于“常用服務端口”中沒有提供的服務，可參照例2來添加。 開放端口：當向觸發(fā)端口上成功發(fā)起連接后，對應的開放端口會打開，應用程序便可以向該開放端口發(fā)起后續(xù)的連接。狀態(tài)：該項顯示該條目狀態(tài)“生效”或“失效”，只有狀態(tài)為生效時，本條目的設置才生效。1.DMZ主機選擇菜單轉發(fā)規(guī)則→DMZ主機，您可以在下圖32界面中設置DMZ(非軍事區(qū))主機。圖33 UPnP設置1.協(xié)議類型：表明是對TCP還是UDP進行端口轉換。6.點擊啟用UPnP按鈕開啟UPnP功能。該界面控制路由器防火墻總功能的開啟，以及各子項功能：IP地址過濾、域名過濾和MAC地址過濾功能的開啟和過濾規(guī)則。高級安全設置3.完成設置后，點擊保存按鈕。圖35 IP地址過濾1. 通過：該項顯示符合本條目所設置的規(guī)則的數(shù)據(jù)包是否可以通過路由器，“是”表示允許該條目通過路由器，“否”表示不允許該條目通過路由器。圖37 域名過濾1.下圖是在8：30到18：，設置完成后，點擊保存按鈕。 完成例1中設置一共需要設置2條域名過濾規(guī)則，依次對應如下列表中的2條過濾條目。圖41 WAN口Ping1.開啟ICMPFLOOD攻擊過濾：若需要防范ICMPFLOOD攻擊，請選擇此項。 9. DoS被禁主機列表：點擊該按鈕，你可以查看被禁止的主機列表，如圖42。圖43 靜態(tài)路由表1.網(wǎng)關：數(shù)據(jù)包被發(fā)往的路由器或主機的IP地址。本頁主要對QoS的開啟與關閉進行設置。 目的IP地址：用來標識希望訪問的目標地址或目標網(wǎng)絡。若希望被禁主機能夠重新上網(wǎng)，可以點擊刪除按鈕；若需要釋放所有被禁主機，可以點擊清空按鈕。11.忽略來自WAN口的Ping：若開啟該功能，廣域網(wǎng)的計算機將不能Ping通路由器。7. 數(shù)據(jù)包統(tǒng)計時間間隔：該項設置對ICMP、UDP、TCP數(shù)據(jù)包進行統(tǒng)計的時間間隔，即在當前時間間隔內對各種數(shù)據(jù)包進行統(tǒng)計，如果統(tǒng)計得到的某種數(shù)據(jù)包(例如UDP FLOOD)達到了指定的閾值，那么系統(tǒng)將認為UDPFLOOD 攻擊已經(jīng)發(fā)生，如果UDPFLOOD過濾已經(jīng)開啟，那么路由器將會停止接收該類型的數(shù)據(jù)包,從而達到防范攻擊的目的。高級安全設置選擇菜單安全設置→高級安全設置，您可以在下圖41界面中開啟DoS(拒絕服務)攻擊防范。1.例1：如果您不希望局域網(wǎng)中MAC地址為00E04C0007BE和00E04C00075E的計算機訪問Internet，而希望局域網(wǎng)中的其它計算機能訪問Internet，這時您可以按照如下步驟設置MAC地址過濾表：第一步：在圖34界面中打開防火墻總開關。 圖38 添加域名過濾條目第三步：回到第二步，繼續(xù)設置過濾條目：禁止局域網(wǎng)中的計算機在8：30到18：00之間訪問“”禁止局域網(wǎng)中的計算機在8：00到12：00之間訪問所有以“.net”結尾的網(wǎng)站。域名：拒絕被LAN計算機訪問的域名。完成例1中設置一共需要設置3條IP過濾規(guī)則，依次對應下面列表中的三條過濾條目。 此處可以輸入一個端口段，例如：25110。此處可以輸入一個端口段，例如：1030－2000。生效時間：該項用來指定過濾條目的有效時間，在該段時間外，此過濾條目不起作用。 開啟域名過濾：關閉或開啟域名過濾功能。 安全設置只有支持UPnP協(xié)議的應用程序才能使用本功能，MSN Messenger還可能需要操作系統(tǒng)的支持(如Windows XP /Windows ME)。 狀態(tài)：該項顯示條目是否已經(jīng)啟用。4.應用描述：應用程序通過UPnP向路由器請求端口轉換時給出的描述。具體設置時，只需輸入局域網(wǎng)中指定為DMZ主機的IP地址，然后選中啟用并點擊保存即可。4.2.某些應用需要多條連接，如Internet網(wǎng)絡游戲、視頻會議、網(wǎng)絡電話等。例2：如果希望廣域網(wǎng)用戶通過端口80訪問您的Web服務器，協(xié)議選擇為ALL，則您可以按照如下步驟設置：第一步：在圖28界面中點擊添加新條目按鈕。 2.如果希望在保護局域網(wǎng)內部不被侵襲的前提下，某些LAN中的計算機在廣域網(wǎng)上可見，請使用虛擬服務器。第二步：在圖27界面中設置MAC地址為