【正文】 、動態(tài)DNS和系統工具。圖5 QSS安全設置QSS功能：QSS即快速安全設置，您可以使用該功能快速建立與無線網卡之間的無線連接。進入網卡QSS軟件配置界面，單擊下一步。在隨后出現的界面中選擇第二項，記錄粗體顯示的8位數字，這便是網卡的PIN碼。.局域網中所有計算機的子網掩碼必須與此處子網掩碼設置相同。數據包MTU：MTU全稱為最大數據傳輸單元，缺省為1500。子網掩碼：本路由器對廣域網的子網掩碼。如圖9。定時連接：若選擇定時連接模式，則系統會在連接時段的開始時刻進行網絡連接，在指定的終止時刻斷開網絡連接。4.3.具體設置時，若不清楚，請咨詢ISP。若您的網絡服務是包月交費形式，可以選擇該項連接方式。4.SSID(Service Set IDentification)和信道是路由器無線功能必須設置的參數，各項的詳細設置情況見下面所述。不同的安全類型下，安全設置項不同，下面將詳細介紹。 WEP密鑰格式：該項用來選擇即將設置的密鑰的形式，即16進制、ASCII碼。 WPA2：若選擇該項，路由器將采用WPA2的安全模式。 WPAPSK/WPA2PSK選擇WPAPSK/WPA2PSK安全類型，路由器將采用基于共享密鑰的WPA模式，其具體設置項見下圖示。“生效”表示該設置條目被啟用，“失效”表示該設置條目未被啟用。設置完成后，點擊保存按鈕。3.2.靜態(tài)地址分配 4.狀態(tài)：顯示該條目狀態(tài)“生效”或“失效”，只有狀態(tài)為生效時，本條過濾規(guī)則才生效。 圖29 添加虛擬服務條目1.由于防火墻的存在，這些程序無法在簡單的NAT路由器下工作。 向DMZ添加客戶機可能會給本地網絡帶來不安全因素，因此不要輕易使用這一選項。 當MSN Messenger等程序在運行中使用本功能時，按刷新按鈕可以看到端口轉換信息。只有“開啟防火墻”啟用后，該項才能生效。2.6. 完成例1中設置一共需要設置3條域名過濾規(guī)則，依次對應下面列表中的三條過濾條目。第二步：在圖34防火墻設置界面中開啟“MAC地址過濾”，設置“缺省過濾規(guī)則”為“禁止已設MAC地址列表中已啟用的MAC地址訪問Internet，允許其它MAC地址訪問Internet”。2. 2.注意：設置靜態(tài)路由條目時，目的IP地址不能和路由器的WAN口或LAN口IP地址處于同一網段。 如圖44。6.3.第二步：在圖37界面中點擊添加新條目，然后在下圖38界面中設置條目信息。：30到18：00之間發(fā)送郵件的設置，設置完成后點擊保存按鈕。5.只有“開啟防火墻”啟用后，該項才能生效。防火墻設置選擇菜單安全設置→防火墻設置，您可以在下圖34界面中設置路由器的安全項。1. 完成設置后，點擊保存按鈕。 注意：如果設置了服務端口為80的虛擬服務器，則需要將安全設置→遠端WEB管理的“WEB管理端口”設置為80以外的值，如88，否則會發(fā)生沖突，從而導致虛擬服務器不起作用。DMZ主機服務端口：此項為路由器提供給廣域網的服務端口，廣域網用戶通過向該端口發(fā)送請求來獲取服務。刪除所有條目：單擊該按鈕，您可以刪除表中所有的條目。 MAC地址：該處顯示獲得了IP地址的客戶端計算機的MAC地址。4.您可以按照下面各子項說明正確設置這些參數。2. 在圖20中，點擊“添加新條目”按鈕，按照下圖21界面，設置MAC地址為“000AEB0007BE”，狀態(tài)為“生效”。3.5. Radius密碼：該項用來設置訪問Radius服務的密碼。1.3.圖15無線網絡安全設置在無線網絡安全設置頁面，您可以選擇開啟或者關閉無線安全功能。無線MAC地址過濾4.2.對于采用按使用時間進行交費的用戶，可以選擇該項連接方式，有效節(jié)省上網費用。若您的網絡服務是按使用時間進行交費，可以選擇該項連接方式。圖11 WAN口設置L2TP1.服務名、服務器名稱：如果不是ISP特別要求，請不要填寫這兩項。自動連接：若選擇自動連接模式，則在開機后系統自動進行連接。完成更改后，點擊保存按鈕。圖8 WAN口設置靜態(tài)IP1.更新：單擊更新按鈕，路由器將從ISP的DHCP服務器動態(tài)得到IP地址、子網掩碼、網關以及DNS服務器，并在界面中顯示出來。您可以根據實際的網絡狀態(tài)輸入不同的子網掩碼。出現下圖所示界面則表示網卡端快速安全連接配置成功，單擊完成結束。方法五：在隨后出現的界面中選擇按下新設備上的按鈕，然后點擊連接按鈕。出現下圖所示界面則表示快速安全連接配置成功，單擊完成結束。接著按下網卡上的QSS快速安全按鈕2到3秒不放。WAN口流量統計：此處顯示當前WAN口接收和發(fā)送的數據流量信息。單擊某個菜單項，您即可進行相應的功能設置。默認狀態(tài)為開啟。出現下圖所示界面則表示快速安全連接配置成功，單擊完成結束。然后單擊下一步。WAN口設置選擇菜單網絡參數→WAN口設置，您可以在隨后出現的界面中配置WAN口的網絡參數。請向ISP咨詢是否需要更改。請?zhí)钊隝SP提供的子網掩碼。選擇此連接模式，可以有效控制內網用戶的上網時間。在線檢測間隔時間：設置該值后，路由器將根據指定的時間間隔發(fā)送檢測信號，以檢測服務器是否在線。數據包MTU：填入網絡數據包的MTU值，缺省為1460，如非特別需要，一般不要更改。見圖12。6.克隆MAC地址：單擊此按鈕，可將當前管理PC的MAC地址克隆到“MAC地址”欄內。1. WEP選擇WEP安全類型。若采用16進制，則密鑰字符可以為0～9，A、B、C、D、E、F；若采用ASCII碼，則密鑰字符可以是鍵盤上的所有字符。4.注意：當路由器的無線設置完成后，無線網絡內的主機若想連接該路由器，其無線設置必須與此處設置一致，如：SSID號。：該項顯示對主機的簡單描述。例1中設置完成后生成的MAC地址過濾列表為：分片閾值：為數據包指定分片閾值。 圖24 DHCP服務1.主DNS服務器、備用DNS服務器：這兩項為可選項，可以填入ISP提供給您的DNS服務器，不清楚可以向ISP詢問。 4.圖27 添加靜態(tài)地址條目第三步：點擊保存按鈕。 IP地址：局域網中被指定提供虛擬服務的服務器地址。 然而，特殊應用程序使得某些這樣的應用程序能夠在NAT路由器下工作。開放協議：代表開放端口上使用的協議，可以選擇ALL、UDP和TCP。 內部端口：需要進行端口轉換的主機端口號。端口轉換信息由應用程序發(fā)出請求時提供。防火墻設置4. 1.域名過濾選擇菜單安全設置→域名過濾，您可以在下圖37界面中查看并添加域名過濾條目。 第三步：在圖39界面中點擊添加新條目，然后在下圖40界面中設置條目信息。 開啟TCPSYNFLOOD攻擊過濾：若需要防范TCPSYNFLOOD，請選擇此項。 1.IP QoS選擇菜單IP QoS，您可看到：單擊某個子項，您即可進行相應的功能設置，下面將詳細講解各子項的功能。添加新條目：點擊該項，你可以在下圖中添加靜態(tài)路由條目。通過設定目的IP地址、子網掩碼和網關地址可以確定一個路由條目，其中目的IP地址和子網掩碼用來確定一個目標網絡/主機，之后路由器會通過網關將數據包發(fā)往指定的目標網絡/主機。開啟UDPFLOOD攻擊過濾：若需要防范UDPFLOOD，請選擇此項。通常DoS與DDoS攻擊中的源地址都是欺騙性的。描述：該項是對該計算機的適當描述。例1：如果您希望禁止局域網中的計算機在8：30到18：00之間訪問“”、“”的網站，禁止局域網中的計算機在8：00到12：00之間訪問所有以“.net”結尾的網站，這時您可以按照如下步驟設置：第一步：在圖34界面中打開防火墻總開關并開啟“域名過濾”。第三步：在圖35界面中點擊添加新條目，然后在下36中按要求添加過濾條目。此處可以輸入一個IP地址段，例如：。您可以利用按鈕添加新條目來增加新的過濾規(guī)則，或者通過“修改”、“刪除”鏈接來修改或刪除已設過濾規(guī)則，甚至可以通過按鈕移動來調整各條過濾規(guī)則的順序，以達到不同的過濾優(yōu)先級(ID序號越靠前則優(yōu)先級越高)。開啟IP地址過濾：關閉或開啟IP地址過濾功能并選擇缺省過濾規(guī)則。 單擊某個子項，您即可進行相應的功能設置，下面將詳細講解各子項的功能。UPnP的使用方法如下：1.3.對于常用應用程序中沒有列出的程序，您可以手動添加。3.特殊應用程序 2. 網關：此項應填入路由器LAN口的IP地址。若使用DHCP服務則可以解決這些問題。單擊刷新按鈕，您可以更新列表中的條目信息。Beacon廣播的取值范圍是20－1000毫秒。第三步:過濾規(guī)則：請選擇MAC地址過濾規(guī)則，該規(guī)則對下面MAC地址條目列表生效。默認選項為自動，選擇該項后，路由器將根據實際需要自動選擇TKIP或AES加密方式。3.認證類型：該項用來選擇系統采用的安全方式，即自動、WPA、WPA2。此時，無線網絡內的主機可以在不提供認證密碼的前提下，通過認證并關聯上無線網絡，但是若要進行數據傳輸，必須提供正確的密碼。無