【文章內(nèi)容簡(jiǎn)介】 路由器用戶(hù)手冊(cè)第 11 頁(yè) 共 42 頁(yè) 配置點(diǎn)擊“WAN 設(shè)置”按鈕進(jìn)入 WAN 手動(dòng)配置界面，圖 顯示了最常用的三種上網(wǎng)方式，請(qǐng)根據(jù)你本身情況進(jìn)行選擇，然后填寫(xiě)上網(wǎng)的基本參數(shù)。 WAN手動(dòng)配置界面 動(dòng)態(tài) IP 接入如果你的上網(wǎng)方式為“動(dòng)態(tài) IP” ，通過(guò)該種接入，您可以從 ISP 服務(wù)商處動(dòng)態(tài)獲取到 IP 地址訪問(wèn) Inter；如無(wú)須其他設(shè)置，直接點(diǎn)擊 “應(yīng)用”即可。同時(shí)系統(tǒng)提供了其他的網(wǎng)絡(luò)配置選項(xiàng)：? 物理地址克?。簩C的MAC地址克隆到路由器的WAN 口；? 恢復(fù)缺省MAC：恢復(fù)路由器的WAN口的MAC地址為出廠時(shí)的默認(rèn)設(shè)置；? MTU: 手動(dòng)修改 MTU值，DHCP接入下默認(rèn)為1496；? 主DNS: 主DNS的IP地址；? 備份DNS: 備份DNS的IP地址。 PPPoE 撥號(hào)上網(wǎng)(ADSL)如果你的上網(wǎng)方式為“ADSL 虛擬撥號(hào)方式” ，只需要在“用戶(hù)名”及“ 密碼”中輸入框中輸入 ISP 服務(wù)商提供給您的帳號(hào)信息；并選擇 ADSL 連接的方式，設(shè)置完成，點(diǎn)擊“應(yīng)用”即可。同時(shí)系統(tǒng)提供了其他的網(wǎng)絡(luò)配置選項(xiàng)：? 物理地址克?。簩C的MAC地址克隆到路由器的WAN 口；? 恢復(fù)缺省MAC：恢復(fù)路由器的WAN口的MAC地址為出廠時(shí)的默認(rèn)設(shè)置；? MTU: 手動(dòng)修改 MTU值，PPPOE接入下默認(rèn)為1496；? 主DNS: 主DNS的IP地址；? 備份DNS: 備份DNS的IP地址； Netcore 2305NR 多功能寬帶路由器用戶(hù)手冊(cè)第 12 頁(yè) 共 42 頁(yè) PPPoE撥號(hào)配置界面 靜態(tài) IP如果你的上網(wǎng)方式為“靜態(tài) IP”方式，輸入 ISP 提供給您的固定 IP 地址，掩碼，網(wǎng)關(guān)地址以及主 DNS、備份 DNS 地址；同時(shí)您也可以選擇使用 MAC 地址克隆、恢復(fù)缺省MAC 以及 MTU 值修改。設(shè)置完成，點(diǎn)擊“應(yīng)用”即可。友情提示PPPOE提供三種連接方式： 全自動(dòng)連接Inter方式(默認(rèn)) ：適合不計(jì)時(shí)的包月上網(wǎng)方式； 開(kāi)機(jī)后自動(dòng)撥號(hào)連接，斷線(xiàn)立即重?fù)?。按需連接Inter方式：適合按時(shí)間計(jì)費(fèi)的上網(wǎng)方式 . 開(kāi)機(jī)后不撥號(hào)連接；發(fā)現(xiàn)有訪問(wèn)Inter請(qǐng)求時(shí)自動(dòng)撥號(hào)連接，當(dāng)在設(shè)定時(shí)間(130分鐘)內(nèi)沒(méi)有Inter 訪問(wèn)，則自動(dòng)斷線(xiàn)。手工連接Inter方式：適合由管理員掌握密碼，實(shí)施授權(quán)上網(wǎng)的方式；開(kāi)機(jī)后不撥號(hào)連接，僅由手工控制撥號(hào)連接/斷線(xiàn)操作 。重要提示某些應(yīng)用程序(程序、游戲自動(dòng)升級(jí)等)會(huì)在操作系統(tǒng)的后臺(tái)運(yùn)行，自動(dòng)發(fā)起連接 Inter 的請(qǐng)求，與Inter 上的服務(wù)器進(jìn)行通信。路由器也將自動(dòng)撥號(hào)連接到 Inter，如果你選擇連接 Inter 方式為“按需撥號(hào)” ，將造成不必要的浪費(fèi)，因此，建議在沒(méi)有訪問(wèn) Inter 時(shí)，禁用網(wǎng)卡或者拔掉網(wǎng)線(xiàn)。 Netcore 2305NR 多功能寬帶路由器用戶(hù)手冊(cè)第 13 頁(yè) 共 42 頁(yè)當(dāng)設(shè)置完成以后可以到“狀態(tài)信息”中“WAN 口信息”中查看配置信息，通過(guò)“斷開(kāi)”按鈕，可手動(dòng)斷開(kāi)與 Inter 連接。同時(shí)當(dāng)為“連接”按鈕時(shí)，點(diǎn)擊則可恢復(fù) Inter的連接。 局域網(wǎng)配置通過(guò)“ LAN 設(shè)置”配置路由器局域網(wǎng)IP地址（LAN口的IP地址）和DHCP服務(wù)器，點(diǎn)擊“LAN 設(shè)置”來(lái)配置，配置成功后，該地址將作為局域網(wǎng)中計(jì)算機(jī)用作上網(wǎng)的網(wǎng)關(guān)地址（）。? IP地址： 局域網(wǎng)端口的 IP 地址。? 子網(wǎng)掩碼：局域網(wǎng)端口的子網(wǎng)掩碼。同時(shí)通過(guò)“ LAN 設(shè)置”可以對(duì)網(wǎng)絡(luò)地址服務(wù)器設(shè)置（DHCP）進(jìn)行設(shè)置。友情提示物理地址克?。涸谝话闱闆r下不需要設(shè)置。但是某些接入的時(shí)候（比如有線(xiàn)通、小區(qū)寬帶、ADSL） ，Cable Modem 、xDSL Modem 或 ISP 會(huì)記錄下原先使用該線(xiàn)路的網(wǎng)絡(luò)設(shè)備 (如網(wǎng)卡)的MAC 地址，這樣會(huì)造成 2305NR 無(wú)法正常連接到 Inter 的現(xiàn)象，此時(shí)需要將新的網(wǎng)絡(luò)設(shè)備的MAC 地址設(shè)置成和原有網(wǎng)絡(luò)設(shè)備的 MAC 地址相同。MTU（最大傳輸單元）：設(shè)置指定網(wǎng)絡(luò)傳送許可的最大包大小。選擇啟動(dòng)并輸入想要的值。建議你在 1200 至 1500 范圍內(nèi)設(shè)值。對(duì)大多數(shù) DSL 用戶(hù),建議使用 1492 值。 Netcore 2305NR 多功能寬帶路由器用戶(hù)手冊(cè)第 14 頁(yè) 共 42 頁(yè)? 啟用DHCP Server：禁用或允許路由器的DHCP Server 功能（選中為允許） 。? DHCP 起止 IP 地址：DHCP Server 分配的IP 地址的范圍。當(dāng)配置完成以后，可以到“狀態(tài)信息”中“LAN 口信息 ”中查看配置信息。 高級(jí)配置指南 路由表配置為了讓不同局域網(wǎng)段中的計(jì)算機(jī)能夠通過(guò)多個(gè)路由器、三層交換機(jī)進(jìn)行通信，需要在2305NR配置相應(yīng)的路由表。由網(wǎng)絡(luò)管理員事先配置好固定的路由表稱(chēng)之為靜態(tài)（static）路由表，一般是在路由器安裝時(shí)就根據(jù)網(wǎng)絡(luò)的配置情況預(yù)先設(shè)定的，它不會(huì)隨網(wǎng)絡(luò)的物理結(jié)構(gòu)的變化而變化。友情提示動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）服務(wù)器自動(dòng)向你的網(wǎng)絡(luò)上的每臺(tái)個(gè)人計(jì)算機(jī)分配一個(gè) IP 地址。TCP/IP 協(xié)議設(shè)置包括IP 地址、子網(wǎng)掩碼、網(wǎng)關(guān)、 DNS 服務(wù)器以及一些擴(kuò)展信息等。為局域網(wǎng)中的所有計(jì)算機(jī)正確的配置TCP/IP 協(xié)議是非常繁瑣的事情，2305NR在出廠默認(rèn)配置成DHCP 服務(wù)器，為局域網(wǎng)計(jì)算機(jī)動(dòng)態(tài)分配IP 地址、子網(wǎng)掩碼、網(wǎng)關(guān)、以及DNS 服務(wù)器等信息。在啟用 DHCP 服務(wù)器同時(shí)，請(qǐng)將你電腦的TCP/IP 協(xié)議設(shè)置為“自動(dòng)獲得IP地址”以及“自動(dòng)獲得 DNS服務(wù)器地址” 。如果修改了“局域網(wǎng)IP地址” ，配置完成之后，必須使用新的IP地址重新登錄路由器的WEB配置界面，并且局域網(wǎng)中所有計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)必須設(shè)置成該IP地址才能正常上網(wǎng)； Netcore 2305NR 多功能寬帶路由器用戶(hù)手冊(cè)第 15 頁(yè) 共 42 頁(yè)? 類(lèi)型：分為NET與HOST ，NET表示此條靜態(tài)路由到達(dá)目的為網(wǎng)絡(luò)地址，HOST 表示此條靜態(tài)路由到達(dá)目的為主機(jī)地址。? 目的地址：目的主機(jī)的IP地址或目的網(wǎng)絡(luò)的IP 地址? 掩碼：目的地址的子網(wǎng)掩碼? 網(wǎng)關(guān)：下一跳路由器入口的IP 地址。在路由表中，選中某個(gè)靜態(tài)路由，單擊右下角的“刪除”按鈕，即可刪除靜態(tài)路由。 虛擬局域網(wǎng)（VLAN）配置2305NR的LAN口是四端口的交換機(jī)，相同VLAN號(hào)的端口構(gòu)成一個(gè)虛擬局域網(wǎng)（即VLAN），同一VLAN 中的端口可互相連通；不同VLAN 之間的端口（相當(dāng)于硬件隔離），卻不能相互通信。 通過(guò)有VLAN的劃分，有助于增強(qiáng)網(wǎng)絡(luò)安全性、減少網(wǎng)絡(luò)流量，并使網(wǎng)絡(luò)管理更加靈活。? 選擇需要?jiǎng)澐值腣LAN的端口，直接點(diǎn)擊“應(yīng)用”，即可生效。 NAT 和 DMZ 配置 DMZ 主機(jī)設(shè)置有些程序的運(yùn)行需要多個(gè)連接，比如Inter 游戲、視頻會(huì)議、Inter 電話(huà)等。由于防火墻（本路由器自身集成防火墻）的存在，這些程序無(wú)法在單純的虛擬服務(wù)下工作。此時(shí)可以把該計(jì)算機(jī)設(shè)置成DMZ 主機(jī)。 Netcore 2305NR 多功能寬帶路由器用戶(hù)手冊(cè)第 16 頁(yè) 共 42 頁(yè)重要提示當(dāng)設(shè)置了 DMZ 以后，該主機(jī)將完全暴露于 Inter。出于安全方面考慮，有特殊應(yīng)用時(shí)，請(qǐng)優(yōu)先選擇使用虛擬服務(wù)功能，慎用 DMZ 功能。 所示：首先在DMZ主機(jī)IP地址欄輸入需設(shè)為DMZ主機(jī)的局域網(wǎng)計(jì)算機(jī)的IP地址。然后點(diǎn)擊“啟用”完成DMZ主機(jī)的設(shè)置。 FTP 私有端口一般情況下, Inter上的FTP 服務(wù)器的默認(rèn)端口號(hào)為21,FTP服務(wù)器將會(huì)通過(guò)該端口收聽(tīng)所有來(lái)訪用戶(hù)的信息。但是當(dāng)Inter上的FTP服務(wù)器，使用的是非標(biāo)準(zhǔn)端口（例如，8029021等） ，局域網(wǎng)內(nèi)的用戶(hù)如果通過(guò)路由器就會(huì)無(wú)法與該服務(wù)器進(jìn)行正常的連接。通過(guò)該功能局域網(wǎng)的用戶(hù)可以連接Inter上啟用非標(biāo)準(zhǔn)端口的FTP服務(wù)器； FTP私有端口配置? 選中“端口號(hào)”并輸入FTP服務(wù)器使用的非標(biāo)準(zhǔn)端口號(hào)，然后點(diǎn)擊“確定”完成FTP私有端口的設(shè)置。 虛擬服務(wù)配置虛擬服務(wù)器被定義為一個(gè)服務(wù)端口，所有外部對(duì)此端口的訪問(wèn)將被重定向到在服務(wù)器IP 地址中設(shè)定好的局域網(wǎng)內(nèi)的計(jì)算機(jī)。 Netcore 2305NR 多功能寬帶路由器用戶(hù)手冊(cè)第 17 頁(yè) 共 42 頁(yè) 虛擬服務(wù)配置? 虛擬服務(wù)名稱(chēng)：輸入“虛擬服務(wù)器名稱(chēng) ”標(biāo)識(shí)本條虛擬服務(wù)，用戶(hù)可任意設(shè)定；? 內(nèi)網(wǎng)主機(jī)IP地址：輸入需要開(kāi)設(shè)虛擬服務(wù)的內(nèi)部主機(jī)IP ；? 協(xié)議：選擇轉(zhuǎn)發(fā)數(shù)據(jù)的協(xié)議類(lèi)型TCP/UDP。協(xié)議選擇的下拉菜單中內(nèi)嵌“虛擬服務(wù)模板”提供常用的服務(wù)類(lèi)型，選擇相應(yīng)模板后可簡(jiǎn)化虛擬服務(wù)的設(shè)置；? 外部端口：輸入外部端口號(hào)即路由器對(duì)外開(kāi)放端口號(hào)；? 內(nèi)部端口：輸入內(nèi)部端口號(hào)即指定內(nèi)部主機(jī)創(chuàng)建特定服務(wù)的TCP/UDP端口；例如，若你有一臺(tái)IP 的WEB服務(wù)器，端口80，一臺(tái)IP 的FTP 服務(wù)器，端口21，一臺(tái)IP 服務(wù)器，端口1723,那么你需要象下面所說(shuō)的設(shè)置虛擬服務(wù)器映射列表。在虛擬服務(wù)器表中，選中某個(gè)虛擬服務(wù)，單擊右下角的“刪除”按鈕，即可刪除某個(gè)虛擬服務(wù)。重要提示如果設(shè)置了服務(wù)端口為 TCP 8080 的虛擬服務(wù)，則需要在“綜合設(shè)置”中“遠(yuǎn)程管理”的“遠(yuǎn)程管理端口”修改為非 8080 值。否則會(huì)發(fā)生沖突，導(dǎo)致虛擬服務(wù)不生效。 端口觸發(fā)某些網(wǎng)絡(luò)應(yīng)用程序在運(yùn)行時(shí)，需要建立多條連接（網(wǎng)絡(luò)游戲、VOIP、視頻會(huì)議）由于防火墻的存在，這些應(yīng)用程序無(wú)法在一般的 NAT 路由模式下工作，而端口觸發(fā)功能使得以上的這些程序能夠在一般的 NAT 路由模式工作。當(dāng)局域網(wǎng)內(nèi)部的電腦通過(guò)路由器上的觸發(fā)端口發(fā)起連接時(shí)，路由器會(huì)自動(dòng)打開(kāi)轉(zhuǎn)發(fā)端口，以實(shí)現(xiàn)正常的通訊。? 預(yù)置規(guī)則：選擇的下拉菜單中內(nèi)嵌“端口觸發(fā)模板” 提供常用的服務(wù)類(lèi)型，選擇相應(yīng)模 Netcore 2305NR 多功能寬帶路由器用戶(hù)手冊(cè)第 18 頁(yè) 共 42 頁(yè)板后可簡(jiǎn)化端口觸發(fā)的設(shè)置；? 端口觸發(fā)名稱(chēng)：規(guī)則描述，可以輸入任意的字符。? 觸發(fā)協(xié)議：端口觸發(fā)上使用的傳輸協(xié)議，根據(jù)實(shí)際情況選擇 TCP 和 UDP。? 觸發(fā)端口：該端口是應(yīng)用程序首先發(fā)起的連接端口，只有在該端口上發(fā)起連接，轉(zhuǎn)發(fā)端口中的所有端口才可以開(kāi)放，否則轉(zhuǎn)發(fā)端口中的所有端口是不會(huì)開(kāi)放的。可輸入一個(gè)或者多個(gè)或一段端口號(hào)（不同的多個(gè)端口用“,”隔開(kāi)） 。? 轉(zhuǎn)發(fā)協(xié)議：轉(zhuǎn)發(fā)端口使用的傳輸協(xié)議，根據(jù)實(shí)際情況選擇 TCP 和 UDP。? 轉(zhuǎn)發(fā)端口：當(dāng)在觸發(fā)端口上發(fā)起連接后，轉(zhuǎn)發(fā)端口打開(kāi)，應(yīng)用程序可以在該轉(zhuǎn)發(fā)端口上發(fā)起后續(xù)的連接?？梢暂斎胍粋€(gè)或多個(gè)端口（不同的多個(gè)端口用“,”隔開(kāi)） 。? 在端口觸發(fā)表中，選中某條端口觸發(fā)規(guī)則，單擊右下角的“刪除”按鈕，即可刪除某條端口觸發(fā)規(guī)則。 防火墻 MAC 過(guò)濾配置MAC地址控制可對(duì)不同用戶(hù)限制不同的接入權(quán)限。 ? 狀態(tài)：可選擇啟用或者關(guān)閉MAC 過(guò)濾功能，如果顯示“當(dāng)前狀態(tài)是 激活的”表示啟用MAC過(guò)濾功能，如果顯示 “當(dāng)前狀態(tài)是 無(wú)效的”表示關(guān)閉MAC 過(guò)濾功能。? 可以選擇沒(méi)有添加在過(guò)濾表中的MAC地址是允許還是禁止訪問(wèn)Inter 。? MAC地址：輸入要進(jìn)行過(guò)濾的MAC地址，并選擇對(duì)該MAC地址是允許還是禁止訪問(wèn)Inter。點(diǎn)擊 “增加”即可增加該條目并在過(guò)濾表中顯示。? 描述：對(duì)該MAC地址過(guò)濾規(guī)則的適當(dāng)描述? 控制列表? 點(diǎn)擊“刪除”可刪除選中的過(guò)濾規(guī)則。 互聯(lián)網(wǎng)訪問(wèn)控制“互聯(lián)網(wǎng)訪問(wèn)控制”是上網(wǎng)控制管理的策略，規(guī)定上網(wǎng)可以使用什么，不可以使用什 Netcore 2305NR 多功能寬帶路由器用戶(hù)手冊(cè)第 19 頁(yè) 共 42 頁(yè)么。路由器通過(guò)檢查所有出站的請(qǐng)求，確保所用戶(hù)遵守這些控制策略?！盎ヂ?lián)網(wǎng)訪問(wèn)控制”包括：源IP地址、目的端口、協(xié)議、時(shí)間這四個(gè)要素。同時(shí)還需定義可以允許或者禁止哪些協(xié)議的數(shù)據(jù)通過(guò)路由器，定義了這些元素以后，就可以利用它們創(chuàng)建上網(wǎng)控制管理策略。 IP過(guò)濾設(shè)置? 狀態(tài)：可選擇啟用或者關(guān)閉互聯(lián)網(wǎng)訪問(wèn)控制功能，如果顯示“當(dāng)前狀態(tài)是 激活的”表示啟用互聯(lián)網(wǎng)訪問(wèn)控制功能，如果顯示“當(dāng)前狀態(tài)是 無(wú)效的”表示所有控制規(guī)則將無(wú)效（包括“安全防御” ） 。? 選擇對(duì)未定義IP地址是允許還是禁止訪問(wèn) Inter；? 規(guī)則名稱(chēng): 標(biāo)識(shí)該條訪問(wèn)控制規(guī)則，用戶(hù)可任意設(shè)定；? 源地址：在地址欄中輸入要限制的主機(jī)IP地址，可支持一段 IP地址。? 協(xié)議：選擇需要控制協(xié)議類(lèi)型ALL/TCP/UDP/ICMP；? 目的端口：輸入?yún)f(xié)議端口號(hào)，可支持一段端口；? 規(guī)則：