TP-LINK无线路由器设置.doc

前言：路由器和无线路由器虽然普及得很快，大伙用得也很方便，但还是有很多刚接触路由器的朋友，不懂得如何设置路由器，毕竟它不是跟非网管交换机一样，插上即可用而厂商一般都配有说明书，有些却不够简明，过于复杂，有些虽然提供了傻瓜化的安装向导，但在设置的定制化方面显然无法体现今天，我们就用最浅显易懂的图文并茂的方式表达出来，希望对朋友们有点帮助1.将 TP-LINK 无线路由器通过有线方式连接好后(电脑网线与路由器的 1-4 网口相连、运行商提供的网与 WAN 口相连请不要连错了) ，在 IE 输入 192.168.1.1，用户名和密码默认为 admin，确定之后进入以上设置界面打开界面以后通常都会弹出一个设置向导的小页面，如果有一定经验的用户都会勾上“下次登录不再自动弹出向导” 来直接进行其它各项细致的设置不过本人建议一般普通用户按下一步进行简单的向导设置，方便简单点击下一步来进行简单的安装设置2.通常 ASDL 拨号上网用户选择第一项 PPPoE 来进行下一步设置但是如果你是局域网内或者通过其它特殊网络连接（如视讯宽带、通过其它电脑上网之类）可以选择以下两项“以太网宽带” 来进行下一步设置这里先说明一下 ADSL 拨号上网设置，以下两项在后面都将会进行说明。

　　到 ADSL 拨号上网的帐号和口令输入界面，按照字面的提示输入用户在网络服务提供商所提供的上网帐号和密码然后直接按下一步正常情况下，我们设备到这里就可以使用路由器了当为了安装防止用人蹭网用，那么你可以在无线设置密码这时请参照第八步3.接下来可以看到有无线状态、SSID、频段、模式这四项参数检测不到无线信号的用户留意一下自己的路由器无线状态是否开启SSID 这一项用户可以根据自己的爱好来修改添加，这一项只是在无线连接的时候搜索连接设备后可以容易分别需要连接设备的识别名称而已另外在频段这一项我们拉下来可以看到有 13 个数字选择，这里的设置只是你路由的无线信号频段，如果你附近有多台无线路由的话你可以在这里设置使用其它频段来避免一些无线连接上的冲突 接着模式这一选项拉下来我们可以看到 TP-LINK 无线路由的几个基本无线连接工作模式，11Mbps（802.11b）最大工作速率为11Mbps；54Mbps（802.11g ）最大工作速率为 54Mbps，也向下兼容11Mbps （在 TP-LINK 无线路由产品里还有一些速展系列独有的108Mbps 工作模式） 4.接下来的高级设置我会简单的介绍一下每个设置选项的页面和设置参数。

　　首先这里是第一个选项运行状态刚才我们对 TP-LINK 无线路由的设置都反映在上面，如果你是 ADSL 拨号上网用户你在这里的页面按连接就可以直接连上网络，如果你是以太网宽带用户则通过动态 IP 或固定 IP 连接上网，这里也会出现相应的信息5.在网络参数里的 LAN 口设置这里，我们只要保持默认设置就可以了如果对网络有一定认识的用户也可以根据自己的喜好来设置 IP地址和子网掩码，只要注意不和其他工作站的 IP 有冲突基本上都没什么太大问题记得在修改以后按保存后重启路由器就可以了注意：当 LAN 口 IP 参数（包括 IP 地址、子网掩码）发生变更时，为确保 DHCP server 能够正常工作，应保证 DHCP server 中设置的地址池、静态地址与新的 LAN 口 IP 是处于同一网段的，并请重启路由器6.在这里基本上 TP-LINK 提供 7 种对外连接网络的方式，由于现在基本上家庭用户都是用 ADSL 拨号上网，主要给大家介绍一下对ADSL 拨号上网设置首先在 WAN 口连接类型我们选择 PPPoE 这一项，在这里我们可以看到有几个比较熟悉又基本的设置选项上网帐号和上网口令如之前所说输入用户在网络服务提供商所提供的上网帐号和密码就可以了。

接着下面有三个选项分别是正常模式、特殊拨号模式 1、特殊拨号模式 2 其中正常模式就是标准的拨号、特殊 1 是破解西安星空极速的版本、特殊 2 是破解湖北星空极速的版本、不是你所在的地区就用正常模式（有部份路由还有特殊 3 是破解江西星空极速的版本） 再接着下面有四个选择对应的连接模式：1、 按需连接，在有访问时自动连接2、 自动连接，在开机和断线后自动连接在开电脑和关电脑的时候都会自动连接网络和断开网络3、 定时连接，在指定的时间段自动连接4、 手动连接，由用户手动连接和第一项区别不大，唯一的区别就是这里要用户自己按下面的连接按钮来拨号上网7.在 MAC 地址克隆这里的界面也很简洁一个恢复出厂 MAC 和一个克隆 MAC 地址的两个按钮基本上保持默认设置就可以了这里需要特别说明一下的是有些网络运营商会通过一些手段来控制路由连多机上网，这个时候各用户可以克隆 MAC 地址来破解（不是一定有效 ）8.现在来到 TP-LINK 无线路由的重点了，在无线参数这里我们可以设置一些无线网络的链接安全之类的参数SSID、频段和模式我也不重复说明了不懂的用户可以参考前面的设置向导的无线设置这一块开启无线网络功能和允许 SSID 广播建议有无线网络连接要求的用户勾上。

开启 Bridge 功能如果没有特别的要求不用勾上，这是个网桥功能至于开启安全设置相信不用我多说大家也一定第一时间把它勾上这里的安全类型主要有三个：WEP、WPA/WPA2、WPA-PSK/WPA2-PSK先说说 WEP 的设置吧，这里的安全选项有三个：自动选择（根据主机请求自动选择使用开放系统或共享密钥方式） 、开放系统（使用开放系统方式） 、共享密钥（使用共享密钥方式） WPA/WPA2 用 Radius 服务器进行身份认证并得到密钥的 WPA或 WPA2 模式在 WPA/WPA2 或 WPA-PSK/WPA2-PSK 的加密方式都一样包括自动选择、TKIP 和 AESWPA-PSK/WPA2-PSK（基于共享密钥的 WPA 模式） 这里的设置和之前的 WPA/WPA2 也大致类同，注意的是这里的 PSK 密码是 WPA-PSK/WPA2-PSK 的初始密码，最短为 8 个字符，最长为 63个字符9.无线网络 MAC 地址过滤设置大家可以可以利用本页面的 MAC地址过滤功能对无线网络中的主机进行访问控制如果您开启了无线网络的 MAC 地址过滤功能，并且过滤规则选择了“禁止列表中生效规则之外的 MAC 地址访问本无线网络”，而过滤列表中又没有任何生效的条目，那么任何主机都不可以访问本无线网络。

10.在无线参数的设置以后，我们可以回到 TP-LINK 路由所有系列的基本设置页面其中的 DHCP 服务设置TCP/IP 协议设置包括 IP 地址、子网掩码、网关、以及 DNS 服务器等为您局域网中所有的计算机正确配置 TCP/IP 协议并不是一件容易的事， DHCP 服务器提供了这种功能如果您使用 TP-LINK路由器的 DHCP 服务器功能的话，您可以让 DHCP 服务器自动替您配置局域网中各计算机的 TCP/IP 协议通常用户保留它的默认设置如上图就基本没什么问题在这里建议在 DNS 服务器上填上用户在网络提供商所提供的 DNS 服务器地址，有助于稳定快捷的网络连接11.在 DHCP 服务器的客户端列表里用户们可以看到已经分配了的 IP地址、子网掩码、网关、以及 DNS 服务器等12.静态地址分配设置：为了方便您对局域网中计算机的 IP 地址进行控制，TP-LINK 路由器内置了静态地址分配功能静态地址分配表可以为具有指定 MAC 地址的计算机预留静态的 IP 地址之后，此计算机请求 DHCP 服务器获得 IP 地址时，DHCP 服务器将给它分配此预留的 IP 地址13.如果用户对网络服务有比较高的要求（如 BT 下载之类）都可以在转发规则这里进行一一设置。

虚拟服务器定义一个服务端口，所有对此端口的服务请求将被重新定位给通过 IP 地址指定的局域网中的服务器 服务端口： WAN 端服务端口，即路由器提供给广域网的服务端口您可以输入一个端口号，也可以输入一个端口段，如：6001-6008 IP 地址： 局域网中作为服务器的计算机的 IP 地址 协议： 服务器所使用的协议 启用： 只有选中该项后本条目所设置的规则才能生效常用服务端口下拉列表中列举了一些常用的服务端口，您可以从中选择您所需要的服务，然后单击此按钮把该服务端口填入上面的虚拟服务器列表中14.某些程序需要多条连接，如 Internet 游戏，视频会议，网络等由于防火墙的存在，这些程序无法在简单的 NAT 路由下工作特殊应用程序使得某些这样的应用程序能够在 NAT 路由下工作触发端口： 用于触发应用程序的端口号 触发协议： 用于触发应用程序的协议类型 开放端口： 当触发端口被探知后，在该端口上通向内网的数据包将被允许穿过防火墙，以使相应的特殊应用程序能够在 NAT 路由下正常工作您可以输入最多 5 组的端口（或端口段） ，每组端口必须以英文符号“,”相隔15.在某些特殊情况下，需要让局域网中的一台计算机完全暴露给广域网，以实现双向通信，此时可以把该计算机设置为 DMZ 主机。

注意：设置 DMZ 主机之后，与该 IP 相关的防火墙设置将不起作用)DMZ 主机设置：首先在 DMZ 主机 IP 地址栏内输入欲设为DMZ 主机的局域网计算机的 IP 地址，然后选中 “启用”，最后单击“保存”完成 DMZ 主机的设置16.UPnP 设置如果您使用迅雷、电驴、快车等各类 BT 下载软件就建议开启效果能加快 BT 下载具体就不作详细说明了17. 基本上普通的家用路由的内置防火墙功能比较简单，只是基本满足普通大众用户的一些基本安全要求不过为了上网能多一层保障，开启家用路由自带的防火墙也是个不错的保障选择在安全设置的第一项防火墙设置内我们可以选择开启一些防火墙功能“IP 地址过滤”、 “域名过滤”、 “MAC 地址过滤”、 “高级安全设置”开启了以后使之后的各类安全功能设置生效18.在 IP 地址过滤这里通过数据包过滤功能来控制局域网中计算机对互联网上某些网站的访问 生效时间： 本条规则生效的起始时间和终止时间时间请按hhmm 格式输入，例如 0803 局域网 IP 地址： 局域网中被控制的计算机的 IP 地址，为空表示对局域网中所有计算机进行控制您也可以输入一个 IP 地址段，例如 192.168.1.20-192.168.1.30。

局域网端口： 局域网中被控制的计算机的服务端口，为空表示对该计算机的所有服务端口进行控制您也可以输入一个端口段，例如 1030-2000 广域网 IP 地址： 广域网中被控制的网站的 IP 地址，为空表示对整个广域网进行控制您也可以输入一个 IP 地址段，例如61.145.238.6-61.145.238.47 广域网端口： 广域网中被控制的网站的服务端口，为空表示对该网站所有服务端口进行控制您也可以输入一个　　端口段，例如 25-110 协议： 被控制的数据包所使用的协议 通过： 当选择“允许通过 ”时，符合本条目所设置的规则的数据包可以通过路由器，否则该数据包将不能通过路由器 状态： 只有选择“生效” 后本条目所设置的规则才能生效19.在域名过滤这里可以使用域名过滤功能来指定不能访问哪些网站生效时间： 本条规则生效的起始时间和终止时间时间请按hhmm 格式输入，例如 0803，表示 8 时 3 分 域名： 被过滤的网站的域名或域名的一部分，为空表示禁止访问所有网站如果您在此处填入某一个字符串（不区分大小写） ，则局域网中的计算机将不能访问所有域名中含有该字符串的网站 状态： 只有选中该项后本条目所设置的过。