路由器dns服务器设置

迅捷FW300R11N无线宽带路由器详细配置指南1910070010Rev:1.
0.
0声明Copyright2009重要提示ǖwww.
fastcom.
com.
cnǖ400-8830-660E-mailǖfae@fastcom.
com.
cnǖǖ518055版权所有2009友佳联科技有限公司1.
11.
1.
11.
2.
12.
32.
1.
32.
1.
132.
1.
242.
2.
42.
3.
42.
4.
52.
5.
53.
63.
1.
63.
2.
74.
114.
1114.
2.
114.
3.
134.
4WPS.
134.
5.
204.
5.
1LAN204.
5.
2WAN.
214.
5.
3MAC.
274.
6.
284.
6.
1.
284.
6.
2294.
6.
3MAC.
334.
6.
4344.
6.
5.
354.
7DHCP364.
7.
1DHCP.
364.
7.
2374.
7.
3384.
8.
394.
8.
1.
394.
8.
2414.
8.
3DMZ.
424.
8.
4UPnP424.
9.
444.
9.
1.
444.
9.
2454.
9.
3WEB.
464.
9.
4WEB.
474.
10.
484.
11.
514.
11.
1.
524.
11.
2544.
11.
3554.
11.
4.
564.
12.
574.
12.
1574.
13.
584.
13.
1.
584.
13.
2594.
14IPMAC604.
14.
1ARP604.
14.
2ARP614.
15DNS624.
16.
634.
16.
1.
634.
16.
2.
644.
16.
3.
674.
16.
4674.
16.
5.
684.
16.
6.
704.
16.
7704.
16.
8.
704.
16.
9.
72AFAQ.
73BIE.
77C.
79FW300R11N无线宽带路由器1第1章产品概述1.
1产品简介首先感谢您购买迅捷FW300R11N无线宽带路由器!
迅捷FW300R11N无线宽带路由器是专为满足小型企业、办公室和家庭办公室的无线上网需要而设计,它功能实用、性能优越、易于管理.
迅捷FW300R11N无线宽带路由器基于IEEE802.
11n标准draft2.
0,它能扩展无线网络范围,提供最高达300Mbps的稳定传输,同时兼容IEEE802.
11b和IEEE802.
11g标准.
传输速率的自适应性提高了本路由器与其他网络设备进行互操作的能力.
大范围的无线覆盖空间为您提供了自由轻松的网络环境.
稳定的数据传输以及带宽供给为您的网上冲浪、MP3下载、网络电话、文件共享、网络游戏等网络服务提供了强大的技术保证,实现无忧上网.
迅捷FW300R11N无线宽带路由器提供多重安全防护措施,可以有效保护用户的无线上网安全.
支持SSID广播控制,有效防止SSID广播泄密;支持64/128/152位WEP无线数据加密,可以保证数据在无线网络传输中的安全.
迅捷FW300R11N无线宽带路由器还提供多方面的管理功能,可以对DHCP、DMZ主机、虚拟服务器等进行管理;能够组建内部局域网,允许多台计算机共享一条单独宽带线路和ISP账号,并提供自动或按时连通和断开网络连接功能,节省用户上网费用;支持访问控制,可以有效控制内网用户的上网权限.
迅捷FW300R11N无线宽带路由器安装和配置简单,采用全中文的配置界面,每步操作都配有详细的帮助说明.
特有的快速配置向导更能帮您轻松快速地实现网络连接.
为了充分利用该款路由器的各项功能,请仔细阅读该详细配置指南.
#提示:在本手册中,所提到的路由器,如无特别说明,系指FW300R11N无线宽带路由器,下面简称为FW300R.
用"→"符号说明在WEB界面上的操作引导,其方法是点击菜单、选项、按钮等.

路由器配置界面的菜单或按钮名采用"宋体+加粗"字表示,其它选项名或操作项等用""表示.
图片界面都配有相关参数,这些参数主要是为您正确配置产品参数提供参考.
实际产品的配置界面并没有提供,您可以根据实际需要设置这些参数.
1.
2主要特性提供一个10/100M以太网(WAN)接口,可接xDSLModem/CableModem/Ethernet内部集成四口交换机,提供四个10/100M以太网(LAN)接口支持最高达300Mbps的传输速率,具备速率自适应功能,可以自动调整无线传输速率支持64/128/152位WEP加密,WPA/WPA2、WPA-PSK/WPA2-PSK等加密与安全机制,可以保证数据在无线网络传输中的安全支持11bonly、11gonly、11nonly、11bgmixed和11bgnmixed等多种无线模式FW300R11N无线宽带路由器2支持SSID广播控制,有效防止SSID广播泄密内置网络地址转换(NAT)功能,支持虚拟服务器、特殊应用程序和DMZ主机内建DHCP服务器,同时可进行静态地址分配支持VPN穿透支持通用即插即用(UPnP),符合UPnP标准的数据可顺利通过内置防火墙功能,支持家长访问和访问控制,可以有针对地开放指定计算机的上网权限支持动态DNS功能,能够为动态IP地址提供域名服务内置静态路由功能,可以根据需要构建特殊网络拓扑支持基于MAC地址的局域网WEB管理,可以有效地限制局域网中计算机对WEB管理页面的访问支持WEB软件升级,可以免费获得路由器的最新软件可以根据上网动作,自动或按时连通和断开网络连接支持远程和Web管理,全中文配置界面,配备简易安装向导(Wizard)支持WPS一键安全设定FW300R11N无线宽带路由器3第2章硬件描述2.
1面板布置2.
1.
1前面板图2-1FW300R前面板示意图指示灯:指示灯说明描述常灭未接通电源PWR电源指示灯常亮系统已加电常灭/常亮系统故障SYS系统状态指示灯闪烁工作正常常灭未启用无线功能WLAN无线状态指示灯闪烁已启用无线功能常灭端口未连接设备闪烁端口正在传输数据1-4局域网状态指示灯常亮端口已连接设备常灭端口未连接设备闪烁正在传输数据WAN广域网状态指示灯常亮端口已连接设备慢闪正在安全连接慢闪转为常亮安全连接成功WPS一键安全设定指示灯慢闪转为快闪安全连接失败)注意:安全连接成功后,WPS指示灯的常亮状态约持续5分钟后会自动熄灭,此种状态仍然属于正常连接状态.
FW300R11N无线宽带路由器42.
1.
2后面板图2-2FW300R后面板示意图1)POWER:电源插孔,用来连接电源,为路由器供电.
)注意:请使用原装电源,如果使用不匹配的电源,可能会导致路由器损坏.
2)1/2/3/4:局域网端口插孔(RJ45).
该端口用来连接局域网中的集线器、交换机或安装了网卡的计算机.
3)WAN:广域网端口插孔(RJ45).
该端口用来连接以太网电缆或xDSLModem/CableModem.
4)RESET:复位按钮.
用来使设备恢复到出厂默认设置.
5)天线:用于无线数据的收发.
2.
2复位如果您想要将路由器恢复到出厂默认设置,请在路由器通电的情况下,使用一尖状物按压RESET按钮,保持按压的同时观察SYS灯,大约等待五秒钟后,当SYS灯由缓慢闪烁变为快速闪烁状态时,表示路由器已成功恢复出厂设置,此时松开RESET键,路由器将重启.
2.
3系统需求宽带Internet服务(接入方式为以太网电缆接入或通过xDSL/CableModem接入)具有RJ45口的调制解调器(直接使用以太网电缆接入时不需要此设备)每台PC的以太网连接设备(无线网卡或有线网卡及网线)支持TCP/IP协议的操作系统Web浏览器,如MicrosoftInternetExplorer、MozillaFirefox、AppleSafari等FW300R11N无线宽带路由器52.
4安装环境该路由器安装时应该遵循以下原则:将路由器水平放置.
尽量远离发热器件,保持通风.
不要将路由器置于太脏或潮湿的地方.
使用匹配的额定电源适配器.
雷雨天气请将设备电源及所有连线拆除,以防雷击.
)注意:环境因素对传输距离有影响,详细介绍见附录A.
2.
5硬件安装步骤在安装路由器前,我们希望您已经能够利用您的宽带服务在单台计算机上成功上网.
如果您单台计算机上宽带网有问题,请先和您的网络服务商(ISP)联系解决问题.
当您成功地利用单台计算机上网后,请遵循以下步骤安装您的路由器.
切记安装时拔除电源插头,保持双手干燥.

1.
建立局域网连接用一根网线连接路由器的LAN口和局域网中的集线器或交换机,如图2-3所示.
您也可以用一根网线将路由器与您的计算机网卡直接相连.
2.
建立广域网连接用网线连接路由器和xDSL/CableModem或以太网,如下图所示.
图2-3FW300R硬件安装示意图3.
连接电源将电源连接好,路由器将自行启动.
FW300R11N无线宽带路由器6第3章快速安装指南要正确使用路由器,您必须合理配置网络.
下面以WindowsXP为例,讲述具体配置过程.
如果只进行基本配置,您只需阅读本章内容;如果要进行高级配置,请继续阅读第四章内容.

3.
1建立正确的网络设置路由器默认IP地址是192.
168.
1.
1,默认子网掩码是255.
255.
255.
0.
这些值可以根据您的实际需要而改变,但在配置指南中将按默认值说明.
首先请将您的计算机接到路由器的局域网端口,接下来为您的计算机设置IP地址.
打开本地连接-属性-Internet协议(TCP/IP),在常规选项卡设置您计算机的TCP/IP协议为"自动获取IP地址"和"自动获得DNS服务器地址".
这样路由器内置DHCP服务器将自动为您的计算机设置IP地址.
)注意:Windows98或更早版本的操作系统,以上设置可能需要重启您的计算机.
在设置好TCP/IP协议后,您可以使用Ping命令检查您的计算机和路由器之间是否连通.
下面的例子为一个在WindowsXP环境中,执行Ping命令,操作步骤如下:点击开始-运行,在随后出现的运行窗口输入"cmd"命令,回车或点击确认进入下图所示界面.

最后在该界面中输入命令Ping192.
168.
1.
1,其结果显示如下.
如果屏幕显示为:这说明您的计算机已与路由器成功建立连接.
如果屏幕显示为:这说明设备还未安装好,您可以按照下列顺序检查:1)硬件连接是否正确#提示:路由器面板上对应局域网端口的Link/Act指示灯和您计算机上的网卡灯必须亮.
FW300R11N无线宽带路由器72)您的计算机的TCP/IP设置是否正确#提示:如果路由器的IP地址为192.
168.
1.
1,那么您的计算机IP地址必须为192.
168.
1.
X(X是2~254之间的任意整数).
3.
2快速安装指南本产品提供基于WEB浏览器的配置工具,您可以在任何基于Windows,Macintosh或UNIX平台的WEB浏览器(如MicrosoftInternetExplorer、MozillaFirefox、AppleSafari等)中使用该配置工具配置您的路由器.
激活浏览器,选择工具-Internet选项-连接-局域网设置,去掉为LAN使用代理服务器选项或者点击高级按钮,在新弹出的窗口代理服务器设置中,将路由器的IP地址添加到例外栏里.
接着在浏览器的地址栏里输入路由器的IP地址:http://192.
168.
1.
1.
连接建立起来后,您将会看到下图所示登录界面.
您需要以系统管理员的身份登录,即在该登录界面输入用户名和密码(用户名和密码的出厂设置均为admin),然后单击确定按钮.
图3-1登录窗口如果用户名和密码正确,浏览器将显示管理员模式的画面,并会弹出一个如图3-2的设置向导页面(如果没有自动弹出的话,可以单击管理员模式画面左边设置向导菜单将它激活).
图3-2设置向导FW300R11N无线宽带路由器8单击下一步,进入上网方式选择画面.
图3-3设置向导—上网方式以上画面显示了最常用的几种上网方式,您可以根据自身情况进行选择,然后单击下一步填写上网所需的基本网络参数.
1.
让路由器自动选择上网方式(推荐)选择该选项后,路由器会自动判断您的上网类型,然后跳到相应上网方式的设置页面.
为了保证路由器能够准确判断您的上网类型,请保证您的路由器已正确连接.
2.
使用要求用户名和密码的ADSL虚拟拨号方式(PPPoE)如果您的上网方式为PPPoE,即ADSL虚拟拨号方式,则您需要填写以下内容:图3-4上网方式—PPPoE上网帐号:填入ISP为您指定的ADSL上网帐号,不清楚可以向ISP询问.
上网口令:填入ISP为您指定的ADSL上网口令,不清楚可以向ISP询问.
3.
从网络服务商获取由DHCP自动分配的IP地址(动态IP)如果您的上网方式为动态IP,即您可以自动从网络服务商获取IP地址,则您不需要填写任何内容即可直接上网.
4.
使用网络服务商提供的固定IP地址(静态IP)如果您的上网方式为静态IP,即您拥有网络服务商提供的固定IP地址,则您需要填写以下内容:FW300R11N无线宽带路由器9图3-5上网方式—静态IPIP地址:本路由器对广域网的IP地址,即ISP提供给您的IP地址,不清楚可以向ISP询问.
子网掩码:本路由器对广域网的子网掩码,即ISP提供给您的子网掩码,一般为255.
255.
255.
0.
网关:填入ISP提供给您的网关,不清楚可以向ISP询问.
DNS服务器:填入ISP提供给您的DNS服务器地址,不清楚可以向ISP询问.
备用DNS服务器:可选项,如果ISP提供给您了两个DNS服务器地址,则您可以把另一个DNS服务器地址的IP地址填于此处.
设置完成后,单击下一步,您将看到图3-6所示的基本无线网络参数设置页面.
图3-6设置向导—无线设置无线状态:开启或者关闭路由器的无线功能.
SSID:设置任意一个字符串来标明您的无线网络.
信道:设置您路由器的无线信号频段,推荐您使用1、6、11频段.
模式:设置您路由器的无线工作模式,推荐您使用11bgnmixed模式.
频段带宽:设置无线数据传输时所占用的信道宽度,可选项有:20M、40M和自动.
最大发送速率:设置您路由器无线网络的最大发送速率.
FW300R11N无线宽带路由器10关闭无线安全:关闭无线安全功能,即您路由器的无线网络不加密.
WPA-PSK/WPA2-PSK:您路由器无线网络的加密方式,如果选择了该项,请在PSK密码中输入您想要设置的密码,密码要求为64个十六进制字符或8-63个ASCII码字符.
不修改无线安全设置:选择该项,则无线安全选项中将保持您上次设置的参数.
如果您从未更改过无线安全设置,则选择该项后,将保持出厂默认设置关闭无线安全.

)注意:以上提到的信道带宽设置仅针对支持IEEE802.
11n协议的网络设备,对于不支持IEEE802.
11n协议的设备,此设置不生效.
设置完成后,单击下一步,如果您更改了无线设置,将弹出图3-7所示的设置向导完成界面,单击重启使无线设置生效.
如果您没有更改无线设置,将弹出图3-8所示的设置向导完成界面,单击完成结束设置向导.
图3-7设置完成—重启使设置生效图3-8设置完成—结束设置向导FW300R11N无线宽带路由器11第4章配置指南4.
1启动和登录启动路由器并成功登录路由器管理页面后,浏览器会显示管理员模式的界面,如图4-1.
在左侧菜单栏中,共有如下几个菜单:运行状态、设置向导、WPS一键安全设定、网络参数、无线设置、DHCP服务器、转发规则、安全功能、家长控制、上网控制、路由功能、带宽控制、IP与MAC绑定、动态DNS和系统工具.
单击某个菜单项,您即可进行相应的功能设置.
下面将详细讲解各个菜单的功能.
图4-1启动和登录4.
2运行状态选择菜单运行状态,您可以查看路由器当前的状态信息,包括LAN口状态、无线状态、WAN口状态和WAN口流量统计信息,如图4-2.
FW300R11N无线宽带路由器12图4-2运行状态版本信息:此处显示路由器当前的软硬件版本号.
LAN口状态:此处显示路由器当前LAN口的MAC地址、IP地址和子网掩码.
无线状态:此处显示路由器当前的无线设置状态,包括SSID、频段和频段带宽信息.

WAN口状态:此处显示路由器当前WAN口的MAC地址、IP地址、子网掩码、网关和DNS服务器地址.
WAN口流量统计:此处显示当前WAN口接收和发送的数据流量信息.
)注意:在IP地址右侧会显示用户的上网方式(动态IP/静态IP/PPPoE/L2TP/PPTP/DHCP+).
当用户的上网方FW300R11N无线宽带路由器13式为PPPoE,并且用户已经连接上Internet时,此处将会显示用户的上网时间和断线按钮,单击此按钮可以进行即时的断线操作;如果用户尚未连接Internet时,此处将会显示连接按钮,单击此按钮可以进行即时的连接操作.
4.
3设置向导请参考3.
2快速安装指南部分.
4.
4WPS一键安全设定选择菜单WPS一键安全设定,您可以在图4-3界面中进行快速无线安全设置.
图4-3WPS一键安全设定WPS功能:WPS一键安全设定,您可以使用该功能快速建立与无线网卡之间的无线连接.

默认状态为开启.
当前PIN码:PIN码即个人识别码,用于标识一件无线产品.
PIN码可以更改,如果目前使用的PIN码与他人重复,可以点击产生新的PIN码,也可以点击恢复初始PIN码返回到最初PIN码值.
添加新设备:点击添加设备进入添加新设备界面,在此您可以通过手动配置路由器,添加要与其进行连接的无线设备.
WPS一键安全设定能够快速建立与无线网卡之间的安全连接.
如果您现在拥有支持WPS的无线网卡,您可以通过下面任意一种方法快速组建安全的无线网络:方法一:1.
按下路由器面板上的WPS一键安全设定按钮.
2.
进入网卡WPS软件配置界面,单击下一步.
FW300R11N无线宽带路由器143.
在随后出现的界面中选择第一项,单击下一步.
4.
接下来是网卡与路由器建立无线安全网络的过程,请稍作等待.
5.
出现下图所示界面则表示快速安全连接配置成功,单击完成结束.
FW300R11N无线宽带路由器15方法二:1.
进入网卡WPS软件配置界面,单击下一步.
2.
在随后出现的界面中选择最后一项,并在下面的方框中输入路由器底部标贴上的8位PIN码,单击下一步.
3.
接下来是网卡与路由器建立无线安全网络的过程,请稍作等待.
FW300R11N无线宽带路由器164.
出现下图所示界面则表示快速安全连接配置成功,单击完成结束.
方法三:1.
进入本路由器管理界面,在"WPS一键安全设定"界面中选择添加设备.
2.
在随后出现的界面中选择按下新设备上的按钮,然后点击连接按钮.
3.
进入网卡WPS软件配置界面,单击下一步.
FW300R11N无线宽带路由器174.
在随后出现的界面中选择第一项,单击下一步.
5.
接下来是网卡与路由器建立无线安全网络的过程,请稍作等待.
6.
出现下图所示界面则表示网卡端快速安全连接配置成功,单击完成结束.

FW300R11N无线宽带路由器187.
此时路由器端显示添加设备成功.
方法四:1.
进入网卡WPS软件配置界面,单击下一步.
2.
在随后出现的界面中选择第二项,记录粗体显示的8位数字,这便是网卡的PIN码.
然后单击下一步.
FW300R11N无线宽带路由器193.
进入本路由器管理界面,在"WPS一键安全设定"界面中选择添加设备.
4.
在随后出现的界面中选择输入准备添加的新设备的PIN码,在下方的PIN码框中输入在第2步记录的8位网卡PIN码,然后点击连接按钮.
5.
接下来是网卡与路由器建立无线安全网络的过程,请稍作等待.
6.
出现下图所示界面则表示网卡端快速安全连接配置成功,单击完成结束.

FW300R11N无线宽带路由器207.
此时路由器端显示添加设备成功.
4.
5网络参数选择菜单网络参数,您可以看到:单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能.

4.
5.
1LAN口设置选择菜单网络参数→LAN口设置,您可以在图4-4界面中配置LAN接口的网络参数.
如果需要,可以更改LAN接口IP地址以配合实际网络环境的需要.
图4-4LAN口设置FW300R11N无线宽带路由器21MAC地址:本路由器对局域网的MAC地址,用来标识局域网,不可更改.
IP地址:本路由器对局域网的IP地址.
该IP地址出厂默认值为192.
168.
1.
1,您可以根据需要改变它.
子网掩码:本路由器对局域网的子网掩码.
您可以根据实际的网络状态输入不同的子网掩码.
完成更改后,点击保存按钮以使现有设置生效.
)注意:1.
如果改变了本地IP地址,您必须用新的IP地址才能登录路由器的WEB管理界面,并且局域网中所有计算机的默认网关必须设置为该IP地址才能正常上网.
2.
局域网中所有计算机的子网掩码必须与此处子网掩码设置相同.
4.
5.
2WAN口设置选择菜单网络参数→WAN口设置,您可以在随后出现的界面中配置WAN口的网络参数.
WAN是广域网(WideAreaNetwork)的缩写.
在WAN设置中全部IP信息都是公有IP地址,可以在互联网上访问.
本路由器一共提供6种上网方式:动态IP、静态IP、PPPoE、L2TP、PPTP和DHCP+.

具体配置时,请首先选择您所需要的WAN口连接类型,即上网方式,如果您不清楚应选择何种连接类型,请点击自动检测按钮.
路由器能检测到的上网方式有动态IP、静态IP和PPPoE三种,检测结果仅供参考,确切的上网方式请咨询您的ISP(网络服务提供商).
本路由器默认上网方式为动态IP.
1.
动态IP选择动态IP,路由器将从ISP自动获取IP地址.
当ISP未给您提供任何IP网络参数时,请选择这种连接方式.
如图4-5.
图4-5WAN口设置-动态IP更新:单击更新按钮,路由器将从ISP的DHCP服务器动态得到IP地址、子网掩码、网关以及DNS服务器,并在界面中显示出来.
FW300R11N无线宽带路由器22释放:单击释放按钮,路由器将发送DHCP释放请求给ISP的DHCP服务器,释放IP地址、子网掩码、网关以及DNS服务器设置.
数据包MTU:MTU全称为最大数据传输单元,缺省为1500.
请向ISP咨询是否需要更改.

如非特别需要,一般不要更改.
DNS服务器、备用DNS服务器:该处显示从ISP处自动获得的DNS服务器地址.
若选择手动设置DNS服务器,则您可以在此处手动设置DNS服务器和备用DNS服务器(至少设置一个),连接时,路由器将优先使用手动设置的DNS服务器.
单播方式获取IP:少数ISP的DHCP服务器不支持广播请求方式,如果您在网络连接正常的情况下无法获取IP地址,请选择此项.
完成更改后,点击保存按钮.
2.
静态IP当ISP给您提供了所有WANIP信息时,请选择静态IP,并在图4-6界面中输入IP地址、子网掩码、网关和DNS地址(一个或多个).
具体设置时,若不清楚,请咨询ISP.
如图4-6.
图4-6WAN口设置-静态IPIP地址:本路由器对广域网的IP地址.
请填入ISP提供的公共IP地址,必须设置.

子网掩码:本路由器对广域网的子网掩码.
请填入ISP提供的子网掩码.
根据不同的网络类型子网掩码不同,一般为255.
255.
255.
0(C类).
网关:请填入ISP提供给您的网关.
它是连接的ISP的IP地址.
数据包MTU:MTU全称为数据传输单元,缺省为1500.
请向ISP咨询是否需要更改.
如非特别需要,一般不要更改.
DNS服务器、备用DNS服务器:ISP一般至少会提供一个DNS(域名服务器)地址,若提供了两个DNS地址则将其中一个填入"备用DNS服务器"栏.
完成更改后,点击保存按钮.
3.
PPPoE如果ISP给您提供的是PPPoE(以太网上的点到点连接),ISP会给您提供上网账号和上网口令.

具体设置时,若不清楚,请咨询ISP.
如图4-7.
FW300R11N无线宽带路由器23图4-7WAN口设置-PPPoE上网账号、上网口令:请正确填入ISP提供的上网账号和口令,必须填写.
第二连接:如果您的ISP额外提供了以动态IP或静态IP的方式连接到局域性网络的连接,那么您可以相应地选择"动态IP"或"静态IP"来启动这个连接.
按需连接:若选择按需连接模式,当有来自局域网的网络访问请求时,系统会自动进行连接.
若在设定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接.
对于采用按使用时间进行交费的用户,可以选择该项连接方式,有效节省上网费用.

自动断线等待时间:如果自动断线等待时间T不等于0(默认时间为15分钟),则在检测到连续T分钟内没有网络访问流量时自动断开网络连接,保护您的上网资源.
此项设置仅对"按需连接"和"手动连接"生效.
自动连接:若选择自动连接模式,则在开机后系统自动进行连接.
在使用过程中,如果由于外部原因,网络被断开,系统则会每隔一段时间(10秒)尝试连接,直到成功连接为止.

若您的网络服务是包月交费形式,可以选择该项连接方式.
定时连接:若选择定时连接模式,则系统会在连接时段的开始时刻进行网络连接,在指定的终止时刻断开网络连接.
选择此连接模式,可以有效控制内网用户的上网时间.

手动连接:选择该项,开机后需要用户手动才能进行拨号连接,若在指定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接.
若您的网络服务是按使用时间进行交费,可以选择该项连接方式.
连接/断线:单击此按钮,可进行即时的连接/断线操作.
若需要进一步设置,可以点击高级设置按钮,在图4-8界面中进行高级设置.

FW300R11N无线宽带路由器24图4-8WAN口设置-PPPoE-高级设置数据包MTU:填入网络数据包的MTU值,缺省为1480,如非特别需要,一般不要更改.

服务名、服务器名称:如果不是ISP特别要求,请不要填写这两项.
使用ISP指定IP地址:该项仅适用于静态PPPoE.
如果您的ISP提供上网账号和口令时,亦提供了IP地址,请选中此选择框,并输入PPPoE连接的静态IP地址.
在线检测间隔时间:设置该值后,路由器将根据指定的时间间隔发送检测信号,以检测服务器是否在线.
如果该值为0,则表示不发送检测信号.
DNS服务器、备用DNS服务器:该处显示从ISP处自动获得的DNS服务器地址.
若选择手动设置DNS服务器,则您可以在此处手动设置DNS服务器和备用DNS服务器(至少设置一个),连接时,路由器将优先使用手动设置的DNS服务器.
完成更改后,点击保存按钮.
4.
L2TP如果ISP给您提供的是L2TP,ISP会给您提供上网账号和上网口令.
具体设置时,若不清楚,请咨询ISP.
见图4-9.
FW300R11N无线宽带路由器25图4-9WAN口设置-L2TP上网账号、上网口令:请正确填入ISP提供的上网账号和口令,必须填写.
连接/断线:单击此按钮,可进行即时的连接/断线操作.
数据包MTU:填入网络数据包的MTU值,缺省为1460,如非特别需要,一般不要更改.

按需连接:若选择按需连接模式,当有来自局域网的网络访问请求时,系统会自动进行连接.
若在设定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接.
对于采用按使用时间进行交费的用户,可以选择该项连接方式,有效节省上网费用.

自动连接:若选择自动连接模式,则在开机后系统自动进行连接.
在使用过程中,如果由于外部原因,网络被断开,系统则会每隔一段时间(30秒)尝试连接,直到成功连接为止.

若您的网络服务是包月交费形式,可以选择该项连接方式.
手动连接:选择该项,开机后需要用户手动才能进行拨号连接,若在指定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接.
若您的网络服务是按使用时间进行交费,可以选择该项连接方式.
完成更改后,点击保存按钮.
5.
PPTP如果ISP给您提供的是PPTP,ISP会给您提供上网账号和上网口令.
具体设置时,若不清楚,请咨询ISP.
见图4-10.
FW300R11N无线宽带路由器26图4-10WAN口设置-PPTP上网账号、上网口令:请正确填入ISP提供的上网账号和口令,必须填写.
连接/断线:单击此按钮,可进行即时的连接/断线操作.
数据包MTU:填入网络数据包的MTU值,缺省为1420,如非特别需要,一般不要更改.

按需连接:若选择按需连接模式,当有来自局域网的网络访问请求时,系统会自动进行连接.
若在设定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接.
对于采用按使用时间进行交费的用户,可以选择该项连接方式,有效节省上网费用.

自动连接:若选择自动连接模式,则在开机后系统自动进行连接.
在使用过程中,如果由于外部原因,网络被断开,系统则会每隔一段时间(30秒)尝试连接,直到成功连接为止.

若您的网络服务是包月交费形式,可以选择该项连接方式.
手动连接:选择该项,开机后需要用户手动才能进行拨号连接,若在指定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接.
若您的网络服务是按使用时间进行交费,可以选择该项连接方式.
完成更改后,点击保存按钮.
6.
DHCP+如果ISP给您提供的是DHCP+,ISP会给您提供用户名和密码.
具体设置时,若不清楚,请咨询ISP.
见图4-11.
FW300R11N无线宽带路由器27图4-11WAN口设置-DHCP+上网账号、上网口令:请正确填入ISP提供的上网账号和口令,必须填写.
数据包MTU:填入网络数据包的MTU值,缺省为1500,如非特别需要,一般不要更改.

认证服务器:请正确填入ISP提供的上网认证服务器的地址,若不清楚,可以向ISP咨询.

自动连接:选择该项,开机后系统将自动进行连接.
在使用过程中,如果由于外部原因,网络被断开,则系统会每隔一段时间(60秒)尝试连接,直到成功连接为止.
若您的网络服务是包月交费形式,可以选择该项连接方式.
手动连接:选择该项,开机后需要用户手动才能进行拨号连接.
连接/断线:单击相应按钮,可进行即时的连接/断线操作.
完成更改后,点击保存按钮.
4.
5.
3MAC地址克隆选择菜单网络参数→MAC地址克隆,您可以在图4-12界面中设置路由器对广域网的MAC地址.
图4-12MAC地址克隆FW300R11N无线宽带路由器28MAC地址:此项为路由器对广域网的MAC地址,默认的MAC地址为路由器上WAN的物理接口MAC地址.
某些ISP可能会要求对MAC地址进行绑定,此时ISP会提供一个有效的MAC地址给用户,您只要根据它所提供的值,输入到MAC地址栏.
不建议更改MAC地址,除非ISP有特别要求.
当前管理PC的MAC地址:该处显示当前正在管理路由器的计算机的MAC地址.

恢复出厂MAC:单击此按钮,即可恢复MAC地址为出厂时的默认值.
克隆MAC地址:单击此按钮,可将当前管理PC的MAC地址克隆到MAC地址栏内.
若您的ISP提供服务时要求进行MAC地址克隆,则可进行该项操作,否则无需克隆MAC地址.

完成更改后,点击保存按钮,路由器会自动重启.
)注意:只有局域网中的计算机才能使用"MAC地址克隆"功能.
4.
6无线设置选择菜单无线设置,您可以看到:单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能.

4.
6.
1基本设置选择菜单无线设置→基本设置,您可以在图4-13界面中设置无线网络的基本参数和安全认证选项.
无线功能是该路由器的一项重要功能,利用该功能,可以组建内部无线网络.
组建网络时,内网主机需要一张无线网卡来连接无线网络.
SSID(ServiceSetIDentification)和信道是路由器无线功能必须设置的参数,各项的详细设置情况见下面所述.
FW300R11N无线宽带路由器29图4-13无线网络基本设置SSID:该项标识无线网络的网络名称.
信道:该项用于选择无线网络工作的频率段,可以选择的范围从1到13.
模式:该项用于设置您路由器的无线工作模式,推荐使用11bgnmixed模式.
频道带宽:设置无线数据传输时所占用的信道宽度,可选项为:20M、40M和自动.

最大发送速率:该项用于选择无线网络的最大发送速率.
开启无线功能:若要采用路由器的无线功能,必须选择该项,这样,无线网络内的主机才可以接入并访问有线网络.
开启SSID广播:该项功能用于将路由器的SSID号向无线网络内的主机广播,这样,主机将可以扫描到SSID号,并可以加入该SSID标识的无线网络.
完成更改后,点击保存按钮并重启路由器使现在的设置生效.
)注意:以上提到的频道带宽设置仅针对支持IEEE802.
11n协议的网络设备,例如,当本路由器与11N系列网卡客户端进行通信时;对于不支持IEEE802.
11n协议的设备,此设置不生效.
4.
6.
2无线安全设置选择菜单无线设置→无线安全设置,您可以在图4-14界面中设置无线网络安全选项.
FW300R11N无线宽带路由器30图4-14无线网络安全设置在无线网络安全设置页面,您可以选择开启或者关闭无线安全功能.
如果您无需开启无线安全功能,请勾选关闭无线安全选项以关闭无线安全功能.

如果您要开启无线安全功能,则请选择页面中三种安全类型中的一种进行无线安全设置.

本页面提供了三种无线安全类型供您进行选择:WEP、WPA/WPA2以及WPA-PSK/WPA2-PSK.
不同的安全类型下,安全设置项不同,下面将详细介绍.
1.
WEP选择WEP安全类型,路由器将使用IEEE802.
11基本的WEP安全模式.
这里需要注意的是此加密方式经常在老的无线网卡上使用,而新的IEEE802.
11N不支持此加密方式.
所以,如果您选择了此加密方式,路由器可能工作在较低的传输速率上.
其具体设置项见下图所示.

FW300R11N无线宽带路由器31图4-15WEP安全模式认证类型:该项用来选择系统采用的安全方式,即自动、开放系统、共享密钥.

自动:若选择该项,路由器会根据主机请求自动选择开放系统或共享密钥方式.

开放系统:若选择该项,路由器将采用开放系统方式.
此时,无线网络内的主机可以在不提供认证密码的前提下,通过认证并关联上无线网络,但是若要进行数据传输,必须提供正确的密码.
共享密钥:若选择该项,路由器将采用共享密钥方式.
此时,无线网络内的主机必须提供正确的密码才能通过认证,否则无法关联上无线网络,也无法进行数据传输.

WEP密钥格式:该项用来选择即将设置的密钥的形式,即16进制、ASCII码.
若采用16进制,则密钥字符可以为0~9,A、B、C、D、E、F;若采用ASCII码,则密钥字符可以是键盘上的所有字符.
密钥内容、密钥类型:这两项用来选择密钥的类型和具体设置的密钥值,密钥的长度受密钥类型的影响.
密钥长度说明:选择64位密钥需输入16进制字符10个,或者ASCII码字符5个.
选择128位密钥需输入16进制字符26个,或者ASCII码字符13个.
选择152位密钥需输入16进制字符32个,或者ASCII码字符16个.
2.
WPA/WPA2选择WPA/WPA2安全类型,路由器将采用Radius服务器进行身份认证并得到密钥的WPA或WPA2安全模式,其具体设置项见下图示.

图4-16WPA/WPA2安全模式FW300R11N无线宽带路由器32认证类型:该项用来选择系统采用的安全方式,即自动、WPA、WPA2.
自动:若选择该项,路由器会根据主机请求自动选择WPA或WPA2安全模式.
WPA:若选择该项,路由器将采用WPA的安全模式.
WPA2:若选择该项,路由器将采用WPA2的安全模式.
加密算法:该项用来选择对无线数据进行加密的安全算法,选项有自动、TKIP、AES.
默认选项为自动,选择该项后,路由器将根据实际需要自动选择TKIP或AES加密方式.
这里需要注意的是,当您选择WPA/WPA2TKIP加密在老的无线网卡上使用时,新的IEEE802.
11N不支持此加密方式,所以如果你选择了此加密方式,路由器可能工作在较低的传输速率上,建议使用WPA2-PSK等级的AES加密.
如图4-17.
图4-17选择WPA/WPA2TKIP加密Radius服务器IP:Radius服务器用来对无线网络内的主机进行身份认证,此项用来设置该服务器的IP地址.
Radius端口:Radius服务器用来对无线网络内的主机进行身份认证,此项用来设置该Radius认证服务采用的端口号.
Radius密码:该项用来设置访问Radius服务的密码.
组密钥更新周期:该项设置广播和组播密钥的定时更新周期,以秒为单位,最小值为30,若该值为0,则表示不进行更新.
3.
WPA-PSK/WPA2-PSK选择WPA-PSK/WPA2-PSK安全类型,路由器将采用基于共享密钥的WPA模式,其具体设置项见图4-18示.
图4-18WPA-PSK/WPA2-PSK安全模式认证类型:该项用来选择系统采用的安全方式,即自动、WPA-PSK、WPA2-PSK.
自动:若选择该项,路由器会根据主机请求自动选择WPA-PSK或WPA2-PSK安全模式.
FW300R11N无线宽带路由器33WPA-PSK:若选择该项,路由器将采用WPA-PSK的安全模式.
WPA2-PSK:若选择该项,路由器将采用WPA2-PSK的安全模式.
加密算法:该项用来选择对无线数据进行加密的安全算法,选项有自动、TKIP、AES.
默认选项为自动,选择该项后,路由器将根据实际需要自动选择TKIP或AES加密方式.
注意11N模式不支持TKIP算法.
PSK密码:该项是WPA-PSK/WPA2-PSK的初始设置密钥,设置时,要求为64个十六进制字符或8-63个ASCII码字符.
组密钥更新周期:该项设置广播和组播密钥的定时更新周期,以秒为单位,最小值为30,若该值为0,则表示不进行更新.
)注意:当路由器的无线设置完成后,无线网络内的主机若想连接该路由器,其无线设置必须与此处设置一致,如:SSID号.
若该路由器采用了安全设置,则无线网络内的主机必须根据此处的安全设置进行相应设置,如密码设置必须完全一样,否则该主机将不能成功连接该路由器.

4.
6.
3无线MAC地址过滤选择菜单无线设置→无线MAC地址过滤,您可以在图4-19界面中查看或添加无线网络的MAC地址过滤条目.
无线MAC地址过滤功能通过MAC地址允许或拒绝无线网络中的计算机访问广域网,有效控制无线网络内用户的上网权限.
您可以利用按钮添加新条目来增加新的过滤规则;或者通过"编辑"、"删除"链接来编辑或删除旧的过滤规则.
图4-19无线网络MAC地址过滤设置MAC地址过滤功能:请在该处选择是否开启路由器的无线网络MAC地址过滤功能.

过滤规则:请选择MAC地址过滤规则,该规则对下面MAC地址条目列表生效.
MAC地址:该项指需要进行访问限制的无线网络内的主机MAC地址.
状态:该项显示MAC地址过滤条目的状态.
"生效"表示该设置条目被启用,"失效"表示该设置条目未被启用.
描述:该项显示对主机的简单描述.
FW300R11N无线宽带路由器34添加新条目:单击该项,您可以在随后的界面中添加新的MAC地址过滤条目.

使所有条目生效:单击该按钮,您可以使表中的所有条目生效.
使所有条目失效:单击该按钮,您可以使表中的所有条目失效.
删除所有条目:单击该按钮,您可以删除表中所有的条目.
例1:如果您想禁止MAC地址为"00-0A-EB-00-07-BE"和"00-0A-EB-00-07-5F"的主机访问无线网络,其他主机可以访问无线网络,您可以按照以下步骤进行配置:第一步:在上图4-19中,点击启用过滤按钮,开启无线网络的访问控制功能.

第二步:在图4-19中,选择过滤规则为"允许列表中生效规则之外的MAC地址访问本无线网络",并确认访问控制列表中没有任何生效的条目,如果有,将该条目状态改为"失效"或删除该条目,也可以点击删除所有条目按钮,将列表中的条目清空.
第三步:在图4-19中,点击添加新条目按钮,按照图4-20界面,设置MAC地址为"00-0A-EB-00-07-BE",状态为"生效".
设置完成后,点击保存按钮.
图4-20添加无线网络MAC地址过滤条目第四步:参照第三步,继续添加过滤条目,设置MAC地址为"00-0A-EB-00-07-5F",状态为"生效".
设置完成后,点击保存按钮.

例1中设置完成后生成的MAC地址过滤列表为:)注意:如果您开启了无线网络的MAC地址过滤功能,并且过滤规则选择了"禁止列表中生效规则之外的MAC地址访问本无线网络",而过滤列表中又没有任何生效的条目,那么任何主机都不可以访问本无线网络.
4.
6.
4无线高级设置选择菜单无线设置→无线高级设置,您可以看到如图4-21的无线高级设置界面.
FW300R11N无线宽带路由器35图4-21无线高级设置传输功率:设置无线网络的传输功率,推荐保持默认值"高".
Beacon时槽:路由器通过发送Beacon广播进行无线网络连接的同步.
Beacon时槽表示路由器发送Beacon广播的频率.
默认值为100毫秒.
Beacon广播的取值范围是20-1000毫秒.
RTS时槽:为数据包指定RTS(RequesttoSend,发送请求)阈值.
当数据包长度超过RTS阈值时,路由器就会发送RTS到目的站点来进行协商.
接收到RTS帧后,无线站点会回应一个CTS(CleartoSend,清除发送)帧来回应路由器,表示两者之间可以进行无线通信了.
分片阈值:为数据包指定分片阈值.
当数据包的长度超过分片阈值时,会被自动分成多个数据包.
过多的数据包将会造成网络性能降低,所以分片阈值不应设置过低.
默认值为2346.
DTIM阈值:该值在1至255毫秒之间,指定传输指示消息(DTIM)的间隔.
DTIM是一种倒数计时作业,用以告知下一个要接收广播及多播的客户端窗口.
当路由器已经为相关联的客户端缓存了广播或者多播信息时,它就会传送夹带有下一个DTIM时槽的DTIM;当客户端听到Beacon讯号时,就会接收该广播和组播信息.
默认值为1.
开启WMM:开启WMM后路由器具有无线服务质量(带宽控制)功能,可以对音频、视频数据优先处理,保证音频、视频数据的优先传输.
推荐您勾选此项.
开启ShortGI:选择此项可以使路由器接收和发送短帧间隔数据包,提高路由器的传输速率,推荐勾选.
开启AP隔离:选择此项可以隔离关联到AP的各个无线站点.
完成更改后,点击保存按钮.
4.
6.
5主机状态选择菜单无线设置→主机状态,您可以在图4-22界面中查看当前连接到无线网络中的所有主机的基本信息.
单击刷新按钮,您可以更新列表中的条目信息.
FW300R11N无线宽带路由器36图4-22无线网络主机状态MAC地址:该处显示当前已经连接到无线网络的主机的MAC地址.
当前状态:此项显示当前主机的运行状态.
接收数据包数、发送数据包数:这两项显示当前主机接收和发送的数据包的总数.

4.
7DHCP服务器选择菜单DHCP服务器,您可以看到:单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能.

4.
7.
1DHCP服务选择菜单DHCP服务器→DHCP服务,您将看到DHCP设置界面,如图4-23.
DHCP指动态主机控制协议(DynamicHostControlProtocol).
FW300R有一个内置的DHCP服务器,它能够自动分配IP地址给局域网中的计算机.
对用户来说,为局域网中的所有计算机配置TCP/IP协议参数并不是一件容易的事,它包括IP地址、子网掩码、网关、以及DNS服务器的设置等.
若使用DHCP服务则可以解决这些问题.
您可以按照下面各子项说明正确设置这些参数.

FW300R11N无线宽带路由器37图4-23DHCP服务地址池开始地址、地址池结束地址:这两项为DHCP服务器自动分配IP地址时的起始地址和结束地址.
设置这两项后,内网主机得到的IP地址将介于这两个地址之间.

地址租期:该项指DHCP服务器给客户端主机分配的动态IP地址的有效使用时间.
在该段时间内,服务器不会将该IP地址分配给其它主机.
网关:此项应填入路由器LAN口的IP地址,缺省是192.
168.
1.
1.
缺省域名:此项为可选项,应填入本地网域名(默认为空).
主DNS服务器、备用DNS服务器:这两项为可选项,可以填入ISP提供给您的DNS服务器,不清楚可以向ISP询问.
完成更改后,点击保存按钮并重启路由器使现在的设置生效.
)注意:若要使用本路由器的DHCP服务器功能,局域网中计算机的TCP/IP协议项必须设置为"自动获得IP地址".
4.
7.
2客户端列表选择菜单DHCP服务器→客户端列表,您可以查看所有通过DHCP服务器获得IP地址的主机的信息,单击刷新按钮可以更新表中信息,如图4-24.
图4-24客户端列表客户端名:该处显示获得了IP地址的客户端计算机的名称.
MAC地址:该处显示获得了IP地址的客户端计算机的MAC地址.
IP地址:该处显示DHCP服务器分配给客户端主机的IP地址.
有效时间:该项指客户端主机获得的IP地址离到期的时间,每个IP地址都有一定的租用时FW300R11N无线宽带路由器38间,客户端软件会在租期到期前自动续约.
4.
7.
3静态地址分配选择菜单DHCP服务器→静态地址分配,您可以在图4-25界面中设置静态IP地址.
静态地址分配功能可以为指定MAC地址的计算机预留静态IP地址.
当该计算机请求DHCP服务器分配IP地址时,DHCP服务器将给它分配表中预留的IP地址.
并且一旦采用,该主机的IP地址将不再改变.
图4-25静态地址分配MAC地址:该项指定将要预留静态IP地址的计算机的MAC地址.
IP地址:该项指定给内网主机预留的IP地址.
状态:显示该条目状态"生效"或"失效",只有状态为生效时,本条过滤规则才生效.

添加新条目:单击该按钮,你可以在随后的界面中添加新的静态地址条目,如图4-26.

使所有条目生效:单击该按钮,您可以使表中的所有条目生效.
使所有条目失效:单击该按钮,您可以使表中的所有条目失效.
删除所有条目:单击该按钮,您可以删除表中所有的条目.
例1:如果您希望给局域网中MAC地址为00-13-8F-A9-6C-CB的计算机预留IP地址:192.
168.
1.
101.

这时您可以按照如下步骤设置:第一步:在图4-25界面中单击添加新条目.
第二步:在图4-26界面中设置MAC地址为"00-13-8F-A9-6C-CB",IP地址"192.
168.
1.
101",状态为"生效".
图4-26添加静态地址条目第三步:点击保存按钮并重启路由器使现在的设置生效.
FW300R11N无线宽带路由器394.
8转发规则选择菜单转发规则,您可以看到:单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能.

4.
8.
1虚拟服务器选择菜单转发规则→虚拟服务器,您可以在图4-27界面中设置虚拟服务器条目.
FW300R可配置为虚拟服务器,它能使通过公共IP地址访问Web或FTP等服务的远程用户自动转向到局域网中的本地服务器.
FW300R内置的防火墙特性能过滤掉未被识别的包,保护您的局域网络.
在路由器默认设置下,局域网中所有的计算机都不能被外界看到.
如果希望在保护局域网内部不被侵袭的前提下,某些LAN中的计算机在广域网上可见,请使用虚拟服务器.
虚拟服务器可以定义一个服务端口,外网所有对此端口的服务请求都将改发给路由器指定的局域网中的服务器(通过IP地址指定),这样外网的用户便能成功访问局域网中的服务器,而不影响局域网内部的网络安全.
图4-27虚拟服务器服务端口:此项为路由器提供给广域网的服务端口,广域网用户通过向该端口发送请求来获取服务.
可输入单个端口值或端口段.
端口段输入格式为"开始端口-结束端口",中间用"-"隔开.
IP地址:局域网中被指定提供虚拟服务的服务器地址.
协议:虚拟服务所用的协议,可供选择的有:TCP、UDP和ALL.
若对采用的协议不清楚,可以选择ALL.
状态:该项显示该条目状态"生效"或"失效",只有状态为生效时,本条目的设置才生效.

例1:如果希望广域网用户通过端口21访问您的FTP服务器,FTP服务器在局域网中的IP地址为192.
168.
1.
100,协议选择为TCP,则您可以按照如下步骤设置:FW300R11N无线宽带路由器40第一步:在图4-27界面中点击添加新条目按钮.
第二步:在图4-28界面中点击"常用服务端口号"下拉菜单,查找FTP服务,选中"FTP"服务.

图4-28添加虚拟服务条目常用服务端口号:在"常用服务端口号"中,列出了常用协议的端口,您可以直接从中选择一个,系统则会将该服务的端口号、协议类型,自动添加到对应序列的"服务端口号"和"协议"项中,您只需要再为其指定服务器IP地址并启用即可.
对于常用服务端口中没有列出的端口,如果需要,也可以在服务端口处手动添加.
第三步:输入IP地址为"192.
168.
1.
100",设置条目状态为"生效".
第四步:单击保存按钮.
设置好以后,您只要在局域网的服务器上进行相应的设置,广域网的计算机就可以访问到您局域网的服务器上了.
例2:如果希望广域网用户通过端口80访问您的Web服务器,Web服务器在局域网中的IP地址为192.
168.
1.
101,协议选择为ALL,则您可以按照如下步骤设置:第一步:在图4-27界面中点击添加新条目按钮.
第二步:在图4-28界面中设置服务端口为"80",输入IP地址为"192.
168.
1.
101",选择协议为"ALL".
第三步:点击保存按钮.
例1和例2设置完成后生成的虚拟服务列表为:)注意:如果设置了服务端口为80的虚拟服务器,则需要将安全设置→远端WEB管理的"WEB管理端口"设置为80以外的值,如88,否则会发生冲突,从而导致虚拟服务器不起作用.
例1中的服务在"常用服务端口"中已经提供,对于"常用服务端口"中没有提供的服务,可参照例2来添加.
FW300R11N无线宽带路由器414.
8.
2特殊应用程序选择菜单转发规则→特殊应用程序,您可以在图4-29界面中设置特殊应用程序条目.
某些应用需要多条连接,如Internet网络游戏、视频会议、网络电话等.
由于防火墙的存在,这些程序无法在简单的NAT路由器下工作.
然而,特殊应用程序使得某些这样的应用程序能够在NAT路由器下工作.
当一个应用程序向触发端口上发起连接时,对应的所有开放端口将会打开,以备后续连接并提供服务.
图4-29特殊应用程序触发端口:该端口是应用程序首先发起连接的端口,只有在该端口上发起连接,开放端口中的所有端口才可以开放,否则开放端口是不会开放的.
触发协议:代表触发端口上使用的协议,可以选择ALL、UDP或TCP.
若不清楚采用哪种协议,可以选用ALL.
开放端口:当向触发端口上成功发起连接后,对应的开放端口会打开,应用程序便可以向该开放端口发起后续的连接.
此处可以输入一个或者多个端口或端口段,端口段输入格式为"开始端口-结束端口",中间用"-"隔开,不同的端口段用","隔开.
开放协议:代表开放端口上使用的协议,可以选择ALL、UDP和TCP.
若不清楚采用哪种协议,可以选用ALL.
状态:该项显示该条目状态"生效"或"失效",只有状态为生效时,本条目的设置才生效.

在图4-29界面中点击添加新条目按钮,您可以在图4-30界面中添加新的特殊应用程序条目.
FW300R11N无线宽带路由器42图4-30添加特殊应用程序条目常用应用程序:在"常用应用程序"中,列出了常用的应用程序,您可以直接从中选择一个,系统则会自动将该常用应用程序的触发端口号和开放端口号添加到对应的"触发端口"和"开放端口"项中,并且会启用该条目.
对于常用应用程序中没有列出的程序,您可以手动添加.

完成设置后,点击保存按钮.
4.
8.
3DMZ主机选择菜单转发规则→DMZ主机,您可以在图4-31界面中设置DMZ(非军事区)主机.
局域网中设置DMZ主机后,该主机将完全暴露给广域网,可以实现双向无限制通信.
具体设置时,只需输入局域网中指定为DMZ主机的IP地址,然后选中启用并点击保存即可.
向DMZ添加客户机可能会给客户机带来不安全因素,因此请不要轻易使用这一选项.
图4-31DMZ主机4.
8.
4UPnP设置选择菜单转发规则→UPnP设置,您可以在图4-32界面中查看UPnP信息.
依靠UPnP(UniversalPlugandPlay)协议,局域网中的主机可以请求路由器进行特定的端口转换,使得外部主机能够在需要时访问内部主机上的资源,例如,WindowsXP和WindowsME系统上安装的MSNMessenger,在使用音频和视频通话时就可以利用UPnP协议,这样原本受限于NAT的功能便可以恢复正常使用.
图4-32UPnP设置应用描述:应用程序通过UPnP向路由器请求端口转换时给出的描述.
外部端口:端口转换使用的路由器端口号.
协议类型:表明是对TCP还是UDP进行端口转换.
FW300R11N无线宽带路由器43内部端口:需要进行端口转换的主机端口号.
IP地址:需要进行端口转换的主机IP地址.
状态:该项显示条目是否已经启用.
刷新:单击该按钮,可以刷新当前的UPnP列表信息.
UPnP的使用方法如下:1.
点击开启按钮开启UPnP功能.
2.
当MSNMessenger等程序在运行中使用本功能时,按刷新按钮可以看到端口转换信息.
端口转换信息由应用程序发出请求时提供.
3.
不使用时请点击关闭按钮关闭UPnP功能.
)注意:因为现阶段版本的UPnP协议的安全性还未得充分保证,在不需要时请关闭UPnP功能.

只有支持UPnP协议的应用程序才能使用本功能,MSNMessenger还可能需要操作系统的支持(如WindowsME/WindowsXP/WindowsVista).
UPnP功能需要操作系统的支持(如WindowsME/WindowsXP/WindowsVista).
FW300R11N无线宽带路由器444.
9安全功能选择菜单安全功能,您可以看到:单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能.

4.
9.
1安全设置选择菜单安全功能→安全设置,您可以在图4-33界面中设置是否启用路由器的基本安全功能.
图4-33安全设置状态检测防火墙(SPI):开启时只有内网主动发起的请求才可以建立连接,所有来自外网的请求均被此防火墙拒绝;关闭时内、外网发起的请求均可以建立连接,而这将导致内网中的主机都暴露给外网,存在安全隐患.
推荐保持默认状态"启用".
虚拟专用网络(VPN):VPN为远程计算机通过广域网进行安全通信提供了方法,如果内网主机需要使用VPN协议(如PPTP、L2TP、IPSec)通过路由器连接到远程VPN网络,那么应开启相应的VPN穿透功能.
推荐保持默认状态"启用".
应用层网关(ALG):ALG为某些采用"控制/数据"模式的应用层协议(如FTP、TFTP、H323等)在通过NAT网关时作网络地址和端口的转换.
推荐保持默认状态"启用".
完成设置后,点击保存按钮.
FW300R11N无线宽带路由器454.
9.
2高级安全设置选择菜单安全功能→高级安全设置,您可以在图4-34界面中开启DoS(拒绝服务)攻击防范.
完成更改后,点击保存按钮.
DoS攻击的目的是用极大量的虚拟信息流耗尽目标主机的资源,受害者被迫全力处理虚假信息流,从而影响对正常信息流的处理.
如果DoS攻击始发自多个源地址,则称为分布式拒绝服务(DDoS)攻击.
通常DoS与DDoS攻击中的源地址都是欺骗性的.
图4-34高级安全选项数据包统计时间间隔:该项设置对ICMP、UDP、TCP数据包进行统计的时间间隔,即在当前时间间隔内对各种数据包进行统计,如果统计得到的某种数据包(例如UDPFLOOD)达到了指定的阈值,那么系统将认为UDP-FLOOD攻击已经发生,如果UDP-FLOOD过滤已经开启,那么路由器将会停止接收该类型的数据包,从而达到防范攻击的目的.

DoS攻击防范:该项是开启下面各种攻击防范的总开关,只有选择此项后,以下的几种防范措施才能生效.
开启ICMP-FLOOD攻击过滤:若需要防范ICMP-FLOOD攻击,请选择此项.
ICMP-FLOOD数据包阈值:当开启ICMP-FLOOD功能后,如果在指定时间间隔内ICMP包达到了指定的数目,防范措施则立即启动.
开启UDP-FLOOD攻击过滤:若需要防范UDP-FLOOD,请选择此项.
UDP-FLOOD数据包阈值:当开启UDP-FLOOD功能后,如果在指定时间间隔内UDP包达到FW300R11N无线宽带路由器46了指定的数目,防范措施则立即启动.
开启TCP-SYN-FLOOD攻击过滤:若需要防范TCP-SYN-FLOOD,请选择此项.
TCP-SYN-FLOOD数据包阈值:当开启TCP-SYN-FLOOD功能后,如果在指定时间间隔内TCP的SYN包达到了指定的数目,防范措施则立即启动.
忽略来自WAN口的Ping:若开启该功能,广域网的计算机将不能Ping通路由器.

禁止来自LAN口的Ping包通过路由器:若开启该功能,局域网的计算机将不能Ping通广域网中的计算机.
DoS被禁主机列表:点击该按钮,你可以查看被禁止的主机列表,如图4-35.
单击刷新按钮可以更新列表信息.
若希望被禁主机能够重新上网,可以点击删除按钮;若需要释放所有被禁主机,可以点击清空按钮.
图4-35DoS被禁主机列表)注意:只有在开启了系统工具→流量统计中的流量统计功能后,DoS攻击防范才能正常生效.
4.
9.
3局域网WEB管理选择菜单安全功能→局域网WEB管理,您可以在图4-36界面中设置可以管理此WEB页面的局域网计算机的MAC地址.
如果您允许局域网中的所有计算机管理此WEB页面,请保持默认设置"允许所有内网主机访问本WEB管理页面";如果您只允许局域网中的部分计算机管理此WEB页面,请选择"仅允许列表中的MAC地址访问本WEB管理页面",并将您所允许的计算机的MAC地址添加到列表中.
单击添加按钮还可以把当前正在管理此WEB页面的计算机的MAC地址复制到列表中.
FW300R11N无线宽带路由器47图4-36局域网WEB管理完成设置后,点击保存按钮.
)注意:如果您选择了"仅允许列表中的MAC地址访问本WEB管理页面",而没有把当前管理PC的MAC地址加入到列表中,那么当点击保存按钮以后,您将无法继续通过当前PC来管理本路由器.
在这种情况下,如果您想重新获得对路由器的控制权,请将路由器恢复到出厂设置(如何恢复请参考2.
2复位).
4.
9.
4远端WEB管理本特性允许您从远程主机执行管理任务.
您可以在图4-37界面中设置管理IP地址和端口.
选择菜单安全功能→远端WEB管理.
远端WEB管理功能可以允许用户通过Web浏览器从广域网配置路由器.
FW300R11N无线宽带路由器48图4-37远端WEB管理WEB管理端口:用于访问宽带路由器的WEB管理端口号.
远端WEB管理IP地址:广域网中可以访问该路由器执行远端WEB管理的计算机IP地址.

完成更改后,点击保存按钮.
)注意:1.
路由器默认的WEB管理端口为80,如果您改变了默认的WEB管理端口(例如改为88),则您必须用"IP地址:端口"的方式(例如http://192.
168.
1.
1:88)才能登录路由器执行WEB界面管理.
此功能需要重启路由器后才生效.
2.
路由器默认的远端WEB管理IP地址为0.
0.
0.
0,在此默认状态下,广域网中所有计算机都不能登录路由器执行远端WEB管理,如果您改变了默认的远端WEB管理IP地址(则广域网中只有具有该指定IP地址的计算机才能登录路由器执行远端WEB管理.
如果改为255.
255.
255.
255,则WAN中所有主机都可以登录路由器执行远端WEB管理.
例1:如果您希望广域网中IP地址为202.
96.
134.
13的计算机能够访问宽带路由器,执行远端WEB管理功能,WEB管理端口为80.
则您可以进行如下设置:第一步:设置WEB管理端口为"80".
第二步:设置远端WEB管理IP地址为"255.
255.
255.
255"或"202.
96.
134.
13".
这样,该计算机访问路由器管理界面时应该输入路由器WAN口IP地址即可.

4.
10家长控制选择菜单家长控制,您可以在图4-38界面中对小孩的上网时间和访问的网站进行控制.
FW300R11N无线宽带路由器49图4-38家长控制设置家长控制:选择是否开启家长控制功能.
家长PC的MAC地址:设定不受控制的PC的MAC地址.
设为家长PC:单击此按钮可以把当前管理PC的MAC地址复制到"家长PC的MAC地址"中.
完成更改后,点击保存按钮.
增加单个条目:单击此按钮,可以在图4-39界面中设置新的家长控制条目.

图4-39家长控制规则设置FW300R11N无线宽带路由器50小孩PC的MAC地址:受控制的PC的MAC地址,为空则表示对局域网中所有的非家长PC应用此控制规则.
当前局域网中PC的MAC地址:下拉列表中显示了当前局域网中所有PC的MAC地址,选择您想要控制的一项,则该项的MAC地址会自动复制到"小孩PC的MAC地址"中.
给允许的网站列表一个描述:对您所允许小孩访问的网站的一个简单描述,此描述必须是唯一的.
允许小孩访问的网站域名:输入您允许小孩访问的网站的域名,如www.
google.
com,最多可以填写8个允许的网站域名.
希望在哪些时候生效:允许小孩访问以上网站的时间段.
如果您已经在上网控制→日程计划中设置好了时间,请直接在下拉列表中选择,否则请先保存设置,然后单击日程计划进入日程计划设置对话框进行设置.
有关日程计划的设置请参阅本文档4.
11.
4日程计划部分.
状态:以上设置是否生效.
完成更改后,点击保存按钮.
此时图4-38所示家长控制设置界面的列表中将显示您刚刚设置的控制条目的信息,单击"配置"列中的编辑,可以修改相关信息,单击"配置"列中的删除,可以删除此控制条目.
使所有条目生效:单击该按钮,可以使列表中的所有条目生效.
使所有条目失效:单击该按钮,可以使列表中的所有条目失效.
删除所有条目:单击该按钮,可以一次性删除列表中的所有条目.
)注意:除了家长PC和控制规则中的PC外,局域网中的其他PC均不可以上网.
例1:如果您希望限制局域网中MAC地址为00-19-66-80-53-32的小孩PC只能在周六全天及周日上午的8:00—11:30访问百度网站(www.
baidu.
com),而MAC地址为00-19-66-80-54-37的家长PC不受任何控制,请按照以下步骤进行设置:1.
在"家长控制"中启用家长控制功能;若"当前管理PC的MAC地址"为00-19-66-80-54-37,则点击设为家长PC按钮,否则手动填入家长PC的MAC地址"00-19-66-80-54-37".
2.
在上网控制→日程计划中添加两条新的日程计划,分为命名为"周六全天"、"周日上午",时间分别设置为"星期六、全天—24小时"、"星期天、开始时间:0800、结束时间:1130".
设置保存后的结果如图4-40所示.
图4-40日程计划设置示例3.
返回"家长控制"界面,点击增加单个条目按钮,按图4-41所示进行设置.
FW300R11N无线宽带路由器51图4-41添加家长控制条目4.
保存设置.
重复步骤3,并将步骤3中的"给允许的网站列表一个描述"改为"百度_2"、"希望在哪些时候生效"改为"周日上午",点击保存按钮.
完成以上设置之后,您看到的规则列表将是:4.
11上网控制选择菜单上网控制,您可以看到:单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能.

FW300R11N无线宽带路由器524.
11.
1规则管理选择菜单上网控制→规则管理,您可以在图4-42界面中设置对内网主机上网行为的控制规则.

图4-42上网控制规则管理开启上网控制:选中时开启上网控制功能.
凡是不符合已设上网控制规则的数据包,允许通过本路由器:选择此项,则凡是和您设置的上网控制规则不符的数据包,均可以通过本路由器.
凡是不符合已设上网控制规则的数据包,禁止通过本路由器:选择此项,则凡是和您设置的上网控制规则不符的数据包,均不能通过本路由器.
完成更改后,点击保存按钮.
增加单个条目:单击此按钮,可以在图4-43界面中设置新的上网控制条目.

图4-43上网控制规则设置规则描述:对该上网控制条目的简单描述,此描述必须是唯一的.
主机列表:此条目要控制的内网主机.
如果您已在上网控制→主机列表中设置好了要控制的主机的信息,请直接在下拉列表中选择,否则请单击点击此处添加主机列表进入主机列表设置对话框进行设置.
有关主机列表的设置请参阅本文档4.
11.
2主机列表部分.
访问目标:允许或禁止"主机列表"中的主机访问的网站域名或IP地址.
如果您已在上网FW300R11N无线宽带路由器53控制→访问目标中设置好了访问目标信息,请直接在下拉列表中选择,否则请单击点击此处添加访问目标进入访问目标设置对话框进行设置.
有关访问目标的设置请参阅本文档4.
11.
3访问目标部分.
日程计划:允许或禁止"主机列表"中的主机访问"访问目标"中的网站的时间段.
如果您已在上网控制→日程计划中设置好了时间,请直接在下拉列表中选择,否则请单击点击此处添加日程计划进入日程计划设置对话框进行设置.
有关日程计划的设置请参阅本文档4.
11.
4日程计划部分.
通过:对符合上述控制规则的情况,允许或禁止上网.
生效:该上网控制条目是否生效.
完成更改后,点击保存按钮.
此时图4-42所示上网控制规则管理界面的列表中将显示您刚刚设置的控制条目的信息,单击"配置"列中的编辑,可以修改相关信息,单击"配置"列中的删除,可以删除此控制条目.
使所有条目生效:单击该按钮,可以使列表中的所有条目生效.
使所有条目失效:单击该按钮,可以使列表中的所有条目失效.
删除所有条目:单击该按钮,可以一次性删除列表中的所有条目.
移动:可以通过按钮移动来调整各条过滤规则的顺序,以达到不同的过滤优先级(ID序号越靠前则优先级越高).
例1:如果您希望限制局域网中IP地址为192.
168.
1.
88的计算机(假设该计算机的主人为小明)只能在周六、周日的8:00—20:00访问百度网站(www.
baidu.
com),而局域网中的其它主机(假设IP地址为192.
168.
1.
89—192.
168.
1.
91)不受任何控制,请按照以下步骤进行设置:1.
在主机列表中添加两个条目,其一:主机名为小明的计算机,IP地址为192.
168.
1.
88;其二:主机名为其他计算机,IP地址为192.
168.
1.
89—192.
168.
1.
91.

2.
在访问目标中添加一个列表,其目标描述为百度,模式选择网站域名并填入www.
baidu.
com.

3.
在日程计划中添加一个列表,日程描述为周末8:00—20:00,选择星期六、星期天,开始时间、结束时间分别设为0800和2000.
4.
回到上网控制规则管理设置界面,启用上网控制功能,选择缺省过滤规则为"凡是不符合已设上网控制规则的数据包,禁止通过本路由器",点击保存按钮.
5.
点击增加单个条目按钮,按图4-44所示进行设置并保存.
图4-44上网控制规则设置示例一6.
点击增加单个条目按钮,按图4-45所示进行设置并保存.
FW300R11N无线宽带路由器54图4-45上网控制规则设置示例二完成以上设置之后,您看到的规则列表将是:4.
11.
2主机列表选择菜单上网控制→主机列表,您可以在图4-46界面中设置受控的内网主机列表.

图4-46主机列表设置单击增加单个条目按钮,可以在图4-47界面中设置新的受控主机的信息.
图4-47主机列表设置示例请选择模式:选择标识受控主机身份的模式,有IP地址和MAC地址两个选项.

主机名:给受控主机的一个简单描述,不同主机列表条目中的主机名不能相同.

局域网IP地址/MAC地址:如果您选择的模式为IP地址,请在此输入一台受控主机的IP地址FW300R11N无线宽带路由器55或IP地址连续的多台受控主机的首尾IP地址.
如果您选择的模式为MAC地址,请在此输入受控主机的MAC地址.
完成更改后,点击保存按钮.
此时图4-46所示界面的列表中将显示您刚刚设置的主机条目的信息,单击"配置"列中的编辑、删除,可分别修改已设主机条目的相关信息或删除此主机条目.
单击删除所有条目按钮,可以一次性删除列表中的所有条目.
4.
11.
3访问目标选择菜单上网控制→访问目标,您可以在图4-48界面中设置允许或禁止受控主机访问的目标信息.

图4-48访问目标设置单击增加单个条目按钮,可以在图4-49界面中设置新的访问目标的信息.
图4-49访问目标列表设置—IP地址模式请选择模式:选择描述访问目标信息的模式,有IP地址和网站域名两个选项.
如果您选择了网站域名模式,此设置页面将如图4-50所示.
目标描述:给访问目标的一个简单描述,此描述必须是唯一的.
目标IP地址:输入一个访问目标的IP地址或连续的访问目标IP地址段.
目标端口:允许或限制访问的目标IP地址的服务端口,可以为一个端口号或连续的端口段.

如果您不清楚目标端口号,可以在"常用服务端口号"的下拉列表中通过选择服务来自动填入.
协议:访问目标的服务器所使用的协议.
如果您对采用的协议不清楚,推荐选择ALL.

常用服务端口号:下拉列表中列举了一些常用的服务端口,从中选择您所需要的服务,则该服务对应的端口号会自动填入上面的"目标端口"输入框中.
FW300R11N无线宽带路由器56图4-50访问目标列表设置—网站域名模式网站域名:输入允许或禁止访问的网站的域名,最多可设置4个网站域名.

完成更改后,点击保存按钮.
此时图4-48所示界面的列表中将显示您刚刚设置的访问目标的信息,单击"配置"列中的编辑、删除,可分别修改已设访问目标的相关信息或删除此访问目标.
单击删除所有条目按钮,可以一次性删除列表中的所有条目.
4.
11.
4日程计划选择菜单上网控制→日程计划,您可以在图4-51界面中设置允许或禁止受控主机上网的时间段.
在设置之前,请确保您路由器的时间是正确的,有关路由器的时间设置请参阅本文档4.
16.
1时间设置部分.
图4-51日程计划设置单击增加单个条目按钮,可以在图4-52界面中设置新的日程计划.
FW300R11N无线宽带路由器57图4-52日程计划设置示例日程描述:给日程计划的简单描述,此描述必须是唯一的.
时间:如果您想设置为全天,请直接选择"全天—24小时",否则请在开始时间、结束时间中输入您要设置的具体时间,注意时间格式为HHMM,即前两位为小时,后两位为分钟.

完成更改后,点击保存按钮.
此时图4-51所示界面的列表中将显示您刚刚设置的日程计划的信息,单击"配置"列中的编辑、删除,可分别修改已设日程计划的相关信息或删除此日程计划.
单击删除所有条目按钮,可以一次性删除列表中的所有条目.
4.
12路由功能选择菜单路由功能,您可以看到:单击静态路由表,您即可进行静态路由功能设置,下面将详细讲解静态路由功能的设置.

4.
12.
1静态路由表选择菜单路由功能→静态路由表,您可以在图4-53的界面中设置静态路由信息.
静态路由是一种特殊的路由,在网络中使用合适的静态路由可以减少路由选择问题和路由选择数据流的过载,提高数据包的转发速度.
通过设定目的IP地址、子网掩码和网关地址可以确定一个路由条目,其中目的IP地址和子网掩码用来确定一个目标网络/主机,之后路由器会通过网关将数据包发往指定的目标网络/主机.
图4-53静态路由表FW300R11N无线宽带路由器58目的IP地址:用来标识希望访问的目标地址或目标网络.
子网掩码:该项与目的IP地址一起来标识目标网络,把目标地址和网络掩码逻辑与即可得到目标网络.
网关:数据包被发往的路由器或主机的IP地址.
状态:显示该条目是否生效,只有状态为生效时,此路由条目才起作用.
添加新条目:点击该项,你可以在图4-54中添加静态路由条目.
图4-54添加静态路由条目完成设置后,点击保存按钮.
)注意:设置静态路由条目时,目的IP地址不能和路由器的WAN口或LAN口IP地址处于同一网段.

4.
13带宽控制选择菜单带宽控制,您可看到:单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能.

4.
13.
1控制设置选择带宽控制→控制设置,您将进入图4-55所示界面.
本页主要对带宽控制的开启与关闭进行设置.
FW300R11N无线宽带路由器59图4-55带宽控制功能设置开启带宽控制:请您选择是否开启带宽控制设置,选中该复选框则表示启用该功能.

上行总带宽:请您输入希望路由器通过WAN口提供的上传速率,最大值为100000Kbps.

下行总带宽:请您输入希望路由器通过WAN口提供的下载速率,最大值为100000Kbps.

)注意:1.
只有带宽控制的总开关开启时,后续的"带宽控制规则"才能够生效,反之,则无效.

2.
为了使带宽控制达到最佳效果,请您设置正确的线路类型,并请向您的ISP了解线路的上行/下行总带宽.
4.
13.
2带宽控制规则选择带宽控制→控制规则,您将进入图4-56所示界面.
控制规则分为带宽控制规则列表和带宽控制规则配置.
图4-56带宽控制规则列表ID:规则序号描述:显示描述的信息,包括地址段,传输层的端口段和协议;其格式有:地址段/端口段/协议,端口段/协议,端口段,地址段.
上行带宽:显示WAN口允许的最大上传速度限制和最小上传速度保证,为0时表示采用缺省值.
输入范围为0-100000Kbps.
下行带宽:显示WAN口允许的最大下载速度限制和最小下载速度保证,为0时表示采用缺省值.
输入范围为0-100000Kbps.
启用:显示规则的状态,选中该复选框则表示该规则生效.
配置:显示可以对该规则进行的超级链接——编辑或删除.
添加新条目:点击该按钮,您可以添加新的带宽控制规则.
FW300R11N无线宽带路由器60删除所有条目:点击该按钮,您可以删除列表中的所有规则条目.
当您点击带宽控制规则列表中的添加新条目或编辑按钮时,您将进入图4-57设置界面.
在带宽控制规则配置中,您可以创建新的带宽控制规则或修改已存在的规则.
图4-57带宽控制规则配置启用:请您选择是否启用该规则.
IP地址段:请您输入内部主机的地址范围.
当全部为空或为0.
0.
0.
0时表示该域无效.

端口段:请您输入内部主机访问外部服务器的端口范围.
当全部为空或为0时表示该域无效.
协议:请您输入传输层采用的协议类型,这里有ALL(任意匹配)、TCP和UDP;该域只有在端口段选中下才有效.
上行带宽、下行带宽:请您参考带宽控制规则列表中所述来设置.
4.
14IP与MAC绑定选择菜单IP与MAC绑定菜单,您可以看到:单击某个子项,您即可进行相应功能的设置,下面将详细讲解两个子项的功能.

4.
14.
1静态ARP绑定设置选择IP与MAC绑定→静态ARP绑定设置,即可进入图4-58的设置界面设置静态ARP绑定条目.
ARP绑定主要是将主机的IP地址与相应的MAC地址进行绑定,是防止ARP欺骗的有效方法.
在路由器中设置静态ARP绑定条目,可以维护内网用户的上网安全.
当主机向路由器发送ARP请求时,路由器会根据主机的IP地址去查看ARP静态绑定列表,若列表中的MAC地址与主机的MAC地址相同,则路由器会允许该ARP请求,否则将不允许该请求.
要使用ARP绑定功能,您需要先设置以下项目:FW300R11N无线宽带路由器61图4-58静态ARP绑定设置ARP绑定:该项用来开启ARP绑定功能,只有选择"启用"时,列表中的设置才能生效.

MAC地址:该项显示被绑定主机的MAC地址.
IP地址:该项显示被绑定主机的IP地址.
绑定:该项显示条目状态,只有选中该项,该条绑定条目才能生效.
例1:如果您希望将某台主机的IP地址和MAC地址进行绑定,其IP地址为192.
168.
1.
100,MAC地址为00-19-66-80-54-36,这时您可以按照如下步骤设置:第一步:在图4-58界面中点击增加单个条目.
第二步:在图4-59中按照下图界面设置MAC地址和IP地址.
图4-59添加静态ARP绑定条目第三步:设置完成后,选中"绑定",并单击保存按钮.
4.
14.
2ARP映射表选择菜单IP与MAC绑定→ARP映射表,您可以在图4-60界面中查看ARP绑定条目信息.
图4-60ARP映射表FW300R11N无线宽带路由器62导入:该项用来将指定映射条目添加到静态ARP列表中(见图4-59).
全部导入:该项用来将ARP映射列表中的所有条目添加到静态ARP列表中.
刷新:单击该按钮,您可以更新ARP映射列表中的条目信息.
)注意:3.
在进行导入操作时,如果该条目与ARP静态绑定表中的某条目冲突,则会显示冲突提示,不会添加该条目;4.
在进行全部导入操作时,如果同样存在冲突条目,则系统会忽略冲突条目,将其它没有冲突的条目添加到ARP静态绑定列表中.
4.
15动态DNS选择菜单动态DNS,你可以在图4-61界面中进行相应的功能设置.
动态DNS又名DDNS,它的主要功能是实现固定域名到动态IP地址之间的解析.
对于使用动态IP地址的用户,在每次上网得到新的IP地址后,安装在主机上的动态域名软件就会将该IP地址发送到由DDNS服务商提供的动态域名解析服务器,并更新域名解析数据库.
当Internet上的其他用户需要访问这个域名的时候,动态域名解析服务器就会返回正确的IP地址.
这样,大多数不使用固定IP地址的用户,也可以通过动态域名解析服务经济、高效地构建自身的网络系统.

本路由器提供的DDNS服务为花生壳DDNS,该DDNS的服务提供者是www.
oray.
net.
在图4-61界面中注册成功后,可以用注册的用户名和密码登录到DDNS服务器上.
当连接状态显示成功之后,互联网上的其它主机就可以通过域名的方式访问您的路由器或虚拟服务器了.

图4-61花生壳DDNS设置服务商链接:如果您还未在DDNS上注册,请选择该选项进行注册.
服务提供者:该项是提供DDNS的服务器.
用户名、密码:请正确填写在DDNS上注册的用户名和密码.
启用DDNS:该项用来启用花生壳DDNS服务.
FW300R11N无线宽带路由器63连接状态:当前与DDNS服务器的连接状态.
服务类型:当您成功登录后,该项会显示您注册时帐号所对应的服务类型.

域名信息:当前从DDNS服务器获得的域名服务列表.
登录/退出:点击该按钮,您可以登录/退出DDNS服务.
4.
16系统工具选择菜单系统工具,您可看到:单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能.

4.
16.
1时间设置选择菜单系统工具→时间设置,您可以在图4-62界面中设置路由器的系统时间.
您可以选择手动设置时间也可以选择从互联网上获取标准的GMT时间.
图4-62时间设置优先使用NTPServer:该项用来设置NTPServer的IP地址(最多可以输入两个).
NTPServer是网络时间服务器,用于互联网上的计算机时间同步.
该路由器中内置了一些常用的NTPServer地址,一旦与Internet连接后,路由器可以自动获取系统时间.
但是,若此处设置了FW300R11N无线宽带路由器64该项,则当路由器获取GMT时间时,将优先从已设置的时间服务器上获取.
时间设置步骤:手动设置时间:首先请选择您所在的时区,然后在日期和时间栏内填入相应值,最后单击保存按钮即可完成系统时间的设置.
获取GMT时间:首先请连接互联网,然后选择您所在的时区,最后单击获取GMT时间按钮即可从互联网上获取标准的GMT时间.
)注意:1.
关闭路由器电源后,时间信息会丢失,只有当您下次开机连上Internet后,路由器才会自动获取GMT时间.
2.
您必须先连上Internet获取GMT时间或在此页手动设置系统时间后,路由器其他功能(如防火墙)中的时间限定才能生效.
3.
当选择手动设置时间时,若要查看当前的系统时间,请刷新时间设置页面.

4.
16.
2诊断工具选择菜单系统工具→诊断工具,您可以在图4-68界面中通过使用Ping或Tracert功能来测试路由器和其它主机(包括网络设备)的连接情况.
图4-63诊断工具FW300R11N无线宽带路由器65选择操作:选择使用Ping或Tracert功能来检测路由器的连接状态.
其中Ping功能用来检测路由器和被测主机是否已连通及连接延时等,而Tracert功能用来检测路由器要连通被测主机时需经过的其他路由器的个数.
IP地址/域名:要检测路由器与之连接状态的设备的IP地址或域名.
Ping包数目:Ping操作发出的Ping包数目,推荐保持默认值4.
Ping包大小:Ping操作发出的Ping包的大小,推荐保持默认值64.
Ping超时:设置Ping操作的超时时间.
即超过这个时间没收到回应(Reply)时,认为Ping操作失败.
Tracert跳数:设置Tracert的跳数,即允许检测的本路由器和被测主机之间路由器数目的上限.
填好相关参数后单击开始按钮,路由器就开始进行相应的Ping或Tracert测试了,并显示测试结果.

图4-64是路由器与IP地址为192.
168.
1.
88的主机正常连接时使用Ping功能诊断的结果,图4-65是路由器与IP地址为192.
168.
1.
102的主机没有连通时使用Ping功能诊断的结果.
图4-64Ping诊断结果—成功FW300R11N无线宽带路由器66图4-65Ping诊断结果—失败图4-66是路由器与IP地址为192.
168.
1.
101的主机正常连接时使用Tracert功能诊断的结果,图4-67是路由器与IP地址为192.
168.
1.
100的主机没有连通时使用Tracert功能诊断的结果.
图4-66Tracert诊断结果—成功FW300R11N无线宽带路由器67图4-67Tracert诊断结果—失败4.
16.
3软件升级选择菜单系统工具→软件升级,您可以在图4-68界面中升级本路由器的软件版本.
图4-68软件升级软件升级步骤:第一步:登录本公司的网站(http://www.
fastcom.
com.
cn),下载最新版本的软件.
第二步:在"文件"栏内填入已下载文件的全路径文件名,或用浏览按钮选择文件.

第三步:单击升级进行软件升级.
第四步:升级完成后,路由器将自动重启.
)注意:1.
升级时请选择与当前硬件版本一致的软件.
升级过程中不能关闭路由器电源,否则将导致路由器损坏而无法使用.
当升级结束后,路由器将会自动重启.
2.
软件升级后,路由器可能会恢复到出厂默认设置.
4.
16.
4恢复出厂设置选择菜单系统工具→恢复出厂设置,您可以将路由器的所有设置恢复到出厂时的默认状态.
恢复出厂设置后,路由器将自动重启,如图4-69.
FW300R11N无线宽带路由器68图4-69恢复出厂设置单击恢复出厂设置按钮,路由器的所有设置将恢复到出厂时的默认状态.
其中:默认的用户名:admin默认的密码:admin默认的IP地址:192.
168.
1.
1默认的子网掩码:255.
255.
255.
04.
16.
5备份和载入配置选择菜单系统工具→备份和载入配置,您可以在图4-70中备份或载入路由器配置文件.
配置备份功能可以将路由器的设置以文件形式保存到电脑中,以备下次使用;在升级路由器软件或在载入新的配置文件前备份路由器的原有配置,可以有效防止升级软件或载入新配置文件过程中丢失原有配置的问题.
配置载入功能则可以将先前保存的或已编辑好的配置文件重新载入.
如果需要为多台路由器配置相同的设置,则可以先配置一台路由器,保存其配置文件后,再将其载入到其它的路由器中,这样可以有效节省配置时间.
图4-70配置文件备份与载入例1:如果您希望备份现有路由器的配置文件到C:\Router\backup,您可以按照如下步骤操作.

第一步:在图4-70界面中点击备份配置文件.
FW300R11N无线宽带路由器69图4-71备份配置文件-文件下载第二步:在图4-71界面中点击保存按钮.
第三步:在图4-72界面中选择文件存放路径"C:\Router\backup",然后点击保存按钮即可完成文件备份.
图4-72备份配置文件-选择文件存放路径例2:如果您希望将C:\Router\backup目录下的config.
bin文件载入到路由器中,您可以按照如下步骤操作.
第一步:在图4-70界面中输入文件的全路径"C:\Router\backup\config.
bin";此处也可以单击浏览按钮来选定该文件.
第二步:在图4-70界面中点击载入配置文件按钮.
)注意:1.
载入配置文件后,设备中原有的配置信息将会丢失,所以在导入配置文件前请先备份配置.
如果您载入的配置文件有误,可重新载入先前备份的文件.
2.
配置文件载入的过程中不能关闭路由器电源,否则将导致路由器损坏而无法使用.
载入文件的大小及配置命令正确与否会影响载入过程所需要的时间.
如果载入结束且没有错误,路由器将会自动重新启动.
如果载入有错,请根据提示信息自己选择是否保存配置,最好重启路由器.

FW300R11N无线宽带路由器704.
16.
6重启路由器选择菜单系统工具→重启路由器,您可以将路由器重新启动,如图4-73.
图4-73重启路由器4.
16.
7修改登录口令选择菜单系统工具→修改登录口令,您可以在图4-74界面中修改登录路由器管理界面的用户名和密码.
修改时,需要先输入原用户名和原口令,然后再输入新用户名和新口令,如果您原来的用户名和口令输入无误的话,单击保存按钮即可成功修改用户名和口令.
图4-74修改登录口令)注意:出于安全考虑,我们强烈推荐您更改初始系统管理员的用户名及密码.
如果您忘了系统密码,请将路由器恢复到出厂设置(如何恢复请参考2.
2复位).
4.
16.
8系统日志选择菜单系统工具→系统日志,您可以在图4-75中查看路由器的日志信息.
该界面记录了路由器的系统日志,您可以通过查询日志了解路由器上所发生的系统事件.
FW300R11N无线宽带路由器71图4-75系统日志通过邮件定时发送日志功能:显示是否已启用通过邮件自动发送日志功能.
如果您想启用此功能,请点击邮件发送设置按钮进行相关信息的设置.
邮件发送设置:点击此按钮,可以在图4-76界面中设置发送邮件的相关信息.

图4-76邮件发送设置发信邮箱地址:发送日志时使用的邮件帐户,路由器通过该帐户发送邮件.

收信邮箱地址:接收此日志邮件的邮箱.
SMTP服务器地址:提供SMTP服务的服务器地址,各大邮件门户网站均提供该服务器,例如163邮箱的SMTP服务器地址是smtp.
163.
com.
如果您不清楚该地址,可以登录相关的邮件网站查询帮助页面.
FW300R11N无线宽带路由器72启用验证:需要用户名/密码登录的邮箱基本上都需要启用验证.
启用定时自动发送日志功能:启用该功能,则路由器可以在每天的特定时间或每隔一段时间自动通过邮件发送日志.
完成更改后,点击保存按钮.
选择要查看的日志类型:通过选择下拉列表中日志的种类,可以让页面只显示该种类的日志.
选择要查看的日志等级:通过选择下拉列表中日志的等级,可以让页面只显示该等级的日志.
刷新:点击此按钮,路由器将刷新页面,显示最新的日志列表.
保存所有日志:点击此按钮,可以将所有日志保存为一个文本文件.
通过邮件发送:点击此按钮,路由器将根据"邮件发送设置"中的地址和验证信息手动发送一封包含当前日志的邮件,发送的结果不久后将在系统日志中显示.
清除所有日志:点击此按钮,路由器中的日志将被永久删除.
4.
16.
9流量统计选择菜单系统工具→流量统计,您可以在图4-77中查看路由器的流量信息.
单击刷新按钮,您可以更新流量统计表;单击重置按钮,您可以重新设置统计粒度;单击删除按钮,您可以删除指定的流量统计信息.
图4-77流量统计数据包统计时间间隔:该数值决定了统计路由器当前流量的时间间隔.
IP地址:被统计主机的IP地址,此处也会显示该主机的MAC地址.
总流量:该项分别用数据包个数和字节数来统计路由器接收和发送数据的总流量.

当前流量:该项显示在不同的统计单位下,路由器在当前10秒钟内接收和发送不同数据的总流量.
)注意:若要查看路由器的流量信息,必须先开启路由器的流量统计功能.
如无需流量统计,可以关闭该功能,这样可以提高路由器的数据处理能力.
FW300R11N无线宽带路由器73附录AFAQ1、ADSL用户如何设置上网1)首先,将ADSLmodem设置为桥模式(RFC1483桥模式).
2)用网线将路由器的WAN口与ADSLmodem相连,电话线连ADSLmodem的Line口.
3)进入管理界面,选择菜单网络参数下的WAN口设置,在右边主窗口中,"WAN口连接类型"选择"PPPoE",输入"上网账号"及"上网口令",点击连接按钮即可.
4)如果是包月上网的用户,可以选择"自动连接"的连接模式;如果是非包月用户,可以选择"按需连接"或者"手动连接",并且输入自动断线等待时间,防止忘记断线而浪费上网时间.
2、如何获取正确的DNS服务器地址1)咨询您的网络服务商(ISP),获取DNS参数;2)在操作了路由器成功拨号后,登陆到路由器的管理界面,选择菜单运行状态,然后便可查看DNS参数并记录.
3、怎样使用NetMeeting聊天1)如果是主动发起NetMeeting连接,则不需要任何配置,直接在NetMeeting界面中输入对方的IP地址,即可进行NetMeeting呼叫.
2)如果希望能接收对方的NetMeeting呼叫,则需要设置虚拟服务器或DMZ主机,并保证H323ALG处于启用状态.
假设本地主机192.
168.
1.
102希望接收对方的NetMeeting呼叫.

3)若采用虚拟服务器来实现,设置方法为:进入管理界面,选择菜单转发规则→虚拟服务器,点击添加新条目按钮,然后在随后的界面中设置"服务端口号"为"1720",这是NetMeeting的连接端口,然后在"IP地址"栏内填入计算机的IP地址(假设IP地址是192.
168.
1.
102),再在状态栏选择生效,点击保存按钮即可.
如图1中第三条虚拟服务器条目.
图14)若采用DMZ主机来实现,设置方法为:进入管理界面,选择菜单转发规则→DMZ主机,在"DMZ主机IP地址"栏填入您计算机的IP地址(IP地址是192.
168.
1.
102),再选中启用复选框,点击保存按钮即可.
如图2.
FW300R11N无线宽带路由器74图25)启用H323ALG:进入管理界面,选择菜单安全功能→安全设置,在"应用层网关(ALG)"中设置"H323ALG"为启用并保存,如图3.
图34、怎样在局域网构建Web服务器1)若要在局域网构建其它服务器,只需要参照问题3的第三点设置虚拟服务器即可.

2)若要构建Web服务器,如果Web的服务端口与路由器Web管理界面的缺省端口相同,都是80时,就会引起冲突.
这里的解决办法是更改路由器Web管理界面的端口.
具体操作如下:登录路由器管理界面,选择菜单系统工具→远端WEB管理,在"WEB管理端口"栏输入80以外的值,如88.
然后点击保存并重启路由器.
如图3.
FW300R11N无线宽带路由器75图3)注意:若要再次登录路由器管理界面,需要在浏览器的地址栏输入路由器WAN口的IP地址和管理端口号才能进行,输入形式为:http://61.
141.
186.
224:88(假设路由器WAN口的IP地址是61.
141.
186.
224).

3)登录路由器管理界面,选择菜单转发规则→虚拟服务器,点击添加新条目按钮,在随后的界面中设置服务端口为"80",这是Web服务器的连接端口;然后在IP地址栏填入Web服务器的IP地址(假设你指定的Web服务器的IP地址是192.
168.
1.
101);最后在状态栏选择启用并点击保存按钮即可.
如图4中虚拟服务器中的第二条:图45、无线信号受哪些因素的影响1)家庭的空间都比较拥挤,空间不够开阔,其中房间中的墙壁是最主要的障碍物.
由于无线局域网采用的是无线微波频段.
微波的最大特点就是近乎直线传播,绕射能力非常弱,因此身处在障碍物后面的无线接收设备会接到很微弱的信号,或没有收到信号.

2)物理的障碍物,不仅阻挡微波无线信号,它还能把电磁的能量给吸收掉,生成弱电流泄流掉,因此,无线信号在家庭环境中最大的金属物体的障碍物是内有钢筋网的楼板,这个方向的信号几乎没有穿透的可能.
要能穿透,信号也是非常的弱.
FW300R11N无线宽带路由器763)IEEE802.
11b/IEEE802.
11g标准的工作频段为2.
4GHz,而工业上许多设备也正好工作在这一频段如:微波炉、蓝牙设备、无绳电话、电冰箱等.
如果附近有较强的磁场存在,那么无线网络肯定会受到影响.
4)如果在无线环境中存在多台无线设备还有可能存在频道冲突,无线信号串扰的问题.

5)距离无线设备及电缆线路100米内的无线电发射塔、电焊机、电车或高压电力变压器等强信号干扰源,也可能会对无线信号或设备产生强干扰.
6)信号实在室外传播天气情况对无线信号影响也很大,如果是在雷雨天或天气比较阴沉的时候信号衰减比较厉害,而晴天里信号能传输的距离会更远.
6、如何改善信号传输质量1)为无线AP选择一个最佳的放置地点.
这个放置地点的要求如下:一、位置应偏高一些,以便在较高地方向下辐射,减少障碍物的阻拦,尽量减少信号盲区;二、位置地点选择时应使信号尽量少穿越隔墙,最好是房间中的无线客户端能与无线AP之间可视.

2)修改频道,减少无线串扰.
注意:设置自己无线信号发射频道时也要尽量保证离别人无线信号频道5个以上.
3)减少居家电器干扰,保证信号畅通无阻.
放置无线AP时尽量远离上述设备.

4)如果无线AP天线是可拆卸的,可以通过更换天线达到增强无线信号的目的.