地址同ip网站查询

制造商:深圳市友佳联科技有限公司公司地址:深圳市南山区留仙大道红花岭工业区二区三栋四层网址:http://www.
fastcom.
com.
cn7108500923多端口企业宽带路由器Rev:1.
0.
2用户手册迅捷FR516/FR524FR516/FR524多端口企业宽带路由器用户手册声明Copyright2009深圳市友佳联科技有限公司版权所有,保留所有权利未经深圳市友佳联科技有限公司明确书面许可,任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分或全部内容.
不得以任何形式或任何方式(电子、机械、影印、录制或其他可能的方式)进行商品传播或用于任何商业、赢利目的.
为深圳市友佳联科技有限公司注册商标.
本文档提及的其他所有商标或注册商标,由各自的所有人拥有.
本手册所提到的产品规格和资讯仅供参考,如有内容更新,恕不另行通知.
除非有特殊约定,本手册仅作为使用指导,本手册中的所有陈述、信息等均不构成任何形式的担保.
重要提示网址:www.
fastcom.
com.
cn技术支持热线:400-8830-660技术支持E-mail:fae@fastcom.
com.
cn公司地址:深圳市南山区留仙大道红花岭工业区二区三栋四层邮编:518055FR516/FR524多端口企业宽带路由器用户手册目录物品清单1第1章用户手册简介21.
1用途.
21.
2约定.
21.
3用户手册概述2第2章产品概述.
32.
1产品简介.
32.
2特性和规格说明.
32.
2.
1主要特性32.
2.
2规格4第3章硬件安装.
53.
1面板布置.
53.
1.
1前面板.
53.
1.
2后面板.
63.
2系统需求.
63.
3安装环境.
63.
4硬件安装步骤7第4章快速安装指南84.
1建立正确的网络设置.
84.
2快速安装指南9第5章配置指南135.
1启动和登录.
135.
2运行状态.
145.
3设置向导.
155.
4网络参数155.
4.
1LAN口设置.
165.
4.
2WAN口设置.
17FR516/FR524多端口企业宽带路由器用户手册5.
4.
3MAC地址克隆285.
4.
4WAN端口参数295.
5DHCP服务器.
305.
5.
1DHCP服务305.
5.
2客户端列表.
315.
5.
3静态地址分配325.
6转发规则.
335.
6.
1虚拟服务器.
345.
6.
2特殊应用程序365.
6.
3DMZ主机.
385.
6.
4UPnP设置395.
7安全设置.
405.
7.
1防火墙设置.
415.
7.
2IP地址过滤.
425.
7.
3域名过滤445.
7.
4MAC地址过滤465.
7.
5远端WEB管理485.
7.
6高级安全设置495.
8路由功能.
515.
8.
1静态路由表.
515.
9IP与MAC绑定.
525.
9.
1静态ARP绑定设置.
535.
9.
2ARP映射表545.
10动态DNS555.
11系统工具.
575.
11.
1时间设置585.
11.
2软件升级595.
11.
3恢复出厂设置605.
11.
4备份和载入配置.
615.
11.
5重启路由器.
635.
11.
6修改登录口令635.
11.
7系统日志645.
11.
8流量统计64附录AFAQ66附录BIE浏览器设置.
691FR516/FR524多端口企业宽带路由器用户手册物品清单请您小心打开包装盒,里面应有以下配件:一台多端口企业宽带路由器一根电源线一本用户手册一张保修卡如果发现有配件短缺或损坏的情况,请及时和当地经销商联系.
2FR516/FR524多端口企业宽带路由器用户手册第1章用户手册简介首先感谢您购买FR516/FR524多端口企业宽带路由器!
FR516/FR524多端口企业宽带路由器是专为满足小型企业、网吧用户需求而设计的,它集高性能、高安全、多管理功能于一身,为您提供高价值的网络连接.
它配置简单,无需专业人员即可按照本手册安装配置.
在您准备安装使用本产品之前,请先仔细阅读本手册,以便全面利用本产品的所有功能.
1.
1用途本手册的用途是帮助您熟悉和正确使用FR516/FR524多端口企业宽带路由器.
1.
2约定本手册中所提到的路由器,如无特别说明,系指FR516/FR524多端口企业宽带路由器,下面简称为FR516/FR524.
本手册采用的图片中都配有相关参数,实际产品的配置界面并没有提供,这些参数主要是为您正确设置参数提供参考,您可以根据实际需要选择是否设置或修改这些参数.
1.
3用户手册概述第1章:用户手册简介.
第2章:产品概述——简述路由器的主要特性和规格.
第3章:硬件安装——帮助您进行路由器的硬件安装.
第4章:快速安装指南——帮助您配置路由器的基本网络参数.
第5章:配置指南——帮助您配置路由器的高级特性.
附录A:FAQ.
附录B:IE浏览器设置.
3FR516/FR524多端口企业宽带路由器用户手册第2章产品概述2.
1产品简介FR516/FR524多端口企业宽带路由器是专为渴望实现高速上网、方便管理的经济型SOHO(小型办公室和家庭办公室)用户设计,功能实用、易于管理.
FR516/FR524多端口企业宽带路由器提供多方面的管理功能,可以对DHCP、DMZ主机、虚拟服务器、防火墙等进行管理;能够组建内部局域网,允许多台计算机共享一条单独宽带线路和ISP账号,并提供自动或按时连通和断开网络连接功能,节省用户上网费用;特有的防火墙功能,可以有效控制内网用户的上网权限,过滤不良网站.
FR516/FR524多端口企业宽带路由器安装和配置简单.
采用全中文的配置界面,每步操作都配有详细的帮助说明.
特有的快速配置向导更能帮您轻松快速地实现网络连接.
2.
2特性和规格说明2.
2.
1主要特性提供一个10/100M以太网(WAN)接口,可接xDSLModem/CableModem/EthernetFR516内部集成16口交换机,提供16个10/100M以太网(LAN)接口,10/100Mbps自适应,支持端口自动翻转(AutoMDI/MDIX)FR524内部集成24口交换机,提供24个10/100M以太网(LAN)接口,10/100Mbps自适应,支持端口自动翻转(AutoMDI/MDIX)内置网络地址转换(NAT)功能,支持虚拟服务器、特殊应用程序和DMZ主机内建DHCP服务器,同时可进行静态地址分配支持VPNPass-through,可以构建VPN客户端支持通用即插即用(UPnP),符合UPnP标准的数据可顺利通过内置防火墙功能,支持域名过滤和MAC地址过滤,可以有针对地开放指定计算机的上网权限支持IP与MAC绑定功能,可以有效防止网络攻击4FR516/FR524多端口企业宽带路由器用户手册支持动态DNS功能,能够为动态IP地址提供域名服务内置静态路由功能,可以根据需要构建特殊网络拓扑支持WEB软件升级,可以免费获得路由器的最新软件可以根据上网动作,自动或按时连通和断开网络连接支持远程和Web管理,全中文配置界面,配备简易安装向导(Wizard)2.
2.
2规格支持的标准和协议IEEE802.
3、IEEE802.
3u、IEEE802.
3x、TCP/IP、DHCP、ICMP、NAT、PPPoE、SNTPLAN口16/24个10/100M自适应RJ45端口(AutoMDI/MDIX)端口WAN口1个10/100M自适应RJ45端口(AutoMDI/MDIX)10Base-T:3类或3类以上UTP网络介质100Base-TX:5类UTP端口LAN(1~16,1~24),WAN(指示各端口的Link/Act状态)LED指示其它SYS(系统状态指示灯),PWR(电源状态指示灯)外形尺寸(LxWxH)294mmx180mmx44mm工作温度:0C-40C存储温度:-40C-70C工作湿度:10%-90%RH不凝结使用环境存储湿度:5%-90%RH不凝结FR516:输入:220VAC,50Hz,0.
1A功耗:最大11W电源及功耗FR524:输入:100-240VAC,50/60Hz,0.
6A功耗:最大11W5FR516/FR524多端口企业宽带路由器用户手册第3章硬件安装3.
1面板布置3.
1.
1前面板FR516前面板图FR524前面板图指示灯:指示灯说明描述备注PWR电源状态指示灯常灭-电源输入不正常或无输入常亮-电源输入正常SYS系统状态指示灯常灭-系统存在故障常亮-系统初始化故障闪烁-系统正常SYS灯快闪数次表示正在恢复出厂设置1~161~24局域网状态指示灯常灭-相应端口没有连接上常亮-相应端口已正常连接闪烁-相应端口正在进行数据传输WAN广域网状态指示灯常灭-端口没有连接上常亮-端口已正常连接闪烁-端口正在进行数据传输WAN:1个广域网端口(RJ45).
连接xDSL/CableModem或以太网.
LAN:FR516/FR524提供16/24个局域网端口(RJ45),计算机、集线器/交换机等通过这些端口连入局域网.
6FR516/FR524多端口企业宽带路由器用户手册Reset:复位按钮.
在工作状态下,连续按住Reset键5秒,system灯快闪,即可恢复到出厂默认值.
注意:在路由器未完全启动前,不能关闭电源,否则,配置有可能没有恢复到出厂默认值.
3.
1.
2后面板FR516后面板图FR524后面板图电源插孔:这个插孔供您插接电源.
注意:FR516的电源规格为:220VAC,50Hz;FR524的电源规格为:100-240VAC,50/60Hz,如果使用不匹配的电源,可能会导致路由器损坏.
3.
2系统需求宽带Internet服务(接入方式为xDSL/CableModem或以太网)具有以太网RJ45连接器的调制解调器(直接接入以太网时不需要此物件)每台PC的以太网连接(网卡和网线)TCP/IP网络软件(Windows95/98/ME/NT/2000/2003/XP/Vista自带)InternetExplorer5.
0或更高版本3.
3安装环境安装环境要求:将路由器水平放置尽量将路由器放置在远离发热器件处不要将路由器置于太脏或潮湿的地方7FR516/FR524多端口企业宽带路由器用户手册路由器推荐使用环境:温度:0C~40C湿度:10%~90%RH,无凝结3.
4硬件安装步骤在安装路由器前,我们希望您已经能够利用您的宽带服务在单台计算机上成功上网.
如果您单台计算机上宽带网有问题,请先和您的网络服务商(ISP)联系解决问题.
当您成功地利用单台计算机上网后,请遵循以下步骤安装您的路由器.
切记安装时拔除电源插头,保持双手干燥.
1)建立局域网连接用一根网线连接路由器的LAN口和局域网中的集线器或交换机,如下图所示(以FR524为例).
您也可以用一根网线将路由器与您的计算机网卡直接相连.
2)建立广域网连接用网线连接路由器和xDSL/CableModem或以太网,如下图所示(以FR524为例).
3)连接电源将电源连接好,路由器将自行启动.
本产品专为通信运营商管理的机房使用设计,请按以上提示进行安装维护.
8FR516/FR524多端口企业宽带路由器用户手册第4章快速安装指南要正确使用路由器,您必须合理配置网络.
下面以WindowsXP为例,讲述具体配置过程.
如果只进行基本配置,您只需阅读本章内容;如果要进行高级配置,请继续阅读第五章内容.
4.
1建立正确的网络设置路由器默认IP地址是192.
168.
1.
1,默认子网掩码是255.
255.
255.
0.
这些值可以根据您的实际需要而改变,但本用户手册上将按默认值说明.
首先请将您的计算机接到路由器的局域网端口,接下来您可以使用两种方法为您的计算机设置IP地址.
方法一:手动设置IP地址.
y设置您计算机的TCP/IP协议.
如果您已经正确设置完成,请跳过第一步.
y设置您计算机的IP地址为192.
168.
1.
xxx(xxx范围是2至254),子网掩码为255.
255.
255.
0,默认网关为192.
168.
1.
1.
方法二:利用路由器内置DHCP服务器自动设置IP地址.
y设置您计算机的TCP/IP协议为"自动获取IP地址".
y这样路由器内置DHCP服务器将自动为您的计算机设置IP地址.
注意:Windows98或更早版本的操作系统,以上设置可能需要重启您的计算机.
在设置好TCP/IP协议后,您可以使用Ping命令检查您的计算机和路由器之间是否联通.
下面的例子为一个在WindowsXP环境中,执行Ping命令,操作步骤如下:首先请您点击桌面的"开始"菜单,再选择"运行"选项,并在随后出现的运行输入框内输入cmd命令,然后回车或点击"确认"键即可进入下图所示界面.
最后在该界面中输入命令Ping192.
168.
1.
1,其结果显示如下.
如果屏幕显示为:9FR516/FR524多端口企业宽带路由器用户手册那么恭喜您!
您的计算机已与路由器成功建立连接.
如果屏幕显示为:这说明设备还未安装好,您可以按照下列顺序检查:1)硬件连接是否正确提示:路由器面板上对应局域网端口的Link/Act指示灯和您计算机上的网卡灯必须亮.
2)您的计算机的TCP/IP设置是否正确提示:如果路由器的IP地址为192.
168.
1.
1,那么您的计算机IP地址必须为192.
168.
1.
xxx(xxx范围是2~254).
4.
2快速安装指南本产品提供基于浏览器(InternetExplorer或NetscapeCommunicator)的配置界面,这种配置方案适宜于任何MSWindows,Macintosh或UNIX平台.
激活浏览器,取消"使用代理服务器"选项或者将路由器的IP地址添加到"代理服务器设置"中的"例外"栏中(在IE中选择"工具-Internet选项-连接-局域网设置",就可以找到这些设置).
接着在浏览器的地址栏里输入路由器的IP地址,例如http://192.
168.
1.
1.
10FR516/FR524多端口企业宽带路由器用户手册连接建立起来后,您将会看到下图所示登录界面.
您需要以系统管理员的身份登录,即在该登录界面输入用户名和密码(用户名和密码的出厂设置均为"admin"),然后单击确定按钮.
如果名称和密码正确,浏览器将显示管理员模式的画面,并会弹出一个设置向导的画面(如果没有自动弹出的话,可以单击管理员模式画面左边"设置向导"菜单将它激活).
单击"下一步",进入上网方式选择画面.
11FR516/FR524多端口企业宽带路由器用户手册以上画面显示了最常用的三种上网方式,您可以根据自身情况进行选择,然后单击"下一步"填写上网所需的基本网络参数.
1)如果您的上网方式为PPPoE,即ADSL虚拟拨号方式,则您需要填写以下内容:上网帐号:填入ISP为您指定的ADSL上网帐号,不清楚可以向ISP询问.
上网口令:填入ISP为您指定的ADSL上网口令,不清楚可以向ISP询问.
2)如果您的上网方式为动态IP,即您可以自动从网络服务商获取IP地址,则您不需要填写任何内容即可直接上网.
3)如果您的上网方式为静态IP,即您拥有网络服务商提供的固定IP地址,则您需要填写以下内容:12FR516/FR524多端口企业宽带路由器用户手册IP地址:本路由器对广域网的IP地址,即ISP提供给您的IP地址,不清楚可以向ISP询问.
子网掩码:本路由器对广域网的子网掩码,即ISP提供给您的子网掩码,一般为255.
255.
255.
0.
网关:填入ISP提供给您的网关,不清楚可以向ISP询问.
DNS服务器:填入ISP提供给您的DNS服务器地址,不清楚可以向ISP询问.
备用DNS服务器:可选项,如果ISP提供给您了两个DNS服务器地址,则您可以把另一个DNS服务器地址的IP地址填于此处.
在填写完上网所需的基本网络参数之后,会出现设置向导完成界面.
13FR516/FR524多端口企业宽带路由器用户手册第5章配置指南5.
1启动和登录在启动和登录成功以后,浏览器会显示管理员模式下的路由器配置页面(以FR524为例).
在左侧菜单栏中,共有"运行状态"、"设置向导"、"网络参数"、"DHCP服务器"、"转发规则"、"安全设置"、"路由功能"、"IP与MAC绑定"、"动态DNS"、和"系统工具"十个菜单.
单击某个菜单项,您即可进行相应的功能设置.
在使用过程中,如果您对本产品的功能有任何疑问,您只需单击该页面的"帮助"按钮,即可获得详细的联机帮助.
下面将详细讲解各个菜单的功能.
14FR516/FR524多端口企业宽带路由器用户手册5.
2运行状态本页显示路由器的工作状态.
1)版本信息此处显示当前的软、硬件版本.
2)LAN口状态此处显示当前LAN口的MAC地址、IP地址和子网掩码.
3)WAN口状态15FR516/FR524多端口企业宽带路由器用户手册此处显示WAN口的MAC地址、IP地址、子网掩码、网关和DNS服务器.
同时IP地址右侧将显示用户上网方式(PPPoE/动态IP/静态IP).
如果用户的上网方式为PPPoE(ADSL拨号上网)的话,当用户已经连接上Internet时,此处将会显示用户的上网时间和"断线"按钮,单击此按钮可以进行即时的断线操作,当用户未连接Internet时,此处将会显示"连接"按钮,单击此按钮可以进行即时的连接操作.
4)WAN口流量统计此处显示WAN口接收和发送的数据流量信息.
注意:在IP地址右侧会显示用户的上网方式(动态IP/静态IP/PPPoE/802.
1X+动态IP/802.
1X+静态IP/L2TP/PPTP).
当用户的上网方式为PPPoE、L2TP、PPTP(ADSL拨号上网),并且用户已经连接上Internet时,此处将会显示用户的上网时间和断线按钮,单击此按钮可以进行即时的断线操作;如果用户尚未连接Internet时,此处将会显示连接按钮,单击此按钮可以进行即时的连接操作.
5.
3设置向导请参考第4章的快速安装指南.
5.
4网络参数选择菜单网络参数,您可以看到:单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能.
16FR516/FR524多端口企业宽带路由器用户手册5.
4.
1LAN口设置选择菜单网络参数→LAN口设置,您可以在下图1界面中配置LAN接口的网络参数.
如果需要,可以更改LAN接口IP地址以配合实际网络环境的需要.
图1LAN口设置MAC地址:本路由器对局域网的MAC地址,用来标识局域网,不可更改.
IP地址:本路由器对局域网的IP地址.
该IP地址出厂默认值为192.
168.
1.
1,您可以根据需要改变它.
子网掩码:本路由器对局域网的子网掩码,可以在下拉列表中选择B类(255.
255.
0.
0)或者C类(255.
255.
255.
0)地址的子网掩码.
一般情况下选择255.
255.
255.
0即可.
完成更改后,点击保存按钮,路由器会自动重启.
注意:1)如果改变了本地IP地址,您必须用新的IP地址才能登录路由器的WEB管理界面,并且局域网中所有计算机的默认网关必须设置为该IP地址才能正常上网.
2)局域网中所有计算机的子网掩码必须与此处子网掩码设置相同.
17FR516/FR524多端口企业宽带路由器用户手册5.
4.
2WAN口设置选择菜单网络参数→WAN口设置,您可以在随后出现的界面中配置WAN口的网络参数.
1.
WAN是广域网(WideAreaNetwork)的缩写.
在WAN设置中全部IP信息都是公有IP地址,可以在互联网上访问.
该WAN口一共提供7种上网方式:动态IP、静态IP、PPPoE、IEEE802.
1X+动态IP、IEEE802.
1X+静态IP、PPTP、L2TP.
具体配置时,请首先选择您所需要的WAN口连接类型,即您的上网方式,本路由器默认上网方式为动态IP.
2.
动态IP选择动态IP,路由器将从ISP自动(网络服务提供商)获取IP地址.
当ISP未给您提供任何IP网络参数时,请选择这种连接方式.
如图2.
图2WAN口设置-动态IP更新:单击更新按钮,路由器将从ISP的DHCP服务器动态得到IP地址、子网掩码、网关以及DNS服务器,并在界面中显示出来.
释放:单击释放按钮,路由器将发送DHCP释放请求给ISP的DHCP服务器,释放IP地址、子网掩码、网关以及DNS服务器设置.
18FR516/FR524多端口企业宽带路由器用户手册数据包MTU:MTU全称为最大数据传输单元,缺省为1500.
请向ISP咨询是否需要更改.
如非特别需要,一般不要更改.
DNS服务器、备用DNS服务器:该处显示从ISP处自动获得的DNS服务器地址.
若选择手动设置DNS服务器,则您可以在此处手动设置DNS服务器和备用DNS服务器(至少设置一个),连接时,路由器将优先使用手动设置的DNS服务器.
单播方式获取IP:由于少数ISP的DHCP服务器不支持广播的请求方式,所以当您在网络连接正常的情况下无法获取IP地址时,请选择该项.
完成更改后,点击保存按钮.
3.
静态IP当ISP给您提供了所有WANIP信息时,请选择静态IP,并在下图3界面中输入IP地址、子网掩码、网关和DNS地址(一个或多个).
具体设置网络参数时,若不清楚,请咨询ISP.
如图3.
图3WAN口设置-静态IPIP地址:本路由器对广域网的IP地址.
请填入ISP提供的公共IP地址,必须设置.
子网掩码:本路由器对广域网的子网掩码.
请填入ISP提供的子网掩码.
根据不同的网络类型子网掩码不同,一般为255.
255.
255.
0(C类).
网关:请填入ISP提供给您的网关.
它是连接的ISP的IP地址.
19FR516/FR524多端口企业宽带路由器用户手册数据包MTU:MTU全称为数据传输单元,缺省为1500.
请向ISP咨询是否需要更改.
如非特别需要,一般不要更改.
DNS服务器、备用DNS服务器:ISP一般至少会提供一个DNS(域名服务器)地址,若提供了两个DNS地址则将其中一个填入"备用DNS服务器"栏.
完成更改后,点击保存按钮.
4.
PPPoE如果ISP给您提供的是PPPoE(以太网上的点到点连接),ISP会给您提供上网账号和上网口令.
具体设置时,若不清楚,请咨询ISP.
如图4.
图4WAN口设置-PPPoE上网账号、上网口令:请正确填入ISP提供的上网账号和口令,必须填写.
20FR516/FR524多端口企业宽带路由器用户手册按需连接:若选择按需连接模式,当有来自局域网的网络访问请求时,系统会自动进行连接.
若在设定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接.
对于采用按使用时间进行交费的用户,可以选择该项连接方式,有效节省上网费用.
自动断线等待时间:如果自动断线等待时间T不等于0(默认时间为15分钟),则在检测到连续T分钟内没有网络访问流量时自动断开网络连接,保护您的上网资源.
此项设置仅对"按需连接"和"手动连接"生效.
自动连接:若选择自动连接模式,则在开机后系统自动进行连接.
在使用过程中,如果由于外部原因,网络被断开,系统则会每隔一段时间(30秒)尝试连接,直到成功连接为止.
若您的网络服务是包月交费形式,可以选择该项连接方式.
定时连接:若选择定时连接模式,则系统会在连接时段的开始时刻进行网络连接,在指定的终止时刻断开网络连接.
选择此连接模式,可以有效控制内网用户的上网时间.
手动连接:选择该项,开机后需要用户手动才能进行拨号连接,若在指定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接.
若您的网络服务是按使用时间进行交费,可以选择该项连接方式.
连接/断线:单击此按钮,可进行即时的连接/断线操作.
若需要进一步设置,可以点击高级设置按钮,在下图5界面中进行高级设置.
21FR516/FR524多端口企业宽带路由器用户手册图5WAN口设置-PPPoE-高级设置数据包MTU:填入网络数据包的MTU值,缺省为1480,如非特别需要,一般不要更改.
服务名、服务器名称:如果不是ISP特别要求,请不要填写这两项.
使用ISP指定IP地址:该项仅适用于静态PPPoE.
如果您的ISP提供上网账号和口令时,亦提供了IP地址,请选中此选择框,并输入PPPoE连接的静态IP地址.
在线检测间隔时间:设置该值后,路由器将根据指定的时间间隔发送检测信号,以检测服务器是否在线.
如果该值为0,则表示不发送检测信号.
DNS服务器、备用DNS服务器:该处显示从ISP处自动获得的DNS服务器地址.
若选择手动设置DNS服务器,则您可以在此处手动设置DNS服务器和备用DNS服务器(至少设置一个),连接时,路由器将优先使用手动设置的DNS服务器.
完成更改后,点击保存按钮.
5.
IEEE802.
1X+动态IP22FR516/FR524多端口企业宽带路由器用户手册如果ISP给您提供的是IEEE802.
1X+动态IP上网方式,您可以自动从ISP获取IP地址,但是首先要通过IEEE802.
1X认证,ISP会给您提供认证用户名和认证密码.
具体设置时,若不清楚,请咨询ISP.
如图6.
图6WAN口设置-IEEE802.
1X+动态IP用户名、密码:请正确填入ISP提供的认证用户名和密码,必须填写.
登录:当正确输入用户名和密码后,点击该按钮,可以登录服务器进行IEEE802.
1X认证.
退出:当无上网需要时,可以点击该按钮,退出认证.
更新:当IEEE802.
1X认证成功后(界面会显示"登录成功!
"),单击更新按钮,路由器将更新从ISP获取的WAN口IP地址、子网掩码、网关以及DNS服务器设置.
释放:单击释放按钮,路由器将发送DHCP释放请求给ISP的DHCP服务器,释放IP地址、子网掩码、网关以及DNS服务器设置.
数据包MTU(字节):请填入网络数据包的MTU值,缺省为1500,如非特别需要,一般不要更改.
23FR516/FR524多端口企业宽带路由器用户手册DNS服务器、备用DNS服务器:该处显示从ISP处自动获得的DNS服务器地址.
若选择手动设置DNS服务器,则您可以在此处手动设置DNS服务器和备用DNS服务器(至少设置一个),连接时,路由器将优先使用手动设置的DNS服务器.
单播方式获取IP:由于少数ISP的DHCP服务器不支持广播的请求方式,所以当您在网络连接正常的情况下无法获取IP地址时,请选择该项.
完成更改后,点击保存按钮.
6.
IEEE802.
1X+静态IP如果ISP给您提供的是IEEE802.
1X+静态IP上网方式,ISP会给您提供WAN口静态IP地址信息,但是首先要通过IEEE802.
1X认证,ISP会给您提供认证用户名和认证密码.
具体设置时,若不清楚,请咨询ISP.
如图7.
图7WAN口设置-IEEE802.
1X+静态IP用户名、密码:请正确填入ISP提供的认证用户名和密码,必须填写.
登录:当正确输入用户名和密码后,点击该按钮,可以登录服务器进行IEEE802.
1X认证.
退出:当无上网需要时,可以点击该按钮,退出认证.
IP地址:本路由器对广域网的IP地址.
请填入ISP提供的静态IP地址,必须24FR516/FR524多端口企业宽带路由器用户手册设置.
子网掩码:本路由器对广域网的子网掩码.
请填入ISP提供的子网掩码.
根据不同的网络类型子网掩码不同,一般为255.
255.
255.
0(C类).
网关:请填入ISP提供给您的网关.
数据包MTU(字节):请填入网络数据包的MTU值,缺省为1500,如非特别需要,一般不要更改.
DNS服务器、备用DNS服务器:ISP一般至少会提供一个DNS(域名服务器)地址,若提供了两个DNS地址则将其中一个填入"备用DNS服务器"栏.
完成更改后,点击保存按钮.
7.
L2TP如果ISP给您提供的是L2TP上网方式,ISP会给您提供上网账号和上网口令.
具体设置时,若不清楚,请咨询ISP.
如图8.
25FR516/FR524多端口企业宽带路由器用户手册图8WAN口设置-L2TP上网帐号、上网口令:请正确填入ISP提供的帐号和口令,必须填写.
连接、断线:单击此按钮,可进行即时的连接或断线操作.
动态IP、静态IP:请根据实际情况选择IP类型(图8选择动态IP).
如果您可以自动从ISP获取IP地址,请选择动态IP;如果您拥有ISP提供的固定IP地址,请选择静态IP,并在随后的界面中设置WAN口静态IP信息(选择不同的IP类型,设置界面不同).
服务器IP/域名:请正确填入ISP为您提供的IP地址或域名,此项必须填写.
数据包MTU(字节):请填入网络数据包的MTU值,缺省为1460,如非特别需要,一般不要更改.
26FR516/FR524多端口企业宽带路由器用户手册自动断线等待时间:如果自动断线等待时间T不等于0(默认时间为15分钟),则在检测到连续T分钟内没有网络访问请求时,系统会自动断开网络连接,保护您的上网资源.
此项设置仅对"按需连接"和"手动连接"生效.
按需连接:若选择按需连接模式,当有来自局域网的网络访问请求时,系统会自动进行连接.
若在设定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接.
对于采用按使用时间进行交费的用户,可以选择该项连接方式,有效节省上网费用.
自动连接:若选择自动连接模式,则在开机后系统自动进行连接.
在使用过程中,如果由于外部原因,网络被断开,系统则会每隔一段时间(30秒)尝试连接,直到成功连接为止.
若您的网络服务是包月交费形式,可以选择该项连接方式.
手动连接:选择该项,开机后需要用户手动才能进行拨号连接,若在指定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接.
若您的网络服务是按使用时间进行交费,可以选择该项连接方式.
完成更改后,点击保存按钮.
8.
PPTP如果您选择的是PPTP上网方式,ISP会给您提供上网账号和上网口令.
具体设置时,若不清楚,请咨询ISP.
如图9.
27FR516/FR524多端口企业宽带路由器用户手册图9WAN口设置-PPTP上网帐号、上网口令:请正确填入ISP提供的帐号和口令,必须填写.
连接、断线:单击此按钮,可进行即时的连接或断线操作.
动态IP、静态IP:请根据实际情况选择IP类型(图9选择静态IP).
如果您可以自动从ISP获取IP地址,请选择动态IP;如果您拥有ISP提供的固定IP地址,请选择静态IP,并在随后的界面中设置WAN口静态IP信息(选择不同的IP类型,设置界面不同).
服务器IP/域名:请正确填入ISP为您提供的IP地址或域名,此项必须填写.
数据包MTU(字节):请填入网络数据包的MTU值,缺省为1420,如非特别28FR516/FR524多端口企业宽带路由器用户手册需要,一般不要更改.
自动断线等待时间:如果自动断线等待时间T不等于0(默认时间为15分钟),则在检测到连续T分钟内没有网络访问请求时,系统会自动断开网络连接,保护您的上网资源.
此项设置仅对"按需连接"和"手动连接"生效.
按需连接:若选择按需连接模式,当有来自局域网的网络访问请求时,系统会自动进行连接.
若在设定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接.
对于采用按使用时间进行交费的用户,可以选择该项连接方式,有效节省上网费用.
自动连接:若选择自动连接模式,则在开机后系统自动进行连接.
在使用过程中,如果由于外部原因,网络被断开,系统则会每隔一段时间(30秒)尝试连接,直到成功连接为止.
若您的网络服务是包月交费形式,可以选择该项连接方式.
手动连接:选择该项,开机后需要用户手动才能进行拨号连接,若在指定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连接.
若您的网络服务是按使用时间进行交费,可以选择该项连接方式.
完成更改后,点击保存按钮.
5.
4.
3MAC地址克隆选择菜单网络参数→MAC地址克隆,您可以在下图10界面中设置路由器对广域网的MAC地址.
图10MAC地址克隆29FR516/FR524多端口企业宽带路由器用户手册MAC地址:此项为路由器对广域网的MAC地址,默认的MAC地址为路由器上WAN的物理接口MAC地址.
某些ISP可能会要求对MAC地址进行绑定,此时ISP会提供一个有效的MAC地址给用户,您只要根据它所提供的值,输入到"MAC地址"栏.
不建议更改MAC地址,除非ISP有特别要求.
当前管理PC的MAC地址:该处显示当前正在管理路由器的计算机的MAC地址.
恢复出厂MAC:单击此按钮,即可恢复MAC地址为出厂时的默认值.
克隆MAC地址:单击此按钮,可将当前管理PC的MAC地址克隆到"MAC地址"栏内.
若您的ISP提供服务时要求进行MAC地址克隆,则可进行该项操作,否则不要克隆MAC地址.
完成更改后,点击保存按钮,路由器会自动重启.
注意:只有局域网中的计算机才能使用"克隆MAC地址"功能.
5.
4.
4WAN端口参数选择网络参数下的WAN端口参数,您将进入下面的设置界面.
该页面提供WAN端口的协商模式设置,并显示端口状态和连接速率等信息.
协商模式:您可以根据需要选择协商模式:自协商、10M半双工、10M全双工、100M半双工或100M全双工模式.
30FR516/FR524多端口企业宽带路由器用户手册端口状态:显示端口连接状态,即是否已经连接上.
连接速率:显示端口连接采用的速率.
双工模式:显示端口通信采用的双工模式,全双工或半双工.
注意:WAN端口的速率/双工模式在默认情况下是"自协商"模式,修改该选项会影响链路的性能,如非必要,请勿更改.
5.
5DHCP服务器选择菜单DHCP服务器,您可以看到:单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能.
5.
5.
1DHCP服务选择菜单DHCP服务器→DHCP服务,您将看到DHCP设置界面,如下图所示.
DHCP指动态主机控制协议(DynamicHostControlProtocol).
FR516/FR524有一个内置的DHCP服务器,它能够自动分配IP地址给局域网中的计算机.
对用户来说,为局域网中的所有计算机配置TCP/IP协议参数并不是一件容易的事,它包括IP地址、子网掩码、网关、以及DNS服务器的设置等.
若使用DHCP服务则可以解决这些问题.
您可以按照下面各子项说明正确设置这些参数.
31FR516/FR524多端口企业宽带路由器用户手册图11DHCP服务地址池开始地址、地址池结束地址:这两项为DHCP服务器自动分配IP地址时的起始地址和结束地址.
设置这两项后,内网主机得到的IP地址将介于这两个地址之间.
地址租期:该项指DHCP服务器给客户端主机分配的动态IP地址的有效使用时间.
在该段时间内,服务器不会将该IP地址分配给其它主机.
网关:此项应填入路由器LAN口的IP地址,缺省是192.
168.
1.
1.
缺省域名:此项为可选项,应填入本地网域名(默认为空).
主DNS服务器、备用DNS服务器:这两项为可选项,可以填入ISP提供给您的DNS服务器,不清楚可以向ISP询问.
完成更改后,点击保存按钮.
注意:若要使用本路由器的DHCP服务器功能,局域网中计算机的TCP/IP协议项必须设置为"自动获得IP地址".
此功能需要重启路由器后才生效.
5.
5.
2客户端列表选择菜单DHCP服务器→客户端列表,您可以查看所有通过DHCP服务器获得IP地址的主机的信息,单击刷新按钮可以更新表中信息,如图12.
32FR516/FR524多端口企业宽带路由器用户手册图12客户端列表客户端名:该处显示获得了IP地址的客户端计算机的名称.
MAC地址:该处显示获得了IP地址的客户端计算机的MAC地址.
IP地址:该处显示DHCP服务器分配给客户端主机的IP地址.
有效时间:该项指客户端主机获得的IP地址离到期的时间,每个IP地址都有一定的租用时间,客户端软件会在租期到期前自动续约.
5.
5.
3静态地址分配选择菜单DHCP服务器→静态地址分配,您可以在下图13界面中设置静态IP地址.
静态地址分配功能可以为指定MAC地址的计算机预留静态IP地址.
当该计算机请求DHCP服务器分配IP地址时,DHCP服务器将给它分配表中预留的IP地址.
并且一旦采用,该主机的IP地址将不再改变.
图13静态地址分配MAC地址:该项指定将要预留静态IP地址的计算机的MAC地址.
IP地址:该项指定给内网主机预留的IP地址.
状态:显示该条目状态"生效"或"失效",只有状态为生效时,本条过滤规则才生效.
33FR516/FR524多端口企业宽带路由器用户手册添加新条目:单击该按钮,你可以在随后的界面中添加新的静态地址条目,如图14.
使所有条目生效:单击该按钮,您可以使表中的所有条目生效.
使所有条目失效:单击该按钮,您可以使表中的所有条目失效.
删除所有条目:单击该按钮,您可以删除表中所有的条目.
例1:如果您希望给局域网中MAC地址为00-13-8F-A9-6C-CB的计算机预留IP地址:192.
168.
1.
101.
这时您可以按照如下步骤设置:第一步:在1图13界面中单击添加新条目.
第二步:在1图14界面中设置MAC地址为00-13-8F-A9-6C-CB,IP地址为192.
168.
1.
101,状态为生效.
图14添加静态地址条目第三步:点击保存按钮.
注意:此功能需要重启路由器后才能生效.
5.
6转发规则选择菜单转发规则,您可以看到:34FR516/FR524多端口企业宽带路由器用户手册单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能.
5.
6.
1虚拟服务器选择菜单转发规则→虚拟服务器,您可以在下图15界面中设置虚拟服务器条目.
FR516/FR524可配置为虚拟服务器,它能使通过公共IP地址访问Web或FTP等服务的远程用户自动转向到局域网中的本地服务器.
FR516/FR524内置的防火墙特性能过滤掉未被识别的包,保护您的局域网络.
在路由器默认设置下,局域网中所有的计算机都不能被外界看到.
如果希望在保护局域网内部不被侵袭的前提下,某些LAN中的计算机在广域网上可见,请使用虚拟服务器.
虚拟服务器可以定义一个服务端口,外网所有对此端口的服务请求都将改发给路由器指定的局域网中的服务器(通过IP地址指定),这样外网的用户便能成功访问局域网中的服务器,而不影响局域网内部的网络安全.
图15虚拟服务器服务端口:此项为路由器提供给广域网的服务端口,广域网用户通过向该端口发送请求来获取服务.
可输入单个端口值或端口段.
端口段输入格式为"开始端口-结束端口",中间用"-"隔开.
IP地址:局域网中被指定提供虚拟服务的服务器地址.
协议:虚拟服务所用的协议,可供选择的有:TCP、UDP和ALL.
若对采用的协议不清楚,可以选择ALL.
状态:该项显示该条目状态"生效"或"失效",只有状态为生效时,本条目的35FR516/FR524多端口企业宽带路由器用户手册设置才生效.
例1:如果希望广域网用户通过端口21访问您的FTP服务器,FTP服务器在局域网中的IP地址为192.
168.
1.
100,协议选择为TCP,则您可以按照如下步骤设置:第一步:在图15界面中点击添加新条目按钮.
第二步:在图16界面中点击"常用服务端口"下拉菜单,查找FTP服务,选中"FTP"服务.
图16添加虚拟服务条目常用服务端口:在"常用服务端口"中,列出了常用协议的端口,您可以直接从其中选择一个,然后选择需要添加到表中的ID序列号,最后单击填空到按钮,系统则会将该服务的端口号、协议类型,自动添加到对应序列的"服务端口号"和"协议"项中,您只需要再为其指定服务器IP地址并启用即可.
对于常用服务端口中没有列出的端口,如果需要,也可以在服务端口处手动添加.
第三步:输入IP地址为"192.
168.
1.
100",设置条目状态为"生效".
第四步:单击保存按钮.
设置好以后,您只要在局域网的服务器上进行相应的设置,广域网的计算机就可以访问到您局域网的服务器上了.
36FR516/FR524多端口企业宽带路由器用户手册例2:如果希望广域网用户通过端口80访问您的Web服务器,Web服务器在局域网中的IP地址为192.
168.
1.
101,协议选择为ALL,则您可以按照如下步骤设置:第一步:在图15界面中点击添加新条目按钮.
第二步:在图16界面中设置服务端口为"80",输入IP地址为"192.
168.
1.
101",选择协议为"ALL".
第三步:点击保存按钮.
例1和例2设置完成后生成的虚拟服务列表为:注意:1)如果设置了服务端口为80的虚拟服务器,则需要将安全设置→远端WEB管理的"WEB管理端口"设置为80以外的值,如88,否则会发生冲突,从而导致虚拟服务器不起作用.
2)例1中的服务在"常用服务端口"中已经提供,对于"常用服务端口"中没有提供的服务,可参照例2来添加.
5.
6.
2特殊应用程序选择菜单转发规则→特殊应用程序,您可以在下图17界面中设置特殊应用程序条目.
某些应用需要多条连接,如Internet网络游戏、视频会议、网络电话等.
由于防火墙的存在,这些程序无法在简单的NAT路由器下工作.
然而,特殊应用程序使得某些这样的应用程序能够在NAT路由器下工作.
当一个应用程序向触发端口上发起连接时,对应的所有开放端口将会打开,以备后续连接并提供服务.
37FR516/FR524多端口企业宽带路由器用户手册图17特殊应用程序触发端口:该端口是应用程序首先发起连接的端口,只有在该端口上发起连接,开放端口中的所有端口才可以开放,否则开放端口是不会开放的.
触发协议:代表触发端口上使用的协议,可以选择ALL、UDP或TCP.
若不清楚采用哪种协议,可以选用ALL.
开放端口:当向触发端口上成功发起连接后,对应的开放端口会打开,应用程序便可以向该开放端口发起后续的连接.
此处可以输入一个或者多个端口或端口段,端口段输入格式为"开始端口-结束端口",中间用"-"隔开,不同的端口段用","隔开.
开放协议:代表开放端口上使用的协议,可以选择ALL、UDP和TCP.
若不清楚采用哪种协议,可以选用ALL.
状态:该项显示该条目状态"生效"或"失效",只有状态为生效时,本条目的设置才生效.
在图17界面中点击添加新条目按钮,您可以在下图18界面中添加新的特殊应用程序条目.
38FR516/FR524多端口企业宽带路由器用户手册图18添加特殊应用程序条目常用应用程序:在"常用应用程序"中,列出了常用的应用程序,您可以直接从中选择一个,然后选择需要添加到表中的ID序列号,最后单击填空到按钮,系统则会自动将该常用应用程序的触发端口号和开放端口号添加到对应的"触发端口"和"开放端口"项中,并且会启用该条目.
对于常用应用程序中没有列出的程序,您可以手动添加.
完成设置后,点击保存按钮.
5.
6.
3DMZ主机选择菜单转发规则→DMZ主机,您可以在下图19界面中设置DMZ(非军事区)主机.
局域网中设置DMZ主机后,该主机将完全暴露给广域网,可以实现双向无限制通信.
具体设置时,只需输入局域网中指定为DMZ主机的IP地址,然后选中启用并点击保存即可.
向DMZ添加客户机可能会给本地网络带来不安全因素,因此不要轻易使用这一选项.
39FR516/FR524多端口企业宽带路由器用户手册图19DMZ主机5.
6.
4UPnP设置选择菜单转发规则→UPnP设置,您可以在下图20界面中查看UPnP信息.
依靠UPnP(UniversalPlugandPlay)协议,局域网中的主机可以请求路由器进行特定的端口转换,使得外部主机能够在需要时访问内部主机上的资源,例如,WindowsXP和WindowsME系统上安装的MSNMessenger,在使用音频和视频通话时就可以利用UPnP协议,这样原本受限于NAT的功能便可以恢复正常使用.
图20UPnP设置应用描述:应用程序通过UPnP向路由器请求端口转换时给出的描述.
外部端口:端口转换使用的路由器端口号.
协议类型:表明是对TCP还是UDP进行端口转换.
内部端口:需要进行端口转换的主机端口号.
IP地址:需要进行端口转换的主机IP地址.
状态:该项显示条目是否已经启用.
刷新:单击该按钮,可以刷新当前的UPnP列表信息.
40FR516/FR524多端口企业宽带路由器用户手册UPnP的使用方法如下:1.
点击启用UPnP按钮开启UPnP功能.
2.
当MSNMessenger等程序在运行中使用本功能时,按刷新按钮可以看到端口转换信息.
端口转换信息由应用程序发出请求时提供.
3.
如果需要将某条目手工删除,请在删除栏选中该条目,再点击右侧的删除按钮,此时被选中的条目将被删除;如果希望将表中所有条目删除,请点击删除所有按钮,并确认即可.
4.
不使用时请点击关闭UPnP按钮关闭UPnP功能.
注意:1)因为现阶段版本的UPnP协议的安全性还未得充分保证,在不需要时请关闭UPnP功能.
2)只有支持UPnP协议的应用程序才能使用本功能,MSNMessenger还可能需要操作系统的支持(如WindowsXP/ME).
3)UPnP功能需要操作系统的支持(如WindowsXP/ME).
5.
7安全设置选择菜单安全设置,您可以看到:单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能.
41FR516/FR524多端口企业宽带路由器用户手册5.
7.
1防火墙设置选择菜单安全设置→防火墙设置,您可以在下图21界面中设置路由器的安全项.
该界面控制路由器防火墙总功能的开启,以及各子项功能:IP地址过滤、域名过滤和MAC地址过滤功能的开启和过滤规则.
只有防火墙的总开关开启后,后续的安全设置才能够生效,反之,则不能生效.
(建议在过滤规则设置完成后再开启防火墙总开关)图21防火墙设置开启防火墙:这是防火墙的总开关,只有该项开启后,IP地址过滤、域名过滤、MAC地址过滤功能才能启用,反之,则不能被启用.
开启IP地址过滤:关闭或开启IP地址过滤功能并选择缺省过滤规则.
只有"开启防火墙"启用后,该项才能生效.
开启域名过滤:关闭或开启域名过滤功能.
只有"开启防火墙"启用后,该项才能生效.
开启MAC地址过滤:关闭或开启MAC地址过滤功能并选择缺省过滤规则.
42FR516/FR524多端口企业宽带路由器用户手册只有"开启防火墙"启用后,该项才能生效.
完成设置后,点击保存按钮.
5.
7.
2IP地址过滤选择菜单安全设置→IP地址过滤,您可以在下图22界面中查看并添加IP地址过滤条目.
使用IP地址过滤可以拒绝或允许局域网中计算机与互联网之间的通信.
可以拒绝或允许特定IP地址的特定的端口号或所有端口号.
您可以利用按钮添加新条目来增加新的过滤规则,或者通过"修改"、"删除"链接来修改或删除已设过滤规则,甚至可以通过按钮移动来调整各条过滤规则的顺序,以达到不同的过滤优先级(ID序号越靠前则优先级越高).
图22IP地址过滤生效时间:该项用来指定过滤条目的有效时间,在该段时间外,此过滤条目不起作用.
局域网IP地址:局域网中被控制的计算机的IP地址,为空表示对局域网中所有计算机进行控制.
此处可以输入一个IP地址段,例如:192.
168.
1.
123-192.
168.
1.
185.
(局域网)端口:局域网中被控制的计算机的服务端口,为空表示对该计算机43FR516/FR524多端口企业宽带路由器用户手册的所有服务端口进行控制.
此处可以输入一个端口段,例如:1030-2000.
广域网IP地址:广域网中被控制的计算机(如网站服务器)的IP地址,为空表示对整个广域网进行控制.
此处可以输入一个IP地址段,例如:61.
145.
238.
6-61.
145.
238.
47.
(广域网)端口:广域网中被控制的计算机(如网站服务器)的服务端口,为空表示对该网站所有服务端口进行控制.
此处可以输入一个端口段,例如:25-110.
协议:此处显示被控制的数据包所使用的协议.
通过:该项显示符合本条目所设置的规则的数据包是否可以通过路由器,"是"表示允许该条目通过路由器,"否"表示不允许该条目通过路由器.
状态:显示该条目状态"生效"或"失效",只有状态为生效时,本条过滤规则才生效.
例1:如果您希望禁止局域网中IP地址为192.
168.
1.
7的计算机在8:30到18:00之间收发邮件,禁止IP地址为192.
168.
1.
8的计算机在8:00到18:00之间访问IP为202.
96.
134.
12的网站,对局域网中的其它计算机则不做任何限制,这时您可以按照如下步骤设置:第一步:在1图21界面中打开防火墙总开关.
第二步:在图21中开启"IP地址过滤",设置"缺省过滤规则"为"凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器".
第三步:在1图22界面中点击添加新条目,然后在下图23中按要求添加过滤条目.
下图是禁止192.
168.
1.
7的计算机在8:30到18:00之间发送邮件的设置,设置完成后,点击保存按钮.
44FR516/FR524多端口企业宽带路由器用户手册图23添加IP地址过滤条目第四步:回到第三步,继续设置过滤条目:禁止局域网中IP地址为192.
168.
1.
7的计算机在8:30到18:00之间接收邮件,禁止IP地址为192.
168.
1.
8的计算机在8:00到18:00之间访问IP为202.
96.
134.
12的网站.
完成例1中设置一共需要设置3条IP过滤规则,依次对应下面列表中的三条过滤条目.
5.
7.
3域名过滤选择菜单安全设置→域名过滤,您可以在下图24界面中查看并添加域名过滤条目.
域名过滤可以阻止LAN中所有计算机访问广域网(如互联网)上的特定域名,该特性会拒绝所有到特定域名如http和ftp的请求.
您可以利用按钮添加新条目来增加新的过滤规则,或者通过"修改"、"删除"链接来修改或删除旧的过滤规则.
45FR516/FR524多端口企业宽带路由器用户手册图24域名过滤域名:拒绝被LAN计算机访问的域名.
状态:显示该条目状态"生效"或"失效",只有状态为生效时,本条过滤规则才生效.
例1:如果您希望禁止局域网中的计算机在8:30到18:00之间访问"www.
yahoo.
com.
cn"、"sina.
com"的网站,禁止局域网中的计算机在8:00到12:00之间访问所有以".
net"结尾的网站,这时您可以按照如下步骤设置:第一步:在1图21界面中打开防火墙总开关并开启"域名过滤".
第二步:在1图24界面中点击添加新条目,然后在下图25界面中设置条目信息.
下图是在8:30到18:00之间拒绝访问www.
yahoo.
com.
cn网站的设置,设置完成后,点击保存按钮.
图25添加域名过滤条目46FR516/FR524多端口企业宽带路由器用户手册第三步:回到第二步,继续设置过滤条目:禁止局域网中的计算机在8:30到18:00之间访问"sina.
com",禁止局域网中的计算机在8:00到12:00之间访问所有以".
net"结尾的网站.
完成例1中设置一共需要设置3条域名过滤规则,依次对应下面列表中的三条过滤条目.
5.
7.
4MAC地址过滤选择菜单安全设置→MAC地址过滤,您可以在下图26界面中查看并添加MAC地址过滤条目.
MAC地址过滤功能通过MAC地址允许或拒绝局域网中计算机访问广域网,有效控制局域网内用户的上网权限.
您可以利用按钮添加新条目来增加新的过滤规则;或者通过"修改"、"删除"链接来修改或删除旧的过滤规则.
图26MAC地址过滤MAC地址:该项是您希望管理的计算机的MAC地址.
描述:该项是对该计算机的适当描述.
状态:显示该条目状态"生效"或"失效",只有状态为生效时,本条过滤规则47FR516/FR524多端口企业宽带路由器用户手册才生效.
例1:如果您不希望局域网中MAC地址为00-E0-4C-00-07-BE和00-E0-4C-00-07-5E的计算机访问Internet,而希望局域网中的其它计算机能访问Internet,这时您可以按照如下步骤设置MAC地址过滤表:第一步:在1图21界面中打开防火墙总开关.
第二步:在图21防火墙设置界面中开启"MAC地址过滤",设置"缺省过滤规则"为"禁止已设MAC地址列表中已启用的MAC地址访问Internet,允许其它MAC地址访问Internet".
第三步:在1图26界面中点击添加新条目,然后在下图27界面中设置条目信息.
下图是禁止MAC地址为00-E0-4C-00-07-BE的计算机访问Internet的设置,设置完成后,点击保存按钮.
图27添加MAC地址过滤条目第四步:回到第三步,继续设置过滤条目:禁止MAC地址为00-E0-4C-00-07-5E的计算机访问Internet.
完成例1中设置一共需要设置2条域名过滤规则,依次对应如下列表中的2条过滤条目.
48FR516/FR524多端口企业宽带路由器用户手册5.
7.
5远端WEB管理选择菜单安全设置→远端WEB管理.
远端WEB管理功能可以允许用户通过Web浏览器从广域网配置路由器.
本特性允许您从远程主机执行管理任务.
您可以在下图28界面中设置管理IP地址和端口.
图28远端WEB管理WEB管理端口:用于访问宽带路由器的WEB管理端口号.
远端WEB管理IP地址:广域网中可以访问该路由器执行远端WEB管理的计算机IP地址.
完成更改后,点击保存按钮.
注意:1)路由器默认的WEB管理端口为80,如果您改变了默认的WEB管理端口(例如改为88),则您必须用"IP地址:端口"的方式(例如http://192.
168.
1.
1:88)才能登录路由器执行WEB界面管理.
此功能需要重启路由器后才生效.
2)路由器默认的远端WEB管理IP地址为0.
0.
0.
0,在此默认状态下,广域网中所有计算机都不能登录路由器执行远端WEB管理,如果您改变了默认的远端WEB管理IP地址(则广域网中只有具有该指定IP地址的计算机才能登录路由器执行远端WEB管理.
如果改为255.
255.
255.
255,则WAN中所有主机都可以登录路由器执行远端WEB管理.
49FR516/FR524多端口企业宽带路由器用户手册例1:如果您希望广域网中IP地址为202.
96.
134.
13的计算机能够访问宽带路由器,执行远端WEB管理功能,WEB管理端口为80.
则您可以进行如下设置:第一步:设置WEB管理端口为"80".
第二步:设置远端WEB管理IP地址为"255.
255.
255.
255"或"202.
96.
134.
13".
这样,该计算机访问路由器管理界面时应该输入路由器WAN口的IP地址即可.
5.
7.
6高级安全设置选择菜单安全设置→高级安全设置,您可以在下图29界面中开启DoS(拒绝服务)攻击防范.
完成更改后,点击保存按钮.
DoS攻击的目的是用极大量的虚拟信息流耗尽目标主机的资源,受害者被迫全力处理虚假信息流,从而影响对正常信息流的处理.
如果DoS攻击始发自多个源地址,则称为分布式拒绝服务(DDoS)攻击.
通常DoS与DDoS攻击中的源地址都是欺骗性的.
图29WAN口Ping50FR516/FR524多端口企业宽带路由器用户手册数据包统计时间间隔:该项设置对ICMP、UDP、TCP数据包进行统计的时间间隔,即在当前时间间隔内对各种数据包进行统计,如果统计得到的某种数据包(例如UDPFLOOD)达到了指定的阈值,那么系统将认为UDP-FLOOD攻击已经发生,如果UDP-FLOOD过滤已经开启,那么路由器将会停止接收该类型的数据包,从而达到防范攻击的目的.
DoS攻击防范:该项是开启下面各种攻击防范的总开关,只有选择此项后,以下的几种防范措施才能生效.
开启ICMP-FLOOD攻击过滤:若需要防范ICMP-FLOOD攻击,请选择此项.
ICMP-FLOOD数据包阈值:当开启ICMP-FLOOD功能后,如果在指定时间间隔内ICMP包达到了指定的数目,防范措施则立即启动.
开启UDP-FLOOD攻击过滤:若需要防范UDP-FLOOD,请选择此项.
UDP-FLOOD数据包阈值:当开启UDP-FLOOD功能后,如果在指定时间间隔内UDP包达到了指定的数目,防范措施则立即启动.
开启TCP-SYN-FLOOD攻击过滤:若需要防范TCP-SYN-FLOOD,请选择此项.
TCP-SYN-FLOOD数据包阈值:当开启TCP-SYN-FLOOD功能后,如果在指定时间间隔内TCP的SYN包达到了指定的数目,防范措施则立即启动.
忽略来自WAN口的Ping:若开启该功能,广域网的计算机将不能Ping通路由器.
禁止来自LAN口的Ping包通过路由器:若开启该功能,局域网的计算机将不能Ping通广域网中的计算机.
DoS被禁主机列表:点击该按钮,你可以查看被禁止的主机列表,如图30.
单击刷新按钮可以更新列表信息.
若希望被禁主机能够重新上网,可以点击删除按钮;若需要释放所有被禁主机,可以点击清空按钮.
51FR516/FR524多端口企业宽带路由器用户手册图30DoS被禁主机列表5.
8路由功能选择菜单路由功能,您可以看到:单击静态路由表,您即可进行静态路由功能设置,下面将详细讲解静态路由功能的设置.
5.
8.
1静态路由表选择菜单路由功能→静态路由表,您可以在下图31界面中设置的静态路由信息.
静态路由是一种特殊的路由,在网络中使用合适的静态路由可以减少路由选择问题和路由选择数据流的过载,提高数据包的转发速度.
通过设定目的IP地址、子网掩码和网关地址可以确定一个路由条目,其中目的IP地址和子网掩码用来确定一个目标网络/主机,之后路由器会通过网关将数据包发往指定的目标网络/主机.
图31静态路由表52FR516/FR524多端口企业宽带路由器用户手册目的IP地址:用来标识希望访问的目标地址或目标网络.
子网掩码:该项与目的IP地址一起来标识目标网络,把目标地址和网络掩码逻辑与即可得到目标网络.
网关:数据包被发往的路由器或主机的IP地址.
状态:显示该条目是否生效,只有状态为生效时,此路由条目才起作用.
添加新条目:点击该项,你可以在下图中添加静态路由条目.
如图32.
图32添加静态路由条目完成设置后,点击保存按钮.
注意:设置静态路由条目时,目的IP地址不能和路由器的WAN口或LAN口IP地址处于同一网段.
5.
9IP与MAC绑定选择菜单IP与MAC绑定,您可以看到:单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能.
53FR516/FR524多端口企业宽带路由器用户手册5.
9.
1静态ARP绑定设置选择菜单IP与MAC绑定→静态ARP绑定设置,您可以在下图33界面中设置静态ARP绑定条目.
ARP绑定主要是将主机的IP地址与相应的MAC地址进行绑定,是防止ARP欺骗的有效方法.
在路由器中设置静态ARP绑定条目,可以维护内网用户的上网安全.
当主机向路由器发送ARP请求时,路由器会根据主机的IP地址去查看ARP静态绑定列表,若列表中的MAC地址与主机的MAC地址相同,则路由器会允许该ARP请求,否则将不允许该请求.
图33静态ARP绑定设置ARP绑定:该项用来开启ARP绑定功能,只有选择"启用"时,列表中的设置才能生效.
MAC地址:该项显示被绑定主机的MAC地址.
IP地址:该项显示被绑定主机的IP地址.
绑定:该项显示条目状态,只有选中该项,该条绑定条目才能生效.
例1:如果您希望将某台主机的IP地址和MAC地址进行绑定,其IP地址为192.
168.
1.
100,MAC地址为00-13-8F-A9-E6-CA,这时您可以按照如下步骤设置:第一步:在图33界面中点击增加单个条目.
第二步:在下图34中按照下图界面设置MAC地址和IP地址.
54FR516/FR524多端口企业宽带路由器用户手册图34添加静态ARP绑定条目第三步:设置完成后,选中"绑定",并单击保存按钮.
5.
9.
2ARP映射表选择菜单IP与MAC绑定→ARP映射表,您可以在下图35图31界面中查看ARP绑定条目信息.
图35ARP映射表导入:该项用来将指定映射条目添加到静态ARP列表中(见图34).
全部导入:该项用来将ARP映射列表中的所有条目添加到静态ARP列表中.
刷新:单击该按钮,您可以更新ARP映射列表中的条目信息.
注意:1)在进行导入操作时,如果该条目与ARP静态绑定表中的某条目冲突,则会显示冲突提示,不会添加该条目;2)在进行全部导入操作时,如果同样存在冲突条目,则系统会忽略冲突条目,将其它没有冲突的条目添加到ARP静态绑定列表中.
55FR516/FR524多端口企业宽带路由器用户手册5.
10动态DNS选择菜单动态DNS,您可以看到:单击动态DNS,你可以进行相应的功能设置,下面将详细讲解动态DNS的功能.
动态DNS又名DDNS,它的主要功能是实现固定域名到动态IP地址之间的解析.
对于使用动态IP地址的用户,在每次上网得到新的IP地址后,安装在主机上的动态域名软件就会将该IP地址发送到由DDNS服务商提供的动态域名解析服务器,并更新域名解析数据库.
当Internet上的其他用户需要访问这个域名的时候,动态域名解析服务器就会返回正确的IP地址.
这样,大多数不使用固定IP地址的用户,也可以通过动态域名解析服务经济、高效地构建自身的网络系统.
本路由器一共提供两种DDNS服务:花生壳DDNS、科迈网DDNS.
花生壳DDNS的服务提供者是www.
oray.
net,科迈网DDNS服务提供者是www.
comexe.
cn.
具体配置时,请首先选择您所需要的服务类型,即服务提供者.
本路由器默认服务类型为花生壳DDNS.
1.
花生壳DDNS选择服务提供者"花生壳(www.
oray.
net)",您可以在下图36界面中设置DDNS.
在注册成功后,可以用注册的用户名和密码登录到DDNS服务器上.
当连接状态显示成功之后,互联网上的其它主机就可以通过域名的方式访问您的路由器或虚拟服务器了.
56FR516/FR524多端口企业宽带路由器用户手册图36花生壳DDNS设置服务商链接:如果你还未在DDNS上注册,请选择该选项进行注册.
服务提供者:该项是提供DDNS的服务器.
请根据需要选择所需的服务类型.
用户名、密码:请正确填写在DDNS上注册的用户名和密码.
启用DDNS:该项用来启用花生壳DDNS服务.
登录/退出:点击该按钮,您可以登录/退出DDNS服务.
2.
科迈网DDNS选择服务提供者"科迈网(www.
comexe.
cn)",您可以在下图37界面中设置DDNS.
在注册成功后,可以用注册的用户名和密码登录到DDNS服务器上.
当连接状态显示成功之后,互联网上的其它主机就可以通过域名的方式访问您的路由器或虚拟服务器了.
57FR516/FR524多端口企业宽带路由器用户手册图37科迈网DDNS设置服务提供者:该项是提供DDNS的服务器.
请根据需要选择所需的服务类型.
若您还未在DDNS上注册,请选择"注册…",您便可以登录服务器进行注册.
域名:该项是您在DDNS上注册的域名,请正确填写,可以填写多项.
用户名、密码:请正确填写在DDNS上注册的用户名和密码.
启用DDNS:该项用来启用科迈网DDNS服务.
登录/退出:点击该按钮,您可以登录/退出DDNS服务.
5.
11系统工具选择菜单系统工具,您可看到:58FR516/FR524多端口企业宽带路由器用户手册单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能.
5.
11.
1时间设置选择菜单系统工具→时间设置,您可以在下图38界面中设置路由器的系统时间.
您可以选择手动设置时间也可以选择从互联网上获取标准的GMT时间.
图38时间设置优先使用NTPServer:该项用来设置NTPServer的IP地址(最多可以输入两个).
NTPServer是网络时间服务器,用于互联网上的计算机时间同步.
该路由器中内置了一些常用的NTPServer地址,一旦与Internet连接后,路由59FR516/FR524多端口企业宽带路由器用户手册器可以自动获取系统时间.
但是,若此处设置了该项,则当路由器获取GMT时间时,将优先从已设置的时间服务器上获取.
时间设置步骤:手动设置时间:首先请选择您所在的时区,然后在日期和时间栏内填入相应值,最后单击保存按钮即可完成系统时间的设置.
获取GMT时间:首先请连接互联网,然后选择您所在的时区,最后单击获取GMT时间按钮即可从互联网上获取标准的GMT时间.
注意:1)关闭路由器电源后,时间信息会丢失,只有当您下次开机连上Internet后,路由器才会自动获取GMT时间.
2)您必须先连上Internet获取GMT时间或在此页手动设置系统时间后,路由器其他功能(如防火墙)中的时间限定才能生效.
3)当选择手动设置时间时,若要查看当前的系统时间,请刷新时间设置页面.
5.
11.
2软件升级选择菜单系统工具→软件升级,您可以在下图39界面中升级本路由器的软件版本.
图39软件升级软件升级步骤:60FR516/FR524多端口企业宽带路由器用户手册第一步:登录本公司的网站(www.
fastcom.
com.
cn),下载最新版本的软件.
第二步:在"文件"栏内填入已下载文件的全路径文件名,或用浏览按钮选择文件.
第三步:单击升级进行软件升级.
第四步:升级完成后,路由器将自动重启.
注意:1)升级时请选择与当前硬件版本一致的软件.
升级过程中不能关闭路由器电源,否则将导致路由器损坏而无法使用.
当升级结束后,路由器将会自动重启.
2)软件升级后,路由器可能会恢复到出厂默认设置.
5.
11.
3恢复出厂设置选择菜单系统工具→恢复出厂设置,您可以将路由器的所有设置恢复到出厂时的默认状态.
恢复出厂设置后,路由器将自动重启,如图40.
图40恢复出厂设置单击恢复出厂设置按钮,路由器的所有设置将恢复到出厂时的默认状态.
其中:默认的用户名:admin默认的密码:admin默认的IP地址:192.
168.
1.
1默认的子网掩码:255.
255.
255.
061FR516/FR524多端口企业宽带路由器用户手册5.
11.
4备份和载入配置选择菜单系统工具→备份和载入配置,您可以在下图41中备份或载入路由器配置文件.
配置备份功能可以将路由器的设置以文件形式保存到电脑中,以备下次使用;在升级路由器软件或在载入新的配置文件前备份路由器的原有配置,可以有效防止升级软件或载入新配置文件过程中丢失原有配置的问题.
配置载入功能则可以将先前保存的或已编辑好的配置文件重新载入.
如果需要为多台路由器配置相同的设置,则可以先配置一台路由器,保存其配置文件后,再将其载入到其它的路由器中,这样可以有效节省配置时间.
图41配置文件备份与载入例1:如果您希望备份现有路由器的配置文件到C:\Router\backup,您可以按照如下步骤操作.
第一步:在图41界面中点击备份配置文件.
62FR516/FR524多端口企业宽带路由器用户手册图42备份配置文件-文件下载第二步:在图42界面中点击保存按钮.
第三步:在图43界面中选择文件存放路径"C:\Router\backup",然后点击保存按钮即可完成文件备份.
图43备份配置文件-选择文件存放路径63FR516/FR524多端口企业宽带路由器用户手册例2:如果您希望将C:\Router\backup目录下的config.
bin文件载入到路由器中,您可以按照如下步骤操作.
第一步:在图41界面中输入文件的全路径"C:\Router\backup\config.
bin";此处也可以单击浏览按钮来选定该文件.
第二步:在图41界面中点击载入配置文件按钮.
注意:1.
载入配置文件后,设备中原有的配置信息将会丢失,所以在导入配置文件前请先备份配置.
如果您载入的配置文件有误,可重新载入先前备份的文件.
2.
配置文件载入的过程中不能关闭路由器电源,否则将导致路由器损坏而无法使用.
载入文件的大小及配置命令正确与否会影响载入过程所需要的时间.
如果载入结束且没有错误,路由器将会自动重新启动.
如果载入有错,请根据提示信息自己选择是否保存配置,最好重启路由器.
5.
11.
5重启路由器选择菜单系统工具→重启路由器,您可以将路由器重新启动,如图44.
图44重启路由器5.
11.
6修改登录口令选择菜单系统工具→修改登录口令,您可以在下图45界面中修改登录路由器管理界面的用户名和密码.
修改时,需要先输入原用户名和原口令,然后再输入新用户名和新口令,如果您原来的用户名和口令输入无误的话,单击保存按钮即可成功修改用户名和口令.
64FR516/FR524多端口企业宽带路由器用户手册图45修改登录口令注意:出于安全考虑,我们强烈推荐您更改初始系统管理员的用户名及密码.
如果您忘了系统密码,请将路由器恢复到出厂设置.
5.
11.
7系统日志选择菜单系统工具→系统日志,您可以在下图46中查看路由器的日志信息.
该界面记录了路由器的系统日志,您可以通过查询日志了解路由器上所发生的系统事件.
单击刷新按钮,您可以更新日志内容,单击清除所有日志按钮,您可以删除当前所有的日志内容.
图46系统日志5.
11.
8流量统计选择菜单系统工具→流量统计,您可以在下图47中查看路由器的流量信息.
单击刷新按钮,您可以更新流量统计表;单击重置按钮,您可以重新设置统计粒度;单击删除按钮,您可以删除指定的流量统计信息.
65FR516/FR524多端口企业宽带路由器用户手册图47流量统计数据包统计时间间隔:该数值决定了统计路由器当前流量的时间间隔.
它与安全设置→高级安全设置中的"数据包统计时间间隔"相同,无论在哪一个模块进行修改都会覆盖另一模块里的数值.
因此在设置该值时,请注意两者的关联.
IP地址:被统计主机的IP地址,此处也会显示该主机的MAC地址.
总流量:该项分别用数据包个数和字节数来统计路由器接收和发送数据的总流量.
当前流量:该项显示在不同的统计单位下,路由器在当前10秒钟内接收和发送不同数据的总流量.
注意:1)若要查看路由器的流量信息,必须先开启路由器的流量统计功能.
如无需流量统计,可以关闭该功能,这样可以提高路由器的数据处理能力.
2)由于安全设置→高级安全设置中"DoS攻击防范"的部分功能是以相关数据包的统计为依据的,因此,如果流量统计功能被关闭,这部分功能也将失效.
66FR516/FR524多端口企业宽带路由器用户手册附录AFAQ1、ADSL用户如何设置上网1)首先,将ADSLmodem设置为桥模式(RFC1483桥模式).
2)用网线将路由器的WAN口与ADSLmodem相连,电话线连ADSLmodem的Line口.
3)进入管理界面,选择菜单"网络参数"下的"WAN口设置",在右边主窗口中,"WAN口连接类型"选择"PPPoE",输入"上网帐号"及"上网口令",点击连接按钮即可.
4)如果是包月上网的用户,可以选择"自动连接"的连接模式;如果是非包月用户,可以选择"按需连接"或者"手动连接",并且输入自动断线等待时间,防止忘记断线而浪费上网时间.
2、LAN接入的用户如何设置上网1)进入管理界面,选择菜单"网络参数"下的"WAN口设置",在右边主窗口中,"WAN口连接类型"选择"动态IP",点击"保存"按钮即可.
2)在某些网络服务商绑定了用户计算机网卡MAC地址的情况下,需要对路由器进行MAC地址克隆操作,将路由器的WAN口MAC地址设置为被绑定的网卡MAC地址.
选择菜单"网络参数"下的"MAC地址克隆",在右边主窗口中点击"克隆MAC地址"按钮,然后按"保存"按钮,待路由器重启动后生效.
3、怎样使用NetMeeting聊天1)如果是主动发起NetMeeting连接,则不需要任何配置,直接在NetMeeting界面中输入对方的IP地址,即可进行NetMeeting呼叫.
2)如果希望能接收来自对方的NetMeeting呼叫,则需要设置虚拟服务器或DMZ主机.
3)设置虚拟服务器方法:进入管理界面,选择菜单"转发规则"下的"虚拟服务器",点击"添加新条目"按钮,在"服务端口号"栏填入"1720"(NetMeeting的连接端口),"IP地址"栏填入您计算机的IP地址(假设您的IP地址是192.
168.
1.
100),再在状态栏选择"生效",点击"保存"按钮即可.
如图:67FR516/FR524多端口企业宽带路由器用户手册这样,对方呼叫您时只需输入您路由器WAN口的地址即可.
4)设置DMZ主机方法:进入管理界面,选择菜单"转发规则"下的"DMZ主机",在"DMZ主机IP地址"栏填入您计算机的IP地址(假设您的IP地址是192.
168.
1.
101),再将"启用"选择框选中,点击"保存"按钮即可.
如图:4、怎样在局域网构建Web服务器1)在局域网构建服务器,只需要按问题3的第三点设置虚拟服务器即可.
2)但在构建Web服务器时,Web服务的服务端口与路由器本身Web管理界面的缺省端口相同,都是80,这样就引起冲突.
解决办法是修改路由器Web管理界面的端口.
3)进入管理界面,选择菜单"系统工具"下的"远端Web管理",在右边主窗口中,"Web管理端口"栏输入80以外的值,如88.
点击保存并重启路由器.
如图:68FR516/FR524多端口企业宽带路由器用户手册4)再次进入管理界面时,需要在浏览器的地址栏输入:http://192.
168.
1.
1:88才能进入.
若远端用户需要访问该管理页面,必须输入http://222.
88.
88.
161:88(假设远端IP地址为222.
88.
88.
161).
5)进入管理界面,选择菜单"转发规则"下的"虚拟服务器",点击"添加新条目"按钮,在"服务端口号"栏填入"80",这是Web服务器的连接端口,"IP地址"栏填入Web服务器的IP地址(假设您的Web服务器的IP地址是192.
168.
1.
100),再在状态栏选择"生效",点击"保存"按钮即可.
如图:69FR516/FR524多端口企业宽带路由器用户手册附录BIE浏览器设置1.
打开IE浏览器,选择菜单工具→Internet选项(0)…,如下图示.
2.
在Internet选项界面中选择连接,将"拨号和虚拟专用网络设置"中的设置内容全部删除(下图中该内容为空),如下图示.
70FR516/FR524多端口企业宽带路由器用户手册3.
选择局域网设置(L)…,按照下图界面所示进行配置.
之后单击确定按钮返回.
4.
回到IE浏览器界面,选择菜单工具→文件,将下拉菜单中的脱机操作(W)取消(单击该项将前面的√去掉),若该项没有启用,则不用设置.
如下图示.