高速寬帶路由器478G+操作手冊(cè)

1、高速寬帶路由器478G+用戶手冊(cè)目錄第一章 用戶手冊(cè)簡(jiǎn)介41.1 目標(biāo)讀者41.2 本書(shū)約定41.3 章節(jié)安排41.4 更新記錄5第二章 產(chǎn)品介紹62.1 產(chǎn)品描述62.2 產(chǎn)品特性62.3 產(chǎn)品外觀82.3.1前面板82.3.2 后面板9第一章 用戶手冊(cè)簡(jiǎn)介本手冊(cè)旨在幫助您正確使用本系列路由器。內(nèi)容包含對(duì)本系列路由器性能特征的描述以及配置路由器的詳細(xì)說(shuō)明。請(qǐng)?jiān)诓僮髑白屑?xì)閱讀本手冊(cè)。1.1 目標(biāo)讀者本手冊(cè)的目標(biāo)讀者為熟悉網(wǎng)絡(luò)基礎(chǔ)知識(shí)、了解網(wǎng)絡(luò)術(shù)語(yǔ)的技術(shù)人員。1.2 本書(shū)約定在本書(shū)中：Ø 所提到的“路由器”、“本產(chǎn)品”等名詞，如無(wú)特別說(shuō)明，系指高速寬帶路由器。Ø 全文如無(wú)特殊

2、說(shuō)明，web界面以TL-R478G+機(jī)型為例。Ø 用>>符號(hào)表示配置界面的進(jìn)入順序，默認(rèn)為一級(jí)菜單>>二級(jí)菜單>>標(biāo)簽頁(yè)，其中，部分功能無(wú)二級(jí)菜單Ø 正文中出現(xiàn)的<>尖括號(hào)標(biāo)記文字，表示web界面的按鈕名稱，如<確定>。Ø 正文中出現(xiàn)的“”雙引號(hào)標(biāo)記文字，表示web界面出現(xiàn)的除按鈕外名詞，如“ARP綁定”界面。本手冊(cè)中使用的特殊圖標(biāo)說(shuō)明如下：圖標(biāo)含義該圖標(biāo)提醒您對(duì)設(shè)備的某些功能設(shè)置引起注意，如果設(shè)置錯(cuò)誤可能導(dǎo)致數(shù)據(jù)丟失，設(shè)備損壞等不良后果。該圖標(biāo)表示此部分內(nèi)容是對(duì)相應(yīng)設(shè)置、步驟的補(bǔ)充說(shuō)明。1.3 章節(jié)安排

3、第一章：用戶手冊(cè)簡(jiǎn)介。幫助快速掌握本手冊(cè)的結(jié)構(gòu)、了解本手冊(cè)的約定，從而更有效地使用本手冊(cè)。第二章：產(chǎn)品介紹。介紹本系列產(chǎn)品特性、應(yīng)用以及外觀。第三章：配置指南。指導(dǎo)如何登錄路由器的web管理界面，并簡(jiǎn)要介紹界面特點(diǎn)。第四章：功能設(shè)置。介紹路由器的所有功能，幫助您更充分地使用本系列產(chǎn)品。附錄A：常見(jiàn)問(wèn)題附錄B：術(shù)語(yǔ)表。附錄C：規(guī)格參數(shù)1.4 更新記錄以下記錄高速寬帶路由器系列用戶手冊(cè)更新情況：時(shí) 間版 本更新記錄2011.12Rev6.0.0合并高速寬帶路由器系列用戶手冊(cè)2012.08Rev6.1.0添加TL-R478G+機(jī)型：新增4.4.2時(shí)間管理、4.7行為管控和4.8 vpn功能章節(jié)第二章

4、 產(chǎn)品介紹2.1 產(chǎn)品描述TP-LINK高速寬帶路由器產(chǎn)品，采用基于高性能網(wǎng)絡(luò)專用處理器和DDR高速內(nèi)存的硬件平臺(tái)，處理性能優(yōu)異，同時(shí)支持IPSEC/PPTP/L2TP VPN、上網(wǎng)行為管理應(yīng)用限制/網(wǎng)址過(guò)濾/網(wǎng)頁(yè)安全/行為審計(jì)、防火墻（ARP防護(hù)/攻擊防護(hù)/訪問(wèn)控制）、智能IP帶寬控制、多WAN口負(fù)載均衡、PPPOE服務(wù)器等豐富的軟件功能，適合中小型企業(yè)、網(wǎng)吧、社區(qū)、酒店等網(wǎng)絡(luò)環(huán)境。我們使用的路由器系列產(chǎn)品機(jī)型產(chǎn)品名稱TL-R478G+多WAN口全千兆高速寬帶路由器2.2 產(chǎn)品特性上網(wǎng)行為管理Ø 應(yīng)用限制：支持針對(duì)聊天類、P2P類、金融類、游戲類、代理類及基礎(chǔ)類等數(shù)十種常見(jiàn)應(yīng)用的一

5、鍵管控，有效限制可能降低企業(yè)員工工作效率的上網(wǎng)行為；同時(shí)支持基于用戶組和時(shí)間段配置管控策略，方便靈活分配上網(wǎng)權(quán)限，保障關(guān)鍵用戶的正常上網(wǎng)。Ø 網(wǎng)址過(guò)濾：通過(guò)配置網(wǎng)站過(guò)濾和url過(guò)濾規(guī)則，可對(duì)員工訪問(wèn)網(wǎng)站的權(quán)限進(jìn)行管控，除了可以禁止/允許員工訪問(wèn)各種網(wǎng)站外，還可以記錄其訪問(wèn)歷史信息，甚至可以彈出警告頁(yè)面。此外還支持網(wǎng)站分類功能，可方便地將龐雜的網(wǎng)站進(jìn)行歸類，供過(guò)濾規(guī)則調(diào)用，靈活而實(shí)用，同時(shí)路由器出廠默認(rèn)提供十多種網(wǎng)站分組，對(duì)于網(wǎng)管資源有限的中小型企業(yè)用戶，可節(jié)省不少配置工作。Ø 網(wǎng)頁(yè)安全：支持禁止網(wǎng)頁(yè)提交，可限制員工登陸各種基于網(wǎng)頁(yè)的論壇、網(wǎng)站、郵箱等發(fā)表信息，避免企業(yè)敏感數(shù)

6、據(jù)外泄；支持過(guò)濾文件擴(kuò)展類型，用戶可方便地過(guò)濾內(nèi)嵌在網(wǎng)頁(yè)中的各種小文件，如exe、rar、swf文件等，避免病毒、木馬等通過(guò)這些小文件侵入企業(yè)網(wǎng)絡(luò)，危害網(wǎng)絡(luò)安全。Ø 行為審計(jì)：路由器可根據(jù)網(wǎng)絡(luò)管理員的要求實(shí)時(shí)記錄企業(yè)員工的各類上網(wǎng)行為，并上傳至行為審計(jì)服務(wù)器。配合使用TP-LINK上網(wǎng)行為審計(jì)軟件，可對(duì)上傳至服務(wù)器的上網(wǎng)行為數(shù)據(jù)進(jìn)行匯總分析，并提供簡(jiǎn)潔明了的審計(jì)結(jié)果，便于網(wǎng)管人員及時(shí)了解員工上網(wǎng)行為，調(diào)整管控策略。VPNØ 提供標(biāo)準(zhǔn)的ipsec VPN功能，支持?jǐn)?shù)據(jù)完整性校驗(yàn)、防數(shù)據(jù)包重放和數(shù)據(jù)加密功能（DES、3DES、AES128、AES192、AES256等加密算法）

7、，支持IKE和手動(dòng)模式建立VPN隧道，并支持通過(guò)域名方式配置VPN連接;Ø 提供L2TP/PPTP VPN 功能，支持L2TP/PPTP VPN服務(wù)器和客戶端模式：服務(wù)器模式通常部署在企業(yè)總部，允許出差員工或分支機(jī)構(gòu)遠(yuǎn)程安全接入公司網(wǎng)絡(luò)；客戶端模式通常部署在企業(yè)分支，可將分支機(jī)構(gòu)網(wǎng)絡(luò)遠(yuǎn)程安全接入到公司網(wǎng)絡(luò)。PPPOE服務(wù)器Ø PPPOE服務(wù)器可為內(nèi)網(wǎng)用戶分配上網(wǎng)賬號(hào)，只允許使用合法賬號(hào)并通過(guò)認(rèn)證的用戶通過(guò)設(shè)備，從而有效控制用戶的上網(wǎng)權(quán)限，同時(shí)支持空閑斷線、到期斷線、地址綁定、例外ip等豐富的功能特性，管理更靈活。防火墻Ø 訪問(wèn)策略：通過(guò)配置訪問(wèn)控制策略，可允許或禁

8、止特定應(yīng)用數(shù)據(jù)流通過(guò)路由器，比如FTP下載、收發(fā)郵件、web瀏覽等，同時(shí)支持基于用戶組和時(shí)間段配置策略，實(shí)現(xiàn)精細(xì)化管理。Ø ARP防護(hù)：支持IP與MAC地址自動(dòng)掃描及一鍵綁定功能，有效防止ARP欺騙和非法接入；在遭受ARP欺騙時(shí)，路由器按照指定頻率發(fā)送ARP更正信息，及時(shí)恢復(fù)網(wǎng)絡(luò)正常狀態(tài)。Ø 攻擊防護(hù)：支持內(nèi)外網(wǎng)攻擊防護(hù)功能，可有效防范各種常見(jiàn)的dos攻擊、掃描類攻擊、可疑包攻擊行為，如：tcp sys flood、UDP FLOOD、ICMP FLOOD、Winnuke攻擊、分片報(bào)文攻擊、WAN口ping、tcp scan（stealth fin/Xmas/NULL）、i

9、p欺騙等帶寬控制Ø 支持智能帶寬控制功能，可根據(jù)實(shí)際的寬帶利用率靈活啟用帶寬控制策略，可針對(duì)網(wǎng)絡(luò)中每一臺(tái)主機(jī)（ip）進(jìn)行雙向?qū)拵Э刂?，有效機(jī)制bt、迅雷等p2p應(yīng)用過(guò)度占用寬帶，避免造成網(wǎng)絡(luò)游戲卡、上網(wǎng)速度慢的問(wèn)題，保障網(wǎng)絡(luò)時(shí)刻暢通。連接數(shù)限制Ø 提供基于IP的連接數(shù)限制功能，可限制每一臺(tái)電腦的連接數(shù)占用量，合理利用有限的NAT連接數(shù)資源，防止少數(shù)用戶過(guò)度占用大量連接數(shù)，確保游戲、上網(wǎng)、聊天、視頻語(yǔ)音等順暢進(jìn)行。多WAN口（TL-R478G+）Ø 提供1-4個(gè)WAN口，允許用戶根據(jù)實(shí)際需求靈活配置WAN口數(shù)量，滿足多線路接入的組網(wǎng)需求；Ø 支持雙線路負(fù)載

10、均衡，通過(guò)采用智能均衡、特殊應(yīng)用程序選路、ISP選路、策略選路等多種均衡策略，充分利用WAN口帶寬，保護(hù)用戶投資；Ø 支持WAN口備份功能，提供故障備份和時(shí)間備份兩種備份模式，可在主線路中斷后迅速將流量切換至備份線路，保障網(wǎng)絡(luò)正常運(yùn)行。端口鏡像Ø 內(nèi)置簡(jiǎn)單管理交換機(jī)，支持端口帶寬控制和端口鏡像等功能，滿足公安部門(mén)的數(shù)據(jù)監(jiān)控需求。設(shè)備管理Ø 支持全中文WEB網(wǎng)管，所有功能均可通過(guò)圖形化界面進(jìn)行配置，簡(jiǎn)單方便；Ø 每一項(xiàng)配置均提供必要的幫助說(shuō)明信息，有效降低配置難度。設(shè)備維護(hù)Ø 提供系統(tǒng)日志與日志服務(wù)器功能，詳盡的日志信息便于快速發(fā)展網(wǎng)絡(luò)異常并及時(shí)

11、定位問(wèn)題原因；Ø 支持本地及遠(yuǎn)程管理路由器，方便遠(yuǎn)程協(xié)助；Ø 支持ping檢測(cè)機(jī)tracert檢測(cè)，方便快速確認(rèn)網(wǎng)絡(luò)連通狀態(tài)。2.3 產(chǎn)品外觀2.3.1前面板圖2-1 TL-R478G+ 前面板示意圖Ø 指示燈指示燈名稱狀態(tài)描述PWR電源指示燈常亮表示系統(tǒng)供電正常常滅表示電源關(guān)閉或電源故障SYS系統(tǒng)狀態(tài)指示燈閃爍表示系統(tǒng)正常常亮或不亮表示系統(tǒng)部正常LINK/ACT廣域網(wǎng)和局域網(wǎng)狀態(tài)指示燈常亮表示相應(yīng)端口已正常連接閃爍表示相應(yīng)端口正在傳輸數(shù)據(jù)常滅表示相應(yīng)端口未建立連接100M/1000M速率指示燈常亮綠色表示端口速率為1000Mbps常亮黃色表示端口速率為100Mb

12、ps 常滅表示端口速率為10Mbps或者未連接設(shè)備WANWAN接口狀態(tài)指示燈常亮表示相應(yīng)端口類型為WAN常滅表示相應(yīng)端口類型為L(zhǎng)AN口Ø 5個(gè)10/100/1000Mbps自適應(yīng)RJ45接口TL-R478G+支持10Mbps/100Mbps/1000Mbps 帶寬的連接設(shè)備。每個(gè)接口對(duì)應(yīng)一組指示燈，即Link/Act和1000M/100M指示燈。Ø Reset鍵復(fù)位鍵。如果需要將路由器恢復(fù)到出廠默認(rèn)設(shè)置，請(qǐng)?jiān)诼酚善魍姷那闆r下，使用尖狀物按住Reset鍵，待系統(tǒng)指示燈閃爍5次后松開(kāi)按鍵，路由器將自動(dòng)恢復(fù)出廠設(shè)置并重啟。路由器出廠默認(rèn)管理地址是http:/192.168.1.

13、1，默認(rèn)用戶名/密碼是admin/admin。2.3.2 后面板TL-R478G+后面板如圖2-11所示：圖2-11 TL-R478G+后面板示意圖Ø 電源接口位于后面板左側(cè)，接入電源需為100-240V50/60hz 0.6A的交流電源。Ø 防雷接地柱請(qǐng)使用黃綠雙色外皮的銅芯導(dǎo)線接地，以防雷擊，具體請(qǐng)參考設(shè)備防雷安裝手冊(cè)。l 請(qǐng)使用原裝電源線l 電源插座請(qǐng)安裝在設(shè)備附近便于觸及的位置，以方便操作。第三章 配置指南3.1快速安裝指南第一次登錄時(shí)，需要確認(rèn)以下幾點(diǎn)：1.） 路由器已正常加電啟動(dòng)，任一LAN口已與管理主機(jī)相連。2.） 管理主機(jī)已正確安裝有線網(wǎng)卡及該網(wǎng)卡的驅(qū)動(dòng)程序

14、、并已正確安裝IE6.0或以上版本的瀏覽器。3.） 管理主機(jī)IP地址已設(shè)為與路由器LAN口同一網(wǎng)段，即192.168.1.X（X為2至254之間的任意整數(shù)），子網(wǎng)掩碼為，默認(rèn)網(wǎng)關(guān)為網(wǎng)絡(luò)管理地址.也可選擇“自動(dòng)獲得IP地址”來(lái)通過(guò)路由器DHCP自動(dòng)分配IP地址。打開(kāi)IE瀏覽器，在地址欄輸入登錄路由器的web管理界面路由器登錄界面如圖3-1所示。在此界面輸入路由器管理賬號(hào)的用戶名和密碼，出廠缺省值為ADMIN/ADMIN圖3-1 路由器登錄界面成功登錄后彈出設(shè)置向?qū)Ы缑妫鐖D3-2。如果沒(méi)有自動(dòng)彈出，可以單擊主頁(yè)左側(cè)

15、設(shè)置向?qū)Р藛芜M(jìn)入。請(qǐng)根據(jù)實(shí)際需求選擇WAN口模式，如圖3-3所示，單擊<下一步>，進(jìn)入WAN口選擇界面。請(qǐng)選擇要設(shè)置的WAN口，如圖3-4所示（單WAN口高速寬帶路由器沒(méi)有此界面），單擊<下一步>，進(jìn)入上網(wǎng)方式選擇界面。圖3-5顯示了最常用的三種上網(wǎng)方式，可以根據(jù)自身情況進(jìn)行選擇，然后單擊<下一步>繼續(xù)1.） 如果上網(wǎng)方式為PPPOE，即ADSL虛擬撥號(hào)方式，則需要填寫(xiě)以下內(nèi)容：上網(wǎng)賬號(hào) 填入ISP指定的ADSL上網(wǎng)賬號(hào)，不清楚可以向ISP詢問(wèn)。上網(wǎng)口令 填入ISP指定的ADSL上網(wǎng)口令，不清楚可以向ISP詢問(wèn)。整個(gè)撥號(hào)過(guò)程大約會(huì)持續(xù)幾分鐘，單擊<下一

16、步>進(jìn)行撥號(hào)連接，圖 3-7為PPPoE撥號(hào)連接界面。如果在此連接過(guò)程中，您關(guān)閉了設(shè)置向?qū)?，該接口的配置工作仍?huì)在后臺(tái)進(jìn)行。2.） 如果上網(wǎng)方式為動(dòng)態(tài)IP，即可以自動(dòng)從網(wǎng)絡(luò)服務(wù)商獲取IP地址，則不需要填寫(xiě)任何內(nèi)容。圖 3-8為動(dòng)態(tài)IP連接界面。如果在此連接過(guò)程中，您關(guān)閉了設(shè)置向?qū)?，該接口的配置工作仍?huì)在后臺(tái)進(jìn)行。3.） 如果上網(wǎng)方式為靜態(tài)IP，即擁有網(wǎng)絡(luò)服務(wù)商提供的固定IP地址，則需要填寫(xiě)以下內(nèi)容IP地址 填入ISP提供的IP地址，不清楚可以向ISP詢問(wèn)。子網(wǎng)掩碼 填入ISP提供的子網(wǎng)掩碼，一般為。網(wǎng)關(guān) 填入ISP提供的網(wǎng)關(guān)，不清楚可以向ISP詢問(wèn)。DNS服務(wù)器

17、 填入ISP提供的DNS服務(wù)器地址，不清楚可以向ISP詢問(wèn)。 -備用DNS服務(wù)器 可選項(xiàng)，如果ISP提供了兩個(gè)DNS服務(wù)器地址，則可以把另一個(gè)DNS服務(wù)器地址的IP地址填于此處。單擊<下一步>進(jìn)行連接，圖 3-10為靜態(tài)IP連接界面。如果在此連接過(guò)程中，您關(guān)閉了設(shè)置向?qū)?，該接口的配置工作仍?huì)在后臺(tái)進(jìn)行。連接成功后會(huì)出現(xiàn)配置完成界面，如圖3-11：?jiǎn)螕?lt;完成>退出設(shè)置向?qū)В蛘邌螕?lt;繼續(xù)>進(jìn)行其他WAN口的設(shè)置。3.2 WEB界面簡(jiǎn)介3.2.1 界面總覽高速寬帶路由器典型的WEB界面如圖3-12所示圖3-12典型WEB界面在圖3-13中可以看到，左側(cè)圍一級(jí)、二級(jí)菜單欄，右側(cè)上方