無線路由器的設(shè)置課件

2023/7/24page1實(shí)驗(yàn)七無線路由器的設(shè)置2023/7/24page2一、實(shí)驗(yàn)?zāi)康?.掌握無線路由器的設(shè)置方法2.學(xué)習(xí)掌握無線網(wǎng)的安全設(shè)置3.學(xué)習(xí)掌握防火墻的設(shè)置方法2023/7/24page3TP-LINK是國內(nèi)生產(chǎn)網(wǎng)絡(luò)設(shè)備的廠商，TP-LINK生產(chǎn)的系列無線路由器在國內(nèi)有較高的市場占有率我們以TP-LINKTL-W841N為例介紹無線路由器的設(shè)置和使用。一體化設(shè)備的享受

TL-W841N增強(qiáng)型共享上網(wǎng)一體機(jī)，集300M無線、全功能路由、4端口的交換機(jī)、防火墻于一體，共享上網(wǎng)只需一臺設(shè)備，徹底讓用戶擺脫多設(shè)備多線纜的雜亂桌面，只需通過維護(hù)一臺設(shè)備即可實(shí)現(xiàn)共享上網(wǎng)，在幫助用戶節(jié)約采購成本的同時，還能為用戶有效的降低能耗節(jié)約使用成本，讓用戶充分體驗(yàn)到一體化設(shè)備帶來的好處：全能、簡潔、省事、省心。2023/7/24page4無線路由器接入方法

PC的網(wǎng)絡(luò)參數(shù)設(shè)置

（WindowsXP）

手動設(shè)置網(wǎng)絡(luò)參數(shù)自動獲取網(wǎng)絡(luò)參數(shù)2023/7/24page5點(diǎn)擊桌面上的“網(wǎng)上鄰居”右鍵“屬性”，然后選擇連接路由器的網(wǎng)卡對應(yīng)的“本地連接”。右鍵單擊該“本地連接”-“屬性”。選擇“常規(guī)”中的“Internet協(xié)議（TCP/IP）”，點(diǎn)擊屬性。

手動設(shè)置網(wǎng)絡(luò)參數(shù)2023/7/24page6在“使用下面的IP地址”中填入

IP地址：，

子網(wǎng)掩碼：，

默認(rèn)網(wǎng)關(guān)：；在“使用下面的DNS服務(wù)器地址”中填入當(dāng)?shù)谼NS服務(wù)器地址。

手動設(shè)置網(wǎng)絡(luò)參數(shù)2023/7/24page7讓PC自動獲得IP地址與DNS服務(wù)器地址，TL-W841NDHCP服務(wù)器默認(rèn)開啟，可以自動為PC分配IP地址。

自動獲取網(wǎng)絡(luò)參數(shù)2023/7/24page8無線路由器接入方法

PC的網(wǎng)絡(luò)參數(shù)設(shè)置

（Windows7）

手動設(shè)置網(wǎng)絡(luò)參數(shù)自動獲取網(wǎng)絡(luò)參數(shù)2023/7/24page9右鍵桌面“網(wǎng)絡(luò)”-“屬性”。

手動設(shè)置網(wǎng)絡(luò)參數(shù)2023/7/24page10點(diǎn)擊“本地連接”，出現(xiàn)如下圖所示界面2023/7/24page11選擇“Internet協(xié)議版本4（TCP/IPv4）”，點(diǎn)擊“屬性”。2023/7/24page12在“使用下面的IP地址”中填入IP地址：，子網(wǎng)掩碼：，默認(rèn)網(wǎng)關(guān)：；在“使用下面的DNS服務(wù)器地址”中填入當(dāng)?shù)谼NS服務(wù)器地址。

2023/7/24page13讓PC自動獲得IP地址，TL-W841NDHCP服務(wù)器默認(rèn)開啟，可以自動為PC分配IP地址。

自動獲取網(wǎng)絡(luò)參數(shù)2023/7/24page14正確連接好硬件后，我們在瀏覽器中輸入

打開設(shè)備的WEB管理界面。輸入用戶名：admin，密碼：admin，點(diǎn)擊確定，進(jìn)入設(shè)備管理頁面。注意：如果打不開管理頁面或者默認(rèn)用戶名、密碼無法登陸，請將路由手動復(fù)位一下。復(fù)位方法為：帶電狀態(tài)下按住RESET鍵5秒，SYS燈快閃3次表明路由已恢復(fù)到出廠設(shè)置。2023/7/24page15可以通過兩種方式來快速設(shè)置TL-W841N：1）使用設(shè)置向?qū)Э焖僭O(shè)置；2）手動設(shè)置。2023/7/24page16點(diǎn)擊“設(shè)置向?qū)А?，下一步?/p>

2023/7/24page17選擇三種最常見的三種上網(wǎng)方式，下一步。2023/7/24page18勾選“靜態(tài)IP（以太網(wǎng)寬帶，網(wǎng)絡(luò)服務(wù)商提供固態(tài)IP地址）”，下一步。

2023/7/24page19下一步2023/7/24page20無線狀態(tài)：若要采用路由器的無線功能，必須選擇開啟，這樣，無線網(wǎng)絡(luò)內(nèi)的主機(jī)才可以接入并訪問有線網(wǎng)絡(luò)。

SSID號：該項(xiàng)標(biāo)識無線網(wǎng)絡(luò)的網(wǎng)絡(luò)名稱，可隨意更改。

信道：該項(xiàng)用于選擇無線網(wǎng)絡(luò)工作的頻段（1-13）。

模式：該項(xiàng)用于選擇路由器的工作模式，可供選擇的有11M帶寬的802.11b模式、54M帶寬的802.11g模式、150M帶寬的802.11n等模式。2023/7/24page21完成設(shè)置，點(diǎn)擊重啟，設(shè)備會自動重啟，重啟完成后在“運(yùn)行狀態(tài)”中查看路由器的狀態(tài)。

2023/7/24page22手動設(shè)置步驟1：設(shè)置WAN口參數(shù)點(diǎn)擊“網(wǎng)絡(luò)參數(shù)”-“WAN設(shè)置”，ADSL連接：填入網(wǎng)絡(luò)服務(wù)商提供的上網(wǎng)帳號、密碼，連接模式選擇自動連接，保存。寬帶連接：填入網(wǎng)絡(luò)服務(wù)商提供的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS，保存。2023/7/24page23步驟2：選擇無線設(shè)置

點(diǎn)擊“無線設(shè)置”，選擇“基本設(shè)置”

點(diǎn)擊保存。2023/7/24page24無線網(wǎng)的密碼設(shè)定1、啟用WEP加密。2、WPA－PSK加密的設(shè)置方法及特點(diǎn)。2023/7/24page251、啟用WEP加密注意：您選擇的WEP加密經(jīng)常在老的無線網(wǎng)卡上使用，新的802.11n不支持此加密方式。所以，如果您選擇了此加密方式，路由器可能工作在較低的傳輸速率上。建議使用WPA2-PSK等級的AES加密。2023/7/24page26如上圖所示：

“安全認(rèn)證類型”選擇“自動選擇”，因?yàn)椤白詣舆x擇”就是在“開放系統(tǒng)”和“共享密鑰”之中自動協(xié)商一種，而這兩種的認(rèn)證方法的安全性沒有什么區(qū)別。

“密鑰格式選擇”選擇“16進(jìn)制”，還有可選的是“ASCII碼”，這里的設(shè)置對安全性沒有任何影響，因?yàn)樵O(shè)置“單獨(dú)密鑰”的時候需要“16進(jìn)制”，所以這里推薦使用“16進(jìn)制”。

“密鑰選擇”必須填入“密鑰2”的位置，這里一定要這樣設(shè)置，因?yàn)樾碌纳壋绦蛳?，密鑰1必須為空，目的是為了配合單獨(dú)密鑰的使用（單獨(dú)密鑰會在下面的MAC地址過濾中介紹），不這樣設(shè)置的話可能會連接不上。密鑰類型選擇64/128/152位，選擇了對應(yīng)的位數(shù)以后“密鑰類型”的長度會變更，本例中我們填入了26位參數(shù)11111111111111111111111111。因?yàn)椤懊荑€格式選擇”為“16進(jìn)制”，所以“密鑰內(nèi)容”可以填入字符是0、1、2、3、4、5、6、7、8、9、a、b、c、d、e、f，設(shè)置完記得保存。

如果不需要使用“單獨(dú)密鑰”功能，網(wǎng)卡只需要簡單配置成加密模式，密鑰格式，密鑰內(nèi)容要和路由器一樣，密鑰設(shè)置也要設(shè)置為“WEP密鑰2”的位置（和路由器對應(yīng)），這時候就可以連接上路由器了。

2023/7/24page272、WPA－PSK加密的設(shè)置方法及特點(diǎn)WPA簡介：

Wi-Fi保護(hù)接入(WPA)是改進(jìn)WEP所使用密鑰的安全性的協(xié)議和算法。它改變了密鑰生成方式，更頻繁地變換密鑰來獲得安全。它還增加了消息完整性檢查功能來防止數(shù)據(jù)包偽造。WPA的功能是替代現(xiàn)行的WEP（WiredEquivalentPrivacy）協(xié)議。過去的無線LAN之所以不太安全，是因?yàn)樵跇?biāo)準(zhǔn)加密技術(shù)“WEP”中存在一些缺點(diǎn)。

WPA是繼承了WEP基本原理而又解決了WEP缺點(diǎn)的一種新技術(shù)。由于加強(qiáng)了生成加密密鑰的算法，因此即便收集到分組信息并對其進(jìn)行解析，也幾乎無法計(jì)算出通用密鑰。

WPA還追加了防止數(shù)據(jù)中途被篡改的功能和認(rèn)證功能。由于具備這些功能，WEP中此前倍受指責(zé)的缺點(diǎn)得以全部解決。

2023/7/24page28WPA在家庭無線網(wǎng)絡(luò)中的應(yīng)用：

完整的WPA實(shí)現(xiàn)是比較復(fù)雜的，由于操作過程比較困難（微軟針對這些設(shè)置過程還專門開設(shè)了一門認(rèn)證課程），一般用戶實(shí)現(xiàn)是不太現(xiàn)實(shí)。所以在家庭網(wǎng)絡(luò)中采用的是WPA的簡化版――WPA－PSK（預(yù)共享密鑰）。2023/7/24page29設(shè)置前請準(zhǔn)確連線，同時保證有網(wǎng)線連接電腦和無線路由的LAN口，以方便隨時登入路由器配置。

2023/7/24page30（一）、路由器上的設(shè)置和說明

打開路由器的“無線設(shè)置”－＞“基本設(shè)置”：2023/7/24page31SSID號、信道、頻段帶寬可以選擇默認(rèn)狀態(tài)；注意需要開啟無線功能，否則無法無線上網(wǎng)。

打開“無線安全設(shè)置”，選擇WPA-PSK/WPA2-PSK2023/7/24page32“認(rèn)證類型”有三種選擇：自動選擇、WPA-PSK、WPA2-PSK，三者基本沒區(qū)別?！凹用芩惴ā庇腥N選擇：自動選擇、TKIP、AES，一般推薦使用自動加密算法。2023/7/24page33注意：您選擇的TKIP加密算法經(jīng)常在老的無線網(wǎng)卡上使用，新的802.11n不支持此加密算法。所以，如果您選擇了此加密算法，路由器可能工作在較低的傳輸速率上。建議使用AES加密算法。

2023/7/24page34無線網(wǎng)卡MAC地址的過濾無線網(wǎng)絡(luò)的安全設(shè)置有兩種比較常用，一種是通過密鑰的安全認(rèn)證，一種是通過無線網(wǎng)卡MAC地址的過濾，密鑰認(rèn)證適合容納的電腦數(shù)量多網(wǎng)絡(luò)比較大的無線網(wǎng)絡(luò)，只要在無線寬帶路由器端設(shè)置一次密鑰，以后在每臺加入這個無線網(wǎng)絡(luò)的電腦上輸入密鑰就可以加入了。2023/7/24page35打開路由器的“無線設(shè)置”－＞“主機(jī)狀態(tài)”：此頁可以查到加入此無線網(wǎng)絡(luò)的主機(jī)信息，最主要的是能獲得其MAC地址，以便在MAC地址過濾中使用。2023/7/24page36無線MAC地址過濾:在此頁中，MAC地址過濾功能默認(rèn)為關(guān)閉，先點(diǎn)擊“啟用過濾”按鈕將其啟用。一般情況下，我們只想讓自己的這幾臺客戶端主機(jī)加入此無線網(wǎng)絡(luò)，那么在“過濾規(guī)則”中選擇“僅允許”，并點(diǎn)擊其下的“添加新條目”按鈕，在所示窗口中填寫剛才記錄的MAC地址，并加上自定義的描述，選擇生效，保存，設(shè)置完成。這樣，只有在表中的MAC地址無線網(wǎng)卡才能夠接入此WLAN，比默認(rèn)配置可安全的多了。2023/7/24page37如果您開啟了無線網(wǎng)絡(luò)的MAC地址過濾功能，并且過濾規(guī)則選擇了“禁止列表中生效規(guī)則之外的MAC地址訪問本無線網(wǎng)絡(luò)”，而過濾列表中又沒有任何生效的條目，那么任何主機(jī)都不可以訪問本無線網(wǎng)絡(luò)。2023/7/24page382023/7/24page39在MAC地址克隆這里的界面也很簡潔?！盎謴?fù)出廠MAC”和“克隆MAC地址”兩個按鈕?；旧媳３帜J(rèn)設(shè)置就可以了。這里需要特別說明一下的是某些網(wǎng)絡(luò)運(yùn)營商會設(shè)置IP與MAC地址綁定上網(wǎng)，更換了路由器后需要克隆登記的MAC地址。MAC地址克隆2023/7/24page402023/7/24page412023/7/24page42

為局域網(wǎng)中所有的計(jì)算機(jī)正確配置TCP/IP協(xié)議并不是一件容易的事，

DHCP服務(wù)器提供了這種功能。如果您使用TP-LINK路由器的DHCP服務(wù)器功能的話，您可以讓DHCP服務(wù)器自動替您配置局域網(wǎng)中各計(jì)算機(jī)的TCP/IP協(xié)議。

通常用戶保留它的默認(rèn)設(shè)置如上圖就基本沒什么問題。在這里建議在DNS服務(wù)器上填上用戶在網(wǎng)絡(luò)提供商所提供的DNS服務(wù)器地址，有助于穩(wěn)定快捷的網(wǎng)絡(luò)連接。

DHCP服務(wù)器2023/7/24page43在DHCP服務(wù)器的客戶端列表里，用戶可以看到已經(jīng)分配了的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、以及DNS服務(wù)器客戶端列表2023/7/24page44靜態(tài)地址分配：為了方便對局域網(wǎng)中計(jì)算機(jī)的IP地址進(jìn)行控制，路由器內(nèi)置了靜態(tài)地址分配功能。靜態(tài)地址分配表可以為具有指定MAC地址的計(jì)算機(jī)預(yù)留靜態(tài)的IP地址。之后，計(jì)算機(jī)請求DHCP服務(wù)器獲得IP地址時，DHCP服務(wù)器將給它分配預(yù)留IP地址。靜態(tài)地址分配2023/7/24page45定義一個服務(wù)端口，所有對此端口的服務(wù)請求將被重新定位給通過IP地址指定的局域網(wǎng)中的服務(wù)器。

服務(wù)端口：

WAN端服務(wù)端口，即路由器提供給廣域網(wǎng)的服務(wù)端口。您可以輸入一個端口號，也可以輸入一個端口段，如：6001-6008。

IP地址：

局域網(wǎng)中作為服務(wù)器的計(jì)算機(jī)的IP地址。

協(xié)議：

服務(wù)器所使用的協(xié)議。

啟用：

只有選中該項(xiàng)后本條目所設(shè)置的規(guī)則才能生效。

常用服務(wù)端口下拉列表中列舉了一些常用的服務(wù)端口，您可以從中選擇您所需要的服務(wù)，然后單擊此按鈕把該服務(wù)端口填入上面的虛擬服務(wù)器列表中。虛擬服務(wù)器2023/7/24page462023/7/24page47某些程序需要多條連接，如Internet游戲，視頻會議，網(wǎng)絡(luò)電話等。由于防火墻的存在，這些程序無法在簡單的NAT

路由下工作。特殊應(yīng)用程序使得某些這樣的應(yīng)用程序能夠在NAT路由下工作。

觸發(fā)端口：

用于觸發(fā)應(yīng)用程序的端口號。

觸發(fā)協(xié)議：

用于觸發(fā)應(yīng)用程序的協(xié)議類型。

開放端口：

當(dāng)觸發(fā)端口被探知后，在該端口上通向內(nèi)網(wǎng)的數(shù)據(jù)包將被允許穿過防火墻，以使相應(yīng)的特殊應(yīng)用程序能夠在NAT路由下正常工作。您可以輸入最多5組的端口（或端口段），每組端口必須以英文符號“,”相隔。特殊應(yīng)用程序2023/7/24page482023/7/24page49在某些特殊情況下，需要讓局域網(wǎng)中的一臺計(jì)算機(jī)完全暴露給廣域網(wǎng)，以實(shí)現(xiàn)雙向通訊，此時可以把該計(jì)算機(jī)設(shè)為DMZ主機(jī)（注意：設(shè)置DMZ主機(jī)之后，與該IP相關(guān)的防火墻設(shè)置將不起作用。）DMZ主機(jī)設(shè)置：首先在DMZ主機(jī)IP地址欄內(nèi)輸入欲高為DMZ主機(jī)的局域網(wǎng)計(jì)算機(jī)的IP地址，然后選中“啟用”，最后單擊“保存”完成DMZ主機(jī)的設(shè)置DMZ主機(jī)2023/7/24page50UPnP設(shè)置：如果使用迅雷、電驢、快車等各類BT下載軟件就建議開啟，能加快BT下載UPnP設(shè)置2023/7/24page51

普通的家用路由的內(nèi)置防火墻功能比較簡單，只是基本滿足普通大眾用戶的一些基本安全要求。不過為了上網(wǎng)能多一層保障，開啟家用路由自帶的防火墻也是個不錯的保障選擇。

在安全設(shè)置的第一項(xiàng)防火墻設(shè)置內(nèi)我們可以選擇開啟一些防火墻功能“IP地址過濾”、“域名過濾”、

“MAC地址過濾”、“高級安全設(shè)置”。開啟了以后使之后的各類安全功能設(shè)置生效。

防火墻設(shè)置2023/7/24page522023/7/24page53在IP地址過濾這里通過數(shù)據(jù)包過濾功能來控制局域網(wǎng)中計(jì)算機(jī)對互聯(lián)網(wǎng)上某些網(wǎng)站的訪問。

生效時間：

本條規(guī)則生效的起始時間和終止時間。時間請按hhmm格式輸入，例如0803。

局域網(wǎng)IP地址：

局域網(wǎng)中被控制的計(jì)算機(jī)的IP地址，為空表示對局域網(wǎng)中所有計(jì)算機(jī)進(jìn)行控制。您也可以輸入一個IP地址段，例如0-0。

局域網(wǎng)端口：

局域網(wǎng)中被控制的計(jì)算機(jī)的服務(wù)端口，為空表示對該計(jì)算機(jī)的所有服務(wù)端口進(jìn)行控制。您也可以輸入一個端口段，例如1030-2000。

2023/7/24page54廣域網(wǎng)IP地址：

廣域網(wǎng)中被控制的網(wǎng)站的IP地址，為空表示對整個廣域網(wǎng)進(jìn)行控制。您也可以輸入一個IP地址段，例如-7。

廣域網(wǎng)端口：