我买了一个路由器和笔记本
我买了一个路由器,和一个笔记本,我想和我的台试机连着一次上网,但是不知道怎么弄,我不知道怎么弄才可以两台一起上网,要设置是设置两台还是其中一台啊?还有就是我要怎么设置才可...
我买了一个路由器,和一个笔记本,我想和我的台试机连着一次上网,但是不知道怎么弄,我不知道怎么弄才可以两台一起上网,要设置是设置两台还是其中一台啊?还有就是我要怎么设置才可以两台一起上网啊,我设置了台试机,但是台试都不能上网了,怎么会事哟?
请教大家帮我设置一下,完整的步骤,我是电信ADSL宽带的用户!呵呵 展开
请教大家帮我设置一下,完整的步骤,我是电信ADSL宽带的用户!呵呵 展开
展开全部
路由器设置
连接到因特网
上网方式
上网方式: 不同的运营商(如中国电信、中国网通)可能采用不同的接入方式,您必须选择一个正确的上网方式,如果您不清楚,可以向运营商咨询。
静态地址 (手工配置地址): IP 地址 指WAN口的IP地址。这个地址是必须的,由运营商提供。
子网掩码 设备的WAN口地址掩码。这个掩码是必须的,由运营商提供。
缺省网关 设备的WAN口网关地址。这个地址是必须的,由运营商提供。
MTU WAN口最大传输单元。按照缺省值即可。
主DNS服务器 运营商通常会提供给您至少一个域名服务器(DNS - Domain Name Server)地址,您可以输入在这里,域名服务器可以把诸如www.huawei-3com.com这样的域名解析成为实际的IP地址。
辅DNS服务器 如果您的运营商给您提供了第二个DNS地址,请在这里输入,如果没有,您可以留空此项。
动态地址 (从DHCP服务器自动获取):
如果选择了这个方式,那么IP地址、子网掩码、缺省网关、DNS服务器等参数可以自动从DHCP服务器获取到。
主DNS服务器 见"静态地址"中相关配置。
辅DNS服务器 见"静态地址"中相关配置。
MTU 见"静态地址"中相关配置。
主机名 在使用DHCP获取IP地址的时候,希望您能填写您的主机名,这是可选项,您可以留空此项。
MAC地址克隆: 使用设备原来的MAC地址 这是缺省的选项,设备将使用出厂时的MAC地址。
使用这台计算机的MAC地址 这将把设备WAN口的MAC地址设置为您现在正在使用的这台计算机的MAC地址。
使用下面手工输入的MAC地址 如果上面的两个都不适合您,那么您只有手工输入MAC地址了。
PPPoE (大部分的宽带网或xDSL)
PPPoE 用户名 输入PPPoE拨号时使用的用户名,这是必须的。在您开户的时候,由运营商提供。
PPPoE 密码 输入PPPoE拨号时使用的密码,这是必须的。在您开户的时候,由运营商提供。
MTU WAN口最大传输单元。按照缺省值即可。
空闲自动挂断时间 建立连接后,如果您在一段时间内都没有访问因特网(没有数据流量),设备可以自动挂断以节省资费。如果您想一直保持连接,请把时间设置为0。
主DNS服务器 见"静态地址"中相关配置。
辅DNS服务器 见"静态地址"中相关配置。
主机名 见"动态地址"中相关配置。
WAN口工作模式
--------------------------------------------------------------------------------
在这里您可以设置WAN口的连接速度和双工模式。如果您不清楚,请选择"10/100M自适应"。
防黑客攻击
--------------------------------------------------------------------------------
启用该功能可以防止您的设备受到黑客攻击。
病毒防护
--------------------------------------------------------------------------------
启用该功能可以防护病毒攻击。
LAN设置
--------------------------------------------------------------------------------
指定设备的LAN IP地址
为了局域网内计算机能够通过IP地址对设备进行访问和设置。我们必须为设备配置一个有效的静态IP地址和子网掩码。
IP地址 设备的LAN口的地址,局域网的计算机可以通过该IP地址管理路由器。缺省为 192.168.1.1 。
子网掩码 设备的子网掩码为 255.255.255.0 。
注意:该IP地址也称作网关地址。
作为DHCP服务器使用
本设备可以作为DHCP(Dynamic Host Control Protocol)服务器使用,DHCP服务器可以为局域网内的计算机分配IP地址、子网掩码、缺省网关、DNS服务器等参数。在局域网中如果存在其他配置不当的DHCP SERVER可能会导致网络故障,建议关闭其他DHCP SERVER;如果您不需要使用这个功能,请不要在本选项上打钩。
注意:DHCP服务器地址池的大小为32 。
分配状态表
--------------------------------------------------------------------------------
分配状态表列出了在局域网内所有连接到本设备的计算机的信息,包括IP地址、机器名、MAC地址。随着连接的计算机的数量的增加,这张表的容量将增加到地址池定义的最大的地址数 (32条)。注意,只有本设备内的DHCP服务器被设置为使能的时候,才会维护更新这张表。
<释放> 按钮用于强制清除"已分配"的标志,使得这个IP地址有可以被重新分配。例如,如果一台计算机已经关闭了,您就可以使用这个按钮来清除它的纪录。
忘记密码
--------------------------------------------------------------------------------
如果您没有修改过WEB管理的登录密码,那么请使用"admin"登录,注意区分大小写。
如果您曾经修改过密码而又忘记了密码,按照下面的步骤可以把密码恢复为缺省的"admin",但是同时,在本设备上的所有设置的信息也将全部丢失,您必须重新设置所有的参数。
1. 接上设备的电源。
2. 长时间按住<Reset>按钮(至少5秒)。
3. 松开按钮,等待设备重启完成。
4. 这时候,设备已经恢复为缺省配置,网关IP为192.168.1.1,掩码为255.255.255.0,密码为"admin"。
设置信息
备份系统设置信息
单击<备份>按钮,可以把所有的设置信息打包成一个文件,备份到您的计算机上。您以后可以使用这个文件恢复本设备的设置信息。
注意:这个文件无法用文字处理软件或者表格编辑软件修改。
从文件中恢复设置信息
利用上面保存的文件恢复本设备的设置信息。单击<浏览>按钮, 选择一个以前备份的文件,然后单击<恢复>把文件上传到设备内。
恢复到出厂设置
恢复到出厂设置将清除本设备的所有设置信息,恢复到刚生产出来的缺省状态。执行后本设备将重新启动。在你把本设备从一个网络环境换到另一个不同的网络环境的时候比较有用。一旦您执行了本命令,那么原来的设置信息就彻底丢失了,建议您在操作之前备份设置信息,以便发生意外的时候可以恢复。
缺省的用户名: admin
缺省的密码: admin
缺省的IP地址(网关地址,用来配置管理路由器的IP地址)为:
192.168.1.1
记录
--------------------------------------------------------------------------------
通过这个页面,您可以查看、分析系统日志,日志包含了设备运行期间发生的多种事件,其中大部分都是系统事件,例如系统重启、WAN口获取IP地址等,也包含关于安全方面的事件,如:
黑客袭击检测
从局域网的登录和管理设备
从广域网的远程登录和管理设备
非法报文丢弃
修改密码
--------------------------------------------------------------------------------
为了防止他人随意修改您的配置,您可以修改WEB管理的登录密码。 1. 输入原来的密码
2. 输入您的新密码
3. 重复输入一遍新密码
4. 单击<确定>按钮
注意: 密码是区分大小写的,输入的时候请注意。
站点控制
--------------------------------------------------------------------------------
为了禁止局域网中计算机对一些网站的访问,通过对路由器的设置,您可以限制局域网中的计算机访问某些外部网站。(参考样例)
新增 添加需要控制的网站;
导入 导入需要控制的网站列表;
全部删除 删除所有的网站列表;
删除 删除所在行的网站;
提示: 华为3Com公司为您订制了一部分的站点过滤列表,如果您感兴趣,可以从华为3Com的网站下载,直接导入到本设备上,以省却你逐条输入的麻烦。
样例:如果你想让局域网的计算机都不能访问下面的网站:
www.sina.com
1、你可以在路由器上启动 "站点过滤" 功能,"高级设置"->"网络安全"->"站点控制";
2、选择"按照配置的策略访问Internet站点";
3、开启网站过滤后,单击<增加>按钮,在弹出的对话框中选择 "禁止",并输入www.sina.com,单击<确定>。
如果禁止多个网站时,可重复上述步骤;当然您也可以从华为3Com的网站下载站点过滤表。
注:网站控制功能只对Http协议生效。
访问控制
--------------------------------------------------------------------------------
为了方便您对局域网内计算机的进一步管理,通过访问控制,您可以根据时间段、数据包类型、局域网内计算机的IP地址等,对局域网内的计算机访问因特网作限制。(参考样例)
生效时间 本条规则对生效的时间段进行控制。起始时间不能迟于终止时间。
局域网计算机的IP地址 局域网中需要被控制的计算机的IP的地址范围。如192.168.1.2~2,则表示只对IP地址是192.168.1.2的计算机进行上网控制。
端口范围 局域网中计算机访问因特网的服务端口。如 23~23(telnet端口)表示对局域网内计算机通过telnet访问因特网进行控制。
协议 通过传输数据包所使用协议类型进行上网控制。
操作 在这里可以选择规则的状态。
样例:如果要让局域网内IP地址为192.168.1.20~192.168.1.25的计算机,星期一到星期五,每天08:00~20:00禁止上网。配置如下:
1、起止时间选择:08:00 ~ 20:00
2、星期选择:在星期一到星期五下面打勾
3、IP地址填写:20~25
4、端口范围为:0~65535
5、协议选择:ALL
6、操作选择:禁止
样例:您不想让192.168.1.3的计算机使用Email往Internet发送文件,但是允许接收Email。 因为发送Email的SMTP协议使用的是TCP 25号端口,接收Email的POP协议使用的是TCP 110号端口, 所以您就可以通过禁止192.168.1.3的计算机访问TCP 25号端口来达到目的。配置如下:
1、起止时间选择:00:00 ~ 24:00
2、星期选择:在星期一到星期日下面打勾
3、IP地址填写:3~3
4、端口范围为:25~25
5、协议选择:TCP
6、操作选择:禁止
参考:常用协议端口
1. AUTH (port: 113)
2. FTP (port: 21)
3. ISAKMP (port: 500)
4. Email(POP3) (port: 110)
5. Email(SMTP) (port: 25)
6. Email(IMAP4) (port: 143)
7. PPTP (port: 1723)
8. TELNET (port: 23)
9. WEB(http) (port: 80)
10. WEB(https) (port: 443)
11. NetMeeting (port: 1720)
MAC控制
--------------------------------------------------------------------------------
因为局域网的同一台计算机有可能使用不同的IP的地址,针对不同的IP的地址,如果通过IP地址去控制就需要常常去更改过滤规则;而每台计算机的MAC地址是唯一不变的,所以通过MAC控制可以更有效的对局域网中的计算机进行上网控制管理。(参考样例)
启用 如果不开启计算机MAC过滤功能,局域网内的所有计算机都可以不受限制地访问Internet。
仅允许 在MAC列表中的计算机允许访问Internet ,其他的都禁止访问因特网。
仅禁止 在MAC列表中的计算机禁止访问Internet ,其他的都允许访问因特网。
样例:禁止MAC地址为00-0f-83-16-35-4d的计算机上因特网。配置如下:
MAC地址过滤:启用 前打勾
状态选择:仅禁止
MAC地址1:00-0F-83-16-35-4D
注意:MAC地址不区分大小写。
Ping测试
--------------------------------------------------------------------------------
用来检测网络连通与否的测试。
重启动
--------------------------------------------------------------------------------
单击<重启动...>按钮,设备将重新启动,重启动后设置信息不会丢失,但是在重启动期间,当前已经连接的计算机网络将会中断。
提示:在本设备完成启动后,您的计算机可能也需要重新启动一次,以便于获取最新的网络信息。
远程管理
--------------------------------------------------------------------------------
默认情况下,您只能在局域网中设置本路由器,只有开启远程管理后,您才可以在Internet中设置本路由器。
开启路由器远程管理功能,选择"允许 通过WAN口远程管理本设备",这时您就可以在Internet中管理您的设备,您只要在浏览器地址栏中输入http://WAN IP:8000就可以访问您的设备(把WAN IP换成您设备实际的WAN口IP地址)。
特殊应用
--------------------------------------------------------------------------------
某些软件需要多个Internet连接,如IP电话、视频会议等,而通常情况下,防火墙会拦截这些连接。
为了使这些软件正常工作,防火墙必须知道什么样的情况需要打开多连接。通过定义特殊应用的条目,当防火墙发现一个"触发端口"被某台计算机打开后,它就允许来自Internet的连接通过相应的"外来端口"被建立。
新增 新增一条特殊应用规则。
删除 删除所在行的特殊应用规则。
应用名 特殊应用的名称。
触发端口 用于触发应用程序的端口范围,范围中的任一端口都将触发外来端口向应用程序开放。
外来端口 当触发端口被应用后,防火墙将允许该端口上的外来数据通过。
使能 只有选中此项后,该条特殊应用才会生效。
注意:1、当局域网内主机通过触发端口与外部网络建立连接开始,其相应的外来端口也将被打开,这时外部网络的计算机可以通过这些端口来访问局域网。
2、当局域网内主机的触发端口与外部网络的连接断开时,其相应的外来端口也将被关闭。
3、每条特殊应用只能同时被一台计算机所使用。
状态
--------------------------------------------------------------------------------
这包含了系统当前所有的运行状态的信息,在您请求技术支持的时候,请提供这一页的内容。
单击<刷新>按钮可以刷新本页的内容.
升级
--------------------------------------------------------------------------------
升级功能使得您可以保持华为3Com发布的最新版本的系统软件。您必须到华为3Com的网站下载本设备的系统软件,保存到您的计算机的某个文件夹下面。
单击<浏览>按钮选择那个文件,然后单击<确定>按钮,文件将被上载到设备上,上载完成后,本设备将重新启动。为了防止升级过程中出现意外,建议你在升级之前保存一下设置信息。
虚拟服务器
--------------------------------------------------------------------------------
DMZ(DeMilitarized Zone) 非管制区
出于安全考虑,本设备会阻断从外部(Internet侧)发起的请求。然而,如果您需要在Internet上能够访问局域网内部的服务器,您就需要设置虚拟服务器。
DMZ主机实际上就是一个缺省的虚拟服务器,如果本设备收到一个来自外部网络的请求,它首先根据外部请求服务的端口号,查看虚拟服务器列表是否有匹配的,如果有,就把请求消息转发到相应的主机上。如果没有匹配的,就转发到DMZ主机上。当DMZ主机没有被设置时,则丢弃该请求报文。
注意:使能了DMZ之后,实际上就关闭了本设备对DMZ主机的防火墙保护。
虚拟服务器
由于路由器自身集成了防火墙,所以在默认配置下,不允许Internet上的计算机通过防火墙访问局域网内的计算机。为了能使Internet上的计算能访问到局域网内的服务器,我们必须在路由器上配置虚拟服务器。(参考样例)
新建 单击<新建...>按钮,添加虚拟服务器。
删除 删除所在行的虚拟服务器。
预置设置 您可以从"预置设置"中选择一个适合您的虚拟服务器设置,这样,服务的名称和端口号就都自动填好了。
服务名称 这项服务的名称。作为标记,您可以自定义。
外部端口 Internet上访问路由器WAN口的端口。
内部端口 局域网内该服务器开放的服务端口。
内部服务器IP 局域网内该服务器的IP地址。
注意:单击<关闭>按钮实际上放弃了所有的填写的项目。
修改虚拟服务器
1. 点击条目中的链接
2. 在弹出窗口中修改各个设置项
3. 单击<确定>
样例:局域网内有一台FTP服务器(IP地址为192.168.1.5),连上Internet后,希望Internet上的所有人都能访问到这台服务器。
方法一:单击<新建>后,选择"预置设置"中的 "FTP(port:21)"选项,在"内部服务器IP"行输入"5",再点<确定>即配置完成。
方法二:按如下设置,单击<确定>即配置完成。
1、预设设置:--select one--
2、服务名称:FTP
3、外部端口:20-21
4、内部端口:20-21
5、内部服务器IP:192.168.1.5
此时,Internet上的计算机只要输入ftp://WAN IP 就能访问到该FTP服务器。
动态域名
--------------------------------------------------------------------------------
因为通过PPPoE或者动态获取IP地址上网时,获取到的IP地址不固定,这给想访问本局域网服务器的Internet用户带来不便。而动态域名服务器 (DDNS)解决了这个问题,设置DDNS选项后,路由器会将域名自动和更新IP地址对应,在Internet上的用户可以通过域名来访问您的局域网。
开启 选择是否开启DDNS功能。
用户名 您在提供DDNS服务的网站注册的用户名。
密码 您在提供DDNS服务的网站注册的密码。
注册的主机名 您在提供DDNS服务的网站注册的主机名。
当前地址 当前路由器的WAN口IP地址。
状态 路由器是否与因特网相连。
在您使用Dynamic DNS(DDNS)功能之前,请您先到下面网站去申请注册一个动态DNS地址服务:
www.3322.org
www.dyndns.org
连接到因特网
上网方式
上网方式: 不同的运营商(如中国电信、中国网通)可能采用不同的接入方式,您必须选择一个正确的上网方式,如果您不清楚,可以向运营商咨询。
静态地址 (手工配置地址): IP 地址 指WAN口的IP地址。这个地址是必须的,由运营商提供。
子网掩码 设备的WAN口地址掩码。这个掩码是必须的,由运营商提供。
缺省网关 设备的WAN口网关地址。这个地址是必须的,由运营商提供。
MTU WAN口最大传输单元。按照缺省值即可。
主DNS服务器 运营商通常会提供给您至少一个域名服务器(DNS - Domain Name Server)地址,您可以输入在这里,域名服务器可以把诸如www.huawei-3com.com这样的域名解析成为实际的IP地址。
辅DNS服务器 如果您的运营商给您提供了第二个DNS地址,请在这里输入,如果没有,您可以留空此项。
动态地址 (从DHCP服务器自动获取):
如果选择了这个方式,那么IP地址、子网掩码、缺省网关、DNS服务器等参数可以自动从DHCP服务器获取到。
主DNS服务器 见"静态地址"中相关配置。
辅DNS服务器 见"静态地址"中相关配置。
MTU 见"静态地址"中相关配置。
主机名 在使用DHCP获取IP地址的时候,希望您能填写您的主机名,这是可选项,您可以留空此项。
MAC地址克隆: 使用设备原来的MAC地址 这是缺省的选项,设备将使用出厂时的MAC地址。
使用这台计算机的MAC地址 这将把设备WAN口的MAC地址设置为您现在正在使用的这台计算机的MAC地址。
使用下面手工输入的MAC地址 如果上面的两个都不适合您,那么您只有手工输入MAC地址了。
PPPoE (大部分的宽带网或xDSL)
PPPoE 用户名 输入PPPoE拨号时使用的用户名,这是必须的。在您开户的时候,由运营商提供。
PPPoE 密码 输入PPPoE拨号时使用的密码,这是必须的。在您开户的时候,由运营商提供。
MTU WAN口最大传输单元。按照缺省值即可。
空闲自动挂断时间 建立连接后,如果您在一段时间内都没有访问因特网(没有数据流量),设备可以自动挂断以节省资费。如果您想一直保持连接,请把时间设置为0。
主DNS服务器 见"静态地址"中相关配置。
辅DNS服务器 见"静态地址"中相关配置。
主机名 见"动态地址"中相关配置。
WAN口工作模式
--------------------------------------------------------------------------------
在这里您可以设置WAN口的连接速度和双工模式。如果您不清楚,请选择"10/100M自适应"。
防黑客攻击
--------------------------------------------------------------------------------
启用该功能可以防止您的设备受到黑客攻击。
病毒防护
--------------------------------------------------------------------------------
启用该功能可以防护病毒攻击。
LAN设置
--------------------------------------------------------------------------------
指定设备的LAN IP地址
为了局域网内计算机能够通过IP地址对设备进行访问和设置。我们必须为设备配置一个有效的静态IP地址和子网掩码。
IP地址 设备的LAN口的地址,局域网的计算机可以通过该IP地址管理路由器。缺省为 192.168.1.1 。
子网掩码 设备的子网掩码为 255.255.255.0 。
注意:该IP地址也称作网关地址。
作为DHCP服务器使用
本设备可以作为DHCP(Dynamic Host Control Protocol)服务器使用,DHCP服务器可以为局域网内的计算机分配IP地址、子网掩码、缺省网关、DNS服务器等参数。在局域网中如果存在其他配置不当的DHCP SERVER可能会导致网络故障,建议关闭其他DHCP SERVER;如果您不需要使用这个功能,请不要在本选项上打钩。
注意:DHCP服务器地址池的大小为32 。
分配状态表
--------------------------------------------------------------------------------
分配状态表列出了在局域网内所有连接到本设备的计算机的信息,包括IP地址、机器名、MAC地址。随着连接的计算机的数量的增加,这张表的容量将增加到地址池定义的最大的地址数 (32条)。注意,只有本设备内的DHCP服务器被设置为使能的时候,才会维护更新这张表。
<释放> 按钮用于强制清除"已分配"的标志,使得这个IP地址有可以被重新分配。例如,如果一台计算机已经关闭了,您就可以使用这个按钮来清除它的纪录。
忘记密码
--------------------------------------------------------------------------------
如果您没有修改过WEB管理的登录密码,那么请使用"admin"登录,注意区分大小写。
如果您曾经修改过密码而又忘记了密码,按照下面的步骤可以把密码恢复为缺省的"admin",但是同时,在本设备上的所有设置的信息也将全部丢失,您必须重新设置所有的参数。
1. 接上设备的电源。
2. 长时间按住<Reset>按钮(至少5秒)。
3. 松开按钮,等待设备重启完成。
4. 这时候,设备已经恢复为缺省配置,网关IP为192.168.1.1,掩码为255.255.255.0,密码为"admin"。
设置信息
备份系统设置信息
单击<备份>按钮,可以把所有的设置信息打包成一个文件,备份到您的计算机上。您以后可以使用这个文件恢复本设备的设置信息。
注意:这个文件无法用文字处理软件或者表格编辑软件修改。
从文件中恢复设置信息
利用上面保存的文件恢复本设备的设置信息。单击<浏览>按钮, 选择一个以前备份的文件,然后单击<恢复>把文件上传到设备内。
恢复到出厂设置
恢复到出厂设置将清除本设备的所有设置信息,恢复到刚生产出来的缺省状态。执行后本设备将重新启动。在你把本设备从一个网络环境换到另一个不同的网络环境的时候比较有用。一旦您执行了本命令,那么原来的设置信息就彻底丢失了,建议您在操作之前备份设置信息,以便发生意外的时候可以恢复。
缺省的用户名: admin
缺省的密码: admin
缺省的IP地址(网关地址,用来配置管理路由器的IP地址)为:
192.168.1.1
记录
--------------------------------------------------------------------------------
通过这个页面,您可以查看、分析系统日志,日志包含了设备运行期间发生的多种事件,其中大部分都是系统事件,例如系统重启、WAN口获取IP地址等,也包含关于安全方面的事件,如:
黑客袭击检测
从局域网的登录和管理设备
从广域网的远程登录和管理设备
非法报文丢弃
修改密码
--------------------------------------------------------------------------------
为了防止他人随意修改您的配置,您可以修改WEB管理的登录密码。 1. 输入原来的密码
2. 输入您的新密码
3. 重复输入一遍新密码
4. 单击<确定>按钮
注意: 密码是区分大小写的,输入的时候请注意。
站点控制
--------------------------------------------------------------------------------
为了禁止局域网中计算机对一些网站的访问,通过对路由器的设置,您可以限制局域网中的计算机访问某些外部网站。(参考样例)
新增 添加需要控制的网站;
导入 导入需要控制的网站列表;
全部删除 删除所有的网站列表;
删除 删除所在行的网站;
提示: 华为3Com公司为您订制了一部分的站点过滤列表,如果您感兴趣,可以从华为3Com的网站下载,直接导入到本设备上,以省却你逐条输入的麻烦。
样例:如果你想让局域网的计算机都不能访问下面的网站:
www.sina.com
1、你可以在路由器上启动 "站点过滤" 功能,"高级设置"->"网络安全"->"站点控制";
2、选择"按照配置的策略访问Internet站点";
3、开启网站过滤后,单击<增加>按钮,在弹出的对话框中选择 "禁止",并输入www.sina.com,单击<确定>。
如果禁止多个网站时,可重复上述步骤;当然您也可以从华为3Com的网站下载站点过滤表。
注:网站控制功能只对Http协议生效。
访问控制
--------------------------------------------------------------------------------
为了方便您对局域网内计算机的进一步管理,通过访问控制,您可以根据时间段、数据包类型、局域网内计算机的IP地址等,对局域网内的计算机访问因特网作限制。(参考样例)
生效时间 本条规则对生效的时间段进行控制。起始时间不能迟于终止时间。
局域网计算机的IP地址 局域网中需要被控制的计算机的IP的地址范围。如192.168.1.2~2,则表示只对IP地址是192.168.1.2的计算机进行上网控制。
端口范围 局域网中计算机访问因特网的服务端口。如 23~23(telnet端口)表示对局域网内计算机通过telnet访问因特网进行控制。
协议 通过传输数据包所使用协议类型进行上网控制。
操作 在这里可以选择规则的状态。
样例:如果要让局域网内IP地址为192.168.1.20~192.168.1.25的计算机,星期一到星期五,每天08:00~20:00禁止上网。配置如下:
1、起止时间选择:08:00 ~ 20:00
2、星期选择:在星期一到星期五下面打勾
3、IP地址填写:20~25
4、端口范围为:0~65535
5、协议选择:ALL
6、操作选择:禁止
样例:您不想让192.168.1.3的计算机使用Email往Internet发送文件,但是允许接收Email。 因为发送Email的SMTP协议使用的是TCP 25号端口,接收Email的POP协议使用的是TCP 110号端口, 所以您就可以通过禁止192.168.1.3的计算机访问TCP 25号端口来达到目的。配置如下:
1、起止时间选择:00:00 ~ 24:00
2、星期选择:在星期一到星期日下面打勾
3、IP地址填写:3~3
4、端口范围为:25~25
5、协议选择:TCP
6、操作选择:禁止
参考:常用协议端口
1. AUTH (port: 113)
2. FTP (port: 21)
3. ISAKMP (port: 500)
4. Email(POP3) (port: 110)
5. Email(SMTP) (port: 25)
6. Email(IMAP4) (port: 143)
7. PPTP (port: 1723)
8. TELNET (port: 23)
9. WEB(http) (port: 80)
10. WEB(https) (port: 443)
11. NetMeeting (port: 1720)
MAC控制
--------------------------------------------------------------------------------
因为局域网的同一台计算机有可能使用不同的IP的地址,针对不同的IP的地址,如果通过IP地址去控制就需要常常去更改过滤规则;而每台计算机的MAC地址是唯一不变的,所以通过MAC控制可以更有效的对局域网中的计算机进行上网控制管理。(参考样例)
启用 如果不开启计算机MAC过滤功能,局域网内的所有计算机都可以不受限制地访问Internet。
仅允许 在MAC列表中的计算机允许访问Internet ,其他的都禁止访问因特网。
仅禁止 在MAC列表中的计算机禁止访问Internet ,其他的都允许访问因特网。
样例:禁止MAC地址为00-0f-83-16-35-4d的计算机上因特网。配置如下:
MAC地址过滤:启用 前打勾
状态选择:仅禁止
MAC地址1:00-0F-83-16-35-4D
注意:MAC地址不区分大小写。
Ping测试
--------------------------------------------------------------------------------
用来检测网络连通与否的测试。
重启动
--------------------------------------------------------------------------------
单击<重启动...>按钮,设备将重新启动,重启动后设置信息不会丢失,但是在重启动期间,当前已经连接的计算机网络将会中断。
提示:在本设备完成启动后,您的计算机可能也需要重新启动一次,以便于获取最新的网络信息。
远程管理
--------------------------------------------------------------------------------
默认情况下,您只能在局域网中设置本路由器,只有开启远程管理后,您才可以在Internet中设置本路由器。
开启路由器远程管理功能,选择"允许 通过WAN口远程管理本设备",这时您就可以在Internet中管理您的设备,您只要在浏览器地址栏中输入http://WAN IP:8000就可以访问您的设备(把WAN IP换成您设备实际的WAN口IP地址)。
特殊应用
--------------------------------------------------------------------------------
某些软件需要多个Internet连接,如IP电话、视频会议等,而通常情况下,防火墙会拦截这些连接。
为了使这些软件正常工作,防火墙必须知道什么样的情况需要打开多连接。通过定义特殊应用的条目,当防火墙发现一个"触发端口"被某台计算机打开后,它就允许来自Internet的连接通过相应的"外来端口"被建立。
新增 新增一条特殊应用规则。
删除 删除所在行的特殊应用规则。
应用名 特殊应用的名称。
触发端口 用于触发应用程序的端口范围,范围中的任一端口都将触发外来端口向应用程序开放。
外来端口 当触发端口被应用后,防火墙将允许该端口上的外来数据通过。
使能 只有选中此项后,该条特殊应用才会生效。
注意:1、当局域网内主机通过触发端口与外部网络建立连接开始,其相应的外来端口也将被打开,这时外部网络的计算机可以通过这些端口来访问局域网。
2、当局域网内主机的触发端口与外部网络的连接断开时,其相应的外来端口也将被关闭。
3、每条特殊应用只能同时被一台计算机所使用。
状态
--------------------------------------------------------------------------------
这包含了系统当前所有的运行状态的信息,在您请求技术支持的时候,请提供这一页的内容。
单击<刷新>按钮可以刷新本页的内容.
升级
--------------------------------------------------------------------------------
升级功能使得您可以保持华为3Com发布的最新版本的系统软件。您必须到华为3Com的网站下载本设备的系统软件,保存到您的计算机的某个文件夹下面。
单击<浏览>按钮选择那个文件,然后单击<确定>按钮,文件将被上载到设备上,上载完成后,本设备将重新启动。为了防止升级过程中出现意外,建议你在升级之前保存一下设置信息。
虚拟服务器
--------------------------------------------------------------------------------
DMZ(DeMilitarized Zone) 非管制区
出于安全考虑,本设备会阻断从外部(Internet侧)发起的请求。然而,如果您需要在Internet上能够访问局域网内部的服务器,您就需要设置虚拟服务器。
DMZ主机实际上就是一个缺省的虚拟服务器,如果本设备收到一个来自外部网络的请求,它首先根据外部请求服务的端口号,查看虚拟服务器列表是否有匹配的,如果有,就把请求消息转发到相应的主机上。如果没有匹配的,就转发到DMZ主机上。当DMZ主机没有被设置时,则丢弃该请求报文。
注意:使能了DMZ之后,实际上就关闭了本设备对DMZ主机的防火墙保护。
虚拟服务器
由于路由器自身集成了防火墙,所以在默认配置下,不允许Internet上的计算机通过防火墙访问局域网内的计算机。为了能使Internet上的计算能访问到局域网内的服务器,我们必须在路由器上配置虚拟服务器。(参考样例)
新建 单击<新建...>按钮,添加虚拟服务器。
删除 删除所在行的虚拟服务器。
预置设置 您可以从"预置设置"中选择一个适合您的虚拟服务器设置,这样,服务的名称和端口号就都自动填好了。
服务名称 这项服务的名称。作为标记,您可以自定义。
外部端口 Internet上访问路由器WAN口的端口。
内部端口 局域网内该服务器开放的服务端口。
内部服务器IP 局域网内该服务器的IP地址。
注意:单击<关闭>按钮实际上放弃了所有的填写的项目。
修改虚拟服务器
1. 点击条目中的链接
2. 在弹出窗口中修改各个设置项
3. 单击<确定>
样例:局域网内有一台FTP服务器(IP地址为192.168.1.5),连上Internet后,希望Internet上的所有人都能访问到这台服务器。
方法一:单击<新建>后,选择"预置设置"中的 "FTP(port:21)"选项,在"内部服务器IP"行输入"5",再点<确定>即配置完成。
方法二:按如下设置,单击<确定>即配置完成。
1、预设设置:--select one--
2、服务名称:FTP
3、外部端口:20-21
4、内部端口:20-21
5、内部服务器IP:192.168.1.5
此时,Internet上的计算机只要输入ftp://WAN IP 就能访问到该FTP服务器。
动态域名
--------------------------------------------------------------------------------
因为通过PPPoE或者动态获取IP地址上网时,获取到的IP地址不固定,这给想访问本局域网服务器的Internet用户带来不便。而动态域名服务器 (DDNS)解决了这个问题,设置DDNS选项后,路由器会将域名自动和更新IP地址对应,在Internet上的用户可以通过域名来访问您的局域网。
开启 选择是否开启DDNS功能。
用户名 您在提供DDNS服务的网站注册的用户名。
密码 您在提供DDNS服务的网站注册的密码。
注册的主机名 您在提供DDNS服务的网站注册的主机名。
当前地址 当前路由器的WAN口IP地址。
状态 路由器是否与因特网相连。
在您使用Dynamic DNS(DDNS)功能之前,请您先到下面网站去申请注册一个动态DNS地址服务:
www.3322.org
www.dyndns.org
展开全部
其实很简单呀 先做一根网线把外网的接口接在路由器的外接口上 在做两个网线并检测一下分别接在你的台试机和笔记本电脑上 后面的事就看一下路由说明书 一般厂家就把地址设好了 就是把 台试机和笔记本电脑上的网关设为路由器上的就好了 打开路由器使用192.168.1.1 打开
还有
以ADSL为主的宽带正在我国日益普及,由于ADSL是一种新的接入方式,只有最新的Windows XP内置了它的接入驱动,但实际使用发觉共享效果还是不够理想,这里结合一下自己的使用体会,谈一下宽带共享的心得。
RASPPPoE是我使用过的最小巧、最方便的一种宽带虚拟拨号软件。它的拨号方式使用Windows式的Modem拨号方式,界面非常亲切。ICS(Internet Connection Sharing)是微软公司在Windows 2000/ XP下内置的一种共享上网服务。用户使用的时候,只需打上一个勾,就可以启动这项服务。RASPPPoE+ICS是我极力推荐的一种共享宽带连接的方法。
1、RASPPPoE的安装
点击“开始→设置→控制面板→网络连接”,选择与ADSL Modem相连接的网卡,右键选择“属性”,会出现该网卡的属性框,选择“安装→选择协议→选择从磁盘安装”,指向RASPPPoE所在目录,点击“确定”,Windows 2000或Windows XP会提示你,这个协议没有数字签证,是否继续,点击Installtion Anyway之后安装成功,会多出一项PPP over Ethernet项。然后去掉除PPP over Ethernet外的所有协议、服务和客户。点击确定。这样我们就完成了对RASPPPoE的安装。
2、建立RASPPPoE的宽带连接
点击“开始→运行”,敲入RASPPPoE。将会出现RASPPPoE的对话框。点击Queray Available Services,待出现服务上后,点击其中一个服务上,然后点击Create a dial-up connection on desktop(在桌面建立一个拨号连接)。点击Exit之后桌面会出现一个新的连接。双击这个连接,填上用户名、密码,点击拨号,这样就连上Internet了。
3、启动ICS
点击“开始→设置→控制面板→网络连接”,找到我们刚才建立的RASPPPoE的拨号图标。右键选择“属性”,选择“高级”,选择Allow other network users through this computers's connection(允许其他网络用户通过这台电脑上网),点击确定,Windows XP会提示你,与其他电脑连接或与Hub连接的这块网卡的IP地址将会被设置成为192.168.0.1。选择Yes,这样就启动了ICS。
如果我们有多台电脑并且使用了Hub连接,只需要主机(也就是启动了ICS服务的这台电脑)虚拟拨号后,其他电脑不需要做任何的IP地址设置,就可以共享连接到Intetrnet了。
如果我们没用Hub,并且我们只有一台电脑共享这个宽带连接,需要一条交叉线(对联线),也就是一头做成EIA-T568a标准接口,另一头做成EIA-T568b标准接口,长度必须超过1米。这样的交叉线自己做也可以,如果自己不会做的话,在电脑城一般都会有卖这种线的商家。
如果我们局域网中必须设置IP地址的话,那么其他电脑除了设置IP地址外,还必须设置DNS,网关地址必须为192.168.0.1。这样不仅可以连接至我们的局域网也可以共享主机的宽带连接。
两台电脑共享上网设置系统是WINDOWS XP的在设置共享的时候非常简单,右键点击“网上邻居”,选择“属性”,就看到了“网络连接”界面,在这个界面的左栏最上方,有一个“网络任务”的小窗口,在这个窗口下有“设置家庭或小型办公网络”,我们的网络设置就从这里开始。在进行网络设置之前,我们首先要把两台电脑的网卡都装好,并且确认驱动程序已经安装,当然,网线也要先连上,而且两台电脑都要打开,进入操作系统,为什么网络还没有设置就先连网线呢?等会儿大家就明白了。
两台机器通过交叉网线连接好了以后,我们就可以开始网络设置了,首先我们要设置的是主机,也就是所谓的“服务器”。点击“设置家庭或小型办公网络”,会出现“网络安装向导”提示窗口,里面都是一些网络安装向导的注意事项,点击两次“下一步”按钮后会出现“网络安装向导”提示窗口。由于我们配置的是主机,所以在这里选择第一个选项(另一台客户机在这里应选择第二项),也就是“这台计算机直接连到Internet,我的网络上的其它计算机通过这台计算机连接到Internet”,然后继续点击“下一步”,出现选择窗口,选择一个正确的Internet连接,因为主机中有两块网卡,因此相对应也有两个Internet连接,一个连接到ADSL网络,另一个连接到家庭局域网,如果实在分不清楚的话,可以先到“控制面板/网络连接”下看一看便知。另外,如果您的ADSL MODEM是USB接口的话,这里应该只有一个连接,会省去您选择的麻烦。下面的几个步骤可以不去管它,一路按“下一步”就可以了,直到岀现完成该向导窗口。
到这里,就要向大家介绍一下为什么要在配置之前就把两台机器先用网线连接起来了,如果没有先把两台电脑连接的话,您就需要选择第一个“创建网络安装磁盘”选项了,而且还需要在客户机上运行“网络安装磁盘”里面的程序,很麻烦;如果事先先把网线连好,我们就可以选择“完成该向导。我不需要在其它计算机上运行改向导”选项。点击下一步,就可以等待结束了。
还有
以ADSL为主的宽带正在我国日益普及,由于ADSL是一种新的接入方式,只有最新的Windows XP内置了它的接入驱动,但实际使用发觉共享效果还是不够理想,这里结合一下自己的使用体会,谈一下宽带共享的心得。
RASPPPoE是我使用过的最小巧、最方便的一种宽带虚拟拨号软件。它的拨号方式使用Windows式的Modem拨号方式,界面非常亲切。ICS(Internet Connection Sharing)是微软公司在Windows 2000/ XP下内置的一种共享上网服务。用户使用的时候,只需打上一个勾,就可以启动这项服务。RASPPPoE+ICS是我极力推荐的一种共享宽带连接的方法。
1、RASPPPoE的安装
点击“开始→设置→控制面板→网络连接”,选择与ADSL Modem相连接的网卡,右键选择“属性”,会出现该网卡的属性框,选择“安装→选择协议→选择从磁盘安装”,指向RASPPPoE所在目录,点击“确定”,Windows 2000或Windows XP会提示你,这个协议没有数字签证,是否继续,点击Installtion Anyway之后安装成功,会多出一项PPP over Ethernet项。然后去掉除PPP over Ethernet外的所有协议、服务和客户。点击确定。这样我们就完成了对RASPPPoE的安装。
2、建立RASPPPoE的宽带连接
点击“开始→运行”,敲入RASPPPoE。将会出现RASPPPoE的对话框。点击Queray Available Services,待出现服务上后,点击其中一个服务上,然后点击Create a dial-up connection on desktop(在桌面建立一个拨号连接)。点击Exit之后桌面会出现一个新的连接。双击这个连接,填上用户名、密码,点击拨号,这样就连上Internet了。
3、启动ICS
点击“开始→设置→控制面板→网络连接”,找到我们刚才建立的RASPPPoE的拨号图标。右键选择“属性”,选择“高级”,选择Allow other network users through this computers's connection(允许其他网络用户通过这台电脑上网),点击确定,Windows XP会提示你,与其他电脑连接或与Hub连接的这块网卡的IP地址将会被设置成为192.168.0.1。选择Yes,这样就启动了ICS。
如果我们有多台电脑并且使用了Hub连接,只需要主机(也就是启动了ICS服务的这台电脑)虚拟拨号后,其他电脑不需要做任何的IP地址设置,就可以共享连接到Intetrnet了。
如果我们没用Hub,并且我们只有一台电脑共享这个宽带连接,需要一条交叉线(对联线),也就是一头做成EIA-T568a标准接口,另一头做成EIA-T568b标准接口,长度必须超过1米。这样的交叉线自己做也可以,如果自己不会做的话,在电脑城一般都会有卖这种线的商家。
如果我们局域网中必须设置IP地址的话,那么其他电脑除了设置IP地址外,还必须设置DNS,网关地址必须为192.168.0.1。这样不仅可以连接至我们的局域网也可以共享主机的宽带连接。
两台电脑共享上网设置系统是WINDOWS XP的在设置共享的时候非常简单,右键点击“网上邻居”,选择“属性”,就看到了“网络连接”界面,在这个界面的左栏最上方,有一个“网络任务”的小窗口,在这个窗口下有“设置家庭或小型办公网络”,我们的网络设置就从这里开始。在进行网络设置之前,我们首先要把两台电脑的网卡都装好,并且确认驱动程序已经安装,当然,网线也要先连上,而且两台电脑都要打开,进入操作系统,为什么网络还没有设置就先连网线呢?等会儿大家就明白了。
两台机器通过交叉网线连接好了以后,我们就可以开始网络设置了,首先我们要设置的是主机,也就是所谓的“服务器”。点击“设置家庭或小型办公网络”,会出现“网络安装向导”提示窗口,里面都是一些网络安装向导的注意事项,点击两次“下一步”按钮后会出现“网络安装向导”提示窗口。由于我们配置的是主机,所以在这里选择第一个选项(另一台客户机在这里应选择第二项),也就是“这台计算机直接连到Internet,我的网络上的其它计算机通过这台计算机连接到Internet”,然后继续点击“下一步”,出现选择窗口,选择一个正确的Internet连接,因为主机中有两块网卡,因此相对应也有两个Internet连接,一个连接到ADSL网络,另一个连接到家庭局域网,如果实在分不清楚的话,可以先到“控制面板/网络连接”下看一看便知。另外,如果您的ADSL MODEM是USB接口的话,这里应该只有一个连接,会省去您选择的麻烦。下面的几个步骤可以不去管它,一路按“下一步”就可以了,直到岀现完成该向导窗口。
到这里,就要向大家介绍一下为什么要在配置之前就把两台机器先用网线连接起来了,如果没有先把两台电脑连接的话,您就需要选择第一个“创建网络安装磁盘”选项了,而且还需要在客户机上运行“网络安装磁盘”里面的程序,很麻烦;如果事先先把网线连好,我们就可以选择“完成该向导。我不需要在其它计算机上运行改向导”选项。点击下一步,就可以等待结束了。
本回答被提问者采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
这么说来你的系统应该是在2000/XP的了!
也不需要怎么设置!
首先将ADSL网线的一端连接上路由器的主口,在做两个网线并检测一下,分别接上路由器的支口和你的两台电脑!
你还是可以选择拨号上网;还有一种是自动上网,就要你查看一下路由器的IP,如192.168.1.1或192.168.0.1等等
然后打开IE,在地址里输入IP地址,(用户名admin 密码admin.这是初始的),进去后进行设置一下就OK了!
必要的话,分别设置一下两台电脑的IP地址!
也不需要怎么设置!
首先将ADSL网线的一端连接上路由器的主口,在做两个网线并检测一下,分别接上路由器的支口和你的两台电脑!
你还是可以选择拨号上网;还有一种是自动上网,就要你查看一下路由器的IP,如192.168.1.1或192.168.0.1等等
然后打开IE,在地址里输入IP地址,(用户名admin 密码admin.这是初始的),进去后进行设置一下就OK了!
必要的话,分别设置一下两台电脑的IP地址!
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
首先你用线通过路由器把两台电脑连接起来,在把总的网线连接到终端适配器,就是你上网的那个装置上。连好以后还要将两台电脑的tcp/ip协议修改一下才能实现连接。
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询