Page 1
150M 无线路由器
TL-WR746N
ሮᇼᒙᒎฉ!
REV: 1.0.0
1910040221
Page 2
声明
Copyright © 2012 深圳市普联技术有限公司
版权所有,保留所有权利
未经深圳市普联技术有限公司明确书面许可,任何单位或个人不得擅自仿制、复制、誊抄或转译本
书部分或全部内容。不得以任何形式或任何方式(电子、机械、影印、录制或其他可能的方式)进
行商品传播或用于任何商业、赢利目的。
为深圳市普联技术有限公司注册商标。本文档提及的其他所有商标或注册商
标,由各自的所有人拥有。
本手册所提到的产品规格和资讯仅供参考,如有内容更新,恕不另行通知。除非有特殊约定,本手
册仅作为使用指导,本手册中的所有陈述、信息等均不构成任何形式的担保。
Page 3
目 录
第 1 章 详细配置指南简介......................................................................................1
1.1 本书约定 .....................................................................................................................1
1.2 本书章节安排 ..............................................................................................................1
第 2 章 产品概述 ....................................................................................................3
2.1 产品简介 .....................................................................................................................3
2.2 主要特性 .....................................................................................................................3
第 3 章 硬件描述 ....................................................................................................4
3.1 面板布置 .....................................................................................................................4
3.1.1 前面板 ...........................................................................................................4
3.1.2 后面板 ...........................................................................................................4
3.2 复位 ............................................................................................................................5
3.3 系统需求 .....................................................................................................................5
3.4 安装环境 .....................................................................................................................5
第 4 章 快速安装指南 .............................................................................................6
4.1 硬件连接 .....................................................................................................................6
4.2 建立正确的网络设置 ...................................................................................................6
4.3 快速安装指南 ..............................................................................................................8
第 5 章 配置指南 ..................................................................................................11
5.1 启动和登录 ............................................................................................................... 11
5.2 运行状态 ...................................................................................................................11
5.3 设置向导 ...................................................................................................................13
5.4 QSS安全设置 ...........................................................................................................13
5.5 网络参数 ...................................................................................................................22
5.5.1 WA
5.5.2 LAN口设置 ..................................................................................................26
5.5.3 MAC地址克隆 .............................................................................................27
5.6 无线设置 ...................................................................................................................28
5.6.1 基本设置 .....................................................................................................28
5.6.2 无线安全设置 ..............................................................................................29
5.6.3 无线 MAC地址过滤 ......................................................................................33
5.6.4 无线高级设置 ..............................................................................................35
5.6.5 主机状态 .....................................................................................................36
5.7 DHCP服务器 ............................................................................................................36
5.7.1 DHCP服务 ..................................................................................................36
5.7.2 客户端列表 ..................................................................................................37
5.7.3 静态地址分配 ..............................................................................................38
5.8 转发规则 ...................................................................................................................39
5.8.1 虚拟服务器 ..................................................................................................39
5.8.2 特殊应用程序 ..............................................................................................41
N口设置 .................................................................................................22
Page 4
5.8.3 DMZ主机 .....................................................................................................42
5.8.4 UPnP设置 ...................................................................................................42
5.9 安全设置 ...................................................................................................................43
5.9.1 防火墙设置 ..................................................................................................43
5.9.2 IP地址过滤 ..................................................................................................44
5.9.3 域名过滤 .....................................................................................................46
5.9.4 MAC地址过滤 .............................................................................................47
5.9.5 远端 WEB管理 .............................................................................................49
5.9.6 高级安全设置 ..............................................................................................50
5.10 路由功能 ...................................................................................................................51
5.10.1 静态路由表 ..................................................................................................51
5.11 IP带宽控制 ...............................................................................................................52
5.12 IP与 MAC绑定 ...........................................................................................................53
5.12.1 静态 ARP绑定设置 .......................................................................................54
5.12.2 ARP映射表 .................................................................................................54
5.13 动态 DNS
5.14 系统工具 ...................................................................................................................56
5.14.1 时间设置 .....................................................................................................57
5.14.2 诊断工具 .....................................................................................................58
5.14.3 软件升级 .....................................................................................................61
5.14.4 恢复出厂设置 ..............................................................................................62
5.14.5 备份和载入配置 ..........................................................................................62
5.14.6 重启路由器 ..................................................................................................63
5.14.7 修改登录口令 ..............................................................................................64
5.14.8 系统日志 .....................................................................................................64
5.14.9 流量统计 .....................................................................................................65
..................................................................................................................56
附录A FAQ .......................................................................................................67
附录B IE 浏览器设置 .........................................................................................71
附录C MAC 地址查询 ........................................................................................74
附录D 规格参数 ................................................................................................78
Page 5
TL-WR746N 150M 无线路由器
第1 章 详细配置指南简介
本文档旨在帮助您正确使用路由器的功能,内容包括路由器的性能特征以及所有功能的详细说明。
若要使用路由器中的其他应用方面的功能,可以参考本文档相关部分内容。
1.1 本书约定
1. 用“→ ”符号说明在 WEB 界面上的操作引导,其方法是点击菜单、选项、按钮等。
2. 路由器配置界面的菜单或按钮名采用加粗字表示,其它选项名或操作项等用“”表示。
3. 图片界面都配有相关参数,这些参数主要是为正确配置产品参数提供参考。实际产品的配置界
面并没有提供,请根据实际需要设置这些参数。
1.2 本书章节安排
第一章:详细配置指南简介。介绍本文档结构和编写约定。
第二章:产品概述。介绍路由器及其特性。
第三章:硬件描述。介绍路由器的前后面板以及安装环境注意事项。
第四章:快速安装指南。介绍硬件连接方法,并设置相关参数实现共享上网。
第五章:配置指南。介绍路由器包含的功能,请根据需要查看相关部分内容。
z QSS 安全设置:若您购买的 802.11n 无线网卡支持 WPS ,可以通过 QSS 安全设置与
网卡进行更为便捷和安全的无线连接。
z 网络参数:设置路由器的 LAN 、WAN 口参数。LAN 口参数决定了计算机 IP 地址,正
确设置计算机 IP 地址才能正常访问路由器;WAN 口参数直接影响是否可以上网,请
根据网络服务提供商提供的参数正确设置。
z 无线参数:设置路由器的无线参数。只有当网卡的参数和路由器的参数相匹配时,才
能正常使用无线功能访问路由器;同时,通过此功能给无线网络加密可以防止他人非
法入侵无线网络。
z DHCP 服务器:此功能可以自动为计算机分配 IP 地址,无须手动设置计算机 IP 地址。
z 转发规则:当您将计算机设置成网络服务器后,请配置此功能以保证网络中的其他用
户可以访问服务器。
z 安全设置:此功能可以限制外网向局域网发起的连接、抑制局域网的泛洪攻击,并可
以设置路由器的 LAN 、WAN 口的管理权限。
z 路由功能:对网络拓扑充分了解后,使用此功能可以减少路由选路造成的网络开销,
提高数据包的转发速度。
z IP 带宽控制:此功能可以对局域网计算机上网带宽进行分配和控制,充分利用带宽资
源,防止个别用户恶意抢占带宽。
z IP 与 MAC 绑定:此功能可以有效防止 ARP 攻击,维护局域网用户的上网安全。
z 动态 DNS:此功能可以使互联网计算机通过域名访问路由器或局域网中的服务器。
1
Page 6
TL-WR746N 150M 无线路由器
z 系统工具:此部分为维护路由器的系统操作工具,可以对路由器进行升级,查看路由
器的配置信息,同时可通过恢复出厂设置将路由器恢复到出厂默认设置。
附录 A FAQ :解决配置路由器过程中的常见问题。
附录 B IE 浏览器设置:介绍如何设置 IE 浏览器,保证您正常访问路由器和上网。
附录 C MAC 地址查询:介绍如何查看本机的 MAC 地址。
附录 D 规格参数:介绍路由器的详细规格参数。
2
Page 7
TL-WR746N 150M 无线路由器
第2 章 产品概述
2.1 产品简介
为了充分利用该款路由器的各项功能,请仔细阅读该详细配置指南。
TL-WR746N 150M 无线路由器是专为满足小型企业、办公室和家庭办公室的无线上网需要而设计
的,它基于 IEEE 802.11n 标准,能扩展无线网络范围,提供最高达 150Mbps 的稳定传输,同时
兼容 IEEE 802.11b 和 IEEE 802.11g 标准,功能实用、性能优越、易于管理并且提供多重安全防
护措施,可以有效保护用户的无线上网安全。
2.2 主要特性
¾ 提供一个 10/100M 以太网(WAN) 接口,可接 xDSL Modem/Cable Modem/Ethernet
¾ 内部集成四口交换机,提供四个 10/100M 以太网(LAN)接口
¾ 支持最高达 150Mbps 的传输速率,具备速率自适应功能,可以自动调整无线传输速率
¾ 支持 64/128/152 位 WEP 加密,WPA/WPA2、WPA-PSK/WPA2-PSK 等加密与安全机制,
可以保证数据在无线网络传输中的安全
¾ 支持 11b only、11g only、11n only、11bg mixed 和 11bgn mixed 等多种无线模式
¾ 支持 SSID 广播控制,有效防止 SSID 广播泄密
¾ 内置网络地址转换(NAT)功能,支持虚拟服务器、特殊应用程序和 DMZ 主机
¾ 内建 DHCP 服务器,同时可进行静态地址分配
¾ 支持 VPN 穿透
¾ 支持通用即插即用(UPnP),符合 UPnP 标准的数据可顺利通过
¾ 支持动态 DNS 功能,能够为动态 IP 地址提供域名服务
¾ 内置静态路由功能,可以根据需要构建特殊网络拓扑
¾ 支持 WEB 软件升级,可以免费获得路由器的最新软件
¾ 可以根据上网动作,自动或按时连通和断开网络连接
¾ 支持本地和远端 WEB 管理,全中文配置界面
¾ 支持 QSS 快速安全设置
3
Page 8
3.1 面板布置
3.1.1 前面板
指示灯:
指示灯 描述 功能
第3 章 硬件描述
图 3-1 TL-WR746N 前面板示意图
系统状态指示灯
TL-WR746N 150M 无线路由器
常灭-系统存在故障
常亮-系统初始化故障
闪烁-系统正常
常灭-没有启用无线功能
无线状态指示灯
局域网状态指示灯
广域网状态指示灯
安全连接指示灯
注意:
)
安全连接成功后,QSS 指示灯的常亮状态约持续 5 分钟后会自动熄灭,此种状态仍然属于正常连
接状态。
常亮-系统故障
慢闪-已经启用无线功能
快闪—正在进行无线数据传输
常灭-相应端口没有连接上
常亮-相应端口已正常连接
闪烁-相应端口正在进行数据传输
常灭-端口没有连接上
常亮-端口已正常连接
闪烁-端口正在进行数据传输
慢闪-表示正在进行安全连接
此状态持续约 2 分钟
慢闪转为常亮-表示安全连接成功
慢闪转为快闪-表示安全连接失败
3.1.2 后面板
图 3-2 TL-WR746N 后面板示意图
4
Page 9
TL-WR746N 150M 无线路由器
1) POWER:用来连接电源,为路由器供电。
) 注意:
如果使用不匹配的电源,可能会导致路由器损坏。
2) WAN:广域网端口插孔(RJ45) 。该端口用来连接以太网电缆或 xDSL Modem/Cable Modem 。
3) 4/3/2/1:局域网端口插孔(RJ45) 。该端口用来连接局域网中的集线器、交换机或安装了网卡的
计算机。
4) QSS/ RESET :安全连接/ 复位按钮。短按时,启动快速安全连接功能,可用来与具备 WPS 功
能的网络设备快速建立安全连接;长按超过 5 秒钟时,可使设备恢复到出厂默认设置。
3.2 复位
如果要将路由器恢复到出厂默认设置,请在路由器通电的情况下,按压 QSS/RESET 按钮,同时
观察系统状态指示灯,大约等待五秒钟,当系统状态指示灯由缓慢闪烁变为快速闪烁状态时,表示
路由器已成功恢复出厂设置,此时松开 QSS/RESET 按钮,路由器将重启。
3.3 系统需求
¾ 宽带 Internet 服务 (接入方式为以太网电缆接入或通过 xDSL/Cable Modem 接入 )
¾ 具有 RJ45 口的调制解调器 (直接使用以太网电缆接入时不需要此设备 )
¾ 每台 PC 的以太网连接设备 (无线网卡或有线网卡及网线 )
¾ 支持 TCP/IP 协议的操作系统
¾ Web 浏览器,如 Microsoft Internet Explorer 、Mozilla Firefox 、Apple Safari 等
3.4 安装环境
该路由器安装时应该遵循以下原则:
注意:
)
环境因素对传输距离有影响,详细介绍见附录 A。
5
Page 10
TL-WR746N 150M 无线路由器
第4 章 快速安装指南
本章介绍如何连接路由器并成功实现多台计算机共享上网。如果只进行基本配置,您只需阅读本章
内容;如果要进行高级配置,请继续阅读第五章内容。
4.1 硬件连接
在安装路由器前,我们希望您已经能够利用宽带服务在单台计算机上成功上网。如果单台计算机上
网有问题,请先和网络服务商(ISP )联系解决问题。当您成功地利用单台计算机上网后,请遵循
以下步骤安装路由器。安装时请拔除电源插头,保持双手干燥。
1. 建立局域网连接
用网线将计算机直接连接到路由器LAN 口,也可以将路由器的LAN 口和局域网中的集线器或交换机
通过网线相连,如下 图 4-1 所示。
2. 建
用网线将路由器WAN 口和xDSL/Cable Modem 或以太网相连,如下 图 4-1 所示。
3. 连接电源
连接好电源,路由器将自行启动。
立广域网连接
图 4-1 TL-WR746N 硬件安装示意图
4.2 建立正确的网络设置
本路由器默认 LAN 口 IP 地址是 192.168.1.1 ,默认子网掩码是 255.255.255.0 。这些值可以根据实
际需要而改变,但本手册中将按默认值说明。本节以 Windows XP 系统为例,介绍计算机参数的
设置步骤。
1. 右键单击桌面上的“ 网上邻居 ” 图标,选择属性,在打开的 “ 网络连接 ” 页面中,右键单击 “ 本地连
接”,选择状态,打开“本地连接 状态”页面,然后按下图所示进行操作。
# 提示:
Windows 98 或更早版本的操作系统,以上设置可能需要重启计算机。
6
Page 11
TL-WR746N 150M 无线路由器
2. 使用 Ping 命令检查计算机和路由器之间是否连通。在 Windows XP 环境中,点击开始-运行,
在随后出现的运行窗口输入“cmd” 命令,回车或点击确定进入下图所示界面。
3. 输入命令:Ping 192.168.1.1 ,回车。
如果屏幕显示为:
计算机已与路由器成功建立连接。
如果屏幕显示为:
这说明设备还未安装好,请按照下列顺序检查:
1) 硬件连接是否正确?
路由器面板上对应局域网端口的 Link/Act 指示灯和计算机上的网卡指示灯必须亮。
2) 计算机的 TCP/IP 设置是否正确?
若计算机的 IP 地址为前面介绍的自动获取方式,则无须进行设置。若手动设置 IP ,请注意如
果路由器的 IP 地址为 192.168.1.1 ,那么计算机 IP 地址必须为 192.168.1.X (X 是 2 到 254
之间的任意整数),子网掩码须设置为 255.255.255.0 ,默认网关须设置为 192.168.1.1 。
7
Page 12
TL-WR746N 150M 无线路由器
4.3 快速安装指南
本产品提供基于WEB 浏览器的配置工具。为了能顺利通过本路由器连接互联网,首先请设置WEB
浏览器,具体设置步骤请参阅 附录B IE 浏览器
打开网页浏览器,在浏览器的地址栏中输入路由器的IP 地址:192.168.1.1 ,将会看到下 图 4-2 所
示登录界面,输入用户名和密码(用户名和密码的出厂默认值均为admin ),单击确定按钮。
设置。
图 4-2 登录界面
浏览器会弹出如下 图 4-3 所示的设置向导页面。如果没有自动弹出此页面,可以单击页面左侧的
设置向导菜
单将它激活。
图 4-3 设置向导
单击下一步,进入下 图 4-4 所示的上
网方式选择页面。
图 4-4 显示
ISP 提供的网络参数。
了最常用的几种上网方式,请根据ISP 提供的上网方式进行选择,然后单击下一步填写
图 4-4 设置向导—— 上网方式
8
Page 13
TL-WR746N 150M 无线路由器
¾ 让路由器自动选择上网方式(推荐)
选择该选项后,路由器会自动判断上网类型,然后跳到相应上网方式的设置页面。为了保证路由器
能够准确判断上网类型,请保证路由器已正确连接。
¾ PPPoE (ADSL 虚拟拨号)
如果您的上网方式为PPPoE ,即 ADSL 虚拟拨号方式,ISP会给你提供上网帐号和口令,在下 图 4-5
所示页面中输入ISP 提供的ADSL 上网账号和口令。
图 4-5 上网方式——PPPoE
¾ 动态IP(以太网宽带,自动从网络服务商获取IP 地址)
如果您的上网方式为动态IP ,您可以自动从网络服务商获取IP 地址,无须做任何设置。单击下一步
转到 图 4-7 进行无线参数的设置。
¾ 静态 IP(以
如果您的上网方式为静态IP ,网络服务商会给您提供IP 地址参数,您需要在下 图 4-6 所示页面中输
入ISP 提供的
太网宽带,网络服务商提供固定 IP 地址)
参数,若有不明白的地方请咨询网络服务商。
图 4-6 上网方式—— 静态 IP
IP 地址: 本路由器对广域网的 IP 地址,即 ISP 提供的 IP 地址,不清楚可以向 ISP 询问。
子网掩码: 本路由器对广域网的子网掩码,即 ISP 提供的子网掩码,一般为 255.255.255.0。
网关: 填入 ISP 提供的网关参数,不清楚可以向 ISP 询问。
DNS 服务器: 填入 ISP 提供的 DNS 服务器地址,不清楚可以向 ISP 询问。
备用 DNS 服务器:
可选项,如果 ISP 提供了两个 DNS 服务器地址,则可以把另一个 DNS 服务器
地址的 IP 地址填于此处。
设置完成后,单击下一步,将看到下 图 4-7 所示的基本无线网络参数设置页面。
9
Page 14
TL-WR746N 150M 无线路由器
图 4-7 设置向导—— 无线设置
SSID: 设置任意一个字符串来标明您的无线网络。
WPA-PSK/WPA2-PSK:
路由器无线网络的加密方式,如果选择了该项,请在 PSK 密码中输入您想要设
置的密码,密码要求为 8-63 个 ASCII 字符或 8-64 个 16 进制字符。
不开启无线安全: 不开启无线安全功能,即不对路由器的无线网络进行加密,此时其他人均可以加
入您的无线网络。
注意:
)
以上提到的信道带宽设置仅针对支持 IEEE 802.11n 协议的无线网络设备,对于不支持 IEEE
802.11n 协议的设备,此设置不生效。
设置完成后,单击下一步,如果您更改了无线设置,将弹出下 图 4-
单击重启使无线设置生效。
8 所示的设置向导完成界面,
图 4-8 设置完成—— 重启使设置生效
10
Page 15
TL-WR746N 150M 无线路由器
第5 章 配置指南
5.1 启动和登录
启动路由器并成功登录路由器管理页面后,在左侧菜单栏中,共有如下几个菜单:运行状态 、设置
向导、QSS 安全设置、网络参数、无线设置、DHCP 服务器、 转发规则、 安全设置、 路由功能、
IP 带宽控制、IP 与 MAC 绑定、动态 DNS 和 系统工具 。单击某个菜单项,即可进行相应的功能设
置。下面将详细讲解各个菜单的功能。
5.2 运行状态
选择菜单运行状态,可以查看路由器当前的状态信息,包括版本信息、LAN 口状态、无线状态、
WAN口状态和 WAN口流量统计信息,如 图 5-1。
11
Page 16
TL-WR746N 150M 无线路由器
图 5-1 运行状态
版本信息: 此处显示路由器当前的软硬件版本号。您可以在系统工具→ 软件升级界面升级
软件版本。
LAN 口状态: 此处显示路由器当前LAN 口的 MAC 地址、 IP地址和子网掩码。其中IP 地址和子
网掩码可以在网络参数 →LAN口设置 界面中进行设置。
无线状态: 此处显示路由器当前的无线设置状态,包括 SSID 、信道和频段带宽等信息。
您可以在无线设置→ 基本设置界面进行相关设置。
WAN 口状态: 此处显示路由器当前 WAN 口的 MAC 地址、 IP 地址、子网掩码、网关和 DNS
服务器地址。您 可以在网络参数 →WAN 口设置 界面中进行相关设置。
WAN 口流量统计: 此处显示当前 WAN 口接收和发送的数据流量信息。
12
Page 17
5.3 设置向导
详见《无线路由器用户手册》。
5.4 QSS 安全设置
选择菜单QSS ,可以在下 图 5-2 界面中进行快速无线安全设置。
图 5-2 QSS 安全设置
TL-WR746N 150M 无线路由器
QSS 功能: QSS 即快速安全设置,您可以使用该功能快速建立与无线网卡之间的无线连接。
默认状态为开启。
当前PIN 码: PIN码即个人识别码,用于标识一件无线产品。PIN码可以更改,如果目前使用
的PIN 码与他人重复,可以点击产生新的PIN 码,也可以点击恢复初始PIN 码返回
到最初PIN 码值,恢复初始PIN 码或者产生新的PIN 码,都必须重启路由器后才能
生效。
添加新设备: 点击 添加设备进入添加新设备界面,在此界面可以手动配置路由器,添加要与其
进行连接的无线设备。
QSS (Quick Secure Setup )能够 快速建立与无线网卡之间的安全连接 。如果您现在拥有支持 WPS
(WiFi Protected Setup )的无线网卡,以我司 TL-WN821N 的 11N 无线 USB 网卡为例,您可以
通过下面任意一种方法快速组建安全的无线网络:
方法一:
1. 按下路由器面板上的 QSS快速安全按钮。
2. 接着按下网卡上的 QSS快速安全按钮2到3秒不放。
3. 接下来是网卡与路由器建立无线安全网络的过程,请稍作等待。
13
Page 18
TL-WR746N 150M 无线路由器
4. 出现下图所示界面则表示网卡端快速安全连接配置成功,单击完成结束配置。
方法二:
1. 按下路由器面板上的 QSS快速安全按钮。
2. 进入网卡 QSS软件配置界面(如下图),单击下一步。
14
Page 19
TL-WR746N 150M 无线路由器
3. 在随后出现的如下图所示的界面中选择第一项,单击下一步。
4. 接下来是网卡与路由器建立无线安全网络的过程,请稍作等待。
5. 出现下图所示界面则表示快速安全连接配置成功,单击完成结束配置。
15
Page 20
TL-WR746N 150M 无线路由器
方法三:
1. 进入本路由器管理界面,在 “QSS 安全设置”界面中(如下图)选择添加设备。
2. 在随后出现的如下图所示的界面中选择“按下新设备上的按钮”,然后点击连接按钮。
注意:
)
上述操作步骤 2 等同于按下路由器面板上的 QSS 快速安全按钮。
3. 进入网卡 QSS软件配置界面(如下图),单击下一步。
16
Page 21
TL-WR746N 150M 无线路由器
4. 在随后出现的如下图所示的界面中选择第一项,单击下一步。
5. 接下来是网卡与路由器建立无线安全网络的过程,请稍作等待。
6. 出现下图所示界面则表示网卡端快速安全连接配置成功,单击完成结束配置。
17
Page 22
TL-WR746N 150M 无线路由器
此时路由器端 QSS 安全设置的“ 添加新的设备“ 界面显示” 添加设备成功” 。
方法四:
1. 进入网卡 QSS软件配置界面(如下图),单击下一步。
2. 在随后出现的如下图所示的界面中选择最后一项,并在“路由器 PIN”后面的方框中输入路由器
底部标贴上的 8 位 PIN 码,单击下一步。
注意:
)
如果路由器已经有新的 PIN 码时,请您在路由器管理界面的“QSS 安全设置” 界面中读取当前 PIN
码填在下图中的“ 路由器 PIN” 后面的方框中。
18
Page 23
TL-WR746N 150M 无线路由器
3. 接下来是网卡与路由器建立无线安全网络的过程,请稍作等待。
4. 出现下图所示界面则表示快速安全连接配置成功,单击完成结束配置。
19
Page 24
TL-WR746N 150M 无线路由器
方法五:
1. 进入网卡 QSS软件配置界面(如下图),单击下一步。
2. 在随后出现的如下图所示的界面中选择第二项,记录粗体显示的 8位数字,这便是网卡的 PIN
码。然后单击下一步。
3. 进入本路由器管理界面,在 “QSS 安全设置”界面中选择添加设备。
4. 在随后出现的如下图所示的界面中选择“输入准备添加的新设备的 PIN 码”,在下方的 PIN 码框
中输入在第 2 步记录的 8 位网卡 PIN 码,然后点击连接按钮。
20
Page 25
TL-WR746N 150M 无线路由器
5. 接下来是网卡与路由器建立无线安全网络的过程,请稍作等待。
6. 出现下图所示界面则表示网卡端快速安全连接配置成功,单击完成结束配置。
此时路由器端 QSS 安全设置的 “添加新的设备 ”界面会显示 “添加设备成功 ”。
21
Page 26
TL-WR746N 150M 无线路由器
5.5 网络参数
网络参数功能,可以根据组网需要设置路由器在局域网中的 IP 地址,并根据 ISP 提供的网络参数
方便快捷地设置路由器 WAN 口参数,使局域网计算机能够共享 ISP 提供的网络服务。
选择菜单网络参数,可以看到:
单击某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。
5.5.1 WAN 口设置
WAN 是广域网(Wide Area Network) 的缩写。在对 WAN 口参数的设置中,您可以根据 ISP 提供的
连接类型方便快捷地设置路由器,使局域网计算机共享 ISP 提供的网络服务。在此设置中各种参数
均由 ISP 提供,当参数不明确时请咨询 ISP 。
选择菜单网络参数→WAN 口设置,可以在随后出现的界面中配置WAN 口的网络参数。本路由器支
持3 种上网方式:动态IP 、静态IP 和PPPoE ,请咨询ISP 提供哪种上网方式同时提供相关参数。
1. 动态 IP
当ISP 未提供任何IP 网络参数时,请选择动态IP 。如 图 5-3 所示。选择动态IP ,路
动获取IP 地址。
由器将从ISP 自
22
Page 27
TL-WR746N 150M 无线路由器
图 5-3 WAN 口设置-动态 IP
自动检测: 点击自动检测按钮,路由器能检测动态IP 、静 态 IP 和PPPoE 三种上网方式,检测
结果仅供参考,确切的上网方式请咨询ISP 。
更新: 单击更新按钮,可以查看路由器从ISP 的DHCP 服务器上动态得到IP 地址、子网
掩码、网关以及DNS 服务器。
释放: 单击释放按钮,路由器将发送DHCP 释放请求给ISP 的DHCP 服务器,释放IP 地
址、子网掩码、网关以及DNS 服务器设置。
数据包MTU : MTU 全称为最大数据传输单元,缺省为1500 。请 向 ISP 咨询是否需要更改。如非
特别需要,一般不要更改。
DNS服务器、备用 DNS服务器:
显示从ISP 处自动获取的DNS 服务器地址。当您需要使用已有的DNS 服务器时,
勾选“手动设置DNS服务器”,并在此处输入DNS服务器和备用DNS服务器(选填)
的IP地址。路由器将优先连接手动设置的DNS服务器。
主机名: 设置路由器的主机名。ISP的DHCP服务器可以通过主机名识别您的身份。
单播方式
获取IP : 少数ISP 的DHCP 服务器不支持广播请求方式,如果您在网络连接正常的情况下
无法获取IP 地址,请选择此项。
完成更改后,点击保存 按钮。
2. 静态 IP
当ISP 提供的上网方式为静态IP 时,ISP 会提供上网账号和上网口令。IP 地址、子网掩码、网关和
DNS服务器等 WAN IP信息时,请选择静态IP 。如 图 5-4 所示。
23
具体设置时,若不清楚,请咨询 ISP。
Page 28
TL-WR746N 150M 无线路由器
图 5-4 WAN 口设置-静态 IP
自动检测: 点击自动检测按钮,路由器能检测动态IP 、静 态 IP 和PPPoE 三种上网方式,检测
结果仅供参考,确切的上网方式请咨询ISP 。
IP 地址: 输入ISP 提供的IP 地址信息,必填项。
子网掩码: 输入ISP提供的子网掩码,必填项。根据不同的网络类型子网掩码不同,一般为
255.255.255.0(C类)。
网关: 输入ISP提供的网关参数。
数据包MTU : MTU 全称为最大数据传输单元,缺省为1500 。请 向 ISP 咨询是否需要更改。如非
特别需要,一般不要更改。
DNS服务器、备用 DNS服务器:
ISP一般至少会提供一个 DNS(域名服务器 )地址,若提供了两个 DNS地址则将其
中一个填入“ 备用DNS 服务器” 栏。
完成更改后,点击保存 按钮。
3. PPPoE
如果ISP提供的上网方式是PPPoE(以太网上的点到点连接),ISP会提供上网账号和上网口令,请选
择PPPoE 。如 图 5-5。具体设置时,若不清楚,请咨询ISP。
24
Page 29
TL-WR746N 150M 无线路由器
图 5-5 WAN 口设置-PPPoE
自动检测: 点击自动检测按钮,路由器能检测动态IP 、静 态 IP 和PPPoE 三种上网方式,检测
结果仅供参考,确切的上网方式请咨询ISP 。
上网账号: 请正确输入ISP提供的上网账号,必须填写。
上网口令: 请正确输入ISP提供的上网口令,必须填写。
第二连接: 如果ISP 还提供了以动态IP 或静态IP 的方式连接到局域网的连接,那么您可以相
应地选择“ 动态IP” 或“ 静态IP” 来启动这个连接。
按需连接: 若选择按需连接模式,当有来自局域网的网络访问请求时,系统会自动进行连接。
若在设定时间内(自动断线等待时间)没有任何网络请求时,系统会自动断开连
接。对于采用按使用时间进行交费的用户,选择按需连接可以有效节省上网费用。
自动断线等待时间:
如果自动断线等待时间T不等于0(默认时间为15分钟),则在检测到连续T分钟内
没有网络访问流量时自动断开网络连接,保护上网资源。此项设置仅对“ 按需连
接” 和“ 手动连接” 生效。
自动连接: 在开机后系统自动连接网络。在使用过程中,如果由于外部原因网络被断开,系
统就会主动尝试连接,直到成功连接。若您的网络服务是包月交费形式,可以选
择该项连接方式。
定时连接: 系统在连接时段的开始时刻主动进行网络连接,在终止时刻自动断开网络连接。
选择此连接模式,可以有效控制内网用户的上网时间。
25
Page 30
TL-WR746N 150M 无线路由器
手动连接: 开机或断线后,您需要在此处或个人计算机中手动拨号连接。若在指定时间内(自
动断线等待时间)没有任何网络请求时,系统会自动断开连接。若您的网络服务
是按时间交费,选择手动连接可有效节省上网费用。
连接/ 断线: 单击此按钮,可进行即时的连接/断线操作。
若需要进一步设置,可以点击高级设置 按钮,在下图5-6 界
图 5-6 WAN 口设置-PPPoE- 高级设置
数据包MTU : 填入网络数据包的MTU值,缺省为1480,如非特别需要,一般不要更改。
面中进行高级设置。
服务名、服务器名称:
如果不是ISP特别要求,请不要填写这两项。
使用ISP 指定IP 地址:
该项仅适用于静态PPPoE 。如果 ISP 提供上网账号和口令时,还提供了 IP 地址,
请选中此选择框,并输入PPPoE 连接的静态IP 地址。
在线检测间隔时间:
设置该值后,路由器将根据指定的时间间隔发送检测信号,以检测服务器是否在
线。如果该值为0 ,则表示不发送检测信号。
DNS服务器、备用 DNS服务器:
该处显示从ISP 处自动获得的DNS 服务器地址。当需要使用已有的DNS 服务器
时,请选择“手动设置DNS服务器”,并手动输入DNS服务器和备用DNS服务器IP
地址(至少设置一个)。连接时,路由器将优先使用手动设置的DNS服务器。
完成更改后,点击保存按钮。
5.5.2 LAN 口设置
在 LAN 口设置中,可以设置路由器的局域网 IP 地址和子网掩码,局域网用户可以通过此 IP 地址
管理本路由器。若您为普通的家庭共享上网,则无须改变 LAN 口 IP 地址,保持默认值即可。
选择菜单网络参数→LAN 口设置,可以在 图 5-7 界面中配置LAN 接口的网络参数。
26
Page 31
TL-WR746N 150M 无线路由器
图 5-7 LAN 口设置
MAC地址: 本路由器对局域网的 MAC地址,用来标识局域网。
IP地址: 输入本路由器对局域网的 IP地址。局域网中所有计算机的IP 地址必须与此IP 地址
处于同一网段且默认网关必须为此IP 地址。该IP 地址出厂默认值为192.168.1.1 ,
为C 类IP 地址,适用于数量不超过200 台计算机的小型网络,您可以根据组网需
要改变它。
子网掩码: 选择路由器对局域网的子网掩码。C类IP地址对应子网掩码为255.255.255.0,为
保证网络连接正常,请不要改变子网掩码。您可以根据实际的局域网类型以及IP
地址类型选择不同的子网掩码。
完成更改后,点击保存 按钮,路由器将自动重启以使现有设置生效。
注意:
)
1. 如果改变了本地IP 地址,您必须用新的IP 地址才能登录路由器的WEB 管理界面,并且局域网
中所有计算机的默认网关必须设置为该IP 地址才能正常上网。
2. 局域网中所有计算机的子网掩码必须与此处子网掩码设置相同。
5.5.3 MAC 地址克隆
选择菜单网络参数→MAC 地址克隆,可以在下 图 5-8 界面中设置路由器对广域网的MAC 地址。
图 5-8 MAC 地址克隆
MAC 地址: 此项默认为路由器WAN 口的MAC 地址。若ISP 提供了一个MAC 地址并要求对路
由器WAN 口的MAC 地址进行绑定,只要将提供的值输入到“MAC 地址” 栏。除非
ISP 有特别要求,否则不建议更改MAC 地址。
当前管理PC 的MAC 地址:
该处显示当前正在管理路由器的计算机的MAC地址。
27
Page 32
TL-WR746N 150M 无线路由器
恢复出厂MAC : 单击此按钮,即可恢复MAC地址为出厂时的默认值。
克隆MAC 地址: 单击此按钮,可将当前管理PC 的MAC 地址克隆到“MAC 地址” 栏内。若ISP 提供服
务时要求进行MAC 地址克隆,则应进行该项操作,否则无须克隆MAC 地址。
完成更改后,点击保存 按钮。
注意:
)
只有局域网中的计算机才能使用“MAC 地址克隆” 功能。
5.6 无线设置
无线设置功能,可以安全方便的启用路由器的无线功能进行网络连接。
选择菜单无线设置,可以看到:
单击某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。
5.6.1 基本设置
基本设置可以开启并使用路由器的无线功能,组建内部无线网络。(组建网络时,内网主机需要无
线网卡来连接到无线网络)但是此时的无线网络并不是安全的,建议您完成基本设置后进行相应的
无线安全设置。
单击基本设置,可以在 图 5-9 中进行无线网络的基本设置。
能必须设置的参数。
其中的SSID 号和信道是路由器无线功
图 5-9 无线网络基本设置
SSID 号: 即 Service Set Identification ,用于标识无线网络的网络名称。您可以在此输入
一个喜欢的名称,它将显示在无线网卡搜索到的无线网络列表中。
28
Page 33
TL-WR746N 150M 无线路由器
信道: 以无线信号作为传输媒体的数据信号传送的通道,选择范围从 1 到 13 。如果您
选择的是自动,则 AP 会自动根据周围的环境选择一个最好的信道。
模式: 该项用于设置路由器的无线工作模式,推荐使用 11bgn mixed 模式。
频段带宽: 设置无线数据传输时所占用的信道宽度,可选项为:20M 、40M 和自动。
开启无线功能: 若要采用路由器的无线功能,必须选择该项,这样,无线网络内的主机才可以接
入并访问有线网络。
开启 SSID 广播: 该项功能用于将路由器的 SSID 号向周围环境的无线网络内广播,这样,主机才
能扫描到 SSID 号,并可以加入该 SSID 标识的无线网络。
开启 WDS : 可以选择这一项开启 WDS 功能,这个功能可以桥接多个无线局域网。注意:如
果您开启了这个功能,最好要确保以下的信息输入正确。
完成更改后,点击保存 按钮并重启路由器使现在的设置生效。
注意:
)
1. 选择信道时请避免与当前环境中其他无线网络所使用的信道重复,以免发生信道冲突,使传输
速率降低。
2. 以上提到的频段带宽设置仅针对支持 IEEE 802.11n协议的网络设备;对于不支持 IEEE
802.11n协议的设备,此设置不生效。例如,当本路由器与 11N系列网卡客户端进行通信时频
道带宽设置可以生效,当与 11a/b/g系列网卡客户端进行通信时此设置将不再生效。
3. 当路由器的无线设置完成后,无线网络内的主机若想连接该路由器,其无线参数(如SSID号)
必须与此处设置一致。
与路由器进行 WDS 连接的 AP ,只需要工作在 AP 模式且支持 4 地址即可,不需要额外的配置。
5.6.2 无线安全设置
通过无线安全设置功能,可以防止他人未经同意私自连入您的无线网络,占用网络资源,同时也可
以避免黑客窃听、黑客攻击等对您不利的行为,从而提高无线网络的安全性。
选择菜单无线设置→ 无线安全设置,可以在 图 5-10 界面中
设置无线网络安全选项。
29
Page 34
TL-WR746N 150M 无线路由器
图 5-10 无线网络安全设置
在无线网络安全设置页面,可以选择是否关闭无线安全功能。
¾ 如果您无需开启无线安全功能,请勾选关闭无线安全选项以关闭无线安全功能。
¾ 如果您要开启无线安全功能,则请选择页面中三种安全类型中的一种进行无线安全设置。
本页面提供了三种无线安全类型:WPA-PSK/WPA2-PSK、WPA/WPA2 以及 WEP。不同的安全类
型下,安全设置项不同,下面将详细介绍。
1. WPA-PSK/WPA2-PSK
WPA-PSK/WPA2-PSK安全类型其实是 WPA/WPA2的一种简化版本,它是基于共享密钥的 WPA模
式,安全性很高,设置也比较简单,适合普通家庭用户和小型企业使用。其具体设置项见下图 5-1
示。
30
1
Page 35
TL-WR746N 150M 无线路由器
图 5-11 WPA-PSK/WPA2-PSK 安全模式
认证类型: 该项用来选择系统采用的安全模式,即自动、WPA-PSK、WPA2-PSK。
自动:若选择该项,路由器会根据主机请求自动选择WPA-PSK 或 WPA2-PSK
安全模式。
WPA-PSK:若选择该项,路由器将采用 WPA-PSK的安全模式。
WPA2-PSK:若选择该项,路由器将采用 WPA2-PSK的安全模式。
加密算法: 该项用来选择对无线数据进行加密的安全算法,选项有自动、TKIP 、AES 。默
认选项为自动,选择该项后,路由器将根据实际需要自动选择TKIP 或AES 加密
方式。注意11N 模式不支持TKIP 算法。
PSK 密码: 该项是WPA-PSK/WPA2-PSK的初始设置密钥,设置时,要求为8-63 个ASCII 字
符或8-64 个十六进制字符。
组密钥更新周期:该项设置广播和组播密钥的定时更新周期,以秒为单位,最小值为30 ,若该值为
0 ,则表示不进行更新。
注意:
)
若路由器进行了无线安全设置,则该无线网络内的所有主机都必须根据此处的安全设置进行相应的
设置,如密码设置必须完全一样,否则将不能成功的通过无线连接到该路由器。
2. WPA/WPA2
WPA/WPA2是一种比 WEP强大的加密算法,选择这种安全类型,路由器将采用 Radius服务器进行
身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服务器,代价比较昂贵
且维护也很复杂,所以不推荐普通用户使用此安全类型。其具体设置项见下图 5-12 示。
图 5-12 WPA/WPA2 安全模式
认证类型: 该项用来选择系统采用的安全模式,即自动、WPA、WPA2。
自动:若选择该项,路由器会根据主机请求自动选择WPA或 WPA2安全模式。
WPA:若选择该项,路由器将采用 WPA的安全模式。
WPA2:若选择该项,路由器将采用 WPA2的安全模式。
31
Page 36
TL-WR746N 150M 无线路由器
加密算法:该项用来选择对无线数据进行加密的安全算法,选项有自动、
TKIP、 AES。默认选项为自动,选择该项后,路由器将根据实际需要自动选择
TKIP或 AES加密方式。这里需要注意的是,当您选择 WPA/WPA2 TKIP加密时,
由于802.11N不支持此加密方式,所以路由器可能工作在较低的传输速率上,建
议使用WPA2-PSK等级的AES加密。如图 5-13。
图 5-13 选择 WPA/WPA2 TKIP 加密
Radius 服务器IP :Radius服务器用来对无线网络内的主机进行身份认证,此项用来设置该服务器
的IP 地址。
Radius 端口: Radius服务器用来对无线网络内的主机进行身份认证,此项用来设置该Radius
认证服务采用的端口号。
Radius 密码: 该项用来设置访问Radius服务的密码。
组密钥更新周期:该项设置广播和组播密钥的定时更新周期,以秒为单位,最小值为30 ,若该值为
0,则表示不进行更新。
3. WEP
WEP是 Wired Equivalent Privacy的缩写,它是一种基本的加密方法,其安全性不如另外两种安全
类型高。选择 WEP安全类型,路由器将使用 802.11基本的 WEP 安全模式。这里需要注意的是因为
802.11N不支持此加密方式,如果您选择此加密方式,路由器可能会工作在较低的传输速率上。其
具体设置项见下图 5-14 示。
图 5-14 WEP 安全模式
认证类型: 该项用来选择系统采用的安全模式,包括自动、开放系统、共享密钥。
32
Page 37
TL-WR746N 150M 无线路由器
自动:若选择该项,路由器会根据主机请求自动选择开放系统或共享密钥方
式。
开放系统:若选择该项,路由器将采用开放系统方式。此时,无线网络内的
主机可以在不提供认证密码的前提下,通过认证并关联上无线网络,但是若要
进行数据传输,必须提供正确的密码。
共享密钥:若选择该项,路由器将采用共享密钥方式。此时,无线网络内的
主机必须提供正确的密码才能通过认证,否则无法关联上无线网络,更无法进
行数据传输。
WEP 密钥格式: 该项用来选择即将设置的密钥的形式,包括16 进制、 ASCII 码。若采用 16 进制,
则密钥字符只能为0 ~9 ,A 、B 、C 、D、E、F;若采用ASCII码,则密钥字符可
以是键盘上的任意字符。
密钥选择、WEP 密钥、密钥类型:
这三项用来选择密钥,设置具体的密钥值和选择密钥的类型,密钥的长度受密钥
类型的影响。
密钥长度说明:选择64 位密钥需输入16 进制字符10 个,或者ASCII 码字符5 个。选择128 位密钥需
输入16 进制字符26 个,或者ASCII 码字符13 个。选择152 位密钥需输入16 进制字符32 个,或者ASCII
码字符16 个。
注意:
)
关于密钥选择中的4 个密钥,可以只使用其一,也可以多个同时使用。无论哪种情况,客户端网卡
上密钥的设置都必须与之一一对应。
5.6.3 无线 MAC地址过滤
MAC 地址是网卡的物理地址,它就像是网卡的身份证,在网络中进行网卡的识别都是通过这个地
址进行的。通常说的计算机的 MAC 地址也即计算机上网卡的 MAC 地址。
无线 MAC 地址过滤功能就是通过 MAC 地址来控制计算机能否接入无线网络,从而有效控制无线
网络内用户的上网权限。
无线 MAC 地址过滤功能通过 MAC 地址允许或拒绝无线网络中的计算机访问广域网,有效控制无
线网络内用户的上网权限。您可以点击按钮添加新条目来增加新的过滤规则;或者通过“ 编辑” 、“删
除” 链接来编辑或删除列表中的过滤规则。
图 5-15 无线网络 MAC 地址过滤设置
33
Page 38
TL-WR746N 150M 无线路由器
MAC地址过滤功能:
请在该处选择是否开启路由器的无线网络MAC 地址过滤功能。只有选择开启时,
下面的设置才会生效。
过滤规则: 请选择MAC 地址过滤规则,禁止或允许列表中生效的MAC 地址所对应的计算机
访问本无线网络。
点击添加新条目按钮后,可以在图 5-16 界面中
设置过滤规则条目:
图 5-16 无线网络 MAC 地址过滤设置
MAC 地址: 用于输入所管理的计算机的MAC地址。
状态: 用于设置MAC 地址过滤条目的状态。“ 生效” 表示该设置条目被启用,“失效”表示
该设置条目未被启用。
描述: 对主机的简单描述,可选设置,但为了方便您识别不同的计算机,建议进行设置。
设置完成后,设置结果将显示在图5-15 中列表当
中。
举例:如果您想禁止MAC 地址为“00-13-8F-A9-E6-CA” 和“00-13-8F-A9-E6-CB” 的主机访问您的无
线网络,而其他主机可以访问此无线网络,请按照以下步骤进行配置:
1. 在图 5-1
5中,选择过滤规则为 “禁止列表中生效的 MAC地址访问本无线网络 ”,并确认
访问控制列表中没有任何你不需要过滤的MAC 地址生效条目,如果有,将该条目状态
改为“ 失效” 或删除该条目,也可以点击删除所有条目按钮,将列表中的条目清空。
2. 在 图 5-15 中,点击添加
新条目按钮,按照下 图 5-17 界面,设置MAC 地址为
“00-13-8F-A9-E6-CA” ,状态为“ 生效 ” 。设置完成后,点击保存按钮。
图 5-17 添加无线网络 MAC 地址过滤条目
3. 参照第二步,继续添加过滤条目,设置MAC 地址为“00-13-8F-A9-E6-CB” ,状态为“ 生
效” 。设置完成后,点击保存按钮。
4. 在上图5-15 中,点击启用过滤按钮
,开启无线网络的访问控制功能。
34
Page 39
TL-WR746N 150M 无线路由器
例1 中设置完成后生成的MAC 地址过滤列表为:
注意:
)
如果开启了无线网络的MAC 地址过滤功能,并且过滤规则选择了“ 允许列表中生效的MAC 地址访问
本无线网络” ,而过滤列表中又没有任何生效的条目,那么任何主机都不可以访问本无线网络。
5.6.4 无线高级设置
此界面用于设置路由器的高级无线功能,建议这些操作由专业人员进行,因为不正确的设置可能会
降低路由器的无线性能。
选择菜单无线设置→ 无线高级设置,可以看到如下 图 5-18 的无线高级设置界面。
图 5-18 无线高级设置
传输功率: 设置无线网络的传输功率,推荐保持默认值“ 高” 。
Beacon 时槽: 路由器通过发送Beacon 广播进行无线网络连接的同步。 Beacon时槽表示路由器
发送Beacon 广播的频率。默认值为100 毫秒。Beacon 广播的取值范围是40 -
1000 毫秒。
RTS 时槽: 为数据包指定RTS(Request to Send ,发送请求)阈值。当数据包长度超过 RTS
阈值时,路由器就会发送RTS 到目的站点来进行协商。接收到RTS 帧后,无线站
点会回应一个CTS(Clear to Send ,清除发送)帧来回应路由器,表示两者之间
可以进行无线通信了。
分片阈值: 为数据包指定分片阈值。当数据包的长度超过分片阈值时,会被自动分成多个数
据包。过多的数据包将会导致网络性能降低,所以分片阈值不应设置过低。当您
在图 5-9 界面中选择路由器的模式为11
不能改动。默认值为2346 。
DTIM 阈值: 该值在1 至 255 之间,指定传输指示消息 (DTIM) 的间隔。 DTIM是一种倒数计时作
业,用以告知下一个要接收广播及多播的客户端窗口。当路由器已经为相关联的
客户端缓存了广播或者多播信息时,它会在Beacon 中夹带有下一个DTIM 时槽的
信息;当客户端听到Beacon 讯号时,就会接收该广播和组播信息。默认值为1 。
n (11n only 或11bgn mixed )时,此值
开启WMM : 开启WMM 后路由器具有无线服务质量(QoS) 功能,可以对音频、视频数据优先
处理,保证音频、视频数据的优先传输。推荐您勾选此项。
35
Page 40
TL-WR746N 150M 无线路由器
开启Short GI : 选择此项可以使路由器接收和发送短帧间隔数据包,提高路由器的传输速率,推
荐勾选。
开启AP 隔离: 选择此项可以隔离关联到AP的各个无线站点。
完成更改后,点击保存 按钮。
5.6.5 主机状态
此页面显示连接到本无线网络中的所有主机的基本信息。选择菜单无线设置→ 主机状态,可以在下
图 5-19 界面
中的条目信息。
中查看当前连接到无线网络中的所有主机的基本信息。单击刷新按钮,可以更新列表
图 5-19 无线网络主机状态
MAC 地址: 显示当前已经连接到无线网络的主机的MAC 地址。
当前状态: 显示当前主机的运行状态。
接收数据包数、发送数据包数:
显示当前主机接收和发送的数据包的总数。
5.7 DHCP 服务器
DHCP ,即 Dynamic Host Control Protocol ,动态主机控制协议。 TL-WR746N 有一个内置的 DHCP
服务器,可以实现局域网内的计算机 IP 地址的自动分配。
选择菜单 DHCP 服务器,可以看到:
单击菜单中的某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。
5.7.1 DHCP 服务
如果启用了DHCP 服务功能,并将计算机获取IP 的方式设为“ 自动获得IP 地址” ,则打开计算机时,
DHCP 服务器会自动从地址池中分配未被使用的IP 地址到计算机,而不需要手动进行设置。
选择菜单DHCP 服务器→DHCP 服务,将看到DHCP 设置界面,如 图 5-20 。
36
Page 41
TL-WR746N 150M 无线路由器
图 5-20 DHCP 服务
DHCP 服务器: 选择是否启用DHCP服务器功能,默认为启用。
地址池开始/ 结束地址: 分别输入开始地址和结束地址。完成设置后,DHCP服务器分配给内网主
机的IP 地址将介于这两个地址之间。
地址租期: 即DHCP 服务器给内网主机分配的IP 地址的有效使用时间。在该段时间
内,服务器不会将该IP 地址分配给其它主机。
网关: 可选项。应填入路由器LAN口的IP地址,缺省为192.168.1.1。
缺省域名: 可选项。应填入本地网域名,缺省为空。
主/ 备用DNS 服务器: 可选项。可以填入ISP提供的DNS服务器或保持缺省,若不清楚可咨询
ISP 。
完成更改后,点击保存 按钮并重启路由器使设置生效。
注意:
)
若要使用本路由器的 DHCP 服务器功能:
1. 局域网中计算机获取 IP的方式必须设置为“自动获得 IP地址 ”, 设置方法详见 4.2
2. 必须事先指定 IP 地址池的开始和结束地址。
;
5.7.2 客户端列表
客户端列表显示当前所有通过 DHCP 服务器获得 IP 地址的客户端主机的相关信息,包括客户端名、
MAC 地址、所获得的 IP 地址、及 IP 地址的有效时间。
选择菜单DHCP 服务器→ 客户端列表,可以查看客户端主机的相关信息;单击刷新按钮可以更新表
中信息,如 图 5-21 。
图 5-21 客户端列表
客户端名: 显示获得IP地址的客户端计算机的名称。
MAC 地址: 显示获得 IP 地址的客户端计算机的 MAC 地址。
37
Page 42
TL-WR746N 150M 无线路由器
IP地址: 显示 DHCP服务器分配给客户端主机的 IP地址。
有效时间: 指客户端主机获得的IP地址距到期所剩的时间。每个IP地址都有一定的租用时间,
客户端软件会在租期到期前自动续约。
5.7.3 静态地址分配
静态地址分配功能可以为指定MAC 地址的计算机预留IP 地址。当该计算机请求DHCP 服务器分配IP
地址时,DHCP 服务器将给它分配表中预留的IP 地址。
选择菜单DHCP 服务器→ 静态地址分配,可以在下 图 5-22 所示界面中查看和编辑静态IP 地址
条目。
图 5-22 静态地址分配
点击添加新条目按钮,可以在 图 5-23 所示界面中设置新的静态地址分配条目。
分配
图 5-23 添加静态地址条目
MAC地址: 输入需要预留静态IP 地址的计算机的MAC 地址。
IP地址: 预留给内网主机的 IP地址。
状态: 设置该条目是否生效。只有状态为生效时,本条目的设置才生效。
举例:如果您希望给局域网中MAC 地址为00-13-8F-A9-6C-CB 的计算机预留IP 地址192.168.1.101 。
这时请按照如下步骤设置:
1. 在图 5-22界
2. 在图 5-23界
状态为 “生效 ”。
3. 点击保存按钮,可以看到设置完成后的静态地址分配列表如 图 5-22 所示。
4. 重启路由器使设置生效。
面中单击添加新条目按钮。
面中设置MAC 地址为“00-13-8F-A9-6C-CB” ,IP 地址为“192.168.1.101” ,
38
Page 43
TL-WR746N 150M 无线路由器
5.8 转发规则
通过转发规则功能,可以使远程用户访问局域网计算机上的资源,还可以在局域网用户运行某些特
殊应用程序(如 Internet 网络游戏、视频会议、网络电话)时,建立用户端与因特网服务器之间的
连接。
选择菜单转发规则,可以看到:
单击菜单中的子项即可进行具体的设置,下面将详细讲解各子项的功能和设置方法。
5.8.1 虚拟服务器
通过将本路由器配置为虚拟服务器,可以使远程用户访问局域网内部的服务器,如 Web 、FTP 、
邮件服务器等。
为保证局域网的安全,默认情况下,路由器会将局域网主机的 IP 地址隐藏起来,使因特网计算机
无法主动与局域网计算机建立连接。因此,若要使因特网用户能够访问局域网内的服务器,需要设
置虚拟服务器条目。
“ 虚拟服务器” 定义了路由器的因特网服务端口与局域网服务器 IP 地址之间的对应关系。因特网所有
对此端口的服务请求都会转发给通过 IP 地址指定的局域网服务器,这样既保证了因特网用户成功
访问局域网中的服务器,又不影响局域网内部的网络安全。
选择菜单转发规则→ 虚拟服务器,可以在 图 5-24 所示界面中查看和编辑虚拟服务器条目。
图 5-24 虚拟服务器
点击添加新条目按钮,可以在 图 5-25 所示界面中设置新的虚拟服务器条目。
39
Page 44
TL-WR746N 150M 无线路由器
图 5-25 设置虚拟服务器条目
服务端口号: 设置路由器向因特网开放的服务端口。因特网用户通过向该端口发送请求来获取
服务。可输入单个端口值或连续的端口段。端口段输入格式为“开始端口-结束端
口”。
IP 地址: 输入局域网服务器的静态 IP 地址。通过此 IP 地址,路由器会将对服务端口的访
问请求转到局域网服务器上。
协议: 选择此虚拟服务所采用的协议,可选项有 TCP 、UDP 和 ALL 。若对采用的协议
不清楚,推荐选择 ALL 。
状态: 设置该条目是否生效。只有状态为生效时,本条目的设置才有效。
常用服务端口号: 选择服务器提供的服务类型,系统会自动将该服务的服务端口号和协议添加到上
述对应项中。对于“ 常用服务端口号” 中没有列出的服务,需要手动输入服务端口
号和协议的相关信息。
举例:假如您有一些大型文件要共享给局域网以外的朋友,而由于文件太大,传输起来不方便,这
时可以将自己的计算机构建成 FTP 服务器,然后利用本路由器的虚拟服务器功能使您的朋友
可以访问您计算机中的这些文件。假设 FTP 服务器(即您的计算机)的静态 IP 地址为
192.168.1.23 ,您希望朋友能够通过默认端口 21 访问此服务器,且采用 TCP 协议,那么,
请按如下步骤进行设置:
1. 在 图 5-24 所示的“虚拟服务器”页面点击添加新
2. 按 图 5-25 所示进行设置。
用服务端口号” 中选择“FTP” ,使其对应的端口号“21” 和协议“TCP” 自动填入到相应设置框
中。
其中的服务端口号和协议,可以手动输入,也可以通过在“ 常
条目按钮。
3. 单击保存按钮,可以看到设置完成后的虚拟服务列表如 图 5-24 所示。
当您的朋友
“xxx.xxx.xxx.xxx” 是本路由器的 WAN 口 IP 地址,如:当路由器 WAN 口 IP 为 172.32.90.1 时,需
在浏览器中输入 ftp://172.32.90.1:21 。
)
如果设置了服务端口为80 的虚拟服务器,则需要将安全设置→ 远端WEB 管理的“WEB 管理端口”设
置为80 以外的值,如88 ,否则会与路由器远程服务端口发生冲突,因特网用户对此端口的访问将
默认为对路由器的访问,而不会转到局域网服务器上,从而导致虚拟服务器不起作用。
访问此 FTP 服务器时,只需在浏览器中输入 ftp://xxx.xxx.xxx.xxx:21 即可。其中,
注意:
40
Page 45
TL-WR746N 150M 无线路由器
5.8.2 特殊应用程序
特殊应用程序功能,可以使某些需要多条连接的应用程序,如 Internet 网络游戏、视频会议、网络
电话等能够与网络服务器建立正常连接。
对于此类特殊的应用程序,在客户端向因特网服务器主动发起连接的同时,也需要服务器向客户端
发起连接。但在缺省情况下,因特网服务器向局域网客户端发起的连接请求都会被路由器拒绝,导
致连接中断。
通过设置特殊应用程序,当局域网中有此类请求时,应用程序向触发端口发起连接,会触发路由器
打开所有开放端口来为正常连接提供保证。
选择菜单转发规则→ 特殊应用程序,可以在 图 5-26 所示界
图 5-26 特殊应用程序
点击添加新条目按钮,可以在下 图 5-27 所示界
面中设置新的特殊应用程序条目。
面中查看和编辑特殊应用程序条目。
图 5-27 设置特殊应用程序条目
触发端口: 该端口是应用程序首先发起连接的端口,只有在该端口上发起连接,开放端口中
的所有端口才可以开放。
触发协议: 触发端口上使用的协议,可选项有 TCP 、UDP 和 ALL。若对采用的协议不清楚,
推荐选择 ALL 。
开放端口: 当应用程序向触发端口上成功发起连接后,触发对应的开放端口,因特网服务器
可通过开放端口与内网计算机连接。可输入单个端口值或端口段。端口段输入格
式为“开始端口-结束端口”,不同的端口段用“,”隔开。
41
Page 46
TL-WR746N 150M 无线路由器
开放协议: 开放端口上使用的协议,可选项有 TCP 、UDP 和 ALL。若对采用的协议不清楚,
推荐选择 ALL 。
状态: 设置该条目是否生效。只有状态为生效时,本条目的设置才有效。
常用应用程序: 选择需要设置的应用程序,系统会自动将该应用程序的触发端口号和开放端口号
添加到上述对应项中。对于“ 常用应用程序” 中没有列出的程序,需要手动输入触
发端口和开放端口的相关信息。
5.8.3 DMZ 主机
局域网中设置 DMZ (Demilitarized Zone ,非军事区)主机后,该主机将完全暴露给广域网,可以
实现双向无限制通信。
DMZ 主机实际上就是一个开放了所有端口的虚拟服务器,当需要设置的虚拟服务器的开放端口不
确定时,可以把它设置成 DMZ 主机。
选择菜单转发规则→DMZ 主机,可以在 图 5-28 所示界面中设置DMZ 主机。
图 5-28 DMZ 主机
DMZ 状态: 选择是否启用 DMZ 主机功能。
DMZ 主机 IP 地址: 输入要设置为 DMZ 主机的局域网计算机的静态 IP 地址。
完成设置后,点击保存按钮。
因特网用户访问DMZ 主机的方法与访问虚拟服务器的方法一样,具体可参考 5.8.1 虚拟服务器
“ 举例” 部分。
注意:
)
1. 添加 DMZ主机可能会给该主机带来不安全因素,因此不要轻易使用这一选项。
2. DMZ主机的优先级低于虚拟服务器,因特网用户对路由器同一端口的访问将优先转发到虚拟
服务器所对应的局域网服务器上。
的
5.8.4 UPnP 设置
依靠 UPnP(Universal Plug and Play,通用即插即用)协议功能,局域网中的主机可以请求路由器自
动进行端口转换,使得外部主机能够在需要时访问内部主机上的资源,如 Windows XP 和 Windows
ME 系统上安装的 MSN Messenger 或迅雷、BT、PPLive 等支持 UPnP 协议的应用程序。
选择菜单转发规则→UPnP 设置,可以在 图 5-29 所示界面中查看UPnP 信息。
42
Page 47
TL-WR746N 150M 无线路由器
图 5-29 UPnP 设置
应用描述: 显示应用程序通过 UPnP 向路由器请求端口转换时给出的描述。
外部端口: 显示端口转换时使用的路由器端口号。
协议类型: 显示进行端口转换时采用的协议类型。
内部端口: 显示需要进行端口转换的局域网主机端口号。
IP 地址: 显示需要进行端口转换的局域网主机 IP 地址。
状态: 显示该条目是否已经启用。
使用时点击开启按钮即可,端口转换信息由应用程序发出请求时提供,无需进行任何设置。点击刷
新按钮可以看到当前正在使用本功能的应用程序的端口转换相关信息,如 图 5-29 。
注意:
)
1. 因为现阶段版本的 UPnP协议的安全性还未得充分保证,不使用时请关闭 UPnP功能。
2. 只有支持 UPnP协议的应用程序才能使用本功能。
3. UPnP功能需要操作系统的支持(如 Windows ME/Windows XP/Windows Vista)。
5.9 安全设置
选择菜单安全设置,您可以看到:
单击某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能。
5.9.1 防火墙设置
选择菜单安全设置→ 防火墙设置,您可以在下 图 5-30 界面中设置路由器的安全项。
该界面控制路由器防火墙总功能的开启,以及各子项功能:IP地址过滤、域名过滤和MAC地址过
滤功能的开启和过滤规则。只有防火墙的总开关开启后,后续的安全设置才能够生效,反之,则不
能生效。(建议在过滤规则设置完成后再开启防火墙总开关)
43
Page 48
TL-WR746N 150M 无线路由器
图 5-30 防火墙设置
开启防火墙: 这是防火墙的总开关,只有该项开启后,IP 地址过滤、域名过滤、MAC 地
址过滤功能才能启用,反之,则不能被启用。
开启IP 地址过滤: 关闭或开启IP 地址过滤功能并选择缺省过滤规则。只有“ 开启防火墙” 启用后,
该项才能生效。
开启域名过滤: 关闭或开启域名过滤功能。只有“ 开启防火墙” 启用后,该项才能生效。
开启MAC 地址过滤: 关闭或开启MAC 地址过滤功能并选择缺省过滤规则。只有“ 开启防火墙” 启用
后,该项才能生效。
完成设置后,点击保存 按钮。
5.9.2 IP 地址过滤
选择菜单安全设置→IP 地址过滤,您可以在下 图 5-31 界面中查看并添加IP 地址过滤条目。
使用IP 地址过滤可以拒绝或允许局域网中计算机与互联网之间的通信。可以拒绝或允许特定IP 地址
的特定的端口号或所有端口号。
您可以利用按钮添加新条目来增加新的过滤规则,或者通过“修改”、“删除”链接来修改或删除已设
过滤规则,甚至可以通过按钮移动来调整各条过滤规则的顺序,以达到不同的过滤优先级(ID序号
越靠前则优先级越高)。
44
Page 49
TL-WR746N 150M 无线路由器
图 5-31 IP 地址过滤
生效时间: 该项用来指定过滤条目的有效时间,在该段时间外,此过滤条目不起作用。
局域网IP 地址: 局域网中被控制的计算机的IP 地址,为空表示对局域网中所有计算机进行控制。
此处可以输入一个IP 地址段,例如:192.168.1.123 -192.168.1.185 。
(局域网)端口: 局域网中被控制的计算机的服务端口,为空表示对该计算机的所有服务端口进行
控制。此处可以输入一个端口段,例如:1030 -2000 。
广域网IP 地址: 广域网中被控制的计算机(如网站服务器)的IP地址,为空表示对整个广域网进行
控制。此处可以输入一个IP 地址段,例如:61.145.238.6-61.145.238.47 。
(广域网)端口: 广域网中被控制的计算机(如网站服务器)的服务端口,为空表示对该网站所有服
务端口进行控制。此处可以输入一个端口段,例如:25-110 。
协议: 此处显示被控制的数据包所使用的协议。
通过: 该项显示符合本条目所设置的规则的数据包是否可以通过路由器,“ 是” 表示允许
该条目通过路由器,“ 否” 表示不允许该条目通过路由器。
状态: 显示该条目状态“ 生效” 或“ 失效” ,只有状态为生效时,本条过滤规则才生效。
举例:如果您希望禁止局域网中IP 地址为192.168.1.7 的计算
机在8 :30到18:00之间收发邮件,禁
止IP 地址为192.168.1.8 的计算机在8 :00 到18 :00 之间访问IP 为202.96.134.12 的网站,对
局域网中的其它计算机则不做任何限制,这时您可以按照如下步骤设置:
1. 在
2. 在 图 5-30 中开启 “IP地址过滤”,设置“缺省过滤规则”为“凡是
2 图 5-30 界面中打开防火墙总开关。
不符合已设IP 地址过滤规
则的数据包,允许通过本路由器” 。
3. 在
2图 5-31 界面中点击添加新条目,然后在下 图 5-32 中按要求添加过滤条目。下图是
禁止 192.168.1.7 的计算机在 8 :30 到 18 :00 之间发送邮件的设置,设置完成后点击
保存按钮。
45
Page 50
TL-WR746N 150M 无线路由器
图 5-32 添加 IP 地址过滤条目
4. 回到第 3 步,继续设置过滤条目:禁止局域网中 IP 地址为 192.168.1.7 的计算机在 8:
30 到 18: 00 之间接收邮件,禁止 IP 地址为 192.168.1.8 的计算机在 8: 00 到 18: 00
之间访问 IP 为 202.96.134.12 的网站。完成例 1 中设置一共需要设置 3 条 IP 过滤规则,
依次对应下面列表中的三条过滤条目。
5.9.3 域名过滤
选择菜单安全设置→ 域名过滤,您可以在下 图 5-33 界面中查看并添加域名过滤条目。
域名过滤可以阻止LAN中所有计算机访问广域网(如互联网)上的特定域名,该特性会拒绝所有到特
定域名如http和ftp的请求。您可以利用按钮添加新条目来增加新的过滤规则,或者通过“修改”、“删
除”链接来修改或删除旧的过滤规则。
图 5-33 域名过滤
46
Page 51
TL-WR746N 150M 无线路由器
域名: 拒绝被LAN 计算机访问的域名。
状态: 显示该条目状态“ 生效” 或“ 失效” ,只有状态为生效时,本条过滤规则才生效。
举例:如果您希望禁止局域网中的计算机在8:30到18: 00 之间访问“www.yahoo.com.cn” 、
“sina.com” 的网站,禁止局域网中的计算机在8 : 00到12 :00 之间访问所有以“.net” 结尾的网
站,这时您可以按照如下步骤设置:
1. 图 5-30 界面中打开防火墙总开关并开启“域名过滤”。
2. 在
2 图 5-33 界面中点击添加新条目,然后在下 图 5-34 界面中设置条目信息。下图是 在
8: 30 到 18: 00 之间拒绝访问 www.yahoo.com.cn网站的设置,设置完成后,点击保
存按钮。
图 5-34 添加域名过滤条目
3. 回到第 2 步,继续设置过滤条目:禁止局域网中的计算机在 8:30 到 18:00 之间 访问
“sina.com”,禁止局域网中的计算机在 8: 00 到 12: 00 之间访问所有以 “.net”结尾的网
站。完成例 1 中设置一共需要设置 3 条域名过滤规则,依次对应下面列表中的三条过滤
条目。
5.9.4 MAC 地址过滤
选择菜单安全设置→MAC 地址过滤,您可以在下 图 5-35 界面中查看并添加MAC 地址过滤条目。
MAC 地址过滤功能通过MAC 地址允许或拒绝局域网中计算机访问广域网,有效控制局域网内用户
的上网权限。您可以利用按钮添加新条目来增加新的过滤规则;或者通过“ 修改” 、“ 删除” 链接来修
改或删除旧的过滤规则。
47