網(wǎng)絡(luò)工程師復(fù)習(xí)：常見寬帶路由器設(shè)置方法匯總

本篇文章以寬帶路由器D-Link的di-740p型號，默認(rèn)管理地址為192.168.0.1，管理端口是8080。

將一臺計(jì)算機(jī)的ip地址和路由器管理地址設(shè)置在同一網(wǎng)段，例如192.168.0.2，打開192.168.0.2計(jì)算機(jī)的瀏覽器，在地址欄輸入“http：//192.168.0.1:8080”后按回車鍵即出現(xiàn)用戶登陸提示窗口，輸入寬帶路由器說明書中的默認(rèn)管理賬戶和密碼進(jìn)入設(shè)置界面。

為了讓路由器能夠自動撥號，我們還需要將ADSL賬號集成到路由器中。

點(diǎn)擊上方的“首頁”標(biāo)簽，然后點(diǎn)擊作變的“WAN”，在PPP over Ethernet處看到設(shè)置ADSL賬號的地方，輸入自己申請的ADSL賬號和密碼后保存設(shè)置。

現(xiàn)在到“系統(tǒng)狀態(tài)”標(biāo)簽中的“系統(tǒng)信息”處察看聯(lián)網(wǎng)狀態(tài)，在WAN端可以清晰地看到ADSL撥號獲得的網(wǎng)絡(luò)信息。

設(shè)置完ADSL賬號后，我們就可以通過寬帶路由器上網(wǎng)了，不過為了更好的管理和提高安全性還需要進(jìn)行如下操作：點(diǎn)擊“首頁”標(biāo)簽，然后在左邊選擇“DHCP”，在DHCP服務(wù)器可進(jìn)入的ip范圍處設(shè)置ip地址范圍，保存后寬帶路由器就具備自動分配ip地址的功能了。

防止亂下bt

默認(rèn)設(shè)置所有連接到路由器的計(jì)算機(jī)都是受到保護(hù)的，也就是說處于內(nèi)網(wǎng)中，使用bt等p2p軟件會受到一定的影響。我們可以用“進(jìn)階設(shè)定”標(biāo)簽中的“DMZ”來設(shè)置宣告的主機(jī)。在這里設(shè)置的主機(jī)就暴露在網(wǎng)絡(luò)中，一方面可以無所顧慮地使用bt下載軟件和建立iis、ftp服務(wù)器等，而另一方面也暴露在黑客與病毒面前，因此該計(jì)算機(jī)的安全性工作一定要做好。（如果僅僅是為了使用bt等p2p軟件而對主機(jī)進(jìn)行宣告的話則是非常不明智的，其實(shí)我們可以使用upnp功能來解決內(nèi)網(wǎng)不能使用p2p軟件的問題。方法是點(diǎn)擊路由器設(shè)置界面的“工具”標(biāo)簽下的“其他項(xiàng)目”，然后將upnp設(shè)定為“啟動”即可。）

進(jìn)入寬帶路由器設(shè)置界面中的過濾器標(biāo)簽，我們可以對數(shù)據(jù)報(bào)的來源及地址進(jìn)行多種項(xiàng)目的過濾，包括ip地址、url信息、mac地址以及區(qū)域信息等。

設(shè)置“激活”ip地址過濾，然后在ip地址范圍內(nèi)處輸入ip地址，如192.168.0.111�！安悍秶�”處實(shí)際上填寫的是端口信息，由于bt下載使用的是6881到6889端口，所以我們在這里進(jìn)行過濾即可。“協(xié)議”選擇tcp，“排程”設(shè)置該過濾生效的時(shí)間（禁止時(shí)間看實(shí)際情況而定）。

服務(wù)和安全兩不誤

計(jì)算機(jī)暴露在internet上黑客和病毒就有可能利用漏洞攻擊計(jì)算機(jī)，其實(shí)我們可以通過設(shè)置虛擬服務(wù)器來解決這個(gè)問題。

登陸到寬帶路由器設(shè)置界面。選擇進(jìn)階設(shè)置界面中的虛擬服務(wù)器標(biāo)簽。將虛擬服務(wù)器設(shè)置激活，輸入相關(guān)的虛擬服務(wù)器信息即可。例如我們要容許192.168.0.112這臺計(jì)算機(jī)提供ftp服務(wù)，但又希望讓其他端口得到路由器的保護(hù)的話，可以僅僅將ftp服務(wù)進(jìn)行虛擬即可。個(gè)人ip地址設(shè)置為192.168.0.112，協(xié)議模式是tcp（ftp服務(wù)使用tcp協(xié)議），個(gè)人端口21（ftp使用21端口）。另外在“排成”處可以設(shè)置該虛擬服務(wù)生效的時(shí)間段。