Aolynk BR204 增強型智能寬帶路由器 用戶手冊

AolynkBR204增強型智能寬帶路由器用戶手冊目

錄1產(chǎn)品介紹1.1產(chǎn)品簡介1.2外觀1.2.1前面板圖1.2.2指示燈說明1.2.3后面板圖1.2.4接口及按鈕屬性2安裝與連線2.1裝箱清單2.2安全注意事項2.3連接線纜3Web設(shè)置入門3.1設(shè)置準備3.2登錄3.3管理頁面概述3.4路由器缺省設(shè)置4Web設(shè)置4.1快速設(shè)置4.2設(shè)置向?qū)?.3高級設(shè)置4.3.1WAN設(shè)置4.3.2LAN設(shè)置4.3.3路由設(shè)置4.3.4上網(wǎng)控制4.3.5系統(tǒng)服務4.3.6設(shè)備管理4.3.7狀態(tài)記錄4.3.8診斷工具5組網(wǎng)應用5.1家庭使用BR204+路由器接入Internet5.2中小企業(yè)通過BR204+路由器接入Internet6故障排除7常見問題8附錄-技術(shù)規(guī)格9附錄-安裝與設(shè)置TCP/IP協(xié)議9.1安裝TCP/IP協(xié)議9.2設(shè)置TCP/IP協(xié)議9.2.1自動獲取IP地址9.2.2指定靜態(tài)IP地址10附錄-術(shù)語

1

產(chǎn)品介紹1.1

產(chǎn)品簡介AolynkBR204+增強型智能寬帶路由器（以下簡稱為BR204+）適用于中小企業(yè)以及家庭組網(wǎng)。BR204+包括一個用于接入Internet的以太網(wǎng)上行接口和四個以太網(wǎng)交換端口。BR204+為用戶提供了高速的Internet接入功能和安全的防火墻功能，是當前中小企業(yè)和SOHO用戶訪問Internet的理想設(shè)備。AolynkBR204+主要特點如下：

通過連接DSL/CableModem或者直接接入ISP（InternetServiceProvider，因特網(wǎng)服務提供商）的以太網(wǎng)絡，讓多個用戶共享一條寬帶接入Internet。

提供Web界面設(shè)置、快速設(shè)置以及設(shè)置向?qū)У墓δ?，使得設(shè)置方便快捷。

提供網(wǎng)站地址過濾功能，有效屏蔽家庭和企業(yè)對不安全、不健康網(wǎng)站的訪問。

提供上網(wǎng)時間控制功能，通過設(shè)置，可以使局域網(wǎng)只在規(guī)定的時間段連接到Internet網(wǎng)絡。

提供豐富的網(wǎng)絡安全特性，如NAT、DoS攻擊保護和基于MAC地址、IP地址的包過濾等。

支持流量控制。在多用戶共享帶寬的情況下，通過流量控制，保持網(wǎng)絡負載平衡，對局域網(wǎng)內(nèi)的主機合理分配帶寬，使每個用戶都享受合理的帶寬。

采用了高性能的處理器，具備強大的吞吐量和強勁的負載能力。

支持NAT、UPnP、NTP、DHCP、PPPoE、PPTP、DNS、DDNS、RIPV1/V2、StaticRouting等協(xié)議和功能。

提供802.1x客戶端功能，使用戶上網(wǎng)更加安全、可靠。

在應用方面，提供Net-to-Phone、Netmeeting、MSNMessenger、QQ、魔獸、CS等主流聊天工具和游戲的支持。

采用可屏蔽電磁輻射的外盒，不僅造型流暢，體積小巧，而且可有效屏蔽各種電磁干擾，工作更加穩(wěn)定可靠，使用更加安全。1.2

外觀1.2.1

前面板圖前面板上所設(shè)置的指示燈用于指示設(shè)備的狀態(tài)。圖1-1AolynkBR204+前視圖1.2.2

指示燈說明表1-1AolynkBR204+路由器指示燈說明表指示燈狀態(tài)含義Power亮表示路由器供電正常。滅表示電源關(guān)閉或電源故障。Diag紅色在設(shè)備系統(tǒng)自檢或故障時點亮。如果自檢成功并且設(shè)備正常工作，會自動熄滅。WAN亮表示鏈路已經(jīng)連通。閃表示接口有數(shù)據(jù)收發(fā)。滅表示鏈路沒有連通。LAN1/2/3/4亮表示對應的LAN口連接建立。閃表示對應的LAN口正在發(fā)送/接收數(shù)據(jù)。滅表示對應的LAN口連接未建立。

1.2.3

后面板圖BR204＋的所有線路接口均被放置在后面板上，這里還提供了一個出廠設(shè)置復位按鈕。圖1-2AolynkBR204+后視圖1.2.4

接口及按鈕屬性表1-2AolynkBR204+路由器接口屬性接口數(shù)量描述用途電源接口19VAC，600mA連接電源適配器。WAN110Base-T/100Base-TX10/100Mbps自協(xié)商MDI/MDIX自適應兼容IEEE802.3/802.3u連接到DSL/CableModem或ISP提供的網(wǎng)絡接口，接入Internet。LAN410Base-T/100Base-TX10/100Mbps自協(xié)商MDI/MDIX自適應兼容IEEE802.3/802.3u連接計算機、Hub或交換機的以太網(wǎng)端口。Reset1系統(tǒng)復位按鈕快速按一下，設(shè)備重啟。按住5秒以上，系統(tǒng)復位，恢復出廠設(shè)置。

2

安裝與連線2.1

裝箱清單打開包裝盒，檢查包裝盒里面應有以下配件：

一臺BR204+路由器

一根標準以太網(wǎng)直連網(wǎng)線

一個專用電源適配器

一本快速入門

一張光盤

一張合格證

一張保修卡如果發(fā)現(xiàn)有配件短缺或損壞的情況，請及時和當?shù)亟?jīng)銷商聯(lián)系。2.2

安全注意事項為保證路由器正常工作和延長使用壽命，請遵從以下的注意事項：

路由器只在室內(nèi)使用，請將路由器放置于干燥通風處；

請不要將路由器放在不穩(wěn)定的箱子或桌子上，一旦跌落，會對路由器造成損害；當選擇壁掛安裝時，應將路由器及電源適配器固定好，避免跌落；

在路由器周圍應預留足夠的空間（大于10cm），以便于路由器正常散熱；

請保證路由器工作環(huán)境的清潔，過多的灰塵會造成靜電吸附，不但會影響路由器壽命，而且容易造成通信故障；

路由器工作地最好不要與電力設(shè)備的接地裝置或防雷接地裝置合用，并盡可能相距遠一些；

路由器工作地應遠離強功率無線電發(fā)射臺、雷達發(fā)射臺、高頻大電流設(shè)備；

路由器的接口電纜要求在室內(nèi)走線，禁止戶外走線，以防止因雷電產(chǎn)生的過電壓、過電流損壞路由器信號口。

請使用隨產(chǎn)品附帶的電源適配器，嚴禁使用其它非配套產(chǎn)品。電網(wǎng)的電壓必須滿足專用電源適配器的輸入電壓范圍。2.3

連接線纜1.連接到Internet

使用DSL/CableModem寬帶接入的用戶，請將BR204+的WAN口和Modem相連，如下圖所示。圖2-1連接到Internet（使用DSL/CableModem寬帶接入）

使用以太網(wǎng)寬帶接入的用戶，請直接將BR204+的WAN口與ISP提供的接口相連。2.連接到計算機用網(wǎng)線將路由器的任意一個LAN口與計算機的網(wǎng)口相連，如下圖所示。圖2-2連接到計算機3.連接電源連接方法如下圖所示。圖2-3連接電源第一步：打開PC和Modem（如果連有Modem），將隨路由器附帶的電源適配器一端連接到路由器，另一端連接到電源插座。第二步：檢查路由器的Power燈是否亮，指示燈常亮表示電源正常。幾秒鐘后查看LAN口和WAN口指示燈是否點亮，LAN口燈亮表明路由器與計算機連接正常，WAN口燈亮表示W(wǎng)AN口的網(wǎng)線連接正常。

3

Web設(shè)置入門BR204+增強型智能寬帶路由器提供了Web設(shè)置頁面，用戶可以根據(jù)自己的網(wǎng)絡需求來設(shè)置路由器。本章將帶領(lǐng)用戶進入并熟悉Web設(shè)置頁面，同時介紹路由器的缺省設(shè)置。3.1

設(shè)置準備完成以上硬件安裝后，在訪問路由器的Web設(shè)置頁面前，用戶的計算機還需要滿足一些基本的設(shè)置要求：1.用戶計算機要求

已安裝以太網(wǎng)卡；

已安裝Web瀏覽器（微軟IE6.0或更高版本）；

安裝并啟動TCP/IP協(xié)議。2.建立正確的網(wǎng)絡設(shè)置路由器LAN口的缺省IP地址為：，子網(wǎng)掩碼為。在訪問設(shè)置頁面前，建議將計算機設(shè)置成“自動獲得IP地址”和“自動獲得DNS服務器地址”。如果用戶需要在計算機上指定其靜態(tài)IP地址，則必須將計算機的IP地址與BR204+設(shè)置在同一子網(wǎng)中。詳細設(shè)置操作請參見“9

附錄-安裝與設(shè)置TCP/IP協(xié)議”。3.檢查代理服務器設(shè)置情況如果當前計算機使用代理服務器訪問Internet，則首先必須禁止代理服務，操作如下。(1)

在瀏覽器窗口中，選擇［工具/Internet選項］進入［Internet選項］窗口。(2)

在［Internet選項］窗口中選擇“連接”頁簽并單擊<局域網(wǎng)設(shè)置>按鈕，彈出［局域網(wǎng)（LAN）設(shè)置］窗口，如圖3-1所示。(3)

確認未選中“使用代理服務器”選項。若已選中，請取消并單擊<確定>。圖3-1局域網(wǎng)（LAN）設(shè)置4.注意事項本設(shè)備能自動進行撥號，無需使用操作系統(tǒng)自帶的撥號軟件（如PPPoE撥號軟件）或其他客戶端撥號軟件。3.2

登錄運行Web瀏覽器，在地址欄中輸入“”，回車后會彈出登錄對話框要求輸入用戶名和密碼，首次登錄時請輸入缺省的用戶名：admin，密碼：admin。圖3-2輸入用戶名和密碼

注意：

進入管理界面后可更改此密碼，修改方法請參見“4.3.6

5.修改密碼”。

在多人使用時或打開WAN端口遠程管理設(shè)備時，建議您改密碼，便于安全管理。

3.3

管理頁面概述登錄用戶名、密碼輸入正確后，出現(xiàn)Web主頁（如下圖所示）。左側(cè)為導航欄，單擊“設(shè)置向?qū)А辨溄樱梢园凑障驅(qū)崾就瓿陕酚善鞯幕驹O(shè)置，單擊“高級設(shè)置”鏈接可以進行高級設(shè)置。頁面右側(cè)為實際的設(shè)置和管理區(qū)，可以配置并顯示設(shè)備狀態(tài)信息。圖3-3Web主頁3.4

路由器缺省設(shè)置下面的表格列出了一些重要的缺省設(shè)置信息，所有特性將在后面的章節(jié)進行全面詳細的描述。缺省設(shè)置適用于多數(shù)情況，如果缺省設(shè)置與實際組網(wǎng)需求不符，請對路由器進行手工設(shè)置，具體請參見“4

Web設(shè)置”。表3-1路由器缺省設(shè)置選項缺省設(shè)置解釋說明缺省用戶名/密碼admin/admin使用該帳號登錄到基于Web的設(shè)置頁面。WAN口接入方式PPPoE通常ISP提供的接入方式均為PPPoE。LAN口IP地址IP地址：子網(wǎng)掩碼：這是路由器上LAN口的IP地址，LAN內(nèi)用戶可以通過該地址對設(shè)備進行維護。通常不需要更改這個地址。DHCP（DynamicHostConfigurationProtocol，動態(tài)主機設(shè)置協(xié)議）DHCP服務器啟動，可分配地址的范圍為：00～99BR204+為當前局域網(wǎng)內(nèi)計算機提供了DHCP服務器功能，要使用該項功能先要將計算機設(shè)置為自動獲得IP地址，詳情請參見“9.2.1

自動獲取IP地址”。NAT啟用多個私網(wǎng)地址可以使用同一個公網(wǎng)IP地址共享上網(wǎng)。防火墻啟用防止syn-flood攻擊、smurf攻擊、IPsourcerouting、IPspoofing等。遠程管理禁用缺省情況下，禁止遠程管理。用戶如果需要啟用該功能，可以在[高級設(shè)置/系統(tǒng)服務/管理]中設(shè)置。

4

Web設(shè)置本章前兩節(jié)側(cè)重介紹BR204+增強型智能寬帶路由器的基本設(shè)置，了解了這些，普通家庭用戶即可輕松使用路由器連接上網(wǎng)，第三節(jié)介紹高級設(shè)置，滿足用戶對網(wǎng)絡性能的更高要求。4.1

快速設(shè)置主頁為快速設(shè)置頁面。缺省情況下，路由器已經(jīng)啟用了DHCP服務，并配置了LAN口IP地址，用戶只需在快速設(shè)置中完成對WAN口的基本設(shè)置，就能接入Internet了。WAN接口接入到Internet可選擇的方式有靜態(tài)地址、動態(tài)地址、PPPoE、PPTP和802.1x客戶端，選擇方法如下圖所示。具體選擇何種方式請向當?shù)豂SP咨詢。圖4-1WAN接口接入到Internet方式設(shè)置界面1.靜態(tài)地址選擇靜態(tài)地址方式需要當?shù)豂SP提供靜態(tài)IP地址、子網(wǎng)掩碼以及網(wǎng)關(guān)IP地址、域名服務器（DNS）IP地址信息。設(shè)置界面如下圖所示。圖4-2靜態(tài)地址設(shè)置界面2.動態(tài)地址選擇動態(tài)地址方式是使該設(shè)備作為DHCP客戶端自動到ISP的DHCP服務器上獲取IP地址。MTU（MaximumTransmissionUnit，最大傳輸單元）是在一定的物理網(wǎng)絡中能夠傳送的最大數(shù)據(jù)單元。參數(shù)范圍為576～1500，缺省為1500字節(jié)，建議保持缺省值。

圖4-3動態(tài)地址設(shè)置界面3.PPPoE選擇PPPoE方式需要當?shù)豂SP提供用戶名和密碼。當該設(shè)備連接ISP設(shè)備時，會自動發(fā)起PPPoE驗證。驗證通過后，服務器會將IP地址、子網(wǎng)掩碼以及網(wǎng)關(guān)IP地址、DNSIP地址信息發(fā)送給本設(shè)備。設(shè)置“空閑自動掛斷時間”，在按時間計費的情況下可以節(jié)省上網(wǎng)資費。缺省情況下“空閑自動掛斷時間”為0，表示設(shè)備一直在線。設(shè)置“空閑自動掛斷時間”后，如果設(shè)備在設(shè)置的時間內(nèi)沒有與Internet發(fā)生數(shù)據(jù)交互，則設(shè)備將自動斷開與服務器的連接，此后當有來自局域網(wǎng)的外網(wǎng)訪問請求時，設(shè)備將自動進行撥號連接操作。這樣在按時間計費的情況下可以節(jié)省資費。比如設(shè)置“空閑自動掛斷時間”為60分鐘，如果您不上網(wǎng)超過60分鐘，則設(shè)備自動下線，當您再次上網(wǎng)時，設(shè)備會自動連接到網(wǎng)絡。MTU參數(shù)范圍為546～1492，缺省為1492字節(jié)，建議保持缺省值。設(shè)置界面如下圖所示。

圖4-4PPPoE設(shè)置界面4.PPTP選擇PPTP方式需要當?shù)豂SP提供初始IP地址、子網(wǎng)掩碼、PPTP服務器IP地址以及用戶名和密碼。“初始IP地址”項是用來指定一個建立PPTP連接過程中使用的IP地址（通常PPTP連接建立后會獲得另一個新的IP地址）。設(shè)置“空閑自動掛斷時間”，在按時間計費的情況下可以節(jié)省上網(wǎng)資費。缺省情況下“空閑自動掛斷時間”為0，表示設(shè)備一直在線。設(shè)置“空閑自動掛斷時間”后，如果設(shè)備在設(shè)置的時間內(nèi)沒有與Internet發(fā)生數(shù)據(jù)交互，則設(shè)備將自動斷開與服務器的連接，此后當有來自局域網(wǎng)的外網(wǎng)訪問請求時，設(shè)備將自動進行撥號連接操作。這樣在按時間計費的情況下可以節(jié)省資費。比如設(shè)置“空閑自動掛斷時間”為60分鐘，如果您不上網(wǎng)超過60分鐘，則設(shè)備自動下線，當您再次上網(wǎng)時，設(shè)備會自動連接到網(wǎng)絡。MTU參數(shù)范圍為576～1462，缺省為1400字節(jié)，建議保持缺省值。設(shè)置界面圖如下圖所示。

圖4-5PPTP設(shè)置界面5.802.1x客戶端選擇802.1x客戶端方式需要當?shù)豂SP提供用戶名、密碼、主DNS服務器的IP地址以及輔DNS服務器的IP地址（可選）。當該設(shè)備連接ISP設(shè)備時，會自動發(fā)起802.1x驗證。驗證通過后，如果用戶選擇動態(tài)獲取IP地址方式，那么服務器會將IP地址、子網(wǎng)掩碼以及網(wǎng)關(guān)IP地址信息發(fā)送給本設(shè)備。如果用戶選擇指定靜態(tài)IP地址方式，則需要ISP提供IP地址、子網(wǎng)掩碼以及網(wǎng)關(guān)IP地址。

圖4-6802.1x客戶端設(shè)置界面4.2

設(shè)置向?qū)гO(shè)置向?qū)⑹褂帽M量少的幾個步驟完成設(shè)備的基本設(shè)置。設(shè)置向?qū)в腥缦滤膫€簡單步驟：(1)

選擇上網(wǎng)方式——接入Internet的方式。(2)

設(shè)置上網(wǎng)參數(shù)——必要的用戶名和密碼。(3)

設(shè)置LAN地址——規(guī)劃局域網(wǎng)。(4)

設(shè)置DHCP服務——可自動分配IP地址范圍。具體操作如下：1.單擊“導航欄”中“設(shè)置向?qū)А辨溄?，彈出“設(shè)置向?qū)дf明頁面”，單擊<下一步>按鈕。圖4-7設(shè)置向?qū)Вㄒ唬?.進入“選擇上網(wǎng)方式”頁面，選擇一種WAN接入方式，例如PPPoE，然后單擊<下一步>按鈕。圖4-8設(shè)置向?qū)Вǘ?.進入“設(shè)置上網(wǎng)參數(shù)”頁面，輸入ISP提供的信息，然后單擊<下一步>按鈕。在這個頁面中設(shè)置“空閑自動掛斷時間”，可以在按時間計費的情況下節(jié)省上網(wǎng)資費。缺省情況下“空閑自動掛斷時間”為0，表示設(shè)備一直在線。設(shè)置“空閑自動掛斷時間”后，如果設(shè)備在設(shè)置的時間內(nèi)沒有與Internet發(fā)生數(shù)據(jù)交互，則設(shè)備將自動斷開與服務器的連接，此后當有來自局域網(wǎng)的外網(wǎng)訪問請求時，設(shè)備將自動進行撥號連接操作。這樣在按時間計費的情況下可以節(jié)省資費。比如設(shè)置“空閑自動掛斷時間”為60分鐘，如果您不上網(wǎng)超過60分鐘，則設(shè)備自動下線，當您再次上網(wǎng)時，設(shè)備會自動連接到網(wǎng)絡。圖4-9設(shè)置向?qū)Вㄈ?.進入“設(shè)置LAN地址”頁面，設(shè)置路由器的LAN口IP地址，然后單擊<下一步>按鈕。圖4-10設(shè)置向?qū)Вㄋ模?.進入“設(shè)置DHCP服務”頁面，選擇開啟/關(guān)閉DHCP服務器功能，設(shè)定IP地址池的起始IP地址。然后單擊<下一步>按鈕。圖4-11設(shè)置向?qū)Вㄎ澹?/p>

說明：開啟DHCP(DynamicHostConfigurationProtocol，動態(tài)主機設(shè)置協(xié)議)服務器功能，是指使BR204+可以為局域網(wǎng)內(nèi)的任何一臺計算機自動分配IP地址。缺省情況下，DHCP服務器功能開啟。

6.進入“設(shè)置參數(shù)匯總”頁面，如下圖。圖4-12設(shè)置向?qū)畔R總界面如果確認以上設(shè)置正確無誤，可以單擊<打印…>按鈕，將設(shè)置信息打印出來。如果無需打印，請直接單擊<完成>按鈕，設(shè)備將保存設(shè)置并重新啟動以激活設(shè)置。配置完成后，您可以通過點擊高級設(shè)置里的[狀態(tài)記錄]菜單來查看網(wǎng)絡是否已經(jīng)建立連接、各項配置是否符合您的要求。

說明：以上所有的設(shè)置內(nèi)容都可以在主頁面的“高級設(shè)置”中找到同類的項目。

4.3

高級設(shè)置單擊導航欄中的“高級設(shè)置”，導航欄將被擴展，如下圖所示。圖4-13高級設(shè)置導航欄高級設(shè)置的內(nèi)容包括WAN設(shè)置、LAN設(shè)置、路由設(shè)置、上網(wǎng)控制、系統(tǒng)服務和設(shè)備管理。同時，在高級設(shè)置導航欄中還提供狀態(tài)記錄查詢和診斷工具。下面按順序介紹各項設(shè)置內(nèi)容。4.3.1

WAN設(shè)置單擊導航欄中的“WAN設(shè)置”，進入WAN設(shè)置頁面。WAN設(shè)置用于設(shè)置設(shè)備的Internet接入方式、網(wǎng)口模式以及MAC地址克隆。圖4-14WAN口設(shè)置界面1.連接到因特網(wǎng)WAN設(shè)置與快速設(shè)置基本相同。請參考“4.1

快速設(shè)置”。WAN設(shè)置比快速設(shè)置多了一些可選配置項：主、輔域名服務器地址（這兩項由ISP提供，也可自己指定）、主機名（路由器名稱）和服務名稱（對路由器所設(shè)功能的解釋）。2.WAN網(wǎng)口模式選擇“WAN網(wǎng)口模式”頁簽，進入WAN網(wǎng)口模式設(shè)置頁面。通過下拉列表可以設(shè)置路由器WAN口的連接速度和雙工模式。圖4-15設(shè)置WAN網(wǎng)口模式3.WAN口MAC地址克隆選擇“WAN口MAC地址克隆”頁簽，進入WAN口MAC地址克隆設(shè)置頁面。有三個選項：可以沿用設(shè)備本身的MAC地址；可以使用PC機的MAC地址（這里的PC機就是用來配置本設(shè)備的計算機）；可以自行輸入所需的MAC地址。有些ISP要求注冊MAC地址，就是說只有注冊的那個MAC地址才能上網(wǎng)。這種情況下，本設(shè)備的MAC地址必須改為被注冊的MAC地址。設(shè)置界面如下圖所示。圖4-16設(shè)置WAN口MAC地址克隆4.3.2

LAN設(shè)置單擊導航欄中的“LAN設(shè)置”，進入LAN設(shè)置頁面。LAN設(shè)置頁面用于設(shè)定LAN口的IP地址和DHCP服務。建議保持缺省設(shè)置（LAN口IP地址：/24，啟用DHCP服務器）。圖4-17LAN口設(shè)置界面1.LAN設(shè)置設(shè)備的LAN接口必須設(shè)置一個有效的靜態(tài)IP地址和子網(wǎng)掩碼。注意，所有的PC和設(shè)備應該在同一個網(wǎng)段中。表4-1LAN口IP地址設(shè)置項說明設(shè)置項說明IP地址設(shè)備的LAN口的地址，缺省為。子網(wǎng)掩碼設(shè)備的子網(wǎng)掩碼。缺省為。

2.DHCP服務器設(shè)置一個DHCP（動態(tài)主機設(shè)置協(xié)議，DynamicHostConfigurationProtocol）服務器可以為局域網(wǎng)內(nèi)的主機自動地分配IP地址。BR204+路由器可以作為DHCP服務器。表4-2LAN口DHCP設(shè)置項說明設(shè)置項說明作為DHCP服務器使用選取該選項框啟用DHCP服務器。要禁用DHCP服務，請清除該選項框?？煞峙涞钠鹗嫉刂樊攩⒂肈HCP服務器的時候，這里定義可以分配的IP地址池的起始地址。缺省為00。結(jié)束地址地址池的結(jié)束地址。缺省為99。

注意：可分配的地址要和LAN口IP在同一網(wǎng)段。

多數(shù)的應用場合下，缺省的設(shè)置不需要改變，就可以正常工作。設(shè)置完IP地址和DHCP服務，單擊<確定>保存設(shè)置，并使設(shè)置生效。3.MAC地址綁定局域網(wǎng)內(nèi)計算機通過DHCP獲取IP地址時，可能每次都會獲取到不同的IP地址，MAC地址綁定功能可以使計算機每次都獲取到相同的IP地址。單擊“MAC地址綁定”頁簽可設(shè)置IP地址和MAC地址互相綁定的功能，選中“靜態(tài)IP設(shè)置”的“啟用”復選框，顯示如下界面。填入相應的MAC地址和IP地址后單擊<增加>按鈕，設(shè)置信息就會顯示出來。單擊每條記錄右邊的刪除按鈕則可以刪除該記錄信息?！癕AC選擇”中有一個下拉菜單，可以由用戶選擇是手工設(shè)置MAC地址還是選用系統(tǒng)提供的MAC地址，這個系統(tǒng)提供的MAC地址就是用來配置本設(shè)備計算機的MAC地址。設(shè)置完MAC地址和IP地址綁定的信息之后，單擊<確定>保存設(shè)置并使設(shè)置生效。圖4-18IP地址與MAC地址綁定配置界面

說明：MAC地址與IP地址綁定有以下前提：

由于BR204+是動態(tài)綁定MAC地址，所以對應MAC的客戶端計算機必須動態(tài)獲取IP地址；

與MAC綁定的IP地址必須在設(shè)備的DHCP地址池里,并且該IP地址沒有被靜態(tài)使用。

4.分配狀態(tài)表單擊“分配狀態(tài)表”頁簽可查看DHCP服務器當前的IP地址分配情況，包括IP地址、主機名、MAC地址等。單擊<釋放>按鈕可以強制清除“已分配”給該PC的IP地址，使得這個IP地址可以被重新分配。圖4-19IP地址分配狀態(tài)界面4.3.3

路由設(shè)置1.靜態(tài)路由介紹靜態(tài)路由使得本寬帶路由器可以和不同網(wǎng)段上的PC通信?？梢暂斎攵噙_20條靜態(tài)路由。下面舉例介紹。圖4-20靜態(tài)路由設(shè)置舉例組網(wǎng)圖在上圖，在LAN2內(nèi)的PC2通過Router和BR204+相連，而在LAN1內(nèi)的PC1是直接連接到寬帶路由器BR204+的，并通過BR204+的NAT功能訪問Internet。我們可以通過在BR204+上設(shè)置靜態(tài)路由來實現(xiàn)LAN1和LAN2的PC的互訪。2.靜態(tài)路由設(shè)置單擊導航欄中的“路由設(shè)置”，進入靜態(tài)路由設(shè)置頁面，如下圖。圖4-21靜態(tài)路由設(shè)置界面表4-3靜態(tài)路由設(shè)置項說明設(shè)置項說明選擇從1到20，設(shè)置的靜態(tài)路由的序號。刪除這條刪除選定的靜態(tài)路由項。注釋用戶可以對所設(shè)的靜態(tài)路由進行注釋說明。目的地址和子網(wǎng)掩碼需要到達的目的地址信息。下一跳地址數(shù)據(jù)在到達目的地址前，需要經(jīng)過的下一個路由器的IP地址。

在本例中，設(shè)置BR204+，在“目的地址”欄輸入，在“子網(wǎng)掩碼”欄中輸入，“下一跳地址”欄中輸入。設(shè)置PC1的網(wǎng)關(guān)為BR204+的LAN接口IP地址，設(shè)置PC2的網(wǎng)關(guān)為Router的接口interface1的IP地址。3.動態(tài)路由設(shè)置動態(tài)路由功能允許寬帶路由器與網(wǎng)絡上的其它路由器交換路由信息。啟用這個功能可以增加路由器的學習能力。在路由設(shè)置頁面中單擊“動態(tài)路由”頁簽，進入動態(tài)路由設(shè)置頁面。缺省情況下，禁用動態(tài)路由，如果要啟用動態(tài)路由，選中“啟用”單選按鈕，如下圖。圖4-22動態(tài)路由設(shè)置界面單擊<查看路由表>按鈕可以查看所有的靜態(tài)路由和動態(tài)路由信息，如下圖。單擊<刷新>按鈕可以更新這張表的信息。圖4-23路由表顯示界面4.3.4

上網(wǎng)控制上網(wǎng)控制是通過設(shè)置一些過濾策略來控制（禁止或者允許）一些用戶去訪問Internet或者特定的應用。1.站點控制這個功能可以限制局域網(wǎng)內(nèi)的用戶訪問指定的網(wǎng)站。BR204+最多可以設(shè)置50條站點控制。單擊導航欄中的“上網(wǎng)控制”，進入上網(wǎng)控制頁面的“站點控制”頁面，如下圖。圖4-24站點過濾設(shè)置界面缺省情況下不開啟站點過濾功能。選中“按照配置的策略訪問Internet站點”單選按鈕，頁面會增加<新建…>、<導入…>、<全部刪除>和<幫助>按鈕，如下圖所示。圖4-25啟用站點過濾頁面(1)

新建站點過濾單擊<新建…>按鈕，彈出訪問權(quán)限設(shè)置窗口，可以輸入要進行控制的站點。如下圖。圖4-26訪問權(quán)限控制頁面如果不進行站點控制，則所有站點都可訪問。如選擇“禁止”，在下面的文本框中填寫站點的IP地址或者網(wǎng)址，則局域網(wǎng)內(nèi)的計算機將無法訪問該站點；如選擇“允許”，并在下面的文本框中填寫站點的IP地址或者網(wǎng)址，則設(shè)備不對該站點進行控制，局域網(wǎng)內(nèi)的計算機可以訪問該站點，并且也可以訪問其它未受控制的站點。注意，該功能只對HTTP協(xié)議生效。例：在站點輸入欄中輸入“”，并選擇“禁止”，單擊<確定>按鈕，完成一個站點過濾的配置。返回“站點控制”頁面后，頁面會增加這條過濾信息，如下圖。

圖4-27站點控制顯示頁面

說明：

站點控制只對Http站點生效。

在站點輸入欄中網(wǎng)站關(guān)鍵字，不能帶有“http://”。即在上圖中，應該輸入“”，而不是“http://”，否則無效。

(2)

刪除站點過濾單擊<刪除>或按鈕，可以刪除對應的站點控制，單擊<全部刪除>按鈕，可以刪除所有的站點控制。(3)

導入站點過濾表單擊<導入…>按鈕，可以直接導入站點過濾表，比逐條新建的方式更加快捷，彈出導入文件設(shè)置窗口，如下圖。圖4-28導入文件設(shè)置窗口單擊<瀏覽…>按鈕，選中所需站點控制表，確定后即可完成導入。為了方便用戶，H3C網(wǎng)站有站點過濾表供下載，您可以下載合適的過濾表并在此導入。2.訪問控制您可以通過設(shè)置時間段、局域網(wǎng)內(nèi)計算機的IP地址、端口范圍和數(shù)據(jù)包類型，來限制局域網(wǎng)內(nèi)的計算機對Internet的訪問。BR204+最多可以設(shè)置5條訪問控制。在網(wǎng)絡安全頁面中單擊“訪問控制”頁簽，進入訪問控制設(shè)置頁面，如下圖。圖4-29訪問控制設(shè)置界面

注意：

BR204+的5條訪問控制是從上往下匹配，當數(shù)據(jù)流滿足規(guī)則時，不再往下匹配。

缺省情況下，允許所有局域網(wǎng)內(nèi)的計算機訪問Internet，一旦有一條規(guī)則設(shè)置了“允許”，則潛規(guī)則就為“禁止”，即禁止其它計算機和端口訪問Internet。

表4-4訪問控制參數(shù)說明表參數(shù)項說明起止時間設(shè)置一天內(nèi)生效的時間段。起始時間應早于終止時間，00：00~00：00（后面星期需要不選擇）表示該規(guī)則在任何時間都生效。星期設(shè)置一周內(nèi)生效的時間。IP地址局域網(wǎng)中需要被控制的計算機的IP的地址范圍。如果只對單個IP地址（如）進行上網(wǎng)控制，IP地址范圍就寫～2。端口范圍局域網(wǎng)中計算機訪問Internet的服務端口。例如，對于telnet端口（23），請輸入23~23。協(xié)議通過傳輸數(shù)據(jù)包所使用協(xié)議類型進行上網(wǎng)控制。協(xié)議類型的選項有TCP、UDP和ALL，ALL是指所有的協(xié)議。常用服務的協(xié)議類型請參見“表4-5常用服務和端口范圍表”。操作在這里可以選擇規(guī)則的狀態(tài)?！敖埂北硎窘狗蠗l件的數(shù)據(jù)包通過，“允許”表示允許符合條件的數(shù)據(jù)包通過，“不生效”表示所設(shè)條件不起作用。

表4-5常用服務和端口范圍表服務協(xié)議端口范圍FTP服務器TCP21Telnet服務器TCP23TFTP服務器UDP69Web服務器TCP80

例：局域網(wǎng)內(nèi)所有計算機，從星期一到星期五，每天08:00~20:00禁止上網(wǎng)。設(shè)置請參見下圖。圖4-30設(shè)置舉例（一）例：設(shè)置您的計算機（假設(shè)IP地址為）只能接收，但不能發(fā)送Email。因為發(fā)送Email和接收Email使用的協(xié)議端口不同（分別對應SMTP協(xié)議（TCP25號端口）和POP協(xié)議（TCP110號端口）），所以您可以通過禁止的計算機訪問TCP25號端口來實現(xiàn)。設(shè)置請參見下圖。圖4-31設(shè)置舉例（二）3.MAC控制這個功能可以通過局域網(wǎng)內(nèi)的計算機的MAC地址來限制訪問Internet的某些應用。BR204+最多可以設(shè)置30條MAC控制。缺省情況下，不對MAC地址進行過濾，即局域網(wǎng)內(nèi)的所有計算機都可以不受限制地訪問Internet。如果選中MAC地址過濾“啟用”復選框（打勾表示選中），用戶通過選擇“僅禁止”/“僅允許”來禁止/允許這些MAC地址的設(shè)備訪問Internet。例：禁止MAC地址為00-AA-BC-00-00-EF和00-D0-09-34-3F-55的計算機訪問Internet。設(shè)置請參見下圖。圖4-32設(shè)置舉例4.流量控制這個功能可以限制PC機上網(wǎng)的通信流量。在上網(wǎng)控制頁面中單擊“流量控制”頁簽，進入流量控制設(shè)置頁面，單擊“啟用”的復選框啟動該功能，如下圖。圖4-33流量控制設(shè)置界面設(shè)備可以設(shè)置10個IP地址段的流量控制，如果只想限制某臺PC機的流量，則可以將起始IP地址和結(jié)束IP地址都設(shè)置為該PC機的IP地址。流量上限的取值范圍是0～9500KB/s，缺省是不進行流量控制。設(shè)置流量控制后，選中“啟用”復選框，確定后，流量控制生效。

說明：流量控制中，一個IP段中的計算機將共享該限制流量。比如上圖中，IP地址是03的主機和04的主機共享80kB/s的總流量，而且兩者并不是必然完全等分總流量的關(guān)系。

4.3.5

系統(tǒng)服務1.虛擬服務器(1)

虛擬服務器（又稱端口映射）和DMZ介紹缺省情況下，為保證局域網(wǎng)的安全，設(shè)備會阻斷從外部（Internet）發(fā)起的連接請求，因此，如果要使Internet用戶能夠訪問局域網(wǎng)內(nèi)的服務器，就要設(shè)置虛擬服務器，也可稱之為設(shè)置端口映射。虛擬服務器可以將WAN口IP地址、端口號（外部端口）和局域網(wǎng)內(nèi)服務器IP地址、端口號（內(nèi)部端口）建立映射關(guān)系，所有對該WAN口某服務端口的訪問將會被重定向到指定的局域網(wǎng)內(nèi)服務器的相應內(nèi)部端口。即用戶可以通過設(shè)置虛擬服務器，實現(xiàn)從Internet來訪問內(nèi)部服務器，比如Web服務、Email以及FTP等。DMZ主機實際上就是一個缺省的虛擬服務器，如果設(shè)備收到一個來自外部網(wǎng)絡的連接請求，它首先查找虛擬服務列表，如果有匹配的表項，就把請求消息發(fā)送到對應的虛擬服務器上去。如果沒有查到匹配的表項，就轉(zhuǎn)發(fā)到DMZ主機上去。(2)

設(shè)置DMZ主機單擊導航欄中的“系統(tǒng)服務”，進入系統(tǒng)服務頁面的“虛擬服務器”頁面，如下圖。圖4-34DMZ頁面如果不設(shè)置DMZ主機，則當外來數(shù)據(jù)包沒有重定向到任何虛擬服務器的時候，會被丟棄。否則，請選擇“重定向到DMZ主機”，并填寫其IP地址，數(shù)據(jù)包將會被發(fā)到該地址。

注意：

在設(shè)置一臺局域網(wǎng)的PC機作為DMZ主機之前，應該給它設(shè)置一個靜態(tài)IP地址。

使能了DMZ之后，實際上就關(guān)閉了設(shè)備對DMZ主機的防火墻保護。

(3)

被動FTP虛擬服務器對LAN內(nèi)的被動FTP服務器，請啟用被動FTP虛擬服務器，并輸入FTP端口（建議用21端口）和服務器IP地址。(4)

新建虛擬服務器BR204+最多可設(shè)置10條虛擬服務器。單擊<增加…>按鈕，彈出新建虛擬服務器窗口。在虛擬服務器設(shè)置窗口中填寫服務名稱（或從預制設(shè)置中選擇）、外部端口、內(nèi)部端口和內(nèi)部服務器IP地址，最后單擊<確定>按鈕。常用服務和端口范圍請參見“表4-7常見應用程序使用的端口號”例：局域網(wǎng)內(nèi)有一臺FTP服務器（IP地址為），連上Internet后，希望Internet上的所有人都能訪問到這臺服務器。設(shè)置請參見下圖。選擇“預置設(shè)置”中的“FTP（port:21）”選項，在“內(nèi)部服務器IP”行輸入“5”，再單擊<確定>完成設(shè)置。圖4-35新增虛擬服務器完成設(shè)置后，所有來自外部Internet用戶的FTP請求都將轉(zhuǎn)發(fā)到IP地址為的主機上。Internet上的計算機只要在IE地址欄中輸入ftp://x.x.x.x就能訪問到該FTP服務器。（將x.x.x.x替換為路由器WAN口的IP地址，WAN口的IP地址可到[狀態(tài)記錄\狀態(tài)]頁面里查看）。

注意：設(shè)置計算機作為虛擬服務器，應該給它設(shè)置一個靜態(tài)IP地址。

(5)

修改虛擬服務器單擊虛擬服務器顯示頁面中的某一虛擬服務器的服務名稱，可彈出圖4-35虛擬服務器設(shè)置窗口，修改其中的設(shè)置項，然后單擊<確定>按鈕。(6)

刪除虛擬服務器單擊虛擬服務器列表中的對應的<刪除>按鈕可刪除該虛擬服務器。2.特殊應用(1)

特殊應用介紹某些軟件需要多個Internet連接，如Internet電話、視頻會議等，而防火墻會阻擋這些連接的建立，為了使這些軟件正常工作，防火墻必須知道什么情況下需要打開多個連接。通過定義特殊應用，當防火墻發(fā)現(xiàn)一個“觸發(fā)端口”被某臺計算機打開后，就能觸發(fā)外來端口打開，此時允許建立多個連接。

注意：

當局域網(wǎng)內(nèi)主機通過觸發(fā)端口與外部網(wǎng)絡建立連接，其相應的外來端口也將被打開，這時外部網(wǎng)絡的計算機可以通過這些端口來訪問局域網(wǎng)。

當局域網(wǎng)內(nèi)主機的觸發(fā)端口與外部網(wǎng)絡的連接斷開時，其相應的外來端口也將被關(guān)閉。

(2)

新建特殊應用BR204+最多可設(shè)置10條特殊應用。單擊系統(tǒng)服務頁面的“特殊應用”頁簽，進入特殊應用頁面，如下圖。圖4-36特殊應用頁面單擊<新建>按鈕，彈出特殊應用設(shè)置頁面，如下圖。圖4-37特殊應用設(shè)置界面表4-6特殊應用設(shè)置項說明設(shè)置項說明應用名設(shè)置的特殊應用的名字用來標識這個設(shè)置。觸發(fā)端口特殊應用發(fā)送數(shù)據(jù)包出去時使用的端口號或者端口范圍。外來端口進入數(shù)據(jù)包使用的端口號或者端口范圍。啟用選中復選框表示啟用這個特殊應用。

下面是一些常見應用程序使用的端口號：表4-7常見應用程序使用的端口號應用程序觸發(fā)端口外來端口B61126112DialPad

717551200,51201,51210ICUII20192000-2038,2050-20512069,2085,3010-3030MSNGamingZone476242300-2400,28800-29000PC-to-Phone1205312120,12122,24150-24220QuickTime45546970-6999wowcall80004000-4020BT88818881-8999

(3)

修改特殊應用單擊特殊應用顯示頁面中的某一特殊應用的名稱，會彈出特殊應用的設(shè)置窗口，修改其中的設(shè)置項，然后單擊<確定>按鈕。(4)

刪除特殊應用單擊特殊應用列表中的對應的<刪除>按鈕可刪除該特殊應用。3.管理通過對管理功能的設(shè)置來完成對Internet網(wǎng)絡上的惡意攻擊進行防范。單擊系統(tǒng)服務頁面的“管理”頁簽，進入管理頁面，如下圖。圖4-38管理界面(1)

響應來自WAN口的ping請求ping是一個常用的工具，用來測試和某個地址的主機的通信是否正常。設(shè)置為不響應Internet上其它主機ping請求，可以降低被攻擊的可能性。(2)

關(guān)閉防火墻設(shè)備包含一個內(nèi)置的防火墻，可以抵御來自Internet的攻擊，一旦檢測到攻擊，設(shè)備就會阻塞攻擊者的連接，并記入日志；同時，對未知協(xié)議類型的IP報文設(shè)備丟棄。建議不要關(guān)閉防火墻。(3)

遠程管理設(shè)置管理端口號，外部用戶通過此端口號登錄路由器的配置頁面。例如，缺省端口號為8000，即用戶可以在瀏覽器中輸入“http://xxx.xxx.xxx.xxx:8000”來遠程登錄（xxx.xxx.xxx.xxx為路由器當前的WAN(4)

路由模式設(shè)備缺省設(shè)置為禁用路由模式，LAN內(nèi)發(fā)出的報文源IP地址會被轉(zhuǎn)成WAN口IP地址。若啟用路由模式，報文只是通過設(shè)備轉(zhuǎn)發(fā)。默認情況下選擇禁用路由模式。4.動態(tài)域名動態(tài)域名服務（DynamicDomainNameService）簡稱DDNS。因為通過PPPoE或動態(tài)獲取IP地址上網(wǎng)時，獲取到的IP地址不固定，這給想訪問本局域網(wǎng)服務器的Internet用戶帶來很大的不便。而DDNS解決了這個問題，設(shè)置DDNS選項后，路由器將會自動更新域名與IP地址的對應關(guān)系，即使路由器的WAN口IP地址改變，Internet上的用戶仍可以通過域名對其進行訪問。單擊系統(tǒng)服務頁面的“動態(tài)域名”頁簽，進入如下頁面。圖4-39動態(tài)域名設(shè)置頁面表4-8DDNS設(shè)置項說明設(shè)置項說明DDNS動態(tài)域名服務。用戶名在申請DDNS服務后得到的用戶名。密碼在申請DDNS服務后得到的密碼。注冊的主機名在申請DDNS服務后得到的主機名。當前地址當前的ISP分配的WAN口IP地址。狀態(tài)顯示DDNS功能的當前狀態(tài)。

DDNS功能是作為DDNS服務的客戶端工具，需要與DDNS服務器協(xié)同工作。在您使用該功能之前，請先到或去申請注冊一個域名。在BR204+上完成動態(tài)域名的設(shè)置后，該域名就與WAN口IP地址建立了對應關(guān)系。例：如果您已經(jīng)在上注冊了域名A，建立該域名與BR204+的WAN口IP地址之間動態(tài)對應關(guān)系的方法如下圖。圖4-40設(shè)置舉例4.3.6

設(shè)備管理1.重啟動單擊導航欄中的“設(shè)備管理”，進入設(shè)備管理頁面的重啟動頁面，如下圖。圖4-41重啟動界面單擊<重啟動>按鈕將使設(shè)備重新啟動。設(shè)備重啟不會導致設(shè)置信息丟失，但是在重啟動期間，當前已建立的網(wǎng)絡連接會暫時中斷。2.區(qū)域設(shè)置單擊設(shè)備管理頁面的“區(qū)域”頁簽，進入?yún)^(qū)域頁面，如下圖。圖4-42區(qū)域設(shè)置界面選擇時區(qū)設(shè)置，在獲取網(wǎng)絡時間的時候需要知道這一點。獲取了真實的網(wǎng)絡時間后，在系統(tǒng)日志中記錄的時間就可以是真實時間了。否則只能記錄自啟動以來所經(jīng)過的秒數(shù)。NTP（NetworkTimeProtocol，網(wǎng)絡時間協(xié)議）用來為路由器、交換機和工作站之間提供時間同步。時間同步的作用是可以將多臺網(wǎng)絡設(shè)備上的相關(guān)事件記錄放在一起看，有助于分析較復雜的故障和安全事件等。缺省是選擇“使用本設(shè)備的缺省NTP服務器”，如果用戶需要指定Internet上的NTP服務器，也可選擇“使用下面手工輸入的NTP服務器”并輸入NTP服務器的IP地址。3.設(shè)置信息單擊設(shè)備管理頁面的“設(shè)備信息”頁簽，進入設(shè)備信息頁面，如下圖。圖4-43設(shè)備信息界面(1)

備份系統(tǒng)設(shè)置信息可以把所有的設(shè)置信息打包成一個文件，備份到PC上。以后可以使用這個文件恢復設(shè)備的設(shè)置信息。注意：不要編輯修改這個文件。單擊<備份>按鈕，出現(xiàn)文件下載保存對話框，如下圖。圖4-44文件下載保存對話框單擊保存，并在隨后的文件對話框中選擇保存文件的目錄，可以改寫保存的文件名。然后單擊<確定>按鈕。(2)

從文件中恢復設(shè)置信息利用上面保存的文件恢復設(shè)備的設(shè)置信息。單擊<瀏覽>按鈕，選擇一個以前備份的文件，然后單擊<恢復>按鈕把文件上傳到設(shè)備內(nèi)，此時設(shè)備會出現(xiàn)提示框，確認后設(shè)備自動重啟。(3)

恢復到出廠設(shè)置恢復到出廠設(shè)置將清除設(shè)備的所有設(shè)置信息，恢復到設(shè)備的初始狀態(tài)。執(zhí)行后設(shè)備將重新啟動。在把設(shè)備從一個網(wǎng)絡環(huán)境換到另一個不同的網(wǎng)絡環(huán)境的時候比較有用，這使得設(shè)備可以回到出廠時候的設(shè)置。可以在此基礎(chǔ)上再重新設(shè)置，以便適合當前的組網(wǎng)。一旦執(zhí)行了本命令，那么原來的設(shè)置信息就徹底丟失了，建議在操作之前先備份設(shè)置信息，以便發(fā)生意外的時候可以恢復。單擊<復原…>按鈕，會彈出確認框，確定后設(shè)備將重新啟動。4.升級通過升級功能可以把設(shè)備的軟件版本升級到最新版本，請登錄到H3C網(wǎng)站下載最新的版本，保存到本地計算機上。單擊設(shè)備管理頁面的“升級”頁簽，進入升級頁面，如下圖。圖4-45升級界面單擊<瀏覽>按鈕選擇下載下來的最新版本文件，然后單擊<確定>按鈕，文件將被上載到設(shè)備上，上載完成后，設(shè)備將重新啟動。建議在升級之前保存一下設(shè)置信息，盡量減少升級失敗的損失。5.修改密碼可以通過修改Web管理的登錄密碼，以防止其他人修改設(shè)備的設(shè)置。首先輸入原來的密碼，在新密碼欄輸入新的密碼，在確認密碼欄重新輸入新密碼以確認。注意，密碼長度小于15個字符，密碼區(qū)分大小寫。圖4-46修改密碼界面填寫原密碼、新密碼和確認密碼（注意，確認密碼和新密碼必須相同）之后，單擊<確定>按鈕。4.3.7

狀態(tài)記錄1.狀態(tài)單擊導航欄中的“狀態(tài)記錄”鏈接，進入路由器的當前狀態(tài)頁面。這個頁面顯示了路由器的當前狀態(tài)。如下圖所示。圖4-47設(shè)備的當前狀態(tài)界面

注意：由于具體應用的不同，圖4-47中所示設(shè)備狀態(tài)信息可能和真實界面不完全相符，請以真實界面所示信息為準。

2.記錄單擊狀態(tài)記錄頁面的“記錄”頁簽，進入記錄頁面，如下圖。圖4-48記錄頁面通過閱讀日志信息，可以查看到設(shè)備運行期間發(fā)生的各種事件，其中大部分都是普通事件，例如PC請求IP地址等。也包含關(guān)于安全方面的事件，例如黑客攻擊襲擊檢測、從LAN的admin登錄、從WAN口的遠程登錄等。單擊<刷新>按鈕，可以顯示最新的日志記錄。單擊<清除>按鈕，可以清除全部的日志記錄。4.3.8

診斷工具診斷工具包括Ping和Tracert。1.PingPing功能用來測試路由器和其它主機（包括網(wǎng)絡設(shè)備）之間的連接是否正常。單擊導航欄中的“診斷工具”鏈接，進入路由器的診斷工具頁面的Ping頁面。如下圖所示。圖4-49Ping測試界面表4-9Ping測試設(shè)置項說明設(shè)置項說明目的IP地址需要ping的目的設(shè)備的IP地址。測試結(jié)果結(jié)果會顯示發(fā)送的數(shù)據(jù)包數(shù)，接收的數(shù)據(jù)包數(shù)和平均的返回時間。

填寫目的IP地址，單擊<開始>按鈕，路由器開始進行ping測試，并顯示測試結(jié)果，如下圖。圖4-50Ping結(jié)果顯示（Ping目的地址成功）圖4-51Ping結(jié)果顯示（Ping目的地址失?。?.TraceRouteTraceRoute（路由跟蹤）功能用來測試路由器到某主機（包括網(wǎng)絡設(shè)備）所經(jīng)過的各設(shè)備之間的連接是否正常。單擊路由器的診斷工具頁面的Tracert頁簽，進入Tracert頁面，如下圖所示。圖4-52TraceRoute測試界面填寫好被跟蹤主機的IP地址或域名，單擊<開始>按鈕，路由器開始進行路由跟蹤測試，并顯示跟蹤結(jié)果，如下圖。圖4-53路由跟蹤結(jié)果顯示界面3.技術(shù)支持您可以登錄公司網(wǎng)站，下載最新軟件版本和用戶手冊。如果您對產(chǎn)品的使用有任何疑問、意見或建議，歡迎登錄該網(wǎng)站咨詢或反饋。圖4-54技術(shù)支持界面

5

組網(wǎng)應用5.1

家庭使用BR204+路由器接入Internet1.組網(wǎng)需求BR204+作為家庭局域網(wǎng)的網(wǎng)關(guān)，通過連接到ADSLModem接入Internet。這是比較典型的組網(wǎng)方式。以下列需求為例進行說明：

連接類型為PPPoE。

PPPoE用戶名為Aolynk，密碼為BR204+。

禁止訪問。

周一到周五21:00-24:00不能上網(wǎng)。2.組網(wǎng)圖圖5-1家庭PPPoE撥號應用組網(wǎng)圖3.設(shè)置步驟第一步：設(shè)置WAN口。進入[高級配置/WAN設(shè)置]，選擇上網(wǎng)方式為“PPPoE”，配置用戶名稱為：Aolynk，用戶密碼為：BR204+。第二步：設(shè)置局域網(wǎng)。進入[高級配置/LAN設(shè)置]，一般建議用戶啟用DHCP服務器，并根據(jù)局域網(wǎng)規(guī)模的大小配置地址池。第三步：設(shè)置禁止對的訪問。進入[高級配置/上網(wǎng)控制/站點控制]，新建一個過濾表項，設(shè)置為禁止訪問。第四步：設(shè)置周一到周五21:00～24:00不能上網(wǎng)。進入[高級配置/上網(wǎng)控制/訪問控制]，操作選擇“禁止”，在起止時間內(nèi)輸入21:00～24:00，周一到周五打勾，IP地址為空，協(xié)議端口號為缺省值1-65535，協(xié)議為all，即表示局域網(wǎng)中所有IP的計算機均受該規(guī)則約束。5.2

中小企業(yè)通過BR204+路由器接入Internet1.組網(wǎng)需求BR204+作為小型公司局域網(wǎng)的網(wǎng)關(guān)，通過連接到ADSLModem接入Internet。以下列需求為例進行說明：

公司內(nèi)部局域網(wǎng)中IP地址為0～0的用戶不提供訪問Internet的權(quán)限；

提供對外瀏覽服務（Web服務器內(nèi)部IP地址：0，端口號：80），故要求設(shè)置虛擬服務器。

周一到周五8:00～18:00不能上網(wǎng)。

連接類型為PPPoE。

PPPoE用戶名為Aolynk，密碼為BR204+。2.組網(wǎng)圖圖5-2PPPoE撥號應用組網(wǎng)圖3.設(shè)置步驟第一步：設(shè)置WAN口。進入[高級配置/WAN設(shè)置]，選擇上網(wǎng)方式為“PPPoE”，配置用戶名稱為：Aolynk，用戶密碼為：BR204+。第二步：設(shè)置局域網(wǎng)。進入[高級配置/LAN設(shè)置]，一般建議用戶啟用DHCP服務器，并根據(jù)局域網(wǎng)規(guī)模的大小配置地址池。在該組網(wǎng)中0～20需要配置靜態(tài)IP地址。第三步：設(shè)置虛擬服務器。進入[高級配置/系統(tǒng)服務/虛擬服務器]，新建立一個虛擬服務器，選擇預置設(shè)置“WEB(http)（port：80），設(shè)置內(nèi)部服務器地址為0。第四步：設(shè)置IP地址過濾。進入[高級設(shè)置/上網(wǎng)控制/訪問控制]，設(shè)置IP地址過濾規(guī)則，操作選擇“禁止”，將IP地址0～0加入過濾的IP地址欄，協(xié)議選擇“ALL”，端口號為“1～65535”，以限制訪問Internet。第五步：設(shè)置周一到周五8:00～18:00不能上網(wǎng)。在訪問控制頁面，再設(shè)一條時間過濾規(guī)則。操作選擇“禁止”，在起止時間內(nèi)輸入8:00～18:00，在后面的日期上周一到周五打勾，以限制在該時間段對Internet的訪問。第四、五步的詳細設(shè)定見下圖:圖5-3設(shè)置舉例

6

故障排除本章提供了BR204+增強型智能寬帶路由器安裝和工作過程中可能遇到的問題和解決方法。1.電源燈滅了?答：請檢查下列項目：

請檢查電源適配器是否匹配；

請檢查電源適配器是否正確地連接到路由器。2.局域網(wǎng)指示燈滅了?答：請檢查下列項目：

檢查電源的連接是否正常；

檢查網(wǎng)線與以太網(wǎng)口的連接是否接觸良好；

檢查所連的網(wǎng)線是否有問題：可將網(wǎng)線的兩頭都連接到設(shè)備上，看設(shè)備相應的指示燈是否點亮，如果燈不亮說明網(wǎng)線有問題，可更換網(wǎng)線，根據(jù)“2.3

連接線纜”重新連接；

檢查計算機的以太網(wǎng)卡是否正確安裝了，主要看網(wǎng)卡驅(qū)動是否安裝完整。3.為什么我不能進入路由器的Web配置頁面?答：請按以下步驟進行檢查：(1)

檢查路由器是否正確安裝，包括局域網(wǎng)（LAN）和廣域網(wǎng)（WAN）的連接。(2)

請檢查瀏覽器是否設(shè)置代理服務器或撥號連接，若有，請取消設(shè)置。(3)

檢查PC機的IP設(shè)置：

對于Windows95/98：在“開始”的“運行”中執(zhí)行winipcfg.exe。如果沒有顯示IP地址，單擊<釋放所有>按鈕后單擊<更新所有>按鈕以獲得一個IP地址。

對于WindowsNT4.0：在“開始”的“運行”中執(zhí)行“ipconfig/renew”。

確保PC機和路由器是在同一個網(wǎng)段。如果不確定，啟動DHCP功能，設(shè)置計算機為自動獲取IP地址。(4)

使用MS-DOS方式的Ping命令檢查網(wǎng)絡連接。

Ping用來檢查計算機的TCP/IP協(xié)議棧是否安裝。

Ping（網(wǎng)關(guān)缺省IP地址）用來檢查LAN網(wǎng)絡的互聯(lián)連接。4.我忘記了路由器的密碼，我該怎么辦?答：按住Reset（復位）按鈕5秒鐘左右，恢復路由器的出廠設(shè)置。初始化密碼為admin。5.我不能通過路由器上網(wǎng)。答：請檢查下列項目：

檢查在路由器的LAN口、WAN口是否點亮，點亮表示網(wǎng)絡連接正常。

檢查計算機的IP地址設(shè)置是否正確（IP地址，子網(wǎng)掩碼，網(wǎng)關(guān)IP地址和DNS）。

7

常見問題1.這臺路由器可以支持的IP地址的最大數(shù)是多少?答：這臺路由器可以支持多達253個IP地址。2.路由器應該安裝在網(wǎng)絡的哪個位置?答：在一個典型環(huán)境里，路由器應該安裝在DSL/CableModem和局域網(wǎng)之間。將路由器WAN口連接到DSL/CableModem的以太網(wǎng)端口，路由器LAN口連接到計算機。3.這臺路由器支持IPX或者AppleTalk嗎?答：不支持。這臺路由器用于實現(xiàn)多個用戶共享訪問互聯(lián)網(wǎng)，并且僅支持使用TCP/IP協(xié)議棧的多用戶局域網(wǎng)。如果Novell或者Apple系統(tǒng)設(shè)置了TCP/IP協(xié)議，這臺路由器可以支持它們。4.什么是“NAT”和它用來干什么?答：NAT（網(wǎng)絡地址轉(zhuǎn)換，NetworkAddressTranslation）協(xié)議將局域網(wǎng)上多個IP地址轉(zhuǎn)換到可以訪問互聯(lián)網(wǎng)的單一公網(wǎng)IP地址。NAT不僅提供了多個IP地址共享上網(wǎng)的基礎(chǔ)，而且也增加了局域網(wǎng)的安全性。5.路由器如何讓多用戶共享單個賬號上網(wǎng)?答：路由器結(jié)合了下列技術(shù)實現(xiàn)這個功能：NAT是一項可以在公網(wǎng)IP后創(chuàng)建一個私用局域網(wǎng)的技術(shù)。DHCP（DynamicHostConfigurationProtocol）是一個用來自動分配IP地址的協(xié)議。Windows95/NT、MacOS以及其它流行的操作系統(tǒng)均支持該協(xié)議。DNS（域名服務，Domainnameservice）是一個把域名翻譯為IP地址的協(xié)議。使用域名的尋址系統(tǒng)，如，要比訪問它的IP地址，比如0更簡單。6.路由器系列支持什么樣的操作系統(tǒng)?答：路由器使用標準的TCP/IP協(xié)議，只要操作系統(tǒng)安裝了TCP/IP協(xié)議，路由器就可以正常工作。7.如果我使用路由器，我可以使用多個電子郵件賬號嗎?答：可以。一些人以為擁有一個互聯(lián)網(wǎng)賬號意味著他們僅僅只能擁有一個電子郵件帳號。其實，電子郵件帳號是由郵件服務器設(shè)置的，不同于用于連接ISP的賬號。想要獲得更多的電子郵件賬號，可以向ISP索取或上網(wǎng)申請免費的電子郵件帳號。8.互聯(lián)網(wǎng)用戶可以訪問局域網(wǎng)的計算機嗎？答：路由器使用NAT來路由所有的進/出數(shù)據(jù)包。所有的外部用戶僅僅可以看到路由器的WAN的IP地址，在不配置虛擬服務器的情況下，不能夠訪問局域網(wǎng)的計算機。局域網(wǎng)的計算機由路由器的防火墻很好地保護著。9.我應該什么時候使用DMZ主機?答：在需要PC機和互聯(lián)網(wǎng)之間無限制的通信時啟動DMZ主機。例如，玩互聯(lián)網(wǎng)游戲（比如帝國時代）或者舉行多媒體會議（比如NetMeeting）。10.我需要設(shè)置虛擬服務器，除了在BR204+上進行設(shè)置，還有沒有其他途徑？答：還可以直接在用戶計算機上設(shè)置。BR204+支持UPnP(UniversalPlugandPlay，通用即插即用)，只要在計算機上啟用UPnP功能，即可設(shè)置虛擬服務器。啟用UPnP功能的步驟如下：(1)

進入[開始/設(shè)置/控制面板/管理工具/服務]，將UniversalPlugandPlayDeviceHost和SSDPDiscoveryService啟用并設(shè)為“自動”。(2)

進入[開始/設(shè)置/控制面板/添加或刪除程序]，選擇“添加/刪除Windows組件(A)”，在彈出“Windows組件向?qū)А贝翱谥?，雙擊“網(wǎng)絡服務”，進入“網(wǎng)絡服務”窗口，選中“通用即插即用”復選框（打勾表示選中），并進行安裝。啟用UPnP功能后計算機就能自動發(fā)現(xiàn)連接BR204+，在[開始/設(shè)置/控制面板/網(wǎng)絡連接]中可以看到新增的圖標。設(shè)置虛擬服務器的步驟如下：雙擊圖標，在彈出的“Internet連接狀態(tài)”窗口中，單擊<屬性>按鈕，在彈出的“Internet連接屬性”窗口中，單擊<設(shè)置>按鈕，再在彈出的“高級設(shè)置”窗口中，單擊<添加…>按鈕，出現(xiàn)服務設(shè)置窗口，在這里可以設(shè)置虛擬服務器。

注意：使用UPnP功能只可以配置LAN內(nèi)同網(wǎng)段的計算機。

例：增加一臺FTP虛擬服務器，IP地址是00。設(shè)置請見下圖。圖7-1服務設(shè)置窗口11.為什么我使用NetMeeting和MSN進行通訊時，文字聊天可以，但是語音聊天不正常？答：如果您使用的是Intel的網(wǎng)卡，請關(guān)注下面的內(nèi)容。Windows2000和XP增加了一個“QoS數(shù)據(jù)包計劃程序”。這是一個默認安裝的TCP/IP組件，用來控制網(wǎng)絡服務的傳輸速率和服務質(zhì)量，除非您主機的下載速率已經(jīng)達到協(xié)商出來的網(wǎng)卡速率的80％，否則用途不大，建議卸載。而且MSN和該程序有兼容性問題：如果您使用的是操作系統(tǒng)是WindowsXP，且具有Intel網(wǎng)卡，由于某些Intel網(wǎng)卡默認情況下啟用802.1p無線連接支持，但是不提供禁用該支持的方法，所以使用MSNMessenger音頻功能時可能會遇到如上問題。關(guān)閉QoS數(shù)據(jù)包計劃程序可能會解決此問題。操作方法如下：(1)

進入[開始/設(shè)置/控制面板]，雙擊“網(wǎng)絡連接”。顯示當前已啟用的網(wǎng)絡或Internet連接。(2)

右鍵單擊當前已啟用的網(wǎng)絡或Internet連接，選擇“屬性”進入“Internet屬性”界面。(3)

清除“QoS數(shù)據(jù)包計劃程序”復選框。(4)

重新啟動計算機。然后登錄到MSNMessenger并再次嘗試使用音頻功能。具體信息請參考微軟網(wǎng)站：/Help/Issues.aspx

8

附錄-技術(shù)規(guī)格表8-1AolynkBR204+路由器系統(tǒng)說明表技術(shù)規(guī)格項目描述最大功耗9W電源外置，9VAC，600mA外形尺寸（長×寬×高）193mm×123mm×31.5mm重量285工作溫度0℃～存儲溫度－10℃～70工作濕度20%～85%非凝露存儲濕度10%～90%非凝露

9

附錄-安裝與設(shè)置TCP/IP協(xié)議9.1

安裝TCP/IP協(xié)議用戶計算機要求必須安裝TCP/IP協(xié)議。如果不確定TCP/IP協(xié)議是否已經(jīng)安裝，請按照以下步驟檢查或安裝。

注意：Windows2000/XP系統(tǒng)通常缺省已經(jīng)安裝了TCP/IP協(xié)議，以下僅為Windows98/ME/NT系統(tǒng)中的安裝步驟。

(1)

單擊[開始]菜單，選擇“設(shè)置”，再選擇“控制面板”。(2)

雙擊“網(wǎng)絡連接”圖標，選擇“設(shè)置”頁簽。(3)

檢查TCP/IP是否已經(jīng)安裝到計算機指定的網(wǎng)卡。如果沒有，請單擊<添加>按鈕。圖9-1“網(wǎng)絡”窗口示意圖(4)

在網(wǎng)絡組件類型里雙擊“協(xié)議”，或者選中“協(xié)議”后單擊<添加>。圖9-2“選擇網(wǎng)絡組件類型”窗口示意圖(5)

在廠商列表里選擇“Microsoft”。從右邊的列表里雙擊“TCP/IP”或者選擇“TCP/IP”，然后單擊<確定>按鈕。幾秒鐘以后，返回到“網(wǎng)絡”窗口。在已安裝的組件列表中將會出現(xiàn)“TCP/IP”這一項。圖9-3“選擇網(wǎng)絡協(xié)議”窗口示意圖(6)

單擊<屬性>按鈕，選擇“IP地址”頁簽。選擇“自動獲取IP地址”，單擊<確定>，重新啟動計算機完成TCP/IP的安裝。圖9-4“TCP/IP屬性”窗口示意圖9.2

設(shè)置TCP/IP協(xié)議9.2.1

自動獲取IP地址在Windows98/ME/NT系統(tǒng)中，請參見“9.1

(6)”步驟。在Windows2000/XP系統(tǒng)中，請按照以下步驟進行設(shè)置。(1)

單擊屏幕左下角<開始>按鈕進入“開始”菜單，選擇[設(shè)置/控制面板]。雙擊“網(wǎng)絡連接”圖標，再雙擊彈出的“本地連接”圖標，彈出“本地連接狀態(tài)”頁面。圖9-5“本地連接狀態(tài)”頁面(2)

單擊<屬性>按鈕，進入“本地連接屬性”頁面，選擇“Internet協(xié)議（TCP/IP）”，單擊<屬性>按鈕。圖9-6“本地連接屬性”窗口示意圖(3)

設(shè)置TCP/IP屬性，選擇“自動獲得IP地址”，單擊<確定>。圖9-7“Internet協(xié)議（TCP/IP）屬性”窗口示意圖9.2.2

指定靜態(tài)IP地址對大多數(shù)用戶來說，無需為當前局域網(wǎng)內(nèi)的計算機分配靜態(tài)IP，因為路由器缺省啟用DHCP功能，LAN計算機能夠自動獲取相關(guān)信息。不過在某些情況下，可能需要直接為當前網(wǎng)內(nèi)的某些或所有計算機配置網(wǎng)絡信息。對大多數(shù)用戶來說，無需為當前局域網(wǎng)內(nèi)的計算機分配靜態(tài)IP，因為路由器缺省啟用DHCP功能，LAN計算機能夠自動獲取相關(guān)信息。不過在某些情況下，可能需要直接為當前網(wǎng)內(nèi)的某些或所有計算機設(shè)置網(wǎng)絡信息。缺省情況下，BR204+的LAN口的地址為，子網(wǎng)掩碼為，用戶計算機IP地址只要與/24在同一網(wǎng)段即可（在～54任意選擇其一）。(1)

指定用戶計算機IP地址。在圖9-4的“TCP/IP屬性”窗口中選擇“IP地址”頁簽，然后選擇“指定IP地址”，（在Windows2000/XP中，請參考圖9-4，選擇“常規(guī)”頁簽，然后選擇“使用下面的IP地址”），分別填寫IP地址及子網(wǎng)掩碼，單擊<確定>按鈕。(2)

指定網(wǎng)關(guān)IP地址。在Windows98/ME/NT中，在圖9-4中選擇“網(wǎng)關(guān)”頁簽，在“新網(wǎng)關(guān)”一欄中輸入路由器的缺省地址，單擊<添加>按鈕；在Windows2000/XP中，參考圖9-7選擇“使用下面的IP地址”后，在“默認網(wǎng)關(guān)”一欄中輸入路由器的缺省地址，單擊<確定>按鈕。(3)

指定DNS服務器IP地址。在Windows98/ME/NT中，在圖9-4中選擇“DNS設(shè)置”頁簽，設(shè)置DNS的IP地址（路由器LAN口的缺省地址）；在Windows2000/XP中，在圖9-7中，單擊<高級>按鈕，然后選中“DNS”頁簽，單擊<添加>按鈕，在“DNS服務器”一欄輸入路由器LAN口的缺