450M穿墻王企業(yè)級無線路由器PAGE450M穿墻王企業(yè)級無線路由器版權(quán)聲明是深圳市吉祥騰達科技有限公司注冊商標。這里提及的其它產(chǎn)品和產(chǎn)品名屬的商標或注冊商標。本產(chǎn)品的所有部分（包括配件和軟件），其版權(quán)屬于深圳市吉祥騰達科技有限公司所有，在未經(jīng)過深圳市吉祥騰達科技有限公司許可的情況下，不得任意拷貝、抄襲、仿制或翻譯。本手冊中的所有圖片和產(chǎn)品規(guī)格參數(shù)僅供參考，隨著軟件或硬件的升級會略有差異，如有變更，恕不另行通知。如需了解更多產(chǎn)品信息，請瀏覽我們的網(wǎng)站：PAGE7511AC1750M雙頻千兆無線路由器目錄TOC\o"1-2"\h\z\u第I部分產(chǎn)品介紹 21.1產(chǎn)品簡介 21.2包裝清單 31.3硬件描述 31.4系統(tǒng)需求 41.5安裝環(huán)境要求 5第II部分快速安裝指南 62.1硬件安裝步驟 62.2配置計算機網(wǎng)絡(luò)設(shè)置 62.3配置路由器設(shè)置 11第III部分路由器詳細設(shè)置 163.1系統(tǒng)狀態(tài) 173.2設(shè)置向?qū)?203.3網(wǎng)絡(luò)參數(shù) 213.4無線設(shè)置 333.5行為管理 453.6安全設(shè)置 613.7高級設(shè)置 673.8USB應(yīng)用 753.9VPN設(shè)置 863.10系統(tǒng)監(jiān)控 1053.11系統(tǒng)工具 106附錄一添加打印機的設(shè)置方法（以Windows7為例） 111附錄二常用命令介紹 117第=1\*ROMANI部分產(chǎn)品介紹1.1產(chǎn)品簡介騰達推出的企業(yè)級無線路由器CH22，其采用IEEE802.11n無線技術(shù)，外置三根可拆卸高增益全向天線，無線傳輸速率高達450Mbps；提供1個專用千兆WAN口、1個專用千兆LAN口、3個WAN/LAN復(fù)用口和1個USB標準接口。帶機數(shù)量為有線50臺、無線20臺，具備VPN、智能帶寬控制、ARP防護和攻擊防護、訪客網(wǎng)絡(luò)、電子公告、即插即用、郵件密送、地址偽裝、多WAN口負載均衡等豐富的軟件功能特性，還支持USB存儲共享和打印。適用于企業(yè)網(wǎng)絡(luò)應(yīng)用環(huán)境，讓其組建高性價比、高安全、易管控的無線網(wǎng)絡(luò)。主要特性：支持IEEE802.11n,IEEE802.11g，IEEE802.11b；工作在2.4G頻段；提供1個專用千兆WAN口，1個專用千兆LAN口，3個千兆WAN/LAN復(fù)用接口；無線傳輸速率高達450Mbps；一個USB接口，提供網(wǎng)絡(luò)存儲，打??；支持WEP、WPA-PSK、WPA2-PSK、WPA/WPA2-PSK混合多種加密與安全機制,可有效防止蹭網(wǎng)；支持隱藏無線SSID功能和基于MAC地址的訪問控制；支持訪客網(wǎng)絡(luò)及訪客網(wǎng)絡(luò)帶寬控制支持WMM，讓您的語音、視頻更流暢；支持WDS無線網(wǎng)絡(luò)擴展；提供高級策略路由與負載均衡；支持端口鏡像功能；支持智能帶寬管理，保證帶寬穩(wěn)定性,使網(wǎng)絡(luò)資源得到合理的利用；支持PPTP、L2TP、IPSECVPN技術(shù)，有效保證安全接入和數(shù)據(jù)傳輸；支持IP-MAC地址綁定功能，有效防止ARP攻擊、欺騙和非授權(quán)用戶接入；支持基于協(xié)議端口、MAC、URL及多種特殊應(yīng)用訪問控制；支持虛擬服務(wù)器、DMZ主機；內(nèi)建DHCP服務(wù)器，同時可進行靜態(tài)地址分配；支持通用即插即用（UPnP），真正實現(xiàn)MSN語音視頻通訊；高效無線覆蓋，精確控制上網(wǎng)時間、訪問的域名和上網(wǎng)PC的MAC地址；支持QQ、MSN、飛信、阿里旺旺等軟件過濾，另外可以設(shè)置例外QQ通過；支持動態(tài)域名解析DDNS功能；支持系統(tǒng)監(jiān)控功能，能夠?qū)崟r監(jiān)控UDP/TCP等數(shù)據(jù)包上下流量，統(tǒng)計IP實時數(shù)據(jù)包流量、監(jiān)控最大連接數(shù)；支持實時監(jiān)控CPU和系統(tǒng)內(nèi)存，易于維護；高達800MHz的CPU處理，超強NAT轉(zhuǎn)發(fā)性能，支持更多的用戶使用；支持遠程Web管理，全中文配置界面。1.2包裝清單 在包裝盒完整的情況下，開啟包裝盒。盒內(nèi)應(yīng)包含以下各項：一臺CH22企業(yè)級無線路由器三根外置可拆卸5dBi高增益全向天線一條電源線一本說明書一張保修卡四個腳墊注意：如果發(fā)現(xiàn)有任何配件的損壞或遺漏，請及時與當?shù)亟?jīng)銷商聯(lián)系。1.3硬件描述前面板介紹接口和按鈕：WAN1：1個千兆廣域網(wǎng)端口（RJ-45）?？筛鶕?jù)需要更改WAN口數(shù)。連接ADSLModem/CableModem或以太網(wǎng)。WAN/LAN:3個WAN口和LAN復(fù)用（RJ-45）?？梢愿鶕?jù)需要更改接口性質(zhì)。LAN1：1個千兆局域網(wǎng)端口（RJ-45）。可根據(jù)需要更改LAN口數(shù)。連接至計算機的以太網(wǎng)網(wǎng)卡，也可級聯(lián)至集線器和交換機。USB：1個USB標準接口。用于USB接口外掛存儲器，網(wǎng)絡(luò)共享存儲內(nèi)容和USB打印。RESET：復(fù)位按鈕。按住此按鈕7秒鐘后，您設(shè)定的資料將被刪除，路由器將恢復(fù)出廠設(shè)置，并自動重啟。指示燈：指示燈描述功能PWR電源指示燈常亮表示供電正常SYS系統(tǒng)狀態(tài)指示燈閃爍表示系統(tǒng)正常常亮或不亮表示系統(tǒng)異常WIFIWIFI指示燈常亮表示W(wǎng)IFI已開啟閃爍表示正在使用WIFI進行數(shù)據(jù)傳輸USBUSB接口指示燈常亮表示工作正常LAN1LAN1接口指示燈常亮表示工作正常閃爍表示正在傳輸數(shù)據(jù)WAN1WAN1接口指示燈常亮表示工作正常閃爍表示正在傳輸數(shù)據(jù)WAN/LANWAN/LAN復(fù)用接口指示燈常亮表示工作正常閃爍表示正在傳輸數(shù)據(jù)后面板介紹1.4系統(tǒng)需求最低系統(tǒng)需求如下：網(wǎng)絡(luò)適配器InternetExplorer7.0或更高版本寬帶Internet服務(wù)(接入方式為通過ADSL/CableModem/以太網(wǎng)接入)1.5安裝環(huán)境要求請不要將本產(chǎn)品放置在潮濕、粉塵的環(huán)境中；請不要將本產(chǎn)品置于陽光下暴曬或置于其他熱源附近。推薦使用環(huán)境：工作溫度：0℃到40℃；存儲溫度：-40℃到70℃；工作溫度：10%到90%不凝結(jié)；存儲溫度：5%到90%不凝結(jié)。提示：為了您的安全，安裝時請關(guān)閉電源，拔掉電源插頭，保持雙手干燥！

第=2\*ROMANII部分快速安裝指南2.1硬件安裝步驟在安裝路由器前，請確認您已經(jīng)能夠在單臺計算機上通過寬帶服務(wù)成功上網(wǎng)，如果您單臺計算機上網(wǎng)有問題，請先和您的網(wǎng)絡(luò)供應(yīng)商聯(lián)系解決問題。當您成功地利用單臺計算機上網(wǎng)后，請遵循以下步驟安裝路由器。建立局域網(wǎng)連接將路由器LAN口和局域網(wǎng)中的Hub或交換機連接。您也可以將路由器LAN口直接和您的計算機網(wǎng)卡連接。建立廣域網(wǎng)連接將ADSL或以太網(wǎng)接入五類線和路由器WAN口相連。連接電源將電源連接好，路由器將自行啟動。2.2配置計算機網(wǎng)絡(luò)設(shè)置打開路由器電源，等待片刻，當路由器前面板的system燈勻速閃爍以后，表示路由器已經(jīng)進入工作狀態(tài)，可以開始配置了。首先需要將您的電腦與路由器的LAN口用網(wǎng)線連接起來，正確配置計算機的網(wǎng)絡(luò)設(shè)置，并加載TCP/IP協(xié)議。下面將以Win7為例介紹具體的設(shè)置方法：1.在您正在使用的桌面上，用右鍵單擊“網(wǎng)絡(luò)”，在彈出的菜單中選擇“屬性”；2.在隨后打開的窗口里，點擊“更改適配器設(shè)置”；3.用鼠標右鍵點擊“本地連接”，選擇“屬性”；4.在彈出的對話框里，先選擇“Internet協(xié)議版本4（TCP/IPv4）”，再用鼠標點擊“屬性”按鈕；5.在隨后打開的窗口里，您可以選擇“自動獲得IP地址（O）”或者是“使用下面的IP地址（S）”；“自動獲得IP地址（O）”如圖：

“使用下面的IP地址（S）”設(shè)置您計算機的IP地址為192.168.0.xxx(xxx為2~254)，子網(wǎng)掩碼：，網(wǎng)關(guān)：，DNS服務(wù)器：您可以填寫您當?shù)氐腄NS服務(wù)器地址（可咨詢您當?shù)氐木W(wǎng)絡(luò)服務(wù)提供商）也可以由路由器作為DNS代理服務(wù)器。設(shè)置完成后點擊“確定”提交設(shè)置，再在本地連接“屬性”中點擊“確定”保存設(shè)置。6.點擊“確定”回到“本地連接屬性”對話框。再點擊“確定”退出設(shè)置界面。使用Ping命令檢查您的計算機和路由器之間是否連通，具體步驟如下：1.選擇“開始”，在“搜索程序和文件”對話框中輸入“cmd”然后回車。2.輸入“ping”并回車，如能得到圖示的回應(yīng)，則表明您的計算機與路由器連接正常。否則請檢查路由器是否通電，計算機到路由器的網(wǎng)線是否連接好，同時確認TCP/IP參數(shù)設(shè)置是否正確。2.3配置路由器設(shè)置登錄設(shè)備本產(chǎn)品提供基于瀏覽器的配置界面、這種配置方式同樣適合任何MSWindows、Macintosh或UNIX平臺。具體步驟如下：打開WEB瀏覽器，在地址欄中鍵入“”,并回車；連接建立后，您會看到登錄界面。您需要以系統(tǒng)管理員的身份登錄，輸入用戶名和密碼（用戶名和密碼出廠設(shè)置均為“admin”）。

注意：為了路由器的安全，請正確登錄后修改系統(tǒng)默認的用戶名和密碼！如果您輸入的用戶名和密碼正確，瀏覽器將進入管理員模式的畫面，點擊“設(shè)置向?qū)А薄翱焖僭O(shè)置”，進入上網(wǎng)方式選擇畫面。配置上網(wǎng)本路由器支持最常見的三種上網(wǎng)方式，默認接入方式為動態(tài)IP接入：動態(tài)IP：寬帶網(wǎng)絡(luò)或者有線通通過DHCP服務(wù)為用戶分配IP地址。靜態(tài)IP：以太網(wǎng)寬帶接入方式ISP（網(wǎng)絡(luò)服務(wù)商）提供的固定IP地址。ADSL虛擬撥號（PPPoE）：采用PPPoE虛擬撥號來進行Internet連接。注意：出廠設(shè)置情況下，廣域網(wǎng)接口有2個端口可供選擇，配置的時候要先選擇需配置的WAN口，然后根據(jù)自己實際情況對WAN口分別進行配置。必須依據(jù)實際線路選擇相應(yīng)的ISP運營商。帶寬的單位為KByte/s（千字節(jié)/秒）。假設(shè)運營商提供的線路為2MADSL，上傳速度為512Kbps，下載速度為2Mbps。單位換算如下：

上行帶寬512Kbps=64KByte/s

下行帶寬2Mbps=2048Kbps=256KByte/s。根據(jù)自身情況選擇需要接入的WAN口并選擇正確的接入方式，然后填寫正確的上下行帶寬，最后單擊“下一步”填寫上網(wǎng)所需的基本網(wǎng)絡(luò)參數(shù)。動態(tài)IP如果您的上網(wǎng)方式為“動態(tài)IP”，通過此種接入，您可以從ISP（網(wǎng)絡(luò)服務(wù)商）服務(wù)商處動態(tài)獲取到IP地址訪問Internet；不需其它設(shè)置，點擊“下一步”保存即可。靜態(tài)IP如果您的上網(wǎng)方式為“靜態(tài)IP”，輸入ISP（網(wǎng)絡(luò)服務(wù)商）提供給您的固定IP地址，子網(wǎng)掩碼，網(wǎng)關(guān)地址以及主DNS、備用DNS地址，點擊“下一步”保存即可。IP地址：本路由器對廣域網(wǎng)的IP地址，即ISP（網(wǎng)絡(luò)服務(wù)商）提供給您的IP地址，不清楚可以向ISP（網(wǎng)絡(luò)服務(wù)商）詢問。子網(wǎng)掩碼：本路由器對廣域網(wǎng)的子網(wǎng)掩碼，即ISP（網(wǎng)絡(luò)服務(wù)商）提供給您的子網(wǎng)掩碼，不清楚可以向ISP（網(wǎng)絡(luò)服務(wù)商）詢問。網(wǎng)關(guān)：填入ISP（網(wǎng)絡(luò)服務(wù)商）提供給您的網(wǎng)關(guān)，不清楚可以向ISP（網(wǎng)絡(luò)服務(wù)商）詢問。DNS服務(wù)器：填入ISP（網(wǎng)絡(luò)服務(wù)商）提供給您的DNS服務(wù)器，不清楚可以向ISP（網(wǎng)絡(luò)服務(wù)商）詢問。備用DNS服務(wù)器：可選，如果ISP（網(wǎng)絡(luò)服務(wù)商）提供兩個DNS服務(wù)器地址，您可以將另一個DNS服務(wù)器地址填入此處。注意：當路由器WAN口指定的IP地址和路由器LAN口IP地址在同一網(wǎng)段時，將會影響路由器的使用，導(dǎo)致路由器無法正常工作。緊急時，請使用面板上的復(fù)位鍵進行復(fù)位。PPPoE如果您的上網(wǎng)方式為“ADSL虛擬撥號”，只需要在“用戶名”及“密碼”中輸入框中輸入ISP（網(wǎng)絡(luò)服務(wù)商）服務(wù)商提供給您的帳號信息。用戶名：填入ISP（網(wǎng)絡(luò)服務(wù)商）為您指定的ADSL上網(wǎng)用戶名，不清楚可以向ISP（網(wǎng)絡(luò)服務(wù)商）詢問。密碼：填入ISP（網(wǎng)絡(luò)服務(wù)商）為您指定的ADSL上網(wǎng)的密碼，不清楚可以向ISP（網(wǎng)絡(luò)服務(wù)商）詢問。無線配置在填寫完上網(wǎng)的基本網(wǎng)絡(luò)參數(shù)后，點擊“下一步”您將來到無線網(wǎng)絡(luò)基本參數(shù)的設(shè)置頁面進行設(shè)置。如果不需要修改無線設(shè)置，直接點擊下一步。（無線設(shè)置可以參考3.4節(jié)無線基本設(shè)置部分）在填寫完無線網(wǎng)絡(luò)基本參數(shù)后，您將來到設(shè)置向?qū)У耐瓿僧嬅妫c擊“保存”完成設(shè)置。點擊“保存”按鈕后，系統(tǒng)提示是否馬上重新啟動路由器。當路由器重新啟動后，可以到“運行狀態(tài)”中“WAN狀態(tài)”中查看配置信息。第=3\*ROMANIII部分路由器詳細設(shè)置本章介紹路由器各種功能在Web界面的配置方法，使用戶能夠輕松使用和管理路由器。在Web管理界面中分以下11個菜單欄介紹路由器的各個功能：系統(tǒng)狀態(tài)設(shè)置向?qū)ЬW(wǎng)絡(luò)參數(shù)無線設(shè)置行為管理安全設(shè)置高級設(shè)置USB應(yīng)用VPN設(shè)置系統(tǒng)監(jiān)控系統(tǒng)工具在使用過程中，如果您對本產(chǎn)品的功能有任何疑問，您只需單擊頁面的“幫助”按鈕，下面將詳細講解各個菜單的功能。3.1系統(tǒng)狀態(tài)WAN狀態(tài)此處顯示當前WAN口的連接狀態(tài)、連接方式、WANIP、子網(wǎng)掩碼、網(wǎng)關(guān)、域名服務(wù)器、備用域名服務(wù)器、WAN口MAC地址、連接時間。WAN狀態(tài)：顯示W(wǎng)AN口的連接狀態(tài)。已啟用，網(wǎng)線未插好：表示W(wǎng)AN口未接網(wǎng)線；已啟用，連接中：表示W(wǎng)AN口已接通，正在獲取IP地址；已啟用，已連接：表示路由器與ISP（網(wǎng)絡(luò)服務(wù)商）已正常接通；連接方式：表示當前您選的接入方式。WANIP：從ISP（網(wǎng)絡(luò)服務(wù)商）獲取的IP地址。子網(wǎng)掩碼：從ISP（網(wǎng)絡(luò)服務(wù)商）獲取的子網(wǎng)掩碼。網(wǎng)關(guān)：從ISP（網(wǎng)絡(luò)服務(wù)商）獲取的網(wǎng)關(guān)。域名服務(wù)器：從ISP（網(wǎng)絡(luò)服務(wù)商）獲取的主DNS。MAC地址：顯示W(wǎng)AN口的MAC地址。連接時間：表示路由器與ISP（網(wǎng)絡(luò)服務(wù)商）連接的時間（動態(tài)IP和PPPoE接入方式）。WAN口流量折線圖WAN口流量：表示路由器當前WAN口的實時速率，單位為KB/s。您可以根據(jù)實際情況勾選WAN口查看各個WAN口的實時速率。LAN狀態(tài)此處顯示當前路由器的IP地址、子網(wǎng)掩碼、LANMAC地址、DHCP服務(wù)器是否啟用和NAT連接數(shù)/NAT。IP地址：顯示當前路由器的IP地址。子網(wǎng)掩碼：顯示當前路由器子網(wǎng)掩碼。LANMAC地址：顯示路由器LANMAC地址。DHCP服務(wù)器：顯示DHCP服務(wù)器開啟和關(guān)閉狀態(tài)。NAT連接數(shù)/NAT：已使用的NAT數(shù)/路由器的NAT總連接數(shù)。無線狀態(tài)此處顯示路由器的無線頻段、無線開關(guān)狀態(tài)、無線MAC地址、SSID、網(wǎng)絡(luò)模式、信道和無線安全加密方式。無線開關(guān)狀態(tài)：路由器無線的運行狀態(tài)，開啟或關(guān)閉。無線MAC地址：路由器無線的MAC地址。SSID：路由器使用的網(wǎng)絡(luò)標識符。網(wǎng)絡(luò)模式：路由器無線工作的模式。信道：路由器無線的當前工作信道。無線安全加密方式：路由器無線的加密方式。

系統(tǒng)信息顯示路由器CPU使用率、內(nèi)存使用率、運行時間、系統(tǒng)時間、已連接客戶端、系統(tǒng)版本。CPU使用率：顯示當前CPU的使用情況。內(nèi)存使用率：顯示當前內(nèi)存的使用情況。運行時間：顯示系統(tǒng)正常啟動后的運行時間。系統(tǒng)時間：顯示系統(tǒng)更新時間。已連接客戶端：顯示已連接的計算機數(shù)量。系統(tǒng)版本：顯示路由器的軟件版本。3.2設(shè)置向?qū)Э焖僭O(shè)置過程，請參考第2.3節(jié)。3.3網(wǎng)絡(luò)參數(shù)在“網(wǎng)絡(luò)參數(shù)”菜單下面，共有“LAN”口設(shè)置、“WAN口設(shè)置”、“DHCP服務(wù)器”、“訪客網(wǎng)絡(luò)DHCP服務(wù)器”、“訪問控制”、“端口參數(shù)設(shè)置”六個子項。單擊某個子項，您即可進行相應(yīng)的功能設(shè)置，下面將詳細講解各子項的功能。LAN口設(shè)置IP地址：本路由器對局域網(wǎng)的IP地址。出廠值默認為，您可以根據(jù)需要改變它。子網(wǎng)掩碼：該路由器對局域網(wǎng)的子網(wǎng)掩碼。

注意：如果您修改了該IP地址，您必須用新的IP地址才能登錄路由器WEB界面進行管理，同時局域網(wǎng)中所有計算機的默認網(wǎng)關(guān)必須設(shè)置為該IP地址才能正常上網(wǎng)。路由器WAN口獲取或指定的IP地址和路由器LAN口IP地址在同一網(wǎng)段，會導(dǎo)致路由器無法正常工作。緊急時，請使用面板上的復(fù)位鍵進行復(fù)位。WAN口設(shè)置在“WAN口設(shè)置”菜單下面，有“WAN口設(shè)置”和“多WAN策略”兩個子項。單擊某個子項，您即可進行相應(yīng)的功能設(shè)置，下面將詳細講解各子項的功能。本界面顯示所有WAN口的接入狀態(tài)和接口參數(shù)。選擇您要設(shè)置的WAN口，點擊“配置”，即可進入WAN口參數(shù)設(shè)置界面。每個WAN口都支持三種連接方式，靜態(tài)IP，動態(tài)IP,PPPOE撥號。1）靜態(tài)IP：如果您的上網(wǎng)方式為靜態(tài)IP，即您擁有網(wǎng)絡(luò)服務(wù)商提供的固定IP地址。ISP：WAN口連接線路的ISP名稱。IP地址：申請的線路的廣域網(wǎng)IP地址，由網(wǎng)絡(luò)服務(wù)商提供，可以向網(wǎng)絡(luò)服務(wù)商詢問獲得。子網(wǎng)掩碼：當前IP所對應(yīng)的子網(wǎng)掩碼，由網(wǎng)絡(luò)服務(wù)商提供，可以向網(wǎng)絡(luò)服務(wù)商詢問獲得。缺省網(wǎng)關(guān)：當前IP所對應(yīng)的網(wǎng)關(guān)，由網(wǎng)絡(luò)服務(wù)商提供，可以向網(wǎng)絡(luò)服務(wù)商詢問獲得。主DNS服務(wù)器/備用DNS服務(wù)器：填入網(wǎng)絡(luò)服務(wù)商提供的DNS服務(wù)器IP地址，可以向網(wǎng)絡(luò)服務(wù)商詢問獲得。線路帶寬：申請的WAN1口靜態(tài)線路的帶寬，可以向網(wǎng)絡(luò)服務(wù)商詢問獲得。MTU設(shè)置：MTU（最大傳輸單元），系統(tǒng)默認使用1500字節(jié)。注意：通常情況下這個參數(shù)不用設(shè)置，不恰當?shù)腗TU設(shè)置可能導(dǎo)致網(wǎng)絡(luò)性能變差甚至無法使用。2）動態(tài)IP：如果您的上網(wǎng)方式為動態(tài)IP，即您可以自動從網(wǎng)絡(luò)服務(wù)商獲取IP地址。ISP：WAN口連接線路的ISP名稱。線路帶寬：申請的WAN口動態(tài)IP線路的帶寬，可以向網(wǎng)絡(luò)服務(wù)商詢問獲得。MTU設(shè)置：最大傳輸單元設(shè)置，系統(tǒng)默認使用1500字節(jié)。注意：3）PPPOE撥號：如果您的上網(wǎng)方式為PPPOE撥號，您可以通過ADSL虛擬撥號來獲取IP地址。ISP：WAN口連接線路的ISP名稱。用戶名：填入網(wǎng)絡(luò)服務(wù)商提供的PPPOE賬號，可以向網(wǎng)絡(luò)服務(wù)商詢問獲得。密碼：填入網(wǎng)絡(luò)服務(wù)商提供的PPPOE密碼，可以向網(wǎng)絡(luò)服務(wù)商詢問獲得。線路帶寬：申請的賬號帶寬，可以向網(wǎng)絡(luò)服務(wù)商詢問。MTU設(shè)置：MTU（最大傳輸單元），系統(tǒng)默認使用1492字節(jié)。注意：

多WAN策略在該頁面，您可以根據(jù)自己需要選擇多WAN策略，本路由器有兩種不同的工作模式，您也可以根據(jù)需要自定義WAN口策略。智能負載均衡模式（全自動）：系統(tǒng)按流量自動分配負載，自動尋找流量最小的WAN口通信，這個方式是最智能的，也是最好的負載模式。負載均衡策略完全不用人工干預(yù)，自動分配流量，并能成功實現(xiàn)帶寬疊加。注意：系統(tǒng)默認的工作模式為智能負載均衡。按比例負載均衡：用戶根據(jù)自己的實際需要，將流量按比例分配到對應(yīng)WAN口，以達到帶寬的合理利用。在此工作模式下，您可以根據(jù)實際情況定義需要的負載設(shè)置。ISP策略路由：您可以根據(jù)實際情況選擇開啟或關(guān)閉ISP策略路由。用戶自定義策略：用戶根據(jù)自己的實際需要，針對特定的源地址和目的端口指定特定的WAN口。在此工作模式下，您可以根據(jù)實際情況定義需要的策略模式。注意：用戶在配置自定義策略之前，請在“行為管理”“組設(shè)置”中添加IP組。

DHCP服務(wù)器DHCP服務(wù)設(shè)置TCP/IP協(xié)議設(shè)置包括IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、以及DNS服務(wù)器等。為您局域網(wǎng)中所有的計算機正確配置TCP/IP協(xié)議并不是一件容易的事，幸運的是，DHCP服務(wù)器提供了這種功能。如果您使用本路由器的DHCP服務(wù)器功能的話，您可以讓DHCP服務(wù)器自動替您配置局域網(wǎng)中各計算機的TCP/IP協(xié)議。DHCP服務(wù)器：如果您想使用DHCP的自動配置TCP/IP參數(shù)功能，請勾選該選項。IP池開始地址：DHCP服務(wù)器所自動分配的IP的起始地址。IP池結(jié)束地址：DHCP服務(wù)器所自動分配的IP的結(jié)束地址。過期時間：客戶端獲得IP地址的使用時間。主DNS服務(wù)器：分配的DNS服務(wù)器地址。備用DNS服務(wù)器：分配的DNS服務(wù)器地址（可不填）。注意：為了使用本路由器的DHCP服務(wù)器功能，局域網(wǎng)中計算機的TCP/IP協(xié)議必須設(shè)置為“自動獲得IP地址”。

DHCP客戶列表該客戶列表顯示了所有通過DHCP獲得IP的主機名、IP地址、MAC地址、租約時間。主機名：客戶端的主機名。IP地址：客戶端申請到的IP地址。MAC地址：申請到該IP地址的計算機的MAC地址。租約時間：主機通過DHCP所獲得的IP的剩余使用時間。靜態(tài)分配DHCP服務(wù)器支持靜態(tài)IP地址分配。如果希望內(nèi)網(wǎng)某臺主機每次啟動以后都會獲取DHCP服務(wù)器分配的同一IP地址，可以使用此功能。例如：內(nèi)網(wǎng)有臺計算機的MAC地址是C8:3A:35:C6:B3:CA，希望它每次啟動以后都會獲取IP10。首先，填寫相應(yīng)的IP地址與MAC地址，然后點擊“添加”并保存，配置的結(jié)果如下圖所示：IP地址：預(yù)留的IP地址。MAC地址：預(yù)留IP地址的計算機的MAC地址。添加：將預(yù)留的IP地址和MAC地址添加到表中。編輯：修改靜態(tài)分配的IP地址和MAC地址。刪除：將已建立的靜態(tài)分配信息清除。訪客網(wǎng)絡(luò)DHCP服務(wù)器訪客網(wǎng)絡(luò)DHCP服務(wù)設(shè)置訪客網(wǎng)絡(luò)DHCP服務(wù)器默認為關(guān)閉狀態(tài)，當在無線設(shè)置頁面開啟訪客網(wǎng)絡(luò)后將自動啟用，訪客網(wǎng)絡(luò)DHCP服務(wù)器將自動替您配置訪客網(wǎng)絡(luò)中各計算機的TCP/IP協(xié)議（TCP/IP協(xié)議設(shè)置包括IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)以及DNS服務(wù)器等），而免去手動設(shè)置TCP/IP相關(guān)參數(shù)。DHCP服務(wù)器：默認為關(guān)閉狀態(tài)，當開啟訪客網(wǎng)絡(luò)后將自動設(shè)置為“啟用”狀態(tài)。IP池開始地址：DHCP服務(wù)器所自動分配的IP的起始地址。IP池結(jié)束地址：DHCP服務(wù)器所自動分配的IP的結(jié)束地址。過期時間：客戶端獲得IP地址的使用時間。主DNS服務(wù)器：分配的DNS服務(wù)器地址。備用DNS服務(wù)器：分配的DNS服務(wù)器地址（可不填）。注意：為了使用本路由器的訪客網(wǎng)絡(luò)DHCP服務(wù)器功能，訪客網(wǎng)絡(luò)計算機的TCP/IP協(xié)議必須設(shè)置為“自動獲得IP地址”。

訪客網(wǎng)絡(luò)DHCP客戶列表該客戶列表顯示了所有訪客網(wǎng)絡(luò)通過DHCP獲得IP的主機名、IP地址、MAC地址、租約時間。主機名：訪客網(wǎng)絡(luò)客戶端的主機名。IP地址：訪客網(wǎng)絡(luò)客戶端申請到的IP地址。MAC地址：訪客網(wǎng)絡(luò)申請到該IP地址的計算機的MAC地址。租約時間：訪客網(wǎng)絡(luò)主機通過DHCP所獲得的IP的使用時間。訪問控制為了保證路由器管理的安全性，您可以指定允許管理路由器的IP地址或更改路由器端口號。在“訪問控制”菜單下面，有“LAN口訪問控制”和“WAN口訪問控制”兩個子項。單擊某個子項，您即可進行相應(yīng)的功能設(shè)置，下面將詳細講解各子項的功能：LAN口訪問控制啟用SSL：啟用SSL安全協(xié)議，為數(shù)據(jù)通訊提供安全支持。啟用：開啟訪問路由器WEB限制功能。IP地址：輸入局域網(wǎng)中計算機的IP地址。端口：默認端口為80，輸入您訪問路由器WEB界面的端口號。注意：設(shè)置指定IP地址之后，其它地址的主機將不能登陸路由器WEB界面。若啟用SSL，端口會自動跳轉(zhuǎn)為443，同時路由器的訪問方式更改為：，當啟用SSL后，WAN口訪問控制必須使用https訪問。例如：路由器的IP地址為默認的，您僅允許IP地址為00的客戶機，通過端口8888訪問路由器WEB界面，則需要設(shè)置如下參數(shù)，且路由器的訪問地址也更改為：:8888。WAN口訪問控制通常來講，只有局域網(wǎng)內(nèi)的用戶才能訪問路由器。如有特殊需要，通過這個功能可以遠程訪問、控制路由器。啟用：開啟WAN口訪問控制路由器功能。IP地址：輸入訪問控制路由器WAN口的IP地址。端口：默認端口為8080，輸入您訪問路由器WEB界面的端口號。注意：1.路由器WAN口訪問控制可以根據(jù)需求進行修改，您必須用“IP地址（此IP地址為路由器WAN口IP地址）：端口”的方式（例如路由器WAN口IP為,則輸入:8080）才能登錄路由器執(zhí)行遠程管理。2.路由器WAN口訪問控制默認的IP地址為，當啟用時，廣域網(wǎng)中所有計算機都能登錄路由器執(zhí)行遠端WEB管理，如果您改變了默認的IP地址（例如改為21），則廣域網(wǎng)中只有具有指定IP地址（例如21）的計算機才能登錄到路由器管理頁面。例如：路由器的WAN口的IP地址為默認的0，您僅允許IP地址為21的客戶機，通過端口8080訪問控制路由器WEB界面，則需要設(shè)置如下參數(shù)，且路由器的訪問地址也更改為：http://0:8080端口參數(shù)設(shè)置在“端口參數(shù)設(shè)置”菜單下面，有“WAN口設(shè)置”、“MAC克隆”、“端口模式”、“端口鏡像”四個子項，單擊某個子項，您即可進行相應(yīng)的功能設(shè)置。WAN口設(shè)置本頁可以修改路由器WAN口數(shù)量。默認情況下，路由器開啟2個WAN口，您可以根據(jù)實際情況進行修改，未開啟的WAN端口作為LAN口使用。MAC克隆本頁設(shè)置路由器各個接口的MAC地址。LAN口MAC地址：顯示路由器的LAN口MAC地址，可手動輸入MAC地址。WAN口MAC地址：顯示路由器的WAN口MAC地址，可手動輸入MAC地址?；謴?fù)出廠MAC：把路由器對廣域網(wǎng)的MAC地址值還原到出廠默認值?？寺AC地址：設(shè)置計算機MAC地址為路由器對廣域網(wǎng)的地址。注意：1.某些ISP（網(wǎng)絡(luò)服務(wù)商）會綁定用戶計算機的MAC地址，請將當前管理者的計算機的MAC地址，復(fù)制到對應(yīng)WAN口MAC地址欄或手動更改MAC地址。修改此值后，運行狀態(tài)中的WAN口MAC地址將會改變。2.修改WAN口MAC地址后，需重新啟動路由器才會生效，如ISP（網(wǎng)絡(luò)服務(wù)商）沒有綁定您的路由器的MAC地址，請不要使用此功能，以免出現(xiàn)其它問題。端口模式本頁設(shè)置各WAN口工作模式。您可以按照需要分別設(shè)置各WAN口的端口模式：自動模式、10M半/全雙工、100M半/全雙工、1000M全雙工。注意：WAN口的工作模式必須與WAN口對端端口的工作模式一致，否則可能導(dǎo)致該WAN口無法正常收發(fā)數(shù)據(jù)。如果您不清楚WAN口對端端口的工作模式，請選擇自動模式。端口鏡像為了方便對一個或多個網(wǎng)絡(luò)端口的流量進行分析，可以通過端口鏡像功能把一個或多個端口的數(shù)據(jù)轉(zhuǎn)發(fā)到某一個端口來實現(xiàn)對網(wǎng)絡(luò)的監(jiān)聽。監(jiān)控設(shè)置：選擇開啟或禁用端口鏡像功能。監(jiān)控端口：對應(yīng)于路由器的物理端口，監(jiān)聽被監(jiān)控端口的數(shù)據(jù)流。被監(jiān)控端口：對應(yīng)于路由器的物理端口，采用復(fù)選方式選擇或不選。當選擇某端口后，該端口的數(shù)據(jù)將被轉(zhuǎn)發(fā)至監(jiān)控端口。其中端口2對應(yīng)LAN4，端口3對應(yīng)LAN3，端口4對應(yīng)LAN2，LAN口對應(yīng)LAN1。當端口2、3、4為WAN口時，不能被監(jiān)控。3.4無線設(shè)置在“無線設(shè)置”菜單下面，共有“基本設(shè)置”、“訪客網(wǎng)絡(luò)”、“無線安全”、“高級設(shè)置”、“訪問過濾”、“WDS設(shè)置”和“連接狀態(tài)”七個子項。單擊某個子項，您即可進行相應(yīng)的功能設(shè)置，下面將詳細講解各子項的功能?；驹O(shè)置無線基本設(shè)置用來管理您的無線網(wǎng)絡(luò)，可以更改無線頻段、無線網(wǎng)絡(luò)名稱、無線工作模式、信道等相關(guān)參數(shù)。無線網(wǎng)絡(luò)：“勾選”后，啟用無線功能，如果您不想使用無線，可以取消選擇，所有與無線相關(guān)的功能將禁止；無線發(fā)射功率：默認為中，根據(jù)實際情況分高、中、低三種情況選擇。SSID廣播：默認為“開啟”。選擇“關(guān)閉”禁止路由器廣播SSID，無線客戶端將無法掃描到路由器的SSID。選擇“關(guān)閉”后，客戶端必須知道路由器的SSID才能與路由器進行通訊。無線網(wǎng)絡(luò)標識（SSID）：無線信號的網(wǎng)絡(luò)名稱，您可以根據(jù)個人喜好進行修改。模式：根據(jù)無線客戶端類型選擇其中一種模式。默認為11b/g/n混合模式。信道：路由器當前使用的信道，可以從下拉列表中選擇其它有效的工作信道。信道帶寬：選擇信道帶寬以提高無線性能。當無線網(wǎng)絡(luò)中同時有11b/g和11n客戶端時，可以選擇寬帶為20/40M的802.11n模式；無線網(wǎng)絡(luò)中只有非11n客戶端時，可以選擇帶寬為20M模式。如果無線網(wǎng)絡(luò)模式為11n模式，請選擇20/40M頻帶，以提高其吞吐量。擴展信道：用于確定11n模式時本網(wǎng)絡(luò)工作的頻率段。WMM-Capable：開啟時可以提高無線多媒體數(shù)據(jù)傳輸性能（如：視頻或在線播放）。ASPDCapable：啟用或禁用自動省電模式。訪客網(wǎng)絡(luò)您的訪客可以通過該無線網(wǎng)絡(luò)標識（SSID）連接到您的網(wǎng)絡(luò)。通過訪客網(wǎng)絡(luò)連接的無線客戶端，只能訪問互聯(lián)網(wǎng)或該SSID下其他無線客戶端，不允許訪問路由器管理界面和主SSID上的客戶端以及LAN口下的客戶端或者設(shè)備。訪客網(wǎng)絡(luò)：啟用或禁用此功能。SSID廣播：默認為“開啟”。選擇“關(guān)閉”，將禁止路由器廣播訪客SSID，無線客戶端將無法掃描到該SSID。選擇“關(guān)閉”后，客戶端必須知道該SSID才能與路由器進行通訊。AP隔離：啟用AP隔離后，同時連接到該網(wǎng)絡(luò)（此SSID）的客戶端之間將無法相互訪問。訪客無線網(wǎng)絡(luò)標識（SSID）:無線網(wǎng)絡(luò)中所有設(shè)備共享的網(wǎng)絡(luò)名稱，您可以根據(jù)個人喜好進行修改。

無線安全通過無線加密功能，可以防止他人未經(jīng)同意私自連入您的無線網(wǎng)絡(luò)，占用網(wǎng)絡(luò)資源，同時也可以防止非法用戶竊聽或侵入無線網(wǎng)絡(luò)。加密方式分為主網(wǎng)絡(luò)與訪客網(wǎng)絡(luò)加密方式，點擊SSID下拉列表可以選擇主網(wǎng)絡(luò)或訪客網(wǎng)絡(luò)，如您想對路由器的主網(wǎng)絡(luò)進行加密，請在SSID下拉框里面選擇主網(wǎng)絡(luò)SSID進行加密設(shè)置。加密類型共分為“無加密”、“WEP”、“WPA-PSK”、“WPA2-PSK”共四種加密類型。1、無加密無線連接上路由器時不需要輸入密碼。

2、WEP有線等效保密（WEP）協(xié)議是對在兩臺設(shè)備間無線傳輸?shù)臄?shù)據(jù)進行加密的方式，用以防止非法用戶竊聽或侵入無線網(wǎng)絡(luò)。WEP安全技術(shù)是基于RC4的數(shù)據(jù)加密技術(shù)。為無線網(wǎng)絡(luò)通信提供數(shù)據(jù)機密性、完整性及認證功能。SSID：不同的頻段對應(yīng)著不同的SSID；認證類型：從列表中選擇相應(yīng)的認證類型，開放系統(tǒng)或共享密鑰。WEP密鑰格式：從列表中選擇相應(yīng)的WEP密鑰格式，十六進制或ASCII碼。密鑰選擇：可以從預(yù)先設(shè)置好的4組密鑰中選擇一個作為當前有效密鑰。

3、WPA-PSK WPA是一種基于標準的可互操作的WLAN安全性增強解決方案，可大大增強現(xiàn)有無線局域網(wǎng)系統(tǒng)的數(shù)據(jù)保護和訪問控制水平。WPA源于IEEE802.11i標準并將與之保持前向兼容。WPA可保證WLAN用戶的數(shù)據(jù)受到保護，并且只有授權(quán)的網(wǎng)絡(luò)用戶才可以訪問WLAN網(wǎng)絡(luò)。WPA采用比WEP更強的加密算法。認證類型：可以選擇WPA-PSK或WPA2-PSK，此時選擇WPA-PSK。加密算法：可以選擇AES（高級加密標準）模式、TKIP（時間密鑰完整性協(xié)議）+AES模式。PSK密碼：請輸入您想使用的加密字符串，密鑰字符最短為8個字符，最長為63個ASCII碼字符或64個16進制字符。密鑰更新周期： 為您設(shè)定的密鑰生成一個有效期。

4、WPA2-PSK WPA2能提供比WEP或WPA更佳的安全性。認證類型：可以選擇WPA-PSK或WPA2-PSK，此時選擇WPA2-PSK。加密算法：選擇數(shù)據(jù)加密類型，支持AES（高級加密標準）模式、TKIP（時間密鑰完整性協(xié)議）+AES模式。PSK密碼：請輸入您想使用的加密字符串，密鑰字符最短為8個字符，最長為63個ASCII碼字符或64個16進制字符。密鑰更新周期：為您設(shè)定的密鑰生成一個有效期。

高級設(shè)置使用高級設(shè)置可以詳細地設(shè)置無線功能，高級設(shè)置包含了無線基本設(shè)置之外的設(shè)置項，包括無線AP隔離、Beacon間隔、Fragment閾值、RTS門限和DTIM間隔等。無線AP隔離:主SSID下客戶端之間的隔離。Beacon間隔：設(shè)置AP發(fā)送Beacon包頻率，默認值為100，建議不要更改默認值。Fragment閾值：設(shè)定一個分片閾值，一旦無線數(shù)據(jù)包超過這個閾值將其分成多個片段，片段的大小和分片閾值，默認值為2346，建議不要更改默認值。RTS門限： 當數(shù)據(jù)包的大小超過這個閾值時，使用RTS/CTS機制，降低發(fā)生沖突的可能性。在存在干擾、長距離客戶端接入情況下，可以設(shè)置相對較小的RTS值，在一般Soho辦公場所建議不要更改默認值，否則會影響路由器的性能。DTIM間隔，用于通知客戶端下一個監(jiān)聽廣播和多播信息的窗口。當路由器緩沖了發(fā)送到客戶端的廣播或多播信息，它發(fā)送下一個DTIM及DTIM間隔，喚醒客戶端接收這些信息。

訪問過濾訪問過濾功能是以MAC地址為條件允許或禁止指定的客戶端接入到無線網(wǎng)絡(luò)。啟用過濾：不勾選表示不啟用訪問過濾，勾選表示啟用訪問過濾。禁止：表示只禁止列表中客戶端接入。允許：表示只允許列表中客戶端接入。點擊“添加過濾規(guī)則”，會出現(xiàn)如下界面：MAC地址：設(shè)置為您要允許或禁止無線客戶端的MAC地址。描述：即為此配置文件定義的簡單描述。狀態(tài)：啟用或關(guān)閉。舉例：您只允許無線網(wǎng)卡MAC地址為C8:3A:35:C6:B3:CA的計算機接入您的無線網(wǎng)絡(luò)。1、點擊“添加過濾規(guī)則”按鈕，在MAC地址欄里輸入00:90:4C:85:11:05，描述中輸入自定義的標識，狀態(tài)選擇“啟用”，保存。頁面轉(zhuǎn)跳回過濾設(shè)置首頁，并且顯示剛才添加的規(guī)則，選擇“允許”，并啟用過濾，配置如下圖：WDS設(shè)置無線分布式系統(tǒng)（WDS），用來擴大現(xiàn)有無線網(wǎng)絡(luò)覆蓋范圍。如下圖設(shè)置界面：WDS模式：可以選擇無線接入點和無線橋模式；開啟掃描：啟用WDS功能后點擊掃描可以搜索到處于同一信道的無線設(shè)備的SSID與BSSID；對端橋MAC地址：對端設(shè)置的無線MAC地址。舉例：本例以兩個CH22做網(wǎng)橋(WDS)。在“模式”選項選擇“WDS模式”，然后在WDS模式的下拉列表中選擇“無線接入點”模式，接著點擊“開啟掃描”，如圖所示：1.如果知道對端路由器的無線MAC地址，則可以直接在對端MAC地址輸入框填入對端設(shè)備的無線MAC地址，在“信道”、“加密方式”等選項填入相關(guān)信息，然后點擊“保存”。2.也可以通過掃描,搜索到對端無線路由器的信號。點擊"開啟掃描"選擇掃描到的信號，對端無線信號的信息會自動添加相應(yīng)的選項框中，檢查信息無誤后，點擊“關(guān)閉掃描”，然后點擊“保存”。添加成功后，還需要對另一臺CH22按以上步驟進行操作。兩臺路由器互相填寫對方MAC地址后即可連接成功。注意：WDS功能需要兩臺路由器均支持此功能，而且SSID、信道、加密方式和密碼必須與對端路由器的相同。如果需要對無線客戶接入進行安全認證，請在“無線設(shè)置->加密方式”中進行設(shè)置。設(shè)置完成保存后，請重新啟動路由器后，才能使WDS設(shè)備之間正常通訊。WDS橋接數(shù)最好不要超過3臺連接狀態(tài)這個頁面顯示了無線客戶端的接入信息和它們的狀態(tài)，如下圖所示：3.5行為管理在“行為管理”菜單下面，共有“組設(shè)置”、“端口過濾”、“URL過濾”、“網(wǎng)址分類過濾”、“協(xié)議特征過濾”和“智能流控”六個子項。單擊某個子項，您即可進行相應(yīng)的功能設(shè)置，下面將詳細講解各子項的功能。組設(shè)置在“組設(shè)置”菜單下面，有“用戶組”、“時間組”和“協(xié)議特征”三個子項。單擊某個子項，您即可進行相應(yīng)的功能設(shè)置或查看，下面將詳細講解各子項的功能。用戶組您可以通過添加IP組名稱、IP組描述以及合適的IP或者IP段來設(shè)置IP組。設(shè)置好的IP組將與無線覆蓋王的各個子功能配合使用。

比如公司研發(fā)部的IP段為：00-00，將研發(fā)部配置為一個IP組的方法為，點擊“添加IP組”。1、

IP組名稱：RD2、

IP組描述：添加注釋“研發(fā)部”。3、添加IP：00-004.點擊“添加”并保存后出現(xiàn)如下的界面時間組您可以通過添加時間組名稱、時間組描述以及需要選擇合適的時間或者時間段來設(shè)置時間組。

比如將工作日星期一到星期五的8：00-18：00設(shè)置成一個時間組，點擊“添加時間組”。1、名稱：Workingday2、描述:工作日3、時間段：星期一到星期五的8：00-18:004、點擊保存會出現(xiàn)如下界面

協(xié)議特征協(xié)議特征表中可以查看到每個應(yīng)用類型所包含的不同應(yīng)用程序，方便用戶了解路由器系統(tǒng)能夠自動識別的應(yīng)用程序。端口過濾為了方便您對局域網(wǎng)中的計算機進行進一步管理，您可以通過數(shù)據(jù)包過濾功能來控制局域網(wǎng)中計算機對互聯(lián)網(wǎng)上某些端口的訪問。點擊“添加過濾規(guī)則”，會出現(xiàn)如下界面：過濾模式：更改客戶端過濾模式，有“禁止”和“允許”兩種選項。禁止：禁止符合規(guī)則的數(shù)據(jù)包通過路由器，其它沒有被限制的數(shù)據(jù)包，由設(shè)置的默認規(guī)則決定。允許：允許符合規(guī)則的數(shù)據(jù)包通過路由器，其它沒有被限制的數(shù)據(jù)包，由設(shè)置的默認規(guī)則決定。啟動該項：啟動該項過濾。注釋：即為此配置文件定義的簡單描述。IP組：選擇用戶組里面添加的IP組。時間組：選擇用戶組里面添加的時間組。廣域網(wǎng)端口段：填入端口號，您可以指定一個端口范圍，端口范圍為1-65535。類型：選擇被控制的數(shù)據(jù)包所使用的協(xié)議（“全部”包括TCP/UDP）。例如：如果您希望局域網(wǎng)中00-00（IP組為RD）的計算機在星期一到星期五的8:00-18:00(時間組為Workingday)不能瀏覽WEB網(wǎng)站，對局域網(wǎng)中計算機不做其他任何限制，這時您需要設(shè)置如下：點擊保存，出現(xiàn)如下界面將默認規(guī)則設(shè)置成“允許”訪問Internet，勾選“啟用”端口過濾功能并保存，即可實現(xiàn)。URL過濾為了方便您對局域網(wǎng)中的計算機所能訪問的網(wǎng)站進行控制，您可以使用URL過濾功能來指定在什么時段不能訪問哪些網(wǎng)站。

點擊“添加過濾規(guī)則”，會出現(xiàn)如下界面：過濾模式：更改URL過濾的過濾模式，有“禁止”和“允許”兩種選項。禁止：禁止符合規(guī)則的數(shù)據(jù)包通過路由器，其它沒有被限制的數(shù)據(jù)包，由設(shè)置的默認規(guī)則決定。允許：允許符合規(guī)則的數(shù)據(jù)包通過路由器，其它沒有被限制的數(shù)據(jù)包，由設(shè)置的默認規(guī)則決定。注釋：即為此配置的簡單描述。IP組：選擇用戶組里面添加的IP組。時間組：選擇用戶組里面添加的時間組。URL字符串：填入需過濾的域名或域名關(guān)鍵字。文件后綴名：下載文件的后綴名，如.html、.exe、.pdf。

例如：如果您只禁止局域網(wǎng)中IP地址為00~00（IP組RD）的計算機在星期一到星期五的8:00-18:00(時間組Workingday)，不允許瀏覽包含“sina”，”baidu”，”163”字符串的WEB網(wǎng)站，，不允許通過WEB下載后綴名為.dos,.exe,.pdf的文件，而可以訪問其它網(wǎng)站，且其它計算機可以正常瀏覽所有的WEB網(wǎng)站。您需要設(shè)置如下參數(shù)：點擊保存，出現(xiàn)如下界面將默認規(guī)則設(shè)置成“允許”訪問Internet，勾選“啟用”URL過濾功能并保存，即可實現(xiàn)。網(wǎng)址分類過濾您可以通過設(shè)置網(wǎng)址分類過濾，可以阻止某些分組在某些時間段訪問某些類型的網(wǎng)站也可以添加自定義的網(wǎng)址，點擊網(wǎng)址數(shù)據(jù)庫，添加網(wǎng)址，添加需要過濾的網(wǎng)址。在網(wǎng)址防火墻選擇中進行設(shè)置，添加相應(yīng)的過濾規(guī)則添加規(guī)則之前要先在組設(shè)置中添加分組，然后根據(jù)不同的組別進行不同的上網(wǎng)限制例如：如果禁止局域網(wǎng)中IP地址為00~00（IP組RD）的計算機在星期一到星期五的8:00-18:00(時間組Workingday)不允許訪問包括51在內(nèi)的交友網(wǎng)站，依次點擊網(wǎng)址數(shù)據(jù)庫-添加網(wǎng)址：選擇網(wǎng)址的分組，對添加的網(wǎng)址進行描述，輸入對應(yīng)的網(wǎng)址，點擊保存，出現(xiàn)如下界面然后點擊網(wǎng)址防火墻，添加規(guī)則，出現(xiàn)如下界面：狀態(tài)：選擇啟用。動作：根據(jù)是禁止訪問組別里面的網(wǎng)址還是允許訪問組別里面的網(wǎng)址進行選擇，這里是禁止訪問，所以選擇禁止。描述：對過濾規(guī)則的描述，用來區(qū)別不同的過濾規(guī)則。IP組：選擇不同的組別進行設(shè)置。時間組：對不同的時間段進行設(shè)置。網(wǎng)址組：選擇要設(shè)置的網(wǎng)絡(luò)的組別。協(xié)議特征過濾在“協(xié)議特征過濾”菜單下，有“協(xié)議特征過濾”和“IM聊天軟件過濾”兩個子項。協(xié)議特征過濾選擇“協(xié)議特征過濾”子項，點擊“添加協(xié)議特征過濾”，添加過濾規(guī)則：規(guī)則名稱：過濾規(guī)則的名稱。啟用：是否啟用此規(guī)則。IP組名稱：選擇需要的IP地址組。時間組名稱：選擇需要的時間組。規(guī)則描述：對該規(guī)則的簡單描述。協(xié)議特征：需要過濾的相應(yīng)類型的應(yīng)用。全選：選擇全部的分類或應(yīng)用程序。反選：選擇之前沒有選中的分類或應(yīng)用程序。在協(xié)議特征選項中，共分為網(wǎng)絡(luò)電視，WEB視頻，炒股軟件，QQ游戲系列和游戲五大類，每一個分類包含多個應(yīng)用軟件，可點擊右邊的三角形展開后查看，也可以查看“行為管理”－“組設(shè)置”－“協(xié)議特征”庫。例如：如果禁止局域網(wǎng)中IP地址為00~00（IP組RD）的計算機在星期一到星期五的8:00-18:00(時間組Workingday)，看網(wǎng)絡(luò)電視，可以做如下圖所示的設(shè)置：點擊“保存”按鈕啟用過濾規(guī)則。

IM聊天軟件過濾IM聊天軟件過濾項可設(shè)置用戶不能使用相應(yīng)的聊天工具，如QQ，WEBQQ,MSN，飛信，阿里旺旺，UC，POPO，雅虎通和ICQ，也可以讓某此特殊的QQ號碼不受限制，可以正常使用。啟用聊天軟件過濾：啟用設(shè)置的規(guī)則。IP組名稱：需要做過濾限制的IP地址組。過濾軟件：需要做過濾限制的聊天軟件。例外QQ：設(shè)置的QQ將不會被過濾。例如：如果禁止局域網(wǎng)中IP地址為00~00（IP組RD）的計算機在星期一到星期五的8:00-18:00(時間組Workingday)不允許使用聊天工具，但是客服QQ除外，那么進行如下圖所示設(shè)置：聊天過濾功能選擇啟用，在所有IP組中將要禁止使用聊天工具的RD組移到右邊，勾選禁止使用的聊天工具，添加不禁止的客服QQ號碼，再點添加，保存完成設(shè)置。智能流控智能流控一共有兩種模式：智能帶寬控制和手動帶寬控制。智能帶寬控制智能帶寬控制下，路由器根據(jù)當前實時流量，智能分配帶寬，保證空閑時帶寬的合理利用，線路繁忙時帶寬的合理分配。例如：您想在任何情況下讓打開網(wǎng)頁達到最優(yōu)的速度，您可以選擇上網(wǎng)優(yōu)先模板。此模板會根據(jù)應(yīng)用的優(yōu)先級高低分配不同的速度。當高優(yōu)先級的應(yīng)用沒有上網(wǎng)流量或上網(wǎng)流量沒有達到用戶的帶寬極限時才會分配多余的流量給低優(yōu)先級的應(yīng)用。否則，低優(yōu)先級的應(yīng)用將不能分配到流量。手動帶寬控制手動帶寬控制可以限制內(nèi)網(wǎng)計算機上網(wǎng)的通信流量，支持地址段的配置方式，點擊“添加條目”，會出現(xiàn)如下界面：狀態(tài)：啟用該帶寬設(shè)置規(guī)則。描述：對該規(guī)則的簡單描述。IP地址段：流量控制的主機IP地址范圍，可以是單個IP，也可以是一個IP段。上傳速度：總流量，允許指定IP范圍內(nèi)的主機上傳的最大總流量。下載速度：總流量，允許指定IP范圍內(nèi)的主機下載的最大總流量。帶寬控制模式：選擇此范圍內(nèi)IP地址獨享/共享帶寬。帶寬策略方法：選擇此范圍內(nèi)IP地址固定/彈性帶寬。注意：1.上傳速度/下載速度設(shè)置時請注意流量單位。2.如果您選擇“當帶寬有剩余時，可使用更多帶寬”，路由器會動態(tài)彈性管理流量，當有剩余帶寬可利用時，可以超過您配置的帶寬限制；當無剩余帶寬可利用時，可以控制在您配置的帶寬限制范圍內(nèi)。3.訪客網(wǎng)絡(luò)帶寬控制也是在這里設(shè)置，就是把訪客網(wǎng)絡(luò)的網(wǎng)段在此處進行帶寬限制例如：對訪客網(wǎng)絡(luò)所在的00-00限速，上行20M下行40M，那么做如下圖所示配置：打開“智能流控”→”“選擇手動帶寬控制”→“添加條目”。狀態(tài)：啟用之后配置才會生效；描述：對規(guī)則進行描述。IP地址段：輸入需要限制的地址段，本例中是對訪客網(wǎng)絡(luò)進行帶寬限制，所以輸入的是訪客網(wǎng)絡(luò)的IP地址段（也就是訪客網(wǎng)絡(luò)的DHCP地址池）；上傳/下載速度：對流量進行限制；帶寬控制模式：可以選擇每個客戶端單獨使用設(shè)置的同樣帶寬或者共享一個帶寬；帶寬策略方法：如果選擇有剩余帶寬時不可借用，那么使用的帶寬只能是網(wǎng)段所含的IP地址平均分配的帶寬；如果選擇有剩余帶寬時可借用，那么當流量沒有達到上限時客戶端可以使用空閑的帶寬。特權(quán)IP特權(quán)IP無論在什么情況下，優(yōu)先級都是最高的。如果您選擇了上網(wǎng)優(yōu)先的模板，又設(shè)置了一個特權(quán)IP。此時，打開網(wǎng)頁的應(yīng)用和特權(quán)IP的所有應(yīng)用優(yōu)先級都是最高的。此時，他們會爭用帶寬。例如：CH22的WAN口有12M的寬帶流量，下面接了30個客戶端，為了避免與所有客戶端爭用流量，您想讓IP地址為00的客戶端的所有應(yīng)用在任何情況下都是最優(yōu)先的。此時您可以添加00為特權(quán)IP。如下圖所示：點擊“添加”后會彈出如下頁面，即設(shè)置成功。3.6安全設(shè)置在“安全設(shè)置”菜單下面，共有“MAC地址過濾”、“攻擊防御”和“IP-MAC地址綁定”三個子項。單擊某個子項，您即可進行相應(yīng)的功能設(shè)置，下面將詳細講解各子項的功能。MAC地址過濾為了更好的對局域網(wǎng)中的計算機進行管理，您可以通過MAC地址過濾功能控制局域網(wǎng)中計算機對Internet的訪問。點擊“添加過濾規(guī)則”，會出現(xiàn)如下界面：過濾模式：更改MAC地址過濾的過濾模式。僅禁止：只禁止所設(shè)置的規(guī)則的數(shù)據(jù)包通過路由器，其它沒有被限制的數(shù)據(jù)包，由設(shè)置的默認規(guī)則決定。僅允許：僅允許所設(shè)置的規(guī)則的數(shù)據(jù)包通過路由器，其它沒有被限制的數(shù)據(jù)包，由設(shè)置的默認規(guī)則決定。注釋：即為此配置的簡單描述。MAC:輸入您要控制的MAC地址或直接選擇MAC地址列表中的MAC。時間：填入您希望本條規(guī)則生效的起始時間和終止時間，如果不設(shè)置時間，默認顯示為全0，表示為24個小時。日期：根據(jù)自身的要求選擇相應(yīng)的日期。例如1：如果您禁止局域網(wǎng)中MAC地址為00:B0:0C:77:88:00的計算機在每天8:00-18:00時間段內(nèi)訪問Internet，而其它時段可以正常訪問Internet，，對局域網(wǎng)中其它計算機則不做任何限制，這時您需要設(shè)置如下參數(shù)：點擊“保存”后，將出現(xiàn)如下的界面，如果“啟用MAC地址過濾”選項沒有啟用，請勾選“啟用MAC地址過濾”。點擊“保存”并將默認設(shè)置為“允許”訪問Internet，然后點擊“啟用MAC地址過濾”即可實現(xiàn)。攻擊防御在“攻擊防御”頁面，共有“ARP防御”、“DDOS防御”和“IP選項防御”三個子項，下面將詳細講解各子項的詳細功能。ARP防御ARP防御可以防止內(nèi)網(wǎng)發(fā)生ARP攻擊、欺騙，路由器默認關(guān)閉此功能。ARP廣播間隔默認為一秒鐘，可設(shè)置范圍為1-60秒鐘。DDOS防御ICMPFlood：這是指在一秒鐘內(nèi)，如果一個目的IP收到超過規(guī)定數(shù)量的ICMP請求包，則認為此目的IP正受到ICMPFlood的攻擊。UDPFlood：這是指在一秒鐘內(nèi)，如果一個目的IP的某一端口收到超過規(guī)定數(shù)量的UDP包，則認為此目的IP的此端口正受到UDPFlood的攻擊。SYNFlood：這是指在一秒鐘內(nèi)，如果一個目的IP的某一端口收到超過規(guī)定數(shù)量的TCPSYN包，則認為此目的IP的此端口正受到SYNFlood的攻擊。IP選項防御IPTimestampOption：表明是否檢查來自指定區(qū)域的IP包含有InternetTimestamp項。IPSecurityOption：表明是否檢查來自指定區(qū)域的IP包含有Security項。IPStreamOption：表明是否檢查來自指定區(qū)域的IP包含有StreamID項。IPRecordRouteOption：表明是否檢查來自指定區(qū)域的IP包含有RecordRoute項。IPLooseSourceRouteOption：表明是否檢查來自指定區(qū)域的IP包含有LooseSourceRoute項。IPStrictSourceRouteOption：表明是否檢查來自指定區(qū)域的IP包含有StrictSourceRoute項。非法IP選項：表明是否檢查來自指定區(qū)域的IP包的完整性或正確性。IP-MAC地址綁定在“IP-MAC地址綁定”菜單下面，共有“IP-MAC地址綁定”和“動態(tài)綁定”兩個子項，下面將詳細講解各子項的詳細功能。本功能用于實現(xiàn)內(nèi)網(wǎng)計算機的IP地址與MAC地址之間的綁定。地址綁定一旦配置完成，指定的IP地址就只能被指定的計算機使用，解決了局域網(wǎng)中IP地址被隨意改動而導(dǎo)致的IP地址沖突。啟動IP-MAC綁定：啟動IP-MAC地址綁定功能。點擊“添加綁定”，會出現(xiàn)如下界面：ARP列表：顯示ARP表中相對應(yīng)的IP和MAC地址，如需增加IP和MAC地址，需在ARP列表中選擇“手動設(shè)置”選項。IP地址：需綁定的IP地址。MAC地址：需綁定的MAC地址。備注：對該綁定條目的簡單描述。動態(tài)綁定該動態(tài)綁定列表顯示內(nèi)網(wǎng)IP和對應(yīng)mac地址的接入信息，您可以通過單個綁定或者全部綁定來快速實現(xiàn)IP-MAC地址綁定。3.7高級設(shè)置在“高級設(shè)置”菜單下面，共有“虛擬服務(wù)器”、“DMZ”、“UPnP”、“DDNS”、“路由表”、“電子公告”、“即插即用”、“郵件密送”和“地址偽裝”九個子項。單擊某個子項，您即可進行相應(yīng)的功能設(shè)置，下面將詳細講解各子項的功能。虛擬服務(wù)器虛擬服務(wù)器設(shè)置廣域網(wǎng)服務(wù)端口和局域網(wǎng)網(wǎng)絡(luò)服務(wù)器之間的映射關(guān)系，所有對該廣域網(wǎng)服務(wù)端口的訪問將會被重定位給通過IP地址指定的局域網(wǎng)網(wǎng)絡(luò)服務(wù)器。點擊“添加虛擬服務(wù)器”按鈕，添加設(shè)置：WAN口：選擇端口映射的WAN口。WAN端口：WAN服務(wù)端口，局域網(wǎng)內(nèi)部PC端口對應(yīng)映射到外部的端口。常用服務(wù)：常用服務(wù)的選項中列舉了一些常用協(xié)議的端口，如DNS（53）、FTP（21）、GOPHER(70)、HTTP(80)、NNTP(1190)、POP3(110)、PPTP(1723)、SMTP(25)、SOCK(1080)、TELNET(23)。對于常用服務(wù)端口中沒有列出的端口，您也可以手動添加。LAN端口：LAN服務(wù)端口，即局域網(wǎng)內(nèi)部PC的端口；內(nèi)網(wǎng)IP：局域網(wǎng)中作為服務(wù)器的計算機的IP地址；協(xié)議：包含TCP、UDP和全部。當您對使用的協(xié)議不確定時，可以選擇全部。啟用：只有選中該項后本條目所設(shè)置的規(guī)則才能生效。

例如：您在內(nèi)部局域網(wǎng)IP為0的計算機上搭建了一個WEB服務(wù)器，服務(wù)器使用端口為80，如果需要實現(xiàn)在廣域網(wǎng)以http://x.x.x.x:40訪問到WEB服務(wù)器（x.x.x.x為路由器WAN2IP地址），就可以在此頁面中的“WAN端口”中輸入40，“LAN端口”中輸入80，“內(nèi)網(wǎng)IP”設(shè)置為0，“協(xié)議”選擇全部，選擇啟用，添加到列表保存后，即可生效。注意：如果設(shè)置WAN端口為80的虛擬服務(wù)器，則需要將“網(wǎng)絡(luò)”菜單中“WAN口訪問控制”的端口設(shè)置為80以外的值，如默認的8080，否則會發(fā)生沖突，導(dǎo)致虛擬服務(wù)器不生效。DMZ在某些特殊情況下，需要讓局域網(wǎng)中的一臺計算機完全暴露給廣域網(wǎng)，以實現(xiàn)雙向通信，此時可以把該計算機設(shè)置為DMZ主機。設(shè)置步驟：首先將需完全映射到外網(wǎng)的主機IP地址填入到“WAN口映射的DMZ主機IP地址”，然后點擊“啟用”并保存完成DMZ主機的設(shè)置。注意：1.設(shè)置DMZ之后，與該IP相關(guān)的防火墻設(shè)置將不起作用。2.廣域網(wǎng)中的主機需要訪問DMZ主機的時候，訪問的IP地址是相應(yīng)的WAN口IP地址。UPnP支持最新的UniversalPlugandPlay(UPnP通用即插即用網(wǎng)絡(luò)協(xié)議)，此功能需要WindowsME/WindowsXP以上的操作系統(tǒng)(注：系統(tǒng)需集成，安裝Directx9.0或更新版本)或支持UPnP的應(yīng)用軟件才能生效。例如：WindowsXP系統(tǒng)上安裝了迅雷等P2P軟件，在上傳和下載時可以利用UPnP協(xié)議。啟用UPnP功能后，當啟用迅雷時就可以看到端口轉(zhuǎn)換信息，端口轉(zhuǎn)換信息由應(yīng)用程序發(fā)出請求時提供。ID：表示建立表項的序號。遠端主機：接受或發(fā)出響應(yīng)的遠端主機的描述。外部端口：端口轉(zhuǎn)換使用的路由器端口號。內(nèi)部主機：接受或發(fā)出響應(yīng)的內(nèi)部主機的描述。內(nèi)部端口：需要進行端口轉(zhuǎn)換的主機端口號。協(xié)議：表明是對TCP還是UDP進行端口轉(zhuǎn)換。描述：映射端口的軟件信息。DDNS本頁設(shè)置動態(tài)DNS的各種參數(shù)，當連接狀態(tài)顯示成功之后，互聯(lián)網(wǎng)上的其它主機可以通過以域名的方式對您的路由器或虛擬服務(wù)器進行訪問了。本路由器對于每個WAN口都提供動態(tài)DNS配置，其配置方法完全相同，本說明書只對WAN1口設(shè)置進行說明。開啟動態(tài)DNS：選擇是否開啟此功能。服務(wù)提供商：選擇提供DDNS的服務(wù)提供商，可選擇3322.org，88IP.cn和金萬維。用戶名：在DDNS服務(wù)器上注冊的用戶名。密碼：在DDNS服務(wù)器上注冊的密碼。域名信息：在DDNS服務(wù)器注冊的域名。連接狀態(tài)：當前和DDNS服務(wù)器的連接狀態(tài)。路由表在“路由表”菜單下面，共有“路由表”和“靜態(tài)路由設(shè)置”兩個子項，下面將詳細講解各子項的詳細功能。路由表本頁顯示路由器路由表的內(nèi)容。靜態(tài)路由設(shè)置本頁設(shè)置路由器的靜態(tài)路由功能，點擊“添加靜態(tài)路由”，您可以指定靜態(tài)路由規(guī)則。目的網(wǎng)段：目的主機的IP地址或目的網(wǎng)絡(luò)的IP地址。子網(wǎng)掩碼：目的地址的子網(wǎng)掩碼，一般為。網(wǎng)關(guān)：下一跳路由器入口的IP地址。接口：指定接口。要實現(xiàn)局域網(wǎng)內(nèi)不同網(wǎng)段的pc進行通信，您需要進行如下的配置：例如：局域網(wǎng)內(nèi)分別位于/24,/24網(wǎng)段的PC1（1），PC2(1)進行通訊，您需要在靜態(tài)路由器設(shè)置界面進行如下的配置：PC2的網(wǎng)關(guān)設(shè)置為。這樣配置之后，PC1和PC2就可以互相通訊。電子公告公告信息在用戶打開第一個外網(wǎng)網(wǎng)頁時彈出。啟用：是否啟用電子公告功能。公告標題：公告信息的標題。公告信息：公告的具體信息。注意：使用電子公告功能，需在行為管理-組設(shè)置中添加IP組、時間組。即插即用啟用此功能后，連接到路由器的PC只要具有IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)地址和DNS就可以上網(wǎng)。注意：ARP防御攻擊會導(dǎo)致該功能失效。郵件密送啟用：是否啟用郵件密送功能。監(jiān)控郵件地址：路由器下所有主機發(fā)送的郵件都將被發(fā)送至監(jiān)控郵件地址。注意：郵件密送只對郵箱客戶端軟件有效（如：Outlook,Foxmail等），對網(wǎng)站郵箱無效。

地址偽裝地址偽裝配合使用靜態(tài)路由LAN口設(shè)置可以實現(xiàn)路由器LAN口下不同網(wǎng)段的PC上網(wǎng)ID：偽裝列表的序列號。IP地址：與路由器LAN口不同網(wǎng)段的需要偽裝上網(wǎng)的IP地址或IP段。子網(wǎng)掩碼：需要偽裝上網(wǎng)的IP地址或IP段的子網(wǎng)掩碼。接口：指定接口。點擊“添加”按鈕，將出現(xiàn)如下的界面：例如：要實現(xiàn)局域網(wǎng)不同網(wǎng)段的PC1（1/24）的上網(wǎng)功能，您需要進行如下的配置：1添加靜態(tài)路由器：2添加地址偽裝：點擊“保存”按鈕之后，局域網(wǎng)不同網(wǎng)段的PC1(ip地址：1，子網(wǎng)掩碼：，網(wǎng)關(guān)：，DNS服務(wù)器：)的上網(wǎng)功能。3.8USB應(yīng)用本路由器提供一個USB接口，用于連接USB設(shè)備，可同時支持儲存設(shè)備的共享和USB打印功能。在“USB應(yīng)用”菜單下，包含“網(wǎng)絡(luò)鄰居共享”和“USB打印功能”兩個子項。

網(wǎng)絡(luò)鄰居共享通過啟用共享實現(xiàn)USB存儲文件資料共享。啟用共享:啟用、禁用網(wǎng)絡(luò)鄰居共享。設(shè)備名稱：給該設(shè)備定義一個網(wǎng)絡(luò)名。工作組：給該設(shè)備定義一個工作組名。添加：添加用戶賬號，最多可添加五個用戶。編輯：編輯已添加的用戶賬號。刪除：刪除已添加的用戶賬號。操作說明：在開始共享USB存儲文件共享之前需先新建一個用戶賬號。新建賬戶：點擊用戶序號列表中的“添加”按鈕，將出現(xiàn)如下對話框：輸入訪問共享文件時客戶端提供的賬號名稱與密碼，重新輸入密碼以確認。點擊“確定”按鈕后如下圖：設(shè)置權(quán)限選擇您要設(shè)置訪問權(quán)限的賬號，點擊“盤符”——“sda1”,在文件列表中，選擇您要設(shè)置的訪問權(quán)限。讀/寫：對文件有讀取、寫入的權(quán)限。只讀:對文件僅有讀取的權(quán)限。無權(quán)限:無法共享此文件。點擊本頁面“保存”按鈕，應(yīng)用所有配置?？蛻舳嗽L問在連接到路由器的電腦中雙擊“我的電腦”——在地址欄中輸入：\\，進行訪問共享文件。USB打印功能USB打印功能允許您設(shè)置連接在無線路由器上的USB打印機，并允許您網(wǎng)絡(luò)內(nèi)的客戶端共享使用USB打印機。USB打印機與無線路由器連接成功后，路由器可自動識別打印機設(shè)備。啟用打印服務(wù)：啟用或者禁用USB打印功能。操作說明：1.USB打印機與路由器USB接口正常連接；2.啟用打印服務(wù)功能；3.在與此路由器連接的電腦上，點擊“開始”——“設(shè)置”——“打印機和傳真”，在彈出的對話框中選擇“添加打印機”；4.點擊“下一步”進行添加；5.選擇“連接到此計算機的本地打印機”，點“下一步”；6.選擇“創(chuàng)建新端口”，端口類型為：StandardTCP/IPPort，點擊“下一步”；7.點擊“下一步”按鈕；8.輸入路由器的管理IP地址；點擊“下一步”；9.選擇設(shè)備類型為標準的GenericNetworkCard,點擊“下一步”；10.點擊“完成”按鈕，完成端口添加；11.選擇“從磁盤安裝”；12.點擊“瀏覽”，在彈出的對話框中，選擇設(shè)備驅(qū)動文件，再點擊“打開”，確定文件目錄后，點擊“確定”按鈕；13.點擊“下一步”；14、設(shè)置打印機名稱，點擊“下一步”；15、選擇是否共享此打印機，請根據(jù)您的需要來設(shè)置是否共享打印機；16、為確保您的打印機安裝正確，選擇“是”按鈕打印測試頁；17、點擊“完成”按鈕完成添加；3.9VPN設(shè)置在“VPN設(shè)置”菜單下面，有“PPTP-L2TP客戶端”、“PPTP-L2TP服務(wù)器”、“證書管理”和“IPSEC”四個子項。單擊某個子項，您即可進行相應(yīng)的功能設(shè)置，下面將詳細介紹各子項的功能。PPTP-L2TP客戶端VPN客戶端包含PPTP客戶端和L2TP客戶端。支持從VPN路由器客戶端連接到VPN路由器服務(wù)端。比如：企業(yè)分支機構(gòu)與企業(yè)總部之前需要實現(xiàn)簡單安全的信息互訪，可以在分支機構(gòu)路由器中使用PPTP客戶端完成上述操作。PPTP客戶端配置界面：WAN口：指定WAN口啟用客戶端：是否啟用PPTP客戶端功能。PPTP服務(wù)器地址：需要連接的PPTP服務(wù)器IP地址。用戶名/密碼：PPTP服務(wù)器分配給您的用戶名和密碼。是否啟用加密：是否啟用數(shù)據(jù)加密。需要與服務(wù)器設(shè)置一致。服務(wù)器內(nèi)外網(wǎng)段：PPTP服務(wù)器端的局域網(wǎng)網(wǎng)段。服務(wù)器內(nèi)外子網(wǎng)掩碼：PPTP服務(wù)器端的局域網(wǎng)子網(wǎng)掩碼。狀態(tài)：顯示當前PPTP客戶端的連接狀態(tài)。獲取的PPTP地址：PPTP連接成功后，從PPTP服務(wù)器獲取的IP地址。L2TP客戶端配置界面：WAN口：指定WAN口啟用客戶端：是否啟用L2TP客戶端功能。L2TP服務(wù)器地址：需要連接的L2TP服務(wù)器IP地址。用戶名/密碼：L2TP服務(wù)器分配給您的用戶名和密碼。服務(wù)器內(nèi)外網(wǎng)段：L2TP服務(wù)器端的局域網(wǎng)網(wǎng)段。服務(wù)器內(nèi)外子網(wǎng)掩碼：L2TP服務(wù)器端的局域網(wǎng)子網(wǎng)掩碼。狀態(tài)：顯示當前L2TP客戶端的連接狀態(tài)。獲取的PPTP地址：L2TP連接成功后，從L2TP服務(wù)器獲取的IP地址。注意：PPTP與L2TP客戶端不能同時開啟，一個開啟后另一個會自動關(guān)閉。PPTP-L2TP服務(wù)器VPN服務(wù)器包含PPTP服務(wù)器和L2TP服務(wù)器。VPN服務(wù)器設(shè)置頁面共有“VPN服務(wù)器”，“VPN用戶設(shè)置”和“撥入列表”三個子項。PPTP與L2TP服務(wù)器不能同時開啟，一個開啟后另一個會自動關(guān)閉。PPTP服務(wù)器此頁面設(shè)置PPTP服務(wù)器參數(shù)：啟用服務(wù)器：是否啟用PPTP服務(wù)器。最大PPTP鏈接數(shù)：可以接入的最大客戶端數(shù)量，系統(tǒng)固定為8個。WAN口：PPTP服務(wù)器應(yīng)用的WAN口，用于客戶端接入。服務(wù)器地址池網(wǎng)段：分配給PPTP客戶端的IP地址段，IP地址段開始的第一個地址即為PPTP服務(wù)器地址，從第二個地址開始分配給PPTP客戶端。如：PPTP客戶端的IP地址段為，PPTP服務(wù)器地址即為，分配給第一個連接上的PPTP客戶端。是否啟用加密：是否加密PPTP通信的數(shù)據(jù)。L2TP服務(wù)器此頁面設(shè)置L2TP服務(wù)器參數(shù)：啟用服務(wù)器：是否啟用L2TP服務(wù)器。最大L2TP鏈接數(shù)：可以接入的最大客戶端數(shù)量，系統(tǒng)固定為8個。WAN口：L2TP服務(wù)器應(yīng)用的WAN口，用于客戶端接入。服務(wù)器地址池網(wǎng)段：分配給L2TP客戶端的IP地址段，IP地址段開始的第一個地址即為L2TP服務(wù)器地址，從第二個地址開始分配給PPTP客戶端。如：L2TP客戶端的IP地址段為，PPTP服務(wù)器地址即為，分配給第一個連接上的L2TP客戶端。VPN用戶設(shè)置此頁面顯示已經(jīng)設(shè)置的VPN賬號信息。點擊“添加用戶”，進行客戶端賬號的添加：用戶名/密碼：客戶端連接到VPN服務(wù)器使用的賬號?？蛻舳耸欠駷榫W(wǎng)絡(luò)：VPN客戶端是一個網(wǎng)絡(luò)時，需要啟用，并且需要設(shè)置VPN客戶端的網(wǎng)段和掩碼。網(wǎng)段/掩碼：VPN客戶端的局域網(wǎng)網(wǎng)段和子網(wǎng)掩碼。備注：描述設(shè)置的信息。撥入列表顯示當前已經(jīng)連接到此PPTP服務(wù)器的客戶端信息。注意：設(shè)置PPTP客戶端和服務(wù)器端的參數(shù)時，有以下幾點需要注意：確保路由器可以與外網(wǎng)成功通信。VPN客戶端設(shè)置時，配置的VPN服務(wù)器地址為服務(wù)器端的WAN口IP地址，而不是在VPN服務(wù)器設(shè)置頁面中配置的IP地址。PPTP服務(wù)器端和客戶端需要同時設(shè)置加密或者不加密。如果VPN服務(wù)器和客戶端都有自己的局域網(wǎng)，并且需要相互訪問，需要正確添加相關(guān)的子網(wǎng)：服務(wù)器端添加的是客戶端的子網(wǎng)信息，客戶端添加的是服務(wù)器端的子網(wǎng)信息。證書管理在證書管理頁面共有“本地證書管理”，“服務(wù)器證書管理”兩個子項。單擊某個子項，您即可進行相應(yīng)的功能設(shè)置，本模塊結(jié)合IPSEC模塊使用。下面將詳細介紹各子項的功能。本地證書服務(wù)器此頁面主要是傳入本地端的證書，有直接上傳和手動生成兩種方式，其中保存到Flash按鈕是為了保證傳入的證書在重啟路由后不會丟失點擊“生成證書”按鈕生成一對證書密鑰對證書名稱:生成證書的命名證書規(guī)格:生成證書的密鑰長度(長度越長更安全但速率會相應(yīng)變慢)國

家:選擇自己的國家省或州名:填寫自己的省或州名地區(qū)或城市:填寫自己的地區(qū)或城市組織/單位/姓名：填寫自己的組織、單位和姓名電子郵件地址:填寫自己的電子郵箱僅生成證書請求:路由器會為您生成一個私鑰和一個證書請求，您可以在證書管理頁面進行下載此證書請求，并通過CA（證書管理中心）簽名后開成證書，再次導(dǎo)入路由器生成自簽發(fā)的證書:路由器會為您生成一個自己簽名的證書，您可以在證書管理頁面進行下載。注意：僅生成證書請求只會生成證書請求的初始配置檔,您必須到特定的證書服務(wù)器網(wǎng)站上申請證書,所以正常情況下不建議使用該操作點擊“導(dǎo)入證書”按鈕導(dǎo)入一對證書密鑰對名稱:填入證書的名稱證書:導(dǎo)入證書密鑰:導(dǎo)入密鑰注意：因該操作必須要您手中有配對的證書和密鑰才能起作用,所以一般情況下不建議使用,直接點選生成證書按鈕能自動為您生成配對的證書和密鑰遠端證書：此頁面主要是傳入遠端服務(wù)器發(fā)給您的證書，有“上傳證書”和“保存到Flash中”按鈕，其中保存到Flash按鈕是為了保證傳入的證書在重啟路由后不會丟失。點擊“上傳證書”按鈕進入上傳證書按鈕名稱:填入證書的名稱證書:導(dǎo)入遠端服務(wù)器的證書IPSEC本產(chǎn)品的IPsec默認為隧道模式，在隧道模式下，整個原數(shù)據(jù)包被當作有效載荷封裝了起來，外面附上新的IP報頭。其中“內(nèi)部IP報頭”（原IP報頭）指定最終的信源和信宿地址，而“外部IP報頭”（新IP報頭）中包含的常常是做中間處理的安全網(wǎng)關(guān)地址。點擊“添加IPSEC隧道”按鈕添加條IPSEC規(guī)則WAN口：選擇本地接口，將IPSec配置綁定到指定接口上，那么所有經(jīng)過該接口的數(shù)據(jù)包將被IPSe