用路由器共享上網(wǎng)的設(shè)置方法

對路由器進(jìn)行基本配置,，使電腦通過路由器實(shí)現(xiàn)共享上網(wǎng),，過程相對來說比較容易實(shí)現(xiàn)。這篇文檔下面的內(nèi)容,，主要講述如下幾部分：

　　 1,， 收集并判斷信息，為配置路由器做準(zhǔn)備,；

　　 2,， 進(jìn)入路由器管理界面,，對路由器進(jìn)行配置；

　　 3,， 配置過程簡單的故障定位排除,；

　　 讓我們快快開始，進(jìn)入正題,！

　　 1,， 配置路由器前的準(zhǔn)備工作（如果您對您自己的連接方式清楚，可以直接跳到第2點(diǎn)）,；

　　 第一個需要確認(rèn)的就是您的“寬帶接入方式”是怎樣的,？

　　 當(dāng)然，最簡捷的辦法就是給您的ISP（互聯(lián)網(wǎng)服務(wù)提供商）打個電話咨詢一下,；也可以通過您購買路由器以前的網(wǎng)絡(luò)連接方式進(jìn)行快速判斷。

　　 常見的硬件連接方式有下面幾種：

　　 1）,， 電話線 —> ADSL MODEM —> 電腦

　　 2）,，雙絞線（以太網(wǎng)線）—> 電腦

　　 3），有線電視（同軸電纜）—> Cable MODEM —> 電腦

　　 4）,，光纖 —> 光電轉(zhuǎn)換器 —> 代理服務(wù)器 —> PC

　　 ADSL / VDSL PPPoE ：電腦上運(yùn)行第三方撥號軟件如Enternet300或WinXP 系統(tǒng)自帶的撥號程序,，填入ISP提供的賬號和密碼，每次上網(wǎng)前先要撥號,；或者您的ADSL MODEM 已啟用路由功能,，填入了ISP提供的賬號和密碼，撥號的動作交給 MODEM 去做,；（這種寬帶接入方式典型的比如南方電信提供的“ 網(wǎng)絡(luò)快車 ”）

　　 靜態(tài)IP ：ISP提供給您固定的IP地址,、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān),、DNS ,；

　　 動態(tài)IP ：電腦的TCP/IP屬性設(shè)置為“自動獲取IP地址”，每次啟動電腦即可上網(wǎng),；（這種寬帶接入方式典型的比如深圳“天威視訊”）

　　 802.1X+靜態(tài)IP ：ISP提供固定的IP地址,，專用撥號軟件，賬號和密碼 ,；

　　 802.1X+動態(tài)IP ：ISP提供專用撥號軟件,，賬號和密碼 ；

　　 WEB認(rèn)證 ：每次上網(wǎng)之前,，打開IE瀏覽器,，先去ISP指定的主頁，填入ISP提供的用戶名密碼,，通過認(rèn)證以后才可以進(jìn)行其他得上網(wǎng)操作,；（上面的黑體字就是您的寬帶接入方式,，但是接入方式和硬件連接方式并不是固定搭配的）

　　 上面提到的這些連接認(rèn)證方式只是普及率比較高的一些寬帶接入方式，當(dāng)然還會有其他的拓?fù)溥B接以及認(rèn)證方式的存在,；所以,，當(dāng)您不能肯定自己的寬帶方式的時候，最好向ISP咨詢：自己裝的寬帶接入,，IP地址是靜態(tài)的還是動態(tài)的,？認(rèn)證使用的協(xié)議是PPPoE、802.1X還是WEB認(rèn)證,？當(dāng)上面的兩個問題有了答案,，就可以對路由器進(jìn)行配置了；
　　 2,， 怎樣進(jìn)入路由器管理界面,？

　　 先參照《用戶手冊》上面的圖示，將ADSL MODEM,、路由器,、電腦連結(jié)起來； TL-R4XX系列路由器的管理地址出廠默認(rèn)：IP地址：192. 168. 1. 1 ,，子網(wǎng)掩碼：255. 255. 255. 0 （TL-R400 和TL-R400+ 兩款的管理地址默認(rèn)為：192. 168. 123. 254 ,，子網(wǎng)掩碼：255. 255. 255. 0）用網(wǎng)線將路由器LAN口和電腦網(wǎng)卡連接好，因?yàn)槁酚善魃系囊蕴W(wǎng)口具有極性自動翻轉(zhuǎn)功能,，所以無論您的網(wǎng)線采用直連線或交叉線都可以,，需要保證的是網(wǎng)線水晶頭的制作牢靠穩(wěn)固，水晶頭銅片沒有生銹等,。

　　 電腦桌面上右鍵點(diǎn)擊“網(wǎng)上鄰居”,，選擇“屬性”，在彈出的窗口中雙擊打開“本地連接”,，在彈出的窗口中點(diǎn)擊“屬性”,，然后找尋“Internet協(xié)議（TCP/IP）”，雙擊彈出“Internet協(xié)議（TCP/IP）屬性”窗口,；在這個窗口中選擇“使用下面的IP地址”,，然后在對應(yīng)的位置填入：

　　 IP地址 ：192. 168. 1. X（X范圍2-254）、

　　 子網(wǎng)掩碼：255. 255. 255. 0 ,、

　　 默認(rèn)網(wǎng)關(guān)：192. 168. 1. 1 ,，填完以后“確定”兩次即可；

　　 “Internet協(xié)議（TCP/IP）屬性”窗口如下：

　　

　　 3,，檢查電腦和路由器能不能通訊,？

　　 可采用如下辦法查看，打開電腦的DOS界面：

　　 “開始”—>“程序”,，點(diǎn)擊“MS-DOS” （Win98操作系統(tǒng)）

　　 “開始”—>“程序”—“附件”,，點(diǎn)擊“命令提示符” （Win2000/XP操作系統(tǒng)）

　　 一是檢查上面的IP地址配置是否生效,？

　　 在DOS窗口輸入：ipconfig/all 并回車，當(dāng)看到類似如下信息,，表示配置生效 ,，

          IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . ：192. 168. 1. 10

　　 Subnet Mast . . . . . . . . . . . . . . . . . . . . . . . . . .： 255. 255. 255. 0

　　 Default Gateway. . . . . . . . . . . . . . . . . . . . . . . . ：192. 168. 1. 1

　　   　　

二是從電腦往路由器LAN口發(fā)送數(shù)據(jù)包，看數(shù)據(jù)包能不能返回,？在DOS窗口運(yùn)行： ping 192. 168. 1. 1 –t 并回車,，如果出現(xiàn)如下類似信息，

　　 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128

　　 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128

　　 Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128

　　

　　 如果回車后沒有出現(xiàn)上面的信息,，確提示輸入的命令“不是內(nèi)部命令或外部命令,，也不是可運(yùn)行的程序或批處理程序”，則說明命令輸入有誤,，請檢查空格之類的輸入是否被忽略,；

4，進(jìn)入路由器管理界面,；

　　 出現(xiàn)上圖的信息,，表示電腦可以和路由器通訊了，打開IE瀏覽器,，在地址欄輸入 192. 168. 1. 1 并回車,，正常情況下會出現(xiàn)要求輸入用戶名和密碼的對話框,。當(dāng)然,，也有例外情況：

 　　 如果打開IE瀏覽器地址欄輸入地址回車，彈出“脫機(jī)工作”的對話框,，點(diǎn)即“連接”后出現(xiàn)撥號的小窗口,，請點(diǎn)擊IE瀏覽器菜單欄的“工具”—“Internet選項(xiàng)”，在彈出的對話框內(nèi)點(diǎn)擊“連接”屬性頁,，界面如下圖：

　　

　　 　　

像上面點(diǎn)擊“局域網(wǎng)設(shè)置”進(jìn)入如下界面：

　　

　　 進(jìn)行了上面的操作,，應(yīng)該說進(jìn)入路由器管理界面應(yīng)該沒有什么障礙了；

　　 5,，開始配置路由器,；

　　 有了剛開始時對寬帶接入方式的信息準(zhǔn)備，配置起來方便多了,；剛進(jìn)入路由器管理界面,，會彈出一個類似下圖“設(shè)置向?qū)?rdquo;界面，可以取消不理它,；

　　

　　 進(jìn)入路由器管理界面,，在左列菜單欄中點(diǎn)擊“網(wǎng)絡(luò)參數(shù)”—>“WAN口設(shè)置”，就在這里配置路由器面向Internet方向的WAN口的工作模式,，這是最關(guān)鍵的一步,；

　　 假設(shè)您的寬帶接入方式為 ADSL PPPoE ,，那就選擇“WAN口連接類型”為“PPPoE”，填入“上網(wǎng)賬號” ,、“上網(wǎng)口令”,，如果您是包月用戶，再選擇連接模式為：“自動連接”,，點(diǎn)擊“保存”即完成配置,；保存完后“上網(wǎng)口令”框內(nèi)填入的密碼會多出幾位，這是路由器為了安全起見專門做的,；

　　 然后您點(diǎn)擊管理界面左列的“運(yùn)行狀態(tài)”,，在運(yùn)行狀態(tài)頁面“WAN口屬性”，剛開始看不到對應(yīng)的IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)DNS服務(wù)器等地址,，就好像下面的這幅圖,，那說明路由器正在撥號過程中，等到這些地址都出現(xiàn)了相應(yīng)的信息后,，將其中的DNS服務(wù)器地址填入電腦“Internet協(xié)議（TCP/IP）”頁面對應(yīng)位置確定后,，基本的設(shè)置就完成了，沒有大礙的話可以沖浪了,！

　　

　　 正常情況下一兩分鐘內(nèi),，上圖橢圓形部分會出現(xiàn)一系列地址，表明撥號成功,；
　　 6,，故障情況列舉；

　　 如果上圖橢圓形區(qū)域一直都沒有變,，看不到任何地址,，有下面幾種原因?qū)е拢堉鹨慌懦?br />
　　 1） ADSL MODEM上一般都會有一個ADSL燈,，正常情況下MODEM加電并接好電話線后,，這個燈會大致規(guī)律性地快慢閃爍，閃爍最終停止變?yōu)殚L亮,；如果這個燈無休止的閃啊閃就是不長亮,，請聯(lián)系并告知ISP您的ADSL MODEM同局端的交換機(jī)不能同步，這個ADSL/DSL燈長亮的條件,，是必須的,；

　　 2） 在配置過程中填入“上網(wǎng)口令”的時候不小心輸錯，不妨重新輸入一遍,；

　　 3） ADSL MODEM 啟用了“路由模式”,， 需要將ADSL MDOEM復(fù)位成“橋接模式”；怎么復(fù)位到橋接模式可以和MODEM廠家聯(lián)系取得操作方法；也可以這樣判斷：電腦接MODEM,，并且在電腦上撥號,，撥號成功以后可以上網(wǎng)，如果是這種情況的話,，則說明MODEM的工作方式是橋接模式,，可以排除這一可能性；

　　 4） ISP將電腦網(wǎng)卡的MAC地址幫定到了ADSL線路上,；解決的辦法就是使用路由器的“MAC地址克隆”功能,，將網(wǎng)卡的MAC地址復(fù)制到路由器的WAN口；

　　 如果上面的可能性都排除了,，ADSL PPPoE撥號一般就沒什么問題了,，下面列舉的是另2個值得關(guān)注的故障原因；

　　 5） 您的寬帶接入方式是那種以太網(wǎng)線直接引入,，不是ADSL但同樣需要撥號,，撥號的軟件不局限于一種，認(rèn)證使用的協(xié)議也是PPPoE,，但就是撥號成功不了,；如果ISP承諾帶寬是10Mbps ，建議：找個10/100M自適應(yīng)的集線器,，將寬帶進(jìn)線接在集線器上,，然后再連結(jié)集線器到路由器WAN口；經(jīng)過這樣一個速率適配的過程,，撥號應(yīng)該沒有問題的,；

　　 6） 購買路由器前，您也是通過電腦運(yùn)行撥號軟件,，填入用戶名口令撥號,。但撥號軟件是ISP提供的專用軟件,，別的軟件撥號是成功不了的,；如果是這種情況，請聯(lián)系ISP咨詢一下：您的寬帶接入,，認(rèn)證使用的協(xié)議是802. 1X 嗎,？如果是的，有種可能是認(rèn)證系統(tǒng)在開發(fā)過程中加入私有信息,，導(dǎo)致路由器撥號失?。?/p>

7,，其他配置

　　 1） 安全設(shè)置

　　 當(dāng)可以正常上網(wǎng)了,，可能出于不同的原因，您想要對內(nèi)部局域網(wǎng)的電腦上網(wǎng)操作，開放不同的權(quán)限,，比如只允許登錄某些網(wǎng)站,、只能收發(fā)E-mail、一部分有限制,、一部分不限制,；用戶在這方面需求差異較大，有些通過路由器可以實(shí)現(xiàn),，有些用路由器是沒辦法完全實(shí)現(xiàn)的,，比如“IP地址和網(wǎng)卡地址綁定”這個功能，路由器不能完全做到,；

　　 我們上網(wǎng)的操作,，其實(shí)質(zhì)是電腦不斷發(fā)送請求數(shù)據(jù)包，這些請求數(shù)據(jù)包必然包含一些參數(shù)比如：源IP,、目的IP,、源端口、目的端口等等,；路由器正是通過對這些參數(shù)的限制,，來達(dá)到控制內(nèi)部局域網(wǎng)的電腦不同上網(wǎng)權(quán)限的目的；

　　 下面我們會列舉具有代表性的配置舉例,，來說明路由器“防火墻設(shè)置”,、“IP地址過濾”這些功能是怎樣使用的？列舉的事例以及上面紅字部分的解釋,，都是為了幫助您盡可能理解各個功能參數(shù)的含義,，只有理解了參數(shù)的含義，您才可以隨心所欲的配置過濾規(guī)則,，迅速實(shí)現(xiàn)您預(yù)期的目的,，而不會因?yàn)榕渲缅e誤導(dǎo)致不能使用這些功能，也不會因?yàn)橛捎诘貌坏郊皶r的技術(shù)支持而耽誤您的應(yīng)用,；

　　

　　 上圖是“防火墻設(shè)置”頁面,，可以看到這是一個總開關(guān)的設(shè)置頁面，凡是沒有使用的功能,，就請不要在它前面打鉤選中,；

　　 除了總開關(guān)，再有就是兩個過濾功能“缺省過濾規(guī)則”的確定,，何謂缺省過濾規(guī)則,？我們在具體規(guī)則設(shè)置頁面里，定義一些特定的規(guī)則,，對符合條件的數(shù)據(jù)包進(jìn)行控制處理,，而這兒的“缺省規(guī)則”顧名思義,，限定的是我們定制的規(guī)則中沒有涉及到不符合的數(shù)據(jù)包該怎么辦？這個應(yīng)該不難理解吧,；

　　 一個數(shù)據(jù)包,，要嗎符合我們設(shè)定的規(guī)則，要嗎不符合我們設(shè)定的規(guī)則但同時必定符合缺省規(guī)則,；

　　

　　 上圖就是“IP地址過濾”頁面,，我們可以看到缺省的過濾規(guī)則，可以填加新條目,；

　　

　　 上圖就是詳細(xì)具體的規(guī)則設(shè)置頁面,，各項(xiàng)參數(shù)如上；
　　 我們配置一條規(guī)則：限制內(nèi)部局域網(wǎng)的一臺電腦,，IP地址192. 168. 1. 10,，只讓它登錄www.tp-link.com.cn這個網(wǎng)站，別的任何操作都不行,；

　　 上面這條規(guī)則可以解讀為：內(nèi)網(wǎng)電腦往公網(wǎng)發(fā)送數(shù)據(jù)包,，數(shù)據(jù)包的源IP地址是要限制的這臺電腦的IP地址192. 168. 1. 10，數(shù)據(jù)包目的IP地址202. 96. 137. 26 ,，也就是www.tp-link.com.cn這個域名對應(yīng)的公網(wǎng)IP地址,，廣域網(wǎng)請求因?yàn)槭轻槍W(wǎng)站的限制，所以端口號是80 ,；規(guī)則設(shè)置好界面如下圖：

　　

　　 可以在配置好的規(guī)則頁面清晰看到,，規(guī)則生效時間是24小時，控制的對象是IP地址為 192. 168. 1. 10這臺主機(jī),，局域網(wǎng)后面的端口默認(rèn)不要填,，廣域網(wǎng)IP地址欄填入的是www.tp-link.com.cn對應(yīng)的公網(wǎng)IP地址，端口號因?yàn)槭蔷W(wǎng)站所以填80,，協(xié)議一般默認(rèn)選擇ALL就行了,；是否允許通過呢？因?yàn)槿笔∫?guī)則是禁止不符合設(shè)定規(guī)則的數(shù)據(jù)包通過路由器,，所以符合設(shè)定規(guī)則的數(shù)據(jù)包允許通過,，規(guī)則狀態(tài)為生效的；

　　

　　 上面這幅圖片新加了第二條規(guī)則,，請問第二條規(guī)則設(shè)定的是什么數(shù)據(jù)包,？

　　 如果您的規(guī)則中涉及對網(wǎng)站進(jìn)行限制,，也就是目的請求端口是80的,，則應(yīng)該考慮對應(yīng)的將53這個端口對應(yīng)數(shù)據(jù)包也允許通過，因?yàn)?3對應(yīng)的是去往“域名解析服務(wù)器”的數(shù)據(jù)包,，用于將域名（如www.tp-link.com.cn）和IP地址（如202. 96. 137. 26）對應(yīng)的,，所以必須開！

　　 配置“IP地址過濾規(guī)則”這個功能用來實(shí)現(xiàn)您的一些目的，最主要的是分析都要做那些控制,，然后選擇怎樣的缺省規(guī)則,？配置怎樣的過濾規(guī)則？如果您決心了解這個功能的真正作用,，通過仔細(xì)參考資料和在路由器上反復(fù)的實(shí)驗(yàn),，您一定可以完全掌握的！