实验4路由器配置更新Word下载.docx

1、建立LAN口连接请使用标准的网线连接你的计算机网卡到netcore 2005a/2005bnr宽带路由器的lan端口，或者是连接你的交换机、集线器到netcore 2005a/2005b nr宽带路由器的lan端口，如图3.1所示。netcore 2005a/2005bnr宽带路由器将会自动适应10m 或者是100m 的网络设备。建立WAN口连接请使用标准网线将cable/dsl modem连接到netcore 2005a/2005b nr宽带路由器的wan端口，如图3.2 所示。连接电源将电源连接好（包括宽带路由器，集线器，交换器，调制解调器，计算机）,路由器将自行启动。2005a/2005

2、bnr加电后，在大约5秒钟内完成全部启动过程。这个过程自动完成，无需用户干预。加电后，pwr灯长亮， cpu灯长亮，之后全部端口灯闪烁一次。100mbps指示灯一直稳定的亮着，lnk/act指示灯快速闪烁，表明路由器已经处于工作状态。1：如果路由器已经连接上了一台已开机adsl/cable modem的话， wan口指示灯应该会亮，如果该指示灯闪烁，则表明路由器正在收发数据。2：如果路由器已经连接上了一台已开机的计算机的话，相应的lan口指示灯应该会亮，如果该指示灯闪烁，则表明网络处于活动状态。3：路由器在正常工作的情况下，电源指示灯和cpu的指示灯应该会长亮。应用示例配置配置您的计算机在正确

3、使用路由器之前，你需要对计算机进行合理的网络配置，以便和路由器进行正常的通讯。设备在出厂时已经默认配置了ip地址192.168.1.1 ,启动ie浏览器并且在地址栏里敲入，系统会提示用户输入用户名以及访问口令。如图5.1（非windows xp也会出现类似的认证框）。系统分配有且只有一个用户名：guest，设备出厂默认口令为。建议用户初次进入系统后更改管理员口令。如图4.2，进入配置界面，在页面的左边可以看到八个功能菜单（系统信息、wan设置、lan设置、路由、nat、防火墙、动态dns、其它选项），当您按下每个选项后，更详细的选项（子菜单）将会出现。同时在配置中遇到问题可在当前的页面点击帮助

4、予以解决。ISP配置享受冲浪之前，首先要对路由器进行最基本的配置。通过本章，可以设置路由器上网所需的基本网络参数，快速的将路由器连接到internet。 2005a/2005bnr支持以下三种常用的上网方式（2005a/2005bnr的默认接入方式为动态ip接入）： 1 动态ip 接入：宽带网络或者有线通接入方式，isp（例如长城宽带）通过dhcp服务为用户分配ip 地址。2 固定ip 接入：以太网宽带接入方式，isp（例如中国电信）提供静态的ip地址；3 pppoe 拨号上网（adsl）：采用pppoe虚拟拨号来进行internet连接； wan配置 点击wan设置按钮进入wan手动配置界面

5、，图4.3显示了最常用的三种上网方式，请根据你本身情况进行选择，然后填写上网的基本参数。 4.1.2.2.1 动态ip接入 如果你的上网方式为动态 ip ，通过该种接入，您可以从isp服务商处动态获取到ip地址访问internet；如无须其他设置，直接点击应用即可。 同时系统提供了其他的网络配置选项： 1 物理地址克隆：将pc的mac地址克隆到路由器的wan口； 2 恢复缺省mac：恢复路由器的wan口的mac地址为出厂时的默认设置； 3 mtu：手动修改mtu值，dhcp接入下默认为1496； 4 主dns： 主dns的ip地址； 5 备份dns： 备份dns的ip地址。 4.1.2.2.2

6、 pppoe 拨号上网（adsl）adsl虚拟拨号方式，只需要在用户名及密码中输入框中输入isp服务商提供给您的帐号信息；并选择adsl连接的方式，设置完成，点击 3 mtu: 手动修改mtu值，pppoe接入下默认为1496； 4 主dns:5 备份dns: 备份dns的ip地址； pppoe提供三种连接方式： 全自动连接internet方式（默认）：适合不计时的包月上网方式； 开机后自动拨号连接，断线立即重拨。按需连接internet方式：适合按时间计费的上网方式. 开机后不拨号连接；发现有访问internet请求时自动拨号连接，当在设定时间（1-30分钟）内没有internet访问，则自

7、动断线。手工连接internet方式：适合由管理员掌握密码，实施授权上网的方式；开机后不拨号连接，仅由手工控制拨号连接/断线操作 。 某些应用程序（程序、游戏自动升级等）会在操作系统的后台运行，自动发起连接internet的请求，与internet上的服务器进行通信。路由器也将自动拨号连接到internet，如果你选择连接internet 方式为按需拨号，将造成不必要的浪费，因此，建议在没有访问internet时，禁用网卡或者拔掉网线。 4.1.2.2.3 静态ip静态ip方式，输入isp提供给您的固定ip地址，掩码，网关地址以及主dns、备份dns地址；同时您也可以选择使用mac地址克隆、恢

8、复缺省mac以及mtu值修改。设置完成，点击 当设置完成以后可以到状态信息中wan口信息中查看配置信息，通过断开按钮，可手动断开与internet连接。同时当为连接按钮时，点击则可恢复internet的连接。 物理地址克隆：在一般情况下不需要设置。但是某些接入的时候（比如有线通、小区宽带、adsl），cable modem 、xdsl modem或isp会记录下原先使用该线路的网络设备（如网卡）的mac 地址，这样会造成2005a/2005bnr无法正常连接到internet的现象，此时需要将新的网络设备的mac 地址设置成和原有网络设备的mac 地址相同。mtu（最大传输单元）：设置指定网络

9、传送许可的最大包大小。选择启动并输入想要的值。建议你在1200 至1500 范围内设值。对大多数dsl 用户,建议使用1492 值。局域网配置 通过lan 设置配置路由器局域网ip地址（lan口的ip地址）和dhcp服务器，点击来配置，配置成功后，该地址将作为局域网中计算机用作上网的网关地址（路由器出厂值为192.168.1.1/255.255.255.0）。 1 ip地址：局域网端口的ip 地址。 2 子网掩码：局域网端口的子网掩码。 同时通过可以对网络地址服务器设置（dhcp）进行设置，如图4.7所示。 3 启用dhcp server：禁用或允许路由器的dhcp server 功能（选中为

10、允许）。 4 dhcp 起止 ip 地址：dhcp server 分配的ip 地址的范围。 动态主机配置协议（dhcp）服务器自动向你的网络上的每台个人计算机分配一个ip 地址。tcp/ip 协议设置包括ip 地址、子网掩码、网关、dns 服务器以及一些扩展信息等。为局域网中的所有计算机正确的配置tcp/ip 协议是非常繁琐的事情，2005a/2005bnr在出厂默认配置成dhcp 服务器，为局域网计算机动态分配ip 地址、子网掩码、网关、以及dns 服务器等信息。在启用dhcp 服务器同时，请将你电脑的tcp/ip 协议设置为自动获得ip地址以及自动获得dns服务器地址如果修改了局域网ip地

11、址，配置完成之后，必须使用新的ip地址重新登录路由器的web配置界面，并且局域网中所有计算机的默认网关必须设置成该ip地址才能正常上网； 配置完成以后，可以到lan口信息中查看配置信息。路由表配置为了让不同局域网段中的计算机能够通过多个路由器、三层交换机进行通信，需要在2005a/2005bnr配置相应的路由表。由网络管理员事先配置好固定的路由表称之为静态（static）路由表，一般是在路由器安装时就根据网络的配置情况预先设定的，它不会随网络的物理结构的变化而变化。 1 类型：分为net与host，net表示此条静态路由到达目的为网络地址，host表示此条静态路由到达目的为主机地址。 2 目的

12、地址：目的主机的ip地址或目的网络的ip地址 3 掩码：目的地址的子网掩码4 网关：下一跳路由器入口的ip 地址。 在路由表中，选中某个静态路由，单击右下角的删除按钮，即可删除静态路由。NAT和DMZ配置 4.2.2.1 dmz 主机设置 有些程序的运行需要多个连接，比如internet 游戏、视频会议、internet 电话等。由于防火墙（本路由器自身集成防火墙）的存在，这些程序无法在单纯的虚拟服务下工作。此时可以把该计算机设置成dmz 主机。 当设置了dmz以后，该主机将完全暴露于internet。出于安全方面考虑，有特殊应用时，请优先选择使用虚拟服务功能，慎用dmz功能。 如图4.10

13、所示： 首先在dmz主机ip地址栏输入需设为dmz主机的局域网计算机的ip地址。然后点击启用完成dmz主机的设置。 4.2.2.2 虚拟服务配置 虚拟服务器被定义为一个服务端口，所有外部对此端口的访问将被重定向到在服务器ip 地址中设定好的局域网内的计算机。 1 虚拟服务名称：输入虚拟服务器名称标识本条虚拟服务，用户可任意设定； 2 内网主机ip地址：输入需要开设虚拟服务的内部主机ip； 3 协议：选择转发数据的协议类型tcp/udp。协议选择的下拉菜单中内嵌虚拟服务模板提供常用的服务类型，选择相应模板后可简化虚拟服务的设置； 4 外部端口：输入外部端口号即路由器对外开放端口号； 5 内部端口

14、：输入内部端口号即指定内部主机创建特定服务的tcp/udp端口； 例如，若你有一台ip 为192.168.1.10 的web服务器，端口80，一台ip 为192.168.1.9的ftp 服务器，端口21，一台ip 为192.168.1.8的vpn 服务器，端口1723,那么你需要象下面所说的设置虚拟服务器映射列表。 在虚拟服务器表中，选中某个虚拟服务，单击右下角的按钮，即可删除某个虚拟服务。 如果设置了服务端口为tcp 8080的虚拟服务，则需要在综合设置远程管理的远程管理端口修改为非8080值。否则会发生冲突，导致虚拟服务不生效。防火墙4.2.3.1 mac 过滤配置 mac地址控制可对不同

15、用户限制不同的接入权限， 1 状态：可选择启用或者关闭mac过滤功能，如果显示当前状态是 激活的表示启用mac过滤功能，如果显示当前状态是 无效的表示关闭mac过滤功能。 2 可以选择没有添加在过滤表中的mac地址是允许还是禁止访问internet。 3 mac地址：输入要进行过滤的mac地址，并选择对该mac地址是允许还是禁止访问internet。点击增加即可增加该条目并在过滤表中显示。 4 描述：对该mac地址过滤规则的适当描述 5 控制列表 6 点击可删除选中的过滤规则。 4.2.3.2 互联网访问控制 互联网访问控制是上网控制管理的策略，规定上网可以使用什么，不可以使用什么。路由器通过

16、检查所有出站的请求，确保所用户遵守这些控制策略。包括：源ip地址、目的端口、协议这三个要素。同时还需定义可以允许或者禁止哪些协议的数据通过路由器，定义了这些元素以后，就可以利用它们创建上网控制管理策略。可选择启用或者关闭互联网访问控制功能，如果显示表示启用互联网访问控制功能，如果显示表示所有控制规则将无效（包括安全防御）。 2 选择对未定义ip地址是允许还是禁止访问internet； 3 规则名称: 标识该条访问控制规则，用户可任意设定； 4 源地址：在地址栏中输入要限制的主机ip地址，可支持一段ip地址。 5 协议：选择需要控制协议类型all/tcp/udp/icmp； 6 目的端口：输入协

17、议端口号，可支持一段端口； 7 规则：选择允许或者禁止被定义协议的数据通过路由器。 8 点击即可增加该规则并在控制列表中显示； 9 控制列表 10 点击 在添加访问控制规则中。系统会将最初设定的规则排在控制列表的前面，同时系统执行规则的优先级是最初设定的规则最后设定的规则例如：先添加一条192.168.1.10-192.168.1.20不允许浏览网页的规则，再添加一条192.168.1.10允许浏览网页的规则，根据匹配规则的优先级，192.168.1.10将禁止浏览网页。 4.2.3.3 安全防御的设置可屏蔽一些常见具有病毒特征的端口，以提高网络的安全性和可靠性。但是可能会影响某些网络应用程序

18、正常使用，请根据实际情况予以取舍。在启用之前请确保互联网访问控制的状态为激活的。动态域名设置 动态域名解析服务是将一个动态变化的ip 地址（如adsl 拨号上网）解析成固定的域名的一种服务。只需输入你所注册的域名，即可远程访问路由器，同时这项功能对于你在你的私有网络中架设ftp和web服务器是非常有用的。使用前，需向ddns 服务提供商申请这项服务。 4.2.4.1 dyndns ddns 本页面提供对www.dyndns.org的ddns 参数的设置。 1 状态操作：用来允许或者禁用路由器的动态域名解析服务功能。 2 用户帐号：在ddns提供商处注册有效的用户名。 3 密码：在ddns提供商

19、处注册有效的密码。 4 主机域名：填入已经申请的二级域名。 5 状态信息：显示当前连接到ddns服务器的状态信息。 4.2.4.2 每步 ddns 本页面提供对 （每步）的ddns 参数的设置。综合设置 4.2.5.1管理密码修改 系统管理员的用户名出厂设置为（区分大小写,不能修改），出厂密码为 （区分大小写）。 1 新密码：登录密码；2 确认密码：登录密码（此处必须和上一栏所填密码一致）； 3 应用：，密码修改生效； 强烈建议当用户首次进入配置界面，务必修改登陆密码并妥善保管，以提高路由器的安全性。修改管理员密码后，以guest帐号登录路由器，必须使用新的密码，如果丢失密码，必须将路由器恢复

20、到出厂配置。 4.2.5.2远程管理端口 通常来讲，只有局域网内的用户才能应用管理路由器。假如有特殊需要，这个功能将使你能在远程主机上实施管理操作。该功能用来开启或者关闭，同时可以对远程管理的端口进行设置（系统默认为8080） 4.2.5.3 upnp 设置 upnp是通用即插既用（universal plug and play）的缩写，它是一种用于个人电脑，应用程序、智能设备集成工作和协议和接口标准，通过upnp，局域网的电脑可以请求路由进行特定的端口映射，使得外部主机能够在需要时访问内部主机的资源，例如：windows xp和windows me系统上安装msn messenger在音频和

21、视频通话时就可以利用upnp协议。 允许upnp服务：开启或者关闭upnp功能（系统默认为关闭该功能）。 4.2.5.4 wan口链路状态设置 系统提供了配置wan口链路状态工作模式的设置。一般情况下，不需要修改，即端口默认自适应工作模式。如有兼容性问题，或使用的设备不支持自动协商功能，才需要设置该端口的工作模式。 4.2.5.5 恢复缺省参数 / 重启系统 恢复缺省参数:你可以点击确定按钮把该设备的设置恢复到出厂前的缺省设置。 1 恢复缺省参数以后，系统会自动跳转到路由器的配置首页。 恢复缺省参数将永久删除你的设置,并且用默认设置取代它。除忘记所设登陆密码，或者遇到严重的问题，且用尽所有的故

22、障解决方法都无效的情况之外，请你不要按按钮。 2 重启系统：将路由器重新启动一次。按钮重启。重启系统 4.2.5.6 固件升级 在版本信息中显示当前使用的软件版本信息， 请登陆我们公司的网站：,下载更高软件版本到本地。升级文件文本框中输入将要升级的软件的在本地计算机的路径，或者是通过浏览在本地计算机选择新软件，点击 升级完成以后,系统将自动重新启动路由器，并自动跳转到路由器的配置首页,完成系统升级。升级过程约30秒，在升级墓 棠芄唬 屑遣灰 卸系缭矗统计信息 在配置页面中，可以查看路由器的运行时间，以及当前网络活动的统计信息，方便网络管理员对网络进行实时监控。系统提供基于传输协议类型的nat数

23、目、累计包转发、速率的统计。 1 系统运行时间：路由器运行的时间； 2 类型：网络传输协议类型，包括tcp、udp、icmp、0other、all（统计当前所有的网络流量信息）； 3 当前nat：各传输协议对应当前的nat数目； 4 累计转发统计：从系统开机到现在，系统累计统计的数据； （1）接收包数：系统累计统计接收的数据包数； （2）接收字节数：系统累计统计接收的字节数； （3）发送包数：系统累计统计发送的数据包数； （4）发送字节数：系统累计统计发送的字节数； 5 速率：路由器当前上传和下载速率。 （1）上传：当前通过路由器下载数据包速率； （2）下载：当前通过路由器上传数据包速率； 6

24、 刷新：单击刷新按钮，可以看到最新的统计信息；系统日志通过系统信息系统日志，进入的配置页面，该部分记录了路由器的系统日志，通过该部分你可以了解路由器上所发生的系统事件。附录主要特性 1 符合ieee802.3ethernet以及ieee802.3u fast ethernet标准 2 4个lan口（内置4个交换式以太网口），1个10m/100m以太网wan接口 3 1个10m/100m以太网wan接口，支持xdsl/cable modem/switch/fttx+lan接入 4 lan口wan口支持正反线自适应 5 支持多种接入internet方式：pppoe（虚拟拨号）、动态ip（dhcp client）、pptp和静态ip 6 智能nat管理多出口带