Vigor 路由器中文使用手册解读.docx

1、Vigor 路由器中文使用手册解读Vigor 全系列中文说明书（版本1）第一章 基本设置 (Basic Setup)1管理员密码设置(Administrator Password Setup)-22. 配置局域网IP和DHCP(Lan TCP/IP and DHCP Setup)-2第二章 快速设置 (Quick Setup)1互联网访问设置(Internet Access Setup)-5第三章 高级设置 (Advanced Setup)1动态域名设置(Dynamic DDNS Setup)-112拨号时间表设置(Call Schedule Setup)-133NAT(网络地址翻译)设置(N

2、AT Setup)-164静态路由设置(Static Route Setup)-225IP过虑和防火墙设置(IP Filter/Firewall Setup)-256VPN和远程访问设置(VPN and Remote Access Setup)-317UPnP服务设置(UpnP Service Setup)-478VoIP设置(VoIP Setup)-489VLAN和流量控制(VLAN/Rate Control)-5310.QoS控制设置(QoS Control Setup)-54第四章 系统管理（System Management）1.在线状态(Online Status)-592.VPN连

3、接状态(VPN Connection Management)-593.配置备份与导入(Configuration Backup/Restoration)-604.系统日志与邮件警报(Syslog/Mail Alert Setup)-615.时间设置(Time Setup)-626.管理设置(Management Setup)-627.诊断工具(Diagnostic Tools)-638.重启系统(Reboot System)-679.软件版本升级(Firmware Upgrade)-68第一章 基本设置（Basic Setup）功能介绍：在基本设置组中，你能改变管理员密码和内网（LAN）接口的

4、IP配置，以及本地DHCP服务器设置1管理员密码设置(Administrator Password Setup)因为安全性的原因，我们强烈建议你为路由器设置一个管理员密码。路由器初始是没有密码的。如果你不设置密码，任何用户都能从本地网络或者Internet登陆到路由器并改变配置。单击Administrator Password Setup，打开如下所以的屏幕。Old Password（原始密码)：输入当前的管理员密码。如果是第一次设置密码，该行为空。New Password（新密码）：属于一个新的管理员密码。Retype New Password（确认新密码）：再次输入新的密码进行确认。单击O

5、K。2.配置局域网IP和DHCP（Lan TCP/IP and DHCP Setup）对于LAN接口，有两个IP地址设置组合。1st IP address/netmask是为私网用户或NAT用户使用，2nd IP address/netmask是为具有公网地址的用户使用。为了使用公网地址，你应该向你的ISP申请一个公网IP段。例如，ISP会给某些DSL帐户分配少许公网IP地址给你的本地网络使用。你能给你的路由器使用一个IP，2nd IP address/netmask应该配置为公网IP。其他的本地PC应该设置路由器的IP作为默认网关。当DSL建立到ISP的连接后，每个本地PC将直接路由到Int

6、ernet。同时你可以使用1st IP address/netmask连接其他的私网用户。这些用户的IP地址将被路由器转换为2nd IP地址并通过DSL连接发送出去。For NAT Usage：（默认：总是启用）1st IP Address：连接到本地私网的私有IP地址（默认：192.168.1.1）。1st Subnet Mask：本地私网的子网掩码（默认：255.255.255.0/24）。For IP Routing Usage：（默认：不启用）Enable：启用第二个IP地址设置。Disable：不启用第二个IP地址设置。2nd IP Address：设置一个公网IP地址。2nd Su

7、bnet Mask：公网地址的子网掩码。RIP Protocol Control：Disable：屏蔽LAN接口上的RIP包交换。1st Subnet：设置第一个子网与连接到LAN接口的相邻路由器交换RIP数据包。2nd Subnet：设置第二个子网与连接到LAN接口的相邻路由器交换RIP数据包。配置DHCP服务器DHCP（动态主机配置协议）。为任何配置为DHCP客户端的本地用户分派相关的IP设置Activate：（默认：yes）。Yes：启用DHCP服务器。No：不启用DHCP服务器。Start IP Address：设置IP地址池的起始IP地址。IP Pool Counts：设置IP地址池

8、中的IP数量。Gateway IP Address：为DHCP服务器设置网关IP地址。通常，当路由器作为默认网关时，这个地址应该与LAN口的第一个IP地址相同。DNS Server IP Address：（默认：没有）。DNS（域名系统）。每个Internet主机必须有一个唯一的IP地址，他们也可以有一个人类所熟悉的容易记忆的名字，如：。DSN服务器的功能是翻译这个名字到他的等价的IP地址。Primary IP Address：设置第一个DNS服务器的IP地址。Secondary IP Address：设置第二个DNS服务器的IP地址。注释：如果第一和第二个DNS服务器IP地址都没有设置，路由

9、器在向本地用户分配IP地址时使用路由器自己的IP地址作为客户的DNS代理服务器，并维护一个DNS缓存。如果域名对应的IP地址已经在DNS缓存中，路由器立即解析这个域名。否则，路由器转发DNS查询包到外部DNS服务器。第二章 快速设置1互联网访问设置（Internet Access Setup）功能介绍：在快速设置组中，你能配置路由器使用不同的方式访问Internet（如：PPPoE、PPTP或动态/静态IP）。对于大多数用户来说，Internet访问是最主要的应用。本路由器支持通过以太网的广域网（WAN）接口访问Internet。下面的部分将详细说明不同的宽带访问设置。当你从快速设置组中点击I

10、nternet Access Setup时，出现如下设置页。有三种可用的方法访问Internet。PPPoE：大多数DSL modem用户使用的方法。所有本地用户能共享一个PPPoE连接访问Internet。PPTP：某些DSL服务供应商提供一个特殊的DSL modem(如：阿尔卡特的DSL modem)。这种类型的modem仅支持使用PPTP隧道的方法去访问Internet。在这些方法中，你创建一个PPTP隧道来承载PPP会话并在DSL modem处终止。一旦隧道建立，这种类型的DSL modem将转发PPP会话到ISP。当PPP会话建立时，所有的本地用户将能共享这个PPP会话去访问Inte

11、rnet。Static or Dynamic IP：在这个页面你可以配置WAN口使用静态（固定）IP或者动态（DHCP客户端）IP地址。大多数的Cable用户将使用动态IP地址的方式从Cable头端系统获取公网地址。在你连接一个宽带访问设备（如：DSL/Cable modem）到路由器之前，你需要知道你的ISP提供的是哪种类型的Internet访问方式。一下部分涉及到广泛使用的四种宽带访问服务。他们是PPPoE客户端、PPTP客户端、DSL使用静态IP、Cable使用的动态IP（DHCP客户端）。大多数情况，你将从宽带访问服务提供商处得到DSL或Cable modem。路由器是连接到宽带设备之

12、后的并作为一个NAT或IP路由器进行宽带连接。配置：（ADSL设置）PPPoE：单击Internet Access Setup-PPPoE进入设置页PPPoE SetupPPPoE Link：选取Enable，在WAN口启用PPPoE客户端协议。ISP Access SetupISP Name：输入ISP名字。Username：输入ISP提供的用户名。Password：输入ISP提供的密码。Scheduler（115）：输入时间表的序号，按时间表计划控制Internet访问。PPP/MP SetupPPP Autherntication：选择PAP or CHAP获得最大的兼容性。Always

13、 On：选取它，强制Internet访问总是在线，你将看到Idle Timeout设置框变为不可用。Idle Timeout：空闲超时意味着在预设的空闲时间到期后路由器会断掉连接。默认是180秒。如果你设置为0，PPP会话将不会自己中断。IP Address Assignment Method（IPCP）Fixed IP：选择No（动态IP）。除非你的ISP给你提供了一个静态IP地址，才选择Yes。Fixed IP Address：如果你的ISP给你提供了一个静态IP地址，在这里输入。点击OK。PPTP设置单击Internet Access Setup-PPTP进入设置页。以下的设置页面仅做示

14、例，你的DSL服务提供商会给你提供精确的设置参数。PPTP SetupPPTP Link：选取Enable，启用PPTP客户端建立一个到连接到WAN口的DSL modem的通道。PPTP Server IP Address：指定为DSL Modem的IP地址，该Modem必须已经启用PPTP。参考DSL Modem的用户手册。ISP Access SetupISP Name：输入ISP的名称。Username：输入ISP提供的用户名。Password：输入ISP提供的密码。Scheduler（1-15）：输入时间表的序号，按计划的时间控制访问到Internet。PPP/MP SetupPPP

15、Authentication：选择PAP or CHAP获得最大的兼容性。Always On：选取它，强制Internet访问总是在线，你将看到Idle Timeout设置框变为不可用。Idle Timeout：空闲超时意味着在预设的空闲时间到期后路由器会断掉连接。默认是180秒。如果你设置为0，PPP会话将不会自己中断。IP Address Assignment Method（IPCP）Fixed IP：选择No（动态IP）。除非你的ISP给你提供了一个静态IP地址，才选择Yes。Fixed IP Address：如果你的ISP给你提供了一个静态IP地址，在这里输入。WAN IP Netwo

16、rk SettingsObtain an IP address automatically：设置WAN接口作为DHCP客户端，它将从DHCP服务器或者启用PPTP的DSL Modem获得IP网络设置参数。Specify an IP address：如果你不能确定是否在LAN2/WAN接口上有DHCP服务可用，你也可以手动的给接口指定一个IP地址。需要注意的是IP地址和子网掩码设置必须与Modem在同一个网络。单击OK。使用DSL/Cable Modem指派一个或多个静态IP在这种应用中，从你的DSL或Cable ISP处得到一个固定公网IP地址或者一段公网地址。大多数情况下，Cable ISP

17、提供一个固定的IP，而DSL ISP会提供一段地址。如果你有一个公网的IP地址段，你可以选择将一个或者多个IP地址指派给WAN口。单击Internet Access Setup-Static or Dynamic IP进入设置页。Access ControlBroadband Access：选取Enable，打开宽带访问功能。Keep WAN ConnectionEnable PING to keep alive：通常这个功能主要用在动态IP环境。RIP ProtocolEnable RIP：选取它可以打开在WAN口上进行RIP信息交换。对于大多数Internet访问，你并不需要使用这个选项。

18、WAN IP Network SettingsSpecify an IP address：当我们使用静态IP的时候，必须选择该项，指定IP地址，子网掩码以及网关地址。单击OK。如果你有多个公网IP指派到WAN接口。单击WAN IP Alias，弹出如下的窗口，你可以在这个页面指派附加的IP。使用DSL/Cable Modem的动态IP配置Cable ISP通常使用这种应用方式。单击Internet Access Setup-Static or Dynamic IP进入设置页。Access ControlBroadband Access：选取Enable，打开宽带访问功能。Keep WAN Co

19、nnectionEnable PING to keep alive：通常这个功能主要用在动态IP环境。RIP ProtocolEnable RIP：选取它可以打开在WAN口上进行RIP信息交换。对于大多数Internet访问，你并不需要使用这个选项。WAN IP Network SettingsObtain an IP address automatically：使用动态IP必须启用该选项。Router Name：根据你的提供商的不同，该项可填可不填。某些ISP会要求这个名字做访问验证。Domain Name：根据你的提供商的不同，该项可填可不填。Default MAC Address&Spe

20、cify a MAC Address：这两个选项是互斥的。某些ISP使用一个指定的MAC地址做访问验证，这种情况下你需要选取Specify a MAC Address，并输入指定的MAC地址。单击OK并重启路由器后该项设置生效。第三章 高级设置（Advanced Setup）1动态域名设置（Dynamic DDNS Setup）功能介绍：在配置动态域名功能之前，你应该先向动态域名提供商申请一个免费的域名。路由器可支持到3个动态域名帐号，并支持如下的一些提供商：、www.dynsns.org、www.no-、www.dynamic-。动态域名功能允许路由器到指定的动态域名服务器更新自己的当前在线

21、WAN 口地址。只要路由器在线，你就可以使用注册的域名从Internet访问路由器或者路由器内部的虚拟服务器。配置启用动态域名功能并增加帐号1 假定你有一个注册的域名：hostname.dyndns.org，注册用户名：test，密码：test。2 登陆到路由器Web配置界面，单击Dynamic DNS Setup，如下所示。3 选取Enable Dynamic DNS Setup并点击帐户序号Index1，给路由器增加一个帐号。4 选取Enable Dynamic DNS Account，并选择正确的服务提供商：dyndns.org，输入注册的主机名：hostname，在Domain Nam

22、e中输入域名后缀：dyndns.org。下面的两个空格输入你的帐户名Login Name：test和密码Password：test。5 单击OK按钮激活刚才的设置。注意：不是所有的动态域名提供商都支持Wildcard和Backup MX特性的。你应该到他们的站点获取更多的信息。关闭动态域名功能并清除所有帐户1 登陆到Web配置界面，单击Dynamic DNS Setup。2 清除Enable Dynamic DNS Setup的选择。单击Clear All按钮关闭动态域名功能并清除所有帐户。删除一个动态域名帐号1 登陆到Web配置界面，单击Dynamic DNS Setup。2 单击你想要删除

23、的帐户的序号Index ？，点击Clear All按钮删除该帐号。检查动态域名功能是否正常的方法使用ping命令1 路由器在线后，使用ping命令去ping你注册的域名，检查它是否工作正常。2 登陆到Web界面，点击Online Status，检查你的动态域名解析的IP地址与路由器的WAN口地址是否一致。查看DDNS日志1 登陆到Web界面，单击Dynamic DNS Setup。2 按下View Log按钮将显示如下的DDNS更新日志A：登陆名H：不带后缀的域名Return Code= good 61.230.170.145注意：如果你的DDNS更新有任何问题，日志能帮助你找到问题的所在。3

24、 单击Online Status可知道当前的WAN口IP地址你可以看到橙色的框中显示的IP和日志中的Return Code一致，表示动态域名更新成功。附：某些帐户在更新日志中的Return code不显示IP地址。2拨号时间表设置（Call Schedule Setup）功能介绍通过使用拨号时间表配置，可以控制路由器在指定的时间拨号上网、断线，以及在指定的时间控制VPN连接通道的建立和断开。配置拨号时间表之前，你应该适当配置路由器的时间功能，并为指定的Internet访问排列时间表。时间表是与路由器的时间协同工作的。路由器可支持最多15个时间表配置。单击Call Shcedule Setup，

25、你将看到如下的配置页面点击Clear All按钮将清除所有的时间表配置增加一个时间表1 点击任一序号，进入如下的时间表详细设置页2 每一设置项的详细说明如下：Enable Schedule Setup：选取，启用时间表。Start Date(yyyy-mm-dd)：指定时间表的开始日期。Start Time(hh:mm)：指定时间表的开始时间。Duration Time(hh:mm)：指定时间表的持续时间。Action：指定在时间表的作用期间应该应用采取哪种动作。-Force On：建立连接。-Force Down：指定断开连接。-Enable Dial-On-Demand：指定连接为按需拨号

26、，应在Idle Timeout中指定空闲超时时间值。-Disable Dial-On-Demand：当有流量时保持连接。一旦没有流量的空闲超时到期，连接就会断开，并且在时间表的作用期内再也不能建立连接。How Often：指定时间表的周期-Once：指定时间表仅运行一次。-Weekdays：指定按周为周期运行时间表。3 指定适当的持续时间和动作，并点击OK按钮应用改变。4 给特定的Internet访问配置指定时间表。删除一个拨号时间表1 单击Call Schedule Setup和你想要删除的时间表序号。2 单击Clear按钮清除当前配置。使用示例我想控制PPPoE的连接在一周的每天9:00到

27、18:00总是在线（Force On）。其他时间Internet访问连接应该关闭（Force Down）。1 确保PPPoE连接和时间设置（Time Setup）工作正常。2 配置PPPoE在一周的每天9:00到18:00总是在线。3 配置从18:00到第二天9:00期间强制关闭连接（Force Down）。4 将上两个配置指定到PPPoE配置中。现在PPPoE连接将按照在时间表中预定的时间计划执行强制在线（Force On）和强制关闭（Force Down）的动作。3NAT（网络地址翻译）设置功能介绍NAT（网络地址翻译）是映射一个或多个IP地址和IP服务端口到不同的指定地址和端口的一个方法。NAT具有如下两个功能：它允许局域网内部的许多PC的私有IP地址翻译到由ISP提供的一个或多个公网IP地址，节省用户的成本。它能隐藏重要机器的真实地址，实现安全特性以防止Internet上的潜在黑客攻击。NAT配置通常你使用路由器时会启用NAT功能。NAT代表网络地址翻译。工作机制如下：路由器从ISP哪里获得一个或多个全球可路由的公网IP地址。本地主机使用RF