无线路由器的设置课件

2023/7/24page1实验七无线路由器的设置2023/7/24page2一、实验目的1.掌握无线路由器的设置方法2.学习掌握无线网的安全设置3.学习掌握防火墙的设置方法2023/7/24page3TP-LINK是国内生产网络设备的厂商，TP-LINK生产的系列无线路由器在国内有较高的市场占有率我们以TP-LINKTL-W841N为例介绍无线路由器的设置和使用。一体化设备的享受

TL-W841N增强型共享上网一体机，集300M无线、全功能路由、4端口的交换机、防火墙于一体，共享上网只需一台设备，彻底让用户摆脱多设备多线缆的杂乱桌面，只需通过维护一台设备即可实现共享上网，在帮助用户节约采购成本的同时，还能为用户有效的降低能耗节约使用成本，让用户充分体验到一体化设备带来的好处：全能、简洁、省事、省心。2023/7/24page4无线路由器接入方法

PC的网络参数设置

（WindowsXP）

手动设置网络参数自动获取网络参数2023/7/24page5点击桌面上的“网上邻居”右键“属性”，然后选择连接路由器的网卡对应的“本地连接”。右键单击该“本地连接”-“属性”。选择“常规”中的“Internet协议（TCP/IP）”，点击属性。

手动设置网络参数2023/7/24page6在“使用下面的IP地址”中填入

IP地址：，

子网掩码：，

默认网关：；在“使用下面的DNS服务器地址”中填入当地DNS服务器地址。

手动设置网络参数2023/7/24page7让PC自动获得IP地址与DNS服务器地址，TL-W841NDHCP服务器默认开启，可以自动为PC分配IP地址。

自动获取网络参数2023/7/24page8无线路由器接入方法

PC的网络参数设置

（Windows7）

手动设置网络参数自动获取网络参数2023/7/24page9右键桌面“网络”-“属性”。

手动设置网络参数2023/7/24page10点击“本地连接”，出现如下图所示界面2023/7/24page11选择“Internet协议版本4（TCP/IPv4）”，点击“属性”。2023/7/24page12在“使用下面的IP地址”中填入IP地址：，子网掩码：，默认网关：；在“使用下面的DNS服务器地址”中填入当地DNS服务器地址。

2023/7/24page13让PC自动获得IP地址，TL-W841NDHCP服务器默认开启，可以自动为PC分配IP地址。

自动获取网络参数2023/7/24page14正确连接好硬件后，我们在浏览器中输入

打开设备的WEB管理界面。输入用户名：admin，密码：admin，点击确定，进入设备管理页面。注意：如果打不开管理页面或者默认用户名、密码无法登陆，请将路由手动复位一下。复位方法为：带电状态下按住RESET键5秒，SYS灯快闪3次表明路由已恢复到出厂设置。2023/7/24page15可以通过两种方式来快速设置TL-W841N：1）使用设置向导快速设置；2）手动设置。2023/7/24page16点击“设置向导”，下一步。

2023/7/24page17选择三种最常见的三种上网方式，下一步。2023/7/24page18勾选“静态IP（以太网宽带，网络服务商提供固态IP地址）”，下一步。

2023/7/24page19下一步2023/7/24page20无线状态：若要采用路由器的无线功能，必须选择开启，这样，无线网络内的主机才可以接入并访问有线网络。

SSID号：该项标识无线网络的网络名称，可随意更改。

信道：该项用于选择无线网络工作的频段（1-13）。

模式：该项用于选择路由器的工作模式，可供选择的有11M带宽的802.11b模式、54M带宽的802.11g模式、150M带宽的802.11n等模式。2023/7/24page21完成设置，点击重启，设备会自动重启，重启完成后在“运行状态”中查看路由器的状态。

2023/7/24page22手动设置步骤1：设置WAN口参数点击“网络参数”-“WAN设置”，ADSL连接：填入网络服务商提供的上网帐号、密码，连接模式选择自动连接，保存。宽带连接：填入网络服务商提供的IP地址、子网掩码、网关、DNS，保存。2023/7/24page23步骤2：选择无线设置

点击“无线设置”，选择“基本设置”

点击保存。2023/7/24page24无线网的密码设定1、启用WEP加密。2、WPA－PSK加密的设置方法及特点。2023/7/24page251、启用WEP加密注意：您选择的WEP加密经常在老的无线网卡上使用，新的802.11n不支持此加密方式。所以，如果您选择了此加密方式，路由器可能工作在较低的传输速率上。建议使用WPA2-PSK等级的AES加密。2023/7/24page26如上图所示：

“安全认证类型”选择“自动选择”，因为“自动选择”就是在“开放系统”和“共享密钥”之中自动协商一种，而这两种的认证方法的安全性没有什么区别。

“密钥格式选择”选择“16进制”，还有可选的是“ASCII码”，这里的设置对安全性没有任何影响，因为设置“单独密钥”的时候需要“16进制”，所以这里推荐使用“16进制”。

“密钥选择”必须填入“密钥2”的位置，这里一定要这样设置，因为新的升级程序下，密钥1必须为空，目的是为了配合单独密钥的使用（单独密钥会在下面的MAC地址过滤中介绍），不这样设置的话可能会连接不上。密钥类型选择64/128/152位，选择了对应的位数以后“密钥类型”的长度会变更，本例中我们填入了26位参数11111111111111111111111111。因为“密钥格式选择”为“16进制”，所以“密钥内容”可以填入字符是0、1、2、3、4、5、6、7、8、9、a、b、c、d、e、f，设置完记得保存。

如果不需要使用“单独密钥”功能，网卡只需要简单配置成加密模式，密钥格式，密钥内容要和路由器一样，密钥设置也要设置为“WEP密钥2”的位置（和路由器对应），这时候就可以连接上路由器了。

2023/7/24page272、WPA－PSK加密的设置方法及特点WPA简介：

Wi-Fi保护接入(WPA)是改进WEP所使用密钥的安全性的协议和算法。它改变了密钥生成方式，更频繁地变换密钥来获得安全。它还增加了消息完整性检查功能来防止数据包伪造。WPA的功能是替代现行的WEP（WiredEquivalentPrivacy）协议。过去的无线LAN之所以不太安全，是因为在标准加密技术“WEP”中存在一些缺点。

WPA是继承了WEP基本原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密钥的算法，因此即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。

WPA还追加了防止数据中途被篡改的功能和认证功能。由于具备这些功能，WEP中此前倍受指责的缺点得以全部解决。

2023/7/24page28WPA在家庭无线网络中的应用：

完整的WPA实现是比较复杂的，由于操作过程比较困难（微软针对这些设置过程还专门开设了一门认证课程），一般用户实现是不太现实。所以在家庭网络中采用的是WPA的简化版――WPA－PSK（预共享密钥）。2023/7/24page29设置前请准确连线，同时保证有网线连接电脑和无线路由的LAN口，以方便随时登入路由器配置。

2023/7/24page30（一）、路由器上的设置和说明

打开路由器的“无线设置”－＞“基本设置”：2023/7/24page31SSID号、信道、频段带宽可以选择默认状态；注意需要开启无线功能，否则无法无线上网。

打开“无线安全设置”，选择WPA-PSK/WPA2-PSK2023/7/24page32“认证类型”有三种选择：自动选择、WPA-PSK、WPA2-PSK，三者基本没区别。“加密算法”有三种选择：自动选择、TKIP、AES，一般推荐使用自动加密算法。2023/7/24page33注意：您选择的TKIP加密算法经常在老的无线网卡上使用，新的802.11n不支持此加密算法。所以，如果您选择了此加密算法，路由器可能工作在较低的传输速率上。建议使用AES加密算法。

2023/7/24page34无线网卡MAC地址的过滤无线网络的安全设置有两种比较常用，一种是通过密钥的安全认证，一种是通过无线网卡MAC地址的过滤，密钥认证适合容纳的电脑数量多网络比较大的无线网络，只要在无线宽带路由器端设置一次密钥，以后在每台加入这个无线网络的电脑上输入密钥就可以加入了。2023/7/24page35打开路由器的“无线设置”－＞“主机状态”：此页可以查到加入此无线网络的主机信息，最主要的是能获得其MAC地址，以便在MAC地址过滤中使用。2023/7/24page36无线MAC地址过滤:在此页中，MAC地址过滤功能默认为关闭，先点击“启用过滤”按钮将其启用。一般情况下，我们只想让自己的这几台客户端主机加入此无线网络，那么在“过滤规则”中选择“仅允许”，并点击其下的“添加新条目”按钮，在所示窗口中填写刚才记录的MAC地址，并加上自定义的描述，选择生效，保存，设置完成。这样，只有在表中的MAC地址无线网卡才能够接入此WLAN，比默认配置可安全的多了。2023/7/24page37如果您开启了无线网络的MAC地址过滤功能，并且过滤规则选择了“禁止列表中生效规则之外的MAC地址访问本无线网络”，而过滤列表中又没有任何生效的条目，那么任何主机都不可以访问本无线网络。2023/7/24page382023/7/24page39在MAC地址克隆这里的界面也很简洁。“恢复出厂MAC”和“克隆MAC地址”两个按钮。基本上保持默认设置就可以了。这里需要特别说明一下的是某些网络运营商会设置IP与MAC地址绑定上网，更换了路由器后需要克隆登记的MAC地址。MAC地址克隆2023/7/24page402023/7/24page412023/7/24page42

为局域网中所有的计算机正确配置TCP/IP协议并不是一件容易的事，

DHCP服务器提供了这种功能。如果您使用TP-LINK路由器的DHCP服务器功能的话，您可以让DHCP服务器自动替您配置局域网中各计算机的TCP/IP协议。

通常用户保留它的默认设置如上图就基本没什么问题。在这里建议在DNS服务器上填上用户在网络提供商所提供的DNS服务器地址，有助于稳定快捷的网络连接。

DHCP服务器2023/7/24page43在DHCP服务器的客户端列表里，用户可以看到已经分配了的IP地址、子网掩码、网关、以及DNS服务器客户端列表2023/7/24page44静态地址分配：为了方便对局域网中计算机的IP地址进行控制，路由器内置了静态地址分配功能。静态地址分配表可以为具有指定MAC地址的计算机预留静态的IP地址。之后，计算机请求DHCP服务器获得IP地址时，DHCP服务器将给它分配预留IP地址。静态地址分配2023/7/24page45定义一个服务端口，所有对此端口的服务请求将被重新定位给通过IP地址指定的局域网中的服务器。

服务端口：

WAN端服务端口，即路由器提供给广域网的服务端口。您可以输入一个端口号，也可以输入一个端口段，如：6001-6008。

IP地址：

局域网中作为服务器的计算机的IP地址。

协议：

服务器所使用的协议。

启用：

只有选中该项后本条目所设置的规则才能生效。

常用服务端口下拉列表中列举了一些常用的服务端口，您可以从中选择您所需要的服务，然后单击此按钮把该服务端口填入上面的虚拟服务器列表中。虚拟服务器2023/7/24page462023/7/24page47某些程序需要多条连接，如Internet游戏，视频会议，网络电话等。由于防火墙的存在，这些程序无法在简单的NAT

路由下工作。特殊应用程序使得某些这样的应用程序能够在NAT路由下工作。

触发端口：

用于触发应用程序的端口号。

触发协议：

用于触发应用程序的协议类型。

开放端口：

当触发端口被探知后，在该端口上通向内网的数据包将被允许穿过防火墙，以使相应的特殊应用程序能够在NAT路由下正常工作。您可以输入最多5组的端口（或端口段），每组端口必须以英文符号“,”相隔。特殊应用程序2023/7/24page482023/7/24page49在某些特殊情况下，需要让局域网中的一台计算机完全暴露给广域网，以实现双向通讯，此时可以把该计算机设为DMZ主机（注意：设置DMZ主机之后，与该IP相关的防火墙设置将不起作用。）DMZ主机设置：首先在DMZ主机IP地址栏内输入欲高为DMZ主机的局域网计算机的IP地址，然后选中“启用”，最后单击“保存”完成DMZ主机的设置DMZ主机2023/7/24page50UPnP设置：如果使用迅雷、电驴、快车等各类BT下载软件就建议开启，能加快BT下载UPnP设置2023/7/24page51

普通的家用路由的内置防火墙功能比较简单，只是基本满足普通大众用户的一些基本安全要求。不过为了上网能多一层保障，开启家用路由自带的防火墙也是个不错的保障选择。

在安全设置的第一项防火墙设置内我们可以选择开启一些防火墙功能“IP地址过滤”、“域名过滤”、

“MAC地址过滤”、“高级安全设置”。开启了以后使之后的各类安全功能设置生效。

防火墙设置2023/7/24page522023/7/24page53在IP地址过滤这里通过数据包过滤功能来控制局域网中计算机对互联网上某些网站的访问。

生效时间：

本条规则生效的起始时间和终止时间。时间请按hhmm格式输入，例如0803。

局域网IP地址：

局域网中被控制的计算机的IP地址，为空表示对局域网中所有计算机进行控制。您也可以输入一个IP地址段，例如0-0。

局域网端口：

局域网中被控制的计算机的服务端口，为空表示对该计算机的所有服务端口进行控制。您也可以输入一个端口段，例如1030-2000。

2023/7/24page54广域网IP地址：

广域网中被控制的网站的IP地址，为空表示对整个广域网进行控制。您也可以输入一个IP地址段，例如-7。

广域网端口：