《无线路由器的设置.ppt》由会员分享,可在线阅读,更多相关《无线路由器的设置.ppt(61页珍藏版)》请在优知文库上搜索。
1、2023-3-3page 1无线路由器的设置2023-3-3page 21. 掌握无线路由器的设置方法2. 学习掌握无线网的安全设置3. 学习掌握防火墙的设置方法2023-3-3page 3lTP-LINK是国内生产网络设备的厂商, TP-LINK生产的系列无线路由器在国内有较高的市场占有率我们以TP-LINK TL-W841N为例介绍无线路由器的设置和使用。l一体化设备的享受TL-W841N增强型共享上网一体机,集300M无线、全功能路由、4端口的交换机、防火墙于一体,共享上网只需一台设备,彻底让用户摆脱多设备多线缆的杂乱桌面,只需通过维护一台设备即可实现共享上网,在帮助用户节约采购成本的同
2、时,还能为用户有效的降低能耗节约使用成本,让用户充分体验到一体化设备带来的好处:全能、简洁、省事、省心。2023-3-3page 4l 手动设置网络参数l 自动获取网络参数2023-3-3page 5l点击桌面上的“网上邻居”右键“属性”,然后选择连接路由器的网卡对应的“本地连接”。右键单击该“本地连接”-“属性”。选择“常规”中的“Internet协议(TCP/IP)”,点击属性。l 手动设置网络参数2023-3-3page 6在“使用下面的IP地址”中填入IP地址:192.168.1.2,子网掩码:255.255.255.0,默认网关:192.168.1.1;在“使用下面的DNS服务器地址
3、”中填入当地DNS服务器地址。l 手动设置网络参数2023-3-3page 7让PC自动获得IP地址与DNS服务器地址,TL-W841N DHCP服务器默认开启,可以自动为PC分配IP地址。l 自动获取网络参数2023-3-3page 8l 手动设置网络参数l 自动获取网络参数2023-3-3page 9右键桌面“网络” -“属性”。l 手动设置网络参数2023-3-3page 10点击“本地连接”,出现如下图所示界面2023-3-3page 11选择“Internet 协议版本4(TCP/IPv4)”,点击“属性”。2023-3-3page 12在“使用下面的IP地址”中填入IP地址:192
4、.168.1.2,子网掩码:255.255.255.0,默认网关:192.168.1.1;在“使用下面的DNS服务器地址”中填入当地DNS服务器地址。2023-3-3page 13让PC自动获得IP地址,TL-W841N DHCP服务器默认开启,可以自动为PC分配IP地址。l 自动获取网络参数2023-3-3page 14正确连接好硬件后,我们在浏览器中输入http:/192.168.1.1 打开设备的WEB管理界面。输入用户名:admin,密码:admin,点击确定,进入设备管理页面。注意:如果打不开管理页面或者默认用户名、密码无法登陆,请将路由手动复位一下。复位方法为:带电状态下按住RES
5、ET键5秒,SYS灯快闪3次表明路由已恢复到出厂设置。2023-3-3page 151)使用设置向导快速设置;2)手动设置。2023-3-3page 162023-3-3page 172023-3-3page 182023-3-3page 192023-3-3page 20无线状态:若要采用路由器的无线功能,必须选择开启,这样,无线网络内的主机才可以接入并访问 有线网络。SSID号:该项标识无线网络的网络名称,可随意更改。信道:该项用于选择无线网络工作的频段(1-13)。模式:该项用于选择路由器的工作模式,可供选择的有11M带宽的802.11b模式、54M带宽的802.11g 模式、150M带
6、宽的802.11n等模式。2023-3-3page 21完成设置,点击重启,设备会自动重启,重启完成后在“运行状态”中查看路由器的状态。2023-3-3page 22l步骤1:设置设置WANWAN口参数口参数l点击点击“网络参数网络参数”-“WAN-“WAN设置设置”,ADSLADSL连接:连接:填入网络服务商提供的上网帐号、密码,连接模填入网络服务商提供的上网帐号、密码,连接模式选择自动连接,保存。式选择自动连接,保存。l宽带连接:宽带连接:填入网络服务商提供的填入网络服务商提供的IPIP地址、子网地址、子网掩码、网关、掩码、网关、DNSDNS,保存。,保存。2023-3-3page 23步
7、骤2:选择无线设置点击 “无线设置”,选择“基本设置” 点击保存。2023-3-3page 241、 启用WEP加密。2、 WPAPSK加密的设置方法及特点。2023-3-3page 252023-3-3page 26l如上图所示:“安全认证类型”选择“自动选择”,因为“自动选择”就是在“开放系统”和“共享密钥”之中自动协商一种,而这两种的认证方法的安全性没有什么区别。“密钥格式选择”选择“16进制”,还有可选的是“ASCII码”,这里的设置对安全性没有任何影响,因为设置“单独密钥”的时候需要“16进制”,所以这里推荐使用“16进制”。“密钥选择”必须填入“密钥2”的位置,这里一定要这样设置,
8、因为新的升级程序下,密钥1必须为空,目的是为了配合单独密钥的使用(单独密钥会在下面的MAC地址过滤中介绍),不这样设置的话可能会连接不上。密钥类型选择64/128/152位,选择了对应的位数以后“密钥类型”的长度会变更,本例中我们填入了26位参数11111111111111111111111111 。因为“密钥格式选择”为“16进制”,所以“密钥内容”可以填入字符是0、1、2、3、4、5、6、7、8、9、a、b、c、d、e、f,设置完记得保存。如果不需要使用“单独密钥”功能,网卡只需要简单配置成加密模式,密钥格式,密钥内容要和路由器一样,密钥设置也要设置为“WEP密钥2”的位置(和路由器对应)
9、,这时候就可以连接上路由器了。2023-3-3page 27lWPA简介:Wi-Fi保护接入(WPA)是改进WEP所使用密钥的安全性的协议和算法。它改变了密钥生成方式,更频繁地变换密钥来获得安全。它还增加了消息完整性检查功能来防止数据包伪造。 WPA的功能是替代现行的WEP(Wired Equivalent Privacy)协议。过去的无线LAN之所以不太安全,是因为在标准加密技术“WEP”中存在一些缺点。WPA是继承了WEP基本原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密钥的算法,因此即便收集到分组信息并对其进行解析,也几乎无法计算出通用密钥。 WPA还追加了防止数据中途被篡改
10、的功能和认证功能。由于具备这些功能,WEP中此前倍受指责的缺点得以全部解决。 2023-3-3page 28lWPA在家庭无线网络中的应用:完整的WPA实现是比较复杂的,由于操作过程比较困难(微软针对这些设置过程还专门开设了一门认证课程),一般用户实现是不太现实。所以在家庭网络中采用的是WPA的简化版WPAPSK(预共享密钥)。2023-3-3page 29l设置前请准确连线,同时保证有网线连接电脑和无线路由的LAN口,以方便随时登入路由器配置。 2023-3-3page 30(一)、路由器上的设置和说明打开路由器的“无线设置”“基本设置”:2023-3-3page 31SSID号、信道、频段
11、带宽可以选择默认状态;注意需要开启无线功能,否则无法无线上网。 打开“无线安全设置”,选择WPA-PSK/WPA2-PSK2023-3-3page 32“认证类型”有三种选择:自动选择、WPA-PSK、WPA2-PSK,三者基本没区别。“加密算法”有三种选择:自动选择、TKIP、AES,一般推荐使用自动加密算法。2023-3-3page 33注意:您选择的TKIP加密算法经常在老的无线网卡上使用,新的802.11n不支持此加密算法。所以,如果您选择了此加密算法,路由器可能工作在较低的传输速率上。建议使用AES加密算法。2023-3-3page 342023-3-3page 35l打开路由器的打
12、开路由器的“无线设置无线设置”“主机状态主机状态”: 此页可以查到加入此无线网络的主机信息,此页可以查到加入此无线网络的主机信息,最主要的是能获得其最主要的是能获得其MACMAC地址,以便在地址,以便在MACMAC地地址过滤中使用。址过滤中使用。2023-3-3page 36l无线无线MACMAC地址过滤地址过滤: :在此页中,在此页中,MACMAC地地址过滤功能默认为关闭,先点击址过滤功能默认为关闭,先点击“启用启用过滤过滤”按钮将其启用。一般情况下,我按钮将其启用。一般情况下,我们只想让自己的这几台客户端主机加入们只想让自己的这几台客户端主机加入此无线网络,那么在此无线网络,那么在“过滤规
13、则过滤规则”中选中选择择“仅允许仅允许.”.”,并点击其下的,并点击其下的“添加添加新条目新条目”按钮,在所示窗口中填写刚才按钮,在所示窗口中填写刚才记录的记录的MACMAC地址,并加上自定义的描述地址,并加上自定义的描述,选择生效,保存,设置完成。这样,选择生效,保存,设置完成。这样,只有在表中的只有在表中的MACMAC地址无线网卡才能够地址无线网卡才能够接入此接入此WLANWLAN,比默认配置可安全的多,比默认配置可安全的多了。了。2023-3-3page 37l如果您开启了无线网络的如果您开启了无线网络的MACMAC地址过地址过滤功能,并且过滤规则选择了滤功能,并且过滤规则选择了“禁止列
14、禁止列表中生效规则之外的表中生效规则之外的MACMAC地址访问本无地址访问本无线网络线网络”,而过滤列表中又没有任何生,而过滤列表中又没有任何生效的条目,那么任何主机都不可以访问效的条目,那么任何主机都不可以访问本无线网络本无线网络。2023-3-3page 382023-3-3page 39在在MACMAC地址克隆这里的界面也很简洁。地址克隆这里的界面也很简洁。“恢复恢复出厂出厂MAC”MAC”和和“克隆克隆MACMAC地址地址”两个按钮。基本两个按钮。基本上保持默认设置就可以了。这里需要特别说明一上保持默认设置就可以了。这里需要特别说明一下的是某些网络运营商会设置下的是某些网络运营商会设置
15、IPIP与与MACMAC地址绑定地址绑定上网,更换了路由器后需要克隆登记的上网,更换了路由器后需要克隆登记的MACMAC地址地址。MACMAC地址克隆地址克隆2023-3-3page 402023-3-3page 412023-3-3page 42 为局域网中所有的计算机正确配置为局域网中所有的计算机正确配置TCP/IPTCP/IP协议协议并不是一件容易的事,并不是一件容易的事, DHCP DHCP服务器提供了这种功服务器提供了这种功能。如果您使用能。如果您使用TP-LINKTP-LINK路由器的路由器的DHCPDHCP服务器功能服务器功能的话,您可以让的话,您可以让DHCPDHCP服务器自动
16、替您配置局域网服务器自动替您配置局域网中各计算机的中各计算机的TCP/IPTCP/IP协议。协议。通常用户保留它的默认设置如上图就基本没什通常用户保留它的默认设置如上图就基本没什么问题。在这里建议在么问题。在这里建议在DNSDNS服务器上填上用户在网服务器上填上用户在网络提供商所提供的络提供商所提供的DNSDNS服务器地址,有助于稳定快服务器地址,有助于稳定快捷的网络连接捷的网络连接。DHCPDHCP服务器服务器2023-3-3page 43在在DHCPDHCP服务器的客户端列表里,用户可服务器的客户端列表里,用户可以看到已经分配了的以看到已经分配了的IPIP地址、子网掩码、地址、子网掩码、网关、以及网关、以及DNSDNS服务器服务器客户端列表客户端列表2023-3-3page 44静态地址分配:为了方便对局域网中计算机的静态地址分配:为了方便对局域网中计算机的IPIP地址进行控制,路由器内置了静态地址分配功能。地址进行控制,路由器内置了静态地址分配功能。静态地址分配表可以为具有指定静态地址分配表可以为具有指定MACMAC地址的计地址的计算机预留静态的算机预留静态的IPIP地址。之后,