TP-LINK TL-R4148 高速宽带路由器说明书-USB迷|专注于互联网分享

2024年9月18日发(作者：仲胜)

高速宽带路由器

TL-R4148

用户手册

1910040194

Rev: 4.1.0

声明

未经深圳市普联技术有限公司明确书面许可，任何单位或个人不得擅自仿制、复制、誊抄或转译本

书部分或全部内容。不得以任何形式或任何方式（电子、机械、影印、录制或其他可能的方式）进

行商品传播或用于任何商业、赢利目的。

为深圳市普联技术有限公司注册商标。本文档提及的其他所有商标或注册商标，

由各自的所有人拥有。

本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。除非有特殊约定，本手

册仅作为使用指导，本手册中的所有陈述、信息等均不构成任何形式的担保。

物品清单......................................................................................................................................... 1

第1章用户手册简介 ................................................................................................................... 2

1.1

1.2

约定 ............................................................................................................................... 2

用户手册概述 ................................................................................................................. 2

第2章产品概述........................................................................................................................... 3

2.1

2.2

产品简介 ........................................................................................................................ 3

主要特性 ........................................................................................................................ 3

第3章硬件安装........................................................................................................................... 4

3.1 面板布置 ........................................................................................................................ 4

3.1.1

3.1.2

3.2

3.3

3.4

前面板................................................................................................................ 4

后面板................................................................................................................ 5

系统需求 ........................................................................................................................ 5

安装环境 ........................................................................................................................ 5

硬件安装步骤 ................................................................................................................. 5

第4章快速安装指南 ................................................................................................................... 7

4.1

4.2

建立正确的网络设置 ...................................................................................................... 7

快速安装指南 ................................................................................................................. 8

第5章配置指南......................................................................................................................... 11

5.1

5.2

5.3

5.4

启动和登录................................................................................................................... 11

运行状态 ...................................................................................................................... 12

设置向导 ...................................................................................................................... 12

网络参数 ...................................................................................................................... 13

5.4.1

5.4.2

5.4.3

5.4.4

5.5

LAN口设置 ....................................................................................................... 13

WAN口设置 ...................................................................................................... 13

MAC地址克隆 .................................................................................................. 17

WAN端口参数 .................................................................................................. 18

DHCP服务器................................................................................................................ 19

5.5.1 DHCP服务 ....................................................................................................... 19

5.5.2

5.5.3

5.6

客户端列表 ....................................................................................................... 20

静态地址分配 ................................................................................................... 21

转发规则 ...................................................................................................................... 22

5.6.1

5.6.2

5.6.3

5.6.4

5.6.5

虚拟服务器 ....................................................................................................... 22

特殊应用程序 ................................................................................................... 24

DMZ主机 .......................................................................................................... 25

UPnP设置 ........................................................................................................ 26

ALG服务 .......................................................................................................... 27

5.7 安全设置 ...................................................................................................................... 27

5.7.1

5.7.2

5.7.3

5.7.4

5.7.5

防火墙设置 ....................................................................................................... 28

IP地址过滤 ....................................................................................................... 28

域名过滤 .......................................................................................................... 30

MAC地址过滤 .................................................................................................. 31

攻击防护 .......................................................................................................... 33

5.8 路由功能 ...................................................................................................................... 36

5.8.1 静态路由表 ....................................................................................................... 37

5.9 连接数限制................................................................................................................... 37

5.9.1

5.9.2

连接数设置 ....................................................................................................... 38

连接数列表 ....................................................................................................... 38

5.10 应用限制 ...................................................................................................................... 39

5.10.1

5.10.2

5.10.3

5.10.4

策略管理 .......................................................................................................... 39

用户管理 .......................................................................................................... 41

用户组管理 ....................................................................................................... 42

时间表管理 ....................................................................................................... 43

5.11 QoS ............................................................................................................................. 47

5.11.1

5.11.2

QoS设置 .......................................................................................................... 47

QoS规则 .......................................................................................................... 47

5.12 IP与MAC绑定 .............................................................................................................. 49

5.12.1

5.12.2

5.12.3

静态ARP绑定设置............................................................................................ 49

IP与MAC扫描 .................................................................................................. 52

ARP映射表 ...................................................................................................... 52

5.13 花生壳DDNS ................................................................................................................ 53

5.14 交换机功能................................................................................................................... 54

5.14.1 端口统计 .......................................................................................................... 54

5.14.2

5.14.3

5.14.4

5.14.5

5.14.6

端口监控 .......................................................................................................... 56

端口流量限制 ................................................................................................... 56

端口参数 .......................................................................................................... 57

端口状态 .......................................................................................................... 58

Port VLAN ........................................................................................................ 58

5.15 系统工具 ...................................................................................................................... 59

5.15.1

5.15.2

5.15.3

5.15.4

5.15.5

5.15.6

5.15.7

5.15.8

5.15.9

时间设置 .......................................................................................................... 59

诊断工具 .......................................................................................................... 60

软件升级 .......................................................................................................... 61

恢复出厂设置 ................................................................................................... 61

备份和载入配置 ............................................................................................... 62

重启路由器 ....................................................................................................... 64

修改登录口令 ................................................................................................... 64

系统日志 .......................................................................................................... 65

Syslog设置 ....................................................................................................... 65

5.15.10 远端WEB管理 .................................................................................................. 65

5.15.11 流量统计 .......................................................................................................... 66

5.15.12 IP地址转换表 ................................................................................................... 67

5.15.13 NAT源端口设置................................................................................................ 68

5.15.14 证书设置 .......................................................................................................... 68

附录A FAQ ................................................................................................................................. 69

附录B TCP/IP的详细设置........................................................................................................... 71

附录C 技术参数表格................................................................................................................... 72

物品清单

请小心打开包装盒，里面应有以下配件：

一台路由器

一根串口线

一根电源线

一本安装手册

一张保修卡

一张光盘

两个用来固定在机架上的L型支架及其它配件

ᓖፀǖ

如果发现有配件短缺或损坏的情况，请及时和当地经销商联系。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

第1章

1.1

用户手册简介

在准备安装使用本产品之前

，

请先仔细阅读本手册

，

以全面利用本产品的所有功能

。

约定

本手册中所提到的路由器，如无特别说明，系指

TL-R4148

路由器，下面简称为

TL-R4148

。

本手册采用的图片中都配有相关参数，实际产品的配置界面并没有提供，请根据实际需要设置这些

参数。

本手册中网络拓扑图中所采用的产品图片制作为组网时的参考，与产品实物可能有所差别，请以产

品实物图为准。

用户在本用户手册中将会看到几种特殊的图形符号（图标），指出标识中的内容很重要，需要引起

关注，本用户手册中使用的图标说明如下：

ᓖፀǖ

该图标表示这部分内容很重要，提醒您对设备的某些功能设置引起注意，如

果设置错误可能导致数据丢失，设备损坏等不良后果。

该图标为提醒您某些问题出现的可能原因。

该图标举例说明本设备，具体功能设置的步骤。

ᄋာǖ

௟ಿǖ

1.2

用户手册概述

第1章：用户手册简介。

第2章：产品概述。简述路由器的功能及主要特性。

第3章：硬件安装。帮助进行路由器的硬件安装。

第4章：快速安装指南。帮助配置路由器的基本网络参数。

第5章：配置指南。帮助配置路由器的高级特性。

附录A：FAQ。

附录B：TCP/IP的详细设置。

附录C：技术参数表格。

࢒2ᐺ ޘອগၤ

第2章产品概述

2.1

产品简介

TL-R4148

是TP-LINK公司开发的

高速宽带路由器

产品，采用网络专用处理器，具备强劲的数据转发

能力，同时支持应用限制、URL过滤、IP带宽控制、连接数限制、IP/MAC绑定、Dos攻击防护等丰

富的功能特性，并采用全中文Web管理方式，特别适合部署在中小型企业/网吧/出租屋/酒店/社区等

网络环境中，组建高效、安全且易管理的网络。

2.2

主要特性

• 支持TCP/IP，DHCP，ICMP，NAT，PPPoE，SNTP，HTTP，DNS等协议

•

提供1个WAN口和4个LAN口

，所有端口均支持

10/100Mbps自适应

和

端口自动翻转

（

Auto

MDI/MDIX

）

• 支持针对QQ、MSN、迅雷、炒股软件、游戏等常见上网行为的一键管控

• 支持基于IP或基于端口的QoS设置，可限制单机带宽

• 内置简单管理交换机，支持端口带宽控制和端口镜像等功能

• 支持VPN Pass-through、UPnP和DDNS

• 支持UPnP和DDNS

• 支持虚拟服务器、特殊应用程序、DMZ主机和静态路由等功能

• 支持连接数设置，可限制单机连接数

• 内建防火墙，支持IP地址过滤、域名过滤、MAC地址过滤

• 提供攻击防护，可对网络攻击和病毒攻击进行防范

• 支持IP与MAC地址绑定，有效防范ARP攻击

• 支持MAC地址修改和克隆

• 提供系统日志功能，支持外挂Syslog服务器记录信息

• 支持Web和远程管理，全中文配置界面，支持在线升级

• 支持配置文件备份与载入

• 内置电源，1U钢壳，可装19英寸标准机架，工业级设计

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

第3章硬件安装

3.1

3.1.1

面板布置

前面板

图 3.1 前面板示意图

指示灯：

指示灯

PWR

描述

电源指示灯常亮表示系统正在运行

闪烁表示系统正常

SYS

系统指示灯

常亮或不亮表示系统不正常

常亮表示相应端口已正常连接

Link/Act

状态指示灯

闪烁表示相应端口正在进行数据传输

常亮表示相应端口位于100M工作模式

100M

速度指示灯

不亮表示相应端口位于10M工作模式或未接入设备

¾ WAN

局域网端口

Reset

1个广域网端口(RJ45)。连接xDSL/Cable Modem或以太网。

4个10/100Mbps自适应RJ45接口，计算机和集线器/交换机通过这个端

口连入局域网。

复位按钮，可以将设备恢复为出厂设置。复位方式：通电状态下长按

Reset键，待系统指示灯闪烁5次后松开Reset键，路由器将自动恢复出

厂设置并重启。恢复出厂设置后，默认管理地址为192.168.1.1，默

认用户名和密码均为admin。

功能

ᓖፀǖ

在路由器未完全启动前，不能关闭电源，否则，配置有可能没有恢复到出厂默认值。

࢒3ᐺ ፮ୈڔᓤ

3.1.2 后面板

图 3.4 后面板示意图

¾ 电源插孔这个插孔用于插接电源。电源规格为：100-240V~ 50/60Hz 0.3A。如果

使用不匹配的电源，可能会导致路由器损坏。

位于电源接口左侧，请使用导线接地，以防雷击。详细防雷措施请参见

《防雷安装手册》。

¾ 防雷接地柱

3.2

系统需求

• 宽带Internet服务（接入方式为xDSL/Cable Modem或以太网）

• 具有以太网RJ45连接器的调制解调器（直接接入以太网时不需要此物件）

• 每台PC的以太网连接（网卡和网线）

• TCP/IP网络软件（Windows 95/98/ME/NT/2000/XP自带）

• Internet Explorer 5.0 或更高版本

3.3

安装环境

安装环境要求：

1. 将路由器水平放置。

2. 尽量将路由器放置在远离发热器件处。

3. 不要将路由器置于太脏或潮湿的地方。

4. 电源插座请安装在设备附近便于触及的位置，以方便操作。

路由器推荐使用环境：

• 温度：0 ºC～40 ºC

• 湿度：5％～90％RH，无凝结

3.4

硬件安装步骤

在安装路由器前，请确认是否能通过宽带服务访问网络。如果无法访问，请先和网络服务商

（ISP）联系解决问题。成功访问网络后，请遵循以下步骤安装路由器。安装时拔除电源插头，保

持双手干燥。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

1) 建立局域网连接

用一根网线连接路由器的LAN口和局域网中的集线器或交换机，如下图所示。也可以用一根网线

将路由器与计算机网卡直接相连。

2) 建立广域网连接

用网线将路由器WAN口与Internet相连，如下图所示。

图 3.7 建立局域网和广域网连接

ᓖፀǖ

以上网络拓扑图为您进行网络设置的参照用例，您可以根据实际情况，实际需求配置适合您的网

络构架。

3) 连接电源

将电源连接好

，

路由器将自行启动

。

࢒4ᐺ!౐Ⴅڔᓤᒎฉ

第4章快速安装指南

如果对路由器进行基本配置，请阅读本章内容；如果进行高级配置，请继续阅读第5章内容。

4.1

建立正确的网络设置

路由器默认IP地址是192.168.1.1，默认子网掩码是255.255.255.0。这些值可以根据实际需要而

改变，但本用户手册上将按默认值说明。

首先请将计算机接到路由器的局域网端口，接下来可以使用两种方法为计算机设置IP地址。

方法一：手动设置IP地址。

设置计算机的TCP/IP协议。如果已经正确设置完成，请跳过第一步。

设置计算机的IP地址为（xxx范围是2至254），子网掩码为255.255.255.0，默

认网关为192.168.1.1。

方法二：利用路由器内置DHCP服务器自动设置IP地址。

设置计算机的TCP/IP协议为“自动获取IP地址”。

在设置好TCP/IP协议后，使用Ping命令检查计算机和路由器之间是否连通。下面的例子为一个

在Windows XP环境中，执行Ping命令，操作步骤如下：

首先请点击桌面的“开始”菜单，再选择“运行”选项，并在随后出现的运行输入框内输入cmd

命令，然后回车或点击“确认”键即可进入下图所示界面。

最后在该界面中输入命令Ping 192.168.1.1，其结果显示如下。

如果屏幕显示为：

那么计算机已与路由器成功建立连接。如果屏幕显示为：

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

这说明设备还未安装好，请按照下列顺序检查：

1）

硬件连接是否正确？

ᄋာǖ

路由器面板上对应局域网端口的Link/Act指示灯和您计算机上的网卡灯必须亮。

2）

您的计算机的TCP/IP设置是否正确？

ᄋာǖ

如果路由器的IP地址为192.168.1.1, 那么您的计算机IP地址必须为（xxx范围是

2~254）。

4.2

快速安装指南

本产品提供基于浏览器（Internet Explorer或Netscape Communicator）的配置界面，这种配置方

案适宜于任何MS Windows，Macintosh或UNIX平台。

激活浏览器，取消“使用代理服务器”选项或者将路由器的IP地址添加到“代理服务器设置”中

的“例外”栏中（在IE中选择“工具－Internet选项－连接－局域网设置”，就可以找到这些设

置）。接着在浏览器的地址栏里输入路由器的IP地址，例如192.168.1.1。

连接建立后将会看到下图所示登录界面。输入用户名和密码（用户名和密码的出厂设置均为

“admin”），然后单击确定按钮。

成功登录后会弹出一个设置向导的画面（如果没有自动弹出，可以单击管理员模式画面左边“设置

向导”菜单将它激活）。

࢒4ᐺ!౐Ⴅڔᓤᒎฉ

单击“下一步”，进入上网方式选择画面。

以上画面显示了最常用的三种上网方式，可以根据自身情况进行选择，然后单击“下一步”填写上

网所需的基本网络参数。

1) 如果上网方式为PPPoE，即ADSL虚拟拨号方式，则需要填写以下内容：

¾ 上网帐号

¾ 上网口令

填入ISP指定的ADSL上网帐号，不清楚可以向ISP询问。

填入ISP指定的ADSL上网口令，不清楚可以向ISP询问。

2) 如果上网方式为动态IP，即可以自动从网络服务商获取IP地址，则不需要填写任何内容即可

直接上网。

3) 如果上网方式为静态IP，即拥有网络服务商提供的固定IP地址，则需要填写以下内容：

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ IP地址本路由器对广域网的IP地址，即ISP提供的IP地址，不清楚可以向

ISP询问。

本路由器对广域网的子网掩码，即ISP提供的子网掩码，一般为

255.255.255.0。

填入ISP提供的网关，不清楚可以向ISP询问。

填入ISP提供的DNS服务器地址，不清楚可以向ISP询问。

可选项，如果ISP提供了两个DNS服务器地址，则可以把另一个

DNS服务器地址的IP地址填于此处。

¾ 子网掩码

¾ 网关

¾ DNS服务器

¾ 备用DNS服务器

在填写完上网所需的基本网络参数之后，会出现设置向导完成界面。

࢒5ᐺ!๼ᒙᒎฉ

第5章配置指南

5.1

启动和登录

在启动和登录成功以后，浏览器会显示管理员模式下的路由器配置页面。

在左侧菜单栏中，共有“运行状态”、“设置向导”、“网络参数”、“DHCP服务器”、“转发规则”、

“安全设置”、“路由功能”、“连接数限制”、“应用限制”、“QoS”、“IP与MAC绑定”、“花生壳

DDNS”、“交换机功能”和“系统工具”十四个菜单。单击某个菜单项，即可进行相应的功能设

置。

在使用过程中，如果对本产品的功能有任何疑问，只需单击该页面的“帮助”按钮，即可获得详细

的联机帮助。

下面将详细讲解各个菜单的功能。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.2

运行状态

本页显示路由器的工作状态。

¾ ۈ۾ቧᇦ

¾ LANాᓨზ

¾ WANాᓨზ

此处显示当前的软、硬件版本。

此处显示当前LAN口的MAC地址、IP地址和子网掩码。

此处显示当前WAN口的MAC地址、IP地址、子网掩码、网关和DNS

服务器。同时IP地址右侧将显示用户上网方式（PPPoE/动态IP/静态

IP）。如果用户的上网方式为PPPoE（ADSL拨号上网）的话，当用户已

经连接上Internet时，此处将会显示用户的上网时间和“断线”按钮，单

击此按钮可以进行即时的断线操作，当用户未连接Internet时，此处将会

显示“连接”按钮，单击此按钮可以进行即时的连接操作。

¾ WANాഗ೟ᄻଐ

此处显示当前WAN口接收和发送的数据流量信息。

5.3

设置向导

请参考第4章的快速安装指南。

࢒5ᐺ!๼ᒙᒎฉ

5.4

网络参数

在“网络参数”菜单下面，共有“LAN口设置”、“WAN口设置”、“MAC地址克隆”、和“WAN

端口参数”四个子项。单击其中某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功

能。

5.4.1 LAN口设置

选择网络参数下的LAN口设置项，将进入LAN口的设置界面，如下图示。请按照下面各子项说明

设置该LAN口的参数。

¾ MAC࢐ᒍ

¾ IP࢐ᒍ

设置路由器对局域网的MAC地址。

请输入本路由器对局域网的IP地址。该IP地址出厂默认值为

192.168.1.1，请根据实际需要设置该值。

本路由器对局域网的子网掩码，可以在下拉列表中选择B类

（255.255.0.0）或者C类（255.255.255.0）地址的子网掩码，还可以选

择其他掩码选项，在随后出现的方框中输入所需子网掩码。一般情况下选

择255.255.255.0即可。

¾ ᔇᆀዚ൩

ᓖፀǖ

如果您改变了此处LAN口的IP地址，则您必须用新的IP地址才能登录路由器管理界面，并且局

域网中所有计算机的默认网关也必须设置为该IP地址，这样才能正常上网。

局域网中所有计算机的子网掩码必须与此处子网掩码相同。

5.4.2 WAN口设置

选择网络参数下的WAN口设置项，将进入WAN口的设置界面（默认为动态IP设置界面），如下

图示。首先请选择WAN口的连接类型，即上网方式。本路由器默认上网方式为“动态IP”。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.4.2.1 动态IP

如果选择的WAN口连接类型是“动态IP”，即可以从网络服务商（ISP）自动获取IP地址，其设

置界面如下图示。请按照下面各子项说明，设置相应的参数。

¾ WAN口连接类型上图中选择的是“动态IP”上网方式。本路由器支持三种常用的上

网方式：动态IP、静态IP、PPPoE方式，请根据实际情况选择。

显示从ISP的DHCP服务器动态得到的IP地址，它是路由器对广

域网的地址。

显示从ISP的DHCP服务器动态得到的子网掩码。

显示从ISP的DHCP服务器动态得到的网关。

请输入需要限制的数据包的最大长度（MTU），可以输入的范围是

576～1500，默认值为1500。若非必要，请不要修改该默认值。

选择该复选框，可以手动设置自己想要的DNS服务器地址。

显示从ISP的DHCP服务器动态得到的DNS服务器地址，也可以

在此处手动设置想要的DNS服务器地址。

显示从ISP的DHCP服务器动态得到的备用DNS服务器地址，也

可以在此手动设置想要的备用DNS服务器地址，可以不选。

如果的ISP服务器支持以单播方式获取IP地址，请选择该复选

框，将以单播的方式从ISP获取IP地址。

¾ IP地址

¾ 子网掩码

¾ 网关

¾ 数据包MTU

¾ 手动设置DNS服务器

¾ DNS服务器

¾ 备用DNS服务器

¾ 单播方式获取IP

ᓖፀǖ

单播方式获取IP是指主机以点对点的单播包向指定的DHCP服务器请求分配IP地址。大多数网

络服务商的DHCP服务器支持广播的请求方式，只有少数是支持单播的请求方式。如果您在网络

连接正常的情况下无法获取IP地址，可以选择单播的方式（一般情况下不要选择此项）。

¾ 按钮功能包括“更新”和“释放”按钮。

࢒5ᐺ!๼ᒙᒎฉ

¾ 更新单击此按钮，可以从ISP的DHCP服务器更新WAN口的IP地址、子网

掩码、网关、DNS服务器等设置。

单击此按钮，本路由器将发送DHCP释放操作到ISP的DHCP服务器，

释放IP设置。

¾ 释放

设置完上面的参数后，点击保存按钮，设置的参数将生效。

5.4.2.2 静态IP

如果选择的WAN口连接类型是“静态IP”，即拥有网络服务商（ISP）提供的固定IP地址，其设

置界面如下图示。请按照下面各子项说明设置相应的参数。

¾ IP地址请输入ISP提供的固定IP地址，它是路由器对广域网的IP地址，不清

楚可以向ISP询问。

请输入ISP提供的子网掩码，它是路由器对广域网的子网掩码，一般为

255.255.255.0。

请输入ISP提供的网关，不清楚可以向ISP询问。

请输入需要限制的数据包的最大长度（MTU），可以输入的范围是

576～1500，默认值为1500。若非必要，请不要修改该默认值。

请输入ISP提供的一个DNS服务器地址，不清楚可以向ISP询问，也

可以不填。

请输入ISP提供的另一个DNS服务器地址，也可以不填。

¾ 子网掩码

¾ 网关

¾ 数据包MTU

¾ DNS服务器

¾ 备用DNS服务器

5.4.2.3 PPPoE

如果选择的WAN口连接类型是“PPPoE”，即可以从网络服务商（ISP）自动获取IP地址时，其

设置界面如下图示。请按照下面各子项说明设置相应的参数。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 上网帐号

¾ 上网口令

¾ 按需连接

请输入ISP指定的ADSL上网帐号，不清楚可以向ISP询问。

请输入ISP指定的ADSL上网口令，不清楚可以向ISP询问。

选中该复选框，则表示将采用按需连接模式，即当有局域网的网络访问请求

时，系统将自动连接网络。

若选择上面的按需连接模式，则还需在此输入自动断线等待时间（T）。如果T

不等于0，则在检测到连续T分钟内，若没有网络访问流量系统则会自动断开

网络连接，节省上网资源。若T等于0，则表示系统不会自动断线。

选中该复选框，则表示将采用自动连接模式，即在开机后系统会自动进行连接

操作。在使用过程中，如果由于外部原因，网络被断开，则系统会每隔一段时

间（30秒）尝试进行连接，直到连接成功为止。

选中该复选框，则表示将采用定时连接模式，即系统在“连接时段”指定的起

始时间进行连接操作，在指定的终止时间自动进行断线操作。

若选择上面的定时连接，则还需在此设置连接时段，即定时连接的起始和终止

时间。

选中该复选框，则表示将采用手动连接模式，即在需要连接网络时，自己手动

进行ADSL拨号连接。与此同时，还需在此输入自动断线等待时间（T）。具

体设置同上面所述。

包括“连接”和“断线”两个按钮。

单击此按钮，进行即时的连接操作。

单击此按钮，进行即时的断开操作。

¾ 自动断线等

待时间

¾ 自动连接

¾ 定时连接

¾ 连接时段

¾ 手动连接

¾ 按钮功能

¾ 连接

¾ 断线

࢒5ᐺ!๼ᒙᒎฉ

ᓖፀǖ

只有当您在“系统工具”的“时间设置”项，设置了当前时间后，“定时连接”功能才能生效。

您可以根据需要选择上面4种连接方式中的任意一种，设置完后可以点击保存按钮，使设置生

效。

您还可以根据实际需要，进入到“高级设置”界面对相关设置项进行设置、调整。其设置界面如

下图示，您可以按照下面各子项说明设置相应的参数。

¾ 数据包MTU 请输入需要限制的数据包的最大长度（MTU），默认值为1492。若非必

要，请不要修改该默认值。

Service Name，若不是ISP特别要求，请不要填写。

AC Name，如果不是ISP特别要求，请不要填写。

选中复选框，可以设置ISP提供的指定IP地址。

¾ 服务名

¾ 服务器名

¾ 使用ISP指定的IP

地址

¾ ISP指定的IP地址

¾ 在线检测时间间隔

请输入ISP提供的指定IP地址。

请根据需要填写所需的在线检测时间间隔。路由器将根据该时间间隔发送

检测信号，以检测服务器是否在线。若该值为0，则表示不发送检测信

号。如果在系统日志中经常发现有“接收PADT,服务端请求断开本次连

接”这样的日志信息时，请将该值设为0。

请输入ISP提供的一个DNS服务器地址，不清楚可以向ISP询问，也

可以不填。

请输入ISP提供的另一个DNS服务器地址，也可以不填。

¾ DNS服务器

¾ 备用DNS服务器

5.4.3 MAC地址克隆

选择网络参数下的MAC地址克隆项，将进入下面的设置界面，如下图示。请按照下面各子项说明

正确使用该功能。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ MAC地址显示当前路由器对广域网的MAC地址，此值一般不用更改。但某些

ISP可能要求对MAC地址进行绑定，此时ISP会提供一个有效的MAC

地址给用户，只要根据它所提供的值，输入到“MAC地址”栏，然后单

击“保存”，即可根据ISP的要求更改本路由器对广域网的MAC地址。

若要恢复本路由器对广域网的出厂默认MAC地址，则可以单击此按钮

来恢复。

显示当前正在进行管理操作的计算机的MAC地址。

¾ 恢复出厂MAC

¾ 当前管理PC的

MAC地址

¾ 克隆单击此按钮

，

即可把当前管理PC的MAC地址克隆到WAN口

。

ᓖፀǖ

只有局域网中的计算机能使用“克隆MAC地址”功能。

5.4.4 WAN端口参数

选择网络参数下的WAN端口参数，将进入下面的设置界面。该页面提供端口状态、端口流量控

制、端口速率等设置。请按照下面各子项说明正确设置这些参数。

¾ 端口状态表

¾ 端口状态

¾ 流量控制

该项用来设置并显示WAN端口的状态信息。

请根据需要设置WAN口的状态，启用或禁用。

请根据需要启用或禁用流控模式。启用表示对该端口的数据流量进行控

制，反之则不加控制。

请根据需要选择协商模式：自协商、10M半双工、10M全双工、100M

半双工或100M全双工模式。

¾ 协商模式

࢒5ᐺ!๼ᒙᒎฉ

¾ 协商状态表

¾ 端口状态

¾ 连接速率

¾ 双工模式

¾ 流量控制

¾ 端口限制信息表

¾ 入口限制模式

该项用来显示端口的协商状态信息。

显示端口连接状态，即是否已经连接上。

显示端口连接采用的速率。

显示端口通信采用的双工模式，全双工或半双工。

显示端口是否启用了流量控制。

该项用来设置并显示端口的各种限制信息。

该项用来选择对进入该WAN口的数据包采用的限制类型：所有帧、广播

和多播、广播或不限制。

该项用来限制进入该WAN

口的数据包速率，其中可选项有128Kbps、

256Kbps、512Kbps、1Mbps、2 Mbps、4 Mbps、8Mbps。

选中该复选框表示启用出口限制，即对该WAN口转发的数据包进

行限

制，不选中该复选框则表示不启用出口限制。

该项用来限制从该WAN口转发的数据包速率，其中可选项有

128Kbps、

256Kbps、512Kbps、1Mbps、2Mbps、4Mbps、8Mbps。

¾ 入口限制速率

¾ 出口限制

¾ 出口限制速率

5.5

DHCP服务器

DHCP服务器主要用来自动配置和管理网络内部主机的TCP/IP参数。在“DHCP服务器”菜单下

面，有

“

DHCP服务”、“客户端列表”和“静态地址分配”三个子项。单击某个子项，即可进行相

应的功能设置，下面将详细讲解各子项的功能。

5.5.1 DHCP服务

选择DHCP服务器下的DHCP服务，将进入下面的设置界面。使用本路由器的DHCP服务器功能

可以让DHCP服务器自动配置局域网中各计算机的TCP/IP协议。请按照下面各子项说明正确设置

这些参数。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ DHCP服务器

¾ 地址池开始地址

¾ 地址池结束地址

¾ 地址租期

¾ 网关

¾ 缺省域名

¾ 主DNS服务器

若想使用DHCP的自动配置TCP/IP参数功能，请选择启用。

请输入DHCP服务器自动分配IP地址的起始地址。

请输入DHCP服务器自动分配IP地址的结束地址。

请输入所分配IP地址的有效使用时间，超时将重新分配。

请输入路由器LAN口的IP地址，本路由器缺省是192.168.1.1。

请输入本地网域名，也可以不填。

请输入ISP提供的DNS服务器地址，不清楚可以向ISP询问，也可以不

填。

如果ISP提供了两个DNS服务器地址，则请输入另一个DNS服务器的

IP地址，也可以不填。

¾ 备用DNS服务

器

ᓖፀǖ

为了使用本路由器的DHCP服务器功能，局域网中计算机的TCP/IP协议必须设置为“自动获得IP

地址”。

5.5.2 客户端列表

选择DHCP服务器下的客户端列表，将进入下面界面。该客户端列表罗列了所有通过DHCP获得

IP的主机信息，具体如下图示：

¾ 客户端名

¾ MAC地址

¾ IP地址

显示分配到IP地址的客户端的计算机名。

显示分配到IP地址的客户端的计算机的MAC地址。

显示DHCP服务器分配给客户端的计算机的IP地址。

࢒5ᐺ!๼ᒙᒎฉ

¾ 有效时间显示主机通过DHCP获得IP地址后，该IP地址剩余的有效时间。客户

端软件会在租期到期前自动续约。

5.5.3 静态地址分配

选择DHCP服务器下的静态地址分配，将进入下面的设置界面。为了方便对局域网中计算机的IP

地址进行控制，本路由器内置了静态地址分配功能。它可以为指定MAC地址的计算机预留静态IP

地址。之后，若此计算机请求DHCP服务器分配IP地址时，DHCP服务器将自动给它分配此预留

的IP地址。具体设置见下图示：

¾ MAC地址

¾ IP地址

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

显示预留了IP地址的计算机的MAC地址。

显示预留的IP地址

显示该条目是否生效。

显示对该条目进行的超级链接——编辑或删除。

单击该按钮，可以增加新的静态地址条目，详见后面所述。

单击该按钮，可以使所有静态条目生效。

单击该按钮，可以使所有静态条目失效。

单击该按钮，可以删除当前列表中的所有启用或未启用的静态条目。

ᓖፀǖ

此功能需要在重启路由器后才能生效。

5.5.3.1 添加或编辑静态地址

点击上图所示界面中的添加新条目或条目右侧的编辑按钮，将进入下面的设置界面。该页用来设置

静态地址条目。

¾ MAC地址请输入预留了IP地址的计算机的MAC地址。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ IP地址

¾ 状态

请输入要预留的IP地址。

请选择该条目是否生效。

设置完以上三项后，点击保存按钮，该设置将会在静态地址条目表中显示。

5.6

转发规则

在“转发规则”菜单下面，有“虚拟服务器”、“特殊应用程序”、“DMZ主机”、“UPnP设置”和

“ALG服务”五个子项。单击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功

能。

5.6.1 虚拟服务器

选择转发规则下的虚拟服务器，将进入下面的设置界面。本路由器自身集成了防火墙功能，在路由

器默认设置下，广域网中的计算机不能通过本路由器访问局域网中的某些服务器。但是，为了让路

由器既保护局域网内部不被侵袭，又方便广域网中合法的用户访问，路由器提供了虚拟服务器功

能。虚拟服务器可以定义一个服务端口，外网所有对此端口的服务请求都将被重新定位给路由器指

定的局域网中的服务器（通过IP地址指定），这样外网的用户便能成功访问局域网中的服务器，而

不影响局域网内部的网络安全。具体设置界面如下图示。

¾ 服务端口显示WAN端服务端口，即路由器提供给广域网的服务端口，外网对该

端口的访问都将重定位到局域网中指定的服务器。

显示局域网中指定为服务器的计算机的IP地址。外网对该局域网的访

问都将重定位到该指定的计算机。

显示数据包的协议类型。

显示条目的状态。只有生效时，该条目的设置才起作用。

显示对该条目操作的超级链接——编辑或删除。

点击该按钮，可以添加新的虚拟服务器条目。

点击该按钮，可以使所有虚拟服务器条目生效。

¾ IP地址

¾ 协议

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

࢒5ᐺ!๼ᒙᒎฉ

¾ 使所有条目失效

¾ 删除所有条目

点击该按钮，可以使所有虚拟服务器条目失效。

点击该按钮，可以删除所有已设的虚拟服务器条目。

5.6.1.1 添加或编辑虚拟服务器

点击上图所示界面中的添加新条目或条目右侧的编辑按钮，将进入下面的设置界面。下面以添加新

的虚拟服务器条目为例。

¾ 服务端口号请输入单个端口值或端口段。端口段输入格式为“开始端口-结束端口”，

中间用“-”隔开。如上界面所示。

请在该项选择服务端口号。在“常用服务端口”中，列出了常用协议的端

口，可以直接从其中选择一个，系统会直接将选中的端口填入服务端口号

中。对于常用服务端口中没有列出的端口，也可以在服务端口号处手动输

入。

¾ 常用服务端口号

设置完成后，请点击保存按钮，然后在局域网服务器上进行相应的设置，这样，广域网中的计算机

便可以成功访问局域网中的服务器了。

௟ಿǖ

如果您的FTP服务器（端口号为21）IP地址为192.168.1.2，Web服务器（端口号为80）地址为

192.168.1.3，POP3服务器（端口号为110）IP地址为192.168.1.6，这时您需要指定如下的虚拟服

务器映射表：

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

ᓖፀǖ

如果设置了服务端口为80的虚拟服务器，则需要将“系统工具”菜单中的“远端WEB管理”项

的WEB管理端口设置为80以外的值，如8080。否则会发生冲突，从而导致虚拟服务器设置无

效。

5.6.2 特殊应用程序

选择转发规则下的特殊应用程序，将进入下面的设置界面。某些程序需要多条连接，如Internet网

络游戏、视频会议、网络电话等。由于防火墙的存在，这些程序无法在简单的NAT路由器下工

作。然而，特殊应用程序使得某些这样的应用程序能够在NAT路由器下工作。当一个应用程序给

触发端口上发起连接时，对应开放端口中的所有端口就会打开，以备后续连接。

¾ 触发端口显示应用程序首先发起连接的端口，即触发端口。

ᓖፀǖ

触发端口是为应用程序申请建立连接时，路由器指定的用于触发应用程序的端口。只有给该端口

发起连接时，对应开放端口中的所有端口才可以开放，并为应用程序提供服务，否则开放端口中

的所有端口是不会开放的。

¾ 触发协议

¾ 开放端口

显示触发端口上使用的协议，选项有ALL、UDP和TCP。

显示该特殊应用程序条目采用的开放端口。

ᓖፀǖ

开放端口是为应用程序提供服务的多个端口。当给触发端口上发起连接后，开放端口打开，之后

应用程序便可以给这些开放端口上发起后续的连接。

¾ 开放协议

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

显示开放端口采用的协议，选项有ALL、UDP和TCP。

显示该条目状态，只有状态为生效时，本条目所设的规则才能生效。

显示对该条目的超级链接——编辑或删除。

点击该按钮，可以在列表中添加新的条目，详见下面章节所述。

点击该按钮，可以将该列表中的所有条目的状态设为“生效”。

࢒5ᐺ!๼ᒙᒎฉ

¾ 使所有条目失效

¾ 删除所有条目

点击该按钮，可以将该列表中的所有条目的状态设为“失效”。

点击该按钮，可以删除当前已设的所有条目。

5.6.2.1 添加或编辑特殊应用程序

点击上图所示界面中的添加新条目或条目右侧的编辑按钮，将进入下面的设置界面。

¾ 触发端口

¾ 开放端口

请输入应用程序首先发起连接的端口触发号，如上图示。

请输入为应用程序提供服务的开发端口号，如上图示。可以输入一个或者

多个端口或端口段，端口段输入格式为“开始端口-结束端口”，中间用

“-”隔开，不同的端口段用“,”隔开。

请在该项选择应用程序。在“常用应用程序”中，列出了常用的应用程

序，可以直接在其中选中一个，系统会直接将选中的应用程序的触发端口

和开发端口号自动填入到对应项中。对于“常用应用程序”中没有列出的

端口，也可以在触发端口和开放端口处手动输入。

¾ 常用应用程序

5.6.3 DMZ主机

选择转发规则下的DMZ主机，将进入下面的设置界面。在某些特殊情况下，我们需要让局域网中

的一台计算机完全暴露给广域网，以实现双向通信，此时可以把该计算机设置为DMZ主机。设置

界面如下。

、

¾ DMZ主机IP地

址

请输入局域网中指定为DMZ主机的IP地址。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

௟ಿǖ

DMZ主机设置步骤如下：

首先在DMZ主机IP地址栏内输入欲设为DMZ主机的局域网计算机的IP地址，然后选中“启

用”，最后单击“保存”按钮，即可完成DMZ主机的设置。

ᓖፀǖ

设置DMZ主机之后，与该IP相关的防火墙设置将不起作用。

5.6.4 UPnP设置

选择转发规则下的UPnP设置，将进入下面的设置界面。依靠UPnP（Universal Plug and Play）

协议，局域网中的主机可以请求路由器进行特定的端口转换，使得外部主机能够在需要时访问内部

主机上的资源，例如，Windows XP和Windows ME系统上安装的MSN Messenger，在使用音频

和视频通话时就可以利用UPnP协议，这样原本受限于NAT的功能便可以恢复正常使用。

¾ 应用描述

¾ 外部端口

¾ 协议类型

¾ 内部端口

¾ IP地址

¾ 状态

显示应用程序通过UPnP向路由器请求端口转换时的描述。

显示端口转换时采用的路由器端口号。

表明是对TCP还是UDP进行端口转换。

显示需要进行端口转换的主机端口号。

显示需要进行端口转换的主机IP地址。

显示条目状态。“Enabled”表示应用程序请求并启用了端口转换；

"Disabled"表示应用程序请求了端口转换，但并没有启用。

௟ಿǖ

使用UPnP的方法如下：

如果您的电脑开启了防火墙功能，请您在Windows 防火墙界面的例外项中，选则启用UPnP框架

程序。具体操作方法步骤为：开始→控制面板→安全中心→ Windows 防火墙→例外→选中UPnP

框架。若例外项中没有UPnP项，则点击添加程序，再选中UPnP功能即可。

在路由器UPnP界面中点击“启用UPnP”按钮开启UPnP功能。

当MSN Messenger等程序在运行中使用本功能时，按“刷新”按钮可以看到端口转换信息。

端口转换信息由应用程序发出请求时提供。

࢒5ᐺ!๼ᒙᒎฉ

ᓖፀǖ

• 不使用时请单击“关闭UPnP”按钮，关闭UPnP功能。

• 因为现阶段版本的UPnP协议的安全性还未得到充分保证，所以在不需要时请关闭UPnP功

能。

• 只有支持UPnP协议的应用程序才能使用本功能，MSN Messenger还需要操作系统的支持

（如Windows XP/ME）。

5.6.5 ALG服务

选择转发规则下的ALG服务，将进入下面的设置界面。ALG（Application Layer Gateway，应用

层网关）。为了保证一些应用程序的正常使用，请开启ALG服务。

¾ FTP ALG

选择启用或禁用FTP ALG服务，默认为启用，如无特殊需求请保持默认

配置不变。

选择启用或禁用H.323 ALG服务，默认为启用，如无特殊需求请保持默

认配置不变。H.323多媒体协议多用于视频会议、IP电话等场合。

选择启用或禁用PPTP ALG服务，默认为启用，如无特殊需求请保持默

认配置不变。

选择启用或禁用IPsec ALG服务，默认为启用，如无特殊需求请保持默

认配置不变。

¾ H.323 ALG

¾ PPTP ALG

¾ IPsec ALG

5.7

安全设置

在“安全设置”菜单下面，共有“防火墙设置”、“IP地址过滤”、“域名过滤”、“MAC地址过滤”

和“攻击防护”五个子项。单击某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功

能。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.7.1 防火墙设置

选择安全设置下的防火墙设置，将进入下面的设置界面。本节介绍防火墙的各个过滤功能的开启与

关闭设置。只有防火墙的总开关是开启的时候，后续的“IP地址过滤”、“域名过滤”、“MAC地址

过滤”才能够生效，反之，则失效。

¾ 开启防火墙请选择是否开启防火墙功能。这是防火墙的总开关，当该开关关闭时，

“IP地址过滤”、“域名过滤”、“MAC地址过滤”功能将全部失效。

请选择是否开启防火墙的IP地址过滤功能，只有选择该项时，IP地址过

滤设置才能生效。

请选择是否开启防火墙的域名过滤功能，只有选择该项时，域名过滤设置

才能生效。

请选择是否开启防火墙的MAC地址过滤功能，只有选择该项时，MAC

地址过滤设置才能生效。

请选择是否开启防火墙的攻击防护功能。

¾ 开启IP地址过滤

¾ 开启域名过滤

¾ 开启MAC地址过滤

¾ 开启攻击防护

5.7.2 IP地址过滤

选择安全设置下的IP地址过滤，将进入下面的设置界面。本页显示已设的IP地址过滤列表。可以

利用按钮—“添加新条目”来增加新的过滤规则；或者通过“编辑”、“删除”链接来修改或删除旧

的过滤规则；甚至可以通过按钮—“移动”来调整各条过滤规则的顺序，以达到不同的过滤优先

级。

࢒5ᐺ!๼ᒙᒎฉ

¾ 生效时间显示规则生效的起始时间和终止时间。格式为hhmm，例如0803，

表示8时3分。

显示局域网中被控制的计算机的IP地址，为空表示对局域网中所有

计算机进行控制。这里可以是一个IP地址段，例如192.168.1.100

－192.168.1.200。

显示局域网中被控制的计算机的服务端口，为空表示对该计算机所有

服务端口进行控制。这也可以是一个端口段，例如1024－8080。

显示广域网中被控制的网站的IP地址，为空表示对整个广域网进行

控制。这也可以是一个IP地址段，例如222.88.88.20－

222.88.88.222。

显示广域网中被控制的网站的服务端口，为空表示对该网站的所有服

务端口进行控制。这也可以是一个端口段，例如：10-110。

显示被控制的数据包所使用的协议。

显示符合本条目设置规则的数据包是否可以通过路由器。

显示本条目状态，即是否使本条过滤规则生效。

显示对该条目操作的超级链接——编辑或删除。

点击该按钮，可以在过滤列表中添加新的过滤条目。详见后面所述。

点击该按钮，可以设置表中所有过滤条目的状态为“生效”。

点击该按钮，可以设置表中所有过滤条目的状态为“失效”。

点击该按钮，可以删除当前表中已设的所有过滤条目。

通过条目序号，可以将某条记录移动到另一个位置，以达到不同的过

滤优先级。

¾ 局域网IP地址

¾ （局域网）端口

¾ 广域网IP地址

¾ （广域网）端口

¾ 协议

¾ 通过

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

¾ 移动

5.7.2.1 添加或编辑IP地址过滤规则

点击上图所示界面中的添加新条目或条目右侧的编辑按钮，将进入下面的设置界面。界面中的各参

数说明，请见上面IP地址过滤条目表所述。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

若需要添加新的IP地址过滤条目或修改已存的条目，只需要正确设置上面各参数，然后点击保存

按钮即可。下面将举例说明。

௟ಿǖ

设置局域网中IP地址为192.168.1.7的计算机在8:00-21:00时段内不能收发邮件；IP地址为

192.168.1.8的计算机全天均不能访问IP为202.96.134.12 的网站，对局域网中的其它计算机则不

做任何限制。

设置步骤：

首先请您在“防火墙设置”中打开防火墙总开关，然后再开启“IP地址过滤”，并设置“缺省过滤

规则”为“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。最后，在添加或编

辑界面中按照以上数据要求添加新的过滤条目，添加设置界面如上图所示。下面为添加后的IP地

址过滤条目表。

5.7.3 域名过滤

选择安全设置下的域名过滤，将进入下面的设置界面。本页显示已设的域名过滤列表。可以利用按

钮—“添加新条目”来增加新的过滤规则；或者通过“编辑”、“删除”链接来修改或删除旧的过滤

规则。

࢒5ᐺ!๼ᒙᒎฉ

¾ 生效时间显示规则生效的起始时间和终止时间。格式为hhmm，例如0803，表示

8时3分。

显示希望控制的域名。

显示本条目状态，即过滤规则是否生效。

显示对该条目操作的超级链接——编辑或删除。

点击该按钮，可以添加新的过滤条目。

点击该按钮，可以将列表中的所有过滤条目的状态设置为“生效”。

点击该按钮，可以将列表中的所有过滤条目的状态设为“失效”。

点击该按钮，可以删除该列表中的所有过滤条目。

¾ 域名

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

5.7.3.1 添加或编辑域名过滤规则

点击上图所示界面中的添加新条目或条目右侧的编辑按钮，将进入下面的设置界面，界面中各参数

说明见前面域名过滤条目表中所述。

௟ಿǖ

设置局域网中的计算机在08:00-21:00时段内不能访问“. ”，08:00-24:00时

段内不能访问“”，全天不能访问所有以“.net”结尾的网站，这时您需要设置如下的域名

过滤表：

设置步骤：

首先在“防火墙设置”中打开防火墙总开关，然后开启“域名过滤”，设置“缺省过滤规则”为

“禁止访问域名列表中已启用的域名，允许访问其它的域名”。最后，点击添加新按钮，在添加或

编辑界面中按照以上数据要求设置新的域名过滤条目，设置界面如上图所示。下面为添加后的IP

地址过滤条目表。

5.7.4 MAC地址过滤

选择安全设置下的域名过滤，将进入下面的设置界面。本页显示已设的MAC地址过滤列表。可以

利用按钮—“添加新条目”来增加新的过滤规则；或者通过“编辑”、“删除”链接来修改或删除旧

的过滤规则。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ MAC地址

¾ 描述

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

显示希望控制的计算机的MAC地址。

显示对该计算机的适当描述。

显示本条目状态，即本条过滤规则是否生效。

显示对该条目操作的超级链接——编辑或删除。

点击该按钮，可以在过滤列表中添加新的过滤条目。

点击该按钮，可以将该列表中所有过滤条目的状态设为“生效”。

点击该按钮，可以将该列表中所有过滤条目的状态设为“失效”。

点击该按钮，可以删除当前已设的所有过滤条目。

5.7.4.1 添加或编辑MAC地址过滤规则

点击上图所示界面中的添加新条目或条目右侧的编辑按钮，将进入下面的设置界面，界面中各参数

说明见前面MAC地址过滤条目表中所述。

௟ಿǖ

设置局域网中MAC地址为00-13-8F-A9-E6-CB和 00-13-96-6B-6E-A9的计算机不能访问

Internet，局域网中的其它计算机能访问Internet，这时您需要设置如下的MAC地址过滤表。

设置步骤：

首先在“防火墙设置”中打开防火墙总开关，然后开启“MAC地址过滤”，设置“缺省过滤规

则”为“禁止已设MAC地址列表中已启用的MAC地址访问Internet，允许其它MAC地址访问

Internet”。然后，点击添加新条目按钮，类似上面界面所示设置各条目参数，设置完后点击保

存。最后形成的MAC地址过滤条目表为：

࢒5ᐺ!๼ᒙᒎฉ

5.7.5 攻击防护

选择安全设置下的攻击防护，将进入下面的攻击防护的设置界面。攻击防护是防火墙通过对数据包

的检查，以应对一些恶意的攻击。攻击检查和防护分为四类：

¾ 扫描类攻击防护

¾ 拒绝服务（DoS）攻击防护

¾ 可疑包攻击防护

¾ 含有IP选项的包的攻击防护

如果在数据包中查到符合指定的攻击模式，则进行相应的防护处理。设置界面如下图所示。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.7.5.1 区域设置

区域设置表明，后续的攻击防护设置项，是对应来自指定区域的数据包进行监控。如选中LAN，则

表示对来自局域网的数据包进行监控，如上图。

5.7.5.2 扫描类攻击防护

扫描类攻击防护包括三种类型：IP扫描、端口扫描、IP欺骗。

IPྸහ

该项用来检查在小于规定的时间内，是否存在从一个源IP地址发送ICMP请求包到50个不同的目

的IP地址的现象。如果有，则认为此源IP正在进行IP扫描攻击。选中IP扫描复选框，表明对来

自指定区域（见区域设置节）的包进行IP扫描攻击的检查，设置阈值指明规定的时间间隔。阈值

选择范围为15微秒。如果欲取消对来自指定区域的包进行IP扫描攻击的检查，则清

除IP扫描选择即可。

࣡ాྸහ

该项用来检查在小于规定的时间内，是否存在从一个源IP地址发送TCP SYN包到同一目的地址

的50个不同端口的现象。如果有，则认为此源IP正在进行端口扫描攻击。选中端口扫描复选框，

表明对来自指定区域的包进行端口扫描攻击检查，设置阈值指明规定的时间间隔，阈值选择范围为

15微秒。如果欲取消对来自指定区域的包进行端口扫描攻击检查，则清除端口扫描

选择即可。

IP໑ຣǄஞᑣ࣪௜Ꭾᆀǅ

发出攻击的主机通常使用假IP地址作为自己的源地址，从而使得被攻击方不能查到真正的攻击

者。选中IP欺骗复选框，表明对来自指定区域的包进行IP欺骗检查。如果欲取消对来自指定区域

的包进行IP欺骗检查，则清除IP欺骗选择即可。

ᓖፀǖ

本功能仅在区域为LAN时有效，在区域为WAN时是无效的。

5.7.5.3 DoS类攻击防护

DoS类攻击防护包括五种类型：ICMP Flood、UDP Flood、SYN Flood、Land Attack、

WinNuke。

ICMP Flood৕ૣ

该项用来检查在一秒钟内，一个目的IP是否收到超过规定数量的ICMP请求包。如果收到超过规

定数量的包，则认为此目的IP正受到ICMP Flood的攻击。选中ICMP Flood复选框，表明对来自

指定区域的包进行ICMP Flood攻击检查。设置阈值指明一秒内收到的包数（Packets Per

Second），其范围为10-99999 PPS。如果欲取消对来自指定区域的包进行ICMP Flood攻击检

查，则清除ICMP Flood选择即可。

UDP Flood৕ૣ

该项用来检查在一秒钟内，一个目的IP的某一端口是否收到超过规定数量的UDP包。如果收到超

过规定数量的包，则认为此目的IP的此端口正受到UDP Flood的攻击。选中UDP Flood复选框，

表明对来自指定区域的包进行UDP Flood攻击检查。设置阈值指明一秒内收到的包数，范围为10-

࢒5ᐺ!๼ᒙᒎฉ

99999 PPS。如果欲取消对来自指定区域的包进行UDP Flood攻击检查，则清除UDP Flood选择

即可。

SYN Flood৕ૣ

该项用来检查在一秒钟内，一个IP是否收到超过规定数量的TCP SYN包。对于区域为LAN时，

如果一个源IP发出超过规定数量的TCP SYN包，则认为此源IP正在进行SYN Flood攻击；对于

区域为WAN时，如果一个目的IP收到超过规定数量的TCP SYN包，则认为此目的IP正受到

SYN Flood攻击。选中SYN Flood复选框，表明对来自指定区域的包进行SYN Flood攻击检查。

设置阈值指明一秒内收到的包数，范围为10-99999 PPS。如果欲取消对来自指定区域的包进行

SYN Flood攻击检查，则清除SYN Flood选择即可。

LAND৕ૣ

该项用来检查将SYN Flood攻击和IP欺骗结合在一起的攻击，当攻击者发送含有受害者IP地址

的欺骗性SYN封包，将其作为目的和源IP地址时，就发生了LAND攻击。选中LAND Attack复

选框，表明对来自指定区域的包进行Land 攻击检查。如果欲取消对来自指定区域的包进行LAND

攻击检查，则清除LAND Attack选择即可。

WinNuke

WinNuke是针对网上运行Windows的任何计算机的DoS攻击。攻击者将TCP片段（通常给设置

了紧急[URG]标志的NetBIOS端口139）发送给已建连接的主机。这样就产生NetBIOS碎片重

叠，从而导致运行Windows的机器崩溃。选中WinNuke复选框，表明对来自指定区域的包进行

WinNuke攻击检查。如果欲取消对来自指定区域的包进行WinNuke攻击检查，则清除WinNuke

选择即可。

5.7.5.4 可疑包类防护

可疑包类防护包括六类：大的ICMP包（大于1024字节）、WAN口防PING、没有Flag的TCP

包、同时设置SYN和FIN的TCP包、仅设置FIN而没有设置ACK的TCP包、未知协议。

ࡍࡼICMP۞Ǆࡍ᎖1024ᔊஂǅ

正常的ICMP数据包长度较小，一般不会大于1024字节。选中大的ICMP包（大于1024字节）

复选框，表明对来自指定区域的包进行ICMP包合法性检查。如果欲取消对来自指定区域的包进行

大的ICMP包（大于1024字节）检查，则清除相应选项的选择即可。

WANాऴPING

启用该选项，WAN口外的网络向WAN口发送ICMP请求时（PING WAN口），WAN口将其忽略

而不进行回复。本功能仅在区域为WAN时有效，在区域为LAN时是无效的。

඗ᎌFlagࡼTCP۞

正常的TCP包的包头至少设置有一个标志（flag）。未设置任何控制标志的TCP包是一个可疑包。

选中没有Flag的TCP包复选框，表明对来自指定区域的包进行没有Flag的TCP包检查。如果欲

取消对来自指定区域的包进行没有Flag的TCP包检查，则清除相应选项的选择即可。

ᄴဟ࿸ᒙSYNਜ਼FINࡼTCP۞

TCP包头的SYN标志同步发起TCP连接的序列号，FIN标志表示完成TCP连接的数据传输的结

束。两个标志的用途是互相排斥的。在同一TCP片段包头中同时设置SYN和FIN控制标志是异常

的TCP包。选中同时设置SYN和FIN的TCP包复选框，表明对来自指定区域的包进行同时设置

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

SYN和FIN的TCP包检查。如果欲取消对来自指定区域的包进行同时设置SYN和FIN的TCP包

检查，则清除相应选项的选择即可。

ஞ࿸ᒙFINऎ඗ᎌ࿸ᒙACKࡼTCP۞

含有ACK标志的TCP包是确认接收到的前一个包。含有FIN标志的TCP包是发送会话结束信号

并终止连接，它通常也设置了ACK标志。设置了FIN标志，而未设置ACK标志的TCP包是异常

的TCP包。选中仅设置FIN而没有设置ACK的TCP包复选框，表明对来自指定区域的包进行仅

设置FIN而没有设置ACK的TCP包检查。如果欲取消对来自指定区域的包进行仅设置FIN而没

有设置ACK的TCP包检查，则清除相应选项的选择即可。

ᆚᒀ቏ፇ

目前，IP包头的协议类型（protocol type）字段保留大于135（包括135）的数值未定义。正是由

于这些协议未定义，就无法事先知道某一特定的未知协议是善意的还是恶意的。对这些非标准协

议，谨慎的态度是封锁这类未知的元素进入受保护网络。选中未知协议复选框，表明对来自指定区

域的包进行未知协议检查。如果欲取消对来自指定区域的包进行未知协议检查，则清除相应选项的

选择即可。

5.7.5.5 含有IP选项的包防护

在Internet Protocol 协议（RFC 791）中，指定了一组选项以提供特殊路由控制、诊断工具和安全

性。它是在IP包头中的目的地址之后。协议认为这些选项“对最常用的通信是不必要的”。在实际

使用中，它们也很少出现在IP包头中。这些选项经常被用于某些恶意用途。

IP选项包括：

¾ IP Timestamp Option

表明是否检查来自指定区域的IP包含有Internet

Timestamp项

表明是否检查来自指定区域的IP包含有Security项

表明是否检查来自指定区域的IP包含有Stream ID项

表明是否检查来自指定区域的IP包含有Record Route

项

表明是否检查来自指定区域的IP包含有 Loose

Source Route项

表明是否检查来自指定区域的IP包含有Strict Source

Route项

表明是否检查来自指定区域的IP包的完整性或正确性

¾ IP Security Option

¾ IP Stream Option

¾ IP Record Route Option

¾ IP Loose Source Route Option

¾ IP Strict Source Route Option

¾ 非法IP选项

选中一项IP选项的复选框，则检查；清除选项的选择，则取消检查。

5.8

路由功能

在“路由功能”菜单下面，只有“静态路由表”一个子项。单击该子项，即可进行静态路由功能设

置，下面将详细讲解静态路由功能的设置。

࢒5ᐺ!๼ᒙᒎฉ

5.8.1 静态路由表

选择路由功能下的静态路由表项，将进入下面所示界面。本页设置路由器的静态路由功能，可以利

用按钮—“添加新条目”来增加新的过滤规则；或者通过“编辑”、“删除”链接来修改或删除旧的

过滤规则。

¾ 目的IP地址

¾ 子网掩码

¾ 网关

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

显示欲访问的主机的IP地址。

显示子网掩码，一般为255.255.255.0。

显示数据包被发往的路由器或主机的IP地址。

显示本条目的状态，即本条目是否生效。

显示对本条目操作的超级链接——编辑或删除。

点击该按钮，可以在路由列表中添加新的条目。

点击该按钮，可以将列表中所有条目的状态设为“生效”。

点击该按钮，可以将列表中所有条目的状态设为“失效”。

点击该按钮，可以删除当前列表中已设的所有条目。

当点击“添加新条目”或点击“编辑”链接界面时，将进入下面的设置界面。

5.9

连接数限制

在“连接数限制”菜单下面，共有“连接数设置”、“连接数列表”两个子项。单击某个子项，即可

进行相应的功能设置，下面将详细讲解各子项的功能。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.9.1 连接数设置

选择连接数限制下的连接数设置，将进入连接数设置界面。本页设置单机的连接数限制，对指定IP

地址的计算机连接数进行限制，超过限制的新连接不允许通过路由器，未设置限制的计算机可以不

受限制的建立连接。可以利用按钮—“添加新条目”来增加新的过滤规则；或者通过“编辑”、“删

除”链接来修改或删除旧的过滤规则。如下图示：

¾ 连接数限制

¾ 局域网IP地址

可以选择是否开启连接数限制功能。

显示希望限制的计算机的IP地址。可以输入一个IP地址段，例如：

192.168.1.20-192.168.1.30，也可以只输入一个IP地址，例如：

192.168.1.40。

显示允许该计算机建立的最大连接数。

显示该条目的限制是否生效。

点击该按钮，可以在列表中添加新的条目。

点击该按钮，可以删除列表中的所有条目。

¾ 最大连接数

¾ 启用

¾ 添加新条目

¾ 删除所有条目

点击“添加新条目”或点击“编辑”链接时的界面，将进入下面的设置界面。可以添加一条新的连

接数限制条目，也可以编辑已经存在的限制条目。

5.9.2 连接数列表

选择连接数限制下的连接数列表，将进入下面所示界面。本页显示已设置的连接数和当前通过路由

器的所有连接数，下图只显示了连接数列表中的部分数据。

࢒5ᐺ!๼ᒙᒎฉ

¾ 局域网IP地址

¾ 最大连接数

¾ 当前连接数

客户端的IP地址。

设定的连接数限制，如果没有设置限制则显示“无限制”。

该客户端当前有效的连接数。

5.10

应用限制

单击“应用限制”菜单下面某个子项，即可进行相应的功能设置，下面将详细讲解各子项的功能。

5.10.1 策略管理

选择应用限制下的策略管理，将进入下面所示界面。本页将显示策略列表，用户可以对策略进行启

用/禁用、删除、移动等操作。

¾ 启用应用限制功能请选择是否开启应用限制功能，选中该复选框则表示启用该功能。设置

完成后，单击“保存”按钮使设置生效。

单击该按钮，可以增加新的策略管理条目，详见后面所述。

显示该条目策略的名字。

显示该条目策略对应的应用限制操作内容。

显示对该条目进行的超级链接——编辑、复制或删除。其中，“复制”

是为方便用户进行相似策略编辑，实际为添加操作，所以需要对策略名

字进行修改。

显示该条目是否生效。

¾ 添加策略

¾ 策略名

¾ 应用限制

¾ 配置

¾ 状态

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 移动通过对策略移动，完成策略优先级的配置。默认排在前面的策略优先级

较高，不同的策略可以进行叠加，具体应用可参考本节末尾的举例。此

选项可设置策略移到任意策略之前，对应操作请按照提示框进行。

ᓖፀǖ

应用限制位于防火墙之后，故此处定义的策略只对防火墙允许通过的数据包生效。

5.10.1.1 添加或编辑策略

点击上图所示界面中的添加策略或条目右侧的编辑按钮，将进入下面的设置界面。本页可以添加或

者对已有策略进行编辑。

¾ 策略名请输入策略的名字。添加新策略后，可以通过勾选“加在最前面”选项选

择添加新策略的位置。勾选此选项，新策略加在最前面，优先级最高；不

勾选时将默认加在最后，优先级最低。此选项只在添加策略时显示，编辑

策略时不显示。

请选择该策略作用

的用户对象，可以单选一个用户，也可以点击“复选”

按钮，进行多用户添加。

请选择该策略作用的用户组

对象，可以单选一个用户组，也可以点击“复

选”按钮，进行多用户组添加。

请选择该策略作用的时间表对象，

可以单选一个时间表，策略在时间表规

定的时间内与“生效状态”共同作用生效，也可以置空，策略由“生效状

态”作用生效。

¾ 用户

¾ 用户组

¾ 时间表

࢒5ᐺ!๼ᒙᒎฉ

¾ 是否生效

¾ 应用限制

请选择该策略是否生效。

请选择应用限制内容。可以进行单独勾选或全选。具体作用效果与下

面

“限制策略”选项有关。

可以对部分主流的即时通信软件进行应用限制。

可以对部分主流的P2P软件进行应用限制。

可以对部分主流的金融软件进行应用限制。

可以对部分主流的网络游戏进行应用限制。

可以对部分主流的基础应用进行应用限制。

“禁

请选择对勾选的应用进行限制设置，分为“禁止”和“允许”两项。

止”含义为对勾选的应用进行禁止，对未勾选的设置进行默认处理，“允

许”含义同理。

¾ IM软件

¾ P2P软件

¾ 金融软件

¾ 网络游戏

¾ 基础应用

¾ 限制策略

ᓖፀǖ

完成策略配置后，为了达到更好的限制效果，建议重启一次路由器，中断已经建立连接的应用。

如果要实现对勾选的应用进行限制，对未勾选的应用允许其正常运行，则应该选择“禁止”操

作；如果要在已有策略基础上对特殊用户或用户组进行特别处理，则应该选择“允许”操作。限

制策略的默认处理为“允许”。

5.10.2 用户管理

选择应用限制下的用户管理，将进入用户管理界面。本页可以进行单个IP的用户设置，便于在策

略管理中使用。如下图示：

¾ 选择

¾ 用户名

¾ IP地址

¾ 所在的组

¾ 策略

¾ 配置

¾ 添加用

户

勾选相应条目，点击“删除选中”按钮可以进行批量删除。

显示用户设置的用户名。

显示用户名对应的IP地址。

如果当前用户条目被加入了用户组，则会在此显示用户组名称。

点击“查看”了解当前用户条目所应用的策略设置。

点击相应按钮对条目进行配置。

单击该按钮，可以增加新的用户条目。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 删除选中

¾ 删除所有

单击该按钮，可以删除选中的用户条目。

单击该按钮，可以删除所有未被用户组或策

略引用的用户。如需删

除被用户组或策略引用的用户，请先在用户组管理或策略管理中删

除相关引用。

5.10.2.1 添加或编辑用户

点击上图所示界面中的添加用户或条目右侧的编辑按钮，将进入下面的设置界面。该页可以设置用

户条目。

¾ 用户名

¾ IP地址

请输入用户名称。

请输入对应的IP地

址。

点击保存按钮

，该设置

将会在用户管理条目表中显

示。

5.10.3 用户组管理

选择应用限制下的用户组管理，将进入下面所示界面。本页可以进行多个独立IP地址以及IP地址

段的用户组设置。如下图所示：

¾ 选择

¾ 组名

¾ 成员

¾ 策略

¾ 配置

¾ 添加组

¾ 删除选中

¾ 删除所有

勾选相应条目，点击“删除选中”按钮可以进行批量删除。

显示用户组名称。

显示用户组包含的用

户成员或IP地址段。

点击“查看”了解当前用户组条目所应用的

策略设置。

点击相应按钮对条目进行配置。

单击该按钮，可以增加新的用户组

。

单击该按钮，可以删除选中的用户组。

单击该按钮，可以删除所有未被策略引用

的用户组。如需删除被策

略引用的用户组，请先在策略管理中删除相关引用。

࢒5ᐺ!๼ᒙᒎฉ

5.10.3.1 添加或编辑用户组

点击上图所示界面中的添加组或条目右侧的编辑按钮，将进入下面的设置界面。该页可以设置用户

组条目。

¾ 用户组名

¾ IP段设置

¾ 用户数量

¾ 用户设置

请输入用户组名称。

勾选“启用”，可以进

行IP地址段的设置。

显示添加到用户组中的单个用户数量。

在备选栏中会自动列出已设置的用户

，可以单击用户名，点击

“ >> ”按钮将其添加到已选栏中。同理可以从已选栏中点击

“ << ”按钮删除选定用户。

点击保存按钮，该用户

组设置将生效。

5.10.4 时间表管理

选择应用限制下的时间表管理

，将进入下面所示界面。本页将显示时间表列表，时间表可以决定关

联策略的生效时间，为周期性的策略规划提供服务。

¾ 选择

¾ 时间表

名

¾ 说明

¾ 配置

¾ 添加时

间表

勾选相应条目，点击“删除选中”按钮可以进行批量删除。

显示时间表名称。

显示时间表的相关说

明信息。

点击相应按钮对条目进行配置。

单击该按钮，可以增加新的时间表

。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 删除选中

¾ 删除所有

单击该按钮，可以删除选中的时间表。

单击该按钮，可以删除所有未被策略引用

的时间表。如需删除被策

略引用的时间表，请先在策略管理中删除相关引用。

5.10.4.1 添加或编辑时间表

点击上图所示界面中的添加时间表或条目右侧的编辑按钮，将进入下面的设置界面。该页可以设置

时间表条目。

¾ 时间表名

¾ 说明

¾ 星期

请输入时间表名称。

可选填项，为该时间表

提供注释说明。

包括每周的星期日至星期六，每天可以设

置一个时间段。可以选择

部分日期进行填写。

包括开始时间和结束时

间，正确的时间范围为00:00至24:00，开

始时间不能小于结束时间，每一天的开始时间和结束时间必须全部

填写或者全部不填写。

¾ 时期

௟ಿǖ

设置局域网中192.168.1.100 - 192.168.1.250 IP段的主机星期六和星期日全天不能使用QQ和迅

雷软件，但IP地址为192.168.1.123的主机、以及IP地址在192.168.1.200 – 192.168.1.205范围

内的主机除外。

设置步骤如下：

首先，请在用户管理界面添加用户user1，IP地址为192.168.1.123：

࢒5ᐺ!๼ᒙᒎฉ

在用户组管理界面添加用户组subnet1，启用IP段设置，地址范围为192.168.1.100 –

192.168.1.250：

添加用户组subnet2，启用IP段设置，地址范围为192.168.1.200 – 192.168.1.205，并添加

user1：

再在时间表管理界面添加时间表time1，输入星期六和星期日的全天时间段：

然后，请在策略管理界面添加策略strategy1，禁止用户组subnet1在时间表time1内使用QQ和

迅雷与迅雷看看。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

继续添加策略strategy2，身为用户组subnet1子集的用户组subnet2为特例，可以使用QQ和迅

雷与迅雷看看，并将该条策略加在最前。设置界面如下。

设置完毕后，策略管理界面如图。

࢒5ᐺ!๼ᒙᒎฉ

5.11

QoS

在“QoS”菜单下面，共有“QoS设置”、“QoS规则”两个子项。单击某个子项，即可进行相应

的功能设置，下面将详细讲解各子项的功能。

5.11.1 QoS设置

选择QoS下的QoS设置，将进入下面所示界面。本页主要对QoS的开启与关闭进行设置。

¾ 开启功能

¾ 上行总带宽

请选择是否开启QoS设置，选中该复选框则表示启用该功能。

请输入希望路由器通过WAN口提供的上传速率，最大值为

100000Kbps。

请输入希望路由器通过WAN口提供的下载速率，最大值为

100000Kbps。

¾ 下行总带宽

ᓖፀǖ

只有QoS的总开关开启时，后续的“QoS 规则”才能够生效，反之，则无效。

5.11.2 QoS规则

选择QoS下的QoS规则，将进入下面所示界面。QoS规则分为QoS规则列表和QoS规则配

置。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

在QoS规则列表中，可以查看用户创建的全部规则。每个规则包含的条目有：

¾ 描述显示描述的信息，包括地址段，传输层的端口段和协议；其格式有：地址

段/端口段/协议，端口段/协议，端口段，地址段。

显示带宽的使用形式，分为独立带宽和共享带宽；独立带宽表示地址或端

口各自拥有上下行带宽值，共享带宽表示地址或端口共享上下行带宽值。

显示WAN口允许的最大上传速度限制和最小上传速度保证，为0时表示

采用缺省值。输入范围为0-100000Kbps。

显示WAN口允许的最大下载速度限制和最小下载速度保证，为0时表示

采用缺省值。输入范围为0-100000 Kbps。

显示规则的状态，选中该复选框则表示该规则生效。

显示可以对该规则进行的超级链接——编辑或删除。

点击该按钮，可以添加新的QoS规则。

点击该按钮，可以删除列表中的所有规则条目。

¾ 模式

¾ 上行带宽

¾ 下行带宽

¾ 启用

¾ 配置

¾ 添加新条目

¾ 删除所有条目

点击QoS规则列表中的添加新条目或编辑按钮，将进入下面的设置界面。在QoS规则配置中，可

以创建新的QoS规则或修改已存在的规则。具体设置见下图示。

¾ 启用

¾ IP地址段

¾ 端口段

请选择是否启用该规则。

请输入内部主机的地址范围。当全部为空或为0.0.0.0时表示该域无效。

请输入内部主机访问外部服务器的端口范围。当全部为空或为0时表示该域

无效。

请输入传输层采用的协议类型，这里有ALL(任意匹配)、TCP和UDP；该域

只有在端口段选中下才有效。

请选择该条规则下，带宽使用的模式，即独立或共享带宽。

请参考QoS规则列表中所述来设置。

¾ 协议

¾ 模式

¾ 上行带宽、

下行带宽

࢒5ᐺ!๼ᒙᒎฉ

5.12

IP与MAC绑定

在“IP与MAC绑定”的菜单下面，有“静态ARP绑定设置”、“IP与MAC扫描”和“ARP映射

表”三个子项。单击某个子项，即可进行相应功能的设置，下面将详细讲解各个子项的功能。

5.12.1 静态ARP绑定设置

选择IP与MAC绑定下的静态ARP绑定设置，即可进入该项的设置界面。ARP绑定是指，指定的

IP地址的主机在向路由器发送arp请求时，当MAC地址与绑定的MAC地址相同时，才允许其通

过路由器，否则不允许使用该IP地址的主机发送的arp请求通过路由器。ARP绑定功能分为两

种：普通绑定和强制绑定。其中普通绑定允许限制计算机使用IP地址，强制绑定允许限制计算机

的上网行为。

本页显示已经设置的ARP静态列表。可以利用按钮“增加单个条目”来增加新的ARP静态条目，

或者通过按钮“编辑”或“删除”链接来修改或删除旧的ARP静态条目。

要使用ARP绑定功能，需要先设置以下项目：

¾ ARP绑定 ARP绑定功能分为两种：普通绑定和强制绑定。默认状态下ARP绑

定功能未启用，如需应用，请选择一种ARP绑定功能，按下“保

存”按钮后，ARP绑定功能生效。

用于限制计算机使用IP地址。只允许指定MAC地址的计算机使用

指定的IP上网，其他计算机不用能使用该IP上网。

用于限制计算机的上网行为。只允许条目中绑定了MAC地址和IP

地址的计算机上网，其他计算机不能上网。

显示希望控制的计算机的MAC地址。

显示希望与指定MAC地址绑定的IP地址。

显示该条目的状态，选中该复选框则表示绑定条目生效。

显示对该绑定条目操作的超级链接——编辑或删除。

点击该按钮，可以在静态绑定列表中添加新的条目。

¾ 普通绑定

¾ 强制绑定

¾ MAC地址

¾ IP地址

¾ 绑定

¾ 编辑

¾ 增加单个条目

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 删除所有条目

¾ 查找指定条目

点击该按钮，可以删除静态列表中的所有条目。

点击该按钮，可以在静态列表中查找指定IP地址或MAC地址的条

目。具体查找方法见后面所述。

点击该按钮，可以使当前静态列表中的所有绑定条目生效。 ¾ 使所有条目生效

5.12.1.1 添加或编辑静态ARP绑定条目

添加或编辑静态ARP绑定条目时，请点击上图所示界面中的“增加单个条目”或“编辑”按钮，

可以进入下面的设置界面。

௟ಿǖ

设置只允许局域网中MAC地址为00-19-66-80-51-71的计算机使用IP地址192.168.1.100，其他

计算机不能使用该IP地址。

设置步骤如下：

首先，请设置该节首页中的“ARP绑定”为“普通绑定”，并保存。

然后请点击“增加单个条目”按钮，并按上图设置添加新的静态绑定条目。最后按下保存即可。

您也可以通过条目上配置中的“编辑”按钮，对已经设置的条目进行编辑，其界面与上图相同。

௟ಿǖ

设置只允许局域网中MAC地址为00-19-66-80-51-71且IP地址192.168.1.100，其他计算机不能

上网。

设置步骤如下：

首先，请点击“增加单个条目”按钮，并按上图设置添加新的静态绑定条目。最后按下保存即可。

然后，请设置该节首页中的“ARP绑定”为“强制绑定”，并保存。

ᓖፀǖ

开启强制绑定功能时，必须确保当前登录路由器的管理计算机已经设置了MAC和IP绑定条目，

并且该条目已经绑定。否则启用该功能后，您的计算机将不能继续登录路由器，也不能上网。

࢒5ᐺ!๼ᒙᒎฉ

5.12.1.2 查找静态ARP绑定条目

如果希望查找特定的IP地址或MAC地址是否已经设置到静态绑定表中，可以在首页中点击“下一

页”、“上一页”按钮或直接选择指定页进行浏览查找。另外，也可以点击按钮“查找指定条目”进

入到下图界面中进行快速查找。

௟ಿǖ

例如您要查找IP地址为192.168.1.100的条目。

查找步骤如下：

首先，请单击按钮“查找指定条目”，然后进入下图设置查找信息，您可以在IP地址栏中输入

192.168.1.100进行查找。

最后，单击按钮“查找”，则可以得到结果。

在上图中，如果您需要对该条目进行进一步的编辑操作，可以点击上图所示界面中的链接——“转

至该页”按钮，进入该条目所在的ARP静态绑定列表所在页（条目呈黄色高亮），再选择条目旁

边的“编辑”按钮，进入编辑界面对它进行编辑。如下图示：

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.12.2 IP与MAC扫描

可以使用IP与MAC扫描功能方便地设置ARP绑定条目。该可以自动扫描指定IP范围内的计算机

的MAC地址，并可以通过选择，一键式地绑定扫描获得的条目。

¾ MAC地址

¾ IP地址

¾ 状态

¾ 选择

¾ 全部选定

¾ 全部不选

¾ 添加选定条目

网络中某台计算机的MAC地址。

该计算机当前使用的IP地址。

该计算机的MAC与IP是否被绑定。

在选项框中打勾，即可使用添加选定条目按钮导入该条目。

自动选中当前显示的所有条目。

取消对当前显示的所有条目的选择。

向ARP绑定表中导入选中的所有条目。

5.12.3 ARP映射表

选择IP与MAC绑定下的ARP映射表，可以进入ARP映射表显示界面。本页显示当前设置的和

通过路由器ARP的映射列表，并显示是否已经绑定。同时也可以将指定映射条目导入到ARP静态

列表中进行进一步的编辑操作，或者直接删除该映射条目。

࢒5ᐺ!๼ᒙᒎฉ

¾ MAC地址

¾ IP地址

¾ 状态

¾ 配置

¾ 导入

¾ 删除

ᓖፀǖ

只有静态ARP绑定设置界面选择了普通绑定或强制绑定，且条目已经绑定时，ARP映射表中对

应条目的状态才会显示“已绑定”。

ARP映射表中的条目状态为“已绑定”时，点击其右侧的“删除”，ARP映射表及静态ARP绑

定列表中对应的条目状态都将由“绑定”变成“不绑定”。

ARP映射表中的条目状态为“不绑定”时，其右侧的“删除”不起任何作用。

¾ 全部绑定点击该按钮，可以动态绑定当前列表中所有条目(不保存到静态ARP绑定

列表中)。

点击改按钮，可以把当前ARP映射表的所有条目全部导入到静态ARP

绑定列表中，如果有冲突条目，将忽略冲突条目，添加其他条目；如果静

态绑定表已满，则忽略多余的条目。

显示网络中计算机的MAC地址。

显示与MAC地址匹配的计算机的IP地址。

显示该条目状态，绑定或未绑定。

显示对该条目的操作的超级链接——导入或删除。

点击该按钮，可以将该条目导入到前面的静态ARP绑定列表中。

点击改按钮，可以将该条目从ARP映射表中删除。

¾ 全部导入

5.13

花生壳DDNS

DDNS又名动态DNS，它的主要功能是实现固定域名到动态IP地址之间的解析。对于使用动态IP

地址的用户，在每次上网得到新的IP地址后，安装在主机上的动态域名软件就会将该IP地址发送

到由DDNS服务商提供的动态域名解析服务器，并更新域名解析数据库。当Internet上的其他用

户需要访问这个域名的时候，动态域名解析服务器就会返回正确的IP地址。这样，大多数不使用

固定IP地址的用户，也可以通过动态域名解析服务经济、高效地构建自身的网络系统。本路由器

提供花生壳DDNS服务，服务提供者是。

本页可以设置“花生壳”的DDNS参数。在注册成功后，可以用注册的用户名和密码登录到

DDNS服务器上。当连接状态显示成功之后，互联网上的其它主机就可以通过域名的方式访问路由

器或虚拟服务器了。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 服务商链接成功连接外网后，点击该项，可以分别链接到“花生壳动态域名解析服务

申请”和“花生壳动态域名解析服务帮助”页面。

请选择提供DDNS的服务器名。

请输入在DDNS服务器上注册的用户名。

请输入在DDNS服务器上注册的密码。

请选择是否启用该DDNS功能。

显示当前与DDNS服务器的连接状态。

显示当前用户的类型。

显示当前DDNS服务器获得的域名服务列表。

¾ 服务提供者

¾ 用户名

¾ 密码

¾ 启用DDNS

¾ 连接状态

¾ 服务类型

¾ 域名信息

5.14

交换机功能

在“交换机功能”菜单下面，共有“端口统计”、“

端口监控

”、“端口流量限制”、“端口参数”、“端

口状态”和“Port VLAN”六个子项。单击某个子项，即可进行相应的功能设置或查询相关的状

态，下面将详细讲解各子项的功能。

5.14.1 端口统计

选择交换机功能下的端口统计，可以进入端口统计显示界面。端口统计将针对每一个LAN口，统

计它收发了多少数据字节、多少数据帧、多少个广播帧、多少个多播帧、多少个错误帧等等。其页

面显示如下：

࢒5ᐺ!๼ᒙᒎฉ

¾ Rx Unicasts

¾ Tx Unicasts

¾ Rx Broadcasts

¾ Tx Broadcasts

¾ Rx Multicasts

¾ Rx Bytes

¾ Tx Bytes

¾ Rx Pauses

¾ Tx Pauses

¾ Rx CRC Errors

¾ Rx Collisions

¾ Rx 64 B

¾ Rx 65to127 B

¾ Rx 128to255 B

¾ Rx 256to511 B

¾ Rx 512to1023 B

¾ Rx 1024toMax

¾ Rx Undersizes

¾ Rx Fragments

¾ Rx Oversizes

接收的数据帧的目的MAC地址为单播MAC地址的数据帧数目。

发送的数据帧的目的MAC地址为单播MAC地址的数据帧数目。

接收的数据帧的目的MAC地址为广播MAC地址的数据帧数目。

发送的数据帧的目的MAC地址为广播MAC地址的数据帧数目。

接收的数据帧的目的MAC地址为多播MAC地址的数据帧数目。

接收的数据帧的总字节数（包含错误帧）。

发送的数据帧的总字节数（不包含错误帧）。

接收的Pause帧的数据帧数目。

发送的Pause帧的数据帧数目。

接收的含非法校验字段的数据帧数目。

接收数据帧时产生的碰撞（即冲突）数目。

接收及转发的长度为64字节的数据帧数目（包含错误帧）。

接收及转发的长度为65～127字节的数据帧数目（包含错误帧）。

接收及转发的长度为128～255字节的数据帧数目（包含错误帧）。

接收及转发的长度为256～511字节的数据帧数目（包含错误帧）。

接收及转发的长度为512～1023字节的数据帧数目（包含错误帧）。

接收及转发的长度为1024～1518字节的数据帧数目（包含错误帧）。

接收的长度小于64字节并且包含合法校验字段的数据帧数目。

接收的长度小于64字节并且包含非法校验字段的数据帧数目。

接收的长度超过最大字节数并且包含合法校验字段的数据帧数目。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ Rx Jabbers

接收的长度超过最大字节数并且包含非法校验字段的数据帧数目。

ᓖፀǖ

以太网中的数据帧长度一般在64到1522字节之间，本设备支持最大帧长为1522（IEEE Tag

帧）或1518（untag帧）的数据帧的统计，超出这个长度的数据帧将被统计成错误帧（Jumbo帧

除外）。

5.14.2 端口监控

端口监控主要是使用一个监控端口对一个或多个被监控端口进行输入监控（Ingress）；输出监控

（Egress）或输入输出监控（Ingress & Egress）。

¾ 监控设置本选项分别是禁用

、

输入监控

、

输出监控和输入输出监控

。

这里的输入/

输出是相对路由器的交换机部分而言的

。

接有监控主机的端口

。

采用复选的方式可以选择一到四个端口为被监控端口

。

¾ 监控端口

¾ 被监控端口

5.14.3 端口流量限制

选择交换机功能下的端口流量限制，可以进入如下设置界面。端口流量限制提供针对每个LAN口

的流量限制设置，入口提供“不限制”、“广播和多播”、“广播”和“所有帧”四种不同的限制模

式，而出口限制则是针对所有帧的限制。

¾ 入口限制模式

¾ 不限制

¾ 广播和多播

¾ 广播

请选择入口限制模式，它一共包含下面四个选项。

选择该项表示对进入该端口的数据帧不进行限制。

选择该项表示对进入该端口的广播帧和多播帧进行限制。

选择该项表示对进入该端口的广播帧进行限制。

࢒5ᐺ!๼ᒙᒎฉ

¾ 所有帧选择该项表示对进入该端口的所有帧进行限制。

其中广播以及广播和多播的限制方式就是传统意义上的广播风暴抑制，路由器的交换机部分可以对

三种常见的广播帧（广播包、组播包、未学习到地址的单播包）进行过滤。

广播风暴是指网络上的广播帧数量急剧增加而影响正常的网络通讯的反常现象。广播风暴的判断标

准为一个端口是否在短时间内连续收到许多个广播帧，广播风暴会严重降低网络性能。端口流量限

制允许交换机部分对网络上出现的广播帧进行过滤。当设备检测到广播帧数目超出一定的范围时，

会自动丢弃广播帧，以防止广播风暴的发生。

当设置为所有帧的限制方式时，交换机部分将对所有的数据帧都进行限制，对于入口的数据包采用

过滤处理，若当前流量超出入口限制流量时，超出的部分将被丢弃；对于出口的数据，仅限制流量

（根据端口流量控制的开启情况决定是否丢弃超出限制速率外的帧），这时起到端口下行带宽限制

的作用。

5.14.4 端口参数

选择交换机功能下的端口参数，可以进入如下设置界面。它主要包括是否启用端口，是否启用端口

流量控制，以及设置端口工作模式。

5.14.4.1 端口的工作模式

交换机部分支持五种端口工作模式：10M半双工，10M全双工，100M半双工，100M全双工和自

协商模式。

如100M全双工，前面的数字表示的是传输速率，后面表示的是双工模式。半双工是指传输的两边

既可以发送，也可以接收，但是在某一时刻只能有一个设备使用网络传输介质，即不能同时进行发

送和接收；全双工是指传输的两边可以同时进行发送和接收，互不影响。

5.14.4.2 端口的N-Way自动协商功能

N-Way自协商功能使端口可根据另一端设备的连接速度和双工模式，自动调节速度和双工模式到双

方都可以达到的最高水平。自协商的设备可以交换关于各自功能的信息，这样就可以使设备进行自

动配置，实现自动调整传输方式（全双工或半双工）和传输速度（10Mbps，100Mbps，

1000Mbps）的功能。

5.14.4.3 流量控制

流量控制（Flow control）是为了同步接收方和发送方的的速度而进行的控制。当接收方接收能力

比发送方的发送能力小的时候，如果没有流量控制就会丢失数据。流量控制主要分两种情况：在半

双工方式下，流控采用Backpressure标准；在全双工方式下，使用基于PAUSE帧的流量控制，

即IEEE802.3x标准。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

半双工方式下，当接收方设备的资源不足时就会启动流量控制，发送一组载波信号脉冲串（假冲突

信号），发送方设备检测到网络上的载波信号和自己发送的信号不同，就会停止一段时间（随机时

间）后再发送数据，接收方就可以在这个时间内处理数据，从而达到流量控制。

全双工方式下，当接收方设备的资源不足时就会启动流量控制。由于发送方发送数据时接收方也可

以发送数据给发送方（全双工的特征），因此接收方可以通过发送一个PAUSE帧告诉发送方停止

一段时间再发送数据。这就是全双工下流量控制下的IEEE802.3x 标准。

5.14.5 端口状态

选择交换机功能下的端口参数，可以进入如下端口状态显示界面。端口状态可以标识端口上是否接

有设备，如果接有设备，它的工作速率是多少，它是工作在全双工模式还是半双工模式，它是否启

用了流量控制等等。

5.14.6 Port VLAN

VLAN（Virtual Local Area Network，虚拟局域网）是从逻辑上而非物理上，将整个局域网分割成

几个不同的广播域，数据只能在VLAN内进行交换。

一个稍具规模的网络如果只有一个广播域，那么在网络内不断发送的广播包很容易造成广播风暴，

消耗网络整体带宽，并给网络中的主机带来额外的负担。划分VLAN以后，数据只会在自己所属的

VLAN内广播，所以可以控制广播风暴，同时还能增强网络安全，简化网络管理。

TL-R4148

提供基于端口划分VLAN的Port VLAN功能，可以把路由器的若干LAN口从逻辑上划

分为多个VLAN。

页面显示如下图：

¾ LAN端口对应于路由器的物理端口列表，每个端口对应一组单选按钮，点击按钮可

以改变该端口所属的VLAN。

显示该Port VLAN包含的端口列表，选中一个单选按钮表示将其对应的

端口加入此VLAN中。

点击该按钮可以将所有LAN端口设为VLAN 1的成员。

¾ VLAN

¾ 清空

࢒5ᐺ!๼ᒙᒎฉ

5.15

系统工具

在“系统工具”菜单下面，共有“时间设置”、“诊断工具”、“软件升级”、“恢复出厂设置”、“备份

和载入配置”、“重启路由器”、“修改登录口令”、“系统日志”、“Syslog设置”、“远端WEB管理”、

“流量统计”、“IP地址转换表”、“NAT源端口设置”和“证书设置”十四个子项。单击其中某个

子项，即可对它进行相应的功能设置，下面将详细讲解各子项的功能。

5.15.1 时间设置

选择系统工具下的时间设置，可以进入下面的时间设置界面。本页用来设置路由器的系统时间，可

以选择自己设置时间，也可以选择从互联网上获取标准的GMT时间。具体设置页面如下：

¾ 优先使用NTP

请输入希望采用的NTP Server的IP地址（可以输入两个）。NTP Server

Server

是网络时间服务器，用于Internet网上的计算机时间同步。当路由器获取

GMT时间时，优先从该时间服务器上获取。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

௟ಿǖ

系统时间设置步骤：

首先请您选择您所在的时区，然后在日期和时间栏内填入相应值，最后单击保存按钮完成系统时间

的设置。

如果您已经连上了互联网，则您也可以直接单击获取GMT时间按钮，从互联网上获取标准的GMT

时间。

ᓖፀǖ

关闭路由器电源后，时间信息会丢失，只有当您下次开机连上Internet后，路由器才会自动获取

GMT时间。

您必须先连上Internet获取GMT时间或在此页手动设置系统时间，路由器其他功能（如防火墙）

中的时间限定才能生效。

5.15.2 诊断工具

选择系统工具下的诊断工具，可以进入下面的诊断界面。使用Ping或者Tracert命令，可以诊断路

由器的连接状态，页面如下：

¾ 选择端口

¾ 选择操作

¾ IP地址/域名

选择需检测的端口。

选择Ping或者Tracert操作。

目的IP地址或者域名。

࢒5ᐺ!๼ᒙᒎฉ

¾ Ping 包数目 Ping操作发出的Ping包数目。

¾ Ping 包大小 Ping操作发出的Ping包的大小。

¾ Ping 超时设置 Ping操作的超时时间。

¾ Tracert 跳数设置Tracert的跳数。

5.15.3 软件升级

选择系统工具下的软件升级，可以进入下面的软件升级界面。通过升级本路由器的最新版本软件获

得最新的功能。升级页面如下：

௟ಿǖ

升级步骤：

请先登录本公司的网站()，下载最新版本的软件。

选择系统工具下的软件升级项，在上图界面中的文件栏内填入已下载文件的全路径文件名，或用浏

览按钮选择已下载的升级文件。

单击升级按钮进行软件升级。

升级完成后，路由器将自动重启。

ᓖፀǖ

升级时请选择与当前硬件版本一致的软件。

在升级过程中不能关闭路由器电源，否则将导致路由器损坏而无法使用。升级过程需要一段时

间，升级完成后，路由器将会自动重启。

5.15.4 恢复出厂设置

选择系统工具下的恢复出厂设置，可以进入下面的操作界面。单击恢复出厂设置按钮将使路由器的

所有设置恢复到出厂时的默认状态。操作页面如下：

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

出厂默认情况下的各参数如下：

¾ 默认的用户名

¾ 默认的密码

¾ 默认的IP地址

¾ 默认的子网掩码

admin

192.168.1.1

255.255.255.0

恢复出厂设置后，路由器将自动重启。

5.15.5 备份和载入配置

选择系统工具下的备份和载入配置，可以进入下面的操作界面。配置备份功能可以将路由器的设置

以文件形式保存到电脑中，以备下次使用；配置载入功能则是将先前保存的或已编辑好的配置重新

装入。配置界面如下：

¾ 备份配置文件

¾ 路径

¾ 浏览

¾ 载入配置文件

௟ಿǖ

典型用法：

升级软件或在载入新配置文件前备份原配置，以防止升级软件或载入新配置文件时操作有误，丢失

配置。

将配置以文件形式保存。

配置文件的全路径。

选择配置文件。

装入先前保存的或已编辑好的配置文件。

࢒5ᐺ!๼ᒙᒎฉ

为多台路由器配置相同的设置。先设置一台路由器，保存其配置文件后，再将它载入到其它的路由

器中，以节省时间。

ᓖፀǖ

载入配置文件后，设备中原有的用户配置将会丢失，如果您需要保存原有配置，请先进行配置备

份。如果您载入的配置文件有误，可能会导致设备无法管理和使用。

载入配置文件的过程中不能关闭路由器电源，否则将导致路由器损坏而无法使用。载入文件的大

小及配置命令正确与否会影响载入过程所需要的时间。如果载入结束且没有错误，路由器将会自

动重启。如果载入有错，请根据提示信息及生效的配置选择自己是否需要保存配置，然后最好再

重启路由器。

备份配置到：

C:TP-LINK

；然后，将其载入到另一台路由器中。

备份配置步骤如下：

选择系统工具下的备份和载入配置项，单击备份配置文件按钮，出现下面操作界面：

点击保存按钮，将配置文件保存在文件夹

C:TP-LINK

中。如下图示：

载入配置步骤如下：

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

更换另一台路由器，选择系统工具下的备份和载入配置项，输入载入文件夹的详细路径（如：

C:TP-LINK

）或点击浏览按钮选择载入文件夹，然后单击载入配置文件按钮即可完成文

件载入。下图为输入文件路径，载入配置文件的示意图。

5.15.6 重启路由器

选择系统工具下的重启路由器，可以进入下面的操作界面。单击重启路由器按钮，路由器就会重新

启动。操作界面显示如下：

5.15.7 修改登录口令

选择系统工具下的修改登录口令，可以进入下面的操作界面。本页修改系统管理员的用户名及口

令。修改界面如下：

௟ಿǖ

登录口令修改步骤：

首先请您输入原来的用户名和口令，然后输入您希望使用的新用户名和口令。如果您原来的用户名

和口令输入无误的话，单击“保存”即可成功修改用户名和口令。

࢒5ᐺ!๼ᒙᒎฉ

ᓖፀǖ

出于安全考虑，我们强烈推荐您改变初始系统管理员用户名及密码。如果您忘了系统密码，请使

用复位按钮恢复到出厂设置。

5.15.8 系统日志

选择系统工具下的系统日志，可以进入下面的显示界面。该部分记录了路由器的系统日志，可以通

过查询日志了解路由器上发生的系统事件。界面显示如下：

5.15.9 Syslog设置

选择系统工具下的Syslog设置，可以进入下面的操作界面。本页面设置Syslog服务。

¾ 启用Syslog

¾ Syslog服务器

¾ 启用

¾ 主机IP地址

¾ 端口

请选择是否启用Syslog服务功能。

显示Syslog服务器的信息。

请选择是否启用该Syslog服务器。

请输入Syslog服务器的IP地址。

请输入Syslog服务的协议端口（缺省端口为514），可根据Syslog服务

器设定的端口，进行修改；它应与Syslog服务器保持一致。

5.15.10 远端WEB管理

选择系统工具下的远端WEB管理，可以进入下面的操作界面。本页设置路由器的WEB管理端口

和广域网中可以执行远端WEB管理的计算机的IP地址。设置界面如下：

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ WEB管理端口

¾ 远端WEB管理

IP地址

可以执行WEB管理的端口号。

广域网中可以执行远端WEB管理的计算机的IP地址。

ᓖፀǖ

路由器默认的WEB管理端口为80，如果您改变了默认的WEB管理端口(例如改为88)，则您必

须用“IP地址端口”的方式（例如192.168.1.1:88）才能登录路由器执行WEB界面管理。

此功能需要重启路由器才生效。

路由器默认的远端WEB管理IP地址为0.0.0.0，在此默认状态下，广域网中所有计算机都不能登

录路由器执行远端WEB管理，如果您改变了默认的远端WEB 管理IP地址（例如改为

202.96.12.8），则广域网中只有具有指定IP地址（例如202.96.12.8）的计算机才能登录路由器

执行远端WEB管理。

5.15.11 流量统计

选择系统工具下的流量统计，可以进入下面的操作界面。

¾ 当前流量统计状

态

¾ 数据包统计时间

间隔

请选择是否需要开启流量统计，如无需进行流量统计，可点击关闭流量统

计按钮禁用该功能，这样可以提高路由器的数据处理能力。

请选择当前统计流量的时间间隔。它与“安全设置”－“高级安全设置”

中的“数据包统计时间间隔”为同一值，无论在哪一个模块进行修改都会

覆盖另一模块里的数值。

࢒5ᐺ!๼ᒙᒎฉ

¾ 流量统计列表

¾ IP地址

¾ 带宽

¾ 总流量

¾ 数据包数

¾ 字节数

¾ 当前流量

¾ 数据包数

¾ 字节数

¾ ICMP Tx

¾ UDP Tx

¾ TCP SYN Tx

¾ 每页显示

¾ 当前第页

显示流量统计的信息。

显示被统计主机的IP地址。

显示被统计主机10秒钟内收、发数据的字节数。

显示当前数据的总流量，分别用数据包和字节数来衡量该值。

路由器总的收、发数据包的个数。

路由器收、发数据的总计字节数。

显示当前设置的时间间隔内（图中为10秒）的数据流量。

路由器当前 10 秒钟内收、发数据包的个数。

路由器当前 10 秒钟内收、发数据的字节数。

路由器当前 10 秒钟内发送到广域网的ICMP包的个数。

路由器当前10秒钟内发送到广域网的UDP包的个数。

路由器当前10秒钟内发送到广域网的TCP SYN包的个数。

设置每页可以显示的最大条目数（默认值为5）。

单击该按钮，可以分别转入界面的上一页或下一页。

显示当前的页码。

5.15.12 IP地址转换表

选择系统工具下的IP地址转换表，可以查看当前路由器的IP地址转换信息。当发生IP地址转换

时，转换信息会自动添加进显示列表中，页面如下：

¾ 出口线路

¾ 协议类型

¾ IP地址

¾ 协议类型

¾ 本地IP地址

¾ 本地端口

¾ 转换端口

¾ 远端IP地址

¾ 远端端口

连接使用的路由器WAN口值。

连接使用的协议类型。

要查看连接的本地或远端主机的IP地址。

连接使用的协议类型。

LAN端主机的IP地址。

该连接中LAN端主机使用的端口。

数据包经过NAT之后,WAN口发出的数据包的源端口。

WAN端主机的IP地址。

该连接中WAN端主机使用的端口。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 老化时间

¾ 出口线路

表示该连接能够维持的时间(单位：秒)。

表示该连接使用的路由器WAN口号。

5.15.13 NAT源端口设置

选择系统工具下的NAT源端口设置，可以设置NAT外部端口范围。页面如下：

¾ NAT外部端口范

围

设置数据包经过NAT地址转换后的外部地址的端口范围。默认值为

1040-65500。

5.15.14 证书设置

选择系统工具下的证书设置，可以进入如下页面。

本路由器支持通过HTTPS方式进行配置。假设路由器LAN口的IP地址是192.168.1.1，就可以

通过在浏览器地址栏中输入192.168.1.1进入配置页面，这时用户与路由器之间的配置交互

信息都是通过默认的安全证书加密的，大大提高了路由器的安全性。本页面可以根据用户填的基本

信息生成一个新的证书。

¾ 证书公共名称用户可输入自己定义的证书中的公共名称，此名称会在生成的新证书中出

现。

用户可输入E-Mail地址，这个地址会在生成的新证书中出现。 ¾ 电子邮件地址

ᓖፀǖ

1. 生成的新证书在重新启动路由器后才能生效。

2. HTTPS方式暂不支持软件升级、配置文件载入等操作，如需进行此类操作请使用HTTP方

式。

এഺA FAQ

附录A FAQ

一.

ADSL 用户如何设置上网？

1）

首先，将ADSL modem设置为桥模式（1483桥模式）。

2）

用网线将路由器的WAN口与ADSL modem相连，电话线连ADSL modem的Line口。

3）

进入管理界面，选择菜单“网络参数”下的“WAN口设置”，在右边主窗口中，“WAN口连接

类型”选择“PPPoE”，输入“上网帐号”及“上网口令”，点击连接按钮即可。

4）

如果是包月上网的用户，可以选择“自动连接”的连接模式；如果是非包月用户，可以选择

“按需连接”或者“手动连接”，并且输入自动断线等待时间，防止忘记断线而浪费上网时

间。

二.

LAN接入的用户如何设置上网？

1）

进入管理界面，选择菜单“网络参数”下的“WAN口设置”，在右边主窗口中，“WAN口连接

类型”选择“动态IP”，点击“保存”按钮即可。

2）

在某些网络服务商绑定了用户计算机网卡MAC地址的情况下，需要对路由器进行MAC地址

克隆操作，将路由器的指定WAN口（WAN1、WAN2、WAN3、WAN4）MAC地址设置为被

绑定的网卡 MAC 地址。选择菜单“网络参数”下的“MAC地址克隆”，在右边主窗口中点击

“克隆MAC地址”按钮，然后按“保存”按钮，待路由器重启动后生效。

三.

怎样使用NetMeeting聊天？

1）

如果是主动发起NetMeeting连接，则不需要任何配置，直接在NetMeeting界面中输入对方的

IP地址，即可进行NetMeeting呼叫。

2）

如果希望能接收来自对方的NetMeeting呼叫，则需要设置虚拟服务器或DMZ主机。

3）

设置虚拟服务器方法：进入管理界面，选择菜单“转发规则”下的“虚拟服务器”，点击“添

加新条目”按钮，在“服务端口号”栏填入“1720”（NetMeeting的连接端口），“IP地址”栏

填入您计算机的IP地址（假设您的IP地址是192.168.1.100），再在状态栏选择“生效”，点

击“保存”按钮即可。如图：

这样，对方呼叫您时只需输入您路由器WAN口的地址即可。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

4）

设置DMZ主机方法：进入管理界面，选择菜单“转发规则”下的“DMZ主机”，在“DMZ主

机IP地址”栏填入您计算机的IP地址（假设您的IP地址是192.168.1.100），再将“启用”

选择框选中，点击“保存”按钮即可。如图：

四.

怎样在局域网构建Web服务器？

1）

在局域网构建服务器，只需要按问题3的第三点设置虚拟服务器即可。

2）

但在构建Web服务器时，Web服务的服务端口与路由器本身Web管理界面的缺省端口相

同，都是80，这样就引起冲突。解决办法是修改路由器Web管理界面的端口。

3）

进入管理界面，选择菜单“系统工具”下的“远端Web管理”，在右边主窗口中，“Web管理

端口”栏输入80以外的值，如88。点击保存并重启路由器。如图：

4）

再次进入管理界面时，需要在浏览器的地址栏输入：192.168.1.1:88 才能进入。

5）

进入管理界面，选择菜单“转发规则”下的“虚拟服务器”，点击“添加新条目”按钮，在

“服务端口号”栏填入“80”，这是Web服务器的连接端口，“IP地址”栏填入Web服务器的

IP地址（假设您的Web服务器的IP地址是192.168.1.101），再在状态栏选择“生效”，点击

“保存”按钮即可。如图：

এഺB TCP/IPࡼሮᇼ࿸ᒙ

附录B TCP/IP的详细设置

在这一节中将详细介绍TCP/IP的配置(本部分内容以Windows XP为例)：

1. 打开“开始→控制面板”中的“网络连接”，右键点击“本地连接”图标，单击“属性”选项，出现如下

图所示页面：

2. 双击“Internet 协议” （TCP/IP）, 出现如下图所示页面。如果您希望拥有固定的IP地址，请

选择使用下面的IP地址和使用下面的DNS服务器地址，然后手动设置网络参数，其中IP地

址为192.168.1.2－192.168.1.254范围内的任意值，参数设置可以参照下图设置：

3. 如果您希望自动从路由器获得IP地址，请选择自动获得IP地址和自动获得DNS服务器地

址，点击确定后设置将生效。

TL-R4148঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

附录C 技术参数表格

支持的标准和协议

LAN口

端口 WAN口

其它

IEEE 802.3、IEEE 802.3u、IEEE 802.3x、TCP/ IP、DHCP、ICMP、

NAT、PPPoE、SNTP、HTTP、DNS

4个10/100M自适应RJ45端口（Auto MDI/MDIX）

1个10/100M自适应RJ45端口（Auto MDI/MDIX）

1个Console端口（RJ45）

10Base-T：3类或3类以上UTP

网络介质

100Base-TX：5类UTP

LED

指示灯

LAN/WAN口Link/Act（连接/工作）、100Mbps（速率）

其它 PWR（电源）、SYS（系统状态）

294mm x 180mm x 44mm

工作温度：0ºC~40ºC

存储温度：-40ºC~70ºC

使用环境

工作湿度：10%~90%RH 不凝结

存储湿度：5%~90%RH 不凝结

电源输入

100-240V~ 50/60Hz 0.3A

外形尺寸(L x W x H)

深圳市南山区深南路科技园工业厂房24栋南段1层、3-5层、28栋北段1-4层