最新消息: USBMI致力于为网友们分享Windows、安卓、IOS等主流手机系统相关的资讯以及评测、同时提供相关教程、应用、软件下载等服务。

TP-LINK多WAN口高速宽带路由器TL-R483用户手册

IT圈 admin 33浏览 0评论

2024年10月16日发(作者:化半兰)

多WAN口高速宽带路由器

TL-R483

用户手册

1910040126

Rev:1.0.0

声明

Copyright © 2010 深圳市普联技术有限公司

版权所有,保留所有权利

未经深圳市普联技术有限公司明确书面许可,任何单位或个人不得擅自仿制、复制、誊抄或转译本

书部分或全部内容。不得以任何形式或任何方式(电子、机械、影印、录制或其他可能的方式)进

行商品传播或用于任何商业、赢利目的。

为深圳市普联技术有限公司注册商标。本文档提及的其他所有商标或注册商标,

由各自的所有人拥有。

本手册所提到的产品规格和资讯仅供参考,如有内容更新,恕不另行通知。除非有特殊约定,本手

册仅作为使用指导,本手册中的所有陈述、信息等均不构成任何形式的担保。

目录

物品清单.........................................................................................................................................1

第1章

1.1

1.2

第2章

2.1

2.2

第3章

3.1

用户手册简介

.............................................................................................................2

约定...............................................................................................................................2

用户手册概述.................................................................................................................2

产品概述

....................................................................................................................3

产品简介........................................................................................................................3

主要特性........................................................................................................................3

硬件安装

....................................................................................................................4

面板布置........................................................................................................................4

3.1.1

3.1.2

3.2

3.3

3.4

第4章

4.1

4.2

第5章

5.1

5.2

5.3

5.4

前面板................................................................................................................4

后面板................................................................................................................4

系统需求........................................................................................................................5

安装环境........................................................................................................................5

硬件安装步骤.................................................................................................................5

快速安装指南

.............................................................................................................7

建立正确的网络设置......................................................................................................7

快速安装指南.................................................................................................................8

配置指南

..................................................................................................................11

启动和登录...................................................................................................................11

运行状态......................................................................................................................12

设置向导......................................................................................................................13

网络参数......................................................................................................................13

5.4.1

5.4.2

5.4.3

5.4.4

5.4.5

5.4.6

5.4.7

LAN口设置.......................................................................................................13

WAN

口数.........................................................................................................14

WAN

口设置......................................................................................................14

WAN

口在线检测..............................................................................................20

MAC地址克隆..................................................................................................21

负载均衡控制...................................................................................................22

ISP均衡控制....................................................................................................26

5.4.8

5.4.9

5.5

均衡策略..........................................................................................................26

WAN

端口参数..................................................................................................27

DHCP服务器................................................................................................................28

5.5.1

5.5.2

5.5.3

DHCP服务.......................................................................................................28

客户端列表.......................................................................................................29

静态地址分配...................................................................................................29

5.6 转发规则......................................................................................................................31

5.6.1

5.6.2

5.6.3

5.6.4

虚拟服务器.......................................................................................................31

特殊应用程序...................................................................................................32

DMZ主机..........................................................................................................34

UPnP设置........................................................................................................35

5.7 安全设置......................................................................................................................36

5.7.1

5.7.2

5.7.3

5.7.4

5.7.5

防火墙设置.......................................................................................................36

IP地址过滤.......................................................................................................37

域名过滤..........................................................................................................39

MAC地址过滤..................................................................................................40

攻击防护..........................................................................................................41

5.8 路由功能......................................................................................................................45

5.8.1 静态路由表.......................................................................................................45

5.9 连接数限制...................................................................................................................46

5.9.1

5.9.2

连接数设置.......................................................................................................46

连接数列表.......................................................................................................47

5.10 QoS

.............................................................................................................................47

5.10.1

5.10.2

QoS设置..........................................................................................................48

QoS规则..........................................................................................................48

5.11 IP与MAC绑定..............................................................................................................49

5.11.1

5.11.2

5.11.3

静态ARP绑定设置............................................................................................50

IP与MAC扫描..................................................................................................52

ARP映射表......................................................................................................53

5.12 花生壳54

5.13 交换机功能...................................................................................................................55

5.13.1

5.13.2

5.13.3

端口统计..........................................................................................................55

端口流量限制...................................................................................................56

端口参数..........................................................................................................57

5.13.4 端口状态..........................................................................................................58

5.14 系统工具......................................................................................................................59

5.14.1

5.14.2

5.14.3

5.14.4

5.14.5

5.14.6

5.14.7

5.14.8

5.14.9

时间设置..........................................................................................................59

诊断工具..........................................................................................................60

软件升级..........................................................................................................61

恢复出厂设置...................................................................................................61

备份和载入配置...............................................................................................62

重启路由器.......................................................................................................64

修改登录口令...................................................................................................64

系统日志..........................................................................................................64

远端WEB管理..................................................................................................65

5.14.10 流量统计..........................................................................................................65

5.14.11 IP地址转换表

...................................................................................................66

5.14.12 NAT

源端口设置................................................................................................67

附录A 68

附录B TCP/IP的详细设置...........................................................................................................70

附录C 技术参数表格

...................................................................................................................71

物品清单

请小心打开包装盒,里面应有以下配件:

¾ 一台路由器

¾ 一根电源线

¾ 一本安装手册

¾ 一张保修卡

¾ 一张光盘

¾ 其它配件

ᓖፀǖ

如果发现有配件短缺或损坏的情况,请及时和当地经销商联系。

1

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

第1章 用户手册简介

在准备安装使用本产品之前

请先仔细阅读本手册

以全面利用本产品的所有功能

1.1

约定

本手册中所提到的路由器,如无特别说明,系指

TL-R483多WAN口高速宽带路由器

,下面简称为

TL-R483

本手册采用的图片中都配有相关参数,实际产品的配置界面并没有提供,请根据实际需要设置这些

参数。

本手册中网络拓扑图中所采用的产品图片制作为组网时的参考,与产品实物可能有所差别,请以产

品实物图为准。

用户在本用户手册中将会看到几种特殊的图形符号(图标),指出标识中的内容很重要,需要引起

关注,本用户手册中使用的图标说明如下:

ᓖፀǖ

该图标表示这部分内容很重要,提醒用户对设备的某些功能设置引起注意,

如果设置错误可能导致数据丢失,设备损坏等不良后果。

该图标为提醒用户某些问题出现的可能原因。

该图标举例说明本设备,具体功能设置的步骤。

ᄋာǖ

௟ಿǖ

1.2

用户手册概述

第1章:用户手册简介。

第2章:产品概述。简述路由器的功能及主要特性。

第3章:硬件安装。帮助用户进行路由器的硬件安装。

第4章:快速安装指南。帮助用户配置路由器的基本网络参数。

第5章:配置指南。帮助用户配置路由器的高级特性。

附录A:FAQ。

附录B:TCP/IP的详细设置。

附录C:技术参数表格。

2

࢒2ᐺ ޘອগၤ

第2章 产品概述

2.1

产品简介

TL-R483多WAN口高速宽带路由器是

TP-LINK公司专为小型企业、办公室及小型网吧开发的高速宽

带路由器产品,除NAT等基本功能外,还支持IP带宽控制、连接数限制、IP/MAC地址绑定、攻击防

护、全中文Web网管、诊断工具、在线升级等功能,桌面型壳体,安装方便,适合小型企业、办公

室和小型网吧组建经济、安全、高效和易管理的网络。

2.2

主要特性

• 支持TCP/IP,DHCP,ICMP,NAT,PPPoE,SNTP,HTTP,DNS等协议

TL-R483提供1个固定WAN口,1个固定LAN口

和3个WAN/LAN可变口,所有端口均支持

10/100Mbps自适应

端口自动翻转

Auto MDI/MDIX

• 支持基于IP或基于端口的QoS设置,可限制单机带宽

• 支持流量均衡控制、ISP均衡控制、均衡策略功能

• 内置简单管理交换机,支持端口带宽控制和端口镜像等功能

• 支持VPN Pass-through、UPnP和DDNS

• 支持虚拟服务器、特殊应用程序、DMZ主机和静态路由等功能

• 支持连接数设置,可限制单机连接数

• 内建防火墙,支持IP地址过滤、域名过滤、MAC地址过滤

• 提供攻击防护,可对网络攻击和病毒攻击进行防范

• 支持IP与MAC地址绑定,有效防范ARP攻击

• 支持MAC地址修改和克隆

• 提供系统日志功能

• 支持联机测试、流量统计和IP地址转换表查看功能

• 支持Web和远程管理,全中文配置界面,支持在线升级

• 支持配置文件备份与载入

• 内置电源,桌面型壳体

3

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

第3章 硬件安装

3.1

3.1.1

面板布置

前面板

图 3.1

TL-R483

前面板示意图

指示灯:

指示灯

PWR

SYS

描述

电源指示灯

系统指示灯

功能

常亮表示系统正在运行

闪烁表示系统正常

常亮或常灭表示系统不正常

常亮表示相应端口已正常连接

闪烁表示相应端口正在进行数据传输

Link/Act

状态指示灯

3.1.2 后面板

图 3.2

TL-R483

后面板示意图

¾ WAN

¾

LAN

¾ RESET

1~4个广域网端口(RJ45)。连接到xDSL/Cable Modem或以太网。

1~

4个RJ45接口。计算机和集线器/交换机通过这个端口连入局域网。

复位按钮,可以将设备恢复为出厂设置。复位方式:通电状态下长按

RESET按钮,待系统指示灯闪烁5次后松开按钮,路由器将重启并恢复

出厂设置。

ᓖፀǖ

在路由器未完全启动前,不能关闭电源,否则,配置有可能没有恢复到出厂默认值。

¾ 电源插孔 这个插孔用来插接电源。电源规格为:100-240V~ 50/60Hz 0.3A。如果

使用不匹配的电源,可能会导致路由器损坏。

4

࢒3ᐺ ፮ୈڔᓤ

3.2

系统需求

• 宽带Internet服务(接入方式为xDSL/Cable Modem或以太网)

• 具有以太网RJ45连接器的调制解调器(直接接入以太网时不需要此物件)

• 每台PC的以太网连接(网卡和网线)

• TCP/IP网络软件(Windows 95/98/ME/NT/2000/XP自带)

• Internet Explorer 5.0 或更高版本

3.3

安装环境

安装环境要求:

1. 将路由器水平放置。

2. 尽量将路由器放置在远离发热器件处。

3. 不要将路由器置于太脏或潮湿的地方。

4. 电源插座请安装在设备附近便于触及的位置,以方便操作。

路由器推荐使用环境:

• 温度:0 ºC~40 ºC

• 湿度:10%~90%RH,无凝结

3.4

硬件安装步骤

在安装路由器前,请确认是否能通过宽带服务访问网络。如果无法访问,请先和网络服务商

(ISP)联系解决问题。成功访问网络后,请遵循以下步骤安装路由器。安装时拔除电源插头,保

持双手干燥。

1) 建立局域网连接

用一根网线连接路由器的LAN口和局域网中的集线器或交换机,如下图所示。也可以用一根网线

将路由器与计算机网卡直接相连。

2) 建立广域网连接

用网线将路由器WAN口与Internet相连,如下图所示。

5

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

图 3.3 建立局域网和广域网连接

ᓖፀǖ

以上网络拓扑图为您进行网络设置的参照用例,您可以根据实际情况,实际需求配置适合您的网

络构架。

3) 连接电源

将电源连接好

路由器将自行启动

6

࢒4ᐺ!౐Ⴅڔᓤᒎฉ

第4章 快速安装指南

如果对路由器进行基本配置,请阅读本章内容;如果进行高级配置,请继续阅读第5章内容。

4.1

建立正确的网络设置

路由器默认IP地址是192.168.1.1,默认子网掩码是255.255.255.0。这些值可以根据实际需要而

改变,但本用户手册上将按默认值说明。

首先请将计算机接到路由器的局域网端口,接下来可以使用两种方法为计算机设置IP地址。

方法一:手动设置IP地址。

设置计算机的TCP/IP协议。如果已经正确设置完成,请跳过第一步。

设置计算机的IP地址为(xxx范围是2至254),子网掩码为255.255.255.0,默

认网关为192.168.1.1。

方法二:利用路由器内置DHCP服务器自动设置IP地址。

设置计算机的TCP/IP协议为“自动获取IP地址”。

在设置好TCP/IP协议后,使用Ping命令检查计算机和路由器之间是否连通。下面的例子为一个

在Windows XP环境中,执行Ping命令,操作步骤如下:

首先请点击桌面的“开始”菜单,再选择“运行”选项,并在随后出现的运行输入框内输入cmd

命令,然后回车或点击“确认”键即可进入下图所示界面。

最后在该界面中输入命令Ping 192.168.1.1,其结果显示如下。

如果屏幕显示为:

那么计算机已与路由器成功建立连接。如果屏幕显示为:

7

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

这说明设备还未安装好,请按照下列顺序检查:

1)

硬件连接是否正确?

ᄋာǖ

路由器面板上对应局域网端口的Link/Act指示灯和计算机上的网卡灯必须亮。

2)

计算机的TCP/IP设置是否正确?

ᄋာǖ

如果路由器的IP地址为192.168.1.1, 那么计算机IP地址必须为192.168. (xxx范围是

2~254)。

4.2

快速安装指南

本产品提供基于浏览器(Internet Explorer或Netscape Communicator)的配置界面,这种配置方

案适宜于任何MS Windows,Macintosh或UNIX平台。

激活浏览器,取消“使用代理服务器”选项或者将路由器的IP地址添加到“代理服务器设置”中

的“例外”栏中(在IE中选择“工具-Internet选项-连接-局域网设置”,就可以找到这些设

置)。接着在浏览器的地址栏里输入路由器的IP地址,例如192.168.1.1。

连接建立后将会看到下图所示登录界面。输入用户名和密码(用户名和密码的出厂设置均为

“admin”),然后单击确定按钮。

成功登录后会弹出一个设置向导的画面(如果没有自动弹出,可以单击管理员模式画面左边“设置

向导”菜单将它激活)。

8

࢒4ᐺ!౐Ⴅڔᓤᒎฉ

单击“下一步”,进入上网方式选择画面。

以上画面显示了最常用的三种上网方式,可以根据自身情况进行选择,然后单击“下一步”填写上

网所需的基本网络参数。

1) 如果上网方式为PPPoE,即ADSL虚拟拨号方式,则需要填写以下内容:

¾ 上网帐号

¾ 上网口令

填入ISP指定的ADSL上网帐号,不清楚可以向ISP询问。

填入ISP指定的ADSL上网口令,不清楚可以向ISP询问。

2) 如果上网方式为动态IP,即可以自动从网络服务商获取IP地址,则不需要填写任何内容即可

直接上网。

3) 如果上网方式为静态IP,即拥有网络服务商提供的固定IP地址,则需要填写以下内容:

9

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ IP地址 本路由器对广域网的IP地址,即ISP提供的IP地址,不清楚可以向

ISP询问。

本路由器对广域网的子网掩码,即ISP提供的子网掩码,一般为

255.255.255.0。

填入ISP提供的网关,不清楚可以向ISP询问。

填入ISP提供的DNS服务器地址,不清楚可以向ISP询问。

可选项,如果ISP提供了两个DNS服务器地址,则可以把另一个

DNS服务器地址的IP地址填于此处。

¾ 子网掩码

¾ 网关

¾ DNS服务器

¾ 备用DNS服务器

在填写完上网所需的基本网络参数之后,会出现设置向导完成界面。

10

࢒5ᐺ!๼ᒙᒎฉ

第5章 配置指南

5.1

启动和登录

在启动和登录成功以后,浏览器会显示管理员模式下的路由器配置页面。

在左侧菜单栏中,共有“运行状态”、“设置向导”、“网络参数”、“DHCP服务器”、“转发规则”、

“安全设置”、“路由功能”、“连接数限制”、“QoS”、“IP与MAC绑定”、“花生壳DDNS”、“交换

机功能”和“系统工具”十三个菜单。单击某个菜单项,即可进行相应的功能设置。

在使用过程中,如果对本产品的功能有任何疑问,只需单击该页面的“帮助”按钮,即可获得详细

的联机帮助。

下面将详细讲解各个菜单的功能。

11

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.2

运行状态

本页显示路由器的工作状态。

¾ ۈ۾ቧᇦ

此处显示当前的软、硬件版本。

12

࢒5ᐺ!๼ᒙᒎฉ

¾ LANాᓨზ

¾ WANాᓨზ

此处显示当前LAN口的MAC地址、IP地址和子网掩码。

此处显示当前WAN口(WAN1、WAN2、WAN3、WAN4)的MAC地

址、IP地址、子网掩码、网关和DNS服务器。同时IP地址右侧将显示

用户上网方式(PPPoE/动态IP/静态IP)。如果用户的上网方式为

PPPoE(ADSL拨号上网)的话,当用户已经连接上Internet时,此处将

会显示用户的上网时间和“断线”按钮,单击此按钮可以进行即时的断线

操作,当用户未连接Internet时,此处将会显示“连接”按钮,单击此按

钮可以进行即时的连接操作。

¾ WANాഗ೟ᄻଐ

此处显示当前WAN口接收和发送的数据流量信息。

5.3

设置向导

请参考第4章的快速安装指南。

5.4

网络参数

在“网络参数”菜单下面,共有“LAN口设置”、“WAN口数”、“WAN口设置”、“WAN口在线检

测”、“MAC地址克隆”、“负载均衡控制”、“ISP均衡控制”、“均衡策略”和“WAN端口参数”九

个子项。单击其中某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。

5.4.1 LAN口设置

选择网络参数下的LAN口设置项,将进入LAN口的设置界面,如下图示。请按照下面各子项说明

设置该LAN口的参数。

13

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ MAC࢐ᒍ

设置路由器对局域网的MAC地址。LAN口MAC地址不能与WAN口

MAC相同,否则路由器将提示MAC地址冲突。

请输入本路由器对局域网的IP地址。该IP地址出厂默认值为

192.168.1.1,请根据实际需要设置该值。

本路由器对局域网的子网掩码,可以在下拉列表中选择B类

(255.255.0.0)或者C类(255.255.255.0)地址的子网掩码。一般情况

下选择255.255.255.0即可。

¾ IP࢐ᒍ

¾ ᔇᆀዚ൩

ᓖፀǖ

如果您改变了此处LAN口的IP地址,则您必须用新的IP地址才能登录路由器管理界面,并且局

域网中所有计算机的默认网关也必须设置为该IP地址,这样才能正常上网。

局域网中所有计算机的子网掩码必须与此处子网掩码相同。

5.4.2 WAN口数

选择网络参数下的WAN口数设置项,将进入WAN口数的设置界面,如下图示。TL-R483支持多

种WAN口模式:单WAN口、双WAN口、三WAN口、四WAN口。

请根据实际需求选择路由器的WAN口模式。路由器会根据不同的WAN口模式对各物理端口做出

相应配置,具体请参考上方的产品接口示意图。

ᓖፀǖ

¾ TL-R483出厂默认为双WAN口模式。

¾ 如果您更改了路由器的WAN口数后将会清空原有的用户配置。

5.4.3 WAN口设置

选择网络参数下的WAN口设置项,将进入WAN口的设置界面(默认为动态IP设置界面),如下图

示。首先请选择需要设置的WAN口号,通过下拉列表框可选择WAN口1、WAN口2、WAN口3、

WAN口4(根据在5.4.2中选择的WAN口数不同,通过下拉列表框可进行的选择略有不同)。然后

请选择WAN口的连接类型,即上网方式。下面将分别介绍这些不同连接类型的WAN口设置方式。

14

࢒5ᐺ!๼ᒙᒎฉ

5.4.3.1 动态IP

如果选择的WAN口连接类型是“动态IP”,即可以从网络服务商(ISP)自动获取IP地址,其设

置界面如下图示。请按照下面各子项说明,设置相应的参数。

¾ WAN口 该项用来选择需要设置的WAN口,本路由器根据用户对WAN口

数设置的不同分别对广域网提供一到四个WAN口。用户可以根据

需要选择适当的WAN口进行设置。

当WAN口连接的是局域网时,可以选择该复选框,在右边方框内

输入该局域网中的一段网段地址,该WAN口将只转发发往该网段

地址的数据包。该项为可选项。

显示从ISP的DHCP服务器动态得到的IP地址,它是路由器对广

域网的地址。

显示从ISP的DHCP服务器动态得到的子网掩码。

显示从ISP的DHCP服务器动态得到的网关。

请输入需要限制的数据包的最大长度(MTU),可以输入的范围是

576~1500,默认值为1500。若非必要,请不要修改该默认值。

选择该复选框,可以手动设置自己想要的DNS服务器地址。

显示从ISP的DHCP服务器动态得到的DNS服务器地址,也可以

在此处手动设置想要的DNS服务器地址。

显示从ISP的DHCP服务器动态得到的备用

DNS服务器地址,也

可以在此手动设置想要的备用DNS服务器地址,可以不选。

如果的ISP服务器支持以单播方式获取IP地址,请选择该复选

框,将以单播的方式从ISP获取IP地址。

¾ 内部网络

¾ IP地址

¾ 子网掩码

¾ 网关

¾ 数据包MTU

¾ 手动设置DNS服务器

¾ DNS服务器

¾ 备用DNS服务器

¾ 单播方式获取IP

15

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

ᓖፀǖ

单播方式获取IP是指主机以点对点的单播包向指定的DHCP服务器请求分配IP地址。大多数网

络服务商的DHCP服务器支持广播的请求方式,只有少数是支持单播的请求方式。如果您在网络

连接正常的情况下无法获取IP地址,可以选择单播的方式(一般情况下不要选择此项)。

¾ 下行带宽 请输入该指定WAN口的最大下行带宽(1~100000 Kbps)。若不清楚,可

以向ISP咨询。

请输入该指定WAN口的最大上行带宽(1~100000 Kbps)。若不清楚,可

以向ISP咨询。

包括“更新”和“释放”按钮。

单击此按钮,可以从ISP的DHCP服务器更新WAN口的IP地址、子网

掩码、网关、DNS服务器等设置。

单击此按钮,本路由器将发送DHCP释放操作到ISP的DHCP服务器,

释放IP设置。

¾ 上行带宽

¾ 按钮功能

¾ 更新

¾ 释放

设置完上面的参数后,点击保存按钮,设置的参数将生效。

5.4.3.2 静态IP

如果选择的WAN口连接类型是“静态IP”,即拥有网络服务商(ISP)提供的固定IP地址,其设

置界面如下图示。请按照下面各子项说明设置相应的参数。

¾ 内部网络 当WAN口连接的是局域网时,可以选择该复选框,在右边方框内输入

该局域网中的一段网段地址,该WAN口将只转发发往该网段地址的数

据包。该项为可选项。

16

࢒5ᐺ!๼ᒙᒎฉ

¾ IP地址 请输入ISP提供的固定IP地址,它是路由器对广域网的IP地址,不清

楚可以向ISP询问。

请输入ISP提供的子网掩码,它是路由器对广域网的子网掩码,一般为

255.255.255.0。

请输入ISP提供的网关,不清楚可以向ISP询问。

请输入需要限制的数据包的最大长度(MTU),可以输入的范围是

576~1500,默认值为1500。若非必要,请不要修改该默认值。

请输入ISP提供的一个DNS服务器地址,不清楚可以向ISP询问,也

可以不填。

请输入ISP提供的另一个DNS服务器地址,也可以不填。

请输入该指定WAN口的最大下行带宽(1~100000 Kbps)。若不清楚,

可以向ISP咨询。

请输入该指定WAN口的最大上行带宽(1~100000 Kbps)。若不清楚,

可以向ISP咨询。

¾ 子网掩码

¾ 网关

¾ 数据包MTU

¾ DNS服务器

¾ 备用DNS服务器

¾ 下行带宽

¾ 上行带宽

5.4.3.3 PPPoE

如果选择的WAN口连接类型是“PPPoE”,即可以从网络服务商(ISP)自动获取IP地址时,其

设置界面如下图示。请按照下面各子项说明设置相应的参数。

17

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 拨号模式选择 此项默认为正常拨号模式,但是由于某些ISP的限制,可能导致正常拨号模

式下PPPoE无法连接成功,在此情况下可以依次尝试6种特殊拨号模式。

请输入ISP指定的ADSL上网帐号,不清楚可以向ISP询问。

请输入ISP指定的ADSL上网口令,不清楚可以向ISP询问。

选中该复选框,则表示将采用按需连接模式,即当有局域网的网络访问请求

时,系统将自动连接网络。

若选择上面的按需连接模式,则还需在此输入自动断线等待时间(T)。如果T

不等于0,则在检测到连续T分钟内,若没有网络访问流量系统则会自动断开

网络连接,节省上网资源。若T等于0,则表示系统不会自动断线。

选中该复选框,则表示将采用自动连接模式,即在开机后系统会自动进行连

接操作。在使用过程中,如果由于外部原因,网络被断开,则系统会每隔一

段时间(30秒)尝试进行连接,直到连接成功为止。

选中该复选框,则表示将采用定时连接模式,即系统在“连接时段”指定的

起始时间进行连接操作,在指定的终止时间自动进行断线操作。

¾ 上网帐号

¾ 上网口令

¾ 按需连接

¾ 自动断线等待

时间

¾ 自动连接

¾ 定时连接

18

࢒5ᐺ!๼ᒙᒎฉ

¾ 连接时段 若选择上面的定时连接,则还需在此设置连接时段,即定时连接的起始和终

止时间。

选中该复选框,则表示将采用手动连接模式,即在需要连接网络时,自己手

动进行ADSL拨号连接。与此同时,还需在此输入自动断线等待时间(T)。

具体设置同上面所述。

包括“连接”和“断线”两个按钮。

单击此按钮,进行即时的连接操作。

单击此按钮,进行即时的断开操作。

请输入该指定WAN口的最大下行带宽(1~100000 Kbps)。若不清楚,可以

向ISP咨询。

请输入该指定WAN口的最大上行带宽(1~100000 Kbps)。若不清楚,可以

向ISP咨询。

¾ 手动连接

¾ 按钮功能

¾ 连接

¾ 断线

¾ 下行带宽

¾ 上行带宽

ᓖፀǖ

只有当您在“系统工具”的“时间设置”项,设置了当前时间后,“定时连接”功能才能生效。

您可以根据需要选择上面4种连接方式中的任意一种,设置完后可以点击保存按钮,使设置生

效。

您还可以根据实际需要,进入到“高级设置”界面对相关设置项进行设置、调整。其设置界面如

下图示,您可以按照下面各子项说明设置相应的参数。

¾ 数据包MTU 请输入需要限制的数据包的最大长度(MTU),默认值为1492。

若非必要,请不要修改该默认值。

Service Name,若不是ISP特别要求,请不要填写。

AC Name,如果不是ISP特别要求,请不要填写。

选中复选框,可以设置ISP提供的指定IP地址。

¾ 服务名

¾ 服务器名

¾ 使用ISP指定的IP地址

19

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ ISP指定的IP地址

¾ 在线检测时间间隔

请输入ISP提供的指定IP地址。

请根据需要填写所需的在线检测时间间隔。路由器将根据该时间间

隔发送检测信号,以检测服务器是否在线。若该值为0,则表示不

发送检测信号。如果在系统日志中经常发现有“接收PADT,服务端

请求断开本次连接”这样的日志信息时,请将该值设为0。

选择该复选框,可以手动设置自己想要的DNS服务器地址。

显示从ISP的DHCP服务器动态得到的DNS服务器地址,也可

以在此处手动设置想要的DNS服务器地址。

显示从ISP的DHCP服务器动态得到的备用DNS服务器地址,

也可以在此手动设置想要的备用DNS服务器地址,可以不选。

¾ 手动设置DNS服务器

¾ DNS服务器

¾ 备用DNS服务器

5.4.4 WAN口在线检测

选择网络参数下的WAN口在线检测项,可以进入下面设置页面,路由器可以通过该页面,准确地

检测线路是否正常,从而达到稳定工作的目的。

¾ Ping检测 选择此复选框,则可以通过Ping检测该WAN口是否处于在线的状态。

(即:路由器根据自身是否能够ping通指定IP主机来判断是否处于在线

状态)。

20

࢒5ᐺ!๼ᒙᒎฉ

¾ Ping目标IP 请在该输入框内输入目标主机IP,该IP必须是WAN口所在网络中确实

存在的主机IP地址,例如:222.88.88.5。

选择此复选框,则可以通过DNS查询来检测该WAN口是否处于在线的

状态。(即:路由器根据自身是否能够收到相应的DNS应答来判断是否

处于在线状态)。

请在该输入框内输入WAN口所在网络中确实存在的DNS服务器的IP地

址,例如:202.96.134.133。

¾ DNS请求检测

¾ DNS服务器IP

ᓖፀǖ

您必须确保所设置的DNS 服务器、被Ping的主机是能够对以上请求做出正确应答的,否则可能

会导致路由器工作异常。

5.4.5 MAC地址克隆

选择网络参数下的MAC地址克隆项,将进入下面的设置界面。请按照下面各子项说明设置该功

能。

¾ WAN1/WAN2/WAN3/WAN4

显示当前路由器对广域网的MAC地址,此值一般不用更改。

MAC地址

但某些 ISP可能要求对MAC地址进行绑定,此时ISP会提

供一个有效的MAC地址给用户,只要根据它所提供的值,输

入到“MAC地址”栏,然后单击“保存”,即可根据ISP的

要求更改本路由器对广域网的MAC地址。

¾ 恢复出厂MAC 若要恢复本路由器对广域网的出厂默认MAC地址,则可以单

击此按钮来恢复。

显示当前正在进行管理操作的计算机的MAC地址。

若想把当前正进行管理操作的PC机的MAC地址填入到对应

的WAN口“MAC地址”栏内,请先选择克隆到的WAN

口,再点击克隆按钮即可。

¾ 当前管理PC的MAC地址

¾ 克隆

ᓖፀǖ

只有局域网中的计算机能使用“克隆MAC地址”功能。并且,任意两个WAN口的MAC地址不

可以相同,否则将会导致不可预料的错误。

21

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.4.6 负载均衡控制

选择网络参数下的负载均衡控制,可以进入下面的设置界面。

¾ 开启/禁用WAN口该项用来选择是否启用WAN1、WAN2、WAN3、WAN4口,当启用某

个WAN口时,则允许数据包通过该WAN口。选择之后,请点击保存

按钮使设置生效。

该项用来选择是否启用附加IP地址调度规则。选择之后,请点击保存

按钮使设置生效。

负载均衡提供两种方式的均衡,分别是智能均衡和手动均衡。

选择此项路由器将根据各WAN口的下行空闲带宽进行自动流量分配。

选择此项路由器将根据选择的手动均衡类型和设定各个WAN口的流量

比率进行流量均衡。例如,当您选择的数据类型是数据包数,然后设定

WAN1:30%,WAN2:20%,WAN3:30%,WAN4:20%,实现的

效果将是,路由器将30%的数据包通过WAN1收发,20%的数据包通

过WAN2收发,30%的数据包通过WAN3收发,20%的数据包通过

WAN4收发。

如果启用该功能,路由器在指定的时间间隔内自动刷新当前流量统计表

和总流量统计表的数据。

统计路由器在最近5秒钟内的数据流量和速率。

¾ 启用附加IP地址

调度规则

¾ 负载均衡模式

¾ 智能均衡

¾ 手动均衡

¾ 自动刷新

¾ 当前流量统计

22

࢒5ᐺ!๼ᒙᒎฉ

¾ 流量使用率 点击此链接,可以进入流量使用率监视器界面,点击开启按钮,便可查

看当前路由器各个WAN口对数据流量的使用情况。

统计路由器总的数据流量。 ¾ 总流量统计

ᓖፀǖ

¾ 附加IP地址调度规则优先级比负载均衡优先级高。如果数据包符合附加IP地址调度规则,

那么数据包的出口将使用规则表中指定的WAN口。

¾ 在智能模式下,需要在“网络参数”菜单的“WAN口设置”项中填写各WAN口的下行带宽,否

则智能模式将不能生效。

¾ 在手动模式下,建议您按照WAN口下行带宽的大小,设置比率的大小,否则均衡的效果不

明显。例如,如果WAN1的下行带宽是5Mbps ,WAN2是2Mbps,那么应该设置WAN1

的比率比WAN2大些,这样才能发挥WAN1带宽大的优势。

5.4.6.1 启用附加IP地址调度规则

点击上页界面中的附加IP地址调度规则链接则将进入以下的设置界面。

23

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 附加IP地址调

度规则

¾ 备份

¾ 载入

该项通过启用或禁用按钮来选择是否启用附加IP地址调度规则。点击按

钮之后设置将立即生效。

点击此按钮,可以备份现存的列表文件。

点击此按钮,可以将指定的列表文件载入,通过浏览按钮可以选择指定

的文件。

该项显示用户已设的附加IP地址调度规则。

¾ 已设附加IP地址

调度规则列表

¾ ID

¾ 指定出口

显示条目序号。

显示该调度规则使用的WAN口类型。设置该项后,LAN中的某一部分

IP地址将优先(或只能)从该WAN口连接Internet,或者当访问

Internet的某些IP地址时优先(或只能)经过该WAN口。

显示该调度规则指定的IP地址段类型,即局域网内源IP地址(段)或

Internet上的目的IP地址(段)类型。

显示网络连接时采用的协议类型

显示该调度规则指定的局域网内的源IP地址段或Internet上的目的IP

地址(段)。

显示该调度规则针对的端口范围。

通过该项来确定是否启用该调度规则,选中该复选框表示启用,否则表

示禁用。

显示对调度规则的超级链接——编辑或删除。

通过该项可以改变原来的规则排列顺序。例如,将第3条调度规则改为

第2条调度规则,操作如上图界面所示,填完后点击移动按钮即可实

现。

点击该按钮,可以增加新的调度规则条目,详见下面所述。

点击该按钮,可以使表中的所有调度规则条目生效。

¾ 地址类型

¾ 协议

¾ IP地址(段)

¾ 端口(段)

¾ 启用

¾ 配置

¾ 移动

¾ 添加新条目

¾ 使所有条目生效

24

࢒5ᐺ!๼ᒙᒎฉ

¾ 使所有条目失效

¾ 删除所有条目

点击该按钮,可以使表中的所有调度规则条目失效。

点击该按钮,可以删除列表中所有已设的或禁用的调度规则条目。

点击上页界面中的添加新条目或规则条目右侧的编辑按钮,将进入下面的设置界面。该页用来设置

路由器WAN口的流量分配。用户可以指定局域网中的某些地址的数据包优先从某一个WAN口转

发,或者指定发往某些Internet地址的数据包优先从某一个WAN口转发。可按照下面各子项说明

来添加新的调度规则或编辑已有的调度规则。

¾ 启用

¾ 规则选择

请选择是否启用该调度规则。

该项提供两种调度规则,一种是“来自LAN口的,源IP/协议/端口

(段)为”,该选项主要用来指定局域内中的某些地址的数据包,优先从

某一个WAN口转发出去。另一种是“发往WAN口的,目的IP/协议/端

口(段)为”,该选项主要用来指定发往某些Internet地址的数据包,优

先从某一个WAN口转发出去,可以根据需要选择。

请输入该调度规则采用的局域网内的源IP地址段或Internet上的目的IP

地址(段)。IP地址(段)的输入格式为:222.88.88.254(或者

192.168.1.23-192.168.1.254)。

请输入该调度规则针对的端口范围。

请输入连接采用的协议类型,如TCP或UDP等。

请选择数据包通过该规则时采用的策略类型,优先或只能。“优先”表示

数据包优先从指定的WAN口进行转发,“只能”表示数据包只能从指定

的WAN口转发出去。

请选择数据包转发时采用的WAN口类型(WAN1、WAN2、WAN3、

WAN4口)。

¾ IP地址段

¾ 端口(段)

¾ 协议

¾ 数据包通过策略

¾ 转发路径

ᓖፀǖ

只有当“附加IP地址调度规则”启用时,列表中的各条规则才有效。

列表中的各条目遵循优先匹配的原则,即按照已设附加IP地址调度规则表中的条目顺序,从上到

下选择适当的规则来匹配。

25

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.4.7 ISP均衡控制

选择网络参数下的ISP均衡控制项,将进入下面的设置界面。该页主要设置路由器WAN口的ISP

类型并更新ISP文件,正确设置该项可以对不同ISP的所有数据包进行自动分流,从而提高互联

网的访问速度。如果只有一个ISP,则该页面不需要设置。可按照下面各子项说明设置该功能。

¾ ISP均衡控制

¾ WAN口1

WAN口2

WAN口3

WAN口4

¾ 载入

选择是否启用ISP均衡控制。只有启用后,该项的设置才能生效。

请分别为四个WAN口选择对应的ISP类型(电信或联通)。设置该项

后,路由器可根据待转发数据包的目的地址,快速地确定WAN出口,从

而提高网络访问速度。

可以通过该项载入最新的ISP文件,以此来更新ISP与IP地址映射表。

5.4.8 均衡策略

选择网络参数下的ISP均衡控制项,将进入下面的设置界面。该页用来设置路由器多WAN口的数

据包转发策略,这些策略主要依据两种原则,IP地址对优先和应用程序优先。可以通过两个数据表

来查询,它们分别是IP地址对表和应用程序表。可按照下面各子项说明来设置相应的参数。

¾ IP地址对优先 如果LAN中的主机A与Internet中的主机B曾经建立过连接,那么这

两个主机间的后续的连接都会按照原有的WAN口进行转发。

在该时间间隔内(缺省为360秒),如果某一个条目从没有被使用过,

该条目就会被删除。

¾ IP地址对优先列

表老化时间

26

࢒5ᐺ!๼ᒙᒎฉ

¾ IP地址对优先列

表强制老化时间

¾ 应用程序优先

在该时间间隔内(缺省为600秒),无论一个条目是否曾经被使用过,

该条目都会被删除。

如果某台主机上的一个应用程序发起了超过2个以上的连接,那么所有

基于这个应用的连接都会选择同一个WAN口进行转发。

在该时间间隔内(缺省为600秒),如果某一个条目从没有被使用过,

该条目就会被删除。

在该时间间隔内(缺省为1200秒),无论一个条目是否曾经被使用过,

该条目都会被删除。

¾ 应用程序优先列

表老化时间

¾ 应用程序优先列

表强制老化时间

ᓖፀǖ

时间间隔缺省值都已经过测试,如非必要,请保持缺省值不变。

5.4.9 WAN端口参数

选择网络参数下的WAN端口参数,将进入下面的设置界面。该页面提供端口状态、端口流量控

制、端口速率等设置。请按照下面各子项说明正确设置这些参数。

¾ 端口状态表

¾ 端口状态

¾ 流量控制

该项用来设置并显示WAN端口的状态信息。

请根据需要设置WAN口的状态,启用或禁用。

请根据需要启用或禁用流控模式。启用表示对该端口的数据流量进行控

制,反之则不加控制。

请根据需要选择协商模式:自协商、10M半双工、10M全双工、100M

半双工或100M全双工模式。

该项用来显示端口的协商状态信息。

¾ 协商模式

¾ 协商状态表

27

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 端口状态

¾ 连接速率

¾ 双工模式

¾ 流量控制

¾ 端口限制信息表

¾ 入口限制模式

显示端口连接状态,即是否已经连接上。

显示端口连接采用的速率。

显示端口通信采用的双工模式,全双工或半双工。

显示端口是否启用了流量控制。

该项用来设置并显示端口的各种限制信息。

该项用来选择对进入该WAN口的数据包采用的限制类型:所有帧、广

播和多播、广播或不限制。

该项用来限制进入该WAN口的数据包速率,其中可选项有128Kbps、

256Kbps、512Kbps、1Mbps、2 Mbps、4 Mbps、8Mbps。

选中该复选框表示启用出口限制,即对该WAN口转发的数据包进行限

制,不选中该复选框则表示不启用出口限制。

该项用来限制从该WAN口转发的数据包速率,其中可选项有

128Kbps、256Kbps、512Kbps、1Mbps、2Mbps、4Mbps、8Mbps。

¾ 入口限制速率

¾ 出口限制

¾ 出口限制速率

5.5

DHCP服务器

DHCP服务器主要用来自动配置和管理网络内部主机的TCP/IP参数。在“DHCP服务器”菜单下

面,有“DHCP服务”、“客户端列表”和“静态地址分配”三个子项。单击某个子项,即可进行相

应的功能设置,下面将详细讲解各子项的功能。

5.5.1 DHCP服务

选择DHCP服务器下的DHCP服务,将进入下面的设置界面。使用本路由器的DHCP服务器功能

可以让DHCP服务器自动配置局域网中各计算机的TCP/IP协议。请按照下面各子项说明正确设置

这些参数。

28

࢒5ᐺ!๼ᒙᒎฉ

¾ DHCP服务器

¾ 地址池开始地址

¾ 地址池结束地址

¾ 地址租期

¾ 网关

¾ 缺省域名

¾ 主DNS服务器

若想使用DHCP的自动配置TCP/IP参数功能,请选择启用。

请输入DHCP服务器自动分配IP地址的起始地址。

请输入DHCP服务器自动分配IP地址的结束地址。

请输入所分配IP地址的有效使用时间,超时将重新分配。

请输入路由器LAN口的IP地址,本路由器缺省是192.168.1.1。

请输入本地网域名,也可以不填。

请输入ISP提供的DNS服务器地址,不清楚可以向ISP询问,也可以

不填。

如果ISP提供了两个DNS服务器地址,则请输入另一个DNS服务器

的IP地址,也可以不填。

¾ 备用DNS服务器

ᓖፀǖ

为了使用本路由器的DHCP服务器功能,局域网中计算机的TCP/IP协议必须设置为“自动获得IP

地址”。

5.5.2 客户端列表

选择DHCP服务器下的客户端列表,将进入下面界面。该客户端列表罗列了所有通过DHCP获得

IP的主机信息,具体如下图示:

¾ ID

¾ 客户端名

¾ MAC地址

¾ IP地址

¾ 有效时间

条目序号。

显示分配到IP地址的客户端的计算机名。

显示分配到IP地址的客户端的计算机的MAC地址。

显示DHCP服务器分配给客户端的计算机的IP地址。

显示主机通过DHCP获得IP地址后,该IP地址剩余的有效时间。客户

端软件会在租期到期前自动续约。

5.5.3 静态地址分配

选择DHCP服务器下的静态地址分配,将进入下面的设置界面。为了方便用户对局域网中计算机

的IP地址进行控制,本路由器内置了静态地址分配功能。它可以为指定MAC地址的计算机预留静

态IP地址。之后,若此计算机请求DHCP服务器分配IP地址时,DHCP服务器将自动给它分配

此预留的IP地址。具体设置见下图示:

29

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 静态地址条目表

¾ MAC地址

¾ IP地址

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

显示静态地址条目信息。

显示预留了IP地址的计算机的MAC地址。

显示预留的IP地址。

显示该条目是否生效。

显示对该条目进行的超级链接——编辑或删除。

单击该按钮,可以增加新的静态地址条目,详见后面所述。

单机该按钮,可以使所有静态条目生效。

单机该按钮,可以使所有静态条目失效。

单机该按钮,可以删除当前列表中的所有启用或未启用的静态条目。

ᓖፀǖ

此功能需要在重启路由器后才能生效。

5.5.3.1 添加或编辑静态地址

点击上图所示界面中的添加新条目或条目右侧的编辑按钮,将进入下面的设置界面。该页用来设置

静态地址条目。

¾ MAC地址

¾ IP地址

¾ 状态

请输入预留了IP地址的计算机的MAC地址。

请输入要预留的IP地址。

请选择该条目是否生效。

设置完以上三项后,点击保存按钮,该设置将会在静态地址条目表中显示。

30

࢒5ᐺ!๼ᒙᒎฉ

5.6

转发规则

在“转发规则”菜单下面,有“虚拟服务器”、“特殊应用程序”、“DMZ主机”和“UPnP设置”

四个子项。单击某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。

5.6.1 虚拟服务器

选择转发规则下的虚拟服务器,将进入下面的设置界面。本路由器自身集成了防火墙功能,在路由

器默认设置下,广域网中的计算机不能通过本路由器访问局域网中的某些服务器。但是,为了让路

由器既保护局域网内部不被侵袭,又方便广域网中合法的用户访问,路由器提供了虚拟服务器功

能。虚拟服务器可以定义一个服务端口,外网所有对此端口的服务请求都将被重新定位给路由器指

定的局域网中的服务器(通过IP地址指定),这样外网的用户便能成功访问局域网中的服务器,而

不影响局域网内部的网络安全。具体设置界面如下图示。

¾ 虚拟服务器条目表

¾ 服务端口

显示虚拟服务器条目信息。

显示WAN端服务端口,即路由器提供给广域网的服务端口,外网对该

端口的访问都将重定位到局域网中指定的服务器。

显示局域网中指定为服务器的计算机的IP地址。外网对该局域网的访

问都将重定位到该指定的计算机。

显示数据包的协议类型。

显示条目的状态。只有生效时,该条目的设置才起作用。

显示对该条目操作的超级链接——编辑或删除。

点击该按钮,可以添加新的虚拟服务器条目。

点击该按钮,可以使所有虚拟服务器条目生效。

点击该按钮,可以使所有虚拟服务器条目失效。

点击该按钮,可以删除所有已设的虚拟服务器条目。

¾ IP地址

¾ 协议

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

31

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.6.1.1 添加或编辑虚拟服务器

点击上图所示界面中的添加新条目或条目右侧的编辑按钮,将进入下面的设置界面。下面以添加新

的虚拟服务器条目为例。

¾ 服务端口号 请输入单个端口值或端口段。端口段输入格式为“开始端口-结束端口”,

中间用“-”隔开。如上方界面所示。

请在该项选择服务端口号。在“常用服务端口”中,列出了常用协议的端

口,可以直接从其中选择一个,系统会直接将选中的端口填入服务端口号

中。对于常用服务端口中没有列出的端口,也可以在服务端口号处手动输

入。

¾ 常用服务端口号

设置完成后,请点击保存按钮,然后在局域网服务器上进行相应的设置,这样,广域网中的计算机

便可以成功访问局域网中的服务器了。

௟ಿǖ

如果您的FTP服务器(端口号为21)IP地址为192.168.1.2,Web服务器(端口号为80)地址为

192.168.1.3,POP3服务器(端口号为110)IP地址为192.168.1.6,这时您需要指定如下的虚拟服

务器映射表:

ᓖፀǖ

如果设置了服务端口为80的虚拟服务器,则需要将“系统工具”菜单中的“远端WEB管理”项

的WEB管理端口设置为80以外的值,如8080。否则会发生冲突,从而导致虚拟服务器设置无

效。

5.6.2 特殊应用程序

选择转发规则下的特殊应用程序,将进入下面的设置界面。某些程序需要多条连接,如Internet网

络游戏、视频会议、网络电话等。由于防火墙的存在,这些程序无法在简单的NAT路由器下工

32

࢒5ᐺ!๼ᒙᒎฉ

作。然而,特殊应用程序使得某些这样的应用程序能够在NAT路由器下工作。当一个应用程序给

触发端口上发起连接时,对应开放端口中的所有端口就会打开,以备后续连接。

¾ 虚拟服务器条目表

¾ 触发端口

显示虚拟服务器条目信息。

显示应用程序首先发起连接的端口,即触发端口。

ᓖፀǖ

触发端口是为应用程序申请建立连接时,路由器指定的用于触发应用程序的端口。只有给该端口

发起连接时,对应开放端口中的所有端口才可以开放,并为应用程序提供服务,否则开放端口中

的所有端口是不会开放的。

¾ 触发协议

¾ 开放端口

显示触发端口上使用的协议,选项有ALL、UDP和TCP。

显示该特殊应用程序条目采用的开放端口。

ᓖፀǖ

开放端口是为应用程序提供服务的多个端口。当给触发端口上发起连接后,开放端口打开,之后

应用程序便可以给这些开放端口上发起后续的连接。

¾ 开放协议

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

显示开放端口采用的协议,选项有ALL、UDP和TCP。

显示该条目状态,只有状态为生效时,本条目所设的规则才能生效。

显示对该条目的超级链接——编辑或删除。

点击该按钮,可以在列表中添加新的条目,详见下面章节所述。

点击该按钮,可以将该列表中的所有条目的状态设为“生效”。

点击该按钮,可以将该列表中的所有条目的状态设为“失效”。

点击该按钮,可以删除当前已设的所有条目。

5.6.2.1 添加或编辑特殊应用程序

点击上图所示界面中的添加新条目或条目右侧的编辑按钮,将进入下面的设置界面。

33

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 触发端口

¾ 开放端口

请输入应用程序首先发起连接的端口触发号,如上图示。

请输入为应用程序提供服务的开发端口号,如上图示。可以输入一个或者

多个端口或端口段,端口段输入格式为“开始端口-结束端口”,中间用

“-”隔开,不同的端口段用“,”隔开。

请在该项选择应用程序。在“常用应用程序”中,列出了常用的应用程

序,可以直接在其中选中一个,系统会直接将选中的应用程序的触发端口

和开发端口号自动填入到对应项中。对于“常用应用程序”中没有列出的

端口,也可以在触发端口和开放端口处手动输入。

¾ 常用应用程序

5.6.3 DMZ主机

选择转发规则下的DMZ主机,将进入下面的设置界面。在某些特殊情况下,我们需要让局域网中

的一台计算机完全暴露给广域网,以实现双向通信,此时可以把该计算机设置为DMZ主机。设置

界面如下。

¾ DMZ主机IP地址

௟ಿǖ

DMZ主机设置步骤如下:

首先在DMZ主机IP地址栏内输入欲设为DMZ主机的局域网计算机的IP地址,然后选中“启

用”,最后单击“保存”按钮,即可完成DMZ主机的设置。

请输入局域网中指定为DMZ主机的IP地址。

ᓖፀǖ

设置DMZ主机之后,与该IP相关的防火墙设置将不起作用。

34

࢒5ᐺ!๼ᒙᒎฉ

5.6.4 UPnP设置

选择转发规则下的UPnP设置,将进入下面的设置界面。依靠UPnP(Universal Plug and Play)

协议,局域网中的主机可以请求路由器进行特定的端口转换,使得外部主机能够在需要时访问内部

主机上的资源,例如,Windows XP和Windows ME系统上安装的MSN Messenger,在使用音频

和视频通话时就可以利用UPnP协议,这样原本受限于NAT的功能便可以恢复正常使用。

¾ UPnP设置列表

¾ 应用描述

¾ 外部端口

¾ 协议类型

¾ 内部端口

¾ IP地址

¾ 状态

显示UPnP条目信息。

显示应用程序通过UPnP向路由器请求端口转换时的描述。

显示端口转换时采用的路由器端口号。

表明是对TCP还是UDP进行端口转换。

显示需要进行端口转换的主机端口号。

显示需要进行端口转换的主机IP地址。

显示条目状态。“Enabled”表示应用程序请求并启用了端口转换;

"Disabled"表示应用程序请求了端口转换,但并没有启用。

௟ಿǖ

使用UPnP的方法如下:

如果您的电脑开启了防火墙功能,请您在Windows 防火墙界面的例外项中,选则启用UPnP框架

程序。具体操作方法步骤为:开始→控制面板→安全中心→ Windows 防火墙→例外→选中UPnP

框架。若例外项中没有UPnP项,则点击添加程序,再选中UPnP功能即可。

1.

2.

在路由器UPnP界面中点击“启用UPnP”按钮开启UPnP功能。

当MSN Messenger等程序在运行中使用本功能时,按“刷新”按钮可以看到端口转换信息。

端口转换信息由应用程序发出请求时提供。

ᓖፀǖ

• 不使用时请单击“关闭UPnP”按钮,关闭UPnP功能。

• 因为现阶段版本的UPnP协议的安全性还未得到充分保证,所以在不需要时请关闭UPnP功

能。

• 只有支持UPnP协议的应用程序才能使用本功能,MSN Messenger还需要操作系统的支持

(如Windows XP/ME)。

35

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.7

安全设置

在“安全设置”菜单下面,共有“防火墙设置”、“IP地址过滤”、“域名过滤”、“MAC地址过滤”

和“攻击防护”五个子项。单击某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功

能。

5.7.1 防火墙设置

选择安全设置下的防火墙设置,将进入下面的设置界面。本节介绍防火墙的各个过滤功能的开启与

关闭设置。只有防火墙的总开关是开启的时候,后续的“IP地址过滤”、“域名过滤”、“MAC地址

过滤”才能够生效,反之,则失效。

¾ 开启防火墙 请选择是否开启防火墙功能。这是防火墙的总开关,当该开关关闭

时,“IP地址过滤”、“域名过滤”、“MAC地址过滤”功能将全部失

效。

请选择是否开启防火墙的IP地址过滤功能,只有选择该项时,IP地

址过滤设置才能生效。

请选择是否开启防火墙的域名过滤功能,只有选择该项时,域名过滤

设置才能生效。

¾ 开启IP地址过滤

¾ 开启域名过滤

36

࢒5ᐺ!๼ᒙᒎฉ

¾ 开启MAC地址过滤 请选择是否开启防火墙的MAC地址过滤功能,只有选择该项时,

MAC地址过滤设置才能生效。

请选择是否开启防火墙的攻击防护功能。 ¾ 开启攻击防护

5.7.2 IP地址过滤

选择安全设置下的IP地址过滤,将进入下面的设置界面。本页显示已设的IP地址过滤列表。可以

利用按钮—“添加新条目”来增加新的过滤规则;或者通过“编辑”、“删除”链接来修改或删除旧

的过滤规则;甚至可以通过按钮—“移动”来调整各条过滤规则的顺序,以达到不同的过滤优先

级。

¾ IP地址过滤条目表

¾ 生效时间

显示IP地址过滤条目信息。

显示规则生效的起始时间和终止时间。格式为hhmm,例如0803,表

示8时3分。

显示局域网中被控制的计算机的IP地址,为空表示对局域网中所有计

算机进行控制。这里可以是一个IP地址段,例如192.168.1.100-

192.168.1.200。

显示局域网中被控制的计算机的服务端口,为空表示对该计算机所有服

务端口进行控制。这也可以是一个端口段,例如1024-8080。

显示广域网中被控制的网站的IP地址,为空表示对整个广域网进行控

制。这也可以是一个IP地址段,例如222.88.88.20-222.88.88.222。

显示广域网中被控制的网站的服务端口,为空表示对该网站的所有服务

端口进行控制。这也可以是一个端口段,例如:10-110。

显示被控制的数据包所使用的协议。

显示符合本条目设置规则的数据包是否可以通过路由器。

显示本条目状态,即是否使本条过滤规则生效。

显示对该条目操作的超级链接——编辑或删除。

点击该按钮,可以在过滤列表中添加新的过滤条目。详见后面所述。

¾ 局域网IP地址

¾ (局域网)端口

¾ 广域网IP地址

¾ (广域网)端口

¾ 协议

¾ 通过

¾ 状态

¾ 配置

¾ 添加新条目

37

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

¾ 移动

点击该按钮,可以设置表中所有过滤条目的状态为“生效”。

点击该按钮,可以设置表中所有过滤条目的状态为“失效”。

点击该按钮,可以删除当前表中已设的所有过滤条目。

通过条目序号,可以将某条记录移动到另一个位置,以达到不同的过滤

优先级。

5.7.2.1 添加或编辑IP地址过滤规则

点击上图所示界面中的添加新条目或条目右侧的编辑按钮,将进入下面的设置界面。界面中的各参

数说明,请见上面IP地址过滤条目表所述。

若需要添加新的IP地址过滤条目或修改已存的条目,只需要正确设置上面各参数,然后点击保存

按钮即可。下面将举例说明。

௟ಿǖ

设置局域网中IP地址为192.168.1.7的计算机在8:00-21:00时段内不能收发邮件;IP地址为

192.168.1.8的计算机全天均不能访问IP为202.96.134.12 的网站,对局域网中的其它计算机则不

做任何限制。

设置步骤:

首先请您在“防火墙设置”中打开防火墙总开关,然后再开启“IP地址过滤”,并设置“缺省过滤

规则”为“凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器”。最后,在添加或编

辑界面中按照以上数据要求添加新的过滤条目,添加设置界面如上图所示。下面为添加后的IP地

址过滤条目表。

38

࢒5ᐺ!๼ᒙᒎฉ

5.7.3 域名过滤

选择安全设置下的域名过滤,将进入下面的设置界面。本页显示已设的域名过滤列表。可以利用按

钮—“添加新条目”来增加新的过滤规则;或者通过“编辑”、“删除”链接来修改或删除旧的过滤

规则。

¾ 域名过滤条目表

¾ 生效时间

显示域名过滤的条目信息。

显示规则生效的起始时间和终止时间。格式为hhmm,例如0803,表示

8时3分。

显示希望控制的域名。

显示本条目状态,即过滤规则是否生效。

显示对该条目操作的超级链接——编辑或删除。

点击该按钮,可以添加新的过滤条目。

点击该按钮,可以将列表中的所有过滤条目的状态设置为“生效”。

点击该按钮,可以将列表中的所有过滤条目的状态设为“失效”。

点击该按钮,可以删除该列表中的所有过滤条目。

¾ 域名

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

5.7.3.1 添加或编辑域名过滤规则

点击上图所示界面中的添加新条目或条目右侧的编辑按钮,将进入下面的设置界面,界面中各参数

说明见前面域名过滤条目表中所述。

௟ಿǖ

设置局域网中的计算机在08:00-21:00时段内不能访问“. ”,08:00-24:00时

段内不能访问“”,全天不能访问所有以“.net”结尾的网站,这时您需要设置如下的域名

过滤表:

39

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

设置步骤:

首先在“防火墙设置”中打开防火墙总开关,然后开启“域名过滤”,设置“缺省过滤规则”为

“禁止访问域名列表中已启用的域名,允许访问其它的域名”。最后,点击添加新按钮,在添加或

编辑界面中按照以上数据要求设置新的域名过滤条目,设置界面如上图所示。下面为添加后的IP

地址过滤条目表。

5.7.4 MAC地址过滤

选择安全设置下的域名过滤,将进入下面的设置界面。本页显示已设的MAC地址过滤列表。可以

利用按钮—“添加新条目”来增加新的过滤规则;或者通过“编辑”、“删除”链接来修改或删除旧

的过滤规则。

¾ MAC地址过滤表 显示MAC地址过滤条目信息。

¾ MAC地址

¾ 描述

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

显示希望控制的计算机的MAC地址。

显示对该计算机的适当描述。

显示本条目状态,即本条过滤规则是否生效。

显示对该条目操作的超级链接——编辑或删除。

点击该按钮,可以在过滤列表中添加新的过滤条目。

点击该按钮,可以将该列表中所有过滤条目的状态设为“生效”。

点击该按钮,可以将该列表中所有过滤条目的状态设为“失效”。

点击该按钮,可以删除当前已设的所有过滤条目。

5.7.4.1 添加或编辑MAC地址过滤规则

点击上图所示界面中的添加新条目或条目右侧的编辑按钮,将进入下面的设置界面,界面中各参数

说明见前面MAC地址过滤条目表中所述。

40

࢒5ᐺ!๼ᒙᒎฉ

௟ಿǖ

设置局域网中MAC地址为00-13-8F-A9-E6-CB和 00-13-96-6B-6E-A9的计算机不能访问

Internet,局域网中的其它计算机能访问Internet,这时您需要设置如下的MAC地址过滤表。

设置步骤:

首先在“防火墙设置”中打开防火墙总开关,然后开启“MAC地址过滤”,设置“缺省过滤规

则”为“禁止已设MAC地址列表中已启用的MAC地址访问Internet,允许其它MAC地址访问

Internet”。然后,点击添加新条目按钮,类似上面界面所示设置各条目参数,设置完后点击保

存。最后形成的MAC地址过滤条目表为:

5.7.5 攻击防护

选择安全设置下的攻击防护,将进入下面的攻击防护的设置界面。攻击防护是防火墙通过对数据包

的检查,以应对一些恶意的攻击。攻击检查和防护分为四类:

¾ 扫描类攻击防护

¾ 拒绝服务(DoS)攻击防护

¾ 可疑包攻击防护

¾ 含有IP选项的包的攻击防护

如果在数据包中查到符合指定的攻击模式,则进行相应的防护处理。设置界面如下图所示。

41

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.7.5.1 区域设置

区域设置表明,后续的攻击防护设置项,是对应来自指定区域的数据包进行监控。如选中LAN,则

表示对来自局域网的数据包进行监控,如上图。

5.7.5.2 扫描类攻击防护

扫描类攻击防护包括三种类型:IP扫描、端口扫描、IP欺骗。

IPྸහ

该项用来检查在小于规定的时间内,是否存在从一个源IP地址发送ICMP请求包到

10个不同的目

的IP地址的现象。如果有,则认为此源IP正在进行IP扫描攻击。选中IP扫描复选框,表明对来

自指定区域(见区域设置节)的包进行IP扫描攻击的检查,设置阈值指明规定的时间间隔。阈值

选择范围为2微秒。如果欲取消对来自指定区域的包进行IP扫描攻击的检查,则清

除IP扫描选择即可。

42

࢒5ᐺ!๼ᒙᒎฉ

࣡ాྸහ

该项用来检查在小于规定的时间内,是否存在从一个源IP地址发送TCP SYN包到同一目的地址

的10个不同端口的现象。如果有,则认为此源IP正在进行端口扫描攻击。选中端口扫描复选框,

表明对来自指定区域的包进行端口扫描攻击检查,设置阈值指明规定的时间间隔,阈值选择范围为

2微秒。如果欲取消对来自指定区域的包进行端口扫描攻击检查,则清除端口扫描选

择即可。

IP໑ຣDŽஞᑣ࣪௜ᎮᆀDž

发出攻击的主机通常使用假IP地址作为自己的源地址,从而使得被攻击方不能查到真正的攻击

者。选中IP欺骗复选框,表明对来自指定区域的包进行IP欺骗检查。如果欲取消对来自指定区域

的包进行IP欺骗检查,则清除IP欺骗选择即可。

ᓖፀǖ

本功能仅在区域为LAN时有效,在区域为WAN时是无效的。

5.7.5.3 DoS类攻击防护

DoS类攻击防护包括五种类型:ICMP Flood、UDP Flood、SYN Flood、Land Attack、

WinNuke。

ICMP Flood৕ૣ

该项用来检查在一秒钟内,一个目的IP是否收到超过规定数量的

ICMP请求包。如果收到超过规

定数量的包,则认为此目的IP正受到ICMP Flood的攻击。选中ICMP Flood复选框,表明对来自

指定区域的包进行ICMP Flood攻击检查。设置阈值指明一秒内收到的包数(Packets Per

Second),其范围为10-99999 PPS。如果欲取消对来自指定区域的包进行ICMP Flood攻击检

查,则清除ICMP Flood选择即可。

UDP Flood৕ૣ

该项用来检查在一秒钟内,一个目的IP的某一端口是否收到超过规定数量的

UDP包。如果收到超

过规定数量的包,则认为此目的IP的此端口正受到UDP Flood的攻击。选中UDP Flood复选框,

表明对来自指定区域的包进行UDP Flood攻击检查。设置阈值指明一秒内收到的包数,范围为10-

99999 PPS。如果欲取消对来自指定区域的包进行UDP Flood攻击检查,则清除UDP Flood选择

即可。

SYN Flood৕ૣ

该项用来检查在一秒钟内,一个目的IP的某一端口是否收到超过规定数量的

TCP SYN包。如果

收到超过规定数量的包,则认为此目的IP的此端口正受到SYN Flood的攻击。选中SYN Flood复

选框,表明对来自指定区域的包进行SYN Flood攻击检查。设置阈值指明一秒内收到的包数,范

围为10-99999 PPS。如果欲取消对来自指定区域的包进行SYN Flood攻击检查,则清除SYN

Flood选择即可。

LAND৕ૣ

该项用来检查将SYN Flood

攻击和IP欺骗结合在一起的攻击,当攻击者发送含有受害者IP地址

的欺骗性SYN封包,将其作为目的和源IP地址时,就发生了LAND攻击。选中LAND Attack复

选框,表明对来自指定区域的包进行Land 攻击检查。如果欲取消对来自指定区域的包进行LAND

攻击检查,则清除LAND Attack选择即可。

43

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

WinNuke

WinNuke是针对网上运行Windows的任何计算机的DoS攻击。攻击者将TCP片段(通常给设置

了紧急[URG]标志的NetBIOS端口139)发送给已建连接的主机。这样就产生NetBIOS碎片重

叠,从而导致运行Windows的机器崩溃。选中WinNuke复选框,表明对来自指定区域的包进行

WinNuke攻击检查。如果欲取消对来自指定区域的包进行WinNuke攻击检查,则清除WinNuke

选择即可。

5.7.5.4 可疑包类防护

可疑包类防护包括五类:大的ICMP包(大于1024字节)、没有Flag的TCP包、同时设置SYN

和FIN的TCP包、仅设置FIN而没有设置ACK的TCP包、未知协议。

ࡍࡼICMP۞DŽࡍ᎖1024ᔊஂDž

正常的ICMP数据包长度较小,一般不会大于1024字节。选中大的ICMP包(大于1024字节)

复选框,表明对来自指定区域的包进行ICMP包合法性检查。如果欲取消对来自指定区域的包进行

大的ICMP包(大于1024字节)检查,则清除相应选项的选择即可。

඗ᎌFlagࡼTCP۞

正常的TCP包的包头至少设置有一个标志(flag)。未设置任何控制标志的

TCP包是一个可疑包。

选中没有Flag的TCP包复选框,表明对来自指定区域的包进行没有Flag的TCP包检查。如果欲

取消对来自指定区域的包进行没有Flag的TCP包检查,则清除相应选项的选择即可。

ᄴဟ࿸ᒙSYNਜ਼FINࡼTCP

۞

TCP包头的SYN标志同步发起TCP连接的序列号,FIN标志表示完成TCP连接的数据传输的结

束。两个标志的用途是互相排斥的。在同一TCP片段包头中同时设置SYN和FIN控制标志是异常

的TCP包。选中同时设置SYN和FIN的TCP包复选框,表明对来自指定区域的包进行同时设置

SYN和FIN的TCP包检查。如果欲取消对来自指定区域的包进行同时设置SYN和FIN的TCP包

检查,则清除相应选项的选择即可。

ஞ࿸ᒙFIN

ऎ඗ᎌ࿸ᒙACKࡼTCP۞

含有ACK标志的TCP包是确认接收到的前一个包。含有FIN标志的TCP包是发送会话结束信号

并终止连接,它通常也设置了ACK标志。设置了FIN标志,而未设置ACK标志的TCP包是异常

的TCP包。选中仅设置FIN而没有设置ACK的TCP包复选框,表明对来自指定区域的包进行仅

设置FIN而没有设置ACK的TCP包检查。如果欲取消对来自指定区域的包进行仅设置FIN而没

有设置ACK的TCP包检查,则清除相应选项的选择即可。

ᆚᒀ቏ፇ

目前,IP包头的协议类型(protocol type)字段保留大于135

(包括135)的数值未定义。正是由

于这些协议未定义,就无法事先知道某一特定的未知协议是善意的还是恶意的。对这些非标准协

议,谨慎的态度是封锁这类未知的元素进入受保护网络。选中未知协议复选框,表明对来自指定区

域的包进行未知协议检查。如果欲取消对来自指定区域的包进行未知协议检查,则清除相应选项的

选择即可。

5.7.5.5 含有IP选项的包防护

在Internet Protocol 协议(RFC 791)中,指定了一组选项以提供特殊路由控制、诊断工具和安全

性。它是在IP包头中的目的地址之后。协议认为这些选项“对最常用的通信是不必要的”。在实际

使用中,它们也很少出现在IP包头中。这些选项经常被用于某些恶意用途。

44

࢒5ᐺ!๼ᒙᒎฉ

IP选项包括:

¾ IP Timestamp Option

表明是否检查来自指定区域的IP包含有Internet

Timestamp项

表明是否检查来自指定区域的IP包含有Security项

表明是否检查来自指定区域的IP包含有Stream ID项

表明是否检查来自指定区域的IP包含有Record Route

表明是否检查来自指定区域的IP包含有Loose Source

Route项

表明是否检查来自指定区域的IP包含有Strict Source

Route项

表明是否检查来自指定区域的IP包的完整性或正确性

¾ IP Security Option

¾ IP Stream Option

¾ IP Record Route Option

¾ IP Loose Source Route Option

¾ IP Strict Source Route Option

¾ 非法IP选项

选中一项IP选项的复选框,则检查;清除选项的选择,则取消检查。

5.8

路由功能

在“路由功能”菜单下面,只有“静态路由表”一个子项。单击该子项,即可进行静态路由功能设

置,下面将详细讲解静态路由功能的设置。

5.8.1 静态路由表

选择路由功能下的静态路由表项,将进入下面所示界面。本页设置路由器的静态路由功能,可以利

用按钮—“添加新条目”来增加新的过滤规则;或者通过“编辑”、“删除”链接来修改或删除旧的

过滤规则。

¾ 静态路由表

¾ 目的IP地址

¾ 子网掩码

¾ 网关

¾ 状态

显示静态路由条目表中的信息。

显示欲访问的主机的IP地址。

显示子网掩码,一般为255.255.255.0。

显示数据包被发往的路由器或主机的IP地址。

显示本条目的状态,即本条目是否生效。

45

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

显示对本条目操作的超级链接——编辑或删除。

点击该按钮,可以在路由列表中添加新的条目。

点击该按钮,可以将列表中所有条目的状态设为“生效”。

点击该按钮,可以将列表中所有条目的状态设为“失效”。

点击该按钮,可以删除当前列表中已设的所有条目。

当点击“添加新条目”或点击“编辑”链接界面时,将进入下面的设置界面。

5.9

连接数限制

在“连接数限制”菜单下面,共有“连接数设置”、“连接数列表”两个子项。

单击某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。

5.9.1 连接数设置

选择连接数限制下的连接数设置,将进入连接数设置界面。本页设置单机的连接数限制,对指定IP

地址的计算机连接数进行限制,超过限制的新连接不允许通过路由器,未设置限制的计算机可以不

受限制的建立连接。可以利用按钮—“添加新条目”来增加新的过滤规则;或者通过“编辑”、“删

除”链接来修改或删除旧的过滤规则。如下图示:

¾ 连接数限制

¾ 连接数限制列表

可以选择是否开启连接数限制功能。

显示已经设置的连接数限制条目。

46

࢒5ᐺ!๼ᒙᒎฉ

¾ 局域网IP地址 显示希望限制的计算机的IP地址。可以输入一个IP地址段,例如:

192.168.1.20-192.168.1.30,也可以只输入一个IP地址,例如:

192.168.1.40。

显示允许该计算机建立的最大连接数。

显示该条目的限制是否生效。

点击该按钮,可以在列表中添加新的条目。

点击该按钮,可以删除列表中的所有条目。

¾ 最大连接数

¾ 启用

¾ 添加新条目

¾ 删除所有条目

点击“添加新条目”或点击“编辑”链接时的界面,将进入下面的设置界面。可以添加一条新的连

接数限制条目,也可以编辑已经存在的限制条目。

5.9.2 连接数列表

选择连接数限制下的连接数列表,将进入下面所示界面。本页显示已设置的连接数和当前通过路由

器的所有连接数,下图只显示了连接数列表中的部分数据。

¾ 局域网IP地址

¾ 最大连接数

¾ 当前连接数

客户端的IP地址。

设定的连接数限制,如果没有设置限制则显示“无限制”。

该客户端当前有效的连接数。

5.10

QoS

47

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

在“QoS”菜单下面,共有“QoS设置”、“QoS规则”两个子项。单击某个子项,即可进行相应

的功能设置,下面将详细讲解各子项的功能。

5.10.1 QoS设置

选择QoS下的QoS设置,将进入下面所示界面。本页主要对QoS的开启与关闭进行设置。

¾ 开启功能

¾ 上行总带宽

请选择是否开启QoS设置,选中该复选框则表示启用该功能。

请输入希望路由器通过WAN口提供的上传速率,最大值为

100000Kbps。

请输入希望路由器通过WAN口提供的下载速率,最大值为

100000Kbps。

¾ 下行总带宽

ᓖፀǖ

只有QoS的总开关开启时,后续的“QoS 规则”才能够生效,反之,则无效。

5.10.2 QoS规则

选择QoS下的QoS规则,将进入下面所示界面。QoS规则分为QoS规则列表和QoS规则配

置。

在QoS规则列表中,可以查看用户创建的全部规则。每个规则包含的条目有:

¾ QoS规则列表

¾ ID

¾ 描述

显示用户创建的所有规则信息。每个规则包含的条目有

规则序号。

显示描述的信息,包括地址段,传输层的端口段和协议;其格式有:地址

段/端口段/协议,端口段/协议,端口段,地址段。

显示带宽的使用形式,分为独立带宽和共享带宽;独立带宽表示地址或端

口各自拥有上下行带宽值,共享带宽表示地址或端口共享上下行带宽值。

显示WAN口允许的最大上传速度限制和最小上传速度保证,为0时表示

采用缺省值。输入范围为0-100000Kbps。

¾ 模式

¾ 上行带宽

48

࢒5ᐺ!๼ᒙᒎฉ

¾ 下行带宽 显示WAN口允许的最大下载速度限制和最小下载速度保证,为0时表示

采用缺省值。输入范围为0-100000 Kbps。

显示规则的状态,选中该复选框则表示该规则生效。

显示可以对该规则进行的超级链接——编辑或删除。

点击该按钮,可以添加新的QoS规则。

点击该按钮,可以删除列表中的所有规则条目。

¾ 启用

¾ 配置

¾ 添加新条目

¾ 删除所有条目

点击QoS规则列表中的添加新条目或编辑按钮,将进入下面的设置界面。在QoS规则配置中,可

以创建新的QoS规则或修改已存在的规则。具体设置见下图示。

¾ 启用

¾ IP地址段

¾ 端口段

请选择是否启用该规则。

请输入内部主机的地址范围。当全部为空或为0.0.0.0时表示该域无效。

请输入内部主机访问外部服务器的端口范围。当全部为空或为0时表示该域

无效。

请输入传输层采用的协议类型,这里有ALL(任意匹配)、TCP和UDP;该域

只有在端口段选中下才有效。

请选择该条规则下,带宽使用的模式,即独立或共享带宽。

请参考QoS规则列表中所述来设置。

¾ 协议

¾ 模式

¾ 上行带宽、

下行带宽

5.11

IP与MAC绑定

49

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

在“IP与MAC绑定”的菜单下面,有“静态ARP绑定设置”、“IP与MAC扫描”和“ARP映射

表”三个子项。单击某个子项,即可进行相应功能的设置,下面将详细讲解各个子项的功能。

5.11.1 静态ARP绑定设置

选择IP与MAC绑定下的静态ARP绑定设置,即可进入该项的设置界面。ARP绑定是指,指定的

IP地址的主机在向路由器发送ARP请求时,当MAC地址与绑定的MAC地址相同时,才允许其通

过路由器,否则不允许使用该IP地址的主机发送的ARP请求通过路由器。ARP绑定功能分为两

种:普通绑定和强制绑定。其中普通绑定允许限制计算机使用IP地址,强制绑定允许限制计算机

的上网行为。

本页显示已经设置的ARP静态列表。可以利用按钮“增加单个条目”来增加新的ARP静态条目,

或者通过按钮“编辑”或“删除”链接来修改或删除旧的ARP静态条目。

要使用ARP绑定功能,需要先设置以下项目:

¾ ARP绑定 ARP绑定功能分为两种:普通绑定和强制绑定。默认状态下未启

用。如需应用,选择一种绑定方式后,点击“保存”按钮,绑定功能

生效。

用于限制计算机使用IP地址。指定MAC地址的计算机只能用指定

的IP地址上网,其他计算机不能使用该IP地址上网。

用于限制计算机的上网行为。只允许ARP绑定列表中绑定了MAC

地址和IP地址的计算机上网,其他计算机不能上网。

显示IP与MAC地址绑定的条目信息。

显示希望控制的计算机的MAC地址。

显示希望与指定MAC地址绑定的IP地址。

显示该条目的状态,选中该复选框则表示绑定条目生效。

显示对该绑定条目操作的超级链接——编辑或删除。

点击该按钮,可以在静态绑定列表中添加新的条目。

点击该按钮,可以删除静态列表中的所有条目。

点击该按钮,可以在静态列表中查找指定IP地址或MAC地址的条

目。具体查找方法见后面所述。

点击该按钮,可以使当前静态列表中的所有绑定条目生效。

¾ 普通绑定

¾ 强制绑定

¾ 静态ARP绑定列表

¾ MAC地址

¾ IP地址

¾ 绑定

¾ 编辑

¾ 增加单个条目

¾ 删除所有条目

¾ 查找指定条目

¾ 使所有条目生效

50

࢒5ᐺ!๼ᒙᒎฉ

5.11.1.1 添加或编辑静态ARP绑定条目

添加或编辑静态ARP绑定条目时,请点击上图所示界面中的“增加单个条目”或“编辑”按钮,

可以进入下面的设置界面。

௟ಿǖ

设置只允许局域网中MAC地址为00-19-66-80-51-71的计算机使用IP地址192.168.1.100,其他

计算机不能使用该IP地址。

设置步骤如下:

首先,请设置该节首页中的“ARP绑定”为“普通绑定”,并保存。

然后请点击“增加单个条目”按钮,并按上图设置添加新的静态绑定条目。最后按下保存即可。

您也可以通过条目上配置中的“编辑”按钮,对已经设置的条目进行编辑,其界面与上图相同。

௟ಿǖ

设置只允许局域网中MAC地址为00-19-66-80-51-71的计算机使用IP地址192.168.1.100,其他

计算机不能上网。

设置步骤如下:

首先,请点击“增加单个条目”按钮,并按上图设置添加新的静态绑定条目。最后按下保存。

然后请设置该节首页中的“ARP绑定”为“强制绑定”,并保存即可。

ᓖፀǖ

开启强制绑定功能时,必须确保管理主机已经在ARP绑定表中设置了IP与MAC地址绑定,并

且状态为已绑定,否则启用该功能后,管理主机将不能连接到路由器并不能上网。

5.11.1.2 查找静态ARP绑定条目

如果希望查找特定的IP地址或MAC地址是否已经设置到静态绑定表中,可以在首页中点击“下一

页”、“上一页”按钮或直接选择指定页进行浏览查找。另外,也可以点击按钮“查找指定条目”进

入到下图界面中进行快速查找。

51

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

௟ಿǖ

例如您要查找IP地址为192.168.1.100的条目。

查找步骤如下:

首先,请单击按钮“查找指定条目”,然后进入下图设置查找信息,您可以在IP地址栏中输入

192.168.1.100进行查找。

最后,单击按钮“查找”,则可以得到结果。

在上图中,如果您需要对该条目进行进一步的编辑操作,可以点击上图所示界面中的链接——“转

至该页”按钮,进入该条目所在的ARP静态绑定列表所在页(条目呈黄色高亮),再选择条目旁

边的“编辑”按钮,进入编辑界面对它进行编辑。如下图示:

5.11.2 IP与MAC扫描

可以使用IP与MAC扫描功能简便地设置ARP绑定条目。该功能可以自动扫描指定IP范围内的计

算机的MAC地址,并可以通过选择,一键式地绑定扫描获得的条目。

52

࢒5ᐺ!๼ᒙᒎฉ

¾ MAC地址

¾ IP地址

¾ 状态

¾ 选择

¾ 全部选定

¾ 全部不选

¾ 添加选定条目

网络中某台计算机的MAC地址。

该计算机当前使用的IP地址。

该计算机的MAC与IP是否被绑定。

在选项框中打勾,即可使用添加选定条目按钮导入该条目。

自动选中当前显示的所有条目。

取消对当前显示的所有条目的选择。

向ARP绑定表中导入选中的所有条目。

5.11.3 ARP映射表

选择IP与MAC绑定下的ARP映射表,可以进入ARP映射表显示界面。本页显示当前设置的和

通过路由器ARP的映射列表,并显示是否已经绑定。同时也可以将指定映射条目导入到ARP静态

列表中进行进一步的编辑操作,或者直接删除该映射条目。

¾ ARP映射表

¾ MAC地址

¾ IP地址

¾ 状态

¾ 配置

¾ 导入

¾ 删除

显示映射表条目信息。

显示网络中计算机的MAC地址。

显示与MAC地址匹配的计算机的IP地址。

显示该条目状态,绑定或未绑定。

显示对该条目的操作的超级链接——导入或删除。

点击该按钮,可以将该条目导入到前面的静态ARP绑定列表中。

点击改按钮,可以将该条目从ARP映射表中删除。

53

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

ᓖፀǖ

只有静态ARP绑定设置界面选择了普通绑定或强制绑定,且条目已经绑定时,ARP映射表中对

应条目的状态才会显示“已绑定”。

ARP映射表中的条目状态为“已绑定”时,点击其右侧的“删除”,ARP映射表及静态ARP绑

定列表中对应的条目状态都将由“绑定”变成“不绑定”。

ARP映射表中的条目状态为“不绑定”时,其右侧的“删除”不起任何作用。

¾ 全部绑定 点击该按钮,可以动态绑定当前列表中所有条目(不保存到静态ARP绑定

列表中)。

点击改按钮,可以把当前ARP映射表的所有条目全部导入到静态ARP

绑定列表中,如果有冲突条目,将忽略冲突条目,添加其他条目;如果静

态绑定表已满,则忽略多余的条目。

¾ 全部导入

5.12

花生壳DDNS

动态DNS又名DDNS,它的主要功能是实现固定域名到动态IP地址之间的解析。对于使用动态

IP地址的用户,在每次上网得到新的IP地址后,安装在主机上的动态域名软件就会将该IP地址发

送到由DDNS服务商提供的动态域名解析服务器,并更新域名解析数据库。当Internet上的其他

用户需要访问这个域名的时候,动态域名解析服务器就会返回正确的IP地址。这样,大多数不使

用固定IP地址的用户,也可以通过动态域名解析服务经济、高效地构建自身的网络系统。

本路由器提供服务类型为花生壳DDNS。

本页设置“花生壳”的DDNS参数。在注册成功后,可以用注册的用户名和密码登录到DDNS服

务器上。当连接状态显示成功之后,互联网上的其它主机就可以通过域名的方式访问您的路由器或

虚拟服务器了。

¾ 服务商链接 成功连接外网后,点击该项,可以分别链接到“花生壳动态域名解析服务

申请”和“花生壳动态域名解析服务帮助”页面。

请选择提供DDNS的服务器名。 ¾ 服务提供者

54

࢒5ᐺ!๼ᒙᒎฉ

¾ WAN口 请选择向DDNS的服务器注册使用的WAN口(WAN1、WAN2、WAN3

或WAN4)。

请输入在DDNS服务器上注册的用户名。

请输入在DDNS服务器上注册的密码。

请选择是否启用该DDNS功能。

显示当前与DDNS服务器的连接状态。

显示当前用户的类型。

显示当前DDNS服务器获得的域名服务列表。

¾ 用户名

¾ 密码

¾ 启用DDNS

¾ 连接状态

¾ 服务类型

¾ 域名信息

5.13

交换机功能

在“交换机功能”菜单下面,共有“端口统计”、“端口流量限制”、“端口参数”、“端口状态”四个

子项。单击某个子项,即可进行相应的功能设置或查询相关的状态,下面将详细讲解各子项的功

能。

5.13.1 端口统计

选择交换机功能下的端口统计,可以进入端口统计显示界面。端口统计将针对每一个端口,统计它

收发了多少数据字节、多少数据帧、多少个广播帧、多少个多播帧、多少个错误帧等等。其页面显

示如下:

¾ Rx Unicasts

¾ Tx Unicasts

接收的数据帧的目的MAC地址为单播MAC地址的数据帧数目。

发送的数据帧的目的MAC地址为单播MAC地址的数据帧数目。

55

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ Rx Broadcasts

¾ Tx Broadcasts

¾ Rx Multicasts

¾ Rx Bytes

¾ Tx Bytes

¾ Rx Pauses

¾ Tx Pauses

¾ Rx CRC Errors

¾ Rx Collisions

¾ Rx 64 B

¾ Rx 65to127 B

¾ Rx 128to255 B

¾ Rx 256to511 B

¾ Rx 512to1023 B

¾ Rx 1024toMax

¾ Rx Undersizes

¾ Rx Fragments

¾ Rx Oversizes

¾ Rx Jabbers

接收的数据帧的目的MAC地址为广播MAC地址的数据帧数目。

发送的数据帧的目的MAC地址为广播MAC地址的数据帧数目。

接收的数据帧的目的MAC地址为多播MAC地址的数据帧数目。

接收的数据帧的总字节数(不包含错误帧)。

发送的数据帧的总字节数(不包含错误帧)。

接收的Pause帧的数据帧数目。

发送的Pause帧的数据帧数目。

接收的含非法校验字段的数据帧数目。

接收数据帧时产生的碰撞(即冲突)数目。

接收及转发的长度为64字节的数据帧数目(包含错误帧)。

接收及转发的长度为65~127字节的数据帧数目(包含错误帧)。

接收及转发的长度为128~255字节的数据帧数目(包含错误帧)。

接收及转发的长度为256~511字节的数据帧数目(包含错误帧)。

接收及转发的长度为512~1023字节的数据帧数目(包含错误帧)。

接收及转发的长度为1024~1518字节的数据帧数目(包含错误帧)。

接收的长度小于64字节并且包含合法校验字段的数据帧数目。

接收的长度小于64字节并且包含非法校验字段的数据帧数目。

接收的长度超过最大字节数并且包含合法校验字段的数据帧数目。

接收的长度超过最大字节数并且包含非法校验字段的数据帧数目。

ᓖፀǖ

以太网中的数据帧长度一般在64到1522字节之间,本设备支持最大帧长为1522(IEEE Tag

帧)或1518(untag帧)的数据帧的统计,超出这个长度的数据帧将被统计成错误帧(Jumbo帧

除外)。

5.13.2 端口流量限制

选择交换机功能下的端口流量限制,可以进入如下设置界面。端口流量限制提供针对每个端口的流

量限制设置,入口提供“不限制”、“广播和多播”、“广播”和“所有帧”四种不同的限制模式,而

出口限制则是针对所有帧的限制。

TL-R483

页面显示如下图:

56

࢒5ᐺ!๼ᒙᒎฉ

¾ 入口限制模式

¾ 不限制

¾ 广播和多播

¾ 广播

¾ 所有帧

¾ 入口限制速率

请选择入口限制模式,它一共包含下面四个选项。

选择该项表示对进入该端口的数据帧不进行限制。

选择该项表示对进入该端口的广播帧和多播帧进行限制。

选择该项表示对进入该端口的广播帧进行限制。

选择该项表示对进入该端口的所有帧进行限制。

请在128Kbps、256Kbps、512Kbps、1Mbps、2Mbps、4Mbps、8Mbps

之间选择一个速率。

其中广播以及广播和多播的限制方式就是传统意义上的广播风暴抑制,路由器的交换机部分可以对

三种常见的广播帧(广播包、组播包、未学习到地址的单播包)进行过滤。

广播风暴是指网络上的广播帧数量急剧增加而影响正常的网络通讯的反常现象。广播风暴的判断标

准为一个端口是否在短时间内连续收到许多个广播帧,广播风暴会严重降低网络性能。端口流量限

制允许交换机部分对网络上出现的广播帧进行过滤。当设备检测到广播帧数目超出一定的范围时,

会自动丢弃广播帧,以防止广播风暴的发生。

当设置为所有帧的限制方式时,交换机部分将对所有的数据帧都进行限制,对于入口的数据包采用

过滤处理,若当前流量超出入口限制流量时,超出的部分将被丢弃;对于出口的数据,仅限制流量

(根据端口流量控制的开启情况决定是否丢弃超出限制速率外的帧),这时起到端口下行带宽限制

的作用。

5.13.3 端口参数

选择交换机功能下的端口参数,可以进入如下设置界面。它主要包括是否启用端口,是否启用端口

流量控制,以及设置端口工作模式。

5.13.3.1 端口的工作模式

TL-R483

的交换机部分支持五种端口工作模式:10M半双工,10M全双工,100M半双工,100M

全双工和自协商模式。

如100M全双工,前面的数字表示的是传输速率,后面表示的是双工模式。半双工是指传输的两边

既可以发送,也可以接收,但是在某一时刻只能有一个设备使用网络传输介质,即不能同时进行发

送和接收;全双工是指传输的两边可以同时进行发送和接收,互不影响。

页面显示如下图:

57

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.13.3.2 端口的N-Way自动协商功能

N-Way自协商功能能使端口可根据另一端设备的连接速度和双工模式,自动调节速度和双工模式到

双方都可以达到的最高水平。自协商的设备可以交换关于各自功能的信息,这样就可以使设备进行

自动配置,实现自动调整传输方式(全双工或半双工)和传输速度(10Mbps,100Mbps)的功

能。

5.13.3.3 流量控制

流量控制(Flow control)是为了同步接收方和发送方的的速度而进行的控制。当接收方接收能力

比发送方的发送能力小的时候,如果没有流量控制就会丢失数据。流量控制主要分两种情况:在半

双工方式下,流控采用Backpressure标准;在全双工方式下,使用基于PAUSE帧的流量控制,

即IEEE802.3x标准。

半双工方式下,当接收方设备的资源不足时就会启动流量控制,发送一组载波信号脉冲串(假冲突

信号),发送方设备检测到网络上的载波信号和自己发送的信号不同,就会停止一段时间(随机时

间)后再发送数据,接收方就可以在这个时间内处理数据,从而达到流量控制。

全双工方式下,当接收方设备的资源不足时就会启动流量控制。由于发送方发送数据时接收方也可

以发送数据给发送方(全双工的特征),因此接收方可以通过发送一个PAUSE帧告诉发送方停止

一段时间再发送数据。这就是全双工下流量控制下的IEEE802.3x 标准。

5.13.4 端口状态

选择交换机功能下的端口参数,可以进入如下端口状态显示界面。端口状态可以标识端口上是否接

有设备,如果接有设备,它的工作速率是多少,它是工作在全双工模式还是半双工模式,它是否启

用了流量控制等等。

页面显示如下图:

58

࢒5ᐺ!๼ᒙᒎฉ

5.14

系统工具

在“系统工具”菜单下面,共有“时间设置”、“诊断工具”、“软件升级”、“恢复出厂设置”、“备份

和载入配置”、“重启路由器”、“修改登录口令”、“系统日志”、“远端WEB管理”、“流量统计”、

“IP地址转换表”和“NAT源端口设置”十二个子项。单击其中某个子项,即可对它进行相应的

功能设置,下面将详细讲解各子项的功能。

5.14.1 时间设置

选择系统工具下的时间设置,可以进入下面的时间设置界面。本页用来设置路由器的系统时间,可

以选择自己设置时间,也可以选择从互联网上获取标准的GMT时间。具体设置页面如下:

¾ 优先使用NTP

请输入希望采用的NTP Server的IP地址(可以输入两个)。NTP Server

Server

是网络时间服务器,用于Internet网上的计算机时间同步。当路由器获取

GMT时间时,优先从该时间服务器上获取。

௟ಿǖ

系统时间设置步骤:

首先请您选择您所在的时区,然后在日期和时间栏内填入相应值,最后单击保存按钮完成系统时间

的设置。

59

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

如果您已经连上了互联网,则您也可以直接单击获取GMT时间按钮,从互联网上获取标准的GMT

时间。

ᓖፀǖ

关闭路由器电源后,时间信息会丢失,只有当您下次开机连上Internet后,路由器才会自动获取

GMT时间。

您必须先连上Internet获取GMT时间或在此页手动设置系统时间,路由器其他功能(如防火墙)

中的时间限定才能生效。

5.14.2 诊断工具

选择系统工具下的诊断工具,可以进入下面的诊断界面。使用Ping或者Tracert命令,可以诊断路

由器的连接状态,页面如下:

¾ 选择端口

¾ 选择操作

¾ IP地址/域名

选择需检测的端口。

选择Ping或者Tracert操作。

目的IP地址或者域名。

¾ Ping 包数目 Ping操作发出的Ping包数目。

¾ Ping 包大小 Ping操作发出的Ping包的大小。

¾ Ping 超时设置 Ping操作的超时时间。

¾ Tracert 跳数 设置Tracert的跳数。

60

࢒5ᐺ!๼ᒙᒎฉ

5.14.3 软件升级

选择系统工具下的软件升级,可以进入下面的软件升级界面。通过升级本路由器的最新版本软件获

得最新的功能。升级页面如下:

௟ಿǖ

升级步骤:

请先登录本公司的网站(),下载最新版本的软件。

选择系统工具下的软件升级项,在上图界面中的文件栏内填入已下载文件的全路径文件名,或用浏

览按钮选择已下载的升级文件。

单击升级按钮进行软件升级。

升级完成后,路由器将自动重启。

ᓖፀǖ

升级时请选择与当前硬件版本一致的软件。

在升级过程中不能关闭路由器电源,否则将导致路由器损坏而无法使用。升级过程需要一段时

间,升级完成后,路由器将会自动重启。

5.14.4 恢复出厂设置

选择系统工具下的恢复出厂设置,可以进入下面的操作界面。单击恢复出厂设置按钮将使路由器的

所有设置恢复到出厂时的默认状态。操作页面如下:

出厂默认情况下的各参数如下:

¾ 默认的用户名

¾ 默认的密码

admin

admin

61

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 默认的IP地址

¾ 默认的子网掩码

192.168.1.1

255.255.255.0

恢复出厂设置后,路由器将自动重启。

5.14.5 备份和载入配置

选择系统工具下的备份和载入配置,可以进入下面的操作界面。配置备份功能可以将路由器的设置

以文件形式保存到电脑中,以备下次使用;配置载入功能则是将先前保存的或已编辑好的配置重新

装入。配置界面如下:

¾ 备份配置文件

¾ 路径

¾ 浏览

¾ 载入配置文件

௟ಿǖ

典型用法:

升级软件或在载入新配置文件前备份原配置,以防止升级软件或载入新配置文件时操作有误,丢失配置。

为多台路由器配置相同的设置。先设置一台路由器,保存其配置文件后,再将它载入到其它的路由

器中,以节省时间。

将配置以文件形式保存。

配置文件的全路径。

选择配置文件。

装入先前保存的或已编辑好的配置文件。

ᓖፀǖ

载入配置文件后,设备中原有的用户配置将会丢失,如果您需要保存原有配置,请先进行配置备

份。如果您载入的配置文件有误,可能会导致设备无法管理和使用。

载入配置文件的过程中不能关闭路由器电源,否则将导致路由器损坏而无法使用。载入文件的大

小及配置命令正确与否会影响载入过程所需要的时间。如果载入结束且没有错误,路由器将会自

动重启。如果载入有错,请根据提示信息及生效的配置选择自己是否需要保存配置,然后最好再

重启路由器。

62

࢒5ᐺ!๼ᒙᒎฉ

备份配置到:

C:TP-LINK

;然后,将其载入到另一台路由器中。

备份配置步骤如下:

选择系统工具下的备份和载入配置项,单击备份配置文件按钮,出现下面操作界面:

点击保存按钮,将配置文件保存在文件夹

C:TP-LINK

中。如下图示:

载入配置步骤如下:

更换另一台路由器,选择系统工具下的备份和载入配置项,输入载入文件夹的详细路径(如:

C:TP-LINK

)或点击浏览按钮选择载入文件夹,然后单击载入配置文件按钮即可完成文

件载入。下图为输入文件路径,载入配置文件的示意图。

63

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.14.6 重启路由器

选择系统工具下的重启路由器,可以进入下面的操作界面。单击重启路由器按钮,路由器就会重新

启动。操作界面显示如下:

5.14.7 修改登录口令

选择系统工具下的修改登录口令,可以进入下面的操作界面。本页修改系统管理员的用户名及口

令。修改界面如下:

௟ಿǖ

登录口令修改步骤:

首先请您输入原来的用户名和口令,然后输入您希望使用的新用户名和口令。如果您原来的用户名

和口令输入无误的话,单击“保存”即可成功修改用户名和口令。

ᓖፀǖ

出于安全考虑,我们强烈推荐您改变初始系统管理员用户名及密码。如果您忘了系统密码,请使

用复位按钮恢复到出厂设置。

5.14.8 系统日志

选择系统工具下的系统日志,可以进入下面的显示界面。该部分记录了路由器的系统日志,可以通

过查询日志了解路由器上发生的系统事件。界面显示如下:

64

࢒5ᐺ!๼ᒙᒎฉ

5.14.9 远端WEB管理

选择系统工具下的远端WEB管理,可以进入下面的操作界面。本页设置路由器的WEB管理端口

和广域网中可以执行远端WEB管理的计算机的IP地址。设置界面如下:

¾ WEB管理端口

¾ 远端WEB管理

IP地址

可以执行WEB管理的端口号。

广域网中可以执行远端WEB管理的计算机的IP地址。

ᓖፀǖ

路由器默认的WEB管理端口为80,如果您改变了默认的WEB管理端口(例如改为8080),则您

必须用“IP地址端口”的方式(例如192.168.1.1:8080)才能登录路由器执行WEB界面管

理。此功能需要重启路由器才生效。

路由器默认的远端WEB管理IP地址为0.0.0.0,在此默认状态下,广域网中所有计算机都不能登

录路由器执行远端WEB管理,如果您改变了默认的远端WEB 管理IP地址(例如改为

202.96.12.8),则广域网中只有具有指定IP地址(例如202.96.12.8)的计算机才能登录路由器

执行远端WEB管理。

5.14.10 流量统计

选择系统工具下的流量统计,可以进入下面的操作界面。

65

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 当前流量统计状

¾ 数据包统计时间

间隔

请选择是否需要开启流量统计,如无需进行流量统计,可点击关闭流量统

计按钮禁用该功能,这样可以提高路由器的数据处理能力。

请选择当前统计流量的时间间隔。它与“安全设置”-“高级安全设置”

中的“数据包统计时间间隔”为同一值,无论在哪一个模块进行修改都会

覆盖另一模块里的数值。

显示流量统计的信息。

显示被统计主机的IP地址。

显示被统计主机10秒钟内收、发数据的字节数。

显示当前数据的总流量,分别用数据包和字节数来衡量该值。

路由器总的收、发数据包的个数。

路由器收、发数据的总计字节数。

显示当前设置的时间间隔内(图中为10秒)的数据流量。

路由器当前 10 秒钟内收、发数据包的个数。

路由器当前 10 秒钟内收、发数据的字节数。

路由器当前 10 秒钟内发送到广域网的ICMP包的个数。

路由器当前10秒钟内发送到广域网的UDP包的个数。

路由器当前10秒钟内发送到广域网的TCP SYN包的个数。

设置每页可以显示的最大条目数(默认值为5)。

单击该按钮,可以分别转入界面的上一页或下一页。

显示当前的页码。

¾ 流量统计列表

¾ IP地址

¾ 带宽

¾ 总流量

¾ 数据包数

¾ 字节数

¾ 当前流量

¾ 数据包数

¾ 字节数

¾ ICMP Tx

¾ UDP Tx

¾ TCP SYN Tx

¾ 每页显示

¾ 上一页、下一页

¾ 当前第 页

5.14.11 IP地址转换表

选择系统工具下的IP地址转换表,可以查看当前路由器的IP地址转换信息。当发生IP地址转换

时,转换信息会自动添加进显示列表中,页面如下:

¾ 出口线路

¾ 协议类型

¾ IP地址

¾ 协议类型

¾ 本地IP地址

连接使用的路由器WAN口值。

连接使用的协议类型。

要查看连接的本地或远端主机的IP地址。

连接使用的协议类型。

LAN端主机的IP地址。

66

࢒5ᐺ!๼ᒙᒎฉ

¾ 本地端口

¾ 转换端口

¾ 远端IP地址

¾ 远端端口

¾ 老化时间

¾ 出口线路

该连接中LAN端主机使用的端口。

数据包经过NAT之后,WAN口发出的数据包的源端口。

WAN端主机的IP地址。

该连接中WAN端主机使用的端口。

表示该连接能够维持的时间(单位:秒)。

表示该连接使用的路由器WAN口号。

5.14.12 NAT源端口设置

选择系统工具下的NAT源端口设置,可以设置NAT外部端口范围。页面如下:

¾ NAT外部端口范

设置数据包经过NAT地址转换后的外部地址的端口范围。默认值为

1040-65500。

67

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

附录A FAQ

一. ADSL 用户如何设置上网?

1)

首先,将ADSL modem设置为桥模式(1483桥模式)。

2)

用网线将路由器的WAN口与ADSL modem相连,电话线连ADSL modem的Line口。

3)

进入管理界面,选择菜单“网络参数”下的“WAN口设置”,在右边主窗口中,“WAN口连接

类型”选择“PPPoE”,输入“上网帐号”及“上网口令”,点击连接按钮即可。

4)

如果是包月上网的用户,可以选择“自动连接”的连接模式;如果是非包月用户,可以选择

“按需连接”或者“手动连接”,并且输入自动断线等待时间,防止忘记断线而浪费上网时

间。

二. LAN接入的用户如何设置上网?

1)

进入管理界面,选择菜单“网络参数”下的“WAN口设置”,在右边主窗口中,“WAN口连接

类型”选择“动态IP”,点击“保存”按钮即可。

2)

在某些网络服务商绑定了用户计算机网卡MAC地址的情况下,需要对路由器进行MAC地址

克隆操作,将路由器的指定WAN口(WAN1、WAN2、WAN3、WAN4)MAC地址设置为被

绑定的网卡 MAC 地址。选择菜单“网络参数”下的“MAC地址克隆”,在右边主窗口中点击

“克隆MAC地址”按钮,然后按“保存”按钮,待路由器重启动后生效。

三. 怎样使用NetMeeting聊天?

1)

如果是主动发起NetMeeting连接,则不需要任何配置,直接在NetMeeting界面中输入对方的

IP地址,即可进行NetMeeting呼叫。

2)

如果希望能接收来自对方的NetMeeting呼叫,则需要设置虚拟服务器或DMZ主机。

3)

设置虚拟服务器方法:进入管理界面,选择菜单“转发规则”下的“虚拟服务器”,点击“添

加新条目”按钮,在“服务端口号”栏填入“1720”(NetMeeting的连接端口),“IP地址”栏

填入您计算机的IP地址(假设您的IP地址是192.168.1.100),再在状态栏选择“生效”,点

击“保存”按钮即可。如图:

这样,对方呼叫您时只需输入您路由器WAN口的地址即可。

68

এഺA FAQ

4)

设置DMZ主机方法:进入管理界面,选择菜单“转发规则”下的“DMZ主机”,在“DMZ主

机IP地址”栏填入您计算机的IP地址(假设您的IP地址是192.168.1.100),再将“启用”

选择框选中,点击“保存”按钮即可。如图:

四. 怎样在局域网构建Web服务器?

1)

在局域网构建服务器,只需要按问题3的第三点设置虚拟服务器即可。

2)

但在构建Web服务器时,Web服务的服务端口与路由器本身Web管理界面的缺省端口相

同,都是80,这样就引起冲突。解决办法是修改路由器Web管理界面的端口。

3)

进入管理界面,选择菜单“系统工具”下的“远端Web管理”,在右边主窗口中,“Web管理

端口”栏输入80以外的值,如88。点击保存并重启路由器。如图:

4)

再次进入管理界面时,需要在浏览器的地址栏输入:192.168.1.1:88 才能进入。

5)

进入管理界面,选择菜单“转发规则”下的“虚拟服务器”,点击“添加新条目”按钮,在

“服务端口号”栏填入“80”,这是Web服务器的连接端口,“IP地址”栏填入Web服务器的

IP地址(假设您的Web服务器的IP地址是192.168.1.101),再在状态栏选择“生效”,点击

“保存”按钮即可。如图:

69

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

附录B TCP/IP的详细设置

在这一节中将详细介绍TCP/IP的配置(本部分内容以Windows XP为例):

1. 打开“开始→控制面板”中的“网络连接”,右键点击“本地连接”图标,单击“属性”选项,出现如下

图所示页面:

2. 双击“Internet 协议” (TCP/IP), 出现如下图所示页面。如果您希望拥有固定的IP地址,请

选择使用下面的IP地址和使用下面的DNS服务器地址,然后手动设置网络参数,其中IP地

址为192.168.1.2-192.168.1.254范围内的任意值,参数设置可以参照下图设置:

3. 如果您希望自动从路由器获得IP地址,请选择自动获得IP地址和自动获得DNS服务器地

址,点击确定后设置将生效。

70

附录C 技术参数表格

附录C 技术参数表格

支持的标准和协议 IEEE 802.3 10BASE-T以太网、

IEEE 802.3u 100BASE-TX快速以太网、

ANSI/IEEE 802.3 NWay自动协商、

IEEE 802.3x流量控制、

TCP/ IP、DHCP、ICMP、NAT、PPPoE、SNTP、HTTP、DNS

1个10/100M自适应RJ45端口(Auto MDI/MDIX)

1个10/100M自适应RJ45端口(Auto MDI/MDIX)

LAN口

端口

WAN口

WAN/LAN口3个10/100M自适应RJ45端口(Auto MDI/MDIX)

10Base-T:3类或以上UTP UTP/STP (≤100m)

网络介质

100Base-TX:5类或以上UTP/STP (≤100m)

指示灯 PWR(电源)指示灯、Link/Act(连接/工作)指示灯、

SYS(系统)指示灯

外形尺寸(L x W x H)

209mm×126mm×26mm

工作温度:0ºC~40ºC

存储温度:-40ºC~70ºC

使用环境

工作湿度:10%~90%RH 无凝结

存储湿度:5%~90%RH 无凝结

电源输入

100-240V~ 50/60Hz 0.3A

71

2024年10月16日发(作者:化半兰)

多WAN口高速宽带路由器

TL-R483

用户手册

1910040126

Rev:1.0.0

声明

Copyright © 2010 深圳市普联技术有限公司

版权所有,保留所有权利

未经深圳市普联技术有限公司明确书面许可,任何单位或个人不得擅自仿制、复制、誊抄或转译本

书部分或全部内容。不得以任何形式或任何方式(电子、机械、影印、录制或其他可能的方式)进

行商品传播或用于任何商业、赢利目的。

为深圳市普联技术有限公司注册商标。本文档提及的其他所有商标或注册商标,

由各自的所有人拥有。

本手册所提到的产品规格和资讯仅供参考,如有内容更新,恕不另行通知。除非有特殊约定,本手

册仅作为使用指导,本手册中的所有陈述、信息等均不构成任何形式的担保。

目录

物品清单.........................................................................................................................................1

第1章

1.1

1.2

第2章

2.1

2.2

第3章

3.1

用户手册简介

.............................................................................................................2

约定...............................................................................................................................2

用户手册概述.................................................................................................................2

产品概述

....................................................................................................................3

产品简介........................................................................................................................3

主要特性........................................................................................................................3

硬件安装

....................................................................................................................4

面板布置........................................................................................................................4

3.1.1

3.1.2

3.2

3.3

3.4

第4章

4.1

4.2

第5章

5.1

5.2

5.3

5.4

前面板................................................................................................................4

后面板................................................................................................................4

系统需求........................................................................................................................5

安装环境........................................................................................................................5

硬件安装步骤.................................................................................................................5

快速安装指南

.............................................................................................................7

建立正确的网络设置......................................................................................................7

快速安装指南.................................................................................................................8

配置指南

..................................................................................................................11

启动和登录...................................................................................................................11

运行状态......................................................................................................................12

设置向导......................................................................................................................13

网络参数......................................................................................................................13

5.4.1

5.4.2

5.4.3

5.4.4

5.4.5

5.4.6

5.4.7

LAN口设置.......................................................................................................13

WAN

口数.........................................................................................................14

WAN

口设置......................................................................................................14

WAN

口在线检测..............................................................................................20

MAC地址克隆..................................................................................................21

负载均衡控制...................................................................................................22

ISP均衡控制....................................................................................................26

5.4.8

5.4.9

5.5

均衡策略..........................................................................................................26

WAN

端口参数..................................................................................................27

DHCP服务器................................................................................................................28

5.5.1

5.5.2

5.5.3

DHCP服务.......................................................................................................28

客户端列表.......................................................................................................29

静态地址分配...................................................................................................29

5.6 转发规则......................................................................................................................31

5.6.1

5.6.2

5.6.3

5.6.4

虚拟服务器.......................................................................................................31

特殊应用程序...................................................................................................32

DMZ主机..........................................................................................................34

UPnP设置........................................................................................................35

5.7 安全设置......................................................................................................................36

5.7.1

5.7.2

5.7.3

5.7.4

5.7.5

防火墙设置.......................................................................................................36

IP地址过滤.......................................................................................................37

域名过滤..........................................................................................................39

MAC地址过滤..................................................................................................40

攻击防护..........................................................................................................41

5.8 路由功能......................................................................................................................45

5.8.1 静态路由表.......................................................................................................45

5.9 连接数限制...................................................................................................................46

5.9.1

5.9.2

连接数设置.......................................................................................................46

连接数列表.......................................................................................................47

5.10 QoS

.............................................................................................................................47

5.10.1

5.10.2

QoS设置..........................................................................................................48

QoS规则..........................................................................................................48

5.11 IP与MAC绑定..............................................................................................................49

5.11.1

5.11.2

5.11.3

静态ARP绑定设置............................................................................................50

IP与MAC扫描..................................................................................................52

ARP映射表......................................................................................................53

5.12 花生壳54

5.13 交换机功能...................................................................................................................55

5.13.1

5.13.2

5.13.3

端口统计..........................................................................................................55

端口流量限制...................................................................................................56

端口参数..........................................................................................................57

5.13.4 端口状态..........................................................................................................58

5.14 系统工具......................................................................................................................59

5.14.1

5.14.2

5.14.3

5.14.4

5.14.5

5.14.6

5.14.7

5.14.8

5.14.9

时间设置..........................................................................................................59

诊断工具..........................................................................................................60

软件升级..........................................................................................................61

恢复出厂设置...................................................................................................61

备份和载入配置...............................................................................................62

重启路由器.......................................................................................................64

修改登录口令...................................................................................................64

系统日志..........................................................................................................64

远端WEB管理..................................................................................................65

5.14.10 流量统计..........................................................................................................65

5.14.11 IP地址转换表

...................................................................................................66

5.14.12 NAT

源端口设置................................................................................................67

附录A 68

附录B TCP/IP的详细设置...........................................................................................................70

附录C 技术参数表格

...................................................................................................................71

物品清单

请小心打开包装盒,里面应有以下配件:

¾ 一台路由器

¾ 一根电源线

¾ 一本安装手册

¾ 一张保修卡

¾ 一张光盘

¾ 其它配件

ᓖፀǖ

如果发现有配件短缺或损坏的情况,请及时和当地经销商联系。

1

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

第1章 用户手册简介

在准备安装使用本产品之前

请先仔细阅读本手册

以全面利用本产品的所有功能

1.1

约定

本手册中所提到的路由器,如无特别说明,系指

TL-R483多WAN口高速宽带路由器

,下面简称为

TL-R483

本手册采用的图片中都配有相关参数,实际产品的配置界面并没有提供,请根据实际需要设置这些

参数。

本手册中网络拓扑图中所采用的产品图片制作为组网时的参考,与产品实物可能有所差别,请以产

品实物图为准。

用户在本用户手册中将会看到几种特殊的图形符号(图标),指出标识中的内容很重要,需要引起

关注,本用户手册中使用的图标说明如下:

ᓖፀǖ

该图标表示这部分内容很重要,提醒用户对设备的某些功能设置引起注意,

如果设置错误可能导致数据丢失,设备损坏等不良后果。

该图标为提醒用户某些问题出现的可能原因。

该图标举例说明本设备,具体功能设置的步骤。

ᄋာǖ

௟ಿǖ

1.2

用户手册概述

第1章:用户手册简介。

第2章:产品概述。简述路由器的功能及主要特性。

第3章:硬件安装。帮助用户进行路由器的硬件安装。

第4章:快速安装指南。帮助用户配置路由器的基本网络参数。

第5章:配置指南。帮助用户配置路由器的高级特性。

附录A:FAQ。

附录B:TCP/IP的详细设置。

附录C:技术参数表格。

2

࢒2ᐺ ޘອগၤ

第2章 产品概述

2.1

产品简介

TL-R483多WAN口高速宽带路由器是

TP-LINK公司专为小型企业、办公室及小型网吧开发的高速宽

带路由器产品,除NAT等基本功能外,还支持IP带宽控制、连接数限制、IP/MAC地址绑定、攻击防

护、全中文Web网管、诊断工具、在线升级等功能,桌面型壳体,安装方便,适合小型企业、办公

室和小型网吧组建经济、安全、高效和易管理的网络。

2.2

主要特性

• 支持TCP/IP,DHCP,ICMP,NAT,PPPoE,SNTP,HTTP,DNS等协议

TL-R483提供1个固定WAN口,1个固定LAN口

和3个WAN/LAN可变口,所有端口均支持

10/100Mbps自适应

端口自动翻转

Auto MDI/MDIX

• 支持基于IP或基于端口的QoS设置,可限制单机带宽

• 支持流量均衡控制、ISP均衡控制、均衡策略功能

• 内置简单管理交换机,支持端口带宽控制和端口镜像等功能

• 支持VPN Pass-through、UPnP和DDNS

• 支持虚拟服务器、特殊应用程序、DMZ主机和静态路由等功能

• 支持连接数设置,可限制单机连接数

• 内建防火墙,支持IP地址过滤、域名过滤、MAC地址过滤

• 提供攻击防护,可对网络攻击和病毒攻击进行防范

• 支持IP与MAC地址绑定,有效防范ARP攻击

• 支持MAC地址修改和克隆

• 提供系统日志功能

• 支持联机测试、流量统计和IP地址转换表查看功能

• 支持Web和远程管理,全中文配置界面,支持在线升级

• 支持配置文件备份与载入

• 内置电源,桌面型壳体

3

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

第3章 硬件安装

3.1

3.1.1

面板布置

前面板

图 3.1

TL-R483

前面板示意图

指示灯:

指示灯

PWR

SYS

描述

电源指示灯

系统指示灯

功能

常亮表示系统正在运行

闪烁表示系统正常

常亮或常灭表示系统不正常

常亮表示相应端口已正常连接

闪烁表示相应端口正在进行数据传输

Link/Act

状态指示灯

3.1.2 后面板

图 3.2

TL-R483

后面板示意图

¾ WAN

¾

LAN

¾ RESET

1~4个广域网端口(RJ45)。连接到xDSL/Cable Modem或以太网。

1~

4个RJ45接口。计算机和集线器/交换机通过这个端口连入局域网。

复位按钮,可以将设备恢复为出厂设置。复位方式:通电状态下长按

RESET按钮,待系统指示灯闪烁5次后松开按钮,路由器将重启并恢复

出厂设置。

ᓖፀǖ

在路由器未完全启动前,不能关闭电源,否则,配置有可能没有恢复到出厂默认值。

¾ 电源插孔 这个插孔用来插接电源。电源规格为:100-240V~ 50/60Hz 0.3A。如果

使用不匹配的电源,可能会导致路由器损坏。

4

࢒3ᐺ ፮ୈڔᓤ

3.2

系统需求

• 宽带Internet服务(接入方式为xDSL/Cable Modem或以太网)

• 具有以太网RJ45连接器的调制解调器(直接接入以太网时不需要此物件)

• 每台PC的以太网连接(网卡和网线)

• TCP/IP网络软件(Windows 95/98/ME/NT/2000/XP自带)

• Internet Explorer 5.0 或更高版本

3.3

安装环境

安装环境要求:

1. 将路由器水平放置。

2. 尽量将路由器放置在远离发热器件处。

3. 不要将路由器置于太脏或潮湿的地方。

4. 电源插座请安装在设备附近便于触及的位置,以方便操作。

路由器推荐使用环境:

• 温度:0 ºC~40 ºC

• 湿度:10%~90%RH,无凝结

3.4

硬件安装步骤

在安装路由器前,请确认是否能通过宽带服务访问网络。如果无法访问,请先和网络服务商

(ISP)联系解决问题。成功访问网络后,请遵循以下步骤安装路由器。安装时拔除电源插头,保

持双手干燥。

1) 建立局域网连接

用一根网线连接路由器的LAN口和局域网中的集线器或交换机,如下图所示。也可以用一根网线

将路由器与计算机网卡直接相连。

2) 建立广域网连接

用网线将路由器WAN口与Internet相连,如下图所示。

5

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

图 3.3 建立局域网和广域网连接

ᓖፀǖ

以上网络拓扑图为您进行网络设置的参照用例,您可以根据实际情况,实际需求配置适合您的网

络构架。

3) 连接电源

将电源连接好

路由器将自行启动

6

࢒4ᐺ!౐Ⴅڔᓤᒎฉ

第4章 快速安装指南

如果对路由器进行基本配置,请阅读本章内容;如果进行高级配置,请继续阅读第5章内容。

4.1

建立正确的网络设置

路由器默认IP地址是192.168.1.1,默认子网掩码是255.255.255.0。这些值可以根据实际需要而

改变,但本用户手册上将按默认值说明。

首先请将计算机接到路由器的局域网端口,接下来可以使用两种方法为计算机设置IP地址。

方法一:手动设置IP地址。

设置计算机的TCP/IP协议。如果已经正确设置完成,请跳过第一步。

设置计算机的IP地址为(xxx范围是2至254),子网掩码为255.255.255.0,默

认网关为192.168.1.1。

方法二:利用路由器内置DHCP服务器自动设置IP地址。

设置计算机的TCP/IP协议为“自动获取IP地址”。

在设置好TCP/IP协议后,使用Ping命令检查计算机和路由器之间是否连通。下面的例子为一个

在Windows XP环境中,执行Ping命令,操作步骤如下:

首先请点击桌面的“开始”菜单,再选择“运行”选项,并在随后出现的运行输入框内输入cmd

命令,然后回车或点击“确认”键即可进入下图所示界面。

最后在该界面中输入命令Ping 192.168.1.1,其结果显示如下。

如果屏幕显示为:

那么计算机已与路由器成功建立连接。如果屏幕显示为:

7

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

这说明设备还未安装好,请按照下列顺序检查:

1)

硬件连接是否正确?

ᄋာǖ

路由器面板上对应局域网端口的Link/Act指示灯和计算机上的网卡灯必须亮。

2)

计算机的TCP/IP设置是否正确?

ᄋာǖ

如果路由器的IP地址为192.168.1.1, 那么计算机IP地址必须为192.168. (xxx范围是

2~254)。

4.2

快速安装指南

本产品提供基于浏览器(Internet Explorer或Netscape Communicator)的配置界面,这种配置方

案适宜于任何MS Windows,Macintosh或UNIX平台。

激活浏览器,取消“使用代理服务器”选项或者将路由器的IP地址添加到“代理服务器设置”中

的“例外”栏中(在IE中选择“工具-Internet选项-连接-局域网设置”,就可以找到这些设

置)。接着在浏览器的地址栏里输入路由器的IP地址,例如192.168.1.1。

连接建立后将会看到下图所示登录界面。输入用户名和密码(用户名和密码的出厂设置均为

“admin”),然后单击确定按钮。

成功登录后会弹出一个设置向导的画面(如果没有自动弹出,可以单击管理员模式画面左边“设置

向导”菜单将它激活)。

8

࢒4ᐺ!౐Ⴅڔᓤᒎฉ

单击“下一步”,进入上网方式选择画面。

以上画面显示了最常用的三种上网方式,可以根据自身情况进行选择,然后单击“下一步”填写上

网所需的基本网络参数。

1) 如果上网方式为PPPoE,即ADSL虚拟拨号方式,则需要填写以下内容:

¾ 上网帐号

¾ 上网口令

填入ISP指定的ADSL上网帐号,不清楚可以向ISP询问。

填入ISP指定的ADSL上网口令,不清楚可以向ISP询问。

2) 如果上网方式为动态IP,即可以自动从网络服务商获取IP地址,则不需要填写任何内容即可

直接上网。

3) 如果上网方式为静态IP,即拥有网络服务商提供的固定IP地址,则需要填写以下内容:

9

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ IP地址 本路由器对广域网的IP地址,即ISP提供的IP地址,不清楚可以向

ISP询问。

本路由器对广域网的子网掩码,即ISP提供的子网掩码,一般为

255.255.255.0。

填入ISP提供的网关,不清楚可以向ISP询问。

填入ISP提供的DNS服务器地址,不清楚可以向ISP询问。

可选项,如果ISP提供了两个DNS服务器地址,则可以把另一个

DNS服务器地址的IP地址填于此处。

¾ 子网掩码

¾ 网关

¾ DNS服务器

¾ 备用DNS服务器

在填写完上网所需的基本网络参数之后,会出现设置向导完成界面。

10

࢒5ᐺ!๼ᒙᒎฉ

第5章 配置指南

5.1

启动和登录

在启动和登录成功以后,浏览器会显示管理员模式下的路由器配置页面。

在左侧菜单栏中,共有“运行状态”、“设置向导”、“网络参数”、“DHCP服务器”、“转发规则”、

“安全设置”、“路由功能”、“连接数限制”、“QoS”、“IP与MAC绑定”、“花生壳DDNS”、“交换

机功能”和“系统工具”十三个菜单。单击某个菜单项,即可进行相应的功能设置。

在使用过程中,如果对本产品的功能有任何疑问,只需单击该页面的“帮助”按钮,即可获得详细

的联机帮助。

下面将详细讲解各个菜单的功能。

11

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.2

运行状态

本页显示路由器的工作状态。

¾ ۈ۾ቧᇦ

此处显示当前的软、硬件版本。

12

࢒5ᐺ!๼ᒙᒎฉ

¾ LANాᓨზ

¾ WANాᓨზ

此处显示当前LAN口的MAC地址、IP地址和子网掩码。

此处显示当前WAN口(WAN1、WAN2、WAN3、WAN4)的MAC地

址、IP地址、子网掩码、网关和DNS服务器。同时IP地址右侧将显示

用户上网方式(PPPoE/动态IP/静态IP)。如果用户的上网方式为

PPPoE(ADSL拨号上网)的话,当用户已经连接上Internet时,此处将

会显示用户的上网时间和“断线”按钮,单击此按钮可以进行即时的断线

操作,当用户未连接Internet时,此处将会显示“连接”按钮,单击此按

钮可以进行即时的连接操作。

¾ WANాഗ೟ᄻଐ

此处显示当前WAN口接收和发送的数据流量信息。

5.3

设置向导

请参考第4章的快速安装指南。

5.4

网络参数

在“网络参数”菜单下面,共有“LAN口设置”、“WAN口数”、“WAN口设置”、“WAN口在线检

测”、“MAC地址克隆”、“负载均衡控制”、“ISP均衡控制”、“均衡策略”和“WAN端口参数”九

个子项。单击其中某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。

5.4.1 LAN口设置

选择网络参数下的LAN口设置项,将进入LAN口的设置界面,如下图示。请按照下面各子项说明

设置该LAN口的参数。

13

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ MAC࢐ᒍ

设置路由器对局域网的MAC地址。LAN口MAC地址不能与WAN口

MAC相同,否则路由器将提示MAC地址冲突。

请输入本路由器对局域网的IP地址。该IP地址出厂默认值为

192.168.1.1,请根据实际需要设置该值。

本路由器对局域网的子网掩码,可以在下拉列表中选择B类

(255.255.0.0)或者C类(255.255.255.0)地址的子网掩码。一般情况

下选择255.255.255.0即可。

¾ IP࢐ᒍ

¾ ᔇᆀዚ൩

ᓖፀǖ

如果您改变了此处LAN口的IP地址,则您必须用新的IP地址才能登录路由器管理界面,并且局

域网中所有计算机的默认网关也必须设置为该IP地址,这样才能正常上网。

局域网中所有计算机的子网掩码必须与此处子网掩码相同。

5.4.2 WAN口数

选择网络参数下的WAN口数设置项,将进入WAN口数的设置界面,如下图示。TL-R483支持多

种WAN口模式:单WAN口、双WAN口、三WAN口、四WAN口。

请根据实际需求选择路由器的WAN口模式。路由器会根据不同的WAN口模式对各物理端口做出

相应配置,具体请参考上方的产品接口示意图。

ᓖፀǖ

¾ TL-R483出厂默认为双WAN口模式。

¾ 如果您更改了路由器的WAN口数后将会清空原有的用户配置。

5.4.3 WAN口设置

选择网络参数下的WAN口设置项,将进入WAN口的设置界面(默认为动态IP设置界面),如下图

示。首先请选择需要设置的WAN口号,通过下拉列表框可选择WAN口1、WAN口2、WAN口3、

WAN口4(根据在5.4.2中选择的WAN口数不同,通过下拉列表框可进行的选择略有不同)。然后

请选择WAN口的连接类型,即上网方式。下面将分别介绍这些不同连接类型的WAN口设置方式。

14

࢒5ᐺ!๼ᒙᒎฉ

5.4.3.1 动态IP

如果选择的WAN口连接类型是“动态IP”,即可以从网络服务商(ISP)自动获取IP地址,其设

置界面如下图示。请按照下面各子项说明,设置相应的参数。

¾ WAN口 该项用来选择需要设置的WAN口,本路由器根据用户对WAN口

数设置的不同分别对广域网提供一到四个WAN口。用户可以根据

需要选择适当的WAN口进行设置。

当WAN口连接的是局域网时,可以选择该复选框,在右边方框内

输入该局域网中的一段网段地址,该WAN口将只转发发往该网段

地址的数据包。该项为可选项。

显示从ISP的DHCP服务器动态得到的IP地址,它是路由器对广

域网的地址。

显示从ISP的DHCP服务器动态得到的子网掩码。

显示从ISP的DHCP服务器动态得到的网关。

请输入需要限制的数据包的最大长度(MTU),可以输入的范围是

576~1500,默认值为1500。若非必要,请不要修改该默认值。

选择该复选框,可以手动设置自己想要的DNS服务器地址。

显示从ISP的DHCP服务器动态得到的DNS服务器地址,也可以

在此处手动设置想要的DNS服务器地址。

显示从ISP的DHCP服务器动态得到的备用

DNS服务器地址,也

可以在此手动设置想要的备用DNS服务器地址,可以不选。

如果的ISP服务器支持以单播方式获取IP地址,请选择该复选

框,将以单播的方式从ISP获取IP地址。

¾ 内部网络

¾ IP地址

¾ 子网掩码

¾ 网关

¾ 数据包MTU

¾ 手动设置DNS服务器

¾ DNS服务器

¾ 备用DNS服务器

¾ 单播方式获取IP

15

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

ᓖፀǖ

单播方式获取IP是指主机以点对点的单播包向指定的DHCP服务器请求分配IP地址。大多数网

络服务商的DHCP服务器支持广播的请求方式,只有少数是支持单播的请求方式。如果您在网络

连接正常的情况下无法获取IP地址,可以选择单播的方式(一般情况下不要选择此项)。

¾ 下行带宽 请输入该指定WAN口的最大下行带宽(1~100000 Kbps)。若不清楚,可

以向ISP咨询。

请输入该指定WAN口的最大上行带宽(1~100000 Kbps)。若不清楚,可

以向ISP咨询。

包括“更新”和“释放”按钮。

单击此按钮,可以从ISP的DHCP服务器更新WAN口的IP地址、子网

掩码、网关、DNS服务器等设置。

单击此按钮,本路由器将发送DHCP释放操作到ISP的DHCP服务器,

释放IP设置。

¾ 上行带宽

¾ 按钮功能

¾ 更新

¾ 释放

设置完上面的参数后,点击保存按钮,设置的参数将生效。

5.4.3.2 静态IP

如果选择的WAN口连接类型是“静态IP”,即拥有网络服务商(ISP)提供的固定IP地址,其设

置界面如下图示。请按照下面各子项说明设置相应的参数。

¾ 内部网络 当WAN口连接的是局域网时,可以选择该复选框,在右边方框内输入

该局域网中的一段网段地址,该WAN口将只转发发往该网段地址的数

据包。该项为可选项。

16

࢒5ᐺ!๼ᒙᒎฉ

¾ IP地址 请输入ISP提供的固定IP地址,它是路由器对广域网的IP地址,不清

楚可以向ISP询问。

请输入ISP提供的子网掩码,它是路由器对广域网的子网掩码,一般为

255.255.255.0。

请输入ISP提供的网关,不清楚可以向ISP询问。

请输入需要限制的数据包的最大长度(MTU),可以输入的范围是

576~1500,默认值为1500。若非必要,请不要修改该默认值。

请输入ISP提供的一个DNS服务器地址,不清楚可以向ISP询问,也

可以不填。

请输入ISP提供的另一个DNS服务器地址,也可以不填。

请输入该指定WAN口的最大下行带宽(1~100000 Kbps)。若不清楚,

可以向ISP咨询。

请输入该指定WAN口的最大上行带宽(1~100000 Kbps)。若不清楚,

可以向ISP咨询。

¾ 子网掩码

¾ 网关

¾ 数据包MTU

¾ DNS服务器

¾ 备用DNS服务器

¾ 下行带宽

¾ 上行带宽

5.4.3.3 PPPoE

如果选择的WAN口连接类型是“PPPoE”,即可以从网络服务商(ISP)自动获取IP地址时,其

设置界面如下图示。请按照下面各子项说明设置相应的参数。

17

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 拨号模式选择 此项默认为正常拨号模式,但是由于某些ISP的限制,可能导致正常拨号模

式下PPPoE无法连接成功,在此情况下可以依次尝试6种特殊拨号模式。

请输入ISP指定的ADSL上网帐号,不清楚可以向ISP询问。

请输入ISP指定的ADSL上网口令,不清楚可以向ISP询问。

选中该复选框,则表示将采用按需连接模式,即当有局域网的网络访问请求

时,系统将自动连接网络。

若选择上面的按需连接模式,则还需在此输入自动断线等待时间(T)。如果T

不等于0,则在检测到连续T分钟内,若没有网络访问流量系统则会自动断开

网络连接,节省上网资源。若T等于0,则表示系统不会自动断线。

选中该复选框,则表示将采用自动连接模式,即在开机后系统会自动进行连

接操作。在使用过程中,如果由于外部原因,网络被断开,则系统会每隔一

段时间(30秒)尝试进行连接,直到连接成功为止。

选中该复选框,则表示将采用定时连接模式,即系统在“连接时段”指定的

起始时间进行连接操作,在指定的终止时间自动进行断线操作。

¾ 上网帐号

¾ 上网口令

¾ 按需连接

¾ 自动断线等待

时间

¾ 自动连接

¾ 定时连接

18

࢒5ᐺ!๼ᒙᒎฉ

¾ 连接时段 若选择上面的定时连接,则还需在此设置连接时段,即定时连接的起始和终

止时间。

选中该复选框,则表示将采用手动连接模式,即在需要连接网络时,自己手

动进行ADSL拨号连接。与此同时,还需在此输入自动断线等待时间(T)。

具体设置同上面所述。

包括“连接”和“断线”两个按钮。

单击此按钮,进行即时的连接操作。

单击此按钮,进行即时的断开操作。

请输入该指定WAN口的最大下行带宽(1~100000 Kbps)。若不清楚,可以

向ISP咨询。

请输入该指定WAN口的最大上行带宽(1~100000 Kbps)。若不清楚,可以

向ISP咨询。

¾ 手动连接

¾ 按钮功能

¾ 连接

¾ 断线

¾ 下行带宽

¾ 上行带宽

ᓖፀǖ

只有当您在“系统工具”的“时间设置”项,设置了当前时间后,“定时连接”功能才能生效。

您可以根据需要选择上面4种连接方式中的任意一种,设置完后可以点击保存按钮,使设置生

效。

您还可以根据实际需要,进入到“高级设置”界面对相关设置项进行设置、调整。其设置界面如

下图示,您可以按照下面各子项说明设置相应的参数。

¾ 数据包MTU 请输入需要限制的数据包的最大长度(MTU),默认值为1492。

若非必要,请不要修改该默认值。

Service Name,若不是ISP特别要求,请不要填写。

AC Name,如果不是ISP特别要求,请不要填写。

选中复选框,可以设置ISP提供的指定IP地址。

¾ 服务名

¾ 服务器名

¾ 使用ISP指定的IP地址

19

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ ISP指定的IP地址

¾ 在线检测时间间隔

请输入ISP提供的指定IP地址。

请根据需要填写所需的在线检测时间间隔。路由器将根据该时间间

隔发送检测信号,以检测服务器是否在线。若该值为0,则表示不

发送检测信号。如果在系统日志中经常发现有“接收PADT,服务端

请求断开本次连接”这样的日志信息时,请将该值设为0。

选择该复选框,可以手动设置自己想要的DNS服务器地址。

显示从ISP的DHCP服务器动态得到的DNS服务器地址,也可

以在此处手动设置想要的DNS服务器地址。

显示从ISP的DHCP服务器动态得到的备用DNS服务器地址,

也可以在此手动设置想要的备用DNS服务器地址,可以不选。

¾ 手动设置DNS服务器

¾ DNS服务器

¾ 备用DNS服务器

5.4.4 WAN口在线检测

选择网络参数下的WAN口在线检测项,可以进入下面设置页面,路由器可以通过该页面,准确地

检测线路是否正常,从而达到稳定工作的目的。

¾ Ping检测 选择此复选框,则可以通过Ping检测该WAN口是否处于在线的状态。

(即:路由器根据自身是否能够ping通指定IP主机来判断是否处于在线

状态)。

20

࢒5ᐺ!๼ᒙᒎฉ

¾ Ping目标IP 请在该输入框内输入目标主机IP,该IP必须是WAN口所在网络中确实

存在的主机IP地址,例如:222.88.88.5。

选择此复选框,则可以通过DNS查询来检测该WAN口是否处于在线的

状态。(即:路由器根据自身是否能够收到相应的DNS应答来判断是否

处于在线状态)。

请在该输入框内输入WAN口所在网络中确实存在的DNS服务器的IP地

址,例如:202.96.134.133。

¾ DNS请求检测

¾ DNS服务器IP

ᓖፀǖ

您必须确保所设置的DNS 服务器、被Ping的主机是能够对以上请求做出正确应答的,否则可能

会导致路由器工作异常。

5.4.5 MAC地址克隆

选择网络参数下的MAC地址克隆项,将进入下面的设置界面。请按照下面各子项说明设置该功

能。

¾ WAN1/WAN2/WAN3/WAN4

显示当前路由器对广域网的MAC地址,此值一般不用更改。

MAC地址

但某些 ISP可能要求对MAC地址进行绑定,此时ISP会提

供一个有效的MAC地址给用户,只要根据它所提供的值,输

入到“MAC地址”栏,然后单击“保存”,即可根据ISP的

要求更改本路由器对广域网的MAC地址。

¾ 恢复出厂MAC 若要恢复本路由器对广域网的出厂默认MAC地址,则可以单

击此按钮来恢复。

显示当前正在进行管理操作的计算机的MAC地址。

若想把当前正进行管理操作的PC机的MAC地址填入到对应

的WAN口“MAC地址”栏内,请先选择克隆到的WAN

口,再点击克隆按钮即可。

¾ 当前管理PC的MAC地址

¾ 克隆

ᓖፀǖ

只有局域网中的计算机能使用“克隆MAC地址”功能。并且,任意两个WAN口的MAC地址不

可以相同,否则将会导致不可预料的错误。

21

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.4.6 负载均衡控制

选择网络参数下的负载均衡控制,可以进入下面的设置界面。

¾ 开启/禁用WAN口该项用来选择是否启用WAN1、WAN2、WAN3、WAN4口,当启用某

个WAN口时,则允许数据包通过该WAN口。选择之后,请点击保存

按钮使设置生效。

该项用来选择是否启用附加IP地址调度规则。选择之后,请点击保存

按钮使设置生效。

负载均衡提供两种方式的均衡,分别是智能均衡和手动均衡。

选择此项路由器将根据各WAN口的下行空闲带宽进行自动流量分配。

选择此项路由器将根据选择的手动均衡类型和设定各个WAN口的流量

比率进行流量均衡。例如,当您选择的数据类型是数据包数,然后设定

WAN1:30%,WAN2:20%,WAN3:30%,WAN4:20%,实现的

效果将是,路由器将30%的数据包通过WAN1收发,20%的数据包通

过WAN2收发,30%的数据包通过WAN3收发,20%的数据包通过

WAN4收发。

如果启用该功能,路由器在指定的时间间隔内自动刷新当前流量统计表

和总流量统计表的数据。

统计路由器在最近5秒钟内的数据流量和速率。

¾ 启用附加IP地址

调度规则

¾ 负载均衡模式

¾ 智能均衡

¾ 手动均衡

¾ 自动刷新

¾ 当前流量统计

22

࢒5ᐺ!๼ᒙᒎฉ

¾ 流量使用率 点击此链接,可以进入流量使用率监视器界面,点击开启按钮,便可查

看当前路由器各个WAN口对数据流量的使用情况。

统计路由器总的数据流量。 ¾ 总流量统计

ᓖፀǖ

¾ 附加IP地址调度规则优先级比负载均衡优先级高。如果数据包符合附加IP地址调度规则,

那么数据包的出口将使用规则表中指定的WAN口。

¾ 在智能模式下,需要在“网络参数”菜单的“WAN口设置”项中填写各WAN口的下行带宽,否

则智能模式将不能生效。

¾ 在手动模式下,建议您按照WAN口下行带宽的大小,设置比率的大小,否则均衡的效果不

明显。例如,如果WAN1的下行带宽是5Mbps ,WAN2是2Mbps,那么应该设置WAN1

的比率比WAN2大些,这样才能发挥WAN1带宽大的优势。

5.4.6.1 启用附加IP地址调度规则

点击上页界面中的附加IP地址调度规则链接则将进入以下的设置界面。

23

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 附加IP地址调

度规则

¾ 备份

¾ 载入

该项通过启用或禁用按钮来选择是否启用附加IP地址调度规则。点击按

钮之后设置将立即生效。

点击此按钮,可以备份现存的列表文件。

点击此按钮,可以将指定的列表文件载入,通过浏览按钮可以选择指定

的文件。

该项显示用户已设的附加IP地址调度规则。

¾ 已设附加IP地址

调度规则列表

¾ ID

¾ 指定出口

显示条目序号。

显示该调度规则使用的WAN口类型。设置该项后,LAN中的某一部分

IP地址将优先(或只能)从该WAN口连接Internet,或者当访问

Internet的某些IP地址时优先(或只能)经过该WAN口。

显示该调度规则指定的IP地址段类型,即局域网内源IP地址(段)或

Internet上的目的IP地址(段)类型。

显示网络连接时采用的协议类型

显示该调度规则指定的局域网内的源IP地址段或Internet上的目的IP

地址(段)。

显示该调度规则针对的端口范围。

通过该项来确定是否启用该调度规则,选中该复选框表示启用,否则表

示禁用。

显示对调度规则的超级链接——编辑或删除。

通过该项可以改变原来的规则排列顺序。例如,将第3条调度规则改为

第2条调度规则,操作如上图界面所示,填完后点击移动按钮即可实

现。

点击该按钮,可以增加新的调度规则条目,详见下面所述。

点击该按钮,可以使表中的所有调度规则条目生效。

¾ 地址类型

¾ 协议

¾ IP地址(段)

¾ 端口(段)

¾ 启用

¾ 配置

¾ 移动

¾ 添加新条目

¾ 使所有条目生效

24

࢒5ᐺ!๼ᒙᒎฉ

¾ 使所有条目失效

¾ 删除所有条目

点击该按钮,可以使表中的所有调度规则条目失效。

点击该按钮,可以删除列表中所有已设的或禁用的调度规则条目。

点击上页界面中的添加新条目或规则条目右侧的编辑按钮,将进入下面的设置界面。该页用来设置

路由器WAN口的流量分配。用户可以指定局域网中的某些地址的数据包优先从某一个WAN口转

发,或者指定发往某些Internet地址的数据包优先从某一个WAN口转发。可按照下面各子项说明

来添加新的调度规则或编辑已有的调度规则。

¾ 启用

¾ 规则选择

请选择是否启用该调度规则。

该项提供两种调度规则,一种是“来自LAN口的,源IP/协议/端口

(段)为”,该选项主要用来指定局域内中的某些地址的数据包,优先从

某一个WAN口转发出去。另一种是“发往WAN口的,目的IP/协议/端

口(段)为”,该选项主要用来指定发往某些Internet地址的数据包,优

先从某一个WAN口转发出去,可以根据需要选择。

请输入该调度规则采用的局域网内的源IP地址段或Internet上的目的IP

地址(段)。IP地址(段)的输入格式为:222.88.88.254(或者

192.168.1.23-192.168.1.254)。

请输入该调度规则针对的端口范围。

请输入连接采用的协议类型,如TCP或UDP等。

请选择数据包通过该规则时采用的策略类型,优先或只能。“优先”表示

数据包优先从指定的WAN口进行转发,“只能”表示数据包只能从指定

的WAN口转发出去。

请选择数据包转发时采用的WAN口类型(WAN1、WAN2、WAN3、

WAN4口)。

¾ IP地址段

¾ 端口(段)

¾ 协议

¾ 数据包通过策略

¾ 转发路径

ᓖፀǖ

只有当“附加IP地址调度规则”启用时,列表中的各条规则才有效。

列表中的各条目遵循优先匹配的原则,即按照已设附加IP地址调度规则表中的条目顺序,从上到

下选择适当的规则来匹配。

25

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.4.7 ISP均衡控制

选择网络参数下的ISP均衡控制项,将进入下面的设置界面。该页主要设置路由器WAN口的ISP

类型并更新ISP文件,正确设置该项可以对不同ISP的所有数据包进行自动分流,从而提高互联

网的访问速度。如果只有一个ISP,则该页面不需要设置。可按照下面各子项说明设置该功能。

¾ ISP均衡控制

¾ WAN口1

WAN口2

WAN口3

WAN口4

¾ 载入

选择是否启用ISP均衡控制。只有启用后,该项的设置才能生效。

请分别为四个WAN口选择对应的ISP类型(电信或联通)。设置该项

后,路由器可根据待转发数据包的目的地址,快速地确定WAN出口,从

而提高网络访问速度。

可以通过该项载入最新的ISP文件,以此来更新ISP与IP地址映射表。

5.4.8 均衡策略

选择网络参数下的ISP均衡控制项,将进入下面的设置界面。该页用来设置路由器多WAN口的数

据包转发策略,这些策略主要依据两种原则,IP地址对优先和应用程序优先。可以通过两个数据表

来查询,它们分别是IP地址对表和应用程序表。可按照下面各子项说明来设置相应的参数。

¾ IP地址对优先 如果LAN中的主机A与Internet中的主机B曾经建立过连接,那么这

两个主机间的后续的连接都会按照原有的WAN口进行转发。

在该时间间隔内(缺省为360秒),如果某一个条目从没有被使用过,

该条目就会被删除。

¾ IP地址对优先列

表老化时间

26

࢒5ᐺ!๼ᒙᒎฉ

¾ IP地址对优先列

表强制老化时间

¾ 应用程序优先

在该时间间隔内(缺省为600秒),无论一个条目是否曾经被使用过,

该条目都会被删除。

如果某台主机上的一个应用程序发起了超过2个以上的连接,那么所有

基于这个应用的连接都会选择同一个WAN口进行转发。

在该时间间隔内(缺省为600秒),如果某一个条目从没有被使用过,

该条目就会被删除。

在该时间间隔内(缺省为1200秒),无论一个条目是否曾经被使用过,

该条目都会被删除。

¾ 应用程序优先列

表老化时间

¾ 应用程序优先列

表强制老化时间

ᓖፀǖ

时间间隔缺省值都已经过测试,如非必要,请保持缺省值不变。

5.4.9 WAN端口参数

选择网络参数下的WAN端口参数,将进入下面的设置界面。该页面提供端口状态、端口流量控

制、端口速率等设置。请按照下面各子项说明正确设置这些参数。

¾ 端口状态表

¾ 端口状态

¾ 流量控制

该项用来设置并显示WAN端口的状态信息。

请根据需要设置WAN口的状态,启用或禁用。

请根据需要启用或禁用流控模式。启用表示对该端口的数据流量进行控

制,反之则不加控制。

请根据需要选择协商模式:自协商、10M半双工、10M全双工、100M

半双工或100M全双工模式。

该项用来显示端口的协商状态信息。

¾ 协商模式

¾ 协商状态表

27

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 端口状态

¾ 连接速率

¾ 双工模式

¾ 流量控制

¾ 端口限制信息表

¾ 入口限制模式

显示端口连接状态,即是否已经连接上。

显示端口连接采用的速率。

显示端口通信采用的双工模式,全双工或半双工。

显示端口是否启用了流量控制。

该项用来设置并显示端口的各种限制信息。

该项用来选择对进入该WAN口的数据包采用的限制类型:所有帧、广

播和多播、广播或不限制。

该项用来限制进入该WAN口的数据包速率,其中可选项有128Kbps、

256Kbps、512Kbps、1Mbps、2 Mbps、4 Mbps、8Mbps。

选中该复选框表示启用出口限制,即对该WAN口转发的数据包进行限

制,不选中该复选框则表示不启用出口限制。

该项用来限制从该WAN口转发的数据包速率,其中可选项有

128Kbps、256Kbps、512Kbps、1Mbps、2Mbps、4Mbps、8Mbps。

¾ 入口限制速率

¾ 出口限制

¾ 出口限制速率

5.5

DHCP服务器

DHCP服务器主要用来自动配置和管理网络内部主机的TCP/IP参数。在“DHCP服务器”菜单下

面,有“DHCP服务”、“客户端列表”和“静态地址分配”三个子项。单击某个子项,即可进行相

应的功能设置,下面将详细讲解各子项的功能。

5.5.1 DHCP服务

选择DHCP服务器下的DHCP服务,将进入下面的设置界面。使用本路由器的DHCP服务器功能

可以让DHCP服务器自动配置局域网中各计算机的TCP/IP协议。请按照下面各子项说明正确设置

这些参数。

28

࢒5ᐺ!๼ᒙᒎฉ

¾ DHCP服务器

¾ 地址池开始地址

¾ 地址池结束地址

¾ 地址租期

¾ 网关

¾ 缺省域名

¾ 主DNS服务器

若想使用DHCP的自动配置TCP/IP参数功能,请选择启用。

请输入DHCP服务器自动分配IP地址的起始地址。

请输入DHCP服务器自动分配IP地址的结束地址。

请输入所分配IP地址的有效使用时间,超时将重新分配。

请输入路由器LAN口的IP地址,本路由器缺省是192.168.1.1。

请输入本地网域名,也可以不填。

请输入ISP提供的DNS服务器地址,不清楚可以向ISP询问,也可以

不填。

如果ISP提供了两个DNS服务器地址,则请输入另一个DNS服务器

的IP地址,也可以不填。

¾ 备用DNS服务器

ᓖፀǖ

为了使用本路由器的DHCP服务器功能,局域网中计算机的TCP/IP协议必须设置为“自动获得IP

地址”。

5.5.2 客户端列表

选择DHCP服务器下的客户端列表,将进入下面界面。该客户端列表罗列了所有通过DHCP获得

IP的主机信息,具体如下图示:

¾ ID

¾ 客户端名

¾ MAC地址

¾ IP地址

¾ 有效时间

条目序号。

显示分配到IP地址的客户端的计算机名。

显示分配到IP地址的客户端的计算机的MAC地址。

显示DHCP服务器分配给客户端的计算机的IP地址。

显示主机通过DHCP获得IP地址后,该IP地址剩余的有效时间。客户

端软件会在租期到期前自动续约。

5.5.3 静态地址分配

选择DHCP服务器下的静态地址分配,将进入下面的设置界面。为了方便用户对局域网中计算机

的IP地址进行控制,本路由器内置了静态地址分配功能。它可以为指定MAC地址的计算机预留静

态IP地址。之后,若此计算机请求DHCP服务器分配IP地址时,DHCP服务器将自动给它分配

此预留的IP地址。具体设置见下图示:

29

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 静态地址条目表

¾ MAC地址

¾ IP地址

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

显示静态地址条目信息。

显示预留了IP地址的计算机的MAC地址。

显示预留的IP地址。

显示该条目是否生效。

显示对该条目进行的超级链接——编辑或删除。

单击该按钮,可以增加新的静态地址条目,详见后面所述。

单机该按钮,可以使所有静态条目生效。

单机该按钮,可以使所有静态条目失效。

单机该按钮,可以删除当前列表中的所有启用或未启用的静态条目。

ᓖፀǖ

此功能需要在重启路由器后才能生效。

5.5.3.1 添加或编辑静态地址

点击上图所示界面中的添加新条目或条目右侧的编辑按钮,将进入下面的设置界面。该页用来设置

静态地址条目。

¾ MAC地址

¾ IP地址

¾ 状态

请输入预留了IP地址的计算机的MAC地址。

请输入要预留的IP地址。

请选择该条目是否生效。

设置完以上三项后,点击保存按钮,该设置将会在静态地址条目表中显示。

30

࢒5ᐺ!๼ᒙᒎฉ

5.6

转发规则

在“转发规则”菜单下面,有“虚拟服务器”、“特殊应用程序”、“DMZ主机”和“UPnP设置”

四个子项。单击某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。

5.6.1 虚拟服务器

选择转发规则下的虚拟服务器,将进入下面的设置界面。本路由器自身集成了防火墙功能,在路由

器默认设置下,广域网中的计算机不能通过本路由器访问局域网中的某些服务器。但是,为了让路

由器既保护局域网内部不被侵袭,又方便广域网中合法的用户访问,路由器提供了虚拟服务器功

能。虚拟服务器可以定义一个服务端口,外网所有对此端口的服务请求都将被重新定位给路由器指

定的局域网中的服务器(通过IP地址指定),这样外网的用户便能成功访问局域网中的服务器,而

不影响局域网内部的网络安全。具体设置界面如下图示。

¾ 虚拟服务器条目表

¾ 服务端口

显示虚拟服务器条目信息。

显示WAN端服务端口,即路由器提供给广域网的服务端口,外网对该

端口的访问都将重定位到局域网中指定的服务器。

显示局域网中指定为服务器的计算机的IP地址。外网对该局域网的访

问都将重定位到该指定的计算机。

显示数据包的协议类型。

显示条目的状态。只有生效时,该条目的设置才起作用。

显示对该条目操作的超级链接——编辑或删除。

点击该按钮,可以添加新的虚拟服务器条目。

点击该按钮,可以使所有虚拟服务器条目生效。

点击该按钮,可以使所有虚拟服务器条目失效。

点击该按钮,可以删除所有已设的虚拟服务器条目。

¾ IP地址

¾ 协议

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

31

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.6.1.1 添加或编辑虚拟服务器

点击上图所示界面中的添加新条目或条目右侧的编辑按钮,将进入下面的设置界面。下面以添加新

的虚拟服务器条目为例。

¾ 服务端口号 请输入单个端口值或端口段。端口段输入格式为“开始端口-结束端口”,

中间用“-”隔开。如上方界面所示。

请在该项选择服务端口号。在“常用服务端口”中,列出了常用协议的端

口,可以直接从其中选择一个,系统会直接将选中的端口填入服务端口号

中。对于常用服务端口中没有列出的端口,也可以在服务端口号处手动输

入。

¾ 常用服务端口号

设置完成后,请点击保存按钮,然后在局域网服务器上进行相应的设置,这样,广域网中的计算机

便可以成功访问局域网中的服务器了。

௟ಿǖ

如果您的FTP服务器(端口号为21)IP地址为192.168.1.2,Web服务器(端口号为80)地址为

192.168.1.3,POP3服务器(端口号为110)IP地址为192.168.1.6,这时您需要指定如下的虚拟服

务器映射表:

ᓖፀǖ

如果设置了服务端口为80的虚拟服务器,则需要将“系统工具”菜单中的“远端WEB管理”项

的WEB管理端口设置为80以外的值,如8080。否则会发生冲突,从而导致虚拟服务器设置无

效。

5.6.2 特殊应用程序

选择转发规则下的特殊应用程序,将进入下面的设置界面。某些程序需要多条连接,如Internet网

络游戏、视频会议、网络电话等。由于防火墙的存在,这些程序无法在简单的NAT路由器下工

32

࢒5ᐺ!๼ᒙᒎฉ

作。然而,特殊应用程序使得某些这样的应用程序能够在NAT路由器下工作。当一个应用程序给

触发端口上发起连接时,对应开放端口中的所有端口就会打开,以备后续连接。

¾ 虚拟服务器条目表

¾ 触发端口

显示虚拟服务器条目信息。

显示应用程序首先发起连接的端口,即触发端口。

ᓖፀǖ

触发端口是为应用程序申请建立连接时,路由器指定的用于触发应用程序的端口。只有给该端口

发起连接时,对应开放端口中的所有端口才可以开放,并为应用程序提供服务,否则开放端口中

的所有端口是不会开放的。

¾ 触发协议

¾ 开放端口

显示触发端口上使用的协议,选项有ALL、UDP和TCP。

显示该特殊应用程序条目采用的开放端口。

ᓖፀǖ

开放端口是为应用程序提供服务的多个端口。当给触发端口上发起连接后,开放端口打开,之后

应用程序便可以给这些开放端口上发起后续的连接。

¾ 开放协议

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

显示开放端口采用的协议,选项有ALL、UDP和TCP。

显示该条目状态,只有状态为生效时,本条目所设的规则才能生效。

显示对该条目的超级链接——编辑或删除。

点击该按钮,可以在列表中添加新的条目,详见下面章节所述。

点击该按钮,可以将该列表中的所有条目的状态设为“生效”。

点击该按钮,可以将该列表中的所有条目的状态设为“失效”。

点击该按钮,可以删除当前已设的所有条目。

5.6.2.1 添加或编辑特殊应用程序

点击上图所示界面中的添加新条目或条目右侧的编辑按钮,将进入下面的设置界面。

33

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 触发端口

¾ 开放端口

请输入应用程序首先发起连接的端口触发号,如上图示。

请输入为应用程序提供服务的开发端口号,如上图示。可以输入一个或者

多个端口或端口段,端口段输入格式为“开始端口-结束端口”,中间用

“-”隔开,不同的端口段用“,”隔开。

请在该项选择应用程序。在“常用应用程序”中,列出了常用的应用程

序,可以直接在其中选中一个,系统会直接将选中的应用程序的触发端口

和开发端口号自动填入到对应项中。对于“常用应用程序”中没有列出的

端口,也可以在触发端口和开放端口处手动输入。

¾ 常用应用程序

5.6.3 DMZ主机

选择转发规则下的DMZ主机,将进入下面的设置界面。在某些特殊情况下,我们需要让局域网中

的一台计算机完全暴露给广域网,以实现双向通信,此时可以把该计算机设置为DMZ主机。设置

界面如下。

¾ DMZ主机IP地址

௟ಿǖ

DMZ主机设置步骤如下:

首先在DMZ主机IP地址栏内输入欲设为DMZ主机的局域网计算机的IP地址,然后选中“启

用”,最后单击“保存”按钮,即可完成DMZ主机的设置。

请输入局域网中指定为DMZ主机的IP地址。

ᓖፀǖ

设置DMZ主机之后,与该IP相关的防火墙设置将不起作用。

34

࢒5ᐺ!๼ᒙᒎฉ

5.6.4 UPnP设置

选择转发规则下的UPnP设置,将进入下面的设置界面。依靠UPnP(Universal Plug and Play)

协议,局域网中的主机可以请求路由器进行特定的端口转换,使得外部主机能够在需要时访问内部

主机上的资源,例如,Windows XP和Windows ME系统上安装的MSN Messenger,在使用音频

和视频通话时就可以利用UPnP协议,这样原本受限于NAT的功能便可以恢复正常使用。

¾ UPnP设置列表

¾ 应用描述

¾ 外部端口

¾ 协议类型

¾ 内部端口

¾ IP地址

¾ 状态

显示UPnP条目信息。

显示应用程序通过UPnP向路由器请求端口转换时的描述。

显示端口转换时采用的路由器端口号。

表明是对TCP还是UDP进行端口转换。

显示需要进行端口转换的主机端口号。

显示需要进行端口转换的主机IP地址。

显示条目状态。“Enabled”表示应用程序请求并启用了端口转换;

"Disabled"表示应用程序请求了端口转换,但并没有启用。

௟ಿǖ

使用UPnP的方法如下:

如果您的电脑开启了防火墙功能,请您在Windows 防火墙界面的例外项中,选则启用UPnP框架

程序。具体操作方法步骤为:开始→控制面板→安全中心→ Windows 防火墙→例外→选中UPnP

框架。若例外项中没有UPnP项,则点击添加程序,再选中UPnP功能即可。

1.

2.

在路由器UPnP界面中点击“启用UPnP”按钮开启UPnP功能。

当MSN Messenger等程序在运行中使用本功能时,按“刷新”按钮可以看到端口转换信息。

端口转换信息由应用程序发出请求时提供。

ᓖፀǖ

• 不使用时请单击“关闭UPnP”按钮,关闭UPnP功能。

• 因为现阶段版本的UPnP协议的安全性还未得到充分保证,所以在不需要时请关闭UPnP功

能。

• 只有支持UPnP协议的应用程序才能使用本功能,MSN Messenger还需要操作系统的支持

(如Windows XP/ME)。

35

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.7

安全设置

在“安全设置”菜单下面,共有“防火墙设置”、“IP地址过滤”、“域名过滤”、“MAC地址过滤”

和“攻击防护”五个子项。单击某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功

能。

5.7.1 防火墙设置

选择安全设置下的防火墙设置,将进入下面的设置界面。本节介绍防火墙的各个过滤功能的开启与

关闭设置。只有防火墙的总开关是开启的时候,后续的“IP地址过滤”、“域名过滤”、“MAC地址

过滤”才能够生效,反之,则失效。

¾ 开启防火墙 请选择是否开启防火墙功能。这是防火墙的总开关,当该开关关闭

时,“IP地址过滤”、“域名过滤”、“MAC地址过滤”功能将全部失

效。

请选择是否开启防火墙的IP地址过滤功能,只有选择该项时,IP地

址过滤设置才能生效。

请选择是否开启防火墙的域名过滤功能,只有选择该项时,域名过滤

设置才能生效。

¾ 开启IP地址过滤

¾ 开启域名过滤

36

࢒5ᐺ!๼ᒙᒎฉ

¾ 开启MAC地址过滤 请选择是否开启防火墙的MAC地址过滤功能,只有选择该项时,

MAC地址过滤设置才能生效。

请选择是否开启防火墙的攻击防护功能。 ¾ 开启攻击防护

5.7.2 IP地址过滤

选择安全设置下的IP地址过滤,将进入下面的设置界面。本页显示已设的IP地址过滤列表。可以

利用按钮—“添加新条目”来增加新的过滤规则;或者通过“编辑”、“删除”链接来修改或删除旧

的过滤规则;甚至可以通过按钮—“移动”来调整各条过滤规则的顺序,以达到不同的过滤优先

级。

¾ IP地址过滤条目表

¾ 生效时间

显示IP地址过滤条目信息。

显示规则生效的起始时间和终止时间。格式为hhmm,例如0803,表

示8时3分。

显示局域网中被控制的计算机的IP地址,为空表示对局域网中所有计

算机进行控制。这里可以是一个IP地址段,例如192.168.1.100-

192.168.1.200。

显示局域网中被控制的计算机的服务端口,为空表示对该计算机所有服

务端口进行控制。这也可以是一个端口段,例如1024-8080。

显示广域网中被控制的网站的IP地址,为空表示对整个广域网进行控

制。这也可以是一个IP地址段,例如222.88.88.20-222.88.88.222。

显示广域网中被控制的网站的服务端口,为空表示对该网站的所有服务

端口进行控制。这也可以是一个端口段,例如:10-110。

显示被控制的数据包所使用的协议。

显示符合本条目设置规则的数据包是否可以通过路由器。

显示本条目状态,即是否使本条过滤规则生效。

显示对该条目操作的超级链接——编辑或删除。

点击该按钮,可以在过滤列表中添加新的过滤条目。详见后面所述。

¾ 局域网IP地址

¾ (局域网)端口

¾ 广域网IP地址

¾ (广域网)端口

¾ 协议

¾ 通过

¾ 状态

¾ 配置

¾ 添加新条目

37

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

¾ 移动

点击该按钮,可以设置表中所有过滤条目的状态为“生效”。

点击该按钮,可以设置表中所有过滤条目的状态为“失效”。

点击该按钮,可以删除当前表中已设的所有过滤条目。

通过条目序号,可以将某条记录移动到另一个位置,以达到不同的过滤

优先级。

5.7.2.1 添加或编辑IP地址过滤规则

点击上图所示界面中的添加新条目或条目右侧的编辑按钮,将进入下面的设置界面。界面中的各参

数说明,请见上面IP地址过滤条目表所述。

若需要添加新的IP地址过滤条目或修改已存的条目,只需要正确设置上面各参数,然后点击保存

按钮即可。下面将举例说明。

௟ಿǖ

设置局域网中IP地址为192.168.1.7的计算机在8:00-21:00时段内不能收发邮件;IP地址为

192.168.1.8的计算机全天均不能访问IP为202.96.134.12 的网站,对局域网中的其它计算机则不

做任何限制。

设置步骤:

首先请您在“防火墙设置”中打开防火墙总开关,然后再开启“IP地址过滤”,并设置“缺省过滤

规则”为“凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器”。最后,在添加或编

辑界面中按照以上数据要求添加新的过滤条目,添加设置界面如上图所示。下面为添加后的IP地

址过滤条目表。

38

࢒5ᐺ!๼ᒙᒎฉ

5.7.3 域名过滤

选择安全设置下的域名过滤,将进入下面的设置界面。本页显示已设的域名过滤列表。可以利用按

钮—“添加新条目”来增加新的过滤规则;或者通过“编辑”、“删除”链接来修改或删除旧的过滤

规则。

¾ 域名过滤条目表

¾ 生效时间

显示域名过滤的条目信息。

显示规则生效的起始时间和终止时间。格式为hhmm,例如0803,表示

8时3分。

显示希望控制的域名。

显示本条目状态,即过滤规则是否生效。

显示对该条目操作的超级链接——编辑或删除。

点击该按钮,可以添加新的过滤条目。

点击该按钮,可以将列表中的所有过滤条目的状态设置为“生效”。

点击该按钮,可以将列表中的所有过滤条目的状态设为“失效”。

点击该按钮,可以删除该列表中的所有过滤条目。

¾ 域名

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

5.7.3.1 添加或编辑域名过滤规则

点击上图所示界面中的添加新条目或条目右侧的编辑按钮,将进入下面的设置界面,界面中各参数

说明见前面域名过滤条目表中所述。

௟ಿǖ

设置局域网中的计算机在08:00-21:00时段内不能访问“. ”,08:00-24:00时

段内不能访问“”,全天不能访问所有以“.net”结尾的网站,这时您需要设置如下的域名

过滤表:

39

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

设置步骤:

首先在“防火墙设置”中打开防火墙总开关,然后开启“域名过滤”,设置“缺省过滤规则”为

“禁止访问域名列表中已启用的域名,允许访问其它的域名”。最后,点击添加新按钮,在添加或

编辑界面中按照以上数据要求设置新的域名过滤条目,设置界面如上图所示。下面为添加后的IP

地址过滤条目表。

5.7.4 MAC地址过滤

选择安全设置下的域名过滤,将进入下面的设置界面。本页显示已设的MAC地址过滤列表。可以

利用按钮—“添加新条目”来增加新的过滤规则;或者通过“编辑”、“删除”链接来修改或删除旧

的过滤规则。

¾ MAC地址过滤表 显示MAC地址过滤条目信息。

¾ MAC地址

¾ 描述

¾ 状态

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

显示希望控制的计算机的MAC地址。

显示对该计算机的适当描述。

显示本条目状态,即本条过滤规则是否生效。

显示对该条目操作的超级链接——编辑或删除。

点击该按钮,可以在过滤列表中添加新的过滤条目。

点击该按钮,可以将该列表中所有过滤条目的状态设为“生效”。

点击该按钮,可以将该列表中所有过滤条目的状态设为“失效”。

点击该按钮,可以删除当前已设的所有过滤条目。

5.7.4.1 添加或编辑MAC地址过滤规则

点击上图所示界面中的添加新条目或条目右侧的编辑按钮,将进入下面的设置界面,界面中各参数

说明见前面MAC地址过滤条目表中所述。

40

࢒5ᐺ!๼ᒙᒎฉ

௟ಿǖ

设置局域网中MAC地址为00-13-8F-A9-E6-CB和 00-13-96-6B-6E-A9的计算机不能访问

Internet,局域网中的其它计算机能访问Internet,这时您需要设置如下的MAC地址过滤表。

设置步骤:

首先在“防火墙设置”中打开防火墙总开关,然后开启“MAC地址过滤”,设置“缺省过滤规

则”为“禁止已设MAC地址列表中已启用的MAC地址访问Internet,允许其它MAC地址访问

Internet”。然后,点击添加新条目按钮,类似上面界面所示设置各条目参数,设置完后点击保

存。最后形成的MAC地址过滤条目表为:

5.7.5 攻击防护

选择安全设置下的攻击防护,将进入下面的攻击防护的设置界面。攻击防护是防火墙通过对数据包

的检查,以应对一些恶意的攻击。攻击检查和防护分为四类:

¾ 扫描类攻击防护

¾ 拒绝服务(DoS)攻击防护

¾ 可疑包攻击防护

¾ 含有IP选项的包的攻击防护

如果在数据包中查到符合指定的攻击模式,则进行相应的防护处理。设置界面如下图所示。

41

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.7.5.1 区域设置

区域设置表明,后续的攻击防护设置项,是对应来自指定区域的数据包进行监控。如选中LAN,则

表示对来自局域网的数据包进行监控,如上图。

5.7.5.2 扫描类攻击防护

扫描类攻击防护包括三种类型:IP扫描、端口扫描、IP欺骗。

IPྸහ

该项用来检查在小于规定的时间内,是否存在从一个源IP地址发送ICMP请求包到

10个不同的目

的IP地址的现象。如果有,则认为此源IP正在进行IP扫描攻击。选中IP扫描复选框,表明对来

自指定区域(见区域设置节)的包进行IP扫描攻击的检查,设置阈值指明规定的时间间隔。阈值

选择范围为2微秒。如果欲取消对来自指定区域的包进行IP扫描攻击的检查,则清

除IP扫描选择即可。

42

࢒5ᐺ!๼ᒙᒎฉ

࣡ాྸහ

该项用来检查在小于规定的时间内,是否存在从一个源IP地址发送TCP SYN包到同一目的地址

的10个不同端口的现象。如果有,则认为此源IP正在进行端口扫描攻击。选中端口扫描复选框,

表明对来自指定区域的包进行端口扫描攻击检查,设置阈值指明规定的时间间隔,阈值选择范围为

2微秒。如果欲取消对来自指定区域的包进行端口扫描攻击检查,则清除端口扫描选

择即可。

IP໑ຣDŽஞᑣ࣪௜ᎮᆀDž

发出攻击的主机通常使用假IP地址作为自己的源地址,从而使得被攻击方不能查到真正的攻击

者。选中IP欺骗复选框,表明对来自指定区域的包进行IP欺骗检查。如果欲取消对来自指定区域

的包进行IP欺骗检查,则清除IP欺骗选择即可。

ᓖፀǖ

本功能仅在区域为LAN时有效,在区域为WAN时是无效的。

5.7.5.3 DoS类攻击防护

DoS类攻击防护包括五种类型:ICMP Flood、UDP Flood、SYN Flood、Land Attack、

WinNuke。

ICMP Flood৕ૣ

该项用来检查在一秒钟内,一个目的IP是否收到超过规定数量的

ICMP请求包。如果收到超过规

定数量的包,则认为此目的IP正受到ICMP Flood的攻击。选中ICMP Flood复选框,表明对来自

指定区域的包进行ICMP Flood攻击检查。设置阈值指明一秒内收到的包数(Packets Per

Second),其范围为10-99999 PPS。如果欲取消对来自指定区域的包进行ICMP Flood攻击检

查,则清除ICMP Flood选择即可。

UDP Flood৕ૣ

该项用来检查在一秒钟内,一个目的IP的某一端口是否收到超过规定数量的

UDP包。如果收到超

过规定数量的包,则认为此目的IP的此端口正受到UDP Flood的攻击。选中UDP Flood复选框,

表明对来自指定区域的包进行UDP Flood攻击检查。设置阈值指明一秒内收到的包数,范围为10-

99999 PPS。如果欲取消对来自指定区域的包进行UDP Flood攻击检查,则清除UDP Flood选择

即可。

SYN Flood৕ૣ

该项用来检查在一秒钟内,一个目的IP的某一端口是否收到超过规定数量的

TCP SYN包。如果

收到超过规定数量的包,则认为此目的IP的此端口正受到SYN Flood的攻击。选中SYN Flood复

选框,表明对来自指定区域的包进行SYN Flood攻击检查。设置阈值指明一秒内收到的包数,范

围为10-99999 PPS。如果欲取消对来自指定区域的包进行SYN Flood攻击检查,则清除SYN

Flood选择即可。

LAND৕ૣ

该项用来检查将SYN Flood

攻击和IP欺骗结合在一起的攻击,当攻击者发送含有受害者IP地址

的欺骗性SYN封包,将其作为目的和源IP地址时,就发生了LAND攻击。选中LAND Attack复

选框,表明对来自指定区域的包进行Land 攻击检查。如果欲取消对来自指定区域的包进行LAND

攻击检查,则清除LAND Attack选择即可。

43

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

WinNuke

WinNuke是针对网上运行Windows的任何计算机的DoS攻击。攻击者将TCP片段(通常给设置

了紧急[URG]标志的NetBIOS端口139)发送给已建连接的主机。这样就产生NetBIOS碎片重

叠,从而导致运行Windows的机器崩溃。选中WinNuke复选框,表明对来自指定区域的包进行

WinNuke攻击检查。如果欲取消对来自指定区域的包进行WinNuke攻击检查,则清除WinNuke

选择即可。

5.7.5.4 可疑包类防护

可疑包类防护包括五类:大的ICMP包(大于1024字节)、没有Flag的TCP包、同时设置SYN

和FIN的TCP包、仅设置FIN而没有设置ACK的TCP包、未知协议。

ࡍࡼICMP۞DŽࡍ᎖1024ᔊஂDž

正常的ICMP数据包长度较小,一般不会大于1024字节。选中大的ICMP包(大于1024字节)

复选框,表明对来自指定区域的包进行ICMP包合法性检查。如果欲取消对来自指定区域的包进行

大的ICMP包(大于1024字节)检查,则清除相应选项的选择即可。

඗ᎌFlagࡼTCP۞

正常的TCP包的包头至少设置有一个标志(flag)。未设置任何控制标志的

TCP包是一个可疑包。

选中没有Flag的TCP包复选框,表明对来自指定区域的包进行没有Flag的TCP包检查。如果欲

取消对来自指定区域的包进行没有Flag的TCP包检查,则清除相应选项的选择即可。

ᄴဟ࿸ᒙSYNਜ਼FINࡼTCP

۞

TCP包头的SYN标志同步发起TCP连接的序列号,FIN标志表示完成TCP连接的数据传输的结

束。两个标志的用途是互相排斥的。在同一TCP片段包头中同时设置SYN和FIN控制标志是异常

的TCP包。选中同时设置SYN和FIN的TCP包复选框,表明对来自指定区域的包进行同时设置

SYN和FIN的TCP包检查。如果欲取消对来自指定区域的包进行同时设置SYN和FIN的TCP包

检查,则清除相应选项的选择即可。

ஞ࿸ᒙFIN

ऎ඗ᎌ࿸ᒙACKࡼTCP۞

含有ACK标志的TCP包是确认接收到的前一个包。含有FIN标志的TCP包是发送会话结束信号

并终止连接,它通常也设置了ACK标志。设置了FIN标志,而未设置ACK标志的TCP包是异常

的TCP包。选中仅设置FIN而没有设置ACK的TCP包复选框,表明对来自指定区域的包进行仅

设置FIN而没有设置ACK的TCP包检查。如果欲取消对来自指定区域的包进行仅设置FIN而没

有设置ACK的TCP包检查,则清除相应选项的选择即可。

ᆚᒀ቏ፇ

目前,IP包头的协议类型(protocol type)字段保留大于135

(包括135)的数值未定义。正是由

于这些协议未定义,就无法事先知道某一特定的未知协议是善意的还是恶意的。对这些非标准协

议,谨慎的态度是封锁这类未知的元素进入受保护网络。选中未知协议复选框,表明对来自指定区

域的包进行未知协议检查。如果欲取消对来自指定区域的包进行未知协议检查,则清除相应选项的

选择即可。

5.7.5.5 含有IP选项的包防护

在Internet Protocol 协议(RFC 791)中,指定了一组选项以提供特殊路由控制、诊断工具和安全

性。它是在IP包头中的目的地址之后。协议认为这些选项“对最常用的通信是不必要的”。在实际

使用中,它们也很少出现在IP包头中。这些选项经常被用于某些恶意用途。

44

࢒5ᐺ!๼ᒙᒎฉ

IP选项包括:

¾ IP Timestamp Option

表明是否检查来自指定区域的IP包含有Internet

Timestamp项

表明是否检查来自指定区域的IP包含有Security项

表明是否检查来自指定区域的IP包含有Stream ID项

表明是否检查来自指定区域的IP包含有Record Route

表明是否检查来自指定区域的IP包含有Loose Source

Route项

表明是否检查来自指定区域的IP包含有Strict Source

Route项

表明是否检查来自指定区域的IP包的完整性或正确性

¾ IP Security Option

¾ IP Stream Option

¾ IP Record Route Option

¾ IP Loose Source Route Option

¾ IP Strict Source Route Option

¾ 非法IP选项

选中一项IP选项的复选框,则检查;清除选项的选择,则取消检查。

5.8

路由功能

在“路由功能”菜单下面,只有“静态路由表”一个子项。单击该子项,即可进行静态路由功能设

置,下面将详细讲解静态路由功能的设置。

5.8.1 静态路由表

选择路由功能下的静态路由表项,将进入下面所示界面。本页设置路由器的静态路由功能,可以利

用按钮—“添加新条目”来增加新的过滤规则;或者通过“编辑”、“删除”链接来修改或删除旧的

过滤规则。

¾ 静态路由表

¾ 目的IP地址

¾ 子网掩码

¾ 网关

¾ 状态

显示静态路由条目表中的信息。

显示欲访问的主机的IP地址。

显示子网掩码,一般为255.255.255.0。

显示数据包被发往的路由器或主机的IP地址。

显示本条目的状态,即本条目是否生效。

45

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 配置

¾ 添加新条目

¾ 使所有条目生效

¾ 使所有条目失效

¾ 删除所有条目

显示对本条目操作的超级链接——编辑或删除。

点击该按钮,可以在路由列表中添加新的条目。

点击该按钮,可以将列表中所有条目的状态设为“生效”。

点击该按钮,可以将列表中所有条目的状态设为“失效”。

点击该按钮,可以删除当前列表中已设的所有条目。

当点击“添加新条目”或点击“编辑”链接界面时,将进入下面的设置界面。

5.9

连接数限制

在“连接数限制”菜单下面,共有“连接数设置”、“连接数列表”两个子项。

单击某个子项,即可进行相应的功能设置,下面将详细讲解各子项的功能。

5.9.1 连接数设置

选择连接数限制下的连接数设置,将进入连接数设置界面。本页设置单机的连接数限制,对指定IP

地址的计算机连接数进行限制,超过限制的新连接不允许通过路由器,未设置限制的计算机可以不

受限制的建立连接。可以利用按钮—“添加新条目”来增加新的过滤规则;或者通过“编辑”、“删

除”链接来修改或删除旧的过滤规则。如下图示:

¾ 连接数限制

¾ 连接数限制列表

可以选择是否开启连接数限制功能。

显示已经设置的连接数限制条目。

46

࢒5ᐺ!๼ᒙᒎฉ

¾ 局域网IP地址 显示希望限制的计算机的IP地址。可以输入一个IP地址段,例如:

192.168.1.20-192.168.1.30,也可以只输入一个IP地址,例如:

192.168.1.40。

显示允许该计算机建立的最大连接数。

显示该条目的限制是否生效。

点击该按钮,可以在列表中添加新的条目。

点击该按钮,可以删除列表中的所有条目。

¾ 最大连接数

¾ 启用

¾ 添加新条目

¾ 删除所有条目

点击“添加新条目”或点击“编辑”链接时的界面,将进入下面的设置界面。可以添加一条新的连

接数限制条目,也可以编辑已经存在的限制条目。

5.9.2 连接数列表

选择连接数限制下的连接数列表,将进入下面所示界面。本页显示已设置的连接数和当前通过路由

器的所有连接数,下图只显示了连接数列表中的部分数据。

¾ 局域网IP地址

¾ 最大连接数

¾ 当前连接数

客户端的IP地址。

设定的连接数限制,如果没有设置限制则显示“无限制”。

该客户端当前有效的连接数。

5.10

QoS

47

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

在“QoS”菜单下面,共有“QoS设置”、“QoS规则”两个子项。单击某个子项,即可进行相应

的功能设置,下面将详细讲解各子项的功能。

5.10.1 QoS设置

选择QoS下的QoS设置,将进入下面所示界面。本页主要对QoS的开启与关闭进行设置。

¾ 开启功能

¾ 上行总带宽

请选择是否开启QoS设置,选中该复选框则表示启用该功能。

请输入希望路由器通过WAN口提供的上传速率,最大值为

100000Kbps。

请输入希望路由器通过WAN口提供的下载速率,最大值为

100000Kbps。

¾ 下行总带宽

ᓖፀǖ

只有QoS的总开关开启时,后续的“QoS 规则”才能够生效,反之,则无效。

5.10.2 QoS规则

选择QoS下的QoS规则,将进入下面所示界面。QoS规则分为QoS规则列表和QoS规则配

置。

在QoS规则列表中,可以查看用户创建的全部规则。每个规则包含的条目有:

¾ QoS规则列表

¾ ID

¾ 描述

显示用户创建的所有规则信息。每个规则包含的条目有

规则序号。

显示描述的信息,包括地址段,传输层的端口段和协议;其格式有:地址

段/端口段/协议,端口段/协议,端口段,地址段。

显示带宽的使用形式,分为独立带宽和共享带宽;独立带宽表示地址或端

口各自拥有上下行带宽值,共享带宽表示地址或端口共享上下行带宽值。

显示WAN口允许的最大上传速度限制和最小上传速度保证,为0时表示

采用缺省值。输入范围为0-100000Kbps。

¾ 模式

¾ 上行带宽

48

࢒5ᐺ!๼ᒙᒎฉ

¾ 下行带宽 显示WAN口允许的最大下载速度限制和最小下载速度保证,为0时表示

采用缺省值。输入范围为0-100000 Kbps。

显示规则的状态,选中该复选框则表示该规则生效。

显示可以对该规则进行的超级链接——编辑或删除。

点击该按钮,可以添加新的QoS规则。

点击该按钮,可以删除列表中的所有规则条目。

¾ 启用

¾ 配置

¾ 添加新条目

¾ 删除所有条目

点击QoS规则列表中的添加新条目或编辑按钮,将进入下面的设置界面。在QoS规则配置中,可

以创建新的QoS规则或修改已存在的规则。具体设置见下图示。

¾ 启用

¾ IP地址段

¾ 端口段

请选择是否启用该规则。

请输入内部主机的地址范围。当全部为空或为0.0.0.0时表示该域无效。

请输入内部主机访问外部服务器的端口范围。当全部为空或为0时表示该域

无效。

请输入传输层采用的协议类型,这里有ALL(任意匹配)、TCP和UDP;该域

只有在端口段选中下才有效。

请选择该条规则下,带宽使用的模式,即独立或共享带宽。

请参考QoS规则列表中所述来设置。

¾ 协议

¾ 模式

¾ 上行带宽、

下行带宽

5.11

IP与MAC绑定

49

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

在“IP与MAC绑定”的菜单下面,有“静态ARP绑定设置”、“IP与MAC扫描”和“ARP映射

表”三个子项。单击某个子项,即可进行相应功能的设置,下面将详细讲解各个子项的功能。

5.11.1 静态ARP绑定设置

选择IP与MAC绑定下的静态ARP绑定设置,即可进入该项的设置界面。ARP绑定是指,指定的

IP地址的主机在向路由器发送ARP请求时,当MAC地址与绑定的MAC地址相同时,才允许其通

过路由器,否则不允许使用该IP地址的主机发送的ARP请求通过路由器。ARP绑定功能分为两

种:普通绑定和强制绑定。其中普通绑定允许限制计算机使用IP地址,强制绑定允许限制计算机

的上网行为。

本页显示已经设置的ARP静态列表。可以利用按钮“增加单个条目”来增加新的ARP静态条目,

或者通过按钮“编辑”或“删除”链接来修改或删除旧的ARP静态条目。

要使用ARP绑定功能,需要先设置以下项目:

¾ ARP绑定 ARP绑定功能分为两种:普通绑定和强制绑定。默认状态下未启

用。如需应用,选择一种绑定方式后,点击“保存”按钮,绑定功能

生效。

用于限制计算机使用IP地址。指定MAC地址的计算机只能用指定

的IP地址上网,其他计算机不能使用该IP地址上网。

用于限制计算机的上网行为。只允许ARP绑定列表中绑定了MAC

地址和IP地址的计算机上网,其他计算机不能上网。

显示IP与MAC地址绑定的条目信息。

显示希望控制的计算机的MAC地址。

显示希望与指定MAC地址绑定的IP地址。

显示该条目的状态,选中该复选框则表示绑定条目生效。

显示对该绑定条目操作的超级链接——编辑或删除。

点击该按钮,可以在静态绑定列表中添加新的条目。

点击该按钮,可以删除静态列表中的所有条目。

点击该按钮,可以在静态列表中查找指定IP地址或MAC地址的条

目。具体查找方法见后面所述。

点击该按钮,可以使当前静态列表中的所有绑定条目生效。

¾ 普通绑定

¾ 强制绑定

¾ 静态ARP绑定列表

¾ MAC地址

¾ IP地址

¾ 绑定

¾ 编辑

¾ 增加单个条目

¾ 删除所有条目

¾ 查找指定条目

¾ 使所有条目生效

50

࢒5ᐺ!๼ᒙᒎฉ

5.11.1.1 添加或编辑静态ARP绑定条目

添加或编辑静态ARP绑定条目时,请点击上图所示界面中的“增加单个条目”或“编辑”按钮,

可以进入下面的设置界面。

௟ಿǖ

设置只允许局域网中MAC地址为00-19-66-80-51-71的计算机使用IP地址192.168.1.100,其他

计算机不能使用该IP地址。

设置步骤如下:

首先,请设置该节首页中的“ARP绑定”为“普通绑定”,并保存。

然后请点击“增加单个条目”按钮,并按上图设置添加新的静态绑定条目。最后按下保存即可。

您也可以通过条目上配置中的“编辑”按钮,对已经设置的条目进行编辑,其界面与上图相同。

௟ಿǖ

设置只允许局域网中MAC地址为00-19-66-80-51-71的计算机使用IP地址192.168.1.100,其他

计算机不能上网。

设置步骤如下:

首先,请点击“增加单个条目”按钮,并按上图设置添加新的静态绑定条目。最后按下保存。

然后请设置该节首页中的“ARP绑定”为“强制绑定”,并保存即可。

ᓖፀǖ

开启强制绑定功能时,必须确保管理主机已经在ARP绑定表中设置了IP与MAC地址绑定,并

且状态为已绑定,否则启用该功能后,管理主机将不能连接到路由器并不能上网。

5.11.1.2 查找静态ARP绑定条目

如果希望查找特定的IP地址或MAC地址是否已经设置到静态绑定表中,可以在首页中点击“下一

页”、“上一页”按钮或直接选择指定页进行浏览查找。另外,也可以点击按钮“查找指定条目”进

入到下图界面中进行快速查找。

51

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

௟ಿǖ

例如您要查找IP地址为192.168.1.100的条目。

查找步骤如下:

首先,请单击按钮“查找指定条目”,然后进入下图设置查找信息,您可以在IP地址栏中输入

192.168.1.100进行查找。

最后,单击按钮“查找”,则可以得到结果。

在上图中,如果您需要对该条目进行进一步的编辑操作,可以点击上图所示界面中的链接——“转

至该页”按钮,进入该条目所在的ARP静态绑定列表所在页(条目呈黄色高亮),再选择条目旁

边的“编辑”按钮,进入编辑界面对它进行编辑。如下图示:

5.11.2 IP与MAC扫描

可以使用IP与MAC扫描功能简便地设置ARP绑定条目。该功能可以自动扫描指定IP范围内的计

算机的MAC地址,并可以通过选择,一键式地绑定扫描获得的条目。

52

࢒5ᐺ!๼ᒙᒎฉ

¾ MAC地址

¾ IP地址

¾ 状态

¾ 选择

¾ 全部选定

¾ 全部不选

¾ 添加选定条目

网络中某台计算机的MAC地址。

该计算机当前使用的IP地址。

该计算机的MAC与IP是否被绑定。

在选项框中打勾,即可使用添加选定条目按钮导入该条目。

自动选中当前显示的所有条目。

取消对当前显示的所有条目的选择。

向ARP绑定表中导入选中的所有条目。

5.11.3 ARP映射表

选择IP与MAC绑定下的ARP映射表,可以进入ARP映射表显示界面。本页显示当前设置的和

通过路由器ARP的映射列表,并显示是否已经绑定。同时也可以将指定映射条目导入到ARP静态

列表中进行进一步的编辑操作,或者直接删除该映射条目。

¾ ARP映射表

¾ MAC地址

¾ IP地址

¾ 状态

¾ 配置

¾ 导入

¾ 删除

显示映射表条目信息。

显示网络中计算机的MAC地址。

显示与MAC地址匹配的计算机的IP地址。

显示该条目状态,绑定或未绑定。

显示对该条目的操作的超级链接——导入或删除。

点击该按钮,可以将该条目导入到前面的静态ARP绑定列表中。

点击改按钮,可以将该条目从ARP映射表中删除。

53

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

ᓖፀǖ

只有静态ARP绑定设置界面选择了普通绑定或强制绑定,且条目已经绑定时,ARP映射表中对

应条目的状态才会显示“已绑定”。

ARP映射表中的条目状态为“已绑定”时,点击其右侧的“删除”,ARP映射表及静态ARP绑

定列表中对应的条目状态都将由“绑定”变成“不绑定”。

ARP映射表中的条目状态为“不绑定”时,其右侧的“删除”不起任何作用。

¾ 全部绑定 点击该按钮,可以动态绑定当前列表中所有条目(不保存到静态ARP绑定

列表中)。

点击改按钮,可以把当前ARP映射表的所有条目全部导入到静态ARP

绑定列表中,如果有冲突条目,将忽略冲突条目,添加其他条目;如果静

态绑定表已满,则忽略多余的条目。

¾ 全部导入

5.12

花生壳DDNS

动态DNS又名DDNS,它的主要功能是实现固定域名到动态IP地址之间的解析。对于使用动态

IP地址的用户,在每次上网得到新的IP地址后,安装在主机上的动态域名软件就会将该IP地址发

送到由DDNS服务商提供的动态域名解析服务器,并更新域名解析数据库。当Internet上的其他

用户需要访问这个域名的时候,动态域名解析服务器就会返回正确的IP地址。这样,大多数不使

用固定IP地址的用户,也可以通过动态域名解析服务经济、高效地构建自身的网络系统。

本路由器提供服务类型为花生壳DDNS。

本页设置“花生壳”的DDNS参数。在注册成功后,可以用注册的用户名和密码登录到DDNS服

务器上。当连接状态显示成功之后,互联网上的其它主机就可以通过域名的方式访问您的路由器或

虚拟服务器了。

¾ 服务商链接 成功连接外网后,点击该项,可以分别链接到“花生壳动态域名解析服务

申请”和“花生壳动态域名解析服务帮助”页面。

请选择提供DDNS的服务器名。 ¾ 服务提供者

54

࢒5ᐺ!๼ᒙᒎฉ

¾ WAN口 请选择向DDNS的服务器注册使用的WAN口(WAN1、WAN2、WAN3

或WAN4)。

请输入在DDNS服务器上注册的用户名。

请输入在DDNS服务器上注册的密码。

请选择是否启用该DDNS功能。

显示当前与DDNS服务器的连接状态。

显示当前用户的类型。

显示当前DDNS服务器获得的域名服务列表。

¾ 用户名

¾ 密码

¾ 启用DDNS

¾ 连接状态

¾ 服务类型

¾ 域名信息

5.13

交换机功能

在“交换机功能”菜单下面,共有“端口统计”、“端口流量限制”、“端口参数”、“端口状态”四个

子项。单击某个子项,即可进行相应的功能设置或查询相关的状态,下面将详细讲解各子项的功

能。

5.13.1 端口统计

选择交换机功能下的端口统计,可以进入端口统计显示界面。端口统计将针对每一个端口,统计它

收发了多少数据字节、多少数据帧、多少个广播帧、多少个多播帧、多少个错误帧等等。其页面显

示如下:

¾ Rx Unicasts

¾ Tx Unicasts

接收的数据帧的目的MAC地址为单播MAC地址的数据帧数目。

发送的数据帧的目的MAC地址为单播MAC地址的数据帧数目。

55

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ Rx Broadcasts

¾ Tx Broadcasts

¾ Rx Multicasts

¾ Rx Bytes

¾ Tx Bytes

¾ Rx Pauses

¾ Tx Pauses

¾ Rx CRC Errors

¾ Rx Collisions

¾ Rx 64 B

¾ Rx 65to127 B

¾ Rx 128to255 B

¾ Rx 256to511 B

¾ Rx 512to1023 B

¾ Rx 1024toMax

¾ Rx Undersizes

¾ Rx Fragments

¾ Rx Oversizes

¾ Rx Jabbers

接收的数据帧的目的MAC地址为广播MAC地址的数据帧数目。

发送的数据帧的目的MAC地址为广播MAC地址的数据帧数目。

接收的数据帧的目的MAC地址为多播MAC地址的数据帧数目。

接收的数据帧的总字节数(不包含错误帧)。

发送的数据帧的总字节数(不包含错误帧)。

接收的Pause帧的数据帧数目。

发送的Pause帧的数据帧数目。

接收的含非法校验字段的数据帧数目。

接收数据帧时产生的碰撞(即冲突)数目。

接收及转发的长度为64字节的数据帧数目(包含错误帧)。

接收及转发的长度为65~127字节的数据帧数目(包含错误帧)。

接收及转发的长度为128~255字节的数据帧数目(包含错误帧)。

接收及转发的长度为256~511字节的数据帧数目(包含错误帧)。

接收及转发的长度为512~1023字节的数据帧数目(包含错误帧)。

接收及转发的长度为1024~1518字节的数据帧数目(包含错误帧)。

接收的长度小于64字节并且包含合法校验字段的数据帧数目。

接收的长度小于64字节并且包含非法校验字段的数据帧数目。

接收的长度超过最大字节数并且包含合法校验字段的数据帧数目。

接收的长度超过最大字节数并且包含非法校验字段的数据帧数目。

ᓖፀǖ

以太网中的数据帧长度一般在64到1522字节之间,本设备支持最大帧长为1522(IEEE Tag

帧)或1518(untag帧)的数据帧的统计,超出这个长度的数据帧将被统计成错误帧(Jumbo帧

除外)。

5.13.2 端口流量限制

选择交换机功能下的端口流量限制,可以进入如下设置界面。端口流量限制提供针对每个端口的流

量限制设置,入口提供“不限制”、“广播和多播”、“广播”和“所有帧”四种不同的限制模式,而

出口限制则是针对所有帧的限制。

TL-R483

页面显示如下图:

56

࢒5ᐺ!๼ᒙᒎฉ

¾ 入口限制模式

¾ 不限制

¾ 广播和多播

¾ 广播

¾ 所有帧

¾ 入口限制速率

请选择入口限制模式,它一共包含下面四个选项。

选择该项表示对进入该端口的数据帧不进行限制。

选择该项表示对进入该端口的广播帧和多播帧进行限制。

选择该项表示对进入该端口的广播帧进行限制。

选择该项表示对进入该端口的所有帧进行限制。

请在128Kbps、256Kbps、512Kbps、1Mbps、2Mbps、4Mbps、8Mbps

之间选择一个速率。

其中广播以及广播和多播的限制方式就是传统意义上的广播风暴抑制,路由器的交换机部分可以对

三种常见的广播帧(广播包、组播包、未学习到地址的单播包)进行过滤。

广播风暴是指网络上的广播帧数量急剧增加而影响正常的网络通讯的反常现象。广播风暴的判断标

准为一个端口是否在短时间内连续收到许多个广播帧,广播风暴会严重降低网络性能。端口流量限

制允许交换机部分对网络上出现的广播帧进行过滤。当设备检测到广播帧数目超出一定的范围时,

会自动丢弃广播帧,以防止广播风暴的发生。

当设置为所有帧的限制方式时,交换机部分将对所有的数据帧都进行限制,对于入口的数据包采用

过滤处理,若当前流量超出入口限制流量时,超出的部分将被丢弃;对于出口的数据,仅限制流量

(根据端口流量控制的开启情况决定是否丢弃超出限制速率外的帧),这时起到端口下行带宽限制

的作用。

5.13.3 端口参数

选择交换机功能下的端口参数,可以进入如下设置界面。它主要包括是否启用端口,是否启用端口

流量控制,以及设置端口工作模式。

5.13.3.1 端口的工作模式

TL-R483

的交换机部分支持五种端口工作模式:10M半双工,10M全双工,100M半双工,100M

全双工和自协商模式。

如100M全双工,前面的数字表示的是传输速率,后面表示的是双工模式。半双工是指传输的两边

既可以发送,也可以接收,但是在某一时刻只能有一个设备使用网络传输介质,即不能同时进行发

送和接收;全双工是指传输的两边可以同时进行发送和接收,互不影响。

页面显示如下图:

57

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.13.3.2 端口的N-Way自动协商功能

N-Way自协商功能能使端口可根据另一端设备的连接速度和双工模式,自动调节速度和双工模式到

双方都可以达到的最高水平。自协商的设备可以交换关于各自功能的信息,这样就可以使设备进行

自动配置,实现自动调整传输方式(全双工或半双工)和传输速度(10Mbps,100Mbps)的功

能。

5.13.3.3 流量控制

流量控制(Flow control)是为了同步接收方和发送方的的速度而进行的控制。当接收方接收能力

比发送方的发送能力小的时候,如果没有流量控制就会丢失数据。流量控制主要分两种情况:在半

双工方式下,流控采用Backpressure标准;在全双工方式下,使用基于PAUSE帧的流量控制,

即IEEE802.3x标准。

半双工方式下,当接收方设备的资源不足时就会启动流量控制,发送一组载波信号脉冲串(假冲突

信号),发送方设备检测到网络上的载波信号和自己发送的信号不同,就会停止一段时间(随机时

间)后再发送数据,接收方就可以在这个时间内处理数据,从而达到流量控制。

全双工方式下,当接收方设备的资源不足时就会启动流量控制。由于发送方发送数据时接收方也可

以发送数据给发送方(全双工的特征),因此接收方可以通过发送一个PAUSE帧告诉发送方停止

一段时间再发送数据。这就是全双工下流量控制下的IEEE802.3x 标准。

5.13.4 端口状态

选择交换机功能下的端口参数,可以进入如下端口状态显示界面。端口状态可以标识端口上是否接

有设备,如果接有设备,它的工作速率是多少,它是工作在全双工模式还是半双工模式,它是否启

用了流量控制等等。

页面显示如下图:

58

࢒5ᐺ!๼ᒙᒎฉ

5.14

系统工具

在“系统工具”菜单下面,共有“时间设置”、“诊断工具”、“软件升级”、“恢复出厂设置”、“备份

和载入配置”、“重启路由器”、“修改登录口令”、“系统日志”、“远端WEB管理”、“流量统计”、

“IP地址转换表”和“NAT源端口设置”十二个子项。单击其中某个子项,即可对它进行相应的

功能设置,下面将详细讲解各子项的功能。

5.14.1 时间设置

选择系统工具下的时间设置,可以进入下面的时间设置界面。本页用来设置路由器的系统时间,可

以选择自己设置时间,也可以选择从互联网上获取标准的GMT时间。具体设置页面如下:

¾ 优先使用NTP

请输入希望采用的NTP Server的IP地址(可以输入两个)。NTP Server

Server

是网络时间服务器,用于Internet网上的计算机时间同步。当路由器获取

GMT时间时,优先从该时间服务器上获取。

௟ಿǖ

系统时间设置步骤:

首先请您选择您所在的时区,然后在日期和时间栏内填入相应值,最后单击保存按钮完成系统时间

的设置。

59

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

如果您已经连上了互联网,则您也可以直接单击获取GMT时间按钮,从互联网上获取标准的GMT

时间。

ᓖፀǖ

关闭路由器电源后,时间信息会丢失,只有当您下次开机连上Internet后,路由器才会自动获取

GMT时间。

您必须先连上Internet获取GMT时间或在此页手动设置系统时间,路由器其他功能(如防火墙)

中的时间限定才能生效。

5.14.2 诊断工具

选择系统工具下的诊断工具,可以进入下面的诊断界面。使用Ping或者Tracert命令,可以诊断路

由器的连接状态,页面如下:

¾ 选择端口

¾ 选择操作

¾ IP地址/域名

选择需检测的端口。

选择Ping或者Tracert操作。

目的IP地址或者域名。

¾ Ping 包数目 Ping操作发出的Ping包数目。

¾ Ping 包大小 Ping操作发出的Ping包的大小。

¾ Ping 超时设置 Ping操作的超时时间。

¾ Tracert 跳数 设置Tracert的跳数。

60

࢒5ᐺ!๼ᒙᒎฉ

5.14.3 软件升级

选择系统工具下的软件升级,可以进入下面的软件升级界面。通过升级本路由器的最新版本软件获

得最新的功能。升级页面如下:

௟ಿǖ

升级步骤:

请先登录本公司的网站(),下载最新版本的软件。

选择系统工具下的软件升级项,在上图界面中的文件栏内填入已下载文件的全路径文件名,或用浏

览按钮选择已下载的升级文件。

单击升级按钮进行软件升级。

升级完成后,路由器将自动重启。

ᓖፀǖ

升级时请选择与当前硬件版本一致的软件。

在升级过程中不能关闭路由器电源,否则将导致路由器损坏而无法使用。升级过程需要一段时

间,升级完成后,路由器将会自动重启。

5.14.4 恢复出厂设置

选择系统工具下的恢复出厂设置,可以进入下面的操作界面。单击恢复出厂设置按钮将使路由器的

所有设置恢复到出厂时的默认状态。操作页面如下:

出厂默认情况下的各参数如下:

¾ 默认的用户名

¾ 默认的密码

admin

admin

61

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 默认的IP地址

¾ 默认的子网掩码

192.168.1.1

255.255.255.0

恢复出厂设置后,路由器将自动重启。

5.14.5 备份和载入配置

选择系统工具下的备份和载入配置,可以进入下面的操作界面。配置备份功能可以将路由器的设置

以文件形式保存到电脑中,以备下次使用;配置载入功能则是将先前保存的或已编辑好的配置重新

装入。配置界面如下:

¾ 备份配置文件

¾ 路径

¾ 浏览

¾ 载入配置文件

௟ಿǖ

典型用法:

升级软件或在载入新配置文件前备份原配置,以防止升级软件或载入新配置文件时操作有误,丢失配置。

为多台路由器配置相同的设置。先设置一台路由器,保存其配置文件后,再将它载入到其它的路由

器中,以节省时间。

将配置以文件形式保存。

配置文件的全路径。

选择配置文件。

装入先前保存的或已编辑好的配置文件。

ᓖፀǖ

载入配置文件后,设备中原有的用户配置将会丢失,如果您需要保存原有配置,请先进行配置备

份。如果您载入的配置文件有误,可能会导致设备无法管理和使用。

载入配置文件的过程中不能关闭路由器电源,否则将导致路由器损坏而无法使用。载入文件的大

小及配置命令正确与否会影响载入过程所需要的时间。如果载入结束且没有错误,路由器将会自

动重启。如果载入有错,请根据提示信息及生效的配置选择自己是否需要保存配置,然后最好再

重启路由器。

62

࢒5ᐺ!๼ᒙᒎฉ

备份配置到:

C:TP-LINK

;然后,将其载入到另一台路由器中。

备份配置步骤如下:

选择系统工具下的备份和载入配置项,单击备份配置文件按钮,出现下面操作界面:

点击保存按钮,将配置文件保存在文件夹

C:TP-LINK

中。如下图示:

载入配置步骤如下:

更换另一台路由器,选择系统工具下的备份和载入配置项,输入载入文件夹的详细路径(如:

C:TP-LINK

)或点击浏览按钮选择载入文件夹,然后单击载入配置文件按钮即可完成文

件载入。下图为输入文件路径,载入配置文件的示意图。

63

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

5.14.6 重启路由器

选择系统工具下的重启路由器,可以进入下面的操作界面。单击重启路由器按钮,路由器就会重新

启动。操作界面显示如下:

5.14.7 修改登录口令

选择系统工具下的修改登录口令,可以进入下面的操作界面。本页修改系统管理员的用户名及口

令。修改界面如下:

௟ಿǖ

登录口令修改步骤:

首先请您输入原来的用户名和口令,然后输入您希望使用的新用户名和口令。如果您原来的用户名

和口令输入无误的话,单击“保存”即可成功修改用户名和口令。

ᓖፀǖ

出于安全考虑,我们强烈推荐您改变初始系统管理员用户名及密码。如果您忘了系统密码,请使

用复位按钮恢复到出厂设置。

5.14.8 系统日志

选择系统工具下的系统日志,可以进入下面的显示界面。该部分记录了路由器的系统日志,可以通

过查询日志了解路由器上发生的系统事件。界面显示如下:

64

࢒5ᐺ!๼ᒙᒎฉ

5.14.9 远端WEB管理

选择系统工具下的远端WEB管理,可以进入下面的操作界面。本页设置路由器的WEB管理端口

和广域网中可以执行远端WEB管理的计算机的IP地址。设置界面如下:

¾ WEB管理端口

¾ 远端WEB管理

IP地址

可以执行WEB管理的端口号。

广域网中可以执行远端WEB管理的计算机的IP地址。

ᓖፀǖ

路由器默认的WEB管理端口为80,如果您改变了默认的WEB管理端口(例如改为8080),则您

必须用“IP地址端口”的方式(例如192.168.1.1:8080)才能登录路由器执行WEB界面管

理。此功能需要重启路由器才生效。

路由器默认的远端WEB管理IP地址为0.0.0.0,在此默认状态下,广域网中所有计算机都不能登

录路由器执行远端WEB管理,如果您改变了默认的远端WEB 管理IP地址(例如改为

202.96.12.8),则广域网中只有具有指定IP地址(例如202.96.12.8)的计算机才能登录路由器

执行远端WEB管理。

5.14.10 流量统计

选择系统工具下的流量统计,可以进入下面的操作界面。

65

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

¾ 当前流量统计状

¾ 数据包统计时间

间隔

请选择是否需要开启流量统计,如无需进行流量统计,可点击关闭流量统

计按钮禁用该功能,这样可以提高路由器的数据处理能力。

请选择当前统计流量的时间间隔。它与“安全设置”-“高级安全设置”

中的“数据包统计时间间隔”为同一值,无论在哪一个模块进行修改都会

覆盖另一模块里的数值。

显示流量统计的信息。

显示被统计主机的IP地址。

显示被统计主机10秒钟内收、发数据的字节数。

显示当前数据的总流量,分别用数据包和字节数来衡量该值。

路由器总的收、发数据包的个数。

路由器收、发数据的总计字节数。

显示当前设置的时间间隔内(图中为10秒)的数据流量。

路由器当前 10 秒钟内收、发数据包的个数。

路由器当前 10 秒钟内收、发数据的字节数。

路由器当前 10 秒钟内发送到广域网的ICMP包的个数。

路由器当前10秒钟内发送到广域网的UDP包的个数。

路由器当前10秒钟内发送到广域网的TCP SYN包的个数。

设置每页可以显示的最大条目数(默认值为5)。

单击该按钮,可以分别转入界面的上一页或下一页。

显示当前的页码。

¾ 流量统计列表

¾ IP地址

¾ 带宽

¾ 总流量

¾ 数据包数

¾ 字节数

¾ 当前流量

¾ 数据包数

¾ 字节数

¾ ICMP Tx

¾ UDP Tx

¾ TCP SYN Tx

¾ 每页显示

¾ 上一页、下一页

¾ 当前第 页

5.14.11 IP地址转换表

选择系统工具下的IP地址转换表,可以查看当前路由器的IP地址转换信息。当发生IP地址转换

时,转换信息会自动添加进显示列表中,页面如下:

¾ 出口线路

¾ 协议类型

¾ IP地址

¾ 协议类型

¾ 本地IP地址

连接使用的路由器WAN口值。

连接使用的协议类型。

要查看连接的本地或远端主机的IP地址。

连接使用的协议类型。

LAN端主机的IP地址。

66

࢒5ᐺ!๼ᒙᒎฉ

¾ 本地端口

¾ 转换端口

¾ 远端IP地址

¾ 远端端口

¾ 老化时间

¾ 出口线路

该连接中LAN端主机使用的端口。

数据包经过NAT之后,WAN口发出的数据包的源端口。

WAN端主机的IP地址。

该连接中WAN端主机使用的端口。

表示该连接能够维持的时间(单位:秒)。

表示该连接使用的路由器WAN口号。

5.14.12 NAT源端口设置

选择系统工具下的NAT源端口设置,可以设置NAT外部端口范围。页面如下:

¾ NAT外部端口范

设置数据包经过NAT地址转换后的外部地址的端口范围。默认值为

1040-65500。

67

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

附录A FAQ

一. ADSL 用户如何设置上网?

1)

首先,将ADSL modem设置为桥模式(1483桥模式)。

2)

用网线将路由器的WAN口与ADSL modem相连,电话线连ADSL modem的Line口。

3)

进入管理界面,选择菜单“网络参数”下的“WAN口设置”,在右边主窗口中,“WAN口连接

类型”选择“PPPoE”,输入“上网帐号”及“上网口令”,点击连接按钮即可。

4)

如果是包月上网的用户,可以选择“自动连接”的连接模式;如果是非包月用户,可以选择

“按需连接”或者“手动连接”,并且输入自动断线等待时间,防止忘记断线而浪费上网时

间。

二. LAN接入的用户如何设置上网?

1)

进入管理界面,选择菜单“网络参数”下的“WAN口设置”,在右边主窗口中,“WAN口连接

类型”选择“动态IP”,点击“保存”按钮即可。

2)

在某些网络服务商绑定了用户计算机网卡MAC地址的情况下,需要对路由器进行MAC地址

克隆操作,将路由器的指定WAN口(WAN1、WAN2、WAN3、WAN4)MAC地址设置为被

绑定的网卡 MAC 地址。选择菜单“网络参数”下的“MAC地址克隆”,在右边主窗口中点击

“克隆MAC地址”按钮,然后按“保存”按钮,待路由器重启动后生效。

三. 怎样使用NetMeeting聊天?

1)

如果是主动发起NetMeeting连接,则不需要任何配置,直接在NetMeeting界面中输入对方的

IP地址,即可进行NetMeeting呼叫。

2)

如果希望能接收来自对方的NetMeeting呼叫,则需要设置虚拟服务器或DMZ主机。

3)

设置虚拟服务器方法:进入管理界面,选择菜单“转发规则”下的“虚拟服务器”,点击“添

加新条目”按钮,在“服务端口号”栏填入“1720”(NetMeeting的连接端口),“IP地址”栏

填入您计算机的IP地址(假设您的IP地址是192.168.1.100),再在状态栏选择“生效”,点

击“保存”按钮即可。如图:

这样,对方呼叫您时只需输入您路由器WAN口的地址即可。

68

এഺA FAQ

4)

设置DMZ主机方法:进入管理界面,选择菜单“转发规则”下的“DMZ主机”,在“DMZ主

机IP地址”栏填入您计算机的IP地址(假设您的IP地址是192.168.1.100),再将“启用”

选择框选中,点击“保存”按钮即可。如图:

四. 怎样在局域网构建Web服务器?

1)

在局域网构建服务器,只需要按问题3的第三点设置虚拟服务器即可。

2)

但在构建Web服务器时,Web服务的服务端口与路由器本身Web管理界面的缺省端口相

同,都是80,这样就引起冲突。解决办法是修改路由器Web管理界面的端口。

3)

进入管理界面,选择菜单“系统工具”下的“远端Web管理”,在右边主窗口中,“Web管理

端口”栏输入80以外的值,如88。点击保存并重启路由器。如图:

4)

再次进入管理界面时,需要在浏览器的地址栏输入:192.168.1.1:88 才能进入。

5)

进入管理界面,选择菜单“转发规则”下的“虚拟服务器”,点击“添加新条目”按钮,在

“服务端口号”栏填入“80”,这是Web服务器的连接端口,“IP地址”栏填入Web服务器的

IP地址(假设您的Web服务器的IP地址是192.168.1.101),再在状态栏选择“生效”,点击

“保存”按钮即可。如图:

69

TL-R483 ࣶWANా঱Ⴅ౑ࡒവᎅ໭፿ઓ၄ݿ

附录B TCP/IP的详细设置

在这一节中将详细介绍TCP/IP的配置(本部分内容以Windows XP为例):

1. 打开“开始→控制面板”中的“网络连接”,右键点击“本地连接”图标,单击“属性”选项,出现如下

图所示页面:

2. 双击“Internet 协议” (TCP/IP), 出现如下图所示页面。如果您希望拥有固定的IP地址,请

选择使用下面的IP地址和使用下面的DNS服务器地址,然后手动设置网络参数,其中IP地

址为192.168.1.2-192.168.1.254范围内的任意值,参数设置可以参照下图设置:

3. 如果您希望自动从路由器获得IP地址,请选择自动获得IP地址和自动获得DNS服务器地

址,点击确定后设置将生效。

70

附录C 技术参数表格

附录C 技术参数表格

支持的标准和协议 IEEE 802.3 10BASE-T以太网、

IEEE 802.3u 100BASE-TX快速以太网、

ANSI/IEEE 802.3 NWay自动协商、

IEEE 802.3x流量控制、

TCP/ IP、DHCP、ICMP、NAT、PPPoE、SNTP、HTTP、DNS

1个10/100M自适应RJ45端口(Auto MDI/MDIX)

1个10/100M自适应RJ45端口(Auto MDI/MDIX)

LAN口

端口

WAN口

WAN/LAN口3个10/100M自适应RJ45端口(Auto MDI/MDIX)

10Base-T:3类或以上UTP UTP/STP (≤100m)

网络介质

100Base-TX:5类或以上UTP/STP (≤100m)

指示灯 PWR(电源)指示灯、Link/Act(连接/工作)指示灯、

SYS(系统)指示灯

外形尺寸(L x W x H)

209mm×126mm×26mm

工作温度:0ºC~40ºC

存储温度:-40ºC~70ºC

使用环境

工作湿度:10%~90%RH 无凝结

存储湿度:5%~90%RH 无凝结

电源输入

100-240V~ 50/60Hz 0.3A

71

发布评论

评论列表 (0)

  1. 暂无评论