路由器的设置

davidliu

宽带路由器作为一种主要专门针对宽带共享上网设计的产品，因其具备共享上网简单方便、安全性高，灵活可靠等优点，开始越来越受到需要进行共享上网的家庭、SOHO等用户的青睐。今天我们就为大家详细介绍如何使用宽带路由器进行共享上网。为那些需要购买和已经购买宽带路由器产品的网友朋友们提供帮助。 使用宽带路由器共享上网时，我们要经过对宽带路由器和需要共享上网的PC机进行设置，这里笔者使用中怡数宽的宽带路由器的软件来逐步进行讲解，假设用户已经对所有的硬件进行了正确的连接，只为大家讲解如何设置宽带路由器来实现共享上网的内容，一般宽带路由的设置界面及功能都大同小异，所以这些设置同样适用于其他的宽带路由器产品。电脑知识网推荐。 1、 宽带路由器的设置。         在硬件连接完成以后，我们需要有一台已经与宽带路由器的LAN口相连接的PC来进行具体的设置。在设置之前，我们应该确认这台机器已经装有TCP/IP网络协议，笔者使用的机器是XP操作系统，其他操作系统平台的设置基本上都差不多，下面来看看我们需要在这台PC上进行如何的配置。 配置设置PC的TCP/IP选项： 右键单击桌面的网上邻居图标，点击“属性”选项。 在弹出的窗口中选择本地连接，右键单击选择“属性”选项。 这时，在弹出的对话框中双击“Internet协议（TCP/IP）选项”。 在弹出的对话框中选择“使用下面的IP地址”选项，这时我们便可以设置这台PC的IP地址了。宽带路由器的出厂IP地址一般都为192.168.0.1，所以我们在配置的时候需要将配置的PC设置和宽带路由器在同一个网段当中。这里，我们将这台PC的IP地址设置为192.168.0.254，子网掩码255.255.255.0，默认网关为192.168.0.1。         通过以上的设置，我们就可以登陆的路由器进行具体的配置工作了，首先双击桌面的IE浏览器，在地址栏内输入192.168.0.1的IP地址。        首先双击桌面的IE浏览器，在地址栏内输入192.168.0.1的IP地址。 当输入回车以后，我们便可以看到这款路由器的配置界面了。因为是第一次配置，在默认情况下不需要用户名的验证。有些宽带路由器会需要用户名和验证，如D-Link的产品，默认用户名为Admin，默认密码为空，当遇到用户名和密码验证的产品，我们可以具体查看产品说明书中的用户名和密码相关的内容。 然后，我们单击“安装向导”选项，这时会进入路由器的配置向导界面。这一页会显示一个配置向导的欢迎界面，我们可以直接单击下一步继续进行配置。        这时会有一个Internet接入的选项界面，在这个界面里我们可以根据自己使用的宽带线路进行具体的选择，目前，使用比较多的宽带接入线路有ADSL、CABLE MODEM和小区宽带三种，如果是CABLE MODEM线路，我们可以选择第一项，而ADSL和小区宽带线路我们可以选择第二项。这里我们假设用户使用的是ADSL线路，选择第二项，单击下一步继续配置。        接下来还需要我们选择什么样的登陆方式来进行登陆，一般电信运营商都是使用的PPPoE拨号的方式来对用户进行管理，所以这里我们选择第一项，然后单击下一步。 点击下一步后会要求用户进行一些信息的填写，PPPoE拨号都会有一个用户的验证过程，我们需要将电信运营商提供的信息输入到对话框内。单击下一步。         在填充完必要的信息后，路由器会让您选择IP地址类型，大部分用户都是使用电信运营商自动分配的IP地址，这里我们选择第一项完全这个配置。         注意：这里我们为读者介绍了如何利用宽带路由器的配置向导来自动配置，有经验的用户也可以根据自己的需要对宽带路由器进行手动配置，建议大家手动配置宽带路由器应详细查看其产品的使用说明书。 2、设置PC共享上网：         好了，能过上面这些对宽带路由器的设置，宽带路由器已经能为需要共享的PC提供NAT转换功能了，但这时我们的PC还不能上网，因为还需要在客户机器上进行一些TCP/IP选项的设置以后才能实现上网。其实用户也可以开启宽带路由器的DHCP功能，这样就不需要在PC机上进行设置便可以自动获得IP地址及默认网关、DNS等信息。但由于DCHP开启以后对于宽带路由器的性能会有很大的影响，所以这里我们建议大家使用这种静态分配IP地址的方法，来获得更高的性能。         首先，和刚才配置宽带路由器的机器一样，我们右键点击网上邻居的本地连接属性，打开对话框，选择TCP/IP选项，在TCP/IP选项中选择“Internet协议（TCP/IP）选项”在弹出的对话框中依次输入IP地址、默认网关、DNS这几个选项，在局域网中，我们的IP址一般使用的是私有C类IP地址，这里我们键入192.168.0.x，这里的x每台机器都应该是不同的，如192.168.0.2、192.168.0.3…子网掩码XP操作系统会根据你所输入的IP地址自动生成，建议用户不要随便修改。         这里还需要切记一点，一般我们的宽带路由器都被设置为192.168.0.1这个地址，所以我们的客户机就不能使用这个IP地址了，否则会因为IP地址冲突而造成所有的机器都不能共享上网的问题。 设置完PC的IP地址后，我们将默认网关设置为宽带路由器的IP地址192.168.0.1，我们的PC在进行上网的时候就会向宽带路由器发送连接请求了。         最后我们设置DNS服务器，这个选项根据地区的不同和线路供应商的不同，都会不同，这里我们输入202.100.96.68，用户可以根据自己的申请的宽带线路，来具体进行设置。好了，通过这样的设置以后，局域网中的PC就可以通过宽带路由器进行共享上网了。

[ 本帖最后由 不懂teacher 于 2009-2-7 11:46 编辑 ]

老K

原帖由 davidliu 于 2009-2-4 17:20 发表
      2、设置PC共享上网：
        好了，能过上面这些对宽带路由器的设置，宽带路由器已经能为需要共享的PC提供NAT转换功能了，但这时我们的PC还不能上网，因为还需要在客户机器上进行一些TCP/IP选项的设置以后才能实现上网。其实用户也可以开启宽带路由器的DHCP功能，这样就不需要在PC机上进行设置便可以自动获得IP地址及默认网关、DNS等信息。但由于DCHP开启以后对于宽带路由器的性能会有很大的影响，所以这里我们建议大家使用这种静态分配IP地址的方法，来获得更高的性能。.......

有路由器拉都5使用呢种方法拉~~！不要教坏人哦！

不懂teacher

补充：（不知道设置地址和登陆用户名和密码的时候 恢复出厂设置后  本地连接用自动获取IP地址）
TP-LINK路由器默认设置地址 192.168.1.1  默认用户名 admin   密码 admin
华硕路由器  默认设置地址  192.168.1.1   默认用户名 admin   密码 admin、
腾达路由器  默认设置地址  192.168.0.1  默认用户名  admin   密码 admin
Netcore         默认设置地址  192.168.1.1  默认用户名  guest     密码 guest
阿尔法      默认设置地址  192.168.18.1  默认用户名  admin     密码 admin

不懂teacher

原帖由 老K 于 2009-2-4 19:50 发表

有路由器拉都5使用呢种方法拉~~！不要教坏人哦！

有点误人子弟的感觉！ 路由器设置还是要看说明书

冰山上的来客

使用路由器首选“阿尔卡特”，因为中国电信第一批进口的宽带机房设备品牌就是“阿尔卡特”！

而且，广州荔湾区第一批装宽带送“猫”的牌子也是“阿尔卡特”，这种“猫”同时可兼作路由器使用的。

路由器的第二选择应该是“D - LINK ”，根据我之前装宽带路由器的经验，这个牌子的路由器质量和性价比都不错。

我个人认为，用“自动获得IP地址”的方式安装路由器是最方便和简捷的！
我个人以及为别人安装路由器一直使用此方法，未见出现“路由器的性能会有很大的影响”的问题。

gause

DHCP对性能没多大影响的

oyzq1987

這個有什麼用處的呢？
  不太懂的耶

gza3

在发 命令~
交换机命令
~~~~~~~~~~
[Quidway]dis cur                                  　　　　　　；显示当前配置
[Quidway]display current-configuration            　　　　　　；显示当前配置
[Quidway]display interfaces                       　　　　　　；显示接口信息
[Quidway]display vlan all                         　　　　　　；显示路由信息
[Quidway]display version                          　　　　　　；显示版本信息

[Quidway]super password                                              ；修改特权用户密码
[Quidway]sysname                                              ；交换机命名
[Quidway]interface ethernet 0/1                                      ；进入接口视图
[Quidway]interface vlan x                                      ；进入接口视图
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0     ；配置VLAN的IP地址

[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2            ；静态路由＝网关
[Quidway]rip                                                  ；三层交换支持
[Quidway]local-user ftp

[Quidway]user-interface vty 0 4                               ；进入虚拟终端
[S3026-ui-vty0-4]authentication-mode password                 ；设置口令模式
[S3026-ui-vty0-4]set authentication-mode password simple 222  ；设置口令
[S3026-ui-vty0-4]user privilege level 3                       ；用户级别

[Quidway]interface ethernet 0/1                                      ；进入端口模式
[Quidway]int e0/1                                             ；进入端口模式
[Quidway-Ethernet0/1]duplex {half|full|auto}                  ；配置端口工作状态
[Quidway-Ethernet0/1]speed {10|100|auto}                         ；配置端口工作速率
[Quidway-Ethernet0/1]flow-control                               ；配置端口流控
[Quidway-Ethernet0/1]mdi {across|auto|normal}                 ；配置端口平接扭接
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid}     ；设置端口工作模式
[Quidway-Ethernet0/1]port access vlan 3                    　　　　　；当前端口加入到VLAN
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All}      　　；设trunk允许的VLAN
[Quidway-Ethernet0/3]port trunk pvid vlan 3            　　　　　；设置trunk端口的PVID
[Quidway-Ethernet0/1]undo shutdown                              ；激活端口
[Quidway-Ethernet0/1]shutdown                                      ；关闭端口
[Quidway-Ethernet0/1]quit                                      ；返回

[Quidway]vlan 3                                          　　　　　　；创建VLAN
[Quidway-vlan3]port ethernet 0/1 　　　　　　　　   　　　　　；在VLAN中增加端口
[Quidway-vlan3]port e0/1    　　　　　                        ；简写方式
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4    　　　　　；在VLAN中增加端口
[Quidway-vlan3]port e0/1 to e0/4    　　　　　                ；简写方式

[Quidway]monitor-port <interface_type interface_num>        　；指定镜像端口
[Quidway]port mirror <interface_type interface_num>       　　；指定被镜像端口
[Quidway]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像

[Quidway]description string                         　　　　　；指定VLAN描述字符
[Quidway]description                           　　　　　　 　；删除VLAN描述字符
[Quidway]display vlan [vlan_id]                               ；查看VLAN设置

[Quidway]stp {enable|disable}                                 ；设置生成树,默认关闭
[Quidway]stp priority 4096                          　　　　　；设置交换机的优先级
[Quidway]stp root {primary|secondary}               　　　　　；设置为根或根的备份
[Quidway-Ethernet0/1]stp cost 200                   　　　　　；设置交换机端口的花费

[Quidway]link-aggregation e0/1 to e0/4 ingress|both           ;　端口的聚合
[Quidway]undo link-aggregation e0/1|all                       ;  始端口为通道号

[SwitchA-vlanx]isolate-user-vlan enable             　　　　　；设置主vlan
[SwitchA]isolate-user-vlan <x> secondary <list>     　　　　　；设置主vlan包括的子vlan
[Quidway-Ethernet0/2]port hybrid pvid vlan <id>     　　　　　；设置vlan的pvid
[Quidway-Ethernet0/2]port hybrid pvid               　　　　　；删除vlan的pvid
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 　；设置无标识的vlan
如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

路由器命令
~~~~~~~~~~
[Quidway]display version                          　　　　　　；显示版本信息
[Quidway]display current-configuration            　　　　　　；显示当前配置
[Quidway]display interfaces                       　　　　　　；显示接口信息
[Quidway]display ip route                         　　　　　　；显示路由信息

[Quidway]sysname aabbcc                           　　　　　　；更改主机名
[Quidway]super passwrod 123456                    　　　　　　；设置口令
[Quidway]interface serial0                        　　　　　　；进入接口
[Quidway-serial0]ip address <ip> <mask|mask_len>  　　　　　　；配置端口IP地址
[Quidway-serial0]undo shutdown                    　　　　　　；激活端口
[Quidway]link-protocol hdlc                       　　　　　　；绑定hdlc协议
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple 222
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit

[Quidway]debugging hdlc all serial0               　　　　　　；显示所有信息
[Quidway]debugging hdlc event serial0             　　　　　　；调试事件信息
[Quidway]debugging hdlc packet serial0            　　　　　　；显示包的信息

静态路由：
[Quidway]ip route-static <ip><mask>{interface number|nexthop}[value][reject|blackhole]
例如：
[Quidway]ip route-static 129.1.0.0 16 10.0.0.2
[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
[Quidway]ip route-static 129.1.0.0 16 Serial 2
[Quidway]ip route-static 0.0.0.0 0.0.0.0  10.0.0.2

动态路由：
[Quidway]rip                                                  ；设置动态路由
[Quidway]rip work                                             ；设置工作允许
[Quidway]rip input                                            ；设置入口允许
[Quidway]rip output                                           ；设置出口允许
[Quidway-rip]network 1.0.0.0                       　　　　　 ；设置交换路由网络
[Quidway-rip]network all                                      ；设置与所有网络交换
[Quidway-rip]peer ip-address                                  ；
[Quidway-rip]summary                                          ；路由聚合
[Quidway]rip version 1                                        ；设置工作在版本1
[Quidway]rip version 2 multicast                              ；设版本2，多播方式
[Quidway-Ethernet0]rip split-horizon                          ；水平分隔

[Quidway]router id A.B.C.D                                    ；配置路由器的ID
[Quidway]ospf enable                                          ；启动OSPF协议
[Quidway-ospf]import-route direct                             ；引入直联路由
[Quidway-Serial0]ospf enable area <area_id>                   ；配置OSPF区域

标准访问列表命令格式如下：
acl <acl-number> [match-order config|auto]                    ；默认前者顺序匹配。
rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]
例：
[Quidway]acl 10
[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255
[Quidway-acl-10]rule normal deny source any

扩展访问控制列表配置命令
配置TCP/UDP协议的扩展访问列表：
rule {normal|special}{permit|deny}{tcp|udp}source {<ip wild>|any}destination <ip wild>|any}
[operate]

配置ICMP协议的扩展访问列表：
rule {normal|special}{permit|deny}icmp source {<ip wild>|any]destination {<ip wild>|any]
[icmp-code] [logging]

扩展访问控制列表操作符的含义
equal portnumber                                               ；等于
greater-than portnumber                                        ；大于
less-than portnumber                                               ；小于
not-equal portnumber                                               ；不等
range portnumber1 portnumber2                                  ；区间

扩展访问控制列表举例
[Quidway]acl 101
[Quidway-acl-101]rule deny souce any destination any
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply

[Quidway]acl 102
[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
[Quidway-acl-102]rule deny ip source any destination any

[Quidway]acl 103
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www


[Quidway]firewall enable
[Quidway]firewall default permit|deny
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound


地址转换配置举例
[Quidway]firewall enable
[Quidway]firewall default permit
[Quidway]acl 101                             ;内部指定主机可以进入e0
[Quidway-acl-101]rule deny ip source any destination any
[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any
[Quidway-acl-101]quit
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound

[Quidway]acl 102                             ;外部特定主机和大于1024端口的数据包允许进入S0
[Quidway-acl-102]rule deny ip source any destination any
[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0
[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than
1024
[Quidway-acl-102]quit
[Quidway]int s0
[Quidway-Serial0]firewall packet-filter 102 inbound      ；设202.38.160.1是路由器出口IP。

[Quidway-Serial0]nat outbound 101 interface   ;是Easy ip，将acl 101允许的IP从本接口出时变换源地址。

内部服务器地址转换配置命令(静态nat)：
nat server global <ip> [port] inside <ip> port [protocol]       ;global_port不写时使用inside_port
[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.1 ftp tcp
[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.2 telnet tcp
[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.3 www tcp


设有公网IP：202.38.160.101~202.38.160.103 可以使用。             ;对外访问(原例题)
[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1   ;建立地址池
[Quidway]acl 1
[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255          ;指定允许的内部网络
[Quidway-acl-1]rule deny source any
[Quidway-acl-1]int serial 0
[Quidway-Serial0]nat outbound 1 address-group pool1              ;在s0口从地址池取出IP对外访问

[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp
[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp

PPP设置：
[Quidway-s0]link-protocol ppp                                  ;默认的协议

PPP验证：
主验方：pap|chap
[Quidway]local-user q2 password {simple|cipher} hello          ;路由器1
[Quidway]interface serial 0
[Quidway-serial0]ppp authentication-mode {pap|chap}
[Quidway-serial0]ppp chap user q1                              ;pap时，没有此句

pap被验方：
[Quidway]interface serial 0                                    ;路由器2
[Quidway-serial0]ppp pap local-user q2 password {simple|cipher} hello

chap被验方：
[Quidway]interface serial 0                                    ;路由器2
[Quidway-serial0]ppp chap user q2                              ;自己路由器名
[Quidway-serial0]local-user q1 password {simple|cipher} hello  ;对方路由器名

帧中继frame-relay    (二分册6-61)
[q1]fr switching
[q1]int s1
[q1-Serial1]ip address 192.168.34.51 255.255.255.0
[q1-Serial1]link-protocol fr                                   ;封装帧中继协议
[q1-Serial1]fr interface-type dce
[q1-Serial1]fr dlci 100
[q1-Serial1]fr inarp
[q1-Serial1]fr map ip 192.168.34.52 dlci 100

[q2]int s1
[q2-Serial1]ip address 192.168.34.52 255.255.255.0
[q2-Serial1]link-protocol fr
[q2-Serial1]fr interface-type dte
[q2-Serial1]fr dlci 100
[q2-Serial1]fr inarp
[q2-Serial1]fr map ip 192.168.34.51 dlci 100

帧中继监测
[q1]display fr lmi-info[]interface type number]
[q1]display fr map
[q1]display fr pvc-info[serial interface-number][dlci dlci-number]
[q1]display fr dlci-switch
[q1]display fr interface
[q1]reset fr inarp-info
[q1]debugging fr all[interface type number]
[q1]debugging fr arp[interface type number]
[q1]debugging fr event[interface type number]
[q1]debugging fr lmi[interface type number]


启动ftp服务：
[Quidway]local-user ftp password {simple|cipher} aaa service-type ftp

MVP

晕，越搞越复杂...

冰山上的来客

我个人始终认为，用“自动获得IP地址”的方式安装路由器是最方便和简捷的！安装路由器应该首选这种方法。


如果不能自动获得 IP 地址，再手动设置；虽然手动设置相对来讲比较麻烦一些，但原理也是差不多的。

topgunyan

最简单的方法：根据说明书一步一步地做就是了。家庭或普通公司用的路由器就那么几个地方要设。快手的一分钟就收工了。

dipsy004

LZ講的是有點啰嗦了。現在的家庭用一般路由看著說明書一步一步走，很簡單的。
8樓的朋友整的更複雜了。思科的路由管理配置放在這兒有幾個人能看得懂。

Tommy.L

这东西都是好简单的..我发几篇  我自己入侵服务器的文章出来拉!!

HUOpeng

8# gza3

请问是什么交换机。我最近在学思科。觉得配置里面的交换机命令有点不同。

柏佑

对于小白来说就像天书  呵呵