了解網(wǎng)絡路由器設置中的系統(tǒng)工具
對于網(wǎng)絡路由器設置問題,大家都很很想去了解。在向大家詳細介紹如何進行網(wǎng)絡路由器設置之前,首先讓大家了解與其相關的安全配置,系統(tǒng)工具等。
一.安全配置
1.防火墻配置,該界面控制路由器防火墻總功能的開啟,進行網(wǎng)絡路由器設置的第一步。以及各子項功能:IP地址過濾、域名過濾和MAC地址過濾功能的開啟和過濾規(guī)則。只有防火墻的總開關開啟后,后續(xù)的安全配置才能夠生效。開啟防火墻后對網(wǎng)速會產(chǎn)生影響,如果你不常用此功能建議將其關閉。
2.IP地址過濾,運用IP地址過濾可以拒絕或允許局域網(wǎng)中計算機與互聯(lián)網(wǎng)之間的通信。可以拒絕或允許特定IP地址的特定的端口號或所有端口號。您可以添加新條目來增加新的過濾規(guī)則,也可修改、刪除已設定的規(guī)則。例1:如果您希望禁止局域網(wǎng)中IP地址為192.168.1.7的計算機收發(fā)郵件,禁止IP地址為192.168.1.8的計算機訪問IP為202.96.134.12的站點,對局域網(wǎng)中的其它計算機則不做任何限制,這時您可以按照如下步驟配置:
第一步:打開防火墻總開關。第二步:開啟“IP地址過濾”,配置“缺省過濾規(guī)則”為“凡是不符合已設IP地址過濾規(guī)則的數(shù)據(jù)包,允許通過本路由器”進行網(wǎng)絡路由器設置。第三步:點擊添加新條目,然后按要求添加過濾條目。本例是禁止192.168.1.7的計算機發(fā)送郵件的配置,配置完成后,點擊保存按鈕。第四步:回到第三步,繼續(xù)配置過濾條目:禁止局域網(wǎng)中IP地址為192.168.1.7的計算機接收郵件,禁止IP地址為192.168.1.8的計算機訪問IP為202.96.134.12的站點。完成例1中配置一共須要配置3條IP過濾規(guī)則,依次對應上面列表中的三條過濾條目。
3.域名過濾,域名過濾可以阻止LAN中所有計算機訪問廣域網(wǎng)(如互聯(lián)網(wǎng))上的特定域名,例1:如果您希望禁止局域網(wǎng)中的計算機訪問“www.yahoo.com.cn”、“sina.com”和所有以“.net”結尾的站點,這時您可以按照如下步驟配置:
第一步:打開防火墻總開關并開啟“域名過濾”。第二步:點擊添加新條目,然后配置條目信息。本例是拒絕訪問www.yahoo.com.cn站點的配置,配置完成后,點擊保存按鈕。第三步:回到第二步,繼續(xù)配置過濾條目:禁止訪問“sina.com”和所有以“.net”結尾的站點。完成例1中配置一共須要配置3條域名過濾規(guī)則,依次對應上面列表中的三條過濾條目。
4.MAC地址過濾是網(wǎng)絡路由器設置的關鍵,MAC地址過濾功能通過MAC地址允許或拒絕局域網(wǎng)中計算機訪問廣域網(wǎng),有效控制局域網(wǎng)內(nèi)用戶的上網(wǎng)權限。例1:如果您不希望局域網(wǎng)中MAC地址為00-E0-4C-00-07-BE和00-E0-4C-00-07-5E的計算機訪問Internet,而希望局域網(wǎng)中的其它計算機能訪問Internet,這時您可以按照如下步驟配置MAC地址過濾表:
第一步:打開防火墻總開關。第二步:在防火墻配置界面中開啟“MAC地址過濾”,配置“缺省過濾規(guī)則”為“禁止已設MAC地址列表中已啟用的MAC地址訪問Internet,允許其它MAC地址訪問Internet”。第三步:點擊添加新條目,然后配置條目信息。本例是禁止MAC地址為00-E0-4C-00-07-BE的計算機訪問Internet的配置,配置完成后,點擊保存按鈕。第四步:回到第三步,繼續(xù)配置過濾條目:禁止MAC地址為00-E0-4C-00-07-5E的計算機訪問Internet。完成例1中配置一共須要配置2條域名過濾規(guī)則,依次對應上例列表中的2條過濾條目。
5.遠端WEB管理,遠端WEB管理功能可以允許用戶通過Web瀏覽器從廣域網(wǎng)進行網(wǎng)絡路由器設置。本特征允許您從遠程主機執(zhí)行管理任務。WEB管理端口:用于訪問寬帶路由器的WEB管理端口號。遠端WEB管理IP地址:廣域網(wǎng)中可以訪問該路由器執(zhí)行遠端WEB管理的計算機IP地址。
6.WAN口ping,這個選項可配置忽略來自WAN口的Ping命令。這樣廣域網(wǎng)中的計算機將不能Ping通本路由器。完成更改后,點擊保存。
二.路由功能
靜態(tài)路由表,靜態(tài)路由是一種特殊的路由,對靜態(tài)路由執(zhí)行調試須要用戶對網(wǎng)絡原理及IP地址規(guī)則有一定的了解。它的作用就是指定到達某個地址的數(shù)據(jù)包要從指定的網(wǎng)關出口送出去。這個功能對于普通用戶來說沒有多少實際意義,建議沒有特殊須要的用戶不要修改此項,以免造成不能正常上網(wǎng)。
三.系統(tǒng)工具
系統(tǒng)工具下有軟件升級、恢復出廠配置、重啟路由器、修改登錄口令、系統(tǒng)日志五個項目。在用戶很多的情況下建議管理員修改登錄用戶名和口令,不讓沒有管理權限的用戶隨意登錄路由器。重啟路由器能幫助用戶手動重啟路由器,某些功能項目修改后也須要重啟路由器。
四、綜述
看了上面的講解后,不知您對網(wǎng)絡路由器設置能不能有了更深的了解。上述的這些功能對復雜環(huán)境應用和有特殊須要的用戶有很大的幫助。當你須要運用某個功能模塊的時候,就可以參考本文章執(zhí)行配置了。某些型號的路由器在配置界面的功能模塊上會有所差異,但要領和原理基本都一樣,網(wǎng)俠只是列出一些比較常用的功能執(zhí)行講解,如果遇到本文中沒有說明的功能時可以參考路由器的說明書或指南。希望本篇文章可以讓你在運用路由器時更加靈活、方便。