用TL-R478+路由器设置双线上网图文实例

合集下载

TL-R478+双wan口路由器使用说明书

TL-R478+双wan口路由器使用说明书

双WAN口高速宽带路由器TL-R478+用户手册1910040125声明Copyright © 2010 深圳市普联技术有限公司版权所有,保留所有权利未经深圳市普联技术有限公司明确书面许可,任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分或全部内容。

不得以任何形式或任何方式(电子、机械、影印、录制或其他可能的方式)进行商品传播或用于任何商业、赢利目的。

为深圳市普联技术有限公司注册商标。

本文档提及的其他所有商标或注册商标,由各自的所有人拥有。

本手册所提到的产品规格和资讯仅供参考,如有内容更新,恕不另行通知。

除非有特殊约定,本手册仅作为使用指导,本手册中的所有陈述、信息等均不构成任何形式的担保。

目录物品清单 (1)第1章用户手册简介 (2)1.1约定 (2)1.1.1图标的含义 (2)1.2用户手册概述 (2)第2章产品概述 (3)2.1产品简介 (3)2.2主要特性 (3)第3章硬件安装 (5)3.1面板布置 (5)3.1.1前面板 (5)3.1.2后面板 (6)3.2系统需求 (6)3.3安装环境 (6)3.4硬件安装步骤 (7)第4章快速安装指南 (8)4.1建立正确的网络设置 (8)4.2快速安装指南 (9)第5章配置指南 (12)5.1启动和登录 (12)5.2运行状态 (13)5.3设置向导 (14)5.4网络参数 (14)5.4.1LAN口设置 (14)5.4.2WAN口设置 (15)5.4.3WAN口在线检测 (20)5.4.4MAC地址克隆 (21)5.4.5负载均衡控制 (23)5.4.6ISP均衡控制 (26)5.4.7均衡策略 (27)5.4.8WAN端口参数 (28)5.5DHCP服务器 (29)5.5.1DHCP服务 (29)5.5.2客户端列表 (30)5.5.3静态地址分配 (30)5.6转发规则 (32)5.6.1虚拟服务器 (32)5.6.2特殊应用程序 (34)5.6.3DMZ主机 (35)5.6.4UPnP设置 (36)5.7安全设置 (37)5.7.1防火墙设置 (37)5.7.2IP地址过滤 (38)5.7.3域名过滤 (40)5.7.4MAC地址过滤 (42)5.7.5攻击防护 (43)5.8路由功能 (47)5.8.1静态路由表 (48)5.9连接数限制 (48)5.9.1连接数设置 (49)5.9.2连接数列表 (49)5.10QoS (50)5.10.1QoS设置 (50)5.10.2QoS规则 (51)5.11IP与MAC绑定 (52)5.11.1静态ARP绑定设置 (52)5.11.2IP与MAC扫描 (56)5.11.3ARP映射表 (56)5.12动态DNS (57)5.12.1花生壳DDNS (57)5.13交换机功能 (58)5.13.1端口统计 (59)5.13.2端口监控 (60)5.13.3端口流量限制 (60)5.13.4端口参数 (61)5.13.5端口状态 (62)5.14系统工具 (63)5.14.1时间设置 (63)5.14.2诊断工具 (64)5.14.3软件升级 (65)5.14.4恢复出厂设置 (65)5.14.5备份和载入配置 (66)5.14.6重启路由器 (68)5.14.7修改登录口令 (68)5.14.8系统日志 (69)5.14.9远端WEB管理 (69)5.14.10流量统计 (70)5.14.11IP地址转换表 (71)5.14.12NAT源端口设置 (71)附录A FAQ (73)附录B TCP/IP的详细设置 (76)附录C 技术参数表格 (77)物品清单请小心打开包装盒,里面应有以下配件:¾一台路由器¾一根电源线¾一本安装手册¾一张保修卡¾一张光盘¾两个L型支架及其它配件ᓖፀǖ如果发现有配件短缺或损坏的情况,请及时和当地经销商联系。

tp-linktl-r478路由器限速方案

tp-linktl-r478路由器限速方案

TP-LINK TL-R478 路由器QOS如何设置4M网速7台电脑在此图中,下行带宽给的太大了, 下行带宽给最小 200,最大 500,即可其他设置可以的,如果给了2000就是2M左右未免有些浪费资源了!按照刚才的方法即可!上行最大给到64下行最大564下行是1024X4=4096除以7上行速度是网速的1/8再除以7台机子自己算下去TP-LINK路由器设置对于你说到问题,我建议你可以这样操作:先把电话线接到MODEM上,然后再把网线从MODEM接到路由的WAN口上,注意,一条网线是不够的,你要再买一条回来,然后把第二条线从路由的LAN口上接到电脑的网卡上,这样,就完成了接线工作.然后就转入到路由的配置上来了一,本机上的设置1,你要在桌面,反键点击“网上邻居”,然后选择属性,再找到你的本地连接,再反键选属性。

2,在弹出的本地连接属性的窗口里,在常规选项卡里,有一个“此连接使用以下项目”,在那里面找到并双击“Internet 协议TCP/IP”。

并把里面的IP改为192.168.1.2,子网掩码不用去填了,手动点一下它就会自动填好为255.255.255.0。

网关为你路由器的IP地址,即192.168.1.1。

(当然,这样填可能会有点麻烦,如果你想方便一些的话呢,直接把IP和DNS 全部选为自动也行,因为路由器默认是自动分配地址的)。

然后一直点确定就可以完成本机的设置工作了。

二,对路由器的设置3,打开IE浏览器,在地址栏里输入192.168.1.1,然后回车。

这时系统会提示你输入用户名和密码,那你就输入admin作为用户名和密码,就可以进入路由的管理界面了。

4,进入后,系统会自动提示让你配置设置向导。

这时你点下一步,直到你看到有上网方式给你选的时候,你再根据你的实际情况来选,通常家里用的ADSL都是PPPOE的方式的,你就选PPPOE。

5,要求提示输入你的ADSL的帐号和密码。

一点下一步或是确定完成配置。

路由器串联设置图解

路由器串联设置图解

路由器串联设置图解
路由器串联设置图解
工具/原料
无线路由器两台
网线若干
设置
设置说明:
1) 将直接连接宽带的路由定义为Router1;
2) 将需要串联到当前网络中的路由定义为Router2。

1.1 连线方法
Router1的Lan口接Router2的Lan口连接(适用于要求所有电脑的IP在同一网段),连接如下图所示:
1.2 Lan接Lan连接设置
具体的设置步骤如下:
1. 接通Router2电源,找一根网线从电脑连接到Router2的任意Lan口;
2. 在电脑上打开浏览器,在地址栏输入192.168.1.1,回车后进入路由器登录界面;
3. 在登陆框输入默认的用户名和密码guest后,进入到路由器的`管理页面,点击内网配置并选择DHCP服务器,选择关闭DHCP服务并保存生效。

4. 点击“网络参数”,选择“LAN口设置”,将默认的IP地址修改为和Router1内网同一网段但和Router1不同(例如:Router1的IP为192.168.1.1,则将Router2修改为192.168.1.2)然后点击“保存并重启”。

5. 等待Router2重启以后,再找一根网线从Router1的任意Lan 口连接到Router2的任意Lan口。

6. 接线完成以后检查电脑能不能上网,如果能上网则配置完成。

若不能上网则重新检查设置是否有误。

注意事项
Router1和Router2的网关ip不能相同,可以设置同网段不同ip Router2的DHCP功能一定要关闭
下载全文
投诉
下载文档
润稿
写作咨询。

两个路由器怎么连接图解

两个路由器怎么连接图解

两个路由器怎么连接图解用网线连接第二台路由器,第二台路由器先不要和第一台路由器相连接,先不要把两个路由器连接在一起。

这里最重要的一点,就是两台路由器的LAN口IP地址不能设置为一样,一般也就是登录路由器的ip地址,也就是两台路由器要设置不同的登录地址。

有的人说:咦这个居然也可以改,是的,路由器的后台管理ip地址也是可以更改的。

这是第一台路由器的LAN口IP地址。

设置第二台路由器的LAN口IP地址。

先登录Tenda路由器管理后台,一般路由器的背面都有后台管理地址。

点击【高级设置】。

再点击【LAN口设置】。

设置LAN口设置,比如192.168.某.1,其中某号部分只要设置为和第一台路由器不一样的就可以了,如果第一台路由器是192.168.1.1,那么这里可以设置为192.168.0.1,也可以设置为192.168.10.1,只要不和第一台产生冲突就ok。

(由于我这里使用的两个不同品牌的路由器,LAN口IP地址本来就不一样,所以无需设置。

)设置好以后点击保存。

好了,现在可以把第二台路由器与第一台相连接了。

电脑也和第二台路由器相连接。

输入管理密码,然后点击确定。

上网方式选择自动获取。

因为已经在第一台路由器中设置了拨号,所以第二台路由器就不需要再波拨号了,选择自动获取即可。

别忘了点击确定。

一般到此为止就设置完毕、可以使用第二台路由器上网了。

不过还需要设置2点:1、打开路由器的DHCP服务。

2、开启无线。

点击高级设置,然后再点击DHCP服务器,DHCP服务器选择【启用】,IP池开始地址、IP池结束地址设置一下就可以了,也就是IP池从哪里开始、从哪里结束设置一下就ok。

然后再开启无线功能。

点击【无线设置】,在高级设置旁边。

再点击【无线基本设置】。

把【启用无线功能】打上勾,然后再输入【无线信号名称(SSID)】,也就是wifi名称。

点击【无线加密】,输入无线加密【密码】,也就是wifi连接密码。

最后点击确定,设置全部完成,看看手机或电脑是否已经可以搜到第二台路由器的无线wifi信号了呢。

TP-LinkTL-WR847N路由器无线桥接怎么设置

TP-LinkTL-WR847N路由器无线桥接怎么设置

TP-Link TL-WR847N路由器无线桥接怎么设置TP-Link TL-WR847N路由器无线桥接怎么设置用TP-Link TL-WR847N路由器,去无线桥接另一台无线路由器的wifi信号;桥接设置成功后,可以扩大无线网络的覆盖范围。

本文店铺主要介绍TP-Link TL-WR847N路由器无线桥接的设置方法!TP-Link TL-WR847N路由器无线桥接的设置方法:第一步、设置主路由器信道1、请先登录到主路由器的设置界面,把主路由器的“信道”设置为固定值,本例中设置为6,设置主路由器的信道重要说明:“信道”设置不同路由器上界面不一样,但是一般在无线设置选项下可以找到信道设置选项。

“信道”默认是自动,请手动选择一个值,本例中选择的是:6,然后保存下就可以了。

2、然后记录下主路由器的无线名称、无线密码、信道。

记录主路由器无线参数TP-Link TL-WR847N路由器无线桥接的设置方法:第二步、修改TL-WR847N的LAN口IP地址1、连接电脑和TL-WR847N路由器电脑用一根网线连接到TP-Link TL-WR847N路由器的LAN(1\2\3\4)接口。

温馨提示:TP-Link TL-WR847N路由器不需要用网线连接主路由器。

即只需要让电脑连接到TL-WR847N路由器的LAN接口即可。

2、登录到设置页面(1)、V1、V2、V3版本TL-WR847N路由器在手机浏览器中输入:192.168.1.1——>“用户名”、“密码”都输入:admin,登录到设置界面V1-V3版本TL-WR847N路由器登录界面(2)、V4、V5版本TL-WR847N路由器在手机浏览器中输入192.168.1.1——>输入“管理员密码”,登录到设置界面。

V4-V5版本TL-WR847N路由器登录界面重要说明:(1)、TP-Link TL-WR847N路由器目前有V1、V2、V3、V4、V5共5个版本。

TPLink双wan口设置方法

TPLink双wan口设置方法

TPLink双wan口设置方法
在公司、网吧或网络需求量大的时候,单线光纤可能达不到要求,那么能不能做到多网合并呢。

下面我们就来看看TP-Link的TL-R483G 路由器双wan口设置方法。

1、首先把TP-Link路由器接上电源和网线后。

打开IE浏览器,在地址栏输入“192.168.1.1”,(路由器黙认地址可以在路由器背面找到)。

2、在登陆界面,输入“用户名”。

输入“密码”。

点击“确定”。

注:1、用户名可以在路由器背面找到。

2、第一次登陆,是没有密码的,显示的是创建密码。

3、点击左边菜单栏中“基本设置”,再点击“接口模式”。

点击“双WAN口”,再点“保存”。

注:黙认是单WAN口。

4、点击左边菜单栏中“WAN设置”,点击“WAN1设置”。

再设置好网络供应商提供的IP地址、子网掩码、网关、dns(或者上网帐号、密码等)。

点击“保存”。

5、点击左边菜单栏中“WAN设置”,点击“WAN2设置”。

再设置好网络供应商提供的IP地址、子网掩码、网关、dns(或者上网
帐号、密码等)。

点击“保存”。

6、点击“流量均衡”。

设置“均衡模式”。

点击“保存“
7、点击左边菜单栏”运行状态“查看网络是否已连接成功。

当看到WAN1、WAN2都有上行、下行数据,表示连接成功了。

以上就是TPLink双wan口设置方法,希望对大家有帮助。

怎么设置普联TL-WR847N无线桥接

怎么设置普联TL-WR847N无线桥接

怎么设置普联TL-WR847N无线桥接TP-link普联是国内少数几家拥有完全独立自主研发和制造能力的公司之一,其生产制造的路由器已经深入到很多大小家庭了,那么你知道怎么设置普联TL-WR847N无线桥接吗?下面是店铺整理的一些关于怎么设置普联TL-WR847N无线桥接的相关资料,供你参考。

设置普联TL-WR847N无线桥接的第一步、确认主路由器无线参数主、副路由器通过无线桥接,无线终端可以连接主、副路由器上网,移动过程中可以自动切换,实现漫游。

拓扑如下:桥接WDS应用拓扑确认主路由器的无线信号名称、无线密码以及无线信道,本文使用以下参数举例:注意:无线桥接(WDS)的主要操作均在副路由器完成,只需固定主路由器的无线信道。

设置普联TL-WR847N无线桥接的第二步、设置副路由器1、修改管理IP地址登录路由器的管理界面,点击网络参数 >> LAN口设置,修改IP 地址(如主路由器的IP地址是192.168.1.1,则副路由器修改为192.168.1.2),保存并重启路由器。

注意:重启后使用修改后的IP地址登录副路由器的管理界面。

2、修改无线设置及开启WDS扫描信号使用修改后的IP地址登录路由器管理界面,点击无线设置 >> 无线基本设置,设置与主路由器相同的 SSID号及信道,勾选开启WDS,点击扫描。

3、选择主路由器信号在扫描页面中找到主路由器的无线SSID,并点击连接。

注意:如果扫描不到主路由器的信号,请确认主路由器开启无线功能,且尝试减小主、副路由器之间的距离。

4、输入密码在密钥位置输入主路由器的无线密码,输入完成后点击保存。

5、设置副路由器的无线密码点击无线设置 >> 无线安全设置,选择与主路由器相同的加密方式,在 PSK密码中设置与主路由器相同的无线密码,点击保存。

注意:副路由器的SSID、无线密码可与主路由器不同,如果需要实现漫游,则必须与主路由器相同。

tplink 478+说明手册 最新V4.3版

tplink 478+说明手册 最新V4.3版

多WAN口高速宽带路由器TL-R478+用户手册声明Copyright © 2011 深圳市普联技术有限公司版权所有,保留所有权利未经深圳市普联技术有限公司明确书面许可,任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分或全部内容。

不得以任何形式或任何方式(电子、机械、影印、录制或其他可能的方式)进行商品传播或用于任何商业、赢利目的。

为深圳市普联技术有限公司注册商标。

本文档提及的其他所有商标或注册商标,由各自的所有人拥有。

本手册所提到的产品规格和资讯仅供参考,如有内容更新,恕不另行通知。

除非有特殊约定,本手册仅作为使用指导,本手册中的所有陈述、信息等均不构成任何形式的担保。

目录物品清单 (1)第1章用户手册简介 (2)1.1约定 (2)1.2用户手册概述 (2)第2章产品概述 (3)2.1产品简介 (3)2.2主要特性 (3)第3章硬件安装 (4)3.1面板布置 (4)3.1.1前面板 (4)3.1.2后面板 (5)3.2系统需求 (5)3.3安装环境 (5)3.4硬件安装步骤 (6)第4章快速安装指南 (7)4.1建立正确的网络设置 (7)4.2快速安装指南 (8)第5章配置指南 (11)5.1启动和登录 (11)5.2运行状态 (12)5.3设置向导 (13)5.4网络参数 (13)5.4.1LAN口设置 (13)5.4.2WAN口数 (14)5.4.3WAN口设置 (14)5.4.4WAN口在线检测 (20)5.4.5MAC地址克隆 (21)5.4.6负载均衡控制 (22)5.4.8均衡策略 (26)5.4.9WAN端口参数 (27)5.5DHCP服务器 (28)5.5.1DHCP服务 (28)5.5.2客户端列表 (29)5.5.3静态地址分配 (29)5.6转发规则 (31)5.6.1虚拟服务器 (31)5.6.2特殊应用程序 (32)5.6.3DMZ主机 (34)5.6.4UPnP设置 (35)5.6.5ALG服务 (36)5.7安全设置 (36)5.7.1防火墙设置 (36)5.7.2IP地址过滤 (37)5.7.3域名过滤 (39)5.7.4MAC地址过滤 (40)5.7.5攻击防护 (42)5.8路由功能 (45)5.8.1静态路由表 (46)5.9连接数限制 (46)5.9.1连接数设置 (47)5.9.2连接数列表 (47)5.10应用限制 (48)5.10.1策略管理 (48)5.10.2用户管理 (50)5.10.3用户组管理 (51)5.10.4时间表管理 (52)5.11QoS (56)5.11.1QoS设置 (56)5.11.2QoS规则 (56)5.12IP与MAC绑定 (58)5.12.1静态ARP绑定设置 (58)5.12.2IP与MAC扫描 (61)5.13花生壳DDNS (62)5.14交换机功能 (63)5.14.1端口统计 (63)5.14.2端口监控 (64)5.14.3端口流量限制 (65)5.14.4端口参数 (66)5.14.5端口状态 (67)5.14.6Port VLAN (67)5.15系统工具 (68)5.15.1时间设置 (68)5.15.2诊断工具 (69)5.15.3软件升级 (70)5.15.4恢复出厂设置 (70)5.15.5备份和载入配置 (71)5.15.6重启路由器 (73)5.15.7修改登录口令 (73)5.15.8系统日志 (74)5.15.9远端WEB管理 (74)5.15.10流量统计 (75)5.15.11IP地址转换表 (75)5.15.12NAT源端口设置 (76)附录A FAQ (77)附录B TCP/IP的详细设置 (79)附录C 技术参数表格 (80)物品清单请小心打开包装盒,里面应有以下配件:¾一台路由器¾一根电源线¾一本安装手册¾一张保修卡¾一张光盘¾两个用来固定在机架上的L型支架及其它配件ᓖፀǖ如果发现有配件短缺或损坏的情况,请及时和当地经销商联系。

TL-R478使用说明

TL-R478使用说明

高速宽带路由器TL-R478用户手册1910040161声明Copyright © 2011 深圳市普联技术有限公司版权所有,保留所有权利未经深圳市普联技术有限公司明确书面许可,任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分或全部内容。

不得以任何形式或任何方式(电子、机械、影印、录制或其他可能的方式)进行商品传播或用于任何商业、赢利目的。

为深圳市普联技术有限公司注册商标。

本文档提及的其他所有商标或注册商标,由各自的所有人拥有。

本手册所提到的产品规格和资讯仅供参考,如有内容更新,恕不另行通知。

除非有特殊约定,本手册仅作为使用指导,本手册中的所有陈述、信息等均不构成任何形式的担保。

目录物品清单 (1)第1章用户手册简介 (2)1.1约定 (2)1.2用户手册概述 (2)第2章产品概述 (3)2.1产品简介 (3)2.2主要特性 (3)第3章硬件安装 (5)3.1面板布置 (5)3.1.1前面板 (5)3.1.2后面板 (5)3.2系统需求 (6)3.3安装环境 (6)3.4硬件安装步骤 (6)第4章快速安装指南 (8)4.1建立正确的网络设置 (8)4.2快速安装指南 (9)第5章配置指南 (12)5.1启动和登录 (12)5.2运行状态 (13)5.3设置向导 (13)5.4网络参数 (14)5.4.1LAN口设置 (14)5.4.2WAN口设置 (14)5.4.3MAC地址克隆 (19)5.4.4WAN端口参数 (19)5.5DHCP服务器 (20)5.5.1DHCP服务 (21)5.6转发规则 (23)5.6.1虚拟服务器 (23)5.6.2特殊应用程序 (25)5.6.3DMZ主机 (26)5.6.4UPnP设置 (27)5.7安全设置 (28)5.7.1防火墙设置 (28)5.7.2IP地址过滤 (29)5.7.3域名过滤 (31)5.7.4MAC地址过滤 (32)5.7.5攻击防护 (34)5.8路由功能 (37)5.8.1静态路由表 (37)5.9连接数限制 (38)5.9.1连接数设置 (38)5.9.2连接数列表 (39)5.10应用限制 (40)5.10.1策略管理 (40)5.10.2用户管理 (42)5.10.3用户组管理 (43)5.11QoS (46)5.11.1QoS设置 (46)5.11.2QoS规则 (46)5.12IP与MAC绑定 (48)5.12.1静态ARP绑定设置 (48)5.12.2IP与MAC扫描 (51)5.12.3ARP映射表 (51)5.13花生壳DDNS (52)5.14交换机功能 (53)5.14.1端口统计 (53)5.14.2端口监控 (54)5.14.3端口流量限制 (55)5.15系统工具 (57)5.15.1时间设置 (57)5.15.2诊断工具 (58)5.15.3软件升级 (59)5.15.4恢复出厂设置 (60)5.15.5备份和载入配置 (60)5.15.6重启路由器 (63)5.15.7修改登录口令 (63)5.15.8系统日志 (63)5.15.9远端WEB管理 (64)5.15.10流量统计 (64)5.15.11IP地址转换表 (65)5.15.12NAT源端口设置 (66)附录A FAQ (67)附录B TCP/IP的详细设置 (69)附录C 技术参数表格 (70)物品清单请您小心打开包装盒,里面应有以下配件:¾一台路由器¾一根电源线¾一本安装手册¾一张保修卡¾一张光盘¾两个用来固定在机架上的L型支架及其它配件ᓖፀǖ如果发现有配件短缺或损坏的情况,请及时和当地经销商联系。

TP-Link TL-WR847N路由器无线桥接怎么设置.doc

TP-Link TL-WR847N路由器无线桥接怎么设置.doc

TP-Link TL-WR847N路由器无线桥接怎么设置TP-Link TL-WR847N路由器无线桥接怎么设置TP-Link TL-WR847N路由器无线桥接的设置方法:第一步、设置主路由器信道1、请先登录到主路由器的设置界面,把主路由器的信道设置为固定值,本例中设置为6,设置主路由器的信道重要说明:信道设置不同路由器上界面不一样,但是一般在无线设置选项下可以找到信道设置选项。

信道默认是自动,请手动选择一个值,本例中选择的是:6,然后保存下就可以了。

2、然后记录下主路由器的无线名称、无线密码、信道。

记录主路由器无线参数TP-Link TL-WR847N路由器无线桥接的设置方法:第二步、修改TL-WR847N的LAN口IP地址1、连接电脑和TL-WR847N路由器电脑用一根网线连接到TP-Link TL-WR847N路由器的LAN(1\2\3\4)接口。

温馨提示:TP-Link TL-WR847N路由器不需要用网线连接主路由器。

即只需要让电脑连接到TL-WR847N路由器的LAN 接口即可。

2、登录到设置页面(1)、V1、V2、V3版本TL-WR847N路由器在手机浏览器中输入:192.168.1.1 用户名、密码都输入:admin,登录到设置界面V1-V3版本TL-WR847N路由器登录界面(2)、V4、V5版本TL-WR847N路由器在手机浏览器中输入192.168.1.1 输入管理员密码,登录到设置界面。

V4-V5版本TL-WR847N路由器登录界面重要说明:(1)、TP-Link TL-WR847N路由器目前有V1、V2、V3、V4、V5共5个版本。

TP-Link路由器的硬件版本,可以在底部标签中查看到,Ver后面的就是硬件版本,如下图所示。

路由器标签中Ver后面的就是版本(2)、V4、V5版本的TL-WR847N路由器的管理员密码,是第一次设置这台TL-WR847N路由器,用户自己创建的。

多WAN口路由器应用举例附加IP调度规则

多WAN口路由器应用举例附加IP调度规则

多WAN口路由器应用举例——附加IP调度规则
某些应用环境比如企业或学校,既有自己的内部网络,同时又要访问Internet,选择多WAN口路由器同时接内部网络与Internet。

如果不做相应设置,访问内部网络的数据可能会发往Internet,同样,访问Internet 数据可能会发往内部网络,从而导致络无法正常访问。

如何设置可以既可以正常内部网络,又可以正常访问Internet,本文将用一个实例来展示TL-R478+的解决方案和配置过程。

【需求介绍】
某公司内部网络为“10.0.0.0/24”,同时接Internet外线,现需要使用TL-R478+来实现网络中所有访问内部网络数据发往内部网络,访问外网的数据走Internet线路。

如图示:WAN1口接内部网络,WAN2口接Internet。

设置步骤:
1、设置WAN口网络参数以及上下行带宽:
网络参数>>WAN口设置:WAN口处分别选择”WAN口1”和”WAN口2”,设置相应的WAN口网络参数以及该线路的上下行带宽值。

注意:请如实填写线路的上行与下行带宽值!
2、设置负载均衡控制-附加IP地址调度规则:
(1) 网络参数>>负载均衡控制页面,启用WAN1,启用WAN2,并且”启用附加IP地址调度规则”:
(2) 点击附加IP地址调度规则,弹出以下对话框:
(3) 点击添加新条目,添加如下两条规则:
①、指定访问前端内部网“10.0.0.1—10.0.0.254”数据由WAN1转发:
②、指定访问所有网段的所有数据由WAN2口转发:。

TL-R478 说明书

TL-R478 说明书

网络参数在“网络参数”菜单下面,共有“ lan 口设置”、“ wan 口设置”、“ wan 口在线检测”、“ mac 地址克隆”、“流量均衡控制”、“ isp 均衡控制”“均衡策略”和“ wan端口参数”八个子项。

单击其中某个子项,您即可进行相应的功能设置,下面将详细讲解各子项的功能。

5.4.1 lan口设置请您选择网络参数下的lan 口设置项,您将进入lan 口的设置界面,如下图示。

您可按照下面各子项说明设置该lan 口的参数。

1 mac 地址显示路由器对局域网的mac 地址,此值不用设置,也不可更改。

2 ip 地址请输入本路由器对局域网的ip 地址。

该ip 地址出厂默认值为192.168.1.1,您可以根据您的实际需要设置该值。

3 子网掩码请您输入本路由器对局域网的子网掩码,一般为255.255.255.0,局域网中。

所有计算机的子网掩码必须与此处设置相同如果您改变了此处lan 口的ip 地址,则您必须用新的ip 地址才能登录路由器管理界面,并且局域网中所有计算机的默认网关也必须设置为该ip 地址,这样才能正常上网。

局域网中所有计算机的子网掩码必须与此处子网掩码相同。

5.4.2 wan口设置请您选择网络参数下的wan 口设置项,您将进入wan 口的设置界面(默认为动态ip 设置界面),如下图示。

首先请您选择需要设置的wan 口号,通过下拉列表框可选择wan 口1 或wan 口2。

然后请您选择wan 口的连接类型,即您的上网方式。

最后您将进入相应的设置界面,下面将根据您的选择分别介绍这些不同连接类型的wan 口设置。

动态ip如果您选择的wan口连接类型是“动态ip”,即您可以从网络服务商(isp)自动获取ip地址时,其设置界面如下图示。

您可以按照下面各子项说明,设置相应的参数。

1 wan 口:该项用来选择您需要设置的wan 口,本路由器对广域网提供两个wan 口,即wan 口1 和wan 口2。

2个或多个路由器有线连接怎么设置

2个或多个路由器有线连接怎么设置

2个或多个路由器有线连接怎么设置因为家里一个无线路由器信号不好,想增加一个无线路由器,这样WIFI信号覆盖就大一点。

于是找了好多资料,终于弄好了,发来和那些需要还不知道怎么设置的朋友分享一下。

下面就以两个TP-LINK-R4148说明一下如何设置,设置2个以上的路由器,关键就在于路由器的LAN口IP地址不能重复,否则会引起冲突,造成网络故障。

IP-LINK的路由器默认IP地址为192.168.1.1 进去设置1、一级路由器的IP地址保留默认就行。

并正常设置,让它可以正常联网使用2、下面设置二级路由器,设置前先不要跟一级路由器连接,把电脑的网线直接插到二级路由器的LAN口上,在电脑的本地连接里,把IP地址设置成192.168.1.2,(这里的2随意,2-254都可。

)子网掩码255.255.255.0,至于网关和DNS可以先不设置。

然后登陆到设置页面,用户名与密码都是admin 。

在网络参数-LAN口设置里,把IP地址改成192.168.0.1,3、设置好后,保存。

路由器会要求重启,重启后用新的IP地址登陆,登陆前,还需要把电脑本地连接里的IP地址改成192.168.0.2,(2-254随意)。

这样就可以用192.168.0.1登陆二级路由了。

然后需要在网络参数-WAN口设置里,设置成静态IP4、这里设置成192.168.1.254,选了个末尾的数字,最大限度的避免IP冲突。

网关需要设置成一级路由器的IP地址192.168.1.1,至于DNS,可以设置成当地DNS服务商的IP地址,也可以如图直接设置成192.168.1.1。

这样就可以了。

然后把一级路由器的LAN口引出一条网线插到二级路由器的WAN口上,两个路由器就都可以连接使用了。

如果为了网络更稳定,可以在一级路由器里,把DHCP服务划分为一个专用IP段5、DHCP 服务的地址池也可以随意设置,但只要避开二级路由器的254地址就行。

这里设置成100-199,个别路由器还有限制,不让超过多少多少的,那就因路由器而异了。

tl-wr847n路由器设置方法教程

tl-wr847n路由器设置方法教程

tl-wr847n路由器设置方法教程tl-wr847n是一款无线路由器,是很不错的无线路由器选择,性价比也高,不过很多用户都不知道WindowsXP系统tl-wr847n怎么设置呢?不懂的朋友可以看看小编整理的WindowsXP系统tl-wr847n的设置方法。

具体设置方法:1、连接调制调解器,接下来小编开始介绍下如何配置无线路由器。

2、首先我们需要在地址栏中输入路由器的地址,以便进入配置界面。

一般的地址为192.168.1.1,当然并非所有路由器皆是,关于路由器的正确地址我们可以查看路由器底部,亦或者是附带的说明,都应该介绍有路由器的地址。

3、如果地址正确,便会来到输入用户名密码的界面,默认的用户名和密码都是admin。

完成输入后我们就来到了路由器的配置界面,我们可以发现路由器配置界面有很多的选项,我们目前需要的选项只有一个,那就是设置向导,我们点击它。

4、第一项要设置的就是上网方式,一般家里的上网方式都是PPPoE,当然这并不是绝对的,如果你不知道自己的上网方式的话,还可以选项让路由器自动选择上网方式,我们也可以看到它同时也是推荐的方式。

5、如果上网方式是PPPoE的话,我们需要输入上网的账号和密码,也就是你直接使用调制调节器上网时候的用户名和密码,如果你的上网方式是静态IP上网的话,我们需要填写IP地址和子网掩码(其他的可选填),这个静态IP地址是由宽带供应商提供给你的。

6、设置完上网方式之后,就来到了无线设置界面。

配置其实很简单,只需要一个SSID号和一个密码即可。

其中SSID的作用是方便我们找到自己无线路由器的无线信号,而无线密码则是为了防止别人蹭网所添加的。

7、配置完无线之后我们的无线路由器的配置过程就已经结束了,如果你配置正确的话,现在应该已经生效了,我们可以通过无线路由器来连接更多的电脑了。

当然配置并非不可改变,我们还可以通过网络参数和无线设置来更改我们的上网方式和无线信号和密码,是不是很人性化呀。

TP-LinkTL-WR847NV5路由器上网怎么设置

TP-LinkTL-WR847NV5路由器上网怎么设置

TP-Link TL-WR847N V5路由器上网怎么设置TP-Link TL-WR847N V5路由器配置简单,不过对于没有网络基础的用户来说,完成路由器的安装和配置上网参数,仍然有一定的困难,本文店铺主要介绍TP-Link TL-WR847N V5路由器的上网设置方法!TP-Link TL-WR847N V5路由器的上网设置方法1、登录设置界面在浏览器中输入192.168.1.1——>在“设置密码”框中设置管理密码——>并在“确认密码”中再次输入——>点击“确定”。

先设置TL-WR847N V4-V5路由器的登录密码2、运行设置向导点击左侧菜单栏中的“设置向导”选项——>然后点击“下一步”。

打开TL-WR847N路由器的设置向导3、上网设置TL-WR847N路由器中“上网方式”下的几个选项温馨提示:“让路由器自动选择上网方式”,这个选项不建议大家选择,因为有时候路由器选择的上网方式不正确,导致无法上网。

“PPPoE”、“动态IP”、“静态IP”这3种上网方式,是根据用户办理的宽带业务类型(宽带网络接入类型)来决定的,不是随意选择的哦具体的判断依据,下面小编会进行详细介绍。

(1)、PPPoE(ADSL虚拟拨号)宽带运营商会提供一个宽带账号、宽带密码给用户,在未使用路由器的时候,电脑上需要使用“宽带连接”程序,填写宽带账号、密码进行拨号,拨号成功后,电脑就能上网。

如果你的宽带情况与上面介绍相符,这里的“上网方式”就应该选择:PPPoE(ADSL虚拟拨号)——>点击“下一步”。

TL-WR847N路由器的“上网方式”选择:PPPoE“上网账号”填写:宽带账号——>“上网口令”填写:宽带密码——>点击“下一步”。

TL-WR847N路由器设置PPPoE上网的参数(2)、动态IP在未使用路由器的时候,只需要把宽带网线连接到电脑上,电脑的IP地址设置为自动获得,如下图所示,这时候电脑就可以正常上网了。

tlr478路由器怎么设置

tlr478路由器怎么设置

tlr478路由器怎么设置tlr478路由器怎么设置路由器安装步骤:1.把电源接通,然后插上网线,进线插在wan口(一般是蓝色口),然后跟电脑连接的网线就随便插哪一个lan口啦,做好这些工作后,然后你会看到路由器后面有个地址跟帐号密码,连接好后在浏览器输入在路由器看到的地址,一般是当然如果你家是用电话线上网那就还要多准备一个调制调解器,俗称“猫”)2.然后进入,输入相应的帐号跟密码,一般新买来的都是admin3.确实后进入操作界面,你会在左边看到一个设置向导,进击进入(一般的都是自动弹出来的)4.点击下一步,进入上网方式设置,我们可以看到有三种上网方式的选择,如果你家是拨号的话那么就用PPPoE。

动态IP一般电脑直接插上网络就可以用的,上层有DHCP服务器的。

静态IP一般是专线什么的,也可能是小区带宽等,上层没有DHCP服务器的,或想要固定IP的。

因为我拨号所以选择pppoe。

5.选择PPPOE拨号上网就要填上网帐号跟密码,这个应该大家都明白,开通宽带都会有帐号跟,填进去就OK啦6.然后下一步后进入到的是无线设置,我们可以看到信道、模式、安全选项、SSID等等,一般SSID就是一个名字,你可以随便填,然后模式大多用11bgn.无线安全选项我们要选择wpa-psk/wpa2-psk,这样安全,免得轻意让人家破解而蹭网。

路由器怎么设置才安全?一、基本安全设置无线路由器基本安全设置主要包括以下几个方面:1、如果路由器默认后台设置登陆账户与密码还是admin的话,请立即更改路由器默认用户名和密码;2、路由器无线安全设置请选择最高级别的WPA2加密方式;3、无线Wifi密码请设置的尽量复杂一些,建议是数字、字母和符号的混合组合,密码长度最好大于8位数,这样的复杂长度密码,一般的`蹭网卡都很慢破解;4、不要将无线路由器的Wifi密码告诉陌生不可信的人;5、移动设备(智能手机.平板)不要最好不要预约或者越ROOT,ROOT或者越狱后的设备尽量不要连接陌生不可信的Wifi网络;注:此条主要防止黑客入侵您的移动设备,被安装一些后门程序,然后移动设备连接家中的Wifi网络,就容易遭黑客窃取路由信息。

怎样使用双WAN路由器

怎样使用双WAN路由器

怎样使用双WAN路由器怎样使用双WAN路由器不少网吧都采用了双WAN路由器的双WAN口接入设计,但是对于如何使用好这样的设备,用户有不少疑问,我们针对这种路由器中的WAN口设置、WAN口在线检测、流量均衡控制等的设置,我们以TL-R480+网吧路由器为例作出详细介绍。

一、 WAN口设置例如:在一个有两条线路的环境中,一条10M的光纤线路,一条2M的ADSL线路。

光纤线路使用静态IP设置,在选择WAN口1设置IP地址、DNS服务器后,请注意页面下方的下载带宽设置和上载带宽设置,请填入相关的参数。

ADSL线路选择WAN口2,连接类型选PPPOE,然后填入ISP提供的认证用户名和密码。

连接模式可根据需要选取。

然后进入页面下方的高级设置,填入用户本地的DNS服务器地址,同时将下载带宽和上载带宽值填入。

提示一:填入上、下载带宽对于实现线路的带宽自动均衡非常重要。

如果不填入对应带宽,将对线路流量进行1:1的分配,如例中提到的线路情况,当用户下载流量超过4M时,线路2将过载导致某些用户连接不上或是掉线。

二、 WAN口在线检测这个项目的设置请参照如下原则: 1、ping的目标IP尽可能是该WAN口的网关,如我们通过查看路由器运行状态中出现的WAN口网关如218.125.10.1,如果网关是ping不通的则选择一个可以ping得通的DNS IP。

2、DNS的请求IP应该设为该WAN口实际的DNS,如深圳电信的DNS202.96.134.133,如果ping目标IP中使用的也是DNS的IP,那么就应该设为备用DNS IP。

3、尽量避免ping目标IP 与DNS请求IP一样的情况,因为一旦该IP对应的服务器出现问题,那么路由器相应的WAN口将会自动被禁用! 提示二:在线检测可以对线路连接情况做出正确的判断,如果没有进行设置,对于断线情况的发现将比较迟缓,导致网络中某些连接异常,如打开某些网页失败等。

三、流量均衡控制对于使用线路中特殊资源的用户可以启用流量均衡控制的功能,如两条线路提供不同的特殊电影、游戏访问。

双wan口路由方案

双wan口路由方案

双wan口路由方案 口路由方案 产品介绍 [品牌]TP-Link TL-R478 [特别说明]双线接入,支持QOS限速,智能负载均衡.
处理性能强大、 处理性能强大、稳定性高 采用Intel IXP网络专用处理器,处理性能强大。 多种接入方式、 多种接入方式、适应能力强 支持静态IP地址、动态IP地址和PPPoE拨号能主流上网接入,同时支持特殊拨号方式,有效解决对路 由器的封杀,适应全国各地区不同运营商的局端设备。 多线路接入、 多线路接入、支持线路备份 支持电信联通多条宽带接入,有效倍增网络带宽。同时支持线路备份,保障网络畅通。 支持DDNS服务、虚拟服务器 服务、 支持 服务 支持花生壳DDNS服务,支持虚拟服务器,方便搭建公司网站及服务器。 内置防火墙、多种QoS服务 内置防火墙、多种 服务 内置防火墙,能有效防范DoS类攻击、ARP欺骗、蠕虫等病毒入侵。集成多种QoS服务,通过带宽控 制和连接数限制能够有效限制BT等P2P下载,通过ACL能够有效管理内部人员的上网权限。 企业网络典型应用 概述 TL-R478+是TP-LINK的一款双WAN口高速宽带路由器,支持双线接入,支持MAC地址过滤、URL过 滤,支持内外网攻击防护,支持IP和MAC绑定,支持基于IP的带宽限制和连接数限制,特别适用于小 型企业网络建设。
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

第一步,准备两台TP-LINK480单WAN口路由器,分别接入网通线路和电信线路,再把路由器接入主交换机。

在设置路由器时,设置外网IP时正常设置即可。

详细步骤:1 找一台与路由器连接的客户机,客户IP设置为192.168.1.11、子网掩码为255.255.255.0,网关和DNS为192.168.1.1。

2 打开IE浏览器,再地址处键入“192.168.1.1”,输入路由器管理账号、密码,进入路由器设置界面。

3 先点击左边的“网络参数”,再点击“LAN口设置”,在右边的“IP地址设置”中设为“192.168.1.1”,点“保存”。

4先点击左边的“网络参数”,再点击“WAN口设置”,在右边的“WAN口连接类型”设为“静态IP”,“IP地址、子网掩码、网关,DNS服务器、备用DNS服务器”,分别设为“221.135.239.10、255.255.255.128、222.135.239.1、218.56.57.58、202.102.152.3”,点“保存”。

(根据互联网接入商提供的参数填写即可)5 同理,设置另外一台路由器,不同的是,在“LAN口设置”中设为“192.168.1.2”路由器设置完毕。

第二步,设置内部服务器。

1 设置计费机,“IP地址”设为“192.168.1.20”、“子网掩码”为“255.255.255.0”、“网关”为“192.168.1.1”,“DNS服务器”为“192.168.1.1”、“备用DNS服务器”为空,铁通电信| |猫猫| |路由路由| |————交换机|||||电脑电脑电脑TPlink 478+ ——两个24口交换机要互连应该在同一网段。

默认是:192.168.1.100~200。

然后开启一个24交换机将整组的MAC与IP:192.168.1.100~123绑定,在“流量均衡控制”添加IP地址调度规则“来自LAN口-192.168.1.100-192.168.1.123 ALL端口协议”数据包“只能”从WAN口“1”转发剩下的那个24交换机的MAC和IP可以不绑定,只要在“流量均衡控制”添加IP地址调度规则“来自LAN口-192.168.1.124-192.168.1.200 ALL端口协议”数据包“只能”从WAN口“2”转发注意是:只能!不是优先!这样两个24交换机内的机子就只从指定的W AN口上网等于是两个路由带两个交换机TL-R478+内网默认IP地址是192.168.1.1,用户名及密码均为admin,使用IE登录成功后会弹出快捷配置窗口,这也是TP-LINK产品的惯例,小编称其为是“开门两板斧”:一、介绍之…二、宽带接入类型,相信使用ADSL的用户占绝大多数。

三、填入用户名及密码。

四、完成之…小编接触过一些TP-LINK的低端产品,全部都有提供上面所说的“开门两板斧”,虽说仅单单进行这些设置是远远不够的,还有许多具体的功能需要进行分别设置,但对于一些用户来讲,只需简单几步,填上用户名及密码就可以使用,路由器具有简单快捷的设置向导功能还是非常必要的,由其对于低端产品来讲。

由于浏览器的原因,某些时候,“设置向导”窗口可能不会在用户登录路由器配置页面时弹出,如果需要,用户可以点击如下图中左侧功能栏中的“设置向导”,启动向导并完成设置操作。

TL-R478+的“首页”运行状态点击运行状态我们可以了解到TL-R478+ LAN口及WAN口的的置配信息网络参数在WAN口设置页面中,用户可以分别设置WAN1与WAN2的参数,接入方式包括:“静态IP”、“ 动态IP”、PPPoE。

在这里说一下PPPoE接入方式,有些ISP提供的不是ADSL 接入,但使用的同样是PPPoE验证接入,像北京的“长城宽带”。

当然我们接触更多的应该还是电信与网通的ADSL,采用的均为PPPoE验证接入方式。

WAN口在线检测功能可用于检测WAN1或WAN2的连通性。

当路由器采用双线接入时,使用这一机制,可以在短时间内判断出当前线路是否工作正常,因为PING包的发送间隔是比较短的,如果PING超时,路由器可以在比较短的时间内将会话由WAN1转移至WAN2,或由WAN2转移至WAN1。

但这里也存在一个问题,因为PING的是某一IP地址,试想如果目标地址出现问题,而接入线路其实是工作正常的,这时路由器也会报告相应WAN口存在问题,从而导至网络工作异常。

如下图中所示,小编填写了一个不存在的IP地址。

果然TL-R478+对于线路工作状态的判断就出现了问题,并且导致网络不通,其实此时WAN1上的接入线路是正常的。

对于这一功能,小编以为,如果用户使用的是单线接入,还是就不要对其进行任何设置了,当然如果用户使用的是双线接入,可以考虑启用这一功能,但必须保证目标IP是一个绝对可靠的IP地址。

流量均衡控制,这里提供了对网络流量的精细管理功能,首先“开启/禁用WAN口”是路由器WAN口的“总开关”,可以在这里启用或禁用WAN端口,小编试着将WAN1禁用掉,并观察TL-R478+前面板上的WAN1指示灯,禁用前后并无变化,依然处于“活动”状态。

附加IP地址调度规则,在这里可以设置内网用户通过哪个WAN口访问INTERNET,可以设置基于内网IP(端口)的规则,也可以设置基于外网IP(端口)的规则,规则优先级基于每条规则的上下排列顺序。

规则内容可以重复,优先级是“上者为先”,例如小例编写的两条规则,此时WAN2是没有连接网络的,当排列顺序如上图时192.168.1.100可以访问INTERNET,而顺序颠倒后则不可以。

点击“添加新条目”打开如下图页面,用于添加规则。

如果用户使用网通与电信双ISP接入,可以在“ISP均衡控制”页面中指定相应WAN口的ISP线路。

均衡策略页面用来设置路由器多WAN 口的数据包转发策略,这些策略主要依据3 种原则,速度优先、IP 地址对优先、应用程序优先。

可以通过4 个数据表来查询,它们分别是速度检测表、快速连接表、IP 地址对表、应用程序表。

就这一功能产品手册中也给出了明确的说明:以上的时间间隔缺省值都是经过测试的,如果您对该值不是很确定的话,请您不要随意修改。

如果因为特殊原因,用户确实需要对这些参数进行修改,可以参见产品手册或查看此页面中的“帮助”来详细了解每项功能。

“WAN端口参数”页面。

当端口状态选为“禁用”时,路由器面板上的指示灯将熄灭。

对于入站广播帧TL-R478+也提供了抵制功能。

TL-R478+ DHCP服务设置页面。

在这里小编说一下关于“地址租期”长短设置问题,打个比方,如果在机场,小编会将DHCP租期设置得短一些,比如就保持默认的120分钟,因为在机场这样的场合多是移动笔记本用户,用户离开后短时间内所占用的IP地址被释放,这对IP地址的使用是比较有效的。

换一个环境,如果是在网吧或办公室中,小编建议将DHCP 租期延长,因为这里使用的都是固定设备,IP被分配出去,基本上就相当于和终端设备签了“无固定期合同”。

如果“租期”过短,内网会产生过多的DHCP数据帧,产生不必要的流量开销。

当然并不是说“租期”设置得越长越好,但对于像办公室,网吧这样的环境,建议适当延长租期。

如何限制迅雷、BT这类“连接数杀手”?在路由器上为每个IP设置最大连接数是个不错的为法,虽然此时客户端依然可以使用这类软件,但连接数得到了限制,如上图所示,如果分配给小编的20个连接数被占满会如何?后果就是无法使用IE上网,网游总是掉线,因为程序访问INTERNET至少需要建立一条“连接”,连接数被BT占去,自然会影响到客户端的正常使用,这样用户也会“自发”的自觉一些。

根据小编以前做的测试,为每个IP分配60左右的连接数就完全够用了。

TL-R478+ 提供的QoS功能是基于IP地址及端口的动态DNS设置页面安全功能介绍及验证测试防火墙设置页面是TL-R478+各个过滤功能启用/ 禁用的“总控制处”。

下面我们逐一来介绍。

如上图所示,小编设置的默认规则,包括第2条规则都是禁止数据包通过本路由器,而第一条规则则是允许一个地址段的数据包通过。

在某些环境下,管理者可能只希望特定PC 可以访问INTERNET,而不对其它PC开放上网权限,使用类似上面的设置便可达到这一目的。

TL-R478+ 域名过滤页面TL-R478+ MAC地址过滤页面,小编觉得这一功能易用性方面设计得有些不足,试想一个局域网中最少也会有十几台PC,查找并输入这些PC的MAC地址确实是件麻烦事,在这个页面上如果TL-R478+设计有“收集”MAC地址功能,并且将收集结果以“选择题”的形式供用户“勾选”就会方便许多,尤其对于稍大一些网络。

攻击防护是防火墙通过对数据包的检查,以应对一些恶意的攻击。

攻击检查和防护分为四类:扫描类攻击防护;拒绝服务(DoS)攻击防护;可疑包攻击防护;含有IP 选项的包的攻击防护。

如果在数据包中查到符合指定的攻击模式,则进行相应的防护处理。

针对LAN 与WAN的攻击防护选项是一样的,只是前者较后者多了一项“IP欺骗”防护。

小编使用Mir这个程序测试了一下TL-R478+的防护能力,Mir是一个内网TCP半连接洪水攻击程序,也就是通常所说的SYN Flood攻击,在内网主机A上对路由器发起攻击,测试从内网主机B上可否访问外部网络,果然….. TL-R478+没有招架得住。

其实这很正常,小编测过的几款低端宽带路由器都没能幸免过。

SYN Flood是DOS攻击的一种,低端路由设备基本上是无能为力的。

下面的截图是使用Mir攻击一台PC,并在被攻击PC上使用Wireshark抓得的数据包:ICMP Flood也是DOS攻击的一种,小编使用kn-Ping这个工具对TL-R478+进行了测试,TL-R478+所采用的防护机制是通过限制每秒钟收到的ICMP数据包数量来抑制ICMP Flood 产生DOS效果。

虽然在路由器上无法看到相关统计信息,且由于小编设置每秒仅允许通过20个ICMP数据包,所以路由器本身运行是正常的,不像使用Mir测试SYN Flood时那么“反应强烈”。

TL-R478+对于抑制ICMP Flood是否有效,在kn-Ping运行时可以看得出来。

当kn-Ping每秒向目标发送超过20个ICMP数据包时程序会报错,调节该项阈值,kn-Ping会在相应的情况下报错,这证明抑制ICMP Flood是有效的。

ARP攻击对局域网造成的危害也是很大的,由于TCP/IP协议本身固有一些缺陷,实际上ARP攻击并不能得到根本性的解决,不同厂家所使用的防护手段也各不相同,但坦白说效果都不尽理想。

TL-R478+在这方面表现也并不理想。

小编在主机A上使用NetRobocop 攻击路由器,此时主机B访问INTERNET便出现了异常。

相关文档
最新文档