对路由器进行基本配置
路由器
对路由器进行基本配置，使电脑通过路由器实现共享上网，过程相对来说
比较容易实现。这篇文档下面的内容，主要讲述如下几部分：
1， 收集并判断信息，为配置路由器做准备；
2， 进入路由器管理界面，对路由器进行配置；
3， 配置过程简单的故障定位排除；
让我们快快开始，进入正题！
1， 配置路由器前的准备工作（如果您对您自己的连接方式清楚，可以直
接跳到第2点）；
第一个需要确认的就是您的D宽带接入方式‖是怎样的？
当然，最简捷的办法就是给您的ISP（互联网服务提供商）打个电话咨询
一下；也可以通过您购买路由器以前的网络连接方式进行快速判断。
常见的硬件连接方式有下面几种：
1）， 电话线 ― ADSL MODEM ― 电脑
2），双绞线（以太网线）― 电脑
3），有线电视（同轴电缆）― Cable MODEM ― 电脑
4），光纤 ― 光电转换器 ― 代理服务器 ― PC
ADSL / VDSL PPPoE ：电脑上运行第三方拨号软件如Enternet300或
WinXP 系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前
先要拨号；或者您的ADSL MODEM 已启用路由功能，填入了ISP提供
的账号和密码，拨号的动作交给 MODEM 去做；（这种宽带接入方式典
型的比如南方电信提供的D 网络快车 ‖）
静态IP ：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS ；
路由器
动态IP ：电脑的TCP/IP属性设置为D自动获取IP地址‖，每次启动电脑
即可上网；（这种宽带接入方式典型的比如深圳D天威视讯‖）
802.1X+静态IP ：ISP提供固定的IP地址，专用拨号软件，账号和密码 ；
802.1X+动态IP ：ISP提供专用拨号软件，账号和密码 ；
WEB认证 ：每次上网之前，打开IE浏览器，先去ISP指定的主页，填
入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作；（上
面的黑体字就是您的宽带接入方式，但是接入方式和硬件连接方式并不是
固定搭配的）
上面提到的这些连接认证方式只是普及率比较高的一些宽带接入方式，当
然还会有其他的拓扑连接以及认证方式的存在；所以，当您不能肯定自己
的宽带方式的时候，最好向ISP咨询：自己装的宽带接入，IP地址是静态
的还是动态的？认证使用的协议是PPPoE、802.1X还是WEB认证？当
上面的两个问题有了答案，就可以对路由器进行配置了；
2， 怎样进入路由器管理界面？
先参照《用户手册》上面的图示，将ADSL MODEM、路由器、电脑连结
起来； TL-R4XX系列路由器的管理地址出厂默认：IP地址：192. 168. 1.
1 ，子网掩码：255. 255. 255. 0 （TL-R400 和TL-R400+ 两款的管理地
址默认为：192. 168. 123. 254 ，子网掩码：255. 255. 255. 0）用网线将
路由器LAN口和电脑网卡连接好，因为路由器上的以太网口具有极性自动
翻转功能，所以无论您的网线采用直连线或交叉线都可以，需要保证的是
网线水晶头的制作牢靠稳固，水晶头铜片没有生锈等。
电脑桌面上右键点击D网上邻居‖，选择D属性‖，在弹出的窗口中双击打开D本
路由器
地连接‖，在弹出的窗口中点击D属性‖，然后找寻DInternet协议（TCP/IP）‖，
双击弹出DInternet协议（TCP/IP）属性‖窗口；在这个窗口中选择D使用下
面的IP地址‖，然后在对应的位置填入：
IP地址 ：192. 168. 1. X（X范围2-254）、
子网掩码：255. 255. 255. 0 、
默认网关：192. 168. 1. 1 ，填完以后D确定‖两次即可；
DInternet协议（TCP/IP）属性‖窗口如下：
3，检查电脑和路由器能不能通讯？
可采用如下办法查看，打开电脑的DOS界面：
D开始‖―D程序‖，点击DMS-DOS‖ （Win98操作系统）
D开始‖―D程序‖―D附件‖，点击D命令提示符‖ （Win20XX年/XP操作系统）
一是检查上面的IP地址配置是否生效？
在DOS窗口输入：ipconfig/all 并回车，当看到类似如下信息，表示配置
路由器
生效 ，
IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . ：192. 168. 1. 10
Subnet Mast . . . . . . . . . . . . . . . . . . . . . . . . . .： 255. 255. 255. 0
Default Gateway. . . . . . . . . . . . . . . . . . . . . . . . ：192. 168. 1. 1
二是从电脑往路由器LAN口发送数据包，看数据包能不能返回？在DOS
窗口运行： ping 192. 168. 1. 1 Ct 并回车，如果出现如下类似信息，
Reply from 192. 168. 1. 1 : bytes=32 time10ms TTL=128
Reply from 192. 168. 1. 1 : bytes=32 time10ms TTL=128
Reply from 192. 168. 1. 1 : bytes=32 time10ms TTL=128
路由器
如果回车后没有出现上面的信息，确提示输入的命令D不是内部命令或外部
命令，也不是可运行的程序或批处理程序‖，则说明命令输入有误，请检查
空格之类的输入是否被忽略；
4，进入路由器管理界面；
出现上图的信息，表示电脑可以和路由器通讯了，打开IE浏览器，在地址
栏输入 192. 168. 1. 1 并回车，正常情况下会出现要求输入用户名和密码
的对话框。当然，也有例外情况：
如果打开IE浏览器地址栏输入地址回车，弹出D脱机工作‖的对话框，点即
D连接‖后出现拨号的小窗口，请点击IE浏览器菜单栏的D工具‖―DInternet
选项‖，在弹出的对话框内点击D连接‖属性页，界面如下图：
路由器
像上面点击D局域网设置‖进入如下界面：
路由器
进行了上面的操作，应该说进入路由器管理界面应该没有什么障碍了；
5，开始配置路由器；
有了刚开始时对宽带接入方式的信息准备，配置起来方便多了；刚进入路
由器管理界面，会弹出一个类似下图D设置向导‖界面，可以取消不理它；
进入路由器管理界面，在左列菜单栏中点击D网络参数‖―DWAN口设置‖，
就在这里配置路由器面向Internet方向的WAN口的工作模式，这是最关
路由器
键的一步；
假设您的宽带接入方式为 ADSL PPPoE ，那就选择DWAN口连接类型‖
为DPPPoE‖，填入D上网账号‖ 、D上网口令‖，如果您是包月用户，再选择
连接模式为：D自动连接‖，点击D保存‖即完成配置；保存完后D上网口令‖框
内填入的密码会多出几位，这是路由器为了安全起见专门做的；
然后您点击管理界面左列的D运行状态‖，在运行状态页面DWAN口属性‖，
刚开始看不到对应的IP地址子网掩码默认网关DNS服务器等地址，就好
像下面的这幅图，那说明路由器正在拨号过程中，等到这些地址都出现了
相应的信息后，将其中的DNS服务器地址填入电脑DInternet协议
（TCP/IP）‖页面对应位置确定后，基本的设置就完成了，没有大碍的话
可以冲浪了！
正常情况下一两分钟内，上图椭圆形部分会出现一系列地址，表明拨号成
功；
6，故障情况列举；
如果上图椭圆形区域一直都没有变，看不到任何地址，有下面几种原因导
路由器
致，请逐一排除：
1） ADSL MODEM上一般都会有一个ADSL灯，正常情况下MODEM加
电并接好电话线后，这个灯会大致规律性地快慢闪烁，闪烁最终停止变为
长亮；如果这个灯无休止的闪啊闪就是不长亮，请联系并告知ISP您的
ADSL MODEM同局端的交换机不能同步，这个ADSL/DSL灯长亮的条
件，是必须的；
2） 在配置过程中填入D上网口令‖的时候不小心输错，不妨重新输入一遍；
3） ADSL MODEM 启用了D路由模式‖， 需要将ADSL MDOEM复位成D桥
接模式‖；怎么复位到桥接模式可以和MODEM厂家联系取得操作方法；
也可以这样判断：电脑接MODEM，并且在电脑上拨号，拨号成功以后可
以上网，如果是这种情况的话，则说明MODEM的工作方式是桥接模式，
可以排除这一可能性；
4） ISP将电脑网卡的MAC地址帮定到了ADSL线路上；解决的办法就
是使用路由器的DMAC地址克隆‖功能，将网卡的MAC地址复制到路由器
的WAN口；
如果上面的可能性都排除了，ADSL PPPoE拨号一般就没什么问题了，下
面列举的是另2个值得关注的故障原因；
5） 您的宽带接入方式是线直接引入，不是ADSL但同样需要
拨号，拨号的软件不局限于一种，认证使用的协议也是PPPoE，但就是
拨号成功不了；如果ISP承诺带宽是10Mbps ，建议：找个10/100M自
适应的集线器，将宽带进线接在集线器上，然后再连结集线器到路由器
WAN口；经过这样一个速率适配的过程，拨号应该没有问题的；
路由器
6） 购买路由器前，您也是通过电脑运行拨号软件，填入用户名口令拨号。
但拨号软件是ISP提供的专用软件，别的软件拨号是成功不了的；如果是
这种情况，请联系ISP咨询一下：您的宽带接入，认证使用的协议是802.
1X 吗？如果是的，有种可能是认证系统在开发过程中加入私有信息，导
致路由器拨号失败；
7，其他配置
1） 安全设置
当可以正常上网了，可能出于不同的原因，您想要对内部局域网的电脑上
网操作，开放不同的权限，比如只允许登录某些网站、只能收发E-mail、
一部分有限制、一部分不限制；用户在这方面需求差异较大，有些通过路
由器可以实现，有些用路由器是没办法完全实现的，比如DIP地址和网卡
地址绑定‖这个功能，路由器不能完全做到；
我们上网的操作，其实质是电脑不断发送请求数据包，这些请求数据包必
然包含一些参数比如：源IP、目的IP、源端口、目的端口等等；路由器正
是通过对这些参数的限制，来达到控制内部局域网的电脑不同上网权限的
目的；
下面我们会列举具有代表性的配置举例，来说明路由器D防火墙设置‖、DIP
地址过滤‖这些功能是怎样使用的？列举的事例以及上面红字部分的解
释，都是为了帮助您尽可能理解各个功能参数的含义，只有理解了参数的
含义，您才可以随心所欲的配置过滤规则，迅速实现您预期的目的，而不
会因为配置错误导致不能使用这些功能，也不会因为由于得不到及时的技
术支持而耽误您的应用；
路由器
上图是D防火墙设置‖页面，可以看到这是一个总开关的设置页面，凡是没
有使用的功能，就请不要在它前面打钩选中；
除了总开关，再有就是两个过滤功能D缺省过滤规则‖的确定，何谓缺省过
滤规则？我们在具体规则设置页面里，定义一些特定的规则，对符合条件
的数据包进行控制处理，而这儿的D缺省规则‖顾名思义，限定的是我们定
制的规则中没有涉及到不符合的数据包该怎么办？这个应该不难理解吧；
一个数据包，要吗符合我们设定的规则，要吗不符合我们设定的规则但同
时必定符合缺省规则；
路由器
上图就是DIP地址过滤‖页面，我们可以看到缺省的过滤规则，可以填加新
条目；
上图就是详细具体的规则设置页面，各项参数如上；
我们配置一条规则：限制内部局域网的一台电脑，IP地址192. 168. 1. 10，
只让它登录这个网站，别的任何操作都不行；
上面这条规则可以解读为：内网电脑往公网发送数据包，数据包的源IP
地址是要限制的这台电脑的IP地址192. 168. 1. 10，数据包目的IP地址
路由器
202. 96. 137. 26 ，也就是这个域名对应的公网IP地
址，广域网请求因为是针对网站的限制，所以端口号是80 ；规则设置好
界面如下图：
可以在配置好的规则页面清晰看到，规则生效时间是24小时，控制的对
象是IP地址为 192. 168. 1. 10这台主机，局域网后面的端口默认不要填，
广域网IP地址栏填入的是对应的公网IP地址，端口
号因为是网站所以填80，协议一般默认选择ALL就行了；是否允许通过
呢？因为缺省规则是禁止不符合设定规则的数据包通过路由器，所以符合
设定规则的数据包允许通过，规则状态为生效的；
路由器
上面这幅图片新加了第二条规则，请问第二条规则设定的是什么数据包？
如果您的规则中涉及对网站进行限制，也就是目的请求端口是80的，则
应该考虑对应的将53这个端口对应数据包也允许通过，因为53对应的是
去往D域名解析服务器‖的数据包，用于将域名（如）
和IP地址（如202. 96. 137. 26）对应的，所以必须开！
配置DIP地址过滤规则‖这个功能用来实现您的一些目的，最主要的是分析
都要做那些控制，然后选择怎样的缺省规则？配置怎样的过滤规则？如果
您决心了解这个功能的真正作用，通过仔细参考资料和在路由器上反复的
实验，您一定可以完全掌握的！
-----------------------------------------------------------------------------------------------
-----------------------
PPPOE拨号方式下路由器操作指南
如果是电话线到家，首先把路由器的WAN口和MODEM的LAN连接起
来，然后电脑网卡连接路由器的任意一个LAN口；
路由器
如果是网线到家，就直接把网线接到路由器WAN口。
然后为电脑指定IP地址，如果电脑不多的话，建议用户手动指定IP。
下面将介绍自动获取和手工指定两种设置方法。这个指导以20XX年和XP
系统为例，98系统的设置方法类似，界面有点不同，具体设置请参照说明
书中附录DWindows 95/98 环境下的TCP/IP设置‖。
首先介绍的是自动获取IP的设置方法，在桌面上右键点D网上邻居‖，
选择D属性‖：
在D本地连接‖上点右键选D属性‖
路由器
打开TCP/IP 协议的属性
选择自动获取IP地址以及自动获取DNS服务器地址，点击D确定‖，
路由器
然后在电脑上执行：D开始‖－D运行‖，输入DCMD‖（如果是98系统，请输
入Dcommand‖），确定，出现命令提示符窗口，输入Dipconfig/all‖命令，
如果出现了如下图所示的IP，表明网卡已经从路由器那里获取到了IP。
如果网卡获取不到IP，或者得到的IP地址为D169.254.X.X‖，那么请
手工指定IP，设置方法为：在桌面上右键点D网上邻居‖，选择D属性‖。
在D本地连接‖上点右键选D属性‖
路由器
选择Internet协议（TCP/IP）.
路由器
点击D属性‖，路由器默认的LAN口IP地址为192.168.1.1，因此网关
需要设置为192.168.1.1，下图中画红圈的数字可以修改，范围为2 ~254,
如果有多台电脑共享上网，每台电脑手工指定的IP要设置为不同，否则在
一个局域网内会发生冲突。
注意：上面红色框中填写的DNS服务器地址为深圳电信的DNS服务
器地址，如果您不是深圳电信的用户，那么请向您的网络服务提供商咨询
DNS服务器地址，并填写到上面红色框标注的对话框中，也可以暂时不
填，在路由器WAN口获取到IP及DNS服务器地址后，再将获取到的DNS
填写到电脑中。
路由器
然后打开
IE浏览器，在地址栏中输入192.168.1.1 会出现路由器的管
理界面的对话框。
点击D确定‖，进入路由器的管理界面。
路由器
点击D网络参数‖―DWAN口设置‖，进入到WAN口设置页面，对于使
用PPPOE拔号的ADSL/VDSL用户，请在DWAN口连接类型‖中选择
PPPOE，填入上网帐号和上网口令，并保存设置，选择好对应的连接方式
后点击D连接‖
注意：当您输入完上网口令后，密码框里的口令长度与您输入的实际
位数可能不符，不必担心，这是路由器内置的密码保护机制，只要您确认
所填写的密码是正确的即可，路由器已经保存了设置，然后回到路由器的
运行状态中。
因篇幅问题不能全部显示，请点此查看更多更全内容