菜鳥組網實戰學堂：玩轉SOHO路由器

2019-11-05 00:29:35

字體：大中小

來源：轉載

供稿：網友

　　擁有兩臺以上電腦的家庭現在已不鮮見，父母使用一臺，孩子單獨使用一臺，這樣既不會發生沖突，又可以單獨完成工作和學習而互不打攪。有了多臺電腦后就要考慮把它們全部接入因特網了，這對高手而言并不是什么難事，可對大部分人來說網絡水平還停留在菜鳥階段呢，組個家庭局域網想來還是比較難的事情。其實我們完全可以使用SOHO路由器來達到這樣的要求，現在市面上的不同型號品牌的SOHO路由器價格可是大跌水，200塊左右就可買到了。并用使用路由器的話不僅僅是能共享上網，還有許多附加的功能相當適用。現在筆者以TP-Link的TR-400+路由器為例給大家介紹一下怎樣玩轉SOHO路由器。
　　
　　設備安裝篇
　　TR-400+的安裝設置很簡單，配置界面清楚，該路由器提供1個10M/100M以太網（WAN）接口，支持多種Internet接入，如XDSL、Cable Modem、以太網接入等，提供4個10M/100M以太網（LAN）接口，與內部局域網連接，適用于家庭等小型網絡。本人家中電腦網絡的拓樸結構如下圖1所示。
　　　

　　用一根交叉線把ADSL Modem的LAN口和TR-400+的WAN口連接起來，然后再用直通線把每臺電腦連在TR-400+的4個LAN口上就是了，非常簡單的。TR-400+內置了打印服務器的功能，用打印線把打印機跟TL_400+路由器的PRINTER口相連就可以使整個網絡中的計算機共享這臺打印機了。注重：在ADSL Modem和TR-400+相連時，一定要用交叉線，否則是不通的，我就是開始時用的是直通線連接，卻怎么也不行。在確認連接正常后就可以進行設置了。
　　
　　因為TR-400+的默認ip地址為：192.168.123.254，首先，在任意一臺電腦上把計算機的IP地址改在192.168.123.x網段，如192.168.123.1，子網掩碼設為255.255.255.0，網關設為192.168.123.254，然后保存設置。
　　
　　TR-400+的配置界面初始時是英文的，現在TP-Link的主頁上已有該路由器的中文Firmware文件下載，版本為1.96H2，適合于1.95r版本的升級。下載解壓后得到一個Bin文件和一個名為cn1.96h2.exe的可執行文件，執行后可自動搜尋網絡中的TR-400+路由器，如下圖2所示。輸入密碼后，然后按“Upgrade”，下面顯示升級進程，最后出現“Upgrade SUCcessfully”界面。升級成功后，便可看到中文版的設置界面了。
　　　

　　共享上網篇
　　共享上網是TR-400+的基本功能。在IE瀏覽器中輸入192.168.123.254，即可打開TL-R400+的登錄界面，默認的治理員密碼為admin，輸入之后，點“登錄”按鈕即可登錄。我申請的ADSL線路是PPPoE虛擬撥號的，由于以前的Modem不支持自動撥號，所以得每次開機時撥號，現在TR-400+解決了這個問題，能在每次加電時自動撥號。
　　
　　1．打開“基本設置”進入基本配置界面，選擇“初步設置”，您會看到出廠的默認設置，在“廣域網接口類型”那一行，選擇“修改”按鈕，您會看到可供選擇的廣域網的類型，選擇“PPP over Ethernet”，再點“保存”按鈕返回它的設置界面。如下圖3所示。
　　　

　　2．依次在“PPPoE 帳號”、“PPPoE 密碼”、“首選DNS”、“備用DNS”中輸入PPPOE的賬號、PPPOE的密碼、主域名服務器的IP地址，假如ISP只提供給您一個DNS的IP則只設置Primary DNS，假如提供了兩個，則設在Secondary DNS中。
　　
　　3．“最大空閑時間”，即在設定的時間內，假如網絡中沒有任何數據傳輸，TL-R400+會自動斷開與ISP端的連接。有時網絡由于某些原因可能會出現斷開現象，假如您需要路由器斷開后能夠自動再次建立連接，請選擇“自動重新連線”選項，這樣路由器就會自動重新建立連接。
　　
　　4．點擊“保存”按鈕，然后路由器重新啟動之后多臺機器即可上網，其余的機器的IP也要跟路由器在同一網段中。
　　
　　打印共享篇
　　TR-400+提供了打印服務器的功能，可以很方便地共享連接在其“PRINTER”端口上的打印機。筆者家中有一臺惠普的6L激光打印機，通過用TR-400+作打印服務器，很好地實現了三機共享打印機，而不用當其他的機器需要使用打印機時必須打開連著打印機的電腦了。假如你的打印機是USB接口的，可以買一根并口轉USB接口的轉接線來解決這個問題。
　　
　　以windows 2000為例，打開“控制面板”中的“打印機”，先添加一個本地的打印機如HP LaserJet 6L（注重不要把“自動檢測并安裝我的即插即用打印機”勾選上），只要裝上驅動程序就可以了，什么打印測試頁都還要選中。把本地打印機的端口改成指向TR-400+打印服務器就行了。選擇“HP LaserJet 6L”的屬性，在“HP LaserJet 6L屬性”窗口中選擇“端口”頁，再選擇“添加端口”按鈕，在“可用的端口類型”中雙擊“Standard TCP/IP Port”。如圖4所示。
　　　

　　在彈出的窗口中選擇“下一步”在“打印機名或IP地址”欄中輸入TR-400+的IP地址如192.168.1.2，點擊“下一步”，在“設備類型”中選擇“自定義”后點擊“設置”按鈕，在彈出的配置TCP/IP端口頁中，“協議”一欄選擇“LPR”，“隊列名稱”中可以隨便填入就行（如下圖5所示），點擊“確定”按鈕返回，再點擊“下一步”完成設置。
　　　

　　自動分配IP地址
　　當局域網中的計算機的數量較多時，假如每臺機器都要手動的去配置它的TCP/IP屬性，那將是一件很痛苦的事。有了DHCP，它可以自動的替您完成這些工作，而TR-400+具有DHCP Server功能，無須作額外的IP地址設定。
　　
　　1．打開“基本設置”，進入“DHCP 服務器”，在這里可以通過選擇“啟用”啟動DHCP服務器，也可以通過選擇“禁用”禁止該項服務。如下圖6所示。
　　　

　　2．這里提供了用來分配的IP地址的范圍，默認為100到199共100個，可以根據網絡的需要更改地址范圍。DHCP服務器會在此范圍內自動的分配IP地址給局域網中的用戶。假如局域網中有一些機器設置了固定IP，而該IP在起始IP和終止IP之間，DHCP服務器在分配時會自動去除這些固定IP，然后再分配。假如想了解局域網中的計算機的IP地址獲得情況，可以查看按“客戶端列表”按鈕，這里會顯示計算機的IP地址、計算機名稱、同IP地址對應的網卡的MAC地址等信息，便于查看局域網的地址情況。根據需要，在首選備用DNS、首選備用WINS和網關的設置，只要輸入相應的參數即可。
　　
　　連接控制
　　在一般的家庭應用中，連接控制是一個相當實用的功能，假如您的家中有小孩，孩子單獨使用一臺電腦，但您想控制孩子上網，連接控制完全能滿足這樣的情況。連接控制可答應或拒絕用戶連接到本設備或是互聯網。若某一用戶被拒絕連接到本設備，表示該用戶無法存取互聯網以及某些網絡資源。
　　
　　點擊上圖4中的“MAC地址控制”按鈕，進入其設置頁面，假如要使用地址控制，則勾選“啟用”，選中“連接控制”，如下圖7所示。
　　　

　　把想要控制電腦的網卡的MAC地址填入，IP地址可以不填，若是選中“C”下的勾選框，則是答應相應的客戶端連接，不選中，則是控制其連接。圖5中的客戶端1若嘗試使用的IP地址和列表中指定的地址（192.168.1.4）不同，它將被拒絕接入路由器。但其他MAC地址沒在表中的列出的客戶端，均被答應接入路由器，而客戶端1雖被拒絕接入，但可以與局域網中其他客戶端通信。有了這項功能，我們就可以輕松地控制局域網中的機器上網的接入情況了。
　　
　　虛擬服務器
　　上了寬帶，我們自己也想架一臺服務器，但TL-R400+路由器自身集成了防火墻，這樣處在局域網外部的機器要想通過此路由器訪問局域網中的某些服務器，則在默認設置下無法通過防火墻的防護，這就出現了一對矛盾，路由器既要保護網絡不被侵襲，又要方便的外部網的合法的用戶訪問。這里，TL-R400+的虛擬服務器可以解決這一對矛盾。常見的各種端口如下（圖8）：
　　　

　　根據上圖8的端口，假如要開放局域網內部的某臺服務器供外網用戶訪問，即可進行如下設置：點擊“重定向規則”下的“虛擬服務器”，進入設置頁面。在這里您可以最多設置20臺虛擬服務器，在下面的“服務類型”中，列出了常用的協議的端口，可以直接在“選擇項”中選中一個，然后在ID中選一個序列號，然后點“復制到”，將這個端口自動添加到列表中，對于“服務類型”中沒有列出的端口，也可以手動添加，注重要啟用的話一定要選中“啟用”框。設置好后，點“保存”，然后重新啟動這樣設置才能生效。
　　
　　也可以根據需要，對應以上端口進行設置，具體為：ID：設置虛擬服務器的ID號；服務器端口：虛擬服務器使用的端口；服務器IP：設置虛擬服務器的IP地址；啟用：選中此項，啟用設置。然后再保存設置。如下圖9所示。
　　　

　　非凡應用程序
　　某些應用需要支持并發連接，例如網絡游戲、視頻會議、網絡電話等等。非凡應用可以設置使路由器支持這些應用。不過，任何時候局域網中只有一臺計算機能夠使用某個非凡應用。設置如下圖10：
　　　

　　具體為：ID：非凡應用的序列號；觸發端口：非凡應用所發布的對外的端口號；引入端口：發往內部網絡的指定端口；啟用：選中此項，啟用該項設置。在“常見應用程序”中列出常見的非凡應用以及對應的端口。在上圖中，我設置了一個BT下載軟件使用的端口：6881-6889。保存設置重新啟動后就可以了。
　　
　　報文過濾
　　報文過濾答應對流經路由器的報文進行控制，流出過濾適用所有的流出報文，而流入過濾只適用目的地址為虛擬服務器或DMZ主機的報文。可以選擇下面兩種過濾策略之一：
　　
　　除匹配下列規則的報文，答應其它所有報文通過。
　　
　　如下圖11所示。
　　　

　　可以為每個方向（流出或流入）制定8條規則。對于每條規則，可以定義以下內容：源IP地址；源端口號；目的IP地址；目的端口號；協議： TCP、UDP或兩者皆有。源/目標IP地址欄目，可以填寫單個IP地址，如1.2.3.4；也可填寫一組IP地址，如1.2.3.4-1.2.3.254。空白文本則表示應用到所有的IP地址。
　　
　　源/目標端口地址欄目，可以填寫單個端口，如80；也可填寫一組端口地址，如1000-1999。在端口號上添加前綴T或U，用來標示TCP或UDP協議。如，T80，U53，U2000-2999。沒有前綴表示兼有TCP和UDP。空白文本表示應用到所有的端口地址。每條規則都能單獨啟用或禁用。
　　
　　DMZ主機設置
　　DMZ主機是指在防火墻外的不受保護的主機，它答應指定一臺主機作為非保護主機來和外部進行雙向通信，這樣可以使這臺機器能夠和外部主機進行網絡游戲、視頻會議、因特網電話和其它非凡的應用。如下圖12所示。
　　