tplink路由器设置网址

-1-

TP-Link无线路由器设置指南

路由器和无线路由器虽然普及得很快，大伙用得也很方便，但还是有很多刚接

触路由器的朋友，不懂得如何设置路由器，毕竟它不是跟非网管交换机一样，

插上即可用。而厂商一般都配有说明书，有些却不够简明，过于复杂，有些虽

然提供了傻瓜化的安装向导，但在设置的定制化方面显然无法体现。今天，我

们就用最浅显易懂的图文并茂的方式表达出来，希望对菜鸟朋友们有点帮助。

1.将TP-LINK无线路由器通过有线方式连接好后，在IE输入192.168.1.1，用户名和密码默

认为admin，确定之后进入以上设置界面。

打开界面以后通常都会弹出一个设置向导的小页面，如果有一定经验的用户都会勾上

“下次登录不再自动弹出向导”来直接进行其它各项细致的设置。不过本人建议一般普通用户

按下一步进行简单的向导设置，方便简单。

点击下一步来进行简单的安装设置。

-2-

2.通常ASDL拨号上网用户选择第一项PPPoE来进行下一步设置。但是如果你是局域网内

或者通过其它特殊网络连接（如视讯宽带、通过其它电脑上网之类）可以选择以下两项“以

太网宽带”来进行下一步设置。这里先说明一下ADSL拨号上网设置，以下两项在后面都将

会进行说明。到ADSL拨号上网的帐号和口令输入界面，按照字面的提示输入用户在

网络服务提供商所提供的上网帐号和密码然后直接按下一步。

-3-

3.接下来可以看到有无线状态、SSID、频段、模式这四项参数。检测不到无线信号的用户留

意一下自己的路由器无线状态是否开启。

SSID这一项用户可以根据自己的爱好来修改添加，这一项只是在无线连接的时候搜索

连接设备后可以容易分别需要连接设备的识别名称而已。

另外在频段这一项我们拉下来可以看到有13个数字选择，这里的设置只是你路由的无

线信号频段，如果你附近有多台无线路由的话你可以在这里设置使用其它频段来避免一些无

线连接上的冲突。

接着模式这一选项拉下来我们可以看到TP-LINK无线路由的几个基本无线连接工作模

式，11Mbps（802.11b）最大工作速率为11Mbps；54Mbps（802.11g）最大工作速率为54Mbps，

也向下兼容11Mbps。（在TP-LINK无线路由产品里还有一些速展系列独有的108Mbps工作

模式）。

-4-

4.接下来的高级设置我会简单的介绍一下每个设置选项的页面和设置参数。

首先这里是第一个选项运行状态。刚才我们对TP-LINK无线路由的设置都反映在上面，

如果你是ADSL拨号上网用户你在这里的页面按连接就可以直接连上网络，如果你是以太

网宽带用户则通过动态IP或固定IP连接上网，这里也会出现相应的信息。

-5-

5.在网络参数里的LAN口设置这里，我们只要保持默认设置就可以了。如果对网络有一定

认识的用户也可以根据自己的喜好来设置IP地址和子网掩码，只要注意不和其他工作站的

IP有冲突基本上都没什么太大问题。记得在修改以后按保存后重启路由器就可以了。

注意：当LAN口IP参数（包括IP地址、子网掩码）发生变更时，为确保DHCPrver

能够正常工作，应保证DHCPrver中设置的地址池、静态地址与新的LAN口IP是处于同

一网段的，并请重启路由器。

6.在这里基本上TP-LINK提供7种对外连接网络的方式，由于现在基本上家庭用户都是用

ADSL拨号上网，主要给大家介绍一下对ADSL拨号上网设置。

首先在WAN口连接类型我们选择PPPoE这一项，在这里我们可以看到有几个比较熟

悉又基本的设置选项。上网帐号和上网口令如之前所说输入用户在网络服务提供商所提供的

上网帐号和密码就可以了。

接着下面有三个选项分别是正常模式、特殊拨号模式1、特殊拨号模式2。其中正常模

式就是标准的拨号、特殊1是破解西安星空极速的版本、特殊2是破解湖北星空极速的版本、

不是你所在的地区就用正常模式（有部份路由还有特殊3是破解江西星空极速的版本）。

再接着下面有四个选择对应的连接模式：1、按需连接，在有访问时自动连接。2、自

动连接，在开机和断线后自动连接。在开电脑和关电脑的时候都会自动连接网络和断开网络。

3、定时连接，在指定的时间段自动连接。4、手动连接，由用户手动连接。和第一项区别

不大，唯一的区别就是这里要用户自己按下面的连接按钮来拨号上网。

-6-

7.在MAC地址克隆这里的界面也很简洁。一个恢复出厂MAC和一个克隆MAC地址的两

个按钮。基本上保持默认设置就可以了。这里需要特别说明一下的是有些网络运营商会通过

一些手段来控制路由连多机上网，这个时候各用户可以克隆MAC地址来破解（不是一定有

效。）

8.现在来到TP-LINK无线路由的重点了，在无线参数这里我们可以设置一些无线网络的链

接安全之类的参数。SSID、频段和模式我也不重复说明了。不懂的用户可以参考前面的设

置向导的无线设置这一块。

开启无线网络功能和允许SSID广播建议有无线网络连接要求的用户勾上。开启Bridge

-7-

功能如果没有特别的要求不用勾上，这是个网桥功能。

至于开启安全设置相信不用我多说大家也一定第一时间把它勾上。这里的安全类型主要

有三个：WEP、WPA/WPA2、WPA-PSK/WPA2-PSK。

先说说WEP的设置吧，这里的安全选项有三个：自动选择（根据主机请求自动选择使

用开放系统或共享密钥方式）、开放系统（使用开放系统方式）、共享密钥（使用共享密钥方

式）。

WPA/WPA2用Radius服务器进行身份认证并得到密钥的WPA或WPA2模式。在

WPA/WPA2或WPA-PSK/WPA2-PSK的加密方式都一样包括自动选择、TKIP和AES。

WPA-PSK/WPA2-PSK（基于共享密钥的WPA模式）。这里的设置和之前的WPA/WPA2

也大致类同，注意的是这里的PSK密码是WPA-PSK/WPA2-PSK的初始密码，最短为8个

字符，最长为63个字符。

9.无线网络MAC地址过滤设置。大家可以可以利用本页面的MAC地址过滤功能对无线网

络中的主机进行访问控制。如果您开启了无线网络的MAC地址过滤功能，并且过滤规则选

择了“禁止列表中生效规则之外的MAC地址访问本无线网络”，而过滤列表中又没有任何生

效的条目，那么任何主机都不可以访问本无线网络。

-8-

10.在无线参数的设置以后，我们可以回到TP-LINK路由所有系列的基本设置页面其中的

DHCP服务设置。

TCP/IP协议设置包括IP地址、子网掩码、网关、以及DNS服务器等。为您局域网中

所有的计算机正确配置TCP/IP协议并不是一件容易的事，DHCP服务器提供了这种功能。

如果您使用TP-LINK路由器的DHCP服务器功能的话，您可以让DHCP服务器自动替您配

置局域网中各计算机的TCP/IP协议。

通常用户保留它的默认设置如上图就基本没什么问题。在这里建议在DNS服务器上填

上用户在网络提供商所提供的DNS服务器地址，有助于稳定快捷的网络连接。

11.

在DHCP服务器的客户端列表里用户们可以看到已经分配了的IP地址、子网掩码、网关、

以及DNS服务器等。

-9-

12.静态地址分配设置：为了方便您对局域网中计算机的IP地址进行控制，TP-LINK路由器

内置了静态地址分配功能。静态地址分配表可以为具有指定MAC地址的计算机预留静态的

IP地址。之后，此计算机请求DHCP服务器获得IP地址时，DHCP服务器将给它分配此预

留的IP地址。

13.如果用户对网络服务有比较高的要求（如BT下载之类）都可以在转发规则这里进行一

一设置。虚拟服务器定义一个服务端口，所有对此端口的服务请求将被重新定位给通过IP

地址指定的局域网中的服务器。

服务端口：WAN端服务端口，即路由器提供给广域网的服务端口。您可以输入一个端

口号，也可以输入一个端口段，如：6001-6008。

IP地址：局域网中作为服务器的计算机的IP地址。

协议：服务器所使用的协议。

启用：只有选中该项后本条目所设置的规则才能生效。

常用服务端口下拉列表中列举了一些常用的服务端口，您可以从中选择您所需要的服

务，然后单击此按钮把该服务端口填入上面的虚拟服务器列表中。

-10-

14.某些程序需要多条连接，如Internet游戏，视频会议，网络电话等。由于防火墙的存在，

这些程序无法在简单的NAT路由下工作。特殊应用程序使得某些这样的应用程序能够在

NAT路由下工作。

触发端口：用于触发应用程序的端口号。

触发协议：用于触发应用程序的协议类型。

开放端口：当触发端口被探知后，在该端口上通向内网的数据包将被允许穿过防火墙，以

使相应的特殊应用程序能够在NAT路由下正常工作。您可以输入最多5组的端口（或端口

段），每组端口必须以英文符号“,”相隔。

15.

在某些特殊情况下，需要让局域网中的一台计算机完全暴露给广域网，以实现双向通信，

此时可以把该计算机设置为DMZ主机。(注意：设置DMZ主机之后，与该IP相关的防火

墙设置将不起作用。)

DMZ主机设置：首先在DMZ主机IP地址栏内输入欲设为DMZ主机的局域网计算机

的IP地址，然后选中“启用”，最后单击“保存”完成DMZ主机的设置。

-11-

设置。如果您使用迅雷、电驴、快车等各类BT下载软件就建议开启。效果能加快

BT下载。具体就不作详细说明了。

17.基本上普通的家用路由的内置防火墙功能比较简单，只是基本满足普通大众用户的一些

基本安全要求。不过为了上网能多一层保障，开启家用路由自带的防火墙也是个不错的保障

选择。

在安全设置的第一项防火墙设置内我们可以选择开启一些防火墙功能“IP地址过滤”、

“域名过滤”、“MAC地址过滤”、“高级安全设置”。开启了以后使之后的各类安全功能设置

生效。

-12-

18.在IP地址过滤这里通过数据包过滤功能来控制局域网中计算机对互联网上某些网站的

访问。

生效时间：本条规则生效的起始时间和终止时间。时间请按hhmm格式输入，例如0803。

局域网IP地址：局域网中被控制的计算机的IP地址，为空表示对局域网中所有计算

机进行控制。您也可以输入一个IP地址段，例如192.168.1.20-192.168.1.30。

局域网端口：局域网中被控制的计算机的服务端口，为空表示对该计算机的所有服务

端口进行控制。您也可以输入一个端口段，例如1030-2000。

广域网IP地址：广域网中被控制的网站的IP地址，为空表示对整个广域网进行控制。

您也可以输入一个IP地址段，例如61.145.238.6-61.145.238.47。

广域网端口：广域网中被控制的网站的服务端口，为空表示对该网站所有服务端口进

行控制。您也可以输入一个端口段，例如25-110。

协议：被控制的数据包所使用的协议。

通过：当选择“允许通过”时，符合本条目所设置的规则的数据包可以通过路由器，否

则该数据包将不能通过路由器。

状态：只有选择“生效”后本条目所设置的规则才能生效。

-13-

19.在域名过滤这里可以使用域名过滤功能来指定不能访问哪些网站。

生效时间：本条规则生效的起始时间和终止时间。时间请按hhmm格式输入，例如0803，

表示8时3分。

域名：被过滤的网站的域名或域名的一部分，为空表示禁止访问所有网站。如果您在

此处填入某一个字符串（不区分大小写），则局域网中的计算机将不能访问所有域名中含有

该字符串的网站。

状态：只有选中该项后本条目所设置的过滤规则才能生效。

20.

在MAC地址过滤这里可以通过MAC地址过滤功能来控制局域网中计算机对Internet的

访问。

MAC地址：局域网中被控制的计算机的MAC地址。

描述：对被控制的计算机的简单描述。

状态：只有设为“启用”的时候本条目所设置的规则才能生效。

-14-

21.远端WEB管理如上图字面解析是设置路由器的WEB管理端口和广域网中可以执行远端

WEB管理的计算机的IP地址。具体我不唠叨了。

WEB管理端口：可以执行WEB管理的端口号。

远端WEB管理IP地址：广域网中可以执行远端WEB管理的计算机的IP地址。

22.数据包统计时间间隔：对当前这段时间里的数据进行统计，如果统计得到的某种数据包

（例如UDPFLOOD）达到了指定的阈值，那么系统将认为UDP-FLOOD攻击已经发生，

如果UDP-FLOOD过滤已经开启，那么路由器将会停止接收该类型的数据包,从而达到防范

-15-

攻击的目的。

DoS攻击防范：这是开启以下所有防范措施的总开关，只有选择此项后，才能使几种

防范措施才能生效。

23.紧接着路由功能这里在如果用户们有连接其它路由的网络需要可以在这里进行设置。

目的IP地址：欲访问的网络或主机IP地址。

子网掩码：填入子网掩码。

网关：数据包被发往的路由器或主机的IP地址。该IP必须是与WAN或LAN口

属于同一个网段。

状态：只有选择“生效”后本条目所设置的规则才能生效。

24.动态DNS是部份TP-LINK路由的一个新的设置内容。这里所提供的“花生壳

DDNS”是用来解决动态IP的问题。针对大多数不使用固定IP地址的用户，通过动态域名解

析服务可以经济、高效的构建自身的网络系统。

-16-

服务提供者：提供DDNS的服务器。

用户名：在DDNS服务器上注册的用户名。

密码：在DDNS服务器上注册的密码。

启用DDNS：选中则启用DDNS功能，否则关闭DDNS功能。

连接状态：当前与DDNS服务器的连接状态。

服务类型：在DDNS服务器上注册的服务类型。

域名信息：当前从DDNS服务器获得的域名服务列表。有兴趣的用户可以尝试一下这

个功能。

一、无线路由器的初始设置：

架设好无线路由器之后，我们就要开始对它进行设置了。

1.右击“网上邻居”——“属性”

如图：

2.在弹出的对话框中，找到“无线本地连接”，右击，选择“属性”。

如图：

3.在弹出的“无线网络属性”中，选择“常规”选项卡，再选择“Internet协议（TCP/IP）”，并双

击打开。

如图：

-17-

4.在弹出的对话框中选择“使用下面的IP地址”。

并填上：

IP：192.168.1.2

子网掩码：255.255.255.0

网关：192.168.1.1

单击“确定”。

如图：

-18-

5.再在“无线网络属性”中，选择“查看无线网络”。

如图：

-19-

6.再在弹出的无线连接表中，找到自己的无线路由器，点击，并选择“连接”。

注意：一般信号最强的且没有加密的（没有小锁的标记）就是自己的。

如图：

-20-

7.可以看到，正在连接中。

如图：

-21-

！连接上了。这下，我们才进入无线路由器，去配置。

如图：

-22-

9.打开IE浏览器，在地址栏中输入“192.168.1.1”。按回车。

再在弹出的对话框中输入：用户名和密码。（新买来的路由器的默认用户名和密码都是

admin）

如图：

-23-

！进去了，此时，可以看到无线路由器的界面了。继续，我们选择“设置向导”。（建

议新手都选择“设置向导”）

点击“下一步”。

如图：

-24-

11.在这里，由于我们大多数人都基本上是用的ADSL上网的。所以，我们就选择“ADSL虚

拟拨号（PPPoE）”。再点击“下一步”。

注意：有些朋友是接的大楼局域网，很有可能是动态或静态IP的方式。具体问题就具体查

看自己的情况了。

如图：

-25-

12.然后，输入你的ADSL上网的账号和密码。（就是安装宽带时，工作人员给你的账号和密

码，一般就是在桌面上“宽带连接”的那个账号和密码）

点击“下一步”。

如图：

-26-

13.到了这里，我们可以更改我们的SSID号。改不改全看自己。我就改成了“cfanclub-qsw

753"。（改成自己想要的名字可以方便在无线连接表里查看）

再选择在“模式”这栏选择你的无线网卡的模式。（无线网卡有802.11b、802.11g两种，具体

看自己的情况。不过现在的路由器都有兼容802.11b、802.11g两种的模式）

注意：如果你的网卡是802.11b，而你的路由器设置成802.11g。那么无线就会问题。或者

连接不上。

如图：

-27-

14.我的笔记本的无线网卡就是802.11b的。所以选择了802.11b。再点“下一步”。

如图：

-28-

15.最后，路由器提示完成。点击“完成”。

如图：

-29-

OK！无线路由器的初始配置就完成了。朋友们可以尽情地享受无线带来的乐趣了。呵呵~

二、无线路由器的安全设置：

为什么有时候会突然很慢，为什么有时候会连接不上？有朋友会问。这是因为我们只是对无

线路由器作了初始化配置，还没有对路由器进行安全配置。有时候会突然变得很慢，是因为

有人蹭网。有时候连接不上，是别人进入路由器把你踢走了。很郁闷吧！

来！我们加强一下网络安全。

1.打开“无线网络连接”表，连接自己的路由器。并打开IE浏览器，在地址栏中输入“192.16

8.1.1”。按回车。再在弹出的对话框中输入：用户名和密码。（由于我们没有对它进行更改，

所以用户名和密码还是admin）

如图：

-30-

2.进入无线路由器之后，我们选择“网络参数”——“MAC地址克隆”这栏，在右边选择“克隆

MAC地址”。并点“保存”。

这步操作，是确定管理无线路由器的唯一性。这样的话，别人就无法对无线路由器进行管理

了。

所以，进入无线路由器的电脑，最好是选择自己的电脑。

如图：

-31-

3.接着在“无线参数”——“基本设置”中，去掉“允许SSID广播”、“开启安全设置”。

如图：

-32-

4.再在“无线本地连接”属性中，选择“无线网络配置”选项卡。在其中选择自己的SSID号（我

的SSID是cfanclub-qsw753）。单击“属性”。

如图：

-33-

5.在弹出的对话框中，勾选“即使此网络未广播也进行连接”“WEP”“自动为我提供此密钥”。

如图：

-34-

[此帖被qsw753在2010-

02-1422:29重新编辑]

6.再选择“连接”选项卡，勾选“当此网络在此区域内时连接”。点击“确定”。

如图：

-35-

这两部，是隐藏自己的SSID号的。（这主要适合在比较固定的地点使用）

7.此时，我们重新启动电脑后，就可以自动连接了。（建议重启电脑）

同样，还是进入无线路由器的配置界面。选择“DHCP服务器”——“DHCP服务”。

选择“启动”，单击“保存”。

如图：

-36-

8.再选择“DHCP服务器”——“静态地址分配”。

再选择“添加新条目”。

这时会出现一个新画面。暂时不管它。

如图：

-37-

9.回到桌面，点击“开始”——“运行”，在“运行”中输入“cmd”。

如图：

10.在弹出的“黑色”对话框中，输入：ipconfig/all。

如图：

-38-

11.找到“无线本地连接”的信息，把右边打圈的字符（即MAC地址）输入到左边去。

如图：

12.接着输入你想设置的IP。如：192.168.1.101.（只要在DHCP地址分配范围的都可以）

再点“保存”。

如图：

-39-

13.可以看到静态地址分配生效了。

如图：

-40-

步骤7至13主要是防止DHCP地址被盗用。导致自己无法获取IP，而不能上网。

14.接着，选择“安全设置”——“防火墙设置”。并勾选“开启防火墙”“开启域名过滤”“开启M

AC地址过滤”“允许已设MAC地址列表。。。。。”这四项。

点击“保存”。

如图：

-41-

15.再选择“安全设置”——“域名过滤”。点击“添加新条目”。

如图：

-42-

[

16.在出现的新界面中，输入你想要屏蔽的恶意网站。（我在这里就那新浪做个例子，申明一

下新浪不是恶意网站）

如图：

-43-

17.可以看到添加成功。

如图：

-44-

18.此时，我们在输入:这个网址，就进不去了。

如图：

-45-

步骤15至18，主要是屏蔽恶意网站用的。虽然我们电脑里有桌面防火墙可以做到这一点，

但是我们在路由器里设置了，路由器直接处理了，就不转发到我们电脑上来，降低了电脑的

工作量。

19.接着选择“安全设置”——“MAC地址过滤”。同样点击“添加新条目”。

如图：

-46-

20.输入你要想上网的电脑的MAC地址。只有输入了MAC地址的电脑，才能上网，其它

的都不行。

再点“保存”。

（查询MAC地址的方法，在步骤9至11都说得很清楚了）

如图：

-47-

21.这里我们可以看到添加成功了。

如图：

-48-

22.防范ARP攻击。选择“IP与MAC绑定”——“ARP映射表”。我们可以看到，IP与ARP

没有绑定。我们点击“导入”。

如图：

-49-

23.再选择“IP与MAC绑定”——“静态ARP绑定设置”。并勾选“启用”“绑定”。

如图：

-50-

24.接着选择“系统工具”——“修改登录口令”。修改后，再点“保存”。

注意：保存之后，就会弹出一个登录框，此时要求你输入修改后的用户名和密码。

（一定要修改，因为所有的路由器默认初始用户名和密码都是admin）

如图：

-51-

25.回到电脑上，进入“网上邻居”——“属性”——“无线本地连接”——“属性”。

再在弹出的“无线网络属性”中，选择“常规”选项卡，再选择“Internet协议（TCP/IP）”，并双

击打开。

最后在弹出的对话框中选择“自动获得IP地址”。并点击“确定”。

重启电脑！

如图：

-52-

OK！大功告成！慢慢地享受你的安全环境下的无线网络吧~