宽带路由器的配置方法

接触过宽带路由器的用户，大抵都了解宽带路由器上的端口有WAN

口和LAN口之分。宽带路由器在工作过程中有这样一个特点：从LAN

到WAN方向上的数据流默认不受限制通过路由器，从WAN到LAN方向

上默认不能通过。（注：无线宽带路由器的无线接入部分从属于LAN

的范围）也就是说，默认情况从局域网内电脑上发出的数据包进入路

由器的LAN口，可以顺利通过路由器从WAN口被发出，但是从WAN这

一端主动过来的数据包进入WAN口以后，路由器默认是不让那些数据

包通过的。

本文档主要描述当局域网内存在多台宽带路由器时的配置方法(本文

档主要以有线路由器TL-R460+和无线路由器TL-WR541G+为例进行说

明)。

一、网络拓扑分析

1、假设您有一条ADSL宽带线，经过TL-R460+宽带路由器实现了两

台电脑共享上网，网络连接示意图如下：

宽带线〈—〉ADSL MODEM〈—〉（WAN口）R460+（LAN口）〈—〉电

脑[attachment=1729145]

2、由于某些原因，您购买了TL-WR541G+无线宽带路由器，想要网络

能够提供无线接入功能，这时候必定是从TL-R460+的LAN口引出一

根网线连接TL-WR541G+，那么应该连接WR541G+的WAN口呢？还是连

结WR541G+的LAN口？网络连接示意图有如下两种：

1）宽带线〈—〉ADSL MODEM〈—〉R460+（LAN口）〈—〉（WAN口）

WR541G+（无线）〈—〉电脑

[attachment=1729146]

按照这种接线方法，只要进行如下的设置即可：

首先将电脑2的IP地址配置为192.168.1.X （X取自然数范围

2—254），通过192.168.1.1进入WR541G+的管理界面，在

“网络参数”-“LAN口设置”里面，将LAN口IP地址改为：

172.16.1.1（注意：此地址可以更改为和原地址段不同的任意内网地

址），保存提示重启路由器。

接下来再将电脑的IP地址修改为172.16.1.X （X 取自然数范围2～

254），如下图所示：

[attachment=1729147]

再次通过172.16.1.1地址进入WR541G+的管理界面对WAN口

进行配置，这种连接方式下需要在WR541的配置界面中的WAN口设置

中配置静态IP,参数如下：

IP地址：192.168.1.X (X取自然数范围2～254)

子网掩码：255.255.255.0

默认网关：192.168.1.1

注意：通过此种方式连接后路由器R460+下面的电脑不能与WR541G+

下面的电脑通过网上邻居互访。

2）宽带线〈—〉ADSL MODEM〈—〉R460+（LAN口）〈—〉（LAN口）

WR541G+（无线）〈—〉电脑

[attachment=1729148]

这种连接方式因为没有使用WR541G+的WAN口所以也就没有必要配置

WAN口了，只需要配置如下部分：

首先，需要关闭WR541G+的DHCP服务器功能（选择“不启用”即可）。

其次，更改一下WR541G+的LAN口IP地址（和TL-R460+的LAN口地

址在同一网段），比如改为 ：192.168.1.254 ，只要此IP地址没有

被其它电脑使用即可。

接下来就是通过无线或者有线方式连接WR541G+和电脑，上面两步配

置完以后，WR541G+就相当于一台“无线交换机”，所以通过有线或

者无线方式连接在WR541G+上面的电脑的TCP/IP属性要和R460+保持

一致！就相当于这些电脑是直接连接在R460+ LAN口下面的电脑，电

脑的TCP/IP属性参数配置如下图所示：

[attachment=1729149]

通过上面配置之后，就可以实现内网多台路由器下面的电脑共享上

网。

手把手教您宽带路由器配置方法

了解一些关于宽带路由器设置的常识还是非常有用的， 这里我们主

要介绍宽带路由器设置方法具体操作，包括介绍防止乱下BT的操作、

服务和安全两不误等方面。宽带路由器设置方法是什么呢?掌握好宽

带路由器设置方法是我们上网冲浪的前提，那么这里向你介绍宽带路

由器D-Link的di-740p型号的操作，让我们来看看具体的设置细节：

宽带路由器设置方法具体操作

首先，默认管理地址为192.168.0.1，管理端口是8080。将一台

计算机的ip地址和路由器管理地址设置在同一网段，例如

192.168.0.2，打开192.168.0.2计算机的浏览器，在地址栏输入

“http：//192.168.0.1:8080”后按回车键即出现用户登陆提示窗

口，输入宽带路由器设置说明书中的默认管理账户和密码进入设置界

面。为了让路由器能够自动拨号，我们还需要将ADSL账号集成到路

由器中。

点击上方的“首页”标签，然后点击作变的“WAN”，在PPP over

Ethernet处看到设置ADSL账号的地方，输入自己申请的ADSL账号

和密码后保存设置。现在到“系统状态”标签中的“系统信息”处察

看联网状态，在WAN端可以清晰地看到ADSL拨号获得的网络信息。

设置完ADSL账号后，我们就可以通过宽带路由器上网了，不过

为了更好的管理和提高安全性还需要进行如下操作：点击“首页”标

签，然后在左边选择“DHCP”，在DHCP服务器可进入的ip范围处设

置ip地址范围，保存后宽带路由器就具备自动分配ip地址的功能了。

宽带路由器设置方法之防止乱下BT的操作

默认设置所有连接到路由器的计算机都是受到保护的，也就是说

处于内网中，使用bt等p2p软件会受到一定的影响。我们可以用“进

阶设定”标签中的“DMZ”来设置宣告的主机。在这里设置的主机就

暴露在网络中，一方面可以无所顾虑地使用bt下载软件和建立iis、

ftp服务器等，而另一方面也暴露在黑客与病毒面前，因此该计算机

的安全性工作一定要做好。(如果仅仅是为了使用bt等p2p软件而对

主机进行宣告的话则是非常不明智的，其实我们可以使用upnp功能

来解决内网不能使用p2p软件的问题。方法是点击路由器设置界面的

“工具”标签下的“其他项目”，然后将upnp设定为“启动”即可。)

进入宽带路由器设置界面中的过滤器标签，我们可以对数据报的来源

及地址进行多种项目的过滤，包括ip地址、url信息、mac地址以及

区域信息等。设置“激活”ip地址过滤，然后在ip地址范围内处输

入ip地址，如192.168.0.111。“埠范围”处实际上填写的是端口

信息，由于bt下载使用的是6881到6889端口，所以我们在这里进

行过滤即可。“协议”选择tcp，“排程”设置该过滤生效的时间(禁

止时间看实际情况而定)。

宽带路由器设置方法之服务和安全两不误

计算机暴露在internet上黑客和病毒就有可能利用漏洞攻击计

算机，其实我们可以通过设置虚拟服务器来解决这个问题。登陆到宽

带路由器设置界面。选择进阶设置界面中的虚拟服务器标签。将虚拟

服务器设置激活，输入相关的虚拟服务器信息即可。例如我们要容许

192.168.0.112这台计算机提供ftp服务，但又希望让其他端口得到

路由器的保护的话，可以仅仅将ftp服务进行虚拟即可。个人ip地

址设置为192.168.0.112，协议模式是tcp(ftp服务使用tcp协议)，

个人端口21(ftp使用21端口)。另外在“排成”处可以设置该虚拟

服务生效的时间段。

不同宽带模式接入下的路由器如何设置

在国内，主流的宽带接入模式有如下几种：ADSL，VDSL，FTTB+LAN

动态IP+WEB认证，FTTB+LAN静态IP+WEB认证，有线宽频上网等。

很多接入方案都采用了路由器，但是相对于不同的接入方式，其路由

器的设置方法不尽相同，今天就以使用较多的兼容性较强的TP-LINK

的宽带路为例，详细说一说在不同宽带模式接入下的路由器设置的具

体方法。

1、ADSL：ADSL接入分为ADSL MODEM和ADSL ROUTER，如果是

ADSL ROUTER，需要先把其上Ｊ礁奈猂FC 1483 bridge，再连接

TP-LINK路由器。然后登陆TP-LINK路由器的WEB管理界面，通过“设

置向导”选择ADSL虚礼拨号方式，将服务商提供的“上网帐号”和

“上网口令” 填入相应位置后，点击下一步就可以了。

2、 VDSL：其接入设置发式和ADSL相同。但在有的地方，会遇

到可以上QQ，但不能打开网页，这时需要您登陆TP-LINK路由器，

网络参数里WAN口设置下，将MTU的值改小，默认的是1492。

3、FTTB+LAN动态IP+WEB认证：登陆TP-LINK路由器的WEB管

理界面，通过“设置向导”选择“以太宽带，自动从网络服务商（例

如：中国电信）获取IP地址（动态IP）”，设置完成后，到运行状

态下看WAN口是否获取IP地址，获取到了的话，然后在IE地址栏里

输入任一网址，都会弹出认证的对话框，填入网络服务商提供的用名

和密码就可以了。

4、FTTB+LAN静态IP+WEB认证：登陆TP-LINK路由器的WEB管

理界面，通过“设置向导”选择“以太宽带，网络服务商（例如：中

国电信）提供固定的IP地址（静态IP）”，设置完成后，然后在IE

地址栏里输入任一网址，都会弹出认证的对话框，填入网络服务商提

供的拥用户名和密码就可以了。

5、有线宽频上网：登陆TP-LINK路由器的WEB管理界面，通过“设置向导”

选择“以太宽带，自动从网络服务商（如中国电信）获取IP地址（动态IP）”，

设置完成后，重启CABLE MODEM就可以了。

ADSL宽带和路由器使用分析

目前，ADSL渗透我们生活的各个角落，不论是企业、网吧，还是家

庭个人使用ADSL上网，通常情况下，一条ADSL线路只能支持一台电

脑上网，但使用了组网设备之后，可以实现一条ADSL线路支持多台

电脑共享上网。

一般来说，实现ADSL的共享组网的设备有ADSL Modem、宽带路由器

和交换机。前几天有网友在论坛上问了这样一个问题：现在一般的

ADSL Modem都具有路由功能，而宽带路由器也有路由功能，怎样使

用具有路由功能ADSL Modem和宽带路由器呢？笔者今天就谈谈这个

问题。

如果你是学生，用的是学校的局域网，就用不上ADSL Modem，

要组网就只是用到路由器而已。如果是ADSL用户，组网必须使用到

ADSL Modem，带有路由功能的ADSL Modem直接连接集线器或交换机

就能实现小型组网，而要实现规模稍大，功能较完善的组网，那么就

得使用ADSL Modem和宽带路由器结合的方式。

带路由功能的ADSL Modem接入

组网拓扑图

如上图所示，组网时带有路由功能的ADSL Modem一端连接在电

话线，另一端连在交换机就可以了。目前市场上有带路由功能的ADSL

Modem就可以实现NAT、VPN等功能。该产品具有路由功能，用户无

需再购置路由器。它具有10Ba-T接口和ATM-25接口，计算机需要

配备一块网卡与它相连，也可直接连在用户局域网上。此外，它可以

支持以下的上网方式：IP Router（每台计算机配外部IP地址）、

IPoA+NAT（占用一两个外部IP地址，其余计算机配固定内部IP）。

ADSL Modem＋宽带路由器接入

组网拓扑图

MODEM内置了由路由功能,可以提供多台电脑共享上网。但它的

性能和稳定性远比不上宽带路由器，同时宽带路由器支持多台电脑同

时进行网络游戏，语音电话，网络会议，MSN等多种网络应用程序，

而且还带有权限控制，按时间段控制，内置硬件防火墙，虚拟服务器，

DMZ等多种功能，这些都是modem内置路由功能所不能办到的。宽带

路由器提供路由功能，一些多用途的宽带路由器甚至集成了网络打

印、网址过滤、VPN、自动拨号、防火墙等功能，扩大了用户的选择

面。

分析比较与结论

路由器能够实现网络地址翻译，网络功能强大，但价格较高。ADSL

Modem的拨号功能是主要的，具有路由功能只是ADSL Modem的一种

应用补充，只具备普通的路由转发功能，另外一个重要的方面，ADSL

Modem的安全性不是很高，比较容易遭受攻击。通过都上面的分析，

不同的用户可以选择不同的方案，对于普通的家庭用户来说，只要选

择带路由的ADSL Modem就行了，这样少花去一大笔钱。对于企业和

网吧来说，对网络的功能和安全方面的要求比较高，如果用户人数多

或流量较大，为保证网络的性能，建议不要省掉宽带路由器。