用TL-R478+路由器设置双线上网图文实例
第一步，准备两台TP-LINK480单WAN口路由器，分别接入网通线路和电信线路，再把路由器接入主交换机。在设置路由器时，设置外网IP时正常设置即可。详细步骤：
1 找一台与路由器连接的客户机，客户IP设置为192.168.1.11、子网掩码为255.255.255.0，网关和DNS为192.168.1.1。
2 打开IE浏览器，再地址处键入“192.168.1.1”，输入路由器管理账号、密码，进入路由器设置界面。
3 先点击左边的“网络参数”，再点击“LAN口设置”，在右边的“IP地址设置”中设为“192.168.1.1”，点“保存”。
4先点击左边的“网络参数”，再点击“WAN口设置”，在右边的“WAN口连接类型”设为“静态IP”，“IP地址、子网掩码、网关，DNS服务器、备用DNS服务器”，分别设为“221.135.239.10、255.255.255.128、222.135.239.1、218.56.57.58、202.102.152.3”，点“保存”。（根据互联网接入商提供的参数填写即可）
5 同理，设置另外一台路由器，不同的是，在“LAN口设置”中设为“192.168.1.2”
路由器设置完毕。
第二步，设置内部服务器。
1 设置计费机，“IP地址”设为“192.168.1.20”、“子网掩码”为“255.255.255.0”、“网关”为“192.168.1.1”，“DNS服务器”为“192.168.1.1”、“备用DNS服务器”为空，
铁通电信
| |
猫猫
| |
路由路由
| |
————
交换机
|||||
电脑电脑电脑
TPlink 478+ ——
两个24口交换机要互连应该在同一网段。默认是：192.168.1.100～200。然后开启一个24交换机将整组的MAC与IP：192.168.1.100～123绑定，在“流量均衡控制”添加IP地址调度规则“来自LAN口－192.168.1.100-192.168.1.123 ALL端口协议”数据包“只能”从WAN口“1”转发
剩下的那个24交换机的MAC和IP可以不绑定，只要在“流量均衡控制”添加IP地址调度规则“来自LAN口－192.168.1.124-192.168.1.200 ALL端口协议”数据包“只能”从WAN口“2”转发注意是：只能！不是优先！
这样两个24交换机内的机子就只从指定的W AN口上网等于是两个路由带两个交换机
TL-R478+内网默认IP地址是192.168.1.1，用户名及密码均为admin，使用IE登录成功后会弹出快捷配置窗口，这也是TP-LINK产品的惯例，小编称其为是“开门两板斧”：
一、介绍之…
二、宽带接入类型，相信使用ADSL的用户占绝大多数。
三、填入用户名及密码。
四、完成之…
小编接触过一些TP-LINK的低端产品，全部都有提供上面所说的“开门两板斧”，虽说仅单单进行这些设置是远远不够的，还有许多具体的功能需要进行分别设置，但对于一些用户来讲，只需简单几步，填上用户名及密码就可以使用，路由器具有简单快捷的设置向导功能还是非常必要的，由其对于低端产品来讲。
由于浏览器的原因，某些时候，“设置向导”窗口可能不会在用户登录路由器配置页面时弹出，如果需要，用户可以点击如下图中左侧功能栏中的“设置向导”，启动向导并完成设置操作。
TL-R478+的“首页”运行状态
点击运行状态我们可以了解到TL-R478+ LAN口及WAN口的的置配信息网络参数
在WAN口设置页面中，用户可以分别设置WAN1与WAN2的参数，接入方式包括：“静态IP”、“ 动态IP”、PPPoE。在这里说一下PPPoE接入方式，有些ISP提供的不是ADSL 接入，但使用的同样是PPPoE验证接入，像北京的“长城宽带”。当然我们接触更多的应该还是电信与网通的ADSL，采用的均为PPPoE验证接入方式。
WAN口在线检测功能可用于检测WAN1或WAN2的连通性。当路由器采用双线接入时，使用这一机制，可以在短时间内判断出当前线路是否工作正常，因为PING包的发送间隔是比较短的，如果PING超时，路由器可以在比较短的时间内将会话由WAN1转移至WAN2，或由WAN2转移至WAN1。
但这里也存在一个问题，因为PING的是某一IP地址，试想如果目标地址出现问题，而接入线路其实是工作正常的，这时路由器也会报告相应WAN口存在问题，从而导至网络工作异常。如下图中所示，小编填写了一个不存在的IP地址。果然TL-R478+对于线路工作状态的判断就出现了问题，并且导致网络不通，其实此时WAN1上的接入线路是正常的。对于这一功能，小编以为，如果用户使用的是单线接入，还是就不要对其进行任何设置了，当然如果用户使用的是双线接入，可以考虑启用这一功能，但必须保证目标IP是一个绝对可靠的IP地址。
流量均衡控制，这里提供了对网络流量的精细管理功能，首先“开启/禁用WAN口”是路由器WAN口的“总开关”，可以在这里启用或禁用WAN端口，小编试着将WAN1禁用掉，并观察TL-R478+前面板上的WAN1指示灯，禁用前后并无变化，依然处于“活动”状态。
附加IP地址调度规则，在这里可以设置内网用户通过哪个WAN口访问INTERNET，可以设置基于内网IP（端口）的规则，也可以设置基于外网IP（端口）的规则，规则优先级基于每条规则的上下排列顺序。规则内容可以重复，优先级是“上者为先”，例如小例编写的两条规则，此时WAN2是没有连接网络的，当排列顺序如上图时192.168.1.100可以访问INTERNET，而顺序颠倒后则不可以。点击“添加新条目”打开如下图页面，用于添加规则。
如果用户使用网通与电信双ISP接入，可以在“ISP均衡控制”页面中指定相应WAN口的ISP线路。
均衡策略页面用来设置路由器多WAN 口的数据包转发策略，这些策略主要依据3 种原则，速度优先、IP 地址对优先、应用程序优先。可以通过4 个数据表来查询，它们分别是速度检测表、快速连接表、IP 地址对表、应用程序表。就这一功能产品手册中也给出了明确的说明：以上的时间间隔缺省值都是经过测试的，如果您对该值不是很确定的话，请您不要随意修改。如果因为特殊原因，用户确实需要对这些参数进行修改，可以参见产品手册或查看此页面中的“帮助”来详细了解每项功能。
“WAN端口参数”页面。当端口状态选为“禁用”时，路由器面板上的指示灯将熄灭。对于入站广播帧TL-R478+也提供了抵制功能。
TL-R478+ DHCP服务设置页面。在这里小编说一下关于“地址租期”长短设置问题，打个比方，如果在机场，小编会将DHCP租期设置得短一些，比如就保持默认的120分钟，
因为在机场这样的场合多是移动笔记本用户，用户离开后短时间内所占用的IP地址被释放，这对IP地址的使用是比较有效的。换一个环境，如果是在网吧或办公室中，小编建议将DHCP 租期延长，因为这里使用的都是固定设备，IP被分配出去，基本上就相当于和终端设备签了“无固定期合同”。如果“租期”过短，内网会产生过多的DHCP数据帧，产生不必要的流量开销。当然并不是说“租期”设置得越长越好，但对于像办公室，网吧这样的环境，建议适当延长租期。
如何限制迅雷、BT这类“连接数杀手”？在路由器上为每个IP设置最大连接数是个不错的为法，虽然此时客户端依然可以使用这类软件，但连接数得到了限制，如上图所示，如果分配给小编的20个连接数被占满会如何？后果就是无法使用IE上网，网游总是掉线，因为程序访问INTERNET至少需要建立一条“连接”，连接数被BT占去，自然会影响到客户端的正常使用，这样用户也会“自发”的自觉一些。根据小编以前做的测试，为每个IP分配60左右的连接数就完全够用了。
TL-R478+ 提供的QoS功能是基于IP地址及端口的
动态DNS设置页面
安全功能介绍及验证测试
防火墙设置页面是TL-R478+各个过滤功能启用/ 禁用的“总控制处”。下面我们逐一来介绍。
如上图所示，小编设置的默认规则，包括第2条规则都是禁止数据包通过本路由器，而第一条规则则是允许一个地址段的数据包通过。在某些环境下，管理者可能只希望特定PC 可以访问INTERNET，而不对其它PC开放上网权限，使用类似上面的设置便可达到这一目的。
TL-R478+ 域名过滤页面
TL-R478+ MAC地址过滤页面，小编觉得这一功能易用性方面设计得有些不足，试想一个局域网中最少也会有十几台PC，查找并输入这些PC的MAC地址确实是件麻烦事，在这个页面上如果TL-R478+设计有“收集”MAC地址功能，并且将收集结果以“选择题”的形式供用户“勾选”就会方便许多，尤其对于稍大一些网络。
攻击防护是防火墙通过对数据包的检查，以应对一些恶意的攻击。攻击检查和防护分为四类：扫描类攻击防护；拒绝服务（DoS）攻击防护；可疑包攻击防护；含有IP 选项的包的攻击防护。如果在数据包中查到符合指定的攻击模式，则进行相应的防护处理。针对LAN 与WAN的攻击防护选项是一样的，只是前者较后者多了一项“IP欺骗”防护。
小编使用Mir这个程序测试了一下TL-R478+的防护能力，Mir是一个内网TCP半连接洪水攻击程序，也就是通常所说的SYN Flood攻击，在内网主机A上对路由器发起攻击，测试从内网主机B上可否访问外部网络，果然….. TL-R478+没有招架得住。其实这很正常，小编测过的几款低端宽带路由器都没能幸免过。SYN Flood是DOS攻击的一种，低端路由设备基本上是无能为力的。
下面的截图是使用Mir攻击一台PC，并在被攻击PC上使用Wireshark抓得的数据包：
ICMP Flood也是DOS攻击的一种，小编使用kn-Ping这个工具对TL-R478+进行了测试，TL-R478+所采用的防护机制是通过限制每秒钟收到的ICMP数据包数量来抑制ICMP Flood 产生DOS效果。虽然在路由器上无法看到相关统计信息，且由于小编设置每秒仅允许通过20个ICMP数据包，所以路由器本身运行是正常的，不像使用Mir测试SYN Flood时那么“反应强烈”。TL-R478+对于抑制ICMP Flood是否有效，在kn-Ping运行时可以看得出来。当kn-Ping每秒向目标发送超过20个ICMP数据包时程序会报错，调节该项阈值，kn-Ping会在相应的情况下报错，这证明抑制ICMP Flood是有效的。
ARP攻击对局域网造成的危害也是很大的，由于TCP/IP协议本身固有一些缺陷，实际上ARP攻击并不能得到根本性的解决，不同厂家所使用的防护手段也各不相同，但坦白说效果都不尽理想。TL-R478+在这方面表现也并不理想。小编在主机A上使用NetRobocop 攻击路由器，此时主机B访问INTERNET便出现了异常。
接下来小编测试了TL-R478+的“大的ICMP包（大于1024字节）”防护功能，结果如下图，证明是有效的。
性能测试
性能测试使用的是IxChariot，在测试TL-R478+吞吐量之前，小编首先对测试环境进行了“摸底”，两块网卡(endpoint1与endpoint2)用一根网线直接相连，使用
High_Performance_Throughput脚本，测得的结果是93.805Mbps。
接下来将endpoint1连接LAN口，endpoint2连接WAN口，启用路由器中所有安全过滤选项。TL-R478+三层大包吞吐量测试结果如上图所示，将两次测试结果相比较可以看出，TL-R478+的三层大包转发性能还是非常不错的。
测试完大包吞吐量，下面我们来看一下TL-R478+的小包转发性能。通过修改IxChariot 的脚本可以产生64字节大小的数据帧，这点可以使用Wireshark看到，如下图：
Endpoint1(192.168.1.100)向endpoing2(10.1.1.100)发送了一个64字节的数据帧，随后endpoint2会向endpoint1返回一个60字节的数据帧，如此重复，再将测试时间适当延长，便可以测得设备转发小包时的性能。
首先还是要做一个“摸底”测试，在IxChariot中逐步增加用于产生64字节数据帧的Pair，在达到15Pairs时，TL-R478+两个LAN端口间的吞吐量达到峰值1.085Mbps，换算成包转发率是1613.09pps。
无线路由器桥接设置详细图解、路由器桥接设置
无线路由器桥接设置图解 由于家中无线路由器在2楼放置，一直觉得一楼的无线信号不是很强而且经常掉线，为了增强家中无线网络信号的强度，在网络上看 过很多DIY信号放大装置。经过一两次的实验后感觉不是很靠谱，后 来经过网络上的，无线路由器桥接设置的帖子学习了一些东西，千篇一律的帖子觉得对我们不太懂得同学还是有难度的，在经过试验后总结了一下，现将详细过程分享给大家，希望对大家有所帮助。 注：由于各大品牌路由器较多，本次已现有的TP-LINK为例 步骤1：第一台路由上电，PC通过网线与路由器WAN口连接 步骤2：打开IE浏览器通过路由器初始IP地址登录路由器设置界面，一般默认为192.168.1.1（可查看路由器背面），管理员用户名：admin 密码:admin(可查看路由器背面)，登录进入设置界面如下图。
继续下一步，根据提示进行配置，直至能够正常上网（此配置较为 简单在此就不在阐述） 步骤3：获取第一台路由器（主路由器）IP地址、子网掩码、网关、 DNS服务器
步骤4：第二台路由器上电，登录路由器进行配置，进入路由器界面-网络参数-LAN口设置，IP地址设置与第一台路由器在一个IP 短即可第一台路由器：192.168.0.1第二台路由器：192.168.0.2 设置完后进行保存，保存后提示重启路由器生效。 步骤5：无线设置-基本设置-开启WDS 扫描（桥接的 BSSID）
通过扫描后会出现下图AP列表界面，查找第一台路由器的网络进行连接，记录信道编号，注意：第一台路由器要与第二台路由器信道保持一致，信道下拉菜单中可选保持一致即可。
设置完后保存即可。 步骤6：设置DHCP服务，记住在此DHCP服务需开启状态，网络上有很多教程都要求关闭DHCP，实际上关闭DHCP服务后，虽然已建立桥接可是第二台路由器是无法上网的，手机及其他终端都无法连接第二台路由器的无线网络，在这块需要大家需多注意。 DHCP服务设置完后，进行保存即可，保存后重启路由器后桥接成功。 桥接完成后，后续可给第二台路由器设置PSK密码，或者隐藏SSID号，防止别人蹭网，完成路由器的设置后，需要在无线终端设
静态路由设置实例解析
静态路由设置实例解析 随着宽带接入的普及，很多家庭和小企业都组建了局域网来共享宽带接入。而且随着局域 网规模的扩大，很多地方都涉及到2台或以上路由器的应用。当一个局域网内存在2台以 上的路由器时，由于其下主机互访的需求，往往需要设置路由。由于网络规模较小且不经 常变动，所以静态路由是最合适的选择。 本文作为一篇初级入门类文章，会以几个简单实例讲解静态路由，并在最后讲解一点 关于路由汇总（归纳）的知识。由于这类家庭和小型办公局域网所采用的一般都是中低档 宽带路由器，所以这篇文章就以最简单的宽带路由器为例。（其实无论在什么档次的路由 器上，除了配置方式和命令不同，其配置静态路由的原理是不会有差别的。）常见的 1WAN口、4LAN口宽带路由器可以看作是一个最简单的双以太口路由器＋一个4口小交换机，其WAN口接外网，LAN口接内网以做区分。 路由就是把信息从源传输到目的地的行为。形象一点来说，信息包好比是一个要去某 地点的人，路由就是这个人选择路径的过程。而路由表就像一张地图，标记着各种路线， 信息包就依靠路由表中的路线指引来到达目的地，路由条目就好像是路标。在大多数宽带 路由器中，未配置静态路由的情况下，内部就存在一条默认路由，这条路由将LAN口下所 有目的地不在自己局域网之内的信息包转发到WAN口的网关去。宽带路由器只需要进行 简单的WAN口参数的配置，内网的主机就能访问外网，就是这条路由在起作用。本文将 分两个部分，第一部分讲解静态路由的设置应用，第二部分讲解关于路由归纳的方法和作用。 下面就以地瓜这个网络初学者遇到的几个典型应用为例，让高手大虾来说明一下什么 情况需要设置静态路由，静态路由条目的组成，以及静态路由的具体作用。 例一：最简单的串连式双路由器型环境 这种情况多出现于中小企业在原有的路由器共享Internet的网络中，由于扩展的需要，再接入一台路由器以连接另一个新加入的网段。而家庭中也很可能出现这种情况，如用一 台宽带路由器共享宽带后，又加入了一台无线路由器满足无线客户端的接入。 地瓜：公司里原有一个局域网LAN 1，靠一台路由器共享Internet，现在又在其中添加 了一台路由器，下挂另一个网段LAN 2的主机。经过简单设置后，发现所有主机共享Internet没有问题，但是LAN 1的主机无法与LAN 2的主机通信，而LAN 2的主机却能Ping通LAN 1下的主机。这是怎么回事？ 大虾：这是因为路由器隔绝广播，划分了广播域，此时LAN 1和LAN 2的主机位于两 个不同的网段中，中间被新加入的路由器隔离了。所以此时LAN 1下的主机不能“看”到LAN 1里的主机，只能将信息包先发送到默认网关，而此时的网关没有设置到LAN 2的路
华为路由器静态路由配置命令
华为路由器静态路由配置命令 4.6.1 ip route 配置或删除静态路由。 [ no ] ip route ip-address { mask | mask-length } { interfacce-name | gateway-address } [ preference preference-value ] [ reject | blackhole ] 【参数说明】 ip-address和mask为目的IP地址和掩码，点分十进制格式，由于要求掩码32位中‘1’必须是连续的，因此点分十进制格式的掩码可以用掩码长度mask-length来代替，掩码长度为掩码中连续‘1’的位数。 interfacce-name指定该路由的发送接口名，gateway-address为该路由的下一跳IP地址（点分十进制格式）。 preference-value为该路由的优先级别，范围0~255。 reject指明为不可达路由。 blackhole指明为黑洞路由。 【缺省情况】 系统缺省可以获取到去往与路由器相连子网的子网路由。在配置静态路由时如果不指定优先级，则缺省为60。如果没有指明reject或blackhole，则缺省为可达路由。 【命令模式】 全局配置模式 【使用指南】 配置静态路由的注意事项： 当目的IP地址和掩码均为0.0.0.0时，配置的缺省路由，即当查找路由表失败后，根据缺省路由进行包的转发。 对优先级的不同配置，可以灵活应用路由管理策略，如配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担；如果指定不同优先级，则可实现路由备份。 在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可；对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路
无线路由器桥接完整教程(不会断网)【图文详解】
无线路由器桥接完整教程（不会断网）【图文详解】路由器桥接是很实用的功能，但网上很多方法不完整，导致路由器桥接是成功了,但副路由经常断网。原因呢？网上很多教程都有这一步:在设置副路由（B路由,从路由）的时候都关闭了DHCP服务器-----动态主机设置协议,导致所有连接到副路由的设备都无法得到IP地址（有些人开启了,但没有进行正确设置,所以也不能正常上网）（正确的设置是不能关闭DHCP 的，但要设置对。） 下面这篇教程是完整的，本人试过，副路由再也不会经常断网了。 要求：至少有一台路由器支持WDS功能，但两台路由器的牌子不一定要相同。本例中两 台以TP-LINK WR741路由器为例，其他型号的设置也是一样的。首先给两台路由器你个称号，被桥接的叫做主路由器，执行桥接的叫副路由器（或从路由器） 如果你的两台路由器其中有一款型号比较老只有或没有Bridge功能，那么建议将老的路 由器作为主路由器，另一台作为副路由器第一步：设置主路由器，保证任意一台设备连接主 路由器能正常上网，然后进入主路由器的设置界面，然后在左侧选项条中点击「运行状态」，在WAN口状态栏可以找到DNS服务器，一共有两个，主DNS和备选DNS服务器，把它写在纸 上待会儿用。 注意：主路由器不能开启WDS，否则会导致主路由器故障。
点击「网络参数」-＞「LAN口设置」把路由器的LAN地址设置为192.168.1.1保存，此 时会重启重启后回到设置界面点击「无线设置」-＞「基本设置」SSID（自己喜欢什么就填什么） 本例以TP_LINK-A为例信道从1到13随便选一个，但不能选自动，防止WDS功能不稳定，本 例以信道11为例。其他的就不用管了。 点击「无线设置」-＞「无线安全设置」 WPA/WPA2加密更安全，且桥接起来更稳定，所 以推荐使用WPA/WPA2加密。 点击「DHCP服务器」-＞「DHC服务器设置」把「地址池起始地址」设置为 192.168.1.100把「地址池结束地址」设置为192.168.1.149其他不管，保存，重启主路由器，这样主路由器就设置好了。
无线路由器WAN口设置中的各种联网方式详解
无线路由器WAN口设置中的各种联网方式详解 大家设置无线路由器连接到互联网时，第一步必须是指定WAN口的联网方式，可选择的方式主要有静态IP、动态IP、PPPOE、L2TP、PPTP等等，一般来说，PPPOE 是最大众化的（也就是传说中的ADSL），其他的方式也或多或少存在一些，这里我们重点介绍一下PPPOE，具体设置请参考无线路由器设置大全https://www.360docs.net/doc/104111346.html,/special/。 PPPOE PPPOE也就是ADSL了，这种宽带接入的优势在于可以使用电话线作为传输介质而无需专门铺设线路，而且传输速度也相当给力，大中城市4M的带宽已经很普及的说，无线路由器配置PPPOE的界面如下图所示： z上网账号、上网口令、确认口令：这个不解释，办理宽带业务的时候会提供给用户。z特殊拨号模式：针对某些运营商的封杀行为，可以使用特殊拨号来化解。
z第二连接：就是说如果拨号不成功，会选择这里的第二连接，不过前提是运营商要提供这种方式，一般保持禁用。 z连接模式：推荐选择自动连接，这样无线路由器在开机和断线的时候都会自动重连。 对一般用户来讲，上边的设置完成之后就已经大功告成了，专业用户可以点击高级设置来进行进阶设定： z数据包MTU：MTU是最大传输单元的缩写，以太网的MTU就是1480byte了，数据包的尺寸超过这个值就要分片了，这个值保持默认的就好。 z服务名、服务器名：运营商不做特殊要求，这里无需填写。 z使用ISP指定IP地址：使用静态PPPOE的时候填写，就是说运营商不但给了用户名密码还给了IP地址的情况下。 z在线检测间隔时间：这个和上边的服务名、服务器名配合使用，就是无线路由器定期发送信号来监测服务器是否在线，既然上边的没有指定，这里填0就对了。 z DNS服务器、备用DNS服务器：不想使用运营商提供的，就填上自己想要的吧，DNS 的选取很重要，DNS服务器的不稳定经常会造成无线网络连接上但上不了网https://www.360docs.net/doc/104111346.html,/wireless/50.html的现象发生。 所有参数填写完成，点击保存，设置生效。 静态IP WAN口的联网方式选择为静态IP时，所有参数都要手工填写，包括IP地址、子网掩码、网关、DNS等，听到这里，小白用户很定头大了，莫担心，运营商会指导用户怎么填的。
华为AR1220路由器配置参数实际应用实例解说一
华为AR1220路由器配置参数实际应用实例解说一 1. 配置参数 [GZ]dis cu [V200R001C00SPC200] //路由器软件版本，可从官方网站下载 # sysname GZ //路由器名字GZ ftp server enable //ftp 服务开通以便拷贝出配置文件备份 # voice # http server port 1025 //http undo http server enable # drop illegal-mac alarm # l2tp aging 0 # vlan batch 10 20 30 40 50 //本路由器设置的VLAN ID # igmp global limit 256 # multicast routing-enable //开启组播 #
dhcp enable //全局下开启DHCP服务然后在各VLAN上开启单独的DHCP # ip vpn-instance 1 ipv4-family # acl number 2000 rule 10 permit # acl number 2001 //以太网访问规则列表。 rule 6 permit source 172.23.68.0 0.0.0.255 //允许此网段访问外网 rule 7 permit source 172.23.69.0 0.0.0.255 //允许此网段访问外网 rule 8 permit source 172.23.65.0 0.0.0.3 //允许此网段的前三个IP访问外网rule 9 deny //不允许其他网段访问外网 # acl number 3000 //此规则并未应用 rule 40 permit ip source 172.23.65.0 0.0.0.255 destination 172.23.69.0 0.0.0.25 5 # acl number 3001//定义两个网段主机互不访问，学生不能访问65网段。 rule 5 deny ip source 172.23.65.0 0.0.0.255 destination 172.23.68.0 0.0.0.255 rule 10 deny ip source 172.23.68.0 0.0.0.255 destination 172.23.65.0 0.0.0.255 # aaa //默认视图窗口定义本地登录帐号和密码
TP-LINK_无线路由器桥接实战
两个无线路由器连接(TP-LINK 无线路由器桥接实战!型号:华为+ 接 tp-link) 直接进入主题！ 步骤： 1、登入华为设置网络参数--LAN口 IP地址为：192.168.5.5 2、设置WAN 口接入互联网形式。 3、设置无线参数。开启Bridge功能，其中的MAC地址是另一台 tp-link无线路由的MAC地址。同相的，另一台tp-link的同样位置也添上指示华为的MAC地
址。（注：获取的是LAN口的MAC地址，可以在无线参数里面的主机状态里面查询）；频段与另一路由要一致，推荐1、6、11段；开启SSID广播。 4、密码设置。如果开启，安全类型、密钥格式、密码全部要一致。 5、关闭DHCP服务器。
6、另一台tp-link路由器：LAN IP地址 7、其他 SSID号：一定要与华为一样。MAC地址与tp-link互换。（下图有误，就不换了：cxchina-2 改成cxchina-1)
8、电脑端。连接640G（也就是第二台路由的帐号）。 网关用192.168.5.5 （写华为路由的LAN口IP地址）就OK了。 OK，正常上网了。此桥接可用来扩大无线网络的范围。如办公场所较大的情况下，无需用网线，很省事。被桥接的tp-link 的LAN口上可以接网线带其他的电脑。 双无线路由器桥接案例"实战"记，您是否考虑再买一个无线路由器！~ 09-04-25 13:27 发表于：《AMDfans》分类：未分类
您需要第二个无线路由么？ 对于普通家庭用户来说，只需购买一个无线路由即可完成网络覆盖，目前市售的主流无线路由基本都能满足大家的使用需求。但是每个网友真的只需要一个无线路由么？在回答这个问题之前，我们先来看看以下情况，相信不少网友自己以及身边人都曾遇到过： 两个好朋友（或者同学），恰巧住在同一居民楼内（宿舍）或者是面对面的两栋楼（宿舍）内，如何共享上网。 家中装了一个需要网络共享的卫星电视接收系统，而且如果看电视的话，就必须不间断的接入宽带。同时在客厅里有一台装有无线网卡的笔记本，宽带接入方式用的是ADSL虚拟拨号，如何让这两种设备同时上网。 PS3游戏机在客厅，但是猫和路由在房间内，必需要通过PS3的无线功能才能上网，如何解决信号衰退问题。 小跃层住户想要使得屋内每个角落都能无线上网，如何利用最省钱的方式操作！ 既然问题抛出来，肯定有解决的方案： 方案一：购买一款无线AP 方案二：购买一款无线路由进行桥接 为何会选择方案二：
华为静态路由配置实例
RA配置 System-view Sysname RA Interface ethernet 0/0 Ip address 192.168.1.1 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.2.1 255.255.255.0 quit ip route-static 192.168.3.0 255.255.255.0 192.168.2.2 ip route-static 192.168.4.0 255.255.255.0 192.168.2.2 RB配置 System-view Sysname RB Interface ethernet 0/0 Ip address 192.168.3.1 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.2.2 255.255.255.0 quit ip route-static 192.168.1.0 255.255.255.0 192.168.2.1 ip route-static 192.168.4.0 255.255.255.0 192.168.3.2 RC配置 System-view Sysname RC Interface ethernet 0/0 Ip address 192.168.3.2 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.4.1 255.255.255.0 quit ip route-static 192.168.1.0 255.255.255.0 192.168.3.1 ip route-static 192.168.2.0 255.255.255.0 192.168.3.1
华为路由器dhcp简单配置实例
华为路由器dhcp简单配置实例 session 1 DHCP的工作原理 DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段，在RFC 2131中有详细的描述。DHCP有3个端口，其中UDP67和UDP68为正常的DHCP 服务端口，分别作为DHCP Server和DHCP Client的服务端口；546号端口用于DHCPv6 Client，而不用于DHCPv4，是为DHCP failover服务，这是需要特别开启的服务，DHCP failover是用来做“双机热备”的。 DHCP协议采用UDP作为传输协议，主机发送请求消息到DHCP服务器的67号端口，DHCP服务器回应应答消息给主机的68号端口，DHCP的IP地址自动获取工作原理及详细步骤如下： 1、DHCP Client以广播的方式发出DHCP Discover报文。 2、所有的DHCP Server都能够接收到DHCP Client发送的DHCP Discover报文，所有的DHCP Server都会给出响应，向DHCP Client发送一个DHCP Offer报文。DHCP Offer报文中“Your(Client) IP Address”字段就是DHCP Server 能够提供给DHCP Client使用的IP地址，且DHCP Server会将自己的IP地址放在“option”字段中以便DHCP Client 区分不同的DHCP Server。DHCP Server在发出此报文后会存在一个已分配IP地址的纪录。 3、DHCP Client只能处理其中的一个DHCP Offer报文，一般的原则是DHCP Client处理最先收到的DHCP Offer报文。DHCP Client会发出一个广播的DHCP Request报文，在选项字段中会加入选中的DHCP Server的IP地址和需要的IP地址。 4、DHCP Server收到DHCP Request报文后，判断选项字段中的IP地址是否与自己的地址相同。如果不相同，DHCP Server不做任何处理只清除相应IP地址分配记录；如果相同，DHCP Server就会向DHCP Client响应一个DHCP ACK 报文，并在选项字段中增加IP地址的使用租期信息。 5、DHCP Client接收到DHCP ACK报文后，检查DHCP Server分配的IP地址是否能够使用。如果可以使用，则DHCP Client成功获得IP地址并根据IP地址使用租期自动启动续延过程；如果DHCP Client发现分配的IP地址已经被使用，则DHCP Client向DHCPServer发出DHCP Decline报文，通知DHCP Server禁用这个IP地址，然后DHCP Client 开始新的地址申请过程。 6、DHCP Client在成功获取IP地址后，随时可以通过发送DHCP Release报文释放自己的IP地址，DHCP Server收到DHCP Release报文后，会回收相应的IP地址并重新分配。
多个路由器里的静态路由设置不同网段上网
随着宽带接入的普及，很多家庭和小企业都组建了局域网来共享宽带接入。而且随着局域网规模的扩大，很多地方都涉及到2台或以上路由器的应用。当一个局域网内存在2台以上的路由器时，由于其下主机互访的需求，往往需要设置路由。由于网络规模较小且不经常变动，所以静态路由是最合适的选择。 本文作为一篇初级入门类文章，会以几个简单实例讲解静态路由，并在最后讲解一点关于路由汇总（归纳）的知识。由于这类家庭和小型办公局域网所采用的一般都是中低档宽带路由器，所以这篇文章就以最简单的宽带路由器为例。（其实无论在什么档次的路由器上，除了配置方式和命令不同，其配置静态路由的原理是不会有差别的。）常见的1WAN口、4LAN口宽带路由器可以看作是一个最简单的双以太口路由器＋一个4口小交换机，其WAN口接外网，LAN口接内网以做区分。 路由就是把信息从源传输到目的地的行为。形象一点来说，信息包好比是一个要去某地点的人，路由就是这个人选择路径的过程。而路由表就像一张地图，标记着各种路线，信息包就依靠路由表中的路线指引来到达目的地，路由条目就好像是路标。在大多数宽带路由器中，未配置静态路由的情况下，内部就存在一条默认路由，这条路由将LAN口下所有目的地不在自己局域网之内的信息包转发到WAN口的网关去。宽带路由器只需要进行简单的WAN口参数的配置，内网的主机就能访问外网，就是这条路由在起作用。本文将分两个部分，第一
部分讲解静态路由的设置应用，第二部分讲解关于路由归纳的方法和作用。 下面就以地瓜这个网络初学者遇到的几个典型应用为例，让高手大虾来说明一下什么情况需要设置静态路由，静态路由条目的组成，以及静态路由的具体作用。 例一：最简单的串连式双路由器型环境 这种情况多出现于中小企业在原有的路由器共享Internet的网络中，由于扩展的需要，再接入一台路由器以连接另一个新加入的网段。而家庭中也很可能出现这种情况，如用一台宽带路由器共享宽带后，又加入了一台无线路由器满足无线客户端的接入。 地瓜：公司里原有一个局域网LAN 1，靠一台路由器共享Internet，现在又在其中添加了一台路由器，下挂另一个网段LAN 2的主机。经过简单设置后，发现所有主机共享Internet没有问题，但是LAN 1的主机无法与LAN 2的主机通信，而LAN 2的主机却能Ping通LAN 1下的主机。这是怎么回事？ 大虾：这是因为路由器隔绝广播，划分了广播域，此时LAN 1和LAN 2的主机位于两个不同的网段中，中间被新加入的路由器隔离了。所以此时LAN 1下的主机不能“看”到LAN 1里的主机，只能将信息
路由器的设置方法(图解)
[教程资料] 路由器的设置方法(图解) 路由器, 图解, 设置 路由器的设置方法(图解) tp-link各产品开启路由器的方法首先介绍一下利用路由器实现多台电脑同时上网的方法．首先具备的条件是：路由器一个（可以为４口，８口，１６口，甚至更多的），如果你有很多台电脑，可以买个多口的交换机．网线直通线数条，电信mode一个（或者你是专线那就不需要mode了）,pc电脑至少２台以上（如果只有一台，使用路由器是可以的，但是就失去了使用路由器的意义了．其实tp-link公司出的路由器，比如TP-LINKTL-402M 或者是401M或者是其他型号的tp-link路由器，路由开启方法大多差不多．下面本文以 TP-LINKTL-402M为例，请看图片 只要按图片里的介绍，将ＰＣ，电信宽带ＭＯＤＥ，路由器，相互正确连接，那么一个网络就已经组好了．下面介绍怎么样开起路由功能．如果线都已经接好．我们这个时候随便打开一台连好的ＰＣ电脑．打开网上邻居属性(图片2)，本地连接属性(图片3)，tcp/ip协议属性(图片4)，设置ip为192.168.1.2子网:255.255.255.0网关:192.168.1.1(图片5)确定，DNS在配置路由器完后在行设置.注：如果是98和me系统，请到控制面板网络连接
去设置．这里xp为例，请看图
对了,这里提醒一下大家,ip设置网段,可以设置在192.168.1.2-192.168.1.254之间都可以,不要将同一IP设置为多台电脑,这样就会引起IP冲突了.切记.好了当设置到这里.我就可以打开桌面的InternetExplorer,输入192.168.1.1回车,请看图片
路由器无线桥接(WDS)设置方法
一、WDS使用介绍 无线终端在移动过程中可以自动切换较好的信号，实现无线漫游。 设置之前，请您注意以下事项： 1.主、副路由器之间不需要（也不可以）连接网线； 2.无线桥接仅需要在副路由器上设置，以下操作指导均是在副路由器上进行； 3.务必确认主路由器的无线信号名称、无线密码以及无线信道，本文使用以下参数举例： 主路由器的无线配置 无线信号名称zhangsan 无线密码1a2b3c4d 无线信道6 二、WDS设置方法 1、登录副路由器的管理界面 操作电脑连接到副路由器的LAN口或无线信号（默认为TP-LINK_XXXX），打开浏览器， 默认均为admin，登录管理界面。
注意：管理账号和密码可以在路由器底板标贴查看，如果修改了管理账号和密码，请使用修改后的账号和密码登录管理界面。 2、修改LAN口IP地址 进入管理界面后，点击网络参数 > LAN口设置，修改IP地址和主路由器在同一网段但不冲突（如主路由器的IP地址是192.168.1.1，则修改副路由器为192.168.1.2），保存并重启路由器。 注意：重启后使用修改后的IP地址登录副路由器的管理界面。 3、修改无线设置及开启WDS扫描信号 使用修改后的IP地址登录路由器管理界面，点击无线设置 > 无线基本设置，设置与主路由器无线名称相同的SSID号及信道，勾选开启WDS，点击扫描。
注意：如果需要实现漫游，则必须设置与主路由器相同的SSID和无线密码。 4、选择主路由器信号 在扫描页面中找到主路由器的无线信号名称（SSID），并点击连接。 注意：如果扫描不到信号，请确认主路由器开启无线广播，且尝试减小主副路由器的距离。 5、输入主路由器无线密码
[史上完整]H3C路由器NAT典型配置案例解析
H3C路由器NAT典型配置案列（史上最详细） 神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。 1.11 NAT典型配置举例 1.11.1 内网用户通过NAT地址访问外网（静态地址转换） 1. 组网需求 内部网络用户10.110.10.8/24使用外网地址202.38.1.100访问Internet。 2. 组网图 图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址，具体配置过程略。 # 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。
用2个路由器如何设置上网
用2个路由器如何设置上网 看到很多朋友在问用路由器怎么设置上网、用交换机怎么上网、用2个路由器如何设置上网今天给大家介绍一下几种常见的上网设置方式。 1 ADSL宽带猫上网 条件：电话分线到---分离器，分离器分线到---Moddm,---Modemf分线插到PC上 在宽带连接里面填写上帐号和密码就可以拨号了，可是电脑上没拨号又怎么办呢，请看下面说明： 网上邻居属性出现本地连接---找到新建连接向导，新建连接向导一般都是在页面的左边，由于的我是2003系统所以在下面，但道理是一样的。
点击新建连接向导---出现欢迎使用新建连接向导---点下一步。 选择连接到Internet点下一步
选择第二个：要求用户名和密码的宽带连接来连接，然后下一步 这里直接下一步不需填写
什么也不写，直接下一步 这里在“桌面显示快捷方式”打上勾点完成就可以了 然后点桌面上的宽带连接—写入宽带帐号密码，然后选择为下面用户保存用户名和密码—选
择只是我，这样拨号后就可以上网了。 2Modem+路由器上网设置（多人共享上网） 条件：Modem分线到---路由器分线到—PC，猫分出来的线插路由WAN口，路由LAN分线插PC。 很多朋友想共享上网，可是买了路由器回来不会设置，那么下面给大家讲解一下如何设置路由共享上网。我这边是TP-LINGK路由器给大家做个粗略设置。路由器的牌子太多了，但设置方法大同小异。（注意：如果网络服务商封锁了共享上网，那么你在什么共享都没用了，但是设置后你还是可以单机上网的） 进入浏览器输入192.168.1.1（有的路由器是192.168.0.1）帐号大多是密码admi
华为 浮动静态路由路径备份配置实例
华为浮动静态路由路径备份配置实例 作者：救世主220 实验日期：2015.7.3 实验拓扑如下： AR1配置： [AR1]dis current-configuration [V200R003C00] # sysname AR1 # interface GigabitEthernet0/0/0 ip address 100.1.1.1 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 10.0.21.1 255.255.255.0 # interface LoopBack0 ip address 1.1.1.1 255.255.255.0 ospf network-type broadcast # ospf 1 router-id 1.1.1.1 import-route direct area 0.0.0.0 network 1.1.1.1 0.0.0.0 network 10.0.21.1 0.0.0.0 # ip route-static 3.3.3.0 255.255.255.0 100.1.1.2 preference 10 ip route-static 10.0.23.0 255.255.255.0 100.1.1.2 preference 10
注意：AR1上g0/0/0 断开前后AR1路由表变化 AR2配置： [AR2]dis current-configuration [V200R003C00] # sysname AR2 # interface GigabitEthernet0/0/0 ip address 100.1.1.2 255.255.255.0 #
无线路由器桥接DHCP设置方法
解决方法有以下两个: 1.手动为设备设置IP地址（繁琐,不推荐） 从主路由获取以下信息: 主路由的LAN口IP地址 主路由的子网掩码（又叫网络掩码，地址掩码,子网络遮罩） 主路由的W AN口得到的DNS服务器地址，一共有2个 如图，以TP-LINK的路由器为例 给自己的各个无线和有线设备设置IP地址 2.手动配置副路由的DHCP服务器(较为简单,强烈推荐) 从主路由获取以下信息: 主路由的LAN口IP地址 主路由的子网掩码(又叫网络掩码，地址掩码,子网络遮罩) 主路由的W AN口得到的DNS服务器地址，一共有2个 主路由的DHCP服务器地址池（起始地址到结束地址叫做一个地址池） 如图，以TP-LINK的路由器为例 开启副路由的DHCP服务器 将副路由DHCP的地址池设置成与主路由的没有交集的状态 例如主路由是192.168.1.100到192.168.1.199 那么副路由可以是192.168.1.50-192.168.1.99或者192.168.1.200-192.168.1.225 地址池租期不用更改 在副路由DHCP的网关处填写主路由的LAN口IP地址，一般都是192.168.1.1 缺省域名一栏空着 在副路由DHCP的主DNS服务器和备用DNS服务器处填写从主路由W AN口得到的DNS 服务器地址 如图： 保存并重器副路由，再连接到副路由看看是不是能够上网了
原理 解说： 一台设备能够上网首先必须获得一个有效的IP地址（由IP地址，子网掩码和DNS服务器组成） 一般主路由DHCP服务器是默认开启的，所以连接到主路由的设备都能够通过主路由DHCP 服务器指派得到有效的IP地址从而能上网 而若关闭了副路由的DHCP服务器，那么连接到副路由的设备将无法通过副路由DHCP服务器指派得到IP地址而不能上网 即便开启了，由于副路由默认的DHCP服务器指派的IP地址仅适用于通过副路由W AN口上网的，所以此IP地址无法通过主路由W AN口上网，即是无效IP地址 因此我们需要修改副路由的DHCP服务器设置，使得其分配的IP地址能通过主路由WAN 口来上网
Cisco路由器静态路由配置实例
Cisco路由器静态路由配置实例 初学路由器的配置,下面就用Boson NetSim for CCNP 6.1模拟软件进行配置…这篇文章主要是对路由表进行静态路由配置… 拓扑结构图如下: 下面开始: 1.对Router1进行配置,配置命令如下: Router>enable进入特权模式 Router#configure terminal 进入配置模式 Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface ethernet0 进入E0端口模式
Router(config-if)#ip address 192.168.1.1 255.255.255.0 配置IP地址Router(config-if)#no shutdown 激活该端口 %LINK-3-UPDOWN: Interface Ethernet0, changed state to up Router(config-if)#exit 返回上一级 Router(config)#interface serial0 进入S0 端口模式 Router(config-if)#ip address 192.168.2.1 255.255.255.0 Router(config-if)#no shutdown %LINK-3-UPDOWN: Interface Serial0, changed state to up %LINK-3-UPDOWN: Interface Serial0, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to down Router(config-if)#clock rate 6400 注意这里是设置时钟..如有不明白,可以打”?”.但是系统给的参数是 64000 .而我们要配置成 6400 ..可能是模拟软件的一个小BUG 吧!现在是在模拟软件中,如果是真实环境,我们要参照说 明书..按照说明书来配置参数…. Router(config-if)#exit Router(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2 配置路由表
华为三层交换机配置方法、命令及实例
华为三层交换机配置方法（1） (2008-07-21 11:27:34) 转载 标签： 分类：工作汇报 杂谈 本文以河南平临高速所使用的华为华三通信的H3C S3600-28P-SI为例，配置前首先要确定型号后缀是SI还是EI，EI的支持所有协议，SI的不支持OSPS动态协议，因此SI配置路由时可以使用静态协议和RIP协议，具体配置如下：
description Uplink-to-Putian vlan 9 description link-to-pingxicentre //第二步：给VLAN 划网关 interface Vlan-interface2 description link to wenquan ip address 10.41.77.41 255.255.255.192 interface Vlan-interface3 description link to ruzhou ip address 10.41.77.105 255.255.255.192 interface Vlan-interface4 description link to xiaotun ip address 10.41.77.169 255.255.255.192 interface Vlan-interface5 description link to baofeng ip address 10.41.77.233 255.255.255.192 interface Vlan-interface6 description link to pingxi ip address 10.41.78.41 255.255.255.192 interface Vlan-interface7 description link to pingnan ip address 10.41.78.105 255.255.255.192 interface Vlan-interface8 description uplink to putian ip address 10.41.244.102 255.255.255.252 interface Vlan-interface9 description link to pingxicentre ip address 10.41.80.233 255.255.255.192
路由器WIFI无线桥接方法
路由器WIFI无线桥接方法 开始设置桥接前先准备工作，先进入作为主路由器的设置界面记录下： ①路由器的IP地址 ②无线WIFI的SSID名称 ③无线的密码 ④无线的加密方式 ⑤无线的信道号（如果信道选择自动模式请先改成固定的其中一个信道） ⑥DHCP服务器地址池开始和地址池结束自动分配IP地址段是多少 ⑦确认主路由器能正常上网。 １．登录副路由器的设置界面，找到无线设置→基础设置。如下图找到“开启WDS”选项然后勾选上 ２．开启WDS后出现以下界面后点击“扫描”，等待路由器搜索主路由器的无线WIFI信号
３．扫描完成后找到主路由器的无线SSID，点击连接。 ４．连接主路由器SSID后，回到设置界面，设成和之前记录下来的主路由器的信道，密码和加密方式相同的设置，然后点击保存。
５．在副路由器设置里找到网络参数→LAN口设置。如下图把IP地址设置为和主路由器的IP地址不一样的IP地址。例如主路由器为那么副路由器则设置为（修改副路由器IP 地址后需要重启路由器，以后登录副路由器必须使用新的IP地址才能进入），然后点击保存。 ６．找到副路由器的DHCP服务器选项→DHCP服务。如下图，设置为不开启或开启均可。 ①部分路由器设为不启动DHCP可能无法桥接成功，可偿试把网关和首选DNS服务器设为主路由器的IP地址。 ②若设置为开启DHCP，必须把网关和首选DNS服务器设为主路由器的IP地址，地址池开始和地址池结束的地址不能和主路由器的设置重复，否则桥接不成功。例如主路由器分配的地址段为 ~ ，那么副路由器就只能设为 ~ 或者 ~ 。
７．路由器上的设置到这里就全部完成了，用下面的方法进行测试是否已经成功桥接。首先在副路由器上用网线连接一台电脑，然后如下图在开始菜单→设置→网络连接→本地连接点击进入。 ８．打开本地连接以后，点击左上角的“支持”查看地址类型是否通过DHCP指派。如果是直接进入下一步，如果不是则按下图进行设置。 ９．如果已经IP地址已经是通过DHCP分派，继续点击修复按钮清空网络连接的设置的缓存，等待修复完成后，在开始菜单中找到“运行”进入。如图输入ping （主路由器的IP地址）