D-Link 企业级宽带路由器端口映射和IP-MAC 绑定解决方案
d-link设置
D-link设置1. 简介D-link是一种常见的网络设备品牌，提供各种网络路由器和交换机等产品。
通过正确的设置和配置D-link设备，可以实现高效的网络连接和安全的网络通信。
本文档将介绍如何进行D-link设备的设置和配置，包括基本的网络设置，无线网络设置以及安全设置等方面的内容。
2. 基础设置2.1 连接设备在进行D-link设备的设置之前，首先需要将设备与电源连接，并使用网线将设备与电脑连接。
确保设备和电脑之间的连接稳定。
2.2 访问设备管理界面打开浏览器，在地址栏中输入默认的IP地址，通常为192.168.0.1或192.168.1.1，然后按下回车键。
如果IP 地址正确，将会弹出一个登录界面。
2.3 登录设备管理界面在登录界面中输入默认的用户名和密码。
通常情况下，用户名为空，密码为admin。
如果用户名和密码输入正确，将会成功登录到设备管理界面。
3. 网络设置3.1 网络类型在设备管理界面上选择“网络设置”选项。
在网络设置界面上，可以选择不同的网络类型，包括动态IP（DHCP）、静态IP等。
根据实际需求选择合适的网络类型。
3.2 IP设置在网络设置界面中，可以设置设备的IP地址。
对于动态IP （DHCP）类型，可以选择自动获取IP地址，或者手动分配IP地址。
对于静态IP类型，需要手动输入IP地址、子网掩码、默认网关等信息。
3.3 DNS设置在网络设置界面中，可以设置设备的DNS服务器地址。
对于动态IP（DHCP）类型，DNS服务器地址通常由网络提供商自动分配。
对于静态IP类型，需要手动输入DNS服务器地址。
4. 无线网络设置4.1 SSID设置在设备管理界面上选择“无线网络设置”选项。
在无线网络设置界面上，可以设置WiFi的名称（也称为SSID）。
建议设置一个唯一且容易识别的名称。
4.2 安全设置在无线网络设置界面中，可以设置WiFi的安全选项。
常见的安全选项包括无密码、WEP、WPA-PSK等。
dlink无线路由器设置图解
dlink无线路由器设置图解
dlink无线路由器设置图解
dlink路由器设置有设置向导，按照向导进行设置，很简单。
首先，你要知道路由器的IP地址，登陆用户名和密码，这些都在路由器的背面。
工具/原料
dlink路由器
方法/步骤
打开浏览器，在浏览器地址栏中输入你的路由器的地址,我的'路由器的地址是192.168.0.1.所以我就输入192.168.0.1，点击回车弹出输入用户名和密码的对话框，输入你的登陆用户名和密码（一般都在路由器的背面），点击回车
进入路由器设置界面，
点击“设置向导”，在右边出现的界面，点击下一步
自动检测因特网端口类型
估计一小会，就可以检测出你所使用的类型，我是用的联通的宽带，然后点击下一步
输入你的用户名和密码，点击完成
过一会，点击上面的状态，可以看到已经连接到Internet。
在这个界面，你可以看到你的IP地址，子网掩码，默认网关，DNS服务器
看到已经连接到Internet后，点击上面的无线选项，会出现设置无线网络的界面。
无线网络标识：你的无线网络的名字，如我的是dlink
安全选项：选择你的无线密码的加密方式，推荐如图的加密方式密码：输入你的无线网络的密码
其余的都保持默认就可以了，点击应用。
这样dlink无线路由器就设置好了。
你就可以使用笔记本上网了。
DLINK 路由器端口映射步骤
D-LINK路由器端口映射步骤1.先通过IE浏览器输入路由器IP地址：192.168.0.1/192.168.1.1（一般路由器出厂地址为这两个地址其中之一）并回车出现对话框要求输入用户名和密码。
用户名：admin;密码：初始值为空（重新设置过登录密码则在这里填入设置后的密码）2.进入路由器管理界面，这里以D-LINK DI-8004W这款路由器为例，下图是登入后的路由器管理界面：3.先查看路由器WAN口信息，也就是公网IP地址信息，点击“系统监控”——“接口信息”——“广域网信息”，出现如图所示画面，这里看到的IP地址则为对外公网IP地址，记录下这组IP地址。
4.准备端口映射，点击左边菜单栏“高级配置”——“NAT”转换——“NAT（网络地址转换）：一对一规则”，出现如图所示操作界面，先鼠标点选“激活”，描述栏可以任意填写一个描述名称，例如“test”（注：描述栏必须填上），“内部地址”——填写准备映射出去的设备的IP地址，例如192.168.0.100.“外部地址”——填写最先查看的WAN口的IP地址，也是公网IP地址，其他地方不需要改动，点“添加”按钮，到此端口映射完成，此时用一台不是本局域网的客户端来测试端口映射是否成功，在客户端系统上点击“开始”——“运行”，输入cmd命令回车，在弹出的对话框里面输入ping 路由器WAN口IP地址，这里以我这台路由器的WAN口地址为例，ping 114.248.29.235,能够ping通则表示端口映射成功。
注：这种端口映射危险性很大，是将所有端口对外开放，如果外地客户端通过IE浏览器输入WAN口IP加端口号不能打开的话，则表示该端口号已经被路由器默认给关闭掉，我这里8080端口号就被路由器默认给关闭掉了，解决办法是用其他的端口号代替，这里以端口号9000代替8080端口号。
5.通过虚拟服务打开端口映射，点击左边菜单栏“高级配置”——“虚拟服务”，第一个画面则为端口映射，如下图，通过“虚拟服务”做端口映射是打开需要的端口，而不是所有端口都对外开放，这里“描述”任意填入一个描述名称，“源地址限制”不用填，这里测试需要打开8080端口和21端口，8080端口对应http服务，21端口对应ftp服务，端口号对应什么类型的服务可以在网上查到。
D-LINK无线路由器如何设置端口映射图解
D-LINK无线路由器如何设置端口映射图解D-LINK无线路由器有端口映射功能，可能很多人都不太了解怎么使用，下面店铺以D-LINK dir-615为例进行演示，希望能帮助到有需要的朋友。
D-LINK无线路由器设置端口映射图解首先登入无线路由器管理界面，找到“高级-高级端口转发规则“，进入端口映射配置界面，不同厂商以及型号的配置步骤不尽相同，不过大同小异，正所谓万变不离其宗，如果希望规则生效，必须勾选左侧的选框。
名称：可以随意命名。
IP地址：内部服务器的IP地址。
应用程序名称：可以利用下拉菜单直接选择一个服务，如HTTP，FTP等等，选中一个应用程序名称，如HTTP，点击 << ，会自动进行命名以及添加公共与私有端口，提供的应用程序名称清单下文将进行说明;当然，你可以不用这种自动填写的功能而去手动填写。
计算机名称：路由器会生成一份局域网内计算机的清单，在下拉菜单中选中一个计算机名，然后点击<< ，会自动填写此计算机的IP 地址;当然，如果你很清楚局域网内都有哪些主机，完全可以手动填写。
公共端口：对外宣称的端口，如果只映射某一个端口，则~前后两个文本框就填写一样的端口号即可。
私有端口：内网服务器上的端口，和公共端口一样，只映射一个端口就在~两边都填一样的端口号;公共端口可以与私有端口不一致，比如WEB服务在公共端口设置的80端口，则私有端口可以填写8000，反之亦然。
通信量类型：就是协议类型，TCP和UDP，比如HTTP使用的就是TCP的80端口，而DNS服务则使用的UDP53端口，如果你不晓得具体是哪个，就选择任意。
以HTTP服务为例如果你非常清楚所要设置的服务端口号与内网IP，可以手动填写;如果不怎么熟悉，就在“应用程序名称”列表和“计算机名称”列表中进行选择也是一样的。
下面以几个常用的服务说一下“应用程序名称”列表TELNET：终端服务，TCP23端口，利用此服务可以命令行的形式操作远程计算机。
D-Link无线路由器设置IP地址
D-Link无线路由器设置IP地址
D-Link无线路由器设置IP地址
导语：本文介绍了D-Link无线路由器的设置IP地址，也就是管理界面的IP地址;D-Link无线路由器的设置IP地址，出厂时默认是192.168.0.1，但是用户可以根据自己的使用需求来修改这个管理界面的登录IP地址。
下面来详细看看。
如何获取管理界面的.IP地址：
1、查看D-Link无线路由器底部的标签，上面给出了路由器出厂时默认的管理地址、登录用户名和密码。
2、查看D-Link无线路由器的说明书，一般说明书上都会给出登录地址的。
3、查看电脑IP地址中的默认网关，默认网关地址就是D-Link无线路由器的管理界面登陆地址。
注意：
1和2两种方式只能够获取到D-Link路由器出厂时的默认管理IP 地址，无法获取到修改后的管理界面IP地址;方法3可以获取到修改后的管理界面的IP地址。
D-LINK交换机MAC地址绑定
1实验 DGS-3627实现IP-MAC PORT 绑定功能一、 产品简介DGS-3600系列堆叠交换机作为下一代三层千兆交换机，其处理能力、灵活性、安全性、多层QoS 、访问控制和冗余电源支持等特性对中小型企业都是极佳的选择。
DGS-3600系列堆叠交换机具有高密度的千兆端口、支持SFP 、可选配的10G 上连，和先进的软件功能。
这些交换机能够应用在部门级接入层设备或核心层，在高速骨干网和集中式服务网络里，形成一个多层的结构体系。
各类电信运营商也能利用这种高SFP 端口密度的交换机，作为FTTB 网络的核心以开拓更多用户。
二、 实验目的：1． 了解IP-MAC PORT 绑定的原理 2． 了解IP-MAC PORT 绑定的设置三、 试验设备：1． DGS-3627 1台 2． PC 2台 3． 直通双绞线 2条 4． 配置线缆 1条四、 实验环境有绑定ＰＣ１地址的端口上不能与ＰＣ２正常通信，在没有进行地址绑定前ＰＣ２ 连接到启用端口绑定功能的端口上不能正常通信。
六、设置步骤① 把交换机的控制口和PC的串口相连，通过超级终端进入交换机的配置界面，如下图：通过PC的“开始→程序→附件→通讯→超级终端”，进入超级终端界面。
② 设置超级终端的端口属性，进入交换机配置界面 。
2我们将每秒位数设置为：１１５２００ ， 数据位：８ ，奇偶校验：无，停止位：１， 数据流控制：硬件。
注意：不同的交换机端口属性不尽相同，请参阅说明书。
点击确定，进入交换机配置界面，提示输入用户名和密码，如果没有用户名和密码，则按两下回车，进入可配置模式。
在此模式下，我们可以对交换机进行各种配置，由于是命令行模式，需要掌握一些常用命令，输入“？”，敲回车键，能看到交换机所有的命令：3③给计算机分配ＩＰ地址如下： 4为ＰＣ１分配的ＩＰ地址为：１９２．１６８．１．１，ＰＣ２ 的ＩＰ地址为：１９２．１６８．１．２。
④给交换机分配ＩＰ地址为１９２．１６８．１．１１。
TPLINK路由器应用与IP和MAC绑定
宽带路由器应用（三）—ARP欺骗防护功能的使用企业级路由器应用（二）—IP QoS功能应用举例这篇文档就TP-LINK企业级路由器的IP QoS功能的详细设置过程。
首先简单介绍一下企业级路由器IP QOS功能与SOHO级路由器IP带宽控制不同之处。
下面两个图中上图是SOHO级路由器R460IP带宽控制的设置界面，下图是R4299G的QOS规则设置界面：比较上面的两个设置界面可以看到企业级路由器IP QOS功能与SOHO级路由器IP带宽控制不同之处：1）设置带宽控制规则时，SOHO级路由器只能选择―保障最小带宽‖和―限制最大带宽‖二者中的一个，也就是只能设置上限或者下限，不可以同时对二者进行限制。
相反的企业级路由器在设置的时候既可设置最小带宽，又可设置最大带宽的值。
2）当一条规则的IP地址是一个地址段时，SOHO级路由器是此地址段内的所有电脑共享填写在―带宽大小‖里的值。
而企业级路由器则可以选择―独立带宽‖和―共享带宽‖。
独立带宽是此地址段内每一台电脑分配最大和最小的带宽值，当我们要设置的内网电脑数目比较多时，利用独立带宽可以方便快捷的设置QOS规则；共享带宽是此地址段内所有电脑共享所分配最大和最小的带宽值。
可以理解为SOHO级路由器只有共享带宽模式点击―QoS 设置‖界面如下图：上图中红线勾勒部分的信息重要性就不强调了，下面有―上行总带宽‖和―下行总带宽‖两项参数，点击页面―帮助‖按钮可以看到下图信息：可以将―上行总带宽‖和―下行总带宽‖理解为用户申请的宽带线路的实际上下行带宽，上面是10M光纤接入的数值。
需要注意的是，普通的ADSL接入方式，上带宽会远远小于下行带宽的值，往往我们申请宽带是的ADSL2M或者6M这些值指的都仅仅是下行总带宽，上行总带宽要向运行商咨询具体数值。
注意：如果是多WAN口路由器，此处填写数值因为各个WAN口上下行带宽之和。
如上图，在这里强调的是：必须先开启这里的开关―开启QoS‖并填入线路实际的上下行带宽，然后才能在IP QoS页面继续配置，否则会提示错误。
D-Link 7系路由器网络排错-ipmac绑定不生效的解决方法
-----by：成都400 Sueห้องสมุดไป่ตู้
网络故障：
路由器中设置了ipmac绑定，但是不在绑定列表中的电脑仍能通过路由器上网。
排错思路：
1.确保勾选了“禁止未绑定的ipmac主机通过”。
2.取消dhcp服务器中“ipmac自动绑定”功能。
3.攻击防御中“内网病毒防御”需要打开
4.网络安全“arp信任机制”要关闭（1023及之前的版本）
5.高级选项“即插即用”要关闭（1023及以前的版本）
6.系统工具“系统诊断”要关闭（1026以后的版本）
以上检查步骤的前提是路由器工作在NAT模式下，如果路由器工作在桥接模式下，ipmac绑定功能是无法使用的。
通过以上步骤检查后，如果还是没有生效，建议重启路由器，清理arp缓存信息后再测试，一般都可以生效。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
D-Link 企业级宽带路由器端口映射和
IP-MAC 绑定解决方案
【背景描述】现在的许多企业在内部网络中都使用私有IP 地址，通过一个公网IP 来上Internet。
在这种情况下，端口映射功能对中小型企业是非常实用的，它可以把用户私网内的服务器让Internet 上的用户进行访问，从而实现在私网内设立公共服务器的目的。
端口映射在D-Link SOHO 路由器中称作虚拟服务器。
【实验拓扑】
远程用户
Web:192.168.2.2
FTP:192.168.2.3
【实验设备】ADSL 接入线1 条，D-Link 宽带路由器1 台，测试PC 2 台，网线若干条。
【实验步骤】
首先将路由器接入到Internet,配置过程请参考前面的配置文档：路
由器接入到ISP 方案。
然后进入到高级配置----地址映射配置
为了配置的简单，我们将Web 和FTP 服务器都放在了同一个PC 上。
这次Web 服务器使用的端口为8080，FTP 服务器使用的端口为21.接下来在PC
上开启WEB 服务器和FTP 服务器软件。
外网用户在IE 浏览器中输入以下网址：http://172.18.192.78/ ，出现下图的的内容。
注：外网用户输入的是路由器WAN 接口的IP 地址172.18.192.78 ，而不是路由器LAN 接口的
IP 地址192.168.2.2。
以上就完成了在路由器上进行端口映射功能的配置。
【知识扩展】前面我们在交换机的IP-MAC 和端口绑定实验中知道，IP-MAC
绑定可以很好的防止在网络中出现的ARP 攻击情况，还可以从根本上杜绝了内网人员擅自修改自己的IP 和MAC 地址从而获取到某些上网权力的问题。
IP-MAC 绑定在企业级宽带路由器上也是支持的，下面我们来看一下在路由器上的IP-MAC 绑定配置。
【实验拓扑】
DI-604LB+宽带路由器
IP:192.168.2.100
IP:192.168.2.200MAC:0016D3B87008 MAC:00023FB5750F
进入高级配置----ARP 绑定配置然后将192.168.2.100 的IP 地址修改为192.168.2.101，观察是否还能接入到网络中。
这样设置就可以允许此计算机修改IP 地址上网了。
【注意事项】在配置完ARP 访问控制列表的时候，一定要启用ARP 访问控制列表的功能，否则是不起任何作
用的。