TP-LINK TL-WR941N 11N无线路由器安装设置详细说明书及配置指
南!
启动和登录
启动路由器并成功登录路由器管理页面后，浏览器会显示管理员模式的界面，如图3。
在左侧菜单栏中，共有如下几个菜单：运行状态、设置向导、QSS安全设置、网络参数、无线设置、DHCP服务器、转发规则、安全设置、路由功能、动态DNS和系统工具。单击某个菜单项，您即可进行相应的功能设置。下面将详细讲解各个菜单的功能。
图3 启动和登录
运行状态
选择菜单运行状态，您可以查看路由器当前的状态信息，包括LAN口状态、无线状态、WAN口状态和WAN口流量统计信息，如图4。
图4 运行状态
版本信息：此处显示路由器当前的软硬件版本号。
LAN口状态：此处显示路由器当前LAN口的MAC地址、IP地址和子网掩码。
无线状态：此处显示路由器当前的无线设置状态，包括SSID、频段和频段带宽信息。
WAN口状态：此处显示路由器当前WAN口的MAC地址、IP地址、子网掩码、网关和DN S服务器地址。
WAN口流量统计：此处显示当前WAN口接收和发送的数据流量信息。
IP(IP/IP/PPPoE/L2TP/PPTP)PPPoEInternetInternet
设置向导
详见《TL-WR941N 11N无线宽带路由器用户手册》。
QSS安全设置
择菜单QSS安全设置，您可以在下图5界面中进行快速无线安全设置。
选
图5 QSS安全设置
QSS功能：QSS即快速安全设置，您可以使用该功能快速建立与无线网卡之间的无线连接。默认状态为开启。
当前PIN码：PIN码即个人识别码，用于标识一件无线产品。PIN码可以更改，如果目前使用的PIN码与他人重复，可以点击产生新的PIN码，也可以点击恢复初始PIN码返回到最初PIN码值。
添加新设备：点击添加设备进入添加新设备界面，在此您可以通过手动配置路由器，添加要与其进行连接的无线设备。
QSS（快速安全设置）能够快速建立与无线网卡之间的安全连接。如果您现在拥有支持WPS的无线网卡，您可以通过下面任意一种方法快速组建安全的无线网络：方法一（推荐）：
1. 按下路由器面板上的QSS快速安全按钮。
接着按下网卡上的QSS快速安全按钮2到3秒不放。
接下来是网卡与路由器建立无线安全网络的过程，请稍作等待。
出现下图所示界面则表示快速安全连接配置成功，单击完成结束。
按下路由器面板上的QSS快速安全按钮。
进入网卡QSS软件配置界面，单击下一步。
在随后出现的界面中选择第一项，单击下一步。
接下来是网卡与路由器建立无线安全网络的过程，请稍作等待。
出现下图所示界面则表示快速安全连接配置成功，单击完成结束。
方法三：
进入网卡QSS软件配置界面，单击下一步。
在随后出现的界面中选择最后一项，并在下面的方框中输入路由器底部标贴上的8位P IN码，单击下一步。
接下来是网卡与路由器建立无线安全网络的过程，请稍作等待。
出现下图所示界面则表示快速安全连接配置成功，单击完成结束。
方法四：
进入本路由器管理界面，在“QSS安全设置”界面中选择添加设备。
在随后出现的界面中选择按下新设备上的按钮，然后点击连接按钮。
进入网卡QSS软件配置界面，单击下一步。
在随后出现的界面中选择第一项，单击下一步。
接下来是网卡与路由器建立无线安全网络的过程，请稍作等待。
出现下图所示界面则表示网卡端快速安全连接配置成功，单击完成结束。
此时路由器端显示添加设备成功。
方法五：
进入网卡QSS软件配置界面，单击下一步。
在随后出现的界面中选择第二项，记录粗体显示的8位数字，这便是网卡的PIN码。然后单击下一步。
进入本路由器管理界面，在“QSS安全设置”界面中选择添加设备。
在随后出现的界面中选择输入准备添加的新设备的PIN码，在下方的PIN码框中输入在第2步记录的8位网卡PIN码，然后点击连接按钮。
接下来是网卡与路由器建立无线安全网络的过程，请稍作等待。
出现下图所示界面则表示网卡端快速安全连接配置成功，单击完成结束。
此时路由器端显示添加设备成功。
. 网络参数
选择菜单网络参数，您可以看到：
单击某个子项，您即可进行相应的功能设置，下面将详细讲解各子项的功能
LAN口设置
选择菜单网络参数→LAN口设置，您可以在下图6界面中配置LAN接口的网络参数。如果需要，可以更改LAN接口IP地址以配合实际网络环境的需要。
图6 LAN口设置
MAC地址：本路由器对局域网的MAC地址，用来标识局域网，不可更改。
IP地址：本路由器对局域网的IP地址。该IP地址出厂默认值为192.168.1.1，您可以根据需要改变它。
子网掩码：本路由器对局域网的子网掩码。您可以根据实际的网络状态输入不同的子网掩码。
完成更改后，点击保存按钮，路由重启后设置生效。
注意：
- 网络参数
LAN口设置
WAN口设置
MAC地址克隆
如果改变了本地IP地址，您必须用新的IP地址才能登录路由器的WEB管理界面，并且局域网中所有计算机的默认网关必须设置为该IP地址才能正常上网。
局域网中所有计算机的子网掩码必须与此处子网掩码设置相同。
WAN口设置
选择菜单网络参数→WAN口设置，您可以在随后出现的界面中配置WAN口的网络参数。
WAN是广域网(Wide Area Network)的缩写。在WAN设置中全部IP信息都是公有IP地址，可以在互联网上访问。本路由器支持5种上网方式：动态IP、静态IP、PPPoE、L2TP 和PPTP。具体配置时，请首先选择您所需要的WAN口连接类型，即您的上网方式，本路由器默认上网方式为动态IP。
1. 动态IP
选择动态IP，路由器将从ISP自动(网络服务提供商)获取IP地址。当ISP未给您提供任何IP网络参数时，请选择这种连接方式。如图7。
图7 WAN口设置-动态IP
更新：单击更新按钮，路由器将从ISP的DHCP服务器动态得到IP地址、子网掩码、网关以及DNS服务器，并在界面中显示出来。
释放：单击释放按钮，路由器将发送DHCP释放请求给ISP的DHCP服务器，释放IP 地址、子网掩码、网关以及DNS服务器设置。
1. 数据包MTU：MTU全称为最大数据传输单元，缺省为1500。请向ISP咨询是否需要更改。如非特别需要，一般不要更改。
2. DNS服务器、备用DNS服务器：该处显示从ISP处自动获得的DNS服务器地址。若选择手动设置DNS服务器，则您可以在此处手动设置DNS服务器和备用DNS服务器(至少设置一个)，连接时，路由器将优先使用手动设置的DNS服务器。
完成更改后，点击保存按钮。
1. 静态IP
当ISP给您提供了所有WAN IP信息时，请选择静态IP，并在下8界面中输入IP地址、子网掩码、网关和DNS地址(一个或多个)。具体设置网络参数时，若不清楚，请咨询ISP。如8。
图8 WAN口设置-静态IP
1. IP地址：本路由器对广域网的IP地址。请填入ISP提供的公共IP地址，必须设置。
2. 子网掩码：本路由器对广域网的子网掩码。请填入ISP提供的子网掩码。根据不同的网络类型子网掩码不同，一般为255.255.255.0(C类)。
3. 网关：请填入ISP提供给您的网关。它是连接的ISP的IP地址。
4. 数据包MTU：MTU全称为最大数据传输单元，缺省为1500。请向ISP咨询是否需要更改。如非特别需要，一般不要更改。
5. DNS服务器、备用DNS服务器：ISP一般至少会提供一个DNS(域名服务器)地址，若提供了两个DNS地址则将其中一个填入“备用DNS服务器”栏。
完成更改后，点击保存按钮。
1. PPPoE
如果ISP给您提供的是PPPoE(以太网上的点到点连接)，ISP会给您提供上网账号和上网口令。具体设置时，若不清楚，请咨询ISP。如图9。
图9 WAN口设置-PPPoE
1. 上网账号、上网口令：请正确填入ISP提供的上网账号和口令，必须填写。
按需连接：若选择按需连接模式，当有来自局域网的网络访问请求时，系统会自动进行连接。若在设定时间内(自动断线等待时间)没有任何网络请求时，系统会自动断开连接。对于采用按使用时间进行交费的用户，可以选择该项连接方式，有效节省上网费用。
1. 自动断线等待时间：如果自动断线等待时间T不等于0(默认时间为15分钟)，则在检测到连续T分钟内没有网络访问流量时自动断开网络连接，保护您的上网资源。此项设置仅对“按需连接”和“手动连接”生效。
2. 自动连接：若选择自动连接模式，则在开机后系统自动进行连接。在使用过程中，如果由于外部原因，网络被断开，系统则会每隔一段时间(10秒)尝试连接，直到成功连接为止。若您的网络服务是包月交费形式，可以选择该项连接方式。
3. 定时连接：若选择定时连接模式，则系统会在连接时段的开始时刻进行网络连接，在指定的终止时刻断开网络连接。选择此连接模式，可以有效控制内网用户的上网时间。
4. 手动连接：选择该项，开机后需要用户手动才能进行拨号连接，若在指定时间内(自动断线等待时间)没有任何网络请求时，系统会自动断开连接。若您的网络服务是按使用时间进行交费，可以选择该项连接方式。
5. 连接/断线：单击此按钮，可进行即时的连接/断线操作。
若需要进一步设置，可以点击高级设置按钮，在下图10界面中进行高级设置。
图10 WAN口设置-PPPoE-高级设置
1. 数据包MTU：填入网络数据包的MTU值，缺省为1480，如非特别需要，一般不要更改。
2. 服务名、服务器名称：如果不是ISP特别要求，请不要填写这两项。
3. 使用ISP指定IP地址：该项仅适用于静态PPPoE。如果您的ISP提供上网账号和口令时，亦提供了IP地址，请选中此选择框，并输入PPPoE连接的静态IP地址。
4. 在线检测间隔时间：设置该值后，路由器将根据指定的时间间隔发送检测信号，以检测服务器是否在线。如果该值为0，则表示不发送检测信号。
5. DNS服务器、备用DNS服务器：该处显示从ISP处自动获得的DNS服务器地址。若选择手动设置DNS服务器，则您可以在此处手动设置DNS服务器和备用DNS服务器(至少设置一个)，连接时，路由器将优先使用手动设置的DNS服务器。
完成更改后，点击保存按钮。
1. L2TP
如果ISP给您提供的是L2TP，ISP会给您提供上网账号和上网口令。具体设置时，若不清楚，请咨询ISP。见图11。
图11 WAN口设置-L2TP
1. 上网账号、上网口令：请正确填入ISP提供的上网账号和口令，必须填写。
2. 连接/断线：单击此按钮，可进行即时的连接/断线操作。
3. 数据包MTU：填入网络数据包的MTU值，缺省为1460，如非特别需要，一般不要更改。
TL-WR841N无线路由器使用说明书 TP-LINK TL-WR841N 11N无线宽带路由器使用说明书之快速安装设置指南 无线路由器 2009-11-14 05:56:42 阅读12804 评论5 字号：大中小 订阅 第一章 产品概述 1.1 产品简介 首先感谢您购买TL-WR841N 11N无线宽带路由器！ TL-WR841N 11N无线宽带路由器是专为满足小型企业、办公室和家庭办公室的无线上网需要而设计的，它功能实用、性能优越、易于管理。 TL-WR841N 11N无线宽带路由器基于IEEE 802.11n 标准draft 2.0，它能扩展无线网络范围，提供最高达300Mbps 的稳定传输，同时兼容IEEE 802.11b 和IEEE 802.11g 标准。传输速率的自适应性提高了TL-WR841N与其他网络设备进行互操作的能力。大范围的无线覆盖空间为您提供了自由轻松的网络环境。稳定的数据传输以及带宽供给为您的网上冲浪、MP3下载、网络电话、文件共享、网络游戏等网络服务提供了强大的技术保证，实现无忧上网。 TL-WR841N 11N无线宽带路由器提供多重安全防护措施，可以有效保护用户的无线上网安全。支持SSID广播控制，有效防止SSID广播泄密；支持64/128/152位WEP无线数据加密，可以保证数据在无线网络传输中的安全。 TL-WR841N 11N无线宽带路由器提供多方面的管理功能，可以对DHCP、DMZ主机、虚拟服务器等进行管理；能够组建内部局域网，允许多台计算机共享一条单独宽带线路和ISP账号，并提供自动或按时连通和断开网络连接功能，节省用户上网费用；支持访问控制，可以有效控制内网用户的上网权限。 TL-WR841N 11N无线宽带路由器安装和配置简单。采用全中文的配置界面，每步操作都配有详细的帮助说明。特有的快速配置向导更能帮您轻松快速地实现网络连接。为了充分利用该款路由器的各项功能，请仔细阅读该详细配置指南。 提示： 在本手册中， 所提到的路由器，如无特别说明，系指TL-WR841N 11N无线宽带路由器，下面简称为TL-WR841N。 用“→”符号说明在WEB界面上的操作引导，其方法是点击菜单、选项、按钮等。 路由器配置界面的菜单或按钮名采用“宋体+ 加粗”字表示，其它选项名或操作项等用“”表示。 图片界面都配有相关参数，这些参数主要是为您正确配置产品参数提供参考。实际产品的配置界面并没有提供，您可以根据实际需要设置这些参数。 1.2 主要特性 提供一个10/100M以太网(WAN)接口，可接xDSL Modem/Cable Modem/Ethernet
经常有菜鸟请教无线路由器怎么使用，具体怎么连接，网络怎么联接，经常贴自己写的教程给他们，现在把以前写的教程再细化一下重发。 以一台台式机进行有线连接、一台笔记本电脑进行无线联接为例。 需用设备：无线路由器一台，Rj45双头网线二根(通常情况下只要不是初次上网，网友自己已有一根，无线路由器包装中会跟箱一根)，早期笔记本电脑没带无线网卡的，需添置内置或外置无线网卡一张。内置的要求网友有一定的拆机动手能力，外置的可以是USB接口的，也可以是PCMCIA接口的。 第一部份、物理联接 一、无线路由器与上级设备的连接： 1、上级设备是ADSL数字猫时的情况：ADSL调制解调器的输出口与无线路由器的WAN 口之间用一根Rj45双头网线相连； 2、原有网络是小区宽带或双绞线接入的情况：分两种情况，a是比较标准的情况，在墙上有网线端子盒，将盒上的插孔与无线路由器的WAN口之间用一根Rj45双头网线相连；b 网络公司的技术员把双绞线扯进你家，没在墙上做端子合，只在线头上压了一个Rj45水晶头，这种情况，把这个Rj45头插入无线路由器的WAN口就行了； 二、无线路由器与台式机的有线连接：仍然用Rj45双头网线，一头连接无线路由器的四个LAN口中随便之一个，另一头连接台式机背后PCI有线网卡; 三、无线路由器与笔记本电脑(台式机亦然)的无线连接：先正确安装本本(或台式机)的无线网卡的驱动，使系统识别并显示无线网卡，要注意,本本还要打开无线网卡的开关，把无线网卡的“属性”中Internet协议(TCP/IP)设为“自动获得IP地址”和“自动获得DNS服务器地址”，然后双击桌面右下角任务栏中带红叉小电脑图标，进入“无线网络连接状态”窗口，占击下边“查看无线网络”以进入下一个“无线网络连接”窗口，点击其左上角“刷新网络列表”按纽以搜索你的无线路由信号，收到信号后用鼠标点中它并点击“连接”就可以了。 第二部份、网络联接和路由器其他设置： 在完成第一部份连接的任意一台电脑上，打开IE浏览器，在地址栏中输入该无线路由
迅捷无线路由器设置教程(图解) 文章类型：网络技术原创：天诺时空 随着计算机网络应用的不断发展壮大，现有的网络规模早已不能满足其网络规模的扩大化需求，因此扩展互联网应用的能力是一个网络在设计和建设过程中必须要考虑的。如今一台电脑已不再满足需求，如何让更多的终端设备实现共享上网呢？相信有很多的朋友都在关心这个问题，下面开始介绍Fast无线路由器的设置方法。 迅捷无线路由器设置（详细设置） 一、设备的物理连接 有线连接的电脑连接路由器的LAN口，外网过来的网线连接路由器的WAN口，无线连接的通过路由器设置后通过无线功能连接到路由器。(如下图) 二、建立正确的网络设置 2.1设置电脑的IP地址。右键点击“网上邻居”——“属性”(如下图)
“本地连接”——“属性”(如下图) 如下图点击TCP/IP后点击“属性”
如下图所示，将IP地址设置为“自动获取IP地址”
2.2测试令检查您的计算机和路由器之间是否连通。点击“开始”——“运行”——“输入CMD”点击确定。在打开的CMD窗口中输入ping 192.168.1.1 其结果显示如下。说明已近与路由器连通了。 三、设置路由器 打开IE浏览器输入路由器的地址：http://192.168.1.1 ，您将会看到下图所示登录界面。您需要以系统管理员的身份登录，即在该登录界面输入用户名和密码(用户名和密码的出厂设置均为admin)，然后单击确定按钮。
如果用户名和密码正确，浏览器将显示管理员模式的画面，并会弹出一个如下图的设置向导页面(如果没有自动弹出的话，可以单击管理员模式画面左边设置向导菜单将它激活)。
无线路由器加密方法大全 无线路由器主要提供了三种无线安全类型：WPA-PSK/WPA2-PSK、WPA/WPA2 以及WEP。不同的安全类型下，安全设置项不同。 1. WPA-PSK/WPA2-PSK WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本，它是基于共享密钥的WPA模式，安全性很高，设置也比较简单，适合普通家庭用户和小型企业使用。 认证类型：该项用来选择系统采用的安全模式，即自动、WPA-PSK、WPA2-PSK。 自动：若选择该项，路由器会根据主机请求自动选择WPA-PSK或WPA2-PSK安全模式。 加密算法：该项用来选择对无线数据进行加密的安全算法，选项有自动、TKIP、AES。默认选项为自动，选择该项后，路由器将根据实际需要自动选择TKIP或AES加密方式。 注意11N模式不支持TKIP算法。 PSK密码：该项是WPA-PSK/WPA2-PSK的初始设置密钥，设置时，要求为8-63个 ASCII字 符或8-64个十六进制字符。 组密钥更新周期：该项设置广播和组播密钥的定时更新周期，以秒为单位，最小值为30，若该值为0，则表示不进行更新。 2. WPA/WPA2 WPA/WPA2是一种比WEP强大的加密算法，选择这种安全类型，路由器将采用Radius 服务器进行身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服 务器，代价比较昂贵且维护也很复杂，所以不推荐普通用户使用此安全类型。 3. WEP WEP是Wired Equivalent Privacy的缩写，它是一种基本的加密方法，其安全性不如另外两种安全类型高。选择WEP安全类型，路由器将使用802.11基本的WEP安全模式。 这里需要注意的是因为802.11N不支持此加密方式，如果您选择此加密方式，路由器可能 会工作在较低的传输速率上。 这里特别需要说明的是，三种无线加密方式对无线网络传输速率的影响也不尽相同。 由于IEEE 802.11n标准不支持以WEP加密或TKIP加密算法的高吞吐率，所以如果用户选 择了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法，无线传输速率将会自动限 制在11g水平理论值54Mbps，实际测试成绩在20Mbps左右。
如何设置无线路由器:下面介绍三种设置 方法 方法一：PC和无线路由连接 首先当然要正确连接无线路由器。配置无线路由器之前，必须将PC与无线路由器用网线连接起来，网线的另一端要接到无线路由器的LAN口上，然后将Modem出来的线路连接到无线路由器的WAN 口,这样就ok了。如下图 登陆到无线路由器的管理界面。在与无线路由器相连的PC的IE上输入192.168.1.1，多数的无线路由器默认管理IP是 192.168.1.1，用户名和密码都是admin，具体的是哪款无线路由器可以参考相关的说明书，说明书上都有注明登陆无线路由器的管理界面的用户名和密码。
如果输入192.168.1.1之后，打不开地址，那就是PC的网络设置问题，打开连接属性，IP地址设置为192.168.1.x，（x为2 到255数）其他的默认，网关可以不理。或者选择自动分配IP。 进入无线路由器的配置界面之后，系统会自动弹出一个“设置向导”。对于新手来说，按照“设置向导”下一步进行下去。其实，“设置向导”跟手动自己设置的项目是一回事。 在无线路由器的网络参数设置中，必须对LAN口、WAN口两个接口的参数设置。在实际应用中，很多用户只对WAN口进行了设置，LAN口的设置保持无线路由器的默认状态。 路由器的WAN口设置： 如果WAN口接出设备是动态分配IP,那应该选择动态IP用户,不过这种情况很少遇到,一般家庭都是才用PPPoE模式或者是静态
IP的模式。要用到无线路由器拨号的用户，应该选择PPPoE模式，相应填入相应的ADSL用户名和用户密码。如果是固定IP接入到WAN 口，则采用静态IP用户摸索，如果下图。 路由器的LAN口设置： LAN口和WAN口的配置完成之后，下面我们要配置无线参数。
openwrt无线路由器一线多拨设置说明 注意： 该路由器的默认用户名为：root 密码：a97a04 ，wan口变为了lan1口，所以外线应插到标有数字“1”的接口，其余端口为lan口，用于连接电脑。 1、将电脑与路由器的lan口连接(暂不插外线)，并把电脑的ip地址和dns设为自动获 取，在IE中输入，输入用户名和密码，开始进行如下配置。 2、进入“多wan设定”，如需3拨请设为3，4拨设为4，选择开启macvlan，并填入 生成wan口数量后保存应用。 3、点击“网络”分别设置wan、wan1、wan2…..的帐号密码（暂时不设置下图中的第 4步，等出现问题后再设置，请按图操作）。
4、点击“网络”下面的“无线”然后点击修改，设置无线的名称，和安全密码。
5、然后重新启动路由器，插上外线到标有数字“1”的接口，等待2分钟左右，进入 “状态”下面的“接口总览”查看多拨情况，下图为一线三拨连接的情况，图中wan口无法连接上网，此原因有两种可能：(1)、你的线路最多支持两拨。(2)、因为没有设置wan口的物理地址，所以不能连接，如出现此情况请返回重新第3条图中第4步设置wan中的物理地址。 6、打开360安全卫士，用里面的宽带测速功能看看自己的网速是不是提高了，360 仅作为测速参考，最好的办法是用迅雷多线程下载，进入“系统之家”网站同时下载几个大文件，然后看看迅雷窗口所显示的总下载速度，许多买家在测试带宽时进入一个误区，认为只要下载都能达到最高的速度，这点要提醒你，你的速度快，但是如果你下载文件的服务器慢，速度一样达不到，所以要选择资源多的文件进行下载，如果你是迅雷会员可以进入高速通道测试效果更佳（其实迅雷对非会员也有速度限制，你懂的）下载速度参考值：2M带宽最高下载约为200K左右。 7、常见故障处理方法。 （1）、在接口总览菜单中我的所有红色wan口都出现“需要重新连接”上不了网，出现这种可能有两
Netgear（网件）WGR614 v7安全设置详解 １楼Netgear（网件）WGR614 v7的配置（仅供参考） 如何连接ADSL MODEM+无线路由+笔记本（文字说明） １楼一、安装（简单讲讲） 二、自动拨号设置（适用ADSL、电话拨号等） 三、零配置服务（WZC）启用 ２楼四、更改无线网络标识（SSID） 五、对无线路由进行加密设置 1、WEP加密 2、WPA加密（须无线网卡支持） 六、对电脑进行无线网络安全配置 1、WEP加密 2、WPA加密 ３楼七、禁止SSID的广播（无线网络名称的广播） 八、无线网卡MAC地址访问控制 ４楼九、其他一些必要的基础安全措施 1、修改无线路由的登录密码 2、站点限制 3、路由的远程管理功能 4、限制服务 5、时间限制 6、Email报警功能 7、局域网设置（重置局域网网关） 8、WAN设置（自动连接开关、SPI防火墙开关、DMZ服务器设置、是否响应PING命令等） 9、端口映射、端口触发 10、动态DNS（需要在服务器处注册） ５楼一些官方网站的的链接和实用文章（链接） 最近买了一款Netgear（网件）WGR614 v7，终于把我的5502的无线网卡用上了。一开始，我也在D-LINK DI-624+A和WGR614 v7之间犹豫，但一是出于外观，二是觉得网件印象中是一个老牌的路由生产商，所以还是选了网件。 WGR614 v7的配置： QUOTE: 802.11g/b的速率 10/100 Mbps 广域网端口 双重防火墙——SPI和NAT 智能安全向导可自动检测ISP线路类型 兼容802.11b无线设备 共享访问宽带互联网 Wi-Fi预保护访问,预共享密钥匙(WPA-PSK)
无线路由器设置方法图解 本文以腾达W311R无线路由器为例，主要给大家介绍下tenda无线路由器设置的过程，本文为图解过程，便于大家理解和掌握，同时我们重点介绍了无线参数的设置部分。 AD：tenda无线路由器设置过程几乎可以代表全部路由器，因为步骤都差不多： tenda无线路由器设置：硬件设备的安装连接 如下图所示WAN口连接宽带进线、LAN口连接局域网内的电脑。 下图为完整的无线网络结构拓扑图
tenda无线路由器设置：如何登陆路由器1.设置所连接电脑的IP地址。 右键点击“网上邻居”——“属性”（如下图） 右键点击“本地连接”——“属性”（如下图）
选择“Internet协议TCP/IP”——“属性” 点击选择“自动获得IP地址”和“自动获取DNS服务器地址”。好了后点击“确定”按钮
当然我们也可以设置手动的IP地址（如下图）
IP地址：192.168.0.XXX：(XXX为2~254) 子网掩码：255.255.255.0 网关：192.168.0.1 DNS服务器：您可以填写您当地的DNS服务器地址（可咨询您的ISP供应商）也可以由路由器作为DNS代理服务器。 2.登陆路由器。 打开IE浏览器，输入路由器的默认IP地址（192.168.0.1）并回车（如下图）
在弹出的登陆窗口里，输入用户名：admin；密码：admin；然后单击“确定”。（如下图） 如果您输入的用户名和密码正确，浏览器将进入管理员模式的主页面。（如下图） tenda无线路由器设置：设置宽带连接 宽带连接的设置请参考tenda路由器怎么设置：https://www.doczj.com/doc/0213247501.html,/blog/post/179.html
无线路由器的安全配置方法 随着越来越多的用户选择无线网络来提高工作的移 动性，无线网络的安全也开始备受大家关注。可以说，无线比有线网络更难保护，因为有线网络的固定物理访问点数量有限，而无线网络中信号能够达到的任何一点都可能被使用。 目前，各大品牌厂商在无线路由器的配置设计方面增加了密钥、禁止SSID广播等多种手段，以保证无线网络的安全。 设置网络密钥 无线加密协议(WEP)是对无线网络中传输的数据进行加 密的一种标准方法。目前，无线路由器或AP的密钥类型一 般有两种，分别为64位和128位的加密类型，它们分别需 要输入10个或26个字符串作为加密密码。许多无线路由器或AP在出厂时，数据传输加密功能是关闭的，必须在配置 无线路由器的时候人工打开。 禁用SSID广播 通常情况下，同一生产商推出的无线路由器或AP都使
用了相同的SSID，一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络，就极易建立起一条非法的连接，给我们的无线网络带来威胁。因此，建议你最好能够将SSID命名为一些较有个性的名字。 无线路由器一般都会提供“允许SSID广播”功能。如果你不想让自己的无线网络被别人通过SSID名称搜索到，那么最好“禁止SSID广播”。你的无线网络仍然可以使用，只是不会出现在其他人所搜索到的可用网络列表中。 通过禁止SSID广播设置后，无线网络的效率会受到一定的影响，但以此换取安全性的提高，笔者认为还是值得的。 禁用DHCP DHCP功能可在无线局域网内自动为每台电脑分配IP地址，不需要用户设置IP地址、子网掩码以及其他所需要的TCP/IP参数。如果启用了DHCP功能，那么别人就能很容易使用你的无线网络。因此，禁用DHCP功能对无线网络而言很有必要。在无线路由器的“DHCP服务器”设置项下将DHCP 服务器设定为“不启用”即可。 启用MAC地址、IP地址过滤
TP-LINK TL-WR941N 11N无线路由器安装设置使用说明书之配置指南 一、无线接入点（无线AP、无线路由器）的设置： 本文以TP-Link2009年6月上市的300兆无线路由器TL-WR841N和 TL-WR941N为例，来说明无线路由器的设置方法，其它无线路由器的设置方法大同小异，无线AP的设置方法类似，本文就不详细引用了。 无线路由器与宽带modem（猫），电脑的硬件连接方法，在无线路由器的后面，一般有一个或几个wan口，它就是用于连接宽带modem（猫）的，另外的4个或多个lan口（一般的编号），就是用于连接电脑的，对于内置或外置了无线网卡的笔记本电脑或台式电脑来说。假如不需要使用网线，将这几个lan口留空就行了。插上路由器的电源。一个最简单的网络就连接好了。 1、然后登陆TL-WR841N、TL-WR941N无线路由器的管理界面，我们打开网页浏览器IE，在其地址栏中输入.1，这时会弹出TL-WR841N、WR-941N无线路由器的管理登陆界面，我们根据厂家给出的初始管理员帐号密码：用户名：admin，和密码：admin，进入无线路由器的管理界面。 2、配置无线路由器与外网的连接，方法如下：点击网络参数——WAN口设置（或启动路由器连接向导），分别填入路由器与上一级设备modem连接的宽带帐号和密码（这个帐号密码是由你的宽带接入商ISP提供的，如中国电信、铁通、网通等，部份接入商如深圳天威有线宽带公司，采用动态IP方式的，在选择连接时请选动态IP），选择：自动连接，在开机和断线后自动连接，并保存，这样就完成路由器与外网的连接。如图所示：
3、配置无线路由器局域网DHCP动态IP自动分配，这样做主要是为了方便局域网内主机可方便地自动从路由器上动态地获取到一个动态的ip地址，对于路由器而言，它可以将自己做为一台硬件级的dhcp服务器，从dhcp服务器的理论我们知道，作为为局域网提供dhcp服务的主控dhcp服务器，其必须要求自身具有固定的静态ip地址，这个地址一般也是为作整个局域网的默认网关的，tplink的路由器一般默认自动为自身指定了一个固定的静态ip 地址：,这个地址同时也作为它为局域网提供dhcp服务的默认网关，我们可以登陆路由器的网络参数——LAN口设置中进行查看和修改（一般无需修改）。如图所示 接着我们开路由器开启dhcp服务，配置方法如下，点击DHCP服务器——DHCP 服务，启用，并在地址池的开始地址处输入：，在地址池的结束地址处输入：，默认网关输入路由器的ip地址：，其它留空即可，如下图所示：
无线路由器设置图解教程 多数常见路由器设置都差不多，一般在浏览器输入192.168.1.1进入路由器设置，用户名和密码一般都是admin（不是的话根据说明书的IP地址和用户名密码）。 登录后的初始界面如下： 登陆之后首先运行设置向导，我已经把登陆运行向导功能关闭，大家可以在左边栏点击设置向导。点击下一步出现如下图所示：
由于本人现在是在办公室，属于在局域网内建设局域网（道理一样），所以先介绍静态ip的设置。点击下一步出现如下图格式 大家现在可以设置你的外网IP等信息，这个仅供有固定ip用户使用。 如果大家是宽带拨号上网，那么在上面选择的应是ADSL虚拟拨号（PPPOE），则会弹出如下图的窗口： 把你的帐号和口令输入点击下一步即可
经过以上的设置之后，在前两个步骤点击下一步（如果选择的是动态ip则直接跳转到这里）都会跳转到如上图的窗口。在这里我们可以选择路由是否开启无线状态，默认是开启的。SSID是无线局域网用于身份验证的登录名，只有通过身份验证的用户才可以访问本无线网络 在模式这里可以选择带宽设置有11m、54m和108m共四个选项，只有11m和54m 可以选择频段，共有1－13个频段供选择，可以有效的避免近距离的重复频段。大家应该发现了108m模式有两个，一个是Static模式，另外一个是Dynamic 模式。二者一个为静态的一个为动态的，注意如果选择了静态108m模式，必须是支持速展tm功能的无线网卡才可以连接，建议选择动态或54m自适应
完成后会出现如上图的所示，点击完成。 现在进入了网络参数设置的LAN口设置即你想组建的局域网网段，IP地址即你将要使用的网关 IP地址设置好后，子网掩码有255.255.255.0和255.255.0.0可以选择. 如果选择了255.255.255.0的话，最多可以使用254个ip地址，按照我设置的ip 地址项表述的话就是100.100.100.1-100.100.100.254可以使用，但是路由器
无线路由器设置：加强无线网络安全性2012年01月04日14:32 it168网站原创作者：杜飞编辑：杜飞评论：2条 【IT168 技术】IT168组网频道将推出一系列关于无线路由器设置的文章，主要目的在于普及无线路由器的基本知识，介绍无线路由的基本功能，使用无线路由器的更多功能，我们会使用简单直白的语言对无线路由器的设置进行描述，避免生涩难懂的术语，让更多的用户感觉到网络真的是无“线”精彩! 在《无线路由器基本设置》一文中，我们通过七个步骤，详细介绍了如何对无线路由器最基本的设置，那么在能够通过无线路由器上网的同时，我们就需要加强我们无线网络的安全性，不能让“非法分子”免费使用我们的无线网络。 具体方法如下： ◆无线网络加密 ◆修改路由器登陆用户名和密码 ◆修改路由器管理端口 ◆关闭DHCP服务 ◆修改局域网IP地址 ◆隐藏无线网络SSID ◆开启路由器防火墙中的IP地址过滤和MAC地址过滤 一、无线网络加密 在前面的文章中，我们也介绍了一些最基本的安全设置，如对无线网络加密和修改用户名密码，这两项设置虽然基基础，但作用很大，所以还要介绍一下。 通过无线安全设置功能，可以防止他人未经同意私自连入您的无线网络，占用网络资源，同时也可以避免黑客窃听、黑客攻击等对您不利的行为，从而提高无线网络的安全性。选择菜单无线设置→无线安全设置，即可打开无线网络较为全面详细的安全选项。
▲无线网络安全设置界面 本页面提供了三种无线安全类型：WPA-PSK/WPA2-PSK、WPA/WPA2 以及WEP。不同的安全类型下，安全设置项不同，下面将详细介绍。 1. WPA-PSK/WPA2-PSK WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本，它是基于共享密钥的WPA模式，安全性很高，设置也比较简单，适合普通家庭用户和小型企业使用。其具体设置项见下图所示：
无线路由器常见设置详解（必备整理） 外网无线设置 1.动态IP用户：选择此项目会自动地从您的网际网络服务提供者得到一个 IP 地址。提供 Cable modem 的 ISP 通常都使用动态 IP 地址。 2.PPPoE用户：如果您的网络服务提供商提供给您的是 PPPoE 服务（DSL业务的提供商都会提供此类连接服务，比如最为流行的ADSL宽带业务），请选择此项目。在"快捷通道"中只需要填写PPPoE帐号以及密码即可进行连接。 PPPoE 帐号：输入ISP商提供给您的 PPPoE 使用者名称。 PPPoE 密码：输入ISP商提供给您的 PPPoE 使用者密码。 3.静态IP用户：此选项提供给使用静态IP地址的客户，根据您的 ISP提供的固定 IP 地址资料来输入您的"WAN口IP 地址"、"子网掩码"、 "默认网关"，和" DNS (domain name 服务器) 地址"。每一个 IP 地址必须输入在适当的 IP 字段中，分别由"." 区隔四个 IP octets 构成一个 IP (x.x.x.x)，路由器只接受这个形式的 IP 格式。 主DNS：DNS地址用于对访问网站时所需要的域名进行解析，输入您最为常用的域名解析服务器地址，也可以由您的ISP推荐。 次DNS：输入主DNS外的另一个备用的DNS地址，也可以不填。 4.无线配置：此项目提供对路由器的无线功能是否使用的设置，选择启用，您的路由器将具备无线AP的功能，如果禁止，则只拥有普通有线宽带路由器的功能，默认为"启用"，慎选。 网络名称(SSID)：SSID 是无线网络中所有设备共享的网络名称。无线网络中所有设备的 SSID 必须相同。SSID 区分大小写，可能由任何键盘字符组成，但不得超过 32 个字母数字字符。确保无线网络中所有设备的这个设置均相同。为了提高安全性，建议您将默认的 SSID 更改为您选择的唯一名称。 无线基本设置 1.无线状态：可以被选择为"开启"或"关闭"。"关闭"则关闭无线功能。 2.SSID号：设置您的无线网络名称。 3.无线标准：共有4种无线标准可供选择，每种拥有不同的工作频段和传输速率。 4. 网络模式：无线路由器的工作模式，默认为AP模式。 AP模式：无线接入点，可以接受无线客户端（网卡）的连接并通过它访问网络。Client模式：客户端模式，可以作为网卡使用，该模式下有两种网络方式,结构化网络和对等网络。 结构化网络：路由器以终端方式连接到无线网络的其他AP。 对等网络：路由器与其他的无线终端以点对点的方式连接。 WDS模式：无线路由器工作在该模式下，可以把两个或者多个有线以太网络通过无线网络桥接在一起。但是不能再接受无线客户端（例如网卡）的连接。 AP+WDS模式：无线路由器工作在该模式下，不仅可以把两个或者多个有线以太网络通过无线网络桥接在一起。同时又可以再接受别的无线客户端（例如网卡）
设置无线路由器:下面介绍三种设置方法 方法一：PC和无线路由连接 首先当然要正确连接无线路由器。配置无线路由器之前，必须将PC与无线路由器用网线连接起来，网线的另一端要接到无线路由器的LAN口上，然后将Modem出来的线路连接到无线路由器的WAN口,这样就ok了。如下图 登陆到无线路由器的管理界面。在与无线路由器相连的PC的IE上输入192.168.1.1，多数的无线路由器默认管理IP是192.168.1.1，用户名和密码都是admin，具体的是哪款无线路由器可以参考相关的说明书，说明书上都有注明登陆无线路由器的管理界面的用户名和密码。 如果输入192.168.1.1之后，打不开地址，那就是PC的网络设置问题，打开连接属性，IP地址设置为192.168.1.x，（x为2到255数）其他的默认，网关可以不理。或者选择自动分配IP。 进入无线路由器的配置界面之后，系统会自动弹出一个“设置向导”。对
于新手来说，按照“设置向导”下一步进行下去。其实，“设置向导”跟手动自己设置的项目是一回事。 在无线路由器的网络参数设置中，必须对LAN口、WAN口两个接口的参数设置。在实际应用中，很多用户只对WAN口进行了设置，LAN口的设置保持无线路由器的默认状态。 路由器的WAN口设置： 如果WAN口接出设备是动态分配IP,那应该选择动态IP用户,不过这种情况很少遇到,一般家庭都是才用PPPoE模式或者是静态IP的模式。要用到无线路由器拨号的用户，应该选择PPPoE模式，相应填入相应的ADSL用户名和用户密码。如果是固定IP接入到WAN口，则采用静态IP用户摸索，如果下图。 路由器的LAN口设置： LAN口和WAN口的配置完成之后，下面我们要配置无线参数。在配置无线路由器时，严格来说没有步骤，笔者建议用户按照无线路由器配置页面中的次序进行配置。 无线配置：
局域网使用无线路由器的设置方法 局域网IP与电脑网卡MAC地址绑定，要使用无线路由器的设置方法 1.无线路由器插上电源，并恢复出厂设置； 2.打开自己的笔记本电脑，搜索无线网络，找到自己的无线路由器并连接，并按提示简单 设置一下； 3.打开浏览器输入路由器的服务器地址192.168.1.1（或其他的）进入页面，再输入路由器 的默认用户名和密码（一般都为admin），进入路由器设置页面； 4.点击网络参数——Mac地址克隆，把你的与IP绑定的电脑网卡的mac地址填写进去， 保存，然后路由器会自动重启。 5.点击“LAN口设置”，将无线路由器初始的LAN口IP地址192.168.1.1修改，我自己修 改成了192.168.10.1，最好把IP的前三位修改，使与WAN口IP地址不再同一网段。修改好后，点击保存，此时页面会重新刷新，有时会刷新失败。这时，要重新打开浏览器，输入刚才修改后的IP，我输入192.168.10.1，重新进入路由器设置页面。如果还不行就多刷新几次。 6.重新进入路由器设置页面后，点击网络参数-WAN口设置，W AN口连接类型设为静态 IP，IP地址改为网管给你的IP，我的是192.168.1.102，其他项继续填入，DNS服务器各省都不一样。如图。
7.此时，无线路由器就设置好了。插上外接网线，笔记本、手机、平板电脑就都可连接无 线上网了。 8.若想使用有线上网，即使用网线连接路由器的LAN口和电脑，则必须将电脑本地连接 设置为自动获取IP和DNS服务器地址。具体设置方法如下：win7系统中，右键单击网络——属性——更改适配器设置——右键单击本地连接——属性——双击internet协议版本4——更改成自动获得IP地址和自动获得DNS服务器地址——单击确定，一切都 OK了。此时就可以用有线连接电脑上网了。
TP- LINK路由器(有线、无线)通用设置图解 目录 TP-LINK路由器(有线、无线)设置详解（修订版） (1) 1. 进入路由器设定 (2) （有些其他品牌路由器用户名、密码不一样，但在机壳下面或说明书里有） (2) 1-10 为家用路由器一般设定................................................................................................................. 1-7 11. 单位用户静态IP设定 (7) 12. 有线电脑IP指定地址设定 (8) 13. 无线电脑IP指定地址设定 (11) 14. 路由器恢复出厂设置 (14) 15. 如果路由器不自动拨号，克隆MAC就OK (15) 16. 网络中同时有两台路由器的两种设定方法（经过实践验证可行） (16) 17. 网络中同时有三台或三台以上路由器有两种设定方法（经过实践验证可行） (18) 18. 共享打印机 (21) 19. 打开/关闭隐藏文件 (22) 20. 两台计算机共享文件夹 (23) 21 迷你路由器TL-WR700N 设定 (24) 22. 如果路由器用一段时间自动断线，一般是设置问题-------------------------------24
所有TP—LINK路由器设置方法基本通用 1. 进入路由器设定-------按说明接好线路后在电脑浏览器地址栏输入“19 2.168.1.1”，之后直接敲回车键 2.弹出下图用户名密码菜单---------输入用户名：admin --------密码：admin （有些其他品牌路由器用户名、密码不一样，但在机壳下面或说明书里有）
无线路由器安全设置详细步骤详解 路由器安全设置十四步 1. 为路由器间的协议交换增加认证功能提高网络安全性。 路由器的一个重要功能是路由的管理和维护目前具有一定规模的网络都采用动态的路由协议,常用的有：RIP、EIGRP、OSPF、IS-IS、BGP等。当一台设置了相同路由协议和相同区域标示符的路由器加入网络后会学习网络上的路由信息表。但此种方法可能导致网络拓扑信息泄漏也可能由于向网络发送自己的路由信息表扰乱网络上正常工作的路由信息表严重时可以使整个网络瘫痪。这个问题的解决办法是对网络内的路由器之间相互交流的路由信息进行认证。当路由器配置了认证方式就会鉴别路由信息的收发方。 2. 路由器的物理安全防范。 路由器控制端口是具有特殊权限的端口如果攻击者物理接触路由器后断电重启实施密码修复流程进而登录路由器就可以完全控制路由器。 3. 保护路由器口令。 在备份的路由器配置文件中密码即使是用加密的形式存放密码明文仍存在被破解的可能。一旦密码泄漏网络也就毫无安全可言。 4. 阻止察看路由器诊断信息。
关闭命令如下： no service tcp-small-servers no service udp-small-servers 5. 阻止查看到路由器当前的用户列表。 关闭命令为：no service finger。 6. 关闭CDP服务。 在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息: 设备平台、操作系统版本、端口、IP地址等重要信息。可以用命令: no cdp running或no cdp enable关闭这个服务。 7. 阻止路由器接收带源路由标记的包将带有源路由选项的数据流丢弃。 IP source-route是一个全局配置命令允许路由器处理带源路由选项标记的数据流。启用源路由选项后源路由信息指定的路由使数据流能够越过默认的路由这种包就可能绕过防火墙。关闭命令如下： no ip source-route。 8. 关闭路由器广播包的转发。 Sumrf D.o.S攻击以有广播转发配置的路由器作为反射板占用网络资源甚至造成网络的瘫痪。应在每个端口应用no ip directed-broadcast关闭路由器广播包。 9. 管理服务。
随着局域网用户数据的增加，当一个路由器的端口不够用时，就需要接入新的扩展网络设置进行 级联。那么如何实现两个路由器的连接呢？其实两个路由器实现连接的方法有两种， 一种是其于网络扩展的目地，通过LAN 口来实现； 另一种是岀于共享上网的需要，通过WAN-LAN 口连接来实现。其实无论是哪一中连接方法， 都可达到共享上网，扩展网络的需求。 首先和大家分享一下通过LAN 口来实现： 1, 电信宽带接入线进路由A的WAN 口； 2, 路由A的LAN1-4随便一口用网线连接笔记本或台式机； 3, 路由A的LAN1-4随便一口用网线连接路由B的随便一个LAN 口； 以上是正确连线方法，但是必须要合理设置路由后才能正常工作。 在进行上述连线前请进行如下设置： PS:路由A的设置在之前正常工作的情况下不需要改动，但请把路由A中的基础设置中DHCP 功能打开，一般默认设置都是打开的。这里要说的是路由B设置。 1、在操作系统中将本地连接的IP和DNS获取设置为自动获取不要手动指定网段。 2、把笔记本或者台式机用网线直接连接路由B之LAN 口，本地连接显示连接成功后，浏览器中输入路由IP地址（一般是192.168.1.1或192.168.0.1 ），打开后输入用户名和密码进入设置页面。 3、进入基础设置找到LAN设置，把地址中192.168.1.1或者是192.168.0.1改为：192.168.1.2或者192.168.0.2，如果你的路由器是1就是1网段，如果是0就是0网段，这个请不要输错，按照你的路由器地址改，只把最后的1改成2即可，然后保存，重启。 4、打开新的浏览器输入刚才的新地址，比如是192.168.1.2，找到基础设置DHCP项，关闭DHCP 功能，这一点比较重要，不要忽略掉，因为有路由A做DHCP 了，所以为了避免冲突要关闭路 由B的功能，保存，先不用重启路由B。 5、基础设置中应该有In ter net接入设置，把接入形式由PPPoe改成DHCP动态获取，或者手动设置地址为192.168.1.50（这里的50可以是3-254任意数字，只要不和其它设备冲突就0K），掩码255.255.255.0，DNS地址可以设置为192.168.1.1 （也就是路由A的IP地址），也可以不设置，如果一定要求设置可以是0.0.0.0，保存。 6、找到无线Wifi设置项，开启无线SSID功能，把广播名设置好，比如的路由器A以 前无线名称是TPLINK-xxxx 那你可以设置为TPLINK-xxxxB ，也可以是个性化的英文字符和数字的组合，以作为和路由A信号的区别，又方便自己找到信号名。频道自动即可。保存。 7、设置无线路由器的安全登录选项一般密码形式是WPA和WPA2混合，然后设置你的无线密码就行了，保存。 最后保存后重启路由器，按照一开始的连线方式连接就0K 了， 再和大家分享一下通过WAN-LAN 口连接来实现： 1、我们先来看一下无线路由器的基本接口。如图所示，蓝色的是WAN 口，也就是用来连接从ADSL Modem 岀来的那根网线；而黄色的则是LAN 口，是用来连接PC/笔记本的网线。
（安全生产）C路由器的安 全配置方案
Cisco路由器的安全配置方案 壹,路由器访问控制的安全配置 1,严格控制能够访问路由器的管理员。任何壹次维护都需要记录备案。 2,建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。 3,严格控制CON端口的访问。具体的措施有： A,如果能够开机箱的，则能够切断和CON口互联的物理线路。 B,能够改变默认的连接属性，例如修改波特率(默认是96000，能够改为其他的)。C,配合使用访问控制列表控制对CON口的访问。 如：Router(Config)#Access-list1permit192.168.0.1 Router(Config)#linecon0 Router(Config-line)#Transportinputnone Router(Config-line)#Loginlocal Router(Config-line)#Exec-timeoute50 Router(Config-line)#access-class1in Router(Config-line)#end D,给CON口设置高强度的密码。 4,如果不使用AUX端口，则禁止这个端口。默认是未被启用。禁止如：Router(Config)#lineaux0 Router(Config-line)#transportinputnone Router(Config-line)#noexec 5,建议采用权限分级策略。如：
Router(Config)#usernameBluShinprivilege10G00dPa55w0rd Router(Config)#privilegeEXEClevel10telnet Router(Config)#privilegeEXEClevel10showipaccess-list 6,为特权模式的进入设置强壮的密码。不要采用enablepassword设置密码。而要采用enablesecret命令设置。且且要启用Servicepassword-encryption。7,控制对VTY的访问。如果不需要远程访问则禁止它。如果需要则壹定要设置强壮的密码。由于VTY在网络的传输过程中为加密，所以需要对其进行严格的控制。如：设置强壮的密码；控制连接的且发数目；采用访问列表严格控制访问的地址；能够采用AAA设置用户的访问控制等。 8,IOS的升级和备份，以及配置文件的备份建议使用FTP代替TFTP。如：Router(Config)#ipftpusernameBluShin Router(Config)#ipftppassword4tppa55w0rd Router#copystartup-configftp: 9,及时的升级和修补IOS软件。 二,路由器网络服务安全配置 1,禁止CDP(CiscoDiscoveryProtocol)。如： Router(Config)#nocdprun Router(Config-if)#nocdpenable 2,禁止其他的TCP、UDPSmall服务。 Router(Config)#noservicetcp-small-servers Router(Config)#noserviceudp-samll-servers 3,禁止Finger服务。
菜鸟学堂，图文并茂 声明：其他型号的TP-Link路由器设置界面大致相同，请参考。 前言：路由器和无线路由器虽然普及得很快，大伙用得也很方便，但还是有很多刚接触路由器的朋友，不懂得如何设置路由器，毕竟它不是跟非网管交换机一样，插上即可用。而厂商一般都配有说明书，有些却不够简明，过于复杂，有些虽然提供了傻瓜化的安装向导，但在设置的定制化方面显然无法体现。今天，我们就用最浅显易懂的图文 并茂的方式表达出来，希望对菜鸟朋友们有点帮助。
1.将TP-LINK无线路由器通过有线方式连接好后，在IE输入 192.168.1.1，用户名和密码默认为admin，确定之后进入以上设置界面。 打开界面以后通常都会弹出一个设置向导的小页面，如果有一定
经验的用户都会勾上“下次登录不再自动弹出向导”来直接进行其它各项细致的设置。不过本人建议一般普通用户按下一步进行简单的向导设置，方便简单。 点击下一步来进行简单的安装设置。 2.通常ASDL拨号上网用户选择第一项PPPoE来进行下一步设置。但是如果你是局域网内或者通过其它特殊网络连接（如视讯宽带、通过其它电脑上网之类）可以选择以下两项“以太网宽带”来进行下一步设置。这里先说明一下ADSL拨号上网设置，以下两项在后面都将会
进行说明。到ADSL拨号上网的帐号和口令输入界面，按照字面的提示输入用户在网络服务提供商所提供的上网帐号和密码然后直接按下一步。 3.接下来可以看到有无线状态、SSID、频段、模式这四项参数。检测不到无线信号的用户留意一下自己的路由器无线状态是否开启。 SSID这一项用户可以根据自己的爱好来修改添加，这一项只是