D-Link 8系列路由器快速配置手册
友讯网络
D-Link
2012年4月
目录
一、系统监控 (2)
1、系统信息 (2)
2、网络检测 (4)
3、内网监控 (7)
二、基础配置 (11)
1、基本选项 (11)
1）W AN口数量配置 (11)
2）W AN口配置 (12)
2、DHCP 配置 (14)
3、端口模式设置 (15)
1）端口速率设置 (15)
2）MAC地址配置 (16)
三、高级配置 (17)
1、虚拟服务 (17)
1）端口映射 (17)
2）DMZ设置 (18)
3）端口触发 (20)
2、静态路由 (21)
3、策略路由 (23)
1）负载均衡 (24)
2）策略路由： (28)
4、DDNS设置 (31)
5、URL重定向 (31)
6、端口镜像 (33)
四、WEB认证 (35)
1、基本设置 (35)
2、用户管理 (37)
五、无线设置 (39)
1、基本设置 (39)
2、无线安全 (41)
1）加密设置 (41)
2）无线MAC地址过滤 (42)
一、系统监控
系统监控选项包括5个组成部分，系统信息、接口信息、系统日志、网络检测、内网监控。主要的作用是随时查看路由器的工作状态以及当前网络状态。
如下图：
1、系统信息
系统信息页面为用户提供查看路由器状态、网络流量状态显示。主要分两部分：
1）设备状态：显示路由器系统时间、设备名称、路由器固件版本、产品序列号、系统运行时间、CPU、内存、当前网络连接数量等信息。
2）流量状态：可以查看某个外网端口或者全部外网出口上下行流量。勾选相应的流量显示，可以做到分别查看上行和下行流量线形图。注：需求速度为客户机创建流量，调配速度为路由器QOS流量控制后的实际速度。
可以举例说明两者区别，例如当我们用BT下载电影时，如果路由器没有做任何限制，那需求速度可能是300KB，此时下载实际300KB速度。
当路由器做了100KB限速后，需求速度300KB，但是调配速度为100KB。
2、网络检测
网络检测功能为用户提供一个便捷的网络通断查询功能。此服务提供PING 检测、Traceroute路由跟踪、网络唤醒三项功能。
1）PING 检测
此项功能主要是检测路由器联网是否成功，我们一般都会用电脑来PING外网测试，现在路由器给我们提供了这个功能，只要在下面地址栏中输入域名或者IP地址。
如“https://www.doczj.com/doc/b64185520.html,”，网络接口填写“WAN1”，ping包计数为次数。点击开始检测，完成后下面会给出ping结果。
2）Traceroute 路由跟踪
路由跟踪命令常用于网络延迟排查及通断跟踪。说通俗一点就是可以显示出从计算机到目的地址直接的网关路由数目及反应延迟。
例如：填写追踪地址172.18.192.254，网络接口W AN1，点开始检测。结果一条结束，由于测试追踪地址为路由器上端直接设备，所以一跳可达，图中1.336ms 为反应延迟。
备注：如果测试结果中都为“*”则为上端通路设备（路由）屏蔽此命令报文所造成。
3）网络唤醒
网络唤醒（WOL）也可叫做网络唤醒开机功能，被唤醒设备要使用要提供网络唤醒软件和硬件支持。
例如：想唤醒局域网内IP地址为192.168.0.99的主机，则在MAC地址列表中添加该主机MAC地址，点击开始唤醒。
3、
内
网
监
控此项功能可以查看路由器用户连接使用情况、pppoe拨号认证、web认证等信息。
1）主机监控
主机监控中可以查看到用户主机网络上传下载使用情况、上网时间。
点击查看连接可以看到详细的用户连接情况
点击禁止可以断开相应连接。
点击详细信息或者禁止上网，可以查看用户详情，及禁止用户上网
信息详情：
禁止上网后，再次点击允许上网，恢复PC正常访问网络
2）PPPOE客户端列表
此列表中显示出本地PPPOE拨号认证信息。通过点击断开用户操作可以强行注销用户下线。
3）WEB客户端列表
此列表中显示出本地WEB用户认证信息。通过点击断开用户操作可以强行注销用户下线。
4）DHCP客户列表
此列表中显示出本地路由器DHCP地址池分配信息。
5）聊天软件列表
此列表中显示出网络中使用聊天工具的IP地址、类型等。6）当前管理用户登录记录
此列表中记录管理员登录路由器web页面时间、IP地址等。
二、基础配置
1、基本选项
路由器设置中，可以修改路由器显示名称。
时间设置中可以根据设备使用地区设定所在时区，并且设置时间更新周期。
1）WAN口数量配置
在此选项中将可以修改路由器W AN口数量，默认为4个W AN口。点击下拉菜单选择相应数量如“1”，确定。设备将提示应用重启后生效。
2）WAN口配置
在W AN口配置选项中，可以配置路由器上网模式，如默认W AN口为DHCP动态获取模式。
① W AN口静态IP配置
点击连接类型，选中Static（静态设置地址）
填写外网IP地址、子网掩码、默认网关、以及DNS地址。将工作模式选为网关模式（共享上网），点击确定生效。
注：运营商设置，主要应用在多出口接入，线路之间路由负载均衡使用。
DNS缓存优先级开启此功能，路由器在解析DNS时优先使用本地存储过的地址响应请求，加快DNS网页解析速度。
防御信息检测，启用此功能可以防止外网部分攻击扫描。
2、DHCP 配置
DHCP服务器管理，分为普通模式和高级模式。在高级模式中提供了更强的配置选项。如下图：
在高级配置选项中，起始地址和结束地址可供分配IP地址范围。释放时间为DHCP客户机获取IP地址有效时间，默认3600秒。网关地址、子网掩码、DNS服务器等地址为客户机正确上网所需。
3、端口模式设置
1）端口速率设置
在此页面，可以查看到当前路由器各个端口连接状态以及协商速率。并且可以根据需要修改某个端口速率属性。
如：修改W AN1端口为100M/全双工
点击W AN1口对应的“操作”按钮，选择100M/全双工
点击修改按钮，生效。
注：10M/半双工为10兆半双工，100M/全双工为100兆全双工。2）MAC地址配置
在此页面中用户可以修改路由器物理地址，主要作用在于在部分运营网络中，运营商会绑定限制客户网络设备，例如绑定客户机MAC地址。这时候就需要客户把PC机MAC克隆到路由器上。
点击广域网地址，克隆PC 实现地址克隆。
三、高级配置
1、虚拟服务
1）端口映射
端口映射又叫端口转发、虚拟服务器，它指内网的一台电脑要上互联网对外开放服务，实现在外网对这台内网电脑的远程访问。
激活：勾选后，启用端口映射。
描述：对此条映射规则的简单描述。
协议：分为TCP、UDP、TCP和UDP三种选择。
源地址限制：指定允许从外网访问的IP地址或地址段；不填即外网的所有IP都能访问。
外部端口：从外网访问时的服务端口。
内部端口：从内网访问时的服务端口。
内部地址：需要开放服务的内网主机IP地址。
网口设置：默认为ALL，表示所有外网接口。
举例说明：
将内部主机192.168.0.200的FTP端口（即TCP-21端口）映射出去并改变为2121端口，其设置方法如下（设置效果图如上图所示）：
1、勾选激活按钮；
2、填入一个描述信息，如上图的“FTP Server”；
3、协议选择TCP（作为FTP服务的“21”端口，属于TCP协议）；
4、源地址限制不填（默认允许所有外网IP访问，所以这里不填）；
5、外部端口填写2121（转换以后的外部端口，可自定义填写）；
6、内部端口填写FTP默认端口21（内部端口要填写准确）；
7、内部地址填写内网主机的IP地址：192.168.0.200；
8、网口设置填写为默认的“ALL”即可；
9、点击“添加”，将规则加入到规则列表中即可。
添加之后的规则图如下所示：
2）DMZ设置
DMZ，即俗称的“非军事区域”，它指内网的一台电脑要上互联网对外开放“全部服务”，实现在外网对这台内网电脑的远程访问。
启用DMZ：勾选后，启用DMZ功能。
目的地址：需要对外开放“全部服务”的内网主机IP地址。
源地址限制：指定允许从外网访问的IP地址或地址段；不填即外网的所有IP都能访问。
举例说明：
将内部主机192.168.0.100的全部服务都映射出去，即放到路由器的DMZ区，其设置方法如下（设置效果图如上图所示）：
1、勾选启用按钮；
2、目的地址填写需要设为DMZ的内网主机IP地址：192.168.0.100；
3、源地址限制不填（默认允许所有外网IP访问，所以这里不填）；
4、点击“确定”，即完成DMZ的设置。
添加之后的规则图如下所示：
第1章系统基础 本章主要讲述迈普路由器中MYPOWER-R系统的基本知识，包括MYPOWER-R系统模式、配置环境的准备及命令行接口的有关知识等。 本章主要内容： 路由器配置方式 命令运行模式 搭建配置环境 命令行接口 路由器WEB配置 1.1路由器配置方式 迈普路由器为用户提供了四种典型的配置方式，分别是： 通过console口，采用shell命令进行配置 通过336modem模块LINE口进行配置 通过Telnet远程登录到路由器上配置 通过SNMP网管系统对路由器进行配置 其中最后一种配置方式提供中英文的用户界面，主要用于用户监控网络的工作状态及收集系统统计信息。 本用户手册主要描述通过console口配置路由器的方法，通过336modem模块LINE口、Telnet远程登录配置路由器的方法与之类似，通过SNMP网管系统对路由器进行配置的细节详见路由器网管系统说明书。 1.2命令运行模式 迈普路由器MYPOWER-R 为系统命令的管理及执行专门提供了一个命令处理子系统，称之为shell，其主要功能包括：系统命令的注册 系统配置命令的用户编辑 用户输入命令（通过Console口或Telnet连接）的语法分析 系统命令的执行 用户通过shell命令配置路由器时，系统为命令的执行提供了多种运行模式，每种命令模式分别支持特定的MYPOWER-R 配置命令，从而达到分级保护系统的目的，确保系统不受未经授权的访问。 Shell子系统当前为配置命令的运行提供以下多种模式，不同的模式对应于不同的系统提示符，用以提示用户当前所处的系统模式。可能的一些模式如下： 普通用户模式（user EXEC）
TP-Link TL-WR340G+无线路由器设置指南 前言：路由器和无线路由器虽然普及得很快，大伙用得也很方便，但还是有很多刚接触路由器的朋友，不懂得如何设置路由器，毕竟它不是跟非网管交换机一样，插上即可用。而厂商一般都配有说明书，有些却不够简明，过于复杂，有些虽然提供了傻瓜化的安装向导，但在设置的定制化方面显然无法体现。今天，我们就用最浅显易懂的图文并茂的方式表达出来，希望对菜鸟朋友们有点帮助。 1.将TP-LINK无线路由器通过有线方式连接好后，在IE输入19 2.168.1.1，用户名和密码默认为admin，确定之后进入以上设置界面。 打开界面以后通常都会弹出一个设置向导的小页面，如果有一定经验的用户都会勾上“下次登录不再自动弹出向导”来直接进行其它各项细致的设置。不过本人建议一般普通用户按下一步进行简单的向导设置，方便简单。 点击下一步来进行简单的安装设置。
2.通常ASDL拨号上网用户选择第一项PPPoE来进行下一步设置。但是如果你是局域网内或者通过其它特殊网络连接（如视讯宽带、通过其它电脑上网之类）可以选择以下两项“以太网宽带”来进行下一步设置。这里先说明一下ADSL拨号上网设置，以下两项在后面都将会进行说明。到ADSL拨号上网的帐号和口令输入界面，按照字面的提示输入用户在网络服务提供商所提供的上网帐号和密码然后直接按下一步。
3.接下来可以看到有无线状态、SSID、频段、模式这四项参数。检测不到无线信号的用户留意一下自己的路由器无线状态是否开启。 SSID这一项用户可以根据自己的爱好来修改添加，这一项只是在无线连接的时候搜索连接设备后可以容易分别需要连接设备的识别名称而已。 另外在频段这一项我们拉下来可以看到有13个数字选择，这里的设置只是你路由的无线信号频段，如果你附近有多台无线路由的话你可以在这里设置使用其它频段来避免一些无线连接上的冲突。 接着模式这一选项拉下来我们可以看到TP-LINK无线路由的几个基本无线连接工作模式，11Mbps（802.11b）最大工作速率为11Mbps；54Mbps（802.11g）最大工作速率为54Mbps，也向下兼容11Mbps。（在TP-LINK无线路由产品里还有一些速展系列独有的108Mbps工作模式）。
路由器设置指南 本指南主要针对现场的工程人员，描述了CISCO路由器的设置和应用 一、准备工作 1. 打开 包装箱，取出路由器及其附属线缆（包括电源线、兰色的控制线）。 2 .连接控制线：将兰色控制线的一头（RJ45）插在路由器后面板的“CONSOLE” 口（兰色的），另一头（DB9串口）插在计算机的COM1上 路由器专用控制线 3 ?插上路由器电源线 4. 打开计算机。进入超级终端程序（开始一程序 附件一通讯（Communications）一超级终端）。 Tcofc mmnnuu
syffl^nlsc ShcwRun... pcAiywh.. ■S D N X 5叙1J 強2W3 牡pp Expitwer 囤 rtcroGoft^teoTriai -7! rtcrowft Stutto 6.0 色 EymciiCK pc^nywhef （ B 金山词药2CO2 宜 Rsgsuis I uagx ）2re2s FnotesJenai */5.Q -3 Mcrosoft Developer Networt 目OK 占al 2 画 I*tera5cift Wcxd 盲lit 空奈* *宣爭無工具 * 13荫戏 扇按乐 卜斟ThjrfType 遣宇程序 1111代咼扌換工且 *芒画朗 * 9A 计尊鬧 ”刖 WTdOWE 资诛管淫期 * ? ie?t a 命与?s 彌 新建一个连接: （1）输入新建连接的名称，如 ROUTER I ast^at 也图博处理 /写字乐 爭■MTdc*^ Uodate Q 金山影霸a?3 琏? fflft 冲 Wff oflteSHf ffl 1商建Of 麻文桂 Jrtffli ] ? 扛：1 0?」j 禹 A|JM 出S 盘Q ：） |0他2血：朋心-[冷..当箱由圏段11寺印m..|p 云氏艺-吕屋 ? ffi l S 呵& 腊ff 期设 禹却舸 通过用制單调鬧或昔韭週制雪近蛊屯銀， |计 W> Jnlwra btm 诂点、虫幷牡駅务 |IBEE ：?联机眼瓠以圧主40蛙不楚抓 |
1.交换机支持的命令： 交换机基本状态： switch: ;ROM状态，路由器是rommon> hostname> ;用户模式 hostname# ;特权模式 hostname(config)# ;全局配置模式 hostname(config-if)# ;接口状态交换机口令设置： switch>enable ;进入特权模式 switch#config terminal ;进入全局配置模式 switch(config)#hostname ;设置交换机的主机名 switch(config)#enable secret xxx ;设置特权加密口令 switch(config)#enable password xxa ;设置特权非密口令switch(config)#line console 0 ;进入控制台口 switch(config-line)#line vty 0 4 ;进入虚拟终端 switch(config-line)#login ;允许登录 switch(config-line)#password xx ;设置登录口令xx switch#exit ;返回命令
交换机VLAN设置： switch#vlan database ;进入VLAN设置 switch(vlan)#vlan 2 ;建VLAN 2 switch(vlan)#no vlan 2 ;删vlan 2 switch(config)#int f0/1 ;进入端口1 switch(config-if)#switchportaccess vlan 2 ;当前端口加入vlan 2 switch(config-if)#switchport mode trunk ;设置为干线 switch(config-if)#switchport trunk allowed vlan 1，2 ;设置允许的vlan switch(config-if)#switchport trunk encap dot1q ;设置vlan 中继switch(config)#vtp domain ;设置发vtp域名 switch(config)#vtp password ;设置发vtp密码 switch(config)#vtp mode server ;设置发vtp模式 switch(config)#vtp mode client ;设置发vtp模式 交换机设置IP地址： switch(config)#interface vlan 1 ;进入vlan 1 switch(config-if)#ipaddress ;设置IP地址 switch(config)#ip default-gateway ;设置默认网关
前思科路由器已经成为路由行业的领军人物，可能好多人还不了解Cisco路由器配置的步骤，没有关系，看完本文你肯定有不少收获，希望本文能教会你更多东西，该单位公司总部在北京，全国有3个分支机构。 要求做到在4个地点的数据能够实时查询，便于业务员根据具体情况作出正确决策。早期方案是使用路由器，通过速率为256Kbps的DDN专网连接北京总部。但技术人员通过市场调研，发现该网络运营成本过高。通过进一步的咨询和调整，最终方案是分支机构使用DDN在本地接入Internet，总部使用以太网就近接入Internet。并对互联的Cisco路由器配置，使用VPN技术，保证内部数据通过Internet安全传输。该企业的网络分布见附图。 配置过程及测试步骤 在实施配置前，需要检查硬件和软件是否支持VPN。对于Cisco路由器配置，要求IOS 版本高于12.0.6(5)T，且带IPSec功能。本配置在Cisco路由器配置通过。以下是分支网络1的路由器实际配置过程，其他路由器的配置方法与此基本一致，只需修改具体的环境参数(IP 地址和接口名称)即可。 配置路由器的基本参数，并测试网络的连通性 (1) 进入Cisco路由器配置模式 将计算机串口与路由器console口连接，并按照路由器说明书配置“终端仿真”程序。执行下述命令进入配置模式。 Router>en Router#config terminal Router(config)# (2)配置路由器的基本安全参数 主要是设置特权口令、远程访问口令和路由器名称，方便远程调试。 Router(config)#enable secret xxxxxxx Router(config)#line vty 0 4 Router(config-line)#password xxxxxx Router(config-line)#exit Router(config)#hostname huadong
InfoExpress IOS InfoExpress l l l l 1.1 l console shell l 56/336modem LINE l Telnet l SNMP console 56/336modem LINE Telnet SNMP 1.2 InfoExpress IOS shell l l l Console Telnet l shell
InfoExpress IOS Shell l user EXEC l privileged EXEC l global configuration l interface configuration l router configuration l file system configuration l access list configuration l voice-port configuration l dial-peer configuration l crypto transform-set configuration l crypto map configuration l IKE isakmp configuration l pubkey-chain configuration l pubkey-key configuration l DHCP dhcp configuration 1-1 1-1 InfoExpress Lo en co in ro um
IP phone E1 filesystem router(config-fs)# exit ip access-list router(config-std-nacl)# cl)# voice-port ro rt) dial-peer router(config-dial-peer )# exit V oIP POTS crypto ipsec transform-set router(cfg-crypto-trans )# exit crypto map router(cfg-crypto-map) # exit IKE crypto isakmp router(config-isakmp)# crypto key pubkey-chain rsa router(config-pubkey-c hain)# exit RSA
思科路由器查看配置命令 show run// 看运行状况 show ip route// 看路由表 show int// 看断口 * show ip int br// 看端口 ip 地址 show cdp nei// 察看 cdp 邻居 show ip pro// 察看 ip 协议 查看配置信息用 show 命令，该命令可以在用户模式和特权模式下执行，且在特权模式下看 到的信息比用户模式多。 show 命令很多，常用的有： 1、查看运行配置文件： Router#show running-config 运行配置文件 running-config 位于路由器的 RAM 中，存放的是路由器当前使用的配置信息。 2、查看启动配置文件： Router#show startup-config 启动配置文件 startup-config 位于路由器的 NVRAM 中，可以长期保存。它在启动路由器时装入 RAM ，成为 running-config 。 3、查看路由器的版本信息： Router#show version' 4、查看路由器的接口状态： Router#show ip interface brief 如果接口状态标识为“ Down ”，表示此接口未激活，如果标识为“ Up”，表示此接口已经激活。 5、查看路由表：
Router#show ip route 通过路由表可以看出该路由器已经识别的网络。 6、查看 NAT 翻译情况： Router#show ip nat translation 应该先进行内网与外网的通讯(如：用 ping 命令 )，然后再查看，才能看到翻译情况。
路由器设置指南 本指南主要针对现场的工程人员，描述了CISCO 路由器的设置和应用。 一、准备工作 1．打开包装箱，取出路由器及其附属线缆（包括电源线、兰色的控制线）。 2．连接控制线：将兰色控制线的一头（RJ45）插在路由器后面板的“CONSOLE ”口（兰色的），另一头（DB9串口）插在计算机的COM1上。 3．插上路由器电源线。 4．打开计算机。进入超级终端程序（开始—程序—附件—通讯(Communications)—超级终端）。 新建一个连接： （1） 输入新建连接的名称，如ROUTER 。
（2）选择COM1口。 （3）设置波特率(每秒位数)=9600；数据位=8；奇偶校验=无；停止位=1； 流控制=无。
5．关闭一切使用COM1串口的应用程序。如果COM1口坏，则可以换成COM2口进行路由器设置。 二、路由器设置步骤 1．打开路由器电源。 2．超级终端画面中会出现如下路由器自检画面，这时说明路由器工作正常。若超级终端画面中无反映，敲击回车键，若仍然无反映，则说明此路由器硬件或内部操作系统（IOS）有问题。速与有关人员联系。 （1）路由器为新的（未曾设置过） System Bootstrap, Version 12.0(3)T, RELEASE SOFTWARE (fc1) Copyright (c) 1999 by cisco Systems, Inc. C1700 platform with 32768 Kbytes of main memory program load complete, entry point: 0x80008000, size: 0x30ccc4 Self decompressing the image : ##################################################################### ##################################################################### ##################################################################### ##################################################################### #####################################################################
思科路由器基本配置与常用配置命令(simple for CCNA) 启动接口，分配IP地址： router> router> enable router# router# configure terminal router(config)# router(config)# interface Type Port router(config-if)# no shutdown router(config-if)# ip address IP-Address Subnet-Mask router(config-if)# ＾z 配置RIP路由协议：30秒更新一次 router(config)# router rip router(config-if)# network Network-Number router(config-if)# ＾z 配置IGRP路由协议：90秒更新一次 router(config)# router igrp AS-Number router(config-if)# network Network-Number router(config-if)# ＾z配置Novell IPX路由协议：Novell RIP 60秒更新一次 router(config)# ipx routing [node address] router(config)# ipx maximum-paths Paths router(config)# interface Type Port router(config-if)# ipx network Network-Number [encapsulation encapsulation-type] [secondary] router(config-if)# ＾z配置DDR： router(config)# dialer-list Group-Number protocol Protocol-Type permit [list ACL-Number] router(config)# interface bri 0 router(config-if)# dialer-group Group-Number router(config-if)# dialer map Protocol-Type Next-Hop-Address name Hostname Telphone-Number router(config-if)# ＾z配置ISDN： router(config)# isdn swith-type Swith-Type router(config-if)# ＾z 配置Frame Relay： router(config-if)# encapsulation frame-relay [cisco | ietf ] router(config-if)# frame-relay lmi-type [ansi | cisco | q933a ] router(config-if)# bandwidth kilobits router(config-if)# frame-relay invers-arp [ Protocol ] [dlci ] router(config-if)# ＾z配置标准ACL： router(config)# access-list Access-List-Number [ permit | deny ] source [ source-mask ] router(config)# interface Type Port router(config-if)# ip access-group Access-List-Number [ in | out ] router(config-if)# ＾z配置扩展ACL： router(config)# access-list Access-List-Number [ permit | deny ] [ Protocol | Protocol-Number ] source source-wildcard [ Source-Port ] destination destination-wildcard [ Destination-Port ] [ established ]
C i s c o路由器的S S H配 置详解 The document was finally revised on 2021
Cisco路由器的SSH配置详解 2008-06-18 13:04 如果你一直利用Telnet控制网络设备，你可以考虑采用其他更安全的方式。 本文告诉你如何用SSH替换Telnet. 使用Telnet这个用来访问远程计算机的TCP/IP协议以控制你的网络设备相当于在离开某个建筑时大喊你的用户名和口令。很快地，会有人进行监听，并且他们会利用你安全意识的缺乏。 SSH是替代Telnet和其他远程控制台管理应用程序的行业标准。SSH命令是加密的并以几种方式进行保密。 在使用SSH的时候，一个数字证书将认证客户端（你的工作站）和服务器（你的网络设备）之间的连接，并加密受保护的口令。SSH1使用RSA加密密钥，SSH2使用数字签名算法（DSA）密钥保护连接和认证。 加密算法包括Blowfish，数据加密标准（DES），以及三重DES （3DES）。SSH保护并且有助于防止欺骗，“中间人”攻击，以及数据包监听。 实施SSH的第一步是验证你的设备支持SSH.请登录你的路由器或交换机，并确定你是否加载了一个支持SSH的IPSec IOS镜像。 在我们的例子中，我们将使用Cisco IOS命令。运行下面的命令： 该命令显示已加载的IOS镜像名称。你可以用结果对比你的供应商的支持特性列表。 在你验证了你的设备支持SSH之后，请确保设备拥有一个主机名和配置正确的主机域，就像下面的一样： 在这个时候，你就可以启用路由器上的SSH服务器。要启用SSH服务器，你首先必须利用下面的命令产生一对RSA密钥：
路由器设置完全手册 文章主要分析了路由器设置方面的一些技巧，同时讲解了在使用BT/PPLive一些注意的要点，很多人都喜欢看网络电视，但是也会出现很多问题。 如何正确的进行路由器设置，是用户最为关心的问题，可能好多人还不了解如何在家庭使用中将路由器设置到最佳，没有关系，看完本文你肯定有不少收获，希望本文能教会你更多东西。使用路由器设置共享上网后，在进行BT下载，收看PPLive视频时很多网友反应通过路由器设置无法进行BT下载，或者下载速度与PC直接连接网络时的下载相比甚慢，PPLive 也出现了同样的问题。下文我们将以网件WGR614v7无线路由为例对二者剖析释疑，并给予解决之法或有效建议。 BT下载速度的快慢主要取决于BT的监听端口是否映射成功，该参数是可以在BT工具中自定义的。监听端口若映射不成功将严重影响下载速率，种子数量极少的文件则可能完全无法下载，种子数量多的下载速率亦不会很快。 但经测试，BitComet的UPnP与WGR614v7(固件：V1.0.14/V1.3.16)的UPnP存在兼容性问题，最近出的最新版0.84亦不例外，而BitSpirit最新版3.2.2.215则能与路由器设置很好地协同工作，强烈推荐WGR614v7的用户使用。以下行2M上行512K的ADSL为例，对应的最大下载上传速率分别为256KB/S和64KB/S，若BT的传输数据占用了所有带宽，那么不仅会使得其他应用无法正常使用，BT下载亦会受到影响，那是由于除传输数据以外，BT还有控制信息亦同时在传送，以此保证该应用的正常进行。ADSL亦有通讯信息不断发送，保证宽带的正常连接。 因此强烈建议ADSL用户设置下载和上传的上限。若内网有不止一个用户使用BT工具，那么需要注意BT的监听端口不要相同，且最好都设置下载上传上限，合理的带宽分配使各人的下载都得到保证。即使无其他特别应用，所有PC的总的下载上传上限值亦尽量不要超过宽带最大带宽的80%。当然关掉SPI后，路由器设置的处理性能又会得到很大提升，但出于安全考虑则应尽量开启SPI。此外，较新推出的BT工具会自动为本服务打开Windows XP 的ICF的相应端口，但若安装了其他防火墙则应了解如何在该防火墙上设置相应的规则以免影响下载速率。 通常一个PPLive连接正常播放占用的带宽为40～60KB/S，若网络中有不止一台PC开启PPLive，在保证有足够带宽供该应用使用的前提下，可能还需停止SPI才能播放流畅，具体是否需要停止视整个网络的开销而定，因为PPLive开销比BT更大，若路由器设置原有的处理能力无法胜任，就需要停止SPI，来换取路由器设置的更高的数据处理能力。除此外
CISCO路由器简要配置手册 编者： 审核： 中兴通讯网络事业部南京用服部
修订记录
目录 第1章路由器配置基础 (1) 1.1IP地址概览 (1) 1.1.1 IP地址的类别 (1) 1.1.2 子网掩码 (2) 1.2路由器基本知识介绍 (2) 1.2.1 路由器物理端口介绍 (2) 1.2.2 路由器型号 (2) 1.2.3 内存体系结构介绍 (3) 1.3基本设置方式 (4) 1.4命令状态 (5) 1.5设置对话过程 (5) 1.6常用命令 (9) 1.7配置IP寻址 (11) 1.8配置静态路由 (14) 第2章广域网协议设置 (16) 2.1HDLC (16) 2.2PPP (21) 2.3 X.25 (23) 2.4F RAME R ELAY (29) 2.5ISDN (34) 2.6PSTN (47) 第3章路由协议设置 (68) 3.1RIP协议 (68) 3.2IGRP协议 (69) 3.3OSPF协议 (70) 3.4重新分配路由 (76) 3.5IPX协议设置 (79) 第4章访问控制 (83) 4.1标准IP访问列表 (83) 4.2扩展IP访问列表 (87) 第5章配置举例 (89)
5.1组网描述 (89) 5.2路由器配置举例 (89)
第1章路由器配置基础 摘要： 路由器是处于网络层的设备，它负责把IP数据包从一个网络中的主机转发到另一个网络上的主机（中间可能用到多个路由器的转发）。路由器可以有多个接口连接局域网络和广域网络。 它有两个基本的功能：路径判断和交换。交换功能让路由器从一个接口接收数据包并转发到其它的接口。路径判断功能使得路由器能选择最合适的接口来转发数据包，即选择最佳的路径到达目的网络。下图中蓝线表示两台计算机IP数据包的传输最佳路径。 1.1 IP地址概览 1.1.1 IP地址的类别 为了同时容纳大型网络和小型网络，网络信息中心（NIC）将32比特IP地址分为A类、B类、C类、D类和E类。每种地址类别分别允许在其网络中有某一数量的网络地址和某一数量的主机地址。 类别地址范围网络数主机数 A类 1.0.0.0到126.0.0.0128（27）16777214 B类128.0.0.0 到191.255.0.016386（214）65532 C类192.0.0.0 到 223.255.255.0大约200万（221）254 D类224.0.0.0 到 239.255.255.254为多组播地址保留 E类240.0.0.0 到 254.255.255.255为研究保留
cisco路由器配置教程 手把手教你配置cisco路由器 经过几十年的发展,从最初的只有四个节点的ARPANET发展到现今无处不在的Internet,计算机网络已经深入到了我们生活当中。随着计算机网络规模的爆炸性增长,作为连接设备的路由器也变得更加重要。 公司在构建网络时，如何对路由器进行合理的配置管理成为网络管理者的重要任务之一。本专题就为读者从最简单的配置开始为大家介绍如何配置cisco路由器。 很多读者都对路由器的概念非常模糊，其实在很多文献中都提到，路由器就是一种具有多个网络接口的计算机。这种特殊的计算机内部也有CPU、内存、系统总线、输入输出接口等等和PC相似的硬件，只不过它所提供的功能与普通计算机不同而已。 和普通计算机一样，路由器也需要一个软件操作系统，在cisco 路由器中，这个操作系统叫做互联网络操作系统，这就是我们最常听到的IOS 软件了。下面就请读者跟着我们来一步步的学习最基本的路由器配置方法。 cisco路由器基本配置： √ cisco IOS软件简介： 大家其实没必要把路由器想的那么复杂，其实路由器就是一个具有多个端口的计算机，只不过它在网络中起到的作用与一般的PC不同而已。和普通计算机一样，路由器也需要一个操作系统，cisco把这个操作系统叫作cisco互联网络操作系统，也就是我们知道的IOS，所有cisco路由器的IOS都是一个嵌入式软件体系结构。
cisco IOS软件提供以下网络服务： 基本的路由和交换功能。 可靠和安全的访问网络资源。 可扩展的网络结构。 cisco命令行界面（CLI）用一个分等级的结构，这个结构需要在不同的模式下来完成特定的任务。例如配置一个路由器的接口，用户就必须进入到路由器的接口配置模式下，所有的配置都只会应用到这个接口上。每一个不同的配置模式都会有特定的命令提示符。EXEC为IOS软件提供一个命令解释服务，当每一个命令键入后EXEC便会执行该命令。 √第一次配置Cisco路由器： 在第一次配置cisco路由器的时候，我们需要从console端口来进行配置。以下，我们就为大家介绍如何连接到控制端口及设置虚拟终端程序。 1、使用rollover线和一个RJ45和DB9或者DB25的转换适配器连接路由器控制端口和终端计算机。
通用路由器配置说明 一、网络摄像机外网访问在公司路由器里的设置 点击转发规则 虚拟服务器 内部端口，外部端口填写网络摄像机里配置的端口，IP是网络摄像机里填写的IP地址填写完确定就行了。
因iCanSee系统完全基于网络运行，路由器在其中扮演了重要的角色。本文以TP-LINK无线路由器为例，简要说明路由器的配置 一、TP-Link TL-WRXX系列路由器配置指南 对路由器进行基本配置，使电脑通过路由器实现共享上网，过程相对来说比较容易实现；这篇文档下面的内容，主要讲述如下几部分： 收集并判断信息，为配置路由器做准备； 进入路由器管理界面，对路由器进行配置； 配置过程简单的故障定位排除！
1、配置路由器前的准备工作 常见的硬件连接方式有下面几种： 电话线→ADSL MODEM→电脑 双绞线（以太网线）→电脑 有线电视（同轴电缆）→Cable MODEM→电脑 光纤→光电转换器→代理服务器→PC ADSL / VDSL PPPoE：电脑上运行第三方拨号软件如Enternet300或WinXP 系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前先要拨号； 或者您的ADSL MODEM已启用路由功能，填入了ISP提供的账号和密码，拨号的动作交给MODEM 去做； 静态IP：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS； 动态IP：电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可上网； 802.1X+静态IP：ISP提供固定的IP地址，专用拨号软件，账号和密码； 802.1X+动态IP：ISP提供专用拨号软件，账号和密码； WEB认证：每次上网之前，打开IE浏览器，先去ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作； 2、怎样进入路由器管理界面？ 先参照《用户手册》上面的图示，将ADSL MODEM、路由器、电脑连结起来。TL-W RXX系列路由器的管理地址出厂默认： IP地址：192.168.1.1， 子网掩码：255.255.255.0 （TL-R400和TL-R400+两款的管理地址默认为：192.168.123.254，子网掩码：255. 255.255.0） 用网线将路由器LAN口和电脑网卡连接好，因为路由器上的以太网口具有极性自动翻转功能，所以无论您的网线采用直连线或交叉线都可以，需要保证的是网线水晶头的制作牢靠稳固，水晶头铜片没有生锈等。 电脑桌面上右键点击“网上邻居”→“属性”，在弹出的窗口中双击打开“本地连接”，在弹出的窗口中点击“属性”，然后找寻“Internet协议（TCP/IP）”，双击弹出“Intern et协议（TCP/IP）属性”窗口； 在这个窗口中选择“使用下面的IP地址”，然后在对应的位置填入： IP地址：192.168.1.X（X范围2-254） 子网掩码：255.255.255.0 默认网关：192.168.1.1，填完以后““确定”两次即可；
路由器配置及测试文档 一、路由器的连接 1．局域网口的连接 用双绞线连接局域网口至本地HUB或SWITCH HUB。 2．广域网口的连接 用cisco所带V.35线连接路由器，然后用所携带的V.35线连至DDN机架。 注：路由器的广域网口S0连至太原，S1连至榆次。其余予留。 3．E1板网口的连接 用cisco 所带G.703线，一端连接路由器的E1端口（DB-15），另一端通过所携带的T型头连接从 DDN的DDF上拉过来的G.703标准的两根线。注意收发顺序。 二、路由器的配置 （一）路由器的配置模式 1．进入USER EXEC模式 A、连接CONSOLE至路由器的CONSOLE 9600BPS B、回车，出现Router> 。若已经配置，则提示password:,输入密码即可。 2．进入USER PRIVILEGE EXEC模式 键入en回车。出现Router# 。若已经配置，则提示password:,输入密码即可。 （二）路由器名及密码的设定 进入USER PRIVILEGE EXEC模式 1．键入conf t 回车,出现Router(config)#提示。 2．键入hostname 地市名+‘-’+路由器类型。除太原和榆次为7507外，其它地市均为4500。如：太原为ty-7507,榆次为yz-4500,运城为yc-4500. 3.键入enable password 地市名+cisco。如tycisco 。注：enable的密码 4.键入enable secret 地市名+SUN#tek. 如tySUN#tek。注：enable的密码 5.键入line vty 0 4，出现ty-7507(config-line)#提示。 6.键入password 地市名+169sx98. 如ty169sx98.注：虚拟终端的密码 7.键入login 8.键入end 9.键入wr （三）端口的配置 进入USER PRIVILEGE EXEC模式，用sh conf查看各端口的名称 如：太原有端口名称为FastEthernet1/0/0，E1板槽号5/0/0 1．局域网口的配置 进入USER PRIVILEGE EXEC模式 A．键入conf t 回车,出现Router(config)#提示 B．键入int 端口名称。出现Router(config-if)#提示。如：太原为int fastethernet1/0/0. C．键入ip addr 地址掩码如：太原ip addr 10.23.32.35 255.255.255.240 注：各地市按IP地址规划进行设定。 D. 键入no shut E. 键入end或Ctrl Z F. 键入wr 2. 广域网口的配置 进入USER PRIVILEGE EXEC模式
第一章：路由器配置基础 一、基本设置方式 一般来说，可以用5种方式来设置路由器： 1．Console口接终端或运行终端仿真软件的微机； 2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；3．通过Ethernet上的TFTP服务器； 4．通过Ethernet上的TELNET程序； 5．通过Ethernet上的SNMP网管工作站。 但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下: 波特率：9600 数据位：8 停止位：1 奇偶校验: 无 二、命令状态 1. router> 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。 2. router# 在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。 3. router(config)# 在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。 4. router(config-if)#; router(config-line)#; router(config-router)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。 5. > 路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。 设置对话状态 这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。 三、设置对话过程 显示提示信息 全局参数的设置 接口参数的设置 显示结果 利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后，路由器首先会显示一些提示信息： --- System Configuration Dialog --- At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. 这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c可以退
Cisco路由器配置教程 翻译：何高卓(2001-04-19 14:28:01) Josh Gentry, 1999年9月6日，v.99 翻译：何高卓1999.12.10 -------------------------------------------------------------------------------- 本人声明：本人本着“我为人人，人人为我”的宗旨翻译了此文。本文仅为阁下提供参考。 如果由于本人在翻译过程中的疏忽和错误造成阁下经济上或精神上的损失，本人 只能深表遗憾而拒绝承担一切责任。 -------------------------------------------------------------------------------- 本文覆盖了使用命令行界面的基本的Cisco路由器IP地址配置 -------------------------------------------------------------------------------- 感谢 以下的资源非常有用： Leinwand、Pinsky和Culpepper。Cisco路由器的配置。印第安纳州印第安纳波利斯：Cisco公司出版，1998。Cisco系统公司， 感谢Newman给我上了配置Cisco路由器的第一节课。 本文的信息原先搜集于，或者说得自于James Hart先生所完成的计划。他在Albuquerque,NM（美国新墨西哥州）的技术/职业学院教师。非常感谢他允许我参加该计划的工作。 弃权书 本文的传播无须明确或含蓄的授权，对本文包含的信息的正确性亦不作任何担保。本文仅提供给需要帮助的人使用，但使用者必须自己承担风险。如果使用者由于使用本文而造成的任何损失作者和TVI（技术/职业学院）概不负责。 约定
路由器配置手册 一·CISCO路由器简介 1.1 统一采用IOS操作系统，操作具有一致性。 1.2 CISCO IOS操作环境。 ROM monitor > Failure of password recovery BootROM router(boot) > Flash image upgrade Cisco IOS router > Normal operation 1.3 Command Modes命令模式。 User EXEC Router> user access Privileged EXEC Router# System adminstration Configuration mode Router(config)# Modify configuration Setup Prompted dialog Create the initial configuration 二配置前的准备工作 2.1 用终端或仿真终端接入CONSOLE口。 终端或仿真终端配置信息如下： 9600 baud 8 data bits no parity 2 stop bits (9600,8/N/2) 2.2 用TELNET命令在网上进行设置。 系统管理员可在网上用telnet address命令进行远程配置。 三配置方法 3.1 Auto install 3.2 setup 3.3 config 命令行设置- 四配置IP地址
4.1采用 (3.1 /3.2) 方法进行配置。 4.2 config命令行方式进行设置 4.2.1 首先启动ROUTER 进入router > 模式。 键入Enable 进入router # 模式 然后键入config 进入router(config)# 模式 4.2.2 选择要配置的路由器端口 Router(config) # interface端口号 进入端口设置状态Router(config-if) 此时用命令IP address