腾达W150M+路由器用户手册

版　权　申　明

是深圳市吉祥腾达科技有限公司注册商标。文中提及到的其它商标或商品名称均是他们所属公司的商标或注册商标。本产品的所有部分，包括配件和软件，其版权属深圳市吉祥腾达科技有限公司所有，在未经过深圳市吉祥腾达科技有限公司许可的情况下，不得任意拷贝、抄袭、仿制或翻译成其它语言。

本手册中的所有图片和产品规格参数仅供参考，随着软件或硬件的升级会略有差异，如有变更，恕不另行通知，如需了解更多产品信息，请浏览我们的网站：http://www.tenda.com.cn

目    录

第1章  产品简介    1

1.1  产品规格    2

1.2  包装清单    2

1.3  面板指示灯及接口说明    3

第2章  产品硬件安装    5

2.1 硬件安装    5

第3章  工作模式介绍    7

3.1 无线接入点模式(AP模式)    7

3.2客户端+覆盖模式（Client+AP模式）    8

3.3 桥接+覆盖模式（WDS +AP模式）    8

3.4 无线信号放大模式（WISP模式）    9

3.5 无线路由器模式（Wireless Router模式）    10

第4章  如何登录到设备    11

4.1 正确设置您的计算机网络配置    11

4.2 登陆    13

第5章  工作模式设置    14

5.1 无线接入点模式设置向导    14

5.2 无线客户端+覆盖模式设置向导    15

5.3 无线桥接+覆盖模式设置向导    18

5.4 无线信号放大模式设置向导    21

5.5 无线路由器模式设置向导    24

第6章  高级设置    30

6.1 LAN设置    30

6.2 WAN 设置    31

6.3 WAN口参数    33

6.4 MAC地址克隆    33

6.5 域名服务器    34

第7章  无线设置    36

7.1基本设置    36

7.2 无线安全设置    37

7.3 高级设置    40

7.4 WPS设置    41

7.5 无线访问控制    43

7.6 连接状态    44

第8章  DHCP服务器    45

8.1 DHCP服务设置    45

8.2 DHCP列表与绑定    46

第9章 虚拟服务器    47

9.1 端口段映射    47

9.2 DMZ主机    48

9.3 UPNP设置    49

第10章 安全设置    50

10.1客户端过滤    50

10.2 URL 过滤    51

10.3 MAC地址过滤    52

10.4 防网络攻击    54

10.5 远程WEB管理    54

10.6 WAN口PING    55

第11章 路由设置    56

11.1 路由表    56

第12章 系统工具    57

12.1 时间设置    57

12.2 DDNS    57

12.3 备份/恢复设置    59

12.4恢复出厂设置    60

12.5 软件升级    61

12.6 重启设备    61

12.7 修改登录密码    62

12.8 系统日志    62

12.9 退出登录    63

附录一:如何将电脑的IP地址改成自动获取？    

附录二:设备加密后如何设置，能让无线网卡成功连接到本设备？    67

附录三:名词解释    69

附录四:常见问题解答    71

第1章  产品简介

感谢您购买W150M+便携式无线AP/路由器（以下简称设备）

W150M+是一款便携式天线可拆卸无线AP/设备，W150M+无线传输速率为150Mbps，它具有五种功能实现各种无线应用。出厂默认为无线接入点（ＡＰ）模式，这时可以作为有线信号与无线信号的转化器，比如用网线将设备与宾馆房间内宽带接口连接，无需设置即可实现多台电脑共享无线上网。使用无线信号放大（WISP）模式，不需要在无线路由器发射端进行任何设置，只需要在本设备上简单设置即可实现无线信号的万能放大与多机共享上网。这种模式应用于接入电信天翼WLAN、移动CMCC、联通WLAN等的热点覆盖。无线桥接加覆盖（WDS＋AP）模式，可以通过两台AP桥接两个局域网或两台电脑，在桥接的同时还能实现无线信号的放大与传输。这种模式应用在多台设备的无线桥接与中继。客户端＋覆盖（Client＋AP）模式，可以实现无线信号接收并继续放大的同时，通过网线接电脑能同时实现数据接收。当您和邻居共享无线上网时，可以用这种模式增强信号，使无线信号放大后继续传输。另外可以应用在接IPTV机顶盒、宽带卫星接收机等。最后是无线路由（Wireless Router）模式，RJ-45口可以接宽带接入线，设备这时可以当无线路由器使用，实现多机共享无线上网。这种应用于各种宽带环境，包括ADSL、有线电视接入网络等。一机同时具备了无线AP和无线路由器功能，能实现各种无线接入应用。另有一键切换按钮，可实现快速切换到不同模式。本设备还支持电脑USB供电，这样能灵活、随地组建无线网络。

总之，W150M+功能强大，能适应各种无线网络应用。图文并茂设置说明，加上一键切换按钮，让您轻松完成各种设置；外观小巧、精美，便于携带，是商务人士及时尚人士的实现无线上网的理想选择。

1.1  产品规格

• 支持IEEE 802.11n、IEEE 802.11g、IEEE 802.11b、IEEE 802.3以及 IEEE 802.3u标准

• 采用IEEE 802.11n先进技术和新型高性能内置天线，无线覆盖范围是普通54M产品的3倍

• W150M+无线传输速率为150Mbps

• 支持AP、客户端＋覆盖、桥接＋覆盖、无线万能放大、无线路由器五种工作模式

• 支持/128位WEP数据加密,WPA、WPA2等多种加密与安全机制

• 支持WPS无线配置及一键加密技术

• 提供1个10/100M自适应以太网接口，作为LAN/WAN复用接口

• 支持xDSL/Cable MODEM，小区宽带固定IP，小区宽带动态IP

• 支持本地/远程Web管理，全中文配置界面

• 使用无线漫游（Roaming）技术，保证高效的无线连接

• 支持隐藏无线SSID功能和基于MAC地址的访问控制(多达30组)

• 提供系统安全日志，可以记录设备使用状态

• 支持IEEE802.11b/IEEE802.11g/IEEE802.11n自适应或手动设置模式

• 支持通用即插即用（UPnP）、DDNS功能

• 支持禁止局域网用户访问因特网

• 支持虚拟服务器，DMZ主机

• 内置防火墙，防黑客攻击

1.2  包装清单

请检查产品包装盒内的内容物是否完整，应该包括以下物品：

W150M+ 便携式无线AP/路由器一台；

电源适配器一个；

快速安装指南一张；

光盘一张；

保修卡一张。

网线一根

USB线一根

    购买后，若以上配件有所遗漏缺失，请持原包装及配件与原购买商联系更换。

1.3  面板指示灯及接口说明

面板指示灯图示： 

正面板指示灯意义：（从左到右）

AP: 蓝色常亮，表示当前工作模式为无线AP模式。

Client+AP: 蓝色常亮，表示当前工作模式为客户端+覆盖模式。

WDS+AP：蓝色常亮，表示当前工作模式为桥接+覆盖模式

WISP Router：蓝色常亮，表示当前工作模式为无线信号放大模式。

Wireless Router：蓝色常亮，表示当前工作模式为无线路由器模式。

WPS：闪烁，表示正在与WPS客户端连接协商。

LAN/WAN: 蓝色常亮以太网线连接正常，蓝色闪烁表示有数据接收或发送。

后侧面接口及按钮图示：

面板接口意义：（从左到右）

RESET: 系统复位键，当您按住此键7秒后，设备设定的资料将被删除，并恢复到出厂默认设置。

Mini USB：Mini USB 电源接口，用于连接电源适配器，或采用USB线与电脑PC的USB相连。

LAN/WAN: 提供1个百兆LAN/WAN以太网复用接口，在无线路由器模式下作为WAN接口使用，用于连接DSL MODEM，上级设备等。在AP模式、客户端+覆盖模式、桥接+覆盖模式、WISP模式下作为LAN接口使用，用来连接PC、路由器、以太网交换机等。

WPS：Wi-Fi保护设置按钮，按住1秒钟左右，将启用WPS功能，对应WPS指示灯将闪烁，等待WPS客户端接入。

第2章  产品硬件安装

2.1 硬件安装

在设置设备之前，请您按照如下步骤进行正确连接。为了保证更好发挥设备的无线性能，请把设备置于覆盖区域中间位置。

1、设备供电：请使用附带的电源适配器给设备供电。（请使用附带的电源适配器，使用不相同的电源适配器可能会对设备造成损坏）。

2、网络连接

A、如果你的电脑是有线网卡，请使用网线将设备LAN口与您的计算机网卡连接。

B、如果你的电脑是无线网卡，请通过无线进行网络连接，拓朴如下图：

设置无线网卡的操作步骤如下：

a、右击网上邻居属性按钮，打开网络连接，如下图，我们可以看到现无线连接处于断开状态。

b、右击无线网络连接—选择“查看可用无线网络连接”，出现下图界面，右边显示了当前网卡能搜索到的所有无线信号，点击“刷新网络列表”按钮，我们可以看到SSID为“Tenda”的无线设备。

C、点击“Tenda”一行，点击连接即可。

第3章  工作模式介绍

本设备共支持5种工作模式，您可以根据具体的应用选择不同的工作模式。设备如何工作取决于您选择的工作模式，本章节帮助您了解不同需求下的工作模式。设备的默认的工作模式为无线接入点模式（AP模式）。

3.1 无线接入点模式(AP模式)

此模式下为设备的默认设置，此时设备作为有线信号与无线信号的转换器，提供无线访问的中心接入点，提供多个无线客户端（一般指无线网卡）同时接入，将网线与宾馆房间内的宽带接口连接，无需对设备进行设置即可实现多台电脑无线上网，无线客户端无线接入时必须使用与本设备相同的SSID、相同信道接入，如果本设备启用无线安全，客户端必须设置与设备相同安全模式及密钥才能允许接入。当您的使用环境中已经具有有线路由器时，可以采用此模式，只需要把以太网线一端连接本设备的LAN口，一端连接上级路由器即可。（详细设置请参考5-1），常用的网络连接拓朴如下：

3.2客户端+覆盖模式（Client+AP模式）

此模式下的本设备可以实现无线信号接收并同时继续放大，延伸无线信号的覆盖范围，有线设备可以通过接网线以实现无线数据接收。这种模式也叫做无线信号万能中继模式，可以放大源无线信号，实现信号增强。带覆盖的网桥模式与单纯的网桥模式大致相同，本设备在作网桥的同时，还可以支持多个无线客户端接入。

当您与邻居共享无线上网时，可以用这种模式增强信号，使无线信号放大后继续传输。另外可以应用在接IPTV机顶盒、宽带卫星接收机等，免去网络布线，简单易用。应用拓朴如下：

更详细的设置请参考5-2.

3.3 桥接+覆盖模式（WDS +AP模式）

此模式下的本设备可以增强其它无线设备的信号强度，延伸无线信号的覆盖范围。可以将两个局域网或两台电脑通过无线桥接，桥接的同时还能实现无线信号的放大与传输。带覆盖的网桥模式与单纯的网桥模式大致相同，本设备在作网桥的同时，还可以支持多个无线客户端接入。

应用拓朴如下：

A：

B：

更详细的设置请参考5-3.

3.4 无线信号放大模式（WISP模式）

此模式下，不需要在无线信号发射端进行任何设置，只需要在本设备上简单设备即可实现无线信号的万能放大与多机共享上网，本设备将作为局型网内有线电脑及无线电脑的路由器，提供NAT功能及DHCP服务器，为局域网内电脑自动分配IP地址，为多台电脑共享一个internet连接。您如果是WISP用户，并希望在室内使用WISP接入时，但WISP AP信号在室内比较弱时，此时本设备可以增强WISP AP信号，使用WLAN连接速度更高，室内覆盖范围更广。如果接入多台有线电脑，请将本设备的LAN口与交换机相连，有线电脑与交换机相连接即可。

将此设备连接到WISP的无线“热点”AP（如电信的天翼、联通、移动WLAN），常用的网络拓朴连接如下：

更详细的设置请参考5-4

3.5 无线路由器模式（Wireless Router模式）

此模式下，本设备作为最常见的无线NAT路由器使用，并提供DHCP服务器功能，无线电脑通过获得设备分配的IP地址，即可实现共享同一internet连接。此模式下设备的RJ45端口接有线宽带上网环境，如电信、联通DSL宽带、天威视讯、有线通、长城宽带等）。常用的网络拓朴连接如下：

更详细的设置请参考5-5

第4章  如何登录到设备

本章节主要介绍如何进入到设备设置页面。利用有线连接到设备（连接步骤请参照第二章）后，请参照以下步骤进行设置。

4.1 正确设置您的计算机网络配置

1、本设置以Windows XP为例，在您正在使用的桌面上，用右键单击“网上邻居”，在弹出的菜单中选择“属性”

2、在随后打开的窗口里，用鼠标右键点击“本地连接”（如果使用的是无线连接，请选择‘无线网络连接’），选择“属性”；

3、在弹出的对话框里，先选择“Internet协议（TCP/IP）”，再用鼠标点击“属性”按钮；

4、在随后打开的窗口里，请选择“使用下面的IP地址（S）”

输入

IP地址：192.168.2.XXX：(XXX为2~254)

子网掩码： 255.255.255.0

4.2 登陆

1、 打开Web浏览器，在地址栏中键入“http：//192.168.2.1”， 并回车。

2、在弹出的登陆窗口里，输入用户名：admin；密码：admin；然后单击“确定”。 

3、如果您输入的用户名和密码正确，浏览器将进入管理员模式的主页面。

第5章  工作模式设置

5.1 无线接入点模式设置向导

此模式下为设备的默认设置，此时设备作为有线信号与无线信号的转换器，提供无线访问的中心接入点，提供多个无线客户端（一般指无线网卡）同时接入，用网线将设备与宾馆房间内的宽带接口连接，无需对设备进行设置即可实现多台电脑无线上网，电脑设为自动获取IP（一般情况下宾馆的宽带路由器提供分配IP地址功能，即DHCP）。

本小节指导您如何将无线客户端连接到接入点，我们将一步一步指导您进入安装。设备默认的工作模式为AP模式，在AP模式下，配置有802.11n、802.11b/g的电脑处在AP覆盖范围内都可以接入。

连接的方式如下：

   提示：一般宾馆中的网络设备都能自动给电脑分配IP地址，因此将本设备插入宾馆的宽带接口后，就能实现有线信号与无线信号的转化。电脑端的IP地址需要设置为自动获取的即可（详见附录1）。如果有些宾馆需要指定IP地址，则根据宾馆提供的IP地址，设置电脑的IP地址即可（设置方法参考4.1）。

5.2 无线客户端+覆盖模式设置向导

您要配置无线客户端+覆盖模式，请按以下向导步骤进行一步一步设置。

请按第4章方法，登录到路由器的管理页面。

1. 选择“客户端+覆盖”标签后，点击“设置向导”，然后再单击按“下一步”按钮。

2. 进入“客户端+覆盖”设置页面。

✧SSID：服务集合标识符、无线信号的网络名称。在此输入此设备要连接无线AP的SSID。

✧MAC地址：在此输入此设备要连接无线AP的无线MAC地址。有些设备也把无线MAC地址称作BSSID。

✧信道：在此输入无线工作信道，输入的工作信道必须与要连接无线AP的信道保持一致。

✧安全模式：在此设置与要连接无线AP相同的安全模式、相同密钥等。具体设置请参考后面无线安全章节。

单击“开启扫描”，在扫描到的无线设备中选择你要连接的设备，然后点击“下一步”。

3.进入无线基本设置页面。

✧网络模式：根据无线客户端类型选择其中一种模式。

11b模式：如果您的无线网络中只存在11b模式客户端，可以选用此模式。

11g模式：如果您的无线网络中只存11g模式客户端，可以选用此模式。

11b/g混合模式：如果您的无线网络存在11b或11g模式客户端时，可以选用此模式。

11b/g/n混合模式：如果您的无线网络中存在11b、11g、11n客户端时，使用此模式。

✧SSID：服务集合标识符、无线信号的网络名称。无线客户端接入时必须输入与此设置相同的SSID。

✧信道：设备当前使用的信道，从下拉列表中可以选择其它有效工作信道，可选项在1-13之间。

✧广播 (SSID)：选择“关闭”禁止设备广播SSID，无线客户端将无法扫描到设备的SSID。选择“关闭”后，客户端必须知道设备的SSID才能与设备进行通讯，默认为“开启”。

✧BSSID： 是无线网络的业务组标识符，在IEEE 802.11中，BSSID是无线AP的MAC地址。

✧扩展信道：用于确定11n模式时本网络工作的频率段。

✧信道带宽：选择信道带宽以提高无线性能。当无线网络中同时有11b/g和11n客户端时，可以选择宽带为40M的802.11n模式(wide)；无线网络中只有非11n客户端时，可以选择带宽为20M模式。如果无线网络模式为11n模式，请选择20/40M频带，以提高其吞吐量。

设置完成后，就点击“下一步”。

 注意：此模式下，强烈建议不要更改无线工作信道，更改后将导致本设备与要连接设备连接不上或连接丢失。

4、进入无线AP安全设置页面。

建议您选择WPA-个人安全模式下的AES加密方法，设置时您只需输入8~63个数字、字母、符号的组合。具体加密设置请参照以后章节。设置完成后，请按“下一步”。

5、点击“完成”按钮，重启路由器使设置生效。

注意：此模式下，请必须确认本设备是否采用与要连接AP采用相同信道、相同加密和相同的无线扩展信道。

5.3 无线桥接+覆盖模式设置向导

您要配置无线桥接+覆盖模式设置模式，请按以下向导步骤进行一步一步设置。

请按第4章方法，登录到路由器的管理页面。

1、选择“无线桥接+覆盖”标签后，点击“设置向导”，然后再单击按“下一步”按钮。

2、进入“无线桥接+覆盖”设置页面。

✧AP MAC地址：输入对端无线网桥设备无线MAC地址，无线MAC地址也可以称为BSSID。对端网桥设备可以为带桥接功能的AP或无线路由器。

✧信道：设备使用的无线工作信道，从下拉列表中可以选择其它有效工作信道，可选项在1-13之间。设置的信道必须与对端网桥采用相同的工作信道。

✧加密类型：如果对端网桥启用了无线安全，在此设置与对端网桥相同的安全模式、相同密钥等。具体设置请参考后面无线安全章节。

推荐您点击“开启扫描”按钮来扫描要连接无线设备，然后选择自动完成部分相关参数设置。

设置完成后，点击“下一步”。

3、进入无线基本设置页面。

✧网络模式：根据无线客户端类型选择其中一种模式。

11b模式：如果您的无线网络中只存在11b模式客户端，可以选用此模式。

11g模式：如果您的无线网络中只存11g模式客户端，可以选用此模式。

11b/g混合模式：如果您的无线网络存在11b或11g模式客户端时，可以选用此模式。

11b/g/n混合模式：如果您的无线网络中存在11b、11g、11n客户端时，使用此模式。

✧SSID：服务集合标识符、无线信号的网络名称。无线客户端接入时必须输入与此设置相同的SSID。

✧信道：设备当前使用的信道，从下拉列表中可以选择其它有效工作信道，可选项在1-13之间。

✧广播 (SSID)：选择“关闭”禁止设备广播SSID，无线客户端将无法扫描到设备的SSID。选择“关闭”后，客户端必须知道设备的SSID才能与设备进行通讯，默认为“开启”。

✧BSSID： 是无线网络的业务组标识符，在IEEE 802.11中，BSSID是无线AP的MAC地址。

✧扩展信道：用于确定11n模式时本网络工作的频率段。

✧信道带宽：选择信道带宽以提高无线性能。当无线网络中同时有11b/g和11n客户端时，可以选择宽带为40M的802.11n模式(wide)；无线网络中只有非11n客户端时，可以选择带宽为20M模式。如果无线网络模式为11n模式，请选择20/40M频带，以提高其吞吐量。

如上选项，如无特殊需求可以不用更改。设置完成后，就点击“下一步”。

注意：此模式下，强烈建议不要更改无线工作信道，更改后将导致本设备与要连接设备连接不上或连接丢失。

如需对无线进行加密，详见7.2

设置完成后，设备这时相当于一个无线信号万能中继器，并且LAN接口还可以接电脑、卫星接收机、IPTV机顶盒等。本设备相当于一个无线交换机，通过这种模式连接的电脑、卫星接收机、IPTV机顶盒等需要将它们的IP地址设置为自动获取，即可通过源无线设备（如：第一级无线路由器），分配的IP地址。详细设置详见附录一.

5.4 无线信号放大模式设置向导

您要配置无线信号放大模式设置模式，请按以下向导步骤进行一步一步设置。

请按第4章方法，登录到路由器的管理页面。

1、选择“无线信号放大模式”标签后，点击“设置向导”，然后再单击按“下一步”按钮。

2、进入“WISP模式”设置页面。

✧SSID：服务集合标识符、无线信号的网络名称。在此输入此设备要连接WISP AP的SSID。

✧MAC地址：在此输入此设备要连接无线AP的无线MAC地址。有些设备也把无线MAC地址称作BSSID。

✧信道：在此输入无线工作信道，输入的工作信道必须与要连接无线AP的信道保持一致。

✧安全模式：在此设置与要连接无线AP相同的安全模式、相同密钥等。具体设置请参考后面无线安全章节。

推荐您通过点击“自动扫描”功能来完成AP的搜索，然后选择相应的AP后，自动完成部分参数输入。

设置完成后，请点击“下一步”。

3、进入无线基本设置页面。

✧网络模式：根据无线客户端类型选择其中一种模式。

11b模式：如果您的无线网络中只存在11b模式客户端，可以选用此模式。

11g模式：如果您的无线网络中只存11g模式客户端，可以选用此模式。

11b/g混合模式：如果您的无线网络存在11b或11g模式客户端时，可以选用此模式。

11b/g/n混合模式：如果您的无线网络中存在11b、11g、11n客户端时，使用此模式。

✧SSID：服务集合标识符、无线信号的网络名称。无线客户端接入时必须输入与此设置相同的SSID。

✧信道：设备当前使用的信道，从下拉列表中可以选择其它有效工作信道，可选项在1-13之间。

✧广播 (SSID)：选择“关闭”禁止设备广播SSID，无线客户端将无法扫描到设备的SSID。选择“关闭”后，客户端必须知道设备的SSID才能与设备进行通讯，默认为“开启”。

✧BSSID： 是无线网络的业务组标识符，在IEEE 802.11中，BSSID是无线AP的MAC地址。

✧扩展信道：用于确定11n模式时本网络工作的频率段。

✧信道带宽：选择信道带宽以提高无线性能。当无线网络中同时有11b/g和11n客户端时，可以选择宽带为40M的802.11n模式(wide)；无线网络中只有非11n客户端时，可以选择带宽为20M模式。如果无线网络模式为11n模式，请选择20/40M频带，以提高其吞吐量。

设置完成后，就点击“下一步”。

 注意：此模式下，强烈建议不要更改无线工作信道，更改后将导致本设备与要连接设备连接不上或连接丢失。

       如需对无线进行加密设置详见7.2

       设置完后，将电脑的IP地址改成自动获取即可上网，详见附录一。

5.5 无线路由器模式设置向导

在无线路由器模式下，您可以将此设备作为路由器直接连接DSL modem、CABLE modem等宽带设备或入户直连宽带线缆。

注意：此模式下，设备的LAN/WAN端口只作为WAN端口，此模式设置生效后，只有通过具有无线网络接口的电脑才能访问路由器管理页面。

首先，请按第4章方法，登录到路由器的管理页面。配置的步骤如下：

1、选择“无线路由器”标签后，点击“设置向导”，然后再单击按“下一步”按钮。

2、进入“接入连接”设置页面。

此设备支持三种常用上网方式（ADSL虚拟拨号，动态IP，静态IP），请根据自己使用的实际情况进行选择，如果您对ISP接入方式不清楚时，可以咨询当地网络服务商以获得相关参数。

选择动态IP (DHCP)

设备默认选择的接入方式为动态IP。如果网络提供商提供给您的接入方式为动态IP（比如上海有线通，深圳天威视讯等，这种接入方式意味着您每次连接时可能获取到不同的IP地址），请选择 “动态IP”，您不需要像其它二种模式需输入相关上网参数，直接点击“下一步”。

选择静态 IP

如果网络提供商提供给您的接入方式为静态IP，请选择“静态IP”，需要把ISP或网络管理员提供给您IP地址，子网掩码，网关，DNS服务器，备用DNS服务器填入到相关选项。设置完成后，请点击“下一步”继续设置。

选择ADSL虚拟拨号(PPPoE)

如果网络提供商给您的接入方式为PPPoE接入(中国电信ADSL，联通ADSL等)，请输入网络服务商提供给您上网账号及口令，如您遗忘或不太清楚，请咨询您的网络服务商。完成后请点击“下一步”按钮继续设置。

例如：

上网账号：pppoe_user，上网密码：pppoe_passwd，那么您需如图填入相关参数信息。

设备重启后，您可以点击右边菜单的“运行状态”，查看设备与ISP局端的连接状况。WAN口出现如图所示的状态信息，恭喜您，已经完成设备基本上网设置，现在可以上网冲浪了。如果需要进一步设置更多的功能，请参考以后章节的内容。

3、进入无线基本设置页面。

✧网络模式：根据无线客户端类型选择其中一种模式。

11b模式：如果您的无线网络中只存在11b模式客户端，可以选用此模式。

11g模式：如果您的无线网络中只存11g模式客户端，可以选用此模式。

11b/g混合模式：如果您的无线网络存在11b或11g模式客户端时，可以选用此模式。

11b/g/n混合模式：如果您的无线网络中存在11b、11g、11n客户端时，使用此模式。

✧SSID：服务集合标识符、无线信号的网络名称。无线客户端接入时必须输入与此设置相同的SSID。

✧信道：设备当前使用的信道，从下拉列表中可以选择其它有效工作信道，可选项在1-13之间。

✧广播 (SSID)：选择“关闭”禁止设备广播SSID，无线客户端将无法扫描到设备的SSID。选择“关闭”后，客户端必须知道设备的SSID才能与设备进行通讯，默认为“开启”。

✧BSSID： 是无线网络的业务组标识符，在IEEE 802.11中，BSSID是无线AP的MAC地址。

✧扩展信道：用于确定11n模式时本网络工作的频率段。

✧信道带宽：选择信道带宽以提高无线性能。当无线网络中同时有11b/g和11n客户端时，可以选择宽带为40M的802.11n模式(wide)；无线网络中只有非11n客户端时，可以选择带宽为20M模式。如果无线网络模式为11n模式，请选择20/40M频带，以提高其吞吐量。

设置完成后，就点击“下一步”。

 注意：一般来说，您只需更改无线SSID、无线信道，如果您对其它参数不是很了解，可以不用设置，以免影响无线性能。

4、进入无线安全设置页面。

在此您可以选择WEP、WPA-个人、WPA2-个人等加密方式进行设置。请记下设置的密钥等信息，无线客户端接入时需使用该密钥，才能接入。

建议您选择WPA-个人安全模式下的AES加密方法，设置时您只需输入8~63个数字、字母、符号的组合。具体加密设置请参照以后章节。设置完成后，请点击“下一步”。

5、点击“完成”按钮，重启路由器使设置生效。

注意：此模式生效后，具有无线网卡的电脑才能访问无线路由器，并享受共享宽带服务。设置完成后将电脑的IP地址设置为自动获取，详见附录二。

第6章  高级设置

6.1 LAN设置

主要设置LAN口的基本TCP/IP参数。

1、无线信号放大模式、无线路由器模式下LAN口设置页面如下。

✧MAC地址：显示本设备对局域网的MAC地址，此值不可更改。

✧IP地址：本设备对局域网的IP地址。该地址出厂设置为192.168.2.1，您可以根据需要改变它，下次必须以更改后的IP地址登录路由器。

✧子网掩码：本设备对局域网的子网掩码，默认设置为255.255.255.0。

2、无线接入点模式、客户端+覆盖模式、网桥+覆盖模式下LAN口设置页面如下。

✧MAC地址：显示本设备对局域网的MAC地址，此值不可更改。

✧IP设置：可选择“静态IP”“动态IP”。选择静态IP时，需手动输入TCP/IP参数；选择动态IP时，设备将从其它DHCP服务器获取IP地址。

✧IP地址：本设备对局域网的IP地址。该地址出厂设置为192.168.2.1，您可以根据需要改变它，下次必须以更改后的IP地址登录路由器。

✧子网掩码：本设备对局域网的子网掩码，默认设置为255.255.255.0。

✧默认网关：请您输入ISP提供给您的网关，如有不清楚可以咨询当地的网络服务商或网络管理员。

✧DNS服务器：请您输入ISP提供给您的主DNS服务器地址。

✧备用DNS服务器：请您输入ISP提供给您的备用DNS服务器地址，该项可选。

✧主机名：路由器wins名称，可以直接以这个名称访问路由器。

注意：如果改变了本IP地址，您在下次登录设备时必须使用新的IP地址才能进入WEB管理界面。

6.2 WAN 设置

WAN设置仅用于信号放大模式和无线路由器模式下。

虚拟拨号（PPPoE）

✧WAN口连接类型：显示当前选择使用的模式。    

✧上网账号：输入网络服务商（ISP）提供给您的上网账号。 

✧上网口令：输入网络服务商（ISP）提供给您的上网口令。

✧MTU：最大传输单元（Maximum Transmission Unit）。默认值为1492。若非必要，请不要改变默认数值。当出现某些特定网站或网络应用软件无法通讯时，可以尝试改变MTU的值。如：1450，1400等。

✧服务名：指当前设置PPPOE的连接名称，如非必要，请勿填写。

✧服务器名称：服务器名称，如非必要，请勿填写。

✧自动连接：在开机或断线后自动连接。

✧手动连接：当网络连接断开后，由用户手动进行连接。

✧按需连接：在有数据访问时自动进行连接。

✧定时连接：在指定的时段自动进行连接。

注意：只有当您到“系统工具”菜单的“时间设置”项设置了当前时间后，“定时连接”功能才能生效。

静态 IP

如果您的模式选择为静态IP，则在按图示修改相关参数信息。

✧IP 地址：请您输入ISP提供给您的IP地址，此地址是设备对广域网的地址。如有不清楚，可以咨询您当地的网络服务商。

✧子网掩码：请您输入ISP提供给您的子网掩码，此掩码是设备对的子网掩码，一般值为255.255.255.0。

✧网关：请您输入ISP提供给您的网关，如有不清楚可以咨询当地

的网络服务商。

✧DNS服务器：请您输入ISP提供给您的主DNS服务器地址。

✧备用DNS服务器：请您输入ISP提供给您的备用DNS服务器地址，该项可选。

6.3 WAN口参数

WAN口参数仅用于WAN设置无线路由器模式下。

由于WAN口网线可能老化或太长而驱动能力不够，或者您的ISP服务商希望您必须设置与他们匹配的速率模式，那么您可以将WAN口的参数设置成10M全双工的模式来提高硬件的驱动能力。当设置完成后，将强制WAN口连接速度为设置的速率。

6.4 MAC地址克隆

WAN设置仅用于信号放大模式和无线路由器模式下。

本页设置设备对广域网的MAC地址。

        某些ISP可能会要求对MAC地址进行绑定，此时ISP会提供一个有效的MAC地址给用户，您只要根据它所提供的值，输入到“MAC地址”栏，保存即可(某些地区必须做此操作才能获取正确的IP地址，如上海有线通。此操作需要到以前单独上网的电脑上操作)。

✧MAC地址：设置设备对广域网的MAC地址，当前显示的值为设备对广域网的MAC地址。

✧克隆 MAC地址：设置计算机MAC地址为设备对广域网的地址。

✧恢复出厂MAC：把设备对广域网的MAC地址值还原到出厂默认值。

6.5 域名服务器

DNS，Domain Name System或者Domain Name Service（域名系统或者域名服务）。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。

✧域名服务设置：    选择“启用”之后，域名服务器的设置开始生效，设备的DHCP服务器将为请求的客户端分配添加的DNS域名服务器地址。

✧域名服务器（DNS）地址：请添加您从ISP获取的DNS域名服务器地址。

✧备用DNS地址：如果您的ISP提供给您两个DNS域名服务器地址，那么您可以把另一个DNS输入到“备用DNS地址（可选）”项中。

注意：

当修改设置完成后，重启设备才能使设置生效。

第7章  无线设置

7.1基本设置

✧启用无线功能：“勾选”后，启用无线功能，如果您不想使用无线，可以取消选择，所有与无线相关的功能将禁止；

✧网络模式：根据无线客户端类型选择其中一种模式。

11b模式：如果您的无线网络中只存在11b模式客户端，可以选用此模式。

11g模式：如果您的无线网络中只存11g模式客户端，可以选用此模式。

11b/g混合模式：如果您的无线网络存在11b或11g模式客户端时，可以选用此模式。

11b/g/n混合模式：如果您的无线网络中存在11b、11g、11n客户端时，使用此模式。

✧SSID：服务集合标识符、无线信号的网络名称，可修改，主SSID为必填项。    

✧广播 (SSID)：选择“关闭”禁止设备广播SSID，无线客户端将无法扫描到设备的SSID。选择“关闭”后，客户端必须知道设备的SSID才能与设备进行通讯，默认为“开启”。

✧BSSID： 是无线网络的业务组标识符，在IEEE 802.11中，BSSID是无线AP的MAC地址。

✧标准信道：设备当前使用的信道，从下拉列表中可以选择其它有效工作信道，可选项在1-13之间。

✧扩展信道：用于确定11n模式时本网络工作的频率段。

✧信道带宽：选择信道带宽以提高无线性能。当无线网络中同时有11b/g和11n客户端时，可以选择宽带为40M的802.11n模式(wide)；无线网络中只有非11n客户端时，可以选择带宽为20M模式。如果无线网络模式为11n模式，请选择20/40M频带，以提高其吞吐量。

7.2 无线安全设置

通过该页面进行无线安全方面的设置，本设备支持WPA-个人加密、WPA2-个人加密、混合WPA/WPA2个人加密、Mixed WEP加密、OPEN、SHARED等。为了防止蹭网，我们强烈推荐你使用WPA-个人下的AES加密方法，在这里向您介绍最常用的三种加密方式。

7.2.1 WPA-个人

    WPA是一种基于标准的可互操作的WLAN安全性增强解决方案，可大大增强现有以及未来无线局域网系统的数据保护和访问控制水平。WPA源于IEEE802.11i标准并将与之保持前向兼容。WPA可保证WLAN用户的数据受到保护，并且只有授权的网络用户才可以访问WLAN网络。WPA采用比WEP更强的加密算法。  

✧WPA加密规则：可以选择AES（高级加密标准）模式、TKIP（时间密钥完整性协议）模式。 

✧密钥：请输入您想使用的加密字符串，密钥字符为8到63个ASCII码字符。

✧密钥更新周期：    为您设定的密钥生成一个有效期。

7.2.2 WPA2-个人

        WPA2(Wi-Fi Protected Access version 2)能提供比Wireless Equivalent Privacy（WEP）或Wi-Fi Protected Access（WPA）更佳的安全性。采用除TKIP加密，还提供AES这种新的加密模式。

✧WPA 加密规则：选择数据加密类型，支持AES（高级加密标准）模式、TKIP（时间密钥完整性协议）模式，TIKIP&AES混合模式。

✧密钥：请输入您想使用的加密字符串，有效字符为ASCII码字符。长度为8到63个。

✧密钥更新周期：为您设定的密钥生成一个有效期。

7.2.3 Mixed WEP

有线等效保密（WEP）协议是对在两台设备间无线传输的数据进行加密的方式，用以防止非法用户窃听或侵入无线网络。WEP安全技术是基于RC4的数据加密技术。为无线网络通信提供数据机密性、完整性及认证功能。

✧选择SSID：选择要设置的SSID，可以分别对主SSID和次SSID进行安全加密设置。

✧安全模式：可从列表中选择相应的安全加密模式，本设备支持Mixed WEP、WPA等多种加密模式。在此我们选择Mixed WEP。

✧WEP 密钥：可以设置ASCII码，十六进制两种格式的WEP密钥。

✧密钥说明：可以选择ASCII码（5或13个ASCII，禁止输入 / “‘等非法字符）或者16进制数有效字符（10或26个16进制数）。

✧默认密钥： 可以从预先设置好的4组密钥中选择一个作为当前有效密钥。

7.3 高级设置

本章节主要向您介绍无线高级功能设置，使用无线高级设置可以详细地设置无线参数，包括BG保护模式，基本数据速率、Fragmentation 阈值，RTS 阈值、WMM等。

✧BG 保护模式：有利于较慢的11b/g无线客户端在复杂的多种模式下能顺利连接到11n无线网络，默认为“自动”。

✧基本数据速率：    根据实际需要，调整无线基本传输速率。默认值为1-2-5.5-11Mbps。建议不要更改默认值。

✧Beacon 间隔：设置AP发送Beacon包频率，一般来说，时间设置越小，无线客户端接入的速度越快，时间设置越大，有助于无线网络数据传输效能提高，默认值为100，建议不要更改默认值。

✧Fragment阈值：设定一个分片阈值，一旦无线数据包超过这个阈值将其分成多个片段，片段的大小和分片阈值，默认值为 2346，建议不要更改默认值。

✧RTS 阈值：    RTS（Request to send），当数据包的大小超过这个阈值时，使用CTS/RTS机制，降低发生冲突的可能性。在存在干扰长距离客户端接入情况下，可以设置相对较小的RTS值，在一般Soho办公场所建议不要更改默认值，否则会影响AP性能。

✧TX 功率：该项用来设置无线发射功率等级。默认值为100。

✧WMM-Capable：开启时可以提高无线多媒体数据传输性能（如：视频或在线播放），如果您对WMM不熟悉，请设置为开启。

✧ASPD Capable：自动省电模式，默认为关闭。

7.4 WPS设置

Wi-Fi保护设置（WPS）能够简单、快捷地在无线网络客户端和之间建立加密连接，您不必选择加密方式和设置密钥，只需输入正确PIN码或者选择PBC (或按后面板的WPS按钮)来简易地设置WPS。

单击“无线设置->WPS设置”，进入如下设置介面：

✧WPS：用来禁用或启用WPS功能。默认为禁止。

✧WPS模式：支持两种类型的简易WPS设置，PBC (Push-Button Configuration) 和PIN码。

✧PBC：选择PBC并点击“保存”或按住后面板上的WPS按钮1秒钟左右，同时在客户端启用WPS/PBC进行连接。

操作过程：按WPS按钮1秒钟后，WPS灯将会闪烁2分钟左右，表示该功能已启用，在此时间段内，无线客户端可以启用WPS/PBC进行认证协商，协商连接成功后， WPS指示灯将熄灭，即可完成一个无线客户的接入过程，如果要接入多个无线客户端，需重复上述过程，最多支持32个无线客户端接入。

✧PIN：如果您要使用PIN必须知道无线客户端的PIN码，添加到输入框中保存即可，同时在客户端使用相同的PIN码进行连接。

✧WPS设置一览：显示WI-FI保护设置当前状态，使用的认证模式与加密类型，默认的私钥索引等相关信息。

✧WPS当前状态：Idle表示空闲状态，start MSC process表示进程开启，等待接入，configured表示服务器与客户协商成功，设备处于已配置状态。

✧WPS是否生效：“yes”表示生效，“not used”未生效，一般如果在AP-安全设置生效后，此处显示为“not used”。

✧WPS设置的SSID：显示WPS设置的主SSID号。WPS只对主SSID有效。

✧WPS认证模式：WPS采用的认证模式，一般为WPA/WPA2个人模式。

✧WPS加密类型：采用的数据加密类型，一般为AES/TKIP加密类型。

✧WPS key：AP自动生成的有效密钥。

✧个人识别码（KEY）：默认采用的PIN码。

✧重设OOB： 当按此按钮后， 结束WPS过程，使设备处于未配置的Idle状态（空闲状态），WPS指示灯熄灭，AP不会响应WPS客户端连接请求。

7.5 无线访问控制

无线访问控制功能是以MAC地址为条件允许或禁止指定的客户端接入到无线网络。

✧MAC地址过滤：“允许”表示仅允许列表中客户端接入，“禁止”表示仅禁止列表中客户端接入。

✧配置MAC 地址：请输入您要允许或禁止无线客户端的MAC地址。点击“添加”即可。

✧MAC 地址列表：显示配置添加后的MAC地址列表，您可以根据需要添加或删除。

7.6 连接状态

本页显示无线客户端的连接信息，包括MAC地址信息，速度信息等。

✧MAC 地址：显示已连接到设备的计算机的无线MAC地址。 

✧带宽：显示当前连接主机(接入的无线客户端)使用的信道带宽。

第8章  DHCP服务器

DHCP服务器仅用于信号放大模式和无线路由器模式下。

8.1 DHCP服务设置

DHCP服务器为您局域网中所有的计算机正确配置TCP/IP协议相关参数，如果您启用本设备的DHCP服务器功能的话，您可以让DHCP服务器自动替您配置局域网中各计算机的TCP/IP协议（TCP/IP协议设置包括IP地址、子网掩码、网关以及DNS服务器等），而免去手动设置TCP/IP相关参数。

✧DHCP 服务器：通过此功能开关，可以开启/关闭DHCP服务器自动分配IP地址的功能。

✧IP池开始地址：DHCP服务器所自动分配的IP的起始地址

✧IP池结束地址：DHCP服务器所自动分配的IP的结束地址

✧过期时间：    设置DHCP服务器分配IP地址的租用时间，设置合适的租用时间，可提高DHCP服务器对作废IP地址的回收效率。

例如：

设置租约时间为一个小时，那么DHCP服务器将每一个小时回收一次作废的IP地址。

8.2 DHCP列表与绑定

        DHCP客户端列表可以显示客户机从设备DHCP服务器获取的IP地址，MAC地址，主机等信息。您可以手动输入IP和MAC地址，将它转换为静态分配。根据接入的计算机的MAC地址，设备查找列表中相关表项，分配相应IP地址，如果不能在列表中找到对应计算机静态绑定项，则从DHCP池中分配未分配的IP地址给该计算机。对于已经绑定的电脑如果IP地址和MAC不对应则该电脑将不能通过设备上网。（通过绑定可防止客户端擅自更改IP地址以逃避设备的监控）

✧IP 地址：请输入需要静态绑定的IP地址。        

✧MAC地址：请输入需要绑定的计算机的MAC地址。

✧主机名：显示绑定的计算机的主机名。    

✧租约时间：显示当前列表项租约期所剩余的时间。

第9章 虚拟服务器

虚拟服务器功能仅用于无线信号放大模式和无线路由器模式。

9.1 端口段映射

    端口段映射定义了广域网服务端口范围的访问和局域网网络服务器之间的映射关系，所有对该广域网服务端口段范围内的访问，将会被重定位给通过IP地址指定的局域网网络服务器。

✧开始端口~结束端口：映射的内网主机提供的服务端口段。

✧内网IP：局域网中作为服务器的计算机的IP地址。

✧协议：包含TCP、UDP和全部。当您对使用的协议不确定时，可以选择全部。

✧启用：只有选中该项后本条目所设置的规则才能生效。

✧删除：清空该项的所有设置参数

    在“常用服务端口”中，列出了常用的协议的端口，您可以在其中选中一个，然后在ID中选一个序列号，然后单击“填充到”，将这个端口自动添加到列表中，对于常用服务端口中没有列出的端口，您也可以手动添加。

✧填充到：帮助您把常用的服务端口写到您要设置的一项。

例如：

局域网中IP地址为192.68.2.10的服务器提供端口为80的WEB服务和23端口的Telnet服务，如需Internet上的客户访问到此服务器，则如上图所示的设置。

注意：如果设置的端口端中包括了服务端口为80的虚拟服务器，则需要将“安全设置”菜单中“远端WEB管理”项设置为80以外的值，如8080，否则会发生冲突，而导致虚拟服务器不可用。

9.2 DMZ主机

在某些特殊情况下，我们需要让局域网中的一台计算机完全暴露给广域网，以实现双向通信，此时可以把该计算机设置为DMZ主机。

✧DMZ主机IP地址：请在DMZ主机IP地址栏内输入欲设为DMZ主机的局域网计算机的IP地址。 

✧启用：点击实现DMZ主机的开启和关闭功能。

例如：

把局域网中IP地址为192.168.2.10的计算机设置为DMZ主机，以实现它与Internet上另一台主机的双向通信。

注意：当把主机设置成DMZ主机后，该计算机完全暴露于，防火墙对该主机不再起作用。

9.3 UPNP设置

UPnP (通用即插即用网络协议)，此功能需要 WindowsXP/ WindowsME操作系统(注：系统需集成或已安装Directx 9.0)或支持UPnP的应用软件才能生效。依靠UPnP协议，局域网中的主机可以请求设备进行特定的端口转换，使得外部主机能够在需要时访问内部主机上的资源。

✧启用UPnP：选择实现UPNP的开启和关闭功能。

第10章 安全设置

安全设置仅用于无线信号放大模式和无线路由器模式。

10.1客户端过滤

为了方便您对局域网中的计算机上网行为进一步管理，您可以通过客户端过滤功能来控制局域网中计算机对互联网上某些端口的访问。

✧客户端过滤：启动“客户端过滤”。

✧请选择：如果您已经配置好过滤要求，请直接选择配置文件。

✧启用：开启/关闭此过滤规则。

✧过滤模式：选择“仅禁止”选项，则仅禁止规则中IP地址的主机对应的端口在指定时间内通过设备；选择“仅允许”选项，则表示仅允许规则中 IP地址的主机对应的端口在指定时间段内通过设备。每条规则仅对本规则中的IP地址生效。

✧注释：即为此配置文件定义的简单描述。

✧IP：填入局域网中被控制的计算机的IP地址，您可以使用一个IP地址范围。

✧端口：填写控制的TCP/UDP协议端口，可以指定一个端口范围或一个端口。

✧类型：选择被控制的数据包所使用的协议（“ALL”包括TCP/UDP）。

✧时间：填入本条规则生效的起始时间和终止时间。

✧日期：根据自身的要求选择相应的选项。

例如：

如果您希望局域网中IP地址为192.168.2.100的计算机在每天的9：00~18：00时间段内不能浏览网站，对局域网中其它计算机则不做任何，这时您需要指定如上图的数据包过滤表。

10.2 URL 过滤

        为了方便您对局域网中的计算机所能访问的网站进行控制，您可以使用URL过滤功能来指定在什么时段不能访问哪些网站。

✧URL过滤功能：启动“URL过滤功能”。

✧请选择：假如您已经配置好过滤要求，请直接选择配置文件。

✧启用：开启/关闭此条过滤规则。

✧过滤模式：选择“仅禁止”选项，则仅禁止规则中IP地址所对应的主机在指定时间内通过设备；选择“仅允许”选项，则仅允许规则中IP地址所对应的主机在指定时间内通过设备。每条规则仅对本规则中的IP地址生效。

✧注释：即为此配置文件定义的简单描述。

✧IP：填入局域网中被控制的计算机的IP地址，您可以使用一个IP地址范围。

✧URL字符串：填入被过滤的域名和域名的一部分。

✧时间：填入希望本条规则生效的起始时间和终止时间。

✧日期：根据自身的要求选择相应的选项。

✧保存：完成使设置生效。

例如：

如果您希望局域网中IP地址为192.168.2.123的计算机仅允许在每天的9：00~18：00时间段内浏览包含“sina”、“sohu”、 “yahoo”字符串的WEB网站，这时，这时您需要指定如上图的数据包过滤表。(注意：不同字符串之间用逗号隔开)

10.3 MAC地址过滤

为了更好的对局域网中的计算机进行管理，您可以通过MAC地址过滤功能控制局域网中计算机对Internet的访问。

✧MAC地址过滤：选择“启用”开启MAC地址过滤功能。

✧请选择：如果您已经配置好过滤规则，请直接选择配置文件。

✧启用：开启/关闭此过滤规则。

✧过滤模式：选择“仅禁止”选项，则仅禁止规则中MAC地址主机在特定的时间段内通过设备上网；选择“仅允许”选项，则仅允许规则中 MAC地址的主机在特定的时间段内通过设备上网。每条规则仅对本规则中的MAC地址生效。

✧注释：即为此配置文件定义的简单描述。

✧MAC地址：把计算机的MAC地址添加进MAC地址栏里。

✧时间：填入希望本条规则生效的起始时间和终止时间。

✧日期：根据自身的要求选择相应的选项。

✧保存：完成使设置生效。

例如：

如果您希望局域网中MAC地址为00:22:15:55:2A:15的计算机在周一到周五9：00~18：00时间段内不能访问Internet，其它时间可以上Internet，这时您需要如上图所示设置过滤表。

10.4 防网络攻击

启用防网络攻击功能，当开启该功能后，设备将启动防网络攻击功能。当监测到有主机向设备发起攻击时，将自动其带宽。您可以单击“系统工具”里的系统日志选项查看发起攻击主机的IP地址。

✧防网络攻击：选择“启用”开启防网络攻击功能。

10.5 远程WEB管理

本节设置设备在广域网中可以执行远端WEB管理的计算机的IP地址和WEB管理端口。

✧启用：开启远端WEB管理功能。

✧端口：远端WEB管理所使用的端口号。

✧WAN口地址段：广域网上可以执行远端WEB管理的IP地址段。

注意：

1、如果您想通过8080端口登录设备，则您必须用“IP地址（此IP地址为设备WAN口IP地址）：端口”的方式（例如http：//220.135.211.56:8080）才能登录设备执行WEB界面管理；

2、假如您的WAN口地址的起始和终止IP均为0.0.0.0，则在此状态下，广域网中所有计算机都能登录设备执行远端WEB管理；如果改变了WAN口地址段为218.88.93.33-218.88.93.35则广域网中只有此IP地址段中的IP（例如218.88.93.33、218.88.93.34和218.88.93.35）的计算机才能登录设备执行远端WEB管理。

例如：

我们仅允许Internet上拥有IP地址为218.88.93.33的计算机通过8080端口访问到此管理界面，那么如上图填写您的参数信息。

10.6 WAN口PING

当开启该功能后，广域网的计算机将不能Ping到本设备(即设备不会响应来自WAN口的Ping请求)，内网的计算机才可以ping 通。

✧忽略来自WAN口Ping：启用此功能后设备将不回应来自WAN口的Ping检测。

第11章 路由设置

11.1 路由表

本页显示本设备的核心路由表。

设备的主要工作就是为经过设备的每个数据包寻找一条最佳传输路径，并将该数据有效地传送到目的站点。由此可见，选择最佳路径的策略即路由算法是设备的关键所在。为了完成这项工作，在设备中保存着各种传输路径的相关数据——路由表，供设备选择使用。

第12章 系统工具

12.1 时间设置

本节设置设备的系统时间，您可以选择自己设置时间或者从互联网上获取标准的GMT时间。

✧时区：选择您所在时区。

✧自定义时间：输入您需要设置的时间。

注意：

关闭设备电源后，时间信息会丢失，当您下次开机连上Internet后，设备将会自动获取GMT时间。您必须先连上Internet获取GMT时间或到此页设置时间后，其他功能（如安全设置）中的时间限定才能生效。

12.2 DDNS

      DDNS仅在无线信号放大模式与无线路由器模式下生效。

DDNS（Dynamic Domain Name Server）是动态DNS的缩写。DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。 

其主要作用是：

1、宽带营运商大多只提供动态的IP地址，DDNS可以捕获用户每次变化的IP地址，然后将其与域名相对应，这样其他上网用户就可以通过域名来与用户交流了。 

2、DDNS可以帮你在自己的公司或家里构建虚拟主机。

✧服务提供商：选择您使用的DDNS服务提供商。

✧用户名：请您输入在DDNS服务供应商上注册的用户名。

✧密码：请您输入在DDNS服务供应商上注册的密码。

✧域名：输入注册有效的域名（可选）。

例如：

在本地192.168.2.10主机上建立一个WEB服务器，并在3322.org注册如下：

12.3 备份/恢复设置

在这里您可以备份当前或恢复以前的设备设置。

备份设置：

点击“备份”按钮，即可导出配置文件，再选择保存路径。

点击“保存”即可保存配置文件。

恢复设置：

点击“浏览”按钮，选择之前备份的配置文件。

点击“恢复”按钮即可恢复到以前的配置。

12.4恢复出厂设置

单击“恢复出厂设置”按钮将使设备的所有设置恢复到出厂时的默认状态。

默认出厂设置

✧登陆用户名： admin

✧登录密码： admin

✧IP 地址： 192.168.2.1

✧子网掩码： 255.255.255.0

注意：

恢复出厂设置后，需重新启动设备才能生效。

12.5 软件升级

通过升级本设备的软件，您将获得更加稳定的设备版本及增值的路由功能。您可以从www.tenda.com.cn上获得设备升级文件。

✧浏览：点击“浏览”按钮，选择升级文件。

✧升级：点击“升级”按钮，开始升级过程，升级完成后，设备自动重启。

✧注意：设备升级过程中请勿断开设备与电脑的连接。

12.6 重启设备

本节重启设备，重启设备将使设置在改变后生效。设备在重启后，会自动断掉WAN口连接。

        重启设备：点击重启设备。

12.7 修改登录密码

修改系统管理员的登录口令。

请您首先输入原来的登录口令，然后输入您希望使用的新登录口令，如果您原来的登录口令输入无误的话，单击“保存”即可成功修改用户登录口令。

注意：

        出于安全考虑，我们强烈推荐改变初始用户名及密码。

12.8 系统日志

    在系统日志里，您可以查看系统启动后出现的各种情况，也可以查看有无网络攻击发生。系统日志的最多记录不超过150条。

✧刷新：刷新当前系统日志

✧清除日志：清除所有日志记录。

12.9 退出登录 

各项设置完成后请从“退出登录”安全的完全退出设备的WEB管理页面。

附录一:如何将电脑的IP地址改成自动获取？

如果你的设备开启了DHCP功能，你可以将电脑的IP地址设备自动获取，DHCP将自动给你的电脑设置IP地址、网关、DNS，分配成功之后，你的电脑就可以通过设备访问internet了。操作步骤如下：

1.本设置以Windows XP为例，在您正在使用的桌面上，用右键单击“网上邻居”，在弹出的菜单中选择“属性”

2.在随后打开的窗口里，用鼠标右键点击“本地连接”（如果使用的是无线连接，请选择‘无线网络连接’），选择“属性”；

3.在弹出的对话框里，先选择“Internet协议（TCP/IP）”，再用鼠标点击“属性”按钮；

4.在随后打开的窗口里，请选择“自动获得IP地址（O）”

5.查看“本地连接 状态”->”支持”对话框，可以看到地址是否分配成功？如下图：

附录二:设备加密后如何设置，能让无线网卡成功连接到本设备？

（以WPA加密为例）

设备处于无线加密状态时，需要无线网卡输入设备设置的密码后才能连接到无线设备上网。设置无线网卡的操作步骤如下：

1、右击网上邻居属性按钮，打开网络连接，如下图，我们可以看到现无线连接处于断开状态。

2、右击无线网络连接—选择“查看可用无线网络连接”，出现下图界面，右边显示了当前网卡能搜索到的所有无线信号，点击“刷新网络列表”按钮，我们可以看到SSID为“Tenda”的无线设备。

3、选中“Tenda”，点击“连接”或者双击“Tenda”,出现输入密码的界面，如上图，这里我们输入刚才设置的密码和确认密码（注意区分大小写，本案例用的是tendatenda)，点击连接。

4、如图连接成功后，显示已连接上，说明已设置成功。

附录三:名词解释

信道

如在同一区域内只存在一个AP，则AP的信道可任选，缺省设置为“自动选择”。

如果在同一区域内同时存在几个AP，则需要在对每个AP的信道进行配置，以最大限度的减小相邻AP之间的频率干扰。一般而言，对于采用美国标准的产品（即采用11信道），如果在同一区域内放置了3个AP，则可以将其信道设置为1、6、11，这样，则不会造成干扰。

无线网络服务集标识(SSID) 

可根据需要指定无线网络服务集标识(SSID)，如，将无线网络服务集标识(SSID)指定为公司名称或其他。为了保证无线网卡在不同的AP之间漫游，需要为这些AP设置相同的无线网络服务集标识(SSID)，否则，将无法支持漫游。同样，网卡的无线网络服务集标识(SSID)需要设置成与AP的无线网络服务集标识(SSID)相同，否则将无法接入。

WEP加密

一种将资料加密的处理方式，为了保证数据能通过无线网络安全传输而制定的一个加密标准，使用了共享密钥RC4加密算法，密钥长度最初为40位(5个字符)，后来增加到128位(13个字符)，有些设备可以支持152位加密。使用静态(Static)WEP加密可以设置4个WEP Key，使用动态（Dynamic）WEP加密时，WEP Key会随时间变化而变化。

WPA/WPA2加密

Wi-Fi联盟制定的过渡性无线网络安全标准，相当于802.11i的精简版，使用了TKIP(Temporal Key Integrity Protocal)数据加密技术，虽然仍使用RC4加密算法，但使用了动态会话密钥。TKIP引入了4个新算法：48位初始化向量(IV)和IV顺序规则(IV Sequencing Rules)、每包密钥构建(Per-Packet Key Construction)、Michael消息完整性代码(Message Integrity Code,MIC)以及密钥重获/分发。WPA极大提高了无线中网络中数据传输的安全性但还没有一劳永逸地解决无线网络的安全性问题，因此厂商采纳的积极性似乎不高。目前Windows XP SP1可以支持WPA。

附录四:常见问题解答

该附录提供一些安装和使用设备过程中可能会出现的问题及解决方法。阅读以下说明，它能帮助你解决遇到的难题。如果你不能在这里找到解决方法。你可以拨打Tenda客服中心电话：400－6622－666，或登陆我们的网站：www.tenda.com.cn，或者发送E-MAIL：tenda@tenda.com.cn，我们会及时给您解决。

1、在浏览器中输入设备IP地址无法进入设备设置界面。

请检查连接设备的网线是否是好的，其对应的网线接口灯是否亮？有时灯亮，并不代表网线是通的。

设备在无线路由器模式下，接在LAN/WAN端口下的计算机是无法访问设备管理页面，您只能通过具有无线网络接口的计算机才能访问，在无线访问点、客户端+覆盖、桥接+覆盖模式下，您的计算机需指定一个IP（192.168.2.2~192.168.2.254）才能访问设备。请先在“开始”->“运行”->打入ping 192.168.2.1命令诊断是否已连通设备 ，如果能通，再检查您的浏览器，是否设置了通过代理服务器上网，如果有设置，请不要设置通过代理服务器。如果不能ping通设备您可通过按住“RESET”7秒恢复出厂设置，再试ping192.168.2.1看是否通。

如果还是不行，请致电我们的技术支持热线。

2、忘记了登陆设备配置页面密码，无法进入设备的设置界面，怎么办？

此时请恢复出厂参数。恢复出厂参数的方法：请按“RESET”键7秒以上，即可恢复出厂设置。

3、连接设备后的计算机在开机时出现IP地址冲突，如何处理？

局域网内是否还有其他的DHCP服务器，如果有，请您将它关掉。

设备的出厂IP地址是192.168.2.1，请确认该地址没有被其它局域网的计算机或设备占用。如果有，请改掉那个设备的IP地址。如果有两台计算机的IP地址相同，请改掉其中一个的IP地址。

4、我的电脑无法登录设备，也无法上网，且我的电脑的右下角网卡图标出现黄色的三角的内有惊叹号符号，如何处理？

此问题是由于你的网卡没有分配到IP地址的原因，如果设置为自动获取IP，请确保所源路由器的DHCP已打开，DHCP功能可以自动给你分配一个IP地址，如果没有DHCP，请给网卡设置静态IP地址，并填好网关和DNS，否则无法上网。

5、我不能正常使用E-mail，无法访问互联网？

此问题主要发生在ADSL和动态IP用户中，请先检查RJ-45连接是否正常，此时RJ-45端口当作WAN使用，如果正常需要调整最大传输单元MTU，默认设置是1492。请在“WAN设置”中修改MTU值，尝试输入以下数值可以解决您的问题：1450  1400  

6、动态IP接入的用户如何设置上网?

进入管理界面，在快速设置中选择动态IP接入，点击“保存”按钮即可。

在某些网络服务商绑定了用户计算机网卡的MAC地址的情况下，需要对设备进行MAC地址克隆操作，将设备的WAN口MAC地址改为被绑定的网卡MAC地址。选择菜单“高级设置”下的“MAC地址克隆”，填入你计算机的MAC地址点击保存按钮即可生效。

7、如何让互联网上的用户通过设备访问到我计算机上的资源？

想让互联网上用户通过设备访问到内网中的服务器：邮件服务器、WEB、FTP，可利用“虚拟服务器”来实现，请按照以下步骤来设置设备。

首先搭建好内网服务器，并且确保通过内网用户能够访问。同时需要知道相应服务的端口号。比如：WEB服务器用的端口号是80；FTP用的是21；SMTP是25；POP3邮件服务器是110。

进入设备页面，点击“虚拟服务器”，选择“单端口映射”。

输入设备提供给的服务端口，即端口。例如，输入80。

输入内网WEB服务器使用的端口，即内网端口，例如，输入80。

输入内网的服务器的IP地址。例如：如果你的WEB服务器IP地址是192.168.2.10，输入192.168.2.10。

确认你内部主机使用的通讯协议：TCP、UDP、ICMP

点击“启用”，保存完成配置。

为了方便使用虚拟服务功能，我们为您提供了一些常见的应用程序所使用的服务端口：

为了方便使用虚拟服务功能，我们为您提供了一些常见的应用程序所使用的服务端口：

   a、请确认把无线网卡在电脑是否能够正常上网，扫描到的wi-fi无线信号是否很强、信号品质是否很好。如果扫描到无线设备比较多，为了减少干扰，建议使用11b/g模式。

   b、请确认输入需要设置的参数（SSID、MAC地址等）是否正确，在设置过程中建议使用“自动扫描”来完成参数配置。

   c、请确认WAN口获取的IP不能与LAN在同一网段，如果是，在同一网段，您可以通过修改设备LAN的IP地址来解决问题。为了同市面上主流的无线设备区分开，本设备的ip地址为192.168.2.1，设备的IP地址不用修改。

   d、请确认在使用的过程中，请不要拆卸无线路由路的任何天线。

尝试以上步骤后还不能正常上网，请直接联系我们，我们尽力为您解决

如果您的问题还没得到解决，请联系我们的客户服务部或者登录我们的网站。

     全国技术服务热线：400-6622-666

     Tenda网 站 地 址：http://www.tenda.com.cn

     邮   箱   地  址：tenda@tenda.com.cn 

  深圳市吉祥腾达科技有限公司

SHENZHEN TENDA TECHNOLOGY CO.,LTD

www.tenda.com.cn