超级终端软件-qq信息提示音
2023年3月30日发(作者：audiodg)
D-Link宽带路由器
通用Web配置说明书
D-Link宽带路由器通用WEB配置手册
目录
第1章通信设备WEB管理系统（WCMS）使用手册............................................................................................3
1.1
网络设置
............................................................................................................................................................3
1.2
配置指南
............................................................................................................................................................5
1.2.1
启动与登录
............................................................................................................................................5
1.3
首页
.....................................................................................................................................................................6
1.3.1
面板线路接口映射
..............................................................................................................................6
1.3.2
快捷方式
................................................................................................................................................7
1.3.3
向导配置
................................................................................................................................................8
1.4
基本配置
..........................................................................................................................................................10
1.4.1WAN
口配置
..........................................................................................................................................11
1.4.2LAN
口配置
...........................................................................................................................................11
1.4.3NAT
配置
................................................................................................................................................12
1.4.4DHCP
配置
.............................................................................................................................................14
1.4.5DNS
配置
...............................................................................................................................................14
1.4.6
时间段配置
..........................................................................................................................................15
1.5
高级配置
..........................................................................................................................................................16
1.5.1
多线路配置
..........................................................................................................................................16
1.5.2
缺省路由配置
.....................................................................................................................................16
1.5.3
静态路由配置
.....................................................................................................................................17
1.5.4
策略路由配置
.....................................................................................................................................18
1.5.5
防火墙配置
..........................................................................................................................................19
1.5.6
快速访问列表配置
............................................................................................................................21
1.5.7ARP
绑定配置
.......................................................................................................................................22
1.5.8ARP
访问列表配置
..............................................................................................................................22
1.5.9
接口特殊配置
.....................................................................................................................................24
1.5.10
地址映射配置
...................................................................................................................................24
1.5.11
DDNS
配置
.......................................................................................................................................26
1.5.12
VPN
配置
..........................................................................................................................................26
1.5.13VPDN
配置
...........................................................................................................................................28
1.5.14VPN
隧道配置
.....................................................................................................................................30
1.5.15KeepAlive
配置
.....................................................................................................................................30
1.6
系统管理
..........................................................................................................................................................31
1.6.1
用户管理
..............................................................................................................................................31
1.6.2时钟管理
...........................................................................................................................................31
1.6.3软件管理
...........................................................................................................................................32
1.6.4配置管理
...........................................................................................................................................32
1.6.5
日志管理
..............................................................................................................................................33
1.6.6远程管理
...........................................................................................................................................34
1.6.7辅助工具
...........................................................................................................................................34
1.7
个性服务
..........................................................................................................................................................34
1
D-Link宽带路由器通用WEB配置手册
1.7.1
基本选项
..............................................................................................................................................35
1.7.2
组用户管理
..........................................................................................................................................38
1.7.3
服务状态
..............................................................................................................................................39
1.7.4
策略库管理
..........................................................................................................................................40
1.8
系统显示
..........................................................................................................................................................40
1.8.1系统信息
...........................................................................................................................................40
1.8.2
端口信息
..............................................................................................................................................41
1.8.3DHCP
信息
.............................................................................................................................................41
1.8.4
路由信息
..............................................................................................................................................42
1.8.5
NAT
信息
.............................................................................................................................................42
1.8.6
日志信息
..............................................................................................................................................43
1.9
监控信息
..........................................................................................................................................................43
1.9.1
上网监控
..............................................................................................................................................43
1.9.2
内网主机信息
.....................................................................................................................................44
1.9.3
诊断信息
..............................................................................................................................................45
2
D-Link宽带路由器通用WEB配置手册
第
1
章通信设备
WEB
管理系统（
WCMS
）使用手册
本
WEB
配置说明书是
D-Link
系列宽带路由器的通用说明配置手册，包括了
D-Link
系列宽带路由器的最新配置信息和操作指南。一些相关的配置功能和参数可能因一
些路由器型号的差别而有所差别，部分路由器型号可能不支持某些功能配置，所以
本手册仅供参考，具体配置信息以实际路由器中的
WEB
页面配置信息为准。
在进行路由器的配置之前，请确保在您的计算机上安装了必要的软件（
Windows
95/98/ME/NT2000/XP
）并合理地配置了网络。如不了解如何进行网络配置，请阅读
下一节
“
网络设置
”
中的设置说明。如已经正确地配置了网络，可以跳过下一节直接参
阅
“
配置指南
”
。
注意：
1)
本配置方式（通过
Web
页面配置路由器）适用于初级技术人员，对于中、高级技
术人员推荐通过
telnet
方式登录路由器进行配置。但切忌同时使用
web
与
telnet
进行
配置。这样可能造成
web
页面无法正常显示，甚至导致路由器的异常！
2)
如果使用
web
配置的方式。在完成配置后网页没有显示出配置的结果，请刷新一
下页面（可以按下
“F5”
功能键等）。没有显示配置结果有多种原因：有可能是您配置
的参数错误造成页面显示不正常，或者可能是由于网络问题使得页面未能及时响应
配置结果等等。
3)
如果使用
web
配置的方式。为了达到最佳的显示效果，推荐使用
MicrosoftIE
浏览
器（
6.0
或以上版本），显示器的分辨率为
1024*768
。
1.1
网络设置
宽带路由器端口
TP2
默认的
IP
地址为
192.168.2.1
，子网掩码为
255.255.255.0
。
这些参数可以根据需要改变，下文中将以默认值说明。网络设置的具体步骤如下（以
Windows2000
为例）：
z
步骤一：将您的计算机连接到宽带路由器的快速以太网端口
TP2
上。
z
步骤二：设置计算机的
IP
地址。
开始－
>
控制面板－
>
网络和拨号连接
右键单击
“
网络连接
”
图标，在弹出的上下文菜单中单击
“
属性
”
菜单。
选中
“Internet
协议（
TCP/IP
）
”
。如图：
3
D-Link宽带路由器通用WEB配置手册
单击
“
属性
”
按键，设置计算机的
IP
地址。
在
“Internet
协议（
TCP/IP
）属性
”
对话框中点选
“
使用下面的
IP
地址
”
。在
“IP
地址
”
中填入
（
xxx
的范围为
2
～
254
），
“
子网掩码
”
中填入
255.255.255.0
。
“
默认网关
”
中填入
192.168.2.1
（即宽带路由器默认的
IP
地址）
如图：
4
D-Link宽带路由器通用WEB配置手册
注：由于宽带路由器的默认
IP
地址为
192.168.2.1
所以
xxx
不能填
1
。
单击
“
确定
”
完成配置。
z步骤三：测试计算机与路由器是否连通。
开始－
>
运行－
>
键入
“cmd”
－
>
确定
在命令提示符使用
ping
命令测试是否连通。执行：
ping192.168.2.1
如果显
示：
表示连接成功。如果显示：
表示可能未能正确连接。您可以检查：
a)
宽带路由器面板上与计算机相连端口的指示灯是否亮起，指示灯未亮表示
物理上的连接不正常，可以换一根连接线。
b)
检查上述
TCP/IP
设置是否正确。
1.2
配置指南
如果计算机与宽带路由器连接正常即可通过
Web
浏览器（如
InternetExplorer
）进
行路由器的配置。
1.2.1启动与登录
打开
InternetExplorer
浏览器，在地址栏中输入
192.168.2.1
并回车确认后会
出现登录界面（如下图）。
5
D-Link宽带路由器通用WEB配置手册
输入正确的用户名与密码后即登录（默认的用户名为：
admin
；密码为：
admin
）。
登录成功后浏览器即会显示具体的配置页面。
1.3
首页
左侧为配置菜单，右侧为具体的配置页面。单击左侧菜单会展开，继续单击子菜单
会在右侧页面显示相应的配置页面。
您可以选择一种配置方式开始配置。
1.3.1面板线路接口映射
6
D-Link宽带路由器通用WEB配置手册
在页面右上角，有如图所示的面板接口映射指示图，用户可以根据上面的指示信息，
结合自己的配置接口信息，将
WAN
口以及
LAN
口和实际设备上面的物理接口一一
对应后，进行插线，该映射信息将减少用户因插线错误而导致无法上网的情况。
1.3.2快捷方式
快捷方式提供了快速进入配置的通道，单击进入相应的页面。也可以单击展开左侧
菜单，继续单击子菜单进入相应的配置页面。
7
D-Link宽带路由器通用WEB配置手册
1.3.3向导配置
配置向导需
3
步完成配置。
广域网口配置：配置连接
Internet
的端口。
用户可以根据使用网络出口的实际情况选择是采用单线路上网还是双线路上网。
如果仅使用单线路上网，那么只需要如下图仅配置
WAN0
口即可。
8
D-Link宽带路由器通用WEB配置手册
如果使用双线路上网，则必须选中下图中的“配置双线路选项”。如下图所示：
这样才能出现配置双线路上网的参数页面，如下图：
用户只需要对双线路进行配置即可。
该页面与
1.4.1
中的广域网配置类似。各种连接的配置参数如何填写可参考
1.4.1
。
9
D-Link宽带路由器通用WEB配置手册
如果您使用两个端口连接
Internet
则还需填写关于
ISP
和带宽的参数。
局域网口设置：配置连接局域网口的参数。
如图第二个
IP
地址为我们路由器的管理地址，建议用户不要修改这个
IP
，以免造成
使用方面的不便
该页面类似
1.4.2
中的局域网配置。
DHCP
配置：配置
DHCP
。
当
LAN
口配置好之后，
DHCP
服务默认打开，地址池等参数默认写入，并且在向导
配置中
DHCP
参数不允许修改。需要修改的话，完全配置好之后可以到基本配置
-DHCP
配置中进行修改。
单击
“
保存并重启
”
即可完成配置并自动重启路由器。重启后就可以正常上网了。
单击
“
上一步
”
配置，显示上一步骤的配置参数，您可以确认上一步配置是否正确。
单击
“
重填
”
按钮，将当前页面的可配置参数清空或恢复为默认值。
单击
“
离开
”
，离开向导配置页面，放弃之前的配置，回到快捷方式的页面。
1.4
基本配置
基本配置菜单包括：
“WAN
口设置
”
、
“LAN
口设置
”
、
“NAT
配置
”
、
“DHCP
配置
”
、
“DNS
配置
”
、
“
时间段配置
”
配置选项。基本配置主要对路由器进行最基本的配置，在作完
基本配置后即可让路由器连上
Internet
。
10
D-Link宽带路由器通用WEB配置手册
1.4.1WAN口配置
对路由器的
WAN
口进行配置。
WAN
即为连接
Internet
的端口。单击左侧
“WAN
口
配置
”
链接会在右侧显示相应的配置页面：
页面显示了路由器中
WAN
口的名称及其所配置的类型（如：
PPPoE
，固定
IP
，动
态
IP
）。
选择端口号可以进入具体的配置页面。
WAN
口共有三种配置类型：
z
以太网（固定
IP
接入）：如果您使用的是
ISP
提供的
IP
地址接入的话，应
选用这种配置方式。
zIP
地址，子网掩码：填入
ISP
提供的
IP
地址和子网掩码。
zMTU
（最大传输单元）：默认为
1500
。一般不用修改。
z
以太网（动态
IP
接入）：如果您是从
ISP
处自动获取上网的
IP
地址的话，应
选用该配置方式。因为是从
ISP
处自从获取地址，所以该配置无需配置额外
的参数。
zPPPoE
拨号上网（
ADSL
）：如果您使用的是
ADSL
拨号上网的方式，应该
选用该配置方式。
z
用户名，密码：填入
ISP
提供的上网所需的用户名及密码。
z
无：用于删除线路。
在配置完成之后，可以单击
“
提交
”
使配置生效，
“
重填
”
不改变原来配置，返回端口显
示的页面。
注意：如果有出错提示，表明您正通过该端口连接路由器进行
web
配置。此时不应
该对该
IP
地址作任何改动，也不应该选择以太网（固定
IP
）的配置。如果这样在单
击
“
提交
”
之后由于修改了
IP
地址，会造成与
web
的连接断开，从而无法进行
web
配置。
1.4.2LAN口配置
LAN
口配置用于配置该端口所连接的局域网。单击
“LAN
口配置
”
会显示相应的配置
页面。
11
D-Link宽带路由器通用WEB配置手册
IP
地址配置：
IP
地址，子网掩码：填入该端口的
IP
地址与子网掩码。
IP
地址应与您所连接
的局域网在同一网段。
附加
IP
地址：端口还可以另外添加一个
IP
地址。
附加
IP
地址，子网掩码：填入
IP
地址及子网掩码。
注意：如果出现出错提示，表明您正通过该端口连接路由器进行
web
配置。此时不
应该对该
IP
地址作任何改动。如果这样在单击
“
提交
”
之后由于修改了
IP
地址，会造
成与
web
的连接断开，从而无法进行
web
配置。
1.4.3NAT配置
所谓
NAT
，就是网络地址转换，其本质就是修改经过路由器的数据包的源
ip
地址，
从而实现多用户共享一个公网
ip
上网、在局域网内部开设
web
、
FTP
服务等各种功
能。
单击
“NAT
配置
”
的链接，显示
NAT
的配置页面。
连接设置：
最大连接数：填入一个数值。用于设置
NAT
映射的最大条目数。（一般为防止受病
毒影响，条数设为
300
左右，看电脑使用情况，如果有
BT
下载，可能会多一些，
经
200
台
PC
规模的网吧测试，
600
条左右基本可以满足应用。）
每用户最大连接数：用于设定每个
IP
的最大连接数。
NAT
地址映射配置：
12
D-Link宽带路由器通用WEB配置手册
该配置可以满足整个局域网的用户共享
1
个公网
ip
地址，同时访问
internet
，但是
internet
上面的用户却无法访问局域网内部的真实用户（看不到用户
PC
的真实
ip
地址）。
对于该配置您只需进行
3
步操作即可使局域网内的
PC
访问
Internet
。
首先：确定局域网所在的端口，单击访问列表下的链接。进入地址映射配置页面：
页面显示了最终的配置结果。可以单击
“
添加
”
以添加新的列表。
“
编辑
”
以编辑当前的
列表。
“
删除
”
以删除列表。
添加局域网的网段至地址映射列表中。可以单击添加按键：
显示了添加列表项的配置页面。该页面配置内容比较多。典型地可作下列配置：
状态：允许（
permit
）或禁止（
deny
）列表项中的网段。一般选择
permit
。
协议：选择一个协议类型。一般选择
IP
。
源
IP
：
any
――所有的
IP
地址。
IPAddr.
――单个
IP
地址。
IPRange
――一段地址范围。
IPSubnet
――一个
IP
地址和一个掩码。
13
D-Link宽带路由器通用WEB配置手册
源端口（仅在协议选择
TCP
或
UDP
时可用）：
Any
－所有的端口。
=,>,<,!=(
不等于
)
－限定某个端口的值。
Range
－一段端口的范围。典型地只需在源
IP
中选择
IPRange
填入局域网内
PC
的地址范围，或选择
IPSubnet
填入局域网的网段。
目的
IP
：同上。
目的端口：同上。
典型地目的
IP
选择
Any
。
时间范围：选择该列表起效的时间范围。一般选择一直。
单击
“
提交
”
使配置结果生效，
“
重填
”
取消配置。
1.4.4DHCP配置
可以将路由器配置成为一个
DHCP
服务器，以便自动为局域网内的
PC
分配
IP
地址。
启用
DHCP
服务器：选择启用或禁用该功能。
地址范围：填入欲分配给局域网内
PC
的一个地址段。（默认掩码为
255.255.255.0
）
默认路由：填入局域网内
PC
应配置的默认路由。一般为路由器上连接局域网的端
口的
IP
地址。
主、备用
DNS
服务器
IP
：填入局域网内
PC
应配置的
DNS
服务器。
租约天数：指定分配给
PC
的地址的有效期限。默认为
1
天。
单击
“
提交
”
可使配置生效。如欲观察分配的结果，可以进入“系统显示”
Æ
“
DHCP
信息”。
1.4.5DNS配置
本页用于配置
DNS
。
14
D-Link宽带路由器通用WEB配置手册
启用
DNS
代理：启用路由器
DNS
的代理功能。
DNS
服务器类型：主要
DNS
服务
器可以添加
1
个，备用
DNS
服务器最多可以添加
6
个。
下面显示了最终的配置结果。可以单击
“
提交
”
以添加新的列表。
“
编辑
”
以编辑当前的
列表。
“
删除
”
以删除列表。
1.4.6时间段配置
注：时间段配置之前请确认路由器当前的时间是否正确，配置路由器时间请详见系
统管理
-
时钟管理配置。
本页用于配置时间段。
设置允许使用网络的时间段。
可以自定义时间段，包括名称，开始日期和时间，结束日期和时间。
也可以使用已定义好的时间段，包括每天，星期一至星期日，工作日，周末等。
单击
“
提交
”
以提交设置。
15
D-Link宽带路由器通用WEB配置手册
下页面显示了最终的配置结果。
“
编辑
”
以编辑当前的列表。
“
删除
”
以删除列表。
1.5
高级配置
高级配置包括下列子菜单：
“
多线路配置
”
，
“
缺省路由配置
”
，
“
静态路由配置
”
，
“
策略
路由配置
”
，
“
防火墙配置
”
，
“
快速访问列表配置
”
，
“ARP
绑定配置
”
，
“ARP
访问列表
配置
”
，
“
接口特殊配置
”
，“地址映射配置“，”
DDNS
配置
”
，
“VPN
配置
”
，
“VPDN
配置
”
，“
VPN
隧道配置”，“
KeepAlive
配置。高级配置可以使能路由器的一些高
级的功能。如果您需要一些特别的设置完成相应的目的可以使用高级配置。
1.5.1多线路配置
路由器具有多个
WAN
口，可以同时接入
Internet
。您可以根据每条接入线路的带宽
来指定端口的流量控制。
要实现这样的控制，可以使用
“
启用带宽分配
”
的配置项。
启用：启用
/
禁用该功能。
单击
“
提交
”
以使配置生效。
1.5.2缺省路由配置
缺省路由页面分为两个部分：
缺省路由配置：
16
D-Link宽带路由器通用WEB配置手册
单击
“
添加
”
可以添加默认路由：单击
“
修改
”
可以修改默认路由：
接口路由类型：选择一个默认路由的端口。
缺省路由地址：填入默认路由的
IP
地址。
路由距离：选择到达默认路由的跳数（经过几个路由器）。默认为
1
。一般使用默认
值即可。
缺省路由表：
页面显示了最终的配置结果。可以单击
“
添加
”
以添加新的列表。
“
编辑
”
以编辑当前的
列表。
“
删除
”
以删除列表。
1.5.3静态路由配置
用于配置静态路由。
17
D-Link宽带路由器通用WEB配置手册
单击添加路由即可添加一个静态路由：
目的网络地址、目的网络掩码：填入目的的
IP
地址和子网掩码。
接口路由类型
/
静态路由地址：填入如到达目的的接口或
IP
地址，数据包应发送的下
一跳地址或端口。
路由距离：默认为
1
。一般使用默认值。
下部页面显示了最终的配置结果。可以单击
“
提交
”
以添加新的列表。
“
编辑
”
以编辑当
前的列表。
“
删除
”
以删除列表。
1.5.4策略路由配置
用于配置策略路由。
同时对于连接的局域网，您可以将局域网分为几个组，每组分别从不同的
WAN
口与
Internet
通信，这可以通过
“
策略路由配置
”
实现。
18
D-Link宽带路由器通用WEB配置手册
LAN
组：填入一个组号以标识不同的局域网网段。
起始
&
结束
IP
地址：填入局域网内的一个地址范围。由起始地址和结束地址确定。
出口&备用接口：选择LAN地址范围内主机欲通过那个端口上网。同时可以选择（也
可不选）一个备用的端口，以免第一个端口无法通信时，可以使用备用端口与
Internet通信。
注意
:
当出口类型为
IP
时表示下一跳
IP
地址。
策略应用接口：选择应用策略的接口。
下部页面显示了最终的配置结果。可以单击
“
提交
”
以添加新的列表。
“
编辑
”
以编辑当
前的列表。
“
删除
”
以删除列表。
1.5.5防火墙配置
通过适当的配置，可以将本路由器用作一个防火墙。
19
D-Link宽带路由器通用WEB配置手册
页面显示了每个端口可以配置的防火墙功能。防火墙可以过滤两个方向的数据包：
IN
（接收数据包），
OUT
（发送或转发数据包）。您只需编辑端口对应的过滤列表即可
完成配置并启用该功能便能使防火墙生效。
单击过滤列表的链接可以进入列表配置的页面。
编辑过滤表：
在过滤表中可以指定过滤包的参数。当路由器接收、发送一个数据包时。如路由器
启用了防火墙配置。此时路由器会将数据包中的源
IP
（或端口，或两者）、目的
IP
（或端口，或两者）与过滤列表中的条目逐一比较来判定是否接收、转发该数据包。
过滤列表配置的方式与
NAT
配置中的访问列表配置是一样的。区别在于：
NAT
中的
列表是控制局域网内的主机与
Internet
通信的列表。而防火墙的过滤列表是控制数
据包的过滤功能。
下部页面显示了最终的配置结果。可以单击
“
提交
”
以添加新的列表。
“
编辑
”
以编辑当
前的列表。
“
删除
”
以删除列表。
20
D-Link宽带路由器通用WEB配置手册
注意：
在配置过滤列表时应注意的一个问题是：过滤列表是一个有序的语句集，它通过自
上而下的顺序来匹配报文中信息与访问表参数，来允许报文通过或拒绝报文通过某
个接口。判断规则是如果通过了一个访问列表中的某一项规则，将停止匹配规则，
不再试图与它以后的规则比较。
启用防火墙：
在防火墙页面中，选择启用，单击应用可以使配置的过滤列表应用到端口实现过滤
功能。
1.5.6快速访问列表配置
快速访问列表是针对端口而言的，每一个逻辑端口都对应一个快速访问列表。快速
访问列表目前只能提供禁用
TCP
、
UDP
端口和
ICMP
协议。
页面显示了每个端口可以配置的快速访问列表。您只需编辑端口对应的过滤列表即
可完成
配置并能使使快速访问生效。点击进入端口的配置列表：
该过滤列表都是针对
deny
规则，不匹配规则的报文则都允许通过，协议则可选择
ICMP
、
TCP
和
UDP
格式，当协议选择为
TCP
或者
UDP
的时候，则还需要填写目
的端口。
21
D-Link宽带路由器通用WEB配置手册
下部页面显示了最终的配置结果。可以单击
“
提交
”
以添加新的列表。
“
编辑
”
以编辑当
前的列表。
“
删除
”
以删除列表。
1.5.7ARP绑定配置
用于配置
ARP
绑定。
页面上边部分用于在路由器上配置静态的
ARP
表项。在
IP
地址文本框和
MAC
地址
文本框中输入需要静态绑定
IP
地址和
MAC
地址，然后点击提交，就会手工添加了
一条静态绑定的
ARP
表项，添加后，该表项会显示在下面的文本框中。点击修改单
选按钮，可以对选中的
ARP
表项进行编辑，编辑后需要应用才能生效。点击删除按
钮，可以对选中的
ARP
表项进行删除操作。
IP
地址：这里需要输入一个合法的
IP
地址。如
172.16.20.188
MAC
地址：这里需要输入一个合法的
MAC
地址，
MAC
地址
48
比特，所以这里需
要输入
12
位的
16
进制数字，如
00115b9a723b
。
ARP
扫描（自动配置
ARP
表项）：该功能用于在端口下配置自动
ARP
扫描功能，
在端口下配置该功能后，如果输入扫描的
IP
地址范围则只扫描指定
IP
范围内的
ARP
，否则扫描整个端口。扫描后
ARP
表项会自动添加到上面的下拉文本框中，该
功能实现了自动配置静态
ARP
表项。
下部页面显示了当前配置的静态
ARP
表项，如果没有，就不会现实任何表项。如果
要在某一端口下启用该功能，只需要勾选相应的启用，并且点击应用就可以；如果
需要禁用该功能，去掉该端口后面启用
ARP
扫描的勾，然后应用就可以。
1.5.8ARP访问列表配置
用于配置
ARP
访问控制表。
22
D-Link宽带路由器通用WEB配置手册
页面显示了每个端口可以配置的
ARP
访问列表。您只需编辑端口对应的过滤列表即
可完成
配置并能使使快速访问生效。点击进入端口的配置列表：
页面的上半部用于配置
ARP
访问控制表，
ARP
访问控制表是一种类似于访问列表
的规则，报文发送的时候都会根据
IP
地址和
MAC
地址来匹配是否发送该报文，实
现了通信的过滤的功能。
通过右上部分可以手工添加，修改和删除一条
ARP
访问控制表。
状态：符合该
IP
和
MAC
地址对的规则的状态，有允许和禁止两种状态。
IP
地址：这里需要输入一个合法的
IP
地址。如
172.16.20.188
允许匹配其他
IP
：允许其他
IP
地址和该
MAC
地址配对
MAC
地址：这里需要输入一个合法的
MAC
地址，
MAC
地址
48
比特，所以这里需
要输入
12
位的
16
进制数字，如
00115b9a723b
。
允许匹配其他
MAC
地址匹配：也允许其他
IP
地址和该
MAC
地址配对。
允许不匹配规则的报文通过：允许不匹配
ARP
访问控制表的报文通过，默认没有打
开。
应用端口：
ARP
访问控制表的应用端口，一般配置在局域网口。
点击
“
应用
”
就会对
ARP
访问控制表手工进行一次操作，如增加，删除，和修改。
ARP
访问控制表的文本框列出了所有当前配置的
ARP
访问控制表，点击修改单选
按钮，可以对选中的
ARP
访问控制表项进行编辑，编辑后需要应用才能生效。点击
删除按钮，可以对选中的
ARP
访问控制表项进行删除操作。
23
D-Link宽带路由器通用WEB配置手册
另外，我们可以通过
ARP
访问控制表框旁边的
“
单选
-
〉
”
按钮来自动将左边的静态
ARP
表项移动到左边的
ARP
访问控制表中，该按钮每次只能增加一条规则。如果
想一次把所有静态
ARP
表都移动到
ARP
访问控制表中，可以点击
“
所有静态
ARP
表项加入访问列表中
”
按钮。
1.5.9接口特殊配置
用于配置端口重组，端口镜像和修改
MAC
地址。
端口重组配置：路由器可以设置多个
WAN
口，填入欲设置的数量单击提交使配置生
效。
注意：
WAN
端口可设置的数量随路由器型号不同而不同。在某些型号的设备上局域
网口是不能设置的。需要注意的是设置的广域网口和局域网口的总数不能超过物理
端口的数量，否则会导致系统出错。设置
WAN
口数量需要一定时间。请在提示操作
成功时再进行其它配置。
端口镜像配置：可以启用
/
禁用路由器的端口镜像功能。
修改或恢复接口
MAC
地址配置：可以修改或恢复默认的
MAC
地址。
以太网物理接口速度和双工工作模式设置：设置以太网物理接口的速度和工作模式，
auto
表示是自适应工作模式，是默认的工作模式，如非特殊需要，否则请不要更改
这个参数。其他可选择模式包括
10M
全双工，
10M
半双工，
100M
全双工，
100M
半双
工。
1.5.10地址映射配置
特殊
NAT
映射是
NAT
的一种。在
NAT
配置菜单中进行配置可以使内网用户访问公
网；端口映射中的配置可以使公网用户访问内网的某个主机
/
服务；而这里说的特殊
NAT
端口映射是让内网用户通过路由器的公网地址访问内网的某个主机
/
服务。
24
D-Link宽带路由器通用WEB配置手册
单击
“
添加
”
可以添加列表项。
协议：可以选择一个协议
TCP
，
UDP
或
ALL
（表示全部）。当选择
ALL
时不能指定
端口号。
内部
IP
地址：典型地为一个私有的地址（局域网内某个主机的地址）。
内部端口：内部主机与外部通信时，可以限定某个端口。
外部
IP
地址：一个合法的地址。
外部端口：指定一个外部的端口号。
单击
“
提交
”
使配置生效，
“
重填
”
取消配置。
如：特殊地址映射适用于某些特殊情况下的地址映射配置。在局域网内的主机
192.168.2.1
想通过公网的
IP
（
218.1.1.1
）来访问局域网内
IP
为
192.168.2.2
的主机。则
可以在
“
外部
IP
地址
”
中填入
218.1.1.1
，
“
内部
IP
地址
”
中填入
192.168.2.2
，
“
协议
”
选择
ALL
。
特殊地址映射的配置方法与端口映射类似，这里不再详述。
端口映射也是
NAT
的一种。主要是将局域网内的某个
IP
地址或者某个
IP
地址的某
个
TCP/UDP
端口映射到公网上，这样公网用户就能访问到局域网内部的某个主机
或者服务了。
注意：只是访问内网的某些服务，而不是整个局域网。
如：
192.168.2.10
、
192.168.2.11
为内部局域网的自定义
IP
地址，
202.192.2.10
、
202.192.2.11
为合法的
IP
地址。当主机
192.168.2.10
需要与
Internet
通信时，路由器会将报文的源
IP
地址转换为
202.192.2.10
并转发该报文。而当路由器收到一个目的地址为
202.192.2.10
的报文时，则会将目的
IP
地址转换为
192.168.2.10
并转发到局域网内的主机上。
下部页面显示了最终的配置结果。可以单击
“
提交
”
以添加新的列表。
“
编辑
”
以编辑当
前的列表。
“
删除
”
以删除列表。
25
D-Link宽带路由器通用WEB配置手册
1.5.11DDNS配置
DDNS
（动态
DNS
）目前仅支持
“
花生壳
”
。
单击
“
添加
”
添加一项
DDNS
的配置：
名称：填入为该配置取的一个名称。
是否启用：选择启用
/
禁用。
用户名，密码：填入注册的用户名及密码。
域名：填入注册时使用的域名。
DDNS
服务器，端口号：填入花生壳提供的服务器及端口。我们默认提供了一个
DDNS
的服务器，如有需要请自行更改您所需的服务器。
绑定接口：选择一个欲绑定的端口。
下部页面显示了最终的配置结果。可以单击
“
提交
”
以添加新的列表。
“
编辑
”
以编辑当
前的列表。
“
删除
”
以删除列表。
1.5.12VPN配置
该路由器支持
VPN
，这里可以进行
IPSec
的配置。为两端的通信建立一个隧道，并
保护隧道间主机的通信。
配置IPSecVPN首先要确定在哪个端口中进行配置。然后编辑隧道的列表，创建一
个或多个隧道。最后启用配置的隧道列表。
26
D-Link宽带路由器通用WEB配置手册
编辑隧道列表：
单击隧道名称列表：
下图显示了所配置的隧道列表。可以添加新的隧道或编辑现存的隧道。
添加
/
修改隧道：
隧道
ID
：可以创建多个隧道。所以需指明一个隧道的
ID
。
本地安全组：本机的一个
IP
、地址范围、
IP
＋掩码。该安全组表明了隧道本端的地
址。只有符合该安全组内的IP地址才可以使用IPSec。
远端安全组：隧道另一端的一个
IP
、地址范围、
IP
＋掩码、任意地址。该安全组表
明了隧道远端的地址。
IPSec
只对该范围内的
IP
地址的通信才加以保护。
远端地址
/
主机：本地和远端限定了通信加以保护的
IP
地址的范围。该选项指明一个
特定的远端的主机或者地址。
模式：一般选择主模式。
加密方式：选择在隧道通信时数据包使用的加密方式。
认证方式：选择在隧道通信时数据包使用的认证方式。
预共享密钥：填入一个密钥作为隧道两端使用的密钥。
密钥生命周期：密钥的有效期限。
下部页面显示了最终的配置结果。可以单击
“
提交
”
以添加新的列表。
“
编辑
”
以编辑当
前的列表。
“
删除
”
以删除列表。
27
D-Link宽带路由器通用WEB配置手册
1.5.13VPDN配置
本页面可以配置
PPTP
，
L2TP
，
PPPOE
协议的相关信息，创建和管理
VPDN
组信
息。其中
NAC
作为其
Client
端，
NS
作为其
Server
端。
启用
VPDN
：启用
VPDN
功能。
业务类型：可以选择
NAC
（客户端），或
NS
（服务端）。
协议类型：可以选择
PPTP
，
L2TP
，
PPPOE
。
VPDN
组名称：填入欲设定的组名称。
本地隧道名：每个
VPDN
组必须要有一个本地隧道名，以便于远端进行
VPDN
组查
找匹配。
可以在高级设置和协议设置中进行更详细的设置。
28
D-Link宽带路由器通用WEB配置手册
下部页面显示了最终的配置结果。可以单击
“
提交
”
以添加新的列表。
“
编辑
”
以编辑当
前的列表。
“
删除
”
以删除列表。
29
D-Link宽带路由器通用WEB配置手册
1.5.14VPN隧道配置
虚拟隧道编号：添加新的
VPN
隧道时候
,
该编号不能为已存在的隧道编号，否则会覆
盖掉原有配置。
虚拟隧道
IP
：需要配置虚拟隧道的
IP
地址和子网掩码。
注意：在
VPN
虚拟隧道配置成功后必须要点击按钮下面的注意链接配置隧道对应的
静态路由才能有效连通。
1.5.15KeepAlive配置
30
D-Link宽带路由器通用WEB配置手册
接口
:
需要应用
KeepAlive
功能的接口。
目的
IP
地址
:
保持激活状态的目的
IP
地址。
下一跳地址
:
到目的
IP
地址的下一跳
IP
地址。检测周期
:
检测链路时间周期。
注意
:
每个接口只能配置一条
KeepAlive
项。
1.6
系统管理
系统管理菜单包括下列子菜单：
“
用户管理
”
、
“
时钟管理
”
、
“
软件管理
”
、
“
配置管理
”
、
“
日志管理
”
、
“
远程管理
”
、
“
辅助工具
”
。
这里提供了一些实用的工具，能更加方便地使用路由器。
1.6.1用户管理
本页面可以配置对路由器登录的用户。
单击
“
添加
”
可以添加新用户：
填入用户名，并两次确认密码，单击
“
提交
”
，可以添加新用户。
单击
“
编辑
”
可以修改用户的密码：
填入新的密码并确认，单击
“
提交
”
即可修改。
下部页面显示了最终的配置结果。可以单击
“
提交
”
以添加新的列表。
“
编辑
”
以编辑当
前的列表。
“
删除
”
以删除列表。
注意：当仅剩下一个用户时，不提供删除用户的功能：以免造成没有用户而无法登
录路由器。
1.6.2时钟管理
本页面用于显示和配置系统时钟。
31
D-Link宽带路由器通用WEB配置手册
SNTP
配置：
时区选择：可以选择一个时区。
手工设置时间：可以通过这里手动设置路由器上的时间。
查询间隔：填入路由器查询
SNTP
服务器的时间间隔。默认为
1
分钟。
添加
SNTP
服务器：可以添加多个
SNTP
服务器，可以选择
4
个版本。默认为版本
4
。
1.6.3软件管理
本页面用于管理
IOS
软件。
IOS
软件备份：路由器的
IOS
（网际操作系统）会定期发布新的版本。您可以备份
旧的
IOS
软件。即将
IOS
下载至
PC
并提交。
升级
IOS
：升级路由器的
IOS
。文件名限制为在命令行下
showversion
命令显示的
bin
文件名，例如，
showversion
下显示的名文件是
,
则升级的文件名规定为
，否则不能升级。同时用户应保证
IOS
文件是一个合法的文件。
1.6.4配置管理
本页面用于管理用户配置。
32
D-Link宽带路由器通用WEB配置手册
备份当前配置：提交当前路由器的配置。可以将路由器的配置文件备份。即将配置
文件下载提交在
PC
上，以便需要时使用。
恢复出厂配置：恢复路由器的出厂配置。
注意：以上操作均需花费一定的时间，请在提示操作成功之后再进行其它配置。
更新
ISPDB
：升级
ISP
数据库文件。当系统提示缺少该文件时或
ISP
数据库文件有
更新时可以升级该文件。单击浏览找到
isp_db
文件，然后单击升级即可开始升级，
升级完成后需重启路由器使该文件生效。
提交当前配置：与上个配置选项对应。可以将配置文件上传至路由器。重启路由器
后路由器会使用该配置文件。配置文件的名称限制为包含
startup-config
字符串的文
件名，否则不能升级。用户应保证文件是一个合法的配置文件。
重新启动设备：可以选择重启路由器（保存
/
不保存）配置。
1.6.5日志管理
本页面用于管理系统日志。
系统日志输出：
启用日志服务器：启用
/
禁用系统日志的输出。启用该配置后。日志会输出到指定的
33
D-Link宽带路由器通用WEB配置手册
日志服务器上。您可以在服务器上看到输出的日志信息。禁用后在日志显示页面不
会显示任何日志信息。
信息等级：日志的输出分成各个等级。可以指定输出特定范围的日志。
系统日志缓冲区大小：填入日志缓冲的大小。
1.6.6远程管理
本页面用于远程管理。
设置
HTTP
端口：在一些情况可能需要改变默认的
web
配置的端口。填入一个端口
号，单击“提交”即可使配置生效。需确保填入的端口不与其它的端口冲突。
SNMP
配置：可以启用
SNMP
功能。
启用
NAT
监控软件：启用提供的
NAT
监控软件。软件可以另外获取。
1.6.7辅助工具
ping
测试程序可以测试某个目的是否可达，或者到达目的的丢包率。
目的
IP
地址：填入欲测试的目的地址。
源
IP
地址：用为路由器有多个端口。可以指定从某个特定端口
ping
目的地址。此处
需填入该特定端口的
IP
地址。可选，可以不做配置。
包大小：指定
ping
某个目的时
ping
所使用的包的大小。
1.7
个性服务
个性服务菜单包括下列子菜单：“基本选项”，“组用户管理”，“服务管理”，“策略库
管理”。
34
D-Link宽带路由器通用WEB配置手册
1.7.1基本选项
本页面可以进行全局参数配置，带宽分配配置，功能配置。
带宽分配配置：
保证最小上行带宽：主机保证的最小上行带宽。允许最大上行带宽：主机允许的最
大上行带宽。保证最小下行带宽：主机保证的最小下行带宽。允许最大下行带宽：
主机允许的最大下行带宽。允许的最大带宽减去保证的最小带宽即为每台主机的可
借用带宽，总带宽占用越高可借用带宽越小，反之则越高，当带宽占用达到
95%
时，
可借用带宽为零。
不启动动态带宽分配时，保证的最小上下行带宽和允许的最大上下行带宽需要自己
设定，如果为零表示不限制。
启动动态带宽分配时，不需要手工输入保证的最小上下行带宽和允许的最大上下行
带宽，其值按照下面的公司计算：
上行最小保证带宽
=
上行总带宽
×
最小保证带宽倍数
/
主机数
;
上行最大允许带宽
=
上行总带宽
×
最大带宽倍数
/
主机数
;
下行最小保证带宽
=
下行总带宽
×
最小保证带宽倍数
/
主机数
;
下行最大允许带宽
=
下行总带宽
×
最大带宽倍数
/
主机数。
最小保证带宽倍数和最大带宽倍数可以在“基本选项”的“高级配置”中设定。
大流量主机抑制：
在总带宽占用大于
60%
时，如果一台主机持续一段时间内流量比较大，则对其带宽
抑制一段时间，这段时间内，保证带宽降为原来的一半，可借用带宽为零。持续时
间和抑制时间都可以在“高级配置”设置。设主机的最小保证带宽为A，主机大流量
的持续时间为B，主机在B秒内实际使用的总带宽为C，则如果一个主机的流量满足
公式C–A*B>A*B*20%（即主机在B秒内借用的带宽大于保证带宽的20%）
时，对该主机进行抑制。
全局配置和组用户配置的关系：
全局配置相当于默认组配置，默认组的地址范围是
0.0.0.0
到
255.255.255.255
，组
用户管理中可以添加个性组，每个个性组都需要设定一个地址范围，如果一台主机
的
IP
地址在个性组的地址范围内，则按照个性组中的设定进行带宽分配和封堵应用，
如果不属于任何个性组，则遵循全局配置，即默认组的配置。
35
D-Link宽带路由器通用WEB配置手册
启用个性化服务：启用个性化服务功能。启用个性化服务后下面的配置才可以生效。
上传，下载总带宽：设置上传和下载带宽。
功能配置：封
P2P
，
，
MSN
和内网
DOS
攻击。
大流量主机抑制：启动大流量主机抑制时，若一台主机持续一段时间（默认十分钟
,
此
值可以在“高级配置”中设置）流量比较大，则将此主机的保证带宽降为原来的一
半，抑制时间默认为十分钟，此值可以在“高级配置”中设置。注意，只有在总带
宽占用大于
60%
时，才进行抑制。
带宽分配配置：不启动动态带宽分配时，需要手动输入保证最小上下行带宽和允许
最大上下行带宽，零表示不限制；如果启动动态带宽，则不需要设置上下行带宽，
如果个性组中设置了上下行带宽，也将无效，所有主机不论属于哪个组，一律按照
动态带宽分配。
注意
:
当开启反
P2P
功能，若内网有主机使用
P2P
下载时则会将该主机断网
5
分钟。当开
启反
DOS
攻击功能后，若内网有主机发动
DOS
攻击，则会将该主机断网
5
分钟。
36
D-Link宽带路由器通用WEB配置手册
本页面是对全局参数进行配置。
动态带宽分配配置：关于动态带宽计算方式，以及最大最小保证带宽倍数的使用可
以参照以下公式来计算
:
上行最小保证带宽
=
上行总带宽
×
最小保证带宽倍数
/
主机数
;
上行最大允许带宽
=
上行总带宽
×
最大带宽倍数
/
主机数
;
下行最小保证带宽
=
下行总带宽
×
最小保证带宽倍数
/
主机数
;
下行最大允许带宽
=
下行总带宽
×
最大带宽倍数
/
主机数。
反
P2P
参数配置：初始最大连接目标主机数和每秒动态授信连接目标主机数的值越
大对
p2p
的限制越小。每个内网主机都保存一个剩余可连接目标主机数，即
“
初始
最大连接主机数
”
，当与一台外网主机建立一个连接后，剩余可连接目标主机数减一；
每秒会重新增加每台内网主机的剩余可连接目标主机数，增加的值即为“每秒动态
授信连接目标主机数”，当剩余可连接目标主机数减为零时，对认为该主机进行
P2P
下载，对其进行惩罚。
反
DOS
攻击参数配置：可以设置
SYN
包阈值，
UDP
包阈值，
ICMP
包阈值。阀值
越大对
DOS
攻击的限制越小。这些阀值表示每秒钟允许内网主机发送的
SYN
包、
UDP
包、
ICMP
包的数量，如果超过这些值则怀疑该内网主机发动
DOS
攻击，对
其进行惩罚。
大流量主机抑制配置：可以设置持续时间和抑制时间。设置持续时间是为了防止突
发流量，如果一台主机长时间流量比较大，才将其保证带宽降为原来一半，超过抑
制时间后，恢复其原有分配带宽。
惩罚时间：当内网主机发动
DOS
攻击或者使用
p2p
下载时，对该主机断网的时间。
37
D-Link宽带路由器通用WEB配置手册
在“高级配置”中也可以将主机添加到黑名单和白名单中，黑名单中的主机禁止上
网，白名单中的主机不受任何限制。可以输入一个地址，也可以添加一个地址范围。
1.7.2组用户管理
本页面用于配置组用户的各项个性设置。如果一台或多台主机不想按照默认的全局
配置生效，则可以建立一个个性组，进行特殊的配置。如果“全局服务配置”中启
动了动态带宽分配，则个性组中的上下行带宽配置将无效，所有主机动态分配带宽。
38
D-Link宽带路由器通用WEB配置手册
单击“添加”新建个性组用户。
起始、结束
IP
地址：设定个性组的起始和结束
IP
地址。如果一个主机的ＩＰ地址
在此范围内，在按照此个性组的配置生效。
一键封
，
MSN
，
DDOS
，
P2P
：设置此个性组需要封的应用。
允许最大上行、下行带宽：设定此个性组中主机的最大允许上行或下行带宽。
保证最小上行、下行带宽：设定此个性组中主机的最小保证上行或下行带宽。
下部页面显示了最终的配置结果。可以单击“提交”以添加新的个性组。单击“编
辑”以编辑当前的个性组。单击“删除”以删除选中个性组。
1.7.3服务状态
本页面可以按照“全部记录”，“组名”，“内网地址”，“服务”，“惩罚状态”进行查
询。
39
D-Link宽带路由器通用WEB配置手册
选择查询条件：可以按照“全部记录”，“组名”，“内网地址”，“服务”，“惩罚状态”
进行查询。并可以设置查询参数。
下部页面显示了最终的查询结果。单击“解除惩罚”按钮可以对选中的主机解除惩
罚和抑制。
1.7.4策略库管理
本页面可以对策略库文件进行升级和备份等管理。
策略列表页面显示了最终的配置结果。可以单击
“
更新
”
以更新配置文件。
更新策略
ISPDB
文件：单击“更新策略”备份策略。
更新策略安全文件：单击“更新策略”备份策略。
1.8
系统显示
系统显示包括下列子菜单：
“
系统信息
”
、
“
端口信息
”
、
“DHCP
信息
”
、
“
路由信息
”
、
“NAT
信息
”
、
“
日志信息
”
。
1.8.1系统信息
显示了系统的基本信息。
40
D-Link宽带路由器通用WEB配置手册
包括配置软件名称，版本，
IOS
版本，
BootStrap
版本，设备序列号，系统当前时间
系统运行时间，
CPU
使用率，内存使用率。
1.8.2端口信息
系统状态功能显示了当前设备端口和系统资源使用状态，页面如下：
端口的带宽信息只显示
wan
口的带宽占用百分比，我们暂时只支持对双线路的带宽
统计。
点击刷新可以动态更新各种状态信息。
1.8.3DHCP信息
DHCP
客户端列表显示了客户端所分配到的
IP
地址，客户主机的
MAC
地址，及租
约天数。
41
D-Link宽带路由器通用WEB配置手册
单击
“
释放
”
可以即刻释放客户的
IP
地址。单击
“
释放全部自动客户
”
可以即刻释放所有
客户端的
IP
地址。单击
“
刷新
”
以刷新客户端列表。
1.8.4路由信息
本页面显示了系统路由表信息。
单击
“
刷新
”
以刷新信息列表。
1.8.5NAT信息
本页面用于动态显示
NAT
的各种状态信息：
42
D-Link宽带路由器通用WEB配置手册
可以显示当前在线的主机，
NAT
当前的翻译表项，最大的翻译表项，单位流量，和
当前报文个数。
单击
“
刷新
”
以刷新信息列表。
1.8.6日志信息
系统会记录一些日志信息，您可以观察日志信息来了解系统的状态。
本页面显示了日志信息的显示页面。
有信息时系统会显示在框中。单击
“
清空
”
按键可以清空框中的日志信息。单击
“
刷新
”
以刷新信息列表。
1.9
监控信息
1.9.1上网监控
本页面可以查询网络监控信息。
选择查询条件：可以设置“全部记录”，“内网主机地址”，“协议”查询。
点击“查询”获得监控信息。
43
D-Link宽带路由器通用WEB配置手册
1.9.2内网主机信息
44
D-Link宽带路由器通用WEB配置手册
选择查询条件：可以按照“组名”，“内网地址”，“服务”，“惩罚状态”，“全
部条件”进行查询。并可以设置查询参数。
1.9.3诊断信息
45
更多推荐
d link路由器设置
发布评论