如何做好企業(yè)光纖路由器配置

光纖路由器給企業(yè)的網(wǎng)絡(luò)帶來(lái)了前所未有的順暢，讓員工的工作有了更大的提高，但如何做光纖路由器配置呢？在DHCP服務(wù)器可進(jìn)入的ip范圍又如何設(shè)計(jì)呢？且看如下解答。

光纖路由器配置：基本設(shè)置

IP地址：192.168.0.1用戶名：admin，密碼輸入：admin，本篇文章以寬帶路由器D-Link的di-740p型號(hào)為例，默認(rèn)管理地址為192.168.0.1，管理端口是8080。

將一臺(tái)計(jì)算機(jī)的ip地址和路由器管理地址設(shè)置在同一網(wǎng)段，例如192.168.0.2，打開(kāi)192.168.0.2計(jì)算機(jī)的瀏覽器，在地址欄輸入“http：//192.168.0.1:8080”后按回車(chē)鍵即出現(xiàn)用戶登陸提示窗口，輸入寬帶路由器說(shuō)明書(shū)中的默認(rèn)管理賬戶和密碼進(jìn)入設(shè)置界面。

為了讓路由器能夠自動(dòng)撥號(hào)，我們還需要將ADSL賬號(hào)集成到路由器中。點(diǎn)擊上方的“首頁(yè)”標(biāo)簽，然后點(diǎn)擊作變的“WAN”，在PPPoverEthernet處看到設(shè)置ADSL賬號(hào)的地方，輸入自己申請(qǐng)的ADSL賬號(hào)和密碼后保存設(shè)置?，F(xiàn)在到“系統(tǒng)狀態(tài)”標(biāo)簽中的“系統(tǒng)信息”處察看聯(lián)網(wǎng)狀態(tài)，在WAN端可以清晰地看到ADSL撥號(hào)獲得的網(wǎng)絡(luò)信息。

設(shè)置完ADSL賬號(hào)后，我們就可以通過(guò)寬帶路由器上網(wǎng)了，不過(guò)為了更好的管理和提高安全性還需要進(jìn)行如下操作：點(diǎn)擊“首頁(yè)”標(biāo)簽，然后在左邊選擇“DHCP”，在DHCP服務(wù)器可進(jìn)入的ip范圍處設(shè)置ip地址范圍，保存后光纖路由器配置中就具備自動(dòng)分配ip地址的功能了。

光纖路由器配置：防止亂下bt

默認(rèn)設(shè)置所有連接到路由器的計(jì)算機(jī)都是受到保護(hù)的，也就是說(shuō)處于內(nèi)網(wǎng)中，使用bt等p2p軟件會(huì)受到一定的影響。我們可以用“進(jìn)階設(shè)定”標(biāo)簽中的“DMZ”來(lái)設(shè)置宣告的主機(jī)。在這里設(shè)置的主機(jī)就暴露在網(wǎng)絡(luò)中，一方面可以無(wú)所顧慮地使用bt下載軟件和建立iis、ftp服務(wù)器等，而另一方面也暴露在黑客與病毒面前，因此該計(jì)算機(jī)的安全性工作一定要做好。（如果僅僅是為了使用bt等p2p軟件而對(duì)主機(jī)進(jìn)行宣告的話則是非常不明智的，其實(shí)我們可以使用upnp功能來(lái)解決內(nèi)網(wǎng)不能使用p2p軟件的問(wèn)題。方法是點(diǎn)擊路由器設(shè)置界面的“工具”標(biāo)簽下的“其他項(xiàng)目”，然后將upnp設(shè)定為“啟動(dòng)”即可。）

進(jìn)入寬帶路由器設(shè)置界面中的過(guò)濾器標(biāo)簽，我們可以對(duì)數(shù)據(jù)報(bào)的來(lái)源及地址進(jìn)行多種項(xiàng)目的過(guò)濾，包括ip地址、url信息、mac地址以及區(qū)域信息等。

設(shè)置“激活”ip地址過(guò)濾，然后在ip地址范圍內(nèi)處輸入ip地址，如192.168.0.111。“埠范圍”處實(shí)際上填寫(xiě)的是端口信息，由于bt下載使用的是6881到6889端口，所以我們?cè)谶@里進(jìn)行過(guò)濾即可。“協(xié)議”選擇tcp，“排程”設(shè)置該過(guò)濾生效的時(shí)間（禁止時(shí)間看實(shí)際情況而定）。

光纖路由器配置：服務(wù)和安全兩不誤

計(jì)算機(jī)暴露在internet上黑客和病毒就有可能利用漏洞攻擊計(jì)算機(jī)，其實(shí)我們可以通過(guò)設(shè)置虛擬服務(wù)器來(lái)解決這個(gè)問(wèn)題。

登陸到寬帶路由器設(shè)置界面。選擇進(jìn)階設(shè)置界面中的虛擬服務(wù)器標(biāo)簽。將虛擬服務(wù)器設(shè)置激活，輸入相關(guān)的虛擬服務(wù)器信息即可。例如我們要容許192.168.0.112這臺(tái)計(jì)算機(jī)提供ftp服務(wù)，但又希望讓其他端口得到路由器的保護(hù)的話，可以僅僅將ftp服務(wù)進(jìn)行虛擬即可。個(gè)人ip地址設(shè)置為192.168.0.112，協(xié)議模式是tcp（ftp服務(wù)使用tcp協(xié)議），個(gè)人端口21（ftp使用21端口）。另外在“排成”處可以設(shè)置該虛擬服務(wù)生效的時(shí)間段。

光纖路由器配置：常見(jiàn)的硬件連接方式

1，電話線—>ADSLMODEM—>電腦

2，雙絞線（以太網(wǎng)線）—>電腦

3，有線電視（同軸電纜）—>CableMODEM—>電腦

4，光纖—>光電轉(zhuǎn)換器—>代理服務(wù)器—>PC

ADSL/VDSLPPPoE：電腦上運(yùn)行第三方撥號(hào)軟件如Enternet300或WinXP系統(tǒng)自帶的撥號(hào)程序，填入ISP提供的賬號(hào)和密碼，每次上網(wǎng)前先要撥號(hào)；

或者您的ADSLMODEM已啟用路由功能，填入了ISP提供的賬號(hào)和密碼，撥號(hào)的動(dòng)作交給MODEM去做；（這種寬帶接入方式典型的比如南方電信提供的“網(wǎng)絡(luò)快車(chē)”）

靜態(tài)IP：ISP提供給您固定的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS；

動(dòng)態(tài)IP：電腦的TCP/IP屬性設(shè)置為“自動(dòng)獲取IP地址”，每次啟動(dòng)電腦即可上網(wǎng)；（這種寬帶接入方式典型的比如深圳“天威視訊”）

802.1X+靜態(tài)IP：ISP提供固定的IP地址，專(zhuān)用撥號(hào)軟件，賬號(hào)和密碼；

802.1X+動(dòng)態(tài)IP：ISP提供專(zhuān)用撥號(hào)軟件，賬號(hào)和密碼；

WEB認(rèn)證：每次上網(wǎng)之前，打開(kāi)IE瀏覽器，先去ISP指定的主頁(yè)，填入ISP提供的用戶名密碼，通過(guò)認(rèn)證以后才可以進(jìn)行其他得上網(wǎng)操作；

注：接入方式和硬件連接方式并不是固定搭配的

光線路由器設(shè)置的內(nèi)容就為你介紹這里，上面提到的這些連接認(rèn)證方式只是普及率比較高的一些寬帶接入方式，當(dāng)然還會(huì)有其他的拓?fù)溥B接以及認(rèn)證方式的存在；所以，當(dāng)您不能肯定自己的寬帶方式的時(shí)候，最好向ISP咨詢：自己裝的寬帶接入，IP地址是靜態(tài)的還是動(dòng)態(tài)的？認(rèn)證使用的協(xié)議是PPPoE、802.1X還是WEB認(rèn)證？當(dāng)上面的兩個(gè)問(wèn)題有了答案，就可以對(duì)路由器進(jìn)行配置了。

【編輯推薦】

◆網(wǎng)管軟件專(zhuān)區(qū)

◆網(wǎng)絡(luò)管理者最易犯的十大低級(jí)錯(cuò)誤

◆網(wǎng)絡(luò)管理基礎(chǔ)知識(shí)：網(wǎng)路管理模式

◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式

◆IT運(yùn)維管理專(zhuān)區(qū)