9.3.3 无线由器配置

　　摘要：《超级网管员――网络基础》第九章主要介绍了无线网络的特点与应用，进入设置界面，设置上网方式，无线网络的设置,设置DHCP服务,MAC地址克隆,虚拟服务器,动态DNS,DMZ主机,特殊应用程序设置。本文说的是无线由器配置。

　　9.3.3无线由器配置

　　如果在实现客户端彼此无线互联、无线客户与传统以太网客户互联的同时，还想实现局域网络的Internet连接共享，那么，将只能选择无线由器。这样，只需将WAN连接至ADSLModem、CableModem或小区宽带，并将LAN连接至局域网交换机或计算机，并作相关配置，即可实现Internet连接共享。

　　1．进入设置界面

　　第一步：打开IE浏览器，在“地址”栏中输入无线由器的IP地址：http://192.168.1.1，回车，显示如图9-48所示登录界面，输入用户名和密码登录。

　　第二步：单击“确定”按钮，即可登录无线由器的Web管理页面，现在就可以对无线由器进行设置，如图9-49所示。

　　2．设置上网方式

　　无线路由器地址租期第一步：在启动Web管理页面的同时，也会启动设置向导，如图9-50所示。使用该向导可以设置上网所需的基本参数。不过，如果IE浏览器了弹出窗口，则不会显示该向导，必须先设置为允许弹出窗口。

　　第二步：单击“下一步”按钮，选择要使用的上网方式，这里共有ADSL虚拟拨号、动态IP和静态IP等3种形式，如图9-51所示。

　　第三步：如果使用ADSL上网，可选择“ADSL虚拟拨号(PPPoE)”单选按钮，然后单击“下一步”按钮，分别在“上网账号”和“上网口令”文本框中输入从ISP处申请上网时的账号和密码，如图9-52所示。

　　如果ISP已经分配了固定的IP地址，可在设置向导中选择“以太网宽带，网络服务商提供的固定IP地址（静态IP）”单选按钮，然后单击“下一步”按钮，显示如图9-53所示“静态IP”窗口。在这里需要设置网络服务商所提供的IP地址、子网掩码、网关和DNS服务器等参数。

　　如果使用自动从ISP处获得IP地址的方式上网，选择“以太网宽带，自动从网络服务器获取IP地址（动态IP）”单选按钮，单击“下一步”按钮即可，不需要设置。

　　第四步：当设置完上网方式后，会显示如图9-54所示“无线设置”窗口，可以选择是否无线功能，设置无线由器的SSID号、频段和模式等，如图8-62所示。

　　第五步：设置完成后单击“下一步”按钮，提示上网所需的基本网络参数设置完毕，单击“完成”按钮即可正常上网，如图9-55所示。

　　第六步：单击“完成”按钮，无线由器便会根据所设置的上网方式自动连接Internet，供客户端计算机通过该由器上网。

　　如果不使用设置向导，也可以在Web管理页面中设置。在左侧栏中依次展开“网络参数”→“WAN口设置”，显示如图9-56所示“WAN口设置”窗口，在“WAN口连接类型”下拉列表中，即可选择PPPoE、动态IP或静态IP等3种上网方式。

　　如果使用ADSL虚拟拨号方式上网，则需要选择一种连接模式：

　　按需连接。如果局域网中有数据需要访问Internet，由器就会自动连接。

　　自动连接。无论是否需要上网，开机和断线后都会自动进行连接。

　　手动连接。需登录由器后单击“连接”按钮上网，不过这种方式操作时不方便。

　　3．无线网络的设置

　　第一步：在无线由器的Web管理页面中，展开“无线设置”→“基本参数”，显示如图9-57所示“基本设置”窗口，可以设置由器无线网络的基本参数。

　　SSID号：由器无线网络服务用于身份验证的ID号，只有SSID号相同的无线主机才可以访问本无线网络。

　　频段：用于确定本网络工作的频率段，也叫信道，选择范围1～13。

　　【提示】无线信号相互覆盖的无线AP必须设置互不相邻的信道，如1、6、13，以避免无线信号间的相互干扰，导致无线接入失败。

　　【提示】采用何种模式，要看无线客户端的类型。如果只有802.11g产品，应当选择802.11g模式，以提高网络传输效率。

　　无线功能：选中该复选框无线功能，供无线主机接入由器无线网络。

　　允许SSID：选中该复选框，由器将向无线主机自己的SSID号。

　　安全认证类型：可以选择系统、共享密钥、WPA-PSK、WPA或自动选择。

　　【提示】相比较而言，WPA具有更高的安全性，WEP具有更高的性能。如果侧重于安全性，选择式WEP，否则，可以采用WPA。

　　密钥格式选择：可以使用ASCII码或者16进制数形式的WEP密钥。

　　第二步：设置完成后单击“保存”按钮保存即可。

　　无线由器默认启用DHCP功能，当无机主机接入网络时就会自动分配IP地址。默认分配IP地址的范围为192.168.1.100～192.168.1.199。

　　第一步：在无线由器的Web管理页面中，展开“DHCP服务器”→“DHCP服务”，即可设置DHCP服务，如图9-58所示。

　　DHCP服务器：选择是否启动DHCP服务。

　　地址池开始地址：DHCP服务器所自动分配的IP地址的起始地址。

　　地址池结束地址：DHCP服务器所自动分配的IP地址的结束地址。可根据网络中计算机的数量来设置地址池的开始和结束地址。

　　地址租期：客户端可租用的IP地址的时间。

　　网关：也就是由器LAN口的IP地址，默认为192.168.1.1。

　　DNS服务器：可输入ISP提供给DNS服务器的IP地址。如果由器需要从ISP处自动获得IP地址信息，此处可以不填写。

　　第二步：设置完成后单击“保存”按钮，显示如图9-59所示提示框，提示只有重新启动由器，所做的修改才能生效。

　　5．MAC地址克隆

　　为了保障Internet连接安全，避免其他用户盗接，某些ISP可能会要求对MAC地址进行绑定。单击左侧栏中的“网络参数”→“克隆MAC地址”，显示如图9-60所示页面。

　　ISP会提供一个有效的MAC地址给用户，只要根据它所提供的值，输入到“MAC地址”栏，然后单击“保存”按钮，即可改变本由器对广域网的MAC地址。如果该宽带由器直接连接到被授权的计算机，也可单击“克隆MAC地址”按钮，将“当前管理PC的MAC地址”克隆到无线由器。

　　6．虚拟服务器

　　虚拟服务器定义一个服务端口，所有对此端口的服务请求将被重新定位给通过IP地址指定的局域网中的服务器，从而形成端口与IP地址的映射关系。从而使内部的服务器可以使用一个IP地址发布到Internet。

　　单击左侧栏中的“转发规则”→“虚拟服务器”，显示如图9-61所示页面。在“服务端口”文本框中输入欲发布的网络服务所对应的端口号，在“IP地址”文本框中输入提供该服务的服务器的IP地址，在“协议”下拉列表中选择使用的协议，并选中“启用”复选框，即可将该网络服务发布到Internet。例如，Web服务器的IP地址为192.168.1.100，那么，当向Internet发布该服务器时，需要在“服务端口”中输入“80”，在“IP地址”中输入“192.168.1.100”，在“协议”中选择“TCP”或“ALL”，然后，选中“启用”复选框。

　　由于ADSL为动态分配IP地址，因此，若采用ADSL接入Internet，并希望将内部服务器发布到Internet，还需要设置动态DNS。这样，其他网络用户就可以借助固定的域名访问到采用动态IP地址连接至Internet的服务器了。当然，前提条件是先到动态域名提供商，如花生壳（http://www.oray.net）或（http://www.comexe.cn），申请一个动态域名。

　　单击“动态域名”，显示如图9-62所示“动态DNS设置”窗口，在“服务提供者”下拉列表中选择动态域名提供商，并输入用户名和密码即可。

　　在某些特殊情况下（如实现动态域名服务），需要让局域网中的一台计算机完全给Internet，以实现双向通信，此时可以把该计算机设置为DMZ主机。需要注意的是，当将计算机设置为DMZ主机后，与该IP相关的防火墙设置将不起作用。

　　单击左侧栏中的“转发规则”→“DMZ主机”，显示如图9-63所示页面。在“DMZ主机IP地址”框中输入欲设置为DMZ主机的IP地址，并选中“启用”复选框，即可将该计算机在Internet。单击“保存”按钮，使配置生效。

　　9．特殊应用程序设置

　　第一步：单击左侧栏中的“转发规则”→“特殊应用程序”，显示如图9-64所示页面。根据应用程序的要求，在“ID触发端口”栏中输入应用程序触发端口号，并在“端口”栏中输入端口的范围，并选中“启用”复选框，即可将该计算机在Internet。

　　触发端口：用于触发应用程序的端口号。

　　触发协议：用于触发应用程序的协议类型。

　　端口：当触发端口被探知后，在该端口上通向内网的数据包将被允许穿过防火墙，以使相应的特殊应用程序能够在NAT由下正常工作。可以输入最多5组的端口（或端口段），每组端口必须以英文符号“,”相隔。例如2000-2038,2050-2051,2069,2085,3010-3030

　　协议：端口使用的协议类型。

　　启用：只有选中该项后本条目所设置的规则才能生效。

　　填空到：常用应用程序中列举了一些常用的特殊应用程序，可以从中选择所需要的应用程序，然后单击此按钮把对应的服务端口填入的列表当中。

　　第二步：单击“保存”按钮，使配置生效。

　　特殊应用程序使用说明：

　　当内网主机向外网主机的触发端口发出连接请求时，其相应的端口将被打开，允许外网的主机通过这些端口与内网主机建立连接请求；

　　内网主机与外网主机的触发端口的连接请求时，其相应的端口将关闭；

　　每条规则在同一时刻只允许一台内网主机使用，其他内网主机的连接请求将被；

　　在同一时刻打开的端口不能重复。