| |
6，故障情況列舉；
如果上圖橢圓形區(qū)域一直都沒(méi)有變，看不到任何地址，有下面幾種原因?qū)е�，�?qǐng)逐一排除：
1） ADSL MODEM上一般都會(huì)有一個(gè)ADSL燈，正常情況下MODEM加電并接好電話線后，這個(gè)燈會(huì)大致規(guī)律性地快慢閃爍，閃爍最終停止變?yōu)殚L(zhǎng)亮；如果這個(gè)燈無(wú)休 止的閃啊閃就是不長(zhǎng)亮，請(qǐng)聯(lián)系并告知ISP您的ADSL MODEM同局端的交換機(jī)不能同步，這個(gè)ADSL/DSL燈長(zhǎng)亮的條件，是必須的；
2） 在配置過(guò)程中填入“上網(wǎng)口令”的時(shí)候不小心輸錯(cuò)，不妨重新輸入一遍；
3） ADSL MODEM 啟用了“路由模式”， 需要將ADSL MDOEM復(fù)位成“橋接模式”；怎么復(fù)位到橋接模式可以和MODEM廠家聯(lián)系取得操作方法；也可以這樣判斷：電腦接MODEM，并且在電腦上撥號(hào)，撥號(hào)成 功以后可以上網(wǎng)，如果是這種情況的話，則說(shuō)明MODEM的工作方式是橋接模式，可以排除這一可能性；
4） ISP將電腦網(wǎng)卡的MAC地址幫定到了ADSL線路上；解決的辦法就是使用路由器的“MAC地址克隆”功能，將網(wǎng)卡的MAC地址復(fù)制到路由器的WAN口；
如果上面的可能性都排除了，ADSL PPPoE撥號(hào)一般就沒(méi)什么問(wèn)題了，下面列舉的是另2個(gè)值得關(guān)注的故障原因；
5） 您的寬帶接入方式是那種以太網(wǎng)線直接引入，不是ADSL但同樣需要撥號(hào)，撥號(hào)的軟件不局限于一種，認(rèn)證使用的協(xié)議也是PPPoE，但就是撥號(hào)成功不了；如 果ISP承諾帶寬是10Mbps ，建議：找個(gè)10/100M自適應(yīng)的集線器，將寬帶進(jìn)線接在集線器上，然后再連結(jié)集線器到路由器WAN口；經(jīng)過(guò)這樣一個(gè)速率適配的過(guò)程，撥號(hào)應(yīng)該沒(méi)有問(wèn)題 的；
6） 購(gòu)買路由器前，您也是通過(guò)電腦運(yùn)行撥號(hào)軟件，填入用戶名口令撥號(hào)。但撥號(hào)軟件是ISP提供的專用軟件，別的軟件撥號(hào)是成功不了的；如果是這種情況，請(qǐng)聯(lián)系 ISP咨詢一下：您的寬帶接入，認(rèn)證使用的協(xié)議是802. 1X 嗎？如果是的，有種可能是認(rèn)證系統(tǒng)在開(kāi)發(fā)過(guò)程中加入私有信息，導(dǎo)致路由器撥號(hào)失��；
7，其他配置
1） 安全設(shè)置
當(dāng)可以正常上網(wǎng)了，可能出于不同的原因，您想要對(duì)內(nèi)部局域網(wǎng)的電腦上網(wǎng)操作，開(kāi)放不同的權(quán)限，比如只允許登錄某些網(wǎng)站、只能收發(fā)E-mail、一部 分有限制、一部分不限制；用戶在這方面需求差異較大，有些通過(guò)路由器可以實(shí)現(xiàn)，有些用路由器是沒(méi)辦法完全實(shí)現(xiàn)的，比如“IP地址和網(wǎng)卡地址綁定”這個(gè)功 能，路由器不能完全做到；
我們上網(wǎng)的操作，其實(shí)質(zhì)是電腦不斷發(fā)送請(qǐng)求數(shù)據(jù)包，這些請(qǐng)求數(shù)據(jù)包必然包含一些參數(shù)比如：源IP、目的IP、源端口、目的端口等等；路由器正是通過(guò) 對(duì)這些參數(shù)的限制，來(lái)達(dá)到控制內(nèi)部局域網(wǎng)的電腦不同上網(wǎng)權(quán)限的目的；
下面我們會(huì)列舉具有代表性的配置舉例，來(lái)說(shuō)明路由器“防火墻設(shè)置”、“IP地址過(guò)濾”這些功能是怎樣使用的？列舉的事例以及上面紅字部分的解釋，都 是為了幫助您盡可能理解各個(gè)功能參數(shù)的含義，只有理解了參數(shù)的含義，您才可以隨心所欲的配置過(guò)濾規(guī)則，迅速實(shí)現(xiàn)您預(yù)期的目的，而不會(huì)因?yàn)榕渲缅e(cuò)誤導(dǎo)致不能 使用這些功能，也不會(huì)因?yàn)橛捎诘貌坏郊皶r(shí)的技術(shù)支持而耽誤您的應(yīng)用；
圖10
上圖是“防火墻設(shè)置”頁(yè)面，可以看到這是一個(gè)總開(kāi)關(guān)的設(shè)置頁(yè)面，凡是沒(méi)有使用的功能，就請(qǐng)不要在它前面打鉤選中；
除了總開(kāi)關(guān)，再有就是兩個(gè)過(guò)濾功能“缺省過(guò)濾規(guī)則”的確定，何謂缺省過(guò)濾規(guī)則？我們?cè)诰唧w規(guī)則設(shè)置頁(yè)面里，定義一些特定的規(guī)則，對(duì)符合條件的數(shù)據(jù)包 進(jìn)行控制處理，而這兒的“缺省規(guī)則”顧名思義，限定的是我們定制的規(guī)則中沒(méi)有涉及到不符合的數(shù)據(jù)包該怎么辦？這個(gè)應(yīng)該不難理解吧；
一個(gè)數(shù)據(jù)包，要嗎符合我們?cè)O(shè)定的規(guī)則，要嗎不符合我們?cè)O(shè)定的規(guī)則但同時(shí)必定符合缺省規(guī)則；
圖11
上圖就是“IP地址過(guò)濾”頁(yè)面，我們可以看到缺省的過(guò)濾規(guī)則，可以填加新條目；
圖12
上圖就是詳細(xì)具體的規(guī)則設(shè)置頁(yè)面，各項(xiàng)參數(shù)如上；
我們配置一條規(guī)則：限制內(nèi)部局域網(wǎng)的一臺(tái)電腦，IP地址192. 168. 1. 10，只讓它登錄www.tp-link.com.cn這個(gè)網(wǎng)站，別的任何操作都不行；
上面這條規(guī)則可以解讀為：內(nèi)網(wǎng)電腦往公網(wǎng)發(fā)送數(shù)據(jù)包，數(shù)據(jù)包的源IP地址是要限制的這臺(tái)電腦的IP地址192. 168. 1. 10，數(shù)據(jù)包目的IP地址202. 96. 137. 26 ，也就是www.tp-link.com.cn這個(gè)域名對(duì)應(yīng)的公網(wǎng)IP地址，廣域網(wǎng)請(qǐng)求因?yàn)槭轻槍?duì)網(wǎng)站的限制，所以端口號(hào)是80 ；規(guī)則設(shè)置好界面如下圖：
圖13
可以在配置好的規(guī)則頁(yè)面清晰看到，規(guī)則生效時(shí)間是24小時(shí)，控制的對(duì)象是IP地址為 192. 168. 1. 10這臺(tái)主機(jī)，局域網(wǎng)后面的端口默認(rèn)不要填，廣域網(wǎng)IP地址欄填入的是www.tp-link.com.cn對(duì)應(yīng)的公網(wǎng)IP地址，端口號(hào)因?yàn)槭蔷W(wǎng)站所以填 80，協(xié)議一般默認(rèn)選擇ALL就行了；是否允許通過(guò)呢？因?yàn)槿笔∫?guī)則是禁止不符合設(shè)定規(guī)則的數(shù)據(jù)包通過(guò)路由器，所以符合設(shè)定規(guī)則的數(shù)據(jù)包允許通過(guò)，規(guī)則狀 態(tài)為生效的；
圖14
上面這幅圖片新加了第二條規(guī)則，請(qǐng)問(wèn)第二條規(guī)則設(shè)定的是什么數(shù)據(jù)包？
如果您的規(guī)則中涉及對(duì)網(wǎng)站進(jìn)行限制，也就是目的請(qǐng)求端口是80的，則應(yīng)該考慮對(duì)應(yīng)的將53這個(gè)端口對(duì)應(yīng)數(shù)據(jù)包也允許通過(guò)，因?yàn)?3對(duì)應(yīng)的是去往“域 名解析服務(wù)器”的數(shù)據(jù)包，用于將域名（如www.tp-link.com.cn）和IP地址（如202. 96. 137. 26）對(duì)應(yīng)的，所以必須開(kāi)！
配置“IP地址過(guò)濾規(guī)則”這個(gè)功能用來(lái)實(shí)現(xiàn)您的一些目的，最主要的是分析都要做那些控制，然后選擇怎樣的缺省規(guī)則？配置怎樣的過(guò)濾規(guī)則？如果您決心 了解這個(gè)功能的真正作用，通過(guò)仔細(xì)參考資料和在路由器上反復(fù)的實(shí)驗(yàn)，您一定可以完全掌握的！本新聞共 3頁(yè),當(dāng)前在第 3頁(yè) 1 2 3 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
