磊科路由器用户手册.docx
《磊科路由器用户手册.docx》由会员分享，可在线阅读，更多相关《磊科路由器用户手册.docx（47页珍藏版）》请在冰点文库上搜索。
磊科路由器用户手册
目录
目录2
第一章前言4
1.1感谢4
1.2用途4
1.3约定4
1.4版权声明4
第二章认识2305NR宽带路由器5
2.1面板布置5
2.1.1后面板5
2.1.2侧面板5
2.1.3前面板6
第三章连接到宽带路由器7
3.1建立LAN口连接7
3.2建立WAN口连接7
3.3连接电源7
第四章配置宽带路由器9
4.1基本配置指南9
4.1.1配置您的计算机9
4.1.2ISP配置10
4.1.2.1WAN配置11
4.1.3局域网配置13
4.2高级配置指南14
4.2.1路由表配置14
4.2.2虚拟局域网（VLAN）配置15
4.2.3NAT和DMZ配置15
4.2.3.1DMZ主机设置15
4.2.3.2FTP私有端口16
4.2.3.3虚拟服务配置16
4.2.3.4端口触发17
4.2.4防火墙18
4.2.3.1MAC过滤配置18
4.2.4.2互联网访问控制18
4.2.4.3URL过滤配置20
4.2.4.4安全防御20
4.2.5动态域名设置20
4.2.5.1DYNDNSDDNS20
4.2.5.2每步DDNS21
4.2.5.3花生壳DDNS21
4.2.6综合设置22
4.2.6.1管理密码修改22
4.2.6.1远程管理端口22
4.2.6.2UPnP设置22
4.2.6.3WAN口链路状态设置23
4.2.6.4时区设置23
4.2.6.5恢复缺省参数/重启系统24
4.2.6.6固件升级24
4.2.7统计信息25
4.2.7系统日志26
附录27
附录A常见问题回答27
附录B配件清单29
附录CWindows95/98/2000/XP环境下TCP/IP设置30
WindowsXP系统的配置30
Windows2000系统的配置32
Windows98/95/Me系统的配置35
WindowsNT4.0系统的配置37
建立正确的网络设置40
附录D特性与规格说明41
主要特性41
规格42
附录E技术支持42
第一章前言
1.1感谢
非常感谢您选用Netcore2305NR多功能宽带路由器产品！
Netcore2305NR多功能宽带路由器是集路由器、防火墙于一身，为用户提供网络安全和网络资源共享等功能。
是专为满足需要共享上网及网络资源分享的家庭、中小型办公室而设计高性能路由器产品。
通过它，您可以共享高速的互联网连接、文件、打印机和多玩家游戏，同时获得您所需要的灵活性、速度和安全性！
方便你轻松部署自己的宽带网络。
1.2用途
Netcore2305NR宽带配置用户界面友好，易于安装和维护。
无需专业人士即可按照本手册安装配置完成，在您准备使用本产品之前，请仔细阅读本手册，以方便、快捷的使用本产品的所有功能。
本手册的用途是帮助你便捷和高效使用Netcore2305NR多功能宽带路由器。
1.3约定
在阅读本手册时，敬请注意下列事项：
温馨提示：
在使用路由器需要注意的一些事项
重要提示：
在使用路由器需要特别注意的事项
友情提示：
在使用路由器过程中必要的解释信息
1.4版权声明
版权所有
2005，磊科网络，保留所有权利。
本文档所提供的资料包括URL及其他InternetWeb站点参考在内的所有信息，如有变更，恕不另行通知。
遵守所生效的版权法是用户的责任。
在未经磊科网络明确书面许可的情况下，不得对本文档的任何部分进行复制、将其保存于或引进检索系统；不得以任何形式或任何方式（电子、机械、影印、录制或其他可能的方式）进行商品传播或用于任何商业、赢利目的。
版权所有，不得翻印
第二章认识2305NR宽带路由器
2.1面板布置
2.1.1后面板
WAN端口
LAN端口
––
图2.1Netcore2305NR宽带路由器后面板示意图片
●WAN端口：
广域网端口，连接xDSLModem/CableModem或以太网。
●LAN端口：
4个局域网端口，用于连接电脑或者以太网设备，如：
集线器、交换机和路由器。
2.1.2侧面板
电源插口
图2.2Netcore2305NR宽带路由器侧面板示意图片
●Power：
电源插孔，提供接插电源适配器
重要提示
电源适配器型号为DC9V/1A，如果使用不匹配的电源适配器，会导致产品损坏并使保修条款失效。
2.1.3前面板
电源指示灯
复位按钮
CPU状态指示灯
LAN指示灯
WAN指示灯
图2.3Netcore2305NR前面板示意图片
●DEFAULT：
复位按钮，用于将设备恢复到出厂的默认设置，请使用小的、尖的物体（如：
中性笔）向下压（大约十秒钟），AP将恢复到出厂的默认设置。
重要提示
复位路由器将永久删除你的设置,并且用默认设置取代它。
除忘记所设登陆密码，或者遇到严重的问题，且用尽所有的故障解决方法都无效的情况之外，请你不要按RESET按钮。
LED灯：
●PWR:
电源指示灯，当电源打开，电源灯显示绿色。
●CPU:
CPU状态指示灯，此指示灯常亮时，表示路由器正常工作。
●LANLINK:
LAN工作指示灯此指示灯亮时，表示对应的LAN口已经正常连接到电脑或者是局域网。
闪烁表示正在收发数据
●WANLINK:
WAN工作指示灯此指示灯亮时，表示WAN口已经正常连接到xDSLModem/CableModem或以太网设备（如：
集线器、交换机和路由器）。
闪烁表示正在收发数据。
温馨提示
如果LAN口与交换机与集线器正确相连，路由器上的LED灯与交换机与集线器相对应的LED灯均应点亮。
第三章连接到宽带路由器
重要提示
在开始前，确保断开所有设备的电源，包括宽带路由器，集线器，交换器，调制解调器，计算机。
3.1建立LAN口连接
图3.1建立LAN口示意图片
请使用标准的网线连接你的计算机网卡到Netcore2305NR宽带路由器的LAN端口，或者是连接你的交换机、集线器到Netcore2305NR宽带路由器的LAN端口，如图3.1所示。
Netcore2305NR宽带路由器将会自动适应10M或者是100M的 网络设备。
3.2建立WAN口连接
请使用标准网线将Cable/DSLModem连接到Netcore2305NR宽带路由器的WAN端口，如图3.2所示。
图3.2建立WAN口示意图片
3.3连接电源
将电源连接好（包括宽带路由器，集线器，交换器，调制解调器，计算机）,路由器将自行启动。
2305NR加电后，在大约5秒钟内完成全部启动过程。
这个过程自动完成，无需用户干预。
加电后，PWR灯长亮，CPU灯长亮，之后全部端口灯闪烁一次。
100Mbps指示灯一直稳定的亮着，LNK/ACT指示灯快速闪烁，表明路由器已经处于工作状态。
图3.3连接电源示意图片
友情提示
1：
如果路由器已经连接上了一台已开机ADSL/CABLEMODEM的话，WAN口指示灯应该会亮，如果该指示灯闪烁，则表明路由器正在收发数据。
2：
如果路由器已经连接上了一台已开机的计算机的话，相应的LAN口指示灯应该会亮，如果该指示灯闪烁，则表明网络处于活动状态。
3：
路由器在正常工作的情况下，电源指示灯和CPU的指示灯应该会长亮。
图3.4ISP接入示意图片3.3应用示例
图3.5建立局域网和广域网连接
第四章配置宽带路由器
4.1基本配置指南
友情提示
配置环境
●标准的个人计算机
●具备至少1个以太网网络适配器
●操作系统微软Windows操作系统
●具备标准的WEB浏览器
4.1.1配置您的计算机
在正确使用路由器之前，你需要对计算机进行合理的网络配置，以便和路由器进行正常的通讯。
（见附录B）
设备在出厂时已经默认配置了IP地址“192.168.1.1”,启动IE浏览器并且在地址栏里敲入“192.168.1.1”，系统会提示用户输入用户名以及访问口令。
如图5.1（非WindowsXP也会出现类似的认证框）。
系统分配有且只有一个用户名：
“guest”，设备出厂默认口令为“guest”。
建议用户初次进入系统后更改管理员口令。
图4.1登陆到路由器配置页面的认证框
如图4.2，进入配置界面，在页面的左边可以看到八个功能菜单（系统信息、WAN设置、LAN设置、路由、NAT、防火墙、动态DNS、其它选项），当您按下每个选项后，更详细的选项（子菜单）将会出现。
同时在配置中遇到问题可在当前的页面点击“帮助”予以解决。
图4.2路由器配置界面
4.1.2ISP配置
享受冲浪之前，首先要对路由器进行最基本的配置。
通过本章，可以设置路由器上网所需的基本网络参数，快速的将路由器连接到Internet。
2305NR支持以下三种常用的上网方式（2305NR的默认接入方式为动态IP接入）：
●动态IP接入：
宽带网络或者有线通接入方式，ISP（例如长城宽带）通过DHCP服务为用户分配IP地址。
●固定IP接入：
以太网宽带接入方式，ISP（例如中国电信）提供静态的IP地址；
●PPPoE拨号上网（ADSL）：
采用PPPoE虚拟拨号来进行Internet连接；
4.1.2.1WAN配置
点击“WAN设置”按钮进入WAN手动配置界面，图4.3显示了最常用的三种上网方式，请根据你本身情况进行选择，然后填写上网的基本参数。
图4.3WAN手动配置界面
4.1.2.1.1动态IP接入
如果你的上网方式为“动态IP”，通过该种接入，您可以从ISP服务商处动态获取到IP地址访问Internet；如无须其他设置，直接点击“应用”即可。
同时系统提供了其他的网络配置选项：
●物理地址克隆：
将PC的MAC地址克隆到路由器的WAN口；
●恢复缺省MAC：
恢复路由器的WAN口的MAC地址为出厂时的默认设置；
●MTU:
手动修改MTU值，DHCP接入下默认为1496；
●主DNS:
主DNS的IP地址；
●备份DNS:
备份DNS的IP地址。
4.1.2.1.2PPPoE拨号上网（ADSL）
如果你的上网方式为“ADSL虚拟拨号方式”，只需要在“用户名”及“密码”中输入框中输入ISP服务商提供给您的帐号信息；并选择ADSL连接的方式，设置完成，点击“应用”即可。
同时系统提供了其他的网络配置选项：
●物理地址克隆：
将PC的MAC地址克隆到路由器的WAN口；
●恢复缺省MAC：
恢复路由器的WAN口的MAC地址为出厂时的默认设置；
●MTU:
手动修改MTU值，PPPOE接入下默认为1496；
●主DNS:
主DNS的IP地址；
●备份DNS:
备份DNS的IP地址；
图4.4PPPoE拨号配置界面
友情提示
PPPOE提供三种连接方式：
全自动连接Internet方式（默认）：
适合不计时的包月上网方式；开机后自动拨号连接，断线立即重拨。
按需连接Internet方式：
适合按时间计费的上网方式.开机后不拨号连接；发现有访问Internet请求时自动拨号连接，当在设定时间（1-30分钟）内没有Internet访问，则自动断线。
手工连接Internet方式：
适合由管理员掌握密码，实施授权上网的方式；开机后不拨号连接，仅由手工控制拨号连接/断线操作。
重要提示
某些应用程序（程序、游戏自动升级等）会在操作系统的后台运行，自动发起连接Internet的请求，与Internet上的服务器进行通信。
路由器也将自动拨号连接到Internet，如果你选择连接Internet方式为“按需拨号”，将造成不必要的浪费，因此，建议在没有访问Internet时，禁用网卡或者拔掉网线。
4.1.2.1.3静态IP
如果你的上网方式为“静态IP”方式，输入ISP提供给您的固定IP地址，掩码，网关地址以及主DNS、备份DNS地址；同时您也可以选择使用MAC地址克隆、恢复缺省MAC以及MTU值修改。
设置完成，点击“应用”即可。
图4.5
当设置完成以后可以到“状态信息”中“WAN口信息”中查看配置信息，通过“断开”按钮，可手动断开与Internet连接。
同时当为“连接”按钮时，点击则可恢复Internet的连接。
图4.6
友情提示
物理地址克隆：
在一般情况下不需要设置。
但是某些接入的时候（比如有线通、小区宽带、ADSL），CableModem、xDSLModem或ISP会记录下原先使用该线路的网络设备（如网卡）的MAC地址，这样会造成2305NR无法正常连接到Internet的现象，此时需要将新的网络设备的MAC地址设置成和原有网络设备的MAC地址相同。
MTU（最大传输单元）：
设置指定网络传送许可的最大包大小。
选择启动并输入想要的值。
建议你在1200至1500范围内设值。
对大多数DSL用户,建议使用1492值。
4.1.3局域网配置
通过“LAN设置”配置路由器局域网IP地址（LAN口的IP地址）和DHCP服务器，点击“LAN设置”来配置，配置成功后，该地址将作为局域网中计算机用作上网的网关地址（路由器出厂值为192.168.1.1/255.255.255.0）。
●IP地址：
局域网端口的IP地址。
●子网掩码：
局域网端口的子网掩码。
同时通过“LAN设置”可以对网络地址服务器设置（DHCP）进行设置，如图4.7所示。
图4.7
●启用DHCPServer：
禁用或允许路由器的DHCPServer功能（选中为允许）。
●DHCP起止IP地址：
DHCPServer分配的IP地址的范围。
友情提示
动态主机配置协议（DHCP）服务器自动向你的网络上的每台个人计算机分配一个IP地址。
TCP/IP协议设置包括IP地址、子网掩码、网关、DNS服务器以及一些扩展信息等。
为局域网中的所有计算机正确的配置TCP/IP协议是非常繁琐的事情，2305NR在出厂默认配置成DHCP服务器，为局域网计算机动态分配IP地址、子网掩码、网关、以及DNS服务器等信息。
在启用DHCP服务器同时，请将你电脑的TCP/IP协议设置为“自动获得IP地址”以及“自动获得DNS服务器地址”。
如果修改了“局域网IP地址”，配置完成之后，必须使用新的IP地址重新登录路由器的WEB配置界面，并且局域网中所有计算机的默认网关必须设置成该IP地址才能正常上网；
当配置完成以后，可以到“状态信息”中“LAN口信息”中查看配置信息。
图4.8
4.2高级配置指南
4.2.1路由表配置
为了让不同局域网段中的计算机能够通过多个路由器、三层交换机进行通信，需要在2305NR配置相应的路由表。
由网络管理员事先配置好固定的路由表称之为静态（static）路由表，一般是在路由器安装时就根据网络的配置情况预先设定的，它不会随网络的物理结构的变化而变化。
图4.9
●类型：
分为NET与HOST，NET表示此条静态路由到达目的为网络地址，HOST表示此条静态路由到达目的为主机地址。
●目的地址：
目的主机的IP地址或目的网络的IP地址
●掩码：
目的地址的子网掩码
●网关：
下一跳路由器入口的IP地址。
在路由表中，选中某个静态路由，单击右下角的“删除”按钮，即可删除静态路由。
4.2.2虚拟局域网（VLAN）配置
2305NR的LAN口是四端口的交换机，相同VLAN号的端口构成一个虚拟局域网（即VLAN），同一VLAN中的端口可互相连通；不同VLAN之间的端口（相当于硬件隔离），却不能相互通信。
通过有VLAN的划分，有助于增强网络安全性、减少网络流量，并使网络管理更加灵活。
图4.10
●选择需要划分的VLAN的端口，直接点击“应用”，即可生效。
4.2.3NAT和DMZ配置
4.2.3.1DMZ主机设置
有些程序的运行需要多个连接，比如Internet游戏、视频会议、Internet电话等。
由于防火墙（本路由器自身集成防火墙）的存在，这些程序无法在单纯的虚拟服务下工作。
此时可以把该计算机设置成DMZ主机。
重要提示
当设置了DMZ以后，该主机将完全暴露于Internet。
出于安全方面考虑，有特殊应用时，请优先选择使用虚拟服务功能，慎用DMZ功能。
如图4.10所示：
图4.11
首先在DMZ主机IP地址栏输入需设为DMZ主机的局域网计算机的IP地址。
然后点击“启用”完成DMZ主机的设置。
4.2.3.2FTP私有端口
一般情况下,Internet上的FTP服务器的默认端口号为21,FTP服务器将会通过该端口收听所有来访用户的信息。
但是当Internet上的FTP服务器，使用的是非标准端口（例如，8021、9021等），局域网内的用户如果通过路由器就会无法与该服务器进行正常的连接。
通过该功能局域网的用户可以连接Internet上启用非标准端口的FTP服务器；
图4.12FTP私有端口配置
●选中“端口号”并输入FTP服务器使用的非标准端口号，然后点击“确定”完成FTP私有端口的设置。
4.2.3.3虚拟服务配置
虚拟服务器被定义为一个服务端口，所有外部对此端口的访问将被重定向到在服务器IP地址中设定好的局域网内的计算机。
图4.13虚拟服务配置
●虚拟服务名称：
输入“虚拟服务器名称”标识本条虚拟服务，用户可任意设定；
●内网主机IP地址：
输入需要开设虚拟服务的内部主机IP；
●协议：
选择转发数据的协议类型TCP/UDP。
协议选择的下拉菜单中内嵌“虚拟服务模板”提供常用的服务类型，选择相应模板后可简化虚拟服务的设置；
●外部端口：
输入外部端口号即路由器对外开放端口号；
●内部端口：
输入内部端口号即指定内部主机创建特定服务的TCP/UDP端口；
例如，若你有一台IP为192.168.1.10的WEB服务器，端口80，一台IP为192.168.1.9的FTP服务器，端口21，一台IP为192.168.1.8的VPN服务器，端口1723,那么你需要象下面所说的设置虚拟服务器映射列表。
图4.14
在虚拟服务器表中，选中某个虚拟服务，单击右下角的“删除”按钮，即可删除某个虚拟服务。
重要提示
如果设置了服务端口为TCP8080的虚拟服务，则需要在“综合设置”中“远程管理”的“远程管理端口”修改为非8080值。
否则会发生冲突，导致虚拟服务不生效。
4.2.3.4端口触发
某些网络应用程序在运行时，需要建立多条连接（网络游戏、VOIP、视频会议）由于防火墙的存在，这些应用程序无法在一般的NAT路由模式下工作，而端口触发功能使得以上的这些程序能够在一般的NAT路由模式工作。
当局域网内部的电脑通过路由器上的触发端口发起连接时，路由器会自动打开转发端口，以实现正常的通讯。
图4.15
●预置规则：
选择的下拉菜单中内嵌“端口触发模板”提供常用的服务类型，选择相应模板后可简化端口触发的设置；
●端口触发名称：
规则描述，可以输入任意的字符。
●触发协议：
端口触发上使用的传输协议，根据实际情况选择TCP和UDP。
●触发端口：
该端口是应用程序首先发起的连接端口，只有在该端口上发起连接，转发端口中的所有端口才可以开放，否则转发端口中的所有端口是不会开放的。
可输入一个或者多个或一段端口号（不同的多个端口用“,”隔开）。
●转发协议：
转发端口使用的传输协议，根据实际情况选择TCP和UDP。
●转发端口：
当在触发端口上发起连接后，转发端口打开，应用程序可以在该转发端口上发起后续的连接。
可以输入一个或多个端口（不同的多个端口用“,”隔开）。
●在端口触发表中，选中某条端口触发规则，单击右下角的“删除”按钮，即可删除某条端口触发规则。
4.2.4防火墙
4.2.3.1MAC过滤配置
MAC地址控制可对不同用户限制不同的接入权限。
图4.15
●状态：
可选择启用或者关闭MAC过滤功能，如果显示“当前状态是激活的”表示启用MAC过滤功能，如果显示“当前状态是无效的”表示关闭MAC过滤功能。
●可以选择没有添加在过滤表中的MAC地址是允许还是禁止访问Internet。
●MAC地址：
输入要进行过滤的MAC地址，并选择对该MAC地址是允许还是禁止访问Internet。
点击“增加”即可增加该条目并在过滤表中显示。
●描述：
对该MAC地址过滤规则的适当描述
●控制列表
图4.16
●点击“删除”可删除选中的过滤规则。
4.2.4.2互联网访问控制
“互联网访问控制”是上网控制管理的策略，规定上网可以使用什么，不可以使用什么。
路由器通过检查所有出站的请求，确保所用户遵守这些控制策略。
“互联网访问控制”包括：
源IP地址、目的端口、协议、时间这四个要素。
同时还需定义可以允许或者禁止哪些协议的数据通过路由器，定义了这些元素以后，就可以利用它们创建上网控制管理策略。
图4.17IP过滤设置
●状态：
可选择启用或者关闭互联网访问控制功能，如果显示“当前状态是激活的”表示启用互联网访问控制功能，如果显示“当前状态是无效的”表示所有控制规则将无效（包括“安全防御”）。
●选择对未定义IP地址是允许还是禁止访问Internet；
●规则名称:
标识该条访问控制规则，用户可任意设定；
●源地址：
在地址栏中输入要限制的主机IP地址，可支持一段IP地址。
●协议：
选择需要控制协议类型ALL/TCP/UDP/ICMP；
●目的端口：
输入协议端口号，可支持一段端口；
●规则：
选择允许或者禁止被定义协议的数据通过路由器。
●阻塞日期：
互联网访问规则生效的日期。
●阻塞时间：
互联网访问规则生效的时间
●点击“增加”即可增加该规则并在控制列表中显示；
●控制列表
图4.18
●点击“删除”可删除选中的过滤规则。
重要提示
在添加访问控制规则中。
系统会将最初设定的规则排在控制列表的前面，同时系统执行规则的优先级是“最初设定的规则”“最后设定的规则”。
例如：
先添加一条192.168.1.10——192.168.1.20不允许浏览网页的规则，再添加一条192.168.1.10允许浏览网页的规则，根据匹配规则的优先级，192.168.1.10将禁止浏览网页。
4.2.4.3URL过滤配置
“URL过滤配置”也是上网控制管理的一种策略，通过定义在URL中过滤的关键字；屏蔽某些不允许访问的网站或者是不健康的网站。
确保所用户遵守控制策略。
图4.19
直接在文本框输入需要屏蔽的关键字，可以使用通配符（*和？
），*表示多个字符，？
表示多个字符。
如：
*.*sex*.*表示过滤所有含有sex字符的域称。
然后点击“增加”。
●点击“删除”可删除选中的过滤规则。
4.2.4.4安全防御
通过“安全防御”的
升级会员 