D-link-DI-8系路由器用户手册

D-LinkDI系列路由器用户使用手册-1-声明Copyright©1986-2011友讯电子设备有限公司版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。由于产品版本升级或其它原因，本手册内容会不定期进行更新，为获得最新版本的信息，请定时访问公司网站。具体的产品型号具有的功能以固件版本本身为准，该手册仅为路由器通用用户操作指导文档，友讯电子设备有限公司试图在本资料中提供准确的信息，但对于可能出现的疏漏概不负责。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述信息和建议不构成任何明示或暗示的担保。-2-物品清单在包装箱完整的情况下，开启包装箱。箱内应包含如下各项：一台路由器主机一条电源线一条网线一本快速安装手册一张安装指导光盘一张保修卡一张产品合格证注意：如果发现有任何配件损坏或遗漏，请及时与经销商联系。本手册为D-LinkDI系列企业路由器通用用户操作指导文档，具体包括的产品型号有：DI-8004W、DI-8003、DI-8100、DI-8200、DI-8300-3-目录第一章网络基础知识............................................-5-1.1局域网入门..............................................-5-1.2IP地址..................................................-5-1.3子网掩码................................................-5-第二章设备的安装与连接........................................-6-2.1面板布置................................................-6-2.2硬件的安装..............................................-7-2.3配置您计算机网络设置....................................-7-2.4连接到路由器...........................................-10-第三章路由器基本设置.........................................-12-3.1配置向导...............................................-12-3.2带宽控制...............................................-13-3.2.1速度限制.........................................-13-3.2.2带宽保证.........................................-14-3.2.3流量控制例外.....................................-15-3.3行为管控...............................................-16-3.3.1IP地址组.........................................-16-3.3.2WEB访问控制......................................-17-3.3.3网络通告.........................................-19-3.3.4聊天软件过滤.....................................-21-3.3.5视频软件过滤.....................................-22-3.3.6P2P软件过滤......................................-22-3.3.7代理软件过滤.....................................-23-3.4基础配置...............................................-23-3.4.1基本选项.........................................-23-3.4.2LAN口配置........................................-24-3.4.3广域网口设置.....................................-26-3.4.4DHCP服务器设置...................................-28-3.4.5端口设置.........................................-29-3.5高级配置...............................................-30-3.5.1虚拟服务.........................................-30-3.5.2静态路由.........................................-32--4-3.5.3策略路由.........................................-33-3.5.4DDNS设置.........................................-37-3.5.5URL重定向........................................-38-3.5.6VLAN设置.........................................-39-3.5.7UPNP设置.........................................-40-3.6PPPOE认证..............................................-40-3.6.1基本设置.........................................-40-3.6.2PPPOESER管理....................................-42-3.6.3用户管理.........................................-43-3.7网络安全...............................................-45-3.7.1攻击防御.........................................-45-3.7.2连接限制.........................................-47-3.7.3ARP静态绑定......................................-47-3.7.4ARP主动防御......................................-49-3.7.5病毒检测.........................................-49-3.7.6MAC地址过滤......................................-49-3.7.7防火墙设置.......................................-50-3.8系统状态及日志.........................................-52-3.9VPN应用................................................-55-3.9.1VPN基本设置......................................-55-3.9.2VPN服务端的建立..................................-55-3.9.3路由器客户端的设置...............................-57-3.9.4PC客户端的设置...................................-58-3.9.5VPN状态..........................................-61-3.9.6VPN证书..........................................-61-3.9.7VPN日志..........................................-62-第四章快捷菜单设置...........................................-64-4.1配置管理...............................................-64-4.2用户管理...............................................-64-4.3系统维护...............................................-65-附录：.............................................错误!未定义书签。-5-第一章网络基础知识1.1局域网入门路由器是指能将两个网络连接起来的设备，路由器能连接局域网或者一组电脑到互联网，处理并校验在网络中传输的数据。路由器网络地址转换技术（NAT）保护网络中的电脑，使互联网用户侦测不到，这是保护局域网的有效方法。路由器检查互联网端口的数据包，只转发允许通过的数据包到内网，增加了局域网的安全性。1.2IP地址IP是建立在互联网协议上的。每个基于IP的网络设备如计算机，打印服务器和路由器等都需要一个IP地址来识别它在网络中的位置。有两种为网络设备分配IP地址的方法：静态地址分配和动态地址分配。静态地址即手工为网络设备分配的固定IP地址，此地址会一直有效到您关闭设备。一般将固定地址分配给需要经常访问的网络设备。动态地址即DHCP服务器自动为网络中设备分配的IP地址，此地址一般都有生存期，如果超过生存期，DHCP服务器再次为其分配新的IP地址。1.3子网掩码子网掩码和IP地址一样，都是32位，它不能单独存在，必须结合IP地址一起使用。子网掩码的作用是将某个IP地址划分成网络号和主机号两部分。这对于采用TCP/IP协议的网络来说非常重要，只有通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。-6-第二章设备的安装与连接注：以下接口图片为DI-8004W型号示意图，具体型号以实物为准。其他型号参考其相关接口接线方式。2.1面板布置后面板前面板接口及指示灯说明：POWER灯：电源指示灯，当路由器加电后该灯常亮SYS灯：系统正常运行时，以1Hz的速率闪烁。熄灭或常亮时异常LAN灯：局域网接口指示灯，线路接通后此灯亮起，有数据传输时此灯会开始闪烁WAN灯：广域网接口指示灯，分别对应相应的WAN口，有数据传输时此灯会闪烁LAN：路由器内网网络接口WAN1：路由器外网网络接口1WAN2：路由器外网网络接口2WAN3：路由器外网网络接口3WAN4：路由器外网网络接口4RESET按钮：运行中按住按钮3秒后松开，路由器恢复出厂设置-7-2.2硬件的安装安装环境要求：请不要将本产品放置在潮湿、粉尘的环境中；请不要将本产品置于阳光下暴晒或置于其他热源附近；推荐使用环境：工作温度：0℃到40℃；存储温度：-40℃到70℃；工作温度：10%到90%不凝结；存储温度：5%到90%不凝结；提示：为了您的安全，安装时请关闭电源，拔掉电源插头，保持双手干燥！2.3配置您计算机网络设置1、打开路由器电源，等待片刻，当路由器前面板的sys