El dúplex de casa es relativamente grande. ¿Cómo debo instalar una red para que todas las habitaciones puedan acceder a Internet? Gracias
Guía de configuración del enrutador
Es relativamente fácil configurar un enrutador para que su computadora pueda acceder a Internet a través del enrutador. El siguiente contenido de este documento incluye principalmente las siguientes partes:
1. Recopile información de juicio para prepararse para configurar el enrutador
2. Ingrese a la interfaz de administración del enrutador para configurar el enrutador;
3. Localización de fallas y solución de problemas, el proceso de configuración es simple;
¡Comencemos y volvamos al trabajo!
1. Preparativos antes de configurar el router (si conoces tu método de conexión, puedes saltar directamente al punto 2).
Lo primero que debes confirmar es ¿cuál es tu “método de acceso a banda ancha”?
Por supuesto, la forma más sencilla es llamar a su ISP (Proveedor de Servicios de Internet) para realizar una consulta. También puede juzgar rápidamente el método de conexión de red antes de comprar un enrutador.
Los métodos comunes de conexión de hardware son los siguientes:
1. Línea telefónica->Módem ADSL->Computadora
2. >Computadora
3. TV por cable (cable coaxial)>Módem por cable-->Computadora
4. Fibra óptica>Convertidor optoeléctrico->Servidor proxy-> ;Computadora personal
ADSL/VDSL PPPoE: ejecute software de acceso telefónico de terceros, como Internet300 o el programa de acceso telefónico del sistema WinXP en la computadora, complete el número de cuenta y la contraseña proporcionados por el ISP y marque antes acceder a Internet cada vez;
O su módem ADSL ha activado la función de enrutamiento, ha completado el número de cuenta y la contraseña proporcionados por el ISP y ha entregado la acción de marcado al módem (este acceso de banda ancha; El método es más típico, como "Internet Express" proporcionado por China Southern Telecom ")
IP estática: el ISP le proporciona una dirección IP fija, una máscara de subred, una puerta de enlace predeterminada y DNS
IP dinámica: las propiedades TCP/IP de la computadora están configuradas en "Obtener dirección IP automática", puede acceder a Internet cada vez que enciende la computadora; (este método de acceso de banda ancha es más típico, como Shenzhen "Tianwei Video")
IP estática 802.1X+: el ISP proporciona una dirección IP fija y software, cuenta y contraseña de acceso telefónico dedicado;
IP dinámica 802.1X+: el ISP proporciona un acceso telefónico especial software, cuenta y contraseña;
Autenticación de página web: antes de navegar por Internet, abra el navegador IE e ingrese a la página de inicio designada por el ISP, complete el nombre de usuario y la contraseña proporcionados por su ISP. Sólo después de pasar la autenticación podrá realizar otras operaciones en línea.
(Las palabras en negrita anteriores son su método de acceso de banda ancha, el método de acceso y el método de conexión de hardware no son fijos).
Los métodos de autenticación de conexión mencionados anteriormente son solo algunas comparaciones de popularidad. tarifas Por supuesto, existen otros métodos topológicos de conexión y autenticación para los métodos de acceso de banda ancha de alta velocidad, por lo tanto, cuando no esté seguro de su modo de banda ancha, lo mejor es consultar a su ISP: ¿La dirección IP de su acceso de banda ancha es estática o? ¿Estático? ¿Dinámico? ¿Se utiliza el protocolo para la autenticación PPPoE, 802.1X o autenticación WEB? Cuando se respondan las dos preguntas anteriores, podrá configurar el enrutador;
2. ¿Cómo ingresar a la interfaz de administración del enrutador?
En primer lugar, consulta los iconos del manual de usuario para conectar el módem ADSL, el router y el ordenador.
La dirección de administración predeterminada de fábrica del enrutador de la serie TL-R4XX es: Dirección IP: 192.168.1.1. Máscara de subred: 255. 255. 0 (La dirección de administración predeterminada de TL-R400 y TL-R40 es 192.168.123.254 y la máscara de subred es 255.255.255.0. Debido a que el puerto Ethernet del enrutador tiene polaridad inversa automática, tiene la función de giro, por lo que se puede utilizar ya sea que su cable de red sea una línea recta o un cable cruzado. Lo que debe asegurarse es que la cabeza de cristal del cable de red esté hecha firmemente y que la pieza de cobre de la cabeza de cristal no esté oxidada.
Haga clic derecho en "Entorno de red" en el escritorio de la computadora, seleccione "Propiedades", haga doble clic en la ventana emergente para abrir "Conexión de área local", haga clic en "Propiedades" en la ventana emergente y luego busque "Protocolo de Internet (TCP/IP)", haga doble clic para abrir la ventana "Propiedades del Protocolo de Internet (TCP/IP)";
Seleccione "Usar la siguiente dirección IP" en esta ventana y luego complete la ubicación correspondiente:
Dirección IP: 192.168.1 Simplemente complete "OK" dos veces;
Las propiedades del Protocolo de Internet (TCP/IP). La ventana es la siguiente:
3. Compruebe si la computadora y el enrutador pueden comunicarse.
Puede utilizar los siguientes métodos para ver y abrir la interfaz DOS de su computadora:
"Inicio"->"Programas", haga clic en "ms-dos" (win 98 operativo sistema)
"Inicio"->"Programas"-"Accesorios", haga clic en "Símbolo del sistema" (sistema operativo Win2000/XP).
Primero verifique si la configuración de dirección IP anterior es válida.
Ingrese: ipconfig/all en la ventana de DOS y luego presione Enter. Cuando vea un mensaje como el siguiente, significa que la configuración es válida.
Dirección IP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192.168.1.10
Host de subred. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 255.255.255.0
Puerta de enlace predeterminada. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . : 192.168.1.1
El segundo es enviar un paquete desde la computadora al puerto LAN del enrutador para ver si el paquete se puede devolver. Ejecute en una ventana de DOS:
ping 192.168.1.1–t y presione enter. Si aparece un mensaje similar al siguiente,
192 responde. 168.1.1: bytes = 32 tiempo <10ms TTL=128 Respuesta de 192. 168.1.1: bytes = 32 tiempo <10ms TTL=128 Respuesta de 192. 168.1.1: bytes = 32 tiempo <10ms TTL=128 Si la información anterior no aparece después de ingresar al automóvil y, de hecho, se le solicita que ingrese el comando "ni un comando interno ni un comando externo, ni un programa operable o un programa por lotes", entonces significa error de entrada de comando. Verifique si se ignoran entradas como espacios; 4. Ingrese a la interfaz de administración del enrutador; aparece la información anterior, lo que indica que la computadora puede comunicarse con el enrutador; Abra el navegador IE, ingrese 192.168.1 en la barra de direcciones y presione Entrar. En circunstancias normales, aparecerá un cuadro de diálogo solicitando un nombre de usuario y contraseña. Por supuesto, hay excepciones: abra la barra de direcciones del navegador IE e ingrese la dirección, y aparecerá el cuadro de diálogo "Trabajo sin conexión", es decir, después de hacer clic en "Conectar", aparecerá una pequeña ventana de acceso telefónico. Haga clic en "Herramientas" - "Opciones de Internet" en la barra de menú del navegador IE y haga clic en la página de propiedades "Conexión" en el cuadro de diálogo emergente. La interfaz es la siguiente: Después de las operaciones anteriores, se debe decir que no debe haber obstáculos para ingresar a la interfaz de administración del enrutador. 5. Comience a configurar el enrutador con la información preparada para el modo de acceso de banda ancha inicial, la configuración será mucho; más conveniente; al ingresar a la interfaz de administración del enrutador por primera vez, aparecerá una interfaz de "Asistente de configuración" similar a la siguiente, que puede ignorarse. Ingrese a la interfaz de administración del enrutador y haga clic en --> Barra --> "Parámetros de red" en la barra de menú "Configuración del puerto WAN" es donde configura el modo de funcionamiento del puerto WAN del enrutador frente a Internet, que es el paso más crítico; ;
Suponga que su método de acceso de banda ancha es ADSL PPPoE, seleccione "Tipo de conexión WAN" como "PPPoE" y complete la "Cuenta de Internet" y la "Contraseña de Internet". Si es un usuario mensual, seleccione el modo de conexión "Conexión automática" y luego haga clic en "Guardar" para completar la configuración.
Después de guardar, la contraseña completada en el cuadro "Contraseña de Internet" tendrá algunos dígitos más. Esto lo hace especialmente el enrutador por razones de seguridad;
Luego haga clic en "Estado de ejecución" en la columna izquierda de. la interfaz de gestión. Al principio, no puede ver la máscara de subred de la dirección IP correspondiente, el servidor DNS de la puerta de enlace predeterminada y otras direcciones, como se muestra en la siguiente imagen, que muestra el marcado del enrutador. Después de que aparezca la información correspondiente en estas direcciones, complete la dirección del servidor DNS en la página "Protocolo de Internet (TCP/IP)" de la computadora y confirme la ubicación correspondiente. Se completaron las configuraciones básicas.
En circunstancias normales, dentro de uno o dos minutos, aparecerá una cadena de direcciones en la parte ovalada de la imagen de arriba, lo que indica una marcación exitosa;
6. p>
Si la zona ovalada de la imagen superior no cambia y no ves ninguna dirección, hay varios motivos, descártalos uno por uno:
1) Suele haber ADSL luz del módem ADSL. Normalmente, cuando el módem está encendido y la línea telefónica está conectada, la luz parpadeará a un ritmo más rápido o más lento en un patrón aproximadamente regular, y el parpadeo eventualmente se detendrá y se encenderá. Si la luz sigue parpadeando, no está encendida. Comuníquese y notifique a su ISP que su módem ADSL no puede sincronizarse con el conmutador de la oficina local. Esta luz ADSL/DSL debe permanecer encendida durante un tiempo prolongado.
2) Al completar la "Contraseña de Internet" durante el proceso de configuración, si accidentalmente ingresa la contraseña incorrecta, es posible que desee volver a ingresarla.
3) El ADSL; el módem ha habilitado el "modo de enrutamiento" y debe ingresar la contraseña ADSL nuevamente. MDOEM se restablece al "modo puente"; cómo restablecerlo al modo puente; puede comunicarse con el fabricante del MÓDEM para obtener instrucciones de operación; está conectado al módem, marque en la computadora y podrá acceder a Internet después de marcar correctamente. Si es así, significa que el modo de funcionamiento del módem es el modo puente, lo que puede descartar esta posibilidad;
4) El ISP asigna la dirección MAC de la tarjeta de red del ordenador a la línea ADSL; Para utilizar la función "Clonación de dirección" "Dirección MAC del enrutador", copie la dirección MAC de la tarjeta de red al puerto WAN del enrutador.
Si se eliminan todas las posibilidades anteriores, generalmente no habrá problemas con el acceso telefónico ADSL PPPoE. Aquí hay dos razones más para preocuparse.
5) Su método de acceso de banda ancha se introduce directamente mediante cable Ethernet, no ADSL, pero aún requiere acceso telefónico. No existe un solo tipo de software de acceso telefónico. El protocolo utilizado para la autenticación es PPPoE, pero el acceso telefónico no puede realizarse correctamente. Si el ISP promete un ancho de banda de 10 Mbps, se recomienda buscar un concentrador adaptable de 10/100 M, conectar la línea entrante de banda ancha al concentrador y luego conectar el concentrador al puerto WAN del enrutador después de dicho proceso de adaptación de velocidad; no habrá problema con el marcado;
6) Antes de comprar un enrutador, ejecute el software de acceso telefónico en su computadora y complete el nombre de usuario y la contraseña para marcar. Sin embargo, el software de acceso telefónico es un software especial proporcionado por el ISP y otro software no puede marcar correctamente. Si este es el caso, comuníquese con su ISP para preguntar: ¿Su autenticación de acceso de banda ancha utiliza el protocolo 802? ¿1X? Si es así, es posible que el sistema de autenticación haya agregado información privada durante el proceso de desarrollo, lo que provocó que el enrutador no pudiera conectarse;
Otras configuraciones
1) Configuraciones de seguridad<. /p>
Cuando puede acceder a Internet normalmente, por diferentes motivos, es posible que desee abrir diferentes permisos para las computadoras en la LAN interna. Por ejemplo, solo puede iniciar sesión en ciertos sitios web y solo puede enviar. y recibir correos electrónicos. Algunos tienen restricciones y otros no tienen restricciones. Las necesidades de los usuarios en esta área varían ampliamente. Algunos de ellos pueden implementarse mediante enrutadores y otros no pueden implementarse completamente mediante enrutadores. Por ejemplo, el enrutador no puede realizar completamente la función de "vincular la dirección IP y la dirección de la tarjeta de red".
La esencia de nuestra operación en línea es que la computadora sigue enviando paquetes de solicitud, que deben contener algunos parámetros como IP de origen, IP de destino, puerto de origen y puerto de destino. Es restringiendo estos parámetros que el enrutador logra el propósito de controlar diferentes derechos de acceso de las computadoras en la LAN interna.
A continuación le daremos algunos ejemplos de configuración representativos para ilustrar cómo utilizar las funciones "Configuración de firewall" y "Filtrado de dirección IP" del enrutador. Los ejemplos enumerados anteriormente y las explicaciones en rojo le ayudarán a comprender el significado de cada parámetro de función tanto como sea posible.
Sólo comprendiendo el significado de los parámetros podrá configurar las reglas de filtrado como desee, de modo que pueda lograr rápidamente el propósito previsto. No podrá utilizar estas funciones debido a errores de configuración, ni su aplicación se retrasará por falta. de soporte técnico oportuno;
La imagen de arriba es la página "Configuración del firewall". Puede ver que esta es la página de configuración del interruptor principal. No verifique ninguna función no utilizada antes.
Además del interruptor principal, también hay dos "reglas de filtrado predeterminadas" para las funciones de filtrado. ¿Cuáles son las reglas de filtrado predeterminadas? En la página de configuración de reglas específicas, definimos algunas reglas específicas para controlar los paquetes de datos calificados. Las "reglas predeterminadas" aquí, como sugiere el nombre, son restricciones. ¿Qué debemos hacer si los paquetes de datos no calificados no involucran nuestras reglas personalizadas? Esto no debería ser difícil de entender;
Un paquete de datos debe cumplir con las reglas que establecemos, o puede que no cumpla con las reglas que establecemos, pero al mismo tiempo debe cumplir con las reglas predeterminadas;
Arriba La imagen muestra la página "Filtrado de direcciones IP". Podemos ver las reglas de filtrado predeterminadas y agregar nuevas entradas.
La imagen de arriba es una página de configuración de reglas detallada y específica, los parámetros son los anteriores;
Configuramos una regla: restringir una computadora con una dirección IP de 192.168.1.10 en el LAN interna para permitir solo iniciar sesión en el sitio web www.tp-link.com.cn, y nada más funcionará;
Las reglas anteriores se pueden interpretar como: la computadora de la intranet envía un paquete de datos al red pública, y la dirección IP de origen del paquete de datos es La dirección IP de la computadora restringida es 192.168.10, y la dirección IP de destino del paquete de datos es 202.96.137.26, que es el nombre de dominio correspondiente de www.tp- enlace.com.cn. La interfaz para configurar reglas es la siguiente:
Se puede ver claramente en la página de reglas configuradas que la regla es efectiva durante 24 horas y el objeto de control es la dirección IP.
Para el host 192.168.10, el puerto detrás de la LAN no es necesario de forma predeterminada. La columna de dirección IP de la WAN se completa con la dirección IP pública correspondiente a www.tp-link.com.cn y el número de puerto es 80, porque es un sitio web. Normalmente, el protocolo predeterminado es TODOS. ¿Se le permite pasar? Debido a que la regla predeterminada prohíbe que los paquetes de datos que no cumplen con las reglas establecidas pasen a través del enrutador, los paquetes de datos que cumplen con las reglas establecidas pueden pasar y el estado de la regla es válido;
Una segunda regla es agregado en la figura anterior. ¿Qué paquete establece la segunda regla?
Si tu regla implica restringir sitios web, es decir, el puerto de solicitud de destino es 80, deberías considerar permitir el paso de los paquetes correspondientes al puerto 53, porque el 53 corresponde a los paquetes destinados al "Servidor de resolución de nombres de dominio" , este servidor se utiliza para hacer coincidir nombres de dominio (como www.tp-link.com.cn) con direcciones IP (como 202). 96.137.26), ¡así que asegúrese de encenderlo!
La función de configurar "reglas de filtrado de direcciones IP" se utiliza para lograr algunos de sus objetivos. Lo más importante es analizar qué controles se deben hacer y luego ¿qué reglas por defecto elegir? ¿Qué tipo de reglas de filtrado están configuradas? Si está decidido a comprender lo que realmente hace esta función, podrá dominarla mediante una referencia cuidadosa y prueba y error en su enrutador.