萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 路由器知識 >> 路由器基礎

巴法絡 Buffalo 無線路由器完整配置指南:從 WAN 到無線安全與韌體升級

本文提供巴法絡 Buffalo 無線路由器的端到端配置教學,涵蓋基本介面、WAN 連線、PPPoE、DHCP、NAT、封包過濾、UPnP、無線參數、安全加密、WDS 中繼、系統維護與韌體升級等完整功能,適合需要深度掌握路由器操作的使用者參考。

一、管理介面佈局與狀態監控

登入後(192.168.11.1,root/空白),左側為功能選單:

  • Internet:連接埠對應、MSN、入侵偵測/防火牆
  • 無線網路:加密、頻道、傳輸率
  • 其他:韌體升級、恢復出廠值

右側三大狀態區:路由模式、WAN 狀態、無線狀態。可隨時點擊「變更模式」切換運作模式。

二、WAN 設定:五種 IP 取得方式

  1. 簡易設定自動取得
  2. DHCP 伺服器自動取得
  3. PPPoE 用戶端(最常用)
  4. 借用 IP 位址
  5. 使用者指定靜態 IP

高階設定含:預設閘道、主要/次要 DNS、WAN MAC(可複製電腦 MAC)、通訊格式、管理埠號。

三、PPPoE 連線完整設定流程

  1. 於 WAN 頁面選「PPPoE 用戶端」→「套用」
  2. 進入 PPPoE 設定頁,查看連線狀態與列表
  3. 點「編輯連線列表」→「新增」或編輯既有項目
  4. 填寫:連線名稱、帳號、密碼、服務名稱
  5. 高階:連線方式、閒置斷線、驗證模式、MTU/MRU、保持連線
  6. 完成後「套用」,路由器將自動撥號連網

四、LAN 與 DHCP 伺服器進階配置

  • LAN IP/子網路遮罩設定
  • DHCP 伺服器啟用、IP 池範圍、排除範圍
  • 租約時間、閘道、DNS、WINS、網域名稱

五、網路位址轉換 (NAT) 設定

  • 啟用 NAT 功能
  • 啟用日誌記錄
  • 設定 DMZ 主機(將特定內網 IP 完全暴露於公網)
  • 啟用 IPsec 穿透(支援 VPN 穿透)
  • 編輯 NAT 規則表(連接埠轉發/虛擬伺服器)

六、封包過濾與 IP 過濾規則

  • 啟用日誌記錄
  • 基本規則:新增/刪除,顯示被拒絕的 Ping 次數等統計
  • IP 過濾規則:動作(忽略/允許/拒絕)、方向、來源/目的 IP、協定與埠號

七、UPnP 設定

單一開關,啟用後支援自動連接埠對應(適用遊戲、P2P、NAS 等)。

八、無線網路基本與高階參數

基本設定

  • SSID:自訂網路名稱
  • 無線信道:自動或固定(建議 1/6/11 避開干擾)

高階設定

  • 無線模式:802.11n/g/b 混合或單一模式
  • BSS BasicRateSet:保持預設
  • 多目傳送:自動
  • 幀猝發、802.11g 保護、DTIM Period、輸出功率(建議 100%)

九、無線安全加密設定

  • 加密方式:WEP / TKIP / AES(強烈建議 WPA2-PSK/AES)
  • WEP 密鑰格式:5/13 ASCII 或 10/26 Hex
  • AES:共用金鑰 + 更新週期
  • SSID 廣播開關、隱私隔離(AP Isolation)

十、無線中繼模式 (WDS)

  • 啟用 Repeater/Bridge (WDS)
  • 編輯已註冊 WDS:輸入對端 AP 的 MAC 位址
  • 新增多個橋接點,點擊長條「確定」儲存

十一、系統維護:重啟與恢復出廠值

  • 重啟路由器:軟體重啟,不改變設定
  • 恢復初始狀態:清除所有設定回歸出廠預設

十二、韌體升級

  1. 下載官方最新韌體檔
  2. 管理介面 → 其他 → 韌體升級 → 瀏覽選檔 → 升級
  3. 過程中勿斷電,待自動重啟完成

建議與最佳實務

  • 首次設定務必修改管理密碼
  • 無線加密採用 WPA2-PSK (AES),密碼 12 字元以上混合大小寫數字符號
  • 定期備份配置檔與檢查韌體更新
  • 若環境複雜,善用 NAT、封包過濾、MAC 過濾強化安全

透過本指南的完整配置,您的 Buffalo 路由器將發揮最佳效能與安全防護。

copyright © 萬盛學電腦網 all rights reserved