萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 路由器知識 >> 路由器設定 >> D-Link 路由器

以 D-Link DI-740P 為例:光纖/寬帶路由器連接、基本設定、虛擬伺服器、UPnP、DMZ 安全配置完整教學

一、常見硬體接法(非綁定搭配)

接入介質接法
電話線 (ADSL/VDSL)電話線 → ADSL Modem → 路由器 WAN 口
雙絞線 (乙太網/社區寬帶)網線 → 路由器 WAN 口
有線電視 (同軸纜線)同軸纜線 → Cable Modem → 路由器 WAN 口
光纖光纖 → 光電轉換器 (ONU) → 代理伺服器/路由器 WAN 口

二、常見上網認證/定址方式

  • PPPoE:電腦/路由器撥號,需 ISP 帳密。
  • 靜態 IP:ISP 給固定 IP、遮罩、閘道、DNS。
  • 動態 IP (DHCP):自動取得 IP,啟動即上網 (如天威視訊)。
  • 802.1X + 靜態/動態 IP:專用撥號軟體 + 帳密。
  • Web 認證 (Portal):開瀏覽器輸入帳密通過認證才能上網。

三、D-Link DI-740P 基本設定

  1. 電腦設固定 IP 同網段(如 192.168.0.2),瀏覽器輸入 https://192.168.0.1:8080 (管理埠 8080)。
  2. 帳號 admin,密碼 admin 登入。
  3. 「首頁」→「WAN」→「PPP over Ethernet」輸入 ADSL 帳密 → 儲存。
  4. 「系統狀態」→「系統資訊」→ WAN 端查看撥號取得的網路資訊,確認上線。
  5. **設定 DHCP 伺服器**:「首頁」→「DHCP」→ 設定 IP 池範圍 → 儲存,路由器具備自動分派 IP 功能。

四、服務與安全設定

1. 虛擬伺服器 (Port Forwarding) 發布內網服務

  • 「進階設定」→「虛擬伺服器」→ **啟用**。
  • 例:允許 192.168.0.112 提供 FTP (TCP 21),僅開放此埠,其他埠受保護。
    設定:私有 IP 192.168.0.112、協定 TCP、私有埠 21、排程可限時段。

2. UPnP 解決 P2P/遊戲 NAT 問題 (推薦)

  • 「工具」→「其他項目」→ **啟用 UPnP**。
  • 支援 UPnP 的軟體 (BT、遊戲、NAS) 會自動向路由器申請埠口映射,**無需手動設定虛擬伺服器**,較安全。

3. DMZ 主機 (暴露單一主機至公網,雙面刃)

  • 「進階設定」→「DMZ」→ 指定內網 IP (如 192.168.0.112)。
  • 該主機**所有埠口直接對應公網**,可隨意跑 BT、架 IIS/FTP,但**完全暴露於駭客/病毒面前**,該主機**必須嚴格加固** (防火牆、修補漏洞、強密碼、關閉多餘服務)。

五、總結

只要搞清:**認證協定 (PPPoE/802.1X/Web)、IP 類型 (靜態/動態)**,即可對應設定。以上為常見方式,實際環境可能有其他拓撲/認證,需分析清楚再操作。

copyright © 萬盛學電腦網 all rights reserved