路由如何設置IP地址過濾

寬帶ADSL大家都在用，為了省錢我們共享上網，幾個人用同一條ADSL線，這就需要一個有路由的貓 （Moden），設定貓後，再用一個８口或４口的１０Ｍ以太網集線器如ＩＣＨ－２００８慧谷８口１０Ｍ以太網集線器就不錯，價格是１２０元左右．接上線就 可上網．當然，更多人還是用一個貓＋一個路由器＋一個集線器共享上網。下面我就以L-R410d多功能寬帶SOHO路由器（價格一百多塊錢左右）為例用圖 說明設置方法。

1、將線路連好，wan口接外網（即ADSL或別的寬帶），LAN口接內網即你的卡；

2、每個路由器都有默認的IP地址，看看說明書就知道，我的192.168.1.1；

3、將自己的電腦IP配置為192.168.1.x ，網關和dns指向路由器，即為192.168.1.1；

4、打開電腦上的Internet Explorer，輸入，進入路由器的配置界面；

5、一般說明書到這就說你可以順利的浏覽網頁了，其實我們發現我們的電腦根本上不了網，這主要是路由器的mac地址在作怪，我們找到mac地址克隆選項，選擇克隆mac地址，保存後就可以上網。圖３

6、要說明的是有的路由器沒有mac地址克隆這個選項，那我們只有手工修改路由器的mac地址，在路由器的mac地址選項中直接輸入我們自己卡的IP地址就可以了，得到自己網卡mac地址的方法是： .

進入命令提示符，win2000/xp操作系統輸如"ipconfig /all"，然後回車。就可以看到有一串字符 (如00-E0-4C-9-B4-43)，這就是mac地址了。

下面貼圖說明．注意：請按順序以紅色框為准一步一步設定。

網絡參數的設置

用網線把路由器和電腦連接起來之後，然後對路由器進行簡單的設置就可以上網了。此款路由器的功能還是很豐富的，如果只是單純的網絡共享，只要對路由器 的基本功能做簡單的設置就可以了。該路由器提供了WEB的管理方式，通過IE就可以很輕易的對路由器就進行設置。每個路由器都一個自己的IP地址，通過此 IP地址就可以對路由器進行訪問。例如筆者的路由器的訪問IP地址為192、168、1、1。在IE中寫入 就會出現如下的登陸界面。

.

圖１

輸入其訪問帳號和訪問密碼就進入路由器的訪問界面了。主要對其網絡參數、DHCP服務器和安全規則進行設置就可以輕松的進行上網了。

選擇“網絡參數”選項，然後選擇LAN口參數設置，會出現下面的設置畫面。該選項主要是對路由器的參數進行設置。

.

圖２

MAC地址是本路由器對局域網的MAC地址，此值不可更改。IP地址是本路由器對局域網的IP地址，局域網中所有計算機的默認網關必須設置為該IP地址。需要注意的是如果改變了LAN口的IP地址，必須用新的IP地址才能登錄本路由器進行WEB界面管理。

而且如果你所設置的新的LAN口IP地址與原來的LAN口IP地址不在同一網段的話，本路由器的虛擬服務器和DMZ主機功能將失效。如果希望啟用這些功 能，要重新對其進行設置。子網掩碼是本路由器對局域網的子網掩碼，一般為255.255.255.0，局域網中所有計算機的子網掩碼必須與此處設置相同。

選擇“WAN口設置”出現下面的設置畫面，主要是對上網方式和權限進行設置。

.

圖３

WAN口連接類型是指本路由器支持三種常用的上網方式，請您根據自身情況進行選擇。如果您的上網方式為動態IP，即您可以自動從網絡服務商（例如：中 國電信）獲取IP地址，請選擇“動態IP”；如果您的上網方式為靜態IP，即您擁有網絡服務商（例如：中國電信）提供的固定IP地址，請選擇“靜態 IP”；如果您上網的方式為ADSL虛擬撥號方式，請選擇“PPPoE”。

上網賬號和上網口令中填入ISP為您指定的ADSL上網帳號和ISP指定的ADSL上網口令。如果選擇了按需連接，則在有來自局域網的網絡訪問請求時，自 動進行連接操作。如果自動斷線等待時間T不等於0，則在檢測到連續T分鐘內沒有網絡訪問流量時自動斷開網絡連接，保護您的上網資源。此項設置僅對“按需連 接”和“手動連接”生效。手動連接是指開機後由用戶手動進行ADSL撥號連接。一般建議選擇按需連接，因為誰不想開機後然後再進行麻煩的撥號了。

此路由器還有MAC地址克隆的功能，MAC地址一般不用更改。但某些ISP可能會要求對MAC地址進行綁定，此時ISP會提供一個有效的MAC地址給用戶，您只要根據它所提供的值進行綁定，不過大部分的ADSL都不用此功能所以在此就不詳細介紹了。 .



DHCP服務器設置

TCP/IP協議設置包括IP地址、子網掩碼、網關、以及DNS服務器等。為局域網中所有的計算機正確配置TCP/IP協議並不是一件容易的事，幸運的 是，DHCP服務器提供了這種功能。如果使用本路由器的DHCP服務器功能的話，您可以讓DHCP服務器自動替您配置局域網中各計算機的TCP/IP協 議。選擇“DHCP服務器”就可以對路由器的的DHCP服務器功能進行設置，其設置畫面

.

圖４

地址池開始地址是指DHCP服務器所自動分配的IP的起始地址。如上圖中的開始地址為192、168、1、101。地址池結束地址是指DHCP服務器 所自動分配的IP的結束地址，上圖中為192、168、1、199了。網關是可選的建議填入路由器LAN口的IP地址，缺省是192.168.1.1。主 DNS服務器也是可選的填入ISP提供給您的DNS服務器，不清楚可以向ISP詢問其他的選項就不用填寫了。

注意，為了使用本路由器的DHCP服務器功能，局域網中各計算機的TCP/IP協議必須設置為“自動獲得IP地址”。此功能需要重啟路由器才能生效。

.

圖５

選擇客戶端列表就可以顯示出當前通過路由器連接的本地網絡的主機的名稱。客戶端主機的MAC地址，和分配給他們的IP地址，和其剩余的IP地址的使用 時間。因為DHCP服務器涉及到一些專業的計算機知識，就不詳細的解釋，不過這個功能是非常的有用可以省去了設置IP協議的麻煩。



使用感受

現在通過簡單的設置，就可以通過寬帶路由器進行共享上網，而且可以通設置向導對路由器進行設置。路由器也提供了詳細的幫助文檔，可以幫助用戶對路由器 進行設置。路由器還有其他多種的路由器功能，如虛擬服務器，DMZ主機，UPnP設置、動態DNS等功能。而且具有豐富的防火牆功能，包含了IP地址過 濾，域名過濾和MAC地址過濾三種過濾功能，而且可以通過高級設置進行防止DOS攻擊。

下面介紹一下各個作用:

關於它的DHCP服務

打開寬帶路由器的web管理界面，找到DHCP選項，選擇“啟用DHCP服務“，然後指定要通過路由器動態分配的地址池（動態IP范圍）就可以了。

在客戶機（PC）端，設置TCP/IP為自動獲得地址和DNS。

關於它的安全設置

在它的管理界面找到安全設置選項，開啟“開啟防火牆“選項，一般情況下，這種路由器的防火牆主要由以下幾個選項： .

過濾訪問端口

過濾MAC地址

過濾網站地址

1、過濾訪問端口

主要是根據不同協議需要訪問的端口對網絡進行設置，如QQ使用的是4000和8000這兩個端，我們只需要屏蔽掉這兩個端口，就可以限制局域網內的電腦使用QQ,其它類似，如TELNET(23),HTTP(80)，DNS(53)等

2、過濾MAC地址

相信大家都知道MAC地址相當於每個網卡的身份證，每個地址在全世界都是唯一的。通過在路由器端屏蔽掉某個主機網卡的MAC地址，就可以阻止其訪問外網。

3、過濾網站地址

這個功能相信大家一看就知道使用了，輸入你想過濾的網站地址就可以阻止你的機器訪問改網站，適合對非法網站和黃色網站的過濾。

最後要補充說明的是，這些都是常規使用的方法，並不是無懈可擊的，適合於一般家庭使用 .