路由器高级设置

D-Link 7 系列路由器 高级选项配置手册 友讯网络 D-Link 2012 年 4 月 第 1 页 共 19 页 目 录 1、端口映射 ................................................................................................................................ 2 2、静态路由 ................................................................................................................................ 4 3、源地址路由 ............................................................................................................................ 6 4、应用调度 ................................................................................................................................ 7 5、地址转换 ................................................................................................................................ 9 １）NAT：外出规则 ............................................................................................................ 9 ２）NAT：一对一 .............................................................................................................. 12 6、域名转发 .............................................................................................................................. 14 7、动态域名 .............................................................................................................................. 16 8、UPnP 设置 ............................................................................................................................. 17 第 2 页 共 19 页 7 系列路由器高级选项设置 1、端口映射 端口映射又叫端口转发，又叫虚拟服务器，各个品牌路由器 不同，叫法不一样。但操作是一样的。我们这里所说的端口，不 是计算机硬件的 I/O 进出端口，而是软件形式上的概念。采用不同 的端口分别提供不同的服务，比如：WEB 采用 80 端口，FTP 采 用 21 端口等。 点击“添加新规则”。 第 3 页 共 19 页 ◆不使用 打勾表示不使用这条规则，但不会被删除，在规则列表 状态里显示为 。 ◆外部端口 这里填写外部网络访问到内部服务器的端口上，如不填 写会与内部端口相同，端口的填写的范围数值为 1~65535 之间。 ◆内部 IP 填写内部服务器的 IP 地址。 ◆内部端口 根据内部服务器应用的端口号进行填写。 ◆ 服务器使用的网络协议，如果不清楚可以选择 TCP/UDP。 ◆映射线路 可以对应单个 WAN 路或多 WAN（任意）做端口映射。 ◆描述 对该条规则的简单说明，可不写 点击保存后，会回到规则列表页面。可对规则列表里的规则做编 辑与删除的操作。 第 4 页 共 19 页 2、静态路由 静态路由是指手工配置的路由信息。当网络的拓扑结构或链路 的状态发生变化时，需要手工去修改路由表中相关的静态路由信 息。静态路由的好处是网络安全保密性高，大型和复杂的网络环 境通常不宜采用静态路由。比如：网内主机要访问的资源只能从 WAN 或 LAN 出支，知道了 WAN 或 LAN 的网关地址，可以这样 操作： 点击“添加新规则”。 ◆目标网络地址 输入目标网络的网络地址。 ◆掩码 目标网络的掩码地址，根据实际情况选择。 ◆网关 接口的网关地址，例如 WAN1 或 LAN 的网关。 ◆接口 指定数据交付的端口。 ◆描述 该静态路由的备注。 第 5 页 共 19 页 点击“保存”返回静态路由的规则列表。 批量添加功能是快速一次性的添加多条静态路由规则。书写的格 式为网络地址，掩码，网关，接口四个字段，每个字段中间用空格隔 开。 点击保存后，添加的静态路由规则会自动加载到规则列表里。 第 6 页 共 19 页 3、源地址路由 源地址就是路由器所连的电脑，加入源地址组中的 IP 主机，通过 选择“除利用这个操作区转换匹配规则”就可以只允许或限制这些主机 上网和指定使用哪个 WAN 口做为出口。 点击“添加新规则”。 ◆不使用 打勾表示不使用这条规则，但不会被删除，在规则列表 状态里显示为 。 ◆源地址 输入要进行规则的 IP 地址组，也可以是单独的 IP 地址。 ◆接口 选择该规则的地址组通过哪个 WAN 口做为出口。 ◆描述 该规则的简要备注。 保存后回来规则列表界面。可对规则列表里的规则做编辑与删除 的操作。 第 7 页 共 19 页 4、应用调度 应用调度功能可以根据实际情况灵活调度多 WAN 的使用，实现负 载均衡。比如多 WAN 内有一条线路比较宽带较小，可以指派网内 IP 地址组使用这条线路作为网页浏览出口。也可分配别的 WAN 口做其 实的应用。 首先先启用应用调度。 然后在规则列表分页项中“添加新规划”。 第 8 页 共 19 页 ◆不使用 打勾表示不使用这条规则，但不会被删除，在规则列表 状态里显示为 。 ◆协议 在下拉菜单中选择要应用的出口协议，也可自行填写， 选择 ALL[ALL/1~65535]时是允许所有应用端口协议。 ◆端口 选择 ALL[ALL/1~65535]时为不可填。 ◆地址 要使用应用调度的 IP 地址组，也可为单一 IP 地址。 ◆接口 选择该规则的地址组通过哪个 WAN 口做为出口。 ◆描述 该规则的简要备注。 保存后回规则列表界面。可对规则列表里的规则做编辑与删除的 操作。 第 9 页 共 19 页 5、地址转换 网络地址转换（Network Address Translation 或简称 NAT，也叫做 网络掩蔽或者 IP 掩蔽），意思是路由器将私有地址转换为公有地址使 数据包能够发到因特网上，同时从因特网上接收数据包时，将公用地 址转换为私有地址。 ７系列路由可以设置多对一和一对一的 NAT 外出规则。 １）NAT：外出规则 注意：此功能配置以后需要重新启动路由器才生效。 例如：内网有主网段 192.168.0.0/24，有一个扩展网段 192.168. １０.0/24（已经在内网设置内网扩展 IP 里配置）。外网单 WAN 接入， WAN 口光纤有 2 个 IP 地址，113.12.9.184 和 113.12.9.185 ，WAN 第 10 页 共 19 页 口已经配置了一个 IP 地址 113.12.9.184 ，默认情况下主网段和扩展 网段的计算机 NAT 以后都用 113.12.9.184 出访；但是，如果想让扩 展网段的计算机 NAT 以后用 IP 地址 113.12.9.185 出访，可以按此操 作： 然后在规则列表分页项中“添加新规划”。 ◆不使用 打勾表示不使用这条规则，但不会被删除，在规则列表 状态里显示为 。 第 11 页 共 19 页 ◆源地址 内网扩展地址已经在内网设置里面配置，所以不需要将 “设为内网扩展地址”打勾。IP 地址和掩码请填写需要 NAT 转换的计 算机的网段和掩码。 ◆目标地址 需要访问的目的地址。“类型”可以选择“任意”或者“子 网”。如果选择“任意”，表示源地址出访到任意目标地址的数据包都需 要用转换地址做 NAT 出访。如果选择“子网”，则表示源地址出访到 指定目标地址段的数据包才用转换地址做 NAT 出访。通常情况下这 里保持默认配置。 ◆接口 如果选择“不指定接口”，则必须填写转换地址，该地址 是 ISP 提供的合法 IP 地址；如果指定相应的 WAN 口，则转换地址 自动为当前 WAN 口 IP（仅用于 WAN 口是 PPPoE 情况）。本例选择 “不指定接口”。 ◆地址转换 NAT 以后，源地址使用填写的转换地址访问外网。这 里可以填写一个地址或一个地址段，设置地址段时，最大长度为 16 个 地址。 ◆描述 该规则的简要备注。 保存后回规则列表界面。可对规则列表里的规则做编辑与删 除的操作。 第 12 页 共 19 页 ２）NAT：一对一 本路由器通过 NAT 一对一的方式支持 DMZ 功能。这个功能可以 使内网某台特定计算机向互联网完全开放，支持更多的网络应用。本 路由器支持 DMZ 主机的数量只取决于您所拥有的合法 IP 地址的数 量，如果一台 PC 设置成 DMZ 主机后，就完全暴露在公网上，这时 候这台 PC 失去了 NAT 防火墙的保护，所以请谨慎使用。 将页面切换至 NAT：一对一，点击“添加新规则”。 第 13 页 共 19 页 ◆不使用 打勾表示不使用这条规则，但不会被删除，在规则列表 状态里显示为 。 ◆内部地址 内部网络要做 DMZ 主机的 IP 地址。 ◆外部地址 填写与外网作一对一映射的 IP 地址。注意：必须是营运 商分配的正确 IP 地址，不然无法实现 NAT 一对一映射。 ◆接口 选择该规则通过哪个 WAN 口做为 NAT 映射。 ◆描述 该规则的简要备注。 保存后回规则列表界面。可对规则列表里的规则做编辑与删除的 操作。 第 14 页 共 19 页 6、域名转发 域名转发（也可称“URL 转发”），通过将内网里指定的 IP 绑 定到指定的域名，让内网计算机直接访问到到指定 IP 的应用服务 器上。这与外部网络的 DNS 解析是没有关系的。 实现域名转发需要先启用 DNS 缓存转发。 然后点击规则列表里的“添加新规则”。 第 15 页 共 19 页 ◆名称 内部主机的名称 ◆域名 指定内部主机的域名，注意：这个域名仅在局域网内网 生效，并且需要开启 DNS 缓存转发功能。 ◆IP 地址 填写内部主机的 IP 地址。 ◆描述 该规则的简要备注。 保存后回规则列表界面。可对规则列表里的规则做编辑与删除的 操作。 第 16 页 共 19 页 7、动态域名 动态域名可以将任意变换的 IP 地址绑定给一个固定的二级域 名。不管这个线路的 IP 地址怎样变化，因特网用户还是可以使用 这个固定的域名，来访问或登录用这个动态域名建立的服务器。 有了这个动态域名，您会惊奇地发现，您现在可以用你家里的电 脑、用你单位的电脑就可以建立对外提供网络服务的 Internet 服务 器！ 点击“编辑”按钮添加一条新的规则。 ◆WAN1 启用动态 DNS 客户端后，才能使用动态域名功能。 ◆服务类型 可选择提供动态域名的服务商类型。 ◆用户名 申请动态域名时的用户名。 第 17 页 共 19 页 ◆密码 申请动态域名使用的密码。 ◆状态 可以观察到当前动态域名的状态。 8、UPnP 设置 UPnP 协议统一即插即用英文是 Universal Plug and Play，缩写 为 UPnP。UPnP 是一种分布式的，开放的网络架构，使各种各样的 智能设备、无线设备和个人电脑等实现遍布全球的对等网络连接 （P2P）的结构，不能简单理解为 UPnP=“自动端口映射”。 UPnP 的设置需要点击“UPnP设置”，将使用 UPnP 打勾，保存。 点击“允许 IP 列表”，并“添加新规则”，在这里设置使用 UPnP 的 计算机 IP 地址范围。例如设置 192.168.10.1-192.168.10.254 范围的计 算机使用 UPnP 功能，配置的结果如下所示： 保存后回规则列表界面。可对规则列表里的规则做编辑与删除的 第 18 页 共 19 页 操作。 点击“UPnP”使用信息，可以查看当前的 UPnP 服务状态。