如何做好企业光纤路由器配置

光纤路由器给企业的网络带来了前所未有的顺畅，让员工的工作有了更大的提高，但如何做光纤路由器配置呢？在DHCP服务器可进入的ip范围又如何设计呢？且看如下解答。

光纤路由器配置：基本设置

IP地址：192.168.0.1用户名：admin，密码输入：admin，本篇文章以宽带路由器D-Link的di-740p型号为例，默认管理地址为192.168.0.1，管理端口是8080。

将一台计算机的ip地址和路由器管理地址设置在同一网段，例如192.168.0.2，打开192.168.0.2计算机的浏览器，在地址栏输入“http：//192.168.0.1:8080”后按回车键即出现用户登陆提示窗口，输入宽带路由器说明书中的默认管理账户和密码进入设置界面。

为了让路由器能够自动拨号，我们还需要将ADSL账号集成到路由器中。点击上方的“首页”标签，然后点击作变的“WAN”，在PPPoverEthernet处看到设置ADSL账号的地方，输入自己申请的ADSL账号和密码后保存设置。现在到“系统状态”标签中的“系统信息”处察看联网状态，在WAN端可以清晰地看到ADSL拨号获得的网络信息。

设置完ADSL账号后，我们就可以通过宽带路由器上网了，不过为了更好的管理和提高安全性还需要进行如下操作：点击“首页”标签，然后在左边选择“DHCP”，在DHCP服务器可进入的ip范围处设置ip地址范围，保存后光纤路由器配置中就具备自动分配ip地址的功能了。

光纤路由器配置：防止乱下bt

默认设置所有连接到路由器的计算机都是受到保护的，也就是说处于内网中，使用bt等p2p软件会受到一定的影响。我们可以用“进阶设定”标签中的“DMZ”来设置宣告的主机。在这里设置的主机就暴露在网络中，一方面可以无所顾虑地使用bt下载软件和建立iis、ftp服务器等，而另一方面也暴露在黑客与病毒面前，因此该计算机的安全性工作一定要做好。（如果仅仅是为了使用bt等p2p软件而对主机进行宣告的话则是非常不明智的，其实我们可以使用upnp功能来解决内网不能使用p2p软件的问题。方法是点击路由器设置界面的“工具”标签下的“其他项目”，然后将upnp设定为“启动”即可。）

进入宽带路由器设置界面中的过滤器标签，我们可以对数据报的来源及地址进行多种项目的过滤，包括ip地址、url信息、mac地址以及区域信息等。

设置“激活”ip地址过滤，然后在ip地址范围内处输入ip地址，如192.168.0.111。“埠范围”处实际上填写的是端口信息，由于bt下载使用的是6881到6889端口，所以我们在这里进行过滤即可。“协议”选择tcp，“排程”设置该过滤生效的时间（禁止时间看实际情况而定）。

光纤路由器配置：服务和安全两不误

计算机暴露在internet上黑客和病毒就有可能利用漏洞攻击计算机，其实我们可以通过设置虚拟服务器来解决这个问题。

登陆到宽带路由器设置界面。选择进阶设置界面中的虚拟服务器标签。将虚拟服务器设置激活，输入相关的虚拟服务器信息即可。例如我们要容许192.168.0.112这台计算机提供ftp服务，但又希望让其他端口得到路由器的保护的话，可以仅仅将ftp服务进行虚拟即可。个人ip地址设置为192.168.0.112，协议模式是tcp（ftp服务使用tcp协议），个人端口21（ftp使用21端口）。另外在“排成”处可以设置该虚拟服务生效的时间段。

光纤路由器配置：常见的硬件连接方式

1，电话线—>ADSLMODEM—>电脑

2，双绞线（以太网线）—>电脑

3，有线电视（同轴电缆）—>CableMODEM—>电脑

4，光纤—>光电转换器—>代理服务器—>PC

ADSL/VDSLPPPoE：电脑上运行第三方拨号软件如Enternet300或WinXP系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前先要拨号；

或者您的ADSLMODEM已启用路由功能，填入了ISP提供的账号和密码，拨号的动作交给MODEM去做；（这种宽带接入方式典型的比如南方电信提供的“网络快车”）

静态IP：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS；

动态IP：电脑的TCP/IP属性设置为“自动获取IP地址”，每次启动电脑即可上网；（这种宽带接入方式典型的比如深圳“天威视讯”）

802.1X+静态IP：ISP提供固定的IP地址，专用拨号软件，账号和密码；

802.1X+动态IP：ISP提供专用拨号软件，账号和密码；

WEB认证：每次上网之前，打开IE浏览器，先去ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作；

注：接入方式和硬件连接方式并不是固定搭配的

光线路由器设置的内容就为你介绍这里，上面提到的这些连接认证方式只是普及率比较高的一些宽带接入方式，当然还会有其他的拓扑连接以及认证方式的存在；所以，当您不能肯定自己的宽带方式的时候，最好向ISP咨询：自己装的宽带接入，IP地址是静态的还是动态的？认证使用的协议是PPPoE、802.1X还是WEB认证？当上面的两个问题有了答案，就可以对路由器进行配置了。

【编辑推荐】

◆网管软件专区

◆网络管理者最易犯的十大低级错误

◆网络管理基础知识：网路管理模式

◆学习高效网络管理技巧三招五式

◆IT运维管理专区