3G+11N无线路由器
北极星光 3G 路由器 PS-R50B+
用户手册
第 1 页 共 42 页
3G+11N无线路由器
目录
物品清单...........................................................................................................................................3 第一章 用户手册简介.....................................................................................................................3 第二章 产品概述.............................................................................................................................4 2.1 产品简介..................................................................................................................................4 2.2 产品特性和规格说明..............................................................................................................4 2.2.1 产品特性...............................................................................................................4 2.2.2 产品规格...............................................................................................................4 第三章 硬件安装.............................................................................................................................5 3.1 面板布置.....................................................................................................................................5 3.1.1 前面板......................................................................................................................5 3.1.2 后面板......................................................................................................................6 3.2 系统需求.....................................................................................................................................6 3.3 安装环境.....................................................................................................................................7 3.4 硬件安装步骤............................................................................................................................7 第四章 软件配置.............................................................................................................................7 4.1 基本设置..................................................................................................................................7 4.1.1 Internet 接入方式 ....................................................................................................7 4.1.2 MAC 地址克隆.....................................................................................................11 4.1.3 LAN 口设置 .........................................................................................................12 4.1.4 基本设置...............................................................................................................12 4.1.5 安全设置................................................................................................................13 4.1.6 高级设置...............................................................................................................14 4.1.7 无线 MAC 地址过滤............................................................................................15 4.1.8 无线用户列表.......................................................................................................16 4.1.9 DHCP 服务器 .......................................................................................................16 4.1.10 DHCP 分配表 ......................................................................................................17 4.2 安全设置................................................................................................................................17 4.2.1 防火墙设置............................................................................................................17 4.2.2 访问控制列表........................................................................................................18 4.2.3 MAC 地址过滤.....................................................................................................21 4.2.4 域名过滤...............................................................................................................23 4.2.5 IP 与 MAC 绑定 ...................................................................................................24 4.2.6 远程 WEB 管理....................................................................................................27 4.2.7 高级安全设置.......................................................................................................28 4.3 工具设置................................................................................................................................28 4.3.1 时间设置...............................................................................................................28 4.3.2 管理密码修改.......................................................................................................28 4.3.3 备份和恢复配置表...............................................................................................29 4.3.4 软件升级...............................................................................................................29 4.4 高级设置................................................................................................................................30 4.4.1 DDNS(动态域名解析) .....................................................................................30
第 2 页 共 42 页
3G+11N无线路由器
4.4.2 WDS(无线分布系统)......................................................................................31 4.4.3 UPNP(通用即插即用).....................................................................................32 4.4.4 虚拟服务器...........................................................................................................32 4.4.5 DMZ 设置.............................................................................................................33 4.4.6 特殊应用程序........................................................................................................33 4.5 系统状态..................................................................................................................................35 4.5.1 运行状态...............................................................................................................35 4.5.2 接入用户列表.......................................................................................................37 4.5.3 系统日志...............................................................................................................37
物品清单
小心打开包装盒,检查包装盒里应有以下配件: 3G 无线路由器 电源适配器 快速安装指南 保修卡 底座 注意:如果发现产品有所损坏或者任何配件短缺的情况,请及时和当地经销商联系.
第一章
用户手册简介
感谢您购买 PS-R50B+ 3G+11N 无线宽带路由器! PS-R50B+ 3G+11N 3G 路由器是专为满 足小型企业办公和家庭用户畅享 3G 无线宽带上网所设计.它支持 3G 定时上网,3G 总上网 时间统计,支持 WEP,WPA/WPA2 无线加密,内建心火墙,支持 IP,MAC,域名过滤, 支持 UPNP,DMZ,虚拟服务器,动态 DDNS 等.
第 3 页 共 42 页
3G+11N无线路由器
第二章
产品概述
2.1
产品简介
PS-R50B+ 3G+11N 无线宽带路由器集 3G,路由器,防火墙,有线/无线网络连接功能 于一身,专门为满足小型企业,办公室和家庭的无线高速上网需要而设计,支持中国电信, 中国联通,中国移动主流 3G 网络,多台电脑可同时享受 3G 无线高速上网的乐趣. 在传输速度方面,PS-R50B+ 3G+11N 无线宽带路由器基于 IEEE 802.11n 标准草案,它 能扩展无线网络范围,提供最高达 300M bps 的稳定传输,同时兼容 IEEE 802.11b 和 IEEE 802.11g 标准. 大范围的无线覆盖空间提供了自由轻松的网络环境. PS-R50B+ 3G+11N 无线 宽带路由器完全兼容其他厂商的无线网络设备,应用领域非常广泛.
2.2 产品特性和规格说明 2.2.1 产品特性
符合 IEEE802.11b/g/n 规范标准,最高传输速率达 150Mbps 支持 TD-SCDMA HSPA, WCDMA HSPA,cdma2000 EVDO Rev A,CSMA/CA, CSMA/CD,TCP/IP,PPPoE,DHCP,ICMP,NAPT 协议 提供 1 个 WAN 口,4 个 LAN 口 10/100M 自适应,支持端口自动翻转 支持 3G 总上网时间统计,3G 定时上网 提供 1 个 USB 接口,广泛支持各种 3G 数据卡 支持远程 WEB 管理,远程 TELNET,全中文配置界面 支持 NAT/NAPT IP 共享,广域网支持协议:3G/PPPoE/Static IP/ DHCP 支持虚拟服务器,DMZ 主机,UPnP 功能,DDNS 功能 支持 64/128 位 WEP 及 WPA-PSK, WPA2-PSK 等无线安全标准 支持 IP 过滤,域名过滤和 MAC 地址过滤,一键封锁 QQ 和 MSN 内建 DHCP 服务器,内置防火墙,可防止 DOS 攻击 外置电源适配器 DC 12V,1A
2.2.2 产品规格
支持的标准和协议 端口 WAN LAN IEEE 802.11b/g/n,IEEE 802.3,IEEE 802.3u,CSMA/CA,CSMA/CD,TCP/IP,DHCP ICMP, NAT, PPPoE, TD-HSPA, WCDMA -HSPA, cdma2000 EVDO 1 个 10/100M 自适应 RJ45 端口 4 个 10/100M 自适应 RJ45 端口
第 4 页 共 42 页
3G+11N无线路由器
USB 频率范围
1 个 3G USB 数据卡接口 2.4~2.4835GHz 11n:270/243/216/162/108/81/54/27Mbps 135/121.5/108/81/54/40.5/27/13.5Mbps 130/117/104/78/52/39/26/13Mbps; 65/58.5/52/39/26/19.5/13/6.5Mbps IEEE 802.11g:54/48/36/24/18/12/9/6(自适应) IEEE 802.11b :11/5.5/2/1M(自适应)
传输速率
无线
工作信道数 展频技术 数据调制 灵敏度@PER (错包率) 传输距离 RF 功率 天线 网络介质
14 DSSS (直接序列展频) DBPSK,DQPSK,CCK and OFDM(BPSK/QPSK/16-QAM/64-QAM) 270M:-68dBm@10% PER;130M: -68dBm@10% PER; 108M:-68dBm@10% PER;54M:-68dBm@10% PER 11M:-85dBm@8% PER;6M:-88dBm@10% PER 1M:-90dBm@8% PER;(典型值) 室内最远 100 米;室外最远 300 米(因环境而异) 20dBm EIRP 3dBi 高增益全向天线 10Base-T: 3 类或 3 类以上 UTP Link/Act(连接/工作) Link/Act(连接/工作) Link/Act(连接/工作) SYS(系统灯),Power(电源) 186.2 × 119.7 × 26.5 (mm) 工作温度: 0℃～40℃;工作湿度 10%～90%不凝结 存储温度: -40℃～70℃;存储湿度 5%～90%不凝结 电源适配器输出: DC 12V/1A 100Base-TX: 5 类 UTP
参数
LED 指示
WLAN WAN LAN 其它
尺寸(L×W×H) 使用环境 外置电源
第三章 硬件安装
3.1 面板布置 3.1.1 前面板
第 5 页 共 42 页
3G+11N无线路由器
PS-R50B+前面板 名称 Power SYS WLAN 动作 熄灭 常亮 熄灭 闪烁 熄灭 闪烁 熄灭 (WAN /Lan1,2,3,4) 常亮 闪烁 描述 断电状态 工作中 存在故障 工作正常 未启用无线功能 已启用无线功能 端口未连接 端口已连接 端口正在收发数据
3.1.2 后面板
接口 天线 WAN LAN POWER SWITCH RESET USB
功能简介 不可拆卸高增益 3DBi 全向天线. 蓝色端口为广域网端口,10M/100M 自适应,支持 MDI/MDIX 黄色端口为局域网接口,10M/100M 自适应,支持 MDI/MDIX 电源适配器接口,DC 12V,1A 路由器开关按钮 复位按钮 标准 USB2.0 接口,连接 3G 数据卡
3.2 系统需求
宽带 Internet 服务接入方式为 3G 无线带宽,xDSL Modem/Cable Modem 或以太网 具有以太网 RJ-45 连接器的调制解调器(直接接入以太网不需要此物件)
第 6 页 共 42 页
3G+11N无线路由器
Internet Explorer 6.0 或更高版本
3.3 安装环境
将路由器水平放置. 将天线的角度调整到合适的方向. 尽量将路由器放置远离发热器件. 不要将路由器置于太脏或潮湿的地方.
3.4 硬件安装步骤
1. 建立局域网连接 用一根网线将路由器 LAN 口与计算机网卡直接相连,如果局域网中有交换机,先用网线把 交换机和路由器 LAN 连接起来,然后把电脑网卡和交换机端口用网线连接起来. 2. 建立广域网连接 如果是使用 3G 无线网卡上网,请把无线网卡插到路由器的 USB 接口上,如果是 ADSL 上 网,用一根网线连接路由器的 WAN 口和 xDSL Modem/Cable Modem 的以太网接口. 3. 启动路由器 插上电源,按 SWITCH 按钮,路由器将自动启动.
第四章 软件配置
4.1 基本设置 4.1.1 Internet 接入方式
1.3G 拔号上网 如果您是 3G 无线宽带用户,在这里可以选择 3G 拔号,自动设置默认为禁用,接着手动 输入 ISP 提供的 APN, 拔号号码, 用户名和密码等参数. 以中国电信 cdma2000 EVDO 为例: APN 为空,拔号号码为"#777" ,用户名和密码都是"card",在线时间范围保持默认, DNS 地址可不填,路由器拔号成功后,会把正确的 DNS 信息自动填到 DNS 地址栏中,最 后点确定保存设置,如下图示:
第 7 页 共 42 页
3G+11N无线路由器

自动设置:自动设置是指路由器能够自动识别用户的 3G 数据卡,并进行拔号.这个功 能默认是启用的. APN: 即访问点名称,输入 ISP 提供的 APN 信息. 拔号号码: 即拔号号码,输入 ISP 提供的拔号号码. 用户名: 输入 ISP 提供的与 APN 相关的用户名. 密码: 输入 ISP 提供的与 APN 相关的密码. 在线时间范围: 控制路由器在线的时候,即什么时段在线,什么时段断线,可以充分 利用有限的上网资源.在线时间范围选项有总是在线,周一到周日各个单天,周一到周 五,周末,每天共 11 个选项,后面是具体的时间范围,可以有多个选项,根据需要可 以灵活的来设置,下面分别来说明: 总是在线+具体时间范围:表示路由器总在线,不管时间范围是多少也不会断线. 星期天+具体时间范围:表示只在星期天当天指定的时间范围内才能上网. 周一到周五+具体时间范围:表示只在周一到周五这 5 天在指定时间范围内才能上 网. 周末+具体时间范围:表示只在周六和周日这 2 天在指定的时间范围内才能上网. 每天+具体时间范围:表示每天在指定的时间范围内都能上网. 首选 DNS/备用 DNS:ISP 提供的 DNS 服务器地址,可选项,如果不填,路由器可以自 动从 ISP 那里获取到正确的 DNS 服务器地址,并填写到这里.
第 8 页 共 42 页
3G+11N无线路由器
3G 常用拔号参数 网络服务商(ISP) 3G 标准 中国电信 中国移动 中国联通 Cdma2000 TD-SCDMA WCDMA APN 空 CMNET 3GNET 拔号号码 #777 *99# *99# 用户名 card card 空 密码 card card 空
2.静态 IP 当 ISP(网络服务商)给您提供了具体的上网 IP 时,请选择静态 IP,并在下图中输入 IP 地址,子网掩码,缺省网关,MTU,DNS 等信息,不清楚可以咨询当地的 ISP..

IP 地址:本路由器在广域网上的地址,由 ISP 提供,必须设置. 子网掩码:本路由器在广域网上的掩码,由 ISP 提供,不同的网络子网掩码不同, 一般为 255.255.255.0(C 类) 默认网关:ISP 提供给您的网关,它是连接 ISP 的 IP 地址. MTU:即最大传输单元,缺省为 1500,如果 ISP 提供的 MTU 不是默认的,可以进 行更改. 首选 DNS:ISP 提供的 DNS 服务器. 备用 DNS: 一般 ISP 会提供两个 DNS 服务器, 这里填写另外一个 DNS 服务器地址.
3.动态 IP 如果 ISP 没有提供任何 IP 地址和上网帐号, 这里可以选择动态 IP, 路由器将从 ISP 那里 自动获取 IP 地址,如图示:
第 9 页 共 42 页
3G+11N无线路由器
MTU:最大传输单元,一般为 1500,如有必要,才进行修改. 主机名:在使用 DHCP 获取 IP 地址的时候,希望能填写主机名,这是可选项,可以留 空此项. DNS 地址:ISP 提供的 DNS 服务器地址,一般有 2 个,一个作为首选,一个作为备用. 设置完成后,点确定按钮保存设置,然后返回系统状态 > 运行状态,在 WAN 口当前状态 中点更新,如果网络正常就可以成功获取到 IP 地址参数.

4. PPPoE(xDSL)模式
如果 ISP 给您提供的是 PPPoE 上网方式,ISP 会给您提供上网帐号和上网口令,若不清 楚,请咨询当地 ISP,PPPoE 的配置界面如下图示:
第 10 页 共 42 页
3G+11N无线路由器
PPPOE 用户名:ISP 提供的上网帐号. PPPOE 密码: ISP 提供的上网口令. MTU:最大传输单元,没有必要,不作更改. 服务名称:ISP 提供的服务名称. DNS 地址:域名解析服务器,这里可不填,路由器拔号成功后,会从 ISP 那获取取 到正确的 DNS. 返回到系统状态 > 运行状态,下面会看到当前模式是 PPPoE,然后点旁边的连接按钮, 如果看到 IP 地址,子网掩码,默认网关和 DNS 地址都出来了,表明拔号成功.点断开按钮 可断开当前连接

4.1.2
MAC 地址克隆
选择基本设置 > MAC 地址克隆,您可以设置路由器对广域网的 MAC 地址,如下图:

使用路由器 WAN 口的 MAC 地址: 这是路由器的默认选项,即把路由器 WAN 口的 MAC 地址作为对广域网的 MAC 地址. 使用当前管理 PC 的 MAC 地址: 把当前管理 PC 的 MAC 地址作为路由器对广域网的
第 11 页 共 42 页
3G+11N无线路由器
MAC 地址,选择此项后,路由器 WAN 口的 MAC 地址变成了 PC 机的 MAC 地址. 使用下面指定的 MAC 地址: 某些 ISP 会要求对 MAC 进行绑定,只允许指定的 MAC 地址才能接入网络,这时可以根据 ISP 提供的 MAC 地址,输入到下面的空格中,这时 路由器 WAN 口的 MAC 地址变成了表格中的 MAC 地址.
4.1.3
LAN 口设置
选择基本设置 > LAN 设置, 可以在下图中配置 LAN 口的网络参数. 可以根据实际需要, 修改这些参数,来满足实际网络环境的需要.注意,修改 LAN 参数后,可能会出现 WEB 界面无法显示的情况,这时您需要重新获取一下 IP 地址,或者把电脑的 IP 地址设置为和路 由器在同一个网段.路由器默认的 IP 地址为:192.168.100.1.

LAN IP 地址:路由器对局域网的 IP 地址,出厂默认值为 192.168.100.1,可以根据需 要改变它. 子网掩码:路由器对局域网的子网掩码,可以根据实际的网络环境输入不同的子网掩 码,默认为 255.255.255.0.
4.1.4
基本设置
选择无线参数 > 基本设置,就可以打开无线基本设置界面,如下图示:
模式:表示路由器支持的工作模式,有 5 种模式可以选择,默认为 802.11b/g/n 模式. 802.11b only:路由器工作在 802.11b 模式下. 802.11g only:路由器工作在 802.11g 模式下. 802.11b/g mixed:路由器工作在 802.11b/g 的混合模式下 802.11g/n mixed:路由器工作在 802.11g/n 的混合模式下,
第 12 页 共 42 页
3G+11N无线路由器

802.11b/g/n mixed:路由器工作在 802.11b/g/n 的混合模式下.
SSID:无线路由器的网络标识,在客户端搜索无线网络的时候,扫描到的无线网络名 称就是 SSID,缺省为 PORAY 3G ROUTER. 信道:此项用于选择无线网络工作的频率段,可以选择的有 AUTO,从 1 到 14. 隐藏 SSID:当选择启用时,路由器将不会向周围的客户端广播自己的 SSID,这样客 户端将无法扫描到路由器 SSID;当选择禁用时,路由器将向周围的无线网络客户端 进行广播,客户端能够扫描到此 SSID,并且可以连接到此 SSID 标识的无线网络.默 认设置是禁用的,即允许向外广播 SSID.
4.1.5
安全设置
选择无线参数 > 安全设置,可以对路由器加密进行设置.加密方式有 disable,开放系 统,WEP 自动,WPA-PSK,WPA2-PSK,WPA-PSK/WPA2-PSK 五个选项: 1. Disable:路由器没有加密. 2. 开放系统:WEP 加密的一种,无线网络内的主机可以连接路由器,但无法进行数据传 输,配置界面如下:
安全模式:选择开放系统. Key 长度:密钥的长度,单位为 bit,有 64bit 和 128bit 两种. Key 格式:有 ASCII 码和十六进制二种,若采用 ASCII 码,则能够用键盘上的所有字 符;若采用 16 进制,则密钥字符可以为 0-9,A,B,C,D,E,F. 默认 Key ID:默认加密的索引号,默认为 Key1,Key1—Key4:分别是输入对应密钥 的地方. 3. WEP 自动: 能够自动选择为开放系统模式或者共享密钥模式, 加密类型方式和开放系 统一样. 4. WPA-PSK:即 WPA 预共享密钥模式,如果选择此项,路由器将使用 WPS-PSK 安全 模式,如下图:
第 13 页 共 42 页

3G+11N无线路由器
安全模式:选择 WPA-PSK,即预共享密钥模式. , WPA 加密算法:有 TKIP,AES,TKIP/AES(自动选择)三种,一般选择 AES. 组密钥更新周期:默认为 3600 秒,0 表示不更新. PSK 密钥:即 PSK 密码,本例输入为 12345678.最短为 8 个字符,最长为 64 个 十六进制字符和 63 个 ASCII 字符. 5. WPA2-PSK:路由器将采用基于预共享密钥的 WPA2 模式,设置方法同 WPA-PSK. 6. WPA-PSK/WPA2-PSK:路由器将采用基于预共享密钥的 WPA 模式或者 WPA2 模式, 设置方法同 WPA-PSK 和 WPA2-PSK.

4.1.6
高级设置
打开基本设置 > 高级设置,可以看到高级参数设置选项,见下图:

BG 保护模式:选择 on,off 或者 Auto,来确定 BG 保护模式的状态. 分片阀值:当数据包长度超过设定的阀值时,会被分片成多个数据包.过多的数据包会 降低网络的性能,所以此参数不要设置得太低,默认为 2346. RTS 阀值:为数据包指定 RTS(Request To Send,发送请求)阀值.当数据包长度超过 设定的阀值时,路由器就会发送 RTS 到目的站点进行协商,接收到 RTS 帧后,无线站 点会回应一个 CTS(Clear To Send,清除发送)帧来回应路由器,表示两者可以进行通 信了.
第 14 页 共 42 页
3G+11N无线路由器

Beacon 间隔:路由器通过发送 Beacon 广播进行无线网络的同步,间隔时间表示发送 Beacon 广播的频率,默认为 100MS. 数据信标比例:表示传输指定消息的间隔,用以告诉下一个要接收广播的客户端窗口. 发射功率:表示无线路由器广播 SSID 的功率的大小,数值越大信号越强,默认为最大 100.
4.1.7
无线 MAC 地址过滤
该功能用来控制无线客户端对广域网的访问,如下图示:
过滤模式:有禁用,仅允许,仅禁止三个选项,默认为禁用. 禁用: 表示无线 MAC 过滤功能无效. 仅允许:表示添加在列表中的无线 MAC 地址的客户端可以访问广域网. 仅禁止:表示添加在列表中的无线 MAC 地址的客户端不能访问广域网. 客户端 MAC 地址: 即添加需要控制的客户端的 MAC 地址, 格式为: xx:xx:xx:xx:xx:xx. 注释:给被控制的计算机添加说明.
举例:仅允许 MAC 地址为 00:03:25:5A:19:CE 的计算机(名称为 GATEWAY)才能上网 设置如下: 过滤模式选择仅允许, 客户端 MAC 地址输入 00:03:25:5A:19:CE, 注释为 "Gateway" , 点确定使条目生效
第 15 页 共 42 页
3G+11N无线路由器
4.1.8 无线用户列表
打开无线设置 > 无线用户列表,可以看到当前连接到路由器的无线客户端信息:
可以看到有一个无线客户端已经成功连接到路由器.
4.1.9
DHCP 服务器
打开基本设置 > DHCP 服务器,可以看到 DHCP 服务器设置界面,DHCP 是动态主机 控制协议, 本路由器内置一个 DHCP 服务器, 它可以为局域网内的计算机自动分配 IP 地址, 用户不用手动去指定这些 TCP/IP 参数,在大型的网络中优势更为明显.
第 16 页 共 42 页
3G+11N无线路由器

DHCP 服务器:有禁止和启动二个选项, 默认是启动的. 起始 IP 地址:用于分配给局域网计算机的起始 IP 地址. 结束 IP 地址:用于分配给局域网计算机的结束 IP 地址. 地址租约期:是指 DHCP 服务器分配给计算机的动态 IP 的有效使用时间,在这段时间 内,这个 IP 不会被分配给其它客户端,默认租约期为 3600(单位为分钟) . 默认域:默认域为 wan,一般不用修改. 首选 DNS/备用 DNS:这里填入 ISP 分配的 DNS 服务器,路由器将会自动分配此 DNS 给内网客户端.
4.1.10 DHCP 分配表
该页显示 DHCP 客户端的 IP 地址,主机名,MAC 地址信息,如下图示:
从上图可以看出,目前只有一个 DHCP 客户端,如果客户端 IP 地址是手动指定的,那么将 不会在这里显示.
4.2 安全设置 4.2.1 防火墙设置
选择安全设置 > 防火墙设置,进入防火墙设置菜单,如下图示:
第 17 页 共 42 页
3G+11N无线路由器

阻止来自 WAN 的 ICMP 包:在 Internet 到达 WAN 口的 ICMP 数据包无法通过,启用 该功能后在 Internet 上是无法 PING 通路由器 WAN 口 IP 地址,反之则可以. 防火墙:这是防火墙的总开关,只有开启这个功能后,后面的访问控制列表,MAC 地址过滤,域名过滤功能才会生效,防火墙默认是启用的.
4.2.2 访问控制列表
选择安全设置 > 访问控制列表,进入访问控制列表设置界面,该功能可以允许或拒绝局 域网中的计算机和互联网的通信.也可以允许或拒绝特定的 IP 和特定的端口号.
第 18 页 共 42 页
3G+11N无线路由器


启用:控制条目是否生效,打勾表示生效. 源 IP 地址:局域网中被控制的计算机 IP 地址,不填表示所有 IP 地址,如果控制单 个 IP , 前 后 填 写 一 样 , 如 192.168.1.8~192.168.1.8 ; 也 可 以 控 制 多 个 IP , 如 192.168.1.8~192.168.1.20. 目的 IP 地址:即广域网 IP 地址,为空表示对整个广域网进行控制,如果控制单个 IP 地址,单个 IP 用掩码/32 表示;如果控制多个 IP 地址,可采用"变长子网掩码" 方法实现,假如要控制的目的 IP 为 219.134.132.128 开始的连续 30 个 IP 地址,我 们填入 219.134.132.128/27 就可以了,它表示的 IP 范围是:219.134.132.128 到 219.134.132.159 这些 IP 地址,去掉一个网络地址和一个广播地址,刚好有 30 个可 用 IP 地址. 广域网 IP 默认的掩码为/24, 表示整个局域网 IP. 219.134.132.128/24 如 表示 219.134.132.1~219.134.132.254 共 254 个 IP 地址. 但本例实际上只需要控制 30 个 IP 就够了,所以变长子网掩码很好的解决了这个问题.至于 IP 范围和变长子网 掩码间的计算方法,可参考相关书籍. 协议:表示被控制的数据包所使用的通信协议. 目的端口:广域网中要控制的计算机 IP 地址所对应的服务端口,可输入单个端口, 也可以输入一个端口范围. 特殊应用:用来封锁 QQ 和 MSN 的选项,打勾表示生效. 天:表示控制上网的日期,有每天,工作日两个选项.默认为每天. 时间:表示条目生效的时间段,默认为全天(00:00~23:55). 阻挡或通过:表示数据包是否可以通过.
例 1: 控制 192.168.1.2~192.168.1.10 这些 IP 在工作日内 8:30~18:00 这段时间内禁止访问 219.134.132.128 这个网站 1. 点启用来使条目生效. 2. 源 IP 地址栏输入 192.168.1.2~192.168.1.10. 3. 目的 IP 地址栏输入 219.134.132.128,掩码选择/32. 4. 协议选择 TCP,目的端口选择 80~80,也可以在后面的框中选择 WEB(port:80~80) . 5. 日期(天)选择工作日,时间设置为 08:30~18:00,阻挡或通过选择阻挡. 6. 点击添加到列表,最后点确定使条目生效.如下图示:
第 19 页 共 42 页
3G+11N无线路由器
例 2: 禁止 192.168.100.2~192.168.100.10 这些 IP 在上班时间上 QQ 1. 首先,点启用使条目生效. 2. 源 IP 地址输入 192.168.100.2~192.168.100.10,目的 IP 地址不填. 3. 协议一定要选择 TCP/UDP,目的端口选择特殊应用,在 QQ 选项前打勾. 4. 日期(天)那里选择工作日,时间为 08:30~18:00,阻挡或通过选择阻挡,然后添加到 列表,最后点确定使条目即生效.如下图示:
第 20 页 共 42 页
3G+11N无线路由器
注意:如果要修改设置的规则,请先选中规则,然后在上面进行修改,修改完成后,点击更 新所选项按钮,那么规则就修改成功了.
4.2.3
MAC 地址过滤
MAC 地址过滤是以 MAC 地址方式允许或拒绝局域网中计算机访问广域网,如下图示:
第 21 页 共 42 页
3G+11N无线路由器


MAC 地址过滤:是否启用 MAC 地址过滤功能,默认为禁用. 添加 MAC 状态选择:有仅允许和仅禁止两个选项,如果选择仅禁止,刚添加到列表 中的 MAC 地址不能访问广域网;如果选择仅允许,只有添加到列表中的 MAC 才能 访问广域网. MAC 地址:输入要过滤的 MAC 地址. 用户名:可以输入被过滤的计算机的名称. 启用:打勾表示该条目生效.
举例:禁止 MAC 地址为 00:14:78:12:21:34 的这台计算机上网. 1. MAC 地址过滤选择启用. 2. 添加 MAC 地址状态选择仅禁止. 3. 输入要过滤的 MAC 地址. 4. 为客户端输入一个名称,如"Gateway". 5. 选择启用,然后添加到列表.
第 22 页 共 42 页
3G+11N无线路由器
4.2.4
域名过滤
域名过滤是指通过域名的方式来控制局域网计算机对广域网的访问,见下图示:

过滤模式:有禁用,仅允许,仅禁止三个模式. 域名地址:需要过滤的域名.
举例:仅允许访问 www.qq.com,www.sohu.com 这两个网站. 1. 过滤模式选择仅允许. 2. 输入需要过滤的域名地址. 3. 点击添加到列表按钮,条目就会显示在列表中.
第 23 页 共 42 页
3G+11N无线路由器
4. 重复上述动作,添加其它的域名,添加完成后,点确定按钮使条目生效.
4.2.5
IP 与 MAC 绑定
通过 IP 与 MAC 绑定功能,可以实现防止 ARP 欺骗,防止未绑定 IP 访问上网,对于 已经绑定的 IP 地址,可以允许或禁止用户修改 IP 地址.对于未绑定的 IP 地址,可以允许 或禁止通过.
第 24 页 共 42 页
3G+11N无线路由器

IP 与 MAC 绑定:是否启用 IP&MAC 绑定功能,默认为启用. 已绑定 IP 地址:允许或禁止修改已绑定的 IP 地址.如果启用禁止修改 IP,对于已经 绑定的 IP 地址,不允许修改 IP,修改 IP 地址后将不能上网. 未绑定 IP 地址:允许或禁止未绑定的 IP 地址通过.如果选择禁止通过,那么不在列 表中的 IP 和 MAC 地址,将不允许通过路由器. MAC 地址:表示要绑定的 MAC 地址. IP 地址:表示要绑定的 IP 地址. 用户名:表示被绑定计算机的名称. 启用:打勾表示生效.
下面的按钮功能说明: 添加到列表:条目设置完成后,点击添加到列表,条目就会显示在列表框中. 查看新 IP:表示对已经连接到路由器的客户端,可以通过查看新 IP 的方式来,自动 绑定. 批量导入:可以根据输入的格式,一次性导入多条 IP&MAC 信息.
例1. 只允许 IP&MAC 绑定的电脑才能上网,其它电脑不能上网 1. 启用 IP 与 MAC 绑定功能. 2. 已绑定 IP 地址选择允许修改 IP. 3. 未绑定的 IP 地址选择禁止通过,这样没有绑定的 IP 地址就不能上网.
第 25 页 共 42 页
3G+11N无线路由器
经过上面的绑定后,只有电脑 A 和 B 才能上网,其它电脑不能上网.但电脑 A 和 B 是可 以修改 IP 地址的,即电脑 A 把 IP 由 192.168.1.2 改成其它的 IP 地址也是可以上网的. 例 2.只允许已绑定的电脑才能上网,而且不允许修改已绑定电脑的 IP 地址. 1. 启用 IP 与 MAC 绑定功能. 2.已绑定 IP 地址选择禁止修改 IP(即已绑定的 IP 地址,用户修改 IP 后不能上网. 3.未绑定的 IP 地址选择禁止通过,这样没有绑定的 IP 地址就不能上网. 4.设置完成后,只有电脑 A 和 B 才能上网,而且不能修改电脑 A 和 B 的 IP 地址,如果把 绑定的 IP 地址改为其它的 IP 地址,不能上网.
第 26 页 共 42 页
3G+11N无线路由器
4.2.6
远程 WEB 管理
远程 WEB 管理指的是在广域网上的计算机可以通过 WEB 的方式来远程登录路由器管理 界面,对路由器进行配置,就好像在局域网内操作路由器一样,地址格式为:http:// WAN 口 IP:端口号. 举例:通过 Internet 远程登录路由器管理界面 某路由器 WAN 口 IP 地址为 121.34.255.132,远程端口为:8080,并且远程 WEB 管理功 能已经启用,那么在外网可以输入 http://121.34.255.132:8080 来登录此路由器的 WEB 界面.
第 27 页 共 42 页
3G+11N无线路由器
4.2.7
高级安全设置
高级安全设置实现对特定数据包的控制, 有端口阻挡和 DDOS 防护两个功能. 如下图示:

端口阻挡:若数据包的目的端口在已经添加的端口范围内,该数据包将被扔弃. DDOS: DDOS 全名是 Distribution Denial of service (分布式拒绝服务攻击), 很多 DOS 攻击源一起攻击某台服务器就组成了 DDOS 攻击.路由器上可以实 现对 TCP/UDP/ICMP 洪水攻击和 ARP 攻击进行控制,打勾表示生效.
4.3 工具设置 4.3.1 时间设置
时间设定来设置路由器获取时间的 NTP 时间服务器地址和时区,默认时间服务器为 time.windows.com,时区默认为中国大陆北京时区,如下图示:
4.3.2 管理密码修改
通过本功能可以修改登录路由器 WEB 界面的用户名和密码,如下图示:
第 28 页 共 42 页
3G+11N无线路由器

原密码:路由器 WEB 界面目前使用的密码. 新密码:为路由器 WEB 界面设置新的密码,最低为 5 位. 确认新密码:重新输入一次新设置的密码.
4.3.3 备份和恢复配置表
通过备份和恢复配置表,可以把路由器当前配置备份到一个文件中,当需要的时候,再把 它恢复到路由器中.

备份配置表:点确定后,可以把路由器的配置信息就会保存到计算机指定位置. 恢复配置表:点浏览,找到以前备份的配置文件,然后点确定,就会把原有的配置恢 复到路由器中.
4.3.4 软件升级
通过软件升级,路由器可以实现更多稳定的功能.在升级的过程中,千万不能断掉电源. 如下图示:
第 29 页 共 42 页
3G+11N无线路由器
点击浏览,找到升级文件所在的位置,然后点确定,路由器开始升级,注意,升级过程中 一定不能断电,否则,路由器会损坏.如果一切顺利,路由器会提示升级成功,并且会自 动重新启动. 注意:升级成功后,需要把路由器恢复出厂设置.
4.4 高级设置 4.4.1 DDNS(动态域名解析)
DDNS 的主要功能是实现固定域名到动态 IP 间的解析,对于动态 IP 上网的用户,每次上 网获取新的 IP 后,路由器上的 DDNS 动态域名软件就会把 IP 地址发送到 DDNS 服务提供 商的动态域名解析服务器上,并更新域名数据库,当 Internet 上的用户需要访问这个域名的 时候, 动态域名解析服务器就会返回正确的 IP 地址. 本路由器内置了 3322.org, dyndns, tzo.org 三种动态域名解析软件.

服务提供商:选择申请域名的服务提供商. , 用户名:在提供动态域名服务的网站注册的登录名. 密码:在提供动态域名服务的网站注册的密码. 域名:在域名服务商那里注册的域名. WAN 口 IP 地址:显示解析到的 internet 地址,一般为路由器广域网 IP 地址. DDNS 状态:显示 DDNS 是否连接成功.
举例:使用 3322.org 域名服务商解析域名 1. 服务提供商选择 3322.org. 2. 输入在 3322.org 上注册的用户名和密码. 3. 输入在 3322.org 上注册的域名,点确定保存设置. 4. 路由器开始域名解析,如果解析成功,DDNS 状态会显示连接成功.
第 30 页 共 42 页
3G+11N无线路由器
4.4.2
WDS(无线分布系统)
无线分布式系统,是一个在 IEEE 802.11 网络中多个无线访问点通过无线互连的系统. 它允许将无线网络通过多个访问点进行扩展, 而不像以前一样无线访问点要通过有线进行连 接.这种可扩展性能,使无线网络具有更大的传输距离和覆盖范围.共分为三种连接方式: 懒人模式,桥接模式,中继模式.

WDS 模式: 支持 Lazy Mode(懒人模式), Bridge Mode(桥接模式), Repeater Mode (中 继模式) . Lazy Mode:懒人模式不需要填写对方的 BSSID,本 AP 的 WDS 连接作为被动连接, 只需要对方填写了本 AP 的 BSSID 地址即可,效果和桥接模式一样. Bridge Mode:桥接模式需要填写对方 AP 的 BSSID,本机 AP 的 SSID 则被屏蔽,只是 作为中继模式的 SSID 的扩展形式.
第 31 页 共 42 页
3G+11N无线路由器

Repeater Mode:中继模式也需要填写所需要连接 AP 的 BSSID,本机 AP 作为核心,其 他的 AP 只是作为中继的一个扩展形式. Phy 模式:有 GREENFILED,CCK,OFDM,HTMIX 几个可以选择. 加密类型:设置 WDS 连接时双方通信的加密密钥. 密钥:输入要加密的密码. AP MAC 地址 1:输入要连接的设备的 MAC 地址,一共可以输入 4 个.
4.4.3
UPNP(通用即插即用)
通过 UPnP,局域网的主机可以请求路由器进行特定的端口转换,使得外部主机在需要 时可以访问内部的资源,例如:Windows XP 上安装的 MSN Messenger,在使用音频和视频 通话时,就可以利用 UPnP 协议,使得受限于 NAT 的功能可以正常使用.
4.4.4
虚拟服务器
虚拟服务器可以定义一个端口,外网所有对此端口的服务请求都将发给路由器指定的局 域网中的服务器(通过 IP 地址指定) ,这样外网的用户就能成功访问局域网中的服务器,而 不影响局域网中的网络安全,因为只开放了特定的端口,而不是全部端口.

预置设置:路由器内置的一些定义好的服务端口,你可以从中选择一个,系统将自动将 该服务的端口号和服务名称自动添加到对应的服务名称和服务端口上. 对于常用端口中 没有列出的端口,可以手动添加. 服务名称:为虚拟服务器定义一个名称. 服务端口:路由器提供给广域网的端口.端口输入模式为:起始端口~结束端口. 内部服务器 IP:局域网中提供虚拟服务的服务器地址.
第 32 页 共 42 页
3G+11N无线路由器
举例:内网 IP 地址为 192.168.1.8 的电脑是一台 WEB 服务器,希望外面的用户能够访问到 路由器下面的这台 WEB 服务器. 由于路由器防火墙的存在,外面的用户是无法访问到内部 WEB 服务器的,这时候需要在 路由器中开放这个 WEB 服务器所使用的端口 (本例假设是 80 端口) 这样外网就可以连接 , 进来了.
4.4.5
DMZ 设置
局域网中设置 DMZ 主机后,该主机将完全暴露给广域网,可以实现双向无限制通信, 具体设置方法是:先点启用,然后在主机名处输入 DMZ 主机的 IP 地址,然后点确定按钮 使 DMZ 设置生效.
4.4.6 特殊应用程序
某些应用需要多条连接,如 Internet 网络游戏,视频电话等.由于路由器防火墙的存在, 这些程序无法正常工作,设置特殊应用程序的目的就是使这些程序能在路由器下正常工作,
第 33 页 共 42 页
3G+11N无线路由器
当一个应用程序向触发端口发起连接时, 对应的所有开放端口都将打开, 以备后续连接并提 供服务,如下图示:

名称:设置特殊应用程序的名称. 触发端口:该端口是应用程序首先发起连接的端口,只有在该端口上发起连接,后面的 转发端口才会开放,否则转发端口不会被打开. 转发端口:当向触发端口成功发起连接后,对应的转发端口会被打开,应该程序就可以 向转发端口发起后续连接,这里可以输入一个端口或一个端口段.如果输入一个端口, 前后两个框中要输入一致. 启用:开启表示该条目生效.
举例:某游戏服务器的特殊应用 某网络游戏使用首先向游戏服务器的 1021 端口发起连接,发起连接后,服务器需要连接 游戏客户端的 7876-7879 号端口,由于路由器防火墙的存在,游戏服务器是无法连接这些端 口的,所以我们要把这些转发端口填到路由器中去,让路由器开放 7876-7879 端口,只有这 样,游戏服务器就可以成功连接到内网的游戏客户端.
第 34 页 共 42 页
3G+11N无线路由器
4.5 系统状态 4.5.1 运行状态
运行状态菜单显示的是路由器在当前接入方式下的一些运行参数,不同的接入方式运行 状态显示的参数不同,下面以 3G 接入方式为例进行说明,下图是 3G 拔号成功后路由器上 运行状态菜单的 WAN 当前状态上显示的信息.
第 35 页 共 42 页
3G+11N无线路由器
WAN 当前状态: 3G 拔号:显示当前使用的拔号方式为 3G,右边状态显示连接成功,表示 3G 拔号成 功,点右边的断开按钮可以断开当前的 3G 连接. 信号强度:显示 3G 信号的强弱,左边的数字表示当前信号强度. 历史使用时间:表示路由器 3G 连接所使用的总时间,它是每次 3G 拔号上网的时间 的总和,路由器会定时把时间信息写入存储器中,即使断电也不会消失,但恢复出厂 设置后,历史使用时间会清零.时间格式为:时:分:秒. IP 地址:3G 拔号成功后从 ISP 获取的广域网 IP 地址. 子网掩码:广域网 IP 地址所使用的子网掩码. 默认网关:广域网 IP 地址所在的网关地址. 首选 DNS 服务器:从 ISP(网络服务商)那里获取的 DNS 地址 备用 DNS 服务器:从 ISP(网络服务商)那获取的备用 DNS 地址. MAC 地址:WAN 口的 MAC 地址,是路由器对广域网的 MAC 地址. 保持时间:表示路由器当前连接的持续时间,格式为时:分:秒. 系统当前时间:路由器从广域网时间服务器上获取的系统时间. 系统当前软件版本:显示路由器当前的软件版本号.
第 36 页 共 42 页
3G+11N无线路由器
WLAN 当前状态: 模式:当前路由器的无线工作模式,默认为 802.11b/g/n. SSID:路由器向外广播时使用的标识,默认为 PORAY 3G ROUTER. 信道:路由器工作的无线频段,范围为 1-14,默认为 6. MAC 地址:路由器对无线客户端的 MAC 地址. LAN 当前状态: IP 地址:路由器 LAN 口 IP 地址. 子网掩码:路由器 LAN 口 IP 地址对应的子网掩码. DHCP 服务器:后面显示的是启用,表示 DHCP 服务器已经启动. MAC 地址:路由器对局域网的 MAC 地址.
4.5.2
接入用户列表
接入用户列表显示的是连接到路由器的所有客户端的 IP 地址,MAC 地址,主机名信息, 如下图示:
4.5.3
系统日志
系统日志显示的是路由器的系统工作信息.
第 37 页 共 42 页
3G+11N无线路由器
从上图可以看到,路由器当前版本号,IP 与 MAC 绑定信息,WAN 口工作模式等等.
第 38 页 共 42 页
3G 网卡/手机兼容列表
3G+11N无线路由器
NO
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43
厂商
阿尔卡特 Bandrich Bandrich Blue Cube C-Motech C-Motech C-Motech Coolink D-LINK D-LINK D-LINK 大唐 海信 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为 华为
型号
OT-X070S BandLuxe C170 BandLuxe C120 H03 CNU-650 CNU-680 CHU-629S CKG-1800M DWM-162-U5 DWM-162 DWM-163 DTM5731 E6801 E150 E160 E169 E172 E180 E219 E220 E226 E230 E261 E270 E272 E1550 E156G E160G E176G E219 E1750 E1762 E1820 E1823 E182E EC122 EC169 EC169C EC189 EC226 EC1260 EC1261 EC167
第 39 页 共 42 页
网络
HSPA HSDPA HSDPA WCDMA EVDO EVDO HSUPA EVDO EVDO EVDO EVDO TD-SCDMA EVDO EVDO HSDPA HSDPA HSDPA HSDPA HSDPA HSDPA HSDPA HSPA HSDPA HSPA HSPA HSPA HSDPA HSDPA HSDPA HSDPA HSPA HSPA HSPA+ HSPA HSPA+ EVDO EVDO EVDO EVDO EVDO EVDO EVDO EVDO
支持版本
V1.03 V1.03 V1.03 V1.03 V1.03 V1.03 V1.03 V1.03 V1.08 V1.27 V1.27 V1.03 V1.07 V1.24 V1.03 V1.03 V1.03 V1.03 V1.03 V1.03 V1.03 V1.03 V1.24 V1.03 V1.03 V1.03 V1.03 V1.03 V1.03 V1.03 V1.03 V1.03 V1.03 V1.07 V1.03 V1.03 V1.03 V1.24 V1.03 V1.03 V1.03 V1.03 V1.07
3G+11N无线路由器
44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84
华为 华为 华为 华为 华为 华为 联想 联想 联想 诺基亚 诺基亚 诺基亚 诺基亚 诺基亚 诺基亚 诺基亚 诺基亚 诺基亚 诺基亚 诺基亚 诺基亚 诺基亚 诺基亚 Novatel Wireless Novatel Wireless Novatel Wireless Novatel Wireless Novatel Wireless Sierra Wireless Sierra Wireless Sierra Wireless Qisda 北极星光 北极星光 三星 三星 网讯 熊猫 中兴 中兴 中兴
ET127 ET128 ET128-2 ET188 K3715 K3565 V2 CE-200 TD60t(手机) 5230(手机) 5800i(手机) 5800 XpressMusic (手机) C5(手机) E51(手机) E52(手机) E63(手机) E65(手机) E71(手机) E72(手机) N70(手机) N78(手机) N86(手机) N95(手机) N97(手机) Qvation MC727 Qvation MC760 Qvation MC930D Qvation MC950D Merlin X720 (Express Card) Aircard 875U Aircard C885 "USB connect 881" H21(Flying Beetle) E6085x1 W6290x1 SGH-H128 SGH-Z810 E1916 PT20 A356 AC560 AC580
第 40 页 共 42 页
TD-HSDPA TD-HSDPA TD-HSDPA TD-SCDMA HSPA HSDPA EVDO TD-SCDMA WCDMA WCDMA WCDMA WCDMA WCDMA WCDMA WCDMA WCDMA WCDMA WCDMA WCDMA WCDMA WCDMA WCDMA WCDMA EVDO EVDO HSPA HSPA EVDO HSDPA HSPA HSDPA HSPA EVDO WCDMA TD-SCDMA HSDPA EVDO TD-SCDMA TD-HSDPA EVDO EVDO
V1.07 V1.03 V1.03 V1.07 V1.03 V1.03 V1.17 V1.22 V1.20 V1.05 V1.05 V1.22 V1.05 V1.24 V1.23 V1.05 V1.03 V1.17 V1.05 V1.24 V1.17 V1.05 V1.05 V1.07 V1.07 V1.03 V1.03 V1.07 V1.03 V1.03 V1.03 V1.03 V1.20 V1.20 V1.17 V1.03 V1.03 V1.28 V1.11 V1.03 V1.03
3G+11N无线路由器
85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113
中兴 中兴 中兴 中兴 中兴 中兴 中兴 中兴 中兴 中兴 中兴 中兴 中兴 中兴 中兴 中兴 中兴 金御时空 金御时空 克瑞斯 实创新 伟文科技 深圳华美 深圳讯唐 深圳讯唐 上海贝尔 华域科技 龙旗科技 正东兴 高冉
AC581 AC590 AC2726 AC2726i AC2736 AC2746 MU330 MU350 MU351 MF110 MF112 MF627 MF633 MF636 MF637 MF668 K3565-Z Rev A 直插/旋转 6280 HSDPA SRT-E800 Rev A Rev A ST880U T800
EVDO EVDO EVDO EVDO EVDO EVDO TD-HSDPA TD-HSDPA TD-HSDPA HSDPA HSDPA HSDPA HSPA HSDPA HSUPA HSPA+ HSDPA EVDO HSDPA HSDPA EVDO EVDO EVDO EVDO TD HSDPA TD HSDPA TD-SCDMA HSUPA EVDO
V1.03 V1.24 V1.03 V1.03 V1.03 V1.03 V1.07 V1.03 V1.03 V1.03 V1.11 V1.03 V1.03 V1.03 V1.03 V1.18 V1.03 V1.03 V1.03 V1.05 V1.03 V1.03 V1.03 V1.03 V1.03 V1.17 V1.03 V1.03 V1.03
ASB T920
USB WMU202 Rev A
第 41 页 共 42 页
3G+11N无线路由器
第 42 页 共 42 页