思科怎么配置路由實現(xiàn)多PC共享上網(wǎng)
cisco公司過去20多年,思科幾乎成為了“互聯(lián)網(wǎng)、網(wǎng)絡(luò)應(yīng)用、生產(chǎn)力”的同義詞,思科公司在其進入的每一個領(lǐng)域都成為市場的領(lǐng)導(dǎo)者,那么你知道思科怎么配置路由實現(xiàn)多PC共享上網(wǎng)嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于思科怎么配置路由實現(xiàn)多PC共享上網(wǎng)的相關(guān)資料,供你參考。
思科配置路由實現(xiàn)多PC共享上網(wǎng)的方法:
1, 配置路由器前的準(zhǔn)備工作(如果您對您自己的連接方式清楚,可以直接跳到第2點);
第一個需要確認(rèn)的就是您的“寬帶接入方式”是怎樣的?
當(dāng)然,最簡捷的辦法就是給您的ISP(互聯(lián)網(wǎng)服務(wù)提供商)打個電話咨詢一下;也可以通過您購買路由器以前的網(wǎng)絡(luò)連接方式進行快速判斷。
常見的硬件連接方式
1), 電話線 —> ADSL MODEM —> 電腦
2),雙絞線(以太網(wǎng)線)—> 電腦
3),有線電視(同軸電纜)—> Cable MODEM —> 電腦
4),光纖 —> 光電轉(zhuǎn)換器 —> 代理服務(wù)器 —> PC
ADSL / VDSL PPPoE :電腦上運行第三方撥號軟件如Enternet300或WinXP 系統(tǒng)自帶的撥號程序,填入ISP提供的賬號和密碼,每次上網(wǎng)前先要撥號;或者您的ADSL MODEM 已啟用路由功能,填入了ISP提供的賬號和密碼,撥號的動作交給 MODEM 去做;(這種寬帶接入方式典型的比如南方電信提供的“ 網(wǎng)絡(luò)快車 ”)
靜態(tài)IP :ISP提供給您固定的IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS ;
動態(tài)IP :電腦的TCP/IP屬性設(shè)置為“自動獲取IP地址”,每次啟動電腦即可上網(wǎng);(這種寬帶接入方式典型的比如深圳“天威視訊”)
802.1X+靜態(tài)IP :ISP提供固定的IP地址,專用撥號軟件,賬號和密碼 ;
802.1X+動態(tài)IP :ISP提供專用撥號軟件,賬號和密碼 ;
WEB認(rèn)證 :每次上網(wǎng)之前,打開IE瀏覽器,先去ISP指定的主頁,填入ISP提供的用戶名密碼,通過認(rèn)證以后才可以進行其他得上網(wǎng)操作;(上面的黑體字就是您的寬 帶接入方式,但是接入方式和硬件連接方式并不是固定搭配的)
上面提到的這些連接認(rèn)證方式只是普及率比較高的一些寬帶接入方式,當(dāng)然還會有其他的拓?fù)溥B接以及認(rèn)證方式的存在;所以,當(dāng)您不能肯定自己的寬帶方式 的時候,最好向ISP咨詢:自己裝的寬帶接入,IP地址是靜態(tài)的還是動態(tài)的?認(rèn)證使用的協(xié)議是PPPoE、802.1X還是WEB認(rèn)證?當(dāng)上面的兩個問題 有了答案,就可以對路由器進行配置了;
2, 怎樣進入路由器管理界面?
先參照《用戶手冊》上面的圖示,將ADSL MODEM、路由器、電腦連結(jié)起來; TL-R4XX系列路由器的管理地址出廠默認(rèn):IP地址:192. 168. 1. 1 ,子網(wǎng)掩碼:255. 255. 255. 0 (TL-R400 和TL-R400+ 兩款的管理地址默認(rèn)為:192. 168. 123. 254 ,子網(wǎng)掩碼:255. 255. 255. 0)用網(wǎng)線將路由器LAN口和電腦網(wǎng)卡連接好,因為路由器上的以太網(wǎng)口具有極性自動翻轉(zhuǎn)功能,所以無論您的網(wǎng)線采用直連線或交叉線都可以,需要保證的是網(wǎng) 線水晶頭的制作牢靠穩(wěn)固,水晶頭銅片沒有生銹等。
電腦桌面上右鍵點擊“網(wǎng)上鄰居”,選擇“屬性”,在彈出的窗口中雙擊打開“本地連接”,在彈出的窗口中點擊“屬性”,然后找尋“Internet協(xié) 議(TCP/IP)”,雙擊彈出“Internet協(xié)議(TCP/IP)屬性”窗口;在這個窗口中選擇“使用下面的IP地址”,然后在對應(yīng)的位置填入:
IP地址 :192. 168. 1. X(X范圍2-254)、
子網(wǎng)掩碼:255. 255. 255. 0 、
默認(rèn)網(wǎng)關(guān):192. 168. 1. 1 ,填完以后“確定”兩次即可;
“Internet協(xié)議(TCP/IP)屬性”窗口如下:
圖1
3,檢查電腦和路由器能不能通訊?
可采用如下辦法查看,打開電腦的DOS界面:
“開始”—>“程序”,點擊“MS-DOS” (Win98操作系統(tǒng))
“開始”—>“程序”—“附件”,點擊“命令提示符” (Win2000/XP操作系統(tǒng))
一是檢查上面的IP地址配置是否生效?
在DOS窗口輸入:ipconfig/all 并回車,當(dāng)看到類似如下信息,表示配置生效
IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . :192. 168. 1. 10
Subnet Mast . . . . . . . . . . . . . . . . . . . . . . . . . .: 255. 255. 255. 0
Default Gateway. . . . . . . . . . . . . . . . . . . . . . . . :192. 168. 1. 1
圖2
二是從電腦往路由器LAN口發(fā)送數(shù)據(jù)包,看數(shù)據(jù)包能不能返回?在DOS窗口運行: ping 192. 168. 1. 1 –t 并回車,如果出現(xiàn)如下類似信息,
Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128
Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128
Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128
圖3
如果回車后沒有出現(xiàn)上面的信息,確提示輸入的命令“不是內(nèi)部命令或外部命令,也不是可運行的程序或批處理程序”,則說明命令輸入有誤,請檢查空格之 類的輸入是否被忽略;
4,進入路由器管理界面;
出現(xiàn)上圖的信息,表示電腦可以和路由器通訊了,打開IE瀏覽器,在地址欄輸入 192. 168. 1. 1 并回車,正常情況下會出現(xiàn)要求輸入用戶名和密碼的對話框。當(dāng)然,也有例外情況:
圖4
如果打開IE瀏覽器地址欄輸入地址回車,彈出“脫機工作”的對話框,點即“連接”后出現(xiàn)撥號的小窗口,請點擊IE瀏覽器菜單欄的“工具”— “Internet選項”,在彈出的對話框內(nèi)點擊“連接”屬性頁,界面如下圖:
圖5
圖6
像上面點擊“局域網(wǎng)設(shè)置”進入如下界面:
圖7
進行了上面的操作,應(yīng)該說進入路由器管理界面應(yīng)該沒有什么障礙了;
5,開始配置路由器;
有了剛開始時對寬帶接入方式的信息準(zhǔn)備,配置起來方便多了;剛進入路由器管理界面,會彈出一個類似下圖“設(shè)置向?qū)?rdquo;界面,可以取消不理它;
圖8
進入路由器管理界面,在左列菜單欄中點擊“網(wǎng)絡(luò)參數(shù)”—>“WAN口設(shè)置”,就在這里配置路由器面向Internet方向的WAN口的工作模 式,這是最關(guān)鍵的一步;
假設(shè)您的寬帶接入方式為 ADSL PPPoE ,那就選擇“WAN口連接類型”為“PPPoE”,填入“上網(wǎng)賬號” 、“上網(wǎng)口令”,如果您是包月用戶,再選擇連接模式為:“自動連接”,點擊“保存”即完成配置;保存完后“上網(wǎng)口令”框內(nèi)填入的密碼會多出幾位,這是路由 器為了安全起見專門做的;
然后您點擊管理界面左列的“運行狀態(tài)”,在運行狀態(tài)頁面“WAN口屬性”,剛開始看不到對應(yīng)的IP地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)DNS服務(wù)器等地址,就好像 下面的這幅圖,那說明路由器正在撥號過程中,等到這些地址都出現(xiàn)了相應(yīng)的信息后,將其中的DNS服務(wù)器地址填入電腦“Internet協(xié)議 (TCP/IP)”頁面對應(yīng)位置確定后,基本的設(shè)置就完成了,沒有大礙的話可以沖浪了!
圖9
正常情況下一兩分鐘內(nèi),上圖橢圓形部分會出現(xiàn)一系列地址,表明撥號成功;
6,故障情況列舉;
如果上圖橢圓形區(qū)域一直都沒有變,看不到任何地址,有下面幾種原因?qū)е拢堉鹨慌懦?/p>
1) ADSL MODEM上一般都會有一個ADSL燈,正常情況下MODEM加電并接好電話線后,這個燈會大致規(guī)律性地快慢閃爍,閃爍最終停止變?yōu)殚L亮;如果這個燈無休 止的閃啊閃就是不長亮,請聯(lián)系并告知ISP您的ADSL MODEM同局端的交換機不能同步,這個ADSL/DSL燈長亮的條件,是必須的;
2) 在配置過程中填入“上網(wǎng)口令”的時候不小心輸錯,不妨重新輸入一遍;
3) ADSL MODEM 啟用了“路由模式”, 需要將ADSL MDOEM復(fù)位成“橋接模式”;怎么復(fù)位到橋接模式可以和MODEM廠家聯(lián)系取得操作方法;也可以這樣判斷:電腦接MODEM,并且在電腦上撥號,撥號成 功以后可以上網(wǎng),如果是這種情況的話,則說明MODEM的工作方式是橋接模式,可以排除這一可能性;
4) ISP將電腦網(wǎng)卡的MAC地址幫定到了ADSL線路上;解決的辦法就是使用路由器的“MAC地址克隆”功能,將網(wǎng)卡的MAC地址復(fù)制到路由器的WAN口;
如果上面的可能性都排除了,ADSL PPPoE撥號一般就沒什么問題了,下面列舉的是另2個值得關(guān)注的故障原因;
5) 您的寬帶接入方式是那種以太網(wǎng)線直接引入,不是ADSL但同樣需要撥號,撥號的軟件不局限于一種,認(rèn)證使用的協(xié)議也是PPPoE,但就是撥號成功不了;如 果ISP承諾帶寬是10Mbps ,建議:找個10/100M自適應(yīng)的集線器,將寬帶進線接在集線器上,然后再連結(jié)集線器到路由器WAN口;經(jīng)過這樣一個速率適配的過程,撥號應(yīng)該沒有問題 的;
6) 購買路由器前,您也是通過電腦運行撥號軟件,填入用戶名口令撥號。但撥號軟件是ISP提供的專用軟件,別的軟件撥號是成功不了的;如果是這種情況,請聯(lián)系 ISP咨詢一下:您的寬帶接入,認(rèn)證使用的協(xié)議是802. 1X 嗎?如果是的,有種可能是認(rèn)證系統(tǒng)在開發(fā)過程中加入私有信息,導(dǎo)致路由器撥號失敗;
7,其他配置
1) 安全設(shè)置
當(dāng)可以正常上網(wǎng)了,可能出于不同的原因,您想要對內(nèi)部局域網(wǎng)的電腦上網(wǎng)操作,開放不同的權(quán)限,比如只允許登錄某些網(wǎng)站、只能收發(fā)E-mail、一部 分有限制、一部分不限制;用戶在這方面需求差異較大,有些通過路由器可以實現(xiàn),有些用路由器是沒辦法完全實現(xiàn)的,比如“IP地址和網(wǎng)卡地址綁定”這個功 能,路由器不能完全做到;
我們上網(wǎng)的操作,其實質(zhì)是電腦不斷發(fā)送請求數(shù)據(jù)包,這些請求數(shù)據(jù)包必然包含一些參數(shù)比如:源IP、目的IP、源端口、目的端口等等;路由器正是通過 對這些參數(shù)的限制,來達(dá)到控制內(nèi)部局域網(wǎng)的電腦不同上網(wǎng)權(quán)限的目的;
下面我們會列舉具有代表性的配置舉例,來說明路由器“防火墻設(shè)置”、“IP地址過濾”這些功能是怎樣使用的?列舉的事例以及上面紅字部分的解釋,都 是為了幫助您盡可能理解各個功能參數(shù)的含義,只有理解了參數(shù)的含義,您才可以隨心所欲的配置過濾規(guī)則,迅速實現(xiàn)您預(yù)期的目的,而不會因為配置錯誤導(dǎo)致不能 使用這些功能,也不會因為由于得不到及時的技術(shù)支持而耽誤您的應(yīng)用;
圖10
上圖是“防火墻設(shè)置”頁面,可以看到這是一個總開關(guān)的設(shè)置頁面,凡是沒有使用的功能,就請不要在它前面打鉤選中;
除了總開關(guān),再有就是兩個過濾功能“缺省過濾規(guī)則”的確定,何謂缺省過濾規(guī)則?我們在具體規(guī)則設(shè)置頁面里,定義一些特定的規(guī)則,對符合條件的數(shù)據(jù)包 進行控制處理,而這兒的“缺省規(guī)則”顧名思義,限定的是我們定制的規(guī)則中沒有涉及到不符合的數(shù)據(jù)包該怎么辦?這個應(yīng)該不難理解吧;
一個數(shù)據(jù)包,要嗎符合我們設(shè)定的規(guī)則,要嗎不符合我們設(shè)定的規(guī)則但同時必定符合缺省規(guī)則;
圖11
上圖就是“IP地址過濾”頁面,我們可以看到缺省的過濾規(guī)則,可以填加新條目;
圖12
上圖就是詳細(xì)具體的規(guī)則設(shè)置頁面,各項參數(shù)如上;
我們配置一條規(guī)則:限制內(nèi)部局域網(wǎng)的一臺電腦,IP地址192. 168. 1. 10,只讓它登錄www.tp-link.com.cn這個網(wǎng)站,別的任何操作都不行;
上面這條規(guī)則可以解讀為:內(nèi)網(wǎng)電腦往公網(wǎng)發(fā)送數(shù)據(jù)包,數(shù)據(jù)包的源IP地址是要限制的這臺電腦的IP地址192. 168. 1. 10,數(shù)據(jù)包目的IP地址202. 96. 137. 26 ,也就是www.tp-link.com.cn這個域名對應(yīng)的公網(wǎng)IP地址,廣域網(wǎng)請求因為是針對網(wǎng)站的限制,所以端口號是80 ;規(guī)則設(shè)置好界面如下圖:
圖13
可以在配置好的規(guī)則頁面清晰看到,規(guī)則生效時間是24小時,控制的對象是IP地址為 192. 168. 1. 10這臺主機,局域網(wǎng)后面的端口默認(rèn)不要填,廣域網(wǎng)IP地址欄填入的是www.tp-link.com.cn對應(yīng)的公網(wǎng)IP地址,端口號因為是網(wǎng)站所以填 80,協(xié)議一般默認(rèn)選擇ALL就行了;是否允許通過呢?因為缺省規(guī)則是禁止不符合設(shè)定規(guī)則的數(shù)據(jù)包通過路由器,所以符合設(shè)定規(guī)則的數(shù)據(jù)包允許通過,規(guī)則狀 態(tài)為生效的;
圖14
上面這幅圖片新加了第二條規(guī)則,請問第二條規(guī)則設(shè)定的是什么數(shù)據(jù)包?
如果您的規(guī)則中涉及對網(wǎng)站進行限制,也就是目的請求端口是80的,則應(yīng)該考慮對應(yīng)的將53這個端口對應(yīng)數(shù)據(jù)包也允許通過,因為53對應(yīng)的是去往“域 名解析服務(wù)器”的數(shù)據(jù)包,用于將域名(如www.tp-link.com.cn)和IP地址(如202. 96. 137. 26)對應(yīng)的,所以要開。
看過文章“思科怎么配置路由實現(xiàn)多PC共享上網(wǎng)"的人還看了: