[信息与通信]ManualDI-604+CN-931124.doc

快速EtherNetworkTM DI-604+ 4端口以太网宽带路由器 用户手册 版本. 041124 Building Networks for People 目录 引言 3 包装内容 6 硬件描述 7 复位 8 准备 9 配置DI-604+ 10 使用设置向导 11 使用配置菜单 15 故障排除 46 联网基础 53 技术规范 82 联系技术支持 84 保修和登记 85 引言 D-Link快速以太网DI-604+是一款4端口以太网宽带路由器。D-Link DI-604+使用户能快速方便地共享高速以太网连接。D-Link DI-604+还整合了传统高档路由器的多种高级特性。 完成快速安装手册中(在包装内)的安装步骤后，就可以共享单个因特网连接，以及共享信息和资源，如文件和打印机了。 DI-604+与多数流行的操作系统，包括Macintosh, Linux和Windows兼容，还可整合到现有网络中。本手册指导您将D-Link快速以太网DI-604+路由器与1个高速因特网和4个以太网PC连接进行连接。 本手册简要介绍了宽带路由器技术、防火墙和本地联网。请花一点时间通读本手册并了解这些技术。 特性和优势 宽带Modem和IP共享连接多台电脑到一台宽带（电缆或DSL）Modem上共享因特网连接 以太网交换机 允许您快速便捷地与多台电脑和设备共享因特网连接。 VPN支持 同时支持多台IPSec和PPTP贯穿(pass-through)会话，因此DI-604+后的多个用户都可通过多种VPN客户端更加安全地访问企业网络。 高级防火墙和父母控制特性基于Web的用户接口显示多种高级网络管理特性，包括： 内容过滤 基于Mac地址、IP地址、URL和/或域名之上易于实现的内容过滤。 过滤器时间表 可将这些过滤器调整为在一定日期、小时或分钟内活动。 网络地址转换 NAT允许您共享单个的IP地址，防止入侵者访问您的专用网络。 DHCP 服务器支持所有联网的电脑都可从DI-604+中自动找回TCP/IP设置。 基于Web的管理可通过任何联网电脑的web浏览器如Netscape或Internet Explorer配置DI-604+。 访问控制支持允许为不同的用户分配不同的访问权限。 虚拟服务器支持允许将WWW、FTP和其他服务暴露在LAN上供因特网用户访问。 特殊应用支持特殊应用要求多个连接，象网络游戏、视频会议、网络电话等。DI-604+能感测应用类型并为这些应用打开多端口通道。 DMZ 主机支持允许联网电脑完全暴露给因特网。当特殊应用功能不充足时可使用这一功能。 技术介绍 宽带路由器技术介绍 路由器是一种从源地址转发数据包给目的地的设备。路由器使用IP地址而非MAC地址转发数据包。路由器从因特网转发数据给LAN上的指定电脑。 构成因特网的信息通过路由器进行传递。点击web页上的链接后，就可以发送请求到服务器，要求显示下一页。从电脑发送和接收的信息用路由器从电脑传递到服务器。路由器还决定信息应遵循的最佳路由以确保信息正确送达。 路由器通过消除不应有的信息，控制通过网络发送的数据量。这就为连接路由器的电脑提供了安全性，因为外界的电脑不能访问或直接向您网络上的电脑发送信息。路由器决定该向哪一台电脑转发信息并发送。如果信息不该送往网络上的任何电脑，则数据被丢弃。这就防止了任何不想要或有害的信息访问或损害您的网络。 防火墙介绍 防火墙是放置在电脑和因特网之间防止未授权用户访问网络的一种设备，它可以是一台使用防火墙软件的电脑或一块专用于防火墙功能的硬件。多数情况下，防火墙用于防止未授权的因特网用户访问专用网络或公司LAN和企业网。 防火墙监视进出网络的信息并分析每一条数据。每条数据都是按管理员配置的一套标准来检查的。如果任何数据不符合标准，该数据会被阻塞并丢弃。如果数据符合标准，该数据就可以通过。这种方法被称为包过滤。 防火墙还可运行基于应用类型或所用端口类型上的特定安全功能。例如，防火墙可配置为与FTP或远程登录服务器共同使用，或配置为与特定UDP或TCP端口共同使用以允许在因特网之上的一定应用或游戏功能正常运作。 局域网介绍 局域网（LAN）是指将数台电脑在一小片区域如建筑物或一组建筑物之上连接起来。LAN可在一大片区域之上相互连接。这样一组LAN称为广域网（WAN）。 LAN由多台相互连接的电脑组成。连接的媒介有多种类型，最常用的是5类电缆（UTP或STP双绞线）。另一方面，无线网络不用线缆而是通过无线电波相互通信。每台电脑都必须有一个网络接口卡（NIC），使数据在电脑之间传递。NIC卡通常是一个10Mbps卡或10/100Mbps网卡或无线网卡。 多数网络使用硬件设备如集线器或交换机，这样可通过连