路由器如何安装？

宽带路由器安装设置步骤：

一、硬件安装

1.在第一次组建家庭网络时，要断开所有设备的电源，包括电脑、显示器、Modem和路由器。

2.将网线连接到局域网中每台电脑的网卡，而网线的另一端则连接到路由器后面板中的LAN端口。

小提示：TL-R410路由器共有4个端口可供客户机使用，在此局域网中的电脑可以任意接入这些端口，没有顺序要求。另外还有一个Uplink口，供级联用，一般不要插入此口。

3.将小区宽带的网线与路由器后面的WAN端口相连。

4.为路由器后面的电源端口接上电源。

硬件全部安装完成，并确认无误后，将电源打开，并启动电脑。

二、配置宽带路由器

1.在配置宽带路由器前，一定要向技术人员了解相关的参数，因为宽带路由器提供了3种上网配置模式，分别为静态IP、动态IP和PPPOE方式。如果你现在所用的是小区宽带则选择静态IP方式，并设置如下参数：静态IP地址、子网掩码、网关、首选DNS服务器和备用DNS服务器，如果是ADSL需要选择PPPoE方式，并记住你的用户名和密码。

2.双击桌面上的IE图标，并在地址栏中输入

小提示：不同品牌的宽带路由器设置有所不同，在配置路由器前一定要详细阅读该型号的说明书，严格按照说明书介绍的方法进行设置。TL-R410路由器的出厂默认设置信息为，IP地址：192.168.1.1；子网掩码255.255.255.0；用户名/密码：admin/admin。

3.用户名和口令对话框出现后，在对话框中输入两次admin，并单击“确定”按钮

宽带路由器访问对话框小提示：如果你的网卡的IP地址与路由器不在同一网段，请把它设置到同一网段中，否则无法访问并设置路由器：选择“开始→设置→网络和拨号连接”，右击网卡，选择“属性”，再在打开窗口中选中“Internet协议（TCP/IP）”，单击窗口下方“属性”按钮，在打开窗口中选择“使用下面的IP地址”，然后填入IP地址和子网掩码，如192.168.1.2、255.255.255.0等。如果不会设置，请询问专业技术人员。

TCP/IP属性4.进入宽带路由器主页面后，就会弹出“设置向导”窗口，单击“下一步”按钮。

宽带路由器设置页面“设置向导”.在接下来的“WAN口设置”界面中，首先需要设定我们上网的连接类型，因为我们所使用的是小区宽带，则要单击“WAN口连接类型”下拉菜单，选择“静态IP”，并在“上网账号”和“上网口令”对话框中输入对应的用户名和密码。然后勾选“使用ISP制定的IP地址”和“手动设置DNS服务器”复选框，并输入ISP所指定的IP地址和DNS地址。设置完毕后，单击“保存”按钮。

WAN口设置界面小提示：在“根据你的需要，请选择对应连接模式”中，按照你自己的实际需要进行选择，小区宽带一般为包月制，所以笔者推荐选择“自动连接，在开机和断线后自动进行连接”复选框，即开机就可连接网络。

6.设定DHCP功能

路由器的另一个特殊功能就是提供了DHCP服务，我们不必在通过对每台客户机进行手动IP地址分配就可以使局域网中的电脑进行相互访问了。

单击主界面左侧的“DHCP服务器”连接，打开“DHCP设置”窗口，确认此窗口中“DHCP服务器”选择默认为“启用”。而“地址池开始地址”和“地址池结束地址”选项分别为192.168.1.100和192.168.1.200，在此我们可以更改IP地址的第4地址段。设置完毕后单击“保存”按钮。

DHCP服务器设置界面小提示：如果路由器禁用DHCP功能，网卡需要设置与路由器在同一个网段的IP地址，网关设置为路由器的IP地址，填入DNS服务器参数。

在更改“地址池开始地址”和“地址池结束地址”第4地址段时，要注意不能以0、1开头或是以255结尾。

三、共享上网

由于路由器中已经内置DHCP服务器，所以我们只要打开任何一台电脑，启动IE浏览器，即可上网，共享上网成功。

四、巧解MAC地址绑定

为了对付某些局端采用绑定网卡MAC地址的方式禁止共享上网，TL-R410路由器还为我们设计了一个“MAC地址克隆”功能，原来线路上连接的网卡的MAC地址填入后，单击“克隆MAC地址”按钮，你的MAC地址就将被复制，从而达到共享上网的目的。

　1.工作组情况下的身份验证使用本地计算机来完成的域环境下的身份验证是由DC来完成的，因此服务器也必须加入到域中成为域成员，不要把DC和服务器搭建在一台服务器，还有就是客户进行连接是不用输入域名。

2.远程访问服务(Remote Access Service，RAS)允许客户机通过拨号连接或虚拟专用连接登陆的网络。

3.Windows Server 2003远程访问服务提供了两种远程登陆的方式：拨号网络、虚拟专用网。

4.拨号网络的组件：拨号网络客户端、远程访问服务器、wan结构、远程访问协议、lan协议。

5.Vpn组件：客户端(可能是计算机和路由器)、服务器、隧道、连接、隧道协议(pptp和L2tp)、传输互联网络。

6.远程访问服务器的属性包括常规、安全、ip、ppp和日志。

7.在客户端建立连接时要输入服务器的ip地址，输入的是服务器的外网地址。

8.常用的拨号方式：PPTP、L2TP。

9.身份验证的方法：智能卡(EAP服务器与客户端必须全有智能卡)、CHAP1、CHAP2.

10.相同的帐户可以在不同的计算机上同时登陆，但是他们所用的端口是不同的。

11.PPTP和L2TP的端口默认是128个，但是可以自己修改。

12.服务器可以随时断开与客户的连接。

13.在服务器上应用远程访问策略可以是连接更加安全，策略包括条件、权限和配置文件。

14.远程访问的权限：允许访问、拒绝访问、通过远程访问策略控制访问。

15.回拨选项：不回拨(由拨叫方付费)、有呼叫方设置(由服务器端付费)、总是回拨到(由服务器端付费，更安全)。

16.只有提升域的安全级别才能够采用“通过远程访问策略”来验证权限，第一次提升域功能级别要重启计算机。

17.远程访问策略的配置文件包括：拨入限制、ip、多重链接、身份验证(PAP、CHAP、MS-CHAP、MS-CHAP v2、EAP)、加密(无加密、基本加密、增强加密、最强加密)、高级。

18.Windows默认的远程访问策略是不能删除的，如果删除即使不用远程访问策略也不能访问。

19.远程访问的排错：检查硬件是否正常、远程访问服务是否启动、如果服务启动，检查服务器的配置、用户帐户的拨入属性配置是否正确、远程访问策略是否正确、客户端配置是否正确。

20.常见故障及解决方法：

1>在客户机拨入时，显示“本帐户没有拨入权限”。

可能的原因：用户帐户拨入属性中设置拒绝权限、远程访问策略的条件不满足、远程访问策略中配置拒绝访问的权限、没有远程访问策略。

2>在客户机拨入时，总是弹出对话框提示重新输入用户名和密码。

可能的原因：密码输入错误、用户名输入错误。

3>在客户机拨入时，显示身份验证协议问题。

可能原因：客户端域远程访问服务器的身份验证方式不匹配。

---