【IT168 路由器设置】大部分Soho路由器都是基于Web页面配置管理的，TL-402M也不例外。通过操作系统中内置的IE浏览器，用户可以非常轻松的配置TL-402路由器。

　　路由器管理模式界面

　　要想配置TL-402M路由器，必须知道该路由器的管理IP。在路由器的背面或配置手册中，我们可以找到TP-Link TL-402M路由器的管理信息。TL-402M的管理IP是192.168.1.1，用户名和密码相同，都是admin。

　　将路由器与电脑用网线连接好之后，配置电脑IP地址，电脑的IP地址必须与路由器的IP地址在同一个网段，即电脑的IP地址必须在192.168.2-192.168.1.254范围之内。

TL-402M管理界面

　　在浏览器中输入http://192.168.1.1，输入用户名和密码之后就可以进入TL-402M路由器的管理模式界面。然后我们可以看到TL-402M的各项菜单，由于管理界面是中文的，用户配置起来也非常容易。

　　下面，笔者详细讲解一下各个菜单的功能。

　　运行状态：通过管理菜单中的“运行状态”，用户可以查看路由器当前的状态信息，包括LAN口状态、WAN口状态和WAN口流量统计信息，如图二。

路由器运行状态

　　设置向导：设置向导，指导用户一步一步的配置路由器，用户只要将自己的参数填写进去就可以完成路由器的配置。具体选项，下文会详细介绍。

TL-402M设置向导

　　网络参数配置选项

　　TL-402M路由器的网络参数选项，提供了LAN口和WAN口设置选项。下面，笔者分别介绍一下两个选项的具体功能。

　　LAN口设置：路由器的管理IP地址，也就是客户机的网关。如果更改了本地址，必须使用新的IP地址才能对路由器进行管理，客户机的网关也要随着变更。

LAN口设置

　　WAN口设置：WAN口设置主要是配置用户的上网方式。目前，宽带接入有PPPoE虚拟拨号，静态IP和动态IP三种接入模式，用户将自己所用的网络接入模式及相关信息填写进去即可。以PPPoE虚拟拨号为例，向用户介绍一下如何配置WAN口。

　　点击“WAN口连接类型”后会出现一个下拉菜单，选择PPPoE，然后将自己的上网帐号和密码填写进去，点击保存就可以了。另外，TL-402M路由器还提供了两种特殊的拨号模式，专门为安装了“星空极速”客户端的用户使用。

WAN口设置

　　在WAN口设置中，还有一个连接设置选项。对于包月用户来说，可以选择“按需连接”或“自动连接”，反正是包月。如果是计时用户，建议选择“手动连接”，虽然麻烦一些，可以节约钱啊。

　　MAC地址克隆：某些地区的宽带运营商将用户的MAC地址做了绑定，用户可以利用此功能，复制宽带运营商绑定的MAC地址。如果用户可以正常上网，建议用户慎用该功能。

MAC地址克隆

　　DHCP服务选项设置　　

　　DHCP服务：通过路由器上网的计算机，必须获得IP地址，子网掩码、网关和DNS服务器地址，每台机器的IP地址不能重复。逐一为每台计算机分配IP地址是一件非常麻烦的事情，TL-R402M路由器提供了DHCP服务。

　　将DHCP服务启用之后，路由器可以自动为计算机分配IP地址、网关和DNS服务器，前提是用户必须在DHCP选项中将各项参数填写好。

DHCP选项设置

　　说明：若要使用本路由器的DHCP服务器功能，局域网中计算机的TCP/IP协议项必须设置为“自动获得IP地址”。此功能需要重启路由器后才生效。

　　客户列表：通过该项菜单，用户可以查看到与该路由器连接的计算机列表。

客户列表

　　静态地址分配：静态地址分配功能可以为指定MAC地址的计算机预留静态IP地址。当该计算机请求DHCP服务器分配IP地址时，DHCP服务器将给它分配表中预留的IP地址。并且一旦采用，该主机的IP地址将不再改变。

静态地址分配

　　转发规则选项设置

　　虚拟服务器：TL-R402M内置的防火墙特性能过滤掉未被识别的包，保护您的局域网络。虚拟服务器可以定义一个服务端口，外网所有对此端口的服务请求都将改发给路由器指定的局域网中的服务器(通过IP地址指定)，这样外网的用户便能成功访问局域网中的服务器，而不影响局域网内部的网络安全。

虚拟服务器

　　特殊应用程序：诸如Internet网络游戏、视频会议、网络电话等互联网应用，需要多条连接。由于防火墙的存在，这些程序无法在简单的NAT路由器下工作。特殊应用程序使得某些这样的应用程序能够在NAT路由器下工作，当一个应用程序向触发端口上发起连接时，对应的所有开放端口将会打开，以备后续连接并提供服务。

特殊应用程序

　　DMZ主机：局域网中设置DMZ主机后，该主机将完全暴露给广域网，可以实现双向无限制通信。具体设置时，只需输入局域网中指定为DMZ主机的IP地址，然后选中启用并点击保存即可。向DMZ添加客户机可能会给本地网络带来不安全因素，因此不要轻易使用这一选项。

DMZ主机

　　UPnP设置：依靠UPnP(Universal Plug and Play)协议，局域网中的主机可以请求路由器进行特定的端口转换，使得外部主机能够在需要时访问内部主机上的资源，例如，Windows XP和Windows ME系统上安装的MSN Messenger，在使用音频和视频通话时就可以利用UPnP协议，这样原本受限于NAT的功能便可以恢复正常使用。

UPnP设置

　　安全选项设置

　　防火墙设置：该界面控制路由器防火墙总功能的开启，以及各子项功能。要想启用IP过滤及MAC地址过滤，必须将防火墙处于开启状态。

防火墙设置

　　IP地址过滤：使用IP地址过滤可以拒绝或允许局域网中计算机与互联网之间的通信。可以拒绝或允许特定IP地址的特定的端口号或所有端口号。

IP地址过滤列表

　　域名过滤：禁止访问某些特殊的域名，借助此功能，可以对一些色情网站进行封堵。

域名过滤列表

　　MAC地址过滤：MAC地址过滤功能通过MAC地址允许或拒绝局域网中计算机访问广域网，有效控制局域网内用户的上网权限。MAC地址过滤需要MAC地址过滤列表的支持。

MAC地址过滤列表

　　远端Web管理：启用该功能后，用户可以通过互联网管理TL-402M路由器。将远端Web管理IP地址设置为255.255.255.255后，互联网中任何一台机器都可以访问该路由器。

远端Web管理IP设置

　　WAN口Ping：启用该功能后，互联网中的机器无法Ping通路由器，这样可以防止他人攻击。

WAM口防Ping

　　路由选项设置

　　静态路由表：在网络中使用合适的静态路由可以减少路由选择问题和路由选择数据流的过载，提高数据包的转发速度。通过设定目的IP地址、子网掩码和网关地址可以确定一个路由条目。

静态路由列表

　　系统工具选项设置

　　该菜单中集成了路由器的一些管理工具，下面我们介绍一些常用功能。

　　软件升级：在普联官方网站上下载路由器升级文件之后，可以对路由器进行升级，升级之后，路由器将具有更多的功能。

软件升级

　　恢复出厂设置：点击该键抓捕，路由器将恢复出厂设置。

恢复出厂设置

　　重新启动路由器：更改了路由器的配置之后，一些功能需要重新启动路由器才能生效，用户可以使用该选项重新启动路由器。

重新启动路由器

　　修改登录口令：修改路由器的登录名和口令，防止非法入侵。

修改登录口令

　　系统日志：查看路由器的工作状态，并查看路由器工作中是否有错误。

系统日志

　　结束语：如果在设置中遇到什么问题，可以及时与厂商的客服人员联系。诸如软件升级等操作具有一定的风险，在操作时请务必谨慎。