【IT168 专稿】H3C Aolynk DR814宽带路由器采用了新的ADSL2+技术，具有高速的因特网访问能力和IPSec VPN访问能力，它通过 ATM over ADSL 技术与ADSL局端进行数据传输，ATM PVC支持PPPoE、PPPoA、MER（IPoEoA）、IPoA及桥等多种连接类型，具有很强的网络适应性并能满足多种需求。这使它成为当前小企业和SOHO用户访问因特网的最理想工具。    

    路由器默认IP地址：192.168.1.1
    默认账户名：admin
    默认密码：admin

    此款宽带路由器提供了一系列基于Web的配置页面作为路由器的管理接口，用户可以根据自己的网络需求来配置路由器。下面来看看这款产品的具体设置过程。首先在浏览器中输入“http://192.168.1.1”，按回车后将会出现如下图所示的Web欢迎页面。

（点击看大图）

    单击页面中的任一链接，将弹出登录对话框要求输入用户名和密码，首次登录时请输入缺省的用户名：admin，密码：admin，单击确定按钮后便可进入任意的配置页面。

    Web配置页面左侧为导航栏，这里设置了各功能配置页面的链接，单击任一链接，即可进入相应的功能配置页面。导航栏的中文说明如下图所示。

    一、Internet连接快速设置

    快速设置页面方便用户通过简单的设置，让路由器快速接入到Internet。这里提供了两种常用的上网连接方式：PPPoE与DHCP。

    其中页面默认选中的登录方式是PPPoE，采用这种方式上网的用户可在如下图所示页面中输入ISP指定的VPI/VCI值、PPPoE用户名（PPPoE Username）和PPPoE密码（PPPoE Password），并在“PPPoE Password（confirm）”文本框中重复输入PPPoE密码进行确认即可。

（点击看大图）

    而DHCP方式只需要在如上图所示页面中选中“No Login/DHCP”单选按钮，然后在如下图所示页面中输入ISP指定的VPI/VCI值即可；虽然此种方式简便，但相对于国内用户来说则不太实用，我们通常都使用PPPoE的方式连接入Internet。

（点击看大图）

    二、广域网设置

    广域网设置页面的上方设置了两个页签：“WAN”和“DNS Relay”，单击任一页签即可进入相应的配置页面。

    比如“WAN业务配置”一项，通过该页面可以对上网业务进行详细设置，也可以对快速设置的业务的详细属性进行修改。只有正确设置这些属性，用户访问Internet才不会出现异常。

（点击看大图）

    要创建一项新业务时，可以单击页面上的“Create a new service…”链接，进入创建WAN连接业务页面；该页面上提供了设置WAN连接的5种模式：纯桥接（PureBridge）、DHCP/静态地址（DHCP/StaticIP）、IPoA、PPPoA和PPPoE，如下图所示。

（点击看大图）

    通常情况下，我们应单击选择“PPPoE”一项，然后再单击“Configure”按钮进行更详细的配置，如下图所示；但此时的配置页面和最初的快速设置其实并没有什么区别，所以用户应可以很快的完成。

（点击看大图）

    创建成功的业务会自动增加到WAN业务列表中，如下图所示。如果要对某项业务进行修改或高级设置，只需要单击其对应的“Edit…”链接进入相应的修改页面即可。

（点击看大图）

    三、局域网设置

    在局域网设置页面的上方设置了三个页签：“LAN”、“DHCP Server”和“DHCP Relay”。其中“LAN”主要用于修改路由器LAN口的默认IP地址以及创建虚拟接口，对于一般家庭用户而言，此项可不予以关注。

（点击看大图）

    “DHCP Server” DHCP服务器功能，即是说可以将一定范围内的IP地址自动分配给局域网内的任何一台运行的计算机。DHCP服务器被启用后，会根据该页面所定义的地址范围将IP地址分配给发出请求的DHCP客户端。建议选中“Use a default range”（使用缺省值）复选框 ，为当前子网分配一个缺省IP地址域。

    如果需要，也可以手动设置DHCP地址范围，此时不要选中“Use a default range”复选框（去掉钩后表示不选中），并在“Start of address range”和“End of address range”文本框内分别输入起始IP地址和结束IP地址，然后单击“OK”按钮即可。

（点击看大图）

    最后一项“DHCP Relay”DHCP中继功能，意思是可以把DHCP客户端（或服务器）的报文传送到其它网段的DHCP服务器（或客户端）上，使得多个网络上的DHCP客户端可以跨网段使用DHCP服务器。

    四、设备配置

    对于一款路由器产品来说，设备的后期维护也是很有必要的。在此项选项栏下设置了五个页签：“Password”、“Remote”、“Restart”、“Backup”和“Upgrade”。用户分别可以进行登录密码修改、远程访问配置、恢复出厂设置以及备份升级当前路由器的配置信息等操作。

（点击看大图）

    通常情况下，此五项设置主要在路由器设备需要扩展设置时才使用。

    五、安全配置

    虽然用户正确完成了前面的配置后，设备就可以访问所有的Internet服务了；但需要提醒大家注意的是，时刻不应忘记网络安全的重要性，作为家庭计算机网络接口的第一道“门”—宽带路由器来说，更是如此。

    当然，各款宽带路由器也都会为用户提供相应的安全设置选项，比如此款产品就提供了“Interface”、“Policy”、“Trigger”、“IDS”和“Security Log”五个页签。比如在“Interface”下，防火墙的每一条规则都是针对两个安全接口间的访问，该页面就主要用于启用安全功能及配置安全接口。

（点击看大图）

    比如要启用/禁用安全，可选中“Security”所对应的“Enable”/“Disable”单选按钮，然后单击“Change State”按钮即可；同样的操作可以启用/禁用防火墙和入侵检测功能。另外，当启用防火墙后，页面中的“Security Level”栏内将出现安全级别下拉列表框，如下图所示。

（点击看大图）

    安全级别下拉列表框中包含了以下项目：

    􀁺 “none”：缺省的设置，选择此项将阻止用户的一切访问权限。
    􀁺 “high”：表示用户有部分访问权限。
    􀁺 “medium”：表示用户的权限更高些。
    􀁺 “low”：表示用户的权限最大。

    要设置相应的安全等级，请选中该项，然后单击“Change Level”按钮。