TP link无线路由器深度解析

TP-LINK ID

什么是TP-LINK ID？

TP-LINK ID可安全登录您在TP-LINK的账户。

• 通过TP-LINK账户，方能享受TP-LINK提供的所有产品功能和服务，包括但不限于：
• 》路由器的在线软件更新。
• 》远程管理家庭网络（包括TP-LINK路由器和智能家居设备）。
• 》通过“TP-LINK精选应用”安装路由器应用程序。
• 》TP-LINK后续开发的新功能和新服务。

基本设置

• 自动获得IP地址上网方式
• 使用运营商动态分配的临时IP进行上网的方式。
• IP地址、子网掩码、网关
• 运营商动态分配的上网参数。

• WAN口设置

• 路由器会自动为您选择WAN网口，您可以随意插网线，也可以设定固定WAN网口接入运营商宽带。
• WAN口设定
• 自动选择WAN网口
• 接入到运营商宽带的网线可以插在任意网口
• 固定WAN网口
• 接入到运营商宽带的网线需插在靠近电源的网口

了解WAN口与LAN口的区别

熟悉网络的朋友都知道WAN是英文Wide Area Network的首字母所写，即代表广域网；而LAN则是Local Area Network的所写，即本地网（或叫局域网）。那么我们不妨给路由器上的WAN口和LAN口取一个中文名称，分别是广域网端口和本地网端口。

从它们的名称上我们就不难看出，WAN口主要用于连接外部网络，如ADSL、DDN、以太网等各种接入线路；而LAN口用来连接家庭内部网络，主要与家庭网络中的交换机、集线器或PC相连。可以说这两类网口一类对外，一类对内。

WAN口和LAN口的网线连接

宽带路由器的“路由”功能就是体现在WAN口IP地址和LAN口IP地址之间的数据路由上，我们通常根据网络运营商所提供的接入方式来设置WAN口的网络参数，通常有静态IP地址、动态IP地址或PPOE等方式，它与网络运营商的接入设备处于同一个“外部”网络中。

而将LAN口的IP地址则设置为本地局域网内的IP地址，通常是我们自己可以在宽带路由器上自行设定的IP地址，LAN口下所连接的计算机组成一个“本地网”，路由器的LAN口IP地址是这个网络的网关。

下面我们看一下数据通过宽带路由器在这两类端口之间的“旅行”，当家庭网络中的机器向外部网络发送数据包的时候，首先发送一个请求到默认网关，也就是发送到宽带路由器。路由器在分析该数据包中的内网IP地址时会检查设备本身的NAT地址转换表。在找到相应的条目后，就会利用WAN口IP地址去与外部网络进行通信。

外部网络接收到数据包后，会解析出数据包中的路由器的WAN口IP地址，并对该地址进行响应，将响应数据包发送到路由器。然后路由器再次进行NAT地址转换，将WAN口IP地址转换为发送请求的内网IP地址，最终完成整个数据包的发送和接收过程。

区分宽带路由器的WAN口和LAN口很简单，因为绝大多数的路由器，都会在设备面板上明确标注出WAN口和LAN口。

无线设置

2.4G和5G无线网络使用相同的无线名称和密码，在终端连接Wi-Fi时，路由器会根据网络情况自动为终端选择最佳上网频段。

2.4G高级设置

• 无线信道
• 无线数据信号传送的通道，建议保持默认的自动，此时路由器会自动根据周围的无线环境选择一个最好的信道。
• 无线模式
• 路由器工作的无线模式。
• 频段带宽
• 路由器传输无线数据的频段宽度。

5G高级设置

• 无线信道
• 无线数据信号传送的通道，建议保持默认的自动，此时路由器会自动根据周围的无线环境选择一个最好的信道。
• 无线模式
• 路由器工作的无线模式。
• 频段带宽
• 路由器传输无线数据的频段宽度。
• MU-MIMO
• 11ac模式下的特有功能，在多设备接入环境中，开启此功能后可以显著提升支持MU-MIMO设备的吞吐量，建议开启此功能。

LAN口设置

• MAC地址
• 路由器对局域网的MAC地址。
• LAN口IP参数
• 支持自动获取和手动设置。
• 当设置为自动获取时具有LAN-WAN冲突检测机制，主要表现为：当路由器WAN口获取的IP地址与LAN口IP地址在同一网段，路由器LAN口IP地址会自动变更到其他网段。如路由器LAN口默认IP地址为168.1.1，此时WAN口获取到的IP地址为192.168.1.X，那么LAN口IP地址会自动变为192.168.0.1。在使用WDS功能时，LAN口参数将从局域网中动态获取，如果获取超时，则IP地址设置为192.168.1.1，子网掩码设置为255.255.255.0。
• 当为手动设置时，LAN口参数为页面上的设定值，不会自动修改。
• IP地址
• 路由器对局域网的IP地址。
• 子网掩码
• 路由器对局域网的子网掩码，一般为255.255.0。
• 注意：
• 1、LAN口IP地址变更之后，虚拟服务器、DMZ主机等原来设置好的与LAN口IP相关的应用将失效。
• 2、LAN口IP地址变更之后，仍可以通过域名 “cn” 登录路由器管理页面。
• 3、为保证连接到路由器的设备能正常上网，建议设备配置为动态获取IP地址。如果设备是固定IP地址，请根据LAN口变更之后的IP地址，对应更改设备的IP地址和网关。

DHCP服务器

• DHCP服务器能够自动给局域网当中的设备分配IP、子网掩码等TCP/IP协议参数。DHCP服务器有三种状态，分别为“开”、“关”和“自动”，“自动”状态为在使用WDS功能时，路由器将检测局域网中是否有别的DHCP服务器存在，若存在则会关闭自身的DHCP服务器。
• 地址池开始/结束地址
• DHCP服务器自动分配的IP的开始/结束地址。
• 地址租期
• 自动分配的IP的有效时间，超过该时间后局域网内的设备将重新获取IP。
• 网关
• 可选项，建议填入路由器LAN口的IP地址，默认为168.1.1。
• DNS服务器
• 可选项，如果运营商有提供DNS服务器地址，请填于此。

访客网络：

• 通过本应用可以设置一个专供访客使用的无线网络，从而在保障主人网络数据及信息安全的同时，也能满足访客的上网需求。
• 访客网络名称、密码
• 供访客使用的无线（Wi-Fi）名称和无线密码；无线密码为8至63个字符，最好是数字、字母、符号的组合。
• 访问内网资源
• 设置访客对内网的访问权限，建议保持默认值“不允许”，此时访客只能通过路由器访问外网，无法访问内网其余设备和共享资源。
• 上网速度限制
• 设置整个访客网络的最大上传速度和最大下载速度。
• 开放时间限制
• 设置访客网络的开放时间，支持开放时长和定时开关两种方式。

无线设备控制：

• 通过本应用可以创建一个“允许接入设备列表”，使得列表外的无线设备无法连接到主人网络。
• 举例说明
• 如果家里面有三个无线设备，并且希望仅允许这三个设备能够连接主人网络，则可以开启接入控制功能，将这三个设备添加到“允许接入设备列表”当中，这样其他设备即使拥有正确的无线密码也无法连接主人网络。
• 注意：本应用只控制主人网络的连接，访客网络不受控制

无线桥接：

• 家中一台路由器覆盖不全时，通过本应用，路由器之间可以通过无线进行桥接，从而扩展无线覆盖范围。
• 本应用提供向导形式设置无线桥接：
• 第一步：选取桥接设备
• 用户可通过扫描添加和手动添加两种方式为自己的路由器选择需桥接的主路由器，此时本路由器将作为从路由器进行无线桥接。
• 第二步：设置LAN口IP
• LAN口IP默认从主路由器获取，请确保主路由器的DHCP服务器已开启。
• 第三步：设置无线参数
• 建议将从路由器的无线参数（无线名称和无线密码）更改为与主路由器一致。

信号强度调节：

• 顾名思义本应用可以调节路由器的无线信号强度，您可以根据自己的使用需求选择不同强度的无线信号。
• 增强：无线发射功率较强，适宜大面积或多阻隔的覆盖需求。
• 常规：无线发射功率一般，适宜中等面积或少阻隔的覆盖需求。
• 节能：无线发射功率较弱，适宜小面积或无阻隔的覆盖需求。

IP与MAC绑定设置

• 通过本应用可以为上网设备设置固定的IP地址，同时将IP地址和MAC地址进行ARP绑定，使设备可以免遭ARP攻击。
• 举例说明
• 若想为张三的主机（MAC地址为00-E0-4C-00-07-BE）设置固定的IP地址（192.168.1.80），同时保护张三的主机免遭ARP攻击。则可按照以下信息设置IP与MAC绑定条目：

管理员身份限定

• 通过本应用可以限定管理员的身份，设置只有指定MAC地址的设备才可以凭管理员密码进入管理页面
• 局域网中的设备均可以管理路由器
• 本路由器默认已连接的设备都可以凭管理员密码进入路由器管理页面。
• 仅允许指定MAC地址的设备管理路由器
• 可以添加指定的MAC地址，添加完成后仅允许具有指定MAC地址的设备凭管理员密码进入管理页面。
• 举例说明：
• 如果您希望只有MAC地址为11-22-33-44-55-66的设备才可以凭管理员密码进入管理页面，请进行如下配置：
• 选择“仅允许指定MAC地址的设备管理路由器”，若该设备当前已连接路由器，请点击“从已连接设备中选择添加”，在已连接设备列表中选择并保存；若该设备当前未连接路由器，请点击“手动添加MAC地址”，输入11-22-33-44-55-66进行添加并保存。

AP隔离

开启AP隔离后，连接在2.4G无线网络下的设备之间将不能互相访问，且连接在5G无线网络下的设备之间也不能互相访问。但是连接在2.4G无线网络下的设备可以访问连接在5G无线网络下的设备。同时，连接在2.4G无线网络下的设备和连接在5G无线网络下的设备依然都可以访问有线连接设备。

虚拟服务器

• 通过本应用可以开放指定的端口，在保证内网安全的前提下实现互联网对指定端口的内网服务器的访问。
• 常用服务器
• 常用服务器下拉列表中列举了一些常用的服务，您可以从中选择所需要的服务。
• 外部端口
• 路由器提供给广域网的服务端口。您可以输入一个端口号，也可以输入一个端口段，如：6001-6008。
• 内部端口
• 路由器提供给局域网的服务端口。如果内部端口与服务端口相同，您可以留空（或者填0），或者输入一个具体端口号，如：80。
• IP地址
• 局域网中作为服务器的计算机的IP地址。
• 协议
• 服务器所使用的协议。
• 举例说明
• 如果您的FTP服务器（端口号为21）IP地址为192.168.1.2，这时您可以指定如下的虚拟服务器规则：

• 通过本应用可以将固定的域名和路由器的WAN口IP地址进行绑定，这样互联网中的主机和路由器进行通信时，可以通过域名进行访问。
• 服务提供商
• 本路由器的DDNS服务提供商为TP-LINK和花生壳（www.oray.com）。

• TP-LINK DDNS

• 使用TP-LINK DDNS服务需先在路由器上登录TP-LINK ID。

• 创建域名
• 通过自定义二级域名来创建新域名，支持1~63位数字、字母或连接线“-”的组合，可创建的域名数量上限为当前TP-LINK ID所登录的路由器数量。

• 我的域名
• 当前TP-LINK ID所拥有的DDNS域名列表，可查看和管理域名。

• 域名使用
• 可选择未使用的TP-LINK DDNS域名在当前路由器上登录，登录成功后该域名即与当前路由器绑定；也可将退出当前路由器登录的域名，退出登录后该域名将解除与当前路由器的绑定。
• 花生壳 DDNS
• 需使用在花生壳服务提供商处注册的用户名/密码登录花生壳DDNS，登录成功后将显示当前用户的服务类型、域名信息及登录状态。
• DMZ主机

• 本应用支持将内网中的某个设备设置为DMZ主机，此时该设备对外完全开放，您可以将一些需要对外共享的资源放在该设备中，互联网中的设备可直接访问该DMZ主机。
• 举例说明：
• 如果要让局域网中IP地址为168.1.100的设备能够被互联网中的设备直接访问，则可以开启DMZ主机功能，在“DMZ设备IP地址”处填入192.168.1.100保存即可，若该设备当前已连接路由器，则可点击从已连设备中添加，在已连设备列表中选择并保存即可。

自动清理

• 开启自动清理功能将在每周的指定时间进行自动清理，以获得更好的体验。
• 自动清理功能仅在获取到网络时间后生效。
• 无线定时开关

通过本应用，

• 您可自定义时间规则来控制您的无线网络开关，最多可定义四条规则。
• 本功能仅在获取到网络时间后生效，且仅影响主人网络，访客网络需手动开关或在“访客网络”插件中定义。