《tl-r473 v5.0、tl-r483 v5.0、tl-r488 v5.0、tl-r478 v6.0、tl-r478+ v7.0、tl-r473g v1.0用户手册9.0.0》由会员分享，可在线阅读，更多相关《tl-r473 v5.0、tl-r483 v5.0、tl-r488 v5.0、tl-r478 v6.0、tl-r478+ v7.0、tl-r473g v1.0用户手册9.0.0（169页珍藏版）》请在金锄头文库上搜索。
1、 企业VPN路由器系列 用户手册用户手册 REV9.0.0 1910040776 -I- 声明声明 Copyright 2017 普联技术有限公司普联技术有限公司 版权所有，保留所有权利版权所有，保留所有权利 未经普联技术有限公司明确书面许可，任何单位或个人不得擅自仿制、复制、誊抄或转译本手册部分或 全部内容，且不得以营利为目的进行任何方式（电子、影印、录制等）的传播。 为普联技术有限公司注册商标。本手册提及的所有商标，由各自所有人拥有。本手 册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。除非有特殊约定，本手册仅作为 使用指导，所作陈述均不构成任何形式的担保。 -II- 目录目
2、录 第第 1 章章 用户手册简介用户手册简介 1 1.1 目标读者 . 1 1.2 本书约定 . 1 1.3 章节安排 . 1 第第 2 章章 产品介绍产品介绍 2 2.1 产品描述 . 2 2.2 产品外观 . 5 2.2.1 TL-R473/TL-R483/TL-R488 . 5 2.2.2 TL-R478/TL-R478+ 7 2.2.3 TL-R473G/TL-R483G 9 2.2.4 TL-R478G/TL-R478G+ 10 2.2.5 TL-R4149G/TL-R4239G/TL-R4299G . 13 第第 3 章章 配置指南配置指南 16 3.1 快速安装指南 . 16 3
3、.2 Web 界面简介 24 第第 4 章章 功能设置功能设置 26 4.1 运行状态 . 26 4.2 基本设置 . 29 4.2.1 接口模式 29 4.2.2 WAN 设置 30 4.2.3 LAN 设置 38 4.3 AP 管理 43 4.3.1 AP 设置 43 4.3.2 无线网络设置 . 47 4.3.3 无线主机状态 . 52 4.4 行为管控 . 53 4.4.1 地址管理 53 -III- 4.4.2 时间管理 54 4.4.3 应用控制 56 4.4.4 网站访问 59 4.4.5 文件下载 62 4.4.6 带宽限制 64 4.4.7 访问控制 67 4.4.8 行为审
4、计 69 4.5 安全管理 . 70 4.5.1 ARP 防护 . 70 4.5.2 MAC 地址过滤 . 74 4.5.3 攻击防护 76 4.6 VPN 79 4.6.1 IPSec . 79 4.6.2 L2TP 85 4.6.3 PPTP . 91 4.6.4 用户管理 95 4.7 认证管理 . 98 4.7.1 Web 认证 . 98 4.7.2 微信连 Wi-Fi . 107 4.7.3 免认证策略 . 111 4.7.4 认证状态 113 4.8 高级功能 . 114 4.8.1 路由设置 114 4.8.2 NAT 设置 120 4.8.3 虚拟服务器 . 127 4.8.4
5、 PPPoE 服务器 . 130 4.8.5 动态 DNS . 136 4.8.6 UPnP . 140 -IV- 4.8.7 IP 流量统计 141 4.8.8 端口监控 143 4.8.9 Port VLAN 144 4.9 系统工具 . 145 4.9.1 设备管理 145 4.9.2 诊断工具 149 4.9.3 时间设置 151 4.9.4 系统日志 153 4.9.5 系统管理 155 附录附录 A 常见问题常见问题 157 附录附录 B 术语表术语表 . 159 附录附录 C 规格参数规格参数 163 -1- 第第1章章 用户手册简介用户手册简介 本手册旨在帮助用户正确使用本系列
6、路由器，以TL-R478G+为例进行介绍。企业VPN路由器系列其 他软件配置步骤基本相同，可统一参考TL-R478G+（即本手册）进行配置。 本手册包含对路由器性能特征的描述以及配置路由器的详细说明。请在操作前仔细阅读本手册。 1.1 目标读者目标读者 本手册的目标读者为熟悉网络基础知识、了解网络术语的技术人员。 1.2 本书约定本书约定 在本手册中， 用 符号表示配置界面的进入顺序。默认为一级菜单一级菜单 二级菜单二级菜单 标签页标签页，其中，部分 功能无二级菜单； 正文中出现的 接口接口模式模式 图 4-4 接口模式设置界面 界面项说明： 接口模式列表接口模式列表 单单WAN口口 路由器将
7、物理端口1配置为WAN1口。 双双WAN口口 路由器将物理端口1、2分别配置为WAN1口、WAN2口。 三三WAN口口 路由器将物理端口1、2、3分别配置为WAN1口、WAN2口、WAN3口。 四四WAN口口 路由器将物理端口 1、2、3、4 分别配置为 WAN1 口、WAN2 口、WAN3 口、WAN4 口。 保存保存 点击保存按钮进行设置。 -30- 注意：注意： 切换接口模式后会重启系统，在此过程中请不要做任何其他操作，否则可能导致设备功能异常。 4.2.2 WAN 设置设置 4.2.2.1 WAN1设置设置 TL-R478G+提供三种方式接入广域网：静态IP、动态IP、PPPoE拨号，
8、请根据ISP（Internet Service Provider，网络服务提供商）提供的服务进行选择。 有线宽频一般使用动态IP连接方式； 光纤接入以及企业、网吧局域网内组网一般使用静态IP连接方式； xDSL拨号上网则使用PPPoE连接方式； -31- 界面进入方法：界面进入方法：基本基本设置设置 WAN设置设置 WAN1设置设置 1) 静态静态IP 若ISP提供了固定的IP地址，请选择“静态IP”手动配置WAN口参数。 图 4-5 WAN 口设置界面-静态 IP 地址 界面项说明： 静态静态IP地址地址设置设置 连接方式连接方式 动态 IP：使用运营商动态分配的临时 IP 地址进行上网的方
9、式。 静态 IP：使用运营商提供的固定 IP 进行上网的方式。 PPPoE 拨号：使用运营商提供的宽带帐号和密码进行上网的方式。 -32- IP地址地址 设置路由器WAN口的IP地址。 子网掩码子网掩码 设置路由器WAN口的子网掩码。 网关地网关地址址 设置路由器WAN口的网关地址。 首选首选DNS服务器服务器 设置DNS（Domain Name Server，域名解析服务器）地址，一般由ISP 提供，允许留空。 备用备用DNS服务器服务器 设置备用DNS地址，一般由ISP提供，允许留空。 上行上行/下行带宽下行带宽 请填写运营商提供的实际上下行带宽，当使用多 WAN 口的流量均衡模 式时，路
10、由器会根据该值进行流量均衡的计算。 MTU 数据包的最大传输单元，动静态 IP 可设置范围为 576 1500，PPPoE 可设置的最大范围是 5761492。 WAN口速率口速率 设置 WAN 口速率以及双工模式。 WAN口口MAC地址设置地址设置 设置路由器对广域网的 MAC 地址，一般情况下不需要更改此地址。某 些地区的运营商会将线路与 MAC 地址进行绑定，同时提供一个“有效 的 MAC 地址” ，此时只有将 WAN 口的 MAC 地址设置为该“有效的 MAC 地址”才可以正常共享上网。 在线检测模式在线检测模式 在线检测是通过 PING 和 DNS 检测接口是否在线： 自动：PING
11、 检测选择网关指定互联网地址作为目的地址，DNS 检测选 择接口的 DNS 服务器作为目的地址。 永远在线：不对接口进行任何在线检测，接口状态一直在线。 -33- 2) 自动自动获取获取IP地址地址 若ISP提供DHCP自动分配地址服务，请选择“自动获取IP地址”来自动获取WAN口参数。 图 4-6 WAN口设置界面-自动获取IP地址 界面项说明： 自动自动获取获取IP地址地址设置设置 主机名主机名 网络中其他设备看到该路由器的名称，缺省为空。 上行上行/下行带宽下行带宽 请填写运营商提供的实际上下行带宽，当使用多 WAN 口的流量均衡模 -34- 式时，路由器会根据该值进行流量均衡的计算。
12、MTU 数据包的最大传输单元，动静态 IP 可设置范围为 576 1500，PPPoE 可设置的最大范围是 5761492。 首选首选DNS服务器服务器 设置DNS（Domain Name Server，域名解析服务器）地址，一般由ISP 提供，允许留空。 备用备用DNS服务器服务器 设置备用DNS地址，一般由ISP提供，允许留空。 WAN口速率口速率 设置 WAN 口速率以及双工模式。 WAN口口MAC地址设地址设 置置 设置路由器对广域网的 MAC 地址，一般情况下不需要更改此地址。某 些地区的运营商会将线路与 MAC 地址进行绑定，同时提供一个“有效 的 MAC 地址” ，此时只有将 W
13、AN 口的 MAC 地址设置为该“有效的 MAC 地址”才可以正常共享上网。 在线检测模式在线检测模式 在线检测是通过 PING 和 DNS 检测接口是否在线： 自动：PING 检测选择网关指定互联网地址作为目的地址，DNS 检测选 择接口的 DNS 服务器作为目的地址。 永远在线：不对接口进行任何在线检测，接口状态一直在线。 手动模式：手动指定 PING 检测和 DNS 检测的地址，判断接口是否在 线。 -35- 3) PPPoE拨号拨号 若使用xDSL/Cable Modem拨号接入互联网，ISP会提供上网账号及密码，请选择PPPoE连接方式。 图 4-7 WAN口设置界面-PPPoE 界
14、面项说明： PPPoE拨号拨号设置设置 用户名用户名 PPPoE拨号的用户名，由ISP提供。 -36- 密码密码 连接模式连接模式 PPPoE拨号的密码，由ISP提供。 手动连接手动连接：用户可在需要上网时手动点击按钮连入互联网， 适合按小时计费的拨号连接上网方式。 自动连接自动连接：每次接通路由器电源，路由器便自动拨号连入互联网， 适合不限时间的包月计费拨号连接上网方式。 定时连接定时连接：设置连接时段，在此时段内路由器如果开启则自动拨号 连接，适合用于需要限时上网的场合。 服务名服务名 填入 ISP 提供的服务名称。如若不是运营商特别要求，请勿填入。 上行带宽上行带宽 设置当前WAN接口数
15、据流出的带宽大小。 下行带宽下行带宽 MTU 设置当前WAN接口数据流入的带宽大小。 数据包的最大传输单元，动静态 IP 可设置范围为 576 1500，PPPoE 可设置的最大范围是 5761492。 首选首选DNS服务器服务器 设置DNS地址，一般由ISP提供，允许留空。 备用备用DNS服务器服务器 设置备用DNS地址，一般由ISP提供，允许留空。 WAN口速率口速率 设置 WAN 口速率以及双工模式。 WAN口口MAC地址设置地址设置 设置路由器对广域网的 MAC 地址，一般情况下不需要更改此地址。某 些地区的运营商会将线路与 MAC 地址进行绑定，同时提供一个“有效 的 MAC 地址”
16、 ，此时只有将 WAN 口的 MAC 地址设置为该“有效的 MAC 地址”才可以正常共享上网。 在线检测模式在线检测模式 在线检测是通过 PING 和 DNS 检测接口是否在线： 自动：PING 检测选择网关指定互联网地址作为目的地址，DNS 检测选 择接口的 DNS 服务器作为目的地址。 永远在线：不对接口进行任何在线检测，接口状态一直在线。 手动模式：手动指定 PING 检测和 DNS 检测的地址，判断接口是否在 线。 -37- 4.2.2.2 WAN2设置设置 设置方式同WAN1口，详见4.3.2.1 WAN1设置设置。 4.2.2.3 流量流量均衡均衡 多 WAN 口情况下，设置流量均衡可提高 WAN 口利用率。 界面进入方法：界面进入方法：基本基本设置设置 WAN设置设置 流量均衡流量均衡 图 4-8 流量均衡设置界面 界面项说明： 接接口设置口设置 特殊应用特殊应用程序选路程序选路 属于同一网络应用的多条连接通过同一个 WAN 口转发，避免多 WAN 口下由于该应用的多条连接通过不同的 WAN
