D-Link DI-8系上网行为管理认证路由器用户手册V1.2

Ｄ－Ｌｉｎｋ　ＤＩ－８系

上网行为管理认证路由器用户手册

声明

Copyright ? 1986-2013

友讯电子设备（上海）有限公司

版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

由于产品版本升级或其它原因，本手册内容会不定期进行更新，为获得最新版本的信息，请定时访问公司网站。具体的产品型号具有的功能以固件版本本身为准，该手册仅为路由器通用用户操作指导文档，友讯电子设备有限公司试图在本资料中提供准确的信息，但对于可能出现的疏漏概不负责。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述信息和建议不构成任何明示或暗示的担保。

物品清单

在包装箱完整的情况下，开启包装箱。箱内应包含如下各项：

一台路由器主机

一条电源线

一条网线

一本快速安装手册

一张安装指导光盘

一张保修卡、合格证

注意：

如果发现有任何配件损坏或遗漏，请及时与经销商联系。

本手册为　Ｄ－Ｌｉｎｋ　ＤＩ－８系上网行为管理认证路由器用户手册，具体产品型号为实物为准。

目录

第一章网络基础知识 (5)

1.1 局域网入门 (5)

1.2 IP地址 (5)

1.3 子网掩码 (5)

第二章设备的安装与连接 (6)

2.1 面板布置 (6)

2.2 硬件的安装 (7)

2.3 配置您计算机网络设置 (7)

2.4 连接到路由器 (9)

第三章路由器基本设置 (12)

3.1 配置向导 (12)

3.2 带宽控制 (13)

3.2.1速度限制 (13)

3.2.2带宽保证 (14)

3.2.3流量控制例外 (15)

3.3 行为管控 (16)

3.3.1 IP地址组 (16)

3.3.2 WEB访问控制 (17)

3.3.3网络通告 (19)

3.3.4聊天软件过滤 (21)

3.3.5视频软件过滤 (22)

3.3.6 P2P软件过滤 (22)

3.3.7代理软件过滤 (23)

3.4 基础配置 (23)

3.4.1基本选项 (23)

3.4.2 LAN口配置 (24)

3.4.3广域网口设置 (26)

3.4.4 DHCP服务器设置 (28)

端口设

3.4.5置 (29)

3.5 无线设置 (30)

3.5.1 基本设置 (30)

3.5.2 无线安全 (31)

3.5.3 WDS设置 (36)

3.5.4 WPS设置 (38)

3.5.5 无线用户列表 (39)

3.6 高级配置 (40)

3.6.1虚拟服务 (40)

3.6.2 静态路由 (41)

3.6.3 策略路由 (42)

3.6.4 DDNS设置 (46)

3.6.5 URL重定向 (47)

3.6.6 VLAN设置 (48)

3.6.7 UPNP设置 (49)

3.7 PPPOE认证 (49)

3.7.1 基本设置 (49)

3.7.2 PPPOE SER管理 (51)

3.7.3 用户管理 (52)

3.8 网络安全 (54)

3.8.1 攻击防御 (54)

3.8.2 连接限制 (56)

3.8.3 ARP静态绑定 (56)

3.8.4 ARP主动防御 (58)

3.8.5 病毒检测 (58)

3.8.6 MAC地址过滤 (58)

3.8.7 防火墙设置 (59)

3.9 系统状态及日志 (61)

3.10 VPN应用 (64)

3.10.1 VPN基本设置 (64)

3.10.2 VPN服务端的建立 (64)

3.10.3 路由器客户端的设置 (66)

3.10.4 PC客户端的设置 (67)

3.10.5 VPN状态 (70)

3.10.6 VPN证书 (70)

3.10.7 VPN日志 (71)

第四章快捷菜单设置 (73)

4.1 配置管理 (73)

4.2 用户管理 (73)

4.3 系统维护 (74)

第一章网络基础知识

1.1 局域网入门

路由器是指能将两个网络连接起来的设备，路由器能连接局域网或者一组电脑到互联网，处理并校验在网络中传输的数据。

路由器网络地址转换技术（NAT）保护网络中的电脑，使互联网用户侦测不到，这是保护局域网的有效方法。路由器检查互联网端口的数据包，只转发允许通过的数据包到内网，增加了局域网的安全性。

1.2 IP地址

IP是建立在互联网协议上的。每个基于IP的网络设备如计算机，打印服务器和路由器等都需要一个IP地址来识别它在网络中的位置。

有两种为网络设备分配IP地址的方法：静态地址分配和动态地址分配。

静态地址即手工为网络设备分配的固定IP地址，此地址会一直有效到您关闭设备。一般将固定地址分配给需要经常访问的网络设备。

动态地址即DHCP服务器自动为网络中设备分配的IP地址，此地址一般都有生存期，如果超过生存期，DHCP服务器再次为其分配新的IP地址。

1.3 子网掩码

子网掩码和IP地址一样，都是32位，它不能单独存在，必须结合IP地址一起使用。子网掩码的作用是将某个IP地址划分成网络号和主机号两部分。这对于采用TCP/IP协议的网络来说非常重要，只有通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。

第二章设备的安装与连接

注：以下接口图片为DI-8004W型号示意图，具体型号以实物为准。其他型

号参考其相关接口接线方式。

2.1 面板布置

前面板

接口及指示灯说明：

Ｌ１灯：路由器内网网络接口１指示灯，线路接通后此灯亮起，有数据传输时此灯会开始闪烁Ｌ２／Ｗ４灯：路由器内网网络接口２／路由器外网网络接口４指示灯

Ｌ３／Ｗ３灯：路由器内网网络接口３／路由器外网网络接口３指示灯

Ｌ４／Ｗ２灯：路由器内网网络接口４／路由器外网网络接口２指示灯

Ｗ１灯：路由器外网网络接口１指示灯

ＷＬＡＮ灯：开启无线功能后亮，有无线数据传输时闪烁

ＷＰＳ灯：开启一键加密后此灯亮，连接过程中闪烁，连上之后常亮

ＳＹＳ灯：系统正常运行时，系统灯常亮，熄灭和闪烁时异常

ＰＯＷ灯：电源指示灯，当路由器通电后该灯常亮

ＵＳＢ：ＵＳＢ设备接入口，支持ＵＳＢ文件存储设备和３Ｇ上网卡接入

ＬＡＮ１：路由器内网网络接口１

ＬＡＮ２／ＷＡＮ４：路由器内网网络接口２／路由器外网网络接口４

ＬＡＮ３／ＷＡＮ３：路由器内网网络接口３／路由器外网网络接口３

ＬＡＮ４／ＷＡＮ２：路由器内网网络接口４／路由器外网网络接口２

ＷＡＮ１：路由器外网网络接口１

ＲＥＳＥＴ：运行中按住按钮３秒后松开，路由器恢复出厂设置

ＷＰＳ：按一下松开，开启ＷＰＳ一键加密功能

ＰＯＷＥＲ：ＤＣ电源接入口

2.2 硬件的安装

安装环境要求：

请不要将本产品放置在潮湿、粉尘的环境中；

请不要将本产品置于阳光下暴晒或置于其他热源附近；

推荐使用环境：

工作温度：0℃到40℃；

存储温度：-40℃到70℃；

工作湿度：10%到90%不凝结；

存储湿度：5%到90%不凝结；

提示：为了您的安全，安装时请关闭电源，拔掉电源插头，保持双手干燥！

2.3 配置您计算机网络设置

1、打开路由器电源，等待片刻，当路由器前面板的system灯匀速闪烁以后，表示路由器已经进入工作状态，可以接受配置了。

2、首先需要将您的电脑与路由器的LAN口用网线连接起来，正确配置计算机的网络设置，并加载TCP/IP协议。

3、设置计算机的IP地址在192.168.0.2-192.168.0.254范围内（即与路由器内网地址在同一网段内，例如192.168.0.2），子网掩码为255.255.255.0，默认网关为192.168.0.1，DNS为192.168.0.1。

我们以192.168.0.2为例来介绍其设置方法：

鼠标右键点击桌面“网上邻居”图标，选择属性，打开‘网络连接’菜单，如图1所示，（或者点击“开始-设置-网络连接”也可以打开，如图2所示）。

（图1）（图2）

在打开的窗口中找到“本地连接”图标，鼠标右键点击此图标，并选择‘属性’选项，然后在接下来的窗口中选择“Internet协议(TCP/IP)”并双击（如图3所示），进入IP地址修改窗口。

（图3）

将本机IP地址修改为192.168.0.2，子网掩码为255.255.255.0，网关为192.168.0.1，DNS服务器地址填上网络供应商提供给您的DNS地址，若不清楚，可以直接填网关IP，如图4所示：

（图4）

4、设置好本机IP之后，我们依次点击计算机的“开始菜单-运行”，在运行窗口中输入‘ping 192.168.0.1 -t’根据返回的结果来检查您的计算机和本产品是否正常连通。如图：

（图5）

若显示图6所示的结果，表示网络连接正确，可以进行下一步操作；

（图6）

（图7）

若显示图7所示的结果，则表明网络连接有问题，或者设备未正确安装，您可以按照下面的步骤检查：

1、设备的物理连接是否正确？

与计算机网卡相连的双绞线的另外一端必须接路由器的内网口(例如LAN 口)，并且网线两端的网络接口的指示灯必须正确点亮。

2、计算机的TCP/IP协议是否设置正确？

您的计算机IP地址必须为192.168.0.x (x的范围是2-254)，子网掩码为：255.255.255.0(即在同一网段内)，默认网关为192.168.0.1。

2.4 连接到路由器

本产品提供基于浏览器的配置界面，打开浏览器，在浏览器的地址栏中输入路由器默认IP地址：http://192.168.0.1，如下图所示：

请输入用户名：admin，密码：admin，单击“登录”按钮，您将会看到以下界面：

至此，您的电脑就与路由器连接成功，您可以对路由器进行其他设置了。

?温馨提示：

为了安全起见，我们强烈建议您在登陆以后更改管理员密码，并牢记此密码。若密码忘记，您将无法再登陆到路由器的Web管理界面，必须reset恢复出厂值才能重新登陆，reset之后，您的所有参数将会被重置。

第三章路由器基本设置

3.1 配置向导

通过快速配置向导可以轻松地完成上网所需要的基本设置，直接点击“下一步”进行操作，按照系统提示正确输入参数即可。

点击首页‘配置向导-马上设置’，出现第一步WAN口数量设置界面，如图所示：

该步骤允许改变WAN口的数量，将不使用的WAN口转换为LAN口来使用，改变设置之后路由会自动重启。若不需要改变WAN口的数量，直接点击下一步即可。

继续点击下一步，出现设置路由器IP的界面，可以修改路由器的LAN口IP 地址及掩码，如图所示：

继续下一步，出现广域网设置界面，此处用于对广域网接口参数进行配置，如图所示：

选择您要设置的广域网：可以选择对应的广域网接口来进行设置。

连接类型：即广域网的接入类型选择，有：DHCP动态获取、PPPOE拨号、static静态接入、透明桥接、PPTP、L2TP等多种接入方式，一般我们常用的有DHCP、PPPOE跟static这

3种。

静态DNS：填入网络服务商提供给您的DNS服务器IP地址。(如果是PPPOE接入，可以不用设置DNS服务器地址，线路会自动获取到)

工作模式：通常我们都使用网关模式，接口做NAT地址转换；有些特殊环境可能会用到路由模式（如内网机器全部使用公网IP的时候）。

DNS缓存优先级：对于多WAN口接入时，此值的大小决定了DNS解析的出口，也就是优先使用值大的广域网口作为DNS解析的出口。

防御信息检测：此功能用于防御运营商对线路的共享限制。

参照值：设置广域网出口带宽时的参考数值，可以参考此数值来设置。选择一个参照值之后，下面外网带宽的数值会自动填写上去。

外网带宽：广域网的上下行带宽值，若您不清楚带宽值的换算，可以使用参照值来帮您自动填写。如果您的带宽不在参考值的范围之内，请手动设置出口带宽值大小。

运营商：您的广域网线路的运营商，例如网通或者电信。如果选择“不设置”，则该线路需与策略路由功能配合使用。单WAN口接入环境可以不设置运营商。

继续点击下一步，进入最后一项路由时间更新的设置，如图所示：

您可以自定义修改路由器的时间更新服务器及时区选择。

设置好之后，点击完成，路由会显示‘正在操作中，请等待…’等待约十几秒，完成之后，会自动返回到路由向导主界面。

设置好这些之后，您就可以正常连接互联网了。

3.2 带宽控制

该页面相关设置可以对您的网络带宽使用进行管理，以保证您的网络使用达到最佳效果。

3.2.1速度限制

在此界面中，您可以对内部机器的带宽使用进行自由控制。

激活：控制规则是否生效。勾上，则表示该规则生效。

描述：对该规则的描述。

主机IP地址范围：设置您要控制的主机范围（单个机器IP或者是某个IP段）。

首先选择IP控制类型，然后填入管控的IP范围，并将IP添加至列表中，然后点击完成，IP范围就添加好了。

控制方式：（单独限制）此范围内每个IP的速度将被限制在设定的速度内，即对设定范围内的每个IP进行单独限速；（共享限制）此范围内所有IP的全部速度总和将被限制设定的速度内。

上传/下载速度：上传/下载速度限制，单位为KB/s，设置为“0”表示不限制速度。

基于时间控制：如果启用了此功能，那么该速度限制规则将只会在指定的时间段内生效。（每周：您可以设置一周的哪几天生效，如果没有设置，则表示每天都生效；每天：您可以设置一天的哪些时段生效，如果没有设置，则表示所有时间段都生效。）

3.2.2带宽保证

激活：控制规则是否生效。勾上，则表示该规则生效。

描述：对该规则的描述。

主机IP地址范围：设置您要控制的主机范围（单个机器IP或者是某个IP段）。

控制方式：（独占带宽）此范围内的IP将优先占用设置的带宽；（共享带宽）此范围内所有IP的全部带宽总和将被限制设定的范围内，即范围内的IP将共用所设定的带宽值。

上传/下载速度：上传/下载速度限制，单位为KB/s，设置为“0”表示不限制。

基于时间控制：如果启用了此功能，那么该速度限制规则将只会在指定的时间段内生效。

（每周：您可以设置一周的哪几天生效，如果没有设置，则表示每天都生效；每天：您可以设置一天的哪些时段生效，如果没有设置，则表示所有时间段都生效。）带宽保证的具体设置方法跟速度限制设置相同。其不同之处在于，速度限制是对单个IP或者范围IP进行的流量限制；而带宽保证则是对单个IP或者范围IP提供的一个带宽值保障。

3.2.3流量控制例外

该功能可以对外部服务器的访问限制排除在外，不受智能QOS的控制。

流量控制例外(基于IP)：填入您要排除的不受QOS控制的广域网IP地址。设置之后，您访问到该地址时的流量就不受智能QOS规则的限制了。

流量控制例外(基于域名)：填入您要排除的不受QOS控制的广域网域名地址（域名格式为：https://www.360docs.net/doc/a412685531.html,、*https://www.360docs.net/doc/a412685531.html,、xunlei等）。设置之后，您访问到该域名时的流量就不受智能QOS规则的限制了。

3.3 行为管控

利用行为管控功能可以对用户的上网行为进行管控，能够允许/阻止用户聊天、看电影、下载P2P等行为。

3.3.1 IP地址组

此项用于给IP地址划分分组，该分组在行为管理中的规则添加时需要用到，也就是添加行为控制规则时的被控制对象。

分组名称：对IP分组的名称描述。

IP地址范围：添加一个或者多个IP地址。您可以对不同的IP划分分组来进行管理。如图所示：

若您要对列表中的规则做修改，只需要点击右边“操作”栏的编辑图标即可对已有的规则进行修改，如图所示：

3.3.2 WEB访问控制

此界面可以对用户访问的网页做管理控制，系统默认收集了62个分类，约7千多个网站，除此之外，您还可以自定义添加更多的相关网站并对其进行控制。

该页面用于添加网址的分组，每个组里面可以添加多个成员（即网站域名）。点击列表中的操作栏可以查看每个分组里的详细域名信息。

该页面可以往指定的分组里添加域名信息，用于完善已有的分组或者新添加的分组。同时您还可以将已有的网址分类信息导入路由或者导出备份，如图所示：

网址过滤功能可以自定义设置规则用来控制用户对网页的访问，如下图所示：

网址过滤方式：有不启用、允许规则之外的通过和禁止规则之外的通过三种方式。

不启用，就是对列表中的规则不做任何控制，规则不会生效；

允许规则之外的通过，列表之外的规则允许通过，列表之中的规则受规则控制；

禁止规则之外的通过，规则之外的所有都不允许通过，规则之内的受规则管控。

状态：是否启用该规则。

日志：是否在日志中记录该规则的发生情况。

动作：该规则为允许通过还是禁止通过。

描述：对规则的一个描述。

执行顺序：规则的执行优先等级。

IP地址组：选择一个您在IP地址组里添加的对象组。

网站地址组：选择您要控制的网址分类组。如下图所示：

基于时间控制：在不同的时间段，使该规则生效。

3.3.3网络通告

该功能可以自定义对用户发送指定的通告文件，或者弹出指定网页地址。其中‘通告文件

编辑’功能用于自定义添加新的通告文件，或者修改之前的通告文件，如下图所示。