(七)UPnP配置
操作步骤如下：
(1)在管理界面菜单栏上，点击【Administration】菜单，点击进入【Management】子菜单。
(2)启用UPnP。设置【UPnP】参数为“Enable”，并允许用户改变配置，但不允许用户禁用Internet访问。
(八)配置安全属性
操作步骤如下：
(1)在管理界面菜单栏上，点击【Security】菜单，进入【Filter】子菜单。
(2)设置过滤的IP地址。
(3)一般BT软件的端口号为6881－6889。为防止办公室用户使用BT导致正常应用无法使用，可以设置过滤的端口号。
(4)本网络中，打印服务器只为内部网络使用，不需访问Internet。故将其MAC地址放置在MAC地址过滤表中。点击【Edit MAC Filter Setting】按钮，将打印服务器的MAC地址“01-C6-36-59-0F-E2”输入MAC地址过滤表，点击【Apply】按钮，保存该MAC地址。最多可以存放50个MAC地址。
(5)此外，还可以通过阻塞广域网请求，提高网络安全性。例如，启用【Block Anonymous Internet Requests】功能，防止外部网络的未授权的TCP和ICMP数据。
(九)恢复和保存配置
操作步骤如下：
(1)在管理界面菜单栏上，点击【Administration】菜单，点击进入【Management】子菜单。
(2)点击【Backupand Restore】按钮，出现如图8-38所示的备份配置界面。点击【Back-up】按钮，将配置文件命名为“1502.cfg”，并保存。
(3)如果用户需要恢复原先的配置，点击【浏览】按钮，选择需要恢复的配置文件。然后点击【Restore】按钮，恢复配置文件。
(十)恢复出厂设置
操作步骤如下：
(1)在管理界面菜单栏上，点击【Administration】菜单，点击进入【Factory Defaults】子菜单。选择【Yes】按钮，并保存，完成恢复出厂设置。
(2)此外，如果用户忘记了登录密码，不能登录进行配置。这时可以直接按下路由器WAN端口旁的【Reset】按钮，等待几秒钟后，再松开按钮。
模块3 验证路由器配置
一、教学目标
1.会基本的连接验证；
2.能发现网络错误的原因；
3.会基本的网络排错。
二、工作任务
1.测试网络连通性；
2.排除LAN接口配置错误；
3.排除WAN接口配置错误；
4.排除无线配置错误。
三、相关知识点
1.测试命令
常用的网络测试命令：ipconfig，ping，tracert。
2.测试方法
目前存在多种不同的结构化故障排除技术，包括：自上而下、自下而上和分治法。此外，还有试错法和替换法。
四、实践操作
背景知识/准备工作：
准备好网络设备的连接。
本实验需要以下资源：
LinksysWRT54G宽带路由器；
一台带无线网卡的笔记本或PC，一根以太网交叉电缆。
(一)测试网络的连通性
操作步骤如下：
(1)首先，我们可以使用ipconfig命令查看本地的连接状态。当然，也可以使用ipconfig/all命令查看所有的IP配置。
(2)其次，使用ping命令测试能否连接到外网。
(3)如果不能ping通，则说明我们的物理设备或者逻辑配置存在问题。对于物理问题，我们可以使用看、嗅、触和听等手段来排查问题。通过替换、拔插、重启等方法，发现并处理问题。
对于逻辑配置，我们可以使用分治法来进行排错。通过“ping127.0.0.1”，测试本机TCP/IP协议栈是否正常运行；接着“ping192.168.12.100”，即本机IP地址，查看网卡是否正常运行；然后“ping192.168.12.1”，测试客户端与LAN网关地址是否正常连接；最后“ping120.160.43.230”，测试客户端与WAN接口地址是否正常连接。通过这个过程确定那个部分出现问题。
(二)LAN接口排错
操作步骤如下：
(1)首先，登录宽带路由器的配置界面。
(2)查看LAN配置中，网关IP地址是否正确，子网掩码是否一致。
(3)查看DHCP服务器的配置，查看IP地址是否足够多，以及租期是否设置太短。
拓展知识--DHCP服务器
如果网络中存在多个DHCP服务器时，有时客户端会收到其他DHCP服务器的IP配置，导致不能正常上网。如果遇到这样的问题，请关闭多余的DHCP服务器。
(三)WAN接口排错
操作步骤如下：
(1)首先，我们确定Internet连接方式是否正确。如果是使用静态IP配置，则需要检查配置参数是否正确。包括IP地址、子网掩码、默认网关和DNS服务器。如果我们将子网掩码设置为“255.255.255.0”，则不能正常连接到网络中。
(2)如果使用ADSL或Cable Modem，则应该选择PPPoE的接入方式。正确设置用户名和密码。同时设置连接方式，如果选择按需(On Demand)连接，则设置最大的空闲(idle)时间，默认5分钟。如果选择持续保持(KeepAlive)，则设置对应的重拨时间，默认30秒。
(四)Wireless排错
前面我们介绍了路由器的基本排错，如果是无线客户端不能连接到网络，则需要查看宽带路由器的无线配置。
操作步骤如下：
(1)首先，确定无线客户端设备运行正常。这里主要指的是无线网卡，包括USB、PCI和PCMCIA等接口类型。
(2)其次，打开客户端的【无线网络连接】，查看是否存在无线AP。如果在路由器上选择禁止SSID广播，则不能查看到该无线IP，这时候要求用户手工进行设置。
(3)点击【更改高级设置】菜单，选择【无线网络配置】子菜单，点击【添加】按钮，设置SSID为“1502”，并选择未广播连接。如果该网络需要进行身份认证，则需要设置相应的认证和加密方式。
(五)MAC地址克隆
登录管理配置界面，选择【Setup】菜单，点击【MAC Address Clone】子菜单，启用【MAC Clone Server】，并录入MAC地址。也可以点击【Clone】按钮，保存客户端的MAC地址。
知识点链接
1.Internet因特网或互联网。泛指由多个计算机网络相互连接而成的一个网络，它是在功能和逻辑上组成的一个大型网络。从广义上来说就是“连接网络的网络”。这种将计算机网络互相连接在一起的方法称为网络互联。作为专有名词，它所指的是全球公有、使用TCP/IP这套通讯协议的一个计算机系统，这个系统所提供的信息与服务，以及系统的用户。
因此，世界上这个最大的互联网络也被简称为“互联网”。
2.ISPInternet服务提供商。为Internet接入提供连接与支持的公司。
3.POP(Pointof Presence)入网点。POP是ISP的网络与POP所服务的特定地理区域之间的连接点。
4.DHCP(Dynamic Host Configuration Protocol)动态主机配置协议。DHCP是一种使网络管理员能够集中管理和自动分配IP网络地址的通信协议。