路由终端内置拨号
华为MT800 ADSL V100R004C01B011SP01的版本,现在大部分都是这个版本 1. 在IE地址栏输入“192.168.1.1”,进入设置页面,用户名:admin,密码admin。 2. 在页面左边点“ATM设置”,设置如下: PVC:1 VPI/VCI:8/35 运行模式:允许 封装:LLC 连接类型:PPP PPPOA/PPPOE:PPPOE IP Unnumber:允许 AC Name:可以不用填 默认路径:允许 PPP 用户名:电信局给的 口令:也是电信局给的,如果改了问你自己,注意大小写 DNS:允许 最后点“提交” 3. 点击“状态”,进入“PPP接口详细信息”页,点选“操作”栏的“连线”项,然后点“提交”。 4. 在页面左边选“其他设定”-“DHCP模式”,进入“DHCP模式”页,选“DHCP Server”项。 5. 在页面左边选“DNS”,进入DNS页,如下设置: DNS Relay:允许 主DNS服务器:202.96.128.68 次DNS服务器:可以不填 然后点选“提交” 6.在页面左边选“保存&重启”,点“储存”-“提交”-“重启”-“提交”,ADSL会自动重启,2、3分钟完成后会自动回到第一界面,“WAN接口”栏下,右边“状态”下会全部是绿灯,即成功了
2. 内置拨号问题
三、故障原因的进一步分析和初步结论
当ADSL MODEM采用内置拨号方式上网时,就相当于一台电脑终端,得到了宽带网络运营商的DHCP SERVER分配的一个公网IP地址,此时MODEM缺省开放的所有控制端口全部暴露在INTERNET之下,如果某一开放端口存在漏洞且被不法者分析发现,极可能被利用进行远程攻击,造成MODEM系统过载或死锁。。一般情况下,ADSL Modem开放了21、23、80这几个端口,其中23和80端口是Modem厂家提供给ADSL用户用于管理和设置Modem的,而且Modem出厂时设置的密码是众所周知的,所以黑客或者病毒只需要利用这些开放的端口就可以对Modem进行攻击。而软件拨号用户由于其公网IP地址被分配到个人拨号主机,因此MODEM端口不会暴露,因而不存在这方面的风险。
我们可以通过如下试验证实上述的分析:
1.模拟攻击源:在一台ADSL MODEM通过内置拨号上网后,通过扫描程序对该MODEM的TCP端口21、23、80进行扫描后,出现了如前所述类似的故障现象。即在约15分钟的一个扫描周期内,被扫描的MODEM自动掉线,用户终端无法打开网页;扫描停止后逐渐恢复;
2.修改MODEM设置:通过其内网管理地址进入WWW配置模式,根据MODEM提供的功能将这些开放的管理端口提高到61000以上,然后再次进行内置拨号上网,再次对该MODEM进行扫描,观察无前述故障现象发生;
3.在出现类似故障的实际环境下,更换同一型号无法正常上网的MODEM为修改端口配置的MODEM后,继续采用内置拨号上网,观察则无上述故障现象发生。
因此,可以初步判断MODEM内嵌操作系统或应用存在安全性漏洞,被人利用进行拒绝服务攻击。
四、故障解决建议
在网络互通的时代,人们在网上获取便利的同时也需要意识到信息发展带来的网络安全问题,不断完善我们使用的网络性能和网络设备,为我们的信息通道铸造起安全的铜墙铁壁。就此次较大范围的故障而言,我们可以采取以下预防和解决措施:
1.修改MODEM端口值:将对外开放的21、23、80等常用的端口改为61000~62000的某一个数值;
2.修改ADSL MODEM的拨号方式,由内置拨号模式(即路由方式)改为桥接方式,采用电脑上的第三方拨号软件进行拨号;
3.升级MODEM软件版本或使用以UNIX为操作系统的ADSL MODEM,有较高的安全性;
4.启用ADSL MODEM设备自身所带的防火墙功能。
3. 宽带终端的虚拟拨号方式与自动拨号2种有什么区别
区别如下:
虚拟拨号方式需要在MODEM安装完毕后再安装虚拟拨号软件进行手动软件拨号;
自动拨号(路由方式)只要在MODEM里做正确的设置,就能实现开机自动上网,不需要做任何操作。
4. 内置拨号的光猫如何设置为手动拨号,就是要转接路由然后由路由器分电脑
你直接设置来路由就行了,自路由不一定只有设置拔号的,不同的上网方式只是设置不同。
你这么说就是没用路由时插上网线就能上网,不用拔号的。
那路由你就这么设置----进入到路由设置界面-----网络参数----LANk口设置-----把这个参数改成192.168.2.1保存并重启路由,
网线连接----把光猫上的网线连接到路由的WAN口----路由的LANk口就连接电脑。
这样你就能上网了
5. 内置pppoe拨号功能的路由,接入二级路由的拨号
不是很明白你说的意思。现在有一些路由器是可以实现你说的这些功能的。本身运营回商给了用户名和密答码,在路由里的WAN口设置就可以,其次这个路由本身又带有PPPOE服务功能,可以给他下面的接入用户分配用户名和密码,验证后才可以通过WAN口上网。如果在这个路由下面继续接路由也是可以的。
6. 登录192.168.1.1 说的是itms注册失败 wan连接状态全部异常 路由终端内置拨号
关掉路由,过一会再开,如果不行就把路由器回复出厂设置,重新设置,如果还不行就要换路由了。
7. 光猫终端内置拨号异常认证失败代码691
电脑上网错误691原因:
1.域名出现错误(用户名或密码输入错误);
2.电话或宽带到期欠费造成;
3.服务器无反映(机房用户端口错误,或帐号未被激活);
4.硬件故障。
上网错误代码691解决方法:
1. 故障时一定要仔细判断,尤其是帐号前与后的空格,很难分辨出来。所以当出现691错误时,首先把原来的帐号和密码删掉,重新输入正确帐号及密码。
2.帐号欠费:ADSL宽带用户欠费后,宽带接入服务商会将该帐号暂时停用,用户交清欠费后,帐号不一定会马上启用,这时如果拨号,也会出现错误691的提示;
3. 用户数据绑定错误:为了更好的服务于用户,,保障用户帐号的安全,电信将宽带帐号和用户的物理端口做了绑定,数量上也做了一对一的绑定,这样,该帐号只能在一个物理端口上使用(即限制了ADSL帐号的漫游),而且一个端口只限一台电脑上网,如果用户的数据绑定错误,拨号时也会出现错误691的提示。
4. 帐号被他人盗用:在宽带帐号没有绑定之前,ADSL用户的帐号经常会被他人盗用。一旦ADSL宽带帐号被他人使用,再次拨号时,系统也会出现错误691的提示。
5.帐号不正常掉线,例如:电脑突然断电。服务器那边还没断开,用户还在登录状态,和上面情况类似,所以错误691。只需将电脑、Model调制解调器重启,过5—10分钟分重试一般就会好;
6.电脑禁用网卡后或网卡未正常驱动也会出现691的提示,检查网卡是否正常工作;
7.当电脑上安装两块本地网卡并且同时启用时。导致MAC地址绑定错误,出现691错误代码,建议禁用其中一块网卡。
8. 光猫的终端内置拨号不能获取ip怎么办
你说的是开路由吗?需要几个参数都设对才可以。不用光猫获取参数途径也不一样。你的问题太简单没法回答
9. 有没有一款路由器支持内置ipsec拨号IPsec拨号再路由器里面实现
低端的有tplink的TL-R400VPN就支持ipsec拨号,价格也比较低,才300多。
10. 路由终端内置拨号异常,能了连接信号是满的,但是没有数据,后面IP显示的是0.0.0.0,怎么回事
那就没播上号
---------------
希望你的问题得到解决。
望采纳。。
---------------