路由器怎么设置web认证
路由器WEB认证的功能,主要是为了管理内网用户上网。例如只允许通过认证的内网用户上网,禁止未授权用户访问互联网。路由器怎么设置web认证呢？下面和我一起去看看路由器怎么设置web认证吧。
网页（WEB）认证上网方式，简单理解即电脑自动获取IP地址（配置指定的IP地址），每次上网时，打开浏览器后页面会自动跳转到服务商的门户网站，输入用户名和密码即可上网。这种上网方式称为网页（WEB）认证上网方式。
对于该类上网方式，在路由器中暂无法进行设置，但可以尝试通过以下设置来实现。
WEB认证路由器设置方法
第一步：登录管理界面
1、连接电脑
使用单机能上网的电脑，通过网线连接到路由器的LAN口：
2、登录管理界面
打开电脑的浏览器，清空地址栏后，输入路由器的管理地址（以路由器底部标贴标识的管理地址为准），输入（或设置）路由器的管理密码后登录管理界面。
第二步：设置路由器
1、修改管理IP地址
登录路由器管理界面，点击 网络参数 >> LAN口设置，修改LAN口IP地址与前端网络不在同一网段（以172.16.1.1为例），保存，路由器提示 重启，点击 确定。
2、设置WAN口的上网方式
使用修改后的管理IP地址重新登录路由器管理界面，点击 网络参数 >> WAN口设置，WAN口上网方式选择动态IP（以实际应用为准）。
注意：如果运营商指定使用固定的IP地址，则需要选择静态IP，并设置对应参数。
3、克隆MAC地址
点击 网络参数 >> MAC地址克隆，点击 克隆MAC地址，看到页面显示的两个MAC地址一样，点击 保存，提示重启生效，点击确定。
4、设置无线参数
重启完成，返回管理界面，点击 无线设置 >> 无线安全设置，修改 SSID号，建议设置为字母或数字的任意组合，不要使用中文或特殊字符。
点击 无线设置 >> 无线安全设置，选择 WPA-PSK/WPA2-PSK 的加密方式，在 PSK密码 的位置设置无线密码，点击 保存。
注意：部分路由器会提示更改无线设置后，重启生效，此时需要点击重启。至此，路由器设置完成。
第三步：设置完成，查看能否上网
1、确认WAN口有参数
设置完成后，进入路由器管理界面，点击运行状态，查看WAN口状态，框内IP地址不为0.0.0.0，则表示设置成功。
2、输入认证信息
打开浏览器后，如果能弹出认证页面，在页面中输入用户名、密码，点击 登录,认证成功后，会有显示登录成功的信息。
电脑认证成功后，其它有线电脑通过网线连接在路由器的LAN口，无线终端连接上无线信号（zhangsan），无需配置，即可直接上网。
注意事项
1、如果认证的电脑关机了，则连接在路由器下的任意一台电脑必须重新进行认证；
2、如果WAN口有参数，但无法弹出认证页面或无法通过认证，则说明前端宽带服务商有做了限制，无法通过路由器实现共享上网。
扩展： 路由器的功能
(1) 协议转换： 能对网络层及其以下各层的`协议进行转换。
(2) 路由选择： 当分组从互联的网络到达路由器时，路由器能根据分组的目的地址按某种路由策略，选择最佳路由，将分组转发出去，并能随网络拓扑的变化，自动调整路由表。
(3) 能支持多种协议的路由选择： 路由器与协议有关，不同的路由器有不同的路由器协议，支持不同的网络层协议。如果互联的局域网采用了两种不同的协议，例如，一种是TCP/IP协议，另一种是SPX/IPX协议（即Netware的传输层/网络层协议），由于这两种协议有许多不同之处，分布在互联网中的TCP/IP（或SPX/IPX）主机上，只能通过TCP/IP（或SPX/IPX）路由器与其他互联网中的TCP/IP（或SPX/IPX）主机通信，但不能与同一局域网中的SPX/IP（或TCP/IP）主机通信。多协议路由器能支持多种协议，如IP，IPX及X.25协议，能为不同类型的协议建立和维护不同的路由表。这样不仅能连接同一类型的网络，还能用它连接不同类型的网络。这种功能虽然使路由器的适应性变强，但同时也使得路由器的整体性能降低，现在IP协议在网络中越来越占主导地位，因此在下一代路由器（如交换式路由器）只需要支持IP协议。
(4) 流量控制： 路由器不仅具有缓冲区，而且还能控制收发双方数据流量，使两者更加匹配。
(5) 分段和组装功能： 当多个网络通过路由器互联时，各网络传输的数据分组的大小可能不相同，这就需要路由器对分组进行分段或组装。即路由器能将接收的大分组分段并封装成小分组后转发，或将接收的小分组组装成大分组后转发。如果路由器没有分段组装功能，那么整个互联网就只能按照所允许的某个最短分组进行传输，大大降低了其他网络的效能。
(6) 网络管理功能： 路由器是连接多种网络的汇集点，网间分组都要通过它，在这里对网络中的分组、设备进行监视和管理是比较方便的。因此，高档路由器都配置了网络管理功能，以便提高网络的运行效率、可靠性和可维护行。
一个路由器必然有大于或者等于2的网络接口，这样它才存在路由的功能，否则，如果只有一个接口的话，也就无所谓"寻路"了！这里说的网络接口不一定是物理上的接口，例如网卡或其他，也可以是虚拟的接口，例如隧道入口等。
如前面所描述的，一个路由器上运行的路由信息可以是静态配置的，也可以是动态产生。前者通过手工配置完成、而后者则通过在路由器上运行跑相关路由协议的程序来根据网络状态动态改变内核中的路由表。下面我们仔细介绍一些这两类路由器的配置。通常，一个路由器既有静态配置的部分，又有动态配置的部分，二者结合起来。
;1、打开浏览器，输入路由器底部标贴标识的管理地址，输入路由器的管理密码后登录管理界面。
㈢ 校园网内网用了路由器，如何设置设备连接认证
设置方法整理如下：
一、内网设置。要弄清路由器是干什么的。路由器是设置小型局域网用的，可以连接四个有线设备和若干无线设备，形成局域网进行设备间的通信。
该小型局域网子网掩码是255.255.255.0默认网关是192.168.1.1DNS服务器地址是192.168.1.1路由器的IP地址是192.168.1.1，这都是默认的，一般不予修改。
此局域网可以分配静态IP地址，也可以DHCP地址。静态IP地址分配要防冲突，确保互相通讯时能准确找到对方。
1、要实现路由器局域网功能需要如下设置：
将路由器接通电源，将电脑无线网络启用。点击电脑任务栏托盘“网络”图标
在弹出的“无线网络连接”里会显示该路由器的名子（名称一般是路由器名子和MAC地址后六位的组合）
点击它--连接，会弹出“连接到网络”对话框
“确定”后会弹出“设置新网络”框，输入PIN码（路由器背面有）
下一步，输入网络名称（随意起个易记的名子）
下一步，稍候即可成功设置。
此时在任务栏托盘的网络图标上点击，即可看到设置的路由器，并显示“已连接”。
2、经验：路由器局域网的设置，网线可以不接WAN口，不与外网连接，也可以不接LAN口，不与电脑连接，直接用无线信号设置路由器。设置的关键是要正确输入PIN码，其它都可以默认（主要默认项有网络名称、安全密钥、安全级别和加密类型）。
二、外网设置。路由器还可以与外网（互联网）连接，使局域网成为外网的一部分，实现资源共享和网络通信。
1、电脑设置：启用本地连接，禁用无线连接。本地连接属性（TCP/IP）设置：IP地址：192.168.1.x（可以是2-254间任意数），子网掩码：255.255.255.0默认网关：192.168.1.1DNS地址：192.168.1.1
2、用网线连接电脑和路由器LAN口（一般插在紧挨WAN口一侧的LAN口）。
3、打开电脑浏览器，地址栏中输入192.168.1.1回车，输入用户名和密码（均为admin）
点击“设置向导”，选择连接方式（一般有两种选择：一种是PPPOE,服务商提供的光纤入户，有用户名、密码；一种是校园网或机关网提供的静态IP地址）。
PPPOE方式：将服务商提供的用户名和密码输入；
静态方式：将网络管理员提供的IP地址、默认网关、子网掩码、DNS、备用DNS等地址住处填写正确。
再输入SSID和PSK密码（要记住，其它上网设备请求连接时需输入），重启路由器即可
4、将外网线插入路由器的WAN口，打开浏览器，在任务栏托盘点无线连接图标，选“无线网络名称”即SSID，再输入PSK密码，即可连接，浏览互联网。
三、内网设置与外网设置的区别：
1、物理连接：内网设置时可以不连接任何网线，只需连接路由器电源线。
2、设置情景：内网设置是新路由器或恢复出厂设置后的路由器必须步骤。设置成功后一般不必再改动。而外网设置，在一次设置成功后还可以根据需要进行其它设置，如修改SSID、修改上网PSK密码、防蹭网、网址过滤、上网时间设置等。
3、关键点不一样：内网设置关键就一点：PIN，其它如SSID、PSK密码取默认即可。外网设置关键点有三：一是连接方式选择（如PPPoE、静态IP、动态IP）；二是用户名、密码（PPPoE方式)，IP、子网掩码、默认网关、DNS地址（静态IP方式），三是PSK密码（内网设置时选默认），要输入易记的密码，以防每一新设备连接上网时都要打开路由器设置页面查看。其它设置还有很多，如防蹭网设置、过滤网址设置、上网时间设置等等，这些一般用户不必要进行。
1、点击窗口左侧的“更改适配器设置”按钮。
2、按照下图设置电脑。
3、将校园网网线插入电脑，登录校园网账号，按照刚才设置电脑的方法，找到当前电脑的IP地址、子网掩码、网关以及DNS，记下该组信息。
4、将上网方式设为静态IP，将之前登陆校园网找到的IP地址、子网掩码、网关以及DNS等信息填入，点击“确定”或“保存”。
5、克隆MAC地址，点击“确定”或“保存”。
6、随后将路由器上网方式改为动态IP，点击“确定”或“保存”。
7、将校园网网线从LAN2端口拔出，插入WAN端口，将连接电脑的网线从LAN1中拔出，插入WAN2中，察看路由器中的联网信息，只要参数符合刚才设置静态IP时的参数一样即可。
㈣ 无线路由器Web认证设置教程
作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。目前越来越多的服务场所采用了无线路由器Web认证来实现上网登录，那么，无线路由器Web认证怎么设置?对此，本文就以TP-LINK路由器为例，来为大家介绍Web认证无线路由器的设置方法
Web认证TP-LINK路由器步骤：
Web认证的设置第一步、web认证配置
举例型号。TL-ER6520G
登录路由器管理界面，点击 认证管理 >> 认证设置 >> Web认证，具体设置如下。
注意。认证方式若选择为“一键上网”，则无需第二步“新增用户”。
Web认证的设置第二步、新增用户
点击 认证管理 >> 用户管理 >> 本地用户，点击 新增，如下。
用户设置如下。
添加完成用户后，即可开始验证认证效果。
Web认证的设置第三步、连接无线上网
1.连接无线信号
无线终端(手机)连接无线网络后，跳转到认证登录页面(部分Android手机需要打开浏览器)，如下。
2.登录上网
输入用户名、密码，点击 登录 后，无线终端就可以免费上网。
至此，Web认证设置完成，无线终端只需要连接Wi-Fi信号，输入对应的认证用户名密码即可上网。
如果您想查看通过认证的终端列表，可以点击 认证管理 >> 认证状态，如下。
相关阅读：路由器安全特性关键点
由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：
(1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。
(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。
(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。
(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。
(5)数据加密
为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。
(6)攻击探测和防范
路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。
(7)安全管理
㈤ WIFI要网络认证，怎么认证，求解答！
WIFI网络认证方法：
在桌面点击控制面板，进入控制面板页面。在控制面板页面，点击查看网络状态和任务。进入查看网络状态和任务页面后，点击更改适配器设置。进去网络连接之后首先查看连接有没有被禁用，如果禁用了话进行启用，没有禁用可以先禁用然后再启用，进行重新识别网络。
网络认证802.1x协议起源于802.11协议，后者是IEEE的无线局域网协议， 制订802.1x协议的初衷是为了解决无线局域网用户的接入认证问题。IEEE802LAN协议定义的局域网并不提供接入认证，只要用户能接入局域网控制 设备 (如LAN Switch)就可以访问局域网中的设备或资源。
相关信息
认证服务器是为认证系统提供认证服务的实体，建议使用RADIUS服务器来实现认证服务器的认证和授权功能。请求者和认证系统之间运行802.1x定义的EAPoL (Extensible Authentication Protocol over LAN)协议。当认证系统工作于中继方式时。
认证系统与认证服务器之间也运行EAP协议，EAP帧中封装认证数据，将该协议承载在其它高层次协议中(如 RADIUS)，以便穿越复杂的网络到达认证服务器;当认证系统工作于终结方式时，认证系统终结EAPoL消息，并转换为其它认证协议(如 RADIUS)，传递用户认证信息给认证服务器系统。
认证系统每个物理端口内部包含有受控端口和非受控端口。非受控端口始终处于双向连通状态，主要用来传递EAPoL协议帧，可随时保证接收认证请求者发出的EAPoL认证报文;受控端口只有在认证通过的状态下才打开，用于传递网络资源和服务。
㈥ Wifi无线路由器连接后需要登陆网络认证
为保障网络安全，强烈推荐开启安全设置，并使用WPA-PSK/WPA2-PSK AES加密方法。
具体设置方法为（以TP-LINK为例）：
在浏览器输入192.168.1.1登陆路由器管理页面。
在无线设置-无线安全设置页面，勾选加密方法为WPA-PSK/WPA2-PSK，认证类型为自动（密钥类型有两种WPA和WPA2，分别为64位和128位的加密类型，它们分别需要输入10个或26个字符串作为加密密码。），加密算法为AES。
PSK密码可设置为（8-63个ASCII码字符或8-64个十六进制字符）。
TL-ER6520G，登录路由器管理界面，点击 认证管理 >> 认证设置 >> Web认证，具体设置如下。