一． Bin文件丢失解决办法
如果路由器的bin文件丢失，不能通过WEB界面对路由器进行管理，只能通过CLI模式对路由器进行恢复操作。bin文件丢失后，路由器在开机后会自动进入Monitor#模式，如下：
System Bootstrap, Version 0.4.1
Serial num:DP6B15A000066, ID num:500268 Copyright (c) 2002 D-Link Corporation. DI-604LB+ Processor ARM9E @ 133Mhz
Welcome to DI Multi-Protocol 604LB+ Series Router
monitor#
通过以下步骤来将路由器恢复到正常状态。 配置环境如下：
Console线 DI-604LB+ 网线 1.准备好相应的路由器bin文件。 此文件可从www.dlink.com.cn下载。
2、架设TFTP服务器
注意：打开TFTP服务器之后，将其最小化或者放在一边即可，勿关闭。
3、路由器与TFTP Server互联
一般我们建议使用交叉网线将路由器和TFTP Server直接连起来，不要通过交换机、HUB等设备转接。
当然所谓的互联不只是网线物理线路层面的，而是IP层面的。显然要给路由器配置IP地址，该IP要求与TFTP Server的IP在同一网段。
★一般情况下也可以在Router#模式下进行升级，此时可以使用路由器的任何一个以太网接口，只要给这个接口设置合适的IP地址即可。
★如果系统崩溃，只能进入Monitor#模式。此时应使用路由器的TP2物理接口，DI-602HB+为GE2端口，可从路由器WEB首页查询到默认的LAN接口。
(普通情况进入monitor方法：在进入console模式下重启路由器在超级终端下重启的同时连续敲击A或者（ctrl+break）键)。
Monitor#模式下为路由器设置IP地址：
Monitor#ip address 192.168.1.1 255.255.255.0 注意：
i) Monitor模式下的IP地址设置完成之后，无需也无法保存，系统重启之后将自动失效。
ii) 这一步完成之后，建议使用ping指令测试一下路由器和TFTP Server之间的互通性
4、正式升级
在路由器的Monitor#模式下开始升级，命令如下：
Router#copy tftp flash
Source file name[]?Router.bin
Remote-server ip address[]?192.168.1.1 Destination file name[Router.bin]?
copy tftp flash的功能就是通过tftp协议，将服务器上的文件复制到路由器flash中。
之后路由器会询问三个问题：
i) 源文件名字，该文件就是从www.dlink.com.cn网站下载的最新宽带路由器IOS文件，主要要包含后缀名/扩展名（必须是bin）
ii) 远端服务器IP，该ip就是装有TFTP Server软件的PC网卡的IP地址。
iii) 这一步是确认，上面信息中的紫色字体，是路由器询问是否以该文件名保存？直接回车就是确认；如果需要改名字，直接将新的文件名写在“?”的后面。
注意：
由于路由器的Flash有效空间通常比较有限，建议升级文件的名字与Flash中原有的bin文件名字相同，这样升级时就会自动覆盖。
5、升级完成
升级过程会在超级终端上以####################...的形式出现，升级完成时，会出现Successfully字样，之后重新启动路由器即可
6、小结
TFTP方式升级时，PC与路由器之间需要有两条连接通路：
a、以太网网线，该通路需要负责IOS文件的传输。由于其高带宽，传输速度比较快！
b、Console线，该通路是负责控制指令的传输的。
升级时，若遇到不成功的时候，请检查如下的情况：
★ TFTP软件是否正常开启？
★ IOS/bin文件是否被存放在TFTP软件指定的目录中？
★ TFTP Server上是否开有防火墙软件？
★ 两端的IP设置是否不在同一网段，或者是否不通？
★ 如果是Monitor#方式升级，所使用的接口是否不是“最小”以太口？
★ Flash的剩余有效空间是否不够？（使用dir指令可查看）
★ copy tftp flash升级指令中，指定的IOS名字是否与服务器上实际存放的不同？（特别注意隐藏的后缀名）
二． 密码丢失解决办法
对于忘记密码无法正常登陆控制的路由器，通常要区分是什么路由器； 1、 没有CONSOLE端口的路由器：此类路由器通常会在前面板上有一个reset按钮：首先把路由器关闭，然后找一个硬物持续顶住reset键，开启路由器电源。
此时注意观察路由器面板上的system指示灯（左下角），由灭变亮之后立刻放开reset键，这个过程通常需要2~3s，完成之后就可以等待路由器重新启动完成，然后以出厂状态（TP2:192.168.2.1，口令为admin/admin）。 2、
带有CONSOLE口的路由器:如果忘记密码，则需要使用专用CONSOLE线缆通过超级终端登陆路由器，然后将路由器重启。在重启建自检的过程中，连续点击A或者（ctrl+break）键，正常情况下路由器会进入monitor模式:
“moniter”模式下命令列表
“show”命令列表
此命令用来查看当前配置 查询到用户名和密码
“delete”删除文件 若用户名和密码不是以明文的方式出现，则需要删除整个配置文件。此时路由器恢复到出厂默认配置。
注意：上述方法都需要人员在现场操作，而且操作完成之后，路由器的原有配置文件会丢失，需要根据网络情况重新设置才能正常运行。
三． GBSC功能说明
概述
GBSC：Group Based Service Control，是一个基于组的服务控制模块，可以实现针对主机的带宽分配，封MSN，OICQ，P2P等应用程序，并且可以防止内网DOS攻击。
要实现一键封QQ/msn需要在flash中有一个名为“fb_db”的数据库文件，该文件中含有最新的msn服务器/QQ服务器ip地址，现在是需要手动更新升级的。以后将支持web界面网上在线自动升级，及网上手动升级两种方式。 应用环境
现在的企业网和网吧等网络中都存在喜欢下载的用户，疯狂下载也许会影响到其他人的正常使用网络，就会造成网页打开缓慢、上不了网的假象，采用GBSC限速功能就可以缓解这样的问题。
下面写的是针对GBSC中的带宽分配应用部分：
1 WEB界面配置GBSC带宽分配
1.1 个性服务菜单
图1是登陆界面，着重其“个性服务”。
图1
图1中的“个性服务”就是GBSC功能模块，下面将其展开来看一下（见图2）。
1.2 启用个性化服务
图2
这里有一个“启用个性化服务”的开关，在前面打个“√”，那么设备就启动了这个GBSC模块，具体的功能在下面（见图3）。
1.3 设置个性化服务
图3
1/ 组用户名：这里就是定义一个对象组名称，用于区分不同的策略； 2/ 起始IP地址和结束IP地址：这里定义一个地址范围（见图4），例如：
图4
上面就是只对192.168.0.234这个地址的设备应用策略；
3/ 一键封QQ、MSN、BT、DOS，要实现一建封QQ/msn需要在flash中有一个名为“fb_db”的数据库文件，该文件中含有最新的msn服务器/QQ服务器ip地址。
4/ 允许最大上行、下行带宽：设定最大的上行或下行带宽。这个就是限速，
对上行带宽和下行带宽做了一个限制。
5/ 保证最大上行、下行带宽：设定保证的上行或下行带宽。这里是指在拥塞时，能保证其最小带宽。 具体的设置见图5
图5
1.4 查询服务状态
通过点击“服务状态”可以看到刚才设置的GBSC策略的运行情况（图6）
图6
其中包括：内网地址、所属组名、上传速率、下载速率、惩罚状态、封QQ、封MSN、封BT、封DDOS、上传受限速率、下载受限速率。
1/ 内网地址：可以显示出所有的内网地址（如果没具体定义到某个组里面，那么这个内网IP地址是在default组中的）；
2/ 所属组名：用于区分不同的策略应用； 3/ 上传速率：当前主机上上传速率； 4/ 下载速率：当前主机的下载速率；
5/ 惩罚状态：是针对DDOS攻击主机来说的，该参数可以配置，在“个性服务à基本选项”里面可以配置惩罚时间，缺省是60s；
6/ 封QQ/MSN/BT/DDOS：如果选择了封QQ/MSN/BT/DDOS，下面的表项中的0就会置1；
7/ 上传受限速率：其中有最小保证带宽，和最大允许带宽的限制； 8/ 下载受限速率：其中有最小保证带宽，和最大允许带宽的限制。 1.5 策略库管理
策略库管理中可以更新ISP_DB和FB_DB文件，其中FB_DB是用来封QQ和MSN的，里面有QQ服务器和MSN服务器的IP地址列表见图7。
图7
Gbic CLI配置命令: gbsc enable
//启用GBSC模块 //创建一个策略组 //定制一个地址范围 //最小保证上行带宽是
gbsc group test
range 192.168.0.20 192.168.0.30 set-band upload 300000 500000 500kbps，最大上行带宽是800kbps set-band download 300000 500000 500kbps，最大下行带宽是800kbps
//最小保证下行带宽是
2.2 查看GBSC服务状态 Router#show ip gbsc flow total 1 gbsc flows flag meaning:
M --- anti MSN O --- anti OICQ P --- anti P2P N --- anti DOS U --- Limit up rate D --- Limit down rate Host flow:
HOST FLAG UP(rate/AR) DOWN(rate/AR) expire punish 192.168.0.234 D|U 6/300kbp 2/300kbps 600 no
以上显示了内网IP数据流，从左到右一次显示IP，数据流标志，当前上行速率/上限最小保证带宽，当前下行速率/下行最小保证带宽，超时时间，惩罚状态。
四． ARP相关功能说明
1、ARP绑定配置
为了防止ARP欺骗，我们可以通过设置ARP静态绑定功能形成IP地址和MAC地址准确的一一对应关系。
图 ARP静态绑定配置界面
将需要绑定的IP地址和主机MAC地址填入表项中，单击“保存”按钮即完成此IP和MAC的绑定，相当于路由器CLI命令ARP A.B.C.D(主机IP) H:H:H:H:H:H (MAC地址) 。
该绑定条目会同时显示在下方的静态ARP绑定信息表中。想修改此绑定条目，先在下方静态ARP表中选中要修改的条目，在IP地址或者MAC地址表项填入新参数。删除操作与修改类似，先在ARP静态表中选中该表项，选择删除按钮，点击应用即可。
2、ARP扫描
应用此功能后，立即扫描相应端口下的所有主机，并将学习到的IP-MAC地址表项自动设置为静态，这种方法简化了路由器手工绑定ARP的工作量。
ARP 扫描配置界面
可以分别对路由器的广域网口和以太网口添加ARP扫描功能，需开启此功能时，只需选择该端口后的启用选项并提交应用，功能立即生效。如图所示。
在上图的实例中开启了LAN0端口的ARP扫描，路由器从此端口学习到一个ARP对应项192.168.28.169(00:16:d3:41:dc:eb)，此条目被自动填入静态ARP表中。
此外，可以把通过ARP扫描填入静态ARP表中的条目做进一步的处理，例如选中后进行修改，删除操作。扫描到的ARP和IP对应关系也会出现在ARP访问控制表的待选择项中，以便开启ARP+MAC地址的访问控制功能。
3 、IMP Filter
IMP Filter就是基于IP和MAC的组合信息来进行IP数据包的过滤。提供更高的数据包安全检验和身份验证机制。
可以方便的通过WEB界面配置实现基于IP+MAC的数据过滤，如下图所示，针对路由器的每个端口都有一张与之相对应的ARP访问控制表，制定好过滤规则并勾选启用，点击应用按钮后，ARP访问规则才能真正发挥作用。
各端口ARP访问控制列表应用界面
如下图所示，是进入具体某一端口下ARP访问规则后的界面，添加数据过滤规则共有两种方式：
其一是我们在介绍ARP扫描功能时已经有提到的通过端口ARP扫描得到的条目，会出现页面右上角的ARP待选表中。
其二是通过手动方式创建需要的过滤规则，可以在此制定具体的规则。填入IP和MAC地址并设置过滤状态后，点击保存。在下方的ARP控制访问表中会显示此条目。
注意：这时此条目还没有起用，启用此控制列表需点击应用按钮。
“其他IP匹配”是指只要MAC匹配即可适用该条规则。类似的，“其他MAC匹配”是指只要IP匹配即可适用该条规则。
选中“允许不匹配规则的报文通过”使没有匹配到过滤表中任何条目的数据包通过。否则将会阻塞其他的数据包。
MAC＋IP 数据过滤配置界面
4 、免费ARP报文
正常情况下，路由器和PC只是在建立连接之初相互学习ARP，建立相应的ARP条目，并以此为依据进行数据转发。如果在规定时间范围内有数据流量通过，这条ARP条目是不会失效的（默认是5分钟）。只有当链路中断或者是超出了ARP老化时间才会重新学习。
免费ARP的功能是指当网络中遭受ARP病毒侵蚀，路由器接收到来自网络中源IP是自己接口地址的ARP Reply报文的时候，路由器就会以最快的响应速度（通常是ms级）向网络广播一个以自己接口的IP、MAC地址为源的ARP Reply，以防网络中的主机学习到错误的关于网关的ARP条目，达到防止ARP欺骗的目的。D-Link宽带路由器免费ARP功能默认是开启的。
因篇幅问题不能全部显示，请点此查看更多更全内容