华为路由器设置后设备无法上网该怎么解决

　路由器具有判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，华为路由器设置后设备无法上网该怎么解决这个问题分两种情况，一是部分设备没办法上网，还有就是所有设备都无法上网，下面我们就来详细分析一下问题的原因和解决办法，需要的朋友可以参考下

　原因分析

　一、个别设备上不了网

　1、请先检查电脑网卡是否有识别网线连接，查看电脑右下角的网络图标，如果图标上面有红色的×，说明网线未连接好。

　如果显示网线未连接好可尝试以下操作：

　a 请检查一下网线连接，或者换一根网线;

　b 如果换网线后还是不识别，可以换一个网口，看是否是路由器的这个网口坏了;

　c 如果更换网线或者换网口都无法解决，可能是电脑网卡有问题，建议检查电脑网卡。

　2、确认电脑是否能正常访问路由器的 Web 配置界面

　a 用网线将不能上网的电脑连接到路由器的 LAN 接口。

　b 打开电脑浏览器，在浏览器地址栏中输入“19216831”，确认电脑是否能正常访问路由器的 Web 配置界面。

　如果电脑能正常访问路由器的 Web 配置界面，请重启电脑后重新尝试是否可以上网。若重启后仍无法上网，请确认电脑是否被设置了家长控制。

　如果电脑不能访问路由器的 Web 配置界面，请确认电脑是否能正常获取 IP 地址。

　3、确认电脑是否能正常获取IP地址

　路由器默认的局域网 IP 地址为19216831，并且默认开启了 DHCP 服务器，能自动给电脑分配 IP 地址，并且 IP 分配范围为“19216832~1921683254”。若您的电脑 IP 地址不在此范围内，则不能正常上网。

　a 用网线将电脑连接到路由器的 LAN 接口。单击桌面右下角的网络连接图标 ，选择“打开网络和共享中心本地连接详细信息”，查看电脑 IP地址是否和路由器的IP地址19216831在同一网段，即为1921683(“”为2~254) 。

　b 若IP地址和路由器的IP地址不在同一网段，则选择“打开网络和共享中心本地连接属性”，双击”Internet协议版本4(TCP/IPv4)”，选择“自动获得 IP 地址”和“自动获得DNS 服务器地址”，单击“确定”

　如果电脑的网络图标上面有**感叹号或者一直在转圈，或者电脑无线连接网络时出现无法上网也可参照此方法检查。

　如果您关闭了路由器的DHCP服务器，则计算机将无法自动获取IP地址，请手动设置计算机的IP地址，使其和路由器的IP地址在同一网段(如：19216832)。

　4、确认电脑是否被设置了家长控制

　路由器支持家长控制功能，能够控制终端的上网权限。若您的电脑被管理员加入了设置了家长控制，则无法正常上网。

　通过电脑 Web 配置界面查看

　a 将一台可以正常上网的电脑连接到路由器的Wi-Fi(或将电脑连接到路由器的 LAN 接口)。在浏览器地址栏中输入“19216831”访问路由器Web配置界面。

　b 进入“更多功能 安全设置 家长控制”页面。检查不能上网的那台电脑是否在“家长控制”的终端列表里。如果是，请关闭或删除家长控制规则后，重新尝试是否可以上网。

　您也可以将可以上网的手机连接到路由器的 Wi-Fi 后，打开手机 HiLink APP，进入“用户管理”查看不能上网的电脑是否被进行了家长控制。

　5、检查路由器中是否设置有黑白名单或设置了家长控制

　如果开启了白名单模式，不在白名单范围内的所有无线接入设备都将无法上网;如果开启了黑名单模式，而手机/电脑被管理员加入了黑名单则无法正常上网;同样手机/电脑被管理员进行了家长控制也无法正常上网。

　通过电脑 Web 配置界面查看

　a 将一台可以正常上网的电脑连接到路由器的Wi-Fi(或将电脑连接到路由器的 LAN 接口)。在浏览器地址栏中输入“19216831”访问路由器Web配置界面。

　b 选择“更多功能Wi-Fi 设置Wi-Fi 访问控制”，查看是否开启了白名单，或不能上网的设备是否被加入了黑名单。

　c、进入“更多功能 安全设置 家长控制”页面。检查不能上网的那台手机/电脑是否在“家长控制”的终端列表里。如果是，请关闭或删除家长控制规则后，重新尝试是否可以上网。

　您也可以将可以上网的手机连接到路由器的 Wi-Fi 后，打开手机 HiLink APP，进入“用户管理”查看不能上网的手机或电脑是否被加入了黑名单或进行了家长控制。

　6、如果手机或电脑连接其它 Wi-Fi 后也不能正常上网，那么该手机/电脑可能存在问题，请联系您的手机/电脑厂商解决。如果您的路由器设置为桥接模式，路由器的WAN口连接的是光猫或DSL猫且为已拨号上网。路由器LAN侧连接只有固定数量的设备能够上网，多出设备不能上网。这种情况可能是由于部分地域运营商光猫或宽带猫限制了设备接入数。建议您将路由器设置为自动获取IP上网方式，则连接路由器设备通过路由器分配IP地址，即可解决这个问题。

　二、所有设备都上不了网

　按说明书对路由器进行了初始配置，但连接到路由器的上网设备却无法上网，查看路由器的 Hi 指示灯，显示为橙色常亮(或红色常亮)。遇到此情景可以这样办。

　1、确认 WAN 接口网线是否正常连接

　a登录路由器 Web 配置界面。查看“主页”是否有“WAN口网线没有插好”的提示信息。

　b若页面有“WAN口网线没有插好“的提示信息，请仔细检查路由器WAN 接口的连线是否正确。宽带线路(即入户网线或者宽带猫、光猫的网口牵出的网线)需连接到路由器的WAN 接口。说明：如果您的猫有多个网口，请确保将路由器的 WAN 接口连接到猫正确的上网接口(通常是面对网口，左起第一个网口)，若不清楚，请联系您的宽带运营商(如：电信、联通等。)

　c若宽带线路连线是正确的，请查看路由器的WAN 接口的网线是否存在接口松动、接触不良的情况，并更换一根网线后重新尝试。

　2、确认上网方式是否正确

　在路由器的 WAN 接口网线连接正常的情况下，路由器配置首页显示“未连接因特网”，该提示说明路由器识别网线，但是没有获取WAN IP地址，可能需要设置正确的上网方式。请联系运营商确认正确的上网方式后，在“我要上网”页面进行选择并设置。

　宽带账号上网(PPPOE)：请输入正确的宽带帐号和密码(注意区分大小写)

　自动获取IP(DHCP)：不需要输入帐号和密码

　手动输入IP(静态IP)：请输入正确的IP地址等参数

　登录路由器 Web 配置界面。进入“我要上网”页面，查看路由器当前的上网方式是否和您的实际上网环境一致。若不一致，请手动修改后单击“保存”。

　3、确认网络是否绑定MAC地址

　如果您正确设置上网方式并重新填写宽带帐号和密码后仍然无法上网，可能是您的网络服务提供商将您的上网帐号进行了MAC地址绑定，建议您尝试 MAC 地址克隆后再试试是否可以上网。请先确认换新路由前能正常上网时是直连电脑上网，还是连接了路由器。

　如果是直连电脑上网，建议用电脑连接路由器，登录路由器的Web配置界面，点击“我要上网” ，在“MAC克隆”选项选择：“使用当前终端MAC地址”;

　如果曾经用电脑连接其他路由器上网，则建议再次连接原来路由器，将老路由器的WAN的MAC地址记录下来，然后在华为路由“我要上网”页面 的“MAC克隆”选项选择：“手动输入MAC地址”，并在MAC地址栏输入记录的老路由器WAN的MAC。

　您也可以将华为/荣耀路由器恢复出厂设置后登录路由器的 Web 配置界面，通过上网向导，使用“从旧路由器获取”功能克隆旧路由器的 MAC 地址。

　4、确认宽带运营商的网络是否正常

　去掉路由器，直接用网线连接电脑和因特网(如宽带猫、光猫) ，进行拨号。若电脑直接拨号仍无法上网，则说明宽带网络不通，可能为宽带欠费、宽带故障、宽带账号密码错误等原因导致，请及时致电您的宽带运营商。

　说明：

　宽带拨号上网用户，如果存在之前已经拨号成功，突然断开连接重新拨号的情况，由于宽带运营商服务器可能没有检测到宽带账号下线，3~5分种内再次拨号将无法成功，建议5分钟之后再进行拨号。

　相关阅读：路由器安全特性关键点

　由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：

　(1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。

　(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

　(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

　(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。

　(5)数据加密

　为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。

　(6)攻击探测和防范

　路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。

　(7)安全管理

MA5616

MA5616直流供电的外观：

MA5616设备配置图

单种业务板配置原则：

 提供ADSL业务板，支持所有4个槽位满配。

 提供VDSL2业务板，支持所有4个槽位满配。

 提供POTS业务板，支持所有4个槽位满配。

混合配置原则如下：ADSL与VDSL不混配、ADSL与POTS可混配、VDSL与POTS可混配。

MA5616设备最大接入用户线的配置如下：

 纯POTS配置，最大支持256路POTS用户接入，支持64路POTS VoIP同时在线。

 纯ADSL配置，支持AC、DC。最大支持128路ASDL用户接入。

 纯VDSL配置，支持AC、DC。最大支持64路(内置SPL)VDSL用户接入。

 ADSL/VDSL+POTS配置，支持AC、DC。ADSL/VDSL与POTS板上下配置。ADSL+POTS最大支持64ADSL＋128POTS用户接入；VDSL+POTS最大支持32VDSL＋128POTS用户接入。

MA5616业务板描述：

简称 全称 功能简介

ASRB 32路VoIP POTS业务接入板 支持VoIP业务，提供POTS用户接入。支持热插拔。

ASPB 64路VoIP POTS业务接入板 支持VoIP业务，提供POTS用户接入。支持热插拔。

ADLE 32路ADSL2+业务接入板 支持32路ADSL/ADSL2/ADSL2+接入，内置分离器。支持热插拔。

VDGE 16路VDSL2业务接入板 支持16路VDSL2接入。支持热插拔。

FTTB/FTTC组网应用

MA5616支持FTTB/FTTC组网应用，作为MDU设备为小区用户提供业务接入，通过PON接口上行至OLT或通过GE接口上行至BRAS。

组网说明

对于语音业务：

POTS终端经由MA5616和OLT最终接入IP网络或通过GE上行接入IP网络。

对于数据业务：

PC由MA5616接入OLT上行或通过GE上行经BRAS设备接入IP网络。

对于视频业务：

可采用IPTV方式，为终端用户提供视频业务。

 基于IP组播流提供视频业务，并给用户提供可选择的节目源。OLT基于IGMP Proxy和可控组播实现对组播用户的权限管理和节目管理，组播用户通过OLT的鉴权后其IGMP协议报文由OLT发送给汇聚网络设备。

 视频业务流从组播服务器下发，经由骨干网、汇聚网到达OLT并由OLT根据鉴权结果转发给用户终端。在用户终端，通过STB（Set Top Box）设备进行视频信号的终结和媒体转换，并控制节目的切换。

MA5616作为MDU设备，支持上行EPON/GE/GPON接口，下行POTS接口/VDSL2接口。

MA5616可以利用EPON/GE/GPON网络覆盖广，组网灵活，维护成本低的特点，和OLT设备配合向用户提供高带宽的业务接入，同时扩容OLT的接入用户。

表1 MA5616设备尺寸规格说明:

MA5616设备尺寸（不带挂耳）

442mm×245mm×881mm

MA5616设备尺寸（带19英寸挂耳）

4826mm×245mm×881mm

设备重量:

空箱≤48kg

满配置（XDSL＋POTS）≤72kg

表1 MA5616系统配置数据表 端口类型

配置类型

最大接口配置

上行端口

MA5616

1个EPON光接口/1个GPON光接口/1个GE光接口

业务端口

MA5616 256个POTS接口

256个DSL接口

管理端口

MA5616 1个维护网口（缺省为第一个FE电接口）

1个本地配置串口

1个环境监控串口

1个环境监控接口

业务特性

表1 系统业务特性 特性

指标

线速二/三层交换

所有端口支持线速转发。

VLAN

最多支持512个基于8021q的VLAN，范围1～4093。

支持QinQ VLAN和VLAN Stacking。

POTS

网关控制协议支持H248/MGCP/SIP。

支持最大256个POTS用户接入。

MSTP

兼容STP/RSTP。

ARP

支持静态ARP和ARP协议。

报文抑制

支持基于EPON端口和GPON端口的广播、组播和未知单播的报文抑制。

MAC地址表

地址自学习：IEEE 8021D标准。

地址表规格：最多支持16k个MAC地址。

QoS

支持基于三色双速率的IP流量模板。

支持基于用户端口的限速。

EPON/GPON光口支持基于DBA的带宽管理。

支持PQ、WRR或PQ+WRR三种调度模式。

支持基于业务流的优先级标记。

支持基于ACL流的优先级标记。

上下行业务可以根据优先级标记映射到不同的优先级队列，并进行调度。

支持基于ACL的允许/禁止访问控制。

安全特性

操作用户权限分级管理机制。

支持用户二层隔离和受控互访。

EPON系统下行采用三重搅动算法进行数据加密。

支持通过PLOAM消息进行符合ITU-T G984定义的动态密钥交换。

支持软件防火墙，可以过滤特定IP、特定端口和特定协议类型的报文。

支持基于ACL（Access Control List）的允许/禁止访问控制。

支持MAC地址数限制和MAC地址静态绑定功能。

支持全局和业务流级别的PITP（Policy Information Transfer Protocol）。

支持对未知单播、广播和组播的报文抑制。

支持SNMP（Simple Network Management Protocol） v3。

Root用户密码可更改。

系统支持DHCP Option82，一次性上报用户物理位置信息，增强DHCP的安全性。

支持基于全局的动态MAC地址防欺骗。

限制每条业务流上的MAC地址数量。

EPON

支持IEEE 8023ah标准定义的OAM协议。

支持EPON端口的状态信息查询。

支持基于DBA的带宽管理。

支持上下行方向的FEC功能设置。

支持通过OLT设置设备的SNMP参数。

支持通过OLT设置设备的带内管理通道参数。

支持扩展的OAM发现（Extended OAM Discovery）和能力通告（Capability Notification）。

支持设备能力参数上报。

支持ONU设备基本信息上报。

支持三重搅动（Triple Churning）功能，支持下行方向的密钥交换、更新和同步功能。

支持与DBA功能相关的DBA参数读取和设置功能。

支持远程重启设备功能。

0 H831CCUB 主控板

1 H838ASRB 语音板

2 H835ADLE 数据板

3 任插

4 任插

5 H831PAIA 电源板

单板名称 单板（扣板）描述 本期数量

H831PDIA MA5616-DC电源输入接口板 200

H831PAIA2 MA5616-交流电源板 150

H831CCUB MA5616-主控板 350

H836ASDA MA5616-模拟用户线DSP扣板 350

H831EP1A MA5616-1端口EPON接口板 350

H838ASRB MA5616-32路模拟用户板 150

H838ASPB MA5616-64路模拟用户板 200

H835ADLE MA5616-32路ADSL2+ over POTS 业务板-内置600ohm纯阻抗分离器 550