一、路由器的系统日志如何理解

路由器系统日志可以排除故障，通过了解路由器日志对于排除路由器故障是很重要的，可通过修改路由器日志来隐藏入侵痕迹。

1. 开启系统日志服务器功能

   点开路由器的系统状态——系统日志，启用“系统日志服务器“，并启用IP地址，具体界面如下图：

   

   启用上图中的系统日志服务，便可在《路由器的系统状态》系统日志中查看路由器的常见系统更改，具体可查考如下界面：
   

   

   如图中，以内网192.168.1.3的计算机作为日志服务器，则需要在这台计算机上安装我们的VE日志分析软件，之后便可在此PC机上看见内网用户所浏览网址。

2. 安装数据库

   下载MYSQL数据库，官方下载地址：http://www.mysql.com/downloads/

   安装数据库，设置密码、端口号。

3. 运行
   

   

找到设备对应型号进行下载，下载后解压运行，如图，输入数据库的密码、端口号，即可运行，并自动连接获取日志。

二、怎么查看我路由器的wan口物理地址

路由器的WAN口物理地址（即MAC地址）。

MAC（Medium/Media Access Control）地址，类似IP地址，是用来表示互联网上每一个站点的标识符，采用十六进制数表示，共六个字节（48位）。其中，前三个字节是由IEEE的注册管理机构RA负责给不同厂家分配的代码(高位24位），也称为“编制上唯一的标识符”（Organizationally Unique Identifier），后三个字节(低位24位)由各厂家自行指派给生产的适配器接口，称为扩展标识符（唯一性）。一个地址块可以生成224个不同的地址。MAC地址实际上就是适配器地址或适配器标识符EUI-48.

而路由器WAN口的MAC地址，就是负责外网WAN连接适配器的MAC地址。

‎MAC 地址通常以下列格式显示：

1、00-18-F3-99-0D-33

2、‎00：18：F3：99：0D：33

3、‎0018F3990D33

路由器的MAC地址通常有以下几种方式查看：

1、查看路由器背面的铭牌，一般标记为：MAC、MAC Address、物理地址等等。

2、在路由器的设置的WAN口状态中查看，如图为TPlink路由器的wan状态：

3、路由器的WAN MAC地址克隆或MAC地址设置界面，如图为Tplink路由器的设置：

三、怎么查路由器wan口的ip

一、检查宽带线路连接路由器的WAN口指示灯是否常亮或闪烁，若不亮，请按照以下步骤进行排查；
1.检查网线的两端是否连接到正确的端口并且插紧；
2.检查网线两端的设备是否通电；
3.可以尝试更换一条网线来试试；
4.可以尝试连接到路由器上的其他端口，如果仅某一个端口不亮，有可能是个别端口损坏了。
二、检查TP-link路由器“管理界面—运行状态—WAN口状态”显示的上网方式是否正确，若不正确按照如下步骤重新设置；

①打开浏览器，输入192.168.1.1打开路由器的管理界面，在弹出的登录框中输入路由器的管理帐号“admin/admin”；
如果无法打开路由器的管理界面，请检查输入的IP地址是否正确或者尝试重新打开一次，若仍然不能登陆请参考：登录不了路由器的管理界面怎么办？
②选择“设置向导”，点击“下一步”：
③选择“上网方式”（常见上网方式有PPPOE、动态IP地址、静态IP地址三种，请根据下面的描述选择对应的上网方式）：
④设置无线名称和密码（如果是有线路由器，此步自动跳过）：
三、如果是PPPOE拨号，请查看“WAN口状态”的提示，如下图，点击“查看帮助”，根据相关提示操作（部分路由器没有该提示，请跳过本步骤）；

四、部分服务商可能绑定了MAC地址，请使用之前单机可以上网的电脑，有线登录到TP-link路由器的管理界面，选择“网络参数—MAC地址克隆”，点击“克隆MAC地址”，然后保存，并根据提示重启路由器，观察路由器是否可以获取到IP地址；

五、登录到TP-link路由器的管理界面，选择“系统工具—系统日志”，将日志保存并发送到fae@tp-link.com.cn，请求支持。