路由器選購(gòu)與配置的方法是什么
作為不同網(wǎng)絡(luò)之間互相連接的樞紐，路由器系統(tǒng)構(gòu)成了基于TCP/IP 的國(guó)際互聯(lián)網(wǎng)絡(luò)Internet 的主體脈絡(luò)，也可以說(shuō)，路由器構(gòu)成了Internet的骨架。那么路由器該怎么選購(gòu)，選購(gòu)的重要參數(shù)有哪些?今天我們就來(lái)看看路由器選購(gòu)與配置的方法，下面我們就來(lái)看看 詳細(xì)的介紹，需要的朋友可以參考下
具體介紹
一、路由常見(jiàn)的功能
1、wan 廣域網(wǎng)接口，該口一般只有1個(gè)，主要是用于接入上級(jí)網(wǎng)絡(luò)(廣域網(wǎng))常見(jiàn)的接入方式是PPPOE、固定ip、DHCP、PPTP、L2TP。國(guó)內(nèi)常見(jiàn)的寬帶接入就是使用PPPOE來(lái)接入的。
2、lan局域網(wǎng)接口，該口一般4個(gè)，主要是用來(lái)接多個(gè)電腦的。基本上除非需要復(fù)雜組網(wǎng)否則默認(rèn)的192.168.1.x/24的方式就夠了。只需要解釋下DHCP就可以了。
3、DHCP就是用來(lái)自動(dòng)給LAN口接入設(shè)備分配局域網(wǎng)IP地址的，開(kāi)啟后就可以自動(dòng)獲得當(dāng)前局域網(wǎng)地址。
另外常用的功能就是靜態(tài)DHCP，當(dāng)設(shè)備獲取一個(gè)動(dòng)態(tài)的IP后我們可以將其設(shè)置成靜態(tài)的DHCP地址，這樣無(wú)論什么時(shí)候，接入的設(shè)備都會(huì)獲得同樣的IP地址，而當(dāng)其不再線的時(shí)候路由也不會(huì)將這個(gè)IP地址回收分配給別的接入設(shè)備，簡(jiǎn)而言之就是給接入的電腦固定了局域網(wǎng)IP地址，該項(xiàng)主要用于外網(wǎng)訪問(wèn)以及故障排查，方便管理網(wǎng)絡(luò)。
4、WIFI 無(wú)線網(wǎng)絡(luò) 主要用來(lái)提供無(wú)線接入無(wú)線接入模式大致可以分為：
AP：無(wú)線接入點(diǎn)，手機(jī)平板可以連接上網(wǎng)。需要給手機(jī)上網(wǎng)就用這個(gè)。在設(shè)置的時(shí)候注意選擇加密模式，推薦wpa2+AES方式，前者是考慮安全性，后者是考慮兼容性，選擇TKIP,經(jīng)常會(huì)導(dǎo)致網(wǎng)速變慢。再者密碼加密的時(shí)候不能用弱密碼，比如固話或者手機(jī)號(hào)碼，有規(guī)律的名字歌名人名等，盡量是無(wú)規(guī)律，數(shù)字字幕符號(hào)相互結(jié)合的方式，以免被字典暴力破解。
無(wú)線客戶端：此時(shí)無(wú)線路由化身為一個(gè)無(wú)線網(wǎng)卡，可以用于連接別的提供AP的路由進(jìn)行上網(wǎng)。這個(gè)純粹當(dāng)一個(gè)應(yīng)急的功能用了。
網(wǎng)橋(橋接)模式：用于連接一個(gè)AP，并且設(shè)置相同信道、密碼、加密方式，常常用于擴(kuò)展無(wú)線覆蓋范圍
中繼模式(wds)：和網(wǎng)橋類似，區(qū)別是和上級(jí)AP的SSID一樣。
網(wǎng)橋中繼簡(jiǎn)單說(shuō)一下，當(dāng)有大面積范圍內(nèi)需要覆蓋無(wú)線信號(hào)時(shí)，這時(shí)候可以選擇中繼模式，但是效果受到路由的兼容性影響，所以建議選擇同品牌同固件的路由進(jìn)行組網(wǎng)，并且有條件盡量選用專業(yè)的WDS設(shè)備，以及專業(yè)的團(tuán)隊(duì)組網(wǎng)。所以當(dāng)你選擇用來(lái)做盲區(qū)覆蓋，你會(huì)發(fā)現(xiàn)實(shí)際效果并不好，因?yàn)閙ini路由的天線也比較mini，導(dǎo)致其穿墻效果也很一般，往往在你手機(jī)還可以連接上機(jī)路由的時(shí)候，這個(gè)路由幾乎不能起到加強(qiáng)信號(hào)覆蓋的效果。
只有當(dāng)你的手機(jī)等設(shè)備連接不到上級(jí)路由的時(shí)候，而中繼的路由信號(hào)比你的手機(jī)好可以連接到，這時(shí)候才能起到一個(gè)中繼的作用。也有童鞋走入誤區(qū)一開(kāi)口就是我要選一個(gè)“穿墻王”路由，要知道無(wú)線路由傳輸數(shù)據(jù)是發(fā)送和接受數(shù)據(jù)兩種情況，再?gòu)?qiáng)的穿墻王也只能發(fā)送到手機(jī)，而手機(jī)受功率所限，是很難穩(wěn)定發(fā)送到路由，即使單邊加大路由功率和天線增益，也難以保證網(wǎng)絡(luò)的長(zhǎng)時(shí)間運(yùn)行的穩(wěn)定性。加之行貨路由都會(huì)受到法規(guī)限制，其發(fā)射功率都不可能特別大，最多使用更大增益的天線，以及更好的無(wú)線芯片。
5、ddns 動(dòng)態(tài)域名 主要用于遠(yuǎn)程訪問(wèn)路由。先說(shuō)說(shuō)什么是域名，大家知道www.baidu.com 是百度的域名，也就是你訪問(wèn)這個(gè)地址的時(shí)候就可以連接到百度的網(wǎng)站服務(wù)器。但是這個(gè)服務(wù)器接入網(wǎng)絡(luò)的時(shí)候是一個(gè)IP地址，所以域名的作用，就是通過(guò)將域名發(fā)送給DDNS服務(wù)器，服務(wù)器解析后就會(huì)返回該域名的IP地址。
對(duì)于家庭用戶來(lái)來(lái)說(shuō)通過(guò)PPPOE撥號(hào)上網(wǎng)獲得的IP地址是每次都在變化的，在路由上設(shè)置好DDNS就是路由自動(dòng)將當(dāng)前的IP地址同步到DDNS提供商，這樣你使用DDNS提供商提供的域名就可以連接到你路由的IP地址。這樣無(wú)論你的IP地址如何變化，你都可以隨時(shí)通過(guò)域名訪問(wèn)。這樣不斷變化以及難以記憶的IP，就可以通過(guò)連接域名來(lái)完成。這樣當(dāng)你不在家的時(shí)候，想控制家里的路由器的時(shí)候就需要這個(gè)功能。
6、端口轉(zhuǎn)發(fā) 主要用于遠(yuǎn)程訪問(wèn)內(nèi)網(wǎng)計(jì)算機(jī)
7、設(shè)置如上，當(dāng)你不在家的時(shí)候，想控制家里的路由器的時(shí)候就需要這個(gè)功能。比如你申請(qǐng)的動(dòng)態(tài)域名是xxx.f3322.org，直接訪問(wèn)就是路由，默認(rèn)的80端口，如果訪問(wèn)xxx.f3322.org：5050的時(shí)候就可以訪問(wèn)局域網(wǎng)內(nèi)的2號(hào)NAS服務(wù)器。
另外還有DMZ和UPnP，DMZ大致就是所有端口都轉(zhuǎn)發(fā)給設(shè)定的局域網(wǎng)IP，本來(lái)是用來(lái)給防火墻來(lái)提高安全性的，但是家用的時(shí)候很多童鞋用來(lái)直接映射給NAS或者電腦用，這樣非常不可取，很容易受到網(wǎng)絡(luò)攻擊，所以建議關(guān)閉DMZ。
8、UPnP簡(jiǎn)而言之就是即插即用，也就是自動(dòng)端口識(shí)別轉(zhuǎn)發(fā)，不用你去手動(dòng)設(shè)置，啟用后，一些支持該功能的攝像頭、打印機(jī)、視頻播放器就可以自動(dòng)識(shí)別。甚至迅雷支持這個(gè)功能后你不用開(kāi)啟端口轉(zhuǎn)發(fā)就可以自動(dòng)識(shí)別用于完成BT通訊。所以建議打開(kāi)UPnP。
二、路由不常見(jiàn)的功能
1、以上就是常見(jiàn)的功能，基本上如果你只需要上網(wǎng)那看到這里就基本上夠了。如果你覺(jué)得還不夠，那么歡迎往下看
WOL 網(wǎng)絡(luò)喚醒 用于喚醒支持網(wǎng)絡(luò)喚醒的設(shè)備。這個(gè)功能就不是那么常見(jiàn)了，好處就是當(dāng)你的計(jì)算機(jī)、NAS關(guān)閉后，你可以在路由上進(jìn)行網(wǎng)絡(luò)喚醒，這樣就可以自動(dòng)開(kāi)機(jī)了。當(dāng)然這個(gè)功能需要計(jì)算機(jī)主板bios支持，具體可以進(jìn)入電腦的bios查看。nas肯定是支持的就不用看了。
2、這里又體現(xiàn)出靜態(tài)DHCP的好處，直接點(diǎn)擊靜態(tài)DHCP所綁定的IP地址就可以喚醒所綁定的設(shè)備，并且支持自定義主機(jī)名稱方便記憶，簡(jiǎn)單明了。如果沒(méi)有靜態(tài)DHCP就只能通過(guò)網(wǎng)卡的mac物理地址喚醒?？梢钥闯鲮o態(tài)DHCP多么重要。在家用這個(gè)級(jí)別帶機(jī)數(shù)量不是很大的情況下所有設(shè)備都建議綁定靜態(tài)DHCP。電腦開(kāi)起wol也很簡(jiǎn)單，并且一般支持該功能都是默認(rèn)打開(kāi)了的。如圖找到WAKE ON LAN之類的選項(xiàng)打開(kāi)就可以了。這樣無(wú)論是局域網(wǎng)還是外網(wǎng)(用上面的DNNS登錄路由)，都可以隨時(shí)喚醒家里的設(shè)備。
3、NWAN 多wan口接入 決定買(mǎi)路由的關(guān)鍵功能。寫(xiě)到這里重頭戲來(lái)了，讓我來(lái)談?wù)劧郬AN口路由器疊加帶寬的話題。
當(dāng)你有多條網(wǎng)絡(luò)接入的時(shí)候，比如一條電信，一條移動(dòng)，如何將這兩條網(wǎng)絡(luò)疊加起來(lái)使用，從而提升網(wǎng)絡(luò)帶寬呢?又或者，當(dāng)你要使用一個(gè)內(nèi)網(wǎng)的時(shí)候又想使用電信提供的寬帶的時(shí)候，如何配置路由呢?當(dāng)你網(wǎng)絡(luò)在線率要求很高，如何使用3G網(wǎng)絡(luò)作為網(wǎng)絡(luò)線路呢?
4、當(dāng)設(shè)置的時(shí)候可以使用其默認(rèn)的路由表，移動(dòng)選擇移動(dòng)的路由表，電信的選擇默認(rèn)的或者電信的路由表。權(quán)重的意思是帶寬比例，比如一條10m和一條20m的寬帶疊加，權(quán)重就分別設(shè)置為1和2。這個(gè)主要是給負(fù)載均衡用的。
5、負(fù)載均衡是帶寬疊加的一個(gè)核心策略，也就是如何分配上網(wǎng)的時(shí)候?qū)拵ж?fù)載率的問(wèn)題，比如上面的列子設(shè)定好權(quán)重后，兩條帶寬就會(huì)分別獲得33%和66%的寬帶連接數(shù)量，這樣就可以最大程度上達(dá)到疊加帶寬的作用。而不同固件疊加效果的好壞就主要靠負(fù)載均衡來(lái)控制。在選擇nWAN路由的時(shí)候選擇一個(gè)智能的優(yōu)秀的負(fù)載均衡是很重要的。下面看看內(nèi)網(wǎng)如何設(shè)置：
6、對(duì)于內(nèi)網(wǎng)來(lái)說(shuō)一般分為DHCP獲得內(nèi)網(wǎng)路由或者靜態(tài)內(nèi)網(wǎng)IP地址。這都很簡(jiǎn)單，關(guān)鍵是要設(shè)置好自定義路由表，由于我的內(nèi)網(wǎng)是10.x.x.x的，所以我這里設(shè)置的是10.0.0.0/8后面表示的是子網(wǎng)掩碼。同樣常見(jiàn)的有：192.168.0.0/16，另外關(guān)于一條寬帶線路多播疊加帶寬的情況，如何判斷是否可以多播疊加帶寬：
首先一線多撥除了要求路由器支持外還得寬帶也支持，對(duì)于光貓用戶，首先準(zhǔn)備2個(gè)電腦，分別接在光貓或者ADSL貓上，如果貓只有一個(gè)網(wǎng)口，就貓接交換機(jī)再接電腦。網(wǎng)線接入的一樣的道理。2個(gè)電腦同時(shí)進(jìn)行撥號(hào)測(cè)試，如果只能撥上去一個(gè)另外一個(gè)撥不上去則說(shuō)明不能多撥，說(shuō)明運(yùn)營(yíng)商在線綁定了MAC，并且限制了撥號(hào)用戶數(shù)量，極少數(shù)的可能下可以使用同mac腳本并發(fā)撥號(hào)。
如果2個(gè)電腦都能撥上去，就在2個(gè)電腦上同時(shí)用迅雷下載電影測(cè)試帶寬，比如帶寬是10M，如果2個(gè)電腦下載速度之和為1MB/S左右，那么就說(shuō)明寬帶能多撥但不疊加，就沒(méi)必要多撥;如果2個(gè)電腦下載都達(dá)到1MB/S左右，表示可以成功多撥疊加帶寬。當(dāng)然這只是一個(gè)簡(jiǎn)單的測(cè)試方法，牽涉到同mac和不同mac撥號(hào)，以及并發(fā)連接撥號(hào)的情況就比較復(fù)雜了，有興趣的可以請(qǐng)教度娘。
7、QOS 網(wǎng)絡(luò)限速。這個(gè)主要是為了解決多人上網(wǎng)的時(shí)候?qū)е碌目D。導(dǎo)致多人使用網(wǎng)絡(luò)卡頓的罪魁禍?zhǔn)滓皇巧蟼鲙挶徽紳M，二是路由并發(fā)連接數(shù)很低，也就是轉(zhuǎn)發(fā)性能低下，可以大致理解為帶機(jī)量。
前者可以通過(guò)QOS來(lái)解決，但是QOS是一個(gè)及其復(fù)雜的設(shè)置過(guò)程，沒(méi)有一定的經(jīng)驗(yàn)是很難設(shè)置完美的。所以我不建議開(kāi)啟QOS，而是在網(wǎng)絡(luò)使用上養(yǎng)成良好習(xí)慣，比如盡量不用P2P軟件，并且在使用P2P軟件的時(shí)候?qū)λ械腜2P軟件進(jìn)行限速設(shè)置，這樣可以保證人少的時(shí)候上網(wǎng)也不會(huì)因?yàn)镼OS降低網(wǎng)速。只要上傳帶寬不被占滿，下載帶寬就算被占滿也不會(huì)發(fā)生卡頓。
后者就大致是一分錢(qián)一分貨的道理了，百兆的不如千兆，便宜的不如貴的。就好像你用一個(gè)100塊錢(qián)的渣路由給一個(gè)企業(yè)幾百幾千臺(tái)設(shè)備使用，就算固件再屌，硬件也拖不動(dòng)是一樣的道理。dwtt的QOS比較強(qiáng)大，功能多，但是實(shí)際使用下來(lái)還是不設(shè)置快。因?yàn)槟壳拔沂?00m帶寬，有2m的上傳，基本上上傳帶寬很少遇到被占滿的情況。
8、這個(gè)是最簡(jiǎn)單的，可以用來(lái)短時(shí)間限制某一個(gè)IP。
9、這個(gè)是智能QOS，基本上不用太多設(shè)置，可以優(yōu)先保證游戲和小包優(yōu)先。這是第三個(gè)QOS，主要特點(diǎn)是有下載懲罰功能，對(duì)于喜歡下載的IP降低其網(wǎng)絡(luò)優(yōu)先級(jí)別。
相關(guān)閱讀：路由器安全特性關(guān)鍵點(diǎn)
由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備，針對(duì)網(wǎng)絡(luò)存在的各種安全隱患，路由器必須具有如下的安全特性：
(1)可靠性與線路安全 可靠性要求是針對(duì)故障恢復(fù)和負(fù)載能力而提出來(lái)的。對(duì)于路由器來(lái)說(shuō)，可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當(dāng)主接口出現(xiàn)故障時(shí)，備份接口自動(dòng)投入工作，保證網(wǎng)絡(luò)的正常運(yùn)行。當(dāng)網(wǎng)絡(luò)流量增大時(shí)，備份接口又可承當(dāng)負(fù)載分擔(dān)的任務(wù)。
(2)身份認(rèn)證路由器中的身份認(rèn)證主要包括訪問(wèn)路由器時(shí)的身份認(rèn)證、對(duì)端路由器的身份認(rèn)證和路由信息的身份認(rèn)證。
(3)訪問(wèn)控制對(duì)于路由器的訪問(wèn)控制，需要進(jìn)行口令的分級(jí)保護(hù)。有基于IP地址的訪問(wèn)控制和基于用戶的訪問(wèn)控制。
(4)信息隱藏與對(duì)端通信時(shí)，不一定需要用真實(shí)身份進(jìn)行通信。通過(guò)地址轉(zhuǎn)換，可以做到隱藏網(wǎng)內(nèi)地址，只以公共地址的方式訪問(wèn)外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接，網(wǎng)外用戶不能通過(guò)地址轉(zhuǎn)換直接訪問(wèn)網(wǎng)內(nèi)資源。
(5)數(shù)據(jù)加密
為了避免因?yàn)閿?shù)據(jù)竊聽(tīng)而造成的信息泄漏，有必要對(duì)所傳輸?shù)男畔⑦M(jìn)行加密，只有與之通信的對(duì)端才能對(duì)此密文進(jìn)行解密。通過(guò)對(duì)路由器所發(fā)送的報(bào)文進(jìn)行加密，即使在Internet上進(jìn)行傳輸，也能保證數(shù)據(jù)的私有性、完整性以及報(bào)文內(nèi)容的真實(shí)性。
(6)攻擊探測(cè)和防范
路由器作為一個(gè)內(nèi)部網(wǎng)絡(luò)對(duì)外的接口設(shè)備，是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的第一個(gè)目標(biāo)。如果路由器不提供攻擊檢測(cè)和防范，則也是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的一個(gè)橋梁。在路由器上提供攻擊檢測(cè)，可以防止一部分的攻擊。
(7)安全管理
內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的每一個(gè)數(shù)據(jù)報(bào)文都會(huì)通過(guò)路由器，在路由器上進(jìn)行報(bào)文的審計(jì)可以提供網(wǎng)絡(luò)運(yùn)行的必要信息，有助于分析網(wǎng)絡(luò)的運(yùn)行情況。
路由器選購(gòu)與配置的方法是什么相關(guān)文章：