Alpha-G4宽带路由器评测.docVIP

Alpha AFR-G4宽带路由器评测 在ADSL、Cable、LAN等多种宽带接入日益普及的今天，人们越来越依赖于网络评测Alpha（阿尔法办公 　　黄色基底的包装盒。右下角是厂商对产品的特点描述：全中文配置界面、支持PnP，可实现MSN音视频通讯、安全性：最新防火墙 　　背面分别用中文和英文列出的功能特性，很齐全。 产品外观 　　这就是AFR-G4的样貌了，银白色的外观还是不错的，形状设计也不拘一格。不过我们更关心使用效果，上网的时候很少有人会去关心路由器的外貌吧。 　　希腊字母的标志、英文单词、中文名。 　　简述型号、接口数量和类型：AFR-G4 4口宽带路由器。 　　侧面的大面积散热孔。 　　从左到右：4个接电脑的LAN口、1个接宽带的WAN口、Reset插孔、双芯电源网络Alpha的说明书中没有提及AFR-G4是否支持Auto MDI/MDIX自动线序功能，这是一个很方便的功能，能让用户不用理睬所用的连接网线是交叉线还是直通线就可以正常使用网络，假如有这个功能的话，将会大大提升方便性和易用性。在Alpha的官方页面，我们看到其资料中提到了AFR-G4是支持Auto MDI/MDIX自动线序功能的。 　　底部的标签。透过两旁的散热孔可以看到电路板。 　　电源适配器，通过了3C认证，规格是9V 1A（就是1000mA），9W的最大输出功率，也意味着路由器的功率比较高，将会比较热。 Alpha AFR-G4提供了全中文的Web管理界面，这个界面做的非常好，将各大功能分为9大类，让人能很快定位，同时每大类下面的子类不会过多，操作相对容易，不会嵌套过多的网页层。 　　初级用户可以选择设置向导，跟着向导逐步的进行设置，然而向导的界面跟正常的设置界面是一样的，所以下面就只介绍普通的界面。 　　经过简单的登陆认证之后，首页就显示了详细的系统状态，各种数据、状态一目了然。页面最底部的序列号倒是挺有趣的。 　　系统设置可以设置NTP（Network Time Protocol，网络服务器 　　管理员设置也比较详细，AFR-G4带有远程管理功能。 　　Web方式Firmware升级，也是现代设备的基本特征了。 　　配置工具页，可以重启系统、恢复出厂设置以及对设置进行备份和恢复，可以直观地重启系统是很方便的功能，不像一些路由器需要靠切断打开电源 　　系统日志提供了活动日志和安全日志，图上防火墙网络 　　WAN设置中可以设置连接类型，xDSL（自然，包括ADSL）方式要用PPPoE方式。路由器还支持同时使用多个IP以用于DMZ（DeMilitarized Zone，非军事区）等目的。 　　支持两个DNS（Domain Name Server，域名服务器 　　LAN设置路由器对内网的IP、DHCP功能和DNS代理。 　　这一页显示了各种连接到路由器的客户端列表，分为DHCP客户端和静态客户端。 管理界面和功能之NAT设置 　　NAT设置页是最重要的功能页之一，也是最麻烦的设置页之一，要想用好路由器，就要充分了解其设置。 　　20个项目的虚拟服务器 　　10个项目的特殊应用设置，将特定的网络 　　10个项目的端口映射，其实端口映射和前面的虚拟服务器、特殊应用都是比较相近的。 　　ALG（Application Layer Gateway，应用层网关）是处于更高逻辑层次的“端口映射”，单独做出来是为了对这些特别的应用做出更好的优化，用于VPN应用的PPTP选项也在其中。AFR-G4不是VPN路由器，它只支持VPN Pass-through。 　　DMZ（DeMilitarized Zone，非军事区）也是一个重要的功能，因此也单独占据一页。DMZ，英文“demilitarized zone”，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙网游防火墙网络 　　防火墙设置里面提供了很多防火墙选项，并可以防止IP Snoof（IP伪装）、Smurf Attack（史莫夫攻击，针对的是IP标准的一个功能——直接广播寻址。Smurf攻击向路由器发送大量的ICMP（Internet控制信息协议）、echo请求数据包（大量的ping）。因为每个包的目标IP地址都是网络的广播地址，所以路由器会把ICMP echo请求以广播形式发给网络上的所有主机。如果有大量主机，那么这种广播就会造成巨大的ICMP echo请求及响应流量。所以Smurf Attack比Ping of Death的流量高出一或两个数量级）、Ping of Death（死亡之Ping，向目标主机分解为多个分段包组装成由一个超出最大尺寸限制的Ping包从而引发目标缓冲区溢出）、Land Attack（源