路由器第三方固件Tomato的应用.docVIP

路由器第三方固件Tomato的应用 　　摘要：在中小型网络和家庭用户中，他们向网络运营商申请Internet接入服务时，更多的是考虑经济因素。而随着网络需求的扩大，如何在较低的成本下合理分配有限的带宽资源，是一个不可避免的问题，但是能够提供QOS(服务质量)、带宽分配等功能的路由器价格不菲，动辄数千元的价格让他们望而却步。该文尝试利用第三方固件对现有路由器进行改造，以达到预期的目的。 　　关键词：Tomato固件；QOS（服务质量）；第三方固件；路由器；网络限速 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)19-4570-01 　　早在2003年有人发现了思科的子公司Linksys公司的无线路由器产品的网络操作系统是基于Linux开发的，而根据开源协议使用该系统的厂商必须公开Linux类系统的源代码，所以Linksys公司在此事件后不得不将无线路由器的Linux固件代码公布出来。这就是常见的第三方路由器固件的前身，这些路由系统提供了许多低端路由器所不具备的功能。 　　1 Tomato固件概述 　　Tomato固件作为其中的佼佼者，它具有带宽占用监视器、高级QOS（服务质量）设置和访问控制等功能，还可以打开无线路由器原本不支持的WDS功能。和目前流行的DD-WRT固件相比，番茄Tomato固件的容量更小、下载速度更快、运行更加稳定、QOS效果更好，并且针对BT、EMule等P2P软件的QOS设置简单明了，更适用于目前的复杂网络。下面以Buffalo WHR-G54S为例，刷新固件并完成相关的设置。 　　2 Tomato固件的更新 　　1）复位该设备，软硬复位均可。 　　① 软复位就是在路由器设置界面里找到“恢复出厂设置”执行即可。 　　② 硬复位就是先把路由器断开电源，然后按后面的reset按钮30秒，在不松开reset按钮的情况下给路由器通电30秒，最后放开reset按钮自动完成重启即可。 　　2）在原版固件里找到更新固件的选项，选择需要刷新的固件并确定即可更新到Tomato固，如图1所示。 　　3）更新完以后，在浏览器输入路由器的IP：、用户名：admin 、密码：admin 即可进入Tomato的设置界面。 　　3 路由器的配置 　　1）选择“网络设置”选项，设置网络接入类型为pppoe模式，键入用户名TEST，密码TEST，连接模式为“保持连接” 　　2）定义路由器的地址为“”，子网掩码为“”。 　　3）打开DHCP服务，指定IP地址范围为“00至00”，地址租约为1440分钟。 　　4）选择“时间设置”选项，设置时区为“UTC+08:00”，并启用自动同步功能，此功能关乎于“定时重启路由器”，“访问限制”等基于时间执行的功能。 　　5）选择静态DHCP，为特定电脑指定IP地址，例如Mac地址“01:0A:02:0B:03:0C”指定静态IP “9”。 　　6）选择“高级设置/DHCP/DNS”，开启DNS快速转发，启用该功能可以加快DNS解析速度 　　7）选择“高级设置/防火墙设置”，启用“允许回应 ICMP Ping”，可在外部网络中利用ping命令测试路由器的连通。 　　8）启用“SYN Cookies”，可以抵御SYN Flood攻击，能够有效的避免遭受DOS（拒绝服务攻击）与DDOS（分布式拒绝服务攻击）攻击。 　　4 QOS（服务质量）设置 　　QOS（Quality of Service）服务质量，是网络的一种安全机制, 是用来解决网络延迟和阻塞等问题的一种技术。 在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QOS，比如Web应用，或E-mail设置等。但在中小型网络中，P2P文件传输、视频播放、WEB浏览等多种网络协议并存，QOS应用就十分必要。当网络过载或拥塞时，QOS 能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。 　　1）选择“QOS设置/基本设置”，开启QOS功能，并根据自己的实际带宽设置各个优先级所能占用的网络带宽资源，如表1所示。 　　2）选择“QOS设置/分类设置”，在这里可以按照程序、端口来划分优先级。在中小型网络中我们可以将常用的WWW服务划分为最高优先级别，享有最快的网络资源，而对网络延迟并不敏感的文件传输服务划分为中等优先级别，以保证网络的合理应用和高效运行。设置示例如图2： 　　图2 QOS设置 　　3）在某些场合，如果我们需要将特定的计算机降低其网络支配权，还可以利用番茄Tomato固件的IP限速功能对其IP进行网速限制。 　　选择“其他设置/QOS限制”，开启IP限制，设置IP9下行速度为2048 kbit/s，上行速度为512 kbit/s，优先级为Med