家用路由器高级设置与应用.docVIP

家用路由器高级设置与应用 　　【摘要】 普通家用路由器的一般应用较为简单,但是要专业及灵活应用的话,必须对DHCP、MAC过滤、DMZ、虚拟服务器等一些网络概念具备一定的知识,才能在高级管理方面达到顺利及灵活应用的目的,最后通过案例使读者对高级设置有一个基本的操作指南。 　　【关键词】 路由器网络高级应用 　　随着计算机网络及互联网技术的飞速发展,计算机硬件设备特别是网络设备更是一日千里,加之无线移动设备的迅速掘起,一般家庭从单台电脑变为多台电脑,网络传输形式由有线转为无线。相应来说交换机和路由器这些网络设备开始进入普通家庭,交换机使用较为简单,而作为路由器的应用来说,一般用户均能设置,但在要求较高的网络环境或出现网络故障的情况下却无所适从,高级功能无法实现,根据笔者长期的设置经验,这里对普通家用路由的中高级内容进行探讨。 　　1 路由器的连接及普通设置 　　家用路由的普通使用较为简单,通常情况下Internet接入WAN口,局域网接入LAN口,通用用户名和密码均为Admin,基本设置为入网方式的设定,含拨号方式和动静态IP地址及DHCP功能的开通与否,其它选项均为默认方式即可。 　　2 路由器的中高级参数及其设置 　　LAN口设置:是Local Area Network的缩写,即本地网(或叫局域网)。家用路中指的是四个本地网口,分别连接不超过四台的电脑,若想增加设备台数,必须增加下级级联交换机才能增加机器数量。 　　WAN口设置:是Wide Area Network的首字母缩写,即代表广域网,互联网信号接入口。一般只有一个,高级路由器可能会达到两个及以上,对这些多WAN口路由器要考虑负载均衡。单WAN口则不需考虑。 　　MAC及地址过滤:为Media Access Control的缩写,或称为MAC位址、硬件地址或者物理地址,用来定义网络设备的位置。它采用十六进制数表示,共六个字节(48位),如在运行命令窗口中运行getmac命令可以得到2C-27-D7-3B-FE-BF。在OSI模型中,第三层为网络层负责IP地址,第二层数据链路层则负责MAC位址。因此一个主机会有一个IP地址,而每个网络位置会有一个专属于它的MAC位址。形象的说,MAC地址就如同我们身份证上的身份证号码,具有全球唯一性。地址过滤指的是用户通过路由器选项指定MAC地址的电脑能否进行互联网通信。一般有允许或禁止两种选择,相当于路由器管理电脑的黑白列表。 　　DHCP、地址池、客户端列表:动态主机设置协议(Dynamic Host Configuration Protocol, DHCP)是一个局域网的网络协议,使用UDP协议工作,主要有两个用途:给内部网络或网络服务供应商自动分配IP地址,给用户或者内部网络管理员作为对所有计算机作中央管理的手段。通常情况下,路由器开通DHCP功能后,凡是连接到此路由的所有电脑网卡,DHCP会在自己分配的地址中选择一个IP地址给搜索连接到的电脑(网卡),于在在局域网中此电脑就有了网络身份能够正常与网络进行通信,路由器本身同时也具备对电脑的各项管理功能。若此项功能未能开通,则连接电脑网络右下角图标会出现一直扫描的动作,一段时间过后显示故障图标。地址池是DHCP能够动态分配给所管理电脑的地址范围,这个范围路由器可以手工指定,如0—9中共有100个地址,也就是说能够同时管理100台电脑。客户端列表指的是能够连接到此路由器的所有电脑的(MAC地址、IP地址、主机名)的列表。 　　数据包过滤:packet filtering是对向网络上传或从网络下载的数据流进行有选择的控制过程。数据包过滤器通常是在将数据包从一个网站向另一个网络传送的过程中允许或阻止它们的通过(更为常见的是在从英特网向内部网络传输数据时,或从内部网络向英特网传输)。若要完成数据包过滤,你就要设置好规则来指定哪些类型的数据包被允许通过和哪些类型的数据包将会被阻止。能够对所有通过它进出的数据包进行检查,并阻止那些不符合既定规则数据包的传输。数据包过滤器能够基于(TCP、UDP、源地址、目的址、端口号、数据传输方向、署名数据包等)一些标准对数据包进行过滤。网上大量的网络嗅探、协议分析器或数据包分析器均是以此原理进行工作的。 　　域名过滤:域名过滤用于限制局域网内的计算机在某些条件下对某些外网的访问。如在某个时间段,限制对外网某些网站的访问或限制某些需要域名解析成功后才能和外网通信的应用程序的使用。一般情况下这些过滤功能开启的前提是防火墙功能首先开启才能生效。 　　路由表:分为静态表和动态表,动态的话,当你的路由租约过期或其他原因,路由器会重新给你的电脑网卡分配一个IP地址,比如说你现在的是,那以后说不定就是,这样你的IP会经常变动。如果你设置了静态路