在上次文章中（

網(wǎng)絡(luò)之路2：初識(shí)路由表

），我們介紹了一個(gè)無法通過UI頁面配置或查看的功能，那就是路由表，目前僅可以通過CLI命令行來查看或配置。通過路由表，我們也簡單了解了網(wǎng)絡(luò)目標(biāo)、網(wǎng)絡(luò)掩碼、網(wǎng)關(guān)、接口和躍點(diǎn)數(shù)這些基本概念，并結(jié)合tracert中看到的逐跳轉(zhuǎn)發(fā)現(xiàn)象，強(qiáng)化了

“網(wǎng)關(guān)設(shè)備”

的概念 1.4、家用路由器

要說網(wǎng)關(guān)設(shè)備，可能大家在日常生活中接觸最多的應(yīng)該就是家用無線路由器了。以我目前在用的路由器Mercury D121G來說，它主要由3部分組成：WAN、LAN和WLAN。

<圖片上傳失敗>

其中WAN全稱是Wide Area Network，俗稱廣域網(wǎng)，是一個(gè)覆蓋范圍較大的網(wǎng)絡(luò)，通常用于連接不同地區(qū)或城市的網(wǎng)絡(luò)；對(duì)于家用路由器而言，一般指連接到互聯(lián)網(wǎng)的接口，實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)的訪問。 LAN全稱是Local Area Network，俗稱局域網(wǎng)，是一個(gè)局限于特定區(qū)域內(nèi)的網(wǎng)絡(luò)，例如家庭、辦公室、校園等。LAN的接入范圍相對(duì)較小，設(shè)備連接較為方便，傳輸速度相對(duì)較快，成本較低。對(duì)于家用路由器而言，一般指路由器和終端通過網(wǎng)線連接的接口，并將家庭的所有網(wǎng)絡(luò)設(shè)備連接到一起。 WLAN全稱是Wireless Local Area Network，俗稱無線局域網(wǎng)，可以理解為人們常說的Wi-Fi。WLAN的覆蓋范圍與LAN相似，但主要區(qū)別是wireless，和LAN使用的網(wǎng)線等有線電纜進(jìn)行區(qū)分，WLAN使用無線技術(shù)Wi-Fi，不需要使用有線電纜，就可以可以滿足手機(jī)、平板電腦等設(shè)備使用Wi-Fi等無線技術(shù)連接到LAN進(jìn)行通信。WLAN便于設(shè)備的移動(dòng)和部署，但速度相對(duì)較慢，信號(hào)受到環(huán)境、距離等因素的影響較大。 因?yàn)槭羌矣脽o線路由器，它的配置和企業(yè)版的設(shè)備相比，就簡單的多。這就和我們前面介紹Windows系統(tǒng)一樣，家用路由器的功能基本上都能通過GUI界面的交互來實(shí)現(xiàn)，但是一些復(fù)雜的功能，還是需要通過命令來配置，這部分復(fù)雜的功能，需要在企業(yè)版設(shè)備上才能配置使用。 我們首先通過瀏覽器登錄Mercury D121G的管理頁面，地址欄輸入我們前面看到的網(wǎng)關(guān)IP地址192.168.1.1，然后輸入管理員的賬號(hào)密碼就可以登陸了。

<圖片上傳失敗>

登陸成功之后，首頁主要展示狀態(tài)信息、基礎(chǔ)的Wi-Fi設(shè)置和WAN口設(shè)置。

<圖片上傳失敗>

從上面的示意圖中我們能看到設(shè)備左邊顯示的是連接互聯(lián)網(wǎng)的示意圖，這邊就是WAN側(cè)；右邊是連接的設(shè)備信息，而且有兩條線，一條的圖標(biāo)是網(wǎng)口，代表有線網(wǎng)LAN，另一條是無線的圖標(biāo)，代表無線網(wǎng)WLAN。 下面是網(wǎng)絡(luò)相關(guān)的配置，因?yàn)橐话慵彝ビ寐酚善鱈AN側(cè)僅支持一個(gè)網(wǎng)段，所以這里淡化了LAN側(cè)相關(guān)的內(nèi)網(wǎng)網(wǎng)段等配置，而且有線接口屬于插上就能用的狀態(tài)，所以簡化的就只有Wi-Fi設(shè)置了。主要是配置無線網(wǎng)絡(luò)名稱

SSID（Service Set Identifier，服務(wù)集標(biāo)識(shí)符）

和認(rèn)證密碼，這樣我們搜索對(duì)應(yīng)的無線名稱，然后輸入密碼就可以加入到路由器網(wǎng)絡(luò)了。 WAN口設(shè)置就是接入互聯(lián)網(wǎng)的相關(guān)配置了，一般需要按照運(yùn)營商所提供的上網(wǎng)方式來設(shè)置路由器，以正常聯(lián)網(wǎng)。

<圖片上傳失敗>

常用的接入方式為

“寬帶撥號(hào)上網(wǎng)”

，也叫

PPPoE（Point-to-Point Protocol over Ethernet，在以太網(wǎng)上承載的PPP協(xié)議）

，之前我測試DDNS時(shí)發(fā)現(xiàn)自己分配到的是公網(wǎng)IP地址就是用的這種方式。

<圖片上傳失敗>

但是北京這邊是用光貓做的撥號(hào)，所以正常我使用

“自動(dòng)獲得IP地址”

就可以了，但是畢竟我家里有服務(wù)器，我更喜歡是用手工指定IP地址的

“固定IP地址”

方式，在家用路由器領(lǐng)域也算是高端玩家了。 正常來講，對(duì)于一般的家用網(wǎng)絡(luò)，配置好這兩個(gè)地方就能夠讓家里的設(shè)備訪問到互聯(lián)網(wǎng)了。但是現(xiàn)在我們要向網(wǎng)絡(luò)工程師發(fā)起沖刺，肯定要更大程度地了解家用路由器的設(shè)置，為我們后面認(rèn)識(shí)企業(yè)級(jí)路由器打下基礎(chǔ)。

<圖片上傳失敗>

進(jìn)入

“高級(jí)設(shè)置”

之后，我們看到左邊的可配置項(xiàng)多了一些，包含了網(wǎng)絡(luò)參數(shù)、Wi-Fi設(shè)置、上網(wǎng)控制、高級(jí)用戶和設(shè)備管理等配置項(xiàng)。 在

“WAN口設(shè)置”

中，主要是多了

“WAN口速率設(shè)置”

和

“數(shù)據(jù)包MTU”

，老版本的路由器WAN口速率多為100 Mbps，限制了上網(wǎng)的速率；而我這里受光貓的影響，200 Mbps的寬帶也只能協(xié)商到100 Mbps，本來我之前買了一個(gè)千兆口的光貓打算給大家演示一下刷華為EPON的，但是因?yàn)槲覜]有寬帶的賬號(hào)密碼導(dǎo)致計(jì)劃流產(chǎn)。所以這里一般建議保持

“10/100/1000M自動(dòng)協(xié)商”

就可以了。

<圖片上傳失敗>

LAN口設(shè)置，主要是配置LAN口的IP地址，也就是內(nèi)網(wǎng)設(shè)備所看到的網(wǎng)關(guān)IP地址，如果你不喜歡192.168.1.1/24這個(gè)地址，也可以設(shè)置為

“手動(dòng)”

來自行修改。

<圖片上傳失敗>

家用路由器中的

NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）

是在訪問互聯(lián)網(wǎng)時(shí)，將內(nèi)網(wǎng)所有主機(jī)的私有IP地址轉(zhuǎn)換為WAN口配置的IP地址的過程，用于實(shí)現(xiàn)允許LAN側(cè)網(wǎng)絡(luò)用戶訪問外部公共網(wǎng)絡(luò)的目的。開啟硬件NAT，可以使數(shù)據(jù)通過硬件轉(zhuǎn)發(fā)，從而大幅提高數(shù)據(jù)轉(zhuǎn)發(fā)速率，有效提高上網(wǎng)速率上限，使自己的情況進(jìn)行修改，不過對(duì)于家用網(wǎng)絡(luò)而言，影響不大。

<圖片上傳失敗>

MAC地址設(shè)置這個(gè)功能對(duì)于一般的家庭用戶而言，根本用不到。如果確有需要，主要是某些企業(yè)用戶對(duì)接入網(wǎng)絡(luò)的終端MAC有認(rèn)證，或者某些地區(qū)的運(yùn)營商會(huì)將線路與MAC地址進(jìn)行綁定，此時(shí)網(wǎng)絡(luò)管理員或運(yùn)營商會(huì)提供一個(gè)

“有效的MAC地址”

，我們需要通過本功能將MAC地址設(shè)置為該

“有效的MAC地址”

才能正常共享上網(wǎng)。

<圖片上傳失敗>

DHCP服務(wù)器，主要功能是通過DHCP協(xié)議自動(dòng)給局域網(wǎng)中的設(shè)備分配IP、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS等網(wǎng)絡(luò)參數(shù)配置。地址池開始地址和地址池結(jié)束地址決定了內(nèi)網(wǎng)終端能獲取到的IP地址范圍；

“地址租期”

指自動(dòng)分配的IP地址的有效時(shí)間，超過該時(shí)間后局域網(wǎng)內(nèi)的設(shè)備將重新獲取IP。

“網(wǎng)關(guān)”

指給局域網(wǎng)中設(shè)備分配的網(wǎng)關(guān)IP地址，默認(rèn)為LAN口的IP地址。

“DNS服務(wù)器”

指給內(nèi)網(wǎng)用戶分配的DNS服務(wù)器地址，如果未指定，則默認(rèn)使用路由器作為代理服務(wù)器進(jìn)行解析。

<圖片上傳失敗>

IP與MAC綁定，通過添加IP地址與MAC地址的綁定條目，可以為指定內(nèi)網(wǎng)終端始終分配固定的IP地址；同時(shí)，將IP地址和MAC地址進(jìn)行ARP綁定，也可以使該主機(jī)可以免遭ARP攻擊。

<圖片上傳失敗>

大多數(shù)的設(shè)備現(xiàn)在已經(jīng)支持IPv6功能，但是我還是不太喜歡使用，如果數(shù)據(jù)轉(zhuǎn)發(fā)路徑中的任意一臺(tái)廣域網(wǎng)設(shè)備不支持IPv6，那我的業(yè)務(wù)都會(huì)受到影響。所以，建議您在確認(rèn)寬帶運(yùn)營商、終端以及服務(wù)提供商支持IPv6功能的前提下再開啟此功能。

<圖片上傳失敗>

“Wi-Fi設(shè)置”

包含了主人網(wǎng)絡(luò)、訪客網(wǎng)絡(luò)、定時(shí)開關(guān)和WDS無線橋接等配置，除了Wi-Fi名稱和密碼的配置之外，我們還可以配置信道、模式、頻段帶寬和信號(hào)強(qiáng)度等高級(jí)設(shè)置，使網(wǎng)絡(luò)更好用。

<圖片上傳失敗>

上網(wǎng)控制中包含家長控制、行為管理和主人網(wǎng)絡(luò)保護(hù)等功能，屬于比基礎(chǔ)網(wǎng)絡(luò)更高級(jí)的行為管理功能。通過

“家長控制”

功能，我們可以對(duì)非家長設(shè)備的上網(wǎng)時(shí)間進(jìn)行限制。通過

“行為管理”

功能，我們可以管理設(shè)備的上網(wǎng)行為，包括限制上網(wǎng)速率和上網(wǎng)時(shí)間。通過

“主人網(wǎng)絡(luò)保護(hù)”

功能，我們可以創(chuàng)建一個(gè)

“主人網(wǎng)絡(luò)白名單”

，使得列表外的無線設(shè)備無法連接到主人網(wǎng)絡(luò)。

<圖片上傳失敗>

還有一些

“高級(jí)用戶”

功能，如虛擬服務(wù)器、DMS主機(jī)、UpnP設(shè)置、路由功能、DDNS等配置，隨著目前互聯(lián)網(wǎng)IP地址的不斷收緊，這些功能正在逐步離我們?cè)絹碓竭h(yuǎn)。通過

“虛擬服務(wù)器”

功能，我們可以使本路由器局域網(wǎng)中的某些服務(wù)器或服務(wù)端口可以在廣域網(wǎng)被訪問到，所有對(duì)此端口的服務(wù)請(qǐng)求將被重新定位給通過IP地址指定的局域網(wǎng)中的服務(wù)器。通過

“DMZ主機(jī)”

功能，可以使廣域網(wǎng)中的設(shè)備直接訪問到局域網(wǎng)中的DMZ主機(jī)。通過

“DDNS服務(wù)”

功能，可以將WAN口的公網(wǎng)IP地址和DDNS服務(wù)商提供的固定域名進(jìn)行綁定，使得外網(wǎng)主機(jī)和路由器進(jìn)行通信時(shí)，可直接使用域名進(jìn)行訪問。

<圖片上傳失敗>

現(xiàn)在應(yīng)該就剩下

“路由功能”

還能用了，我們可以配置靜態(tài)路由條目，當(dāng)數(shù)據(jù)包與靜態(tài)路由匹配成功時(shí)，將按照指定的路徑進(jìn)行轉(zhuǎn)發(fā)。

<圖片上傳失敗>

最后就是

“設(shè)備管理”

了，我們可以配置WEB管理設(shè)置、軟件升級(jí)、備份和導(dǎo)入、重啟和恢復(fù)出廠設(shè)置、自動(dòng)清理、修改管理員密碼、診斷工具和系統(tǒng)日志等功能。這里面的功能大多可以通過名稱來判斷具體是什么用途，不再贅述。

<圖片上傳失敗>

最后提一下可能會(huì)比較實(shí)用的

“診斷工具”

，當(dāng)我們?cè)L問網(wǎng)絡(luò)出現(xiàn)異?；蛳霗z測網(wǎng)絡(luò)狀態(tài)時(shí)，我們可以使用其中的Ping或者Tracert工具，來診斷路由器的連接狀態(tài)。