估计不少家庭上网的朋友都会遇到一根网线多机上网的问题,解决这个问题最合适的办法无疑是购买一台宽带路由器,价格不高,功能也很多,不少产品还自带基本的防火墙功能……
详谈家用宽带路由器的各种功能(下)
防火墙功能:
这个功能相信大家都不陌生,其实家用路由器的防火墙功能是比较简单的,只能够达到屏蔽内部网络IP地址,自由设定IP地址、通信端口过滤等,另外,家用服务器的过滤规则只是一些比较基本的数据包拒收规则而已,并不能达到很好的防护效果,不过对于一般的网络恶意攻击还是可以应付。
目前的路由器防火墙功能主要包括防IP地址过滤,URL过滤,MAC地址过滤,IP地址与MAC地址绑定以及一些防黑能力,安全日志等。通过路由器内置的防火墙功能,用户可设置不同的过滤规则,过滤来自外网的异常信息包。
另外需要说明的是,假如路由器开启了防火墙功能或者对防火墙的过滤规则设置过于严格,有可能造成一些正常的网络应用程序出错,不过大部分情况下是可以放心开启防火墙功能的。
小结一:
上面这三个是比较实用的功能,特别是UPNP,现在各个大厂最新一代的家用路由器基本都已经提供了支持,假如包装盒上没注明支持UPNP,可能是上一代的产品,不建议购买。
网卡MAC地址映射:
这个功能看似没什么用,不过一些高校网络的朋友也许知道,学校对内部网络的管理是比较严格的,使用MAC-IP绑定方式进行限制,所以在这种情况下,路由器是无法直接使用校园网络的,要开启网卡MAC地址映射功能,然后把被绑定的那张网卡的MAC地址映射到路由器WAN口,让监控系统把这台路由器认定为是被绑定的网卡,就可以正常使用路由器了。
网站过滤功能:
这个功能允许用户输入一些被禁止访问的站点URL,假如内网用户试图访问这些地址,路由器将拒绝其请求。这个功能其实就是防止小孩子浏览一些不健康或者不安全的网站。
小结二:
这两个功能不是每个家用路由器都支持,不过有时还是比较实用的。
上网权限限制功能:
这个功能其实是企业和网吧路由器经常会用到的,只是现在也已经开始出现在一些品牌的家用路由器上。它允许管理员设定哪些IP地址可以拥有什么样的网络访问权限。
流量管理监控功能:
这个功能以前也是网吧路由器的一项基本功能,它允许管理员设定路由器如何限制每个用户占用的带宽,以及在什么时段对哪些用户开放,有些还可以列出当前所有用户的流量实时曲线表。
打印服务器功能:
这个功能其实是把打印服务器融合在路由器上,通过专用的打印服务器芯片和一个USB接口把一台打印机共享给局域网的所有用户,路由器会为连接在USB接口的这台打印机分配一个IP地址,然后其他局域网用户通过这个IP地址就可以直接使用这台网络打印机了。
这个功能一般是办公室路由器才具备的,因为它需要添加芯片,所以成本比较高,支持打印服务器功能的路由器要比其他同类产品贵几百块。
小结三:
这几个功能其实对家庭用户来说并不实用,可以说是从其他专业用途的路由器上移植过来的,特别是打印服务器功能,会造成路由器售价大幅提高,确实不是很经济,如果SOHO用户使用那就还可以。
{ad}虚拟拨号功能:
这个功能是宽带路由器必备的,不然该路由器不能称为宽带路由器,因为ADSL宽带本身就是需要虚拟拨号的,虚拟拨号设定好之后,路由器以后每次启动、重启都会自动用用户输入的帐号密码拨号,也就是说,只要路由器处于开机工作状态,就一直处于在线状态,包月用户使用虚拟拨号功能可以省去以后每次上网都要拨号的烦恼,而如果是不包月的朋友,设置虚拟拨号后路由器会常年保持在线,那样就危险了,每个月的网费会多出一大笔;如果是小区宽带,那就是局域网的一种,自动获取IP,无需虚拟拨号。
web界面管理:
现在的家用路由器都是web界面管理了,使用很方便,就跟平时上网的操作一样。
小结四:
这两个功能是宽带路由器最基本必备的,只要它是个宽带路由器就肯定支持,呵呵。
总结:
最后说些有意思的事情:其实路由器也是有CPU和内存的,相当于一台小型计算,也有自己的操作系统和程序代码,写得好的系统和程序可以大大提高路由器的稳定性和执行效率。而路由器厂商在开发这些软件时,为了降低开发成本,经常是拿同种CPU的企业路由器软件系统进行删改来弄出一个家用路由器的软件系统,我们观察过几个品牌的家用宽带路由器和低端的企业宽带路由器,其软件的版本号基本是相同的,一般只差最后一个小位,这大概也是为什么这么家用的宽带路由器都具备企业级路由器的功能。当然,有些功能是一般家庭用户不大可能用到的,例如 DMZ、DDNS 和 虚拟服务器;当然,值得欣慰的是企业级路由器的系统内核都比较好,稳定而且执行效率高,移作家用也是很有好处,只不过一些看似多余的功能大家就直接关掉吧,家用产品本身的性能就不怎么样,再打开一些多余的服务就没意思了。
网友评论