中小企業(yè)常用的無(wú)線路由器設(shè)置名詞

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

無(wú)線路由器已成為目前中小企業(yè)組建無(wú)線局域網(wǎng)必不可少的設(shè)備，很多用戶在選購(gòu)或使用無(wú)線路由器設(shè)備對(duì)它的一些常見(jiàn)參數(shù)都不太了解，面對(duì)這些專業(yè)術(shù)語(yǔ)常如云里霧里，這里就為中小企業(yè)介紹一些常見(jiàn)的參數(shù)名稱。

WAN

WAN（Wide Area Network）也就是廣域網(wǎng)（也被稱為公網(wǎng)、外網(wǎng)等等），WAN是一種跨地區(qū)的數(shù)據(jù)通訊網(wǎng)絡(luò)，通常包含一或數(shù)個(gè)國(guó)家或地區(qū)。廣域網(wǎng)通常由兩個(gè)或多個(gè)局域網(wǎng)組成。計(jì)算機(jī)常常使用電信運(yùn)營(yíng)商提供的設(shè)備作為信息傳輸平臺(tái)，例如通過(guò)公用網(wǎng)，如電話網(wǎng)，連接到廣域網(wǎng)，也可以通過(guò)專線或衛(wèi)星連接。

國(guó)際互聯(lián)網(wǎng)（Internet）是目前最大的WAN。所以無(wú)線路由器上的WAN接口就是連接Internet設(shè)備、直接接入Internet的接口，廣域網(wǎng)上的每一臺(tái)電腦（或其他網(wǎng)絡(luò)設(shè)備）都有一個(gè)或多個(gè)廣域網(wǎng)IP地址（或者說(shuō)公網(wǎng)、外網(wǎng)IP地址），廣域網(wǎng)IP地址一般要到ISP處交費(fèi)之后才能申請(qǐng)到，廣域網(wǎng)IP地址不能重復(fù)。WAN與局域網(wǎng)（LAN）電腦交換數(shù)據(jù)要通過(guò)路由器或網(wǎng)關(guān)的NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）進(jìn)行。目前無(wú)線路由器所提供的WAN口一般是10/100Mbps自適應(yīng)RJ45端口，可連接xDSL/Cable MODEM等設(shè)備或以太網(wǎng)。

LAN

LAN（Local Area Network）局域網(wǎng)（又叫私網(wǎng)、內(nèi)網(wǎng)等等），LAN是在一個(gè)相對(duì)有限的地理范圍內(nèi)，由一組電腦、服務(wù)器、打印機(jī)和類似的設(shè)備連接組成的網(wǎng)絡(luò)，我們目前應(yīng)用的各種多機(jī)網(wǎng)絡(luò)都屬于此范疇。

LAN上的每一臺(tái)電腦（或其他網(wǎng)絡(luò)設(shè)備）都有一個(gè)或多個(gè)局域網(wǎng)IP地址，局域網(wǎng)IP地址是局域網(wǎng)內(nèi)部分配的，不同局域網(wǎng)的IP地址可以重復(fù)，不會(huì)相互影響。目前無(wú)線路由器上所帶的LAN口一般是10/100Mbps自適應(yīng)RJ45端口，可連接網(wǎng)卡、交換機(jī)/集線器等設(shè)備。

NAT網(wǎng)絡(luò)地址轉(zhuǎn)換

NAT（Network Address Translation）就是網(wǎng)絡(luò)地址轉(zhuǎn)換，是一個(gè)Internet工程任務(wù)組IETF標(biāo)準(zhǔn)，用于允許LAN網(wǎng)絡(luò)上的多臺(tái)PC（使用LANIP地址段，例如10.0.x.x、192.168.x.x、172.x.x.x）共享單個(gè)、全局路由的WAN地址（即IPV4），將LAN網(wǎng)絡(luò)地址（如企業(yè)內(nèi)部網(wǎng)Intranet）轉(zhuǎn)換為WAN地址（如互聯(lián)網(wǎng)Internet），從而對(duì)外隱藏了內(nèi)部管理的IP地址。

NAT設(shè)備（或軟件）維護(hù)一個(gè)狀態(tài)表，用來(lái)把內(nèi)部網(wǎng)絡(luò)的私有IP地址映射到外部網(wǎng)絡(luò)的合法IP地址上去。每個(gè)包在NAT設(shè)備（或軟件）中都被翻譯成正確的IP地址發(fā)往下一級(jí)。與普通路由器不同的是，NAT設(shè)備實(shí)際上對(duì)包頭進(jìn)行修改，將內(nèi)部網(wǎng)絡(luò)的源地址變?yōu)镹AT設(shè)備自己的外部網(wǎng)絡(luò)地址，而普通路由器僅在將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的地前讀取源地址和目的地址。

這樣，通過(guò)在內(nèi)部使用非注冊(cè)的IP地址，并將它們轉(zhuǎn)換為一小部分外部注冊(cè)的IP地址，從而減少了IP地址注冊(cè)的費(fèi)用以及節(jié)省了目前越來(lái)越缺乏的地址空間（即IPV4）。同時(shí)，這也隱藏了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，從而降低了內(nèi)部網(wǎng)絡(luò)受到攻擊的風(fēng)險(xiǎn)。

NAT功能通常被集成到各種路由器、防火墻或單獨(dú)的NAT設(shè)備中，目前Windows中的"Internet連接共享（ICS）"、WINROUTE等網(wǎng)關(guān)/代理服務(wù)器軟件大多也有著NAT的功能，尤其是在通過(guò)xDSL或電纜調(diào)制解調(diào)器連接寬帶的情況下。

NAT分為三種類型：靜態(tài)NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT）。

1.靜態(tài)NAT將內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址，適用于個(gè)人用戶或企業(yè)內(nèi)部服務(wù)器向企業(yè)網(wǎng)外部提供服務(wù)（如WEB、FTP等），需要建立服務(wù)器內(nèi)部地址到固定合法地址的靜態(tài)映射；

2.NAT池則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)，建立一種內(nèi)外部地址的動(dòng)態(tài)轉(zhuǎn)換機(jī)制，常適用于租用的地址數(shù)量較多的情況，個(gè)人用戶或企業(yè)可以根據(jù)訪問(wèn)需求，建立多個(gè)地址池，綁定到不同的部門，這樣既增強(qiáng)了管理的粒度，又簡(jiǎn)化了排錯(cuò)的過(guò)程；

3.端口NAT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IP地址的不同端口上，適用于地址數(shù)很少，多個(gè)用戶需要同時(shí)訪問(wèn)互聯(lián)網(wǎng)的情況。

DHCP服務(wù)器

DHCP(Dynamic Host Configuration Protocol）是動(dòng)態(tài)的主機(jī)配置協(xié)議的縮寫，它承擔(dān)著IP地址和相應(yīng)的信息的動(dòng)態(tài)的地址的自動(dòng)配置任務(wù)。DHCP提供安全、可靠而且簡(jiǎn)單的TCP/IP網(wǎng)絡(luò)設(shè)置，避免地址沖突，并且通過(guò)地址分配的集中的管理幫助保存對(duì)IP地址的使用。

固定IP對(duì)管理者而言必須隨時(shí)掌握網(wǎng)絡(luò)中每一個(gè)空出來(lái)的IP地址，以便再分配給別人使用，但這種方式還是很容易造成IP地址的重復(fù)使用。另外的缺點(diǎn)是固定的IP必須在每一臺(tái)機(jī)器上設(shè)定，對(duì)管理者來(lái)說(shuō)加重了工作的繁雜程度和工作量。而DHCP的服務(wù)則是由DHCP服務(wù)器來(lái)集中管理且以動(dòng)態(tài)分配IP地址的方式，讓使用者能自動(dòng)取得IP地址，而不必另外費(fèi)時(shí)費(fèi)力的去一一設(shè)定。

DHCP提供了三種IP地址分配機(jī)制：

1.自動(dòng)分配，給客戶機(jī)分配永久的地址；
2.動(dòng)態(tài)分配，給客戶機(jī)分配有一定租用期限的地址；
3.手工分配，由網(wǎng)絡(luò)管理員給客戶機(jī)分配地址，并通過(guò)DHCP傳達(dá)給客戶機(jī)。

辦公無(wú)線網(wǎng)絡(luò)或網(wǎng)吧等用戶，一般情況下建議使用動(dòng)態(tài)分配（啟用"DHCP服務(wù)器"功能），以減輕網(wǎng)絡(luò)管理的難度。

DHCP除了能動(dòng)態(tài)的設(shè)定IP地址之外，還可以將一些IP保留下來(lái)給一些特殊用途的機(jī)器使用，它可以按照硬件地址來(lái)固定的分配IP地址，這樣可以給您更大的設(shè)計(jì)空間。同時(shí)，DHCP還可以幫客戶端指定DNS Server、WINS Server等項(xiàng)目，而您在客戶端上面，除了將DHCP選項(xiàng)打上勾之外，幾乎無(wú)需做任何的IP環(huán)境設(shè)定就可使用共享上網(wǎng)或使用這些功能。

MAC地址克隆

網(wǎng)卡在使用中有兩類地址，一類是IP地址，另一類就是MAC地址。MAC（Media Access Control，介質(zhì)訪問(wèn)控制）地址也就是網(wǎng)卡的物理地址，是識(shí)別LAN（局域網(wǎng)）電腦的標(biāo)識(shí)。其長(zhǎng)度為48位二進(jìn)制數(shù)，由12個(gè)00~0FFH的16進(jìn)制數(shù)組成，每個(gè)16進(jìn)制數(shù)之間用"-"隔開，如一塊網(wǎng)卡的MAC地址為"00-00-06-HH-HF-FH"。

IEEE將以太網(wǎng)地址，也就是48比特的不同組合，分為若干獨(dú)立的連續(xù)地址組，生產(chǎn)以太網(wǎng)網(wǎng)卡的廠家就購(gòu)買其中一組，具體生產(chǎn)時(shí)，逐個(gè)將"唯一地址"賦予網(wǎng)卡。

正是由于MAC地址就如同我們的身份證一樣是網(wǎng)卡自身的惟一標(biāo)識(shí)，所以近幾年來(lái)ISP寬帶接入商常?？梢愿鶕?jù)MAC地址而判斷出家用局域網(wǎng)電腦的接入數(shù)量，而因此封殺家庭中更多的接入電腦。

目前無(wú)線路由器普遍具備的MAC地址克隆功能，通俗的說(shuō)就是使用MAC地址欺騙功能，將你所在ISP端綁定的某一臺(tái)電腦的網(wǎng)卡MAC地址故意暴露給ISP服務(wù)器看，讓ISP服務(wù)器認(rèn)準(zhǔn)你只使用了單臺(tái)的電腦，而實(shí)際上多臺(tái)電腦在共享上網(wǎng)。

要實(shí)現(xiàn)MAC地址克隆功能很簡(jiǎn)單，只需進(jìn)入無(wú)線路由器的WEB設(shè)置頁(yè)面，找到"廣域網(wǎng)MAC地址"或"Clone MAC（MAC地址克?。?欄，在下面的文本框中將被綁定的網(wǎng)卡MAC地址填入，然后選擇"Clone MAC（克隆MAC地址）"便可，保存后重新啟動(dòng)無(wú)線路由器即可。（cbinews）