通信部門(mén)允許每個(gè)寬帶用戶使用兩臺(tái)電腦共享上網(wǎng),這用戶自己需要加裝一個(gè)寬帶路由器。那么,應(yīng)該購(gòu)買(mǎi)什么樣的路由器才比較合適呢?
現(xiàn)在的寬帶路由器不少功能對(duì)于一般家庭用戶來(lái)說(shuō)確實(shí)非常實(shí)用,可以提高很多網(wǎng)絡(luò)應(yīng)用程序的執(zhí)行效果。下面談?wù)劶矣寐酚善魉邆涞墓δ埽槺愀嬖V大家哪些功能比較實(shí)用、哪些功能意義不大:
DHCP功能:
這個(gè)功能是必備的基本功能之一,它通過(guò)某網(wǎng)絡(luò)內(nèi)一臺(tái)服務(wù)器提供相應(yīng)的網(wǎng)絡(luò)配置服務(wù)來(lái)實(shí)現(xiàn),可以為網(wǎng)絡(luò)終端設(shè)備提供臨時(shí)的IP地址、默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器等網(wǎng)絡(luò)配置。路由器的這個(gè)功能一般默認(rèn)都是開(kāi)啟的,如果不是,建議大家在管理界面把它打開(kāi),這樣連接在路由器上的計(jì)算機(jī)使用網(wǎng)絡(luò)設(shè)置中的自動(dòng)獲取IP設(shè)置就能上網(wǎng)了,非常方便。當(dāng)然,DHCP技術(shù)也有其缺點(diǎn):
IP地址隨機(jī)性:用戶的IP地址是隨機(jī)分配的,具有不確定性。
訪問(wèn)權(quán)限變化:如果用戶的訪問(wèn)權(quán)限是基于IP地址劃分的,則訪問(wèn)權(quán)限隨IP地址不同而變化。
不可被訪問(wèn):通過(guò)DHCP獲得的IP地址具有不確定性,用戶被訪問(wèn)難度較大。
應(yīng)用不連續(xù):如果用戶在不同網(wǎng)段的WLAN之間不間斷使用網(wǎng)絡(luò)時(shí),IP地址的改變會(huì)造成應(yīng)用中斷。
安全性差:外來(lái)的網(wǎng)絡(luò)用戶會(huì)對(duì)網(wǎng)絡(luò)本身造成安全威脅
UPNP功能:
通用即插即用(UPnP) 是一種用于PC 機(jī)和智能設(shè)備(或儀器)的常見(jiàn)對(duì)等網(wǎng)絡(luò)連接的體系結(jié)構(gòu),尤其是在家庭中。UPnP 以Internet 標(biāo)準(zhǔn)和技術(shù)(例如TCP/IP、HTTP 和XML)為基礎(chǔ),使這樣的設(shè)備彼此可自動(dòng)連接和協(xié)同工作,從而使網(wǎng)絡(luò)(尤其是家庭網(wǎng)絡(luò))對(duì)更多的人成為可能。
UPnP 范圍廣泛,原因是它面向的是家庭網(wǎng)絡(luò)、臨近網(wǎng)絡(luò)及小型企業(yè)和商住樓中的網(wǎng)絡(luò)。在網(wǎng)絡(luò)控制設(shè)備的管理下,它支持任何兩個(gè)設(shè)備之間的數(shù)據(jù)通訊。UPnP 不依賴于特定的操作系統(tǒng)、編程語(yǔ)言或物理媒體。
這樣說(shuō)不是很好理解,因?yàn)橐宄慕忉屵@種技術(shù)需要額外介紹一些NAT和編程的知識(shí),所以我們可以這樣去簡(jiǎn)單的理解,UPNP可以使內(nèi)網(wǎng)用戶的以下這些應(yīng)用得到實(shí)現(xiàn):
多玩家網(wǎng)絡(luò)游戲(例如魔獸等多人對(duì)戰(zhàn)游戲)
網(wǎng)絡(luò)對(duì)等連接(例如BT下載等P2P傳輸)
實(shí)時(shí)通訊(例如MSN語(yǔ)音和文件傳輸)
遠(yuǎn)程協(xié)助(Windows XP 的功能之一)
防火墻功能:
這個(gè)功能相信大家都不陌生,其實(shí)家用路由器的防火墻功能是比較簡(jiǎn)單的,只能夠達(dá)到屏蔽內(nèi)部網(wǎng)絡(luò)IP地址,自由設(shè)定IP地址、通信端口過(guò)濾等,另外,家用服務(wù)器的過(guò)濾規(guī)則只是一些比較基本的數(shù)據(jù)包拒收規(guī)則而已,并不能達(dá)到很好的防護(hù)效果,不過(guò)對(duì)于一般的網(wǎng)絡(luò)惡意攻擊還是可以應(yīng)付。
目前的路由器防火墻功能主要包括防IP地址過(guò)濾,URL過(guò)濾,MAC地址過(guò)濾,IP地址與MAC地址綁定以及一些防黑能力,安全日志等。通過(guò)路由器內(nèi)置的防火墻功能,用戶可設(shè)置不同的過(guò)濾規(guī)則,過(guò)濾來(lái)自外網(wǎng)的異常信息包。
另外需要說(shuō)明的是,假如路由器開(kāi)啟了防火墻功能或者對(duì)防火墻的過(guò)濾規(guī)則設(shè)置過(guò)于嚴(yán)格,有可能造成一些正常的網(wǎng)絡(luò)應(yīng)用程序出錯(cuò),不過(guò)大部分情況下是可以放心開(kāi)啟防火墻功能的。
小結(jié)一:
上面這三個(gè)是比較實(shí)用的功能,特別是UPNP,現(xiàn)在各個(gè)大廠最新一代的家用路由器基本都已經(jīng)提供了支持,假如包裝盒上沒(méi)注明支持UPNP,可能是上一代的產(chǎn)品,不建議購(gòu)買(mǎi)。
網(wǎng)卡MAC地址映射:
這個(gè)功能看似沒(méi)什么用,不過(guò)一些高校網(wǎng)絡(luò)的朋友也許知道,學(xué)校對(duì)內(nèi)部網(wǎng)絡(luò)的管理是比較嚴(yán)格的,使用MAC-IP綁定方式進(jìn)行限制,所以在這種情況下,路由器是無(wú)法直接使用校園網(wǎng)絡(luò)的,要開(kāi)啟網(wǎng)卡MAC地址映射功能,然后把被綁定的那張網(wǎng)卡的MAC地址映射到路由器WAN口,讓監(jiān)控系統(tǒng)把這臺(tái)路由器認(rèn)定為是被綁定的網(wǎng)卡,就可以正常使用路由器了。
網(wǎng)站過(guò)濾功能:
這個(gè)功能允許用戶輸入一些被禁止訪問(wèn)的站點(diǎn)URL,假如內(nèi)網(wǎng)用戶試圖訪問(wèn)這些地址,路由器將拒絕其請(qǐng)求。這個(gè)功能其實(shí)就是防止小孩子瀏覽一些不健康或者不安全的網(wǎng)站。
小結(jié)二:
這兩個(gè)功能不是每個(gè)家用路由器都支持,不過(guò)有時(shí)還是比較實(shí)用的。