中小企業(yè)常用的無線路由器設(shè)置名詞

申請免費試用、咨詢電話：400-8352-114

無線路由器已成為目前中小企業(yè)組建無線局域網(wǎng)必不可少的設(shè)備，很多用戶在選購或使用無線路由器設(shè)備對它的一些常見參數(shù)都不太了解，面對這些專業(yè)術(shù)語常如云里霧里，這里就為中小企業(yè)介紹一些常見的參數(shù)名稱。

WAN

WAN（Wide Area Network）也就是廣域網(wǎng)（也被稱為公網(wǎng)、外網(wǎng)等等），WAN是一種跨地區(qū)的數(shù)據(jù)通訊網(wǎng)絡(luò)，通常包含一或數(shù)個國家或地區(qū)。廣域網(wǎng)通常由兩個或多個局域網(wǎng)組成。計算機(jī)常常使用電信運營商提供的設(shè)備作為信息傳輸平臺，例如通過公用網(wǎng)，如電話網(wǎng)，連接到廣域網(wǎng)，也可以通過專線或衛(wèi)星連接。

國際互聯(lián)網(wǎng)（Internet）是目前最大的WAN。所以無線路由器上的WAN接口就是連接Internet設(shè)備、直接接入Internet的接口，廣域網(wǎng)上的每一臺電腦（或其他網(wǎng)絡(luò)設(shè)備）都有一個或多個廣域網(wǎng)IP地址（或者說公網(wǎng)、外網(wǎng)IP地址），廣域網(wǎng)IP地址一般要到ISP處交費之后才能申請到，廣域網(wǎng)IP地址不能重復(fù)。WAN與局域網(wǎng)（LAN）電腦交換數(shù)據(jù)要通過路由器或網(wǎng)關(guān)的NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）進(jìn)行。目前無線路由器所提供的WAN口一般是10/100Mbps自適應(yīng)RJ45端口，可連接xDSL/Cable MODEM等設(shè)備或以太網(wǎng)。

LAN

LAN（Local Area Network）局域網(wǎng)（又叫私網(wǎng)、內(nèi)網(wǎng)等等），LAN是在一個相對有限的地理范圍內(nèi)，由一組電腦、服務(wù)器、打印機(jī)和類似的設(shè)備連接組成的網(wǎng)絡(luò)，我們目前應(yīng)用的各種多機(jī)網(wǎng)絡(luò)都屬于此范疇。

LAN上的每一臺電腦（或其他網(wǎng)絡(luò)設(shè)備）都有一個或多個局域網(wǎng)IP地址，局域網(wǎng)IP地址是局域網(wǎng)內(nèi)部分配的，不同局域網(wǎng)的IP地址可以重復(fù)，不會相互影響。目前無線路由器上所帶的LAN口一般是10/100Mbps自適應(yīng)RJ45端口，可連接網(wǎng)卡、交換機(jī)/集線器等設(shè)備。

NAT網(wǎng)絡(luò)地址轉(zhuǎn)換

NAT（Network Address Translation）就是網(wǎng)絡(luò)地址轉(zhuǎn)換，是一個Internet工程任務(wù)組IETF標(biāo)準(zhǔn)，用于允許LAN網(wǎng)絡(luò)上的多臺PC（使用LANIP地址段，例如10.0.x.x、192.168.x.x、172.x.x.x）共享單個、全局路由的WAN地址（即IPV4），將LAN網(wǎng)絡(luò)地址（如企業(yè)內(nèi)部網(wǎng)Intranet）轉(zhuǎn)換為WAN地址（如互聯(lián)網(wǎng)Internet），從而對外隱藏了內(nèi)部管理的IP地址。

NAT設(shè)備（或軟件）維護(hù)一個狀態(tài)表，用來把內(nèi)部網(wǎng)絡(luò)的私有IP地址映射到外部網(wǎng)絡(luò)的合法IP地址上去。每個包在NAT設(shè)備（或軟件）中都被翻譯成正確的IP地址發(fā)往下一級。與普通路由器不同的是，NAT設(shè)備實際上對包頭進(jìn)行修改，將內(nèi)部網(wǎng)絡(luò)的源地址變?yōu)镹AT設(shè)備自己的外部網(wǎng)絡(luò)地址，而普通路由器僅在將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的地前讀取源地址和目的地址。

這樣，通過在內(nèi)部使用非注冊的IP地址，并將它們轉(zhuǎn)換為一小部分外部注冊的IP地址，從而減少了IP地址注冊的費用以及節(jié)省了目前越來越缺乏的地址空間（即IPV4）。同時，這也隱藏了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，從而降低了內(nèi)部網(wǎng)絡(luò)受到攻擊的風(fēng)險。

NAT功能通常被集成到各種路由器、防火墻或單獨的NAT設(shè)備中，目前Windows中的"Internet連接共享（ICS）"、WINROUTE等網(wǎng)關(guān)/代理服務(wù)器軟件大多也有著NAT的功能，尤其是在通過xDSL或電纜調(diào)制解調(diào)器連接寬帶的情況下。

NAT分為三種類型：靜態(tài)NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT）。

1.靜態(tài)NAT將內(nèi)部網(wǎng)絡(luò)中的每個主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個合法的地址，適用于個人用戶或企業(yè)內(nèi)部服務(wù)器向企業(yè)網(wǎng)外部提供服務(wù)（如WEB、FTP等），需要建立服務(wù)器內(nèi)部地址到固定合法地址的靜態(tài)映射；

2.NAT池則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)，建立一種內(nèi)外部地址的動態(tài)轉(zhuǎn)換機(jī)制，常適用于租用的地址數(shù)量較多的情況，個人用戶或企業(yè)可以根據(jù)訪問需求，建立多個地址池，綁定到不同的部門，這樣既增強(qiáng)了管理的粒度，又簡化了排錯的過程；

3.端口NAT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個IP地址的不同端口上，適用于地址數(shù)很少，多個用戶需要同時訪問互聯(lián)網(wǎng)的情況。

DHCP服務(wù)器

DHCP(Dynamic Host Configuration Protocol）是動態(tài)的主機(jī)配置協(xié)議的縮寫，它承擔(dān)著IP地址和相應(yīng)的信息的動態(tài)的地址的自動配置任務(wù)。DHCP提供安全、可靠而且簡單的TCP/IP網(wǎng)絡(luò)設(shè)置，避免地址沖突，并且通過地址分配的集中的管理幫助保存對IP地址的使用。

固定IP對管理者而言必須隨時掌握網(wǎng)絡(luò)中每一個空出來的IP地址，以便再分配給別人使用，但這種方式還是很容易造成IP地址的重復(fù)使用。另外的缺點是固定的IP必須在每一臺機(jī)器上設(shè)定，對管理者來說加重了工作的繁雜程度和工作量。而DHCP的服務(wù)則是由DHCP服務(wù)器來集中管理且以動態(tài)分配IP地址的方式，讓使用者能自動取得IP地址，而不必另外費時費力的去一一設(shè)定。

DHCP提供了三種IP地址分配機(jī)制：

1.自動分配，給客戶機(jī)分配永久的地址；
2.動態(tài)分配，給客戶機(jī)分配有一定租用期限的地址；
3.手工分配，由網(wǎng)絡(luò)管理員給客戶機(jī)分配地址，并通過DHCP傳達(dá)給客戶機(jī)。

辦公無線網(wǎng)絡(luò)或網(wǎng)吧等用戶，一般情況下建議使用動態(tài)分配（啟用"DHCP服務(wù)器"功能），以減輕網(wǎng)絡(luò)管理的難度。

DHCP除了能動態(tài)的設(shè)定IP地址之外，還可以將一些IP保留下來給一些特殊用途的機(jī)器使用，它可以按照硬件地址來固定的分配IP地址，這樣可以給您更大的設(shè)計空間。同時，DHCP還可以幫客戶端指定DNS Server、WINS Server等項目，而您在客戶端上面，除了將DHCP選項打上勾之外，幾乎無需做任何的IP環(huán)境設(shè)定就可使用共享上網(wǎng)或使用這些功能。

MAC地址克隆

網(wǎng)卡在使用中有兩類地址，一類是IP地址，另一類就是MAC地址。MAC（Media Access Control，介質(zhì)訪問控制）地址也就是網(wǎng)卡的物理地址，是識別LAN（局域網(wǎng)）電腦的標(biāo)識。其長度為48位二進(jìn)制數(shù)，由12個00~0FFH的16進(jìn)制數(shù)組成，每個16進(jìn)制數(shù)之間用"-"隔開，如一塊網(wǎng)卡的MAC地址為"00-00-06-HH-HF-FH"。

IEEE將以太網(wǎng)地址，也就是48比特的不同組合，分為若干獨立的連續(xù)地址組，生產(chǎn)以太網(wǎng)網(wǎng)卡的廠家就購買其中一組，具體生產(chǎn)時，逐個將"唯一地址"賦予網(wǎng)卡。

正是由于MAC地址就如同我們的身份證一樣是網(wǎng)卡自身的惟一標(biāo)識，所以近幾年來ISP寬帶接入商常?？梢愿鶕?jù)MAC地址而判斷出家用局域網(wǎng)電腦的接入數(shù)量，而因此封殺家庭中更多的接入電腦。

目前無線路由器普遍具備的MAC地址克隆功能，通俗的說就是使用MAC地址欺騙功能，將你所在ISP端綁定的某一臺電腦的網(wǎng)卡MAC地址故意暴露給ISP服務(wù)器看，讓ISP服務(wù)器認(rèn)準(zhǔn)你只使用了單臺的電腦，而實際上多臺電腦在共享上網(wǎng)。

要實現(xiàn)MAC地址克隆功能很簡單，只需進(jìn)入無線路由器的WEB設(shè)置頁面，找到"廣域網(wǎng)MAC地址"或"Clone MAC（MAC地址克?。?欄，在下面的文本框中將被綁定的網(wǎng)卡MAC地址填入，然后選擇"Clone MAC（克隆MAC地址）"便可，保存后重新啟動無線路由器即可。（cbinews）