虽然我们大多进入网络时代,享受着网络带给我们的轻松与自由,用Email代替了除了情书以外的大部分文字邮件,用MSN、QQ与全球各地朋友即时聊天,只看屏幕就能知道伊拉克又出了什么事儿,敲敲键盘就能查到各大城市天气状况,甚至连哪个大明星爱穿粉色、哪个最喜欢豆汁儿灌肠都能了如执掌。可是说起Internet网络组成中的重要节点路由器,明白的人就有些寥寥了。
路由器到底是什么?
如果从网络的OSI七层结构来讲,估计大家就可以先去梦周公了。我们就举个贴和实际使用的例子来解释吧:
现在几乎每家都是宽带入户,一条ADSL或者是小区宽带,最终都是那条网线接上家里的电脑的网卡,大家就可以畅游Internet了。可是如果有两台以上电脑怎么办?来回的插拔网线?那真是委屈你的膝盖了,更遗憾的是没法大家享受同时上网的快感。
打个比方,路由器就像是一个火车站的自动岔口,能够让来自多个道路(计算机)的车(信息)通过一个岔口发出,而不出现碰撞;也能把从岔口进来的车(信息)指向正确的道路(计算机)。(这里的一条道路是因为用户的宽带几乎都只能得到1个IP地址,网通、电信的ISP级别的路由应用要复杂的多)
路由器的共享ADSL上网应用
虽然您可以只添一块网卡,一台交换机,再通过一台计算机做代理服务器来解决。但是NEO觉得购买台路由器是个更好的选择,因为硬件指向可以更加稳定,不会因为代理机的负载过重增加延迟,也不必在只用另一台计算机上网时必须打开代理计算机;最重要的是,这和前面的方法需要的投入增加并不多(1块百兆以太网卡50元,1台普通交换机300元)。
这次测试的路由器产品DI-604+ 是友讯网络(D-Link)推出的新一代高性能宽带路由器, 采用高效200MHz RISC CPU及 硬件NAT/NAPT设计, 配置方面相当优秀, 避免一般宽带路由器靠CPU来作费时的NAT/NAPT地址转换, 免除了接收封包从以太网缓存区至内存作NAT/NAPT地址转换处理, 再从内存至以太网缓存区传出等的软件处理延时。
产品正面图
DI-604+在满足性能要求的前提下,最多支持100台计算机同时上网,甚至可以完全满足一个小型企业的需求。
应用配置
让路由器工作要进行配置才可以,比起使用复杂的命令行来,DI-604+的配置界面是相当简洁明了的。第一次配置DI-604+,只需把计算机的TCP/IP设置为自动获得IP地址,打开一个浏览器,在地址栏键入http://192.168.0.1 输入用户名: admin ,密码保持空白,就可以进入DI-604+的设置向导。
也可以手动选择
其中动态IP地址,静态IP地址和PPPoE这三项是我们常用到的。前两项小区宽带或是学校内部用的比较多,PPPoE则是ADSL的拨号方式。
无论是动态获得IP地址,还是设置静态IP地址,下面都会有从客户端复制MAC地址,这是为了防止上一级网络设备绑定原有计算机的MAC地址而设置的功能。
典型案例:
宿舍里,只有一个网络接口,分配了1个IP地址,却有4台电脑,N个渴望上网的网虫,学校内的上一级交换机带有网管功能,已经绑定了其中一台电脑网卡的MAC地址。难道只能让那三台计算机告别精彩的网络世界,让学校网管继续狞笑看着N个网虫的饥渴状态。
音乐起,话外音:只需轻轻一点,一切皆可解决。确实只要用这个MAC地址复制功能就能让大家共用一条出口,畅游Internet。
(小知识:MAC地址是网络设备生产商在网络端口上做的一种标记,也叫作物理地址,由12个16进制字符表示,像是人们的身份证号码。如果上级网络设备绑定了链接设备的MAC地址,其他设备由于MAC地址不同,连接将无法被许可。以上状态,小区宽带也可能会出现。
在LAN端,DI-604+默认状态是激活DHCP功能的,内部所有计算机只要设置成为自动获得IP地址,在WAN端口设置完毕后就可以直接上网了。)
延迟测试:
Tracert www.sina.com.cn
DI-604+拥有4个100Mbps LAN端口,我们将两台计算机连接,拷贝一个52.3MB的文件,耗时仅8秒,基本接近100M网络的极限速度。
其他主要功能
过滤不良网站,可以使用家长过滤功能屏蔽掉不希望被访问到的网址的关键字,或是IP地址段。
限制访问与防火墙,可以通过防火墙功能屏蔽掉某些网段,也可以加上时间,来限制员工上网或是使用聊天工具的时段。
使用多台服务器开启不同服务,DI-604+可以设置成允许独立FTP、 Web和多人游戏服务器共享相同的互联网可见IP地址,但仍然继续保护服务器及本地用户免受黑客的袭击。
DI-604+同时支持多台IPSec和PPTP/L2TP(pass-through)的通透连结,使多个用户都可通过多 种VPN客户端更加安全地访问企业网络。 DI-604+具有高级防火墙和家长控制特性, 可基于Mac地 址、IP地址、URL和/或域名的内容过滤, 被列名的网站将禁止访问, 且可将这些过滤限制调整为在 一定日期、小时或分钟内活动。
主要特性
● 1个10/100Mbps自适应WAN端口,通过DSL/ cable modem 上网
● 内置4个 10/100Mbps自适应的LAN交换端口
● 内置 硬件NAT/NAPT功能,允许多台PC和其它设备共享一个互联网连接
● 支持DHCP,服务器使所有联网的计算机都可从DI-604+中自动执行TCP
/IP相关设置, 而不需人工设定
● VPN 支持:IPSec, PPTP, L2TP通透 (pass-through)
● 可基于Mac地址、IP地址、URL和/或域名的内容过滤
● 内置防火墙,有效保护网络
● 抑制来自WAN端Ping的攻击
● 支持DMZ主机及虚拟服务器功能
● 支持DDNS动态域名解析, 满足个人及企业架设网站需求
● 多用户权限管理, 允许为不同的用户分配不同的访问权限
● 基于WEB界面的配置和管理,易于安装调试
● 通过Web和Windows 应用来升级新版本的轫体
● 支持 UPnP, NTP(网络时间协议) 和 Syslog系统记录
● 支持远程管理
零售价格:259元
经过本次测试,我们感觉D-Link DI-604+宽带路由器的设置界面十分清晰、直接,中文化的页面也让人更感亲切。而性能方面,完全可以满足家庭或中小企业的网络需求。
适用范围:
家庭、学生宿舍内的共享上网。
小型企业(不超过100台计算)的路由应用,而且可以进行众多的实用管理功能。