[[408495]]

本文轉載自微信公眾號「無線深海」，作者蜉蝣采采 。轉載本文請聯系無線深海公眾號。

對于無線路由器而言，除了前面幾期說到的無線接入功能之外，路由功能也非常關鍵，它解決的是你怎么上網的問題。

1、上網撥號

一般情況下，你在辦理家庭寬帶時，運營商會為你分配一個賬戶，具體表現就是一個用戶名和密碼，這就是你接入互聯網的通行證。

路由器上的WAN口用于連接光貓，之后就可以在WAN口配置里，選擇上網接入方式。絕大多數情況下，需要選擇PPPoE撥號，再輸入用戶名和密碼之后，運營商會給你分配一個IP地址，路由器就成功聯網了。

圖片部分來自鮮棗課堂

WAN口的聯網方式還有動態IP和靜態IP這兩種方式，不過國內的運營商基本上是不用的。如果家里有兩個以上的路由器組成多級路由的話，就需要設置上述兩種方式。

2、NAT(網絡地址轉換)

運營商分配只會給你分配一個公網IP地址，理論上只允許一個設備上網。但現在家家都有多部手機，多臺電腦，以及各種物聯網設備需要聯網，這可怎么辦?

我們知道，路由器的LAN口及WLAN(Wi-Fi)組成了一個局域網，路由器同樣會給接入的每一個設備分配一個不同的IP地址。這些IP地址一般以192.168.x.x開頭，他們屬于私有地址，只能在局域網內部使用。

這些設備要上網，就必須把私有IP轉換成對外的公有IP才行，這就要用到NAT協議。NAT可以把多個私有地址轉換為公有地址，這樣一來多個設備就可以共享同一個公有IP來上網了。

3、安全管理

路由器作為家庭網關，防火墻的功能一般都是必備的，可抵抗網絡攻擊。

防火墻最常見的功能是DoS(Denial of Service)攻擊保護。DoS攻擊，俗稱拒絕服務攻擊，通過發送大量的無用請求數據包，從而耗盡路由器的CPU和內存等資源，導致無法進行正常的服務。

除了防火墻之外，安全管理還有很多實用的功能。

很多人想限制孩子上某些網站，限制使用某些APP，或者限制上網時間段，都可以通過防火墻功能來實現。

IP地址過濾：限制接入路由器的用戶訪問某些IP地址，或者限制局域網內的某個IP地址訪問外網。

MAC地址過濾：根據MAC地址來限制局域網內的某個設備聯網。MAC地址一般是固定不變的，結合時間段的配置，該功能可以實現精細的設備管理。

網址/域名過濾：限制聯網設備對某些網址，或者域名的訪問。如果家里有小孩，可有效管理小孩對某些網站的瀏覽。

應用程序過濾：限制某些應用程序的聯網，可以精細設置使能時間段。比如，可以根據需要設置周內禁止玩游戲，周末可限時玩等規則。

4、其他功能

QoS(Quality of Service，服務質量)：對某設備進行限速控制，也可以針對數據包進行優先級控制，比如：游戲優先，網頁優先，視頻優先等智能控制。

DDNS(Dynamic DNS，動態域名服務)：可以用來在自己的或家里架設WEB\MAIL\FTP等服務器，借助路由器DDNS綁定域名，可以將我們電腦作為服務器功能來使用，供外部用戶訪問。

遠程下載：可以設置下載地址，并自動從指定的服務器地址下載文件到路由器的存儲空間(通過USB接口外接移動硬盤)內，并實現資源共享。

路由器除了撥號上網和NAT之外的其他功能，雖然我們一般情況下用得不多，但對此有個大概了解，說不定哪天就用到了。你說呢?

好了，本期的內容就到這里，希望對大家有所幫助。