路由器的工作原理.doc

路由器的工作原理在先谈路由器的原理之前先来简单说说什么是路由器。 路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。 路由器有两大主要功能，即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等。一， 互连方式 随着计算机网络规模的不断扩大，大型互联网络（如Internet）的迅猛发展，路由技术在网络技术中已逐渐成为关键部分，路由器也随之成为最重要的网络设备。用户的需求推动着路由技术的发展和路由器的普及，人们已经不满足于仅在本地网络上共享信息，而希望最大限度地利用全球各个地区、各种类型的网络资源。而在目前的情况下，任何一个有一定规模的计算机网络（如企业网、校园网、智能大厦等），无论采用的是快速以太网技术、FDDI技术，还是ATM技术，都离不开路由器，否则就无法正常运作和管理。 1，网络互连 把自己的网络同其它的网络互连起来，从网络中获取更多的信息和向网络发布自己的消息，是网络互连的最主要的动力。网络的互连有多种方式，其中使用最多的是网桥互连和路由器互连。 2，网桥互连的网络 网桥工作在OSI模型中的第二层，即链路层。完成数据帧（frame）的转发，主要目的是在连接的网络间提供透明的通信。网桥的转发是依据数据帧中的源地址和目的地址来判断一个帧是否应转发和转发到哪个端口。帧中的地址称为“MAC”地址或“硬件”地址，一般就是网卡所带的地址。 网桥的作用是把两个或多个网络互连起来，提供透明的通信。网络上的设备看不到网桥的存在，设备之间的通信就如同在一个网上一样方便。由于网桥是在数据帧上进行转发的，因此只能连接相同或相似的网络（相同或相似结构的数据帧），如以太网之间、以太网与令牌环（token ring）之间的互连，对于不同类型的网络（数据帧结构不同），如以太网与X.25之间，网桥就无能为力了。 网桥扩大了网络的规模，提高了网络的性能，给网络应用带来了方便，在以前的网络中，网桥的应用较为广泛。但网桥互连也带来了不少问题：一个是广播风暴，网桥不阻挡网络中广播消息，当网络的规模较大时（几个网桥，多个以太网段），有可能引起广播风暴（broadcasting storm），导致整个网络全被广播信息充满，直至完全瘫痪。第二个问题是，当与外部网络互连时，网桥会把内部和外部网络合二为一，成为一个网，双方都自动向对方完全开放自己的网络资源。这种互连方式在与外部网络互连时显然是难以接受的。问题的主要根源是网桥只是最大限度地把网络沟通，而不管传送的信息是什么。 3，路由器互连网络 路由器互连与网络的协议有关，因此讨论限于TCPIP网络的情况。 路由器工作在OSI模型中的第三层，即网络层。路由器利用网络层定义的“逻辑”上的网络地址（即IP地址）来区别不同的网络，实现网络的互连和隔离，保持各个网络的独立性。路由器不转发广播消息，而把广播消息限制在各自的网络内部。发送到其他网络的数据应先被送到路由器，再由路由器转发出去。 IP路由器只转发IP分组，把其余的部分挡在网内（包括广播），从而保持各个网络具有相对的独立性，这样可以组成具有许多网络（子网）互连的大型的网络。由于是在网络层的互连，路由器可方便地连接不同类型的网络，只要网络层运行的是IP协议，通过路由器就可互连起来。网络中的设备用它们的网络地址（TCPIP网络中为IP地址）互相通信。IP地址是与硬件地址无关的“逻辑”地址。路由器只根据IP地址来转发数据。IP地址的结构有两部分，一部分定义网络号，另一部分定义网络内的主机号。目前，在Internet网络中采用子网掩码来确定IP地址中网络地址和主机地址。子网掩码与IP地址一样也是32bit，并且两者是一一对应的，并规定，子网掩码中数字为“1”所对应的IP地址中的部分为网络号，为“0”所对应的则为主机号。网络号和主机号合起来，才构成一个完整的IP地址。同一个网络中的主机IP地址，其网络号必须是相同的，这个网络称为IP子网。一个A类IP地址由1字节的网络地址和3字节主机地址组成，网络地址的最高位必须是“0 1.0.0.1126.255.255.254一个B类IP地址由2个字节的网络地址和2个字节的主机地址组成，网络地址的最高位必须是“10”， 128.0.0.1191.255.255.254。一个C类IP地址由3字节的网络地址和1字节的主机地址组成，网络地址的最高位必须是“110 192.0.0.1223.255.255.254。 通信只能在具有相同网络号的IP地址之间进行，要与其它IP子网的主机进行通信，则必须经过同一网络上的某个路由器或网关（gateway）出去。不同网络号的IP地址不能直接通信，即使它们接在一起，也不能通信。路由器有多个端口，用于连接多个IP子网。每个端口的IP地址的网络号要求与所连接的IP子网的网络号相同。不同的端口为不同的网络号，对应不同的IP子网，这样才能使各子网中的主机通过自己子网的IP地址把要求出去的IP分组送到路由器上。二， 路由原理1 路由原理当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时，它将直接把IP分组送到网络上，对方就能收到。而要送给不同IP子网上的主机时，它要选择一个能到达目的子网上的路由器，把IP分组送给该路由器，由路由器负责把IP分组送到目的地。如果没有找到这样的路由器，主机就把IP分组送给一个称为“缺省网关（default gateway）”的路由器上。“缺省网关”是每台主机上的一个配置参数，它是接在同一个网络上的某个路由器端口的IP地址。 路由器转发IP分组时，只根据IP分组目的IP地址的网络号部分，选择合适的端口，把IP分组送出去。同主机一样，路由器也要判定端口所接的是否是目的子网，如果是，就直接把分组通过端口送到网络上，否则，也要选择下一个路由器来传送分组。路由器也有它的缺省网关，用来传送不知道往哪儿送的IP分组。这样，通过路由器把知道如何传送的IP分组正确转发出去，不知道的IP分组送给“缺省网关”路由器，这样一级级地传送，IP分组最终将送到目的地，送不到目的地的IP分组则被网络丢弃了。 目前TCPIP网络，全部是通过路由器互连起来的，Internet就是成千上万个IP子网通过路由器互连起来的国际性网络。这种网络称为以路由器为基础的网络（router based network），形成了以路由器为节点的“网间网”。在“网间网”中，路由器不仅负责对IP分组的转发，还要负责与别的路由器进行联络，共同确定“网间网”的路由选择和维护路由表。 路由动作包括两项基本内容：寻径和转发。寻径即判定到达目的地的最佳路径，由路由选择算法来实现。由于涉及到不同的路由选择协议和路由选择算法，要相对复杂一些。为了判定最佳路径，路由选择算法必须启动并维护包含路由信息的路由表，其中路由信息依赖于所用的路由选择算法而不尽相同。路由选择算法将收集到的不同信息填入路由表中，根据路由表可将目的网络与下一站（nexthop）的关系告诉路由器。路由器间互通信息进行路由更新，更新维护路由表使之正确反映网络的拓扑变化，并由路由器根据量度来决定最佳路径。这就是路由选择协议（routing protocol），例如路由信息协议（RIP）、开放式最短路径优先协议（OSPF）和边界网关协议（BGP）等。 转发即沿寻径好的最佳路径传送信息分组。路由器首先在路由表中查找，判明是否知道如何将分组发送到下一个站点（路由器或主机），如果路由器不知道如何发送分组，通常将该分组丢弃；否则就根据路由表的相应表项将分组发送到下一个站点，如果目的网络直接与路由器相连，路由器就把分组直接送到相应的端口上。这就是路由转发协议（routed protocol）。路由转发协议和路由选择协议是相互配合又相互独立的概念，前者使用后者维护的路由表，同时后者要利用前者提供的功能来发布路由协议数据分组。下文中提到的路由协议，除非特别说明，都是指路由选择协议，这也是普遍的习惯。ARP协议是“Address Resolution Protocol”（地址解析协议）2 查看主机路由表例这是route命令的第一个参数的输出，首先是最上方给出了接口列表，一个本地循环，一个是无线网卡，最后一个网卡接口，网卡接口给出了网卡的mac地址。再说说每一列的内容吧，从做到右依次是：Network Destination（目的地址），Netmask（掩码），Gateway（网关），Interface（接口），Metric（是一个度量值或是管理距离）。 下面说说每一行内容代表的内容，首先是Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.103 20这表示发向任意网段的数据通过本机接口192.168.0.103被送往一个默认的网关：192.168.0.1，它的管理距离是20，这里对管理距离说说，管理距离指的是在路径选择的过程中信息的可信度，管理距离越小的，可信度越高。 再看看第二行Network Destination Netmask Gateway Interface Metric 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1A类地址中127.0.0.0留住本地调试使用，所以路由表中所以发向127.0.0.0网络的数据通过本地回环127.0.0.1发送给指定的网关：127.0.0.1，也就是从自己的回环接口发到自己的回环接口，这将不会占用局域网带宽。 第三行Network Destination Netmask Gateway Interface Metric192.168.0.0 255.255.255.0 192.168.0.103 192.168.0.103 20这里的目的网络与本机处于一个局域网，所以发向网络192.168.0.0（也就是发向局域网的数据）使用本机: 192.168.0. 103作为网关，这便不再需要路由器路由或不需要交换机交换，增加了传输效率。 第四行Network Destination Netmask Gateway Interface Metric192.168.0. 103 255.255.255.255 127.0.0.1 127.0.0.1 20表示从自己的主机发送到自己主机的数据包，如果使用的是自己主机的IP地址，跟使用回环地址效果相同，通过同样的途径被路由，也就是如果我有自己的站点，我要浏览自己的站点，在IE地质栏里面输入localhost与192.168.0.103是一样的，尽管localhost被解析为127.0.0.1。 第五行Network Destination Netmask Gateway Interface Metric192.168.0.255 255.255.255.255 192.168.0.103 192.168.0.103 20这里的目的地址是一个局域广播地址，系统对这样的数据包的处理方法是把本机192.168.0.103作为网关，发送局域广播帧，这个帧将被路由器过滤。 第六行Network Destination Netmask Gateway Interface Metric 224.0.0.0 240.0.0.0 192.168.0.103 192.168.0.103 20这里的目的地址是一个组播（muticast）网络，组播指的是数据包同时发向几个指定的IP地址，其他的地址不会受到影响。系统的处理依然是适用本机作为网关，进行路由。这里有一点要说明的组播可被路由器转发，如果路由器不支持组播，则采用广播方式转发。 第八行Network Destination Netmask Gateway Interface Metric 255.255.255.255 255.255.255.255 192.168.0.103 192.168.0.103 1目的地址是一个广域广播，同样适用本机为网关，广播广播帧，这样的包到达路由器之后被转发还是丢弃根据路由器的配置决定。还有个半行没有解释Default Gateway: 192.168.0.1这是一个缺省的网关，要是发送的数据的目的地址根前面例举的都不匹配的时候，就将数据发送到这个缺省网关，由其决定路由。查看ARP表3 路由器工作示例如图所示，A、B、C、D四个网络通过路由器连接在一起，现在我们来看一下在如图所示网络环境下路由器又是如何发挥其路由、数据转发作用的。现假设网络A中一个用户A1要向C网络中的C3用户发送一个请求信号时，信号传递的步骤如下:第1步:用户A1将目的用户C3的地址C3，连同数据信息以数据帧的形式通过集线器或交换机以广播的形式发送给同一网络中的所有节点，当路由器A5端口侦听到这个地址后，分析得知所发目的节点不是本网段的，需要路由转发，就把数据帧接收下来。第2步:路由器A5端口接收到用户A1的数据帧后，先从报头中取出目的用户C3的IP地址，并根据路由表计算出发往用户C3的最佳路径。因为从分析得知到C3的网络ID号与路由器的C5网络ID号相同，所以由路由器的A5端口直接发向路由器的C5端口应是信号传递的最佳途经。第3步:路由器的C5端口再次取出目的用户C3的IP地址，找出C3的IP地址中的主机ID号，如果在网络中有交换机则可先发给交换机，由交换机根据MAC地址表找出具体的网络节点位置;如果没有交换机设备则根据其IP地址中的主机ID直接把数据帧发送给用户C3，这样一个完整的数据通信转发过程也完成了。路由器工作原理图从上面可以看出，不管网络有多么复杂，路由器其实所作的工作就是这么几步，所以整个路由器的工作原理基本都差不多。当然在实际的网络中还远比上图所示的要复杂许多，实际的步骤也不会像上述那么简单，但总的过程是这样的。三， 路由协议 典型的路由选择方式有两种：静态路由和动态路由。 静态路由是在路由器中设置的固定的路由表。除非网络管理员干预，否则静态路由不会发生变化。由于静态路由不能对网络的改变作出反映，一般用于网络规模不大、拓扑结构固定的网络中。静态路由的优点是简单、高效、可靠。在所有的路由中，静态路由优先级最高。当动态路由与静态路由发生冲突时，以静态路由为准。 动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由器表的过程。它能实时地适应网络结构的变化。如果路由更新信息表明发生了网络变化，路由选择软件就会重新计算路由，并发出新的路由更新信息。这些信息通过各个网络，引起各路由器重新启动其路由算法，并更新各自的路由表以动态地反映网络拓扑变化。动态路由适用于网络规模大、网络拓扑复杂的网络。当然，各种动态路由协议会不同程度地占用网络带宽和CPU资源。 静态路由和动态路由有各自的特点和适用范围，因此在网络中动态路由通常作为静态路由的补充。当一个分组在路由器中进行寻径时，路由器首先查找静态路由，如果查到则根据相应的静态路由转发分组；否则再查找动态路由。 根据是否在一个自治域（自治域是一个由单个管理实体治理下的路由器及其互连链路的集合。一个自治域可以是一个企业网、一个校园网）内部使用，动态路由协议分为内部网关协议（IGP）和外部网关协议（EGP）。这里的自治域指一个具有统一管理机构、统一路由策略的网络。自治域内部采用的路由选择协议称为内部网关协议，常用的有RIP、OSPF；外部网关协议主要用于多个自治域之间的路由选择，常用的是BGP和BGP-4。下面分别进行简要介绍。 1，RIP路由协议 RIP协议最初是为Xerox网络系统的Xerox parc通用协议而设计的，是Internet中常用的路由协议。RIP采用距离向量算法，即路由器根据距离选择路由，所以也称为距离向量协议。路由器收集所有可到达目的地的不同路径，并且保存有关到达每个目的地的最少站点数的路径信息，除到达目的地的最佳路径外，任何其它信息均予以丢弃。同时路由器也把所收集的路由信息用RIP协议通知相邻的其它路由器。这样，正确的路由信息逐渐扩散到了全网。 RIP使用非常广泛，它简单、可靠，便于配置。但是RIP只适用于小型的同构网络，因为它允许的最大站点数为15，任何超过15个站点的目的地均被标记为不可达。而且RIP每隔30s一次的路由信息广播也是造成网络的广播风暴的重要原因之一。 2，OSPF路由协议 80年代中期，RIP已不能适应大规模异构网络的互连，0SPF随之产生。它是网间工程任务组织（1ETF）的内部网关协议工作组为IP网络而开发的一种路由协议。 0SPF是一种基于链路状态的路由协议，需要每个路由器向其同一管理域的所有其它路由器发送链路状态广播信息。在OSPF的链路状态广播中包括所有接口信息、所有的量度和其它一些变量。利用0SPF的路由器首先必须收集有关的链路状态信息，并根据一定的算法计算出到每个节点的最短路径。而基于距离向量的路由协议仅向其邻接路由器发送有关路由更新信息。 与RIP不同，OSPF将一个自治域再划分为区，相应地即有两种类型的路由选择方式：当源和目的地在同一区时，采用区内路由选择；当源和目的地在不同区时，则采用区间路由选择。这就大大减少了网络开销，并增加了网络的稳定性。当一个区内的路由器出了故障时并不影响自治域内其它区路由器的正常工作，这也给网络的管理、维护带来方便。 3，BGP和BGP-4路由协议 BGP是为TCPIP互联网设计的外部网关协议，用于多个自治域之间。它既不是基于纯粹的链路状态算法，也不是基于纯粹的距离向量算法。它的主要功能是与其它自治域的BGP交换网络可达信息。各个自治域可以运行不同的内部网关协议。BGP更新信息包括网络号自治域路径的成对信息。自治域路径包括到达某个特定网络须经过的自治域串，这些更新信息通过TCP传送出去，以保证传输的可靠性。 为了满足Internet日益扩大的需要，BGP还在不断地发展。在最新的BGp4中，还可以将相似路由合并为一条路由。4，路由表项的优先问题在一个路由器中，可同时配置静态路由和一种或多种动态路由。它们各自维护的路由表都提供给转发程序，但这些路由表的表项间可能会发生冲突。这种冲突可通过配置各路由表的优先级来解决。通常静态路由具有默认的最高优先级，当其它路由表表项与它矛盾时，均按静态路由转发。四， 路由器的配置详见实验手册。五， 集线器、交换机、路由器的区别首先说HUB,也就是集线器。它的作用可以简单的理解为将一些机器连接起来组成一个局域网。而交换机（又名交换式集线器）作用与集线器大体相同。但是两者在性能上有区别：集线器采用的是共享带宽的工作方式，而交换机是独享带宽。 这样在机器很多或数据量很大时，两者将会有比较明显的。而路由器与以上两者有明显区别，它的作用在于连接不同的网段并且找到网络中数据传输最合适的路径 ，可以说一般情况下个人用户需求不大。路由器是产生于交换机之后，就像交换机产生于集线器之后，所以路由器与交换机也有一定联系，并不是完全独立的两种设备。路由器主要克服了交换机不能路由转发数据包的不足。 总的来说，路由器与交换机的主要区别体现在以下几个方面： （1）工作层次不同 最初的的交换机是工作在OSIRM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。 （2）数据转发所依据的对象不同 交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配。 （3）传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域 由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。 （4）路由器提供了防火墙的服务 路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。交换机一般用于LAN-WAN的连接，交换机归于网桥，是数据链路层的设备，有些交换机也可实现第三层的交换。 路由器用于WAN-WAN之间的连接，可以解决异性网络之间转发分组，作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条线路转发。这两条线路可能分属于不同的网络，并采用不同协议。 相比较而言，路由器的功能较交换机要强大，但速度相对也慢，价格昂贵，第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。附：家用路由器的安装和使用在网络不断发展的今天，家庭网络共享中的必备产品路由器的功能也在逐步扩展完善。目前的路由器不仅具有安装方便、设置简单、功能强大等优点，而且还大大增强了用户在网上的安全性。今天我们就以TP-LINK TL-R410为例，为您详细介绍宽带路由器的具体设置方法。 TP-LINK TL-R410介绍 TP-LINK TL-R410是一款功能强大的宽带路由器，性价比较高，顶部散热面积大，稳定性较好，吞吐速率也比较快，提供多方面的管理功能，可对系统、DHCP服务器、虚拟服务器、DMZ主机、防火墙、上网权限管理、静态路由表、UPnP等进行管理，同时还支持全中文配置界面，操作起来很简单，十分适合家庭和SOHO用户的使用。正面 前面板上是用于指示设备工作状态的指示灯，从左到右依次是M1、M2、4个LAN口的指示灯和WAN口指示灯。背面 机身的后面板提供了一个用于连接上级网络设备的10/100M自适应以太网（WAN）接口，四个用于连接处于网内计算机的10/100M自适应以太网（LAN）接口。硬件安装 路由器的硬件安装很容易实现，可以参照用户手册上的图示进行硬件的连结，不过在开始组建家庭网络时，一定要确认电脑、显示器、Modem和路由器的电源是否已经关闭，一切都准备妥当以后，接下来就可以按下面的步骤进行硬件的组装了。 1、将网线连接到局域网中每台电脑的网卡上，网线的另一端连接到路由器后面板中的LAN接口。路由器后面板的4个端口可随意供客户机使用，局域网中的电脑可以任意接入这些接口，没有顺序要求。 2、将ADSL宽带的网线与路由器后面的WAN端口相连。 3、将电源插进路由器后面的电源端口。 硬件安装完成后，打开电源启动电脑即可。 路由器配置前的准备工作 在进行路由器的配置之前，用户还需要先做一些准备工作，必须要确认使用的宽带接入方式是怎样的？因为宽带路由器提供多种上网配置模式，如：静态IP、动态IP和PPPOE方式，要按照使用的具体情况进行配置。 如果所用的是小区宽带则选择静态IP方式，就需要对静态IP地址、子网掩码、网关、首选DNS服务器和备用DNS服务器等参数进行设置；如果使用的是ADSL则需要选择PPPOE方式，设置用户名和密码。下面我们先参照TL-R410路由器的用户手册把网络连通。 1、在架好的局域网中挑一台机器，用右键单击“网上邻居”，选择“属性”选项，在弹出的窗口中双击打开“本地连接”图标，在新窗口中单击“属性”按钮,选中“Internet 协议(TCP/IP)”选项，单击“属性”按钮； 2、在弹出的窗口中，选择“使用下面的IP地址”，在“IP地址”后面的文本框输入192. 168. 1. X（X范围2-254）；“子网掩码”后面输入255. 255. 255. 0 ；“默认网关”后面则输入：192. 168. 1. 1。填完以后单击“确定”按钮两次即可； 注意：不同品牌的路由器，其设置方法也有所不同，在配置路由器前一定要详细阅读路由器的说明书，严格按照说明书中介绍的方法进行设置。在本例中，TL-R410路由器的出厂默认设置信息为：“IP地址：192.168.1.X；子网掩码：255.255.255.0；用户名和密码：admin、admin”。 3、检查计算机和路由器的通讯情况，单击“开始”按钮，选择“运行”选项，在“打开”右边的文本框中，输入Ping 192.168.1.1后，单击“确定”按钮。 4、如果单击“确定”后出现如下的数据则表示计算机和路由器连接成功了；如果没有出现下面的信息，有可能是由于硬件设备的连接不当造成的，需要查看一下硬件设备的连接情况，视具体情况进行病因诊断。认识路由器的主管理界面 通过上面的方法我们已经把计算机和路由器成功的连接在了一起，接下来我们就可以通过路由器的管理界面开始对路由器进行设置了。那么如何进入路由器的主管理界面呢？ 1、打开IE浏览器，在“地址栏”输入 192. 168. 1. 1 并回车后，会弹出一个要求输入用户名和密码的对话框。按TL-R410路由器的用户手册输入用户名和密码：admin、admin； 2、单击“确定”按钮后，进入TP-LINK TL-R410路由器的主管理界面。在路由器的主管理界面左侧的菜单列，是一系列的管理选项，通过这些选项就可以对路由器的运行情况进行管理控制了。路由器的基本设置 1、进入路由器管理界面 第一次进入路由器管理界面（也可以在路由器主管理界面点击左边菜单中的“设置向导”选项），会弹出一个“设置向导”界面，单击“下一步”按钮； 2、WAN口设置 在弹出的“WAN口设置”界面中，用户需要按实际情况选择使用的上网方式，这是极为重要的一步。 由于笔者使用的是包月ADSL宽带服务，因此在“WAN口连接类型”的下拉菜单中，要选择“PPPOE”选项，在“上网账号”和“上网口令”对话框中分别输入对应的用户名和密码。由于ADSL可以自动分配IP地址、DNS服务器，所以这两项都不填写。直接在对应连接模式中，选择“自动连接”项，这样一开机就可以连入网络，大大增加了办公效率。 在此需要说明的是，如果不是包月用户，推荐使用“手动连接”，避免网费超支。设置完成后，单击“保存”按钮保存设置内容。 3、设置路由器的DHCP功能 DHCP是路由器的一个特殊功能，使用DHCP我们可以避免因手工设置IP地址及子网掩码所产生的错误，同时也避免了把一个IP地址分配给多台工作站所造成的地址冲突。使用DHCP不但能大大缩短配置或重新配置网络中工作站所花费的时间，而且通过对DHCP服务器的设置还能灵活的设置地址的租期。 单击界面左侧的“DHCP服务器”选项，在弹出的“DHCP设置”窗口中，单击“启用”按钮。而“地址池开始地址”和“地址池结束地址”选项分别为192.168.1.X和192.168.1.Y（XY，要注意X不能是0、1，Y不能是255），在此我们可以任意输入IP地址的第4地址段。设置完毕后单击“保存”按钮。 在进行了以上设置后，只要打开局域网中的任何一台电脑，启动IE浏览器，都可以共享资源、上网冲浪了。MAC地址绑定 目前有些局端采用了绑定网卡MAC地址的方式来禁止用户共享上网，我们可以通过“MAC地址克隆”的功能解决这个问题，线路上连接网卡的MAC地址填入后，单击“克隆MAC地址”按钮，这样MAC地址就将被复制，从而达到多机共享上网的目的。 路由器的常用功能 现在已经可以正常上网了，路由器的功能可不只是实现网络共享那么简单，使用路由器，用户还可以对局域网内部电脑的上网情况进行监控和管理，通过开放不同的权限，控制某些计算机屏蔽某些网站和E-mail。下面我们就对路由器的一些主要功能进行介绍，帮助您来实现路由器的监管功能。防火墙功能 单击界面左侧的“安全设置”选项，在展开的菜单中选择“防火墙设置”，在打开的“防火墙设置”界面中，可以看到这是一个总开关的设置页面，凡是不用的功能，就不要勾选可选项，在可选项里打勾选中就表示开启了该功能。 “防火墙的总开关”下方是几个路由器的过滤功能的设置，其中含有两个“缺省过滤规则”的确定，什么是“缺省过滤规则”呢？我们在具体规则设置页面里，定义一些特定的规则，对符合条件的数据包进行控制处理，而这儿的“缺省规则”顾名思义，限定的是我们定制的规则中没有涉及到不符合的数据包该怎么办？接下来我们就来解释说明一下。IP地址过滤 下图就是“IP地址过滤”页面，我们可以对“缺省过滤规则”进行编辑添加，单击“添加新条目”按钮，进入具体的规则设置页面； 在具体的规则设置页面中，我们可以限制局域网内的一台IP地址是192. 168. 1. 10的计算机，只能登