深入了解无线路由器.docx

深入了解无线路由器

刘宗凡?广东省四会市四会中学

邱元阳?河南省安阳县职业中专

倪俊杰?浙江省桐乡市凤鸣高级中学

杨?磊?天津市第五中学

金?琦?浙江师范大学附属中学

由于智能设备的普及，无线路由器成为了连接互联网最后一米的重要功臣。掌握了无线路由器，就是掌握了家庭智能设备的桥头堡。小米、华为、360、华硕等科技公司不断在无线路由器领域发力，一时成为风光无两的入口之争。路由器也从传统路由器向智能路由器不断发展，易用、安全、稳定、快速、智能，成为无线路由器追求的目标。

无线路由器要怎么连接？以后的路由器要如何发展？5G能不能取代无线路由器？几位嘉宾将带我们深入了解无线路由器。

路由器的连接

邱元阳：也许大家会奇怪，路由器还能有什么连接方法？不就是插上网线就上网吗？大家千万不要小看路由器的连接，不同的接法作用是完全不同的。

1.普通连接

家用路由器中实际上集成了交换机，一般有好几个RJ45的网线接口，虽然看起来是一样的，但是作用却不相同。这些接口有两种，一种是WAN接口，也就是广域网口，用来连接外网，俗称外网口;一种是LAN接口，也就是局域网口，用来连接内网，俗称内网口。外网口一般只有一个，少数家用路由器有两个外网口，可以同时连接两个运营商的网络;内网口一般有2～4个，可以连接几台电脑或交换机，也可以串连其他路由器。

从功能上来说，路由器是用来连接不同网络的。家用路由器正是用来连接外部互联和家庭内部网络的，从而实现多台电脑同时上网。路由器的内部通常会内置有DHCP服务器，用来给连接到它的内网接口的电脑自动分配IP地址，简化上网设置。

2.路由器级联

这种桌面型路由器也经常用到办公场所，而办公场所的网络，其上线往往并不是直接连接外网的，而是连接在单位的网络上，这样连接的结果，就可能会在办公环境中出现多个路由器。正常情况下，这些路由器是级联的，下层的路由器能起到隔离办公室物理网络的作用，比VLAN划分更简单也更安全。

虽然这种路由组网方式在转发效率上较低，但是因为不需要专业的网络知识和设置，傻瓜式的操作非常方便，在办公网络中还是非常常见的。如果不小心，本应该接到WAN口上的外线，接到了某个LAN口上，那么，这个路由器就相当于以交换机的身份连接到一个局域网中了。虽然起不到网络隔离的作用，但是这种连接也是可行的，也能让它上面连接的电脑上网。问题在于，路由器内部的DHCP服务器默认是开启的，这样就会在同一局域网上存在两个DHCP服务，它们都会向局域网内的电脑分配IP地址。所以这样接入的时候，这台路由器的DHCP服务必须关闭，以免造成干扰。

3.DHCP防伪

如果局域网中的电脑使用的是固定IP地址，会指定相应的网关和DNS服务器，多余的DHCP服务器不会对这台电脑造成影响。但通常情况下，大部分电脑都是采用自动获取IP地域的，同一局域网中因为路由器接错（或者并非接错）而出现的多个DHCP服务器就会互相冲突，当电脑是从这台没有连接外网的路由器获得IP地址时，就无法正常上网，因为它本不具备正确的网络地址转换（NAT）能力。

为预防这种情况发生，即防止局域网中个人未经授权的DHCP服务器对正常的电脑用户造成干扰，一些网络设备设置了DHCP防伪功能，让设备只信任通过授权的DHCP服务。不同设备厂商的设置命令会稍有不同，如在锐捷的交换上，设置命令如下：

Ruijie（config）#ipdhcpsnooping??//配置模式下，启用DHCP侦测

Ruijie（config）#intg0/24??//进入相应的端口

Ruijie（config-if-GigabitEthernet0/24）#ipdhcpsnoopingtrust?//设置为信任端口

这样设置后，只有通过这个交换机的24号口过来的DHCP报文才被转发，局域网上的电脑只能获取到这个端口上连接的DHCP服务器分配的地址，有效防止了个人私设DHCP服务器对其他用户造成的干扰。

华为交换机的命令也类似，先用“dhcpenable”开启DHCP服务，再用“dhcpsnoopingenable”在接入层的所有端口开启DHCP侦测，最后用“dhcpsnoopingtrusted”在连接DHCP服务器的端口或者中继端口开启端口信任。

4.无线桥接

无线路由器的覆盖半径有限，一般只有100米左右，在空旷地带会远一些，但在障碍物较多时会更短，仅仅增加天线数量和加大发射功率并不能很好地解决覆盖半径的无线延伸问题。而利用无线路由器的桥接功能，可以方便地扩展无线网络的范围。前提条件是，这个路由器须具有无线桥接（WDS）功能。只要不是太老的型号，在路由器的设置中一般都有桥接的功能选项。

桥接功能只需要在下级路由器（副路由器）中设置，上级路由器（主路由器）只是提供连接信号而已