很多網(wǎng)友常常詢(xún)問(wèn)關(guān)于路由器的端口映射如何操作,怎樣設(shè)置網(wǎng)址黑名單,什么是mac地址綁定,如何解決IP沖突,以及如何配置靜態(tài)路由等問(wèn)題,這些問(wèn)題在我們的專(zhuān)業(yè)討論群中也時(shí)常被提及。
當(dāng)我們進(jìn)入路由器的界面,會(huì)看到左側(cè)的菜單列表,除了基本的路由網(wǎng)關(guān)功能,這些其他功能的用途可能讓人感到困惑。
企業(yè)級(jí)路由器通常具備更全面的功能,以下是我們要了解的**十一大常用功能**:
1. **端口映射**
端口映射使得外部用戶能夠訪問(wèn)內(nèi)部網(wǎng)絡(luò)的服務(wù)器。由于內(nèi)網(wǎng)服務(wù)器通常使用私有IP地址,因此需要在路由器上設(shè)置公網(wǎng)接口IP和端口到內(nèi)網(wǎng)服務(wù)器IP的映射,以便外部訪問(wèn)。
2. **端口轉(zhuǎn)發(fā)**
端口轉(zhuǎn)發(fā),也稱(chēng)為隧道,是一種安全殼為安全通信采用的方法。例如,當(dāng)你在內(nèi)網(wǎng)時(shí),不能直接訪問(wèn)外網(wǎng),但通過(guò)路由器的NAT方式,外網(wǎng)可以訪問(wèn)。
3. **DHCP設(shè)置**
開(kāi)啟DHCP后,設(shè)備連接路由器即可自動(dòng)獲取IP地址并上網(wǎng)。若關(guān)閉,需要手動(dòng)配置IP地址。
4. **自定義HOST**
手動(dòng)設(shè)置HOST記錄,將IP地址與域名綁定。
5. **網(wǎng)絡(luò)MTU**
網(wǎng)絡(luò)MTU代表最大傳輸單元,設(shè)定TCP/IP協(xié)議傳輸數(shù)據(jù)包的最大尺寸。通常默認(rèn)為1500字節(jié),不建議隨意更改,不當(dāng)設(shè)置可能導(dǎo)致網(wǎng)絡(luò)性能下降或無(wú)法訪問(wèn)某些網(wǎng)站。
6. **智能QoS**
智能QoS用于限制特定設(shè)備的上傳和下載帶寬,避免某些設(shè)備占用過(guò)多帶寬影響其他用戶。
7. **MAC地址克隆**
當(dāng)運(yùn)營(yíng)商限制上網(wǎng)設(shè)備數(shù)量并綁定MAC地址時(shí),通過(guò)MAC地址克隆可以讓多個(gè)設(shè)備共享同一MAC地址上網(wǎng)。
8. **MAC與IP地址綁定**
為了避免IP沖突,特別是企業(yè)環(huán)境中,可以將IP地址與MAC地址綁定,確保每個(gè)IP對(duì)應(yīng)唯一設(shè)備。
9. **MAC上網(wǎng)控制**
該功能允許指定MAC地址的設(shè)備上網(wǎng),可用于防止非授權(quán)設(shè)備接入網(wǎng)絡(luò),如防止家庭成員以外的人蹭網(wǎng)。
10. **靜態(tài)路由**
當(dāng)兩臺(tái)路由器連接不同網(wǎng)絡(luò)段時(shí),為實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)段間的通信,需要配置靜態(tài)路由。
11. **網(wǎng)址黑白名單**
實(shí)用功能,可以阻止某些IP地址訪問(wèn)特定網(wǎng)站,還可按時(shí)間設(shè)置限制。
例如,可設(shè)置工作日和周五禁止研發(fā)部門(mén)訪問(wèn)特定網(wǎng)站。
通過(guò)設(shè)置用戶組和黑名單,就能限制研發(fā)部門(mén)在特定時(shí)間段訪問(wèn)特定網(wǎng)站。
此外,部分企業(yè)路由器還提供智能組網(wǎng)和文件共享等更多功能。