全方位看透家用路由器走出购买误区－应用技巧(2)
带机数量
带机数量很好理解，就是路由器能负载的计算机数量。在厂商介绍的性能参数表上经常可以看到标称自己的路由器能带200台PC、300台PC的，但是很多时候路由器的表现与标称的值都有很大的差别。这是因为路由器的带机数量直接受实际使用环境的网络繁忙程度影响，不同的网络环境带机数量相差很大。
比如在网吧里，几乎所有的人都同时在上网聊天、打游戏、看网络电影，这些数据都要通过WAN口，路由器的负载很重。而企业网上经常同一时间只有小部分人在使用网络，路由器负载很轻。因此把一个能带200台PC的企业网中的路由器，放到网吧可能连50台PC都带不动。估算一个网络每台PC的平均数据流量也是不能做到精确的。
路由器的高级功能：
目前市场上大部分路由器都扩展了VPN、防火墙、DMZ、支持虚拟服务器、支持动态DNS等高级功能，下面我们就一起来看看这些路由器的高级功能都能起到一些什么作用。
MAC地址功能
MAC地址是固化在网卡上串行EEPROM中的物理地址，也叫硬件地址或链路地址，由网络设备制造商生产时写在硬件内部。MAC地址与网络无关，在一定程度上与硬件一致，基于物理，便于具体标识。带有MAC地址功能的路由器可将网卡上的MAC地址写入，让服务器通过接入时的MAC地址验证，以获取宽带接入认证。
MAC地址设置，主要有两方面的用途，可以通过它来设定允许或者禁止哪些计算机能够访问路由器或者互联网，另外也可以利用MAC地址功能绑定IP地址，使用某个用户每次登录网络都获得相同的IP地址。
动态主机配置协议(DHCP)功能
动态主机配置协议(DHCP)是一种使网络管理员能够中心管理和自动分配 IP 网络地址的通信协议。IP 网络中，每件接入互联网的设备都需要分配唯一的IP地址。当计算机接入到网络的不同位置时，DHCP 使网络管理员能从中心监控和分配计算机的 IP 地址并自动发送其新的 IP 地址。DHCP能自动将IP地址分配给登录到TCP/IP网络的客户工作站。动态主机配置协议功能能够提供安全、可靠、简单的网络设置，避免地址冲突。
虚拟专用网(VPN)功能
虚拟专用网指的是在公用网络上建立专用网络的技术。简单来的说，虚拟专用网络为用户提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。VPN能利用Internet公用网络建立一个拥有自主权的私有网络，一个安全的VPN包括隧道、加密、认证、访问控制和审核技术。这项功能对保证企业用户的信息安全非常重要。
DMZ功能
DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。可以理解为一个不同于外网或内网的特殊
网络区域，用来放置一些不含机密信息的公用服务器，比如Web、 Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。即使DMZ中服务器受到破坏，也不会对内网中的机密信息造成影响。 目前市场上大部分路由器只能选择单台PC开启DMZ功能，也有一些功能较为齐全的路由器可以设置多台PC开启DMZ功能。用户可以根据实际需要进行具体选购。
DDNS功能，DDNS是动态域名服务的缩写，DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候，客户端程序都会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务项目器程序负责提供DNS服务并实现动态域名解析。 DDNS功能的主要作用是，一方面宽带营运商大多只提供动态的IP地址，DDNS可以捕获用户每次变化的IP地址，然后将其与域名相对应，这样其他上网用户就可以通过域名来与用户交流了。另一方面，DDNS可以帮助用户在自己的公司或家里构建虚拟主机，以自己的域名发布信息。
防火墙功能
所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。
利用路由器的防火墙功能可以对流经路由器的网络数据进行扫描，从而过滤掉一些攻击信息，还可以关闭不经常使用的端口，减少黑客攻击的可能。另外，防火墙还能禁止特定端口流出信息，禁止来自特殊站点的访问。
总 结：
通过上述介绍，相信大家对路由器已经有了一定的了解和认识，需要注意的是，用户不要盲目追求路由器的各种扩展供能，一定要从自己的实际情况出发选择自己需要的路由器。只有这样才能将路由器的性能发挥到最佳水平。
