無線路由器已成為目前組建無線局域網(wǎng)必不可少的設(shè)備，很多用戶在選購(gòu)或使用無線路由器設(shè)備對(duì)它的一些常見參數(shù)都不太了解，面對(duì)這些專業(yè)術(shù)語(yǔ)常如云里霧里，而在本文中筆者就拋磚引玉的來為您系統(tǒng)的介紹一些這些參數(shù)，以便您能對(duì)無線路由器（寬帶路由器、ADSL路由器以及其它NAT網(wǎng)絡(luò)設(shè)備也可參看本文）更了解。
● WAN口
WAN（Wide Area Network）也就是廣域網(wǎng)（也被稱為公網(wǎng)、外網(wǎng)等等），WAN是一種跨地區(qū)的數(shù)據(jù)通訊網(wǎng)絡(luò)，通常包含一或數(shù)個(gè)國(guó)家或地區(qū)。廣域網(wǎng)通常由兩個(gè)或多個(gè)局域網(wǎng)組成。計(jì)算機(jī)常常使用電信運(yùn)營(yíng)商提供的設(shè)備作為信息傳輸平臺(tái)，例如通過公用網(wǎng)，如電話網(wǎng)，連接到廣域網(wǎng)，也可以通過專線或衛(wèi)星連接。
國(guó)際互聯(lián)網(wǎng)（Internet）是目前最大的WAN。所以無線路由器上的WAN接口就是連接Internet設(shè)備、直接接入Internet的接口，廣域網(wǎng)上的每一臺(tái)電腦（或其他網(wǎng)絡(luò)設(shè)備）都有一個(gè)或多個(gè)廣域網(wǎng)IP地址（或者說公網(wǎng)、外網(wǎng)IP地址），廣域網(wǎng)IP地址一般要到ISP處交費(fèi)之后才能申請(qǐng)到，廣域網(wǎng)IP地址不能重復(fù)。WAN與局域網(wǎng)（LAN）電腦交換數(shù)據(jù)要通過路由器或網(wǎng)關(guān)的NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）進(jìn)行。目前無線路由器所提供的WAN口一般是10/100Mbps自適應(yīng)RJ45端口，可連接xDSL/Cable MODEM等設(shè)備或以太網(wǎng)。
● LAN口
LAN（Local Area Network）局域網(wǎng)（又叫私網(wǎng)、內(nèi)網(wǎng)等等），LAN是在一個(gè)相對(duì)有限的地理范圍內(nèi)，由一組電腦、服務(wù)器、打印機(jī)和類似的設(shè)備連接組成的網(wǎng)絡(luò)，我們目前應(yīng)用的各種多機(jī)網(wǎng)絡(luò)都屬于此范疇。
LAN上的每一臺(tái)電腦（或其他網(wǎng)絡(luò)設(shè)備）都有一個(gè)或多個(gè)局域網(wǎng)IP地址，局域網(wǎng)IP地址是局域網(wǎng)內(nèi)部分配的，不同局域網(wǎng)的IP地址可以重復(fù)，不會(huì)相互影響。目前無線路由器上所帶的LAN口一般是10/100Mbps自適應(yīng)RJ45端口，可連接網(wǎng)卡、交換機(jī)/集線器等設(shè)備。
WAN口和LAN口
● NAT網(wǎng)絡(luò)地址轉(zhuǎn)換
NAT（Network Address Translation）就是網(wǎng)絡(luò)地址轉(zhuǎn)換，是一個(gè)Internet工程任務(wù)組IETF標(biāo)準(zhǔn)，用于允許LAN網(wǎng)絡(luò)上的多臺(tái)PC（使用LANIP地址段，例如10.0.x.x、192.168.x.x、172.x.x.x）共享單個(gè)、全局路由的WAN地址（即IPV4），將LAN網(wǎng)絡(luò)地址（如企業(yè)內(nèi)部網(wǎng)Intranet）轉(zhuǎn)換為WAN地址（如互聯(lián)網(wǎng)Internet），從而對(duì)外隱藏了內(nèi)部管理的IP地址。
NAT設(shè)備（或軟件）維護(hù)一個(gè)狀態(tài)表，用來把內(nèi)部網(wǎng)絡(luò)的私有IP地址映射到外部網(wǎng)絡(luò)的合法IP地址上去。每個(gè)包在NAT設(shè)備（或軟件）中都被翻譯成正確的IP地址發(fā)往下一級(jí)。與普通路由器不同的是，NAT設(shè)備實(shí)際上對(duì)包頭進(jìn)行修改，將內(nèi)部網(wǎng)絡(luò)的源地址變?yōu)镹AT設(shè)備自己的外部網(wǎng)絡(luò)地址，而普通路由器僅在將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的地前讀取源地址和目的地址。
這樣，通過在內(nèi)部使用非注冊(cè)的IP地址，并將它們轉(zhuǎn)換為一小部分外部注冊(cè)的IP地址，從而減少了IP地址注冊(cè)的費(fèi)用以及節(jié)省了目前越來越缺乏的地址空間（即IPV4）。同時(shí)，這也隱藏了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，從而降低了內(nèi)部網(wǎng)絡(luò)受到攻擊的風(fēng)險(xiǎn)。
NAT原理拓?fù)鋱D
NAT功能通常被集成到各種路由器、防火墻或單獨(dú)的NAT設(shè)備中，目前Windows中的“Internet連接共享（ICS）”、WINROUTE等網(wǎng)關(guān)/代理服務(wù)器軟件大多也有著NAT的功能，尤其是在通過xDSL或電纜調(diào)制解調(diào)器連接寬帶的情況下。
NAT分為三種類型：靜態(tài)NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT）。
① 靜態(tài)NAT將內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址，適用于個(gè)人用戶或企業(yè)內(nèi)部服務(wù)器向企業(yè)網(wǎng)外部提供服務(wù)（如WEB、FTP等），需要建立服務(wù)器內(nèi)部地址到固定合法地址的靜態(tài)映射；
② 而NAT池則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)，建立一種內(nèi)外部地址的動(dòng)態(tài)轉(zhuǎn)換機(jī)制，常適用于租用的地址數(shù)量較多的情況，個(gè)人用戶或企業(yè)可以根據(jù)訪問需求，建立多個(gè)地址池，綁定到不同的部門，這樣既增強(qiáng)了管理的粒度，又簡(jiǎn)化了排錯(cuò)的過程；
③ 端口NAT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IP地址的不同端口上，適用于地址數(shù)很少，多個(gè)用戶需要同時(shí)訪問互聯(lián)網(wǎng)的情況。
● DHCP服務(wù)器
DHCP（Dynamic Host Configuration Protocol）是動(dòng)態(tài)的主機(jī)配置協(xié)議的縮寫，它承擔(dān)著IP地址和相應(yīng)的信息的動(dòng)態(tài)的地址的自動(dòng)配置任務(wù)。DHCP提供安全、可靠而且簡(jiǎn)單的TCP/IP網(wǎng)絡(luò)設(shè)置，避免地址沖突，并且通過地址分配的集中的管理幫助保存對(duì)IP地址的使用。
固定IP對(duì)管理者而言必須隨時(shí)掌握網(wǎng)絡(luò)中每一個(gè)空出來的IP地址，以便再分配給別人使用，但這種方式還是很容易造成IP地址的重復(fù)使用。另外的缺點(diǎn)是固定的IP必須在每一臺(tái)機(jī)器上設(shè)定，對(duì)管理者來說加重了工作的繁雜程度和工作量。而DHCP的服務(wù)則是由DHCP服務(wù)器來集中管理且以動(dòng)態(tài)分配IP地址的方式，讓使用者能自動(dòng)取得IP地址，而不必另外費(fèi)時(shí)費(fèi)力的去一一設(shè)定。
DHCP服務(wù)
DHCP提供了三種IP地址分配機(jī)制：
① 自動(dòng)分配，給客戶機(jī)分配永久的地址；
② 動(dòng)態(tài)分配，給客戶機(jī)分配有一定租用期限的地址；
③ 手工分配，由網(wǎng)絡(luò)管理員給客戶機(jī)分配地址，并通過DHCP傳達(dá)給客戶機(jī)。
家用/辦公無線網(wǎng)絡(luò)或網(wǎng)吧等用戶，一般情況下建議使用動(dòng)態(tài)分配（啟用“DHCP服務(wù)器”功能），以減輕網(wǎng)絡(luò)管理的難度。
DHCP除了能動(dòng)態(tài)的設(shè)定IP地址之外，還可以將一些IP保留下來給一些特殊用途的機(jī)器使用，它可以按照硬件地址來固定的分配IP地址，這樣可以給您更大的設(shè)計(jì)空間。同時(shí)，DHCP還可以幫客戶端指定router、netmask、DNS Server、WINS Server等等項(xiàng)目，而您在客戶端上面，除了將DHCP選項(xiàng)打上勾之外，幾乎無需做任何的IP環(huán)境設(shè)定就可使用共享上網(wǎng)或使用這些功能。
● DNS
DNS就是域名服務(wù)器（Domain Name Server）的簡(jiǎn)稱，什么是域或域名（domain name）呢？雖然我們可以直接通過IP地址來訪問www上的每一臺(tái)主機(jī)，但是由32比特的二進(jìn)制代碼組成的IP地址非常難記，為了便于記憶，按照一定的規(guī)則給Internet上的計(jì)算機(jī)起的名字就叫做域名。域名前加上傳輸協(xié)議信息及主機(jī)類型信息就構(gòu)成了網(wǎng)址（url）。
比如win7sky.com網(wǎng)址就是一個(gè)域名，它對(duì)應(yīng)的IP地址是211.147.3.80。而域名服務(wù)就是把域名轉(zhuǎn)換成計(jì)算機(jī)能夠理解的IP地址，用戶只要使用域名地址，該系統(tǒng)就會(huì)自動(dòng)把域名地址轉(zhuǎn)為IP地址，如想訪問win7sky.com網(wǎng)站，DNS便可將win7sky.com轉(zhuǎn)換成IP地址211.147.3.80，這樣您就可不用記難記的公網(wǎng)IP地址，只需在IE地址欄輸入win7sky.com便可很方便的找到存放win7sky.com網(wǎng)站內(nèi)容的網(wǎng)絡(luò)服務(wù)器。
而在日常應(yīng)用中我們需要填入的DNS服務(wù)器IP地址，一般是指ISP（網(wǎng)絡(luò)運(yùn)營(yíng)商，如電信、網(wǎng)通等）服務(wù)器或本地路由器的IP地址，一般可以設(shè)置多個(gè)DNS服務(wù)器IP地址，DNS會(huì)依序訪問較近的DNS服務(wù)器。
DNS服務(wù)器
● MAC地址克隆
網(wǎng)卡在使用中有兩類地址，一類是IP地址，另一類就是MAC地址。MAC（Media Access Control，介質(zhì)訪問控制）地址也就是網(wǎng)卡的物理地址，是識(shí)別LAN（局域網(wǎng)）電腦的標(biāo)識(shí)。其長(zhǎng)度為48位二進(jìn)制數(shù)，由12個(gè)00~0FFH的16進(jìn)制數(shù)組成，每個(gè)16進(jìn)制數(shù)之間用“-”隔開，如一塊網(wǎng)卡的MAC地址為“00-00-07-FF-FH-FF”。IEEE將以太網(wǎng)地址，也就是48比特的不同組合，分為若干獨(dú)立的連續(xù)地址組，生產(chǎn)以太網(wǎng)網(wǎng)卡的廠家就購(gòu)買其中一組，具體生產(chǎn)時(shí)，逐個(gè)將“唯一地址”賦予網(wǎng)卡。
正是由于MAC地址就如同我們的身份證一樣是網(wǎng)卡自身的惟一標(biāo)識(shí)，所以近幾年來ISP寬帶接入商常常可以根據(jù)MAC地址而判斷出家用局域網(wǎng)電腦的接入數(shù)量，而因此封殺家庭中更多的接入電腦。
目前無線路由器普遍具備的MAC地址克隆功能，通俗的說就是使用MAC地址欺騙功能，將你所在ISP端綁定的某一臺(tái)電腦的網(wǎng)卡MAC地址故意暴露給ISP服務(wù)器看，讓ISP服務(wù)器認(rèn)準(zhǔn)你只使用了單臺(tái)的電腦，而實(shí)際上多臺(tái)電腦在共享上網(wǎng)。
MAC地址克隆
要實(shí)現(xiàn)MAC地址克隆功能很簡(jiǎn)單，只需進(jìn)入無線路由器的WEB設(shè)置頁(yè)面，找到“廣域網(wǎng)MAC地址”或“Clone MAC（MAC地址克隆）”欄，在下面的文本框中將被綁定的網(wǎng)卡MAC地址填入，然后選擇“Clone MAC（克隆MAC地址）”便可，保存后重新啟動(dòng)無線路由器即可。
