详谈家用宽带路由器的各种功能

估计不少家庭上网的朋友都会遇到一根网线多机上网的问题，解决这个问题最合适的办法无疑是购买一台宽带路由器，价格不高，功能也很多，不少产品还自带基本的防火墙功能。

那么，一台适合家用共享上网使用的宽带路由器应该具有什么样的功能才比较合适呢？其实这个问题很少有网友关心，因为大家都觉得路由器只要可以实现多机同时上网就好了，至于其他的功能都是附加的，有没有无所谓。

其实不然，现在的宽带路由器大部分功能都已经非常强大了，不少功能对于一般家庭用户来说确实是非常实用的，可以提高很多网络应用程序的执行效果，多去了解一下路由器自带的附加功能，可以很好的提高网络的利用率和安全性。

下面我们谈谈现在的家用路由器所具备的功能，顺便告诉大家哪些功能比较实用，哪些功能意义不大：

DHCP功能：

这个功能是必备的基本功能之一，它通过某网络内一台服务器提供相应的网络配置服务来实现，可以为网络终端设备提供临时的IP地址、默认网关、DNS服务器等网络配置。路由器的这个功能一般默认都是开启的，如果不是，建议大家在管理界面把它打开，这样连接在路由器上的计算机使用网络设置中的自动获取IP设置就能上网了，非常方便。当然，DHCP技术也有其缺点：

　　IP地址随机性：用户的IP地址是随机分配的，具有不确定性。
　　访问权限变化：如果用户的访问权限是基于IP地址划分的，则访问权限随IP地址不同而变化。
　　不可被访问：通过DHCP获得的IP地址具有不确定性，用户被访问难度较大。
　　应用不连续：如果用户在不同网段的WLAN之间不间断使用网络时，IP地址的改变会造成应用中断。
　　安全性差：外来的网络用户会对网络本身造成安全威胁

UPNP功能：

通用即插即用 (UPnP) 是一种用于 PC 机和智能设备（或仪器）的常见对等网络连接的体系结构，尤其是在家庭中。UPnP 以 Internet 标准和技术（例如 TCP/IP、HTTP 和 XML）为基础，使这样的设备彼此可自动连接和协同工作，从而使网络（尤其是家庭网络）对更多的人成为可能。

UPnP 范围广泛，原因是它面向的是家庭网络、临近网络及小型企业和商住楼中的网络。在网络控制设备的管理下，它支持任何两个设备之间的数据通讯。UPnP 不依赖于特定的操作系统、编程语言或物理媒体。

这样说不是很好理解，因为要清楚的解释这种技术需要额外介绍一些NAT和编程的知识，所以我们可以这样去简单的理解，UPNP可以使内网用户的以下这些应用得到实现：

多玩家网络游戏（例如魔兽等多人对战游戏）
网络对等连接（例如BT下载等P2P传输）
实时通讯（例如MSN语音和文件传输）
远程协助（Windows XP 的功能之一）

防火墙功能：

这个功能相信大家都不陌生，其实家用路由器的防火墙功能是比较简单的，只能够达到屏蔽内部网络IP地址，自由设定IP地址、通信端口过滤等，另外，家用服务器的过滤规则只是一些比较基本的数据包拒收规则而已，并不能达到很好的防护效果，不过对于一般的网络恶意攻击还是可以应付。

目前的路由器防火墙功能主要包括防IP地址过滤，URL过滤，MAC地址过滤，IP地址与MAC地址绑定以及一些防黑能力，安全日志等。通过路由器内置的防火墙功能，用户可设置不同的过滤规则，过滤来自外网的异常信息包。

另外需要说明的是，假如路由器开启了防火墙功能或者对防火墙的过滤规则设置过于严格，有可能造成一些正常的网络应用程序出错，不过大部分情况下是可以放心开启防火墙功能的。

小结一：

上面这三个是比较实用的功能，特别是UPNP，现在各个大厂最新一代的家用路由器基本都已经提供了支持，假如包装盒上没注明支持UPNP，可能是上一代的产品，不建议购买。

网卡MAC地址映射：

这个功能看似没什么用，不过一些高校网络的朋友也许知道，学校对内部网络的管理是比较严格的，使用MAC-IP绑定方式进行限制，所以在这种情况下，路由器是无法直接使用校园网络的，要开启网卡MAC地址映射功能，然后把被绑定的那张网卡的MAC地址映射到路由器WAN口，让监控系统把这台路由器认定为是被绑定的网卡，就可以正常使用路由器了。

网站过滤功能：

这个功能允许用户输入一些被禁止访问的站点URL，假如内网用户试图访问这些地址，路由器将拒绝其请求。这个功能其实就是防止小孩子浏览一些不健康或者不安全的网站。

小结二：

这两个功能不是每个家用路由器都支持，不过有时还是比较实用的。

上网权限限制功能：

这个功能其实是企业和网吧路由器经常会用到的，只是现在也已经开始出现在一些品牌的家用路由器上。它允许管理员设定哪些IP地址可以拥有什么样的网络访问权限。

流量管理监控功能：

这个功能以前也是网吧路由器的一项基本功能，它允许管理员设定路由器如何限制每个用户占用的带宽，以及在什么时段对哪些用户开放，有些还可以列出当前所有用户的流量实时曲线表。

打印服务器功能：

这个功能其实是把打印服务器融合在路由器上，通过专用的打印服务器芯片和一个USB接口把一台打印机共享给局域网的所有用户，路由器会为连接在USB接口的这台打印机分配一个IP地址，然后其他局域网用户通过这个IP地址就可以直接使用这台网络打印机了。

这个功能一般是办公室路由器才具备的，因为它需要添加芯片，所以成本比较高，支持打印服务器功能的路由器要比其他同类产品贵几百块。

小结三：

这几个功能其实对家庭用户来说并不实用，可以说是从其他专业用途的路由器上移植过来的，特别是打印服务器功能，会造成路由器售价大幅提高，确实不是很经济，如果SOHO用户使用那就还可以。

虚拟拨号功能：

这个功能是宽带路由器必备的，不然该路由器不能称为宽带路由器，因为ADSL宽带本身就是需要虚拟拨号的，虚拟拨号设定好之后，路由器以后每次启动、重启都会自动用用户输入的帐号密码拨号，也就是说，只要路由器处于开机工作状态，就一直处于在线状态，包月用户使用虚拟拨号功能可以省去以后每次上网都要拨号的烦恼，而如果是不包月的朋友，设置虚拟拨号后路由器会常年保持在线，那样就危险了，每个月的网费会多出一大笔；如果是小区宽带，那就是局域网的一种，自动获取IP，无需虚拟拨号。

web界面管理：

现在的家用路由器都是web界面管理了，使用很方便，就跟平时上网的操作一样。

小结四：

这两个功能是宽带路由器最基本必备的，只要它是个宽带路由器就肯定支持，呵呵。

总结：

最后说些有意思的事情：其实路由器也是有CPU和内存的，相当于一台小型计算，也有自己的操作系统和程序代码，写得好的系统和程序可以大大提高路由器的稳定性和执行效率。而路由器厂商在开发这些软件时，为了降低开发成本，经常是拿同种CPU的企业路由器软件系统进行删改来弄出一个家用路由器的软件系统，我们观察过几个品牌的家用宽带路由器和低端的企业宽带路由器，其软件的版本号基本是相同的，一般只差最后一个小位，这大概也是为什么这么家用的宽带路由器都具备企业级路由器的功能。当然，有些功能是一般家庭用户不大可能用到的，例如 DMZ、DDNS 和虚拟服务器；当然，值得欣慰的是企业级路由器的系统内核都比较好，稳定而且执行效率高，移作家用也是很有好处，只不过一些看似多余的功能大家就直接关掉吧，家用产品本身的性能就不怎么样，再打开一些多余的服务就没意思了。