局域网运行 向路由器设置要效率

搭建局域网网络，几乎是每一位网络管理员都需要面对的一项任务，可是许多网络管理员在进入单位后，往往直接面对的是局域网网络的管理与维护，而错过了前期的网络组网工作，更有一些网络管理高手对网络组网工作还不很熟悉。事实上，了解局域网搭建过程，更有利于提高网络管理员的工作效率;为此，本文现在就为各位朋友介绍利用路由器组建局域网的详细过程，并通过设置路由器达到提升局域网运行效率的目的!

　　选用路由器组网的必要性

　　在搭建局域网网络时，我们常常需要通过网络设备连接分散在各个位置处的工作站，而选用的网络设备主要包括路由器、交换机以及集线器等。

　　在以前组建局域网网络时，许多单位都会选用集线器作为连接每台工作站的网络设备，然而集线器这种类型的网络设备所有端口只能平均分享局域网出口带宽，当局域网中连接的工作站数量越多，那么每一台工作站所能获得的有效带宽资源就越少，那么上网冲浪速度就会越慢;所以，伴随着交换机设备、路由器设备的价格不断走低，中、小规模的局域网网络开始弃用集线器这种类型的网络设备了。

　　最近几年，不少单位开始使用交换机作为连接每台工作站的网络设备，并且使用星型拓扑结构来组建局域网网络。从表面来看，交换机的外观与集线器的外观并没有多大区别，它的物理连接方式以及物理端口几乎与集线器一模一样;事实上，它们之间的差别还是很大的，这是因为交换机设备使用了数据交换技术，它的网络传输性能远远强于集线器设备。但是，在共享局域网上网的情况下，许多型号的交换机设备甚至大多数ISP提供的宽带调制解调器都不支持ADSL拨号上网功能，所以在共享拨号上网的工作环境中，交换机设备也没有了用武之地。

　　为了满足共享上网的需要，支持共享拨号上网功能的宽带路由器设备就应运而生了。从工作原理来说，宽带路由器设备与我们平时接触比较多的代理服务器有几份相似;一旦选用了宽带路由器设备，那么我们就没有必要再去选购交换机设备或集线器设备了。在使用宽带路由器设备连接分散在各个位置处的工作站时，我们只要把每台工作站的网络线缆插入到宽带路由器设备的各个端口中，然后通过该网络设备自带的共享拨号上网功能，就能非常方便地实现局域网共享上网目的了，这样就能避免每次开机进行手工拨号连接的麻烦了。并且，在局域网组网规模十分大的情况下，相同局域网中的工作站数量比较多的时候，网络中容易出现比较多的广播流量，从而容易造成网络传输性能下降。为了降低网络中的广播流量，提高局域网的整体传输性能，我们可以对宽带路由器设备进行合适设置，将众多的工作站分隔到多个不同的工作子网中;宽带路由器设备能够在局域网中隔离广播数据，确保某一个工作子网中的广播数据不会传播到另外一个工作子网中，从而有效保证了每一个工作子网的传输性能。当然，在局域网组网规模非常大的情况下，宽带路由器的自身性能必须要达到很高的标准，否则很难同时满足若干台工作站的高速上网请求;在这种情形下，我们可以考虑选用交换机加路由器组合的方式来连接每一台工作站。

对路由器参数进行设置

　　在确认选用路由器设备进行组网时，我们首先需要将每一台工作站连接到局域网中。在进行物理连接时，我们可以先将相关硬件设备的电源全部接通，然后将普通电话线线缆插入到宽带调制解调器的Line端口中，并使用一条网络线缆将宽带调制解调器的以太网端口连接到宽带路由器设备的WAN端口上(该端口也叫广域网端口)，之后再使用一条非交叉的网络线缆将宽带路由器设备的LAN端口(该端口也叫局域网端口)连接到交换机的Uplink端口中;当然，要是我们所处单位的局域网规模不是很大，只包含几台工作站数量时，也可以直接使用非交叉的网络线缆将普通工作站网卡设备连接到宽带路由器设备的LAN端口中。

　　完成好路由器设备的物理连接任务后，我们现在就需要对普通工作站以及路由器基本上网参数进行设置了。一般来说，我们可以先打开普通工作站的网络连接列表窗口，用鼠标右键单击该窗口中的“本地连接”图标，从弹出的快捷菜单中执行“属性”命令，进入本地连接属性设置窗口，选中该设置窗口中的“TCP/IP协议”选项，并单击“属性”按钮，打开TCP/IP协议的属性设置界面;选中该界面中的“自动获得IP地址”选项，同时将“自动获取DNS服务器地址”选项选中，并将网关地址保留为空白。在完成好普通工作站的上网参数设置后，我们再依次单击“开始”/“运行”命令，在弹出的系统运行文本框中输入字符串命令“cmd”，将系统工作状态切换到MS-DOS命令行状态，在该状态下执行“ipconfig /all”字符串命令，要是我们能从其后的结果界面中看到类似“192.168.1.x”这样的IP地址，并且发现本地系统的网关地址变成“192.168.1.1”时，就说明宽带路由器设备的工作状态是正常的。倘若发现普通工作站无法获得类似“192.168.1.x”这样的IP地址时，我们可以尝试在TCP/IP协议的属性设置界面中，手工为目标工作站分配合适的静态IP地址。正常情况下，大多数型号的宽带路由器设备默认使用的IP地址都为“192.168.1.1”，因此我们需要将局域网中普通工作站的IP地址设置成“192.168.1.x”，其中“x”的数值一定要位于“2-254”范围之内，同时将网关地址修改成“192.168.1.1”，将子网掩码地址设置成“255.255.255.0”，如此一来就能保证局域网中的普通工作站与宽带路由器设备位于相同的工作子网中了，这就为日后登录宽带路由器设备的后台管理界面提供了方便。

　　考虑到目前多数型号的宽带路由器设备都支持Web访问功能，利用该功能网络管理员可以直接在局域网的普通工作站中打开IE浏览器程序，并在该浏览器窗口的地址栏中输入URL地址“http://192.168.1.1”，打开宽带路由器设备的后台登录界面，在其中输入默认的系统管理员用户名和密码，再单击“确定”按钮，进入宽带路由器设备的后台管理界面;从中找到“WAN连接方式”设置选项，在这里我们需要正确配置好宽带路由器设备的WAN端口工作模式。 倘若局域网上网时我们选用了“ADSL PPPoE”宽带接入方式，那么此处的“WAN连接方式”就应该设置为“PPPoE”，之后再根据提示设置好上网访问帐号以及对应的密码信息;要是我们的帐号是包月类型的，那么还可以在这里将连接模式参数调整为“自动连接”，最后单击“保存”按钮才能使上述修改操作生效。紧接着，单击宽带路由器设备后台管理界面的“运行状态”按钮，在对应该选项设置页面中我们就能看到默认网关、子网掩码以及DNS服务器等地址信息;将这里的地址信息记录下来，然后将它们正确地填写到局域网的普通工作站中，其中工作站使用的IP地址不能互相重复，并且需要与网关地址处于相同的工作子网中，如此一来局域网中的普通工作站就能顺利地通过宽带路由器设备上网冲浪了。

对工作站上网进行管制

　　完成好路由器的上网参数以及普通工作站上网参数设置任务后，所有的工作站都能正常访问网络了。不过，在局域网工作环境中，总有一些不安分守纪的工作站用户上网访问一些非法网站内容，从而导致本地系统不小心感染网络病毒或遭遇木马袭击;为了防止这些不安全的工作站访问局域网网络时，会给局域网网络的运行安全性带来威胁，我们需要对宽带路由器的安全参数进行进一步设置，确保我们能通过该设备对局域网中一些不安全的工作站进行适当管制。

　　通常来说，宽带路由器设备常常会自带IP地址自动过滤功能，借助该功能我们就能轻松对局域网中的某一段IP地址进行上网限制;比方说，要阻止10.176.6.12——10.176.6.22这段范围内的工作站通过局域网网络上网访问时，我们就可以先按照前面的操作步骤打开宽带路由器设备的后台管理界面，从中找到IP地址自动过滤功能，之后在对应的设置页面中将10.176.6.12——10.176.6.22这段IP地址手工添加到IP地址过滤列表中，最后单击“保存”按钮就能使设置生效了。当然，要是我们只想限制局域网中某一台工作站上网访问时，可以借助宽带路由器设备提供的“MAC地址过滤”功能，来实现管制特定工作站上网的目的;我们只要从宽带路由器设备的后台管理界面中找到“MAC地址过滤”设置选项，在对应该选项的设置页面中输入目标工作站的网卡MAC地址，最后单击确认按钮就可以了。

　　小提示：要想获取网卡设备的MAC地址，可以有很多方法可以实现，例如可以借助一些专业的网络管理工具，我们能够批量获取局域网中的所有工作站网卡的

　　MAC地址。要是手头没有专业的网络工具可以利用时，我们也可以借助Windows系统自带的DOS命令来快速获得目标工作站网卡设备的MAC地址;例如，在Windows XP系统环境下，我们可以依次单击“开始”/“运行”命令，在弹出的系统运行文本框中输入字符串命令“cmd”，将系统工作状态切换到MS-DOS命令行状态，在该状态下执行“ipconfig /all”字符串命令，从其后弹出的结果界面中就能看到本地工作站网卡设备的MAC地址了。

　　如果局域网工作站安装了Windows Vista或Windows Server 2008服务器系统，我们还有更简单的方法获得工作站的MAC地址;我们可以先以系统管理员权限登录进Windows Server 2008服务器系统，打开该系统的“开始”菜单，从中选择“运行”选项，在其后弹出的系统运行文本框中，输入字符串命令“cmd”，单击回车键后，将系统工作状态切换到MS-DOS命令行状态;其次在DOS窗口的命令行状态下，输入“Getmac”字符串命令，单击回车键后，我们就能看到目标网卡设备的MAC地址了。