| 在經濟飛速發展的今天，擁有多臺計算機的家庭越來越多，路由器作為一種網絡上的共享設備，也隨之頻繁的出現在人們的工作、生活和學習之中，為人們提供著共享上網的便利。 |
但是說起路由器的上網原理，很多用戶都還不甚了解。今天，我們就為大家詳細的介紹一下路由器，給讀者一個直觀的認識，教你認清路由器。
什么是路由器：
要認清路由器，首先要了解什么是路由。所謂“路由”，是指通過相互連接的網絡，把數據信息從源地點傳送到目標地點的行為，而路由器，正是執行這種傳送行為的工具，它的英文名稱是Router，是一種用于連接多個網絡或網段的網絡設備。 路由器能將不同的網絡或網段之間的數據信息進行串聯并加以“翻譯”，使這些不同的網絡或網段能夠相互“讀”懂對方的數據，由此組成一個更大的網絡，實現不同網絡或網段間的互聯互通。
路由器的外觀：
通過上面的介紹，想必大家對路由器已經有了一個初步的認識，那么接下來我們以TP-LINK路由器為例，來真實的看一看路由器的外觀，以便對路由器有一個更進一步的直觀了解。 目前，市場上常見的路由器一般都是塑料外殼，機型都比較樸素，機身分為前面板和后面板。前面板上是用于指示設備工作狀態的指示燈，從左到右依次是M1、M2、4個LAN口的指示燈和WAN口指示燈。
機身的后面板提供了一個用于連接上級網絡設備的10/100M自適應以太網(WAN)接口，四個用于連接處于網內計算機的10/100M自適應以太網(LAN)接口。
路由器的主要性能參數：
自八十年代初問世以來，路由器逐步發展至今，其用途和性能已有了相當大的擴充與增強。目前的路由器所具有的功能已經越來越豐富，如DDNS、NAT、VPN等。對于一些初識路由器的用戶來說，看這些術語簡直就是看天書，如何讓買來的路由器發揮其應有的性能呢?下面筆者就通過路由器的一些常見的性能參數給讀者作個介紹，希望能對初識路由器的用戶有所幫助。
CPU
與計算機一樣，路由器也包含了一個中央處理器，也就是所說的CPU，它是路由器最核心的組成部分。不同系列、不同型號的路由器，其中的CPU也不盡相同。處理器的好壞直接影響路由器的吞吐量(路由表查找時間)和路由計算能力(影響網絡路由收斂時間)。 一般來說，處理器主頻在100M或以下的屬于較低主頻，這樣的低端路由器適合普通家庭和SOHO用戶的使用。100M到200M屬于中等主頻，200M以上則屬于較高主頻，適合網吧、中小企業用戶以及大型企業的分支機構。
內存
路由器中可能有多種內存，目前的路由器一般采用的是只讀內存(ROM)、隨機存取內存(RAM)、非易失性內存(NVRAM)以及閃存(Flash)四種不同類型的內存，每種內存以不同方式協助路由器工作。內存用作存儲配置、路由器操作系統、路由協議軟件等內容。在中低端路由器中，路由表可能存儲在內存中。通常來說路由器內存越大越好，不過高效的算法與優秀的軟件也可以大大節約內存。
內存可以用Byte(字節)做單位，也可以用Bit(位)做單位，兩者一音之差，容量卻相差8倍(1Byte = 8 Bit)。目前的路由器內存中，1M到4M Bytes屬于低等，8M Bytes屬于中等，16M Bytes或以上就屬于較大內存了。
吞吐量
網絡中的數據是由一個個數據包組成，對每個數據包的處理都要耗費資源。吞吐量是指在不丟包的情況下單位時間內通過的數據包數量，也就是指設備整機數據包轉發的能力，是設備性能的重要指標。路由器吞吐量表示的是路由器每秒能處理的數據量，是路由器性能的一個直觀上的反映。
支持網絡協議
就像人們說話用某種語言一樣，在網絡上的各臺計算機之間也有一種語言，這就是網絡協議，不同的計算機之間必須共同遵守一個相同的網絡協議才能進行通信。常見的協議有：TCP/IP協議、IPX/SPX協議、NetBEUI協議等。在局域網中用得的比較多的是IPX/SPX。用戶如果訪問Internet，就必須在網絡協議中添加TCP/IP協議。
線速轉發能力
所謂線速轉發能力，就是指在達到端口最大速率的時候，路由器傳輸的數據沒有丟包。路由器最基本且最重要的功能就是數據包轉發，在同樣端口速率下轉發小包是對路由器包轉發能力的最大考驗，全雙工線速轉發能力是指以最小包長(以太網64字節、POS口40字節)和最小包間隔(符合協議規定)在路由器端口上雙向傳輸同時不引起丟包。 線速轉發是路由器性能的一個重要指標。簡單的說就是進來多大的流量，就出去多大的流量，不會因為設備處理能力的問題而造成吞吐量下降。
帶機數量
帶機數量很好理解，就是路由器能負載的計算機數量。在廠商介紹的性能參數表上經常可以看到標稱自己的路由器能帶200臺PC、300臺PC的，但是很多時候路由器的表現與標稱的值都有很大的差別。這是因為路由器的帶機數量直接受實際使用環境的網絡繁忙程度影響，不同的網絡環境帶機數量相差很大。
比如在網吧里，幾乎所有的人都同時在上網聊天、打游戲、看網絡電影，這些數據都要通過WAN口，路由器的負載很重。而企業網上經常同一時間只有小部分人在使用網絡，路由器負載很輕。因此把一個能帶200臺PC的企業網中的路由器，放到網吧可能連50臺PC都帶不動。估算一個網絡每臺PC的平均數據流量也是不能做到精確的。
路由器的高級功能：
目前市場上大部分路由器都擴展了VPN、防火墻、DMZ、支持虛擬服務器、支持動態DNS等高級功能，下面我們就一起來看看這些路由器的高級功能都能起到一些什么作用。
MAC地址功能
MAC地址是固化在網卡上串行EEPROM中的物理地址，也叫硬件地址或鏈路地址，由網絡設備制造商生產時寫在硬件內部。MAC地址與網絡無關，在一定程度上與硬件一致，基于物理，便于具體標識。帶有MAC地址功能的路由器可將網卡上的MAC地址寫入，讓服務器通過接入時的MAC地址驗證，以獲取寬帶接入認證。
MAC地址設置，主要有兩方面的用途，可以通過它來設定允許或者禁止哪些計算機能夠訪問路由器或者互聯網，另外也可以利用MAC地址功能綁定IP地址，使用某個用戶每次登錄網絡都獲得相同的IP地址。
動態主機配置協議(DHCP)功能
動態主機配置協議(DHCP)是一種使網絡管理員能夠中心管理和自動分配 IP 網絡地址的通信協議。IP 網絡中，每件接入互聯網的設備都需要分配唯一的IP地址。當計算機接入到網絡的不同位置時，DHCP 使網絡管理員能從中心監控和分配計算機的 IP 地址并自動發送其新的 IP 地址。DHCP能自動將IP地址分配給登錄到TCP/IP網絡的客戶工作站。動態主機配置協議功能能夠提供安全、可靠、簡單的網絡設置，避免地址沖突。
虛擬專用網(VPN)功能
虛擬專用網指的是在公用網絡上建立專用網絡的技術。簡單來的說，虛擬專用網絡為用戶提供了一種通過公用網絡安全地對企業內部專用網絡進行遠程訪問的連接方式。VPN能利用Internet公用網絡建立一個擁有自主權的私有網絡，一個安全的VPN包括隧道、加密、認證、訪問控制和審核技術。這項功能對保證企業用戶的信息安全非常重要。
DMZ功能
DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區”，也稱“非軍事化區”。可以理解為一個不同于外網或內網的特殊
網絡區域，用來放置一些不含機密信息的公用服務器，比如Web、 Mail、FTP等。這樣來自外網的訪問者可以訪問DMZ中的服務，但不可能接觸到存放在內網中的公司機密或私人信息等。即使DMZ中服務器受到破壞，也不會對內網中的機密信息造成影響。 目前市場上大部分路由器只能選擇單臺PC開啟DMZ功能，也有一些功能較為齊全的路由器可以設置多臺PC開啟DMZ功能。用戶可以根據實際需要進行具體選購。
DDNS功能，DDNS是動態域名服務的縮寫，DDNS是將用戶的動態IP地址映射到一個固定的域名解析服務上，用戶每次連接網絡的時候，客戶端程序都會通過信息傳遞把該主機的動態IP地址傳送給位于服務商主機上的服務器程序，服務項目器程序負責提供DNS服務并實現動態域名解析。 DDNS功能的主要作用是，一方面寬帶營運商大多只提供動態的IP地址，DDNS可以捕獲用戶每次變化的IP地址，然后將其與域名相對應，這樣其他上網用戶就可以通過域名來與用戶交流了。另一方面，DDNS可以幫助用戶在自己的公司或家里構建虛擬主機，以自己的域名發布信息。
防火墻功能
所謂“防火墻”，是指一種將內部網和公眾訪問網(如Internet)分開的方法，它實際上是一種隔離技術。防火墻是在兩個網絡通訊時執行的一種訪問控制尺度，它能允許你“同意”的人和數據進入你的網絡，同時將你“不同意”的人和數據拒之門外，最大限度地阻止網絡中的黑客來訪問你的網絡。換句話說，如果不通過防火墻，公司內部的人就無法訪問Internet，Internet上的人也無法和公司內部的人進行通信。
利用路由器的防火墻功能可以對流經路由器的網絡數據進行掃描，從而過濾掉一些攻擊信息，還可以關閉不經常使用的端口，減少黑客攻擊的可能。另外，防火墻還能禁止特定端口流出信息，禁止來自特殊站點的訪問。
總 結：
通過上述介紹，相信大家對路由器已經有了一定的了解和認識，需要注意的是，用戶不要盲目追求路由器的各種擴展供能，一定要從自己的實際情況出發選擇自己需要的路由器。只有這樣才能將路由器的性能發揮到最佳水平。
