網路層的最佳設置

『壹』 路由器怎麼設置優先順序

路由器怎麼設置優先順序呢?以下是我為大家准備的相關內容，希望對大家有幫助!

路由器怎麼設置優先順序

首先看路由器能不能分配網速或帶寬，要看路由器有沒有這個功能。有這功能就可以設置;

其次，那些有帶寬分配功能的路由器，一般也都是基於電腦的IP地址來進行網速或帶寬的分配。

需要先勾選「開啟IP帶寬控制」。

然後輸入寬頻的類型和總帶寬。輸入IP地址范圍及所要控制的帶寬，如果起始IP地址與結速IP地址相同的話，則表示是針對單一IP地址進行帶寬限制。

帶寬限制規則制定完成後再點擊保存就可以了。

需要注意的是一旦使用IP帶寬控制功能就要把所有的IP地址都包含進來，否則如果有設備使了不在規則范圍內的IP地址，那麼他的帶寬也是不受規則限制的。

另外，如果只是想使自己上網快的話，最好是關閉DHCP服務，讓所有接入路由器的設備都使用靜態IP地址，這樣才能利IP地址確定設備的唯一性，如果開著DHCP的話，設備每次接入WIFI所獲得的IP地址都是不一樣的，利用IP控制帶寬就不一定會便宜誰了。

拓展閱讀： 路由器工作原理

路由器（Router）是連接網際網路中各區域網、廣域網的設備，它會根據信道的情況自動選擇和設定路由，以最佳路徑，按前後順序發送信號的設備。一起來學習一下吧！

傳統地，路由器工作於OSI七層協議中的第三層，其主要任務是接收來自一個網路介面的數據包，根據其中所含的目的地址，決定轉發到下一個目的地址。因此，路由器首先得在轉發路由表中查找它的目的地址，若找到了目的地址，就在數據包的幀格前添加下一個MAC地址，同時IP數據包頭的TTL（Time To Live）域也開始減數，並重新計算校驗和。當數據包被送到輸出埠時，它需要按順序等待，以便被傳送到輸出鏈路上。

路由器在工作時能夠按照某種路由通信協議查找設備中的路由表。如果到某一特定節點有一條以上的路徑，則基本預先確定的路由准則是選擇最優（或最經濟）的傳輸路徑。由於各種網路段和其相互連接情況可能會因環境變化而變化，因此路由情況的信息一般也按所使用的路由信息協議的規定而定時更新。

網路中，每個路由器的基本功能都是按照一定的規則來動態地更新它所保持的路由表，以便保持路由信息的有效性。為了便於在網路間傳送報文，路由器總是先按照預定的規則把較大的數據分解成適當大小的數據包，再將這些數據包分別通過相同或不同路徑發送出去。當這些數據包按先後秩序到達目的地後，再把分解的數據包按照一定順序包裝成原有的報文形式。路由器的分層定址功能是路由器的重要功能之一，該功能可以幫助具有很多節點站的網路來存儲定址信息，同時還能在網路間截獲發送到遠地網段的報文，起轉發作用；選擇最合理的路由，引導通信也是路由器基本功能；多協議路由器還可以連接使用不同通信協議的網路段，成為不同通信協議網路段之間的通信平台。

路由和交換之間的主要區別就是交換發生在OSI參考模型第二層（數據鏈路層），而路由發生在第三層，即網路層。這一區別決定了路由和交換在移動信息的過程中需使用不同的控制信息，所以兩者實現各自功能的方式是不同的。

路由器的功能

(1）協議轉換： 能對網路層及其以下各層的協議進行轉換。

(2）路由選擇： 當分組從互聯的網路到達路由器時，路由器能根據分組的目的地址按某種路由策略，選擇最佳路由，將分組轉發出去，並能隨網路拓撲的變化，自動調整路由表。

(3）能支持多種協議的路由選擇： 路由器與協議有關，不同的路由器有不同的路由器協議，支持不同的網路層協議。如果互聯的區域網採用了兩種不同的協議，例如，一種是TCP/IP協議，另一種是SPX/IPX協議（即Netware的傳輸層/網路層協議），由於這兩種協議有許多不同之處，分布在互聯網中的.TCP/IP（或SPX/IPX）主機上，只能通過TCP/IP（或SPX/IPX）路由器與其他互聯網中的TCP/IP（或SPX/IPX）主機通信，但不能與同一區域網中的SPX/IP（或TCP/IP）主機通信。多協議路由器能支持多種協議，如IP，IPX及X.25協議，能為不同類型的協議建立和維護不同的路由表。這樣不僅能連接同一類型的網路，還能用它連接不同類型的網路。這種功能雖然使路由器的適應性變強，但同時也使得路由器的整體性能降低，現在IP協議在網路中越來越佔主導地位，因此在下一代路由器（如交換式路由器）只需要支持IP協議。

(4）流量控制： 路由器不僅具有緩沖區，而且還能控制收發雙方數據流量，使兩者更加匹配。

(5）分段和組裝功能： 當多個網路通過路由器互聯時，各網路傳輸的數據分組的大小可能不相同，這就需要路由器對分組進行分段或組裝。即路由器能將接收的大分組分段並封裝成小分組後轉發，或將接收的小分組組裝成大分組後轉發。如果路由器沒有分段組裝功能，那麼整個互聯網就只能按照所允許的某個最短分組進行傳輸，大大降低了其他網路的效能。

(6）網路管理功能： 路由器是連接多種網路的匯集點，網間分組都要通過它，在這里對網路中的分組、設備進行監視和管理是比較方便的。因此，高檔路由器都配置了網路管理功能，以便提高網路的運行效率、可靠性和可維護行。

一個路由器必然有大於或者等於2的網路介面，這樣它才存在路由的功能，否則，如果只有一個介面的話，也就無所謂"尋路"了！這里說的網路介面不一定是物理上的介面，例如網卡或其他，也可以是虛擬的介面，例如隧道入口等。

如前面所描述的，一個路由器上運行的路由信息可以是靜態配置的，也可以是動態產生。前者通過手工配置完成、而後者則通過在路由器上運行跑相關路由協議的程序來根據網路狀態動態改變內核中的路由表。下面我們仔細介紹一些這兩類路由器的配置。通常，一個路由器既有靜態配置的部分，又有動態配置的部分，二者結合起來。

路由器限速設置

1、連接路由器的電腦通過登陸192.168.1.1進入路由器管理頁，在WEB管理界面中，選擇「IP帶寬控制功能」。【大多數路由器都有這項功能】

2、因為在路由器的設置中，電腦是自動從路由器獲取IP的，就是說同一台電腦每次從路由器獲取到的IP地址都是不一定相同的，因此首先要將我們從路由器獲取到的IP地址和電腦本機的MAC地址進行綁定，這樣這台電腦就會固定地從路由器中獲取到固定的IP地址。【才能做好限制某些電腦網速】

3、在綁定之前，需要了解路由器設備上連接了多少設備，以及各個設備的MAC地址，選擇的是「DHCP伺服器」，然後點擊「客戶端列表」。

4、明顯的看到連接到路由器設備的MAC地址以及獲取到的IP地址，那麼此時，選定要進行限速電腦的MAC地址，然後復制該設備的MAC地址。復制MAC地址的時候，只能使用Ctrl+C按鈕進行復制。

5、復制好MAC地址之後，就該進行MAC地址和IP地址的綁定操作了，點擊「MAC地址和IP地址綁定」，然後按照圖片的指示進行下一步操作。點擊「增加單個條目」。

6、在接下來彈出的頁面中，將已經復制好的設備的MAC地址粘貼到要填寫的功能方框選項中，粘貼的時候只能使用Ctrl+V進行粘貼，然後輸入一個IP地址，IP地址的格式為可以從192.168.1.2開始，填寫完成之後，點擊保存，一定要記住剛才填寫的IP地址。

7、接下來就能真正開始路由器的限速設置了，在打開的界面中，首先需要開啟「IP帶寬控制功能」，然後填寫網路總帶寬，這個很重要，千萬不要填錯了。

8、開始輸入需要進行帶寬限制的IP地址吧，把剛才設置的IP地址，均填入下面的IP地址池，這里填寫的IP地址是一模一樣的。

9、可以首先設置該IP的最大限制帶寬為「1000kbps」,於是選擇的就是「限制最大帶寬」，然後在右邊的方框中，點擊「啟用」。

10、然後還要保證這個IP的最小帶寬為一個固定的值，保證區域網內帶寬被合理公平地分配，這里，同樣的道理，選擇「保障最小帶寬」，然後選擇「啟用」。

11、點擊「保存」，完成所有的設置，這樣，這台電腦就一定會牢牢地遵守帶寬的限制，不會超越設置的最高網路帶寬，實現了對這台電腦的網路功能的配置。

『貳』 無線網路怎樣設置網速快

1、將自己的路由器設備升級到那種可以同時支持2.4GHz和5GHz頻率的雙頻路由器。但需要指出的是，5GHz頻率信號的穿牆能力不及2.4GHz，且有不少較老的設備不支持這一WiFi頻率。

2、通過信道查看器查到所在地區的WiFi信道使用情況，然後選擇較為暢通的信道使用。

3、如果你手頭擁有一部閑置無線路由器的話，不妨考慮通過無線信號中繼或者放大的方式來加強室內的WiFi信號強度。

4、如果你的路由器擁有高功率和低功率等不同電源使用方案可選的話，通常低功率的使用方案會擁有更好的WiFi信號強度。

(2)網路層的最佳設置擴展閱讀

無線網路常見標准有以下幾種：

IEEE802.11a：使用5GHz頻段，傳輸速度54Mbps，與802.11b不兼容。

IEEE 802.11b：使用2.4GHz頻段，傳輸速度11Mbps。

IEEE802.11g：使用2.4GHz頻段，傳輸速度主要有54Mbps、108Mbps，可向下兼容802.11b。

IEEE802.11n草案：使用2.4GHz頻段，傳輸速度可達300Mbps，標准尚為草案，但產品已層出不窮。

目前IEEE802.11b最常用，但IEEE802.11g更具下一代標準的實力，802.11n也在快速發展中。

『叄』 路由器怎麼設置最穩定

很多人都用路由器，但怎麼設最穩定呢？下面我給大家介紹一下路由器怎麼設置最穩定吧。

一、路由器怎麼設置最穩定 篇1

1、將無線路由器連接好，相信這個難不倒大家吧，連接好之後，啟動路由器。

2、無線路由器參數設置

3.用網線將無線路由器和電腦連接起來，當然也可以直接使用無線搜索連接，但是新手還是建議使用網線直接連接即可。

4.連接好之後，打開瀏覽器，建議使用IE，在地址欄中輸入192.168.1.1進入無線路由器的設置界面。

5.需要登錄之後才能設置其他參數，默認的登錄用戶名和密碼都是admin，可以參考說明書。

6.登錄成功之後選擇設置向導的界面，默認情況下會自動彈出。

7.選擇設置向導之後會彈出一個窗口說明，通過向導可以設置路由器的基本參數，直接點擊下一步即可。

8.根據設置向導一步一步設置，選擇上網方式，通常ADSL用戶則選擇第一項PPPoE，如果用的是其他的網路服務商則根據實際情況選擇下面兩項，如果不知道該怎麼選擇的話，直接選擇第一項自動選擇即可，方便新手操作，選完點擊下一步。

9.輸入從網路服務商申請到的賬號和密碼，輸入完成後直接下一步。

10.完成操作，查看效果。

二、 路由器安全漫談

對於黑客來說，利用路由器的漏洞發起攻擊通常是一件比較容易的事情。路由器攻擊會浪費CPU周期，誤導信息流量，使網路陷於癱瘓。好的路由器本身會採取一個好的安全機制來保護自己，但是僅此一點是遠遠不夠的。保護路由器安全還需要網管員在配置和管理路由器過程中採取相應的安全措施。

堵住安全漏洞

限制系統物理訪問是確保路由器安全的最有效方法之一。限制系統物理訪問的一種方法就是將控制台和終端會話配置成在較短閑置時間後自動退出系統。避免將數據機連接至路由器的輔助埠也很重要。一旦限制了路由器的物理訪問，用戶一定要確保路由器的安全補丁是最新的。漏洞常常是在供應商發行補丁之前被披露，這就使得黑客搶在供應商發行補丁之前利用受影響的系統，這需要引起用戶的關注。

避免身份危機

黑客常常利用弱口令或默認口令進行攻擊。加長口令、選用30到60天的口令有效期等措施有助於防止這類漏洞。另外，一旦重要的IT員工辭職，用戶應該立即更換口令。用戶應該啟用路由器上的口令加密功能，這樣即使黑客能夠瀏覽系統的配置文件，他仍然需要破譯密文口令。實施合理的驗證控制以便路由器安全地傳輸證書。在大多數路由器上，用戶可以配置一些協議，如遠程驗證撥入用戶服務，這樣就能使用這些協議結合驗證伺服器提供經過加密、驗證的路由器訪問。驗證控制可以將用戶的驗證請求轉發給通常在後端網路上的驗證伺服器。驗證伺服器還可以要求用戶使用雙因素驗證，以此加強驗證系統。雙因素的前者是軟體或硬體的令牌生成部分，後者則是用戶身份和令牌通行碼。其他驗證解決方案涉及在安全外殼(SSH)或IPSec內傳送安全證書。

禁用不必要服務

擁有眾多路由服務是件好事，但近來許多安全事件都凸顯了禁用不需要本地服務的重要性。需要注意的是，禁用路由器上的CDP可能會影響路由器的性能。另一個需要用戶考慮的因素是定時。定時對有效操作網路是必不可少的。即使用戶確保了部署期間時間同步，經過一段時間後，時鍾仍有可能逐漸失去同步。用戶可以利用名為網路時間協議(NTP)的服務，對照有效准確的時間源以確保網路上的設備時針同步。不過，確保網路設備時鍾同步的最佳方式不是通過路由器，而是在防火牆保護的非軍事區(DMZ)的網路區段放一台NTP伺服器，將該伺服器配置成僅允許向外面的可信公共時間源提出時間請求。在路由器上，用戶很少需要運行其他服務，如SNMP和DHCP。只有絕對必要的時候才使用這些服務。

限制邏輯訪問

限制邏輯訪問主要是藉助於合理處置訪問控制列表。限制遠程終端會話有助於防止黑客獲得系統邏輯訪問。SSH是優先的邏輯訪問方法，但如果無法避免Telnet，不妨使用終端訪問控制，以限制只能訪問可信主機。因此，用戶需要給Telnet在路由器上使用的虛擬終端埠添加一份訪問列表。

控制消息協議(ICMP)有助於排除故障，但也為攻擊者提供了用來瀏覽網路設備、確定本地時間戳和網路掩碼以及對OS修正版本作出推測的信息。為了防止黑客搜集上述信息，只允許以下類型的ICMP流量進入用戶網路：ICMP網無法到達的、主機無法到達的、埠無法到達的、包太大的、源抑制的以及超出生存時間(TTL)的。此外，邏輯訪問控制還應禁止ICMP流量以外的所有流量。

使用入站訪問控制將特定服務引導至對應的伺服器。例如，只允許SMTP流量進入郵件伺服器;DNS流量進入DSN伺服器;通過安全套接協議層(SSL)的HTTP(HTTP/S)流量進入Web伺服器。為了避免路由器成為DoS攻擊目標，用戶應該拒絕以下流量進入：沒有IP地址的包、採用本地主機地址、廣播地址、多播地址以及任何假冒的內部地址的包。雖然用戶無法杜絕DoS攻擊，但用戶可以限制DoS的危害。用戶可以採取增加SYN ACK隊列長度、縮短ACK超時等措施來保護路由器免受TCP SYN攻擊。

用戶還可以利用出站訪問控制限制來自網路內部的流量。這種控制可以防止內部主機發送ICMP流量，只允許有效的源地址包離開網路。這有助於防止IP地址欺騙，減小黑客利用用戶系統攻擊另一站點的可能性。

監控配置更改

用戶在對路由器配置進行改動之後，需要對其進行監控。如果用戶使用SNMP，那麼一定要選擇功能強大的共用字元串，最好是使用提供消息加密功能的SNMP。如果不通過SNMP管理對設備進行遠程配置，用戶最好將SNMP設備配置成只讀。拒絕對這些設備進行寫訪問，用戶就能防止黑客改動或關閉介面。此外，用戶還需將系統日誌消息從路由器發送至指定伺服器。

為進一步確保安全管理，用戶可以使用SSH等加密機制，利用SSH與路由器建立加密的遠程會話。為了加強保護，用戶還應該限制SSH會話協商，只允許會話用於同用戶經常使用的幾個可信系統進行通信。

配置管理的一個重要部分就是確保網路使用合理的路由協議。避免使用路由信息協議(RIP)，RIP很容易被欺騙而接受不合法的路由更新。用戶可以配置邊界網關協議(BGP)和開放最短路徑優先協議(OSPF)等協議，以便在接受路由更新之前，通過發送口令的MD5散列，使用口令驗證對方。以上措施有助於確保系統接受的任何路由更新都是正確的。

實施配置管理

用戶應該實施控制存放、檢索及更新路由器配置的配置管理策略，並將配置備份文檔妥善保存在安全伺服器上，以防新配置遇到問題時用戶需要更換、重裝或回復到原先的配置。

用戶可以通過兩種方法將配置文檔存放在支持命令行介面(CLI)的路由器平台上。一種方法是運行腳本，腳本能夠在配置伺服器到路由器之間建立SSH會話、登錄系統、關閉控制器日誌功能、顯示配置、保存配置到本地文件以及退出系統;另外一種方法是在配置伺服器到路由器之間建立IPSec隧道，通過該安全隧道內的TFTP將配置文件拷貝到伺服器。用戶還應該明確哪些人員可以更改路由器配置、何時進行更改以及如何進行更改。在進行任何更改之前，制訂詳細的逆序操作規程。

三、 路由器怎麼設置最穩定 篇3

在「wan」菜單下面，共有「連接類型」、「動態ip」、「靜態ip」、「pppoe」和「dns」五個子項。單擊各個子項，您即可進行相應的設置，下面將詳細講解各個子項的功能。

1 連接類型。

您可以根據您的上網方式選擇相對應的internet連接類型，有動態ip地址、靜態ip地址和pppoe三種類型。選擇相應的連接類型，點擊「保存」按鈕即可轉到相應的配置頁面，在下面介紹各個頁面的配置參數。參照阿爾法路由器說明書！

2 動態ip，本頁面為動態ip方式上網時可以設置的項目。

（1）獲得ip地址：因為動態獲取的ip地址經常會改變，如果您向固定獲取同一個ip地址，可以在此輸入該ip地址。

（2）最大傳輸單元：路由器在動態獲取ip地址連接時的最大傳輸單元值，一般保持默認值即可。

（3）mac 克隆：mac地址克隆，如果需要此功能，請選擇啟用。

（4）mac 地址：mac地址，將需要克隆的mac地址輸入框中，點擊「克隆 mac 地址」按鈕。

3 靜態ip，本頁面為靜態ip方式上網時可以設置的項目。

（1）isp分配的ip地址：路由器wan介面的ip地址，由isp提供。

（2）子網掩碼：路由器wan介面的子網掩碼，由isp提供，一般為：255.255.255.0。

（3）isp網關ip：路由器的網關地址，由isp提供。

（4）最大傳輸單元：路由器在動態獲取ip地址連接時的最大傳輸單元值，一般保持默認值即可。

（5）isp時候需要更多的ip地址？：本路由器支持wan介面綁定多個ip地址，如果您需要該功能，選中「是」選框，並彈出增加ip地址對話框，輸入您的ip地址，點擊「增加」按鈕添加ip地址，添加完成後單擊「保存」保存設置並完成設置。參照阿爾法路由器說明書！

4 pppoe，本頁面為pppoe虛擬撥號方式上網時可以設置的項目。

（1）用戶名：您的adsl的帳號名。

（2）密碼：您的adsl帳戶的.密碼。

（3）密碼確認：重復輸入您的adsl帳戶的密碼。

（4）伺服器名：有些isp需要此名稱，可以向isp咨詢。

（5）最大傳輸單元mtu(546-1492)：路由器在pppoe撥號連接時的最大傳輸單元值，一般保持默認值即可。

（6）最大空閑時間：設置路由器的最大空閑時間值，在這段時間內如果沒有任何數據流通過將會自動斷開pppoe連接，斷開後如有任一台計算機發出連接請求，路由器會自動撥號上網。

（7）連接模式：路由器的連接模式，共有「保持激活」、「自動連接」和「手動連接」三種。

①保持激活：路由器撥號成功後一直保持在線狀態，不會自動斷開連接。

②自動連接：路由器在最大空閑時間斷開連接後自動撥號連接上網。參照阿爾法路由器說明書！

③手動連接：路由器在最大空閑時間斷開連接或者手動斷開連接後不會自動連接，需要手工連接。

5 dns，本頁面手工指定您當地的dns伺服器的ip地址。

（1）主域名伺服器ip地址：由isp提供，可向isp咨詢。

（2）從域名伺服器ip地址：由isp提供，可向isp咨詢。參照阿爾法路由器說明書！

四、 路由器的設置

進入電腦桌面，右擊「網路」，選擇「屬性」。

進入網路和Internet頁面，點擊「乙太網」。

然後點擊「詳細信息」。

找到網關地址，我的是192.168.1.1。

打開瀏覽器在地址欄輸入192.168.1.1，敲擊回車。

進入網站後彈出登錄框，輸入用戶名和密碼，一般都是統一的用戶名和密碼admin，不知道的可以看看路由器的背面，上面有寫。

進入後點擊左側向導中的設置向導。

在設置向導中點擊下一步。

選擇上網的方式，點擊下一步。

再按照向導一步一步完成就可以了。

五、 路由器的功能

(1) 協議轉換： 能對網路層及其以下各層的協議進行轉換。

(2) 路由選擇： 當分組從互聯的網路到達路由器時，路由器能根據分組的目的地址按某種路由策略，選擇最佳路由，將分組轉發出去，並能隨網路拓撲的變化，自動調整路由表。

(3) 能支持多種協議的路由選擇： 路由器與協議有關，不同的路由器有不同的路由器協議，支持不同的網路層協議。如果互聯的區域網採用了兩種不同的協議，例如，一種是TCP/IP協議，另一種是SPX/IPX協議（即Netware的傳輸層/網路層協議），由於這兩種協議有許多不同之處，分布在互聯網中的TCP/IP（或SPX/IPX）主機上，只能通過TCP/IP（或SPX/IPX）路由器與其他互聯網中的TCP/IP（或SPX/IPX）主機通信，但不能與同一區域網中的SPX/IP（或TCP/IP）主機通信。多協議路由器能支持多種協議，如IP，IPX及X.25協議，能為不同類型的協議建立和維護不同的路由表。這樣不僅能連接同一類型的網路，還能用它連接不同類型的網路。這種功能雖然使路由器的適應性變強，但同時也使得路由器的整體性能降低，現在IP協議在網路中越來越佔主導地位，因此在下一代路由器（如交換式路由器）只需要支持IP協議。

(4) 流量控制： 路由器不僅具有緩沖區，而且還能控制收發雙方數據流量，使兩者更加匹配。

(5) 分段和組裝功能： 當多個網路通過路由器互聯時，各網路傳輸的數據分組的大小可能不相同，這就需要路由器對分組進行分段或組裝。即路由器能將接收的大分組分段並封裝成小分組後轉發，或將接收的小分組組裝成大分組後轉發。如果路由器沒有分段組裝功能，那麼整個互聯網就只能按照所允許的某個最短分組進行傳輸，大大降低了其他網路的效能。

(6) 網路管理功能： 路由器是連接多種網路的匯集點，網間分組都要通過它，在這里對網路中的分組、設備進行監視和管理是比較方便的。因此，高檔路由器都配置了網路管理功能，以便提高網路的運行效率、可靠性和可維護行。

一個路由器必然有大於或者等於2的網路介面，這樣它才存在路由的功能，否則，如果只有一個介面的話，也就無所謂"尋路"了！這里說的網路介面不一定是物理上的介面，例如網卡或其他，也可以是虛擬的介面，例如隧道入口等。

如前面所描述的，一個路由器上運行的路由信息可以是靜態配置的，也可以是動態產生。前者通過手工配置完成、而後者則通過在路由器上運行跑相關路由協議的程序來根據網路狀態動態改變內核中的路由表。下面我們仔細介紹一些這兩類路由器的配置。通常，一個路由器既有靜態配置的部分，又有動態配置的部分，二者結合起來。

『肆』 192.168.1.1路由器設置教程(2)

四、192.168.1.1路由器打不開怎麼設置 (以WIN7為例)

1、電腦設置問題：

右擊「網路」——>選擇」屬性」。

點擊「更改適配器設置」。

右擊「本地連接」——>選擇「屬性」。

選擇「Internet協議版本4(TCP/IPv4)」,——>並點擊「屬性」。

勾選「自動獲得IP地址」和「自動獲得DNS伺服器地址」選——>點擊「確定」。

2、路由器連接問題

路由器中的WAN介面，需要用網線連接到貓的網口(LAN口);如果寬頻沒有用到貓，需要把入戶的寬頻網線，插在路由器的WAN介面。Win7電腦用網線，連接到路由器LAN(1234)中任意一個介面。

3、路由器問題

路由器默認IP不是192.168.1.1

有很多用戶有一種錯誤的認識，認為所有的路由器IP地址都是192.168.1.1。所以在設置路由器的時候，都是輸入192.168.1.1

但實際情況是，不同的路由器默認IP(設置網址)是不一樣的，並不是所有路由器的IP地址都是192.168.1.1。

如果你這台路由器的IP地址根本就是192.168.1.1，那麼用192.168.1.1肯定打不開路由器設置頁面。

所以，可以在你自己路由器底部標簽中，查看該路由器默認IP地址(網址)信息

路由器IP地址被修改了

如果路由器的默認IP是192.168.1.1，但是默認IP已經被修改了，現在路由器的登錄IP已經不是192.168.1.1了。

這時候繼續使用192.168.1.1這個IP地址，肯定也是無法打開路由器設置頁面的。

查看路由器真實IP:

(1)、右擊「網路」——>選擇」屬性」。

點擊「更改適配器設置」。

用滑鼠右擊「本地連接」——>選擇「狀態」打開

點擊「詳細信息」

找到頁面中的「IPv4默認網關」選項，後面的IP地址，就是路由器目前真正的登錄IP了。

本例中192.168.3.1才是路由器的真正登錄IP地址了。現在需要在瀏覽器中輸入192.168.3.1，才能打開路由器的設置頁面了。

重置路由器

有時候路由器會出現死機、不穩定等現象，也會導致打不開192.168.1.1登錄界面。

路由器工作原理

路由器（Router）是連接網際網路中各區域網、廣域網的設備，它會根據信道的情況自動選擇和設定路由，以最佳路徑，按前後順序發送信號的設備。一起來學習一下吧！

傳統地，路由器工作於OSI七層協議中的第三層，其主要任務是接收來自一個網路介面的數據包，根據其中所含的目的地址，決定轉發到下一個目的地址。因此，路由器首先得在轉發路由表中查找它的`目的地址，若找到了目的地址，就在數據包的幀格前添加下一個MAC地址，同時IP數據包頭的TTL（TimeToLive）域也開始減數，並重新計算校驗和。當數據包被送到輸出埠時，它需要按順序等待，以便被傳送到輸出鏈路上。

路由器在工作時能夠按照某種路由通信協議查找設備中的路由表。如果到某一特定節點有一條以上的路徑，則基本預先確定的路由准則是選擇最優（或最經濟）的傳輸路徑。由於各種網路段和其相互連接情況可能會因環境變化而變化，因此路由情況的信息一般也按所使用的路由信息協議的規定而定時更新。

網路中，每個路由器的基本功能都是按照一定的規則來動態地更新它所保持的路由表，以便保持路由信息的有效性。為了便於在網路間傳送報文，路由器總是先按照預定的規則把較大的數據分解成適當大小的數據包，再將這些數據包分別通過相同或不同路徑發送出去。當這些數據包按先後秩序到達目的地後，再把分解的數據包按照一定順序包裝成原有的報文形式。路由器的分層定址功能是路由器的重要功能之一，該功能可以幫助具有很多節點站的網路來存儲定址信息，同時還能在網路間截獲發送到遠地網段的報文，起轉發作用；選擇最合理的路由，引導通信也是路由器基本功能；多協議路由器還可以連接使用不同通信協議的網路段，成為不同通信協議網路段之間的通信平台。

路由和交換之間的主要區別就是交換發生在OSI參考模型第二層（數據鏈路層），而路由發生在第三層，即網路層。這一區別決定了路由和交換在移動信息的過程中需使用不同的控制信息，所以兩者實現各自功能的方式是不同的。

路由器安全漫談

對於黑客來說，利用路由器的漏洞發起攻擊通常是一件比較容易的事情。路由器攻擊會浪費CPU周期，誤導信息流量，使網路陷於癱瘓。好的路由器本身會採取一個好的安全機制來保護自己，但是僅此一點是遠遠不夠的。保護路由器安全還需要網管員在配置和管理路由器過程中採取相應的安全措施。

堵住安全漏洞

限制系統物理訪問是確保路由器安全的最有效方法之一。限制系統物理訪問的一種方法就是將控制台和終端會話配置成在較短閑置時間後自動退出系統。避免將數據機連接至路由器的輔助埠也很重要。一旦限制了路由器的物理訪問，用戶一定要確保路由器的安全補丁是最新的。漏洞常常是在供應商發行補丁之前被披露，這就使得黑客搶在供應商發行補丁之前利用受影響的系統，這需要引起用戶的關注。

避免身份危機

黑客常常利用弱口令或默認口令進行攻擊。加長口令、選用30到60天的口令有效期等措施有助於防止這類漏洞。另外，一旦重要的IT員工辭職，用戶應該立即更換口令。用戶應該啟用路由器上的口令加密功能，這樣即使黑客能夠瀏覽系統的配置文件，他仍然需要破譯密文口令。實施合理的驗證控制以便路由器安全地傳輸證書。在大多數路由器上，用戶可以配置一些協議，如遠程驗證撥入用戶服務，這樣就能使用這些協議結合驗證伺服器提供經過加密、驗證的路由器訪問。驗證控制可以將用戶的驗證請求轉發給通常在後端網路上的驗證伺服器。驗證伺服器還可以要求用戶使用雙因素驗證，以此加強驗證系統。雙因素的前者是軟體或硬體的令牌生成部分，後者則是用戶身份和令牌通行碼。其他驗證解決方案涉及在安全外殼(SSH)或IPSec內傳送安全證書。

禁用不必要服務

擁有眾多路由服務是件好事，但近來許多安全事件都凸顯了禁用不需要本地服務的重要性。需要注意的是，禁用路由器上的CDP可能會影響路由器的性能。另一個需要用戶考慮的因素是定時。定時對有效操作網路是必不可少的。即使用戶確保了部署期間時間同步，經過一段時間後，時鍾仍有可能逐漸失去同步。用戶可以利用名為網路時間協議(NTP)的服務，對照有效准確的時間源以確保網路上的設備時針同步。不過，確保網路設備時鍾同步的最佳方式不是通過路由器，而是在防火牆保護的非軍事區(DMZ)的網路區段放一台NTP伺服器，將該伺服器配置成僅允許向外面的可信公共時間源提出時間請求。在路由器上，用戶很少需要運行其他服務，如SNMP和DHCP。只有絕對必要的時候才使用這些服務。

限制邏輯訪問

限制邏輯訪問主要是藉助於合理處置訪問控制列表。限制遠程終端會話有助於防止黑客獲得系統邏輯訪問。SSH是優先的邏輯訪問方法，但如果無法避免Telnet，不妨使用終端訪問控制，以限制只能訪問可信主機。因此，用戶需要給Telnet在路由器上使用的虛擬終端埠添加一份訪問列表。

控制消息協議(ICMP)有助於排除故障，但也為攻擊者提供了用來瀏覽網路設備、確定本地時間戳和網路掩碼以及對OS修正版本作出推測的信息。為了防止黑客搜集上述信息，只允許以下類型的ICMP流量進入用戶網路：ICMP網無法到達的、主機無法到達的、埠無法到達的、包太大的、源抑制的以及超出生存時間(TTL)的。此外，邏輯訪問控制還應禁止ICMP流量以外的所有流量。

使用入站訪問控制將特定服務引導至對應的伺服器。例如，只允許SMTP流量進入郵件伺服器;DNS流量進入DSN伺服器;通過安全套接協議層(SSL)的HTTP(HTTP/S)流量進入Web伺服器。為了避免路由器成為DoS攻擊目標，用戶應該拒絕以下流量進入：沒有IP地址的包、採用本地主機地址、廣播地址、多播地址以及任何假冒的內部地址的包。雖然用戶無法杜絕DoS攻擊，但用戶可以限制DoS的危害。用戶可以採取增加SYNACK隊列長度、縮短ACK超時等措施來保護路由器免受TCPSYN攻擊。

用戶還可以利用出站訪問控制限制來自網路內部的流量。這種控制可以防止內部主機發送ICMP流量，只允許有效的源地址包離開網路。這有助於防止IP地址欺騙，減小黑客利用用戶系統攻擊另一站點的可能性。

監控配置更改

用戶在對路由器配置進行改動之後，需要對其進行監控。如果用戶使用SNMP，那麼一定要選擇功能強大的共用字元串，最好是使用提供消息加密功能的SNMP。如果不通過SNMP管理對設備進行遠程配置，用戶最好將SNMP設備配置成只讀。拒絕對這些設備進行寫訪問，用戶就能防止黑客改動或關閉介面。此外，用戶還需將系統日誌消息從路由器發送至指定伺服器。

為進一步確保安全管理，用戶可以使用SSH等加密機制，利用SSH與路由器建立加密的遠程會話。為了加強保護，用戶還應該限制SSH會話協商，只允許會話用於同用戶經常使用的幾個可信系統進行通信。

配置管理的一個重要部分就是確保網路使用合理的路由協議。避免使用路由信息協議(RIP)，RIP很容易被欺騙而接受不合法的路由更新。用戶可以配置邊界網關協議(BGP)和開放最短路徑優先協議(OSPF)等協議，以便在接受路由更新之前，通過發送口令的MD5散列，使用口令驗證對方。以上措施有助於確保系統接受的任何路由更新都是正確的。

實施配置管理

用戶應該實施控制存放、檢索及更新路由器配置的配置管理策略，並將配置備份文檔妥善保存在安全伺服器上，以防新配置遇到問題時用戶需要更換、重裝或回復到原先的配置。

用戶可以通過兩種方法將配置文檔存放在支持命令行介面(CLI)的路由器平台上。一種方法是運行腳本，腳本能夠在配置伺服器到路由器之間建立SSH會話、登錄系統、關閉控制器日誌功能、顯示配置、保存配置到本地文件以及退出系統;另外一種方法是在配置伺服器到路由器之間建立IPSec隧道，通過該安全隧道內的TFTP將配置文件拷貝到伺服器。用戶還應該明確哪些人員可以更改路由器配置、何時進行更改以及如何進行更改。在進行任何更改之前，制訂詳細的逆序操作規程。

路由器限速設置

1、連接路由器的電腦通過登陸192.168.1.1進入路由器管理頁，在WEB管理界面中，選擇「IP帶寬控制功能」。【大多數路由器都有這項功能】

2、因為在路由器的設置中，電腦是自動從路由器獲取IP的，就是說同一台電腦每次從路由器獲取到的IP地址都是不一定相同的，因此首先要將我們從路由器獲取到的IP地址和電腦本機的MAC地址進行綁定，這樣這台電腦就會固定地從路由器中獲取到固定的IP地址。【才能做好限制某些電腦網速】

3、在綁定之前，需要了解路由器設備上連接了多少設備，以及各個設備的MAC地址，選擇的是「DHCP伺服器」，然後點擊「客戶端列表」。

4、明顯的看到連接到路由器設備的MAC地址以及獲取到的IP地址，那麼此時，選定要進行限速電腦的MAC地址，然後復制該設備的MAC地址。復制MAC地址的時候，只能使用Ctrl+C按鈕進行復制。

5、復制好MAC地址之後，就該進行MAC地址和IP地址的綁定操作了，點擊「MAC地址和IP地址綁定」，然後按照圖片的指示進行下一步操作。點擊「增加單個條目」。

6、在接下來彈出的頁面中，將已經復制好的設備的MAC地址粘貼到要填寫的功能方框選項中，粘貼的時候只能使用Ctrl+V進行粘貼，然後輸入一個IP地址，IP地址的格式為可以從192.168.1.2開始，填寫完成之後，點擊保存，一定要記住剛才填寫的IP地址。

7、接下來就能真正開始路由器的限速設置了，在打開的界面中，首先需要開啟「IP帶寬控制功能」，然後填寫網路總帶寬，這個很重要，千萬不要填錯了。

8、開始輸入需要進行帶寬限制的IP地址吧，把剛才設置的IP地址，均填入下面的IP地址池，這里填寫的IP地址是一模一樣的。

9、可以首先設置該IP的最大限制帶寬為「1000kbps」,於是選擇的就是「限制最大帶寬」，然後在右邊的方框中，點擊「啟用」。

10、然後還要保證這個IP的最小帶寬為一個固定的值，保證區域網內帶寬被合理公平地分配，這里，同樣的道理，選擇「保障最小帶寬」，然後選擇「啟用」。

11、點擊「保存」，完成所有的設置，這樣，這台電腦就一定會牢牢地遵守帶寬的限制，不會超越設置的最高網路帶寬，實現了對這台電腦的網路功能的配置。

迅捷路由器設置

一、上網硬體

寬頻貓一個，四口寬頻路由器一個，直通雙絞網線二根。

二、硬體安裝

1、把寬頻貓的輸出線，插到寬頻路由器的WAN埠上，用直通雙絞網線把路由器LAN埠同電腦網卡相連。

2、啟動寬頻貓和路由器的電源。

三、配置路由器

以TP-LINK的SOHORT402寬頻路由器為例，做如下設置（按該路由器說明書去做）：

1、在IE窗口地址欄，輸入192.168.1.1，打「轉到」打開

要求輸入用戶名和密碼的對話框。

2、在用戶名和密碼文本框中分別輸入「admin」,確定，打開器的配置界面。

3、在路由的網路連接向導裡面選擇使用「WAN埠」，「PPPOE協議」（注意不要選動態和靜態），然後輸入你的電信寬頻賬號和密碼，在高級選項中選擇：自動撥號。配置完後，把路由的電源關閉，再重啟就可以了。

四、配置網路電腦

給二台電腦分配固定IP地址。

1、打開「本地連接」屬性，在TCP/IP協議上雙擊，出來一個對話框，在對話框中選擇「使用固定IP地址」，在IP地址里輸入192.168.1.2，子網掩碼255.255.255.0，網關192.168.1.1，主DNS192.168.1.1，確定，另一台電腦除了IP地址為192.168.1.3，別的欄目都一樣。

2、寬頻連接，均認為自動，這樣兩台電腦可以同時上網，也可以單獨上網。

路由器的功能

(1)協議轉換： 能對網路層及其以下各層的協議進行轉換。

(2)路由選擇： 當分組從互聯的網路到達路由器時，路由器能根據分組的目的地址按某種路由策略，選擇最佳路由，將分組轉發出去，並能隨網路拓撲的變化，自動調整路由表。

(3)能支持多種協議的路由選擇： 路由器與協議有關，不同的路由器有不同的路由器協議，支持不同的網路層協議。如果互聯的區域網採用了兩種不同的協議，例如，一種是TCP/IP協議，另一種是SPX/IPX協議（即Netware的傳輸層/網路層協議），由於這兩種協議有許多不同之處，分布在互聯網中的TCP/IP（或SPX/IPX）主機上，只能通過TCP/IP（或SPX/IPX）路由器與其他互聯網中的TCP/IP（或SPX/IPX）主機通信，但不能與同一區域網中的SPX/IP（或TCP/IP）主機通信。多協議路由器能支持多種協議，如IP，IPX及X.25協議，能為不同類型的協議建立和維護不同的路由表。這樣不僅能連接同一類型的網路，還能用它連接不同類型的網路。這種功能雖然使路由器的適應性變強，但同時也使得路由器的整體性能降低，現在IP協議在網路中越來越佔主導地位，因此在下一代路由器（如交換式路由器）只需要支持IP協議。

(4)流量控制： 路由器不僅具有緩沖區，而且還能控制收發雙方數據流量，使兩者更加匹配。

(5)分段和組裝功能： 當多個網路通過路由器互聯時，各網路傳輸的數據分組的大小可能不相同，這就需要路由器對分組進行分段或組裝。即路由器能將接收的大分組分段並封裝成小分組後轉發，或將接收的小分組組裝成大分組後轉發。如果路由器沒有分段組裝功能，那麼整個互聯網就只能按照所允許的某個最短分組進行傳輸，大大降低了其他網路的效能。

(6)網路管理功能： 路由器是連接多種網路的匯集點，網間分組都要通過它，在這里對網路中的分組、設備進行監視和管理是比較方便的。因此，高檔路由器都配置了網路管理功能，以便提高網路的運行效率、可靠性和可維護行。

一個路由器必然有大於或者等於2的網路介面，這樣它才存在路由的功能，否則，如果只有一個介面的話，也就無所謂"尋路"了！這里說的網路介面不一定是物理上的介面，例如網卡或其他，也可以是虛擬的介面，例如隧道入口等。

如前面所描述的，一個路由器上運行的路由信息可以是靜態配置的，也可以是動態產生。前者通過手工配置完成、而後者則通過在路由器上運行跑相關路由協議的程序來根據網路狀態動態改變內核中的路由表。下面我們仔細介紹一些這兩類路由器的配置。通常，一個路由器既有靜態配置的部分，又有動態配置的部分，二者結合起來。

小米路由器簡介

小米路由器能實現類似NAS的功能，作為家庭數據中心來使用，會內置硬碟來存儲數據。官wang首發公測版需要支付一塊錢。

小米路由器採用Broadcom1GHz雙核處理器，支持2.4GHz+5GHz雙頻WiFi以及802.11ac協議，內置1TB SATA硬碟、256MBD DR3內存。公測版還配了6類網線一條(以測試千兆有線埠)、螺絲刀、手套、散熱風扇，紅外遙控、迅雷白金會員卡等。

主要配置

硬碟

小米路由器內置的是來自希捷/東芝的3.5寸1TB(可選6TB)監控級硬碟，實現類似NAS功能。採用SATA3高速介面，通過千兆LAN口讀取速度最高可達115MB/s，傳輸一部2GB電影僅需18秒。監控級硬碟比普通硬碟運行更穩定，平均無故障工作時間可達120萬小時。

天線

小米路由器採用PCB陣列天線，它的天線核心由電路板構成，擁有4個天線單元，設計精度高達0.02毫米，這是一般金屬天線的40倍。PCB陣列天線在雙頻性能增強方面更為出色，2.4GHz最高增益4dBi，5GHz更是可達6dBi，比一般天線在兩個頻段都有更好的信號增益。

CPU

小米路由器率先在全球首發了博通Broadcom4709C雙核1.4GHz，因為智能路由器需要處理更復雜的任務，處理器性能至關重要，全新小米路由器相比上一代性能提升了40%。當路由器有多台設備連接，並同時進行讀寫數據、觀看視頻或下載文件時，提供強有力的處理性能。

信號放大晶元

小米路由器內置4個獨立PA信號放大新品，來自美國頂級廠商SkyWorks，可以增強WiFi信號，穿牆模式信號更強。

快閃記憶體

特立獨行的512MB容量SLC快閃記憶體，用於存放路由器系統，作為智能路由器，其快閃記憶體是普通路由器的128倍。

創新功能

相機照片備份

單反、數碼相機USB連接至路由器後可自動導入/備份照片，手機等WiFi設備可以聯網直接備份。內置最高6TB硬碟，空間非常充裕，平均120萬小時無故障運行，存儲安全有保障。照片方便的集中存儲後，還可以通過路由器在家庭設備間分享，遠程狀態下也可以用手機隨時訪問路由器中存儲的照片。在電腦不常開的趨勢下，更方便的導入、更便捷的分享，可能在照片存儲上引發新的革命。

遠程離線下載

小米路由器配置更像一台7x24小時工作的小電腦，通過手機app、電腦、瀏覽器發起下載任務，支持BT、磁力鏈接、PT等主流下載方式。同時整合了小米強大的視頻資源，愛奇藝、小米視頻、迅雷電影院等海量高清正版影視資源直接下載。第三方開發了追劇插件，可以自動下載關注的美劇等資源。支持SAMBA、DLNA等區域網共享協議，可以通過手機、電視、電腦等直接觀看下載的電影，管理下載的文件。

網路游戲加速

小米路由器可以實時監測並自動下載游戲更新包，保存在內置的硬碟中。在打開電腦准備游戲時，可以快速獲取游戲更新。同時支持智能QoS限速，可以優先保障游戲網路，在家人搶占網速時也不怕游戲卡，被玩家稱作除滑鼠、鍵盤外必備的"游戲神器"。

無線硬碟

小米路由器可以看做是NAS與路由器的結合，可作為區域網的文件伺服器，你可以將所有照片、文檔資料、影片、音樂存在這里。它可以無線讀取或編輯文檔，比一般移動硬碟連接USB線更為簡單。高達58MB/s的無線傳輸速度，比一般的USB2.0移動硬碟還要快2倍。更為稱贊的是，不在家也可以遠程訪問，你的資料通過手機、平板就可以遠程取用。

電視瀏覽

家裡的電視雖然很大，但是一直苦於沒有片源怎麼辦?小米路由來幫你，如果你家中電視是小米電視，那直接連接小米路由的網路，就能直接觀看小米路由硬碟中的電影了。如果家中電視不是小米電視也沒關系，現小米盒子也能夠實現同樣的功能。

同步使用

你想看美劇，你女朋友想看動畫片，而你媽媽想看動作片怎麼辦呢?沒關系，現在只要通過官wang在你的手機、平板或者PC下載了小米路由器的專用軟體，就能夠同時讀取小米路由器中不同的文件了。

技術

Beamforming波束成形技術

一般的天線只能向各個方向均勻發出WiFi信號，擁有智能信號追蹤技術的小米路由器更進一步，它基於波束成形Beamforming技術，能檢測到手機等802.11ac設備在網路環境中的位置，再將WiFi信號集中到特定方向，如此一來你的手機、筆記本電腦等聯網設備將獲得更穩定高速的WiFi信號。

5G-WiFi，802.11ac協議

小米路由器支持最新的802.11ac千兆WiFi標准，提供快達3倍的WiFi性能和更強、更清晰的無線網路信號，最高無線速率可達1167Mbps。它能以2.4GHz和5GHz頻率同時傳輸數據，令你的手機、平板電腦、電視等設備連接到可用的最佳頻段，因此無論是進行在線高清電影播放、瀏覽網頁或大型網路游戲，都能獲得最佳的網路體驗。

路由器故障排查法

一、接入點

檢測各個無線設備能否正常連接無線接入點，直接ping無線接入點的IP地址，如果無線接入點沒有響應，有可能是電腦與無線接入點間的無線連接出了問題，或者是無線接入點本身出現了故障。

二、MAC

一般無線接入點都帶有客戶列表，只有列表中的無線設備才可以訪問它，因為這個列表記錄了所有可以訪問接入點的無線終端的MAC地址，如果這個功能被激活了，如果此列表中沒有保存任何MAC地址，就會出現無法連接的情況。

三、硬體問題

如查硬體本身出了問題，那麼無線網當然不通了，我們可以通過無線路由器的指示燈來查看工作是否正常，可以嘗試更換無線路由器。

四、設備的配置

一般情況下無線路由器本身的質量還是可信的，因此問題所在最大可能性在配置上，而不是硬體本身，檢查配置的方向可以是SSID、設備之間的密鑰匹配等方面。

『伍』 關於網路基礎

第一層：物理層
這一層負責在計算機之間傳遞數據位，它為在物理媒體上傳輸的位流建立規則，這一層定義電纜如何連接到網卡上，以及需要用何種傳送技術在電纜上發送數據； 同時還定義了位同步及檢查。這一層表示了用戶的軟體與硬體之間的實際連接。它實際上與任何協議都不相干，但它定義了數據鏈路層所使用的訪問方法。
物理層是OSI參考模型的最低層，向下直接與物理傳輸介質相連接。物理層協議是各種網路設備進行互連時必須遵守的低層協議。設立物理層的目的是實現兩個網路物理設備之間的二進制比特流的透明傳輸，對數據鏈路層屏蔽物理傳輸介質的特性，以便對高層協議有最大的透明性。
ISO對OSI參考模型中的物理層做了如下定義：
物理層為建立、維護和釋放數據鏈路實體之間的二進制比特傳輸的物理連接提供機械的、電氣的、功能的和規程的特性。物理連接可以通過中繼系統，允許進行全雙工或半雙工的二進制比特流的傳輸。物理層的數據服務單元是比特，它可以通過同步或非同步的方式進行傳輸。
從以上定義中可以看出，物理層主要特點是：
1．物理層主要負責在物理連接上傳輸二進制比特流；
2．物理層提供為建立、維護和釋放物理連接所需要的機械、電氣、功能與規程的特性。
" 第二層：數據鏈路層
這是OSI模型中極其重要的一層，它把從物理層來的原始數據打包成幀。一個幀是放置數據的、邏輯的、結構化的包。數據鏈路層負責幀在計算機之間的無差錯傳遞。數據鏈路層還支持工作站的網路介面卡所用的軟體驅動程序。橋接器的功能在這一層。
數據鏈路層是OSI參考模型的第二層，它介於物理層與網路層之間。設立數據鏈路層的主要目的是將一條原始的、有差錯的物理線路變為對網路層無差錯的數據鏈路。為了實現這個目的，數據鏈路層必須執行鏈路管理、幀傳輸、流量控制、差錯控制等功能。
在OSI參考模型中，數據鏈路層向網路層提供以下基本的服務：
1．數據鏈路建立、維護與釋放的鏈路管理工作；
2．數據鏈路層服務數據單元幀的傳輸；
3．差錯檢測與控制；
4．數據流量控制；
5．在多點連接或多條數據鏈路連接的情況下,提供數據鏈路埠標識的識別，支持網路層實體建立網路連接；
6．幀接收順序控制
" 第三層：網路層
這一層定義網路操作系統通信用的協議，為信息確定地址，把邏輯地址和名字翻譯成物理的地址。它也確定從源機沿著網路到目標機的路由選擇，並處理交通問題，例如交換、路由和對數據包阻塞的控制。路由器的功能在這一層。路由器可以將子網連接在一起，它依賴於網路層將子網之間的流量進行路由。
數據鏈路層協議是相鄰兩直接連接結點間的通信協議，它不能解決數據經過通信子網中多個轉接結點的通信問題。設置網路層的主要目的就是要為報文分組以最佳路徑通過通信子網到達目的主機提供服務，而網路用戶不必關心網路的拓撲構型與所使用的通信介質。
網路層也許是OSI參考模型中最復雜的一層，部分原因在於現有的各種通信子網事實上並不遵循OSI網路層服務定義。同時，網路互連問題也為網路層協議的制定增加了很大的難度。
OSI參考模型規定網路層的主要功能有以下三點：
1．路徑選擇與中繼
在點-點連接的通信子網中，信息從源結點出發，要經過若干個中繼結點的存儲轉發後，才能到達目的結點。通信子網中的路徑是指從源結點到目的結點之間的一條通路，它可以表示為從源結點到目的結點之間的相鄰結點及其鏈路的有序集合。一般在兩個結點之間都會有多條路徑選擇。路徑選擇是指在通信子網中，源結點和中間結點為將報文分組傳送到目的結點而對其後繼結點的選擇，這是網路層所要完成的主要功能之一。
2．流量控制
網路中多個層次都存在流量控制問題，網路層的流量控制則對進入分組交換網的通信量加以一定的控制，以防因通信量過大造成通信子網性能下降。
3．網路連接建立與管理
在面向連接服務中，網路連接是傳輸實體之間傳送數據的邏輯的、貫穿通信子網的端---端通信通道。
從OSI參考模型的角度看，網路層所提供的服務可分為兩類：面向連接的網路服務（CONS，Connection Oriented Network Service)和無連接網路服務（CLNS，Connection Network Service)。
面向連接的網路服務又稱為虛電路（Virtual Circuit）服務，它具有網路連接建立、數據傳輸和網路連接釋放三個階段，是可靠的報文分組按順序傳輸的方式，適用於定對象、長報文、會話型傳輸要求。
無連接網路服務的兩實體之間的通信不需要事先建立好一個連接。無連接網路服務有三種類型 ：數據報（datagram）、確認交付（confirmed delivery）與請求回答（request reply）。數據報服務不要求接收端應答。這種方法盡管額外開銷較小，但可靠性無法保證。確認回答服務要求接收端用戶每收到一個報文均給發送端用戶發送回一個應答報文。確認交付類似於掛號的電子郵件，而請求回答類似於一次事務處理中用戶的"一問一答"。
從網路互連角度講，面向連接的網路服務應滿足以下要求：
1．網路互連操作的細節與子網功能對網路服務用戶應是透明的；
2．網路服務應允許兩個通信的網路用戶能在連接建立時就其服務質量和其它選項進行協商；
3．網路服務用戶應使用統一的網路編址方案。
" 第四層，傳輸層
這一層負責錯誤的確認和恢復，以確保信息的可靠傳遞。在必要時，它也對信息重新打包，把過長信息分成小包發送；而在接收端，把這些小包重構成初始的信息。在這一層中最常用的協議就是TCP/IP&127;的傳輸控制協議TCP、Novell的順序包交換SPX以及Microsoft NetBIOS/NetBEUI。
傳輸層是OSI參考模型的七層中比較特殊的一層，同時也是整個網路體系結構中十分關鍵的一層。設置傳輸層的主要目的是在源主機進程之間提供可靠的端-端通信。
在OSI參考模型中，人們經常將七層分為高層和低層。如果從面向通信和面向信息處理角度進行分類，傳輸層一般劃在低層；如果從用戶功能與網路功能角度進行分類，傳輸層又被劃在高層。這種差異正好反映出傳輸層在OSI參考模型中的特殊地位和作用。
傳輸層只存在於通信子網之外的主機中。 如果HOST A 與HOST B通過通信子網進行通信，物理層可以通過物理傳輸介質完成比特流的發送和接收；數據鏈路層可以將有差錯的原始傳輸變成無差錯的數據鏈路；網路層可以使用報文組以合適的路徑通過通信子網。網路通信的實質是實現互連的主機進程之間的通信。
設立傳輸層的目的是在使用通信子網提供服務的基礎上，使用傳輸層協議和增加的功能，使得通信子網對於端--端用戶是透明的。高層用戶不需要知道它們的物理層採用何種物理線路。對高層用戶來說，兩個傳輸層實體之間存在著一條端--端可靠的通信連接。傳輸層向高層用戶屏蔽了通信子網的細節。
對於傳輸層來說，高層用戶對傳輸服務質量要求是確定的，傳輸層協議內容取決於網路層所提供的服務。網路層提供面向連接的虛電路服務和無連接的數據報服務。如果網路層提供虛電路服務，它可以保證報文分組無差錯、不丟失、不重復和順序傳輸。在這種情況下，傳輸層協議相對要簡單。即使對虛電路服務，傳輸層也是必不可少的。因為虛電路仍不能保證通信子網傳輸百分之百正確。例如在X.25虛電路服務中，當網路發出中斷分組和恢復請求分組時，主機無法獲得通信子網中報文分組的狀態，而虛電路兩端的發送、接收報文分組的序號均置零。因此，虛電路恢復的工作必須由高層（傳輸層）來完成。如果網路層使用數據報方式，則傳輸層的協議將要變得復雜。
" 第五層：會話層
允許在不同機器上的兩個應用建立、使用和結束會話，這一層在會話的兩台機器間建立對話控制，管理哪邊發送、何時發送、佔用多長時間等。
會話層是建立在傳輸層之上，由於利用傳輸層提供的服務，使得兩個會話實體之間不考慮它們之間相隔多遠、使用了什麼樣的通信子網等網路通信細節，進行透明的、可靠的數據傳輸。當兩個應用進程進行相互通信時，希望有個做為第三者的進程能組織它們的通話，協調它們之間的數據流，以便使應用進程專注於信息交互。設立會話層就是為了達到這個目的。從OSI參考模型看，會話層之上各層是面向應用的，會話層之下各層是面向網路通信的。會話層在兩者之間起到連接的作用。會話層的主要功能是向會話的應用進程之間提供會話組織和同步服務，對數據的傳送提供控制和管理，以達到協調會話過程、為表示層實體提供更好的服務。
會話層與傳輸層有明顯的區別。傳輸層協議負責建立和維護端--端之間的邏輯連接。傳輸服務比較簡單，目的是提供一個可靠的傳輸服務。但是由於傳輸層所使用的通信子網類型很多，並且網路通信質量差異很大，這就造成傳輸協議的復雜性。而會話層在發出一個會話協議數據單元時，傳輸層可以保證將它正確地傳送到對等的會話實體，從這點看會話協議得到了簡化。但是為了達到為各種進程服務的目的，會話層定義的為數據交換用的各種服務是非常豐富和復雜的。
會話層定義了多種服務可選擇，它將相關的服務組成了功能單元。目前定義了12個功能單元，每個功能單元提供一種可選擇的工作類型，在會話建立時可以就這些功能單位進行協商。最重要的功能單元提供會話連接、正常數據傳送、有序釋放、用戶放棄與提供者放棄等5種服務。
" 第六層：表示層
它包含了處理網路應用程序數據格式的協議。表示層位於應用層的下面和會話層的上面，它從應用層獲得數據並把它們格式化以供網路通信使用。該層將應用程序數據排序成一個有含義的格式並提供給會話層。這一層也通過提供諸如數據加密的服務來負責安全問題，並壓縮數據以使得網路上需要傳送的數據盡可能少。許多常見的協議都將這一層集成到了應用層中，例如，NetWare的IPX/SPX就為這兩個層次使用一個NetWare核心協議，TCP/IP也為這兩個層次使用一個網路文件系統協議。
表示層位於OSI參考模型的第六層。它的低五層用於將數據從源主機傳送到目的主機，而表示層則要保證所傳輸的數據經傳送後其意義不改變。表示層要解決的問題是：如何描述數據結構並使之與機器無關。在計算機網路中，互相通信的應用進程需要傳輸的是信息的語義，它對通信過程中信息的傳送語法並不關心。表示層的主要功能是通過一些編碼規則定義在通信中傳送這些信息所需要的傳送語法。從OSI開展工作以來，表示層取得了一定的進展，ISO/IEC 8882與8883分別對面向連接的表示層服務和表示層協議規范進行了定義。表示層提供兩類服務：相互通信的應用進程間交換信息的表示方法與表示連接服務。
表示服務的三個重要概念是：語法轉換、表示上下文與表示服務原語。我們將主要討論語法轉換與表示上下文這兩個概念。
1．語法轉換：
人們在利用計算機進行信息處理時要將客觀世界中的對象表示成計算機中的數據，為此引入數據類型的概念。任何數據都具有兩個重要特性，即值（value）與類型（type）。程序設計人員可利用某一類型上所定義的操作對該類型中的數據對象進行操作。例如，對於整數類型的數據可以進行加、減、乘、除操作，對於集合類型的數據可以進行與、或、非等操作。但是從較低層次看，任何類型的數據最終都將被表示成計算機的比特序列。一個比特序列本身並不能說明它自己所能表示的是哪種類型的數據。對比特序列的解釋會因計算機體系結構、程序設計語言，甚至於程序的不同而有所不同。這種不同歸結為它們所使用的"語法"的不同。在計算機網路中，相互通信的計算機常常是不同類型的計算機。不同類型的計算機所採用?語法"是不同的。對某一種具體計算機所採用的語法稱之為"局部語法"（local syntax）。局部語法的差異決定了同一數據對象在不同計算機中被表示為不同的比特序列。為保證同一數據對象在不同計算機中語義的正確性，必須對比特序列格式進行變換，把符合發送方局部語法的比特序列轉換成符合接收方局部語法的比特序列，這一工作稱之為語法變換。OSI 設置表示層就是要提供這方面的標准。表示層採用兩次語法變換的方法，即由發、收雙方表示層實體協作完成語法變換，為此它定義了一種標准語法，即傳送語法（transfer syntax）。發送方將符合自己局部語法的比特序列轉換成符合傳送語法的比特序列；接收方再將符合傳送語法的比特序列轉換成符合自己局部語法的比特序列。
2．表示上下文：
兩台計算機在通信開始之前要先協商這次通信中需要傳送哪種類型的數據，通過這一協商過程，可以使通信雙方的表示層實體准備好進行語法變換所需要的編碼與解碼子程序。由協商過程所確定的那些數據類型的集合稱之為"表示上下文"（presentation context）。表示上下文用於描述抽象語法與傳送語法之間的映像關系。
同時，對同樣的數據結構，在不同的時間，可以使用不同的傳送語法，如使用加密演算法、數據壓縮演算法等。因此在一個表示連接上可以有多個表示上下文，但是只能有一個表示上下文處於活動狀態。應用層實體可以選擇哪種表示上下文處於活動狀態，表示層應負責使接收端知道因應用層工作環境變化而引起的表示上下文的改變。在任何時刻可以通過傳送語法的協商定義多個表示上下文，這些表示上下文構成了定義的上下文集DCS（Defined Context Set）。
" 第七層：應用層
這一層是最終用戶應用程序訪問網路服務的地方。它負責整個網路應用程序一起很好地工作。這里也正是最有含義的信息傳過的地方。程序如電子郵件、資料庫等都利用應用層傳送信息。
應用層是OSI參考模型的最高層，它為用戶的應用進程訪問OSI環境提供服務。OSI關心的主要是進程之間的通信行為，因而對應用進程所進行的抽象只保留了應用進程與應用進程間交互行為的有關部分。這種現象實際上是對應用進程某種程度上的簡化。經過抽象後的應用進程就是應用實體AE（Application Entity）。對等到應用實體間的通信使用應用協議。應用協議的復雜性差別很大，有的涉及兩個實體，有的涉及多個實體，而有的應用協議則涉及兩個或多個系統。與其它六層不同，所有的應用協議都使用了一個或多個信息模型（information model ）來描述信息結構的組織。低層協議實際上沒有信息模型。因為低層沒涉及表示數據結構的數據流。應用層要提供許多低層不支持的功能，這就使得應用層變成OSI參考模型中最復雜的層次之一。ISO/IEC 9545 用應用層結構ALS（Application Layer Structure ）和面向對象的方法來研究應用實體的通信能力。
在OSI應用層體系統結構概念的支持下，目前已有OSI標準的應用層協議有：
1．文件傳送、訪問與管理FTAM(File Transfer、Access and Management)協議；
2．公共管理信息協議CMIP(Common Management Information Protocol)；
3．虛擬終端協議VTP(Virtual Terminal Protocol)；
4．事務處理TP(Transaction Processing)協議；
5．遠程資料庫訪問RDA(Remote Database Access)協議；
6．製造業報文規范MMS(Manufacturing Message Specification)協議；
7．目錄服務DS(Directory Service)協議；
8．報文處理系統MHS(Message Handling System)協議。
當兩台計算機通過網路通信時，一台上的任何一層的軟體都假定是在和另一機器上的同一層進行通信。例如，一台機器上的傳輸層和另一台的傳輸層通信。第一台機器上的傳輸層並不關心實際上是如何通過該機器的較低層，然後通過物理媒體，最後通過第二台機器的較低層來實現通信的。

『陸』 華碩路由器怎樣設置信號最好

您好，路由器信號太弱了，想要開啟穿牆模式增強信號，該怎麼設置穿牆模式呢？下面我們就來看看詳細的教程。
1、先打開我們的路由器的登錄頁面，點擊登錄路由器。
2、成功登錄之後我們需要找到路由器的高級設置。
3、找到之後我們點擊高級設置下的信號管理，當然我們也可以在高級設置下找到。
4、點擊信號管理之後再信號管理的右邊有一個一鍵穿牆模式，打開即可。
5、打開之後我們一定要做的操作就是我們需要對我們的設置進行保存。
6、最後一個步驟就是我們點擊重啟我們的路由器即可。
拓展資料：
路由器是連接兩個或多個網路的硬體設備，在網路間起網關的作用，是讀取每一個數據包中的地址然後決定如何傳送的專用智能性的網路設備。它能夠理解不同的協議，例如某個區域網使用的乙太網協議，網際網路使用的TCP/IP協議。這樣，路由器可以分析各種不同類型網路傳來的數據包的目的地址，把非TCP/IP網路的地址轉換成TCP/IP地址，或者反之；再根據選定的路由演算法把各數據包按最佳路線傳送到指定位置。所以路由器可以把非TCP/ IP網路連接到網際網路上。
路由器又可以稱之為網關設備。路由器就是在OSI/RM中完成的網路層中繼以及第三層中繼任務，對不同的網路之間的數據包進行存儲、分組轉發處理，其主要就是在不同的邏輯分開網路。而數據在一個子網中傳輸到另一個子網中，可以通過路由器的路由功能進行處理。在網路通信中，路由器具有判斷網路地址以及選擇IP路徑的作用，可以在多個網路環境中，構建靈活的鏈接系統，通過不同的數據分組以及介質訪問方式對各個子網進行鏈接。路由器在操作中僅接受源站或者其他相關路由器傳遞的信息，是一種基於網路層的互聯設備。

『柒』 路由器怎麼設置網速才能快！

方法如下：

1、首先用管理員賬戶登錄無線路由器，點擊「網路設置」的圖標。

(7)網路層的最佳設置擴展閱讀：

路由器（Router），是連接網際網路中各區域網、廣域網的設備，它會根據信道的情況自動選擇和設定路由，以最佳路徑，按前後順序發送信號。 路由器是互聯網路的樞紐，"交通警察"。目前路由器已經廣泛應用於各行各業，各種不同檔次的產品已成為實現各種骨幹網內部連接、骨幹網間互聯和骨幹網與互聯網互聯互通業務的主力軍。

路由和交換機之間的主要區別就是交換機發生在OSI參考模型第二層（數據鏈路層），而路由發生在第三層，即網路層。這一區別決定了路由和交換機在移動信息的過程中需使用不同的控制信息，所以說兩者實現各自功能的方式是不同的。

路由器（Router）又稱網關設備（Gateway）是用於連接多個邏輯上分開的網路，所謂邏輯網路是代表一個單獨的網路或者一個子網。當數據從一個子網傳輸到另一個子網時，可通過路由器的路由功能來完成。

因此，路由器具有判斷網路地址和選擇IP路徑的功能，它能在多網路互聯環境中，建立靈活的連接，可用完全不同的數據分組和介質訪問方法連接各種子網，路由器只接受源站或其他路由器的信息，屬網路層的一種互聯設備。

路由器是一種多埠設備，它可以連接不同傳輸速率並運行於各種環境的區域網和廣域網，也可以採用不同的協議。路由器屬於O S I 模型的第三層--網路層。指導從一個網段到另一個網段的數據傳輸，也能指導從一種網路向另一種網路的數據傳輸。

第一，網路互連：路由器支持各種區域網和廣域網介面，主要用於互連區域網和廣域網，實現不同網路互相通信；

第二，數據處理：提供包括分組過濾、分組轉發、優先順序、復用、加密、壓縮和防火牆等功能；

第三，網路管理：路由器提供包括路由器配置管理、性能管理、容錯管理和流量控制等功能。

所謂「路由」，是指把數據從一個地方傳送到另一個地方的行為和動作，而路由器，正是執行這種行為動作的機器，它的英文名稱為Router,是一種連接多個網路或網段的網路設備，它能將不同網路或網段之間的數據信息進行「翻譯」，以使它們能夠相互「讀懂」對方的數據，從而構成一個更大的網路。

『捌』 無線路由器上的頻段該如何設置

按照下面的方法更改：

1、無線路由器插上電，先不要接貓，電腦連接無線路由器任一LAN口 ；

2、 瀏覽器地址欄輸入路由器IP地址（路由器背後標簽上有的），輸入登錄用戶名和密碼進入設置頁面；

3、找到無線設置菜單，點開，裡面有基本設置，安全設置等等。信道一般在基本設置界面里；

4、點開基本設置，裡面有1-13個信道可以選擇，通常我們信號比較好的有1、6、11等等，但如果我們都選擇這三個會有可能沖突。