我發現可以通過對寬頻路由器進行適當設置就可以對上網進行限制。
這里以TP-LINK TL-R402M為例（因為我發現最多人用這種。。。）說說限制上網的步驟。
1.取得區域網內所有使用者的IP與MAC地址.
取得IP的方法很多,推薦用"區域網查看工具",網上隨便搜索一下就有了.
取得MAC地址的方法:WIN+R,輸入CMD,用"NBTSTAT -A IP地址" 查看
取得自己電腦IP與MAC的方法:WIN+R,輸入CMD,用"IPCONFIG /ALL" 查看
2.登陸寬頻路由器
打開IE,輸入192.168.1.1(一般都是這個....),就會出現登陸窗口
賬號:ADMIN
密碼:ADMIN(默認是這個,一般不更改滴...如果被更改了,稍候我研究下怎樣破解,有進展再發帖)
登陸後會出現寬頻路由器的設置頁面
3.只允許自己的電腦上網的設置
1,設置頁面--DHCP伺服器--靜態地址分配--將自己的IP地址與MAC地址綁定(輸入並保存即可)
2,設置頁面--安全設置--防火牆設置--選擇開啟防火牆,開啟IP地址過濾,開啟MAC地址過濾三項--選擇"凡是不符合已設IP地址過濾規則的數據包，禁止通過本路由器"和"僅允許已設MAC地址列表中已啟用的MAC地址訪問Internet"
3,設置頁面--安全設置--IP地址過濾--添加新條目--把你的IP地址填進去,並選擇使所有條目生效.
4,設置頁面--安全設置--MAC地址過濾--添加新條目--把你的MAC地址填進去,並選擇使所有條目生效.
這樣設置後,嘿嘿,除了你之外,沒有人可以上外網,但區域網內部之間可以正常訪問
4.不允許某一台電腦上網的設置
1,設置頁面--安全設置--防火牆設置--選擇開啟防火牆,開啟MAC地址過濾二項--"禁止已設MAC地址列表中已啟用的MAC地址訪問Internet"
2,設置頁面--安全設置--MAC地址過濾--添加新條目--把禁止上網的電腦的MAC地址填進去,並選擇使該條目生效.
這樣設置後,被禁止上網的電腦就不可以上網了,但區域網內部之間可以正常訪問.
對於只允許自己的電腦上網的設置,其他電腦想上網,是比較有難度的(除了入侵路由器並更改設置外).
而對於第四點提到的禁止上網的方法,卻是有比較簡單的方法破解的(不需要更改路由器的設置),至於怎樣破解......想到的麻煩跟帖...賞紅包一個.
網管技巧之掌握區域網維護優化
做區域網維護的時候你是否想過更高效的去開展工作，是否對網路問題能夠一擊即中?下面我們來簡單的談談網路的維護與優化。
1、有故障時先查網卡
在區域網中，網路不通的現象是常有發生，一旦遇到類似這樣的問題時，我們首先應該認真檢查各連入網路的機器中，網卡設置是否正常。檢查時，我們可以用滑鼠依次打開「控制面板/系統/設備管理/網路適配器」設置窗口，在該窗口中檢查一下有無中斷號及I/O地址沖突(最好將各台機器鬧卸仙櫛 嗤 員閿詼員?，直到網路適配器的屬性中出現「該設備運轉正常」，並且在「網上鄰居」中至少能找到自己，說明網卡的配置沒有問題。
2、確認網線和網路設備工作正常
當我們檢查網卡沒有問題時，此時我們可以通過網上鄰居來看看網路中的其他計算機，如果還不能看到網路中的其他機器，這種情況說明可能是由於網路連線中斷的問題。網路連線故障通常包括網路線內部斷裂，雙絞線、RJ-45水晶頭接觸不良，或者是網路連接設備本身質量有問題，或是連接有問題。這時，我們可以使用測線儀來檢測一下線路是否斷裂，然後用替代的方法來測試一下網路設備的質量是否有問題。在網線和網卡本身都沒有問題的情況下，我們再看一看是不是軟體設置方面的原因，例如如果中斷號不正確也有可能導致故障出現。
3、檢查驅動程序是否完好
對硬體進行了檢查和確認後，再檢查驅動程序本身是否損壞，如果沒有損壞，看看安裝是否正確。如果這些可以判斷正常，設備也沒有沖突，就是不能連入網路，這時候可以將網路適配器在系統配置中刪除，然後重新啟動計算機，系統就會檢測到新硬體的存在，然後自動尋找驅動程序再進行安裝。
4、正確對網卡進行設置
在確定網路介質沒有問題，但還是不能接通的情況下，再返回網卡設置中。看看是否有設備資源沖突，有許多時候沖突也不是都有提示的。可能發生的設備資源沖突有:NE2000兼容網卡和COM2有沖突，都使用IRQ3，(Realtek RT8029)PCI Ethernet 網卡和顯示卡都「喜歡」IRQ10。
為了解決這種設備的沖突，我們可以按照如下操作步驟來進行設置:首先在設置窗口中將COM2屏蔽，並強行將網卡中斷設為3;如果遇到PCI介面的網卡和顯卡發生沖突時，我們可以採用不分配IRQ給顯示卡的辦法來解決，就是將CMOS中的 Assign IRQ for VGA 一項設置為「Disable」。
5、禁用網卡的PnP功能
有的網卡雖然支持PnP功能，但安裝好後發現並不能好好地工作，甚至不能工作。為此，我們可以採用屏蔽網卡的PnP功能的方法來解決這一故障。要想禁用網卡的PnP功能，就必須運行網卡的設置程序(一般在驅動程序包中)。在啟動設置程序後，進入設置菜單。禁用網卡的PnP功能，並將可以設置的IRQ一項修改為一個固定的值。保存該設置並退出設置程序，這樣如果沒有其他的設備佔用該IRQ，可以保證不會出現IRQ沖突。
另外，如果要安裝Windows 98/2000/xp操作系統，必須保證操作系統不會將對應的中斷類型作為具有PnP功能的IRQ進行處理，所以要在「CMOS」中將該中斷的類型由「PCI/ISA PnP」修改為「Legacy ISA」。使用該方法可以解決大多數PnP網卡的設備沖突，但不一定對所有的PCI網卡都有效，因為有些網卡的設置程序根本就不提供禁用PnP功能選項。
做區域網維護的時候你是否想過更高效的去開展工作，是否對網路問題能夠一擊即中?下面我們來簡單的談談網路的維護與優化。
6、合理設置伺服器的硬碟
使用區域網辦公的用戶，經常會使用網路來列印材料和訪問文件。由於某種原因，網路訪問的速度可能會不正常，這時我們往往會錯誤地認為導致網速降低的原因可能是網路中的某些設備發生了瓶頸，例如網卡、交換機、集線器等，其實對網速影響最大的還是伺服器硬碟的速度。因此正確地配置好區域網中伺服器的硬碟，將對整個區域網中的網路性能有很大的改善。通常，我們在設置硬碟時需要考慮以下幾個因素:
伺服器中的硬碟應盡量選擇轉速快，容量大的那種，因為硬碟轉速快，通過網路訪問伺服器上的數據的速度也越快;
伺服器中的硬碟介面最好是SCSI型號的，因為該介面比IDE或EIDE介面傳輸數據時速度要快，它採用並行傳輸數據的模式來發送和接受數據的;
如果條件允許的話，我們可以給網路伺服器安裝硬碟陣列卡，因為硬碟陣列卡能較大幅度地提升硬碟的讀寫性能和安全性;
當然在這里大家還要注意的是，在同一SCSI通道，不要將低速SCSI設備(如CD)與硬碟共用，否則硬碟的SCSI介面高速傳輸數據的性能將得不到發揮。
7、按規則進行連線
連接區域網中的每台計算機都是用雙絞線來實現的，但是並不是用雙絞線把兩台計算機簡單地相互連接起來，就能實現通信目的的，我們必須按照一定的連線規則來進行連線。雙絞線的連接距離不能超過100米，如果需要連接超過100米的兩台計算機時，必須使用轉換設備。
在連接轉換設備和交換機時，我們還必須進行跳線。這是因為乙太網中，一般是使用兩對雙絞線，排列在1、2、3、6的位置，如果使用的不是兩對線，而是將原配對使用的線分開使用，就會產生較大的串擾，對網路性能造成較大影響。10M網路環境這種情況不明顯，100M的網路環境下如果流量大或者距離長，網路就會無法聯通。
8、嚴格執行接地要求
由於在區域網中，傳輸的都是一些弱信號，如果操作稍有不當或者沒有按照網路設備的具體操作要求來辦的話，就可能在連網中出現干擾信息，嚴重的能導致整個網路不通;特別是一些網路轉接設備，由於涉及到遠程線路，它對接地的要求非常嚴格，否則該網路設備將達不到規定的連接速率，從而在聯網的過程中產生各種莫名其妙的故障現象，給我們的工作帶來很大的麻煩。
9、使用質量好、速度快的新式網卡
在區域網中，計算機與計算機之間不能通信是很常見的事情，引起的故障原因可能有很多。統計表明，區域網中出現的故障大部分與網卡有關，或者是網卡沒有正確安裝好，或者是網路線接觸不良，也有可能是網卡比較舊，不能被計算機正確識別，另外也有的網卡安裝在伺服器中，經受不住大容量數據的沖擊，最終報廢等。
因此，為了避免上述的現象發生，一定要捨得投資，如果網卡是安裝在伺服器中，一定要使用質量好的網卡，因為伺服器一般都是不間斷運行，只有質量好的網卡才能長時間進行「工作」，另外由於伺服器傳輸數據的容量較大，因此我們購買的網卡容量必須與之匹配，這樣才能實現「好馬配好鞍」。
路由器配置實現多PC共享上網
對路由器進行基本配置，使電腦通過路由器實現共享上網，過程相對來說比較容易實現。這篇文檔下面的內容，主要講述如下幾部分：
1， 收集並判斷信息，為配置路由器做准備；
2， 進入路由器管理界面，對路由器進行配置；
3， 配置過程簡單的故障定位排除；
讓我們快快開始，進入正題！
1， 配置路由器前的准備工作（如果您對您自己的連接方式清楚，可以直接跳到第2點）；
第一個需要確認的就是您的「寬頻接入方式」是怎樣的？
當然，最簡捷的辦法就是給您的ISP（互聯網服務提供商）打個電話咨詢一下；也可以通過您購買路由器以前的網路連接方式進行快速判斷。
常見的硬體連接方式有下面幾種：
1）， 電話線 —> ADSL MODEM —> 電腦
2），雙絞線（乙太網線）—> 電腦
3），有線電視（同軸電纜）—> Cable MODEM —> 電腦
4），光纖 —> 光電轉換器 —> 代理伺服器 —> PC
ADSL / VDSL PPPoE ：電腦上運行第三方撥號軟體如Enternet300或WinXP 系統自帶的撥號程序，填入ISP提供的賬號和密碼，每次上網前先要撥號；或者您的ADSL MODEM 已啟用路由功能，填入了ISP提供的賬號和密碼，撥號的動作交給 MODEM 去做；（這種寬頻接入方式典型的比如南方電信提供的「 網路快車 」）
靜態IP ：ISP提供給您固定的IP地址、子網掩碼、默認網關、DNS ；
動態IP ：電腦的TCP/IP屬性設置為「自動獲取IP地址」，每次啟動電腦即可上網；（這種寬頻接入方式典型的比如深圳「天威視訊」）
802.1X+靜態IP ：ISP提供固定的IP地址，專用撥號軟體，賬號和密碼 ；
802.1X+動態IP ：ISP提供專用撥號軟體，賬號和密碼 ；
WEB認證 ：每次上網之前，打開IE瀏覽器，先去ISP指定的主頁，填入ISP提供的用戶名密碼，通過認證以後才可以進行其他得上網操作；（上面的黑體字就是您的寬頻接入方式，但是接入方式和硬體連接方式並不是固定搭配的）
上面提到的這些連接認證方式只是普及率比較高的一些寬頻接入方式，當然還會有其他的拓撲連接以及認證方式的存在；所以，當您不能肯定自己的寬頻方式的時候，最好向ISP咨詢：自己裝的寬頻接入，IP地址是靜態的還是動態的？認證使用的協議是PPPoE、802.1X還是WEB認證？當上面的兩個問題有了答案，就可以對路由器進行配置了；
2， 怎樣進入路由器管理界面？
先參照《用戶手冊》上面的圖示，將ADSL MODEM、路由器、電腦連結起來； TL-R4XX系列路由器的管理地址出廠默認：IP地址：192. 168. 1. 1 ，子網掩碼：255. 255. 255. 0 （TL-R400 和TL-R400+ 兩款的管理地址默認為：192. 168. 123. 254 ，子網掩碼：255. 255. 255. 0）用網線將路由器LAN口和電腦網卡連接好，因為路由器上的乙太網口具有極性自動翻轉功能，所以無論您的網線採用直連線或交叉線都可以，需要保證的是網線水晶頭的製作牢靠穩固，水晶頭銅片沒有生銹等。
電腦桌面上右鍵點擊「網上鄰居」，選擇「屬性」，在彈出的窗口中雙擊打開「本地連接」，在彈出的窗口中點擊「屬性」，然後找尋「Internet協議（TCP/IP）」，雙擊彈出「Internet協議（TCP/IP）屬性」窗口；在這個窗口中選擇「使用下面的IP地址」，然後在對應的位置填入：
IP地址 ：192. 168. 1. X（X范圍2-254）、
子網掩碼：255. 255. 255. 0 、
默認網關：192. 168. 1. 1 ，填完以後「確定」兩次即可；
「Internet協議（TCP/IP）屬性」窗口如下：
3，檢查電腦和路由器能不能通訊？
可採用如下辦法查看，打開電腦的DOS界面：
「開始」—>「程序」，點擊「MS-DOS」 （Win98操作系統）
「開始」—>「程序」—「附件」，點擊「命令提示符」 （Win2000/XP操作系統）
一是檢查上面的IP地址配置是否生效？
在DOS窗口輸入：ipconfig/all 並回車，當看到類似如下信息，表示配置生效 ，
IP Address . . . . . . . . . . . . . . . . . . . . . . . . . . ：192. 168. 1. 10
Subnet Mast . . . . . . . . . . . . . . . . . . . . . . . . . .： 255. 255. 255. 0
Default Gateway. . . . . . . . . . . . . . . . . . . . . . . . ：192. 168. 1. 1
二是從電腦往路由器LAN口發送數據包，看數據包能不能返回？在DOS窗口運行： ping 192. 168. 1. 1 –t 並回車，如果出現如下類似信息，
Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128
Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128
Reply from 192. 168. 1. 1 : bytes=32 time<10ms TTL=128
如果回車後沒有出現上面的信息，確提示輸入的命令「不是內部命令或外部命令，也不是可運行的程序或批處理程序」，則說明命令輸入有誤，請檢查空格之類的輸入是否被忽略；
4，進入路由器管理界面；
出現上圖的信息，表示電腦可以和路由器通訊了，打開IE瀏覽器，在地址欄輸入 192. 168. 1. 1 並回車，正常情況下會出現要求輸入用戶名和密碼的對話框。當然，也有例外情況
『貳』 路由器的流量限制怎麼設置
現在很多家庭都是使用路由器來上網的，你知道無線路由器怎麼進行流量分配，怎麼進行流量限制嗎？下面是我幫大家整理的路由器流量限制怎麼設置，僅供參考，希望能夠幫助到大家。
路由器流量限制怎麼設置
在公司區域網中，由於出口帶寬是一定的，這樣一旦區域網有人過量佔用網路帶寬，就會造成區域網其他人上網速度很慢的情況，影響了正常工作。因此，我們需要控制區域網電腦網速，防止區域網搶網速、搶流量的行為，具體如何實現呢?可以用以下兩種方法：
一、通過路由器限制別人網速、控制其他電腦網速、限制區域網網路流量的方法
具體方法如下：
1、輸入正確的賬戶密碼
現在已經有不少路由器都內置了無線帶寬控制功能，TP-link甚至100塊以下的路由器都帶有這個功能了。首先在瀏覽器的地址欄中輸入無線路由器的 IP地址，默認一般都是192.168.1.1，然後輸入路由器的用戶名密碼登錄路由器，默認賬戶密碼在說明書中都有，很多路由器的默認賬號密碼都是。
2、開啟IP帶寬控制
在路由器的設置菜單中找到IP帶寬控制功能。以TP無線路由器為例子，一定要勾選「開啟IP帶寬控制」才有效。有的無線路由器在開啟IP控制之後，還要重啟路由器才能生效。請認真填寫寬頻的類型和最大帶寬，否則很容易「被限速」，也就是4M的寬頻可能才達到2M的速度。
3、選擇不同的IP控制規則
選擇IP控制模式，例如限制最大帶寬、保留最小帶寬等等，可以設置為「限制最大帶寬」，這樣可以控制限制他的網速，來限制下載速度。可以設置為「保留最小帶寬」，這樣可以保證瀏覽網頁等基本要求。
學校裡面每個寢室使用一根線在上網，如果有人在下載的話，導致網速變得很慢，那麼別人玩游戲就會很卡，有沒有什麼辦法可以限制別人的網速，來限制下載速度呢。當然是可以的，下面筆者來教我們怎麼去限制別人的網速來限制別人下載的速度。
4、所有電腦都設置固定IP地址
在IP地址段中，填寫你要控制的電腦的IP地址。這里需要填寫地址段，也就是說填寫一個IP區間，如果只有一台電腦，那麼起始IP請設置為一樣。建議把網路中的所有電腦都設置固定的IP地址，或者在路由器中根據MAC地址不同，分配相對固定的IP地址。
5、使用路由器的網路隔離功能
為了防止電腦中毒，或者防止別人用P2P終結者之類的軟體來破壞，如果路由器有防ARP功能，請啟用。比較貴的路由器，會帶有網路隔離的功能，如果有的話，可以把電腦設置為不同VLAN，方便管理。同時，如果路由器能刷番茄，建議使用內置了帶寬控制腳本的固件。
如果無線路由器比較老，不能使用帶寬控制或者QOS來限制別人的網速，那麼就只能幻境網盾來限速下載速度了。
二、藉助於專門的區域網流量監控軟體、區域網網速監控軟體、區域網帶寬分配軟體來實現
通過路由器限制區域網網速的設置，可以在一定程度上達到區域網網速控制的目的。但是由於路由器採用一刀切的方式來限制區域網網速的大小而不去考慮區域網網路帶寬佔用的具體應用(比如是員工迅雷下載還是正常OA系統、ERP系統甚至是視頻會議系統佔用帶寬)，從而容易對企業正常工作所需要的帶寬也進行控制，不利於實現精確的、針對性的網路帶寬限制，甚至還可能對正常網路帶寬佔用造成干擾。因此，對於企業區域網，可以考慮通過專業的網路帶寬限制軟體來實現。
例如，可以部署一款「聚生網管」軟體，可以限制迅雷下載、禁止PPS影音、禁止PPLIVE、禁止QQ直播等與工作無關的網路應用，而對企業正常的網路帶寬不加限制，從而可以實現更好的網速控制;當然，你也可以通過聚生網管來實時顯示和控制區域網各個電腦的帶寬、流量和網速。
總之，無論是通過路由器還是通過專門的區域網網路管理軟體、區域網限速軟體都可以實現對區域網電腦佔用帶寬流量的限制，只不過路由器的帶寬限制相對較為固定，無法靈活地滿足區域網電腦實時的、特定情況下的帶寬需求;而通過網路管理軟體一方面可以禁止P2P軟體上傳、下載，防止P2P軟體搶網速，另一方面也可以針對特定的帶寬需要實行帶寬的QOS機制，以保證區域網關鍵網路應用，視頻會議等對網路帶寬的佔用需求，從而可以更好地滿足對網路帶寬精確分配和管理的需要。
路由器工作原理
路由器（Router）是連接網際網路中各區域網、廣域網的.設備，它會根據信道的情況自動選擇和設定路由，以最佳路徑，按前後順序發送信號的設備。一起來學習一下吧！
傳統地，路由器工作於OSI七層協議中的第三層，其主要任務是接收來自一個網路介面的數據包，根據其中所含的目的地址，決定轉發到下一個目的地址。因此，路由器首先得在轉發路由表中查找它的目的地址，若找到了目的地址，就在數據包的幀格前添加下一個MAC地址，同時IP數據包頭的TTL（Time To Live）域也開始減數，並重新計算校驗和。當數據包被送到輸出埠時，它需要按順序等待，以便被傳送到輸出鏈路上。
路由器在工作時能夠按照某種路由通信協議查找設備中的路由表。如果到某一特定節點有一條以上的路徑，則基本預先確定的路由准則是選擇最優（或最經濟）的傳輸路徑。由於各種網路段和其相互連接情況可能會因環境變化而變化，因此路由情況的信息一般也按所使用的路由信息協議的規定而定時更新。
網路中，每個路由器的基本功能都是按照一定的規則來動態地更新它所保持的路由表，以便保持路由信息的有效性。為了便於在網路間傳送報文，路由器總是先按照預定的規則把較大的數據分解成適當大小的數據包，再將這些數據包分別通過相同或不同路徑發送出去。當這些數據包按先後秩序到達目的地後，再把分解的數據包按照一定順序包裝成原有的報文形式。路由器的分層定址功能是路由器的重要功能之一，該功能可以幫助具有很多節點站的網路來存儲定址信息，同時還能在網路間截獲發送到遠地網段的報文，起轉發作用；選擇最合理的路由，引導通信也是路由器基本功能；多協議路由器還可以連接使用不同通信協議的網路段，成為不同通信協議網路段之間的通信平台。
路由和交換之間的主要區別就是交換發生在OSI參考模型第二層（數據鏈路層），而路由發生在第三層，即網路層。這一區別決定了路由和交換在移動信息的過程 中需使用不同的控制信息，所以兩者實現各自功能的方式是不同的。
路由器的類型介紹
路由器中可能有多種內存，例如Flash（快閃記憶體）、DRAM（動態內存）等，路由器·什麼是路由器內存。內存用作存儲配置、路由器操作系統、路由協議軟體等內容。在中低端路由器中，路由表可能存儲在內存中。通常來說路由器內存越大越好（不考慮價格）。但是與CPU能力類似，內存同樣不直接反映路由器性能與能力。因為高效的演算法與優秀的軟體可能大大節約內存。
路由器採用了以下幾種不同類型的內存，每種內存以不同方式協助路由器工作。
* 只讀內存(ROM) *快閃記憶體(FLASH) *隨機存取內存(RAM) *非易失性RAM(NVRAM)
1.只讀內存（ROM）
只讀內存（ROM）在Cisco路由器中的功能與計算機中的ROM相似，主要用於系統初始化等功能。ROM中主要包含：
（1）系統加電自檢代碼（POST），用於檢測路由器中各硬體部分是否完好；
（2）系統引導區代碼（BootStrap），用於啟動路由器並載入IOS操作系統；
（3）備份的IOS操作系統，以便在原有IOS操作系統被刪除或破壞時使用。通常，這個IOS比現運行IOS的版本低一些，但卻足以使路由器啟動和工作。
顧名思義，ROM是只讀存儲器，不能修改其中存放的代碼。如要進行升級，則要替換ROM晶元，名詞解釋《路由器·什麼是路由器內存》。
2.快閃記憶體（Flash） 快閃記憶體（Flash）是可讀可寫的存儲器，在系統重新啟動或關機之後仍能保存數據。Flash中存放著當前使用中的IOS。事實上，如果Flash容量足夠大，甚至可以存放多個操作系統，這在進行IOS升級時十分有用。當不知道新版IOS是否穩定時，可在升級後仍保留舊版IOS，當出現問題時可迅速退回到舊版操作系統，從而避免長時間的網路故障。
3.非易失性RAM(NVRAM) 非易失性RAM(Nonvolatile RAM)是可讀可寫的存儲器，在系統重新啟動或關機之後仍能保存數據。由於NVRAM僅用於保存啟動配置文件（Startup-Config），故其容量較小，通常在路由器上只配置32KB~128KB大小的NVRAM。同時，NVRAM的速度較快，成本也比較高。
4.隨機存儲器(RAM) RAM也是可讀可寫的存儲器，但它存儲的內容在系統重啟或關機後將被清除。和計算機中的RAM一樣，Cisco路由器中的RAM也是運行期間暫時存放操作系統和數據的存儲器，讓路由器能迅速訪問這些信息。RAM的存取速度優於前面所提到的3種內存的存取速度。
運行期間，RAM中包含路由表項目、ARP緩沖項目、日誌項目和隊列中排隊等待發送的分組。除此之外，還包括運行配置文件（Running-config）、正在執行的代碼、IOS操作系統程序和一些臨時數據信息。
路由器的類型不同，IOS代碼的讀取方式也不同。如Cisco 2500系列路由器只在需要時才從Flash中讀入部分IOS；而Cisco 4000系列路由器整個IOS必須先全部裝入RAM才能運行。因此，前者稱為Flash運行設備（Run from Flash），後者稱為RAM運行設備（Run from RAM）。