一、特別的WAN口上網(wǎng)方式

　　大家知道，要想通過路由器共享上網(wǎng)，在WAN(Wide Area Network，廣域網(wǎng))接口中選擇和設(shè)置正確的上網(wǎng)方式必不可少。多數(shù)無線路由器一般提供有3種上網(wǎng)方式：動態(tài)IP、靜態(tài)和PPPoE，而一些新型號無線路由器還支持L2TP、PPTP、IEEE802.1X+動態(tài)IP、IEEE802.1X+靜態(tài)IP等上網(wǎng)方式，它們有何特點，又該如何設(shè)置呢?

　　● 基于VPN的L2TP和PPTP

　　L2TP、PPTP都是基于VPN(虛擬專用網(wǎng))的上網(wǎng)方式，大家知道被定義為通過一個公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道，是對內(nèi)部網(wǎng)的擴(kuò)展，可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。

　　PPTP(Point to Point Tunneling Protocol，點對點隧道協(xié)議)協(xié)議將控制包與數(shù)據(jù)包分開?？刂瓢捎肨CP控制，用于嚴(yán)格的狀態(tài)查詢及信令信息;數(shù)據(jù)包部分先封裝在PPP協(xié)議中，然后封裝到GRE(通用路由協(xié)議封裝) V2協(xié)議中。L2TP(Layer 2 Tunneling Protocol，第二層隧道協(xié)議)協(xié)議是國際標(biāo)準(zhǔn)隧道協(xié)議。它結(jié)合了PPTP協(xié)議以及第二層轉(zhuǎn)發(fā)L2F(Layer 2 Forwarding，二層轉(zhuǎn)發(fā)協(xié)議)協(xié)議的優(yōu)點，能以隧道方式使PPP包通過各種網(wǎng)絡(luò)協(xié)議，包括ATM、SONET和幀中繼。

　　在對L2TP或PPTP上網(wǎng)方式進(jìn)行設(shè)置時，上網(wǎng)賬號、上網(wǎng)口令需正確填入ISP提供的賬號和口令，可根據(jù)ISP提供的動態(tài)IP、靜態(tài)IP按需設(shè)置IP，服務(wù)器IP/域名需正確填入ISP為您提供的IP地址或域名。除此而外，還可按需選擇自動斷線等待時間、按需連接、自動連接、手動連接等上網(wǎng)方式，完成更改后，點擊保存按鈕即可。

　　● 新寬帶認(rèn)證方式802.1x

　　而眾所周知，IEEE 802.1x則是一種基于端口的訪問控制協(xié)議新的寬帶認(rèn)證方式，其對認(rèn)證方式和認(rèn)證體系結(jié)構(gòu)進(jìn)行了優(yōu)化，解決了傳統(tǒng)PPPoE和Web/Portal認(rèn)證方式帶來的問題，很適合在寬帶以太網(wǎng)中使用。IEEE 802.1x協(xié)議的體系結(jié)構(gòu)包括三個重要的部分：Supplicant System客戶端、Authenticator System認(rèn)證系統(tǒng)、Authentication Server System認(rèn)證服務(wù)器。

　　而在對IEEE802.1X+動態(tài)IP和IEEE802.1X+靜態(tài)IP寬帶上網(wǎng)方式進(jìn)行設(shè)置時，只需掌握以下要點即可。如果ISP給您提供的是IEEE802.1X+動態(tài)IP上網(wǎng)方式，您可以自動從ISP獲取IP地址;而如果ISP給您提供的是IEEE802.1X+靜態(tài)IP上網(wǎng)方式，ISP會給您提供WAN口靜態(tài)IP地址信息，但無論哪一種方式，首先用ISP給您提供的認(rèn)證用戶名和認(rèn)證密碼通過IEEE802.1X認(rèn)證是必需，這時只需在登陸框中正確填入ISP提供的認(rèn)證用戶名和密碼，然后點擊登錄按鈕，便可登錄服務(wù)器進(jìn)行IEEE802.1X認(rèn)證。

　　當(dāng)IEEE802.1X認(rèn)證登錄成功后，如果是動態(tài)IP方式單擊更新按鈕，路由器將更新從ISP獲取的WAN口IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)以及DNS服務(wù)器設(shè)置。而如果是靜態(tài)IP方式，則需手工填入IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)以及DNS服務(wù)器等信息。一切搞定后，便可正常上網(wǎng)沖浪。

　　二、常見寬帶限制功能設(shè)置

　　在無線路由器中，出于安全的考慮，限制與反限制功能無所不在，如IP地址限制、DHCP功能設(shè)置、MAC地址克隆等，幾乎無所不在。對于新手來說，這些功能又該如何設(shè)置呢?

　　● MAC地址克隆與過濾

　　大家知道，MAC(Media Access Control，介質(zhì)訪問控制)地址是識別LAN(局域網(wǎng))節(jié)點的標(biāo)識。它是全球唯一的，就如同我們身份證上的身份證號碼一樣，所以，通過MAC地址限制與過濾就能很好的起到對網(wǎng)絡(luò)計算機(jī)的控制作用。

　　也正是這樣的道理，而為了控制用戶多機(jī)共享上網(wǎng)，某些ISP可能會對MAC地址進(jìn)行綁定，此時ISP會提供一個有效的MAC地址給用戶，如正在上網(wǎng)的那臺電腦的網(wǎng)卡MAC地址，您要想正常上網(wǎng)，就只能通過這臺電腦，而其它不是這臺電腦網(wǎng)卡MAC地址的就不能正常上網(wǎng)。

　　要想突破這種限制，就可利用無線路由器必備的MAC地址克隆。進(jìn)入無線路由器的WEB配置頁面，選擇菜單網(wǎng)絡(luò)參數(shù)→MAC地址克隆，便可以設(shè)置路由器對廣域網(wǎng)的MAC地址。在對MAC地址進(jìn)行綁定的那臺電腦上，單擊“克隆MAC地址”按鈕，便可將當(dāng)前管理PC的MAC地址克隆到“MAC地址”欄內(nèi)。此外，還可啟用主機(jī)偽裝模式，以解除由于某些ISP的限制，可能導(dǎo)致克隆后還是無法使用路由器上網(wǎng)的問題。

　　而無線路由器必備的MAC地址過濾功能正好和MAC地址克隆相反，它可通過MAC地址允許或拒絕局域網(wǎng)中計算機(jī)訪問廣域網(wǎng)，有效控制局域網(wǎng)內(nèi)用戶的上網(wǎng)權(quán)限。還可以利用按鈕添加新條目來增加新的過濾規(guī)則;或者通過“修改”、“刪除”鏈接來修改或刪除舊的過濾規(guī)則。

　　要對其進(jìn)行設(shè)置，一般需要先打開防火墻，在防火墻設(shè)置界面中開啟“MAC地址過濾”，設(shè)置“缺省過濾規(guī)則”為“禁止已設(shè)MAC地址列表中已啟用的MAC地址訪問Internet，允許其它MAC地址訪問Internet”，然后在添加新條目中添加需要禁止的MAC地址即可，這與ISP禁止用戶局域網(wǎng)多機(jī)共享異曲同工。

　　● IP地址限制與DHCP設(shè)置

　　無線路由器之所以使用便利，正在于其內(nèi)置了DHCP服務(wù)器功能。DHCP的全名是“Dynamic Host Configuration Protocol”，即動態(tài)主機(jī)配置協(xié)議。在使用DHCP的網(wǎng)絡(luò)里，只需將局域網(wǎng)中計算機(jī)的TCP/IP協(xié)議項設(shè)置為默認(rèn)的“自動獲得IP地址”，用戶的計算機(jī)可以從DHCP服務(wù)器那里獲得上網(wǎng)的參數(shù)，幾乎不需要做任何手工的配置就可以上網(wǎng)。一般情況下，DHCP服務(wù)器會盡量保持每臺計算機(jī)使用同一個IP地址上網(wǎng)。如果計算機(jī)長時間沒有上網(wǎng)或配置為使用靜態(tài)地址上網(wǎng)，DHCP服務(wù)器就會把這個地址分配給其他計算機(jī)。

　　在一般的家庭和辦公網(wǎng)絡(luò)里，出于安全考慮，也可不啟用DHCP服務(wù)器功能，由網(wǎng)管手工為局域網(wǎng)中的所有計算機(jī)配置TCP/IP協(xié)議參數(shù)，指定IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、以及DNS服務(wù)器等。當(dāng)然，如果你不想這么麻煩，為了不讓更多的非法用戶減少使用你的無線網(wǎng)絡(luò)的機(jī)率，你也可以考慮按需分配地址池開始地址和結(jié)束地址的數(shù)量，使內(nèi)網(wǎng)數(shù)臺主機(jī)得到的IP地址剛好在這兩個地址之間夠用即可，隨時可了解到是否有非法用戶接入。

　　并且，無線路由器中一般都可提供接入的客戶端列表，在此之中，你可以查看到獲得了IP地址的客戶端計算機(jī)的名稱、MAC地址及其分配的IP地址，便可對其有的放矢進(jìn)行防范。 而在DHCP服務(wù)器的靜態(tài)地址分配中，還可以為指定MAC地址的計算機(jī)預(yù)留靜態(tài)IP地址。當(dāng)該計算機(jī)請求DHCP服務(wù)器分配IP地址時，DHCP服務(wù)器將給它分配表中預(yù)留的IP地址。并且一旦采用，該主機(jī)的IP地址將不再改變。

　　在IP地址過濾選項中，可以拒絕或允許局域網(wǎng)中計算機(jī)與互聯(lián)網(wǎng)之間的通信?？梢跃芙^或允許特定IP地址的特定的端口號或所有端口號。可以利用按鈕添加新條目來增加新的過濾規(guī)則，或者通過“修改”、“刪除”鏈接來修改或刪除已設(shè)過濾規(guī)則，甚至可以通過按鈕移動來調(diào)整各條過濾規(guī)則的順序，以達(dá)到不同的過濾優(yōu)先級?；蚪咕钟蚓W(wǎng)中IP地址為192.168.1.3的計算機(jī)在6：00到24：00之間收發(fā)郵件，禁止IP地址為192.168.1.4的計算機(jī)在18：00到22：00之間訪問IP為218.5.79.12的網(wǎng)站，以達(dá)到對局域網(wǎng)計算機(jī)共享上網(wǎng)的有效控制。