249
对于无线路由器而言，除了前面几期说到的无线接入功能之外，路由功能也非常关键，它解决的是你怎么上网的问题。
1、上网拨号
一般情况下，你在办理家庭宽带时，运营商会为你分配一个账户，具体表现就是一个用户名和密码，这就是你接入互联网的通行证。
路由器上的WAN口用于连接光猫，之后就可以在WAN口配置里，选择上网接入方式。绝大多数情况下，需要选择PPPoE拨号，再输入用户名和密码之后，运营商会给你分配一个IP地址，路由器就成功联网了。
图片部分来自鲜枣课堂
WAN口的联网方式还有动态IP和静态IP这两种方式，不过国内的运营商基本上是不用的。如果家里有两个以上的路由器组成多级路由的话，就需要设置上述两种方式。
2、NAT（网络地址转换）
运营商分配只会给你分配一个公网IP地址，理论上只允许一个设备上网。但现在家家都有多部手机，多台电脑，以及各种物联网设备需要联网，这可怎么办？
我们知道，路由器的LAN口及WLAN（Wi-Fi）组成了一个局域网，路由器同样会给接入的每一个设备分配一个不同的IP地址。这些IP地址一般以192.168.x.x开头，他们属于私有地址，只能在局域网内部使用。
这些设备要上网，就必须把私有IP转换成对外的公有IP才行，这就要用到NAT协议。NAT可以把多个私有地址转换为公有地址，这样一来多个设备就可以共享同一个公有IP来上网了。
3、安全管理
路由器作为家庭网关，防火墙的功能一般都是必备的，可抵抗网络攻击。
防火墙最常见的功能是DoS（Denial of Service）攻击保护。DoS攻击，俗称拒绝服务攻击，通过发送大量的无用请求数据包，从而耗尽路由器的CPU和内存等资源，导致无法进行正常的服务。
除了防火墙之外，安全管理还有很多实用的功能。
很多人想限制孩子上某些网站，限制使用某些APP，或者限制上网时间段，都可以通过防火墙功能来实现。
IP地址过滤：限制接入路由器的用户访问某些IP地址，或者限制局域网内的某个IP地址访问外网。
MAC地址过滤：根据MAC地址来限制局域网内的某个设备联网。MAC地址一般是固定不变的，结合时间段的配置，该功能可以实现精细的设备管理。
网址/域名过滤：限制联网设备对某些网址，或者域名的访问。如果家里有小孩，可有效管理小孩对某些网站的浏览。
应用程序过滤：限制某些应用程序的联网，可以精细设置使能时间段。比如，可以根据需要设置周内禁止玩游戏，周末可限时玩等规则。
4、其他功能
QoS(Quality of Service，服务质量)：对某设备进行限速控制，也可以针对数据包进行优先级控制，比如：游戏优先，网页优先，视频优先等智能控制。
DDNS（Dynamic DNS，动态域名服务）：可以用来在自己的或家里架设WEBMAILFTP等服务器，借助路由器DDNS绑定域名，可以将我们电脑作为服务器功能来使用，供外部用户访问。
远程下载：可以设置下载地址，并自动从指定的服务器地址下载文件到路由器的存储空间（通过USB接口外接移动硬盘）内，并实现资源共享。
路由器除了拨号上网和NAT之外的其他功能，虽然我们一般情况下用得不多，但对此有个大概了解，说不定哪天就用到了。你说呢？
好了，本期的内容就到这里，希望对大家有所帮助。
— END —
