全千兆路由器從2011年開(kāi)始逐漸在市場(chǎng)中普及，成為企業(yè)選擇寬帶路由器的首選品種，千兆路由器不僅可以滿足更高的外網(wǎng)接入帶寬要求，同時(shí)在帶機(jī)數(shù)量、網(wǎng)絡(luò)數(shù)據(jù)的轉(zhuǎn)發(fā)性能、抗攻擊能力上均有出色的表現(xiàn)，作為網(wǎng)絡(luò)出口的路由器，具備千兆的特性，使得網(wǎng)絡(luò)不再具有瓶頸。

　　對(duì)于眾多企業(yè)或者公司的很多網(wǎng)管、或者負(fù)責(zé)維護(hù)網(wǎng)絡(luò)的人來(lái)說(shuō)，全千兆路由器仍然比較陌生，這里我們就來(lái)介紹下千兆路由器該如何配置，達(dá)到聯(lián)網(wǎng)、網(wǎng)速優(yōu)化、提高網(wǎng)絡(luò)安全、深度管理的目的。

　　我們以業(yè)界中口碑較好的netcore磊科NR285G這塊路由器為例，說(shuō)明如何對(duì)全千兆路由器進(jìn)行配置，以發(fā)揮其卓越的性能和功效：

　　一 連接網(wǎng)絡(luò)配置

　　拿到路由器，我們首先要做的是物理連接。

　　如果你現(xiàn)在網(wǎng)絡(luò)已有路由器正在使用，則不須將新路由器急著換上，可以先做好基礎(chǔ)配置，然后換上即可使用，不會(huì)影響其他同事的上網(wǎng)。

　　千兆路由器要發(fā)揮效能，首先要注意的是，端口連接的網(wǎng)線的質(zhì)量。建議網(wǎng)線質(zhì)量是在超5類(lèi)線標(biāo)準(zhǔn)之上，如果網(wǎng)線質(zhì)量偏低，端口自適應(yīng)為百兆甚至十兆，則路由器的性能得不到發(fā)揮。

　　連接好電腦的網(wǎng)線，netcore磊科的路由器具有自動(dòng)分配網(wǎng)址的功能，您只需將您網(wǎng)卡的IP地址設(shè)置保留在“自動(dòng)獲取”狀態(tài)，即可獲得IP地址。下面就可以進(jìn)行配置了。

　　首先，我們當(dāng)然要做好最基礎(chǔ)的配置，讓路由器能夠上網(wǎng)。

　　在瀏覽器輸入“192.168.1.1”，用戶名：guest，密碼：guest，進(jìn)入如下路由器配置界面：

　　多數(shù)正規(guī)廠家的路由器都有“快速配置”選項(xiàng)，一般設(shè)置好快速配置，就能保證電腦可以共享上網(wǎng)了。雙擊“快速配置”圖標(biāo)，進(jìn)行連接網(wǎng)絡(luò)設(shè)置。

　　然后點(diǎn)擊“下一步”進(jìn)入設(shè)置向?qū)А?/p>

　　此處的IP地址“192.168.1.1”就是您剛才訪問(wèn)路由器的地址，如果您想使用不同的網(wǎng)段或者網(wǎng)址，則可在此進(jìn)行修改，您不想改變什么則可直接點(diǎn)擊“下一步”。

　　這里假定您企業(yè)接入的是10M光纖。您可以同時(shí)更改“默認(rèn)帶寬控制”來(lái)啟用QoS功能。這里假設(shè)您公司里面有100臺(tái)電腦，我們同時(shí)設(shè)置每臺(tái)主機(jī)的默認(rèn)帶寬分別為100KB/s 與200KB/s。當(dāng)讓這里您也可以不設(shè)置帶寬控制，以后在進(jìn)行，詳細(xì)設(shè)置將在后文QoS設(shè)置中提及。

　　下面則是WAN口設(shè)置。

　　這里我們選擇“靜態(tài)IP”接入方式，企業(yè)光纖或者專(zhuān)線往往都是這種方式。ADSL或者PON多數(shù)使用PPPoE方式，具體方式，需要您同運(yùn)營(yíng)商確認(rèn)一下。

　　如果是“靜態(tài)IP”接入方式，則如上圖依次輸入從運(yùn)營(yíng)商處獲得的靜態(tài)IP地址，默認(rèn)網(wǎng)關(guān)及其相應(yīng)地區(qū)的主/從DNS(運(yùn)營(yíng)商會(huì)提供這些信息，如果是PPPoE方式，運(yùn)營(yíng)商則會(huì)提供帳號(hào)和密碼).

　　連接網(wǎng)絡(luò)的設(shè)置完畢，請(qǐng)?jiān)?ldquo;系統(tǒng)狀態(tài)〉〉接口設(shè)置〉〉接口模式”查看您的網(wǎng)絡(luò)是否為千兆：

　　如上圖，“連接”表示網(wǎng)絡(luò)連接好了;同時(shí)還可以看到1000M字樣，如果顯示的100M，請(qǐng)確認(rèn)網(wǎng)線是否為超五類(lèi)線，對(duì)端設(shè)備是否支持千兆;也可以通過(guò)觀看NR285G的RJ45LED燈，綠燈亮表示是百兆，黃燈亮則表示1000M.

　　如果不是千兆，請(qǐng)確認(rèn)網(wǎng)線沒(méi)有問(wèn)題，或者對(duì)端設(shè)備是否千兆設(shè)備，如果對(duì)端設(shè)備不是千兆設(shè)備，也屬正常現(xiàn)象。

　　設(shè)備配置安裝好之后，您就可以正常使用了。現(xiàn)在您就可以隨便打開(kāi)一個(gè)網(wǎng)頁(yè)看看能否上網(wǎng)，如果不行，請(qǐng)檢查設(shè)置是否正確和線路是否正常。

　　二 網(wǎng)速優(yōu)化配置

　　如果您是家庭用戶，進(jìn)行以上設(shè)置當(dāng)然就可以使用了，但是企業(yè)使用除了考慮一般上網(wǎng)之外，還需要保證大家上網(wǎng)辦公的質(zhì)量。因此設(shè)置QoS就非常有必要了。

　　通過(guò)配置QoS(Quality of Service)功能，以保證各種網(wǎng)絡(luò)應(yīng)用的流暢進(jìn)行;解決在多人上網(wǎng)時(shí)，員工上網(wǎng)很卡的問(wèn)題：

　　如圖輸入外網(wǎng)線路帶寬信息，并且啟用智能QoS, 以保證各種網(wǎng)絡(luò)應(yīng)用的流暢進(jìn)行：

　　默認(rèn)主機(jī)控制帶寬：設(shè)置上行為100KB/s, 下行為200KB/s，規(guī)定每臺(tái)主機(jī)默認(rèn)帶寬，一般都?jí)蛴茫?dāng)然您可以更具您的需要進(jìn)行更改，建議平均每臺(tái)限速≤總帶寬/總上網(wǎng)電腦×3，不然使用效果不佳;

　　默認(rèn)主機(jī)彈性帶寬：將上行與下行都勾選，可以將剩余帶寬平均分配給需要帶寬的主機(jī);

　　彈性帶寬占用率：此時(shí)設(shè)置上行與下行都為80%，可以提高剩余帶寬利用率;

　　突發(fā)流量：同樣將上行與下行都勾選，這樣可以提高網(wǎng)頁(yè)、視頻的打開(kāi)速度。

　　同時(shí)通過(guò)啟用“智能優(yōu)先級(jí)”，可以優(yōu)先轉(zhuǎn)發(fā)響應(yīng)時(shí)間要求短的小包，比如游戲。

　　進(jìn)行以上設(shè)置之后，您企業(yè)內(nèi)部的上網(wǎng)質(zhì)量就有所保證了，可以避免員工時(shí)常反應(yīng)網(wǎng)速慢，上網(wǎng)卡的煩惱。

　　三 網(wǎng)絡(luò)安全設(shè)置

　　企業(yè)上網(wǎng)，流轉(zhuǎn)的都是商業(yè)數(shù)據(jù)，安全非常重要。這里給你介紹幾個(gè)小訣竅，解決您網(wǎng)絡(luò)安全的后顧之憂。

　　首先，通過(guò)IP/MAC綁定，可以防止陌生電腦接入，同時(shí)防止內(nèi)網(wǎng)ARP攻擊，其配置如下：

　　如圖選擇“禁止未綁定IP/MAC的主機(jī)上網(wǎng)”，然后點(diǎn)擊增加。

　　如圖增加張三的電腦MAC地址與IP互相綁定，這樣做的好處，是我們可以一目了然的指導(dǎo)張三的電腦連接情況和使用情況。不好，是這樣設(shè)置，須一臺(tái)一臺(tái)進(jìn)行，比較麻煩。

　　提供了“一鍵綁定”功能，選擇“ARP監(jiān)控”。

　　如上圖，點(diǎn)擊“綁定全部”可以快速實(shí)現(xiàn)在線用戶IP/MAC互綁。

　　再有，現(xiàn)在黑客盛行，防止攻擊也非常重要，我們可以啟用攻擊防御的相關(guān)功能，以達(dá)到防止外網(wǎng)DDOS攻擊、ARP內(nèi)網(wǎng)攻擊等等

　　做到以上兩步，路由器本身內(nèi)置的防火墻，我們就筑建立一個(gè)高安全的網(wǎng)關(guān);再通過(guò)正確使用“主機(jī)監(jiān)控”等日常工具，可以防患于未然，讓我們的網(wǎng)絡(luò)免于安全煩惱。

　　四 上網(wǎng)行為控制

　　完成前面三大塊的設(shè)置，一般企業(yè)上網(wǎng)保證也就完成了，網(wǎng)管也可以高枕無(wú)憂了。但是我這里還是劃蛇添足的介紹一些日常使用的功能。因?yàn)楝F(xiàn)在千兆企業(yè)路由器的功能已經(jīng)非常強(qiáng)大，不僅能滿足共享上網(wǎng)，還有很多管理功能可以使用，一旦合理使用這些功能，會(huì)讓你不經(jīng)是網(wǎng)絡(luò)、包括企業(yè)管理都會(huì)有所提升。

　　為了提高員工上班效率，可以選擇在上班時(shí)間內(nèi)限制如下功能使用：游戲，聊天，P2P，視頻。我們可以先進(jìn)行一個(gè)時(shí)間段設(shè)置如下：

　　按照?qǐng)D示設(shè)置上網(wǎng)行為管理的時(shí)間段：“上班時(shí)間”。

　　如圖點(diǎn)擊“阻斷全部”就可以阻斷所有聊天軟件的使用，或者單獨(dú)進(jìn)行選擇阻斷。

　　顯然，我們?nèi)孔钄嗨械腝Q，有使用QQ同客戶聯(lián)系的同事就會(huì)比較困擾了，老板說(shuō)不定也不高興呢：)。好在磊科路由器此外還具備QQ黑白名單的功能。

　　黑名單：未阻斷的情況下，限制登陸的QQ號(hào)碼;

　　白名單：阻斷的情況下，允許登陸的QQ號(hào)碼。

　　多數(shù)情況下，我們使用白名單，先登記好工作需要用的QQ號(hào)，然后配置白名單，就可以了。

　　如上圖分別添加QQ黑名單與白名單，MSN白黑名單的設(shè)置方法與QQ黑白名單設(shè)置方法一致。

　　同時(shí)可以查看內(nèi)網(wǎng)QQ登陸記錄。

　　聊天工具限制好了，我們還可以對(duì)游戲、P2P、視頻等與工作無(wú)關(guān)的程序在上班時(shí)間進(jìn)行限制，設(shè)置界面如下：

　　以上設(shè)置完成，顯然世界就此清凈了!不過(guò)我還有一些有趣的功能介紹呢。比如電子公告功能，可以隨時(shí)在內(nèi)網(wǎng)發(fā)布通知。是不是發(fā)現(xiàn)用email通知不及時(shí)、電話通知太累、QQ群通知有的人收不到呢?用著個(gè)通知工具吧：

　　點(diǎn)擊“增加”按鈕，增加一條公告信息。

　　如上圖輸入一則“春節(jié)放假通知”。

　　如上圖點(diǎn)擊“公告設(shè)置”處的“增加”，來(lái)設(shè)置公告的貼出方式。

　　如上圖設(shè)置公告模式、公告時(shí)間、公告用戶等參數(shù)。

　　這樣，只要用戶用瀏覽器上網(wǎng)，通知就會(huì)自動(dòng)彈出來(lái)了，躲也躲不掉，是不是更有效率呢?

　　其它還有股票軟件過(guò)濾、網(wǎng)址分類(lèi)管理等功能，實(shí)在太多，在此不再一一列舉。

　　五 后期維護(hù)管理

　　除了配置上面的功能外，一些路由器提供的日常維護(hù)工具，也很重要。在網(wǎng)絡(luò)正常運(yùn)行時(shí)，我們通常要注意網(wǎng)絡(luò)的使用狀態(tài)，員工的上下行速度、流量等等，這里就需要主機(jī)監(jiān)控的功能。

　　上圖顯示了內(nèi)網(wǎng)的主機(jī)數(shù)量、總的速度、連接數(shù)、流量等等，可以了解到外網(wǎng)帶寬的使用情況。

　　上圖顯示了內(nèi)網(wǎng)每一臺(tái)主機(jī)的連接數(shù)、上下行實(shí)時(shí)速度，總計(jì)流量等，可以對(duì)這些數(shù)據(jù)進(jìn)行排序，只需點(diǎn)擊上方標(biāo)題，就可進(jìn)行從大到小或從小到大排序，方便網(wǎng)管找到誰(shuí)最占用帶寬。

　　Ping及Tracert工具

　　這里的Ping的意義是，排除內(nèi)網(wǎng)電腦、交換機(jī)等復(fù)雜因素，直接在路由器內(nèi)部ping外網(wǎng)，簡(jiǎn)化網(wǎng)絡(luò)環(huán)境，更有利于網(wǎng)絡(luò)的排錯(cuò)，Tracert跟蹤路由這一功能道理同樣。

　　虛擬服務(wù)(端口映射)

　　端口映射是磊科路由器中的一個(gè)常見(jiàn)功能，比如有一個(gè)遠(yuǎn)程視頻監(jiān)控的一個(gè)應(yīng)用，如果想從外網(wǎng)能實(shí)時(shí)看到企業(yè)內(nèi)部的監(jiān)控，就必須通過(guò)端口映射，規(guī)則可以隨便，IP地址就是內(nèi)網(wǎng)中監(jiān)控服務(wù)器的地址，外部端口就是從外網(wǎng)訪問(wèn)時(shí)需要附加的端口(可自定義，最好在2000-65534之間)，內(nèi)部端口是這個(gè)程序需要用到的端口。

　　最后，為了安全起見(jiàn)，設(shè)置一個(gè)安全的路由器的賬號(hào)密碼

　　總結(jié)：介紹就到這里，雖然沒(méi)有介紹所有功能的配置使用，但是主要功能都說(shuō)到了。基本配置、網(wǎng)速保證配置、安全防御配置、上網(wǎng)行為管理....已經(jīng)不少了。

　　相信您看完之后，對(duì)如何配置使用手中的千兆企業(yè)路由器已經(jīng)有些心得了，不妨試試看吧!