高端路由器防火墙的配置和频率分析及使用方法介绍

路由器通常支持一种或多种防火墙功能。它们可以分为用于Internet连接的低端设备和传统的高端路由器。低端路由器提供基本的防火墙功能，以阻止和允许特定的IP地址和端口号，并使用NAT隐藏内部IP地址。它们通常将防火墙功能作为标准功能提供，以防止Internet上的VPN进行优化。尽管不需要进行配置，但对其进行进一步的配置可以进一步优化其性能。

可以将高端路由器配置为通过阻止更明显的VPN（例如ping）并使用ACL实施其他IP地址和端口限制来增强访问权限。还可以提供其他防火墙功能。这些功能在某些路由器中提供了静态数据包过滤。在高端路由器中，以较低的成本提供了类似于硬件防火墙设备的防火墙功能，但是吞吐量较低。

路由器防火墙配置

当前，市场上有许多宽带路由器品牌，它们的质量和价格各不相同。宽带路由器的主要硬件包括处理器，内存，闪存，WAN接口和LAN接口。其中，我们最直接看到的是WAN接口（连接到宽带网络入口）和四个具有集线器和交换机功能的接口。处理器的型号和频率，内存和闪存的大小是确定宽带路由器等级的关键。普通低端宽带路由器的处理器为x86，频率仅为33MHz（中高端最高为100MHz），内存仅为4MB（中高端为不小于8MB）。这样的宽带路由器适合普通家庭用户。

路由器防火墙软件设置

几乎所有宽带路由器都可以通过WEB（网页）进行设置，WEB的设置方法直观，方便。

任意选择连接到宽带路由器的计算机，并将计算机的IP地址设置为宽带路由器的同一网段（通常，产品出厂时宽带路由器手册具有默认IP地址，例如，宽带路由器的默认出厂默认设置IP地址为“ 19 2. 16 8. 1. 1”。此时，将计算机的IP地址设置为“ 19 2. 16 8. 1. 2”。子网掩码设置为“ 25 5. 25 5. 25 5. 0”。设置完成后，除Win98操作系统是“ 19 2. 16 8. 0. 2“改为” 19 2. 16 8. 0. 199”。本节中的IP地址可以访问Internet，否则其他IP地址不能访问Internet。因此，设置宽带路由器后，必须注意同一网段中的客户端计算机IP地址和宽带路由器IP地址。另外，当宽带路由器的DHCP功能打开时，宽带路由器将自动为客户端计算机分配IP地址，这减少了我们对客户端计算机的设置。

“ WAN类型”可以详细设置用户的宽带网络访问类型。设置宽带路由器后，只需使用宽带路由器设置其他客户端计算机即可共享Internet。

客户端计算机的设置非常简单。在Win9x操作系统下，打开“网络邻居→属性→配置”窗口，选择网卡“ TCP / IP属性”，将“ IP地址”列更改为“自动获取IP地址”，并将“网关”设置为宽带路由器的IP地址“ 19 2. 16 8. 0. 1”，重新启动系统后即可上线。在Win2000操作系统中，转到“网络邻居→属性”，在“网络和拨号连接”窗口中选择“本地连接→属性→TCP / IP→属性”，将IP地址和DNS服务器设置为“自动获取”，并保存设置即可联机。在WinXP操作系统中，还可以在“开始→设置→网络连接→本地连接→属性→TCP / IP→属性”中将IP地址和DNS服务器设置为“自动获取”，然后保存设置。

路由器通常支持前面讨论的一种或多种防火墙功能；它们可以分为用于Internet连接的低端设备和传统的高端路由器。低端路由器提供基本的防火墙功能，以阻止和允许特定的IP地址和端口号，并使用NAT隐藏内部IP地址。它们通常将防火墙功能作为标准功能提供，以防止Internet上的VPN入侵。尽管不需要进行配置，但对其进行进一步的配置可以进一步优化其性能。

可以将高端路由器配置为通过阻止更明显的VPN（例如ping）并使用ACL实施其他IP地址和端口限制来增强访问权限。还可以提供其他防火墙功能。这些功能在某些路由器中提供了静态数据包过滤。在高端路由器中，以较低的成本提供了类似于硬件防火墙设备的防火墙功能，但是吞吐量较低。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-358526-1.html