先说下什么是端口。我们这里所说的端口，不是计算机硬件的I/O端口，而是软件形式上的概念。服务器可以向外提供多种服务，比如，一台服务器可以同时是WEB服务器，也可以是FTP服务器，同时，它也可以是邮件服务器。为什么一台服务器可以同时提供那么多的服务呢？其中一个很主要的方面，就是各种服务采用不同的端口分别提供不同的服务，比如：WEB采用80端口，FTP采用21端口等。这样，通过不同端口，计算机与外界进行互不干扰的通信。我们这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。
实例分析:内网的一台电脑要上因特网，就需要端口映射。端口映射分为动态和静态：动态端口映射:内网中的一台电脑要访问新浪网，会向NAT网关发送数据包，包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。动态端口映射其实也就是NAT网关的工作方式。
静态端口映射: 就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一个电脑。
端口映射（Port Mapping）：如果你是ADSL、MODEM或光纤等宽带接入用户，想在公司或网吧内部建一个服务器或WEB站点，并且想让互联网上的用户访问你的服务器，那么你就会遇到端口映射问题。
通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN口(接ADSL的电话线口或路由宽带外网口)，而访问不到内部服务器。要想让互联网用户访问到你建的服务器，就要在路由器上做一个转发设置，也就是端口映射设置，让互联网用户发送的请求到达路由器后,再转发到你建立的服务器或WEB站点。这就是端口映射。由于各个路由器厂商所取功能名称不一样，有的叫虚拟服务器，有的叫NAT设置端口映射。
我做的通俗解释：端口映射就是将你路由上公网的IP地址的某一个端口映射到局域网中一台机器上,当用户访问你公网IP的这个端口时,路由器将自动请求访问到局域网对应IP地址的分机
关于打开端口映射后的安全问题：设置了端口映射后，互联网用户能够通过设置好映射的端口，跳过路由器防火墙访问到你的服务器，在通过攻击你服务器上的漏洞控制你的主机，所以打开端口映射后有必要在你的服务器上再挂一个防火墙也确保安全性。
防火墙在实际的部署过程中主要有三种模式可供选择，这三种模式分别是： 基于TCP/IP协议三层的NAT模式；
基于TCP/IP协议三层的路由模式；
基于二层协议的透明模式。
1、NAT模式
当Juniper防火墙入口接口（“内网端口”）处于NAT模式时，防火墙将通往 Untrust 区（外网或者公网）的IP 数据包包头中的两个组件进行转换：源 IP 地址和源端口号。
防火墙使用 Untrust 区（外网或者公网）接口的 IP 地址替换始发端主机的源 IP 地址；同时使用由防火墙生成的任意端口号替换源端口号。
NAT模式应用的环境特征：
注册IP地址（公网IP地址）的数量不足；
内部网络使用大量的非注册IP地址（私网IP
地址）需要合法访问Internet；
内部网络中有需要外显并对外提供服务的服务器。
2、Route-路由模式
当Juniper防火墙接口配置为路由模式时，防火墙在不同安全区间（例如：Trust/Utrust/DMZ）转发信息流时IP 数据包包头中的源地址和端口号保持不变（除非明确采用了地址翻译策略）。 与NAT模式下不同，防火墙接口都处于路由模式时，防火墙不会自动实施地址翻译； 与透明模式下不同，当防火墙接口都处于路由模式时，其所有接口都处于不同的子网中。
路由模式应用的环境特征：
防火墙完全在内网中部署应用；
NAT模式下的所有环境；
需要复杂的地址翻译。
3、透明模式
当Juniper防火墙接口处于“透明”模式时，防火墙将过滤通过的IP数据包，但不会修改 IP数据包包头中的任何信息。防火墙的作用更像是处于同一VLAN的2 层交换机或者桥接器，防火墙对于用户来说是透明的。
透明模式是一种保护内部网络从不可信源接收信息流的方便手段。使用透明模式有以下优点：
不需要修改现有网络规划及配置；
不需要实施地址翻译；
可以允许动态路由协议、Vlan trunking的数据包通过。
希望这个回答对你有帮助
路由器（Router）是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时，可通过路由器来完成。因此，路由器具有判断网络地址和选择路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。它不关心各子网使用的硬件设备，但要求运行与网络层协议相一致的软件。路由器分本地路由器和远程路由器，本地路由器是用来连接网络传输介质的，如光纤、同轴电缆、双绞线；远程路由器是用来连接远程传输介质，并要求相应的设备，如电话线要配调制解调器，无线要通过无线接收机、发射机。
工作原理
（1）工作站A将工作站B的地址12005连同数据信息以数据帧的形式发送给路由器1。 （2）路由器1收到工作站A的数据帧后，先从包头中取出地址12005，并根据路径表计算出发往工作站B的最佳路径：R1->R2->R5->B；并将数据包发往路由器2。 （3）路由器2重复路由器1的工作，并将数据包转发给路由器5。 （4）路由器5同样取出目的地址，发现12005就在该路由器所连接的网段上，于是将该数据包直接交给工作站B。 （5）工作站B收到工作站A的数据帧，一次通信过程宣告结束。 事实上，路由器除了上述的路由选择这一主要功能外，还具有网络流量控制功能。有的路由器仅支持单一协议，但大部分路由器可以支持多种协议的传输，即多协议路由器。由于每一种协议都有自己的规则，要在一个路由器中完成多种协议的算法，势必会降低路由器的性能。因此，我们以为，支持多协议的路由器性能相对较低。用户购买路由器时，需要根据自己的实际情况，选择自己需要的网络协议的路由器。 近年来出现了交换路由器产品，从本质上来说它不是什么新技术，而是为了提高通信能力，把交换机的原理组合到路由器中，使数据传输能力更快、更好。
家用路由器设置
1、在IE中写入>无线AP与AC的区别
WLAN系统一般由AC（接入控制器）和AP（无线接入点）组成，一个是控制器,一个是接入点。
1、无线AP：即“无线访问接入点”，无线接入点是一个无线网络的接入点，俗称“热点”，它是用于无线网络的无线交换机，也是无线网络的核心。
AP相当于一个连接有线网和无线网的桥梁，其主要作用是将各个无线网络客户端连接到一起，然后将无线网络接入以太网，从而达到网络无线覆盖的目的，它就是传统有线网络中的无线交换机，也是组建小型无线局域网时最常用的设备。
2、AC：它是指无线接入控制服务器， 接入控制器(AC) 无线局域网接入控制设备，负责把来自不同AP的数据进行汇聚并接入Inter，同时完成AP设备的配置管理、无线用户的认证、管理及宽带访问、安全等控制功能。
无线控制器是一种网络设备，用来集中化控制局域网内可控的无线AP，是一个无线网络的核心，负责管理无线网络中的所有无线AP，对AP管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等。
无线AC和无线AP的区别
WLAN系统一般由AC（接入控制器）和AP（无线接入点）组成。
无线AP，为Aess Point简称，一般翻译为“无线访问节点”，它是用于无线网络的无线交换机，也是无线网络的核心。无线AP是移动计算机用户进入有线网络的接入点，主要用于宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至上百米，目前主要技术为80211系列。大多数无线AP还带有接入点客户端模式（AP client），可以和其它AP进行无线连接，延展网络的覆盖范围。
AC的概念：它是指无线接入控制服务器(AC)， 接入控制器(AC) 无线局域网接入控制设备，负责把来自不同AP的数据进行汇聚并接入Inter，同时完成AP设备的配置管理、无线用户的认证、管理及宽带访问、安全等控制功能。
无线AP（AP，Aess Point，无线访问节点、会话点或存取桥接器）是一个包含很广的名称，它不仅包含单纯性无线接入点（无线AP），也同样是无线路由器（含无线网关、无线网桥）
无线AC：无线控制器
无线AS：无线报警器
无线的modem包含无线AP，无线AP是接入点，是个二层的设备。无线modem是三层的设备，具备基本的路由功能。
无线AP与无线路由器的区别？什么是无线APAP即（无线）接入点，无线路由器在用作无线接入时，也是AP，无线路由器与纯AP的区别仅是多了路由功能。
关于路由：
路由（routing）是指分组从源到目的地时，决定端到端路径的网络范围的进程 。路由工作在OSI参考模型第三层——网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。虽然路由器可以支持多种协议（如TCP/IP、IPX/SPX、AppleTalk等协议），但是在我国绝大多数路由器运行TCP/IP协议。路由器通常连接两个或多个由IP子网或点到点协议标识的逻辑端口，至少拥有1个物理端口。路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。路由器通过动态维护路由表来反映当前的网络拓扑，并通过网络上其他路由器交换路由和链路信息来维护路由表。
无线ap胖瘦区别 胖AP是单个独立可以管理的无线AP
瘦AP呢！就必须配合无线控制器使用！瘦AP本身是没有管理能力的！只能通过控制器才具备胖AP的功能！失去控制器将无法正常使用！
一、由名称看区别
首先来看无线AP，AP是英文ACCESS POINT的首字母所写，翻译过来就是“无线访问点”或“无线接入点”，从名字上看就是通过它，能把你的拥有无线网卡的机器接入到网络中来。它主要是提供无线工作站对有线局域网和从有线局域网对无线工作站的访问，在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。通俗的讲，无线AP是无线网和有线网之间沟通的桥梁。由于无线AP的覆盖范围是一个向外扩散的圆形区域，因此，应当尽量把无线AP放置在无线网络的中心位置，而且各无线客户端与无线AP的直线距离最好不要超过太长，以避免因通讯信号衰减过多而导致通信失败。
无线AP相当于一个无线集线器（HUB），接在有线交换机或路由器上，为跟它连接的无线网卡从路由器那里分得IP。
无线路由器，从名称上我们就可以知道这种设备具有路由的功能，大家可能对有线的宽带路由器有所了解，那么我们可以说无线路由器是单纯型AP与宽带路由器的一种结合；它借助于路由器功能，可实现家庭无线网络中的Inter连接共享，实现ADSL和小区宽带的无线共享接入 ，另外，无线路由器可以把通过它进行无线和有线连接的终端都分配到一个子网，这样子网内的各种设备交换数据就非常方便。
无线路由器就是AP、路由功能和集线器的集合体，支持有线无线组成同一子网，直接接上上层交换机或ADSL猫等，因为大多数无线路由器都支持PPOE拨号功能。
说到无线网桥，首先大家要了解网桥的概念，网桥（Bridge）又叫桥接器，它是一种在链路层实现局域网互连的存储转发设备。网桥有在不同网段之间再生信号的功能，它可以有效地联接两个LAN（局域网），使本地通信限制在本网段内，并转发相应的信号至另一网段。网桥通常用于联接数量不多的、同一类型的网段。
无线网桥顾名思义就是无线网络的桥接，它可在两个或多个网络之间搭起通信的桥梁（无线网桥亦是无线AP的一种分支）。无线网桥除了具备上述有线网桥的基本特点之外，比其它有线网络设备更方便部署。
很多用过无线AP和无线路由器的朋友可能会说，现在很多无线AP和无线路由器也有网桥的功能，和无线网桥有什么区别？确实，从原理上来讲，上述两种设备的网桥功能和无线网桥的工作原理是一样的，如果说到不同的话，那就是一般单独说到无线网桥的时候，是专指那些适合室外远距离传输的“无线AP”，一般拥有专门的天线、功率放大器和一些适合室外工作的特点。
二、初识三种设备外观
通过上面的介绍，相必大家对这三种设备有了初步模糊的认识，OK，那下面我们再来真实的看一下三种设备的外观，以求有更进一步的直观了解。
无线AP
单纯型无线AP的外观比较简单，通常有一个接有线的RJ45网口、电源接口、配置口（u 口或通过web界面配置）和几个状态指示灯。
无线AP外观图
无线路由器
与无线AP相比，从外观上看，市面上的无线路由器最大的不同之处是多了四个有线网口，一般有一个WAN口用于上联上级网络设备，四个LAN口可以用于连接处于内网中的带有线网卡的计算机，相应的指示灯也同样多了一些。
无线路由器外观图
无线网桥
由于无线网桥室外工作、远距离传输的需要，所以组成部件要必无线AP和无线路由器多不少，在设备组成上，无线网桥主要由无线网桥主设备（无线收发器）和天线组成。无线收发器由发射机和接收机组成，发射机将从局域网获得的数据编码，变成特定的频率信号，再通过天线发送出去；接收机则相反，将从天线获取的频率信号解码，还原成数据，再送到局域网中。
由于室外工作，所以一般在天线和无线网桥主设备之间时候，会一些小部件来起到防水、防雷击的作用。
无线网桥外观图
三、组网拓扑
对三种设备有了概念上的认识和直观上的产品外观认识了，下面我们再来看一下在具体组网的时候他们的各自的组网拓扑是什么样子的，严格的说，在这儿我们要讲的是一种理想的拓扑结构情况，因为实际中有很多无线AP或无线路由器也有桥的功能，所以在设成桥模式的情况下，也可以按网桥的结构来组网，不过在此为了行文方便，暂且不考虑此。
无线AP作为一个无线局域网的中心设备，以星型连接其覆盖范围内的具有无线网卡的计算机，然后通过无线AP上的双绞线链接到有线网络中的交换机或HUB上，所以结构非常简单。
无线AP组网结构图
无线路由器结构与无线AP组网结构类似，不同的是他还可以通过双绞线以有线的方式链接计算机，轻松实现有线和无线的互相通信。
无线路由器组网结构
无线网桥一般用于距离比较远的两栋或更多建筑物之间的互联互通。其典型组网结构如下图：
无线网桥组网结构（点对点）
四、适用环境及投资成本分析
无线AP的投资成本最低，现在市面上最简单的无线AP一般都不到200元，适合那些家庭中有笔记本的朋友体验无线上网的乐趣，以及都一些小型的soho办公环境。另外一些室外无线AP还可以让你体验室外上网的新鲜体验。
与无线AP相比，无线路由器价格稍微高一点，但是其提供了与价格相比更全面更强大的功能，适合组建既有笔记本又有台式机的有线无线混合网络。另外通常在无线路由器中都有无线防火墙、虚拟服务器等功能，对于家庭及soho族们来说，可以说是最佳选择。
无线宽带路由器已逐步取带单纯型无线AP成为市场上的主流，所以建议目前在组网时不管你所使用的MODEM是否带路由都可首选无线宽带路由器。
专门的无线网桥价格相对前两者来说，价格要贵不少，具体价格和产品品牌及功能相差很大，几千到几万不等。但是对于哪些需要远距离传输的环境来说，要么自己铺设光缆，要么租用光缆，其成本却相对较小，而且可再利用性很强。还有可以克服有线无法克服的障碍问题。
结论
平常生活中我们都追求时尚，那么无线上网是提高我们网络体验的最佳选择，对于家庭来说，只需要花费可能是我们平常和朋友一顿饭的的投资，就可以让你立即体现到无线给你带来的便利和方便，而且还等什么呢？对于企业来说，同一城市不同办公地点互联困难？不安全？那么考虑一下无线网桥是否能帮您解决棘手的难题吧。
区别是 无线AP可以漫游，就是如果一栋楼里布置上无线AP 无线终端在所有覆盖范围内可以上网且不会下线重新登录。 当然无线AP也和路由器一样信号覆盖是有距离限制的 所以要多布置。
无线AP与无线路由器的区别一个就是纯粹的无线HUB而已，无线路由器则有路由功能啊
:通过路由器上网的，网站自己可以访问，但是别人就不能；输入127001可以访问，别人还是看不到；输入localhost可以看到，但是别人就是看不到，气人啊～没办法，只有进行端口映射了（路由器端口映射--本教程适合所有Tplink-TLR-402系列路由器下架设的网站服务器、邮件服务器、私服服务器、监控服务器、远程服务器、管家婆金蝶等财务管理服务器、、ERP、ftp服务器等等的端口映射方法）
第一步：首先，简单告诉大家，什么叫端口映射：
端口映射又叫端口转发，又叫虚服务器，各个品牌路由器不同，叫法不一样。但 *** 作是一样的。
简单通俗的解释(这个大家比较喜欢看)：
端口映射过程就如同：你家在一个小区里B栋2410室，你朋友来找你，找到小区门口，不知道你住哪层哪号？就问守门的保安，保安很客气的告诉了他你家详细门牌，所以你朋友很轻松的找到了你家。这个过程就是外网访问内网通过端口映射的形象比喻，我比方的很不错吧，通俗易懂。
下面就是比较讨厌的术语性解释，我也很烦它，在学校时还天天背这个，恼火（大家肯定很不想看，不过我也抄出来了）
在网络技术中，端口（英文Port）有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。
我们这里所说的端口，不是计算机硬件的I/O进出端口，而是软件形式上的概念。
服务器可以向外提供多种服务，比如，一台服务器可以同时是WEB服务器，也可以是FTP服务器，同时，它也可以是邮件服务器。
为什么一台服务器可以同时提供那么多的服务呢？其中一个很主要的方面，就是各种服务采用不同的端口分别提供不同的服务，比如：WEB采用80端口，FTP采用21端口等。这样，通过不同端口，计算机与外界进行互不干扰的通信。我们这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。
端口映射:内网的一台电脑要上因特网对外开放服务或接收数据，都需要端口映射。
端口映射分为动态和静态动态端口映射:内网中的一台电脑要访问新浪网，会向NAT网关发送数据包，包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。
动态端口映射其实也就是NAT网关的工作方式。
静态端口映射: 就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一个电脑。路由器是整个网络与外界的通信出口,也是联系内部子网的桥梁。在网络组建的过程中，路由器的选购是极为重要的。在所有网络设备中，路由器的价格也是相当的昂贵，是网络设备的重头戏。不像是一些网卡和集线器功能和性能差不多，而且价格也基本相同，用户在选购时就没必要很花心思。不同的路由器的性能相差很多，价格也是不可同一而论。所以用户在选购时一定要注意路由器的各种性能参数和具有一些功能的含义。
目前的宽带路由器具有许多丰富的功能,像是DDNS,NAT,***等等。对于一些不同的用户这些术语简直给弄的一头雾水，所有要清楚宽带路由器的功能，才能做到明明白白的选购。不然买到的路由器不能满足网络的需要，又或者花大价钱买到的路由器具有一些没有必要的高性能和功能。所以要作到够用就好，当然要了解好路由器的性能参数和一些功能的含义,才能做到明明白白的选购。下面就介绍一些路由器常见的性能参数和一些功能。希望能对消费者在选购时有所帮助。
宽带路由器主要的性能参数
CPU
路由器的处理器同电脑主板、交换机等产品一样，是路由器最核心的器件。处理器的好坏直接影响路由器的性能。作为宽带路由器的核心部分，处理器的好坏往往决定了宽带路由器的吞吐量这个最重要的参数。一般来说，处理器主频在100M或以下的属于较低主频，这样的宽带路由器适合普通家庭和SOHO用户使用。100M到200M中等，200M以上属于较高主频。适合网吧、中小企业用户以及大型企业的分支机构。
宽带路由器的处理器除了工作频率之外，我们还应该注意处理器所采用的架构。宽带路由器的CPU一般是基于x86、ARM7、ARM9和MIPS内核的各芯片厂家的产品。ARM9、MIPS内核处理器是目前主流，ARM7和RDC架构已经处于被淘汰的地位，采用这两种架构处理器产品性能较差，主流厂商均已不使用。
内存
路由器中可能由多种内存，例如Flash、DRAM等。内存用作存储配置、路由器 *** 作系统、路由协议软件等内容。在中低端路由器中，路由表可能存储在内存中。通常来说路由器内存越大越好(不考虑价格)。但是与CPU能力类似，内存同样不直接反映路由器性能与能力。因为高效的算法与优秀的软件可能大大节约内存。
一般来说，1M--4M Bytes属于较小，8M Bytes属于中等，16M Bytes或以上属于较大。另外要特别注意的是，很多经销商甚至厂商在提到内存时只说是多少M，这时一定要问清楚是Byte还是Bit。内存可以用Byte(字节)做单位，也可以用Bit(位)做单位，两者一音之差，容量差8倍(1 Byte = 8 Bit)。一般用大写B表示Byte，小写b表示Bit，别有用心的人会在这里做手脚，有的不标单位，也有把b标做B瞒天过海的。可以到芯片厂家的网站上查清楚。有些不法分子甚至用打磨芯片在芯片丝印上造假，所以选择诚实守信的厂家产品很重要。
吞吐量
吞吐量指设备整机包转发能力，是设备性能的重要指标。路由器的工作在于根据IP包头或者MPLS标记选路，所以性能指标是转发包数量每秒。设备吞吐量通常小于路由器所有端口吞吐量之和。
吞吐量表示的是路由器每秒能处理的数据量。打个形象的比方，路由器的工作过程很像邮局包裹业务，邮局寄包裹是大家把物品、寄件人、收件人等信息交给邮局，邮局把物品包好，并贴上格式化的包裹单，检查无误后投递到目的地，收包裹是相反过程。路由器基本一样，只不过收发的东西是数据而已。Throughput就相当于邮局单位时间里的包裹处理能力，是路由器性能的直观反映。吞吐量一般应该是在NAT开启，防火墙关闭的情况下得出的测试数据，而且有Smartbits测试和Chariot测试两种方式，得出的结果可以很不相同。
支持的网络协议
网络协议即网络中(包括互联网)传递、管理信息的一些规范。如同人与人之间相互交流是需要遵循一定的规矩一样，计算机之间的相互通信需要共同遵守一定的规则，这些规则就称为网络协议。常见的协议有:TCP/IP协议、IPX/SPX协议、NetBEUI协议等。在局域网中用得的比较多的是IPX/SPX。用户如果访问Internet，则必须在网络协议中添加TCP/IP协议。
线速转发能力
路由器最基本且最重要的功能是数据包转发。在同样端口速率下转发小包是对路由器包转发能力最大的考验。全双工线速转发能力是指以最小包长(以太网64字节、POS口40字节)和最小包间隔(符合协议规定)在路由器端口上双向传输同时不引起丢包。该指标是路由器性能重要指标。通俗一点说就是进来多大的流量，就出去多大的流量，不会因为设备处理能力等问题造成吞吐量下降。
带机数量
宽带路由器的带机数量直接受实际使用环境的网络繁忙程度影响，不同的网络环境带机数量相差很大。比如在网吧里，所有人都在上网聊天、游戏，几乎所有数据都通过WAN口，路由器负载很重。而企业网经常同一时间只有小部分人在用网络，而且大部分数据都是在企业网内部流动，路由器负载很轻。
在一个200台PC的企业网性能够用的路由器，放到网吧往往可能连50台PC都带不动。估算一个网络每台PC的平均数据流量也是不能做到精确的。所以，较为客观的说法应该指明这个带机量是针对哪种类型网络的，而且是根据典型情况估算出来的范围。
带机数量很直观，很好理解，但只是一个估算值和经验值。大家在参考这个数据时一定要注意上面提到的误区。同时，考察该数据的可信度时，应考察提供数据的厂家的信誉口碑。
宽带路由器的高级功能
随着技术的不断发展，宽带路由器的功能在不断扩展。目前，市场上大部分宽带路由器提供***、防火墙、DMZ、按需拔号、支持虚拟服务器、支持动态DNS等功能。有关专家建议，要根据自身需求和投资大小来衡量。在选择时，要了解宽带路由器的各种功能及其适用场合。
MAC功能
目前大部分宽带运营商都将NAC地址和用户的ID、IP地址捆绑在一起，以此进行用户上网认证。带有MAC地址功能的宽带路由器可将网卡上的MAC地址写入，让服务器通过接入时的MAC地址验证，以获取宽带接入认证。在MAC地址控制中，主要有两方面的功能设置，一个为连接控制的设置，可以通过它来设定允许或者禁止哪些计算机能够访问路由器或者Internet;另一个为MAC地址与IP地址绑定，防止用户随便更改IP地址，或者能够使使用某个MAC地址的用户每次都获得相同的IP地址。
动态主机配置协议(DHCP)功能
动态主机配置协议(DHCP，Dynamic Host Configuration Protocol)，是在TCP/IP网络上动态为客户机分配和配置IP地址的协议。DHCP向TCP/IP网络中的客户计算机提供的配置参数，由两个基本部分组成:一部分是向客户机传送专用的配置信息，另一部分是给客户机分配的IP地址。
DHCP是基于客户/服务器模式工作的。在这种模式下，被称为DHCP服务器的专门计算机负责向需要地址的客户机传送网络配置参数和分配 IP地址，如图3-17所示。由于DHCP服务器将网络中用于动态分配的IP地址统一管理起来，不但解决了地址冲突问题，同时也解脱了网络管理员手工设置和分配IP地址的负担。DHCP能自动将IP地址分配给登录到TCP/IP网络的客户工作站。它提供安全、可靠、简单的网络设置，避免地址冲突。这对于家庭用户来说非常重要。
虚拟专用网(***)功能
虚拟专用网络，是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。我们知道一个网络连接通常由三个部分组成:客户机、传输介质和服务器。***同样也由这三部分组成，不同的是***连接使用隧道作为传输通道。***能利用Internet公用网络建立一个拥有自主权的私有网络，一个安全的***包括隧道、加密、认证、访问控制和审核技术。对于企业用户来说，这一功能非常重要，不仅可以节约开支，而且能保证企业信息安全。
DMZ功能
DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。
DMZ的主要作用是减少为不信任客户提供服务而引发的危险。DMZ能将公众主机和局域网络设施分离开来。大部分宽带路由器只可选择单台PC开启DMZ功能，也有一些功能较为齐全的宽带路由器可以设置多台PC提供DMZ功能。
DDNS功能
DDNS是动态域名服务，能将用户的动态IP地址映射到一个固定的域名解析服务器上，使IP地址与固定域名绑定，完成域名解析任务。DDNS可以帮你构建虚拟主机，以自己的域名发布信息。
动态域名解析系统一般由两部分构成。第一部分是服务器端程序，位于服务商的主机上。另一部分是客户端程序，就运行在广大用户的主机上。在每次连接网络的时候，客户端程序就会通过信息传递，把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析服务，再收到客户端通知后服务器端程序立即更新数据，将新的IP地址和原有的固定域名绑定，这样就完成了动态域名解析的服务。别人也就可以通过域名访问你的服务器了。
防火墙功能
防火墙可以对流经它的网络数据进行扫描，从而过滤掉一些攻击信息。防火墙还可以关闭不使用的端口，从而防止黑客攻击。而且它还能禁止特定端口流出信息，禁止来自特殊站点的访问。
另外，宽带路由器还有即插即用(uPnP)、自动线序识别等功能。一般来讲，功能和价格是成正比的。用户在选择功能时要按自己的需求来决定，不能以“越贵越好”、“品牌越响越好”的原则去选择，避免浪费或重复投资。其实，合适的才是最好的。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）