教师：在本课中, 我将向您展示如何配置小型办公室家庭办公室,
也称为SOHO类型的网络｡
现在, 这种小型办公室家庭办公室类型的网络是你通常会在家里,
或者如果你为一个真正的小企业工作,
不到20人左右｡
一般来说, 这些都是非常便宜的一体化设备,
通常我们称之为无线路由器或SOHO路由器,
因为它们在一个设备中拥有您需要的所有功能｡
这包括您的内部网络或LAN, 您与外部网络或WAN的连接,
以及用于创建无线网络的无线接入点, 您可以使用该无线网络将其他无线设备连接到您的网络并连接到互联网｡
一般来说, 这可能是一个包含WAN连接的一体化设备,
例如此设备中已包含的光纤或电缆调制解调器, 或者您可能有ISP提供的单独调制解调器, 然后您将使用自己的SOHO路由器来执行本课中我要向您展示的所有功能｡
现在, 在我们开始之前要指出的第一件事是,
这是基于TP-link Archer A7 SOHO路由器｡
你的, 取决于你使用的品牌和制造商,
将有不同的布局, 图形和菜单选项,
一些制造商使用不同的名称为相同的东西,
使它自己的, 并有自己的品牌标识｡
因此, 任何可能有一个独特的名称,
为这个特定的SOHO网络,
我将指出, 给你, 所以你会知道我们正在谈论的一个通用的项目｡
例如, 当您配置其防火墙时, 他们使用术语虚拟服务器｡
这是这个品牌和这个界面所独有的,
所以我想确保你在我们进行配置时意识到这一点｡
现在, 我们要做的第一件事是,
我将进入高级模式, 而不是使用基本模式｡
这将使我们能够访问更多的设置,
这样我们就可以比停留在基本设置中更深入一点｡
要做到这一点, 我们只需点击高级选项卡｡
从这里, 你会看到左边的菜单选项已经改变,
我们有更多的选项在这里｡
当我们进入这里时, 我们要看的第一件事是网络选项卡｡
现在在网络选项卡下, 我们要点击的第一个是互联网,
这就是他们所说的广域网连接｡
现在, 在现实中, 互联网是一种类型的广域网, 但你真的可以把这个设备连接到任何你想要的广域网｡
但是, 对于大多数小型办公室家庭办公室用户来说,
互联网是他们将要使用的WAN｡
这就是为什么他们在这里使用“互联网”一词,
以使大多数用户更容易理解｡
我们将在互联网下配置的第一件事是如何为该路由器的WAN端获取IP地址｡
这将来自我们的电缆或光纤调制解调器,
或任何类型的连接, 您与您的ISP｡
现在, 通过我的ISP, 我们从光纤调制解调器分配了一个动态IP｡
你可以在这里看到192｡ 168. 66. 117.
它的子网掩码为255｡ 255. 255. 0和默认网关192｡
168. 66. 25.
您还将看到我们将主DNS和辅助DNS设置为192｡
168. 66. 25和192｡
168. 66. 这告诉我这些服务器在我的ISP网络中,
因为他们默认的ISP是192｡
168. 66. 0/24网络,
默认网关位于｡ 25.
现在, 如果您的ISP为您提供了一个静态IP地址,
每次连接时都不会更改, 您可以通过转到Internet连接类型然后单击静态IP来配置该地址｡
在这里, 您可以使用ISP提供的IP地址进行配置｡
例如, 在我的办公室, 我们被分配了一个静态IP, 所以如果我要在那里使用这个设备,
我可能会使用我的静态IP 108｡
66. 77. 88.
它的子网掩码是255｡ 255. 255. 它的默认网关为108｡
66. 77. 1.
然后我必须设置我的主DNS和辅助DNS｡
在这里, 他们只是有一些填充数字为3｡
3. 3. 3和4 4. 4. 四是补齐｡
但我想使用谷歌的DNS服务器是8.
8. 8. 8.
我不会有一个辅助DNS, 所以我只会使用谷歌的DNS为我的DNS为这个网络上的每一个设备｡
在下面, 你会看到我可以选择设置我的MTU大小,
它代表我的最大传输单位, 这是当你通过网络发送数据时,
每个数据包可以有多大｡
默认情况下, 这个值通常是1500,
只有在需要的时候才可以更改｡
例如, 如果您通过VPN连接运行此操作,
您可能希望使用较小的MTU单元,
这样您就有空间在通过另一个最大传输单元大小为1500的路由器发送之前对其进行封装和加密,
这就是为什么当前将其设置为1260｡
现在, 您可能拥有的另一种类型的互联网连接选项是所谓的PPPoE,
L2TP或PPTP｡
这些通常将与VPN或其他特定类型的连接一起使用｡
例如, L2TP通常用于VPN服务器｡
因此, 如果您在某个地方有分支机构, 您可以使用此设备在此设备和您尝试连接的任何VPN服务器之间创建VPN隧道｡
例如, 我曾经住在意大利,
当时我想仍然能够访问我的很多美国电视节目和流媒体视频网站｡
要做到这一点, 我不得不使用VPN隧道回到美国,
然后从美国VPN连接访问这些网站｡
现在要为我的整个房子做这件事, 我所做的是我用L2TP连接配置了一个这样的设备,
我插入了我的用户名和密码, 然后我会把VPN服务器IP放在你看到的地方3｡
3. 3. 33,
这样我就可以连接到我在美国的VPN服务器, 我家里的任何人都可以访问一切, 就像他们坐在迈阿密一样,
这是我的VPN服务器的位置, 即使我们坐在意大利中部｡
好吧, 但对于我的连接,
我们确实需要动态IP, 所以我们要回到那里,
把它留在那里｡
从那里, 我们可以点击保存,
现在我们再次保存了我们的动态IP｡
现在另一个设置, 你会看到在屏幕的底部,
被称为MAC克隆.
现在, 您的一些ISP会这样做,
无论第一个连接到电缆调制解调器或光纤调制解调器的设备是什么,
这就是它要识别的MAC地址,
它会锁定您与该特定设备的连接｡
如果你的ISP这样做, 你可能需要为你的SOHO路由器设置一个MAC地址,
这样它就可以假装是那台电脑, 说：“嘿,
我真的是那台电脑, 用我吧”, 然后这个设备就可以使用你电脑的MAC地址, 并将自己标识为那台电脑｡
同样, 这是将依赖于您的ISP的用例之一,
在我的情况下, 我的ISP不使用它, 所以我可以只使用我的设备的默认MAC地址｡
我们要看的下一个区域是网络下的LAN区域｡
现在, 在此LAN选项下, 您将为特定的SOHO路由器提供IP地址｡
在我的情况下, 路由器使用的IP地址为192｡
168. 0. 1.
现在, 通常你会将其保留为设备设置的默认值, 但如果我的网络上有多个设备,
并且如果我已经在另一个设备上使用这个网络上的特定IP地址, 我可以更改它, 也许我想让这个设备将自己标识为10｡
1. 1. 1,
然后我可以更改此设置, 使此设备将使用其他IP｡
在我的例子中, 我们将继续并保持IP地址不变,
因为它已经在这个特定的网络中工作得很好了｡
接下来我们要看的是DHCP服务器,
如果我们关闭, 我们可以单击DHCP服务器,
您将看到它当前已启用｡
这意味着这个SOHO路由器充当DHCP服务器,
在这里我们可以配置我们想要分发的IP地址作为DHCP范围的一部分,
以及我们想要分发给客户端的默认网关, 主DNS和辅助DNS｡
例如, 您可以看到我们目前使用的范围为192｡
168. 0. 100,
我们一路走到192｡ 168. 0. 122.
因此, 我们只有22个设备可以作为此DHCP范围的一部分进行分配｡
如果我想要更多的设备, 例如, 如果我想要50个设备,
我可以简单地将其更改为｡
150,
这将给我100到150的范围,
因为我正在分发这些IP地址｡
除此之外, 如果我不想使用DHCP服务器,
我可以通过取消选中启用DHCP服务器来禁用它｡
您通常会更改的另一个区域是主DNS或辅助DNS｡
在这种情况下, 它使用这个设备, 这个小型办公室家庭办公室路由器作为DNS服务器,
而不是直接连接到其他人的DNS服务器｡
如果我不想这样, 我想使用谷歌的DNS服务器,
而不是, 我可以简单地改变, 在主DNS
8｡ 8. 8. 8, 然后我将删除该辅助DNS,
当我保存时, 现在它将为所有从DHCP服务器获取DHCP地址的客户端使用此DNS服务器｡
接下来我们要看的是动态DNS｡
现在动态DNS是当你有一个ISP谁是不断改变你的IP地址时使用的东西｡
世界上大多数ISP不会给你一个静态地址,
而是给你一个动态地址｡
如果你试图从你的家庭网络运行一个Web服务器或Minecraft服务器或类似的东西,
你需要能够有一个不变的IP地址,
或者至少有一种方法来识别IP地址是什么, 每次它确实改变了,
通过使用某种名称或唯一标识符｡
这就是动态DNS发挥作用的地方｡
你可以使用像NO-IP或DynDNS这样的服务,
在那里你可以注册他们,
每月花几美元, 他们会给你一个用户名和密码, 以及你可以使用他们的服务分配的唯一域名｡
所以我家里可能有杰森·迪翁这样的东西｡ com作为我的域名,
我可以在DynDNS内部分配, 我会将其与此设备相关联｡
每次我的ISP通过DHCP在这个路由器上更改我的IP地址时,
它都会用新的位置更新DynDNS, 所以如果你要去Jason Dion家｡
com,
它仍然会去这个设备, 无论什么IP地址是在任何给定的时间｡
这就是使用动态DNS的好处｡
现在, 并不是所有的小型办公室家庭办公室路由器都支持这一点,
但如果您试图在家庭或小型办公室网络中运行某种服务器,
这是一件很棒的事情｡
我们要看的下一个区域叫做操作模式｡
现在, 该路由器可以在两种不同的模式下运行｡
当前模式被用作路由器, 这意味着我们通过动态IP,
静态IP或PPPoE, L2TP或PPTP连接将此设备连接到Internet｡
在我们的例子中, 我们使用的是动态IP,
所以我们通过动态IP从这个设备连接到我的调制解调器, 然后连接到互联网｡
现在, 另一方面,
如果我的房子真的很大, 我买了多个这样的设备,
以便能够在我的家里有更好的无线覆盖,
我会设置它为接入点｡
现在, 其中一个设备将是路由器,
但所有其他设备都将是接入点｡
当你把它作为一个接入点时,
它只会让你把一根电缆从原来的路由器连接到那个辅助设备上,
那个辅助设备不会是一个DHCP服务器,
它不会是一个路由器, 相反, 它只是一个无线接入点, 能够提供无线信号到房子的其他区域, 我们无法从原来的SOHO路由器使用其无线信号到达｡
如果你有一个更大的房子或更大的办公室,
你将不得不使用多个接入点, 这是你会使用的东西｡
例如, 在我的办公室,
我们实际上有四个无线接入点设置为仅接入点模式,
它们连接回中央路由器,
然后路由器将我们连接到互联网｡
这使我们能够全面覆盖整个办公楼,
包括楼上和楼下, 而不会出现任何覆盖失误｡
下一个选择将集中在无线网络上｡
现在我将跳过这一点,
因为我们已经完成了一个关于无线网络的完整视频,
以及如何在另一节课中设置这些网络｡
我们要看的下一个区域是USB设置｡
现在在这个特殊的设备上, 我们实际上在它的背面有几个USB端口｡
有了这些USB端口,
我可以共享文件, 或者创建一个打印服务器,
这就是它允许我做的｡
如果我进入共享访问, 您可以看到我们可以为不同的人创建帐户,
我们希望访问这些USB硬盘驱动器,
这些硬盘驱动器插入到该设备的背面并充当媒体服务器｡
如果我去打印服务器,
你会看到这是目前启用,
这台打印机还没有安装打印机｡
如果我想安装一台打印机,
我可以用一根USB电缆把它从我的打印机连接到这个小型办公室家庭办公路由器的背面,
然后它可以在整个网络上与我所有的用户共享,
并允许一台打印机连接到这个网络上,
每个人都可以使用｡
不过, 你会看到我们有一些家长控制选项｡
然后我们有QoS, 代表服务质量｡
现在服务质量说, 我们允许这个设备使用多少带宽？
现在, 在我的例子中, 我们关闭了QoS,
因为这是我的网络中唯一的路由器, 所以我要使用所有的带宽｡
但是如果我有多个这样的设备, 我可以设置它们,
这样我就可以有更高优先级的区域和更低优先级的区域｡
例如, 在我的办公室, 楼上是我们的工作室, 我想确保他们有一个非常高的服务质量,
所以我可以启用QoS, 并说我们要给他们一个每秒千兆位的带宽,
如图所示｡
另一方面, 在下面的办公室里,
每个人都在工作, 我们可能会决定他们可以承受较低的服务质量｡
所以我们可能会把它们设置为500兆字节的上传和下载速度,
这样当我们尝试录制和尝试直播时,
它们就不会从楼上的工作室占用额外的带宽｡
接下来就是我们的安全标签了｡
在安全选项卡下面,
我们有几个不同的设置｡
首先, 我们有能力打开或关闭防火墙,
并启用拒绝服务保护, 以防止人们攻击我们｡
正如你在底部看到的,
我们有几个主机在禁止名单上, 所以他们现在被阻止,
因为他们做了坏事,
他们试图造成拒绝服务｡
接下来我们要做的就是访问控制｡
在访问控制下, 这将使用MAC地址作为过滤机制｡
你可以在他们所说的黑名单或白名单中设置这个,
但CompTIA称之为阻止列表和允许列表｡
现在, 在我们的例子中, 我们使用的是白名单,
也称为允许名单｡
这意味着您在此处看到的任何设备都将被允许连接到此网络｡
如果你有一个MAC地址, 它没有在这里列出,
它将无法连接到这个特定的设备｡
现在, 这实际上是我的一个演示单元,
您可以看到所有MAC地址都显示完全相同,
但这只是因为这是一个演示模型,
而不是我在生产网络中使用的实际模型｡
下一个是所谓的IP和MAC绑定｡
这是一个我们可以设置的表,
如果我们想确保一个设备始终具有来自DHCP服务器的相同IP地址,
我们可以通过在这里分配它来实现｡
您可以在此列表中看到, 我们有两个MAC地址,
这两个地址都链接到某些IP地址｡
因此, 无论何时这些设备加入网络,
它们都将再次获得相同的IP地址,
因为它们被系统保留｡
如果您在网络中运行文件服务器､ 媒体服务器或打印服务器,
并且您总是希望确保设备获得相同的IP地址, 而不必依赖静态IP, 则这非常有用｡
我们要做的下一件事是向下滚动一点,
你会看到我们有这个NAT转发区域｡
现在在NAT转发下, 他们称之为虚拟服务器,
但大多数设备将其称为防火墙｡
在这里, 你将能够设置端口, 你需要在你的防火墙中打开,
这些端口将被路由到一个特定的服务器, 在你的网络内部｡
例如, 假设我想创建一个Web服务器｡
我可以通过点击广告按钮来做到这一点,
我会选择服务类型为HTTP, 这将是一个未加密的Web连接, 然后我可以给它一个外部端口,
或多个外部端口｡
一般来说, 当你处理HTTP时,
你只是处理端口80, 然后内部IP将是我的服务器所在的设备,
比如192｡ 168. 0. 10, 然后我的内部端口将是该服务器上的侦听端口｡
这可以是端口80, 也可以是我在设置服务器时配置的任何其他端口｡
然后在协议下, 你可以设置这是否将是所有的TCP或UDP,
在我的情况下, 我将把它留给所有人｡
然后我们可以保存它,
该条目将添加到我们的列表中｡
接下来是DMZ｡
DMZ是一个古老的术语,
它代表非军事区｡
CompTIA喜欢称之为屏蔽子网, 但本质上,
在任何一种情况下, 它都将提供相同的功能｡
DMZ将做的是, 它将为您的网络提供一个小区域,
您将在其中放置所有面向公众的服务器｡
因此, 如果我正在运行Web服务器, 或FTP服务器,
或电子邮件服务器, 我会把它们放在DMZ中｡
这将使我能够为这些区域提供不同的防火墙保护,
而不是为我的网络的其他部分提供不同的防火墙保护,
并且它提供了一个额外的半信任区域, 我可以将这些面向公共的资源放在那里｡
最后一个要介绍的是VPN服务器｡
现在在这一个, 我们有三种不同类型的VPN服务器,
开放VPN, PPTP VPN和VPN连接｡
如果我想在这个设备上启用VPN服务器,
我可以通过在这里设置它并为它提供服务端口来实现这一点,
此时, 我现在可以将这个设备作为我的连接点,
从网络外部返回到网络｡
回到我之前从意大利到美国的例子,
这正是我所做的｡
我在迈阿密的一个朋友家里设置了一个开放的VPN服务器,
这让我可以将我的设备连接到他们的开放VPN服务器上, 该服务器运行在一个小型办公室家庭办公室路由器上, 这样我所有的流量都通过他的网络, 然后到互联网｡
所以每个人都以为我是从迈阿密来的,
尽管我是从意大利来的｡
这就是使用VPN服务器的好处｡
好吧, 我们回到状态｡
在这里, 我们可以再次一目了然地看到我们网络的所有状态｡
我们可以看到WAN､ 无线网络､
LAN或局域网､ 访客网络､ USB设备的互联网连接以及整体性能｡
因此, 我希望你喜欢这个快速演练如何配置一个小型办公室家庭办公网络和路由器,
使用TP-link Archer 7这样的设备｡
正如我所说, 这个视频是基于这个设备,
你的设备看起来会略有不同｡
如果你迷路了,
你可以随时查看你的制造商的网站上的说明和教程,
以帮助你通过它｡
请记住, 每当您尝试访问网络中的小型办公室家庭办公室路由器时,
您都要检查默认网关是什么,
默认网关通常是小型办公室家庭办公室路由器的IP地址｡
在我的情况下, 我的SOHO路由器位于192｡ 168. 0. 1, 所以如果我想进入这个网络界面,
我只需在连接到这个网络的系统上打开一个网络浏览器, 有线或无线, 然后输入192｡
168. 0. 1,
它会带我到登录屏幕, 这样我就可以访问这个界面,
并作出任何更改, 我需要｡