用戶在對路由器進行初次配置時,進入網絡設置頁面后會面對一個需要選擇的上網方式列表。這個列表通常包含三個選項,寬帶撥號、動態IP和靜態IP。對于不具備網絡技術背景的用戶來說,這三個術語并列出現時,選擇哪一個成為一個需要解答的問題。理解這三個選項分別對應什么接入場景,是完成路由器配置的前提。
這三個選項的實質,是路由器向用戶詢問一個前置信息,上游的網絡設備以什么方式向你提供網絡連接。路由器的WAN口在接入運營商線路或上一級網絡之后,需要按照對方預期的通信方式去獲取地址參數。選擇正確,路由器順利上線,整個局域網內的設備隨之獲得網絡訪問能力。選擇錯誤,路由器無法與上游設備建立正常通信,局域網內的所有設備都無法上網。
寬帶撥號在技術標準中稱為PPPoE,全稱是Point-to-Point Protocol over Ethernet,以太網上的點對點協議。這個選項對應的是目前國內家庭寬帶最普遍的接入方式。運營商在用戶家中安裝光貓或ADSL調制解調器之后,用戶側還需要完成一次身份驗證才能正式接入運營商的網絡。這個身份驗證通過用戶名和密碼完成,用戶在路由器的撥號設置中填入運營商提供的賬號和密碼,路由器代為發起撥號請求,運營商側的認證服務器驗證通過后,分配一個公網IP地址給路由器,連接隨之建立。
絕大多數家庭寬帶用戶應該選擇這個選項。光纖到戶的用戶、電話線ADSL接入的用戶、部分小區寬帶的用戶,其上游接入方式都屬于PPPoE撥號。用戶在開通寬帶時,運營商的工作人員會在工單上寫明寬帶賬號和初始密碼,或者通過短信發送到用戶手機。這些信息就是填入路由器撥號界面的憑據。撥號成功后路由器從運營商處獲得一個動態公網IP,家庭內網的所有設備通過NAT轉換共享這個地址上網。
動態IP選項對應的是上游網絡已經存在一個DHCP服務器的場景。路由器的WAN口接上網絡線纜之后,自動向上游設備發送地址請求,上游的DHCP服務器從自己的地址池中分配一個IP地址給路由器,同時下發網關和DNS參數。路由器接收后完成配置,整個過程不需要用戶名和密碼,也不需要手動填寫任何地址信息。
這種場景通常出現在以下情況。一種情況是用戶的光貓已經內置了撥號功能,光貓自己完成了PPPoE撥號并且開啟了DHCP服務,下游的路由器只需要動態獲取即可。另一種情況是用戶從房東或鄰居家的路由器接出一根網線,這根網線的另一端是一個已經配置好的局域網,該局域網的路由器通過DHCP為下游設備分配地址。還有一種情況是部分小區寬帶和校園網采用了直接DHCP分配的模式,用戶設備接上網線即可獲得地址。在這些情況下,路由器的上網方式選擇動態IP是正確的操作。
靜態IP選項對應的是上游網絡管理員已經為用戶分配了一組固定的地址參數,用戶需要將這些參數手動填入路由器的場景。這組參數通常包括一個IP地址、一個子網掩碼、一個默認網關地址以及至少一個DNS服務器地址。運營商或上游管理員將這些信息以書面形式提供給用戶,用戶在路由器的靜態IP設置界面中逐項填入,保存后生效。
這種場景在家庭寬帶中較為少見,主要出現在企業專線接入和部分特殊的商業寬帶套餐中。企業向運營商申請專線寬帶時,運營商在鋪設線路之后,會分配給企業一個或多個固定的公網IP地址,同時提供對應的網關和DNS信息。企業的網絡管理員將這些參數配置到企業級路由器或防火墻的WAN口上,建立長期固定的互聯網連接。部分提供靜態IP套餐的云服務商,在交付云服務器時也會提供固定的公網IP參數,用戶在操作系統中手動配置后使用。
當路由器選擇的上網方式與上游實際提供的方式不匹配時,網絡連接會表現出特定的故障特征。寬帶撥號選項被錯誤選擇時,如果上游網絡實際不需要撥號,路由器會持續嘗試發起PPPoE認證請求,但由于沒有對應的認證服務器響應,連接狀態會一直顯示為正在連接或連接失敗。用戶在瀏覽器中輸入網址后頁面無法加載,路由器管理界面的WAN口狀態顯示未連接或撥號失敗。
動態IP選項被錯誤選擇時,如果上游網絡實際需要撥號認證,路由器的WAN口雖然物理連接正常,但由于沒有通過身份驗證,運營商的網絡不會向路由器分配地址。路由器的WAN口狀態可能顯示為一個私有地址,或者顯示為0.0.0.0,但實際沒有獲得可用的公網連接。用戶端表現為無法上網,網頁加載失敗。
靜態IP選項被錯誤選擇時,如果上游網絡實際是動態分配或需要撥號,路由器會固執地使用用戶填入的靜態地址參數去通信,但這些參數與上游網絡的配置不匹配,數據包無法正確路由。這種情況下的故障表現為WAN口顯示已連接但實際無法訪問互聯網,ping外部地址全部超時。
在不確定上游網絡采用何種接入方式的情況下,可以通過幾種方法進行判斷。查閱寬帶開通時運營商提供的工單或短信通知是直接有效的方式。工單上如果寫明了寬帶賬號和密碼,上游接入方式即為PPPoE撥號。如果工單上只寫了接入方式為專線,并附帶了IP地址、掩碼和網關信息,上游接入方式即為靜態IP。
觀察光貓的工作狀態也能提供判斷依據。如果光貓在接通電源和光纖之后,不需要任何路由器就能讓直接連接的電腦上網,說明光貓已經完成了撥號并開啟了DHCP,下游路由器應選擇動態IP。如果直接連接光貓的電腦無法上網,需要在電腦上建立寬帶連接并輸入賬號密碼才能上網,說明光貓工作在橋接模式,路由器應選擇寬帶撥號。
咨詢運營商的客服熱線同樣可以確認接入方式。客服人員能夠根據用戶的寬帶賬號查詢到對應的接入類型,并告知用戶路由器應該選擇哪個選項。對于從房東或公司網絡接出的二級線路,向網絡管理員確認上游設備的配置模式可以避免誤配。
無論選擇了哪種上網方式,配置完成后都需要進行一次連接驗證。驗證的第一步是登錄路由器管理界面,查看WAN口狀態。WAN口狀態中會顯示當前的連接狀態和獲取到的IP地址。對于寬帶撥號,狀態應顯示為已連接,IP地址為一個公網地址。對于動態IP,狀態應顯示已連接,IP地址為一個由上游DHCP分配的地址。對于靜態IP,狀態應顯示已連接,IP地址為手動填入的地址。
驗證的第二步是在連接到該路由器的電腦或手機上打開瀏覽器,訪問幾個常用網站。網頁能夠正常加載說明從路由器到互聯網的鏈路暢通。如果網頁加載失敗但路由器WAN口顯示已連接,可能是DNS配置有問題,可以嘗試在路由器設置中更換DNS服務器地址后再測試。驗證的第三步是檢查路由器的上網時長和地址租約狀態,確認連接在較長時間段內保持穩定,不存在頻繁掉線或地址頻繁變動的情況。
在一些網絡環境中,用戶的主路由器已經通過寬帶撥號接入互聯網,由于房屋面積較大需要擴展無線覆蓋,用戶在原有路由器下游又接入了一臺二級路由器。這臺二級路由器的WAN口通過網線連接到主路由器的LAN口,此時二級路由器的上網方式應該選擇動態IP。主路由器的DHCP服務會為二級路由器分配一個內網地址,二級路由器獲得地址后,自身創建一個新的子網,為連接在它上面的設備提供網絡接入。
如果二級路由器錯誤地選擇了寬帶撥號,它會嘗試發起PPPoE認證,但主路由器的LAN口并沒有認證服務器,連接失敗。如果錯誤地選擇了靜態IP,手動填入的地址可能與主路由器的地址段不匹配或發生地址沖突,二級路由器和主路由器之間的通信建立不起來。動態IP是二級路由場景下正確的選項。
企業用戶從運營商處申請了專線寬帶并獲得了靜態公網IP地址之后,在路由器或防火墻的WAN口配置中應選擇靜態IP選項。運營商提供的地址信息中,IP地址是企業網絡在互聯網上的固定標識,子網掩碼決定了地址的網絡段范圍,默認網關是數據包離開企業網絡前往互聯網的第一跳路由器地址,DNS服務器負責將域名解析為IP地址。這四項參數缺一不可,任何一項填寫錯誤都會導致網絡不通。
配置完成后,企業網絡管理員通常還會進行額外的設置,包括配置NAT規則讓內網設備共享公網地址上網、配置端口映射讓外部訪問請求能夠抵達內網的服務器、配置防火墻策略對進出流量進行安全過濾。這些后續配置都建立在WAN口靜態IP正確生效的基礎之上。固定地址為企業網絡提供了一個穩定的對外入口,后續所有基于這個入口的服務和策略才能真正落地運行。
Copyright ? 2013-2020. All Rights Reserved. 恒訊科技 深圳市恒訊科技有限公司 粵ICP備20052954號 IDC證:B1-20230800.移動站


