千兆路由器什么牌子好(精彩20篇)

随着网络带宽的提高，路由器承载的用户数越来越多，虽然表面上带宽是提升上去了，但实际上随着用户数的增加，带宽明显上是降低了。下面和大家分享一下怎么通过路由器限制网络速度，达到均衡上网。

方法/步骤：

1、在浏览器的链接栏输入路由器的IP地址，默认的为“192.168.1.1”有的用户自行更改之后的可将路由器恢复出厂设置亦可，然后回车。

2、登陆路由器，默认用户名和密码均为"admin"，更改了用户名和密码的用户请使用更改后的用户名和密码进行登陆。

3、然后会看到一个路由器的大概运行状态。

4、点击左边的“IP带宽控制”。

5、选择“开启IP带宽控制”。

6、设置宽带类型和带宽大小。

7、设置完成之后，选择限速IP地址段和限速模式，并设置带宽大小。

8、设置完成之后，点击下方保存按钮。切记，一定要保存，否则设置了也无法限制路由器内网络带宽。

无线网络已经不断的深入到我们的日常生活中，基本每多家庭都搭建了一个无线网络，本文以TP-link路由器为例，介绍在组建无线网时，我们应该注意到哪些问题和可以使用的一些技巧，主要以一些实例来详细解说。

一、影响无线网性能的因素

1、传输功率：无线路由发送功率大多在100mw以下，网桥最大功率为250mw。

2、天线类型和方向：全向天线的性能较差，定向天线的传输速率会更高，通常情况下，无线路由采用全向天线，无线客户端采用定向天线。

3、噪声和干扰：微波炉、无线电话、相同或相邻的无线AP信道等，都会对传输速率造成重要影响

4、建筑物结构：无线信号会在建筑物内多次反射后，到达无线设备，从而引发多路径传输，相互干扰，另外，无线信号在穿透墙体时，会有较大的损耗。

5、无线路由位置：无线AP应当置于较高的位置从而避免有其他物体阻挡。将无线天线置于同一水平位置时，信号强度最高。

6、连接损耗：无线网卡与无线天线间的连接头损耗、馈线损耗等，也会在一定程度上减弱无线信号。

二、无线网络穿墙能力差

在楼层中组建一个无线网络，绝大多数笔记本能够正常连接，只有少数笔记本与无线路由之间隔有几堵墙，尽管也在有效覆盖范围之内，不过，无线信号非常弱，网络通讯时断时续，并且传输速率极低。

1、一般无线电波是不可能穿过墙的，隔着墙还能传送讯号并不是因为讯号穿墙而过，而是讯号在室内反射了很多次从门的地方或有窗户的地方过去，所以我们可以从两个方面来考虑增强效果，从角度来说，因为穿墙后的通讯实际是阴影区的通信，那么显然多个天线比一个天线效果要好，高增益天线比低增益天线效果要好，高发射功率比低发射功率效果要好。

2、无线信号的穿透能力有限，如果有墙阻挡，无线信号变得更弱，从而导致数据传输不稳定，要使传输距离更长或增强发射功率，可以再购买单独的天线，否则，无线产品信号传输速度和稳定性受环境影响较大。

三、无线有线同时使用效果变差

电脑中安装有2块网卡，一块内置100M，通过网线连接内网;另一块无线网卡，通过无线路由器连Internet，现在单独能上其中任何一个网，但不能同时连接两个网。

1、如果仅仅是为了共享网络连接，完全没有必要在电脑中采用两个连接，只需将无线路由的LAN口与交换机连接在一起，将WAN端口与ADSLModem连接在一起，然后，对无线路由做简单的设置，即可实现整个网络的Internet连接共享，无论是无线接入还是以太网接入，都没有问题，并可以实现无线网络与以太网络电脑之间的连接。

2、现在可以借助于无线路由实现Internet连接，说明无线路由已经设置完成，所以，只需简单地将无线路由的LAN端口连接至以太网即可，并不需要像上述问题一样那么复杂。

四、两幢楼之间的无线连接

有两栋建筑，中间距离80～100m。其中一栋建筑有光纤接入的交换机，而另外一栋的客户机需要借助该交换机连接内网，因为种种原因不能采用有线连接，只能考虑采用无线接入。

1、无线网络的有效传输距离可能达不到80～100m，因此，建议在无线AP端安装一个全向天线，在无线客户端安装一个定向天线，从而对无线信号进行增益，提高网络传输速率，无线天线可以采用室内天线，并固定在窗户上，采用无线天线后，依据所采用设备的不同，传输速率可以达到11Mbps、22Mbps或44Mbps、54Mbps和108Mbps。

2、在雷雨和大雾天气，无线信号会受到一定程度的影响，不过，由于距离非常近，天气对无线网络传输速率的影响可以忽略不计，PCI接口与USB接口的无线网卡在性能上没有差别，对无线网络传输速率的影响不是特别大。

公司里的无线路由器密码经常被人破解，于是想到在无线路由器中直接绑定电脑的MAC网卡地址来禁止陌生的网络连接。下面以TD-89841N无线路由器为例来为大家讲解无线路由器如何设置只有指定电脑才能上网。

首先就是保持自己的电脑能正常的连结网络，也能正常的上网。然后打开浏览器，在浏览器地址栏里输入网关地址，弹出如下图所示的无线路由器登录界面。输入无线路由器的用户名和密码确定即可进入路由器管理界面。

本文的无线路由器网关地址是192.168.0.1，而默认是192.168.1.1我把无线路由器默认网关改了。

进入无线路由器的控制界面之后，在左侧找到无线设置下面的“ 无线MAC地址过滤 ”并单击，即可出现如下图所示的右侧窗口。

查看MAC地址过滤功能是否已经开启？说明一下，如果当前是用无线上网的方式进入路由器的这里最好是先关闭，因为一开启，马上自己就掉线了。如果是有线的话，就不用管他。

单击选择“允许列表中生效物MAC地址访问本无线网络”。

这个意思就是说，只允许以下设置的MAC网卡地址才能登录，其他无线电脑是无法使用本无线路由器访问网络的。选择完之后单击添加新条目。进行添加新的MAC网卡地址设置。

单击添加新条目之后，弹出如下图所示的新网页，在这个网页里添加新的电脑，这个MAC地址，就是需要联网的无线网卡的MAC地址。描述可有可无，描述只是让自己知道这个MAC地址是谁的，只是方便管理而已。状态就设置成生效就行，如果失效的话，此人的无线连接就无法连上无线路由上网了。设置完成之后直接保存即可生效。

注意：以上图设置格式不对，因为路由器的不同，其设置MAC网址的格式也不一定的。具体可以看他例如：后面写的格式。所以d8-5d-4c-07-04-f2格式是不对的，应该是d8:5d:4c:07:04:f2才对的。否则连保存都做不到的。

设置完之后，一定要查看MAC地址过滤功能是否是“ 已开启 ”，如果不是已开启设置的都是没用的。而还要选择“允许列表中生效的MAC地址访问本无线网络”才行的，不然是不行的。

一、由于在默认状态下，无线路由器会自动启用DHCP服务功能，当我们将无线网卡设备正确地安装到电脑上后，不需要进行任何参数设置就能自动连接到无线局域网网络中了，要是不采取安全措施进行防范的话，只要是在信号覆盖范围内的电脑都可以直接连接上无线网，那样一来本地无线局域网就容易遭遇非法攻击。

二、有些无线网采用了安全防范性能一般的WEP协议，来对无线上网信号进行加密传输，而没有选用安全性能较高的WAP协议来保护无线信号的传输，用户即使采用了WEP加密协议、进行了WEP密钥设置，非法攻击者仍然能通过一些专业的攻击工具轻松破解加密信号，从而非常容易地截取客户上网地址、网络标识名称、无线频道信息、WEP密钥内容等信息，有了这些信息在手，非法攻击者就能方便地对本地无线局域网网络进行偷窃隐私或其他非法入侵操作了。

三、无线网从组建成功的那一刻，就直接暴露在外界，无线网络访问也无法进行任何有效的物理隔离，各种有意的、无意的非法攻击随时存在，那么无线局域网中的各种隐私信息也会随时被偷偷窃取、访问，无线网往往只支持简单的地址绑定、地址过滤以及加密传输功能，这些基本安全功能在非法攻击者面前几乎没有多大防范作用，有些用户在使用无线网络的过程中很少有意识去进行一些安全设置操作。

四、有的时候，不少无线网上网用户为了方便工作，往往会在不经意间将公司的重要隐私信息或核心工作信息，甚至将一些属于绝密范畴的信息通过移动设备挂上无线局域网网络中，这样无形之中就容易发生重要隐私信息外泄的危险，严重的时候能够给公司或个人造成巨大的经济损失。

五、无线网附近有时还会存在一些家用无线网或者其他公司的无线网，这些无线网常常会用于移动办公或共享访问网络的，这些无线网络的使用者大多没有足够的安全防范意识，并且他们应用无线网络的要求不是很高，也用不着对无线上网进行一些安全设置操作，容易发生这个公司的无线网与其他公司的无线局域网直接互联的现象，甚至可能出现公司无线局域网直接与网络互联的现象，这些现象明显会降低公司内网安全防范能力，容易给公司造成严重的安全后果。

六、考虑到无线网组网成本低廉，不需要进行复杂布线，管理维护也很方便，要是安全意识不到位，那么一些规模较小的公司很可能出于技术、成本等因素，来选用一些价格低廉无线网络设备进行组网升级、信息点的延伸，由这些网络设备搭建而成的网络将会天然暴露在外界，无线网络访问无法做到有效的物理隔离，那样一来公司的信息系统安全将会随时受到危及。

七、虽然无线网容易给我们带来各种意想不到的安全威胁，会给公司的信息系统造成不小的安全隐患，不过对于那些对安全性要求不是很高的小规模公司来说，仍然可以选用低档次的无线网，毕竟这种类型的组网成本非常低廉，更为重要的是通过制定有效的措施完全可以将低档次无线局域网的安全威胁降到最低限度，让规模不大的公司用户也能尽情地享受组网便利。

八、为了随时了解公司无线网络的安全状态，我们应该定期对公司的内网、外网使用情况以及核心网络设备的工作状态进行详细检查，并做好详细的检查记录。与此同时，我们还应该加大力度对公司无线局域网附近区域的无线网络工作环境进行动态监测，一定的时候还需要对公司的网络系统安全进行评估以及审计;此外，对于涉及到处于公司核心隐私信息以及进行重要网络应用的工作场所，应该及时采取电磁屏蔽等手段，来阻止非法网络入侵或攻击。

由于无线网很容易影响到公司内部网络的使用安全性，为此我们必须强化每一位无线上网用户的安全防范意识，同时有必要针对性地进行网络安全专项整治工作，以保障无线网的安全性。

我们都会遇到这种情况，当你家和你的朋友用一个路由器上网，都是用一条线时，他看电影你也许就玩不成游戏，是不是非常郁闷?下文就具体介绍路由器限速的方法。

一、利用路由器限速软件来限制流量

利用路由器限速软件来限速，P2P终结者是不错的选择，P2P终结者是基于ARP欺骗的原理来控制其他电脑的，也就是把自己的电脑变成假网关，其他电脑的要通过你的电脑来访问互联网，所以就可以控制网络。

软件开始效果非常明显，只需要在自己的电脑上安装软件，就可以控制局域网内同网段的所有电脑，可以控制网速、可以让某人莫名其妙上不了网，可以限制对方用QQ、BT等等。

二、利用路由器本身的设置来限速

(1)IE访问路由器界面，输入正确的用户名和密码后，进入到路由器配置界面。

(2)若路由器有IPQOS规则设置这个功能，可以通过最小带宽，和最大带宽两个参数进行设置。

最大带宽：最大带宽可以理解成为限制带宽。在网络空闲的时候，您可以充分的使用空闲的带宽，但是不能超过设置的最大带宽

最小带宽：最小带宽可以理解成为保证带宽。无论什么时候，无论网络多么繁忙，只要您有需求，路由器将至少提供给您的保证带宽，哪怕当前的带宽已经被其他用户占完。

(3)如果没有IPQOS规则设置，可用IP带宽控制来设置每个IP的最大网速

推荐利用路由器本身的设置来限制网速，这就要求用户尽量买质量好和功能多的路由器了，其实也不贵，一二百就买到了。

1.设置页面--DHCP服务器--静态地址分配--将自己的IP地址与MAC地址绑定（输入并保存即可）

2.设置页面--安全设置--防火墙设置--选择开启防火墙，开启IP地址过滤，开启MAC地址过滤三项--选择“凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器”和“仅允许已设MAC地址列表中已启用的MAC地址访问Internet”。

3.设置页面--安全设置--IP地址过滤--添加新条目--把你的IP地址填进去，并选择使所有条目生效。

4.设置页面--安全设置--MAC地址过滤--添加新条目--把你的MAC地址填进去，并选择使所有条目生效。

路由器如何限制网速：不允许某一台电脑上网的设置

1.设置页面--安全设置--防火墙设置--选择开启防火墙，开启MAC地址过滤二项--“禁止已设MAC地址列表中已启用的MAC地址访问Internet”。

2.设置页面--安全设置--MAC地址过滤--添加新条目--把禁止上网的电脑的MAC地址填进去，并选择使该条目生效。 这样设置后，被禁止上网的电脑就不可以上网了，但局域网内部之间可以正常访问。

对于只允许自己的电脑上网的设置，其他电脑想上网，是比较有难度的（除了入侵路由器并更改设置外）。

路由器怎么限制别人网速：

1、得到局域网内全部电脑用户的IP地址和MAC地址。

其次，获取MAC地址的办法也比较简单，只要在键盘上按“WIN+R”，到运行窗口输入“CMD”，然后用“NBTSTAT -A IP”查看。查看自己电脑ip的办法是输入命令“IPCONFIG /AL”即可。

2、需要登录到宽带路由器进行管理操作。

开启电脑浏览器，地址栏中输入地址：192.168.1.1（大多数都是这个地址），即进入登录窗口。输入账号和密码即可登录。

3、全部禁用，只让自己上网的终极设置

首先到页面：DHCP服务器，找到静态地址分配，然后把你的IP地址和MAC地址进行绑定并保存。

其次是到页面：安全设置，找到防火墙设置，然后选择开启防火墙，以及开启IP地址过滤，还有开启MAC地址过滤这三项，并要选中“凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器”以及“仅允许已设MAC地址列表中已启用的MAC地址访问Internet”即可。

第三步是到安全设置页面，找到IP地址过滤，选择添加新条目，再把你的IP地址填进去，并选择使所有条目生效即可。最后在安全设置找到MAC地址过滤，选择系添加新条，把你的MAC地址填进去，并选择使所有条目生效。

4、用路由器限速设置。

有的路由器本身没有限速功能，可以借助软件限制连接此路由器的网速！p2p终结者 试试。如果有的话，安全设置里面看有没有Qos项，这项就是频宽管理，具体设置方法，在界面上有中文说明。看仔细说明设置方法进行设置即可。

采用专门的局域网网速控制软件、局域网流量限制软件来控制局域网电脑网速、限制别人网速。

一、路由器故障可以使用多种工具

1、路由器诊断命令，网络管理工具和包括局域网或广域网分析仪在内的其它故障诊断工具。

2、查看路由表，是开始查找网络故障的好办法。

3、ICMP的ping、trace命令是获取故障诊断有用信息的网络工具。

(1)show interface命令可以非常容易地获得待检查的每个接口的信息。

(2)show buffer命令提供定期显示缓冲区大小、用途及使用状况。

(3)show proc命令和show proc mem命令可用于跟踪处理器和内存的使用情况。

二、路由器诊断步骤

1、首先确定故障的具体现象，分析造成这种故障现象的原因的类型，主机不响应客户请求服务，可能的故障原因是主机配置问题、接口卡故障或路由器配置命令丢失等。

2、收集需要的用于帮助隔离可能故障原因的信息，从网络管理系统、协议分析跟踪、路由器诊断命令的输出报告或软件说明书中收集有用的信息。

3、根据收集到的情况考虑可能的故障原因，排除某些故障原因，根据某些资料可以排除硬件故障，把注意力放在软件原因上。

4、根据最后的可能故障原因，建立一个诊断计划，开始仅用一个最可能的故障原因进行诊断活动，这样可以容易恢复到故障的原始状态，如果一次同时考虑多个故障原因，试图返回故障原始状态就困难多了。

5、执行诊断计划，认真做好每一步测试和观察，每改变一个参数都要确认其结果，分析结果确定问题是否解决，如果没有解决，继续下去，直到故障现象消失。

三、物理层的故障主要表现在设备的物理连接方式是否恰当 ，连接电缆是否正确，Modem、CSU/DSU等设备的配置及操作是否正确，确定路由器端口物理连接是否完好的最佳方法是使用show interface命令，检查每个端口的状态，解释屏幕输出信息，查看端口状态、协议建立状态和EIA状态。

四、查找和排除数据链路层的故障，需要查看路由器的配置 ，检查连接端口的共享同一数据链路层的封装情况，每对接口要和与其通信的其它设备有相同的封装，通过查看路由器的配置检查其封装，或者使用show命令查看相应接口的封装情况。

总结：排除网络层故障的基本方法是，沿着从源到目标的路径，查看路由器路由表，同时检查路由器接口的IP地址。

如今，家庭用无线路由器非常普遍，不但在家庭中使用，企事业单位更是频繁。再加上便携式mini型无线路由器的推陈出新，无线路由器可谓随处可见。但很多人应该都会碰到家里用的无线路由器连接成功后，不能上网的情况吧，不用担心，小编针对几种情况详细为大家介绍讲解。希望能帮助到大家!

一、笔记本电脑无法上网

手机可以连接上网，笔记本电脑通过无线和有线都可以连接上，但就是无法上网。

出现上述情况，有可能是以下几个低级错误：一是忘记插路由器连接外网的网线;二是外网的网线插得不对，插到连接内网的接口上;三是路由器出现了物理故障;四是连接了其他的无线信号。比较高一级的错误，配置不正确。像用户名或密码不正确，路由器的MAC进行了绑定，IP地址被限制了，或者本机的DHCP服务未开启等。

笔者碰到的情况是，一切配置正常，就是不转发数据。这种情况让我头疼了几天，检查不到任何错误的地方，还请朋友帮忙检查了一遍，都没有任何错误。从另一个角度想，自己没有任何错误，只能是厂商的问题了，路由器系统不稳定，或者理解为“死机”了(虽然并未死机，配置页面能正常打开)。此时的处理办法就是恢复出厂设置，重新配置数据。

还有一种情况是先天有缺陷。路由器用两三天后就上不了网了，不转发数据包，恢复出厂设置也不行。此时，笔者的处理办法有两个，一是把路由器放两小时，降降温后再使用，问题得到解决。二是给路由器升级操作系统，升到最新版本(有的还会有风险，升级不成功)。升级成功后，一般可以解决问题。遇到这种情况，最好找销售商更换商品，因为此次可以解决问题，不代表以后不出问题，毕竟这种情况是属于产品质量问题。

二、手机可以上网电脑不能上网

这种情况首先可以确定的是，路由器设置基本正确，因为手机可以上网。为保险起见，笔者再次检查了一下路由器配置，查看防火墙有没有限制MAC地址被过滤。如此看来问题只能出在笔记本电脑上。

首先想到笔记本电脑系统有问题，毕竟电脑用了很长时间了，操作系统几十万个文件难免哪一个文件出点问题，可问题在哪呢?缩小一下范围，通过ipconfig命令查看，发现没有网关，只获得了IP地址，此时当然不能上网了。为什么不能获得网关地址呢?把路由器、电脑重启一次，用杀毒软件扫描一遍，依然不行。

再缩小一下范围：路由器配置没有问题，问题在笔记本系统，系统不能获得网关，也就是网卡不能获得网关。这种情况有两种可能，一是其他程序影响网卡的正常运行，二是网卡自身有问题。第一种可能的情况不太好查，从第二种开始查，最简单的当然是把网卡驱动重新安装一下，这个即快又省时，因为ghost版本的系统，自带的驱动程序较多，所以卸载后能很快自动安装上。操作完成后，故障排除。

可是过了两天，同样的问题再次出现，解决办法与上次一样，可是没有成功。然后又卸载硬件，重新扫描获得网卡安装，还是不行。难道是其他程序影响的?回想一下最近安装的新程序，QQ更新了主程序，360安全卫士升级，其他什么也没有安装。一番思考后，决定下载最新的网卡驱动。最新版的网卡驱动安装后，还是如此，可以连接上，但是外网出不去，无法获得网关。想法换了不知多少个，没想到后来的解决办法更是简单??CMOS放电。关机取下笔记本电池，等一会儿，按住笔记本电源半分钟左右，完成一次放电。

经验总结

1、本例中所使用故障排查的方法是逐步缩小故障可能存在的范围。这个方法在故障排查中经常用到，它的关键环节和难点是，能抓住问题一下思考下去。

2、根据笔者的经验，一般笔记本的无线网卡不能获得网关与网卡的驱动关系较大，本例中是CMOS操作系统不稳定引起的，较为少见。实际上CMOS是主板上的一块可读写的RAM芯片，是用来保存BIOS的硬件配置和用户对某些参数的设定。它也是一个操作系统，它保存了网卡的一些参数设置，如果此操作系统出现问题，看来也会对网卡的正常使用产生影响。

一、网络环境

路由器A有GE接口和2.5G POS接口与其他路由器连接，启动路由器A后，发现GE端口的状态为正常开启，但2.5G POS端口无法开启。

1、POS接口的配置如下：

interface Pos7/0/0

undo shutdown

link-protocol hdlc

undo scramble

ip address 10.112.0.1 255.255.255.252

2、查看系统日志，发现存在告警：

SRM/1/LabelMismatch:OID=1.3.6.1.4.1.2011.2.17.0.145，Index=67109638，SlotNum=7，SubCardNum=0，PortNum=0， receive path signal label mismatch!

二、故障分析

1、检查链路层协议的配置：其它路由器的POS口缺省的链路层协议是HDLC，而路由器的POS口缺省的链路层协议为PPP，查看两端的链路层协议，发现路由器已经配置了link-protocol hdlc，与对端配置的链路协议一致，因此判断不是协议不匹配导致的问题。

2、检查CRC校验的配置：其它路由器的缺省校验位16位CRC校验，而路由器缺省位32位，且路由器不支持修改，需要修改其它设备的CRC校验为32位。查看对端的配置，发现已经在其对应的接口下配置了命令crc 32。两端的CRC校验配置也一致，因此不是CRC校验不匹配导致的问题。

3、检查链路加扰的配置：其它的设备缺省是不加扰的，路由器缺省是加扰的，需要调整为一致。查看两端的配置，发现路由器上已经配置undo scramble，禁止了加扰，因此不是加扰配置不一致导致的问题。

4、检查POS物理层封装：其它设备的缺省物理层封装是SONET，路由器的缺省物理层封装是SDH，该配置不同，但可以互相兼容，不会影响协议Up，也不会影响数据转发。但工程实施时建议两端配置为一致。将路由器端口的缺省物理层封装改为SONET，发现故障依然存在。

5、查看路由器端口的详细信息：执行命令display interface pos 7/0/0 verbose，发现C2收发不匹配，对端其它路由器发过来的值为207，而本端路由器发送过去的为16，因此导致端口无法开启。

三、故障处理

1、system-view

进入系统视图。

2、interface pos7/0/0

进入对应的POS接口视图。

3、flag c2 207

修改C2字节值与对端的其它路由器POS口C2字节值一致。

4、display interface pos 7/0/0 verbose

检查POS接口的状态，已经变为Up，问题得到解决。

对于2.5G的高速POS口，会检查C2值，两端的C2值不一致时会导致POS口无法开启，因此必须修改高速POS口的C2值为一致。

一般情况下，我们在设置路由器时都是采用Telnet来远程访问，其实这是不安全的，当然如果只是一般的网络，那还没有什么事，但是有些一些网络环境中，传输着非常敏感的数据，这就要求网络的安全性一定要到位，在这种情况下，我们还采用Telnet连接就相当于大声喊楼上人的门牌号码和名字，所有人都会听到，这样会有被一些非常入侵者监听到。

一、针对这种情况，我们想要保障网络的安全就必须更改连接的方法，目前最安全的连接方式当然是SSH连接，下面我们就以贝尔金路由器为大家介绍如何用SSH替代Telnet和其他远程控制台管理应用程序。

二、在使用SSH的时候，一个数字证书将认证客户端和服务器之间的连接，并加密受保护的口令，SSH1使用RSA加密密钥，SSH2使用数字签名算法密钥保护连接和认证，加密算法包括Blowfish，数据加密标准(DES)，以及三重DES(3DES)。SSH保护并且有助于防止欺骗，中间人攻击，以及数据包监听。

三、实施SSH的第一步是验证你的设备支持SSH.请登录你的路由器或交换机，并确定你是否加载了一个支持SSH的IPSec IOS镜像。

1、Router>Show flash，该命令显示已加载的IOS镜像名称，你可以用结果对比你的供应商的支持特性列表。

2、在你验证了你的设备支持SSH之后，请确保设备拥有一个主机名和配置正确的主机域，就像下面的一样：

Router>config terminal

Router (config)# hostname hostname

Router (config)# ip domain-name domainname

3、在这个时候，你就可以启用路由器上的SSH服务器。要启用SSH服务器，你首先必须利用下面的命令产生一对RSA密钥，Router (config)# crypto key generate rsa。

4、在路由器上产生一对RSA密钥就会自动启用SSH.如果你删除这对RSA密钥，就会自动禁用该SSH服务器。

5、实施SSH的最后一步是启用认证，授权和审计。在你配置AAA的时候，请指定用户名和口令，会话超时时间，一个连接允许的尝试次数。

6、在验证了配置之后，你就可以强制那些你在AAA配置过程中添加的用户使用SSH，而不是Telnet.你也可以在虚拟终端连接中应用SSH而实现同样的目的。

最后要说明一下，当你在路由器上启用了SSH之后，保证你修改了所有现存的访问控制列表以允许对这些设备的连接。

一、假设家中有一个台式电脑和一个笔记本，用贝尔金路由器连接上网，这里介绍如何设置，以实现对局域网电脑进行流量和速度的限制，想要设置，当然要登录上路由器，在路由器左侧导航栏中直接点击QOS设置，如下图所示。

二、左侧展开到带宽管理，此页面可设置局域网内每个IP地址或IP地址段的实际传输带宽，结合流量统计的功能，可以有效的控制局域网内每台电脑的使用带宽，防止试用BT等下载工具恶意的抢占网络资源，可以均衡分配整个网络的流量。

1、在起始IP和终止IP填写要控制的IP，如果是只控制1个IP，那么起始IP和终止IP都填同样的IP即可。

2、然后填写下载速率、上传速率，1兆的总带宽是128KB，2兆的总带宽是256KB，如此类推。用这个总带宽按照你的意愿分配给各个IP即可，前提是所有下载速率加起来不能超过总带宽，上传速率也一样。

3、点击保存即可完成设置。

最后，重启路由就完成了限速设置，是不是很简单呢，当然这只是针对家庭网络环境而言，更多内容大家可以参考本站Fast无线路由器设置。

newifi新路由2、newifi新路由3能够通过分享上传带宽挖矿，早已不是什么新鲜事，但想挖矿也不是路由器“与生俱来”的功能，下面来告诉你关于用新路由2挖矿的那些事。

一、准备工作

1、想通过新路由2代或者3代挖矿，首先你需要外接一个移动硬盘， 容量至少在64GB以上 ，而且容量越高，接口速度越快，越容易产生高收益。

2、配置新路由，如果是首次进行，必须用手机连接该路由的热点，否则无法绑定设备无法继续设置。

二、新路由开启挖矿的方法

1、连接该路由的WiFi后，还需要下载对应的手机管理客户端，这个从应用市场或者路由器的管理界面扫码下载安装都行。

2、打开 newifi手机客户端，登 录帐号(如没有请注册一个，过程简单)，然后揭示开始绑定设备，只能绑定该局域网下的新路由。

3、如果搜索发现有可用路由器之后，提示输入【 路由器管理密码 】完成绑定。

4、默认绑定成功后即可开启挖矿功能，如果需要更改参数设置点击【 今日挖矿状态 】这一栏更改。

5、 目前能够开启挖矿功能的仅支持新路由2、新路由3，而且缓存可用空间必须大于64GB才可以正常工作。

6、由于挖矿会上传数会影响正常的网络使用 ，你可以更改挖矿模式，或者设置限制速度等等， 这个都得看自己的考虑了。

速速检查DNS，如果你的DNS地址是5.45.75.11或者5.45.76.36，说明你的路由器已经被黑，请勿用此设备操作网银等应用，以免安全信息被盗。

本周一安全公司Team Cymru发布的公告表示，全球有包括D-Link、Micronet、腾达、TP-Link等厂商在内的30万台路由器遭到黑客攻击， 黑客将用户DNS改成5.45.75.11和5.45.76.36。通过这些DNS地址访问网页，可能会被劫持到恶意网站，银行密码等安全信息也可能被盗 。

目前被黑的路由器设备主要分布在越南、印度、意大利、泰国、哥伦比亚等国。

其实，防止路由器被黑的方法很简单，只需要及时更新固件就可以。现在，为了安全起见，大家可以检查一下自己的DNS地址，如果不是5.45.75.11和5.45.76.36，表示可以放心使用了。

虽然现在街上已经有不少免费Wi-Fi网络可以用，但这些热点讯号距离极短，一离开那个小小的范围又要转回3G或LTE。如果Wi-Fi范围广一点，其实绝对有可能取代移动网络。现在就有一个路由器，能发出远达4公里的讯号。

这个叫“ProxyHam”的超强路由器是一位安全研究员的发明，随时改变日后我们流动上网的方式。ProxyHam的主体是一台有Wi-Fi功能的RasberryPi计算机，再加上3条天线。其中一条可以连接来源Wi-Fi网络，另外两条就将Wi-Fi讯号转为900MHz频率再发出去。

由于利用900MHz频率，这个Wi-Fi讯号覆盖的范围极大。测试显示，在理想的环境能够去到足足4公里在实际环境一般也能有两三公里，远超任何普通路由器。ProxyHam另一个好处是能隐藏Wi-Fi所在位置，因为范围这么大。

不过ProxyHam的缺点就是一般装置并不能接收900MHz频率Wi-Fi，所以需要接驳特制天线，看起来就如图一那样。

不过这个随时会是Wi-Fi取代流动网络的第一步，如果类似技术的路由器大规模使用，覆盖范围就未必会输给移动网络，而且Wi-Fi本身的性能也比移动网络好。届时如果手机能加入对应的天线，打电话也可以用WhatsApp和LINE，或许有一天大家不再需要移动网络了。

小米路由无法绑定小米账号，提示“绑定状态查询出错，请重试”这是怎么回事?该如何解决呢?下面一起来看看。

1、在小米路由器绑定小米账号，如果遇到绑定状态查询出错，请重试的提示，大家可以都试几次，另外检查一下网络是否正常，绑定过程是需要在有网络前提下的。

2、建议大家在智能手机中，下载小米路由器APP，在手机客户端中进行绑定即可，另外最好是在有Wifi网络的情况下绑定;

3、如果以上方法仍旧没有解决，建议升级一下小米路由ROM版本以及APP版本，再试试，一般都可以解决问题。

Linksys路由器怎么进入?这是很多思科路由器用户经常问到的一个问题。与其他品牌路由器一样，思科路由器进入设置也包括基本的安装与打开默认登陆地址两个部分，下面详细了解下。

要进入思科路由器设置需要满足2个条件：

一是，思科路由器与电脑正确连接;思科路由器安装图解如下图所示。

二是，需要输入正确的思科路由器登陆地址，一般思科路由器默认登陆地址是192.168.1.1(您可以查看思科路由器底部的铭牌标注确认)，如果这个地址无法进入，则可能是您之前修改过登陆地址。

如果忘记了登陆地址，只能通过重置路由器，也就是将思科路由器恢复到出厂设置，然后重新使用默认的登陆地址进入就可以了。

通常分为路由器和电脑两方面的问题。

情况一：

1、如果在电脑的操作系统中设置，可以查看任务栏右下方无线网络图标，是灰色的说明网络不通，使用鼠标左键点击图标→打开网络和共享中心。

2、打开网络和共享中心→查看基本网络信息并设置连接→此计算机和Internet 之间有红色的大叉，就说明电脑的网络连接有问题(可能是无线网卡、网卡驱动程序、无线服务、无线开关等故障)，可以点击红色大叉图标，尝试修复。

3、此时，系统会自动调用疑难解答向导，并自动修复设置或者指出哪里有问题，需要用户手动辅助。

4、比如系统不能自动修复，可能会弹出菜单，需要用户的管理员权限才能修复→点击 尝试以管理员身份进行这些修复 。

5、也可以主动点击底部的疑难解答→ 诊断并修复网络问题 ，或获得故障排除信息。

6、 如果此计算机和Internet 之间没有红色大叉，那就是说电脑的设置是正常的 。而是在后半段到Internet之间有红色大叉，这种情况多半是网络、网线、路由器等前端设备有问题。也可以尝试点击红色的大叉图标，调用疑难解答向导进行修复或给出解决方案。

7、 比如路由器异常，可以尝试点击重置键(不是重启)，恢复到出厂默认值，之后还需要进行一个重新设置(通常走向导即可)。

注意： 开机顺序应该是先打开光纤猫→路由器→电脑，电脑和前端设备之间有一个信息握手的过程，所以说打开电脑之后，后面有一个大叉并不一定是前端设备有问题(稍后即可连接)，只有长时间后面的大叉不消退，才有可能是前端设备的故障。

情况二：

是因为之前设置了固定的IP地址，重新使用新的路由器之后，就会有冲突。可以先将其设置成自动获取IP地址和DNS服务。其设置步骤是：

开始→运行→输入： ncpa.cpl 按回车键打开网络连接→右键点击无线连接→属性→IPv4→属性→常规→ 勾选自动获得IP地址、自动获得DNS服务地址 →确定。

网线从第一个路由器里分出来的，第一个路由器IP是192.168.1.1。现在我有第二个无线路由，这样的二级路由器怎么设置啊?

一、第二个路由器该怎么设定?

方法一：无线有线上网都行。

首先选择WAN口静态IP连接方式。

1、路由器的WAN设置

ip地址： 192.168.1.X 他分配给你的合法地址

子网掩码： 255.255.255.0

缺省网关： 192.168.1.1 填写第一个路由器地址即可。

2、路由器的LAN设置

ip地址： 192.168.2.1 只要设置的与第一个路由不在同一网络即可。

子网掩码： 255.255.255.0

缺省网关： ……lan口不用网关

二、我的网线该怎么接：

ip地址： 192.168.2.X x不能=1

子网掩码： 255.255.255.0

缺省网关： 192.168.2.1

第一个路由分出来的网线应该插在第二个路由器的哪个口?

接在wan口上。

方法二：有线上网。

把第二个路由器当成HUB用，第二个路由器无须任何设置。把一个路由器分出来的网线插在第二个路由器的LAN口上，电脑(计算机(电脑))插在其她LAN口上即可上网。

在诸多的期待中，小米路由器终于正式推出，这款给发烧友的“新玩具”完全可以称得上是迄今为止最好玩的路由器，拥有双核1GHz处理器、256MBDDR3内存等强大硬件配置，内置1TBSATA高速硬盘。此外，小米路由器还支持智能双频WiFi，2.4GHz和5GHz双频并发，可同时设置两个WiFi，并且还采用最新的第五代WiFi技术——802.11ac。不过对于WiFi技术，可能很多人都并不是十分了解，因此我们在这里不妨解读一下什么是双频WiFi和802.11ac技术。

双频路由器?2.4G/5G

小米路由器采用的是双频WiFi，而其实从命名上也可以了解，双频路由器就是同时拥有两个WiFi信号，而这两个信号则分别工作在2.4GHz频段和5GHz频段，那么为什么会这样考虑呢?其实最主要的原因是目前大部分的WiFi设备都工作在2.4GHz频段，而该频段却仅有三个非重叠的信道可用，因此每个WiFi客户端设备和基础设施设备(如接入点(AP))必须工作在这三个信道中的某一个信道上。当两个工作在同一信道上的Wi-Fi客户端设备或接入点设备相互靠得较近时，其中一个设备的发射信号将成为另一个设备的干扰或噪声。

而我们目前多数设备的工作频段都是在2.4GHz，包括微波炉、监视器、某些无绳电话以及蓝牙使用等等。想想一下，如此多的设备都工作在2.4GHz频段，其中某个设备在发射信号时就极有可能导致其它无线设备在整个频段上遭到干扰。而且随着目前WiFi用户越来越多的使用该频段，也造成了该频段的拥堵不堪，信号情况非常不理想。

所以5GHz频段的使用能够极大的解决用户WiFi的使用问题，并且该频段能够提供非常多的WiFi信道，仅北美就拥有23个，同时由于很少有设备工作在5GHz频段，因此相对干净许多的5GHz频道遭受的干扰也非常少，速度上自然有有所保证。

什么是802.11ac技术?

讲过了WiFi工作的频段，我们再来了解一下WiFi的技术标准，802.11ac就是第五代无线标准。不过想要了解802.11ac，我们首先需要从WiFi标准的命名讲起。早在1997年，为了解决办公室局域网和校园网中，用户与用户终端的无线接入，多家电子行业公司在电气和电子工程师协会(IEEE)制定了一个无线局域网标准，并将这个标准命名为“802.11”，之后的几代标准就一直延续这个命名规范。自从1997年第一代标准制定至今，WiFi标准经历了802.11、802.11b、802.11g/a、802.11n、802.11ac五代发展历程。而802.11ac也就是第五代无线标准(5GWiFi)。

其实对于802.11ac最大的提升便是其更高的传输速度，最早的802.11无线标准的传输速度仅为2Mbps，而随着技术的不断升级，目前主流的802.11n达到标准300Mbps、最高600Mbps。但802.11ac的最低速度就可以达到450Mbps，最高速度肯定可以达到1Gbps以上。

802.11ac的核心技术主要基于802.11a，同样是工作在5GHz频段上以及保证向下兼容，但是802.11ac的数据传输通道会大大扩充，理论传输速度将由802.11n最高的600Mb/s跃升至1.3Gb/s。当然，实际传输速率上也有很大提升，802.11n的实际传输速率仅为75Mb/s～150Mb/s之间，而802.11ac将可能保持在300Mb/s～400Mb/s之间，是802.11n的三倍，完全可以满足目前用户的使用需求。而且802.11ac标准具有向下兼容性，可以确保采用802.11ac的设备能够使用在现有WiFi网络上。

波束成形技术

波束成形技术也是AC路由器上一项很重要的特点，基站天线会向各个方向发出相同的Wi-Fi信号，但802.11ac波束成形天线阵列更智能，可以检测到802.11ac设备的位置，针对性的向该设备发出信号，从而获得更强的信号。

该技术目前仅在高端AC路由器上支持，而采用波束成形技术的小米路由器亦是如此。可根据终端设备的位置，进行智能信号跟随，动态调整到最佳无线发射角度，增强信号质量，改善远处设备上网体验。

应用5GWIFI技术的意义

讲了这么多，简单来说5GWIFI就是使用802.11ac协议，采用了工作在频率5GHz的芯片，能同时覆盖5GHz和2.4GHz两大频段的WIFI。而5GWiFi的应用对于生活有着非常大的意义，随着近两年生活水平的提高，人们对于高清画质以及高保真音质的需求也越来越大。试想一下，当我们使用小米手机3拍摄了一段高清视频视频后，仅仅需要几秒的时间就能够把视频同步到小米路由器上保存，而这些以当前的802.11n标准很难做到，但随着802.11ac的推出，这些美好的东西完全可以实现。

此外，对于我们生活中已经离不开的PC电脑来说，除了日常的办公、网络、影音等操作外，大多数人还将PC电脑作为一个存储文件、音乐、视频和游戏的资源仓库，所以我们经常会使用手机来与PC电脑进行资源的转移。如果需要拷贝的文件又多又大，那将会是一件非常麻烦的事情，而且还需要来回的插拔，十分折腾。而小米路由器作为NAS网络接入服务器，拥有一个超高速率的802.11ac将会极大的减少这些传输时间，也减少了来回插拔的麻烦。

小米路由器内网传输速度实测

为了验证小米路由器的传输速度，我们在内网环境中对普通路由器与小米路由器的传输速度进行了对比。从实测情况反应，普通路由器的内网传输速度6MB/S，而小米路由器的内网传输速度为60MB/S，是普通路由器传输速度的10倍。

如果您喜欢本文请分享给您的好友，谢谢!

最近买了一个腾达150M便携式无线路由器，这款路由器体积很小，但是功能非常不错，自己简单设置了这个小路由器，现在把经验写出来，分享下。

1、首先把路由器查到电源上，这时候，电源指示灯和状态灯都会亮，证明路由器正常工作了。

2、然后，将电脑设置为自动获取IP，并在浏览器中输入192.168.2.1，默认一般是这个地址，浏览器就会跳到图示的界面，默认密码一般是admin。

3、输入密码确定后，就进入设置向导了，一般的家里都是宽带的，我们选择图中的家用模式，再点下一步。

4、步奏3后，就来到了下图所示的界面，这是设置无线热点的界面，设置成功了你就拥有自己的WiFi热点了。SSID随便写。之后点击下一步。

5、此步骤中，需要你的上网账号，一般都是运营商提供给你的，凡是去开通宽带上网的，都有个账号和密码。输入到图中所示的界面上，点下一步。再点确定，OK。至此，你的设置就大功告成了。