用戶在對(duì)路由器進(jìn)行初次配置時(shí)，進(jìn)入網(wǎng)絡(luò)設(shè)置頁(yè)面后會(huì)面對(duì)一個(gè)需要選擇的上網(wǎng)方式列表。這個(gè)列表通常包含三個(gè)選項(xiàng)，寬帶撥號(hào)、動(dòng)態(tài)IP和靜態(tài)IP。對(duì)于不具備網(wǎng)絡(luò)技術(shù)背景的用戶來(lái)說(shuō)，這三個(gè)術(shù)語(yǔ)并列出現(xiàn)時(shí)，選擇哪一個(gè)成為一個(gè)需要解答的問(wèn)題。理解這三個(gè)選項(xiàng)分別對(duì)應(yīng)什么接入場(chǎng)景，是完成路由器配置的前提。

這三個(gè)選項(xiàng)的實(shí)質(zhì)，是路由器向用戶詢問(wèn)一個(gè)前置信息，上游的網(wǎng)絡(luò)設(shè)備以什么方式向你提供網(wǎng)絡(luò)連接。路由器的WAN口在接入運(yùn)營(yíng)商線路或上一級(jí)網(wǎng)絡(luò)之后，需要按照對(duì)方預(yù)期的通信方式去獲取地址參數(shù)。選擇正確，路由器順利上線，整個(gè)局域網(wǎng)內(nèi)的設(shè)備隨之獲得網(wǎng)絡(luò)訪問(wèn)能力。選擇錯(cuò)誤，路由器無(wú)法與上游設(shè)備建立正常通信，局域網(wǎng)內(nèi)的所有設(shè)備都無(wú)法上網(wǎng)。

寬帶撥號(hào)選項(xiàng)的對(duì)應(yīng)場(chǎng)景

寬帶撥號(hào)在技術(shù)標(biāo)準(zhǔn)中稱為PPPoE，全稱是Point-to-Point Protocol over Ethernet，以太網(wǎng)上的點(diǎn)對(duì)點(diǎn)協(xié)議。這個(gè)選項(xiàng)對(duì)應(yīng)的是目前國(guó)內(nèi)家庭寬帶最普遍的接入方式。運(yùn)營(yíng)商在用戶家中安裝光貓或ADSL調(diào)制解調(diào)器之后，用戶側(cè)還需要完成一次身份驗(yàn)證才能正式接入運(yùn)營(yíng)商的網(wǎng)絡(luò)。這個(gè)身份驗(yàn)證通過(guò)用戶名和密碼完成，用戶在路由器的撥號(hào)設(shè)置中填入運(yùn)營(yíng)商提供的賬號(hào)和密碼，路由器代為發(fā)起撥號(hào)請(qǐng)求，運(yùn)營(yíng)商側(cè)的認(rèn)證服務(wù)器驗(yàn)證通過(guò)后，分配一個(gè)公網(wǎng)IP地址給路由器，連接隨之建立。

絕大多數(shù)家庭寬帶用戶應(yīng)該選擇這個(gè)選項(xiàng)。光纖到戶的用戶、電話線ADSL接入的用戶、部分小區(qū)寬帶的用戶，其上游接入方式都屬于PPPoE撥號(hào)。用戶在開(kāi)通寬帶時(shí)，運(yùn)營(yíng)商的工作人員會(huì)在工單上寫(xiě)明寬帶賬號(hào)和初始密碼，或者通過(guò)短信發(fā)送到用戶手機(jī)。這些信息就是填入路由器撥號(hào)界面的憑據(jù)。撥號(hào)成功后路由器從運(yùn)營(yíng)商處獲得一個(gè)動(dòng)態(tài)公網(wǎng)IP，家庭內(nèi)網(wǎng)的所有設(shè)備通過(guò)NAT轉(zhuǎn)換共享這個(gè)地址上網(wǎng)。

動(dòng)態(tài)IP選項(xiàng)的對(duì)應(yīng)場(chǎng)景

動(dòng)態(tài)IP選項(xiàng)對(duì)應(yīng)的是上游網(wǎng)絡(luò)已經(jīng)存在一個(gè)DHCP服務(wù)器的場(chǎng)景。路由器的WAN口接上網(wǎng)絡(luò)線纜之后，自動(dòng)向上游設(shè)備發(fā)送地址請(qǐng)求，上游的DHCP服務(wù)器從自己的地址池中分配一個(gè)IP地址給路由器，同時(shí)下發(fā)網(wǎng)關(guān)和DNS參數(shù)。路由器接收后完成配置，整個(gè)過(guò)程不需要用戶名和密碼，也不需要手動(dòng)填寫(xiě)任何地址信息。

這種場(chǎng)景通常出現(xiàn)在以下情況。一種情況是用戶的光貓已經(jīng)內(nèi)置了撥號(hào)功能，光貓自己完成了PPPoE撥號(hào)并且開(kāi)啟了DHCP服務(wù)，下游的路由器只需要?jiǎng)討B(tài)獲取即可。另一種情況是用戶從房東或鄰居家的路由器接出一根網(wǎng)線，這根網(wǎng)線的另一端是一個(gè)已經(jīng)配置好的局域網(wǎng)，該局域網(wǎng)的路由器通過(guò)DHCP為下游設(shè)備分配地址。還有一種情況是部分小區(qū)寬帶和校園網(wǎng)采用了直接DHCP分配的模式，用戶設(shè)備接上網(wǎng)線即可獲得地址。在這些情況下，路由器的上網(wǎng)方式選擇動(dòng)態(tài)IP是正確的操作。

靜態(tài)IP選項(xiàng)的對(duì)應(yīng)場(chǎng)景

靜態(tài)IP選項(xiàng)對(duì)應(yīng)的是上游網(wǎng)絡(luò)管理員已經(jīng)為用戶分配了一組固定的地址參數(shù)，用戶需要將這些參數(shù)手動(dòng)填入路由器的場(chǎng)景。這組參數(shù)通常包括一個(gè)IP地址、一個(gè)子網(wǎng)掩碼、一個(gè)默認(rèn)網(wǎng)關(guān)地址以及至少一個(gè)DNS服務(wù)器地址。運(yùn)營(yíng)商或上游管理員將這些信息以書(shū)面形式提供給用戶，用戶在路由器的靜態(tài)IP設(shè)置界面中逐項(xiàng)填入，保存后生效。

這種場(chǎng)景在家庭寬帶中較為少見(jiàn)，主要出現(xiàn)在企業(yè)專線接入和部分特殊的商業(yè)寬帶套餐中。企業(yè)向運(yùn)營(yíng)商申請(qǐng)專線寬帶時(shí)，運(yùn)營(yíng)商在鋪設(shè)線路之后，會(huì)分配給企業(yè)一個(gè)或多個(gè)固定的公網(wǎng)IP地址，同時(shí)提供對(duì)應(yīng)的網(wǎng)關(guān)和DNS信息。企業(yè)的網(wǎng)絡(luò)管理員將這些參數(shù)配置到企業(yè)級(jí)路由器或防火墻的WAN口上，建立長(zhǎng)期固定的互聯(lián)網(wǎng)連接。部分提供靜態(tài)IP套餐的云服務(wù)商，在交付云服務(wù)器時(shí)也會(huì)提供固定的公網(wǎng)IP參數(shù)，用戶在操作系統(tǒng)中手動(dòng)配置后使用。

三個(gè)選項(xiàng)誤配時(shí)的表現(xiàn)

當(dāng)路由器選擇的上網(wǎng)方式與上游實(shí)際提供的方式不匹配時(shí)，網(wǎng)絡(luò)連接會(huì)表現(xiàn)出特定的故障特征。寬帶撥號(hào)選項(xiàng)被錯(cuò)誤選擇時(shí)，如果上游網(wǎng)絡(luò)實(shí)際不需要撥號(hào)，路由器會(huì)持續(xù)嘗試發(fā)起PPPoE認(rèn)證請(qǐng)求，但由于沒(méi)有對(duì)應(yīng)的認(rèn)證服務(wù)器響應(yīng)，連接狀態(tài)會(huì)一直顯示為正在連接或連接失敗。用戶在瀏覽器中輸入網(wǎng)址后頁(yè)面無(wú)法加載，路由器管理界面的WAN口狀態(tài)顯示未連接或撥號(hào)失敗。

動(dòng)態(tài)IP選項(xiàng)被錯(cuò)誤選擇時(shí)，如果上游網(wǎng)絡(luò)實(shí)際需要撥號(hào)認(rèn)證，路由器的WAN口雖然物理連接正常，但由于沒(méi)有通過(guò)身份驗(yàn)證，運(yùn)營(yíng)商的網(wǎng)絡(luò)不會(huì)向路由器分配地址。路由器的WAN口狀態(tài)可能顯示為一個(gè)私有地址，或者顯示為0.0.0.0，但實(shí)際沒(méi)有獲得可用的公網(wǎng)連接。用戶端表現(xiàn)為無(wú)法上網(wǎng)，網(wǎng)頁(yè)加載失敗。

靜態(tài)IP選項(xiàng)被錯(cuò)誤選擇時(shí)，如果上游網(wǎng)絡(luò)實(shí)際是動(dòng)態(tài)分配或需要撥號(hào)，路由器會(huì)固執(zhí)地使用用戶填入的靜態(tài)地址參數(shù)去通信，但這些參數(shù)與上游網(wǎng)絡(luò)的配置不匹配，數(shù)據(jù)包無(wú)法正確路由。這種情況下的故障表現(xiàn)為WAN口顯示已連接但實(shí)際無(wú)法訪問(wèn)互聯(lián)網(wǎng)，ping外部地址全部超時(shí)。

準(zhǔn)確判斷上游接入方式的方法

在不確定上游網(wǎng)絡(luò)采用何種接入方式的情況下，可以通過(guò)幾種方法進(jìn)行判斷。查閱寬帶開(kāi)通時(shí)運(yùn)營(yíng)商提供的工單或短信通知是直接有效的方式。工單上如果寫(xiě)明了寬帶賬號(hào)和密碼，上游接入方式即為PPPoE撥號(hào)。如果工單上只寫(xiě)了接入方式為專線，并附帶了IP地址、掩碼和網(wǎng)關(guān)信息，上游接入方式即為靜態(tài)IP。

觀察光貓的工作狀態(tài)也能提供判斷依據(jù)。如果光貓?jiān)诮油娫春凸饫w之后，不需要任何路由器就能讓直接連接的電腦上網(wǎng)，說(shuō)明光貓已經(jīng)完成了撥號(hào)并開(kāi)啟了DHCP，下游路由器應(yīng)選擇動(dòng)態(tài)IP。如果直接連接光貓的電腦無(wú)法上網(wǎng)，需要在電腦上建立寬帶連接并輸入賬號(hào)密碼才能上網(wǎng)，說(shuō)明光貓工作在橋接模式，路由器應(yīng)選擇寬帶撥號(hào)。

咨詢運(yùn)營(yíng)商的客服熱線同樣可以確認(rèn)接入方式。客服人員能夠根據(jù)用戶的寬帶賬號(hào)查詢到對(duì)應(yīng)的接入類型，并告知用戶路由器應(yīng)該選擇哪個(gè)選項(xiàng)。對(duì)于從房東或公司網(wǎng)絡(luò)接出的二級(jí)線路，向網(wǎng)絡(luò)管理員確認(rèn)上游設(shè)備的配置模式可以避免誤配。

配置完成后的連接驗(yàn)證步驟

無(wú)論選擇了哪種上網(wǎng)方式，配置完成后都需要進(jìn)行一次連接驗(yàn)證。驗(yàn)證的第一步是登錄路由器管理界面，查看WAN口狀態(tài)。WAN口狀態(tài)中會(huì)顯示當(dāng)前的連接狀態(tài)和獲取到的IP地址。對(duì)于寬帶撥號(hào)，狀態(tài)應(yīng)顯示為已連接，IP地址為一個(gè)公網(wǎng)地址。對(duì)于動(dòng)態(tài)IP，狀態(tài)應(yīng)顯示已連接，IP地址為一個(gè)由上游DHCP分配的地址。對(duì)于靜態(tài)IP，狀態(tài)應(yīng)顯示已連接，IP地址為手動(dòng)填入的地址。

驗(yàn)證的第二步是在連接到該路由器的電腦或手機(jī)上打開(kāi)瀏覽器，訪問(wèn)幾個(gè)常用網(wǎng)站。網(wǎng)頁(yè)能夠正常加載說(shuō)明從路由器到互聯(lián)網(wǎng)的鏈路暢通。如果網(wǎng)頁(yè)加載失敗但路由器WAN口顯示已連接，可能是DNS配置有問(wèn)題，可以嘗試在路由器設(shè)置中更換DNS服務(wù)器地址后再測(cè)試。驗(yàn)證的第三步是檢查路由器的上網(wǎng)時(shí)長(zhǎng)和地址租約狀態(tài)，確認(rèn)連接在較長(zhǎng)時(shí)間段內(nèi)保持穩(wěn)定，不存在頻繁掉線或地址頻繁變動(dòng)的情況。

二級(jí)路由場(chǎng)景下的特殊配置

在一些網(wǎng)絡(luò)環(huán)境中，用戶的主路由器已經(jīng)通過(guò)寬帶撥號(hào)接入互聯(lián)網(wǎng)，由于房屋面積較大需要擴(kuò)展無(wú)線覆蓋，用戶在原有路由器下游又接入了一臺(tái)二級(jí)路由器。這臺(tái)二級(jí)路由器的WAN口通過(guò)網(wǎng)線連接到主路由器的LAN口，此時(shí)二級(jí)路由器的上網(wǎng)方式應(yīng)該選擇動(dòng)態(tài)IP。主路由器的DHCP服務(wù)會(huì)為二級(jí)路由器分配一個(gè)內(nèi)網(wǎng)地址，二級(jí)路由器獲得地址后，自身創(chuàng)建一個(gè)新的子網(wǎng)，為連接在它上面的設(shè)備提供網(wǎng)絡(luò)接入。

如果二級(jí)路由器錯(cuò)誤地選擇了寬帶撥號(hào)，它會(huì)嘗試發(fā)起PPPoE認(rèn)證，但主路由器的LAN口并沒(méi)有認(rèn)證服務(wù)器，連接失敗。如果錯(cuò)誤地選擇了靜態(tài)IP，手動(dòng)填入的地址可能與主路由器的地址段不匹配或發(fā)生地址沖突，二級(jí)路由器和主路由器之間的通信建立不起來(lái)。動(dòng)態(tài)IP是二級(jí)路由場(chǎng)景下正確的選項(xiàng)。

企業(yè)專線場(chǎng)景下的固定地址配置

企業(yè)用戶從運(yùn)營(yíng)商處申請(qǐng)了專線寬帶并獲得了靜態(tài)公網(wǎng)IP地址之后，在路由器或防火墻的WAN口配置中應(yīng)選擇靜態(tài)IP選項(xiàng)。運(yùn)營(yíng)商提供的地址信息中，IP地址是企業(yè)網(wǎng)絡(luò)在互聯(lián)網(wǎng)上的固定標(biāo)識(shí)，子網(wǎng)掩碼決定了地址的網(wǎng)絡(luò)段范圍，默認(rèn)網(wǎng)關(guān)是數(shù)據(jù)包離開(kāi)企業(yè)網(wǎng)絡(luò)前往互聯(lián)網(wǎng)的第一跳路由器地址，DNS服務(wù)器負(fù)責(zé)將域名解析為IP地址。這四項(xiàng)參數(shù)缺一不可，任何一項(xiàng)填寫(xiě)錯(cuò)誤都會(huì)導(dǎo)致網(wǎng)絡(luò)不通。

配置完成后，企業(yè)網(wǎng)絡(luò)管理員通常還會(huì)進(jìn)行額外的設(shè)置，包括配置NAT規(guī)則讓內(nèi)網(wǎng)設(shè)備共享公網(wǎng)地址上網(wǎng)、配置端口映射讓外部訪問(wèn)請(qǐng)求能夠抵達(dá)內(nèi)網(wǎng)的服務(wù)器、配置防火墻策略對(duì)進(jìn)出流量進(jìn)行安全過(guò)濾。這些后續(xù)配置都建立在WAN口靜態(tài)IP正確生效的基礎(chǔ)之上。固定地址為企業(yè)網(wǎng)絡(luò)提供了一個(gè)穩(wěn)定的對(duì)外入口，后續(xù)所有基于這個(gè)入口的服務(wù)和策略才能真正落地運(yùn)行。