全千兆路（lù）由器從（cóng）2011年開始逐漸在市場中普及，成（chéng）為企業選擇（zé）寬（kuān）帶路由器（qì）的首選品（pǐn）種，千兆路由器不僅可以滿足（zú）更高的外網接入帶寬（kuān）要求（qiú），同時在帶機數量、網絡數據的轉發性能、抗攻擊（jī）能力上均有出色的（de）表（biǎo）現，作為網絡出口的路由（yóu）器，具備千兆的特（tè）性，使得網絡不再具有瓶頸。

對於眾多企業或者公司的很多（duō）網管、或者負責維護（hù）網絡的人來說，全（quán）千兆路由器仍然比較陌生，這裏我們就來介紹下千（qiān）兆路由器該如何配置，達到聯網、網速優化、提高網絡安全、深度管理的目的。

我們以業界中口碑較好的（de）netcore磊科NR285G這塊路由器為例，說明如何對全千兆路由器進行（háng）配置，以發揮其卓越的性（xìng）能和功效：

　　一 連（lián）接（jiē）網絡配置

拿到路由器，我們首先（xiān）要做的是（shì）物理連接（jiē）。

如果你現（xiàn）在網絡已有路由器正（zhèng）在使用，則不須將新路（lù）由器急著換上，可以先做好基礎配（pèi）置，然後換上即可使用，不會影響其他同事的上網。

千兆路由（yóu）器要發揮效能，首先要注意的是，端口連接的網線的（de）質量。建（jiàn）議網線質量是在超5類線標準之上，如果網線質量偏低，端口自適應為百兆甚至十兆，則路由器的性能得不到發揮。

連（lián）接好電腦（nǎo）的網線，netcore磊科的路由器具（jù）有自動分配網址的功能，您（nín）隻需將您（nín）網卡的IP地址設置保留在“自動獲取”狀態，即可獲得IP地址（zhǐ）。下麵就可以進（jìn）行配置（zhì）了。

首先，我們當然要做好最基礎的配置，讓路由（yóu）器能夠上網。

在瀏覽器輸入“192.168.1.1”，用戶名：guest，密碼：guest，進入如（rú）下路由器配置界麵：

多（duō）數正規廠家的路由（yóu）器都有“快速配置”選項，一般設置好快速配置，就能保證電腦可以共享上網了。雙擊“快速配置”圖標，進行連（lián）接網絡設置。

然後點擊“下一步”進入設置向導。

此處的IP地址“192.168.1.1”就是您剛才訪問路（lù）由器的地（dì）址，如果您想使用不（bú）同的網段或者（zhě）網址，則可在此進（jìn）行修改，您不想改變什麽則可直接點擊“下一步”。

這裏（lǐ）假定您企業接入的是（shì）10M光纖。您可以同時更改“默認帶寬控製”來啟用QoS功能。這裏假設您公（gōng）司裏麵有100台電腦，我們同時設置每台主機的默認帶（dài）寬分別為100KB/s 與200KB/s。當讓這裏您也可以不設置帶寬控製，以後在（zài）進行，詳細設置將在後文QoS設置中提及。

下麵則是WAN口設（shè）置。

這裏我們選擇“靜態（tài）IP”接入方式，企業光纖或者專線（xiàn）往往都是（shì）這（zhè）種方式。ADSL或者PON多數使用PPPoE方式，具體方式，需要您同運營商（shāng）確認一下。

如果是“靜態IP”接入方式，則（zé）如上（shàng）圖依次輸入（rù）從運營商處（chù）獲得的靜態IP地（dì）址，默認網關及其相應地區的主/從DNS(運營商會提供這些信（xìn）息，如果是PPPoE方式，運營商則（zé）會提供帳號和（hé）密碼).

連接網絡的設置完畢，請在“係統狀態〉〉接口設置〉〉接口模式”查看您的網絡是否為千兆：

如上圖，“連接”表示網絡連接好（hǎo）了;同時還可以看到1000M字樣，如果顯示的100M，請確認網（wǎng）線是否為超五類線，對（duì）端設備是否支持千兆;也可以通過觀看NR285G的RJ45LED燈，綠燈亮（liàng）表示（shì）是百兆，黃燈亮則表示1000M.

如（rú）果不是千兆，請確認網線沒有問題，或者（zhě）對端設備是否千兆設備，如果對端設（shè）備不是千兆設備，也屬正常現象。

設備配置安裝（zhuāng）好之（zhī）後，您就可以正常使（shǐ）用了。現在您就（jiù）可以隨便打開一（yī）個（gè）網頁看看能否上網，如果不行，請（qǐng）檢查設置是（shì）否（fǒu）正確和線路是否正常。

　　二 網速（sù）優化配置（zhì）

如果您是（shì）家庭（tíng）用戶，進行（háng）以上設置當（dāng）然就可以使用了，但是（shì）企業使用（yòng）除了考慮一般上網之外，還需要保證大家上網辦公的質量。因（yīn）此設置QoS就非常有必要了。

通過（guò）配置QoS(Quality of Service)功能，以（yǐ）保證各種網（wǎng）絡（luò）應用的流暢進行;解決在多人（rén）上網時，員工上網很卡（kǎ）的問題：

如圖輸入外（wài）網線路帶寬信息，並且啟用智能QoS, 以保證各種網絡應用的流暢進行：

默認主機控製帶寬：設置上行為100KB/s, 下行為（wéi）200KB/s，規（guī）定每台主機默認帶（dài）寬，一般都夠用，當然您可以更具您的需要進行更改，建（jiàn）議平均每（měi）台限速≤總帶寬/總上網電腦×3，不然使用效果不佳（jiā）;

默認主機彈性帶寬：將上行與下行都勾選，可以將剩（shèng）餘帶寬平均分配（pèi）給需要帶寬的主機;

彈性帶（dài）寬占用率：此時設置上行與下行都為80%，可以提高剩餘帶寬利用率;

突發流量：同樣將上（shàng）行與下行都（dōu）勾選，這樣可以提高網頁、視頻的打開速度。

同時通過啟用“智能優先級（jí）”，可以優先（xiān）轉發（fā）響應（yīng）時間要求短的小（xiǎo）包，比（bǐ）如（rú）遊戲。

進行以上設置（zhì）之後，您企業內（nèi）部的上網（wǎng）質量（liàng）就有所保證了，可以避（bì）免員工時常反應網速慢，上網卡的煩（fán）惱。

　　三 網絡安（ān）全設置

企業上網，流轉的都是商業數據（jù），安全非常重要。這裏給你介紹幾個小（xiǎo）訣竅，解決您網絡安全的後顧之憂。

首先，通過IP/MAC綁定，可以防止陌（mò）生電腦接入，同時防（fáng）止內網ARP攻擊，其配置如下：

如圖選擇（zé）“禁止未綁定IP/MAC的主機上網”，然後（hòu）點（diǎn）擊增加（jiā）。

如圖增加張三的電腦MAC地址與IP互相綁定，這樣做的好處，是我們可以一目（mù）了（le）然的指導張三的電腦連接情況和使用情況。不好，是這樣設置（zhì），須一台一台進行，比較麻煩。

  提供了（le）“一鍵綁定”功能，選擇“ARP監控”。

如上圖，點擊“綁定全部”可以快速實現（xiàn）在線用戶（hù）IP/MAC互綁。

再有，現在黑客盛行，防止攻擊也非常重要，我們可以啟用攻擊（jī）防禦的相關（guān）功能，以達（dá）到防止外網DDOS攻擊、ARP內網攻擊等等

做到以上兩步，路（lù）由器本身內（nèi）置的防火牆，我們就築建立一個高（gāo）安全的網關;再通過正確使用（yòng）“主機監控”等日常工具，可（kě）以防患於未然，讓我（wǒ）們的網絡（luò）免於安全煩惱。

　　四 上網行為控製

完成前（qián）麵三大塊的設置，一般企業上網保證也就完成了（le），網管也可以高枕（zhěn）無憂了。但是我這裏還是劃蛇添足的介紹一些（xiē）日常（cháng）使用的功能。因為現在千兆企（qǐ）業路由器的功能已經非常強大，不僅能滿足共享上（shàng）網，還有很多管理功能可（kě）以使用，一旦合理使用這些功（gōng）能（néng），會讓你（nǐ）不經是網絡、包括企業管（guǎn）理都會有所提升。

為了提高員工上班效率，可以選（xuǎn）擇在上班時間內限製（zhì）如下功能使用：遊戲，聊天，P2P，視頻。我們可以先（xiān）進（jìn）行一個時間段設置如下：

關鍵詞：千兆路由（yóu）器