中階無線寬頻路由器D-Link DSR-1000N開箱測試

2010 年 07 月 22 日

22,629 人次

報名系統

學習歷程

深耕閱讀

優質化

校務評鑑

模擬電子商城

三、主要功能介紹

由於DSR-1000N是定位在中階網路產品，因此目前的韌體只提供了英文管理介面。由於後台的功能相當多，這邊就挑幾項比較有代表性的功能介紹一下：

1.WAN模式設定

在【Internet Settings】→【WAN Mode】中，可以設定對外的線路主要走那一條，或是將對外線路進行負載平衡，對外線路偵測斷線的方式可使用dns查詢或用ping的方式來偵測，並可設定重試的時間間隔及次數。

2.VLAN功能

DSR-1000N提供Port VLAN功能，可將四個LAN port設定不同的PVID，方便切割不同的子網路。

3.無線網路設定

DSR-1000N的無線網路除了一般的SSID、頻道、加密…等設定外，還可以定義不同的Profile，並且可以設定無線網路要啟用的時段，不但方便管控還可以省電。

4.非軍事區功能

DSR-1000N可以將第六個Port(也就是WAN2)定義成DMZ(非軍事區)，只要從【Internet Settings】→【Configrable Port】畫面就可以切換了。

切換成DMZ之後，可以在【DMZ Setup】設定DMZ區段的IP位址，也可以開啟DMZ裡面的DHCP伺服器，或是設成「DHCP Relay」將DHCP交給特定的伺服器來配發IP。

5.VPN功能

DSR-1000N提供了相當完整的VPN功能，除了可以讓不同地方的辦公室建立VPN加密通道之外，也可以讓使用者從外部網路透過VPN連進內部的網路，方便存取相關資源。

DSR-1000N提供了常見的IPSec、PPTP、L2TP、SSL VPN等協定，這邊簡單示範常用的PPTP協定（可讓使用者由外部網路連進來）。先從【ADVANCED】→【Users】裡面建立要連線的使用者帳號、密碼等資料：

然後到【VPN Settings】→【PPTP】→【PPTP Server】中來啟用，並設定要配發的IP網段。

完成後使用者只要在外面的電腦中，從控制台建立VPN連線：

輸入DSR-1000N的WAN IP位址，再輸入連線的帳號及密碼，就可以輕鬆透過VPN連進內部網路囉！即使你在外面洽公、跑業務，只要簡單設定一下VPN，即使用3G網路一樣能直接抓取內部電腦的檔案或是連線網路印表機，相當方便。

6.防火牆功能

DSR-1000N的防火牆設定也相當容易上手，除了一般常見的來源和目的區域、服務類型之外，還可以搭配時間排程(schedule)來設定要放行或阻擋，IP位址也可以設定單一位址或IP範圍，使用的介面還算友善。DSR-1000N的防火牆效能高達130Mbps，規則最多可設定600條，對於百人以下規模的單位來說已經相當夠用了。

7.防禦功能

DSR-1000N本身也具備了網路防禦功能，像是隱形模式、限制SYN攻擊、ICMP攻擊

8.IP/MAC位址綁定

如果擔心某些人的IP被別人偷用，可以啟用IP/MAC Binding功能，讓亂設IP的使用者無法上網。

9.QoS功能

DSR-1000N的QoS(服務品質)設定，可以選擇優先權或是網路速率，優先權分成低/中/高三種，網路速度的話可以設定最低及最高傳輸速率。

10.統計資訊

除了一般的已傳輸流量外，DSR-1000N還可以用圖表顯示目前網路協定的使用狀況，如下圖最高的就是HTTP，其次為HTTPS。

11.Console功能

你可以透過telnet或是Console Port連上DSR-1000N來進行系統的設定，DSR-1000N附的光碟片中也有CLI的使用手冊，不過由於較為複雜，大概只有工程師或MIS才會用得上。

四、無線網路實測

DSR-1000N使用了2T3R的天線技術，因此擁有高達300Mbps的無線網路頻寬，阿正老師也使用了筆電內建的802.11n的無線網路卡來測試一下。連線後所顯示的速度是130Mbps。

透過無線網路複製另一台接上有線網路的電腦中的檔案（透過網路芳鄰），傳輸速度可以維持在每秒8MBytes上面(有時可以衝上9MB)，相當快速，跟一般家用100Mb的有線網路交換器的速度(極限約在12MBytes/sec左右)比起來也只是略遜一點，所以用DSR-1000N的無線網路來傳輸大檔案也能相當順暢，不必擔心