tplink路由器在WDS橋接組網(wǎng)時候如何確定路由器之間通信的地址格式
路由器具有判斷網(wǎng)絡(luò)地址和選擇IP路徑的功能,它能在多網(wǎng)絡(luò)互聯(lián)環(huán)境中,建立靈活的連接,可用完全不同的數(shù)據(jù)分組和介質(zhì)訪問方法連接各種子網(wǎng),很多朋友都不知道在用路由器進(jìn)行WDS橋接組網(wǎng)時候如何確定他們之間通信的地址格式,如果你也在疑惑中,一起來看看小編整理的內(nèi)容。
一、應(yīng)用介紹
在WDS無線橋接組網(wǎng)中,主副路由器之間通信時有3地址通信和4地址通信之分,兩者區(qū)別如下:
3地址通信:連接副路由器的終端發(fā)送給主路由器的數(shù)據(jù),其MAC地址都會轉(zhuǎn)變?yōu)楦甭酚善鞯腗AC地址,IP地址為終端的IP地址不變;
4地址通信:連接副路由器的終端發(fā)送給主路由器的數(shù)據(jù),其IP地址與MAC地址都是以終端的實際IP地址與MAC地址進(jìn)行通信。
我司無線路由器都支持3地址和4地址通信,且路由器默認(rèn)為自動探測,根據(jù)前端主路由器支持的地址格式來選擇與之匹配的地址格式。
在某些網(wǎng)絡(luò)環(huán)境中,我們需要在主路由器上針對局域網(wǎng)內(nèi)終端設(shè)置MAC地址過濾或IP與MAC綁定等功能。如果主、副路由器之間使用3地址通信,則無法在主路由器設(shè)置相關(guān)規(guī)則,所以我們需要確認(rèn)主、副路由器之間的通信地址格式。
二、確認(rèn)方法
1、選擇地址格式
副路由器設(shè)置橋接主路由器時,在副路由器界面中選擇無線地址格式。此方法僅適用于傳統(tǒng)界面或新界面路由器,云路由器無法選擇地址格式。
傳統(tǒng)界面:進(jìn)入管理界面,點(diǎn)擊 無線設(shè)置 > 基本設(shè)置,選擇無線地址格式。
新界面:進(jìn)入管理界面,點(diǎn)擊 高級設(shè)置 > 無線設(shè)置 > WDS無線橋接,點(diǎn)擊 手動添加主路由器,選擇無線地址格式。
2、查看IP與MAC映射表
設(shè)置主、副路由器WDS成功后,臺式機(jī)使用網(wǎng)線連接副路由器的LAN口,手機(jī)連接副路由器的無線信號上網(wǎng)。此時在主路由器管理界面的 應(yīng)用設(shè)置 > IP與MAC綁定,查看 IP與MAC映射表。
1、如果查看到臺式機(jī)和手機(jī)對應(yīng)的MAC地址為副路由器的LAN口MAC地址,則兩個路由器之間使用3地址通信
2、如果查看到臺式機(jī)和手機(jī)對應(yīng)MAC地址為終端實際的MAC地址,則兩個路由器之間使用4地址通信
相關(guān)閱讀:路由器安全特性關(guān)鍵點(diǎn)
由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備,針對網(wǎng)絡(luò)存在的各種安全隱患,路由器必須具有如下的安全特性:
(1)可靠性與線路安全 可靠性要求是針對故障恢復(fù)和負(fù)載能力而提出來的。對于路由器來說,可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下,為此,備份是路由器不可或缺的手段之一。當(dāng)主接口出現(xiàn)故障時,備份接口自動投入工作,保證網(wǎng)絡(luò)的正常運(yùn)行。當(dāng)網(wǎng)絡(luò)流量增大時,備份接口又可承當(dāng)負(fù)載分擔(dān)的任務(wù)。
(2)身份認(rèn)證路由器中的身份認(rèn)證主要包括訪問路由器時的身份認(rèn)證、對端路由器的身份認(rèn)證和路由信息的身份認(rèn)證。
(3)訪問控制對于路由器的訪問控制,需要進(jìn)行口令的分級保護(hù)。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對端通信時,不一定需要用真實身份進(jìn)行通信。通過地址轉(zhuǎn)換,可以做到隱藏網(wǎng)內(nèi)地址,只以公共地址的方式訪問外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接,網(wǎng)外用戶不能通過地址轉(zhuǎn)換直接訪問網(wǎng)內(nèi)資源。
(5)數(shù)據(jù)加密
為了避免因為數(shù)據(jù)竊聽而造成的信息泄漏,有必要對所傳輸?shù)男畔⑦M(jìn)行加密,只有與之通信的對端才能對此密文進(jìn)行解密。通過對路由器所發(fā)送的報文進(jìn)行加密,即使在Internet上進(jìn)行傳輸,也能保證數(shù)據(jù)的私有性、完整性以及報文內(nèi)容的真實性。
(6)攻擊探測和防范
路由器作為一個內(nèi)部網(wǎng)絡(luò)對外的接口設(shè)備,是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的第一個目標(biāo)。如果路由器不提供攻擊檢測和防范,則也是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的一個橋梁。在路由器上提供攻擊檢測,可以防止一部分的攻擊。
(7)安全管理
內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的每一個數(shù)據(jù)報文都會通過路由器,在路由器上進(jìn)行報文的審計可以提供網(wǎng)絡(luò)運(yùn)行的必要信息,有助于分析網(wǎng)絡(luò)的運(yùn)行情況。
tplink路由器在WDS橋接組網(wǎng)時候如何確定路由器之間通信的地址格式相關(guān)文章:
1.怎么解決TP-link WDS橋接成功但無法上網(wǎng)