目前，无线路由器已经成为构建无线局域网不可或缺的设备。很多用户在购买或使用无线路由器设备时，对无线路由器的一些常用参数并不太了解。面对这些专业术语，往往是一头雾水。在本文中，作者将为您的系统介绍其中的一些参数，让您对无线路由器有更多的了解(宽带路由器、ADSL路由器等NAT网络设备也可参见本文)。
广域网端口
WAN(广域网)就是广域网(也称公网、外网等。).广域网是一个跨地区的数据通信网络，通常包括一个或几个国家或地区。广域网通常由两个或多个局域网组成。计算机通常使用电信运营商提供的设备作为信息传输平台，例如，通过公共网络(如电话网络)连接到广域网，或者通过专线或卫星连接。
互联网是目前最大的广域网。因此，无线路由器上的WAN接口是连接互联网设备和直接访问互联网的接口。WAN上的每台计算机(或其他网络设备)都有一个或多个WAN IP地址(或公共和外部IP地址)。一般情况下，WAN IP地址只有在ISP付费后才能申请，并且WAN IP地址不能重复。通过路由器或网关的NAT(网络地址转换)完成与WAN局域网(LAN)中的计算机的数据交换。目前无线路由器提供的广域网端口一般是10/100Mbps自适应RJ45端口，可以连接xDSL/Cable MODEM等设备或以太网。
局域网端口
LAN(局域网)局域网(也叫专网、内网等。).局域网是由一组连接在相对有限的地理区域内的计算机、服务器、打印机和类似设备组成的网络。我们目前正在应用的各种多机网络都属于这一类。
局域网上的每台计算机(或其他网络设备)都有一个或多个局域网IP地址。局域网IP地址在局域网内分配，不同局域网的IP地址可以重复，互不影响。目前无线路由器上的局域网端口一般都是10/100Mbps自适应RJ45端口，可以连接网卡、交换机/集线器等设备。
广域网端口和局域网端口
NAT网络地址转换
NAT(网络地址转换)即网络地址转换，是互联网工程任务组的IETF标准。它用于允许LAN网络上的多台PC(使用LANIP地址段，如10.0.x.x、192.168.x.x和172.x.x)共享一个全局路由WAN地址(即IPV4)。将局域网网络地址(如内网)翻译成广域网地址(如互联网)，从而隐藏内部管理的IP地址。
NAT设备(或软件)维护一个状态表，用于将内部网络的私有IP地址映射到外部网络的合法IP地址。每个数据包在NAT设备(或软件)中被转换成正确的IP地址，并被发送到下一级。与普通路由器不同，NAT设备实际上是修改了包头，将内网的源地址改为NAT设备自己的外网地址，而普通路由器只是读取源地址和目的地址，然后再将数据包转发到目的地。
这样，通过在内部使用未注册的IP地址，并将其转换为少量的外部注册的IP地址，降低了IP地址注册的成本，节省了目前越来越缺乏的地址空间(即IPV4)。同时也隐藏了内网结构，降低了内网攻击的风险。
NAT拓扑图
NAT功能通常集成到各种路由器、防火墙或单独的NAT设备中。目前，大多数网关/代理服务器软件如Windows中的Internet连接共享(ICS)和WINROUTE也具有NAT功能，尤其是在通过xDSL或cable modem连接宽带时。
有三种类型的NAT(静态NAT、池化NAT和端口NAT)。
静态NAT将内网中的每一台主机永久映射到外网中的一个合法地址，适用于个人用户或企业内部服务器提供服务(如WEB、FTP等。)在企业网之外。需要建立服务器内部地址和固定合法地址之间的静态映射；
NAT pool在外网定义了一系列合法的地址，通过动态分配的方式映射到内网，建立了内外地址的动态转换机制，经常适用于大量租用地址的情况。个人用户或企业可以根据自己的访问需求设置多个地址池，绑定到不同的部门，既增强了管理的粒度，又简化了故障排查的流程；
端口NAT将内部地址映射到外网一个IP地址的不同端口，适用于地址数量较少，多个用户需要同时接入互联网的情况。
DHCP服务器
DHCP(动态主机配置协议)是动态主机配置协议的缩写，承担自动配置相应信息的IP地址和动态地址的任务。DHCP提供安全、可靠和简单的TCP/IP网络设置，避免地址冲突，并通过集中管理地址分配来帮助保留IP地址的使用。
对于管理者来说，固定IP必须随时了解网络中每一个空闲的IP地址，以便重新分配给其他人。但是，这种方法很容易导致IP地址的重复使用。另一个缺点是必须在每台机器上设置固定IP，这增加了管理人员工作的复杂性和工作量。DHCP服务由DHCP服务器集中管理，动态分配IP地址，用户可以自动获取IP地址，而不必花费时间和精力逐一设置。
DHCP服务
DHCP提供三种IP地址分配机制：
(1)自动分配，为客户分配永久地址；
(2)动态分配，将有一定租期的地址分配给客户；
手动分配：网络管理员给客户端分配地址，通过DHCP传输给客户端。
一般建议家庭/办公室无线网络或网吧等用户使用动态分配(启用“DHCP服务器”功能)，以降低网络管理的难度。
除了动态设置IP地址，DHCP还可以为一些特殊用途的机器预留一些IP地址。它可以根据硬件地址分配IP地址，可以给你更多的设计空间。同时，DHCP还可以帮助客户端指定路由器、网络掩码、DNS服务器、WINS服务器等项目。在客户端，除了检查DHCP选项之外，您几乎不需要任何IP环境设置就可以使用共享互联网访问或这些功能。
域名系统
是DNS域名服务器的缩写。什么是域或域名？虽然我们可以通过IP地址直接访问www上的每一台主机，但是由32位二进制代码组成的IP地址是非常难记的。为了便于记忆，在互联网上按照一定的规则给计算机起的名字叫域名。域名前面是传输协议信息和主机类型信息，它们构成了url。
例如，win7sky.com网站是一个域名，其对应的IP地址是211.147.3.80。而域名服务就是把域名转换成计算机能理解的IP地址。只要用户使用域名地址，系统就会自动将域名地址转换成IP地址。如果你想访问win7sky.com网站，DNS可以将win7sky.com转换成IP地址211.147.3.80，这样你只需在IE地址栏输入win7sky.com，就可以轻松找到存储win7sky.com网站内容的网络服务器。
在日常应用中，我们需要填写的DNS服务器的IP地址一般是指ISP(网络运营商，如电信、网通等)的IP地址。)服务器或本地路由器。一般可以设置多个DNS服务器IP地址，DNS会依次访问最近的DNS服务器。
域名系统
MAC地址克隆
网卡的使用有两种地址，一种是IP地址，一种是MAC地址。MAC(媒体访问控制)地址是网卡的物理地址，是LAN(局域网)计算机的标识。其长度为48位二进制数，由12个00~0FFH的十六进制数组成，每个十六进制数之间用“-”分隔，例如网卡的MAC地址为“00-00-07-FF-FH-FF”。IEEE以太网地址，也就是48位的不同组合，被分成几个独立连续的地址组，以太网网卡的厂商购买其中一个。在具体生产中，网卡被一一赋予唯一的地址。
因为MAC地址是网卡本身的唯一标识，就像我们的身份证一样，近年来，ISP宽带接入商往往可以根据MAC地址来判断家庭局域网电脑的接入数量，从而屏蔽家中更多的接入电脑。
目前无线路由器常见的MAC地址克隆功能是利用MAC地址欺骗功能，故意将你的ISP绑定的一台电脑的网卡的MAC地址暴露给ISP服务器，让ISP服务器识别出你只使用了一台电脑，而实际上是多台电脑在共享互联网。
MAC地址克隆
要实现MAC地址克隆功能很简单，只要进入无线路由器的WEB设置页面，找到“WAN MAC地址”或者“克隆MAC”一栏，在下面的文本框中填写绑定网卡的MAC地址，然后选择“克隆MAC地址”，保存后重启无线路由器即可。
