ER-X-SFP路由器在家庭应用中的基本设置

　　最近升级孝感新家网络，购买了ER-X-SFP有线路由和网件（NETGEAR）R7000P无线路由。然而ER-X-SFP路由器的设置是英文的，对于本人英语已忘差不多的人来说，确实比较困难，只能搜索设置保存，以备后用。

ER-X-SFP路由器在家庭应用中的基本设置

一、设置宽带帐号及密码

首先将电脑网卡IP手动设置成：192.168.1.x，掩码：255.255.255.0。把网线插在ER-X-SFP路由的 eth0 口，输入 192.168.1.1 登录路由器主界面，用户名及密码均为“ubnt”。

成功登录路由器主界面后，点击“wizards”进行进阶向导功能配置：


左侧按钮“WAN+2LAN”：定义eth1为WAN口，其余eth0,eth2-4为LAN口，方便POE供电。
左侧按钮“WAN+2LAN2”：定义eth0为WAN口，其余eth1-4均为LAN口。
我们选择向导“WAN+2LAN2”对网口进行划分定义


向导默认eth0为WAN，此时有三种接入方式可供选择。

1）DHCP 模式( 自动分配地址)：自动从上行链路获取网络参数。此模式为ER-X-SFP前面还有路由器或以LAN方式上网。

2）Static IP 模式(静态地址)：手动填入IP地址/子网掩码，网关，DNS服务器。此模式为专线或LAN方式上网。


3）PPPOE 模式（拔号上网）：手动填入从运营商处取得的用户名和密码。此模式为我们大部分一般宽带用户的上网模式。



注意：勾选 Firewall Enable the default firewall 会启用默认防火墙策略，外网将不能通过WAN口登录路由器。


接下来是LAN的配置。勾选此选项将会创建桥，将多余的口划分为桥接口，所有接口将为同一LAN


点击下图红框处，对LAN基本参数进行配置


配置好LAN网关IP/子网掩码，Enable the DHCP server(开启DHCP服务器) 后点击 Apply(应用)。


若想要单独定义每个接口，则不要勾选Bridging选项，如下图


点击“Apply(应用)”后，将出现确认框，点击“Apply Changes”确认保存配置，



点击“Reboot（重启）”按钮后还会出现一个确认“Are you sure?”对话框，点击“Yes,I’m sure”后路由重启。


路由器在保存设置并重启过后， eth0口就被我们设置为路由的WAN口。Eth1-4号口就成了路由的LAN1-4口。至此，ER-X第一步的上网设定就完成了。我们把网线从eth0号口拔出，插入到eth1号口，电脑上把刚才手工设置的网卡IP改为DHCP自动获取模式，将ER-X-SFP的WAN口连上光猫就可以上网了。



二、设置DNS并将DNS地址映射给内网所有终端

依次点击：service-->dhcp server-->Actions--> details。在details里面填入当地运营商的DNS或你想要的DNS地址即可。




三、设置路由器的MTU值和MSS值

在Dashboard菜单下找到pppoe0那一行，点击最右侧的Actions按钮，在出现的下拉框内点击配置钮“Config”


在点击“Config”后出现的对话框内填入合适的MTU值并按保存钮“Save”


MSS的设置：

主界面下点击“wizards”进入进阶向导功能配置，点击“TCP MSS clamping”在MSS框内填入合适的MSS值。按“Apply(保存)”。


四、探测当地宽带运营商的MTU值及MSS值

MTU是Maximum Transmission Unit 的缩写，中文意思为：最大传输单元。单位是字节。网络通信是通过一个个“数据包”传输来实现的。MTU指定了网络中可传输数据包的最大尺寸，超过最大尺寸的数据包将会被拆分传输。这样会产生很多数据包碎片，增加丢包率，降低网络速度。就像货车超载一样，需要卸下一些货物，再分批通过。

MSS是maximum segment size的缩写，中文意思为：最大分节大小。是TCP数据包每次传输的最大数据分段大小，一般由发送端向对端TCP通知对端在每个分节中能发送的最大TCP数据。

MTU值和MSS值的关系：

MSS值为MTU值减去IPv4 Header（20 Byte）和TCP header（20 Byte）得到。所以我们只要探测运营商的MTU值即可得到MSS值。

MTU值的测定:

方法一：

电脑不接路由直连光猫拨号上网，在DOS窗口下输入以下命令行：

ping –l 14xx –f www.sina.com.cn

其中：-l是锁定发送数据包大小的意思。（是L的小写）

     -f 是禁止将数据包拆分的意思

     www.sina.com.cn可以是当地的DNS地址也可以是新浪等各大网站的域名。

     14XX是指定数据包的大小。（例如1464）如果能ping通，表示数据包不需要拆包，可以通过网关发送出去。 如果出现： Packet needs to be fragmented but DF set. 表示数据包需要拆开来发送。此时，减少数据包长度，再执行上面的ping命令。从1400到1472之间多试几次，就能找到合适的数据包长度了。把数据包长度加上数据包头28字节，就得到MTU的值。

以本例探测到最大ping通值1464为例，路由器内需填入的MTU值就是： 1464+28=1492。

方法二：

在DOS下输入：netsh interface ipv4 show subinterfaces

直接可以探测到运营商的MTU值。可以看到：本例探测到的MTU值是1500。


需要说明的是，如果宽带运营商给你提供的上网方式是专线或者以太网方式，那么路由器就可以直接使用1500的MTU值，如果你是通过PPPOE/ADSL（大部分用户的上网方式）方式上网，则需要减去PPPOE所占用的8个字节的长度，路由器内需填入的MTU值也就是1500-8=1492。

所以本例中：

MTU=1492     MSS=1452（1492-40）