【IT168试用】DSL-604+是D-Link最新推出的ADSL无线远程路由器。它的下行传输速率和上行传输速率最高可分别达到8Mbps和1Mbps，速度超出传统的56K模拟调制解调器近100倍。同时产品还采用了GlobspanVirata(Argon I)芯片，且使用单独的分离器，可以完全满足小型办公室或家庭办公用户交互式视频、高速数据传输和Internet接入等网络建设需求。

    DSL-604+在一个小型设备中整合了高速ADSL 连接技术、TCP/IP 路由和802.11b 无线连通性，该路由器易于安装和使用，它使用RJ-45 连接器，通过一个标准以太网10BASE-T 接口连接到以太网LAN ，并使用标准RJ-11 接头和普通双绞电话线可以完成ADSL 连接。这一安排允许无线工作站使用一个单独的WAN 接口和IP 地址共享网络资源和连接到因特网。为了方便用户共享宽带连接，这款DSL-604+还提供了4个自适应交换端口，配合内置的无线Access Point功能，您可以非常方便的组建一个有线、无线的混合局域网。

#$[*147459.jpg*#产品外观图（点击看大图）*#0*#0*#center*]$#

    该路由器支持透明桥接，还可用于因特网上的IP 包路由，节省成本的特性如NAT （网络地址转换器）和DHCP （动态主机配置协议）提高了效率和安全性。其高级安全性、包过滤和端口改向等功能可保护网络免遭网络之外的潜在恶意指令的破坏，而且路由器所有的802.11b 无线设置都输入到web 管理器中的单独页面，本款产品采用的无线接口的安全性措施有两种形式：WEP 加密（WEP Encryption ）和MAC 地址控制（MAC Address Control ）。

#$[*147461.jpg*#打开外包装（点击看大图）*#0*#0*#center*]$#

#$[*147463.jpg*#产品外观图（点击看大图）*#0*#0*#center*]$#

    整个路由器的包装盒相当庞大，给人以一种大气的架势，打开产品包装我们就看到上图所示的产品配件布局，它的主机的重量其实并不沉重。在我的试用测试中发现它的参数设置调整方便清晰，使用时的连接信号一直保持着良好的等级，而且在我们的传输数据的测试中也比较稳定，由于是采用了比较高速的ADSL连接技术设计，使得它的传输速度也有较好的表现，这我们将在下面详细评述。

    目前，这款产品的网上报价我们没有查到，相关的介绍就连D-link公司的网站上也未能找到任何直接相关的产品信息，因此，我们下面就将为大家详细地评析这款只接ADSL接口的无线路由器。

外观设计不错：

#$[*147467.jpg*#产品正面图（点击看大图）*#0*#0*#center*]$#

    DSL-604+可以在三个单独的网络上工作，即有线以太网LAN 、无线LAN 和有线ADSL WLAN 。路由器的安装必须考虑它通过三类介质与这三种网络连接，以太网电缆连接路由器与电脑和网络设备，ADSL 线连接路由器到墙上插座。另外，设备必须靠近墙上电源插座便于用电，如何安放这些有线连接通常并不复杂，不过，新增的有线连接规模确实会使路由器的安装变得复杂一些。

#$[*147469.jpg*#产品“身份证”（点击看大图）*#0*#0*#center*]$#

#$[*147471.jpg*#前端面板（点击看大图）*#0*#0*#center*]$#

    前面板上的LED 指示灯包括电源、状态、ADSL 链接/活动和WLAN 指示灯。每个以太网LAN 端口显示一对指示灯，监控连接速度（10M/100M ）、链接状态和活动(Link/Act)。它们具体的状态指示情况如下所示：

Power： 稳定绿光表示设备通电；
Status：在通电自检测时稳定绿光，一旦连接状态固定下来，指示灯将闪烁绿色；
ADSL:   稳定绿光指示合法的ADSL 连接，ADSL 协商过程固定后，该指示灯亮；
ADSL:   闪烁绿光表示WLAN 接口活动；
WLAN：  闪烁绿光表示WLAN 活动；
Ethernet（10M/100M）： 稳定绿光表示100Mbps 快速以太网连接，10Mbps 以太网连接则为黑色；
Ethernet: 路由器后面板提供了到AC 电源适配器电线和端口连接的接入。

#$[*147474.jpg*#产品实物（点击看大图）*#0*#0*#center*]$#

#$[*147476.jpg*#后端接口（点击看大图）*#0*#0*#center*]$#

    连接后面板上的是AC 电源适配器线和网络电缆，电源开关和复位按钮位于设备的后面四个LAN接口的两侧，在使用前先将天线连接到天线接线柱上，其实不连接上也有信号，只是信号的效果一般而已了。

    当设备有电时，用圆珠笔或曲别针按下复位按钮并保持数秒，路由器复位到原厂家默认设置。记住这样将清除任何存贮在快闪存贮器中的设置，包括IP 设置。路由器的厂家默认IP 地址是192.168.0.1 ，子网掩码是255.255.255.0。

#$[*147478.jpg*#散热孔（点击看大图）*#0*#0*#center*]$#

#$[*147480.jpg*#分离器（点击看大图）*#0*#0*#center*]$#

#$[*147482.jpg*#分离器背面图（点击看大图）*#0*#0*#center*]$#

    这款产品的一大特点是采用了ADSL 技术，这种技术也叫非对称数字用户线（ADSL ），是一种适合商业和家庭用户、使用普通铜电话线允许高速数据传输和交互。

    ADSL 极大地提高了铜电话线的信号运载容量而不会干扰正常的电话服务，提供了更快的下载速度和更高的安全性，ADSL 设备使享受高速因特网接入而不影响质量或中断语音/电话功能成为可能，视本地电话线状况，ADSL 可提供一根电话线上的专用服务，下行数据速率高达8 Mbps ，上行数据速率高达640 Kbps ，从而能在用户和服务提供商的中央办公室之间建立安全的点对点连接。D-Link ADSL 设备整合了ADSL 的有关帧、数据格式和上层协议的有关建议使得产品性能更为出色。 

#$[*147484.jpg*#电源适配器（点击看大图）*#0*#0*#center*]$#

#$[*147486.jpg*#直通以太网电缆（点击看大图）*#0*#0*#center*]$#

#$[*147488.jpg*#双绞电话电缆（点击看大图）*#0*#0*#center*]$#

#$[*147491.jpg*#“全家福”（点击看大图）*#0*#0*#center*]$#

    打开包装箱，小心地取出内件，请用户确认本清单所列物品是否齐全，一般完整的产品盒内应该包含的物件有1 台DSL-604+ 802.11b 无线ADSL 以太网路由器、1 张包含用户手册的CD-ROM、1 条用于ADSL 连接的双绞电话电缆、1 条直通以太网电缆、1 个适合电源供应的电源适配器、1 本快速安装手册和1个分离器。

兼容和遵从的众多标准：

DSL-604+符合或与以下被相应机构认可的标准兼容：
•ITU G.994.1 (G.Hs 自动握手 )
•ITU G.992.1 (G.dmt 全速率ADSL) 遵从
•ITU G.992.2 (G.lite “不带分离器的 ADSL”)
•ITU-T Rec. I.361
•ITU-T Rec. I.610
•与所有T1.413 issue 2 （模拟POTS 上的全速率DMT ），以及CO DSLAM 设备兼容
•“桥接的以太网”上的RFC 1483 多协议
•RFC 2364 PPPoATM
•RFC 2516 PPPo Ethernet
•RFC 1334 PPP 验证协议
•RFC 1994 挑战握手验证协议
•RFC 791 因特网协议
•RFC 826 地址解决协议
•RFC 950 因特网控制消息协议
•RFC 1631 网址转换
•支持RFC 2131 和RFC 2132 DHCP 功能包括：自动分配IP 地址、使用子网掩码、默认网关和提
供给所有主机的DNS 服务器地址
•IEEE 802.3
•IEEE 802.3u
•IEEE 802.1d
•IEEE 802.3x
•IEEE 802.11b
•支持RIP v1 和 RIP v2
•支持静态路由
•支持ATM 论坛UNI V3.1 PVC
•最小ATM 信元转发速率: 640 Kbps
•同时支持多达8 个ATM 虚拟连接

    IEEE 802.11b 是当今最广泛地用于无线LAN 的标准。无线LAN （WLAN ）是一种用无线电信号而非电缆传输数据的移动计算机网络。WLAN 技术普遍应用于家庭、小型办公室和大型公司网络。WLAN 设备具有高度的移动性和灵活性，允许快速建立或拆除网络，并且允许在整个网络中自由漫游。无线LAN 用户可在笔记本和台式机的以太网LAN. 802.11b 适配器卡上使用相同的网络应用，支持相同的以太网适配器卡协议。

    对于多数用户来说，连接有线以太网LAN 的电脑或移动802.11b 工作站之间除了硬件与网络的物理连接外，在功能上并无差别。不过，多数用户还是希望移动设备能够链接到有线以太网LAN 以共享服务器、打印机或因特网连接等资源。DSL-604+将以太网和802.11b 无线专用网络用因特网连接结合起来。该产品与其它D-Link AirPlus 设备共同使用时支持无线操作数据速率高达22 Mbps。D-Link 无线LAN 设备因其稳定性、灵活性和价值而赢得了良好的声誉。D-Link 提供IEEE 802.11b 和IEEE 802.1a WLAN 产品的范围包括：

• 笔记本电脑的802.11b 和802.11a 无线适配器卡
• 台式电脑的802.11b 和802.11a 无线PCI 卡
• 802.11 和 802.11a 无线接入点
• 双频 (802.11b 加802.11a) 无线接入点
• 802.11b 和802.11a 无线家用网关
• 802.11b 和 802.11a 无线 ADSL R 路由器

人性化的软体设计：

    在用户进行访问修改路由器配置之前，最好先确认电脑上的web 浏览器在Internet 设置中未配置为使用代理服务器，否则会耽误使用者不少的宝贵时间也不能如愿进入下面的界面。

#$[*147498.jpg*#路由器配置登陆页（点击看大图）*#0*#0*#center*]$#

    在出现的新窗口中，会提示输入用户名和密码以访问基于web 的管理器。首次设置时使用默认用户名admin 和密码admin，一旦确认连接建立后应更改基于web 的管理器访问用户名和密码，用户名和密码允许任何与路由器位于同一子网的PC 访问基于web 的管理器。这地方用户要注意的是，不要把用于访问基于web 的管理器的用户名和密码与用于连接PPP 和访问服务提供商网络的ADSL 帐户的用户名和密码相混淆，以避免不必要的麻烦。

#$[*147501.jpg*#多PVC项设置（点击看大图）*#0*#0*#center*]$#

    多PVC 菜单用于配置路由器的WAN 连接，也用于其它虚拟连接（PVC ）。路由器可配置为使用普通封装和广泛用于ADSL 服务的连接方法。不同连接方法所需的信息因连接类型的不同而不同。因此菜单会依连接类型为PPP 、IPoA 或Bridged 而更改提供不同设置。

    当路由器用作因特网接入时，实际上必须首先接入服务提供商的网络，也就是，必须与服务提供商拥有的电脑和其它路由器通信，然后这些电脑和路由器提供到因特网的接入。路由器必须配置为与系统通信，这一系统提供了到较大型网络的接入。有一些不同的方法或协议可以使这一通信成为可能，通信的两端都必须同意使用的方法和建立连接的方式，这就是配置路由器的用途，即同意服务提供商的设备并使用两端都懂的语言或协议来协商连接术语。

    有时也必需配置控制实际ADSL 连接的设置，ADSL 连接实际上是将数据从一个点运送到其它点，因此除了告诉路由器它必须使用何种方法外，可能还要求您更改PVC （永久虚拟信道）设置，这些设置是由VPI （虚拟路径标示符）和VCI （虚拟信道标示符）号码定义的。

#$[*147503.jpg*#连接配置表（点击看大图）*#0*#0*#center*]$#

    路由器能同时最多使用8 个PVC 连接，这些增加的连接占据用于ADSL 服务的同一带宽。可添加新增的PVC 连接以建立到远程办公室的专用连接或通过WAN 端口使服务器保持可访问状态。新增的PVC配置文档必须通过电话公司或电信服务公司提供，远程用户要成功连接必须有适当的ADSL 设备方可。

    使用以太网 IP 地址菜单可以更改路由器的以太网LAN IP 地址，同时用户还可在下表找到MAC 地址：

#$[*147505.jpg*#以太网 IP 地址菜单（点击看大图）*#0*#0*#center*]$#

#$[*147507.jpg*#无线配置（点击看大图）*#0*#0*#center*]$#

    我们的WLAN是使用电磁波在一个宽阔的、不需许可证的无线电频谱中传输和接收无线电信号。当有无线接入点时，就成为广播范围中WLAN 节点的基本站点，WLAN 节点使用FM （调频）无线电信号传输数字数据，WLAN 设备发出载波并使用多种技术调制这一信号。这样，数据数字就可迭加到载波信号上。这一无线电信号在传输设备的覆盖范围内将数据运载到WLAN 设备。WLAN 设备的天线倾听和接收信号，信号被解调，解析出传输的数据。接入点使用的传输模式称为直接序列扩频（DSSS ），在在2.4GHz 和2.5GHz 的无线电频谱范围内传输。DSSS 为多种802.11b 设备广泛采用。

    这里我们所讲的SSID （服务集标示符）允许无线设备在网络覆盖范围内漫游。需要相互通信的无线设备之间必须使用同一SSID，几个接入点在设置时可使用同一SSID ，这样无线站点就可从一个位置移动到另一位置而不会使无线网络连接断开。DSL-604+是在Infrastructure 模式中操作的，它在广播区域控制无线接口上的网络访问，在协商过程开始后允许使用正确SSID 的设备访问无线网络。DSL-604+广播其SSID 使用范围内的任何无线站点到SSID并请求连接，许多无线适配器都能查看和扫描接入点的无线环境，而Infrastructure 模式中的接入点允许无线设备查看网络和选择要对应的接入点。

    本款产品可允许WEP （无线加密协议或有线等价保密协议）加密设置安全性和私密性。WEP 使用一个预先确定的密钥对每个来自无线适配器的帧的数据段进行加密。用于DSL-604+的WEP 密钥是共享密钥，意指它仅允许有共享密钥的无线设备与之通信，只有在接收端和传输端都有正确的共享密钥时才能对每个包中包含的数据进行加密，如首次配置无线设置，请至少在几个站中禁止WEP，在配置WEP 之前用这些站进行连通性和信号强度测试，在允许WEP 之前首先确定基本的无线操作是否可能是很重要的。

小常识：

    64 位 WEP = 40 位 WEP 较低级别的WEP 加密使用40 位（10 个十六进制字符）“私钥（secret key ）”(由用户设定)，和一个24 位“初始向量（Initialization Vector ）”（不由用户控制）。有些厂商称之为40位WEP ，它与64 位WEP 只是在名称上有区。

#$[*147509.jpg*#二层过滤（点击看大图）*#0*#0*#center*]$#

    路由器的二层过滤功能可以配置为在任何一个接口上遭遇时丢掉一定数量的包类型，为简单网桥工作时尤其有用。通常可过滤的包类型如下：
    •ARP
    •PPPoE
    •IP 多播
    •IPv6 多播
    •IP 广播 (默认阻塞)
    •RARP (默认阻塞)
    •IPX
    •NetBEUI
    •Appletalk
    •IEEE 802.1Q packets (默认阻塞)
    •网桥管理信息

    复选框中的勾号表示该包类型可通过，任何未勾选的包类型会被路由器丢掉。

#$[*147511.jpg*#代理服务器DNS（点击看大图）*#0*#0*#center*]$#

    可使用路由器为LAN 上的工作站提供DNA 服务,要配置DNS 点击代理服务器 DNS 按钮即可。

    我们还可以对路由器进行NAT 配置。网络地址转换（NAT ）是一个允许网络转换为专用网络的路由协议，这一专用网络与因特网既隔绝又连接。它将来自因特网上的全局（global ）IP 地址的包IP 地址更改为用于专用网络（但不用于因特网）的本地（local ）IP 地址，反之亦然，本路由器允许多达128 个主机IP 地址。 NAT 有两个主要用处，首先，它允许多个用户使用单个全局IP 地址访问因特网，这会大大降低与因特网访问相关的成本、缓解当前因特网IP 地址短缺的状况；

    其次，NAT 处理通过将专用网络隐藏在一个IP 地址后面，提高了安全度。NAT 功能正常情况下只允许产生流入的包回应LAN 内的主机请求，如网络使用web 服务器、FTP 服务器或其它来自专用网络之外用于数据请求的代理服务器，可以使用与端口改向（Port Redirection ）对应的NAT ，允许外部用户适当使用服务器。对于网络管理目的，NAT 几乎是不可缺少的，它可轻易移动内部网络上的主机和服务器，把NAT 与DHCP 共同使用可极大减轻网络管理器的负荷，同时灵活性也不受影响。

    但是 NAT 可能会与一定的互动应用如视频会议或因特网游戏冲突。对于这些应用，可用DMZ IP 地址设置一个NAT 旁路，DMZ IP 地址是一个“可见”地址，不会受益于NAT 功能的全保护。因此建议激活其它安全预防措施以保护LAN 上的其它电脑和设备，用LAN 余下部分的DMZ IP 地址隔离设备就是个明智之举。

    由于一定的协议在与NAT 对接通信时有困难，路由器可以转发掉这些包而无需服从NAT 地址映像。特别是IPsec(一种特殊的网络安全协议)和PPTP（用于虚拟专用网络的隧道协议）不与NAT 兼容，由于这个原因，路由器配置为默认允许这些协议通过，使用IP 伪装通过菜单可禁止这一功能，当NAT 运行时要有效阻塞数据包类型必须去掉选择这里的包类型然后点击OK即可。

#$[*147513.jpg*#端口改向（点击看大图）*#0*#0*#center*]$#

    路由器的端口改向（Port Redirection ）特性用于与NAT 或IP 伪装联系以提高安全性和效率。端口改向可将有潜在危险的包改发到防火墙外面的代理服务器。例如，可配置路由器改发HTTP 包给DMZ 中指定的HTTP 服务器。其它普通应用可包括改发流入的SMTP 包到Email 服务器以提高安全性和网络效率，端口改向可将TCP 或UDP 包改发到特定的端口和本地网上特定的IP 地址，用户可以为特定或某一范围的流入端口定义一套指令，而每套指令都编入索引，稍后视情况可更改或删除。

#$[*147515.jpg*#高级过滤&防火墙（点击看大图）*#0*#0*#center*]$#

    任何一个网络安全性实施的最重要的元素之一是防火墙。包过滤是一种基本防火墙安全措施，可用于任何一个暴露在不安全环境中的网络，包过滤器系统仔细检查数据包以控制网络访问，过滤规则决定包是否能从网关的任一端通过路由器，这个规则是网络管理员创建和控制的，可精确定义，这些规则用于阻塞从网络以外到LAN 的访问，以及/或者拒绝从网络内部访问WAN 。

    路由器使用过滤规则检查数据包头的特定信息，通过路由器的包如不符合规则就会被丢掉。为提高网络安全性而不过多限制网络效率，仔细计划访问规则的组数是很重要的，有效的包过滤实施要求熟知网络服务和通信协议的知识，过于复杂的过滤计划会对路由器性能造成消极影响，而规则组数不足又不能保证安全性。

#$[*147517.jpg*#升级固件（点击看大图）*#0*#0*#center*]$#

    使用升级固件特性可载入设备的最新固件。先点击浏览器窗口左上角的D-Link 图标登录网站www.dlink.com 获得DSL-604 固件的最新版本，再保存最新固件版本文件到电脑或可访问的FTP 服务器上后即可。

如何增大无线信号的强度：

    无线LAN 室内范围高达100 米，室外300 米，允许您从任一地点访问网络。但是墙壁、天花板或其它无线信号必须穿透的物体的数量仍会制约信号范围。典型信号视家中或办公室的材料类型、背景RF 噪声的不同而不同。要增大信号强度请遵守以下基本指导：

    1. 使墙壁和天花板的数量最少:无线LAN 设备发射的信号能够穿透天花板和墙壁。不过，每面墙壁或天花板仍会使无线LAN设备的信号范围减少1 －30 米。妥善放置无线设备，使阻碍信号通路的墙壁或天花板的数量最小化；
    2. 考虑接入点和工作站的直线距离:一面0.5 米厚的墙在45 度角时看起来有1 米厚；在2 度角时超过14米厚。小心摆放接入点和客户机适配器，使信号直接穿透（90º角）墙壁或天花板以达到更好的；
    3. 建筑物材料差别:用金属结构或金属门的建筑物能显着减小设备的无线范围。如有可能，请正确放置无线设备使信号通过干墙或打开的房门，避免信号通过金属材料。灌注混凝土墙是用钢筋加固的，而空心砖墙通常只有少量或没有结构钢筋；
    4. 正确摆放天线位置以达到非常好的接收效果：调整天线位置看信号强度是否增强。有些适配器或接入点允许用户判断信号强度；
    5. 使产品远离（至少1 －2 米）电气设备:将无线产品放置在远离产生RF 噪声的电气设备，如微波炉、发动机、电动机等。

产品测试总结：

    测试环境：大学某教学试验室，位于某楼三层。我们在此有两间办公室，办公室内部计算机用以太网连接，有阻隔墙，两边试验点相距10多米和约150米远，不可视，整栋楼有150台终端。

#$[*147519.jpg*#a*#0*#0*#center*]$#

    架设方案：在教学试验楼内的总出口处，直接接上DSL-604+ ADSL路由器，并接入校园网，剩余三口分别接上一台PC机，在另一间（同一个网段）办公室内有一台式机通过一个无线网卡接入校园网，而在150米外的另一楼内也设置一台式机无线接入（不同的网段）校园网，从而形成一个校园网内的不同网段内的无线数据传输模式测试模式。

    安装调试结果：网络架通后，在使用网络的高峰时间段内，我们做了数据传输测试。在同网段内传送一个55MB的zip格式的文件，用去了约60.8s。而在不同网段内传送一个由多种格式文件组成的6.2MB的数据包则需要10s不到。总的说来整个测试的结果令我们比较满意，而且调试过程几乎没有出现什么特别问题，这为我们测试人员节约大量时间，想来用户们在使用时也会很轻松了。