海蜘蛛定制

1、这是什么路由器

路由器（Router，又称路径器）是一种计算机网络设备，它能将数据包通过一个个网络传送至目的地（选择数据的传输路径），这个过程称为路由。路由器就是连接两个以上各别网络的设备，路由工作在OSI模型的第三层——即网络层，例如网际协议（Internet Protocol，IP）层。

基本信息

中文名称

路由器

外文名称

Router

类型

计算机网络设备

目录

1基本简介

2主要特点

3作用功能

4路由器级别

5运作形式

6使用分类

7结构原理

8发展历史

9故障排除

10基本区别

11维护方法

12忘记密码

13死机或掉线

14加密算法

折叠编辑本段基本简介

路由器路由器（Router，又称路径器）是一种计算机网络设备，它能将数据通过打包一个个网络传送至目的地（选择数据的传输路径），这个过程称为路由。路由器就是连接两个以上各别网络的设备，路由工作在OSI模型的第三层——即网络层。

路由器（Router），是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。 路由器是互联网络的枢纽，"交通警察"。目前路由器已经广泛应用于各行各业，各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。路由和交换机之间的主要区别就是交换机发生在OSI参考模型第二层（数据链路层），而路由发生在第三层，即网络层。这一区别决定了路由和交换机在移动信息的过程中需使用不同的控制信息，所以两者实现各自功能的方式是不同的。

30%份额背后的核心力量

就在不久前，中国移动公布了2014年高端路由器集采的结果，其中中兴通讯的ZXR10M6000-S产品斩获30.77%份额，在集采中综合排名第二。这次中国移动的路由器和交换机集采于8月22日发标，思科、juniper、中兴通讯等行业内主要厂家均参与本次角逐。最终，中兴通讯成功中标高端路由器2档，高端路由器3档，涵盖了中国移动高端路由器P、PE、SR、CE等多个场景。

在中兴通讯高端路由器在运营商集采斩获成功的背后，有着中兴自身核心竞争力的优势。中兴微电子总工刘衡祁向笔者介绍称，在目前的中兴的高端路由器中所在采用的核心芯片全部为中兴微电子自主研发。在中兴通讯目前在有线产品中的分组交换套片、网络搜索引擎、网络处理器、以太网交换、OTNFramer、空分交叉芯片、G/EPONOLT处理器、终端ONU/MDU的内部的芯片早已经实现了全部自研化。

对于芯片的研发需要强大的资金保障，这一点上普通的小公司很难做到。目前一款系统芯片的研发一般都需要几千万甚至上亿的研发成本。中兴通讯一直重视于自家产品中芯片的自主研发及专利的申请，平均每款芯片都会输出有20-30项的专利更好地进行知识产品保护。。

芯片为运营商提供运维能力——（智研咨询整理）

另外，中兴通讯通过与国内电信运营商的长期合作，与其他厂商相比能够更加了解运营商的需求在哪里。例如，在一些传输网的设备中，一般的产品可能为100G，但运营商的实际需求可能为120G，中兴就会在芯片、产品上来专门为运营商进行定制。

另外，在宽带接入终端领域上，采用中兴微电子芯片的中兴产品已经遍布在上海的EPON、GPON的设备中。运营商希望在自己的宽带终端上能够搭载自己的业务，满足自身的运维需求。而假如终端中采用普通的商业芯片就难以做到这点，仅能在基本功能上提供保障。

360路由器

折叠编辑本段主要特点

路由器具有判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。它不关心各子网使用的硬件设备，但要求运行与网络层协议相一致的软件。路由器

路由器分本地路由器和远程路由器，本地路由器是用来连接网络传输介质的，如光纤、同轴电缆、双绞线；远程路由器是用来连接远程传输介质，并要求相应的设备，如电话线要配调制解调器，无线要通过无线接收机、发射机。

路由器是互联网的主要结点设备。路由器通过路由决定数据的转发。转发策略称为路由选择（routing），这也是路由器名称的由来（router，转发者）。作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP的国际互联网络Internet的主体脉络，也可以说，路由器构成了Internet的骨架。它的处理速度是网络通信的主要瓶颈之一，它的可靠性和稳定性则直接影响着网络互连的质量。

因此，在园区内网、地区内网、乃至整个Internet研究领域中，路由器技术始终处于核心地位，其发展历程和方向，成为整个Internet研究的一个缩影。在当前我国网络基础建设和信息建设方兴未艾之际，探讨路由器在互连网络中的作用、地位及其发展方向，对于国内的网络技术研究、网络建设，以及明确网络市场上对于路由器和网络互连的各种似是而非的概念，都有重要的意义。

近年来出现了交换路由器产品，从本质上来说它不是什么新技术，而是为了提高通信能力，把交换机的原理组合到路由器中，使数据传输能力更快、更好。

折叠编辑本段作用功能

连通不同的网络

从过滤网络流量的角度来看，路由器的作用与交换机和网桥非常相似。但是与工作在网络物理层，从物理上划分网段的交换机不同，路由器使用专门的软件协议从逻辑上对整个网络进行划分。例如，一台支持IP协议的路由器可以把网络划分成多个子网段，只有指向特殊IP地址的网络流量才可以通过路由器。对于每一个接收到的数据包，路由器都会重新计算其校验值，并写入新的物理地址。因此，使用路由器转发和过滤数据的速度往往要比只查看数据包物理地址的交换机慢。但是，对于那些结构复杂的网络，使用路由器可以提高网络的整体效率。路由器的另外一个明显优势就是可以自动过滤网络广播。从总体上说，在网络中添加路由器的整个安装过程要比即插即用的交换机复杂很多。

选择信息传送的线路路由器

有的路由器仅支持单一协议，但大部分路由器可以支持多种协议的传输，即多协议路由器。由于每一种协议都有自己的规则，要在一个路由器中完成多种协议的算法，势必会降低路由器的性能。路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳传输路径，并将该数据有效地传送到目的站点。由此可见，选择最佳路径的策略即路由算法是路由器的关键所在。为了完成这项工作，在路由器中保存着各种传输路径的相关数据－－路径表（Routing Table），供路由选择时使用。路径表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路径表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。

静态路由表：由系统管理员事先设置好固定的路径表称之为静态（static）路径表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。

动态路由表：动态（Dynamic）路径表是路由器根据网络系统的运行情况而自动调整的路径表。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。

折叠编辑本段路由器级别

折叠使用级别

互联网各种级别的网络中随处都可见到路由器。接入网络使得家庭和小型企业可以连接到某个互联网服务提供商；企业网中的路由器连接一个校园或企业内成千上万的计算机；骨干网上的路由器终端系统通常是不能直接访问的，它们连接长距离骨干网上的ISP和企业网络。互联网的快速发展无论是对骨干网、企业网还是接入网都带来了不同的挑战。骨干网要求路由器能对少数链路进行高速路由转发。企业级路由器不但要求端口数目多、价格低廉，而且要求配置起来简单方便，并提供QoS，像飞鱼星的企业级路由器就提供SmartQoSIII。

1．接入路由器

路由器接入路由器连接家庭或ISP内的小型企业客户。接入路由器已经开始不只是提供SLIP或PPP连接，还支持诸如PPTP和IPSec等虚拟私有网络协议。这些协议要能在每个端口上运行。诸如ADSL等技术将很快提高各家庭的可用带宽，这将进一步增加接入路由器的负担。由于这些趋势，接入路由器将来会支持许多异构和高速端口，并在各个端口能够运行多种协议，同时还要避开电话交换网。

2．企业级路由器

企业或校园级路由器连接许多终端系统，其主要目标是以尽量便宜的方法实现尽可能多的端点互连，并且进一步要求支持不同的服务质量。许多现有的企业网络都是由Hub或网桥连接起来的以太网段。尽管这些设备价格便宜、易于安装、无需配置，但是它们不支持服务等级。相反，有路由器参与的网络能够将机器分成多个碰撞域，并因此能够控制一个网络的大小。此外，路由器还支持一定的服务等级，至少允许分成多个优先级别。但是路由器的每端口造价要贵些，并且在能够使用之前要进行大量的配置工作。因此，企业路由器的成败就在于是否提供大量端口且每端口的造价很低，是否容易配置，是否支持QoS。另外还要求企业级路由器有效地支持广播和组播。企业网络还要处理历史遗留的各种LAN技术，支持多种协议，包括IP、IPX和Vine。它们还要支持防火墙、包过滤以及大量的管理和安全策略以及VLAN。

3．骨干级路由器路由器

骨干级路由器实现企业级网络的互联。对它的要求是速度和可靠性，而代价则处于次要地位。硬件可靠性可以采用电话交换网中使用的技术，如热备份、双电源、双数据通路等来获得。这些技术对所有骨干路由器而言差不多是标准的。骨干IP路由器的主要性能瓶颈是在转发表中查找某个路由所耗的时间。当收到一个包时，输入端口在转发表中查找该包的目的地址以确定其目的端口，当包越短或者当包要发往许多目的端口时，势必增加路由查找的代价。因此，将一些常访问的目的端口放到缓存中能够提高路由查找的效率。不管是输入缓冲还是输出缓冲路由器，都存在路由查找的瓶颈问题。除了性能瓶颈问题，路由器的稳定性也是一个常被忽视的问题。

4．太比特路由器

在未来核心互联网使用的三种主要技术中，光纤和DWDM都已经是很成熟的并且是现成的。如果没有与现有的光纤技术和DWDM技术提供的原始带宽对应的路由器，新的网络基础设施将无法从根本上得到性能的改善，因此开发高性能的骨干交换/路由器（太比特路由器）已经成为一项迫切的要求。太比特路由器技术现在还主要处于开发实验阶段。

5. 多WAN路由器

双WAN路由器具有物理上的2个WAN口作为外网接入，这样内网电脑就可以经过双WAN路由器的负载均衡功能同时使用2条外网接入线路，大幅提高了网络带宽。当前双WAN路由器主要有“带宽汇聚”和“一网双线”的应用优势，这是传统单WAN路由器做不到的。

功能级别

1、宽带路由器

宽带路由器是近几年来新兴的一种网络产品，它伴随着宽带的普及应运而生。宽带路由器在一个紧凑的箱子中集成了路由器、防火墙、带宽控制和管理等功能，具备快速转发能力，灵活的网络管理和丰富的网络状态等特点。多数宽带路由器针对中国宽带应用优化设计，可满足不同的网络流量环境，具备满足良好的电网适应性和网络兼容性。多数宽带路由器采用高度集成设计，集成10/100Mbps宽带以太网WAN接口、并内置多口10/100Mbps自适应交换机，方便多台机器连接内部网络与Internet，可以广泛应用于家庭、学校、办公室、网吧、小区接入、政府、企业等场合。

2、模块化路由器路由器

模块化路由器主要是指该路由器的接口类型及部分扩展功能是可以根据用户的实际需求来配置的路由器，这些路由器在出厂时一般只提供最基本的路由功能，用户可以根据所要连接的网络类型来选择相应的模块，不同的模块可以提供不同的连接和管理功能。例如，绝大多数模块化路由器可以允许用户选择网络接口类型，有些模块化路由器可以提供VPN等功能模块，有些模块化路由器还提供防火墙的功能，等等。目前的多数路由器都是模块化路由器。

3、非模块化路由器

非模块化路由器都是低端路由器，平时家用的即为这类非模块化路由器。该类路由器主要用于连接家庭或ISP内的小型企业客户。它不仅提供SLIP或PPP连接，还支持诸如PPTP和IPSec等虚拟私有网络协议。这些协议要能在每个端口上运行。诸如ADSL等技术将很快提高各家庭的可用宽带，这将进一步增加接入路由器的负担。由于这些趋势，该类路由器将来会支持许多异构和高速端口，并在各个端口能够运行多种协议，同时还要避开电话交换网。

4、虚拟路由器

虚拟路由器以虚求实。最近，一些有关IP骨干网络设备的新技术突破，为将来因特网新服务的实现铺平了道路。虚拟路由器就是这样一种新技术，它使一些新型因特网服务成为可能。通过这些新型服务，用户将可以对网络的性能、因特网地址和路由以及网络安全等进行控制。以色列RND网络公司是一家提供从局域网到广域网解决方案的厂商，该公司最早提出了虚拟路由的概念。

5、核心路由器

核心路由器又称“骨干路由器”，是位于网络中心的路由器。位于网络边缘的路由器叫接入路由器。核心路由器和边缘路由器是相对概念。它们都属于路由器，但是有不同的大小和容量。某一层的核心路由器是另一层的边缘路由器。

6、无线路由器

无线路由器就是带有无线覆盖功能的路由器，它主要应用于用户上网和无线覆盖。市场上流行的无线路由器一般都支持专线xdsl/cable，动态xdsl，pptp四种接入方式，它还具有其它一些网络管理的功能，如dhcp服务、nat防火墙、mac地址过滤等等功能。

7、独臂路由器

独臂路由器的概念是出现在三层交换机之前，网内各个VLAN之间的通信可以用ISL关联来实现，那样的话，路由器就成为一个“独臂路由器”，VLAN之间的数据传输要进入先路由器处理，然后输出，以使得网络中的大部分报文同一个VLAN内的报文将用不着通过路由器而直接在交换设备间进行高速传输。这种路由方式的不足之处在于它仍然是一种集中式的路由策略，因此在主干网上一般均设置有多个冗余“独臂”路由器，来分担数据处理任务，从而可以减少因路由器引起的瓶颈问题，还可以增加冗余链路，但如果网络中VLAN之间的数据传输量比较大，那么在路由器处将形成瓶颈。独臂路由器现在基本被第3层交换机取代。

8、无线网络路由器

无线网络路由器是一种用来连接有线和无线网络的通讯设备，它可以通过Wi-Fi技术收发无线信号来与个人数码助理和笔记本等设备通讯。无线网络路由器可以在不设电缆的情况下，方便地建立一个电脑网络。

但是，一般在户外通过无线网络进行数据传输时，它的速度可能会受到天气的影响。其他的无线网络还包括了红外线、蓝牙及卫星微波等。

9、智能流控路由器路由器

智能流控路由器能够在自动地调整每个节点的带宽，这样每个节点的网速均能达到最快,不用限制每个节点的速度，这是其最大的特点。智能流控路由器经常用在电信的主干道上，如华为，思科。网吧,酒店等则常用网星路由器。

10、动态限速路由器

动态限速路由器是一种能实时地计算每位用户所需要的带宽，精确分析用户上网类型，并合理分配带宽，达到按需分配，合理利用，还具有优先通道的智能调配功能，这种功能主要应用于网吧、酒店、小区、学校等，网吧最常用的则是奥雷路由器。

11、软路由器

利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能，常见的有小草软路由、海蜘蛛等。

运作形式

（1）工作站A将工作站B的地址12.0.0.5连同数据信息以数据包的形式发送给路由器1。　

（2）路由器1收到工作站A的数据包后，先从报头中取出地址12.0.0.5，并根据路径表计算出发往工作站B的最佳路径：R1->R2->R5->B；并将数据包发往路由器2。　

（3）路由器2重复路由器1的工作，并将数据包转发给路由器5。　

（4）路由器5同样取出目的地址，发现12.0.0.5就在该路由器所连接的网段上，于是将该数据包直接交给工作站B。　

（5）工作站B收到工作站A的数据包，一次通信过程宣告结束。

使用分类

互联网各种级别的网络中随处都可见到路由器。接入网络使得家庭和小型企业可以连接到某个互联网服务提供商；企业网中的路由器连接一个校园或企业内成千上万的计算机；骨干网上的路由器终端系统通常是不能直接访问的，它们连接长距离骨干网上的ISP和企业网络。互联网的快速发展无论是对骨干网、企业网还是接入网都带来了不同的挑战。骨干网要求路由器能对少数链路进行高速路由转发。企业级路由器不但要求端口数目多、价格低廉，而且要求配置起来简单方便，并提供QoS，像飞鱼星的企业级路由器就提供SmartQoSIII。

接入

接入路由器连接家庭或ISP内的小型企业客户。接入路由器已经开始不只是提供SLIP或PPP连接。诸如ADSL等技术将很快提高各家庭的可用带宽，这将进一步增加接入路由器的负担。由于这些趋势，接入路由器将来会支持许多异构和高速端口，并在各个端口能够运行多种协议，同时还要避开电话交换网。

企业级

企业或校园级路由器连接许多终端系统，其主要目标是以尽量便宜的方法实现尽可能多的端点互连，并且进一步要求支持不同的服务质量。许多现有的企业网络都是由Hub或网桥连接起来的以太网段。尽管这些设备价格便宜、易于安装、无需配置，但是它们不支持服务等级。相反，有路由器参与的网络能够将机器分成多个碰撞域，并因此能够控制一个网络的大小。此外，路由器还支持一定的服务等级，至少允许分成多个优先级别。但是路由器的每端口造价要贵些，并且在能够路由器使用之前要进行大量的配置工作。因此，企业路由器的成败就在于是否提供大量端口且每端口的造价很低，是否容易配置，是否支持QoS。另外‘还要求企业级路由器有效地支持广播和组播。企业网络还要处理历史遗留的各种LAN技术，支持多种协议，包括IP、IPX和Vine。它们还要支持防火墙、包过滤以及大量的管理和安全策略以及VLAN。

骨干级

骨干级路由器实现企业级网络的互联。对它的要求是速度和可靠性，而代价则处于次要地位。硬件可靠性可以采用电话交换网中使用的技术，如热备份、双电源、双数据通路等来获得。这些技术对所有骨干路由器而言差不多是标准的。骨干IP路由器的主要性能瓶颈是在转发表中查找某个路由所耗的时间。当收到一个包时，输入端口在转发表中查找该包的目的地址以确定其目的端口，当包越短或者当包要发往许多目的端口时，势必增加路由查找的代价。因此，将一些常访问的目的端口放到缓存中能够提高路由查找的效率。不管是输入缓冲还是输出缓冲路由器，都存在路由查找的瓶颈问题。除了性能瓶颈问题，路由器的稳定性也是一个常被忽视的问题。

太比特

在未来核心互联网使用的三种主要技术中，光纤和DWDM都已经是很成熟的并且是现成的。如果没有与现有的光纤技术和DWDM技术提供的原始带宽对应的路由器，新的网络基础设施将无法从根本上得到性能的改善，因此开发高性能的骨干交换/路由器（太比特路由器）已经成为一项迫切的要求。太比特路由器技术还主要处于开发实验阶段。

多WAN

双WAN路由器具有物理上的2个WAN口作为外网接入，这样内网电脑就可以经过双WAN路由器的负载均衡功能同时使用2条外网接入线路，大幅提高了网络带宽。当前双WAN路由器主要有“带宽汇聚”和“一网双线”的应用优势，这是传统单WAN路由器做不到的。

折叠3G无线

3G无线路由器采用32位高性能工业级ARM9通信处理器，以嵌入式实时操作系统RTOS为软件支撑平台，系统集成了全系列从逻辑链路层到应用层通信协议，支持静态及动态路由、PPP server及PPP client、VPN（包括、PPTP和IPSEC）、DHCP server及DHCP client、DDNS、防火墙、NAT、DMZ主机等功能。为用户提供安全、高速、稳定可靠，各种协议路由转发的无线路由网络。

随着3G无线网络的发展，人们越来越享受无线网络给人们带来的价值，市场上有多种类的3G无线路由器，其中有小黑A8 系列，小黑华为e5等。3G无线路由器在改变人们的生活

结构原理

电源接口（POWER）：接口连接电源。

复位键（RESET）：此按键可以还原路由器的出厂设置。

猫与路由器连接口（WAN）：此接口用一条网线与家用宽带调制解调器进行连接。

电脑与路由器连接口（LAN1~4）：此接口用一条网线把电脑与路由器进行连接。

需注意的是：WAN口与LAN口一定不能接反。

现在市面上的家用无线路由器IP地址一般为：192.168.1.1

有线路由器IP地址一般为：192.168.0.1

IP地址与登录名称与密码一般标注在路由器的底部。

折叠编辑本段发展历史

早在40多年前就已经出现了对路由技术的讨论，但是直到80年代路由技术才逐渐进入商业化的应用。路由技术之所以在问世之初没有被广泛使用主要是因为80年代之前的网络结构都非常简单，路由技术没有用武之地。直到最近十几年，大规模的互联网络才逐渐流行起来，为路由技术的发展提供了良好的基础和平台。

发展历程

随着网络逐步走向大众，网吧也如雨后春笋般出现在街头小巷。但随着数量的增加，网吧之间的竞争也越来越激烈。而通过扩大规模、降低成本来优化经营环境已经成为网吧发展的必然趋势。以往，国内大多数网吧的主流规模是PC数目在60-100台，通过SOHO路由器连接至互联网，其网络连接具有架构简单、成本低的优势。但随着网络PC数目的增多，原来的网络接入系统经常出现网络掉线、游戏被卡、黑客攻击、病毒泛滥等问题。面对这些，网吧业主是否考虑过网吧路由器该升级了。

限制网吧良性运营的接入瓶颈　

路由器

PC规模在60-100台的网吧网络，SOHO路由器基本可以满足网络接入的需求。但PC数量超过100台之后，如果仍然采用SOHO路由器接入，整个网络系统就相对比较脆弱了，这主要表现在以下几个方面：

首先是性能低。为了节省成本，SOHO路由器一般采用性能一般的CPU，内存的速度也比较慢。在具体的使用中，会出现下载速度慢，游戏会卡，这都是性能低的表现。　

其次是稳定性差，容易掉线，而这是游戏玩家最忌讳的。一些SOHO路由器在用户数少的时候，可以保持稳定的连接；但如果规模稍微有些增大，网络的稳定性就很难保证了，当网络流量增大时，便会频繁地重新启动。而且SOHO路由器采用普通外置电源，当电压起伏时，SOHO路由器的供电也无法得到保障。

第三是散热差。一般情况下，SOHO路由器体积很小，机器内没有合理的散热设计，而网吧通常是24小时营业，因此SOHO路由器散热便成了问题。路由器过热最直接的影响就是运行不稳定。　

最后支持PC数量小。SOHO路由器内存容量小（一般在2M-8M），FLASH容量小（一般只有1M），支持的用户数量有限，基本上NAT最大的进行数量在1024个以内。可以算一算，打开一个网页，大约需要10-50个NAT进程数，所以SOHO路由器支持的PC数量小，很难进行功能扩展升级。

问题解决途径――SOHO路由器升级至网吧专用路由器

网吧良好运营的关键是拥有安全稳定的网络系统，能为上网用户提供满意的上网娱乐休闲体验。网页浏览、QQ、视频聊天、视频播放及高容量的网络游戏占用网络系统太多的资源，具有强大的用户访问量。所以网吧需求专业定位于网吧应用，支持用户量大，访问率高，处理速度快，兼容性和可扩展性皆强的路由器产品，并且价格不高适合网吧运营成本所需。

2、想买个无线路由器

【推荐使用TP-LINK的】 tp-link 340g+ 150元就可以搞定了，tp-link 541G+ 160元搞定，一般电脑城都是有在卖的现在网上经常会有人说什么路由器是最好的，功能有多少多少，对此我想发表我的看法，同意的给我回帖助威，不同意的千万别扔我鸡蛋，那样太浪费，呵呵！路由器最重要的是要能稳定长期的运行，因为路由器是网络的核心出口，他有问题会影响整个网络的对外连接，所以不管路由器功能再多，带机量再大，如果不稳定，那就是白扯！路由器第二个要求是要简单易用，我想对于专业用户（政府或科研机构）会拥有高素质的网管，对于国人的网吧和企业来说有几个考过CCNA和CISCO认证的？就算英语能过六级的也少吧！所以要求有中文界面，全面的中文说明书，简单又实用的功能很重要！第三，路由器在保证稳定易用的前提下，给用户提供更多的防火墙和监测功能，虽然用软路由的专业人员不多，但都是有点基础的，通过路由的附加功能来发现局域网的病毒和攻击比较容易实现。但是，实现这些功能要降低路由的效率和稳定性，所以只能适可而止！曾有好多人说路由器带端口镜像和防攻击的功能是基本的，我认为路由就是路由，不是防火墙，镜像会大大降低路由效率的同时，会占用宝贵的带宽，防攻击的前提也是对流量数据分析，这分析可是占内存耗CPU的工作呀，而且影响数据流的传输速率！为什么不在骨干千兆交换机上实现端口镜像，用sniffer和网管软件来实现繁杂的管理功能呢？第四，路由器应该有厂家有力的技术支持和随时改正错误，毕竟用户水平再高，也不可能达到修改路由器软件来改善它的功能纠正它的错误的地步，所以厂家尤其是关键技术开发人员及时了解路由器软件的运行情况，发现存在的问题并及时改进，这样才能把路由做好！用海蜘蛛以前，我曾经用过的硬件路由其中有：思科262*、华为263*、艾泰4520、锐捷R1000+、DLINK2621、博达26**、欣向5058、飞鱼星4500、侠诺9416S、TPLINK-R4000、等，感觉产品按我以上的四点来评测，综合比较结果就是以上我写的顺序由好到差，目前我打这篇文章时正用着艾泰的4520VF，感觉虽然不能和思科和华为来的稳定，但是全中文界面和简易的操作性让我把他放到第三位！写这篇文章前，因为我做过网吧路由，曾经用服务器（配置为P4-2.4盒/intel原装865G/512M金士顿/3块intel82559/1G-150宇瞻CF卡加读卡器）和双线路（电信20M，网通10M）带200台计算机，分别测试了一周（其间做过数据流量分析和内外网攻击监测） monowall1.231c , smoothwall3.0 , routeros 2.97 , 飞鱼星3200破解版 , 海蜘蛛3.16网吧免费版，感觉稳定性和对硬件要求低 monowall 排第一（毕竟是防火墙，但支持双线不太好），简单易用性海蜘蛛排第一，功能多海蜘蛛也排第一，厂家支持和升级快也是海蜘蛛排第一。monowall和 smoothwall都是防火墙，也许用在政府比较实在，在网吧发挥不了优势，如果你想体验单线稳定和专业感觉，就选它吧。routeros适合专业技术人员搞，功能虽然是多多，但是好多都不实用，而且各种策略和防火墙功能还需要用户自己来不断来完善。飞鱼星3200破解版效率和易用性比较高，但双线策略要手动添加，因盗版的得不到厂家支持，适合单线的网吧选用（单线效果相当不错）。

3、user root pid 2146 cmd /etc/cron/run-parts 5minly 海蜘蛛6.1.0版本出现的错误，请帮忙看看是哪里的问题

可以访问和修改你安卓系统手机几乎所有的文件，这些东西可能是制作手机的公司不愿意你修改和触碰的东西，因为他们有可能影响到手机的稳定，还容易被一些黑客入侵，因为root是系统中唯一的超级用户，具有系统中所有的权限，如启动或停止一个进程，删除或增加用户，增加
或者禁用硬件等等。简单来说，root就是能让你随心所欲的使用手机，看到哪个碍事的系统程序，就可以直接删除它，而不用逆来顺受。
为什么要获取root权限
其实用root权限主要是因为我们手机的很多东西是受限制的，我们只能利用获取root权限来做我们被限制的去做的事情，比如Google禁止我们
看到市场里很多免费或付费的软件，我们可以用Market进去看；很多朋友只能看不能下，不能绑定gmail，我们可以修改host来搞定他们；对于一些
定制机，有着不需要的定制软件，就可以通过RE管理器进行操作。但这些都需要安卓4.0root权限（由于Root权限对于系统具有最高的统治权，便可方
便的对于系统的部件进行删除或更改。对于玩家而言，只有获得Root权限，我们便可随心所欲地对自己的爱机进行“重新包装”，感受新版本软件的优点）。取
得root后我们可以备份系统，使用更高级的程序，可以通过RE管理器进行修改系统的程序，把程序安装在SD卡上。
标准root教程
纵然每款机型root方式各不相同，但一般步骤还是差不多的。那么root有什么需要注意的呢？首先就是国行用户了，国行的手机一旦root就不再保修了，不过小编认为，只要不是硬件上的损伤，其余都是可以自己弄好的。
一般root的步骤都是先关机重启手机进入到一个模式，再在电脑上进行操作，全程耗时不会太长。
root过后，在应用列表里会发现多了一个应用程序，superuser或是LBE什么的，该程序出现即代表了手机已root成功，这时你便拥有你
手机的最高权限。同时为了更加妥善的管理手机，你可以下载些管理手机的软件，例如RE管理器，之后你便能删除那些多余的系统应用了，让手机运行速度再上一级台阶。

4、4wan口实现宽带叠加负载均衡宽带控制的路由器

海蜘蛛 软路由不错看看吧
详细介绍:
优良的性能
海蜘蛛路由基于 Linux 2.6 稳定内核开发，采用嵌入式架构，模块化设计，体积精减、运行高效，具有很高的可靠性、安全性及稳定性，同时具备良好的可扩展性和硬件兼容性。
支持多线路负载均衡
支持最多8个WAN口接入，可以实现ADSL、光纤等方式的自由组合。具备实时备份功能，能实现多线路带宽负载均衡。
支持电信与网通双线策略路由
支持电信、网通双线策略路由，内置电信和网通路由表，可以针对电信或网通进行策略路由，实现电信走电信，网通走网通，有效地解决电信网通互联瓶颈问题。
支持VPN借线功能
单线路由器可通过 PPTP VPN 或 IPIP/GRE 隧道方式拨入另外一台拥有双线路的路由器上，使访问电信或网通走虚拟线路，如同拥有真实的双线路一样，通过借线可以节省高额的带宽接入费用。
专业防火墙
提供常见的内/外网攻击防护，能侦测及阻挡IP欺骗、源路由攻击、DoS等网络攻击，能有效的阻止端口扫描、抵御 TCP-SYN Flood、UDP Flood、ICMP Flood、IP 碎片 Flood 攻击等。
动态防火墙功能，可以设定受到攻击时，自动拦截攻击源、记入防火墙日志、或鸣笛报警。可针对IP地址、端口自定义ACL规则；提供Web防火墙功能，可对指定网址或URL关键字进行过滤。MAC地址和IP绑定功能，ARP攻击监测功能，发现攻击自动纠正ARP信息、声音报警。
灵活多样的端口映射功能，支持静态映射、UPNP自动映射、DMZ主机，支持端口回流(SNAT)。
QoS带宽管理控制
支持上传／下载分别限速、支持共享限速和单机限速、支持规则优先级、剩余带宽抢占优先级。 弹性、灵活、智能的带宽管理和分配方式，内置 Qos 规则，保证小包优先快速转发。可针对源IP、源端口、目的IP、目的端口设定限速规则，满足各种限速需求。
可通过 Web、SSH 客户端查看路由的实时流量状态（单机的上传、下载速率）、各网卡的实时流出流入或总流量
PPPoE服务器功能
支持客户机通过 PPPoE 拨号方式接入 Internet。可强制所有或部分客户使用 PPPoE 方式上网；可针对每个 PPPoE 拨号限制上传、下载带宽，并可以通过 Web 方式查看拨号连接状态；提供断开指定拨号连接功能（强制踢用户下线）。
支持 PPPoE RADIUS 认证，可绑定客户机 MAC 地址，及限制同一帐户同时拨号人数，并可以为指定用户分配固定IP地址。
易于实施与维护
系统采用全中文配置，同时每项配置均有帮助提示，使得操作简单易上手。系统具有多重自我保护功能，当核心进程（比如Web配置程序）意外终止时，系统会自动再次启动此程序；当内核出错或系统负载过重（接近死机状态）时，路由器会自动重新启动进行恢复。
高效IO设计/冗余备份
系统启动时直接载入内存运行，执行速度更快，意外断电不会伤害到硬盘。在安装或升级时，系统会自动建立备份镜像文件及配置信息，当主镜像文件或配置信息载入出错时，系统会自动加载备份文件，提供冗余

5、公司是个酒店，公司有官方的微信公众号。想将该号的二维码布置在大厅里，顾客如果想使用免费的WIFI，

绝大部分情况下不需要调用微信开放平台的接口，只用到了微信公众账号的开发者模式就完成了；
如果想进一步改善用户体验，需要使用服务号调用微信 网页授权获取用户基本信息 接口。

基本认证流程：
用户设备（手机、Pad、笔电）连接到Wi-Fi热点
提供热点的终端节点（路由器/AP）上的WiFiDog拦截用户网络，将用户HTTP请求转向到云端AC服务器
（可跳过）云端AC服务器返回网页提醒用户进行认证
（可跳过）用户在网页或APP里完成认证（开放认证、粉丝认证、自主或定制认证）
云端AC服务器通知终端节点放行
抛开更多技术细节，主要补充说明：
如何判断当前用户是否关注了商户的微信公众账号？
为了避免太复杂的描述，以下讨论的前提是该商户的微信公众账号启用开发者模式并接入相应的接口实现服务器（一般由我这样的商业公共WiFi服务的第三方提供，或者我的客户），实现思路主要有两种：
不需要使用微信公众平台高级接口（思路：用户能与本公众账号互动，就说明已经关注）：
用网页、水牌、桌贴等提示用户关注商户的微信公众账号，然后分两种情况：
A. 用户刚刚关注，服务器在用户关注时自动下发的信息（一般是多图文，当然也可以要求用户发“上网”关键字），其中有一条目的是引导用户点击，例如“点此免费使用WiFi”——该条目对应的url里带了一个对应该设备（用户）的唯一的、一次性的token——用户点击该链接后转到对应的页面——此时服务器从链接中获得了这个token——服务器通知AP（放在商户现场的路由器）放行该设备（用户）；
B. 用户曾经已经关注过，请对该商户的微信公众账号发送某个关键字，如“上网”，或在商户微信公众账号菜单中点“上网”——服务器返回图文信息，其中有一条引导用户点击，后续同A
——核心思路：用户只要能和商户的微信公众账号互动，就意味着已经关注了该商户。因此，只需要将商户微信公众账号设为开发模式，并接入到相关服务器即可，不需要开通高级接口。
使用微信公众平台高级接口：
又分为两种情况：
A. 调用用户信息接口 获取用户基本信息(UnionID机制) （参考上文，此为无用的方案）——与上文区别不大，只不过通过调用接口判断是否是粉丝——可是，也需要用户至少一个操作来获取OpenId——既然交互了、能获取OpenId了，说明用户已经关注本公众账号，还需要调用接口么？
B. 调用OAuth-Basic接口 网页授权获取用户基本信息（注意：必须是在微信内嵌浏览器中，而且只有服务号有权限）：用户浏览器访问网页的请求被智能WiFi拦截并强制转向到商户的手机门户——在商户的手机门户的页面中加入对微信高级接口之OAuth-Basic的调用，获得当前用户（注意：对应当前商户微信公众账号）的OpenId——然后在服务器端保存的该商户的粉丝列表里匹配是否已有对应项——已有，服务器通知AP（放在商户现场的路由器）放行该设备（用户）——额外地，服务器端需要通过微信公众平台的粉丝关注和取消关注接口来维护粉丝OpenId的列表
——嗯嗯，熟悉服务号和高级接口，并细心的朋友能发现这里面还有扩展的空间和玩法。
至于在微信中发个消息、点个菜单后，微信回复预设好的WiFi密码——这是古时候某些号称国内最早、国内唯一的能用微信和WiFi关联的厂家的玩法，就不讨论了，呵呵

好，这里面有个延伸问题：
已经关注商户微信公众账号的用户 可以无感地自动可以访问网络么？
以上方法中，方法1显然是离不开用户与商户微信公众账号的互动的；方法2，如果用户已经关注过则可以实现无感体验的。
——但是，从商户甚至是商业公共WiFi服务方的利益来说，就是需要让用户在上外网前，先看看有些什么样的信息嘛

当然，我们自己是否定用商业公共WiFi发广告的商业模式的。
昨天和阿里大数据的PM聊的很开心，因为我们是用心做商户联盟、数据采集和拼图的，呵呵
其它细节参考回答：大数据时代，在街头安装收集移动设备 MAC 地址的装置，会不会是新商机，有哪些运用可能，有法律风险吗？
-------------------------补充分享------------------------------
嗯，对了，这两年见过很多公司表示不屑一顾：这事儿简单嘛，没什么技术门槛。
是的，这事儿不是不能做，也的确不算难做，但说三个方面谨供各位头脑发热的同行参考：
技术门槛永远不是门槛，从开发实现一个简单环境中的Demo到能够投入市场商业化运作，这里面大大小小的坑不计其数——这毕竟不是学生做一个毕业设计交给老师点击下看看就给个分数，何况门槛越低竞争越激烈；
商业化运营中，为了最大程度照顾好商户和用户的体验问题，我们是有专门的网络工程师团队来支撑的，这里面的成本并不低；
考虑好你的盈利模式、退出机制是什么？——不要告诉我你钱多、砸钱圈地（好吧，砸我吧）。
这事儿一定是相当红的红海，而且没多久以后注定三大阵营：BAT、三大运营商和虚拟运营商和硬件厂家（比如Fon的模式）、某些具备行业资源的大公司（机场、飞机、铁路、交运、公交、地铁等等），小公司也不是一点生存不下去，只是重点一定不在WiFi甚至不在C端（抢不过BAT等）

-----------------看别的回答发现了点问题，补充分享----------------
相关从业者 匿名用户 的回答虽然很有参考性，但仔细看了下有很大的问题，比如这一段：
a、完全不具备任何开发能力，路由器是贴牌从别的公司买来的。
b、具备一定的wap页面开发能力，可以对商家wifi连接成功的微网站做一定的开发优化
c、拥有固件开发能力，可以对路由器功能做定制，包括微信登陆、微博登陆等方式的开发（实际上是路由器mac地址控制类的技术）。
d、掌握了无线射频探测技术和初步商业化的能力。
e、有稳定的代工厂和硬件设计能力。
其实，如果结合自身特点考虑好产品定位、再换一种设计思路，路由器硬件、固件都不是问题。比如我们的产品和技术实现的设计思路有几个要点（为避免广告，不讨论具体细节，尽量用白话描述意义而不是产品本身）：
终端无关：无论终端设备使用的是开源系统和固件如DD-Wrt、Open-Wrt，还是极路由等，前者有WiFiDog，后者可以做插件，但到了WiFi接入和认证服务器、Portal（门户和具体应用）服务器都是一样的——也就是说可以兼容任何终端设备（AP、胖AP、AC）；
简化认证模型，Radius无关：没有使用Radius认证，同上，我们封装了一套Web API，无论任何终端设备中的WiFiDog或者极路由插件等，通过Http/Https与接入和认证服务器通讯，随后由Portal服务器接管以进行业务判断、提供更丰富的内容和应用；
支持不同级别的漫游：一般都支持AC内的若干AP间漫游（比如KTV、电影院），额外可以支持同一商户的不同路由器/胖AP（节点）之间漫游（比如更大的ShoppingMall、机场、旅游景区），当然，甚至可以支持商户之间的漫游——取决于业务需求。只是，好的设计让你可以很简单实现，不那么好的设计会比较累吧；
与现有产品可以很快速、简单集成——WiFi接入管理和认证的系统，与Portal系统（手机网站、具体业务）分离，后者可能是第三方（比如我们的客户）自己的系统，提供了各种特色的内容、服务，必须让他们可以很快速、简单的在已有产品中加入和对接智能WiFi；
WiFi接入和认证服务器可以和第三方认证服务器对接：比如，有银行客户想采用我们的系统并且与我们开展商盟的联盟营销方面的合作，但总部推荐了另外的技术公司。考虑到银行营业厅的特殊性、采集数据的价值，我们建议他们采用总部推荐的技术公司的产品（利益问题），但可以对接数据或者接口。同理，可对接大型商场已有的WiFi，甚至运营商的CMCC、ChinaNet——考虑清楚自己的核心优势是什么？技术？no, no，有核心优势外加终端无关，一样可以推翻之前使用的别家的产品重来（有没有必要罢了）；
MAC地址无关：MAC地址不是商业公共WiFi的核心诉求，别走偏了。MAC地址固然好，类似于Cookie，能唯一标识一个“设备”（设备可能会更换，也可能有多个）。但是如果没有MAC地址是不是就什么也不能干了？不是滴，核心在于通过用户的各种数据拼碎片，MAC地址是其中比较好用的一种罢了；
个人坚持不碰无线射频探测：好嘛，还是冲着MAC地址来的，呵呵。上面说了，我们的产品设计思路与MAC地址无关，不是没能力实现MAC Sniffer而是存在相当大的隐私泄露方面社会事件和法律相关风险，比如近期的新闻和问题：iOS 8 设备随机 MAC 地址躲避 Wi-Fi 热点的记录追踪，技术上是怎么实现，有何影响？从用户角度或者商业角度，个人都期望类似技术尽快流行，避免甚至打击MAC嗅探技术的过度使用。其实这类问题不妨邀请芝麻科技等来回答。
因此，对照匿名用户的几条来看，其中C是错误的，微信登录等不需要固件开发能力，也与MAC地址控制无关；B是我们的目标客户和合作伙伴；A和E意义不大；D可能面临较大的风险——个人感觉匿名用户所在公司的产品定位、设计思路和技术路线有问题。同样，@张强 的技术实现思路也比较传统甚至过时了。

所以，不要纠结设备是否是找厂家定制的了——这是传统厂家的优势，它们也会来做商业公共智能路由的（貌似Dlink已经推出了吧）；不要纠结系统和固件了——这是海蜘蛛、WayOS等等的地盘；不要纠结是否自己去从0实现了——有解决方案提供商和成熟商业产品、运营经验了。

呵呵，我们是在开始启动之前已经分析好这些优劣势才决定了产品的定位和设计思路的，个人以为非常值得同行参考。

6、请教vm虚拟机装openwer或海蜘蛛实现多拨的方法

使用虚拟机安装海蜘蛛可以实现，方法如下：
1.打开VM，点击‘新建虚拟机’；
2.选择标准，点击下一步。点击‘浏览’选择下载好的海蜘蛛；

3.下一步，选择‘Linux’。版本选择‘other Linux 2.6.x kernel’；

4.虚拟机名称可以自己随意填写，位置自己随便找个空闲的盘放就行；
5.最大磁盘空间选择0.5GB（软路由很小的不需要多大空间）。选择单个文件储存虚拟磁盘；
6.定制硬件开始：

①内存：512M-1024MB足以；

②处理器：根据实际情况；
③网卡选择：必须都选择桥接。海蜘蛛6.15isp支持8拨（果断添加8个）；

**的就不用去改了。点击确定即可；

7.定制完毕之后点击完成，会切换到虚拟机页面。现在大功即将完成。点击‘打开该虚拟机电源’；
8.①安装过程中需要点击进入虚拟机，提示‘安装程序将清除所有磁盘数据’华丽的回车确定吧。（第一次使用虚拟机的朋友记住Ctrl+Alt这个组合键可以切换出虚拟机）；

②提示'安装完毕，重新启动系统'继续华丽的回车确定；

③看到这个画面，安装成功了；

9.虚拟机安装成功了。这个时候要进入计算机的‘控制面板’-‘网络连接’，双击‘本地连接’选择‘属性’；
选择‘internet 协议版本 4’，选择‘使用下面的ip地址’。
‘ip地址’设置为‘192.168.0.2’；
‘子网掩码’设置为‘255.255.255.0’；
‘默认网关’设置为‘192.168.0.1’。
‘使用下面的DNS服务器地址’设置为‘192.168.0.1’。

10.如上都设置好了，打开浏览器。输入地址 “192.168.0.1:880/” 。弹出对话框用户名和密码均为“admin”；
11.①进入控制台之后会发现6个wan是蓝的内，因为没有勾选上‘开机自动启动’；

②依次点击进入每一个wan口，进行设置。将‘IP获取方式’设置为“PPPoE拨号（ADSL）”。‘PPPoE拨号用户名’及‘PPPoE密码’均为你的上网账号和密码。切记设置每一个WAN口的时候都要保证‘开机自动启动’是被勾选上的。 只将wan-1勾选上‘此网关作为默认路由’；


12.①在‘接入设置’选择‘DNS参数’。改成自动获取就行了；


②UPnP在‘防火墙’选项中。勾选上‘启用防火墙UPnP功能’即可。

7、局域网聊天控制软件

网络流量控制器bitSaver (又称应用流量管理器,带宽管理器或QoS设备）早在2000年就已经出现了，最早是美国的Packteer公司研发。但是由于网络带宽问题还没有显著，所以企业IT部门对带宽的重视程度还不够，随着各种网络新技术的应用以及网络多媒体技术的发展，网络带宽紧缺的问题越来越明显。尤其是2005年来，P2P应用更是对带宽的管理带来了严重威胁，所以带宽管理器的市场在近3年来得到了很大的发展。据不完全统计，这个市场已经超过了近25亿美元。中国的带宽管理市场从2004年才开始逐渐受到重视，2007年中国带宽管理市场份额也在2亿人民币，预计中国带宽管理市场将以20%以上的速度增长。而具有带宽管理设备提供商的除了国外Packteer、Allot公司外，国内的北京英智兴达,畅讯科技等厂商，国外厂商带宽管理设备还没有实现界面的本地化，都是以授权代理的形式进入中国；国内的厂商在经历了3到4年的产品研发攻坚，产品才日益稳定，市场、技术、产品的竞争将在2008年展开。 带宽管理器的基本功能非常简单，就是根据应用和用户进行带宽的分配与监控。由于是七层的网络管理设备，所以网络管理人员无需具备较高的网络知识就能直接对应用和用户进行带宽的分配，这在一定程度上降低了网络管理人员的投入。虽然功能很简单，但是能够实现的各种应用却很多，只是大部分用户对带宽管理的应用没有得到很好的认识。国外的带宽管理设备昂贵，且不支持中文展示所以Packteer和Allot的应用主要集中在电信和金融，国内的北京英智兴达等厂商虽然在教育、政府、能源与医疗行业有所斩获，但是产品系列才成型一年，所以在市场应用的推广各厂商没有过多投入，导致用户对带宽管理的应用处于初级阶段。
在电信和金融领域带宽应用主要表现在SLA（服务等级协议）上，通过带宽管理设备给不同等级的用户提供不同等级的带宽服务，从而保障核心客户的投资回报率。
在教育、政府等应用，带宽管理器主要应用集中在对P2P的管理方面，尤其是BT的管理。同时带宽管理设备也开始作为视频会议的QoS的保障设备出现。由于P2P等应用的客户端不断升级，所以只有具有自主研发的国内产品才能实现快速根据新版本推出管理策略，在这个应用上国际厂商不具有优势。 当然作为带宽管理器，还具有更多的应用方式。如以下的应用：
一、网络应用透明度问题，通过带宽管理器可以让以前未知的网络应用的状况能够详细查看。
二、防范突发的流量激增和未知应用的攻击，如DoS攻击等，保障网络安全。
三、评估核心应用的价值，通过对核心应用流量的监查，了解核心应用的使用率与效率。
四、保证关键应用（如：CRM、VPN、无线网络、视频会议、VoIP、等）所需的带宽，保证任何时候关键应用不受阻
五、准确评估网络的负载能力以及新应用上线对整体网络应用的影响，保证客户的IT投资合理性。
六、实现按照用户的等级提供不同的网络资源配给，保障客户核心用户的网络价值。
七、降低网络管理人员的重复操作，并提供应用的量化数据，便于管理层根据应用状况做出决策。
这些应用只是在一些具体案例中出现，大部分用户还没有将带宽管理与自身的网络管理进行有效的融合。应用的前景很大。
产品介绍:Allot的NetEnforcer系列：可管理的带宽在2M到1G之间，由于需要网络管理人员具备较高的网络技术水平，而且对于一些中国本地化应用并不支持，所以主要在电信等实施国际化的大型应用系统的行业。
英智兴达的bitSaver产品系列：其管理的带宽从2M到1000M之间，主要客户集中在教育、政府和企业单位，主要作为外网的管理设备。由于具有定制功能，可提供用户特定应用的识别和管理，所以对于国内的软件视频会议系统、VoIP系统以及网络游戏、迅雷、IM等有良好的管理性能。(完)

8、vmware安装海蜘蛛发生问题

海蜘蛛只能安装在IDE接口的第一通道的第一块硬盘上。

如果你使用VMWARE WORKSTATION的话，就要选择“定制”方式的模板而非默认模板，然后在硬盘类型中选择IDE模式即可。

9、大家好！想请大家推荐个1200住户的小区想做小区宽带，有什么设备可以既可以做路由和拨号+认证计费？

1200户的小区算是一个比较小的小区了，要考虑运营投资成本的同时，还还要考虑网络的稳定性，投入一台核心设备来运营完全够了，既省事，投资又小，稳定性又高；卓迈的产品就完全满足你的需求。卓迈网络接入认证计费服务器是集：多线接入、路由功能、限速功能、防火墙功能、PPPOE拨号服务器和认证计费、财务管理和用户自助管理于一体的专业为小区宽带量身定制开发的高性价比设备。可以降低投资者的运营成本，管理方便，操作简单，数据安全性高，用户数据一键备份恢复，同样可以做多项目集中认证管理，网络部署灵活。

10、今天老板让我给厂里的服务器增加一个上网行为管理器，不知道那用什么好！有人说海蜘蛛好，有人说ROS！

这个需要结合实际情况来看，如果只有海蜘蛛和ROS可选，个人当然建议用ROS，但ROS的操作难度比海蜘蛛高，当然，如果你本身有一定网络基础的话，稍微研究一下其实也不难，但如果楼主没有很扎实的网络基础又想用行为管理的话，个人建议还是用定制好的行为管理企业路由较好，因为海蜘蛛的限速功能做得不怎么好，有时P2P和迅雷那些过段时间就限不了，希望我的回答对你有帮助。