路由器是網路連接不可或缺的核心設備，負責將資料從源網路傳遞至目標網路。本指南從基本概念、外觀結構到關鍵效能參數系統講解，助您深入理解並合理選擇。

什麼是路由？

「路由」指透過相互連接的網路，將資料從源地傳送至目標地的過程。路由器執行此傳送行為，連接多個網路/網段，將不同網路間資料「翻譯」，使各網段相互理解，組合成更大網路，實現跨網路互通。

路由器外觀結構

以 TP-LINK 為例，多採塑料外殼，分前/後面板。前面板指示燈從左至右：M1、M2、4 個 LAN 口燈、WAN 口燈，顯示工作狀態。後面板：1 個 10/100M 自適應乙太網 (WAN) 介面連上層設備，4 個 10/100M 自適應乙太網 (LAN) 介面連內網電腦。

主要效能參數

八十年代初問世以來功能不斷擴充，現代支援 DDNS、NAT、VPN 等豐富功能。了解核心參數助初識用戶發揮效能。

CPU (中央處理器)

最核心組件，直接影響吞吐量 (路由表查找時間) 與路由計算能力 (網路收斂時間)。主頻 ≤100 MHz 低頻段，適合家庭/SOHO；100–200 MHz 中等；≥200 MHz 高頻段，適合網吧、中小企業、大型企業分支。

記憶體

含 ROM、RAM、NVRAM、Flash，分別存儲配置、作業系統、路由協議軟體。一般容量越大越好，但高效演算法與優秀軟體大幅節省記憶體。單位 Byte，1 Byte = 8 Bit。1–4 MB 低等、8 MB 中等、≥16 MB 較大。

吞吐量

不丟包情況下單位時間通過封包數量，即整機封包轉發能力。衡量效能重要指標，直觀反映每秒處理資料量。

線速轉發能力

埠達最大速率時傳輸不丟包。全雙工線速要求最小封包長 (乙太網 64 位元組、POS 口 40 位元組) 與最小封包間隔，雙向同時傳輸不丟包。簡單說：進多大流量出多大流量，不因處理能力不足導致吞吐量下降。

支援網路協議

協議如電腦間「語言」，必須遵守相同協議才能通訊。常見：TCP/IP、IPX/SPX、NetBEUI。區域網常用 IPX/SPX，訪問 Internet 必須加 TCP/IP。

帶機數量

指路由器能負載的電腦數。廠商標稱值與實際常有差異，因直接受實際網路繁忙度影響。網吧多人同時上網聊天/遊戲/看影片，資料經 WAN 口，負載極重；企業網同一時間少數人用網，負載輕。同一路由器不同環境帶機能力懸殊大。

進階功能

MAC 位址功能

MAC 固化於網卡 EEPROM，稱硬體/鏈路位址。具此功能路由器可寫入網卡 MAC，讓伺服器透過 MAC 驗證獲寬頻接入認證。也可控制哪些電腦能訪問路由器/Internet，綁定 IP 確保特定用戶每次獲相同 IP。

動態主機配置協議 (DHCP)

讓網管中心管理自動分配 IP 位址。電腦接入不同位置，DHCP 自動從中心監控分配新 IP，提供安全、可靠、簡便方案，有效避免位址衝突。

虛擬專用網路 (VPN)

公用網路上建立專用網路技術，讓用戶透過 Internet 安全遠端存取企業內網。安全 VPN 結合隧道、加密、認證、存取控制、稽核技術，對企業資料安全至關重要。

DMZ (隔離區)

放置無機密資訊公用伺服器 (Web/Mail/FTP) 的特殊網路區域。外網訪問者只能存取 DMZ 服務，無法觸及內網機密。即使 DMZ 伺服器遭攻擊也不影響內網安全。多數路由器僅支援單台 PC 開啟 DMZ，部分高端可設多台。

DDNS (動態域名服務)

將用戶動態 IP 映射到固定域名解析服務。每次連網客戶端傳送當前動態 IP 給伺服器，由伺服器提供 DNS 解析。作用：寬頻業者多提供動態 IP，DDNS 捕獲每次變化 IP 與域名對應，讓他人透過域名聯繫；也方便家中/公司架虛擬主機以自有域名發布資訊。

防火牆功能

隔離內網與公眾網路 (如 Internet) 技術，透過存取控制允許「同意」的人/資料進入，拒絕「不同意」存取。路由器防火牆可掃描網路資料、過濾攻擊資訊、關閉不常用埠降低駭客風險、禁止特定埠流出資訊或封鎖特定站點訪問。

總結

讀者現對路由器有全面了解。提醒：勿盲目追求擴展功能，應依實際需求選型，才能發揮最佳效能。