sanglan专题之小路由，大能耐！就是这么任性！华硕RT-N18U

-银

前言

不是那时的冲突，也许我还在默默操作麻烦的OS！

不是那个WGT，也许我们不会见面！

也许在极客眼里，这不是不朽的新玩具！

但是在我眼里，她却用小小的脊梁骨刺激了企业级网络！

小路径，大能力！这样任性！

浅谈华硕在企业网络中的应用！

-银

那时彷徨无助！

以前在机房上课的一台老电脑，用自制的Router OS软路由在机房硬撑了55台电脑，同时上网学习。

今 天一开机就滴滴声，像往常一样，这个情况拔拔内存就好了，我边安慰学生，一边熟练地打开机箱盖插拔内存条。老电脑你懂的，内存接触不良是家常便饭，信心十 足地插拔了内存，尼玛还是不会来，继续拔。。。。用橡皮擦，足足搞了5分钟，内存依然我行我素，尼玛这回真挂了。。。。。。。。

中 午看到论坛中的活动，想到RT-N18U支持路由功能，并支持关键字的过滤功能这2大功能完全可以满足我目前机房的需要，同时在操作上更方便，比IOS9 的配置方便太多了，而且稳定。再加上可以图片共享，之前我一直是带数据线的，很不方便，数据线不够长，手机只能放在主机上，每节课不同的班级我都需要插 拔。

看到学生充满期待的眼神，我只好无奈地说这电脑寿终正寝了，立马看到学生的眼神出流露出了失望的神情。今天的任务没办法完成，课都没办法上了。哎。。。

带 着满腹的失望，带着一肚子的牢骚，学生们极不情愿地回了到教室。看着学生沮丧的表情，我显得彷徨与无助！OS系统不支持SATA硬盘和大容量硬盘，目前手 头上的新机都是500G的SATA，OS系统根本不认，而要再挖出一台IDE硬盘的奔腾老古董来已经是绝无可能，平日里也一直留意着，没有太好的解决方 案。

那一次，相遇！

本来是去看妹子的，未曾想妹子手中的这个小小路由吸引了我的注意。

进一步了解原来是RT-N18U其实RT-AC87U和68U作为企业级路由更NB一些，价格也高高在上，考虑到资金有限，选择了RT-N18U加强版，带600MB的2.4G，正好我的办公室和机房就窜2堵墙自己手机也能用。随即入手。

详细参数见上图。

一般的路由都是12V1A，18U加强版加1.5A可见功率更大一些，当然相应的能力也更强。

指示灯各种状态都有提示，但看到这个LAN指示灯我真是无力吐槽了，即便一个百元的垃圾路由，4个LAN口的指示灯都是独立的方便查看每个接口的连接状态，600多的RT-N18U加强版却只有一个指示灯。。。。。。

多天线设计，增加了信号的覆盖范围，增加了稳定性，成为了目前单频2.4G 600MB家用最强路由。

前置的USB3.0接口直接带移动硬盘，学生交作业还是很实用的。

另外还有一个USB 2.0接口用来连接打印机，分享无线打印。

直接拿它当整个机房的路由用我心里还是有些担心的，怕散热不好，看到如果多的散热孔设计，多少打消了一些我的顾虑！

路由架设全程直播！

①核心路由架设，打通内外网络。

将 外网进线插入RT-N18U的WAN口，100MB的48口的TP-LINK交换机，及蓝色的24口1000MB交换机插入黄色LAN口，教师机插入 LAN口。将RT-N18U作为核心交换和路由使用。虽然TP是100MB交换机不过有48口，将所有的数据压力接入到RT-N18U的一个LAN口上压 力还是蛮大的，好在有线部分拥有千M交换能力，搭载博通的BCM47081芯片，内置800MHz Cortex-A9处理器，再搭配上128MB闪存，256MB内存，相信在数据处理上应该没有太多的问题。

硬件部份连接完成，下面进行正确的配置就能正常运行。将教师机的IP地址改成192.168.1.251，打开浏览器，如上图按向导操作即可。

这里是修改登入的用户名和密码，建议更改，增加安全性。

RT-N18U能自动识别网络的状态，单位一般多数用固定IP，所以这里自动检测到定IP,输入正确的外网IP，下一步即可。

无线网络的名称和密码自己跟据需要配置。

配置到这里192.168.1.这个网段已经可以畅行无阻了，不过我机房用的是2网段。所以点下一步完成后。继续改。

进行内部网络将路由的IP改成2网段，254做为网关使用。

这下又可以欢乐的上课了，看着同学们专心致致地完成着作业，脸上洋溢着幸福的表情，我心里也是暖暖的。

②无线分享，方便日常行为规范。

其 实看中RT-N18U的另外一个原因在于支持无线分享，为了规范学生的行为习惯，每次下课时我都会把忘记把凳子和课本整理好的位置照片记录，下次上课时分 享给这位学生，督促其养成良好的行为习惯，以前要把手机上的数据考入教师机才能下发给这位同学，所以以前我一直是带着数据线走的，有时忘记带就无法考出照 片，导致不能及时提醒到。现在只需要在RT-N18U上插入U盘，简单的几步配置就可以轻松分享。

在路由设置里打开AICLOUD.

在手机上打开AiCloud，输入路由的系统管理员密码，这里可以看到所有连接在网络上的机器，打开RT-N18U，这时可以看到U盘里所有的目录。

打开后可以看到该目录下的内容，如果需要下载到手机只要选择对应的下载符号就OK，现在需要将手机上的照片上传，所以选择+号，进入手机上的文件目录，选择正确的照片，点照片后的上传，这里有提示确定上传。

选择上传于下载符号可以看到上传的进度，点CANCEL关闭打开的手机目录。就能在第一项中看到已上传的3张照片。

但 是AiCloud在使用的过程中发现几点不爽，不能建目录，不能直接将手机上的目录上传到路由器，特别是不能在手机目录的状态下以缩略图的形式看到手机上 应该上传的几张图很不方便，只能用手机的浏览器先看图找到图的名称再用AiCloud上传来回切换，带来使用上的不方便。

上传完成以为在教师机上就很方便了，打开网络，就能直接看到RT-N18U的共享。

打开后输入之前配置的管理员帐号密码。

现在可以像本地操作一样操作。

B2的机子的学生走的时候忘记将凳子放好，将文件下发到B2这位学生的机子上对其提醒，督促基养成良好的行为习惯，一般来说这个方法很不错。直接自己看到，同时只下发到这位同学的机子，也不伤及这位同学的面子。

③规范上网行为。

在平日里上课的过程中，虽然一再强调不允许在调堂上做无关的内容，但总有个别同学经不起游戏的诱惑，如上图，全班同学都在很认真的完成任务，仅有一位同学在偷偷玩游戏。

远程监视之后可以看到网址。

因为学生的自制力比较差，所以还是需要用一些技术手段，通过防火墙里的网址过滤这人位置添加监视时看到的网址。

再去看学生端的电脑，已经网页无法访问了。

但是这一招对某些网站会失灵，像4399这里已经添加4399.

这里看到第一个网页显示无法访问。

但对这时却能打开，原因在于网址前面是MY.所以当用网址过滤只争对WWW的网站，对于二级域名无效。

对于这种情况可以用关键字过滤，添加关键字后可以成功过滤在网址中带4399的网页，这样彻底完成屏蔽。

现 在访问4399已经无效了。利用这个方法可以过滤想要限制的网站。特别是学生自制力比较差，而互联网上的诱惑比较多，除了游戏之外还有许多打着擦边球的不 良网站，但是一但接入网，无法做到彻底的清除，所以用RT-N18U对这些网站通过技术的手段进行限制访问是必须的，给学生打造一个良好的网络环境，这是 课堂教学顺利开展的基础，特别是学生处在一个学习发展的过程，对事非的判断能力在一个成长的过程，特别是初期接触网络对这类不良信息的屏蔽是很有必要的。

④解决作业无法保存的难题。

机房这个环境比较特殊，一台计算机要上好多节课，所以每节课使用的学生是不同的，个别学生发现原本保存在D盘下的作业会被人恶意删除。想了好多办法都无法彻底解决这个题。直到使用了RT-N18U，在无意思中看到这个选项。

在平时的折腾过程中无意间发现有一个服务器中心，带着好奇点开了这个选项。

突然发现这里有一个FTB服务，带着尝试的心态打开了这个应用。发现可以通过这个服务直接将文件上传到路由上的U盘中。于是进一步挖掘。

因 为默认用的是管理员帐号，将这个号公布是极不安全的，于是尝试新增了一个帐号SYBGXX，在配置的过程中发现可以对每一个目录的权限进行设置。其中R是 读取，W是写入，NO是没有权限。也就是说可以进行多帐号分级管理。但同时也发现一个问题，如果是每一个学生一个账号那么配置的工作量是极大的，700个 帐号，如果有可以自己注册的网页，支持COMCAT就好了，搞个脚本就可以批量完成。然后每个同学自己的目录权限，不能访问其它同学的文件。现在这个状态 只能用一个公用帐号SYBGXX解决，给SYBGXX开放读取和写入的权限。

现在用学生机打开FTP有帐号提示，输入事先配置好的SYBGXXX。

现在可以上交作业把文件直接拖入FTP这个比较方便。

尝 试恶意的删除FTP上的提示无法删除，因为没有给这个号删除的权限，现在完美解决了学生作业放在本地被人删除的问题。同时在研究中还发现RT-N18U有 一个DDNS功能可以直能外网，不过得需要开放外网的端口，这点我们单位没有直通的IP所以只能放弃。如能开通学生在家也能上这个FTP，在家也可以查看 下载、修改作业那就更完美了。期待华硕路由的网络穿透功能。

⑤稳定性出色。

不 同于家里的路由使用，将路由作为机房的接入端之后，天天带着55台电脑流量是巨大的，特别是现在的课堂大多依赖于网络，基本一开最少就是一天，有时甚至是 几天连着工作，所以压力是巨大的。特别是LAN端口一个接着48口交换机，一个接着24口1000MB交换机，所有的数据都是通过RT-N18U交换，特 别是老师机进行广播里，相当于55台电脑同时播视频，对路由器是一个很严峻的考验。上图仅仅是一节课的流量 ，可以看到峰值已经达到12.5MB/S总流量高达1.5G。在这种恶劣的环境下RT-N18U还能正常工作稳稳的，这一点不得不让我折服。

华硕RT-N18U [优]点：

配置方便，能自动识别网络接入状态，全程傻瓜式操作，特别是对新手来说不需要学习也能配置成功。

支持无线分享，可以在手机、电脑、平板等多种设备之间，WIN、安卓、IOS多系统之间分享文件，特别方便，避免了传统的考文件必须用数据线的繁锁。

防火墙功能强大，支持屏蔽域名和关键字，可以进一步规范上网行为，这对企业的网络环境的过滤十分有用。

服务中心功能强大，轻松搭建FTP服务，而不需要繁琐的操作，现时支持分极管理，轻松解决了企业内上传下载文件的问题。

带千MB有线网络交换，性能强大，带整个机房大流量使用也稳稳的。

华硕RT-N18U [缺]点：

虽 然开无线分享使用方便，但AiCloud问题多多，首先没有下载连接，我登入官网查找也没有连接，唯一的入口的到市场上自己找应用，有些不方便，建议内置 软件的连接。其次，AiCloud不支持带文件夹上传，同时不支持手机上传选图时的缩略图查看使用很不方便，也不支全选只能一个一个上传对于文件多的时候 特别不方便，最后不能直接新建目录，用手机分类不方便。

虽然支持网络过滤，但不支持过滤百度搜索关键字的能力，也不支持百度下载过滤，功能受限。

LAN接没有独立的指示灯显示各个LAN口网络状态。

Sanghua[点]评：

与 大家不同的是RT-N18U我是在机房里稳定使用了差不多一个月才上来分享的，所以相比短暂的测试，更能体现出RT-N18U的稳定性，作为一个家用路 由，我把它用在企业组的网络中也能稳定，千MB的有线交换能力，出乎意料的强悍。特别是无线分享，支持跨产品、跨系统分享，大大方便了日常的教学与应用。 而内置众多丰富的功能，如FTP、AiCoud、网络的过滤等大大方便了内部文件的传输及绿色网络环境的打造，但AiCoud不够完善，全英文版不方便使 用。总之对于一个699的路由来说华硕RT-N18U实在是物有所值的，把它仅仅是当极客手中的刷不死的玩具实太是暴殄天物。

图文：中关村在线Z神通联盟 @sanghua

【官方微信】：Z神通

新版ZOL论坛上线，风格变了，功能加了，不变的是那份专业！