哪位大佬和我讲解一下路由器隔离的原理啊？

谁可以给我讲解下路由器的原理？~

给你个比喻吧，路由就相当于快递公司，负责收货和发包（接受数据包和传送数据包）。有收货方和发货方（源ip和目的IP），根据这些地址看本公司是否能直接送达（目的IP在路由表里有就可以直接通过本路由器传送到目的IP）。如果收货方本公司没发传送就送到收货方所在省份的物流公司（目的IP没发直接送达就查看路由表信息，直接送到下一跳默认路由，然后由下一跳路由进行传送数据包）很简单吧，路由还有很多协议，还可以设定规则。都是为了方便数据传输。能够更快的传输数据。或者禁止一些数据或者IP进行传输，限制数据包大小，传输速度等

路由器是一个网络分发工具，将不同网络之间的数据包进行存储和分组转发。 现实生活的原型可以参考我们熟知的物流系统。

路由器的网关统管内网与外网的一切数据交流，路由器外，大家只能和路由器交流而不能与路由器后面的设备交流，根本不知道，也没必要知道路由器是怎么一台设备，因为路由器本身就是一台电脑，只是他只做一件事管理内外的联系。
比方，路由器内网中一台电脑在运行股票软件，不停地刷新股票买卖数据，一部手机在看网络电视，一台笔记本在玩游戏。路由器外只知道炒股票，播电视，玩游戏；到底一台设备同时做三件事，还是几个设备分开做没必要去搞清他。这就是对外隔离了。
再比方，一台手机连着电脑，通过电脑下载安装软件，电脑外将软件给电脑，电脑没要软件，直接给手机了，电脑外的也不知道，也不能管到底是电脑自己下载的还是手机要求下载的。此时只台电脑就是路由器功能，那台手机就是路由器内网中的一台设备。
有点仓促，可能说得不太到位，不明白可以再问，有错误欢迎指正。
谢谢你的提问

简单讲，解释原理前，先要说AP隔离，先来解释一下什么是AP，AP是access point（连接点）的缩写，就是在无线网络中连接无线客户端用的，作用相当于以太网中的交换机，它与无线路由器的最大区别就在于没有NAT（网络地址转换）功能。
从功能上来看，无线路由器比工作在点到多点模式下的无线AP多了一个NAT地址转换的功能，而且现在市面常见的无线路由器普遍支持WDS技术，这种技术可以将多个无线路由器连在一起，起到一个覆盖更大无线网络范围的作用，说白了，这种无线路由器就是既有点到点模式和点到多点模式下AP的全部功能，同时又可以进行地址转换（NAT），正是有了NAT功能，才能将内网地址（比如192.168.0.1-192.168.0.254）转换为公网地址，实现内网多台主机共享INTERNET连接。
AP隔离的作用就相当于以太网中的VLAN，如果一台以太网交换机配置有多个VLAN，则在不同VLAN中的主机在通常情况下是无法进行互相访问的，要想互访，需要借助路由表实现（交换机是三层交换机），AP隔离一言以蔽之就是将不同的无线客户端隔离起来，不能进行数据交换，通常用在对数据安全要求较高的环境下，就可以使用AP隔离的方式来保障企业内部的数据安全。

主要通过访问控制技术，它通过定义访问控制列表实现了对报文转发进行过滤和控制，只允许访问控制列表中许可的报文通过路由器进行转发。

　　为了防止电脑中毒，或者防止有用P2P终结者之类的软件破坏网络，如果路由器有防ARP功能，小编建议您启用。像一些比较贵的路由器，会带有网络隔离的功能目前路由器中采用的访问控制列表可以根据MAC地址、协议类型、网络地址等多种方式对报文进行访问控制，实现对网络的隔离。部分路由器还具备对报文进行基于内容的上下文相关的访问控制，这项功能与防火墙的功能有相似之处。
　　访问控制技术实现了网络的隔离，限制了互连的网络之间的相互访问能力，提高了网络的安全性。但小编需要提醒您注意的是，大量地使用访问控制列表和防火墙技术对路由器转发报文的速度和能力有较大的影响。

给你个比喻吧，路由就相当于快递公司，负责收货和发包（接受数据包和传送数据包）。有收货方和发货方（源ip和目的IP），根据这些地址看本公司是否能直接送达（目的IP在路由表里有就可以直接通过本路由器传送到目的IP）。如果收货方本公司没发传送就送到收货方所在省份的物流公司（目的IP没发直接送达就查看路由表信息，直接送到下一跳默认路由，然后由下一跳路由进行传送数据包）很简单吧，路由还有很多协议，还可以设定规则。都是为了方便数据传输。能够更快的传输数据。或者禁止一些数据或者IP进行传输，限制数据包大小，传输速度等

---

新密市13380201149： 哪位大佬和我讲解一下路由器隔离的原理啊? - ？
招从水乐： 简单讲,解释原理前,先要说AP隔离,先来解释一下什么是AP,AP是access point(连接点)的缩写,就是在无线网络中连接无线客户端用的,作用相当于以太网中的交换机,它与无线路由器的最大区别就在于没有NAT(网络地址转换)功能. ...

新密市13380201149： 两个人同用一台路由器,为什么我的能上网,而我朋友的却上不了? - ？
招从水乐： 1.连线方面:电话线接猫的line接口,猫的lan接口跟路由的wan接口相连,2.线路搞定之后,双击网上邻居--查看网络连接(若出现本地连接则省去本步)--右键本地连接--属性--internet协议--属性,上下都选点自动获取IP跟dns3.查看路由器底端的形如“192.168.1.1”的路由器设置地址,并不是所有的路由器都是192.168.1.1,不同公司的不一样,按照那个地址进行登录设置.如果在一进入登录界面时要求输入用户名跟密码,那都填“admin”.根据提示把帐号密码输入.下一步选PPPOE.在下一步选一直在线《即自动拨号》.OK保存.重启路由 3.你们IP全改自动获得

新密市13380201149： 哪位高手能具体解释一下在EIGRP和OSPF路由协议中邻接关系与邻居关系的区别.尽量详细点.谢谢..？
招从水乐： 我这里就说比较实在、比较俗一点吧,同时楼主也好理解一点.一步一步的讲:如下 一,如果网络中的路由器开启了OSPF协议,首先会发送hello报文,该报文中携带的有路由器的接口地址/掩码、Area ID、Hello Interva、Dead Interval、接口认...

新密市13380201149： WIFI旁边有个感叹号 就没网了 过一会又可以用了 最近老出现这个情况 求大佬解答 - ？
招从水乐： DNS错误.无线路由器DNS配置方法: 1、浏览器地址栏输入路由器IP地址(路由上有的),输入登录用户名和密码进入设置页面. 2、在运行状态,这里就要看到我们当前的dns.在网上搜一下当地的你使用的宽带运营商的DNS地址,看是否一样,如果不一样,就需要修改一下. 3、在左侧“网络参数”展开更多设置,之后即可看到“WAN口设置”选项,选择”高级设置“. 4、只需要勾选手动设置DNS服务器,然后输入你搜到的当地的你使用的宽带运营商的DNS地址即可.

新密市13380201149： 为什么我的路由器设置好了却连不上网 - ？
招从水乐： 铁通的很讨厌,有的会锁定IP地址啥的.第一你要把路由器的IP改一下,比如192.168.0.1默认这个改成192.168.2.2,所有接路由的电脑就会以192.168.2.X设置了,一般会解决上网问题.第二种有的铁通会完全锁死IP,就不能使用路由器了,那也简单,不要接路由器的WAN口,把网通线接到1-4口上,每台机器设个拨号,单用时自己拨号上.共同用时,把其中一个拨号连接共享.右键点宽带连接的图标选属性,最后一项高级,下边的internet共享三个勾打上,这台机器就是主机了,其他机器自动会分配地址上网.第二种方法还要把路由器的DHCP关了.

新密市13380201149： 家里刚装的宽带``网速为什么那么慢? - ？
招从水乐： ★★此答案属于“和谐”个人,复制可耻★★原因很多,你不妨按下面的步骤仔细的检查,找出问题的原因,消除故障后,你的问题就解决了. A:电源电压有无?电源电压是否稳定?在你计算机及其辅助设备周围和传输部分没有电磁干扰,特...

新密市13380201149： 路由器怎么做分离器用啊?老大们 - ？
招从水乐： 除了一个WAN口是接猫的,其他口都可以连接终端电脑或其他设备.

新密市13380201149： 无线路由器的有效距离是多少?？
招从水乐： 你好,这个是根本连不到的,和网卡没关系,主要是路由器的有效距离有限,你那个路由的有效距离应该是10-15米,也许你在你的邻居家可以用.但超出范围是用不了的.如果去学校上的话只能办3G无线上网,可是那个不现实的,因为无线上网太贵了..

新密市13380201149： 我的 路由器被屏蔽了,只能上QQ,哪位大侠能告诉我,怎么解开 - ？
招从水乐： 能上qq不上开网页 多数是 DNS服务器故障不能解析 你把adsl拨号猫和路由器都重启下试试!~

新密市13380201149： 为什么能连上猫能上网,连路由器就不能上网 - ？
招从水乐： 首先,你要检查一下拨号是否自动,一般路由器默认是手动拨号的,这样的话接上去后路由器自己就不会拨号,所以也无法上网,具体设置你可以在路由器的Wan口设置里找到. 另外你由Modem接到路由器的网线是否连接正确?从Modem出来...