无线路由器的基础配置(二)

完成无线路由器基础配置(一)中的配置之后，我们的无线路由器就已经能够访问互联网了，接下来还需要做进一步配置来允许无线客户端接入并让路由器能够代理更多的有线或无线客户端上网……

单击“无线设置”——“基本设置”，如图6所示：

图6

图6显示了无线路由器的SSID，即无线路由器的无线标识，您的无线网卡能够搜索到这个无线标识，就好像您的无线网卡能搜到中国移动的CMCC，中国联通的ChinaUnicom，中国电信的ChinaNet信号一样。在本例中，我为我的无线路由器分配的无线标识是netscene。每个无线标识(SSID)都会使用一个具体的信道来工作，我为该SSID分配了第6号信道。一般来讲，无线路由器会提供1-13条信道供您选择，具体使用哪一条要根据您的无线路由器周围的网络环境而定了。如何才能知道您的无线路由器周围的那些无线路由器(无线AP)都使用了哪些无线信道呢？这需要使用专业的无线工具对周围的无线信号进行扫描，通过分析扫描得到的测试数据，您可以为您的无线路由器分配一个合理的信道。比如，如果您周围的无线路由器(无线AP)使用的都是1号信道或11号信道，那您就最好不要为自己的无线路由器分配1号、2号或10号、11号、12号信道了，否则在相同信道或相邻信道之间就会产生干扰，影响无线路由器的传输性能。这时您最好使用6号或7号信道，让您的无线路由器和周围的其他无线路由器(无线AP)保持一定的信道间隔。如果您不是这方面的专业人士也没关系，也可以选择让无线路由器自动选择信道，您的无线路由器会扫描周围的无线信号，然后根据扫描结果为自己随机分配一个较为合理的无线信道。
“模式”选项最好像图6中所示那样选择。有些老式笔记本或台式机上的无线网卡的标准是802.11/802.11b/802.11g，802.11的理论速率只有2Mbps，802.11b的理论速率是11Mbps，802.11g的理论速率为54Mbps，而现在较新的无线网卡支持802.11n的标准，802.11n的理论速率可以达到300Mbps甚至更高。所以“模式”选项最好如图6中所示，选择“11bgn mixed”，这样您的无线路由器就可以最大程度地兼容新、旧标准的无线网卡了。
“频段带宽”这项选择“自动”。别忘了选中下面的“开启无线功能”和“开启SSID广播”，“开启无线功能”这个选项会允许该无线路由器支持WI-FI(即无线连接)功能，“开启SSID广播”这个选项会让无线用户看到该SSID(如本例中的netscene)，如果不选择“开启SSID广播”这个选项即在这个选项前不打勾，那用户就无法搜索到您的无线路由器的SSID。但是搜索不到无线SSID并不等于就无法连接。您可以单击右下角的无线信号区域然后选择“其他网络”(如何操作请参考“无线路由器的基础配置”(一)中的图3)，然后在弹出的对话框中输入您要连接的SSID，比如您要连接的SSID叫TP-LINK_9195AA，输入完成后单击“确定”如图7所示。

图7

从这里我们可以看出不选择“开启SSID广播”这个选项让我们的无线路由器无意中隐藏了自己的SSID标识，起到了保密的效果，我认为这种配置也不失为一种聪明的选择。接下来我们为将要连接的无线客户端分配验证密码，请单击“无线设置”——“无线安全设置”，如图8所示：

图8

为了让您的无线网络更安全，选中“WPA-PSK/WPA2-PSK”，“认证类型”选择“自动”，“加密算法”选择“AES”，不推荐您选择“TKIP”，在“PSK密码”选项里输入无线验证密码，比如本例中我的验证密码为“netscene1234”，无线验证密码最好有一定的复杂度，例如数字、字母、符号的若干组合等等。“组密钥更新周期”保持默认的86400好了。不要配置下面的“WPA/WPA2”，除非您的内网环境中架设了Radius服务器用来验证无线用户的接入。更不要选择上面的“不开启无线安全”这一项，否则您周围的无线用户都可以“蹭您的网了”。
对于“WEP”这项也不建议您选中和配置，如图9所示，“WEP”验证方式中使用的加密算法有着自身固有的缺陷，无线网络的攻击者只需捕获到3-5万个左右的数据包就可以轻松破解WEP密码了。鉴于此，有些无线路由器已经不再支持WEP验证了。

图9

如果您想让无线网络在安全方面加上双保险，还可以按照下面我推荐的方法进行更详细的安全设置。单击“无线设置”——“无线MAC地址过滤”，如图10所示：

图10

选中“允许列表中生效的MAC地址访问无线网络”，单击“添加新条目”，将您允许无线上网的设备的MAC地址添加进来，如图11所示：

图11

图11中“MAC地址”一栏的空白处将您允许的多个上网无线设备的MAC地址添加进来，那么没有添加进来的无线设备就不允许访问您的无线网络了。如果您还不知道怎么查看您的无线设备的MAC地址，请去goole或baidu一下。图11中的“描述”这项随便添。无线设备的MAC地址全部添加完成后单击“保存”，别忘了再单击图10中的“启用过滤”，否则您设置的MAC地址过滤是不生效的。通过以上的配置，连接无线网络的无线设备既需要向无线路由器发送正确的验证密码，又需要无线设备的MAC地址已经被添加到无线路由器的MAC地址允许访问列表之中。这样无线路由器对试图接入的任何无线设备就形成了两道“防线”，使您的无线网络更加安全。
这里需要注意的是配置的顺序，也是很多对设备不熟悉的新手容易犯的错误，如果顺序错了无线路由器就有可能“将您挡在外面了”。比如，如果您在单击配置图10中的“添加新条目”之前先单击了“启用过滤”，这样造成的后果是您的无线连接过几秒钟就掉线了，原因很简单——“允许列表中生效的MAC地址访问无线网络”这个选项中还没有添加允许访问的MAC地址呢！这就意味着没有人能够通过无线连接访问该无线网络了。如果出现了这样的问题，大家也不用着急，还记得前面我给大家介绍的连接无线路由器的第一种方法吧？赶紧去找一条双绞线，用有线传输介质连接无线路由器再登录吧！因为“允许列表中生效的MAC地址访问无线网络”的设置和“启用过滤”只对无线连接有效。
使用WPA-PSK或WPA2-PSK验证再加上MAC地址过滤的双重安全防护机制虽然可以让您的无线网络“稳如泰山”，但却是以牺牲无线网络的速度为代价换取来的，因为无线路由器会对每个生成的数据包进行加密，对数据进行加密是需要使用某种加密算法的，无论是使用AES还是TKIP算法都会增加无线路由器的计算时间，同时无线路由器还要检查MAC地址访问列表对那些不符合匹配条目的MAC地址进行过滤，这些都会消耗、占用无线路由器更多的CPU和内存，无线路由器的连接速度和性能自然就有所下降。但是与网络的安全相比，我认为这样做是值得的。
待续……

无线路由器的基础配置(二)相关推荐

无线路由器的基础配置(一)
随着WLAN(无线局域网).WI-FI(无线高保真)的应用越来越广泛,家庭用户以及小型办公网络对使用WLAN和WI-FI等无线技术接入互联网的需求也越来越多.如何使用和配置一台无线路由器往往是用户最为 ...
无线路由器的基础配置(三)
在网络的世界里没有绝对安全的网络,为了更多地了解都有哪些无线设备(网卡)正在或曾经访问过您的无线网络,您可以使用以下方法进行查看:单击"无线设置"--"主机状态" ...
玩转termux之基础配置二
1. qqbot实现qq机器人 qqbot 是一个用 python 实现的.基于腾讯 SmartQQ 协议的 QQ 机器人框架,可运行在 Linux . Windows 和 Mac OSX 平台下. ...
eNSP VLAN基础（二）VLAN内部隔离
文章目录实验目的实验背景网络拓扑实验配置一.基础配置二.配置三.测试总结实验目的将相同VLAN下的终端隔离开. 实验背景 PC1,PC2,PC3工作在VLAN 10中,现要求PC1 ...
【从入门到进阶】vim基础配置+ 常用插件(NERDTree, cscope, rainbow等)
文章目录前言一.vim基础配置二.常用插件 2.1 Vundle 2.1.1 Vundle安装 2.1.2 Vundle配置 2.1.3 安装插件 2.1.4 Vundle常用指令 2.2 NE ...
HAProxy详解（二）：HAProxy基础配置与应用实例
一.HAProxy基础配置与应用实例: 1.快速安装HAProxy集群软件: HAProxy的官网: https://www.haproxy.org/#down下载HAProxy的源码包. 安装: [ ...
apache camel 相关配置_Web基础配置篇（二）: Maven配置及使用
Web基础配置篇(二): Maven配置及使用一.概述 Maven是一个软件开发管理工具,主要管理工作是:依赖管理,项目一键构建. 以前用过ant,很不方便,maven比较简单易用. 然后后面又来了 ...
Web基础配置篇（十二）: Elasticsearch的安装配置及入门使用
Web基础配置篇(十二): Elasticsearch的安装配置及入门使用一.概述 ElasticSearch是一个基于Lucene的搜索服务器.它提供了一个分布式多用户能力的全文搜索引擎,基于RE ...
Web基础配置篇（二）: Maven配置及使用
Web基础配置篇(二): Maven配置及使用一.概述 Maven是一个软件开发管理工具,主要管理工作是:依赖管理,项目一键构建. 以前用过ant,很不方便,maven比较简单易用. 然后后面又来了 ...

无线路由器的基础配置(二)

无线路由器的基础配置(二)相关推荐

最新文章

热门文章