無線路由器設置

小D和幾個同事在外面合租了一套簡單的三室兩廳，也算是過上了逍遙快樂的日子。同住的幾個妹妹和小D一樣，都喜歡上網。由於每個人都有自己的電腦，於是大夥一合計，準備將門口的寬頻「請」進來。辦好開戶手續後，麻煩事就來了：大家都要在自己的房間上網，可房間在裝修的時候又沒有預留網路介面，於是小D不得不準備購買一捆網路線和路由器來布線。可這個想法剛一提出來就被妹妹們無情地否決了，她們的理由也很充分：如果這樣，那蜘蛛網一樣的網路線就會讓本來美觀的牆壁不堪入目，朋友來了會很沒面子，而且房東當時也明確表示不希望在牆上附加任何東西。小D想想也有道理，於是開始尋求其他途徑。很快，小D便找到了一個兩全其美的方法：使用無線上網！ 這種方法就比較簡單了，只要購買一個無線路由器，然後在需要上網的電腦上安裝一個無線網卡，便可以和有線網路一樣進行共享上網了！當然，前期投入會相對多一些，不過現在一套無線上網的套件也不過400元左右，和妹妹們一商量，一致通過！ 從電子城買回了無線路由器和幾個無線網卡後，小D要做的第一件事情便是找一個適合路由器擺放的位置。由於無線網路傳輸的效果受到距離和障礙物影響非常的明顯，因此作為中心節點的路由器一定要找到一個比較中央的位置（最好在共享上網的幾台電腦的物理位置上居中），並且與各屋空間都沒有什麼阻隔，當然，容易經常被磕磕碰碰的地方也不行。於是，在小D和妹妹們的一起努力下，路由器「落戶」到了客廳的一個比較高的位置上 小Ｄ提示：如果你的房間是複式結構或者別墅，無線信號要覆蓋每個房間比較困難，就可以考慮加裝增益天線。 找到合適的位置擺放完畢之後，接上路由器的電源，並將寬頻的連接線連到路由器的WAN口後，路由器便開始工作了。接下來小D在每台電腦上安裝好無線網卡的驅動程序，然後像設置普通網卡一樣對無線網卡的IP地址、子網掩碼、DNS等進行設置。完成後，很快網卡便探測到路由器發送的信號。由於此時路由器和網卡均處於原始狀態，各種安全性能都沒有配置，因此只要選擇連接即可建立起無線連接了。下面小D要做的便是對無線路由器進行配置，以確保其安全性和適用性。 一般說來，每個符合TCP/IP協議接入網路的設備都有其自身的IP地址，無線路由器自然也不例外。一般的路由器都會有自身固定的區域網內IP地址，這一設計也方便了用戶通過訪問這一IP地址來配置和進行無線路由器的各項測試。 當然，不同品牌型號的無線路由器的IP地址不盡相同，具體可以參考說明書。需要注意的是對無線網卡的IP地址的設置也必須根據路由器的網路設置要求來設定，使它們處於同一IP網段。比如小D所購買的TP-LINK WR541G無線路由器的IP地址為192.168.1.1，則網卡的IP也必須指定為192.168.1.XXX網段上的地址，否則兩者的連接便無法正確建立。 打開IE瀏覽器，在地址欄內輸入192.168.1.1，回車後即可看到路由器的登錄界面，需要以管理員的身份才能夠登錄（如圖1）。廠家在設備出廠時的默認設置可以在說明書上找到。小D在登錄界面輸入默認的用戶名和密碼（TP-LINK路由器的默認設置均為Admin），然後單擊確定按鈕後，即可進入到無線設置界面（如圖2），下面要做的事情便是根據自己的要求進行設定了。

圖１ 登錄窗口

圖２ 管理界面 上網方式 要使用路由器共享上網，首先就要告訴路由器目前所使用的上網方式。在路由器設置窗口左側依次選擇「網路參數→WAN口設置」，在「WAN口連接類型」旁的下來菜單中選擇自己所用的上網方式（如圖3）。如果你的上網方式為ADSL虛擬撥號，這選擇「PPPoE」方式；若你擁有網路服務商提供的固定IP地址，則需要選擇「靜態IP」。而如果你和小D一樣是小區寬頻用戶（長城寬頻、電信LAN等），每次登錄上網都是從網路伺服器自動獲取的IP地址，就要選擇「動態IP」。其餘包括子網掩碼、DNS伺服器和網關等信息都可以在安裝寬頻的時候諮詢網路伺服器獲得。

圖３ 選擇上網方式 由於小D選擇的是動態IP方式，因此路由器自動獲取了DNS伺服器、網關等信息，也省去了小D設置的麻煩。當然，在每台上網的電腦上還是要進行DNS伺服器以及網關信息、子網掩碼的設置。 無線設置 無線設置是整個無線路由器設置的核心，有關無線連接的各種選項都必須在此進行設定。在路由器設置窗口左側單擊「無線設置」即可進入設置頁面（如圖4）。

圖４ 無線設置頁面 １． ＳＳＩＤ設置 服務集標誌符（SSID）是無線訪問點使用的識別字元串，客戶端利用它就能和無線路由器建立連接。通俗的說，SSID便是你給自己的無線網路所取的名字，並沒有其他太多的技術方面的因素。需要注意的是，同一生產商推出的無線路由器或AP都使用了相同的SSID，這給那些企圖非法連接無線網路的攻擊者提供了入侵的機會。一旦他們利用通用的初始化字元串來連接無線網路，就極易建立起一條非授權的鏈接，從而給我們的無線網路帶來威脅。因此，小D首先便將SSID進行重命名，取的是一個再普通不過的名字：link。 默認情況下，無線路由器打開了SSID廣播功能，這樣其他用戶也能夠通過SSID搜索到無線路由器的存在。但是小D並不想讓自己的無線網路被別人通過SSID號搜索到，因此他在取消了對「允許SSID廣播」複選框的勾選。 小Ｄ提示：ＳＳＩＤ廣播禁止後，無線網路仍然可以使用，只是不會出現在其他人所搜索到的可用網路列表中。 ２． 設置傳輸模式 無線路由器一般都提供了多種傳輸模式，比方說WR541G無線路由器便有11Mbps帶寬的802.11b模式和54Mbps帶寬的802.11g模式供選擇。小D一看默認的傳輸模式是11Mbps，而自己所購買的無線路由器和網卡都支持54Mbps的傳輸模式，因此就毫不猶豫地將傳輸模式改成了54Mbps。 小Ｄ提示：有些用戶由於設備購買先後次序的問題，有可能無線設備選擇的是５４Ｍ路由器和１１Ｍ的無線網卡。此時，就要注意在路由器的設置頁面中將傳輸模式改為１１Ｍｂｐｓ，否則有可能會出現兼容性的問題導致網路故障。 ３． 設置網路密鑰 自己的網路當然不能讓外人來用，因此安全性設置可能是必不可少的，而這也是妹妹們多次強調的，所以小D不敢馬虎。在設置頁面的安全選項中，小D將安全認證類型設定為「自動選擇」，密鑰格式為「16進位」，然後在密鑰的設定中選擇了保密性較高的128位，並設置了相應的密碼。 小Ｄ提示：如果要為每個無線網卡分別設定不同的密鑰，則可以分別激活密鑰２、密鑰３、密鑰４進行設置。 在這裡，小D要提醒各位的是，許多無線路由器或AP在出廠時，數據傳輸加密功能是關閉了的，如果你拿來就用而不作設置的話，那麼你的無線網路就成為了一個「不設防」的擺設，其他人只要使用一些簡單的無線嗅探軟體（如「network stumbler」），便可以搜索到你的網路然後大搖大擺的進入。因此，為你的無線網路進行加密是極為重要的。 以上設置完成後，單擊「保存」按鈕，路由器將會自動重啟來應用新的設置。 防火牆設置 只設置一個密鑰顯然還不能滿足妹妹們對網路安全的要求，因此小D來了一個「雙保險」，那就是使用MAC地址過濾。 我們知道，每個無線網卡都有一個身份標誌，那就是MAC地址。一般情況下，任何兩塊無線網卡的MAC地址都不可能相同。因此，根據這個特性，我們可將允許接入無線網路的用戶的網卡MAC地址輸入無線路由器或AP的MAC地址允許列表中，並啟用MAC地址過濾功能，那麼不在列表中的無線網卡即使侵入我們的網路也無法使用網路服務。 在無線路由器的設置頁面單擊「安全設置→防火牆設置」，在右側的頁面中勾選「開啟防火牆」複選框，然後便可以對MAC地址過濾進行設定了。 首先，勾選「開啟MAC地址過濾」，將「過濾規則」設定為「僅允許已設MAC地址列表中已生效的MAC地址訪問Internet」（如圖5），然後單擊頁面左側「MAC地址過濾」，在該頁面中對MAC地址列表進行編輯即可（如圖6）。

圖５ 開啟ＭＡＣ地址過濾功能

圖６ 編輯ＭＡＣ地址過濾列表 到這裡，無線路由器的關鍵設置都基本完成了，小D再對每台電腦上的無線網卡稍加設置，便可以共享上網了！妹妹們為了表彰小D的辛勤勞動，還特意給他做了一頓好吃的呢！
推薦閱讀：