如何配置無線路由器及怎么設(shè)置的方法
如何設(shè)置無線路由器:下面介紹三種設(shè)置方法
方法一:PC和無線路由連接
首先當(dāng)然要正確連接無線路由器。配置無線路由器之前,必須將PC與無線路由器用網(wǎng)線連接起來,網(wǎng)線的另一端要接到無線路由器的LAN口上,然后將Modem出來的線路連接到無線路由器的WAN口,這樣就ok了。如下圖
登陸到無線路由器的管理界面。在與無線路由器相連的PC的IE上輸入192.168.1.1,多數(shù)的無線路由器默認管理IP是192.168.1.1,用戶名和密碼都是admin,具體的是哪款無線路由器可以參考相關(guān)的說明書,說明書上都有注明登陸無線路由器的管理界面的用戶名和密碼。
如果輸入192.168.1.1之后,打不開地址,那就是PC的網(wǎng)絡(luò)設(shè)置問題,打開連接屬性,IP地址設(shè)置為192.168.1.x,(x為2到255數(shù))其他的默認,網(wǎng)關(guān)可以不理?;蛘哌x擇自動分配IP。
進入無線路由器的配置界面之后,系統(tǒng)會自動彈出一個“設(shè)置向?qū)А薄τ谛率謥碚f,按照“設(shè)置向?qū)А毕乱徊竭M行下去。其實,“設(shè)置向?qū)А备謩幼约涸O(shè)置的項目是一回事。
在無線路由器的網(wǎng)絡(luò)參數(shù)設(shè)置中,必須對LAN口、WAN口兩個接口的參數(shù)設(shè)置。在實際應(yīng)用中,很多用戶只對WAN口進行了設(shè)置,LAN口的設(shè)置保持無線路由器的默認狀態(tài)。
路由器的WAN口設(shè)置:
如果WAN口接出設(shè)備是動態(tài)分配IP,那應(yīng)該選擇動態(tài)IP用戶,不過這種情況很少遇到,一般家庭都是才用PPPoE模式或者是靜態(tài)IP的模式。要用到無線路由器撥號的用戶,應(yīng)該選擇PPPoE模式,相應(yīng)填入相應(yīng)的ADSL用戶名和用戶密碼。如果是固定IP接入到WAN口,則采用靜態(tài)IP用戶摸索,如果下圖。
路由器的LAN口設(shè)置:
LAN口和WAN口的配置完成之后,下面我們要配置無線參數(shù)。在配置無線路由器時,嚴格來說沒有步驟,筆者建議用戶按照無線路由器配置頁面中的次序進行配置。
無線配置:
在基本設(shè)置中,當(dāng)用戶不需要無線網(wǎng)絡(luò)時,可以選擇關(guān)閉,這功能目前很多品牌都不具備。擁有14條信道選擇,一般品牌多是11~13條信道,這里建議大家使用自動切換最佳頻道。
無線加密是一定要設(shè)置的,萬一忘記設(shè)置密碼,很有可能會被人盜用寬帶,而且還有可能被入侵到電腦中,如果碰上的是個黑客高手,中植一些木馬或病毒,那可夠痛苦了。所以當(dāng)開啟無線網(wǎng)絡(luò)后,一定要記得修改無線的加密。設(shè)置密碼的方法都很簡單,只要在無線路由器中設(shè)定一個密碼,然后在無線網(wǎng)卡端輸入即可。
訪問控制是通過MAC地址進行管理,有允許和禁止相向來管理,就好比MAC地址綁定管理一樣。
高級設(shè)置中建議選擇自動,比如速率和前導(dǎo)幀類型。
連接列表中可看到無線連接的數(shù)量,分別有MAC地址、狀態(tài)、頻段、速度等。
設(shè)備的功能界面是全中文,另外還有快速向?qū)Ш蛶椭灰毿拈喿x幫助中的介紹,相信要設(shè)置好并不困難。這些設(shè)置完之后,在PC端啟用相應(yīng)的無線網(wǎng)絡(luò)就可以上網(wǎng)了。
方法二:
隨著越來越多的朋友進入“無線一派” 這個大家庭,無線網(wǎng)絡(luò)的安全也就備受大家關(guān)注了。相對而言,無線比有線網(wǎng)絡(luò)更難保護,因為有線網(wǎng)絡(luò)的固定物理訪問點數(shù)量有限,而無線網(wǎng)絡(luò)中信號能夠達到的任何一點都可能被使用。
因此各大品牌廠商在無線路由器的配置設(shè)計方面增加了密鑰、禁止SSID廣播等手段,但這些安全設(shè)置是否真的有效?下面以支持 IEEE 802.11g標準的無線設(shè)備為例,通過實測的方式,帶領(lǐng)大家將疑問逐一解開。
設(shè)置網(wǎng)絡(luò)密鑰
無線加密協(xié)議(WEP)是對無線網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進行加密的一種標準方法?,F(xiàn)在大多數(shù)的無線設(shè)備只具備WEP加密,更為安全的WPA加密還未被廣泛使用。
目前,無線路由器或AP的密鑰類型一般有兩種。例如,所使用的無線路由器便有64位和128位的加密類型,分別輸入10個或26個字符串作為加密密碼。
在這里要提醒各位,許多無線路由器或AP在出廠時,數(shù)據(jù)傳輸加密功能是關(guān)閉的,如果你拿來就用而不作進一步設(shè)置的話,那么你的無線網(wǎng)絡(luò)就成為了一個“不設(shè)防”的擺設(shè)。因此,為你的無線網(wǎng)絡(luò)進行加密設(shè)置是極為重要的。
測試結(jié)果:選用了64位加密方式,實測中,通過Network Stumbler等軟件發(fā)現(xiàn)了無線網(wǎng)絡(luò)的存在,但由于無法獲取密碼,不能使用該無線網(wǎng)絡(luò)。
禁用SSID廣播
通俗地說,SSID便是你給自己的無線網(wǎng)絡(luò)所取的名字。需要注意的是,同一生產(chǎn)商推出的無線路由器或AP都使用了相同的SSID,一旦那些企圖非法連接的攻擊者利用通用的初始化字符串來連接無線網(wǎng)絡(luò),就極易建立起一條非法的連接,從而給我們的無線網(wǎng)絡(luò)帶來威脅。因此,建議你最好能夠?qū)SID命名為一些較有個性的名字。
無線路由器一般都會提供“允許SSID廣播”功能。如果你不想讓自己的無線網(wǎng)絡(luò)被別人通過SSID名稱搜索到,那么最好“禁止SSID廣播”。你的無線網(wǎng)絡(luò)仍然可以使用,只是不會出現(xiàn)在其他人所搜索到的可用網(wǎng)絡(luò)列表中。
小提示:通過禁止SSID廣播設(shè)置后,無線網(wǎng)絡(luò)的效率會受到一定的影響,但以此換取安全性的提高,認為還是值得的。
測試結(jié)果:由于沒有進行SSID廣播,該無線網(wǎng)絡(luò)被無線網(wǎng)卡忽略了,尤其是在使用Windows XP管理無線網(wǎng)絡(luò)時,達到了“掩人耳目”的目的。
禁用DHCP
DHCP功能可在無線局域網(wǎng)內(nèi)自動為每臺電腦分配IP地址,不需要用戶設(shè)置IP地址、子網(wǎng)掩碼以及其他所需要的TCP/IP參數(shù)。如果啟用了DHCP功能,那么別人就能很容易地使用你的無線網(wǎng)絡(luò)。因此,禁用DHCP功能對無線網(wǎng)絡(luò)而言很有必要。
在無線路由器的“DHCP服務(wù)器”設(shè)置項下將DHCP服務(wù)器設(shè)定為“不啟用”即可。
測試結(jié)果:由于無法獲得IP地址和DNB服務(wù)器信息,既使能找到該無線網(wǎng)絡(luò)信號,仍然不能使用網(wǎng)絡(luò)。
啟用MAC地址、IP地址過濾
在無線路由器的設(shè)置項中,啟用MAC地址過濾功能時,要注意的是,在“過濾規(guī)則”中一定要選擇“僅允許已設(shè)MAC地址列表中已生效的MAC地址訪問無線網(wǎng)絡(luò)”這類的選項。
另外,如果在無線局域網(wǎng)中禁用了DHCP功能,那么建議你為每臺使用無線服務(wù)的電腦都設(shè)置一個固定的IP地址,然后將這些IP地址都輸入IP地址允許列表中。啟用了無線路由器的IP地址過濾功能后,只有IP地址在列表中的用戶才能正常訪問網(wǎng)絡(luò),其他人只能干瞪眼了。
測試結(jié)果:MAC地址過濾和IP地址過濾設(shè)置好后,即使有人勉強入侵了無線網(wǎng)絡(luò),但由于MAC地址和IP地址被無線路由器的過濾功能禁止掉了,因此無線網(wǎng)絡(luò)仍然無法使用。
總 結(jié)
實際上在實測的過程中發(fā)現(xiàn),前面提到的任一方式都可以保護好自己的無線網(wǎng)絡(luò),所以普通用戶無須擔(dān)憂,可以放心使用。
另外,如果在機場、會議室等公共場合使用一些公用的無線網(wǎng)絡(luò),一定要記住關(guān)閉自己的文檔和打印共享功能,因為這類共享的文檔很容易被同一個局域網(wǎng)內(nèi)的另外一個客戶端所訪問。
方法三:
一、無線參數(shù)初步設(shè)置
從管理界面的設(shè)置欄中可以看出,這款無線寬帶路由器除了多一項無線設(shè)置外,其他設(shè)置項都跟同檔次的有線路由產(chǎn)品一樣,其設(shè)置方法也都雷同,所以本文只說明無線設(shè)置部分。與TP-LINK R4x0系列有線寬帶路由器一樣,最初始的上網(wǎng)設(shè)置可以使用“設(shè)置向?qū)А?,其中設(shè)置參數(shù)除了最后多了“無線設(shè)置”的一項(圖2)之外都與R410一模一樣。 其中“無線功能”可決定其AP的功能是否啟用?!癝SID號”也縮寫為ESSID,是AP的標識字符,有時也翻譯成“服務(wù)集標識符或服務(wù)區(qū)標示符”,是作為接入此無線網(wǎng)絡(luò)的驗證標識(可以想象成在windows文件共享環(huán)境中的工作組名)。無線客戶端要加入此無線網(wǎng)絡(luò)時,必須擁有相同的SSID號,否則就會被“拒之門外”。此項默認為TP-LINK,建議改成不常見的名稱,可以作為一種最簡單的安全保障措施,當(dāng) 路由器相關(guān)文章:路由器工作原理 路由器相關(guān)文章:路由器工作原理 相關(guān)推薦技術(shù)專區(qū) |
評論