无线路由器设置

无线路由器设置  

小D和几个同事在外面合租了一套简单的三室两厅，也算是过上了逍遥快乐的日子。同住的几个妹妹和小D一样，都喜欢上网。由于每个人都有自己的电脑，于是大伙一合计，准备将门口的宽带“请”进来。办好开户手续后，麻烦事就来了：大家都要在自己的房间上网，可房间在装修的时候又没有预留网络接口，于是小D不得不准备购买一捆网络线和路由器来布线。可这个想法刚一提出来就被妹妹们无情地否决了，她们的理由也很充分：如果这样，那蜘蛛网一样的网络线就会让本来美观的墙壁不堪入目，朋友来了会很没面子，而且房东当时也明确表示不希望在墙上附加任何东西。小D想想也有道理，于是开始寻求其他途径。很快，小D便找到了一个两全其美的方法：使用无线上网！

这种方法就比较简单了，只要购买一个无线路由器，然后在需要上网的电脑上安装一个无线网卡，便可以和有线网络一样进行共享上网了！当然，前期投入会相对多一些，不过现在一套无线上网的套件也不过400元左右，和妹妹们一商量，一致通过！

从电子城买回了无线路由器和几个无线网卡后，小D要做的第一件事情便是找一个适合路由器摆放的位置。由于无线网络传输的效果受到距离和障碍物影响非常的明显，因此作为中心节点的路由器一定要找到一个比较中央的位置（最好在共享上网的几台电脑的物理位置上居中），并且与各屋空间都没有什么阻隔，当然，容易经常被磕磕碰碰的地方也不行。于是，在小D和妹妹们的一起努力下，路由器“落户”到了客厅的一个比较高的位置上

小Ｄ提示：如果你的房间是复式结构或者别墅，无线信号要覆盖每个房间比较困难，就可以考虑加装增益天线。

找到合适的位置摆放完毕之后，接上路由器的电源，并将宽带的连接线连到路由器的WAN口后，路由器便开始工作了。接下来小D在每台电脑上安装好无线网卡的驱动程序，然后像设置普通网卡一样对无线网卡的IP地址、子网掩码、DNS等进行设置。完成后，很快网卡便探测到路由器发送的信号。由于此时路由器和网卡均处于原始状态，各种安全性能都没有配置，因此只要选择连接即可建立起无线连接了。下面小D要做的便是对无线路由器进行配置，以确保其安全性和适用性。

一般说来，每个符合TCP/IP协议接入网络的设备都有其自身的IP地址，无线路由器自然也不例外。一般的路由器都会有自身固定的局域网内IP地址，这一设计也方便了用户通过访问这一IP地址来配置和进行无线路由器的各项测试。 当然，不同品牌型号的无线路由器的IP地址不尽相同，具体可以参考说明书。需要注意的是对无线网卡的IP地址的设置也必须根据路由器的网络设置要求来设定，使它们处于同一IP网段。比如小D所购买的TP-LINK WR541G无线路由器的IP地址为192.168.1.1，则网卡的IP也必须指定为192.168.1.XXX网段上的地址，否则两者的连接便无法正确建立。

打开IE浏览器，在地址栏内输入192.168.1.1，回车后即可看到路由器的登录界面，需要以管理员的身份才能够登录（如图1）。厂家在设备出厂时的默认设置可以在说明书上找到。小D在登录界面输入默认的用户名和密码（TP-LINK路由器的默认设置均为Admin），然后单击确定按钮后，即可进入到无线设置界面（如图2），下面要做的事情便是根据自己的要求进行设定了。



图１ 登录窗口



图２ 管理界面

上网方式

要使用路由器共享上网，首先就要告诉路由器目前所使用的上网方式。在路由器设置窗口左侧依次选择“网络参数→WAN口设置”，在“WAN口连接类型”旁的下来菜单中选择自己所用的上网方式（如图3）。如果你的上网方式为ADSL虚拟拨号，这选择“PPPoE”方式；若你拥有网络服务商提供的固定IP地址，则需要选择“静态IP”。而如果你和小D一样是小区宽带用户（长城宽带、电信LAN等），每次登录上网都是从网络服务器自动获取的IP地址，就要选择“动态IP”。其余包括子网掩码、DNS服务器和网关等信息都可以在安装宽带的时候咨询网络服务器获得。



图３ 选择上网方式

由于小D选择的是动态IP方式，因此路由器自动获取了DNS服务器、网关等信息，也省去了小D设置的麻烦。当然，在每台上网的电脑上还是要进行DNS服务器以及网关信息、子网掩码的设置。

无线设置

无线设置是整个无线路由器设置的核心，有关无线连接的各种选项都必须在此进行设定。在路由器设置窗口左侧单击“无线设置”即可进入设置页面（如图4）。



图４ 无线设置页面

１． ＳＳＩＤ设置

服务集标志符（SSID）是无线访问点使用的识别字符串，客户端利用它就能和无线路由器建立连接。通俗的说，SSID便是你给自己的无线网络所取的名字，并没有其他太多的技术方面的因素。需要注意的是，同一生产商推出的无线路由器或AP都使用了相同的SSID，这给那些企图非法连接无线网络的攻击者提供了入侵的机会。一旦他们利用通用的初始化字符串来连接无线网络，就极易建立起一条非授权的链接，从而给我们的无线网络带来威胁。因此，小D首先便将SSID进行重命名，取的是一个再普通不过的名字：link。

默认情况下，无线路由器打开了SSID广播功能，这样其他用户也能够通过SSID搜索到无线路由器的存在。但是小D并不想让自己的无线网络被别人通过SSID号搜索到，因此他在取消了对“允许SSID广播”复选框的勾选。

小Ｄ提示：ＳＳＩＤ广播禁止后，无线网络仍然可以使用，只是不会出现在其他人所搜索到的可用网络列表中。

２． 设置传输模式

无线路由器一般都提供了多种传输模式，比方说WR541G无线路由器便有11Mbps带宽的802.11b模式和54Mbps带宽的802.11g模式供选择。小D一看默认的传输模式是11Mbps，而自己所购买的无线路由器和网卡都支持54Mbps的传输模式，因此就毫不犹豫地将传输模式改成了54Mbps。

小Ｄ提示：有些用户由于设备购买先后次序的问题，有可能无线设备选择的是５４Ｍ路由器和１１Ｍ的无线网卡。此时，就要注意在路由器的设置页面中将传输模式改为１１Ｍｂｐｓ，否则有可能会出现兼容性的问题导致网络故障。

３． 设置网络密钥

自己的网络当然不能让外人来用，因此安全性设置可能是必不可少的，而这也是妹妹们多次强调的，所以小D不敢马虎。在设置页面的安全选项中，小D将安全认证类型设定为“自动选择”，密钥格式为“16进制”，然后在密钥的设定中选择了保密性较高的128位，并设置了相应的密码。

小Ｄ提示：如果要为每个无线网卡分别设定不同的密钥，则可以分别激活密钥２、密钥３、密钥４进行设置。

在这里，小D要提醒各位的是，许多无线路由器或AP在出厂时，数据传输加密功能是关闭了的，如果你拿来就用而不作设置的话，那么你的无线网络就成为了一个“不设防”的摆设，其他人只要使用一些简单的无线嗅探软件（如“network stumbler”），便可以搜索到你的网络然后大摇大摆的进入。因此，为你的无线网络进行加密是极为重要的。

以上设置完成后，单击“保存”按钮，路由器将会自动重启来应用新的设置。

防火墙设置

只设置一个密钥显然还不能满足妹妹们对网络安全的要求，因此小D来了一个“双保险”，那就是使用MAC地址过滤。

我们知道，每个无线网卡都有一个身份标志，那就是MAC地址。一般情况下，任何两块无线网卡的MAC地址都不可能相同。因此，根据这个特性，我们可将允许接入无线网络的用户的网卡MAC地址输入无线路由器或AP的MAC地址允许列表中，并启用MAC地址过滤功能，那么不在列表中的无线网卡即使侵入我们的网络也无法使用网络服务。

在无线路由器的设置页面单击“安全设置→防火墙设置”，在右侧的页面中勾选“开启防火墙”复选框，然后便可以对MAC地址过滤进行设定了。

首先，勾选“开启MAC地址过滤”，将“过滤规则”设定为“仅允许已设MAC地址列表中已生效的MAC地址访问Internet”（如图5），然后单击页面左侧“MAC地址过滤”，在该页面中对MAC地址列表进行编辑即可（如图6）。



图５ 开启ＭＡＣ地址过滤功能



图６ 编辑ＭＡＣ地址过滤列表

到这里，无线路由器的关键设置都基本完成了，小D再对每台电脑上的无线网卡稍加设置，便可以共享上网了！妹妹们为了表彰小D的辛勤劳动，还特意给他做了一顿好吃的呢！