SSID: 即 Service Set Identification,用于标识无线网络的网络名称。在此输入一个名 称,它将显示在无线网卡搜索到的无线网络列表中。
信道:以无线信号作为传输媒体的数据信号传送的通道,选择范围从 1 到 13。如果选 择自动,则 AP 会自动根据周围的环境选择一个最好的信道。
模式:该项用于设置路由器的无线工作模式,推荐使用 11bgn mixed 模式。
频段带宽: 设置无线数据传输时所占用的信道宽度,可选项为:20MHz、40MHz。
开启无线功能: 若要采用路由器的无线功能,必须选择该项,这样,计算机局域网中的计算机才 能通过无线方式访问路由器。
开启 SSID 广播: 该项功能用于将路由器的 SSID 号向周围环境的无线网络内广播,只有开启了 SSID 广播,计算机才能扫描到路由器的无线信号,并可以加入该无线网络。
开启 WDS: 可以选择这一项开启 WDS 功能,这个功能用来桥接多个无线局域网。注意:如
果开启了这个功能,最好要确保以下的信息输入正确。
桥接的 SSID: 需要桥接的 AP 的 SSID。 桥接的 BSSID: 需要桥接的 AP BSSID。
扫描: 可以通过这个按钮扫描路由器周围的无线局域网。
密钥类型: 这个选项需要根据桥接的 AP 的加密类型来设定,必须保证加密方式和加密密钥 与要桥接的 AP 加密设定完全相同,才能桥接成功。
WEP 密钥序列号:如果是 WEP 加密的情况,这个选项需要根据桥接的 AP 的 WEP 密钥的序号来 设定。
加密类型: 如果是 WEP 加密的情况,这个选项需要根据桥接的 AP 的认证类型来设定。
密钥: 根据桥接的 AP 的密钥设置来设置该项。
完成更改后,点击保存按钮并重启路由器使现在的设置生效。
) 注意:
1. 选择信道时请避免与当前环境中其他无线网络所使用的信道重复,以免发生信道冲突,使传输 速率降低。
2. 以上提到的 频段带宽设 置仅针对支 持 IEEE 802.11n 协议的网络设备; 对于不支持 IEEE
802.11n协议的设备,此设置不生效。例如,当本路由器与11N系列网卡客户端进行通信时频 道带宽设置可以生效,当与11b/g系列网卡客户端进行通信时此设置将不再生效。
3. 当路由器的无线设置完成后,无线网络内的计算机若想连接该路由器,其无线参数(如SSID
号)必须与此处设置一致。
2.5.2.安全设置
选择菜单无线设置→安全设置,可以在图 5-13界面中设置无线网络安全选项。
通过安全设置功能,可以防止他人未经同意私自连入您的无线网络,占用网络资源,同时也可以避 免黑客窃听、黑客攻击等不利的行为,从而提高无线网络的安全性。
在安全设置页面,可以选择是否关闭无线安全功能。
如果无需开启无线安全功能,请勾选不开启无线安全选项以关闭无线安全功能。
如果需要开启无线安全功能,则请选择页面中三种安全类型中的一种进行无线安全设置。
本页面提供了三种无线安全类型:WEP、WPA/WPA2 以及 WPA-PSK/WPA2-PSK。不同的安 全类型下,安全设置项不同,下面将详细介绍。
1. WPA-PSK/WPA2-PSK
WPA-PSK/WPA2-PSK 安全类型其实是 WPA/WPA2 的一种简化版本,它是基于共享密钥的 WPA 模式,安全性很高,设置也比较简单,适合普通家庭用户和小型企业使用。其具体设置 项见下图示。
认证类型: 该项用来选择系统采用的安全模式,即自动、WPA-PSK、WPA2-PSK。
自动:若选 择该项,路 由器会根据 计算机请求 自动选择 WPA-PSK 或WPA2-PSK安全模式。
WPA-PSK:若选择该项,路由器将采用WPA-PSK的安全模式。
WPA2-PSK:若选择该项,路由器将采用WPA2-PSK的安全模式。
加密算法: 该项用来选择对无线数据进行加密的安全算法,选项有自动、TKIP、AES。默 认选项为AES。
PSK密码: 该项是WPA-PSK/WPA2-PSK的初始设置密钥,设置时要求输入8-63个ASCII字 符或8-64个十六进制字符。
组密钥更新周期:该项设置广播和组播密钥的定时更新周期,以秒为单位,最小值为30,默认设置 为86400秒(即24小时)。
) 注意: 若路由器进行了无线安全设置,则该无线网络内的所有计算机都必须根据此处的安全设置进行相应 的设置,如密码设置必须完全一样,否则将不能成功的通过无线连接到该路由器。
2. WPA/WPA2
WPA/WPA2是一种比WEP强大的加密算法,选择这种安全类型,路由器将采用Radius服务器 进行身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服务器,代价 比较昂贵且维护也很复杂,所以不推荐普通用户使用此安全类型。其具体设置项见下图示。
认证类型: 该项用来选择系统采用的安全模式,即自动、WPA、WPA2。
● 自动:若选择该项,路由器会根据计算机请求自动选择WPA或WPA2安全模式。
● WPA:若选择该项,路由器将采用WPA的安全模式。
● WPA2:若选择该项,路由器将采用WPA2的安全模式。
加密算法: 该项用来选择对无线数据进行加密的安全算法,选项有自动、TKIP、AES。默认 选项为AES。这里需要注意的是,当选择WPA/WPA2 TKIP加密时,由于802.11N 不支持此加 密方式,所 以路由器可 能工作在较 低的传输速 率上,建议 使 用 WPA2-PSK等级的AES加密。
Radius服务器IP:Radius服务器用来对无线网络内的计算机进行身份认证,此项用来设置该服务 器的IP地址。
Radius端口: Radius 服 务 器用来 对无 线网络 内的 计算机进 行 身份认证 , 此项用来 设 该 Radius认证服务采用的端口号。
Radius密码: 该项用来设置访问Radius服务的密码。 组密钥更新周期:该项设置广播和组播密钥的定时更新周期,以秒为单位,最小值为30,若该值为0,则表示不进行更新。
3. WEP
WEP 是 Wired Equivalent Privacy 的缩写,它是一种基本的加密方法,其安全性较低,容易被破解, 建议用户不要使用该加密方式。、。选择 WEP 安全类型,路由器将使用 802.11 基本的 WEP 安全模 式。这里需要注意的是因为 802.11N 不支持此加密方式,如果选择此加密方式,路由器可能会工 作在较低的传输速率上。其具体设置项见下图示。
认证类型: 该项用来选择系统采用的安全模式,包括开放系统、共享密钥。
开放系统:若选择该项,路由器将采用开放系统方式。此时,无线网络内的 计算机可以在不提供认证密码的前提下,通过认证并关联上无线网络,但是若 要进行数据传输,必须提供正确的密码。
共享密钥:若选择该项,路由器将采用共享密钥方式。此时,无线网络内的 计算机可必须提供正确的密码才能通过认证,否则无法关联上无线网络,更无 法进行数据传输。
WEP密钥格式: 该项用来选择即将设置的密钥的形式,包括16进制、ASCII码。若采用16进制,
则密钥字符只能为0~9,A、B、C、D、E、F;若采用ASCII码,则密钥字符可 以是键盘上的任意字符。密钥选择、WEP密钥、密钥类型: 这三项用来选择密钥,设置具体的密钥值和选择密钥的类型,密钥的长度受密钥类型的影响。
密钥长度说明:选择64位密钥需输入16进制字符10个,或者ASCII码字符5个。选择128位密钥需 输入16进制字符26个,或者ASCII码字符13个。
2.5.3. MAC地址过滤
选择菜单无线参数→MAC地址过滤,可以在下图 5-14界面中查看或添加无线网络的MAC地址过滤 条目。
MAC 地址过滤功能通过 MAC 地址允许或拒绝无线网络中的计算机访问广域网,有效控制无线网 络内用户的上网权限。利用按钮添加新条目来增加新的过滤规则;或者通过“修改”、“删除”链接来 修改或删除旧的过滤规则。
图 5-14 无线网络 MAC 地址过滤设置
MAC地址过滤功能: 请在该处选择是否开启路由器的无线网络MAC地址过滤功能。只有选择开启时, 下面的设置才会生效。
过滤规则:请选择MAC地址过滤规则,允许或禁止列表中生效规则之外的MAC地址所对应 的计算机访问本无线网络。
点击添加新条目按钮后,可以在图 5-15界面中设置过滤规则条目:
MAC地址: 用于输入被管理的计算机的MAC地址。
描述:“允许”表示计算机可以访问,“禁止”表示计算机不能访问。
状态: 用于设置MAC地址过滤条目的状态。“生效”表示该设置条目被启用,“失效”表示 该设置条目未被启用。
描述: 对计算机的简单描述,可选设置,但为了便于识别不同的计算机,建议进行设置。 设置完成后,设置结果将显示在图5-14中列表当中。
举例:如果您想禁止MAC地址为“00-13-8F-A9-E6-CA”和“00-13-8F-A9-E6-CB”的计算机访问您的 无线网络,而其他计算机可以访问此无线网络,请按照以下步骤进行配置:
1. 在上图5-14中,点击启用过滤按钮,开启无线网络的访问控制功能。
2. 在图5-14中,选择过滤规则为“允许列表中生效规则之外的MAC地址访问本无线网络”, 并确认访问控制列表中没有不需要过滤的MAC地址生效条目,如果有,将该条目状态 改为“失效”或删除该条目,也可以点击删除所有条目按钮,将列表中的条目清空。
3. 在 图 5-14 中,点击 添加 新条 目 按钮 , 按照下 图 5-16 界面, 设置 MAC 地址为 “00-13-8F-A9-E6-CA”,状态为“生效”。设置完成后,点击保存按钮。
4. 参照第三步,继续添加过滤条目,设置MAC地址为“00-13-8F-A9-E6-CB”,状态为“生 效”。设置完成后,点击保存按钮。
例1中设置完成后生成的MAC地址过滤列表为:
2.5.4. 高级设置
此界面用于设置路由器的高级无线功能,建议不要随意修改这些参数,因为不正确的设置可能会降 低路由器的无线性能。
选择菜单无线设置高级设置,可以看到如下图 5-17的无线高级设置界面。
Beacon时槽: 路由器通过发送Beacon广播进行无线网络连接的同步。Beacon时槽表示路由器 发送Beacon广播的频率。默认值为100毫秒。Beacon广播的取值范围是20-1000毫秒。
RTS时槽: 为数据包指定RTS(Request to Send,发送请求)阈值。当数据包长度超过RTS 阈值时,路由器就会发送RTS到目的站点来进行协商。接收到RTS帧后,无线站 点会回应一个CTS(Clear to Send,清除发送)帧来回应路由器,表示两者之间 可以进行无线通信了。
分片阈值:为数据包指定分片阈值。当数据包的长度超过分片阈值时,会被自动分成多个数 据包。过多的数据包将会导致网络性能降低,所以分片阈值不应设置过低。默认 值为2346。
DTIM阈值:该值在1至255之间,指定传输指示消息(DTIM)的间隔。DTIM是一种倒数计时作 业,用以告知下一个要接收广播及多播的客户端窗口。当路由器已经为相关联的 客户端缓存了广播或者多播信息时,它会在Beacon中夹带有下一个DTIM时槽的 信息;当客户端听到Beacon讯号时,就会接收该广播和组播信息。默认值为3。
开启WMM:开启WMM后路由器具有无线服务质量(QoS)功能,可以对音频、视频数据优先 处理,保证音频、视频数据的优先传输。推荐您勾选此项。
开启AP隔离: 选择此项可以隔离关联到AP的各个无线客户端,如果开启AP隔离,那么关联到 本路由器的无线客户端之间无法互相访问。
开启Xpress: 选择该选项将使路由器达到更高的传输性能。少数情况下某些版本的无线网卡驱 动可能与该特性不兼容,传输性能反而偏低,此时可以尝试关闭此项功能。
完成更改后,点击保存按钮。
MAC地址: 显示当前已经连接到无线网络的计算机的MAC地址。
当前状态: 显示当前计算机的运行状态。
接收数据包数、发送数据包数:显示当前计算机接收和发送的数据包的总数。