关于无线路由器 穿墙器

比特客户端
您的位置:
详解大数据
详解大数据
详解大数据
详解大数据
关于无线wifi路由器的要素
  的频段关系
  1、wifi设备的兼容性。
  可能大家会说:都是同一的协议标准,难倒相互之间还存在兼容问题?事实上,他就是真存在兼容问题!理论和实际总是有差异。你有没有发现你的网卡能搜索到无线信号可死活就是连不上的情况?你有没有别的无线网卡都能连接可手里的这个无线网卡就是搜不到信号而且这个无线网卡链接其他路由器又是完好的?有,这样的例子大把,大家随便一大堆!
  举例来说:的无线网卡的兼容性是出了名的差了,所以对于的用户,会有更过的wifi困扰,因为经常他们会面对着一个wifi信号却不能链接。而有的无线网卡链接一个路由器,会频繁断线又重连,还有严重的会导致无线网卡和无线路由器一方假死。
  这个规律没法总结,就我使用过的那些无线网卡和路由器经验,还是让人摸不着头绪。你说是问题吧,可并不是所有同样芯片的不同品牌无线网卡或者路由器都会有这个现象;你说是品牌问题吧,可并不是同一个品牌的不同产品都有这个情况。。。很郁闷的一个问题,只能归结到wifi功放电路的设计问题。
  2、频段的选择。
  这个要说的内容很多,但却又不能一下说的很清楚,那我就尝试着看能不能说清。众所周知了,全球根据地区的不同把频段做了不同的划分,IEEE 802.11b/g工作在2.4~2.4835GHz频段,FCC标准采用2.412~2.462GHz共有11信道,ETSI标准采用2.412~2.472GHz共有13信道,而小日本采用2.412~2.484GHz共14信道,而国内流入的无线路由器就包含了上述。
  但不管多少信道,也就是我们说的频段,其在某一定的信道下频率则是相同的,无非有的多了有的少了频段而已。只要无线网卡跟路由器频段一致就能互联,当然你不能拿只有11频段的无线网卡去连接路由器的13频段!
  从上面可以看到,至少在1---11频段方面,我们的网卡和路由器之间是没问题的,如果你想连接更高的频段别人没有的,比如小日本的14频段,那你就得使用能支持到这个频段的网卡。
  在应用中我们应该怎么选定频道呢?这也不是你随手就想用的,当然你非要用也没招,我们讲的是合理。因为每一个频段,并不是都独立分开不相互重叠的,对于fcc标准,1--6--11三个信道才能相互不重叠,对于etsi标准,1---6---13三个信道才能相互不重叠。同时对于g还是n,又不同。g只占用某一频段,而n需要占用相连的三个频段!
  合理的应用,一是看你配套网卡路由之间的重叠频段,不能11配13。.二是,我们在使用频段的时候,尽量和周围的信号岔开频段,避免相互干扰,因为严重干扰的时候会造成数据丢包。邻居家用6频道,你也非要用6频道,你说你这不是给自己找事儿?
  现在轮到这个我觉得说不太清楚的方面了,很多书籍并没有提到的一个。我们在理论上,可以说一个wifi设备的所有频段,所发出的信号质量都是一样的,但实际上并非如此。这也是wifi设备的一个难点,也正是它,能作为区分一个wifi设备好坏的标准之一,但这点却并不为人觉察。作为wifi功放电路来说,你很难将电路设计的让每一个无线信道都能达到相似的信号质量。
  什么叫信号质量呢?简单说就是一个形象的词:“纯净”!没有对数据包造成危害的杂波,我们通常叫噪音、信噪等,没有一种电路能制造出来绝对无杂质的纯净信号,要知道它是高频!低频的都不能杜绝,何况高频,所以抑制噪音一直是wifi信号的一个难点,而且没有一个能绝对满意,只能相对满意。这个东西要靠专业设备来检测,我们做不到量化,但却在实际使用中处处感受得到。
  一个杂波相对少的信号,就能让有效信号在很远的地方接收,依然能分辨出有效的部分而构成数据传送。而杂波相对多的信号,远处虽然接收到了,但已经分辨不出有效和无效的部分了,就只能看着有信号而实际上没任何传输数据。
  前一段时间,大功率卡风起云涌,但实际上,有些信号你看着强度很高,但你却连接不上或者说没数据传送。为什么?
  信号质量不好,你能接收到,那是因为它实实在在覆盖过来了而且信号强度确实不低,你连接不上或者连接了也没数据,是因为杂波太大,网卡已经分辨不出有效信号部分。无线收发不是一方面的,路由器在收发的同时,网卡也需要收发对应,任何一方面的wifi信号质量不够,也够不成有效的数据传输。
  纯净,才是真正的速率保证,路由网卡两者之间的信号质量对应,想没有高速率都难!没有优秀的信号质量,信号强度再高又如何?哪怕你做成1000mw,徒费电而已!这也是很多评测网站为什么要检测实际传输速率的原因,信号质量我们看不到摸不着,但我们可以根据实测的传输速率来反映它!上面曾经提到过兼容性差的intel无线网卡,但人家却能把传输率做得很好,这说明什么?说明人家在信号质量的设计上让你不能不服,即使很弱的信号强度它也能保持很高的传输速率!
  说了一圈该回到路由器身上了。一个路由器很难在所有频段都能做到均衡的信号质量,只能说越好的路由器,做的越是均衡,但绝对不会都一样!一般的路由器呢?他会有一个或者几个表现非常好的频段,通常都会在6频段,因为它是绝大多数路由器的默认值,也是最中庸的频段。
  很多厂家都属于后者,因为他根本就做不到各个频段的均衡,就只能在6频段附近突出重点了,大家熟知的,至今都没能在这一块做好!g还是只使用一个频段,而对于n就更难了,它要调用三个频段,能做到这三个频段的信号质量均衡,要求是非常之高的,这也是什么150m、270m的根本差别,不光是芯片就能决定的,而电路设计才是根本!看起来都是一样,说明书的理论值也都一样,可实测他就是有区别,即使频段的调整,也表现出来实际速率的差异!
  好的路由器差别,这个就是最隐含的一个方面,大家都不公布,但并不是说它就不存在!wifi信号电路这一块,没有功底是绝对做不好的,我个人拆解了大量的wifi设备,感触颇多。。。
  大厂的优势在哪里?我窃以为:设计的丰富经验和功底才是根本。芯片的白皮书厂家都能拿到,但真正能调试出来,达到优秀效果的产品,并不多见。而且往往这些隐含的方面,表现出了实际成绩的差异,也更能区分一个wifi设备的优劣!哪怕是同一个厂家的东西,高中低端的不同,设计和效果都相差甚远。
  在这里,大家可以去测试的设备和普通的,就知道差异有多大!就能让你明白很多东西,不对比不知道,一对比就会让你醒悟。应用效果是标准,吹水用?
  在这里我不得不说目前的一个误区:总以为加强发射的功率,就能提高速度和改善链接质量!
  是,这在一定程度上是可以,而且近距离范围内改善效果明显,因为在噪音也放大了的情况下噪音还不足以威胁到有效的数据信号,但这个方法并不是永远有效,一旦范围扩大到一定程度,噪音就已经开始干扰甚至完全威胁到了有效数据信号的接收和反馈,此时还有何用处?除了对人体增加了辐射强度外得不到任何结果!有人使用37mw的无线,照样实现了3km的对接,靠的是什么?优秀的信号质量!这才是根本,一味去追求功率,只是舍本逐末!
[ 责任编辑:babycorn ]
SAPPHIRE NOW大会为…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯,最新的软件技巧,最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中,与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊!
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧,帮助网管答疑解惑,成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一,主要关注x86服务器,RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析,让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来,为读者提供企业存储领域高质量的原创内容,及时、全面的资讯、技术、方案以及案例文章,力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设,为企业级用户打造最具商业价值的信息沟通平台,并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比,比特安全周刊运作模式更加独立,对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事,为企业级用户打造重点突出,可读性强,商业价值高的信息共享平台;同时为互联网、IT业界及通信厂商提供一条精准快捷,渗透力强,覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展,全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托,汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台,并持续提供丰富的资讯和服务,探讨信息化建设,推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来,以定向、分众、整合的商业模式,为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容,包括IT新闻、评论、专家答疑、技巧和白皮书。此外,IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊,给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍,同时用户还能参与我们推荐的互动游戏,给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte&&|&&责编:白宁
&&&&“网络又卡了?网速又慢了?信号不给力呀!”……出现以上这些问题,我们多半是想购买一款新的,用以替换“出了问题”的无线。其实,这些被替换的无线路由器,可能自身并没有问题,而是我们一些不当的使用习惯,造成了无线网络体验较差的情况。对此,我们《从零开始》栏目特意整理了一些在日常生活中使用无线路由器的一些误区,在关注这些使用误区的同时,您看看是否自己也存在这样的问题呢?&&&&使用无线路由器的误区一:角落生灰&&&&无线路由器是我们日常生活中既离不开,又不常常关心的一件网络设备。大多数家庭中的无线路由器,在购买回来后的第一次使用后就放在角落中,用户对其再也不闻不问。直到有一天,用户在感觉上网出现明显卡顿,或者无法上网时,才会想起来拔掉电源重启无线路由器。我们每天最常用,几乎24×7都在运行的设备,得到的竟然是这种待遇,不由得悲从中来。每个家庭几乎都拥有无线路由器&&&&、平板电脑、笔记本电脑,甚至有些台式PC都配备了无线网卡,我们对无线网络的依赖不言而喻。作为无线网络的核心,无线路由器的待遇就显得稍差一些。虽然许多无线路由器的工作环境恶劣,但是它们像“小强”一样顽强的工作,保障用户的无线上网活动。高温和灰尘是影响无线路由器工作的两大“敌人”。部分无线路由器工作环境恶劣&&&&无线路由器在进行工作时,内部的电路板会产生大量的热量。所以我们在无线路由器的底部和两侧,会发现大量的孔洞,这些孔洞就是无线路由器的散热孔。这些散热孔负责将无线路由器内部电路板所产生热量迅速排出,避免热量堆积。内部过热的后果直接导致电路板上的电子元器件在高温环境下运行,会让其迅速老化,严重的直接导致电子元器件烧毁,让无线路由器无法工作。放置在通风干净的环境中&&&&所以,赶快将家中的无线路由器从角落中拯救出来吧!放在通风的地方,能够让无线路由器快速散热,保障无线网络稳定,延长产品的使用寿命。另外,还需要定期清理无线路由器上落下的灰尘,这些灰尘很容易附着在路由器的表面,堵塞散热孔,影响无线路由器的散热效率。这和电脑需要定时清灰同理,无线路由器也需要常常清灰哦!—————————————————————————————————————————————&&&&从零开始系列文章回顾:&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&更多精彩文章请关注中关村在线企业频道微信公众号“Z企划”,拿出手机扫一扫即可关注!关注中关村在线企业频道“Z企划”公众号
提示:支持键盘“← →”键翻页
产品类型 传输速率
天津重庆哈尔滨沈阳长春石家庄呼和浩特西安太原兰州乌鲁木齐成都昆明贵阳长沙武汉郑州济南青岛烟台合肥南京杭州东莞南宁南昌福州厦门深圳温州佛山宁波泉州惠州银川
本城市下暂无经销商
其他小论坛精选
下载中关村在线Android 客户端
下载中关村在线 iPhone 客户端
下载中关村在线Windows8客户端
成为中关村在线微信好友
416688525686139873200811298973510827您当前的位置 :&&&&&&&&&&正文
关于无线路由器的众多江湖传闻:无线网络更易泄密这是真的
浙江在线-钱江晚报
通讯员:沈志坚 施文捷 记者:鲍亚飞 制图:梁津铭
  有关无线路由器,江湖传闻数不胜数。清新一点的,说芦荟或仙人掌能大大降低它的辐射;平淡一点的,说路由器的辐射容易让人头晕脑胀;绝对奇葩的说法,则是WiFi会影响精子的活力,导致男人不育&&
  这些都是真的吗?结合省质监的这次检测结果,钱报记者请教了专家一一解惑。
  传言:无线路由害人于无形
  真相:1米外辐射几乎测不到
  由无线路由器发射的信号本来就是一张网,这张网覆盖在有效区域的任何一个角落。于是一个担心随之而来&&只要打开了路由器,辐射人体的损伤就无法摆脱。
  事实上怎么样?还是让实验数据说话。
  实验过程:将电脑与无线路由器连接,并通过电脑下载文件(下载速度约200k/秒)。然后,利用专门仪器(综合场强仪)在贴近、0.5米外、1米外三个点进行检测。
  检测的结果是,贴近状态下辐射值为0.2瓦/平方米;距离路由器0.5米远处的辐射值却迅速降至0.001瓦/平方米;1米远处的辐射值则只有0.0005瓦/平方米。
  也就是说,半米外的辐射值仅为发射点处的5&;1米外辐射则仅为发射点处的2.5&&&几乎可以忽略不计。
  国家电子计算机外部设备质量监督检验中心刘灿辉工程师说,无线路由器的辐射值与其工作状态关系密切,数据下载状态时可能会出现一个瞬间较高的辐射值,而辐射值会随着距离延长而迅速衰减。
  所以,只要你不是把无线路由器捧在怀里用,WiFi伤身的说法毫无根据。
  传言:芦荟仙人掌是抗辐射利器
  真相:放了5株也没降低辐射
  在百度输入&芦荟抗辐射&,可找到相关信息257万条,诸如芦荟、仙人掌能大大降低辐射的说法深入人心。
  尽管没有针对性地拿出检测数据,但在国家电子计算机外部设备质量监督检验中心的帮助下,我们还是做了个比较性的试验。
  开启路由器和电视机,并使两者逐渐接近形成信号干扰,直至电视机出现麻点和杂音。然后,在路由器和电视机中间放置一盆仙人掌,并没有发现电视画面有任何改善。之后逐渐增加仙人掌的数量至5株,电视机画面依然没有改观&&如此看来,类似植物能大大降低辐射的说法并不靠谱。
  杭州市中医院某主任医师一方面肯定了芦荟有消炎、杀菌及镇静、镇痛的药效,但并不认同这些植物能直接起到阻断或降低辐射的看法。&芦荟对放射线引起的烧伤性皮肤溃疡应当有帮助,但前提是必须作用于身体,或者涂抹或者外敷。电脑边放几盆就能抗辐射的说法可能言过其实。&
  传言:路由器放卧室辐射会更大
  真相:墙面反射的确会增加辐射
  同一台路由器,它的辐射值是相对固定的,变换放置地点就会改变辐射的说法似乎很难成立。
  但是刘灿辉工程师说: &这个其实还有一定道理的。&刘工说,相对而言客厅的空间比房间大,而辐射会随着距离快速降低。&每一面墙都会反射这些信号,空间越小、环境越封闭,那么总体上来说辐射就会大一点。&
  刘工说,影响辐射或者说影响信号强度的因素很多,尤其是金属,但同样条件下可以肯定的是,发射功率越大信号就越好,辐射也就越强。故而想要减少辐射,在不影响使用的情况下选择天线数量少的产品,是个有效方法。
  传言: WiFi会影响精子活力
  真相:完全没有科学根据
  &无线上网的电磁辐射正是杀精的元凶!男士们注意了,珍爱生命,远离WiFi。&这条微博援引的是阿根廷科学家的一项研究,研究结果显示用WiFi无线上网会影响精子的活力,进而影响男性生育能力。
  这样微博有板有眼,一定让很多人看了觉得可信,事实上可能并非如此。
  浙江省人民医院核医学科主任程爱萍博士就否定了这种传闻。她说辐射医学救治领域受到社会关注,她也经常会接到很多类似咨询。她认为头痛、胸闷,或者身体机能降低的原因众多,把罪责推到辐射上没有根据。精子活力高低的影响因素也一样,比如食物、环境、生活习惯等。&临床中没有发现路由器辐射造成的类似病痛,医学上也没有哪个科学定论来支撑这种传闻。&她对这种辐射的建议是:不用担心。
  辐射导致不孕不育的说法没有根据,那么它对植物是否影响会更加直接呢?有一种说法&&路由器辐射会导致种子无法发芽。
  &这是不可能的。&科学松鼠会成员、一位姓史的植物学博士先生此前接受媒体采访时表示,光也是一种电磁辐射,植物却需要它。&植物细胞学实验室,种植物的超净台、让植物发芽的培养房都有无线网覆盖,目前能证明的和植物不发芽有关的因素是种子品质、水分、阳光或温度。&
  传言:用无线网络更易泄密
  真相:这是真的
  如果说把上面的传言都称为&慢性中毒&,下面的这个传闻称得上&一剑封喉&&&无线路由器更易被人破解、潜入,甚至泄密。游戏账号、支付密码,还有电脑、手机里的隐私文档都可能会被窃取。
  可惜这不是传言,而是真的。
  去年上半年,国家信息安全漏洞共享平台就通报了某款路由器存在安全漏洞的情况。该通报称,部分型号的路由器存在某个无须授权认证的特定功能页面,就像一个没有锁的后门,黑客可以轻松进入。
  &相对有线网络,WiFi用户面临更高的泄密危险。&刘灿辉工程师说,&WiFi是开放状态的,信号源周围的人都能轻易接触到这个信号,会给更多的人留下机会。&
  他说,抛开专门的破解软件不说,只要通过telnet命令并采用NETGEAR默认的telnet管理密码,来连接该无线路由器即可。&此时,黑客与用户就处在一个网络中,如果用户没有安装杀毒软件等安全防护软件的话,对方就可以渗透、嗅探用户电脑。&
  保护自己不被侵犯,需要做到&三不两要&:不主动开启路由器的&远程管理&功能,不让未知设备直接通过网线连接到路由器上,不要轻易使用公共场所的免费无密码WiFi;要保管好无线连接密码并时常修改,要及时更新路由器系统软件。
凡注有"浙江在线·浙商网消息"的稿件,均为浙商网独家版权所有,未经许可不得转载或镜像;授权转载必须注明来源为"浙江在线·浙商网消息",并保留"浙江在线·浙商网消息"的电头。联系电话:7、
十三五”开局,经历劫难实现成功转型的飞跃集团,正在开创一...…
随着A股市场回暖,场外配资也逐渐活跃起来,记者近期接到多个...…
24小时热点新闻
昨天,蚂蚁金服商学院、清华大学媒介调查实验室、清研智库推出的中国首份《新蓝领财商认知及行为调查报告》,也许能反映当前新生代农民工的财商现状:对钱很重视,但不知怎么理财。
这款游戏最受人追捧的亮点就是AR技术的应用。游戏将AR和宠物小精灵的角色结合起来,当你打开游戏,界面中的实时地图场景中就会随时出现皮卡丘、杰尼龟等经典的精灵形象,通过外设手环设备,玩家还可以“抓住”这些精灵。
从主城区二手房成交分布情况来看,共成交1328套。其中西湖区成交量最高,为268套;其次是江干区,成交259套。内容合作:027-
广告热线:027-
客服热线:027-
加入微博,记录点滴,分享感动,握手明星
& 大楚网媒体库 & 湖北3C媒体库 & 正文
无线路由器设置:加强无线网络安全性
  【IT168 技术】IT168组网频道将推出一系列关于无线路由器设置的文章,主要目的在于普及无线路由器的基本知识,介绍无线路由的基本功能,使用无线路由器的更多功能,我们会使用简单直白的语言对无线路由器的设置进行描述,避免生涩难懂的术语,让更多的用户感觉到网络真的是无“线”精彩!
  在《无线路由器基本设置》一文中,我们通过七个步骤,详细介绍了如何对无线路由器最基本的设置,那么在能够通过无线路由器上网的同时,我们就需要加强我们无线网络的安全性,不能让“非法分子”免费使用我们的无线网络。
  具体方法如下:
  无线网络加密
  修改路由器登陆用户名和密码
  修改路由器管理端口
  关闭DHCP服务
  修改局域网IP地址
  隐藏无线网络SSID
  开启路由器防火墙中的IP地址过滤和MAC地址过滤
  一、无线网络加密
  在前面的文章中,我们也介绍了一些最基本的安全设置,如对无线网络加密和修改用户名密码,这两项设置虽然基基础,但作用很大,所以还要介绍一下。
  通过无线安全设置功能,可以防止他人未经同意私自连入您的无线网络,占用网络资源,同时也可以避免黑客窃听、黑客攻击等对您不利的行为,从而提高无线网络的安全性。选择菜单无线设置→无线安全设置,即可打开无线网络较为全面详细的安全选项。
无线网络安全设置界面  本页面提供了三种无线安全类型:WPA-PSK/WPA2-PSK、WPA/WPA2 以及WEP。不同的安全类型下,安全设置项不同,下面将详细介绍。
  1. WPA-PSK/WPA2-PSK
  WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本,它是基于共享密钥的WPA模式,安全性很高,设置也比较简单,适合普通家庭用户和小型企业使用。其具体设置项见下图所示:
  认证类型: 该项用来选择系统采用的安全模式,即自动、WPA-PSK、WPA2-PSK。
  自动:若选择该项,路由器会根据主机请求自动选择WPA-PSK或WPA2-PSK安全模式。
  加密算法: 该项用来选择对无线数据进行加密的安全算法,选项有自动、TKIP、AES。默认选项为自动,选择该项后,路由器将根据实际需要自动选择TKIP或AES加密方式。注意11N模式不支持TKIP算法。
  PSK密码: 该项是WPA-PSK/WPA2-PSK的初始设置密钥,设置时,要求为8-63个ASCII字
  符或8-64个十六进制字符。
  组密钥更新周期:该项设置广播和组播密钥的定时更新周期,以秒为单位,最小值为30,若该值为0,则表示不进行更新。
  2. WPA/WPA2
  WPA/WPA2是一种比WEP强大的加密算法,选择这种安全类型,路由器将采用Radius服务器进行身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服务器,代价比较昂贵且维护也很复杂,所以不推荐普通用户使用此安全类型。
  3. WEP
  WEP是Wired Equivalent Privacy的缩写,它是一种基本的加密方法,其安全性不如另外两种安全类型高。选择WEP安全类型,路由器将使用802.11基本的WEP安全模式。这里需要注意的是因为802.11N不支持此加密方式,如果您选择此加密方式,路由器可能会工作在较低的传输速率上。
  这里特别需要说明的是,三种无线加密方式对无线网络传输速率的影响也不尽相同。由于IEEE 802.11n标准不支持以WEP加密或TKIP加密算法的高吞吐率,所以如果用户选择了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法,无线传输速率将会自动限制在11g水平(理论值54Mbps,实际测试成绩在20Mbps左右)。
  也就是说,如果用户使用的是符合IEEE 802.11n标准的无线产品(理论速率150M或300M),那么无线加密方式只能选择WPA-PSK/WPA2-PSK的AES算法加密,否则无线传输速率将会明显降低。而如果用户使用的是符合IEEE 802.11g标准的无线产品,那么三种加密方式都可以很好的兼容,不过仍然不建议大家选择WEP这种较老且已经被破解的加密方式,最好可以升级一下无线路由。
  二、修改路由器登陆用户名和密码
  大多数无线路由器出厂默认登陆用户名和密码均为admin。建议用户对登陆用户和密码进行修改,掌握无线路由器的配置权限,从而防止非法用户修改您无线路由器的配置。设置步骤:
  无线路由器中:系统工具—修改登陆口令
  三、修改路由器管理端口
  几乎所有的路由器默认以80端口为管理端口。正常情况下,在浏览器输入IP地址,就可以登陆管理界面。如果修改管理端口,登陆路由器管理界面时需要在IP地址后添加端口号,如:http://192.168.1.1:8080。这样其他用户只有知道管理端口后才可以登陆路由器管理,大大增强了对路由器管理的安全性。
  设置步骤:
  无线路由器中:安全设置(系统工具)—远端WEB管理,将WEB管理端口修改,例如改为8080,保存。
  四、关闭DHCP服务
  DHCP称之为动态主机配置协议,如果路由器上启用DHCP功能,就会负责给内网电脑分配IP地址、子网掩码、网关等参数。路由器出厂时默认开启。如果开启了DHCP服务,则非法用户无需手工指定就可以轻易获取IP地址,进而获得上网权限。因此关闭DHCP服务器可以使非法用户难以获取正确的IP地址。
  设置步骤:
  无线路由器中:DHCP服务器—DHCP服务,将“DHCP服务器”选择为不启用,保存。
  关闭DHCP服务器后,需要通过此无线路由器上网的用户只能是手动设置IP地址等参数。如果是非法用户,不知道具体的IP地址范围,则无法利用此无线路由器上网。
  五、修改局域网IP地址
  一般无线路由器考虑到用户使用方便,出厂默认LAN口IP为192.168.1.1。如果不修改LAN口IP地址,即使关闭了DHCP服务器,非法用户通过指定IP地址到192.168.1.X网段,网关设置为192.168.1.1,则该用户还是可以获取上网资源。因此,建议修改LAN口IP地址为不常用网段。
  设置步骤:
  无线路由器中:网络参数—LAN口设置,将IP地址修改为不常用网段,如:192.168.50.254
  六、隐藏无线网络的SSID
  SSID也称ESSID,是服务集标识符,代表一个无线接入点。无线终端在接入时被要求首先输入SSID即网络名称。而隐藏SSID后,您的网络名称对其他人来说是未知的,因此不知道您这个无线网络的SSID,无线终端就不能进行连接。
  设置步骤:
  无线路由器中:无线参数(无线设置)—基本设置,将“允许SSID广播”前的对钩取消。
  对于允许接入的无线终端,需要手动添加配置文件去连接,或者在终端连接上无线路由器之后再取消SSID广播。
  七、开启路由器防火墙中的IP地址过滤和MAC地址过滤
  通过防火墙中IP地址和MAC地址过滤,只允许自己的IP地址或者MAC地址连接Internet,可以防止非法接入者共享带宽。
  IP地址过滤:IP地址过滤的使用
  IP地址过滤用于通过IP地址设置内网主机对外网的访问权限,适用于这样的需求:在某个时间段,禁止/允许内网某个IP(段)所有或部分端口和外网IP的所有或部分端口的通信。
  开启IP地址过滤功能时,必须要开启防火墙总开关,并明确IP地址过滤的缺省过滤规则:
  下面将通过两个例子说明IP地址过滤的使用。
  实例一 :不允许内网192.168.1.100-192.168.1.102的IP地址访问外网所有IP地址;允许192.168.1.103完全不受限制的访问外网的所有IP地址。设置方法如下:
  1. 选择缺省过滤规则为:凡是不符合已设IP地址过滤规则的数据包,禁止通过本路由器:
  2. 添加IP地址过滤新条目:
  允许内网192.168.1.103完全不受限制的访问外网的所有IP地址,因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”,所以内网电脑IP地址段:192.168.1.100-192.168.1.102不需要进行添加,默认禁止其通过。
3. 保存后生成如下条目,即能达到预期目的:  实例二:内网192.168.1.100-192.168.1.102的IP地址在任何时候都只能浏览外网网页;192.168.1.103从上午8点到下午6点只允在外网219.134.132.62邮件服务器上收发邮件,其余时间不能和对外网通信。
  分析:浏览网页需使用到80端口(HTTP协议),收发电子邮件使用25(SMTP)与110(POP),同时域名服务器端口号53(DNS)
  设置方法如下:
  1. 选择缺省过滤规则为:凡是不符合已设IP地址过滤规则的数据包,禁止通过本路由器:
2. 设置生成如下条目后即能达到预期目的:  MAC地址过滤:MAC地址过滤的使用
  MAC(Media Access Control),即介质访问控制地址的简称。MAC地址是厂商在生产网络设备时赋予每一台设备惟一的地址。其中,前24位标识网络设备的厂商,不同厂商生产的标识不同,后24位是由厂商指定的网络设备的序列号。
  每一个网络设备,不论是有线网卡还是无线网卡,都有一个MAC地址。网卡的MAC地址可以用这个办法获得:打开命令行窗口,输入ipconfig /all,然后出现很多信息,其中物理地址(Physical Address)就是MAC地址。
  MAC地址过滤功能正是利用了MAC地址的唯一性,即一台网络设备对应一个MAC地址,只有在无线路由器的MAC地址“允许”列表中的网络设备(需提前输入MAC地址)才能接入网络,这种方法可以非常有效的阻止非法用户的入侵。
  MAC地址过滤用于通过MAC地址来设置内网主机对外网的访问权限,适用于这样的需求:禁止/允许内网某个MAC地址和外网的通信。
  开启MAC地址过滤功能时,必须要开启防火墙总开关,并明确MAC地址过滤的缺省过滤规则:
  下面通过一个例子说明MAC地址过滤的使用。
  实例:只允许MAC地址为“00-19-66-80-53-52”的计算机访问外网,禁止其他计算机访问外网,设置方法如下:
  1、选择缺省过滤规则为:仅允许已设MAC地址列表中已启用的MAC地址访问Internet
  2、添加MAC地址过滤新条目:
  添加MAC地址:00-19-66-80-53-52,状态选择“生效”
  3、保存后生成如下条目:
  设置完成之后,只有局域网中MAC地址为“00-19-66-80-53-52”的计算机可以访问外网,达到预期目的。
  以上就是家庭用户在加强无线网络安全时所使用的种种方法,用户不需要全部都使用,可以根据具体情况参考选择其中的某些功能。
关注微信,享受大楚新折扣。
打开微信――发现――扫一扫,扫描左侧的微信二维码。
精彩推荐焦点今日热评
Copyright & 1998 - 2016 Tencent. All Rights Reserved

我要回帖

更多关于 无线路由器 穿墙 的文章

 

随机推荐