雙WAM3.75Gwireless-N寬帶路由器無線路由器,讓您在WIFI安全保證下,隨時隨地享受極速連網絡生活,永不掉線,智能管理配備了最新的3G和Wireless-N技術,JGR-N605是一個全功能的網絡設備,它能夠讓你自由享受無憂的網絡連接,無論是在室外會議,展會,會場,工廠,家里,還是路由。通過USB2.0接口,該硬件可以讓你的臺式電腦和筆記本享用有線或者無線網線網絡。比如JCG捷希的無線路由器,通過JGR-N605,你可以輕松下載圖片,高清晰視頻,運行多媒體軟件,觀賞電影或者與你客戶,團隊成員,朋友或者家人共享文件。這個路由器甚至可以作為打印機服務器,Webcam或者FTP服務器使用,實現(xiàn)硬件的網絡共享。當它連接到3G網絡的時候,通過JGR-N605的增值應用軟件,可以隨時監(jiān)控3G網絡的連接狀態(tài)。同時,管理中心,能夠讓你監(jiān)控或者最大化你的網絡連接,也可以管理你的3G月流量。
使用無線路由器,你可以將一個3G/HSDPA USB modem(3G上網卡)連接到它的內置USB接口,這能夠讓你連接上超過3.5G/HSDPA,3.75G/HSUPA,HSPA+,UMTS,GDGE,GPRS的網絡,或GSM網絡。下載速率高達14.4Mbps。JGR-N605支持EthernetWAN接口,可以作為ADSL/Cable modem使用。當有線網絡連接失敗時,通過JGR-N605內置的故障自動轉換功能,可以快速順暢地連接到3G無線網絡,保證最大化的連接和最小的干擾。當有線網絡恢復后,它還能夠自動再次連接,減少或最小化連接費用。此功能特別適合辦公環(huán)境,因為那里的網絡持續(xù)聯(lián)通是非常重要的。
無線路由器的USB接口,它可以作為多功能服務器來幫助你建立一個屬于你自己的網絡,當你外出的時候,你可以使用辦公室打印機,通過Webcam監(jiān)控你的房子,與同事或者朋友共享文件,甚至可以下載FTP或BT文件。市面上具備USB接口的無線路由器較為罕見,其中,飛魚星的一款路由器VE982W就是具備USB接口的無線路由器。
通過802.11n無線接入點,該路由的傳輸速率是802.11b/g網絡設備的三倍,并且支持數據速率高達300Mbps。所以無線接入在房間和工作無處不在。比如JCG捷希JGR-N605也支持Wi-Fi Protected Setup(WPS)標準,僅需一個按鍵用戶就可以建立一個有安全防御的網絡。如果需要你的網絡覆蓋的范圍更廣,內置的Wireless Distribution System (WDS)克隆功能可以讓你無需添加任何電纜和線路就能擴大覆蓋范圍。
獨特3G管理中心是一個多功能展示工具,它在視覺上展示信號情況,可使用戶最大限度地利用它們的連接。利用上傳速度、下載速度你可以監(jiān)視帶寬。這種工具可以計算出每月運用的數據總量或者小時總量。
在無線網絡中,天線可以達到增強無線信號的目的,可以把它理解為無線信號的放大器。天線對空間不同方向具有不同的輻射或接收能力,而根據方向性的不同,天線有全向和定向兩種。
全向天線:在水平面上,輻射與接收無最大方向的天線稱為全向天線。全向天線由于無方向性,所以多用在點對多點通信的中心臺。比如想要在相鄰的兩幢樓之間建立無線連接,就可以選擇這類天線。
定向天線:有一個或多個輻射與接收能力最大方向的天線稱為定向天線。定向天線能量集中,增益相對全向天線要高,適合于遠距離點對點通信,同時由于具有方向性,抗干擾能力比較強。比如一個小區(qū)里,需要橫跨幾幢樓建立無線連接時,就可以選擇這類天線。
3G無線路由器,也稱3G路由器,是基于第三代移動通信技術的路由器。3G,即第三代移動通信技術,它通過WCDMA、CDMA2000、TD-SCDMA或和WIMAX網絡進行高速數據傳輸速率高達14.4Mbps,或是更高的數據傳輸速率,其中前三種已經在中國實現(xiàn)商用化。對應于四種3G標準,3G路由器也被分成4種類型,支持相應的網絡。現(xiàn)在市面上的3G無線路由器基本都集中了前3種標準,只需換相應的上網卡即可。
3G路由器按用途可分為工業(yè)3G路由器,商用3G路由器;從wifi局域網速度上來劃分,3G路由器又分為54M、150M、300M等。
4G 路由器是一款工業(yè)物聯(lián)網高速路由器,全線兼容4G/3.5G/3G/2.5G網路,旗艦級配置、VPN鏈接、工業(yè)級防護、寬溫設計,可輕松組建高速、穩(wěn)定的無線傳輸網絡,利用公用LTE網絡為用戶提供無線長距離數據傳輸功能。
4G路由器采用高性能的工業(yè)級32位通信處理器和工業(yè)級無線模塊,以嵌入式實時操作系統(tǒng)為軟件支撐平臺,同時提供1個RS232(或RS485/RS422)、以太網LAN,以太網WAN以及1個WIFI接口,可同時連接串口設備、以太網設備和WIFI設備,實現(xiàn)數據透明傳輸和路由功能。
目前工業(yè)級產品擁有維護系統(tǒng)穩(wěn)定的專利技術,確保設備永遠在線;產品整機采用金屬外殼,抗干擾防輻射,硬件上采用工業(yè)級設計;系統(tǒng)帶有看門狗WDT保護,另外加載了系統(tǒng)監(jiān)測保護SWP(System Watch Protect);整機產品通過歐洲CE認證,通過中檢所測試,通過電力3000V電擊測試,所有無線模塊都有通過CGD認證或者FCC認證或者CE認證;經過嚴格的設計、測試和10年的實際應用,產品性能穩(wěn)定可靠。
G無線路由器應用于金融,交通,監(jiān)控,水利,環(huán)保,電力,郵政,氣象、移動物聯(lián)網以及電信物聯(lián)網等行業(yè)。
1、硬件故障
路由器的硬件包括RAM/DRAM、NVRAM、FLASH、ROM、CPU、各種端口以及主板和電源。硬件故障一般可以從LED指示燈上看出。比如:電源模塊上有一個綠色的PWR(或POWER)狀態(tài)指示燈。當這個指示燈亮著時,表示電源工作正常。
接口模塊上的ONLINE和OFFLINE指示燈以及TX、RX指示燈。Rx指示燈為綠色表示端口正在接收數據包;如果為橙色,則表示正在接收流控制的數據包。Tx指示燈為綠色表示端口正在發(fā)送數據包;如果為橙色,則表示正在發(fā)送流控制的數據包。不同的路由器有不同的指示燈表示不同的意義,所以你最好先看說明書。
硬件故障有時也可以從啟動日志中查出或者在配置過程中看出。由于路由器在啟動時首先會進行硬件加電自檢,運行ROM中的硬件檢測程序,檢測各組件能否正常工作。在完成硬件檢測后,才開始軟件的初始化工作
2、系統(tǒng)丟失
這里是指IOS(Internetwork Operating System),它就是路由器的一切配置運行的基礎--操作系統(tǒng)。它保存在FLASH中,有時因操作失誤或其他不可預料的原因(如:突然斷電),致使FLASH中的IOS丟失,導致路由器無法正常啟動。
出現(xiàn)此情況時,還可以使用保存在ROM中的備份操作系統(tǒng)軟件,這個備份IOS通常比FLASH中的IOS版本低一點,但足以讓路由器啟動和工作。為了讓路由器正常工作,必須重新下載新的IOS到FLASH中。如果FLASH的空間足夠大,還可以保存多個IOS軟件,并可以選擇使用哪個版本的系統(tǒng)。為了能夠在發(fā)生此類故障后迅速恢復,最好先把IOS軟件保存在安全的服務器中,以便急需。
3、系統(tǒng)缺陷
像WINDOWS系統(tǒng)經常受各種病毒的侵擾而死機一樣,IOS的系統(tǒng)缺陷也會致使路由器癱瘓,比如:紅色代碼就曾使某些著名品牌的路由器重啟。IOS也有安全上的缺陷,如果不及時升級,不懷好意的人會把你的路由器作為他攻擊目標。隨著路由器的發(fā)展,現(xiàn)在有的路由器有自動防御攻擊的功能,比如:抵御DOS攻擊,防止密碼猜測等。
IOS的系統(tǒng)缺陷一般不是通過補丁程序來修補,而是替換為全新的IOS。一旦發(fā)現(xiàn)系統(tǒng)BUG,路由器廠商會及時在網站上公布BUG、受影響的系統(tǒng)和相應的新的IOS軟件,您必須選擇適合你的路由器型號的版本。
思科公司曾稱,他們將使用“零故障”的高端路由器軟件,它能夠消除由電路或人為因素造成的數據或信息丟失故障,即使有錯誤發(fā)生,數據包仍然能夠轉發(fā)下去,從而能夠預防網絡出現(xiàn)故障,這樣就會減少網管的負擔。
4、密碼丟失
路由器中的密碼有兩個地方需要設置。從前面的介紹可以知道訪問路由器時有兩個基本的訪問模式:用戶模式和管理模式。為安全起見,在進入這兩個模式時均需要設置密碼。雖然大家都知道密碼是管理員的擁有最大權限的鑰匙,但還是有人會把它給忘了。甚至有人設置的密碼太簡單以至于被黑客惡意進入并修改了密碼。其實,只要我們細心一點,這些低級錯誤都是可以避免的。
萬一密碼丟失,別怕,因為路由器提供了密碼恢復方法。路由器除了兩個基本訪問模式(用戶模式和管理模式)外,還有一種RXBOOT模式,在這個模式下可以很方便的恢復路由器密碼。當然只有計算機通過CONSOLE口建立超級終端連接后才能進入。還有些路由器在面板上提供了更方便的RESET鍵,只要復位幾次,即可恢復原始密碼。
5、配置文件丟失
這也是一個經常發(fā)生的故障。首先來看一下路由器的啟動過程:
◆系統(tǒng)硬件加電自檢。運行ROM中的硬件檢測程序,檢測各組件能否正常工作。完成硬件檢測后,便進入下一步。
◆運行ROM中的BootStrap引導程序。
◆尋找并載入IOS系統(tǒng)文件
◆IOS裝載完畢,系統(tǒng)首先在NVRAM中搜索保存的Startup-Config文件,進行系統(tǒng)的配置。如果NVRAM中存在Startup-Config文件,則將該文件調入RAM中并逐條執(zhí)行。隨后依據配置文件中的命令進行接口地址設置、路由處理等工作。如果不能成功引導Startup-Config文件,系統(tǒng)則進入Setup模式,以人機對話方式進行路由器的初始配置。
◆也就是說如果啟動配置文件丟失,系統(tǒng)不能對路由器進行具體配置,無法完成所需的功能。若要恢復配置文件,必須先連接到路由器上,通過TFTP方式將計算機上的備份配置復制到NVRAM上。所以我們每次修改過路由器的配置后,都要做好備份工作。
6、配置錯誤
任何一個管理員在初學路由器時,都會出現(xiàn)各種意想不到的配置錯誤,比如:路由協(xié)議配置錯誤、IP地址和掩碼錯誤、ACL(訪問控制列表)錯誤、修改配置后沒有保存等等。比如:訪問控制列表錯誤就是一個典型的配置錯誤。
ACL是一張應用于路由器某個接口的一組命令列表,這個列表告訴路由器哪種數據包應該接收,哪種必須禁止,從而達到數據過濾的效果,這是一個有效控制網絡安全的手段。這個列表的書寫涉及到源地址、目標地址、端口號這幾個參數。
ACL是順序執(zhí)行的,而且在所有ACL的最后會有一個默認的、不可見的“deny any”語句,即禁止任何通信。所以在定義某個ACL時,至少有一個PERMIT語句,否則這個訪問列表是沒有意義的。還有可能會寫錯ACL中使用的端口號,ACL語句的順序不恰當,或者通配符(WILDCARD,可能會和掩碼混淆)不正確,接口應用錯誤(OUT和IN混淆)等等。這些配置上的錯誤是不可避免的,關鍵是我們能否在這些一次又一次的錯誤中學會正確的配置。
7、外部因素
這是指除路由器之外的因素導致疑似路由器故障。比如:客戶端計算機的網卡故障、線纜接頭不正確、線纜串擾等原因可能會發(fā)生數據碰撞、網絡流量增大、路由器負載增加,網絡變慢甚至癱瘓。如果撥號路由器的WAN口線路發(fā)生故障,就會導致不能撥號。
目前無線路由器產品支持的主流協(xié)議標準為IEEE 802.11g,并且向下兼容802.11b。這里首先就要認識這個標準所包含的意義。協(xié)議打頭的“IEEE”是一個國際的無線標準組織,它負責電氣與電子設備、試驗方法、原器件、符號、定義以及測試方法等方面的標準制定。
而在無線路由器領域,除了以上兩種協(xié)議外,其實還有一個IEEE802.11a標準,只是由于其兼容性不太好而未被普及。而IEEE802.11b與802.11g標準是可以兼容的,它們最大的區(qū)別就是支持的傳輸速率不同,前者只能支持到11M,而后者可以支持54M。而新推出不久的802.11g+標準可以支持108M的無線傳輸速率,傳輸速度可以基本與有線網絡持平。
綜上所述,如果構建一個數據傳輸頻繁且有一定傳輸速率要求的無線網絡,那么支持IEEE802.11g標準的無線路由器是首選;而如果是初涉無線網絡,則可以選擇價格相對低廉的支持IEEE802.11b的產品。
和有線網絡類似,無線網絡的傳輸速率是指它在一定的網絡標準之下接收和發(fā)送數據的能力;不過在無線網絡中,該性能和環(huán)境有很大的關系。因為在無線網絡中,數據的傳輸是通過信號進行,而實際的使用環(huán)境或多或少都會對傳輸信號造成一定的干擾。
實際的情況是,無線局域網的實際傳輸速度只能達到產品標稱最大傳輸速度的一半以下;比如802.11b理論最大速度為11M,通過筆者的測試,在無線網絡環(huán)境較好的情況下,傳輸100MB的文件需要3分鐘左右;而相同的環(huán)境,換為支持802.11g的產品,傳輸100MB的文件就只需要30秒左右。因此在選購產品時,在你需要的傳輸速率的基礎上,還應作上浮考慮。
即在舉例路由器參數中提到的“有效工作距離”,這一項也是無線路由器的重要參數之一;顧名思義也就是說只有在無線路由器的信號覆蓋范圍內,其他計算機才能進行無線連接。
“室內100米,室外400米”同樣也是理想值,它會隨網絡環(huán)境的不同而各異;通常室內在50米范圍內都可有較好的無線信號,而室外一般來說都只能達到100-200米左右。無線路由器信號強弱同樣受環(huán)境的影響較大。
關于這一項參數要說的不多,因為其涉及到一些專業(yè)的電子知識。我們可以這樣簡單的來理解:將無線路由器比作日常通訊工具--手機,手機所用的頻率一般在800至2000MHz之間,而無線路由器和手機的工作頻率差不多,為2.4GHz。目前還有發(fā)展到5.8GHz的趨勢。
以一臺臺式機進行有線連接、一臺筆記本電腦進行無線聯(lián)接為例。
需用設備:無線路由器一臺,Rj45雙頭網線二根(通常情況下只要不是初次上網,網友自己已有一根,無線路由器包裝中會跟箱一根),早期筆記本電腦沒帶無線網卡的,需添置內置或外置無線網卡一張。內置的要求網友有一定的拆機動手能力,外置的可以是USB接口的,也可以是PCMCIA接口的。 第一部份、物理聯(lián)接
一、無線路由器與上級設備的連接
1、上級設備是ADSL數字貓時的情況:ADSL調制解調器的輸出口與無線路由器的WAN口之間用一根Rj45雙頭網線相連;
2、原有網絡是小區(qū)寬帶或雙絞線接入的情況:分兩種情況,a是比較標準的情況,在墻上有網線端子盒,將盒上的插孔與無線路由器的WAN口之間用一根Rj45雙頭網線相連;b網絡公司的技術員把雙絞線扯進你家,沒在墻上做端子合,只在線頭上壓了一個Rj45水晶頭,這種情況,把這個Rj45頭插入無線路由器的WAN口就行了;
二、無線路由器與臺式機的有線連接
仍然用Rj45雙頭網線,一頭連接無線路由器的四個LAN口中隨便之一個,另一頭連接臺式機背后PCI有線網卡;
三、無線路由器與筆記本電腦(臺式機亦然)的無線連接
先正確安裝本本(或臺式機)的無線網卡的驅動,使系統(tǒng)識別并顯示無線網卡,要注意,本本還要打開無線網卡的開關,把無線網卡的“屬性”中Internet協(xié)議(TCP/IP)設為“自動獲得IP地址”和“自動獲得DNS服務器地址”,然后雙擊桌面右下角任務欄中帶紅叉小電腦圖標,進入“無線網絡連接狀態(tài)”窗口,占擊下邊“查看無線網絡”以進入下一個“無線網絡連接”窗口,點擊其左上角“刷新網絡列表”按紐以搜索你的無線路由信號,收到信號后用鼠標點中它并點擊“連接”就可以了。 第二部份、網絡聯(lián)接和路由器其他設置:
在完成第一部份連接的任意一臺電腦上,打開IE瀏覽器,在地址欄中輸入該無線路由器的默認地址并回車,進入無線路由管理(默認地址一般是192.168.1.1,各牌子無線路由器的管理地址請在說明書中查找)。
一、ADSL撥號方式,在“WAN設置”中選擇“使用PPPoE客戶端功能”,在“用戶名”“密碼”中填入你的網絡供應商留給你的用戶名和密碼,然后選擇自動撥號,確定、保存即可。此屬于一次性操作,以后無線路由器開機即會自動撥號接入。
二、對于不用進行撥號及認證的小區(qū)寬帶,在“WAN設置”中選擇選擇“從DHCP服務器自動取得IP地址”這種類型即可;
三、如果網絡供應商指定給你固定IP地址,在“WAN設置”中選擇手動設定IP地址; 四、你的無線路由器的LAN設定中的DHCP功能要啟用,這樣才能向你的臺式機及筆記本電腦自動分配IP地址,你臺式機及本本上“自動獲得IP地址”和“自動獲得DNS服務器地址”就是靠這個配對。
五、如果你不想讓周邊鄰居聯(lián)接入你的無線路由器,與你共享無線網絡,擠占你的帶寬,你應該在“無線安全設定”中加設密碼,你自己的臺式機及筆記本電腦在聯(lián)接時也輸入同樣的密碼就可以聯(lián)入了,只驗證密碼一次,下次開機不用你再輸入。
六、如果你不想設置密碼,你也可以采用Mac地址過濾的辦法,在無線路由器的“Mac存取限制”中啟用這種限制,然后把你的臺式機及筆記本電腦的無線網卡的Mac地址登入列表,你自己的設備就可以暢通聯(lián)入,其他人的未經登記的設備就不能聯(lián)接進入你的無線網絡了。 無線路由器的作用:無線路由器是為了完成一拖n上網的小型網絡設備,也能完成小型局域網的組建功能,跟有線路由器作用一致,只要裝有無線網卡的PC或筆記本終端設備都可以與無線路由器配合使用。
無線路由器的聯(lián)接:把PC或筆記本的無線網卡裝好驅動,無線網卡與無線路由器能自動進行搜索,自動完成物理連接。如果臺式PC采取有線方式連接,只要把原來接墻上WAN口或接ADSL貓的Rj45水晶頭插入無線路由器的四個LAN口中的其中一個即可。無線網卡(有線亦然)與無線路由器的物理連接建立后,在連接“屬性”中把“internet協(xié)議中”設成“自動獲得IP地址”及“自動獲得DNS服務器地址”即可自動分配到IP地址。
一般無線路由不需要裝驅動,也無須專門安裝管理軟件。對無線路由器的管理是在網頁中進行的。打開IE瀏覽器,在地址欄中輸入各種無線路由器規(guī)定的數字IP地址敲回車,就能在瀏覽器中進入無線路由器的管理界面,大多數無線路由器的管理界面是中文的,只要不是太菜的網友都能夠在這里面設置好需要的相關設置。比如TP-LINK無線路由器規(guī)定的IP是192.168.1.1,Buffalo(巴比祿)無線路由器的規(guī)定IP是192.168.11.1,你只要物理層面的連接完成后,在任一臺電腦的瀏覽器地址欄中輸入http://192.168.11.1,然后回車,即進入無線路由器的管理界面。
原來使用網絡的虛擬撥號或上線認證,以后由無線路由器完成,設置一次即可長期服務,連入無線路由器未端的PC和筆記本每次開機后不用再進行撥號或認證(從這一點上說,比沒用路由器前還方便)。認證所需要的“用戶名”和“密碼”是在瀏覽器中輸入http://192.168.11.1后,在管理界面中的“WAN設置”中進行的。為了限制鄰居上網,在管理界面中可以設置成密碼認證方式聯(lián)接,PC或筆記本只要首次連接中確認一次密碼,以后開機就不用再輸入密碼認證。這樣,網絡聯(lián)接即告成功 。
除了以上介紹的常見參數外,一般還可以產品包裝上見到路由器處理器類型、內存容量等參數。
1、處理器
路由器與計算機是一樣的,都包含了一顆中央處理器(CPU)。無論在中低端路由器還是在高端路由器中,CPU都是路由器的核心。目前在無線路由器中使用的處理器普遍是ARM9類型。
2、內存
路由器中有多種內存,用作存儲配置、路由器操作系統(tǒng)、路由協(xié)議軟件等內容,理論上說路由器內存越大越好,但內存并不能直接反映出一款無線路由器的性能與能力!
另外我們還可以在參數表上見到“支持VPN、自帶防火墻功能、內置打印服務器、64位和128位WEP加密”等內容,這些參數會依據產品價格、定位的不同而存在差別;有些產品還會附帶一個USB接口。而在安全方面,大家多注意一下產品支持的加密類型,支持的類型越多,自然其安全性也就有更高的保障;同時支持的功能越多,其性能以及價格當然也就越高,具體的選擇需求當然也就應以自己的實際而定。
無線設置 1 SSID
SSID(Service Set Identifier)是“業(yè)務組標識符”的簡稱,是無線網絡的標志符,用來識別在特定無線網絡上發(fā)現(xiàn)到的無線設備身份。所有的工作站及訪問點必須使用相同的SSID才能在彼此間進行通訊。SSID是一個32位的數據,其值區(qū)分大小寫。它可以是無線局域網的物理位置標識、你的名稱、公司名稱、或公司名稱和部門、偏好的標語等你喜歡的字符。
2.信道
信道也稱作“頻段(Channel)”,其是以無線信號作為傳輸媒體的數據信號傳送通道。無線寬帶路由器可在許多信道上運行。位于鄰近范圍內的各種無線網絡設備須位于不同信道上,否則會產生信號干擾。如果你只有一個設備,那么默認值的信道值為6可能是最合適。除非有特殊原因需要更改信道(例如:有干擾來自于本區(qū)域內的藍牙、微波爐、移動電話發(fā)射塔、或其它訪問點),否則請使用出廠默認值。如果您在網絡上擁有多個的無線路由器以及無線訪問點,建議將每個設備使用的信道要錯開,如802.11g、802.11b無線標準有11條信道,但只有3條是非重疊信道(信道1、信道6、信道11)。
無線路由器安全設置
相對于有線網絡來說,通過無線局域網發(fā)送和接收數據更容易被竊聽。設計一個完善的無線局域網系統(tǒng),加密和認證是需要考慮的的安全因素。無線局域網中應用加密技術的最根本目的就是使無線業(yè)務能夠達到與有線業(yè)務同樣的安全等級。針對這個目標,IEEE802.11標準中采用了WEP(Wired Equivalent Privacy:有線對等保密)協(xié)議來設置專門的安全機制,進行業(yè)務流的加密和節(jié)點的認證。它主要用于無線局域網中鏈路層信息數據的保密。WEP采用對稱加密機理,數據的加密和解密采用相同的密鑰和加密算法。WEP 使用加密密鑰(也稱為WEP 密鑰)加密802.11 網絡上交換的每個數據包的數據部分。啟用加密后,兩個802.11 設備要進行通信,必須啟用加密并具有相同的加密密鑰。WEP加密默認是禁用,也就是不加密。無線安全參數是可選的設置,一般有三個參數,分別如下:
⑴WEP密鑰格式:十六進制數位;ASCII字符。
⑵WEP加密級別:禁用加密功能;40(64)比特加密;128比特加密。默認值為Disable Encryption(禁用加密功能)。
⑶WEP密鑰值:由用戶設定。
無線路由器與支持加密功能的無線網卡相互配合,可加密傳輸數據,使他人很難中途竊取你的信息。WEP加密等級有40(64)比特和128比特兩種,使用128比特加密較為安全。WEP密鑰可以是一組隨機生成的十六進制數字,或是由用戶自行選擇的ASCII字符。一般情況我們選用后者,由人工輸入。每個無線寬帶路由器及無線工作站必須使用相同的密鑰才能通訊。但加密是可選的,大部分無線路由器默認值為禁用加密。加密可能會帶來傳輸效率上的影響。
如需啟用加密功能,請選擇“ASCII字符”的WEP密鑰格式,在WEP加密方法(方式)下選擇40(64)比特或128比特WEP密鑰。在使用40(64)比特加密方式時,可以輸入四“把”不同的WEP密鑰,但同一時刻只能選一把來使用。每把密鑰由10個十六進制字符組成。保存在無線寬帶路由器中。在缺省下,選擇四把密鑰的其中一把來使用。在使用128比特加密方時,請輸入26個十六進制字符作為WEP密鑰。這種情況只能輸入一把密鑰。某些無線網卡只能使用40(64)比特加密方法,因此你可能要選較低的加密級別。如果您所有的客戶機均可支持128比特加密通訊,請選擇128比特;如果有客戶機只能支持40(64)比特加密通訊,請選擇40(64)比特。若要啟用加密,請為網絡上的所有無線路由器、訪問點和工作站選擇加密類型和WEP密鑰。為了增加網絡安全性,可經常更改密鑰。在更改某個無線設備所使用的密鑰時,請記得同時更改網絡上所有無線電設備和訪問點的密鑰?;旧线@些就是全部的無線路由器安全設置了,想必大家應該有一個全面的了解了。
常見的無線路由器一般都有一個RJ45口為WAN口,也就是UPLink到外部網絡的接口,其余2-4個口為LAN口,用來連接普通局域網,內部有一個網絡交換機芯片,專門處理LAN接口之間的信息交換。通常無線路由的WAN口和LAN之間的路由工作模式一般都采用NAT(Network Address Translation)方式。
所以,其實無線路由器也可以作為有線路由器使用。
無線路由器(Wireless Router)好比將單純性無線AP和寬帶路由器合二為一的擴展型產品,它不僅具備單純性無線AP所有功能如支持DHCP客戶端、支持VPN、防火墻、支持WEP加密等等,而且還包括了網絡地址轉換(NAT)功能,可支持局域網用戶的網絡連接共享??蓪崿F(xiàn)家庭無線網絡中的Internet連接共享,實現(xiàn)ADSL、Cable modem和小區(qū)寬帶的無線共享接入。
無線路由器可以與所有以太網接的ADSL MODEM或CABLE MODEM直接相連,也可以在使用時通過交換機/集線器、寬帶路由器等局域網方式再接入。其內置有簡單的虛擬撥號軟件,可以存儲用戶名和密碼撥號上網,可以實現(xiàn)為撥號接入Internet的ADSL、CM等提供自動撥號功能,而無需手動撥號或占用一臺電腦做服務器使用。此外,無線路由器一般還具備相對更完善的安全防護功能。
配置無線路由器之前,必須將PC與無線路由器用網線連接起來,網線的另一端要接到無線路由器的LAN口上。物理連接安裝完成后,要想配置無線路由器,還必須知道兩個參數,一個是無線路由器的用戶名和密碼;另外一個參數是無線路由器的管理IP。一般無線路由器默認管理IP是192.168.1.1或者192.168.0.1(或其他),用戶名和密碼都是admin。
要想配置無線路由器,必須讓PC的IP地址與無線路由器的管理IP在同一網段,子網掩碼用系統(tǒng)默認的即可,網關無需設置。目前,大多數的無線路由器只支持Web頁面配置方式,而不支持Telnet等配置模式。
在瀏覽器中,輸入無線路由器的管理IP,桌面會彈出一個登錄界面,將用戶名和密碼填寫進入之后,我們就進入了無線路由器的配置界面。
進入無線路由器的配置界面之后,系統(tǒng)會自動彈出一個“設置向導”。在“設置向導”中,系統(tǒng)只提供了WAN口的設置。建議用戶不要理會“設置向導”,直接進入“網絡參數設置”選項。
網絡參數設置部分
在無線路由器的網絡參數設置中,必須對LAN口、WAN口兩個接口的參數設置。在實際應用中,很多用戶只對WAN口進行了設置,LAN口的設置保持無線路由器的默認狀態(tài)。
要想讓無線路由器保持高效穩(wěn)定的工作狀態(tài),除對無線路由器進行必要的設置之外,還要進行必要的安全防范。用戶購買無線路由器的目的,就是為了方便自己,如果無線路由器是一個公開的網絡接入點,其他用戶都可以共享,這種情況之下,用戶的網絡速度還會穩(wěn)定嗎?為了無線路由器的安全,用戶必須清除無線路由器的默認LAN設置。
例如有一無線路由器,默認LAN口地址是192.168.1.1,為了防止他人入侵,可以LAN地址更改成為192.168.1.254,子網掩碼不做任何更改。LAN口地址設置完畢之后,點擊“保存”后會彈出重新啟動的對話框。
LAN口網絡參數設置
配置了LAN口的相關信息之后,再配置WAN口。對WAN口進行配置之前,先要搞清楚自己的寬帶屬于哪種接入類型,固定IP、動態(tài)IP,PPPoE虛擬撥號,PPTP,L2TP,802.1X+動態(tài)IP,還是802.1X+靜態(tài)IP。筆者使用的是固定IP的ADSL寬帶,為此,WAN口連接類型選擇“PPPoE虛擬撥號”,然后把IP地址、子網掩碼、網關和DNS服務器地址填寫進去就可以了。
(1)雜物太多,空氣不流通,散熱不好。
(2)灰塵堆積,影響散熱
(3)路由器設計和品質問題
解決方法:
(1)清除雜物,把路由器放到比較通風的地址,有空調的話也可以把路由器放在空調邊上也行
(2)對無線路由器進行除塵,拆出來用擰干的濕布進行擦拭,或是在里面加一下散熱片。
(3)選購改組比較好的無線路由和散熱孔比較多的產品[1]
Tomato:Tomato DualWAN 使那些能刷Tomato或DD-WRT固件的路由器由原來的單WAN口變成雙WAN口,而這一切不需要在路由器上增加任何硬件,只需要刷一下 Tomato DualWAN 固件就可以。刷了Tomato DualWAN之后轉變出來的第二個WAN口可以接有線網絡也可以接無線網絡,雙WAN模式支持帶寬合并或智能路由。
DD-WRT:是一種可用于某些無線路由器的非商業(yè)的第三方固件。功能強大,但是又具有友好的Web管理/配置界面,可以提供很多“原版”路由器不支持的功能,如調整無線發(fā)射功率等?! ?/p>
使用無線路由器的時候最苦惱的就是自己的網絡被別人蹭用,家用無線路由器應該要怎么進行設置去防止別人盜用網絡呢?可以通過下面幾個方法:
一、修改密碼
密碼被盜用,最簡單的方法就是把密碼改了,用WPA2這類比較新的加密技術!不過別人可以破解你第一次,就可以破解你第二次,這個方法不夠徹底,看第二招。
二、MAC物理地址綁定和過濾
MAC地址這邊,有兩個招下可以用。一個是綁定自己要地址,一個是過濾別人的地址。通過上面的無線主機狀態(tài),你已經可以得到蹭網者的一個IP和MAC地址,你可能打開MAC地址過濾表,把對方的主機過濾掉,讓他無法再上網。
三、關閉DICH使用靜態(tài)IP
DHCP的功能是用來自動下發(fā)IP給要機的,關閉路由器的DHCP功能,同時把SSID號和密碼都換了,最好把LAN口的上網網段給換了,然后自己再回到電腦設置IP,用固定IP讓網!只要別人不知道你的上網網段,就算賬號密碼被盜,他也沒有正確的IP可以上網!不過這個方法會讓你用起網絡來不是很方便。
四、關閉SSID廣播,讓別人搜不到你
在路由器無線設置的基礎參數里面有一個SSID廣播的選項,不要在這個選項上打勾,就可不外放自己的WIFI名稱了,如果想上網,需要要無線終端上自己手動建立連接就行了?!?/p>
隨著寬帶網絡的逐步普及,寬帶路由器已經得到越來越廣泛的應用,衍生并發(fā)展了寬帶路由市場,路由器產品也是種類繁多,使大多數想要購買路由器但又缺乏基本技術的消費者無從選擇,因此,小編在這里對選購寬帶路由器的主要性能指標逐一進行分析解讀,希望對大家選擇寬帶路由器有所幫助。
使用方便
在購買路由器時一定要注意路由器相關說明或在商家處詢問清楚是否提供web界面管理,否則對于家庭用戶來說可能存在配置或維護方面的困難。并且許多路由器維護界面已經是全中文,界面更加人性化,讓操作變得更簡單。
LAN端口數量
LAN口即局域網端口,由于家庭電腦數量不可能有太多,所以局域網端口數量只要能夠滿足需求即可,過多的局域網端口對于家庭來說只是一種浪費,而且會增加不必要的開支。
WAN端口數量
WAN端口即寬帶網端口,它是用來與Internet網連接的廣域網接口。通常在家庭寬帶網絡中WAN端口都接如小區(qū)寬帶LAN接口或是ADSLMonden等等。而一般家庭寬帶用戶對網絡要求并不是很高,所以,路由器的WAN端口一般只需要一個就夠了,不必要為了過分追求網絡帶寬而采用多WAN端口路由器,也不必要花多余的錢。
帶寬分配方式
需要了解您所購買的路由器LAN端口的帶寬分配方式。到2013年,市面上有些不知名品牌廠商所生產的家用路由器實際上是采用了集線器的共享寬帶分配方式,即在局域網內部的所有計算機共同分享這10/100Mbps的帶寬,而不是路由器的獨享帶寬分配方式路由器的分配方式是在局域網內所有計算機都能單獨擁有10/100Mbps的帶寬,因此這種產品在局域網內部傳送數據時對網絡傳輸速度有很大影響。
功能的適用
2013年,市面上很多寬帶路由器都提供了防火墻、動態(tài)DNS、網站過濾、DMZ、網絡打印機等等功能。在這之中,有的功能對于家庭寬帶用戶來說比較實用,如:防火墻、網站過濾、DHCP、虛擬撥號功能等等。但有些功能卻對于一般家庭寬帶用戶來說卻是幾乎用不上,比如:DMZ、VPN、網絡打印機功能等。所以在選購家用路由器的時候我們會考慮有沒有必要為一些幾乎用不上的功能買單。
品牌可靠性
作為知名品牌的路由器,其質量和信譽肯定是被大多數人都公認的。可是網絡產品同世界一起在發(fā)展,不少廠商正如雨后春筍般發(fā)展起來,但也難免產品質量良莠不齊。為了讓自己買得路由器放心,用起來更省心,所以建議還是選擇一些品牌有保證,并且性價比較高的經濟適用型產品。
參考標準
一、注意無線路由器的接口配置。市場上最常見的無線路由器產品為四個LAN接口加上一個WAN接口的配置。如果室內有線主機不超過LAN接口,這樣的配置足以滿足用戶使用,如果需要更多的LAN接口與WAN接口,則需更換產品。因此,用戶在選購無線路由器時,應該首先注意產品的LAN接口與WAN接口配置。
二、注意無線路由器的無線速率。因為無線路由器的速率可以從數十兆到數百兆不等。而一般來說,速率越快無線路由器的性能越好,但它的費用也會相應增加。同時,家用無線路由器的速率在300兆左右就能完全滿足用戶需求。如果速率要求過高,而自己的無線網卡速率配置跟不上,則完全沒有必要購買。
三、注意無線路由器的有線速率。現(xiàn)在絕大多數電子產品的網卡都能集成上千兆的網卡,而寬帶路由器的交換機芯片卻只能支持上百兆的帶寬。因此,連接在一同路由器的局域網里,要傳送大數據,影響速率的是路由器的速率本身。
四、注意無線信號的質量。無線路由器的無線信號質量也是衡量其性能的重要指標,信號質量好,就不會產生大幅衰減、經常性中斷、信號連接不穩(wěn)定的現(xiàn)象。這可以從無線路由器的天線數目上判斷,如果能分析它的無線芯片構造更佳。
五,注意無線路由器的USB需求。目前,市場上帶上USB接口的無線路由器都支持3G網絡,高端的路由器產品還可以支持離線下載。如果用戶需要選購這類路由器,可以帶上自己的3G無線上網卡,連入到無線路由器的USB接口測試它是否能用。同時,如果USB需要連接硬盤,還需要對USB接口的供電大小做出判斷?! ?/p>
路由器的硬件包括RAM/DRAM、NVRAM、FLASH、ROM、CPU、各種端口以及主板和電源。硬件故障一般可以從LED指示燈上看出。比如:電源模塊上有一個綠色的PWR(或POWER)狀態(tài)指示燈。當這個指示燈亮著時,表示電源工作正常。
接口模塊上的ONLINE和OFFLINE指示燈以及TX、RX指示燈。Rx指示燈為綠色表示端口正在接收數據包;如果為橙色,則表示正在接收流控制的數據包。Tx指示燈為綠色表示端口正在發(fā)送數據包;如果為橙色,則表示正在發(fā)送流控制的數據包。不同的路由器有不同的指示燈表示不同的意義,所以你最好先看說明書。
硬件故障有時也可以從啟動日志中查出或者在配置過程中看出。由于路由器在啟動時首先會進行硬件加電自檢,運行ROM中的硬件檢測程序,檢測各組件能否正常工作。在完成硬件檢測后,才開始軟件的初始化工作。
如果路由器在啟動時能夠檢測到硬件存在故障,會在系統(tǒng)的啟動日志中會記錄下來,以便后查。如果在配置路由器時,當你進入某個端口配置時,系統(tǒng)一直報錯,那就有可能是端口的問題了。此外還要做好路由器運行環(huán)境的建設,比如:防雷接地以及穩(wěn)定的供電電源、室內溫度、室內濕度、防電磁干擾、防靜電等,消除各種可能的故障隱患?!?/p>
這里是指IOS(InternetworkOperatingSystem),它就是路由器的一切配置運行的基礎--操作系統(tǒng)。它保存在FLASH中,有時因操作失誤或其他不可預料的原因(如:突然斷電),致使FLASH中的IOS丟失,導致路由器無法正常啟動。
出現(xiàn)此情況時,還可以使用保存在ROM中的備份操作系統(tǒng)軟件,這個備份IOS通常比FLASH中的IOS版本低一點,但足以讓路由器啟動和工作。為了讓路由器正常工作,必須重新下載新的IOS到FLASH中。如果FLASH的空間足夠大,還可以保存多個IOS軟件,并可以選擇使用哪個版本的系統(tǒng)。為了能夠在發(fā)生此類故障后迅速恢復,最好先把IOS軟件保存在安全的服務器中,以便急需?!?/p>
像WINDOWS系統(tǒng)經常受各種病毒的侵擾而死機一樣,IOS的系統(tǒng)缺陷也會致使路由器癱瘓,比如:紅色代碼就曾使某些著名品牌的路由器重啟。IOS也有安全上的缺陷,如果不及時升級,不懷好意的人會把你的路由器作為他攻擊目標。隨著路由器的發(fā)展,到2013年,有的路由器有自動防御攻擊的功能,比如:抵御DOS攻擊,防止密碼猜測等。
IOS的系統(tǒng)缺陷一般不是通過補丁程序來修補,而是替換為全新的IOS。一旦發(fā)現(xiàn)系統(tǒng)BUG,路由器廠商會及時在網站上公布BUG、受影響的系統(tǒng)和相應的新的IOS軟件,您必須選擇適合你的路由器型號的版本。
思科公司曾稱,他們將使用“零故障”的高端路由器軟件,它能夠消除由電路或人為因素造成的數據或信息丟失故障,即使有錯誤發(fā)生,數據包仍然能夠轉發(fā)下去,從而能夠預防網絡出現(xiàn)故障,這樣就會減少網管的負擔?! ?/p>
路由器中的密碼有兩個地方需要設置。從前面的介紹可以知道訪問路由器時有兩個基本的訪問模式:用戶模式和管理模式。為安全起見,在進入這兩個模式時均需要設置密碼。雖然大家都知道密碼是管理員的擁有最大權限的鑰匙,但還是有人會把它給忘了。甚至有人設置的密碼太簡單以至于被黑客惡意進入并修改了密碼。其實,只要我們細心一點,這些低級錯誤都是可以避免的。
萬一密碼丟失,別怕,因為路由器提供了密碼恢復方法。路由器除了兩個基本訪問模式(用戶模式和管理模式)外,還有一種RXBOOT模式,在這個模式下可以很方便的恢復路由器密碼。當然只有計算機通過CONSOLE口建立超級終端連接后才能進入。還有些路由器在面板上提供了更方便的RESET鍵,只要復位幾次,即可恢復原始密碼。
這也是一個經常發(fā)生的故障。首先來看一下路由器的啟動過程:
◆系統(tǒng)硬件加電自檢。運行ROM中的硬件檢測程序,檢測各組件能否正常工作。完成硬件檢測后,便進入下一步。
◆運行ROM中的BootStrap引導程序。
◆尋找并載入IOS系統(tǒng)文件
◆IOS裝載完畢,系統(tǒng)首先在NVRAM中搜索保存的Startup-Config文件,進行系統(tǒng)的配置。如果NVRAM中存在Startup-Config文件,則將該文件調入RAM中并逐條執(zhí)行。隨后依據配置文件中的命令進行接口地址設置、路由處理等工作。如果不能成功引導Startup-Config文件,系統(tǒng)則進入Setup模式,以人機對話方式進行路由器的初始配置。
◆也就是說如果啟動配置文件丟失,系統(tǒng)不能對路由器進行具體配置,無法完成所需的功能。若要恢復配置文件,必須先連接到路由器上,通過TFTP方式將計算機上的備份配置復制到NVRAM上。所以我們每次修改過路由器的配置后,都要做好備份工作?!?/p>
任何一個管理員在初學路由器時,都會出現(xiàn)各種意想不到的配置錯誤,比如:路由協(xié)議配置錯誤、IP地址和掩碼錯誤、ACL(訪問控制列表)錯誤、修改配置后沒有保存等等。比如:訪問控制列表錯誤就是一個典型的配置錯誤。
ACL是一張應用于路由器某個接口的一組命令列表,這個列表告訴路由器哪種數據包應該接收,哪種必須禁止,從而達到數據過濾的效果,這是一個有效控制網絡安全的手段。這個列表的書寫涉及到源地址、目標地址、端口號這幾個參數。
ACL是順序執(zhí)行的,而且在所有ACL的最后會有一個默認的、不可見的“denyany”語句,即禁止任何通信。所以在定義某個ACL時,至少有一個PERMIT語句,否則這個訪問列表是沒有意義的。還有可能會寫錯ACL中使用的端口號,ACL語句的順序不恰當,或者通配符(WILDCARD,可能會和掩碼混淆)不正確,接口應用錯誤(OUT和IN混淆)等等。這些配置上的錯誤是不可避免的,關鍵是我們能否在這些一次又一次的錯誤中學會正確的配置?! ?/p>
這是指除路由器之外的因素導致疑似路由器故障。比如:客戶端計算機的網卡故障、線纜接頭不正確、線纜串擾等原因可能會發(fā)生數據碰撞、網絡流量增大、路由器負載增加,網絡變慢甚至癱瘓。如果撥號路由器的WAN口線路發(fā)生故障,就會導致不能撥號。
與無線路由器有關的無線名詞解釋無線路由器之無線網絡服務集標識(SSID)
可根據需要指定無線網絡服務集標識(SSID),如,將無線網絡服務集標識(SSID)指定為公司名稱或其他。為了保證無線網卡在不同的AP之間漫游,需要為這些AP設置相同的無線網絡服務集標識(SSID),否則,將無法支持漫游。同樣,網卡的無線網絡服務集標識(SSID)需要設置成與AP的無線網絡服務集標識(SSID)相同,否則將無法接入。
信道
如在同一區(qū)域內只存在一個AP,則AP的信道可任選,缺省設置為“自動選擇”。如果在同一區(qū)域內同時存在幾個AP,則需要在對每個AP的信道進行配置,以最大限度的減小相鄰AP之間的頻率干擾。一般而言,對于采用美國標準的產品(即采用11信道),如果在同一區(qū)域內放置了3個AP,則可以將其信道設置為1、6、11,這樣,則不會造成干擾。
媒體報道
隨著科技的發(fā)展以及人們生活水平的提高,現(xiàn)代家庭中有兩臺以上的電腦是很平常的事情。很多家庭都選擇3G無線路由器來分享上網,無線上網使人們擺脫了線的糾纏,讓人們在無線世界中自由的網上沖浪。但是如何選擇一款屬于自己的無線路由器則是廣大用戶關注的話題,作為中國第一家科技創(chuàng)新產品首發(fā)及網購商城---易達商城上市的一款3G無線路由器---小黑A8,該路由器是Ipad專用路由器.....
本系列關于無線路由器設置的文章,主要目的在于普及無線路由器的基本知識,介紹無線路由器怎么設置,我們會使用簡單直白的語言對無線路由器的設置進行描述,避免生澀難懂的術語,讓更多的用戶感覺到網絡真的是無“線”精彩!將包括無線路由器的基本設置、無線路由器加密、WPS/QSS一鍵加密、AP模式設置、WDS無線網橋、上網控制、QOS限速、虛擬服務器及DMZ主機等內容。詳見:無線路由器設置。
可減少天線以降低輻射
電磁輻射超過規(guī)定強度,可以視為電磁污染,雖然電磁污染無色無味,但是對身體的傷害則存在可能性。因此家庭中應盡量減少電磁污染,比如無線路由器在夜間不用時可以關閉電源;盡量避免手機、微波爐等輻射設備同時使用造成的輻射疊加效應。
此外,記者通過其他測試發(fā)現(xiàn),無線路由器用三根天線時,要比一根天線時輻射量大幅度增加。由此可見,無線路由器的天線具有輻射增益效應,因此,可以嘗試將具有三個天線的無線路由器減少到兩個或者一個,只要信號覆蓋能夠滿足使用即可。
如果暫時沒有手機等設備的上網需求,可以用網線將無線路由器中的輸出網線接口與電腦等上網設備相連(部分無線路由器不具備輸出網線接口),同時除去全部無線路由器的天線,降低輻射水平。
聯(lián)系客服