技术经验帖：无线路由器无线设置

[复制本帖链接]咪咪发表于 2011-01-01 12:41:33              [此帖被浏览 3486 次,回复 15 次] 最后由 咪咪 于 2011-01-17 15:55:38 修改 本主题由 冬冬 于 2011-01-04 16:45:36 设为精华1，原因：技术分享 由于上个星期我太忙了~~~~跟人家修笔记本跑天河可是拿不到外置DVD光驱，被拖到今天才开始讲如何设置无线路由器的无线功能。至于QOS功能可以查找我发的帖子。（我很少发帖的，别找我回帖的，找到人发癫）

好了，废话不说了，开始讲解：

进入路由器怎么进入就不说了，之前QOS设置有讲过。
链接：技术经验贴：路由器的QOS设置详解

进入后在左手边有这个

点中无线设置在右边出现这个（我用的是TP-W89541G路由器，其他路由器有些许区别）


这里，有几个参数：
SSID号：这个是无线识别的名字，默认是路由器的名字或者是路由器名字+路由器MAC最后几位
一般最好设置成英文，某些路由器可以用中文名设置成SSID，但是这个不是所有的无线设备会通用（比如本人之前用的IPTIME G200U无线网卡，找到一个中文名的SSID时候变成乱码，用WINDOWS自带的完全无法识别，用搜信号的工具才能查到原来用了中文名）

信道：这个是设置无线信号使用的频率，具体频道变成的频率自己查资料，很容易查的。
一般最好选用6、9、11，这样穿越比较好。最好不要选择自动。选择自动的话，如果路由器RP好的话选高频道的信号可以传到很远（我以前设置了9的时候，可以从9楼传到4楼，连续穿墙），如果RP不好的话，穿两面墙信号超差了（昨晚我修笔记本的时候，路由器出故障，将信道设置为自动，路由器自动选了2频道，搞到我整晚上网超慢（路由器在电脑房，我房间距离也就隔着2面墙+衣服）平时用9频道完全没问题的）

传送模式选择，G的路由器只有两个G和B通道选择，如果是N路由器就有三种。某些路由器支持混合或单独一个模式的。居于兼容性的考虑，最好选择兼容模式（B+G+N）

WDS桥设置：
如果需要两个无线连接的话，可以使用WDS（WDS可以增强某些死角落没信号的情况，但是要求双方路由器支持WDS或者网桥模式，否则只有一个支持一个不支持是无法建立的）

在使用WDS桥前，需要用无线网卡（最好用笔记本）检查主路由器的发射距离，如果某个地方没信号了，就找到有信号的地方（最少都要有1格）放一个无线路由设置WDS这样才有效果，否则两台无线路由是无法识别到的。

无线安全设置


无线安全设置是最关键的，如果设置不好的话容易出现蹭网的情况，网络就会被恶意利用。

首先就是选择加密模式，一般就有WEP、WPA、WPA2三种，还有一种是按一个按钮直接对联的一个东西（具体名字忘记了）
推荐选择WPA2-PSK或者WPA—PSK，，用WPA兼容性更高。但是选择了WPA或者WPA2之后，算法关键不能选择TKIP，而要选择AES模式，不然BT软件一样能破解TKIP的密码（时间长短问题）至于为什么不能选择TKIP的各位可以找回一张攻击MM家的无线路由器的帖子。里面就有TKIP的缺陷。

之后就是PSK密码，一般建议设置超过8位（8位含英文+数字+点）我的设置为最长的两个名字的密码，21位，各位不用旨意破掉我这个21位超长密码~~~如果是黑客破的话，等1年都破不了。

组密更新周期最好越密越好，如果设置成不更新的话容易被破解（因为不更新就不会变化加密解密算法）

下面是MAC过滤

这里的MAC过滤特指无线网络的MAC过滤，对于有线蹭网是无效果的，建议使用通用MAC过滤（安全设置里面）这里介绍下使用办法（通用MAC过滤一样设置）
添加新条目之后出现以下这个

根据要屏蔽的电脑的MAC地址去掉-填入MAC地址。描述自己可以随便填写（至少知道为什么要屏蔽），按保存就OK了（MAC地址可以从DHCP服务器客户端那边可以查到。如果有支持流量监控的，打开流量统计就能知道某个IP对应的MAC地址，但是这个不能识别那台电脑的名字是什么但是监控屏蔽准确性是100%）


无线高级设置一般就是设置成默认就可以的了，但是如果保障无线安全的话可以进行修改

BEACON时槽其实就是SSID广播包发送的间距，用于客户端搜索无线路由之用，连接后还能检测路由器是否在线的设置

RTS这个是专门用来保障客户端与路由器同步的间距

分片就是和MTU差不多的原理，这个是专门控制无线数据包的大小，如果超过了要分拆数据包再发送。所以为什么无线这么容易断线延迟大跟这个有关（这个是我的想法，实际使用自己摸索）

DTIM是传输指示消息间距设置

WMM就是使路由器可以处理带有优先级信息的数据包，勾上后，使用无线浏览视频会顺畅得多。（不会经常出现缓冲情况）

以上就是无线路由器的设置~~~~

下面是回复层的回复：
Re:[zphx,6楼] 以下是引用 zphx 于2011-01-14 11:18:58 在6楼的发言： 说实在的，较好的加密是采用WPA2，加密算法用AES
要是用自动的话，它会自动设置成WPA

另外组密匙更新周期只给30秒会有很多兼容问题！

我也有时候觉得，其实只给30秒更新可能有时候是连接不上，需要重复连才行，不过安全第一，要经常换才行。

另外，最好用WPA2的话有些老的无线网卡是不支持WPA2的，容易出现误导为网卡或者路由器坏了。

使用自动的话，路由器会根据使用端兼容程度会自动调整加密程度，比如新的网卡路由自动选WPA2，而比较老的11B网卡会自动选WPA

Re:[xwm_1978,7楼] 以下是引用 xwm_1978 于2011-01-17 11:23:03 在7楼的发言： 使用MAC过滤后，不设密码也可以吗？

可以，但是要设置比较严格点。一般设置了MAC过滤，若蹭网者用工具查到某客户端连接的是无加密的会通过克隆MAC地址来实现。当然现在的蹭网者没有这么高的水平去更改MAC或者查别人的。