【V教程】WLAN（WAPI/Wi-Fi）无线上网基础知识，及S60v5手机WLAN使用和设置详解 [复制链接]

UID

3685989

阅读权限

200

性别

男

积分

92817

帖子

5441

主题

0

精华

6

诺币(NB)

8021

资源值

349

技术值

285

爱心值

2268

贡献值

26409

下载值

955

注册时间

2010-2-3

最后登录

2011-7-11

在线时间

1461 小时

荣誉会员

§~ S60V5 解答组 ~§

积分

92817

帖子

5441

精华

6

诺币(NB)

8021

资源值

349

技术值

285

爱心值

2268

贡献值

26409

下载值

955

注册时间

2010-2-3

最后登录

2011-7-11

在线时间

1461 小时

• 串个门
• 加好友
• 打招呼
• 发消息

第一章　部分常识性问题

WLAN是Wireless Local Area Network的缩写，指应用无线通信技术将计算机设备互联起来，构成可以互相通信和实现资源共享的网络体系。无线局域网本质的特点是不再使用通信电缆将计算机与网络连接起来，而是通过无线的方式连接，从而使网络的构建和终端的移动更加灵活。

Wi-Fi(WirelessFidelity)是外国人搞的WLAN标准，而WAPI是我国在Wi-Fi的基础上自行研发的WLAN标准。两个都属于WLAN范畴，但WAPI比Wi-Fi具有更高的安全性，但却由于长期以来，受到以美国为首的西方国家贸易保护主义的抵制和打压，直到去年才得以成为一个独立的国际标准。在此之前，由于WAPI遭到一些强国的恶意抵制，我国也采取了相应的对策，即不给带Wi-Fi功能的手机颁发入网许可证，所以行货手机往往都是阉割或屏蔽了Wi-Fi功能后，才能入网。而水货手机却能有Wi-Fi功能。

自去年我国的WAPI标准得以通过后，WAPI标准逐步得到了国际社会的承认，可以与Wi-Fi标准并行。按照目前工信部的最新政策，凡是加装WAPI功能的手机可入网检测并获进网许可证，原则是这类手机在有WAPI网络时可以使用WAPI接入，而搜索不到WAPI时，则可通过WIFI进行无线网络接入，但纯WIFI手机仍不能在国内上市（即指行货）。

简单的说，行货的WLAN功能应该称为WAPI，但它往往同时也支持Wi-Fi，而水货则基本上都是Wi-Fi。此二者，都属于WLAN范畴，可以统一以WLAN称之。

以中国移动为例，移动的WLAN采用802.11b标准，可提供11Mbps的速率，比固定拨号上网（56K）高200倍，可以进行WWW浏览、收发EMAIL、欣赏网上电影、下载文件和进行办公。WLAN和GPRS都是中国移动提供的无线上网方式，二者共同组成了中国移动“随e行”业务，为用户提供“网络随身、世界随心”的无线上网感受。

中国移动目前在240多个城市提供了GPRS网络覆盖，在室内、室外、静止或者高速运动中，都可以通过GPRS实现无线上网，上网速率一般在20-30Kb；中国移动在全国31个省省会城市、首府、直辖市及经济发达和重点城市的机场、高级酒店、会议中心、展览馆等热点地区进行了WLAN网络覆盖，共800余处，并且会继续扩大。这些网络覆盖一般在室内，WLAN上网速率在11M，比GPRS高很多，但有覆盖范围的限制。

WLAN可以对用户终端的MAC地址进行限制，一旦采用了MAC限制，则只有登记注册了MAC地址的用户终端（笔记本、手机、PDA等）才能访问指定的WLAN网络。目前，很多公用的WLAN网，对唯一性没有进行限制，即对同一个帐号和密码允许多人同时上网。因此用户可以和自己的亲人、朋友共享一个帐号和密码，但应注意对密码的保管，以防被他人窃取。

用户使用WLAN，需要所持的终端具有（内置或外插）无线上网卡，比如现在大多数笔记本电脑中有内置有无线网卡，部分手机内置有WAPI/Wi-Fi模块，只有这些终端，才能够登录WLAN网络。手机用户选择使用SIM方式认证时，还需要有SIM卡。至于私人或单位的无线路由器，按一般规范性设置，都会加设访问密码和MAC限制，这些无线网端只有经过专门的申请和设置，并获得网端的访问密码，才能够登录。

中国移动的WLAN业务申请受理可以通过短信、10086客服系统、网上营业厅、营业厅等多种渠道（以各省的为准）。对“手机号码+密码”认证方式，密码通过短信方式下发到用户手机。该业务采用按时长计费的计费方式，以“分钟”为计费单位。采用套餐方式，提供多档套餐供客户选择。

有三种：一是通过无线路由器连接WLAN，家庭和单位一般采用此种方式；二是使用无线网卡连接WLAN，与笔记本电脑共享上网；三是通过公共的WLAN热点上网，有免费的（如星巴克），也有收费的（如移动WLAN）。

已有 3 人评分 诺币(NB) 技术值 资源值 爱心值 收起 理由 maomao613 + 10 + 5 + 2 感谢分享，学习了 amelielin + 10 + 2 + 5 原创内容，期待你再次发表更好的帖子。 yekong0 + 30 + 5 + 5 精品文章，不错哦，再接再厉。

总评分: 诺币(NB) + 50  技术值 + 7  资源值 + 5  爱心值 + 12   查看全部评分

QQ空间

腾讯微博

腾讯朋友

分享0

收藏2

顶0

踩0

转发到微博

使用道具 举报

• 提升卡
• 置顶卡
• 沉默卡
• 喧嚣卡
• 变色卡
• 显身卡

UID

3685989

阅读权限

200

性别

男

积分

92817

帖子

5441

主题

0

精华

6

诺币(NB)

8021

资源值

349

技术值

285

爱心值

2268

贡献值

26409

下载值

955

注册时间

2010-2-3

最后登录

2011-7-11

在线时间

1461 小时

荣誉会员

§~ S60V5 解答组 ~§

积分

92817

帖子

5441

精华

6

诺币(NB)

8021

资源值

349

技术值

285

爱心值

2268

贡献值

26409

下载值

955

注册时间

2010-2-3

最后登录

2011-7-11

在线时间

1461 小时

• 串个门
• 加好友
• 打招呼
• 发消息

第二章　通过无线路由器连接WLAN的方法

这种方法适用于开通包月上网PPPoE帐户的家庭或单位，开通PPPoE帐户的方法这里不多说了，请自行咨询你当地的电信或网通等公司，他们会有专人为你解释。另外，开通PPPoE帐户所需的Modem他们一般也会提供的，这些都不在这里解决。

当你完成上述工作后，你需要的是一个无线路由器。虽然说，电信或网通等公司提供的Modem原型号很多都有无线路由功能，但其实电信或网通往往会屏蔽此类功能，所以最简单的方法还是自己买一个无线路由器，Netgear、TP-Link等品牌都可以。

第三方的无线路由器比起自带路由功能的adsl modem更为强大，它除了路由转发功能外还带有权限控制、VPN、防火墙、虚拟服务器、DMZ等多种功能，功能性和稳定性也比adsl modem要强很多。除此以外，你还需要带有WLAN（WAPI或Wi-Fi）功能的用户终端（笔记本电脑、手机、iPod、游戏机等）。

接下来，就是安装并设置无线路由器，这一步可以详见无线路由器的使用说明书，那里面会详细讲解如何安装设置，这里不再详细说明，但我会强调几个重点（以NetGear无线路由器的设置为例）。

1、设置PPPoE拨号：

即由无线路由器代替用户端程序进行无线上网帐号的拨号，这个功能绝大部分无线路由器都带有。使用此功能的前提是，你采用的是不限量不限时包月的ADSL等需要拨号的宽带上网帐号，一旦设置了，只要你打开无线路由器，它就会自动进行上网拨号。如果你的上网包月，并非不限量不限时，那么通常不应该用无线路由器的PPPoE拨号功能，因为说不定什么时候就超标了，尤其是限时包月的帐户，超标的收费很可怕。

但作为手机无线上网的用户而言，这一项必须设。因为手机端没可能安装PPPoE拨号程序，所以必须要通过无线路由器进行PPPoE进行拨号，这一点必须注意。当然，现在采用限时包月的人不多，很多人都已经采用了不限量不限时的包月，所以问题应该不大。

2、设置无线路由的SSID及模式设置：

SSID：即无线网端的名称，是你给自己的无线网端取的名字，无线路由默认也有名称，但千篇一律，建议自己改，不能用汉字。
频段：该项用于选择无线网络工作的频率段,可以选择的范围从1到13，这项一般按默认就行，否则用户端也必须改成一样的频段。
模式：可供选择的有11M带宽的802.11b模式和54M带宽的802.11g模式(该模式兼容802.11b)，一般选择后者，或g+d模式。
启用无线收发功能：若要采用路由器的无线功能，必须选择该项，无线网络内的主机才可以接入并访问有线网络。
启用SSID广播：该项功能用于将路由器的SSID号向无线网络内的主机广播，初用者最好启用这一项，这样设置会简单一些。

2010-11-18 21:17 上传 下载附件 (149 KB) 2010-11-18 21:17 上传 下载附件 (42.86 KB)

如果你是老手，且不想让别人搜索你的SSID，那么最好不选这一项。你自己的无线网络仍然可用，但不会出现在别人的可用网络列表中。

3、三种安全加密模式之区别：

无线路由，通常有三种加密方式，即WEP、WPA-PSK、WPA2-PSK。WEP加密又叫有线等效加密，采用了RC4演算法，这是一种过时的加密方式，早在2001年就已经被破解（只要收集到足够多的数据包就能够破解），2003年Wi-Fi组织就已经淘汰了这种方式。但由于它很初级，所以现在的无线路由器中仍将它设为默认的加密方式之一。

而WPA加密，即Wi-Fi Procted Access（无线加密协议），它有两种不同的安全协定，分别是TKIP和CCMP（有些路由器会称后者为AES或AES-CCMP）。TKIP其实是一种过渡型的加密协定，它虽然针对WEP的弱点作了重大的改良，但保留了RC4演算法和基本架构，即它还是存在着RC4本身所隐含的弱点。这种加密算法，在2008年被破解，但破解方法相当复杂（字典攻击法），普通人是掌握不了的。后来，Wi-Fi组织又推出了WPA第2版（即WPA2），采用了新的CCMP协定，采用了新的AES高级加密算法，这是目前安全性最高的无线加密模式。目前支持IEEE 802.11i标准的无线路由器和用户终端，都支持WPA2加密模式。

所以，一般路由器里，WPA与TKIP是关联的，而WPA2则与AES或CCMP关联，设置时要注意这一点。某些路由器（如NetGear）还会有WPA+WPA2的加密方式。但上述这四种加密方式，并不能随意设定，还必须要获得用户终端的支持。比如，我们的手机和笔记本网卡一般都不支持WPA+WPA2加密，那么你即使设了此种加密，不能访问也是没用的。

通常，手机用户都为了省事，而设置WEP加密，其实这种加密没什么安全性可言，甚至还不如MAC过滤来得安全。所以，建议大家还是采用WPA(TKIP)或WPA2(AES)加密，这样安全性更高一些。有些手机上，会以WPA-Enterprise/WPA2-Enterprise或WPA-Personal/WPA2-Personal等字符来命名这两种加密方式，其实只是命名方式不同，内涵是一样的。

4、路由器端的WEP加密设置：

WEP加密首先要设置认证类型，可以是开放式，也可以是共享式。然后将加密强度设成64位或128位，两种不同的加密强度，最后得到的密钥是不一样的。64位加密，允许最长10位的密钥；128位加密，允许最长26位密钥（别看位数多，一样不安全，而且难记）。

WEP可设四组密钥，分别是密钥1-4，理论上你可以在任意位置设置，但对手机而言最好选择在密钥1（MS手机不能在密钥1-4之间选择）的位置上设置密钥。某些无线路由（如NetGear）还可以通过一个通用密码，帮你生成一组乱数密钥，但不是所有的无线路由都有这种功能。认证类型（开放式或共享式）、密钥1-4、密钥码，这三个内容都和你用户端的WEP加密设置有关，必须记住。

2010-11-18 21:17 上传 下载附件 (99.69 KB) 2010-11-18 21:17 上传 下载附件 (111.92 KB)

5、路由器端的WPA或WPA2加密设置：

路由器端的WPA或WPA2加密设置其实很简单，只要选择好相应的加密模式，如WPA-PSK(TKIP)或WPA2-PSK(AES)，具体要看手机支持哪一种，然后设好密钥即可。密钥推荐采用“大小写字母+符号+数字”混和编码，位数最好超过8位，比如我就设的是14位的混和编码。但也不要太长，据说某些手机（如5800），当WPA2的密钥位数太长时，手机就无法访问了。

2010-11-18 21:17 上传 下载附件 (80.75 KB)

6、MAC地址过滤：

这是终级的防“蹭网”手段，一旦开启MAC地址过滤功能（有些路由器叫“无线访问控制”），只有记录在无线网卡访问列表中的MAC终端，才能够访问该无线路由器。所谓MAC地址，全称为Media Access Control(（介质访问控制），也叫网卡物理地址，是识别局域网节点的标识。在网络体系结构底层的物理传输过程中，是通过物理地址来识别主机的，形象的说，MAC地址就相当于网卡的身份证号码，此编码具有全球唯一性。

2010-11-18 21:17 上传 下载附件 (81.33 KB)

设置方法很简单，先关闭“无线访问控制”，让手机连接上无线路由器（把前面的过程都设好），这时手机的MAC地址会出现在无线跟帖的“无线网卡访问列表”中。然后再选中“打开无线访问控制”选项，开启MAC地址过滤。这样，就只有你的手机以及同样记录了MAC地址的终端可以访问了。当然，也可以直接手工输入MAC地址，前提是你知道自己WLAN终端的MAC地址是什么。手机上查MAC地址很方便，在拨号程序中输入*#62209526#，即可显示（前提是手机必须要有WLAN功能）。电池盒内，也应该有标识。

7、局域网IP设置：

如果要实现多终端共同访问无线路由器，还要对局域网IP进行一些设置。首先是局域网TCP/IP设置，这个其实是设置网关。一般无线路由器默认都设好的，IP地址一般为192.168.0.1或192.168.1.1，子网掩码为255.255.255.0。

2010-11-18 21:17 上传 下载附件 (111.62 KB)

然后启用DHCP服务器，DHCP服务器能够自动分配IP地址给局域网中的计算机，地址池的开始与结束地址可以任意选择，但范围需在2-254之间。如果选择自动分配IP地址，那么手机端就不用专门设置IP地址了，路由器会自动分配。当然，你也可以给指定MAC的设备（如手机）分配固定IP地址（不推荐，原因后面会讲到），如果分配了，则该设备必须设置该IP地址，才能访问网关，否则会提示“无网关回应”。

由于我的5230不带WLAN功能，所以我只能用网上转载的5800的Wi-fi设置为例，其实只要是S60v5系统，内容都差不多。

1、功能表→设置→连接功能→承载方式→增加新接入点
2、自动搜索可用接入点，可选是，也可选否，如果你知道SSID，可以选否后直接手工输入，更方便；
3、如果选择自动搜索，则数据承载方式选择“无线局域网”，然后会出现“选择WLAN网络”选项；
　　如果你启用SSID广播，则可以在列表中选择自己的SSID（你可以会搜到N个，不要选错）；
　　如果你未启用SSID广播，则选“其他（隐藏网络）”，然后输入自己设置的SSID；
4、之后要你输入WEP密码，如果你无线路由器上设的是WEP加密，此处只要输入之前设好的密钥即可；
5、承载方式选“互联网”，设好后，进入“互联网”→刚设好的无线接入点；
　　连接名称：这一项可以自己起名字，不限 制；
　　数据承载方式：这一项不能改，之前已选好是“无线局域网”；
　　WLAN网络名称：这一项即你无线路由器的SSID；
　　WLAN网络状态：视无线路由是否开启SSID广播而定，开启就选“公开”，未开就选“隐藏”；
　　WLAN网络模式：一般选“基础网络”；
　　WLAN安全模式：WEP、WPA、WPA2三选一，看你无线路由上怎么设的了；
　　WLAN安全设置：这里就是输入你之前设好的密钥了，大小写千万别搞错。

以上，基本就设好了，如果不能访问WLAN，那么首先检查安全模式和密钥的大小写是否设置正确。
如果完全正确还是不能访问，那么试着将密钥长度缩短到8-12位试试，将安全模式改成WPA或WEP试试。

如果你在无线路由上给手机配置了固定的IP地址，那么还要作如下设置：
1、在选项菜单中，选择高级设置，再选择IP4设置；
2、将“手机IP”设置为你设定好的IP地址，子网掩码为255.255.255.0；
3、默认网关按无线路由器中的设置来设，一般为192.168.0.1或192.168.0.1；
4、DNS地址一般不用设，除非你自己在路由器里有相关设置。

使用道具 举报

• 显身卡

UID

3685989

阅读权限

200

性别

男

积分

92817

帖子

5441

主题

0

精华

6

诺币(NB)

8021

资源值

349

技术值

285

爱心值

2268

贡献值

26409

下载值

955

注册时间

2010-2-3

最后登录

2011-7-11

在线时间

1461 小时

荣誉会员

§~ S60V5 解答组 ~§

积分

92817

帖子

5441

精华

6

诺币(NB)

8021

资源值

349

技术值

285

爱心值

2268

贡献值

26409

下载值

955

注册时间

2010-2-3

最后登录

2011-7-11

在线时间

1461 小时

• 串个门
• 加好友
• 打招呼
• 发消息

第三章　通过笔记本电脑的无线网卡共享上网

1、控制面板→网络连接→宽带连接/电信连接等→属性→高级→Internet连接共享→选中“允许其他网络用户通过此计算机的Internet连接来连接”。注意，如果你笔记本是通过局域网上网，就选择“本地连接”。另外，“允许其他网络用户控制或禁用共享”一项不要选。

2010-11-19 22:51 上传 下载附件 (103.01 KB)

2、控制面板→网络连接→无线网络连接→属性→常规→Internet协议→点右下的“属性”，在弹出的属性窗口里选中“使用下面的IP地址”；将“IP地址”设为“192.168.1.1”（也可自定义，第四个数必须为1），“子网掩码”设为“255.255.255.0”，其它输入框空着不填。

3、控制面板→网络连接→无线网络连接→属性→无线网络配置→添加，在“网络名(SSID)”框里填入任意你想用的SSID，“网络验证”选“开放式”，“数据加密”选择“已禁用”，其它默认。如果想给你的无线网络加入密钥则在数据加密里选WEP，并将“自动为我提供此密钥”的选项取消，输入好访问的密钥；然后点“连接”栏，选中“当此网络在区域内时连接”。

2010-11-19 22:51 上传 下载附件 (217.35 KB) 2010-11-19 22:51 上传 下载附件 (67.88 KB)

4、上一步确定后，会创建一个首选网络，回到“无线网络配置”窗口，点击“高级”，选择“仅计算机到计算机（特定）”。

2010-11-19 22:51 上传 下载附件 (109.5 KB)

5、上述第3步时，如果找不到“无线网络配置”一栏，可鼠标右键点“我的电脑”，选“管理”并找到“服务和应用程序”，点击“服务”后找到Wireless Zero Configuration一项，将它的启动类型设为自动，即可出现这一栏。

6、最后，必须要关掉笔记本电脑的防火墙，否则手机会提示“无网关回应”。

如果你没有设置数据加密，那么用手机搜索WLAN应该就能连接成功，就应该可以实现共享上网了。

当然，你也可以在手机端进行手动设置：
1、功能表→设置→连接功能→承载方式→增加新接入点→“自动检索可用接入点”选“否”；
2、接入点类型选“无线局域网”，“wlan网络名称”输入刚刚设好的SSID；
3、“网络状态”选“公开”，“网络模式”选“基础网络”；
4、安全模式选“开放式”或WEP（视前面的设定），密钥如果设了就自己输入（注意区别大小写）；
5、“承载方式”为“互联网”。这样设好后，应该就能访问笔记本共享的网络了。

使用道具 举报

• 显身卡

UID

3685989

阅读权限

200

性别

男

积分

92817

帖子

5441

主题

0

精华

6

诺币(NB)

8021

资源值

349

技术值

285

爱心值

2268

贡献值

26409

下载值

955

注册时间

2010-2-3

最后登录

2011-7-11

在线时间

1461 小时

荣誉会员

§~ S60V5 解答组 ~§

积分

92817

帖子

5441

精华

6

诺币(NB)

8021

资源值

349

技术值

285

爱心值

2268

贡献值

26409

下载值

955

注册时间

2010-2-3

最后登录

2011-7-11

在线时间

1461 小时

• 串个门
• 加好友
• 打招呼
• 发消息

第四章　通过公共的WLAN热点上网

现在国内的WIFI热点，特别是大中城市的热点并不算少，但真正可用的并不多，因为其中有不少加密的网络。热点的分布主要集中在各大酒店、会展中心、体育馆、机场、移动营业厅，以及星巴克、肯德基、麦当劳等公共场所。现在移动开始在全国网络中加设WLAN热点，且有些城市（如上海）还有很多推广WLAN的免费活动，如网上查话费送WLAN时间等。

一般来说，直接自动搜索WLAN后，连上热点即可上网，可保持默认设置无需改变。但如果之前你新增过WLAN接入点，且该接入点指定了IP，就会导致连接公共热点失败，所以我前面建议不要给手机固定IP，这样会方便很多。

如果遇到这种情况，可以进入“功能表→设置→连接功能→承载方式”，把里面的无线局域网接入点删掉，再点击“增加新接入点”搜索当前无线网络，采用默认的WIFI连接即可连上。如果提示要输入密钥，可咨询公共场所的服务人员，请他们提供密钥。

访问移动WLAN网的方法，请致电10086，自行向移动的客服咨询。

在居民小区或高校学生公寓里打开WIFI搜索常能找到不少无线网络，但很大一部分网络都是被WEP或WPA加密过的，想要接入的前提条件是获得该无线网络的密钥。

运气好的时候，也会遇到一些很大路的朋友，直接开着无线路由裸奔，这时只要信号够强，你不妨试试看能否“蹭网”。当然咯，蹭网其实是一把“双刃剑”，当你连接到别人的网络后，同样你的终端也暴露在别人眼前，如果对方厉害的话，说不定能侵入你的终端（手机是比较难啦，但也并非不可能）。

使用道具 举报

• 显身卡

UID

3685989

阅读权限

200

性别

男

积分

92817

帖子

5441

主题

0

精华

6

诺币(NB)

8021

资源值

349

技术值

285

爱心值

2268

贡献值

26409

下载值

955

注册时间

2010-2-3

最后登录

2011-7-11

在线时间

1461 小时

荣誉会员

§~ S60V5 解答组 ~§

积分

92817

帖子

5441

精华

6

诺币(NB)

8021

资源值

349

技术值

285

爱心值

2268

贡献值

26409

下载值

955

注册时间

2010-2-3

最后登录

2011-7-11

在线时间

1461 小时

• 串个门
• 加好友
• 打招呼
• 发消息

第五章　关于“无网关回应”的原因和应对

前面说过，如果你访问的无线路由器明明密码已输对，还是无法访问，那么很有可能是无线路由开启了MAC过滤，而你手机的MAC未登录到无线路由的MAC列表中。你只能是找无线路由的管理者，申请将你的MAC导入，如果你自己就是管理者，那就好好锤锤你的脑袋吧，为什么前面都反复强调的东西，你还是会忘记。

前面我说过，关于无线路由的IP地址分配，最好设成自动。但很多单位的路由，由于使用人数多，所以往往采用静态分配，如果你终端上未设置IP地址，或IP地址未设对，或网关IP不对，那么也是访问不了的。遇到这种情况，你只能是向网管咨询，看网关的IP是多少，以及有没有多余的静态IP地址分配给你。

对于ADSL或其它需要拨号上网的宽带网络而言，手机想通过无线路由访问此端口，就必须由无线路由来进行PPPoE拨号，因为手机是不能拨宽带号的。如果你访问的无线路由中未作这样的设置，那也会有“无网关回应”的提示。

这种情况下，“无网关回应”有两种可能，一是笔记本上的IP地址设置不对，或者手机上也需要做IP地址设置（方法见前文）；二是笔记本电脑开启了网络防火墙。第二种情况，必须要关闭防火墙才行。

这种可能性，就不要找我了……狠狠滴锤自己脑袋吧。