现在很多路由器都号称是“穿墙王”,但实际吹嘘的成分很重,有玩家买了之后实际测试效果跟普通路由器没多大区别。而且要穿墙就只有一个办法:增大无线发射功率,但长时间超负荷运行肯定会影响路由器寿命,也会增加无故死机的几率。真正实际的办法,还是用无线中继,给隔壁房间增加一个WiFi热点。今天就来介绍一下具体的玩法。 场景一:尽管我在客厅里放置了一台号称信号超强的无线路由器,可是因为承重墙等阻拦,卧室和卫生间里面信号还是很弱,Andriod平板的wifi总是时断时续。我恨不得能把无线路由器的发射功率放大100倍…… 场景二:家里的4Mbps联通光纤宽带速度刷刷的,这让对门的张哥和楼上的表弟非常羡慕,他们想和我共享宽带,无奈中间障碍重重无法布线,搜索到我的无线路由器的信号很弱所以频繁掉线…… 场景三:辛苦创业多年,我终于拥有了一个小公司。信息时代,虽然商业宽带非常昂贵,我也咬牙给1801室的办公室办了宽带。可是,在1812室我的库房工作的小梅抱怨说搜索到公司的无线信号实在是太弱了,一点都没法用…… 上述场景恐怕很多使用无线网络的人都能碰到,究其原因都是因为无线信号不够强造成的。本文介绍充分利用现有设备的基础上来增强无线信号,提高无线信号的覆盖范围。如果你原有的无线路由器支持WDS功能,那么再购买一台支持WDS的无线路由器,就可以轻松解决问题了! 先讲几个基本概念 1. WDS WDS是Wireless Distribution System(无线分布式系统)的简称,它可以让无线设备之间通过无线进行桥接(中继),同时具备无线覆盖功能。 2. 无线安全模式 一般路由器上都有WEP和WPA两种加密方式,防止“外来人口”免费使用,前者现在很容易被各种蹭网卡破解,所以建议大家使用WPA进行加密。 3. SSID SSID也就是你设置的无线网络的名字,可以根据自己喜好在路由器设置中更改。 4. MAC地址 MAC地址又叫物理地址,是无线路由器和无线网卡的唯一标示,和IP地址不同的是任何一个无线上网设备的MAC(理论上)都是唯一且不会变化的。 5. AP和无线路由器 AP类似有线网络中的交换机,接在有线交换机或路由器上,把各个无线网络客户端连接在一起并接入有线网络;无线路由器也叫扩展型AP,相当于无线AP和路由器的集合。 使用WDS的几个条件 1. 首先你的无线路由器要支持WDS功能,可以在路由器的说明书或者官方网站查询到是否支持。另外,一些官方固件不支持WDS的路由器,但可以刷DD-WRT(http://www.)、Tomato(http://www./tomato/)等第三方固件来支持WDS。 2. 进行桥接的无线设备,必须选择相同的无线信道,大部分无线路由器默认的无线信道设置为自动选择。在2.4Ghz频段中信道1、6、11是非重叠信道,请尽量选择这三个信道。 3. 两个路由器要选择相同的加密方式以及相同的密钥,大部分无线路由器要使用WDS时只能使用WEP加密,也有一些设备支持WPA/WPA2加密(比如NETGEAR WNR612更新最新版的固件,还有DD-WRT、Tomato固件也都支持更高级的加密)。 小提示:如果希望无线客户端在各个无线网络间漫游(比如拿着Wi-Fi平板或手机在两个区域内自由移动),可将所有的无线路由器设置为相同的SSID、相同的WEP密码。 本文使用路由器信息: 无线路由器 A:NETGEAR WNR612 B:D-LINK DIR-618 默认管理地址 http://192.168.1.1 http://192.168.0.1(需修改)管理界面默认用户名 admin admin(可修改) 管理界面默认密码 password(可修改) 空(可修改) IP地址(局域网) 192.168.1.1 192.168.0.1 MAC地址(局域网MAC) E091F5A75416 FC75164B1A3E SSID NETGEAR(可修改) Dlink(可修改) 无线信道 默认自动 默认6 宽带连接 PPPoE(联通光纤宽带) 无 DHCP服务器 默认启用 默认启用,需要关闭 小提示:常见无线路由器的宽带接入类型 1. PPPoE:比如联通或者电信提供的ADSL宽带接入,一般需要一个用户名和密码。笔者使用联通光纤宽带就采用这种方式。 2. 固定IP:比如商务光纤等专线接入,一般运营商会提供IP地址、子网掩码、网关地址、DNS服务器地址等信息,笔者办公室使用的网络就采用这种方式。 3. 动态IP:比如有线电视的宽带和部分小区宽带采用此方式。 小提示:如果不清楚路由器的设置,可以通过复位按钮来恢复出厂设置 一般情况下,无线路由器的标签上会有默认用户名、密码、MAC、局域网IP地址等设置。但是,对于一台已经修改过设置,但却不记得设置内容的路由器,可在通电状态下按住路由器WAN口和电源接口旁的复位按钮,持续一段时间(对这两款路由器,20秒左右就行)后松手即可。 无线路由器A的配置: 1.建议使用网线连接至无线路由器LAN口进行手工设置。 2.设置路由器A接入Internet:在“基本设置”中按照自己的接入方式进行设置,最后点击“应用”保存设置; 3.设置无线网络:在“无线设置”中将“频道”设置为“6”,“安全选项”中选择“WEP”,然后在“密钥1”中输入“12345abcde”,保存设置; 4.设置桥接:在“无线中继功能”中选择“启用无线中继功能”,并选择“中心基站模式”,在这种模式下A路由器当做WDS的中心点,与其他工作在无线中继模式下的无线基站(中继器)进行通讯。在“中继器MAC地址1”中填写路由器B的MAC地址(注意,一般无线路由器有两个MAC,一个是WAN口的,一个是LAN口的,其中LAN口的也叫做无线MAC。WDS设定里面的MAC,均是指LAN口的MAC,也就是在路由器标签上标明的MAC)。 无线路由器B的配置: 1.首先用网线连接到B的LAN口,自动获得IP地址,进行配置。 2.在“局域网安装”中选择“手动设置”,然后取消“启动DHCP服务器”,并在“路由器IP地址”中设定和A一个网段的地址,这里指定“192.168.1.88”。 4.选择“无线安装”“手动无线连接安装”。“无线模式”选择“WDS+AP”,取消“启用自动信道选择”并将“无线信道”设置为“6”。在“BRIDGE SETTING”中“远端AP MAC地址1”中填入A的MAC地址“e0:91:f5:a7:54:16”,注意用半角冒号分隔;“网桥安全”选择“64位”,“网络密钥”输入“12345abcde”。在这个页面中的“无线安全模式”是设置B和它所带的无线终端的加密模式,为了以后使终端能无缝漫游,我们在这里也设置为“启用WEP无线安全(基本)”。 以上工作做完之后,分别用笔记本的有线和无线两种方式测试是否能访问互联网。 小提示:使用Windows7通过WEP方式连接无线路由器的方法 无线路由器设置了WEP加密,对Windows7,如果发现了SSID广播后无法直接连接。可任意在任务栏的网络图标上右键依次选择“打开网络和共享中心”-“管理无线网络”-“添加”-“手动创建网络配置文件”来手工创建一个WEP加密的连接。 加强无线网络安全性 虽然WEP加密不安全,但我们也可以通过以下方式来加强无线网络的安全: 1.使用128位的WEP加密: 相对64位的WEP加密,128位加密更可靠一些,增加了破解密码的难度,可以阻挡一些初级非法用户的入侵。 2.更改默认的SSID并禁用SSID广播: 禁用SSID广播可以避免入侵者轻易扫描到你的无线网络,而将默认SSID修改掉则可避免入侵者轻易地猜测到SSID。在路由器中这个功能通常叫做“启用SSID广播”或者“启用隐藏无线”。 3.修改路由器默认管理员的用户名和密码: 可以避免入侵者登陆配置页面来控制你的无线网络。对A,可在“设置密码”中修改密码,用户名不可更改;对B,在“维护”、“设置管理”中,可以设置新的管理员用户名和密码。 4.关闭掉DHCP服务,修改默认IP地址: 关闭掉DHCP可避免那些非法入侵者无法自动获得IP地址,为了避免入侵者轻易猜测到IP地址段,可对其进行修改。 5.启用MAC过滤功能: 利用A路由器提供的MAC地址过滤功能,只允许你信任的无线终端访问无线网络,这可以比较有效地拦截非法入侵者。注意,B因为已经工作在WDS+AP下,所以不能设置MAC过滤,只需要在A中进行设置即可。 小提示:手工查看设备的MAC地址 a.对Windows,可在命令提示符下输入ipconfig /all,里面的“物理地址就是了”; b.对Linux,在终端输入ifconfig -a; c.对Andriod手机,可在“设置”、“关于手机”、“硬件信息”中查看。 |
|