郭建偉
在實際的網(wǎng)絡(luò)環(huán)境中,無線路由器的使用極為廣泛。同有線網(wǎng)絡(luò)相比,無線網(wǎng)絡(luò)的優(yōu)勢不言而喻。但是,無線路由器是無線網(wǎng)絡(luò)的核心設(shè)備,和常規(guī)的有線網(wǎng)絡(luò)設(shè)備存在很大的不同。充分發(fā)揮其功能,使其更好地為我們服務(wù),是我們經(jīng)常需要考慮的問題。這就需要我們在實際工作中,研究和摸索其功能特點,來有效解決和應(yīng)對各種實際問題。這里,就從不同的角度,講述了和無線路由器相關(guān)的技巧,希望對您有所啟發(fā)和幫助。
只允許指定網(wǎng)卡管理路由器
為了提高無線路由器的安全性,除了更改登錄密碼外,比較穩(wěn)妥的辦法是只允許使用特定的網(wǎng)卡(例如本機的有線或者無線網(wǎng)卡等)才可以登錄路由器,其他的網(wǎng)卡則禁止連接路由器。這里以TP-LINKWR-740N為例進行說明。
使用有線網(wǎng)卡連接路由器,因為在同時安裝有線和無線網(wǎng)卡的情況下,系統(tǒng)會默認使用有線連接的方式連接網(wǎng)絡(luò)。當(dāng)進入路由器設(shè)置界面后,在窗口左側(cè)點擊“安全功能”→“局域網(wǎng)WEB管理”項,在右側(cè)窗口勾選“僅允許列表中的MAC地址訪問本W(wǎng)EB管理頁面”項(如圖1),在“當(dāng)前管理PC的MAC地址”欄中顯示本機的有線網(wǎng)卡MAC地址。點擊“添加”按鈕,將其添加到允許管理的MAC地址列表中。以后想登錄的話,必須使用該有線網(wǎng)卡才行。
巧用路由器加速磁力下載
對于通過無線路由器上網(wǎng)的用戶來說,在利用迅雷下載磁力連接時,和直接撥號相比,其下載速度明顯低了許多。正是因為對于內(nèi)網(wǎng)用戶來說,路由器會在內(nèi)部主機和外網(wǎng)之間建立了一個中轉(zhuǎn)區(qū)域。在默認情況下,該區(qū)域只允許內(nèi)網(wǎng)主機訪問外網(wǎng),而不允許外網(wǎng)主機訪問內(nèi)網(wǎng)。這雖然提高了安全性,但是也大大降低了磁力下載的速度。對于普通用戶來說,可以在路由器中啟用DMZ功能,將內(nèi)網(wǎng)中用于下載的主機變成一臺外網(wǎng)主機,來提高磁力下載速度。
這里以騰達WR 311R路由器為例,在CMD窗口中執(zhí)行“ipconfig /all”命令,記錄下本機IP。進入路由器高級設(shè)置界面,在T具欄上點擊“虛擬服務(wù)器”→“DMZ主機”項,在“DMZ主機的IP地址”欄中輸入本機IP,勾選“啟用”項,點擊確定按鈕,激活DMZ功能(如圖2)。之后使用迅雷下載磁力連接,就可以發(fā)現(xiàn)速度大大提高了。注意,無線路由器的DMZ主機和DHCP服務(wù)功能不可以同時激活,在啟用了DMZ功能后,應(yīng)該關(guān)閉DHCP服務(wù)。之后在本機中手工設(shè)置IP、網(wǎng)關(guān)、DNS服務(wù)器等參數(shù)。
此外,還可以通過開啟UPnP功能,來提高下載速度。在路由器中打開UPnP設(shè)置界面,勾選“啟用UPnP”項,開啟UPnP功能。之后在迅雷中進入設(shè)置窗口,在左側(cè)點擊“高級設(shè)置”→“任務(wù)管理”項,選擇“啟用UPnP支持”項。再執(zhí)行下載操作,可以感覺下載速度有所提高。當(dāng)然,應(yīng)該采用最新版本的迅雷,來最大限度地發(fā)揮UPnP功能的威力。在Windows7/8等系統(tǒng)中,有時在使用某些下載軟件時,會出現(xiàn)速度過慢的問題,有人將其歸咎于軟件和系統(tǒng)不兼容,其實不然,通過路由器的端口映射功能,可以有效解決該問題。在路由器中進入端口映射界面,分別針對TCP、UDP協(xié)議設(shè)置好映射的端口范圍和對應(yīng)的內(nèi)網(wǎng)主機,之后將其激活。這樣,在下載文件時,速度就會明顯提高。
有效控制上網(wǎng)時間
在有些情況下,我們需要對上網(wǎng)時間進行控制,防止別人隨意連接外網(wǎng)。一般情況下,需要使用第三方安全軟件,來設(shè)定允許上網(wǎng)的時間范圍。其實,在無線路由器中,都提供了時間控制功能,無需進行復(fù)雜的設(shè)置,就可以精確控制上網(wǎng)時間。這里以TP-Link WR740N為例,允許網(wǎng)卡MAC地址為“xx-xx-xx-xx-xx-xx”的主機,在周六周日8點到15點之間可以訪問A和B兩個網(wǎng)站。在其設(shè)置界面左側(cè)點擊“上網(wǎng)控制”→“日程計劃”項,在右側(cè)點擊“增加單個條目”項,進入日程計劃設(shè)置界面。
在“日常描述”欄中輸入描述信息,單擊“選擇星期”項,勾選“星期六”和“星期天”項,取消“全天-24小時”項的選擇狀態(tài)。將開始和結(jié)束時間設(shè)置為“0800”和“1500”。在界面左側(cè)點擊“家長控制”項,在右側(cè)選擇“啟用”項,輸入主控機的MAC地址,該機具有管理時間控制功能,如果使用該機連接路由器,系統(tǒng)會自動檢測其MAC地址,直接點擊“設(shè)為家長PC”按鈕,完成主控機MAC設(shè)置(如圖3)。之后點擊“增加單個條目”按鈕,根據(jù)提示信息設(shè)置被控機的MAC地址,以及允許訪問的網(wǎng)站,選擇生效時間為“允許上網(wǎng)”,點擊保存按鈕,被控機就只能在預(yù)設(shè)的時間訪問規(guī)定的網(wǎng)站了。
找回路由器中的上網(wǎng)密碼
為了順利上網(wǎng),必須在路由器中配置寬帶賬戶和密碼等信息。但是,使用的時間久了,我們有可能忘記了上網(wǎng)密碼,如果想直接撥號上網(wǎng),沒有密碼是不行的。所以對于普通用戶來說,如何快速簡單地獲取存儲在路由器中的上網(wǎng)密碼呢?其實,使用RoutePaaView這款綠色軟件,就可以輕松解決上述問題。該軟件可以幫助您找出路由器中保存的寬帶撥號密碼、路由器管理密碼、Wi-Fi連接密碼等敏感信息。
先登錄到路由器管理界面。利用路由器提供的備份功能,將配置信息備份為獨立的文件。不同的路由器備份的文件名稱不同,例如RouterCfm.cfg等。利用備份文件,可以讓用戶快速導(dǎo)入配置信息,省去了下次手T配置路由器的繁瑣。在備份文件中,包含了各種密碼信息。運行RoutePassView,在其主界面中點擊“文件”→“打開路由器配置文件”項,選擇目標(biāo)備份文件,就可以查看路由器的詳細信息了。在RoutePassView主界面查看對應(yīng)的條目信息,其中和“PPPOE”相關(guān)的為寬帶撥號密碼,與“WEP”等對應(yīng)的是Wi-Fi連接密碼,與“登錄/Login”對應(yīng)的是管理員密碼。當(dāng)然,RoutePassView并非萬能,不可能支持全部的路由器型號,但是,其對主流的TP-Limk、D-Link、華碩、華為等品牌的路由器均提供了很好的支持。下載地址:http://www.pc6.com/softview/SoftView 50028.html.endprint
利用路由器,實現(xiàn)遠程下載
隨著技術(shù)的發(fā)展,無線路由器也變得越來越智能。智能路由器具有信號強、帶寬大等特點,使用起來更加方便。例如,使用智能路由器的遠程下載功能,就可以讓您毫不費力的遠程指揮路由器進行各種下載操作。
例如,對于磊科NW765無線路由器來說,可以訪問“http://192.168.1.1”,進入其后臺界面,在其左側(cè)點擊“迅雷下載器”→“迅雷下載”項,在右側(cè)的“遠程下載設(shè)置”欄中選擇“開啟”項,點擊“保存生效”按鈕,激活遠程下載服務(wù)。在“綁定狀態(tài)”欄中顯示激活碼。之后不管任何位置,使用設(shè)備訪問“http://yuancheng.xunlei.com”,輸入您的迅雷賬戶和密碼,登錄后在迅雷遠程下載頁面中輸入激活碼,點擊“綁定”按鈕,將其綁定到下載設(shè)備上。就可以在Weh頁面上遙控路由器,執(zhí)行遠程下載。當(dāng)然,也可以按照上述方法,利用電腦版迅雷或者手機迅雷,來執(zhí)行遠程下載操作。
多管齊下,降低路由器輻射
關(guān)于路由器輻射問題,是大家討論比較多的話題。雖然從理論上說,無線路由器的輻射遠不及手機,但是在條件合適的情況下,還是應(yīng)該盡可能的降低其輻射,這樣可以消除其不利影響。尤其對于發(fā)射功率較大,外置天線較多,穿墻能力出眾的無線路由器來說,在使用時更應(yīng)注意這一點。降低輻射最直接的方法是關(guān)閉無線信號,這樣輻射自然消失。例如,當(dāng)您只是使用電腦上網(wǎng),不使用手機、平板電腦等設(shè)備無線上網(wǎng)時,可以在路由器設(shè)置界面中取消“啟用無線路由功能”項的選擇狀態(tài),無線輻射自然消失,而您的電腦可以通過網(wǎng)線連接無線路由器順利上網(wǎng)。
直接關(guān)閉無線信號,在某些場合下顯得有些簡單粗暴。對于一些智能度比較高的無線路由器來說,提供了降低無線信號發(fā)射功能,減小輻射的功能。例如對于華碩RT-N12E無線路由器來說,在其高級設(shè)置界面左側(cè)點擊“無線網(wǎng)絡(luò)”項,在右側(cè)窗口中的“專業(yè)設(shè)置”面板中的“調(diào)整天線功率”欄中預(yù)設(shè)了100%、70%、50%、35%、15%等檔位可供選擇,選擇較低的發(fā)射功能,在不影響無線連接的情況下,可以明顯降低輻射的影響。當(dāng)然,如果您的無線路由器支持DD-WRT固件,可以將對應(yīng)的DD-WRT固件包刷入。登錄到設(shè)置界面后,在高級設(shè)置面板中的“Xmit”欄中可以調(diào)整發(fā)射功率,范圍從0到251毫瓦,默認為25毫瓦。將其降低到合適的功能,可以做到上網(wǎng)健康兩不誤。
如果只是特定的時間段上網(wǎng),則可以為無線路由器設(shè)置定時開關(guān)功能,讓其在指定時間內(nèi)開啟,其余時間關(guān)閉,也可以有效降低輻射。手工開關(guān)路由器比較繁瑣,最好讓路由器本身具有定時開關(guān)功能。現(xiàn)在很多主流路由器都支持刷入DD-WRT或者Tomato固件,這里以刷人DD-WRT固件為例,刷入完畢后,在DD-WRT無線設(shè)置界面中選擇高級設(shè)置頁面,選擇“Radio Scheduling”欄中選擇“啟用”,激活定時開關(guān)功能。在下面的時間欄中顯示具體的設(shè)置范圍,從0點到23點。您可以根據(jù)需要點擊對應(yīng)的時間塊,來設(shè)置所需的開關(guān)時間范圍。點擊對應(yīng)的時間塊,當(dāng)其顏色變成綠色,表示開啟無線功能。當(dāng)其變?yōu)榧t色,表示關(guān)閉無線功能。例如,將0到8點設(shè)置為關(guān)閉時間,其余時間則允許開啟無線功能等。
另外,使用定向發(fā)射方式,也可以巧妙地降低特定方向的輻射,一般的無線路由器配置都是全向天線,任何方向的輻射幾乎相同,我們可以自己動手,來屏蔽特定方向的輻射。例如,使用一個一面開口其余封閉的金屬箱子(例如廢舊的機箱),將無線路由器放進去,這樣被機箱遮擋的面基本就沒有輻射了。當(dāng)然,如果動手能力比較強,也可以為其改裝定向天線,來有效控制輻射方向。
使用路由器分享數(shù)據(jù)
在一些新款路由器上,可以發(fā)現(xiàn)其白帶有USB接口或者MicroSD插槽,運行用戶連接U盤、移動硬盤以及存儲卡,來提升路由器的存儲功能。其實,我們完全可以利用該特性,將路由器變成簡單實用的數(shù)據(jù)共享平臺。例如,使用TL-TR961 2500 4G移動版無線路由器,就可以使用Wi-Fi數(shù)據(jù)分享功能。該款路由器內(nèi)置了Micro SD插槽,最大可以支持32GB的存儲卡,具備了網(wǎng)絡(luò)存儲共享功能,允許接人的無線設(shè)備訪問Micro SD卡中的數(shù)據(jù)。將SD卡插入到卡槽中,在電腦端打開瀏覽器,訪問“tplogin.cn”地址,輸入密碼后登錄到其管理界面。點擊工具菜單中的“高級設(shè)置”項,在彈出界面中點擊“存儲共享”項,在“存儲卡共享模式”列表中選擇“網(wǎng)絡(luò)共享模式”項,在“登錄認證”中保持默認的“匿名訪問”項。這樣,就使SD卡處于共享狀態(tài)。
之后使用無線設(shè)備,就可以訪問其中的數(shù)據(jù)了。例如,在平板電腦中下載安裝WehDAV精靈程序,運行該程序,在其首界面中點擊“服務(wù)器”項,在服務(wù)器設(shè)置界面左上角點擊“+”按鈕,在添加服務(wù)器界面中輸入名稱,在“服務(wù)器”欄中輸入“http://tplogin.cn”,即路由器訪問地址。用戶名和密碼不必填寫,點擊保存按鈕,保存服務(wù)器配置信息。之后點擊該服務(wù)器項目,就可以查看和訪問路由器中SD卡中的內(nèi)容了。
合理分配帶寬,保證網(wǎng)絡(luò)通暢
在內(nèi)網(wǎng)中存在多個用戶,大家都通過無線路由器上網(wǎng),這雖然使用起來很方便,不過也帶來了一些問題,有的用戶下載文件、觀看視頻等占用的帶寬多,造成其他用戶無法順利上網(wǎng)。對此,有兩種解決方法。一種是平均分配帶寬,一種是按需分配帶寬。這里以TP-Link WR840N為例進行說明,進入無線路由器設(shè)置界面,在左側(cè)點擊“IP帶寬控制”→“控制設(shè)置”項,在右側(cè)勾選“開啟IP帶寬控制”項,選擇合適的寬帶線路類型后,設(shè)置上行和下行總帶寬。
例如對于4MB的寬帶來說,如果4個人使用,上行可以設(shè)置為120kB,下行設(shè)置為lOOOkBPS。這樣,每個用戶都可以得到均等的帶寬。該方法雖然簡單,不過也存在如果用戶不同時上網(wǎng),就會出現(xiàn)帶寬閑置的問題。合理的配置是根據(jù)需要分配帶寬,方法是在設(shè)置界面左側(cè)點擊“IP帶寬控制”→“控制規(guī)則”項.點擊“添加新條目”項,輸入某個IP以及其使用的端口范圍,并為其合理分配上行和下行帶寬。按照同樣的方法,為每臺主機都分配合理的帶寬。endprint
此外,利用QOs控制功能,同樣可以讓內(nèi)網(wǎng)中所有主機公平分享帶寬。QOs即Quality of Services,其原理是對所有通過路由器的數(shù)據(jù)包進行判斷,并根據(jù)預(yù)設(shè)的優(yōu)先級規(guī)則決定優(yōu)先放行的數(shù)據(jù)包。例如當(dāng)網(wǎng)頁瀏覽的優(yōu)先級大于BT下載的話,就會先讓和網(wǎng)頁瀏覽相關(guān)的數(shù)據(jù)包先行,然后放行和BT下載相關(guān)的包。例如對于磊科NW705P無線路由器來說,其內(nèi)置了簡單的QOs控制功能。登錄到其設(shè)置界面,在左側(cè)點擊“QOs配置”項,在右側(cè)中選擇“啟用”項,激活QOS控制功能。
在“上行總帶寬設(shè)置”和“下行總帶寬設(shè)置”欄中分別選擇“自動協(xié)商總帶寬”項。在“QOs規(guī)則配置”面板中輸入描述信息,在“IP地址段”欄中設(shè)置需要控制的IP范圍,在“保證最小帶寬”和“限制最大帶寬”欄中分別設(shè)置所需的上傳和下載的速度參數(shù)。當(dāng)啟動QOs控制功能后,如果內(nèi)網(wǎng)用戶更改了IP,該路由器是無可奈何的。為了強化QOS控制功能,最好為路由器刷人DD-WRT固件。之后進入DD-WRT設(shè)置界面,點擊“NAT/QOS”→“QOS”項,選擇“啟用”項,開啟QOs控制功能。
在“服務(wù)優(yōu)先順序”欄中打開下拉菜單,選擇所需的服務(wù)項目,例如BT下載、HTTP服務(wù)等。將其添加到服務(wù)優(yōu)先列表中。當(dāng)添加了多個服務(wù)器后,可以根據(jù)需要,在優(yōu)先級列中為其分別設(shè)置優(yōu)先級參數(shù),例如高優(yōu)先、低優(yōu)先等。在“MAC優(yōu)先順序”欄中可以針對不同的主機,分別添加其MAC地址,這樣即使其修改了IP,也無法避開QOS的控制。點擊保存設(shè)置按鈕,完成QOs配置操作。以后當(dāng)不同的用戶執(zhí)行不同的網(wǎng)絡(luò)操作時,當(dāng)對應(yīng)的數(shù)據(jù)包經(jīng)過路由器時,誰的優(yōu)先級高誰先通過,反之亦然。當(dāng)然,手工刷入DD-WRT固件包存在一定的風(fēng)險,為此可以購買已經(jīng)刷好該包的無線路由器。
防止蹭網(wǎng)的常用方法
如果出現(xiàn)有不明用戶蹭網(wǎng)的情況,除了修改連接密碼,隱藏SSID無線信號名稱等方法外,還可以在路由器設(shè)置界面左側(cè)點擊“無線設(shè)置”→“無線MAC地址過濾”項,點擊“啟動過濾”按鈕,之后依次點擊“添加新條目”按鈕,輸入每臺主機的MAC地址,就可以屏蔽蹭網(wǎng)者,而只允許合法用戶上網(wǎng)。注意,如果存在手機或者平板電腦上網(wǎng)的情況,也可以將其MAC地址添加進來,允許其訪問網(wǎng)絡(luò)。
不過有些手機在每次啟動后,會自動生成一個隨機MAC地址,這個實際的控制操作帶來了繁瑣,解決的方法是將手機的MAC地址固定下來,例如可以使用名為“無線設(shè)置”的安卓程序來實現(xiàn)。使用該APP之前,必須對手機進行Root處理。例如,使用z4root這款小工具,就可以對手機進行Root操作。之后在“無線設(shè)置”程序界面中點擊“添加新IP設(shè)置”項,在彈出界面中選擇“物理地址”,在其對話框中輸入一個MAC地址,點擊確定按鈕后,該手機的物理地址就會固定下來。
此外,還可以采用將IP和MAC地址綁定的方法,限制未知用戶連接無線網(wǎng)絡(luò)。方法是先取消路由器的DHC.P功能,不讓其自動分配IP。之后在“靜態(tài)地址分配”界面中輸入內(nèi)網(wǎng)每臺主機的IP和MAC地址,點擊添加按鈕,將其添加到綁定列表中。這樣,只有符合條件的主機可以連接無線網(wǎng)絡(luò)。其優(yōu)點在于即使沒有對無線網(wǎng)絡(luò)進行加密,沒有在綁定范圍內(nèi)的電腦也無法使用本無線網(wǎng)絡(luò)。
如果您的路由器具有無線隔離功能,同樣可以提高安全性。一般來說當(dāng)電腦加入無線網(wǎng)絡(luò)后,就可以和內(nèi)網(wǎng)中的其他主機聯(lián)系。但是,當(dāng)該連接者試圖攻擊其他主機,或者其電腦感染有病毒,無疑會給其他主機帶來威脅。利用路由器的無線隔離功能,可以讓連接到無線網(wǎng)絡(luò)中的主機彼此隔離互不相擾,使其只能訪問Internet,而無法訪問其他內(nèi)網(wǎng)主機。一些比較高級的無線路由器內(nèi)置有該功能,例如對于某款LinkSys路由器,在其高級無線設(shè)置面板中的“APIsolation”欄中選擇“Enahled”項,就可以激活隔離功能。
解決無線路由器經(jīng)常掉線問題
遇到緩慢的網(wǎng)速已經(jīng)讓人感到煩悶,如果經(jīng)常掉線的話,無疑會給生活和工作帶來極大的不便。其實應(yīng)對的方法是多種多樣。例如,在帶寬擁擠的情況下,多臺電腦在爭奪帶寬時,很容易出現(xiàn)掉線的情況,該問題在于帶寬被個別電腦大量占用,其他主機無法上網(wǎng)出現(xiàn)掉線故障。解決的方法是合理控制IP帶寬,限制少量主機占用全部帶寬,讓所有用戶均可上網(wǎng)。其實,現(xiàn)在很多路由器都針對該問題,提供了簡便的處理方法。例如以Aigale AI-RI01這款針對校園網(wǎng)的路由器來說,就提供了智能流量控制功能。在其設(shè)置界面左側(cè)點擊“流量控制”項,在右側(cè)勾選“啟用”項,并根據(jù)情況設(shè)置用戶數(shù)量(如圖4)。同時,合理設(shè)置上傳速度和下載速度,客觀公正的將網(wǎng)絡(luò)帶寬平均分配給每個用戶。這樣,即使有用戶試圖搶占帶寬,也會由路由器合理加以控制。
如果使用網(wǎng)線連接無線路由器可以順利上網(wǎng),但是在無線連接時卻掉線,則很有可能是不明無線干擾所致。在日常生活和辦公環(huán)境中,存在諸多無線干擾因素。例如微波爐、無繩電話、無線鍵鼠等,都會發(fā)出無線干擾信號。如果周圍存在別的無線路由器,也可能對本無線網(wǎng)絡(luò)產(chǎn)生干擾。所以,無線路由器的擺放位置很有講究,盡量遠離微波爐等干擾源,而且要選用非2.4GHz頻段的無線鍵鼠,或者更換無線路由器的信道,避免和其他無線路由器產(chǎn)生強烈干擾。
例如,有些路由器雖然宣稱具備自動選擇頻段功能,但是一旦和別的路由器產(chǎn)生干擾的話,就無法白動調(diào)整頻段。解決的方法是進入無線設(shè)置界面,修改信道即可。例如對于TP-Link WR541G為例,在其設(shè)置界面中左側(cè)點擊“無線參數(shù)”→“基本設(shè)置”項,在“頻段”列表中選擇不存在沖突的頻段。當(dāng)然,前提是知道引起干擾路由器的信道。使用InSSIDer這款小丁具,可以輕松檢測周圍無線信號,在其主界面中點擊“開始掃描”按鈕,周圍的無線路由器的基本信息就會一目了然,包括其SSID網(wǎng)絡(luò)名稱、信號強度、信道等內(nèi)容。
其實,對于單位或者小區(qū)環(huán)境來說,如果安裝有多個無線路由器,就需要合理規(guī)劃避免沖突。在常用的2.4GHz各個頻段范圍內(nèi),任意相鄰的5個頻道都有可能使用相同的頻率而出現(xiàn)干擾。要想避免干擾,當(dāng)一個路由器使用某個頻段后,另外一個路由器就需要使用與其相差5個頻段的信道。例如有三個無線路由器,應(yīng)該分別設(shè)置1、6、11信道,就可以合理的避開干擾。此外,現(xiàn)在的無線路由器和無線網(wǎng)卡幾乎都支持802.11標(biāo)準(zhǔn),而該標(biāo)準(zhǔn)支持5GHz的傳輸頻率。在該頻率上,存在干擾較少,使用基于802.lla標(biāo)準(zhǔn)的無線網(wǎng)卡會使用5GHz頻率,但是這樣的老設(shè)備現(xiàn)在已經(jīng)很少了。例如對于LinkSys無線路由器來說,采用802.lln/g/h模式,可以實現(xiàn)最大的無線網(wǎng)絡(luò)兼容性,在該狀態(tài)下,無線頻率為2.4GHz。如果選擇WireLess-N模式,就可以支持基于802.lln的無線網(wǎng)卡,支持的頻率變?yōu)?GHz,擁有最強的網(wǎng)絡(luò)性能。但是,5GHz頻率的無線信號穿墻能力較差,不適合在較大范圍內(nèi)覆蓋無線信號,在一般環(huán)境中,只要正確擺放路由器位置,是可以滿足使用要求的。endprint
另外,無線路由器本身如果設(shè)置不當(dāng),也會引起掉線問題。具體變現(xiàn)為內(nèi)網(wǎng)中的所有或者部分主機無法連接外網(wǎng),掉線后可以進入路由器設(shè)置界面,可以查看路由器運行狀態(tài),例如WAN狀態(tài),PPPOE撥號連接均正常,使用路由器白帶的診斷工具,對外網(wǎng)進行探測沒有問題。該故障可能是因為無線路由器安全設(shè)置不當(dāng)引起的,可以對和安全設(shè)置相關(guān)的內(nèi)容進行檢測,包括防火墻設(shè)置、上網(wǎng)控制、DDOS攻擊防護等安全模塊的設(shè)置信息進行分析,將可能因其故障的安全設(shè)置項目刪除或者關(guān)閉,來觀察問題是否解決。
如果遇到和上面描述類似的掉線故障,可是利用路由器提供的診斷工具,對外網(wǎng)進行探測若出現(xiàn)“Request timeout”提示,說明內(nèi)網(wǎng)中很有可能存在ARP欺騙攻擊,解決方法是在內(nèi)網(wǎng)主機上安裝ARP防火墻。在路由器端綁定對應(yīng)主機的ARP信息,即將其IP和MAC綁定,就可以有效抗擊ARP欺騙攻擊。如果遇到與上述類似的故障,但是查看路由器狀態(tài)時,在撥號時自動斷開,就說明用戶的寬帶線路不穩(wěn)定,可能存在接觸不良的問題,如果反復(fù)撥號無法連接的話,建議聯(lián)系網(wǎng)絡(luò)運營商,對線路進行檢測修理。
刷入固件的相關(guān)技巧
通過升級無線路由器固件,可以有效提高其性能。但是,如果刷機不當(dāng),就會造成路由器無法使用的情況。為了安全起見,最好根據(jù)路由器的品牌,進入其官方網(wǎng)站,按照產(chǎn)品型號、硬件版本、固件版本等信息,尋找合適的固件程序,執(zhí)行刷機操作,避免因為刷錯固件導(dǎo)致路由器變磚的情況。
以TP-Link的TL-WR541G+為例,在官網(wǎng)上下載對應(yīng)的固件包。使用網(wǎng)線連接路由器,進入其設(shè)置界面,在左側(cè)點擊“系統(tǒng)工具”→“備份和載入配置”項,在右側(cè)點擊“備份配置文件”按鈕,將當(dāng)前配置信息導(dǎo)j出為獨立的文件。在左側(cè)點擊“系統(tǒng)工具”→“軟件升級”項,在右側(cè)點擊“選擇文件”按鈕,導(dǎo)人下載的固件包,完成升級操作,完畢后進人備份和載入界面,點擊“載人配置文件”按鈕,載入之前導(dǎo)j出的文件,省去了手工配置的繁瑣。在升級過程中切不可斷電,而且要管理殺軟防火墻等安全軟件。
為了提高性能,可以刷入DD-WRT、Open-WRT等第三方固件。例如對于DD-WRT固件來說,可以極大的擴展路由器的功能,實現(xiàn)諸如中繼、VPN、攔截BT、劃分VLAN、調(diào)整無線發(fā)射功率等。首先打開“http: //www.dd-wrt.com/wiki/index.php/Supported_Devices”網(wǎng)頁,查看自己的路由器是否支持支持DD-WRT固件,并下載合適的固件包。注意,默認固件包后綴為“.bin”,如果您的路由器不支持該格式,可以對其更名。
刷包的方法很簡單,例如LinkSys WRT150N Vl路由器就支持DD-WRT固件包,在IE中打開其設(shè)置界面,在“固件升級”面板中點擊瀏覽按鈕,選擇DD-WRT固件包,完成刷包操作。完畢后,可以使用賬戶名為root,密碼為admln的認證信息登錄路由器。注意:登錄地址其實就是網(wǎng)關(guān)地址,運行“ipconfig”命令可以查看。當(dāng)然,在實際操作時,還應(yīng)該注意您的路由器硬件配置信息,是否滿足刷包要求。例如,常用的第三方固件包幾乎都提供了VINT和NEWD兩種版本,因為不同路由器的內(nèi)存大小不同,在具體的版本中還細分為Midro、Mini、VOIP等版本。如果刷機包體積大于路由器的內(nèi)存容量,同樣會出現(xiàn)問題。
為了穩(wěn)妥起見,可以先在路由器中刷人VINT規(guī)格的Micro DD-WRT固件包,也就是老規(guī)格的體移積最小的包,一般來說,只要路由器內(nèi)存大于2MB就可以滿足要求。假設(shè)路由器登錄地址為“192.168.2.1”。之后在CMD窗口中執(zhí)行“telnet 192.168.2.1”,回車后根據(jù)提示輸入用戶名和密碼,默認為root和admln。注意,路由器必須開啟Telnet服務(wù)。回車后繼續(xù)輸入“nvram show|gerp corerev”命令,在顯示信息中的“wlO_corerev”欄中顯示其可安裝的DD-WRT固件版本。其值為4可以使用VINT版本,其值為5到9之間,可以使用VINT或者MEWD版本,如果大于9,可以使用NEWD版本。
至于了解無線路由器的內(nèi)存或者閃存的容量,可以查閱其說明書獲悉。也可以拆開路由器,查看其閃存或者內(nèi)存顆粒型號,據(jù)此上網(wǎng)查詢其具體容量?;蛘叽蜷_“http://wiki.openwrt.org/toh/start”網(wǎng)頁,在“Tahle ofContents”欄中選擇自己的路由器品牌,之后按照提示查找具體型號。并根據(jù)顯示信息中的“Flash”和“RAM”參數(shù)來了解其集成的閃存和內(nèi)存容量。
利用路由器攔截廣告
在上網(wǎng)時頻頻彈出的廣告讓人心煩,雖然說使用Adhlock Plus等軟件可以屏蔽廣告,不過畢竟這是借用第三方軟件相助。其實,利用無線路由器,就可以將無聊的廣告攔下來。例如,對于TP-Link 542G來說,在其設(shè)置界面左側(cè)點擊“安全設(shè)置”→“防火墻設(shè)置”項,在右側(cè)勾選“開啟IP地址過濾”項,在“缺省過濾規(guī)則”欄中選擇第一項,勾選“開啟域名過濾”項,并保存配置信息。點擊“安全設(shè)置”→“域名過濾”項,點擊“添加新條目”按鈕,在“域名”欄中輸入攔截的網(wǎng)址(例如“xxdnserrorl.wo.com.cn”等,取消“http://前綴”),在“生效時間”欄中設(shè)置范圍從0000到2400,執(zhí)行連續(xù)攔截。在“狀態(tài)”欄中選擇“生效”項,保存后激活該規(guī)則。在CMD窗口中對該域名進行PING探測,獲得其IP信息。在設(shè)置界面左側(cè)點擊“安全設(shè)置”→“IP地址過濾”項,點擊“添加條目”按鈕,在“廣域網(wǎng)IP端口”欄中輸入該IP或者IP段,并保存配置信息(如圖5)。按照同樣方法,將所有需要攔截的域名和IP添加進來,重啟路由器后就可以對其進行攔截了。
當(dāng)然,如果您的路由器已經(jīng)刷人DD-WRT固件包,則可以更加靈活的攔截廣告。進入DD-WRT設(shè)置界面,在頂部點擊"Services"→"servlces"項,在“DNSMasq”和“Local DNS”項全部設(shè)置為“Enahle”狀態(tài)。之后點擊“Administration”→“Commands”項,在“Command Shell”欄中輸入相關(guān)代碼,點擊“Save Startup'項,將其設(shè)置為開啟啟動項目。點擊“Administration”→“Management”項,將“crom”項設(shè)置為“Enahle”狀態(tài)。在“Additional Cron Johs”欄中輸入“*1*** root /tmp/.rc_startup”,之后重啟路由器,就可以對垃圾廣告進行有效攔截了。相關(guān)代碼下載地址:http://www.dwz.cn/AfF56。
讓有線無線路由器協(xié)調(diào)工作
在實際的網(wǎng)絡(luò)環(huán)境中,可能同時存在有線或者無線路由器。例如當(dāng)有線路由器已經(jīng)配置完畢,可以讓連接在其上的主機順利上網(wǎng),而您又想添加一臺無線路由器,讓筆記本電腦、平板電腦、手機等設(shè)備通過無線路由器自由上網(wǎng),該如何實現(xiàn)呢?因為無線路由器的IP和有線路由器的IP可能默認都是192.168.1.1或者其他地址,這樣內(nèi)網(wǎng)中的主機可能會將數(shù)據(jù)包發(fā)送給無線路由器,但是無線路由器在該狀態(tài)下是無法撥號上網(wǎng)的,所以只能將無線路由器當(dāng)作交換機使用,才可以實現(xiàn)共同上網(wǎng)的目的。
這里以TP-Link TL-WR740N為例,將某臺主機使用網(wǎng)線連接到無線路由器的某個LANI口上,在瀏覽器中訪問“http://192.168.1.1”,輸入賬號和密碼(默認均為admin),進入其設(shè)置界面。在DHCP設(shè)置頁面中選擇“不啟用”項,禁用DHCP服務(wù),并保存配置信息。點擊“網(wǎng)絡(luò)參數(shù)”→“LAN口設(shè)置”項,將路由器網(wǎng)關(guān)地址更改為192.168.1.2,點擊保存按鈕重啟路由器,這樣無線有線兩個路由器的IP就不同了。
使用網(wǎng)線將有線路由器和無線路由器的某個LAN口相連,之后將主機和有線或者無線路由器的任意一個LAN口連接,就可以使其順利上網(wǎng)。當(dāng)然,原有線路由器實現(xiàn)應(yīng)該配置完畢,可以順利撥號上網(wǎng)。在瀏覽器中訪問“192.168.1.1”,登錄有線路由器,訪問“192.168.1.2”,登錄無線路由器,便于對兩者進行有效管理。當(dāng)然,為了防止別人蹭網(wǎng),最好在無線路由器設(shè)置界面中點擊“無線設(shè)置”→“無線安全設(shè)置”項,選擇“WPA-PSA/WPA2-PSK”加密格式,并設(shè)置復(fù)雜的密碼,之后重啟路由器使配置生效。endprint