扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:论坛管理 来源:zdnet安全频道 2009年1月3日
关键字: 路由器
无线路由器的安装和配置
网络的搭建除了主要的路由器之外,网卡也是必不可少的设备,现在的网卡性能和质量做工都十分优良,大部分的PC主板上都集成有网卡,所以这里笔者就不再做过多介绍了。下面笔者将以WBR604g路由器为例为您详细介绍其组网的具体步骤及配置过程。
推荐产品介绍:
如果要搭建一个高质量的局域网,首先我们需要对所选用的产品加以了解。Aolynk WBR604g是华为3Com公司新推出的面向中小企业、家庭组网的高速型无线宽带路由器。配合Aolynk WCB600g无线网卡,结合Afterburner技术,其传输速率高可达125M,具备更高数据吞吐量,使网络更畅通。其特有的无线安全简易设置功能解决了传统的无线局域网配置安全加密时即复杂又费时的问题,使得中小企业和家庭用户真正享受安全无线上网。
| |
WBR604g中小型企业路由器外观图 |
产品特点:
Aolynk WBR604g提供一个10Base-T/100Base-TX自适应以太网端口用于连接以太网、xDSL或者Cable Modem,从而接入Internet;4个FE交换端口用来组建局域网;一个802.11g无线接口做为WLAN接入。其主要特点如下:
WBR604g 后面板示意图 |
根据设备特点搭建高质组网方案
管理简单
安装驱动程序完毕后,就可以进入软件控制界面了,在地址栏中输入192.168.1.1便可出现登陆对话窗。WBR604g采用全中文的配置环境,通过WEB界面设置和管理。提供快速设置、设置向导功能,只需要简单操作就可完成多台电脑同时上网。特有的无线安全简易设置功能使得轻松享受无线安全上网。
从使用说明书中可以得知,默认的管理员登陆名和密码均为“admin”。所以我们在弹出的对话框中输入默认的管理员账号和密码后便可以进入配置界面。在网络属性里面将电脑无线网络适配器的IP地址设置为192.168.1.2,子网掩码设置为255.255.255.0,使之与无线网络节点保持在同一网段内。通常,没有加以设置的无线网络节点是未加密的,连接时可能会提示您“是否要连接不安全的无线网络”。先确认连接,等无线局域网连接成功后再进行安全加密。正常连接后,网络属性中会显示当前信号强度。
软件特性
该路由器支持NATP、UPnP、DHCP、PPPoE、PPTP、DNS、DDNS(动态域名解析)、静态路由、NTP(网络时间)等功能;同时支持多台IPSec和PPTP/L2TP(pass-through)的透传连接,使多个用户都可通过多 种VPN客户端更加安全地访问企业网络。
这里笔者选用ADSL虚拟拨号(PPPOE)进行连接。输入ADSL账号以及密码。在申请ADSL虚拟拨号服务时,网络服务商将会给您提供上网帐号及口令,请填入相应的输入框。如果您不慎遗忘了或不太清楚如何填写,请向您的网络服务商咨询。输入完毕后点击“确定”,结束拨号设置。
当然您也可以选择动态IP连接方式,只要将无线网络节点的IP地址设置为动态获取。设置完毕后,保存设置并重新启动路由器即可。
网络安全特性
通过上述的现在我们组建的无线局域网虽然实现了宽带共享功能,却非常不安全。请你不要忘记在你的附近电脑只要安装了无线网卡,就可以正在不知觉的情况下入侵你建立的这个无线局域网,甚至利用你的宽带接入上网。作为企业使用,自然安全第一,所以为了保证无线网络的安全,WBR604g路由器拥有十分强大的网络安全加密设置。其中支持SPI(基于连接的状态包检测防火墙)、DoS攻击保护(拒绝服务攻击保护)、入侵检测,支持IPSec、PPTP、L2TP VPN透传。无线认证和加密方面支持WPA、WPA2、WAP-PSK、WPA2-PSK、WEP和AES、TKIP标准,真正有效的保护了网络的安全。
首先务必要修改无线路由器的默认密码,通常是admin或空密码,在安全设置栏中找到修改密码将无线路由器的默认密码修改。
WPA-Preshared密钥是保护您数据安全的一个非常安全的方法。通过它的加密,在你的无线路由器和你的无线网卡之间传输的数据的每一个数据包将被一个不同的钥匙打包封装。这意味着即使有人截获了你的数据的数据包,破解了加密字符串,也不能阅读数据的其他部分。因为同样的加密字符串重复的可能性很小。其具体设置如下,在安全设置栏中,选择打开WEP加密功能,然后输入一段16进制的字符(字符必须为0-9或a-f)作为加密字串,通常64位加密需要输入10位数的字串,而128位加密需要输入26位数的字串。AES加密算法是笔者个人的推荐,因为AES使用128位、192位和256位密钥,可以获得最好的安全性。
保存设置后重新启动无线无线路由器。
无线功能特性
无线局域网必须支持高速突发数据业务,在室内使用时要解决包括多径衰落、相邻子网间串扰等问题。不过WBR604g采用扩展频谱技术,移动的终端可通过无线接入点来实现对Internet的访问;并且支持同时可以配置桥接AP的MAC和是否允许无线客户端接入功能;工作模式分为AP+NAT和纯AP模式,可以方便用户灵活组建自己的无线网络。
无线网络节点的作用是将有线网络的信号转化为无线信号,它的位置决定了整个无线网络的信号强度和传输速率,其中路由器摆放的位置相当重要。一般情况下为了追求稳定高效的网络环境我们都要遵循以下的一些路由器的摆放特点。
第一、由于无线信号是直线传播的,如果中间有障碍物,无线信号都会被削弱一部分。所以无线AP 的位置应当相对较高。
第二、无线AP和局域网电脑之间不要穿过太多的墙壁,特别是钢筋混凝土墙体。这样会大大削弱无线信号的强度。
第三、无线AP应当位于工作或使用地点的中央位置。由于无线AP的覆盖范围是一个圆形区域。离无线AP越近,无线信号越强,抗干扰能力越大,传输速率也就越高。
总之路由器应放置在相对较高的地方,并且尽量放置在使用电脑的中央位置,混凝土的墙壁可以说是无线路由的一大障碍,原本强大的网络信号在穿过几层墙壁之后信号质量便小了可怜,所以尽量避开多层墙壁放置。这样安装过程就基本完成了。
数据处理性能
WBR604g采用高性能的处理器,具备杰出的吞吐量和强劲的负载能力;基于先进的Afterburner技术使得无线传输速率高可达125M,能完全保证通过无线网络实时应用的质量(比如语音、视频应用,在线电影,网络游戏等)。
但是光拥有高性能的路由器还是不够的,我们还需要对网卡进行一定的设置。进入无线网卡属性栏中,子网掩码设置为255.255.255.0,IP地址要与无线路由器保持在同一网段内。然后选择“无线网络配置”,点击“属性”,勾取“数据加密(WEP启用)”这一项,然后在下面的“网络密钥”和“确认网络密钥”两栏填入刚才设置的加密字串,点击“确定”完成。这样,无线网卡就能够与无线路由器正确连接了。
路由器接口特性:
总结
WBR604g主要用于家庭、中小企业中有多台电脑共享一个宽带上网帐号上网。带四个LAN口和一个WLAN口,可以满足有线和无线同时共享上网。在WBR604g上可以根据LAN口主机MAC地址、IP地址、外部站点地址进行过滤,此外WBR604g支持URL过滤,能够限制通过WEB浏览不良网站,支持时间过滤,可以控制LAN内电脑对外网访问的时间。此外WBR604g支持虚拟服务器设置,配合动态域名,企业可以轻松配置自己的WWW、FTP服务器。
搭配WBR604g路由器应用组网图 |
从性价比方面考虑,125Mbps高速型无线路由器性价比出众,在其高超的技艺面前其他产品显得脆弱不少。作为笔者所推荐的无线路由器产品也都尽显其特性,花销千元左右,便可搭建起自己的无线网络,只需做出一次性投资,便可长期享用。不过由于小型办公的具体情况因人而异,所以大家在选购时也要根据自己的实际情况进行分析,按需选购。
无线路由器的选购推荐
从上面的组网方案以及搭建过程都不难看出,想要组建一套高品质的局域网,除了基本的系统配置和安装技巧外,硬件质量的好坏的才是重中之重,拥有一款性能出色的路由器对于我们在搭建和使用网络时可以减少延迟等故障起到事半功倍的效果。下面笔者就推荐几款适合中小企业及SOHO族使用的组网路由器产品。
(1)华为3Com WBR604g 参考售价430元
华为3Com WBR604g |
华为作为网络产品的领头羊,推出的产品一直凭借出色性价比在市场立足。目前市场上108M和125M的网络产品正处于全面降价的阶段,华为3Com推出的型号为WBR604g的125M无线路由器,是专门针对SOHO类用户的旗舰产品。
这款产品外观给人以十分踏实的感觉。比较独特的是机器后部的天线,可以增强信号的接收,这样可以更好的接收信号。并且内置了4个交换端口,并可用有线方式直接连接4台计算机;无线方面除了可以作为AP外,还可以作为无线网桥使用;率先采用TOP G技术,使得WBR604g最大可提供125M的无线传输速率,但这只是理想值,要想接近该值还必须配合高速无线网卡,总体来说这款产品是小企业搭建局域网时较为理想的一款高品质路由器。
(2)D-Link DI-504 参考售价:120元
D-Link DI-504 |
D-Link DI-504宽带路由器是D-Link推出的针对家庭/SOHO用户设计的产品,它具备1个WAN口和4LAN口,可通过WAN可以连接目前国内的各种宽带接入方式,比如xDSL、Cable Modem等等。4个10/100M LAN口可支持4台PC同时上网。除此之外还提供了较为全面的家长控制功能,家长可以根据需要限制浏览网站和网络服务这样对于家庭网络来说是比较新颖的。另外整合了多个控制器和高速内存总线,可以满足高数据吞吐量网络应用。可以说D-Link DI-504宽带路由器应用的范围非常广泛,功能全面是它的优点和特色。
(3)TP-LINK TL-R410 参考售价:185元
TL-R410 |
TL-R410多功能宽带路由器是为满足小型企业办公和家庭上网需要而设计的,外形美观大方。该款路由器的特色是提供了多方面的管理功能,可对系统、DHCP服务器、虚拟服务器、DMZ主机、防火墙、上网权限管理、静态路由表、UPnP等进行管理,同时提供全中文配置界面。在使用时十分简单,基本不用参照说明书,光是通过配置简介就能够完成配置过程,从体积上看比R402M略大一些,不过外壳是全塑料质地。从使用范围来说,由于做工和功能上较为普通和单一所以多用于家庭办公网络。
(4)阿尔法 G3 参考售价:100元
AFR-G3 |
阿尔法新推出的AFR-G3宽带路由器配备专为游戏玩家优化的GAMEFORCE智能网络游戏优化技术,也有可以对MSN、QQ、SKYPE的视频/语音传输和INTERNET视频点播的超大数据包进行专门优化的多用户音视频优化技术,该款路由器提供了多用户P2P下载优化技术和安全管家功能,可通过快速快速祯、压缩和解压缩技术提升整个网络的内部和外部数据传输质量,而且这款路由器的售价也已经十分低廉,丰富的性能可对系统、DHCP服务器、虚拟服务器、DMZ主机、防火墙和静态路由表等进行管理。可以根据上网动作自动连通和断开上网连接,省钱又省心。如果想搭建一个高性价比的组网计划,相信AFR-G3路由器应该是个不错的选择。
(5)思科Linksys BEFW11S4-CN 参考售价:338元
思科Linksys BEFW11S4-CN |
思科Linksys是无线网络知名厂商,性能方面得到多数用户认可。思科Linksys BEFW11S4-CN属于即插即用型设备,介于WEB界面的管理,数据传输能进行128位WEP加密,通过虚拟专用网(VPN)经由互联网远程接入已有网络。另外还支持IPSec和PPTP直通式传输,还可以可以通过互联网进行远程管理和升级。它背部还有两根天线,使用时垂直竖立便可以加强信号的收发,使网络更加稳定。思科所推出的产品应该说都是十分经典的,此款路由器也不例外,高级安全管理功能十分丰富,可用于端口过滤、MAC地址过滤和DMZ托管等,而且还有内置的防火墙保证了企业的数据信息和网络安全。出众的功能以及合理的价位使此款路由器受到了众多用户的青睐,是一款出众优秀的组网路由器。
通过以上的介绍相信大家对选购路由器也有了一定的了解,但是如今市场上的产品众多,对于用户而言也应该本着性能第一,质量第一的观点按需选购。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。