六招玩转你的路由器

目前，对于家庭和小型企业来说，无线宽带的接入已经成了绝对的必需品。经过了10多年的创新，你可能以为标准的无线网关/路由器到现在已经成为了非常完美的产品。但是，不是这样。

虽然多数路由器都能够提供很多很好的功能，但大多数的产品仍然有缺陷，可能有许多使工作变复杂的缺点，例如令人烦恼的安装复杂和安全性的缺陷等。

以下介绍的是六个路由器问题，确切地说，是找了6个最令人烦恼的问题。在尝试寻找解决办法的过程中，虽然我没有找到一个能够解决所有问题的路由器，但是我却发现了一些路由器产品或特征能够让事情的解决变得简单一点。

USB密钥解决配置复杂

问题是：你需要多长时间才能够配置好你的路由器？距离上次第一次尝试就能配置好路由器有多久了？当你想在无线网络中添加一个PC的时候需要多长时间？当你想把无线打印机接入到无线网络时又需要多长时间？

让我们正视这些问题：每个网络都是不同的，而得到正确配置的指令组合往往令人混乱。例如，即使是非常有经验的电脑高手也可能不明白安全设置之间的区别，或者理解WPA-2比WEP或者普通的WPA能够提供更好的保护。

上述问题就是为何设置路由器仍很棘手的原因，甚至对那些有经验的电脑用户来说也是如此。像Buffalo的AirStation Wireless-N 300Mbps电缆路由器WHR-HP-G300N (价值53美元)，其设置时的导航菜单已经有多层，令用户苦恼不已。还有Netgear RangeMax Dual Band Wireless-N 千兆路由器WNDR3700 (价值170美元)，依靠一个拥有很长一系列指示的保护程序，才能在网络中新增添一台PC。

可能的解决方案：许多厂商已经尝试过利用简单的设置CD或者一键连接方式来使得上述问题变简单，但是他们还不能解决所有的问题。Buffalo和Netgear的安装说明通过在插入所有的设备之前，明确你所需要的指令细则增加了一些额外功能，而后才能运行CD。（特别是电缆调制解调器需要在接通电源之前，连接到你的路由器上。）这是一个很好的感觉—但是前提是你已经阅读了他们路由器随带的安装说明。什么时候才能结束这种在插入新设备之前阅读手册的麻烦事情呢？

几乎所有的路由器都有基于Web的配置屏幕，只要你记住设备的IP地址、默认的用户名和密码（在设置时可以更改），你就可以进入安装屏幕并且进行你需要的调整。这只是一个盘算哪些是必要调整的问题。

现有的最佳路由器：思科Valet M10 (价值100美元)，这是思科最近发布的Valet产品线的一部分，该产品附带有一个USB密钥，该密钥上有配置软件。一旦你开启了该网络上的一台PC，利用这个密钥就可以在其他任何一台PC或者Mac（该密钥同样含有Mac配置信息）上运行配置程序，而不需要记下无线加密密钥或者其他信息。

思科也利用此方法来更简单地设置其他设备，例如无线打印机。通过提供一个有关无线网络的所有信息的概要屏幕，当运行在USB密钥上的设置程序时，你可以利用此屏幕打印出一些有关的信息。

Buffalo有一个很好的诊断例行的检查，看看你是否有网络连接以及你的路由器配置是否正确。你可以从Web配置控制台上运行它。

苹果的AirPort（价值99美元）配置简单，并有一些非常吸引人的特点，包括能够和USB打印机共享信息，以及能够通过网络和一个连接的音频接收器共享立体声。你还可以扩展现有的AirPort基站，大部分的Wi-Fi路由器并不能轻易做到这一点。但是如果你现在有一台Windows PC，你需要安装Bonjour，而添加一个新的PC到现有网络中就不如Mac系统PC来的容易。

允许从路由器中共享文件

问题是：为什么我们在可以利用路由器共享文件的情况下，还得为单独的网络附加存储（NAS）设备来埋单？许多路由器都带有USB端口，利用这些端口你可以连接外部的USB设备来进行简单的备份或文件共享。但可悲的是，虽然插入一个外部驱动器看似简单，但设置这个设备却不简单。以Linksys的WRT610N Wireless-N路由器（价值200美元）为例，当你想要连接一个USB设备时，有一个非常复杂的设置屏幕需要填写。

如果不需要复杂的设置程序就能够实现共享文件将是非常吸引人的。通过网络连接电脑和共享存储设备将会非常容易，这是通过路由器的SSID名字或者IP地址来实现的。你同样也需要能够利用密码来保护共享设备驱动器，使得该功能不是对任何接入此网络的人开放。

可能的解决方案：多种路由器都有USB端口，像Linksys, Belkin 和 Netgear的路由器。这个问题就是用什么软件来配置USB驱动器，以及你是否需要其他设备来帮助Window或者Mac客户端来和共享设备进行连接。

现有的最佳路由器：Belkin 的N+无线路由器（价值120美元）拥有一个独立的软件配置实用程序，用来在Window和Mac系统上工作，它只需要运行一遍就可以设置好外部共享驱动器。在此之后，你可以通过输入IP地址，例如\\\\192.168.1.1\\共享名来连接到共享驱动器。该产品还不够完美，因为它没有办法通过密码保护共享驱动器上的文件。

Netgear公司的RangeMax不需要任何附件的软件，并且可以用密码保护文件。它还通过设置屏幕提供了许多种访问方法，包括FTP和Web共享方式。

固件更新性能自动化

问题是：路由器固件是网络上安全攻击防线上的重要第一线，需要不断更新。但是在厂商的网站上寻找到一个固件更新程序非常不容易，许多厂商也不能解决此问题。

你需要打开你的浏览器，到供应商的支持网站并且尝试找到针对你所拥有的特定模式路由器的最新版本。然后，你需要将文件下载到电脑上并上传到路由器Web控制面板屏幕的指定位置上。更复杂的是，供应商往往还有针对每款路由器的许多不同版本，因为他们经常对路由器进行改进，经常更换芯片组，但是版本号却是相同的。

可能的解决方案：使更新自动化或者至少变得容易选择一些，这样你就不必通过复杂的下载和上传文件的过程了。

检查每个路由器Web设置屏幕上的固件更新部分，看看路由器是够可以自动升级。

现有最佳路由器：Belkin的 N+无线和Netgear的RangeMax路由器都有一个可选的菜单软件开关来进行更新。一旦该程序被启动，你就可以忘掉它，并且你要相信你将永远拥有最新的固件。

启用临时无线接入

问题：如果有访客或者邻居到访，你真的希望他们能够永久接入你的整个网络吗？即使你相信他们，他们的安全性如何呢？如果你简单的将路由器密码告诉给了你的访客，那么你可能需要在他离开了你的家中或办公室之后更改你的路由器密码——这真的是让人痛苦。

可能的解决方案：一个好的办法是给予他们临时来宾访问，让他们只是接入到网络连接，而不能接入到其他网络上的设备，例如共享驱动和打印机等。

厂商已经开始利用多种方式来启用此类服务。例如Belkin，有一个选项叫做“酒店式”，意思是这些用户的接入被指向了一个固定的Web登录界面，在那里他们可以输入一个特定的访客密码。其他厂商通过为访客独立设置一个无线网络来达到此目的。（如果你用的是苹果的AirPort Express，你可能就没有这么幸运了，因为他们没有来宾访问选项）。

现有的最佳路由器：利用思科的Valet生成的密钥方式可以在此问题上帮助你。你需要运行一个来自访客电脑（而不是Web用户界面）USB密钥中的自动安装例程。这样做了之后，它将会设置一个独立的无线网络供访客用专门的名称和密码进行访问。

确定无线网络的使用者

问题：当你认为你的网络是安全的时候，却未必是。定期检查谁在使用你的路由器或许是一个好主意，尤其是在你没有改变你的默认密码的时候。然而，在这个难以记住备份计算机的世界，我们大多数的人不可能有时间或者愿意去定期检查谁在使用我们的网络。

即使是我们愿意，这样做也不太容易。通常情况下，大部分路由器的Web用户界面表明了谁是当前的连接用户，但是要找到这一点需要通过许多菜单进行挖掘。有时，厂商将这些信息藏在一个类似“DHCP客户端列表”的标签下或者只是给你一些当前连接的IP地址或主机名。

如果你的路由器能够在某个客户端接入网络的时候通知你，岂不是很好？如果能够显示上周连接到你的网络的历史记录将会更妙了。

可能的解决方案：有许多企业级无线监控工具，像AirMagnet可以显示接入此网络的用户和IP。但是，从价格上看，大多数家庭和中小企业不能接受。

检查一下屏幕菜单上的“附加设备”或“DHCP客户端列表”标签，看看是谁在用什么IP地址连接到网络。有些公司，如Buffalo公司，清楚的显示了连接到网络中的客户以及他们所使用的无线设备。

现有最佳路由器：当思科公司收购了Pure网络公司后，它获得了一个叫做Network Magic（网络魔术的软件）。Windows版本的网络魔术软件将会为你呈现一个带有网络接入者历史的视图，上面显示了哪个用户以及何时接入了此网络。

由于某些原因，思科在一些Linksys路由器中使用了此软件，但却没有在Valet M10系列中使用。你可以用24美元为至多3台PC购买一个牌照，来使得这三台机器可以与任何路由器工作。（Mac版本的软件没有历史视图功能。）

更改DNS提供者

当你设置好你的网络之后，你可能不会进一步思考关于你的域名系统的设置问题。如果你有一个电缆或者DSL调制解调器，你连上它之后，它会从电缆或者电话公司的DNS服务器自动获得DNS。（如果你运行的是一个大的企业级网络，通常会有自己的内部DNS服务器来提供这项服务。）

家庭和小型企业用户可能想要寻找到一个替代的DNS提供商。何必呢？有两个很好的理由：更好的浏览性能和更好的针对网络钓鱼和恶意软件感染的安全性能。（实际的表现将会有很大的不同，具体取决于你的网络服务提供商，如果你使用的是电缆调制解调器，电缆线将会非常拥挤。）

可能的解决方案：个人和小型企业现在都有几个值得考虑的备选供应商，其中包括OpenDNS和Google公共DNS等。

让路由器厂商支持这些服务器有些时候非常棘手。一些路由器，像两线家庭门户3000系列，在你向电信运营商的服务器订购服务时，甚至不支持备用DNS设置。使事情变得更加困难的是，大多数路由器里面的自动安装例程不允许你输入自己的DNS提供商。

因此，如果你已经决定使用替代方案，首先要确保你的路由器支持备用DNS设置。如不你不确定，看看你是否可以在路由器的Web设置屏幕上输入自己的DNS地址，而不是只是使用互联网服务供应商提供给你的DNS。

然后进行试验，在更改路由器的设置之前，安装软件来优化你的个人电脑。在更改了DNS之后，有一个Java工具可以测试你的速度来看是否有差别。取决于你如何连接到你的互联网供应商，可能会带来网速的巨大提升，也可能对你没有什么帮助。如果对网速没有帮助，可以考虑恢复原来的设置。

现有的最佳路由器：大多数的路由器厂商允许用户输入该信息。如果你的不能，或许你可以更换厂商或者只是利用提供商给你的DNS进行工作。

编辑语：无线上网渐成趋势，未来的家庭、小型企业以及大型企业的网络发展方向将都是趋向于能够随时随地接入的无线网络。而面对家庭和小型企业来说，无线路由的设置复杂性非常重要，有可能用户不是计算机高手，所以他们需要简单直接的设置方式。同时，不管对小型还是大型企业来说，安全性都是用户最在意的事情。查看当前的接入用户、防止外来黑客入侵等都对无线路由器提出了要求。为了满足用户对网络的速度、安全及易用性不断增长的要求，路由器厂商有责任将自己的产品设计的更加完美。