今天我們就來看看一般家庭使用的路由器的參數配置方法。本文使用普聯TL-WR745路由器做演示,不同品牌、不同型號的路由器,其設置方法略有不同,大家自己拿捏一下。。
一、PPPoE上網方式的設置
1、由于大多數的家庭都使用直接從運營商那邊拉過來的寬帶或者光纖來訪問互聯網,而運營商大多使用PPPoE的方式,所以這個是最常用的。簡單地說,非局域網用戶,需要使用調制解調器(俗稱“貓”)來上網的,基本上都是PPPoE方式,當然這個也有例外的,比較少見。
2、將路由器的WAN接口與調制解調器的LAN(Ethernet)接口用網線連接。接通電源后,路由器的WAN指示燈應該點亮(表示已連接其它網絡設備)或者閃爍(表示當前WAN接口有數據傳輸),調制解調器LAN指示燈也應該點亮或閃爍,如果指示燈不亮,請檢查網線是否正常,水晶頭是否已經插好。
3、使用電腦,或者手機,或者其它能夠連接這個路由器并且還能打開網頁的設備,在瀏覽器的地址欄輸入路由器的LAN IP地址(大多默認是192.168.1.1,請以路由器說明書上標注的默認LAN IP為準,LAN IP是可以自己修改的,如果修改過的話,請使用修改后的LAN IP來登錄),以及路由器的管理員用戶名和密碼(默認一般是admin,以說明書上標注為準。用戶名和密碼均可以修改,如果修改請用修改后的用戶名和密碼登錄),打開管理頁面。
4、在管理頁面內,找到WAN接口的設置選項,將WAN連接類型設置為PPPoE。
5、接下來要輸入寬帶的用戶名和密碼,這個用戶名和密碼是你在運營商那里辦理寬帶業務時,運營商提供給用戶的,如果忘記,請持寬帶所綁定的那個身份證去運營商那里查詢或者重置。
6、路由器通常會支持在不使用網絡的時候自動斷開寬帶連接,對于按照連接時長計費的上網套餐來說比較實用。但是,目前大部分家庭都是包月或者包年的上網方式,并不靠在線時長來計費,所以一般設置為自動連接即可,無需設置為自動斷開。
7、最后,保存設置并連接,如果PPPoE連接成功,那就可以上網了。需要配置Wifi功能的可以繼續看相關章節。
二、靜態IP上網方式的設置
1、靜態IP,是指路由器的WAN網口擁有一個固定不變的IP地址(一般是私有IP)。靜態IP方式相對來說用的很少,一般只在企業或者校園等局域網環境下使用。寬帶也可以購買靜態IP,但非常昂貴,個人用戶通常不會去運營商那里購買靜態IP的。
2、將路由器的WAN連接模式切換為靜態IP模式后,路由器會要求用戶輸入IP地址、子網掩碼、默認網關和DNS服務器等參數。具體這些參數是什么,請咨詢你那里的網管,他會告訴你這些參數的。
注意:路由器的WAN和LAN各有一個IP地址,這兩個IP地址不可以處于同一個網段內,否則會報錯。什么算是同一個網段呢?簡單的說,如果子網掩碼都是255.255.255.0的話,那么只要IP地址的前三組數字相同,就是同一個網段;如果子網掩碼不全是由255和0組成,那情況就比較復雜了,需要進行計算IP地址的網絡地址,相關算法在這里不做討論,一般使用255.255.255.0這個子網掩碼的情況是最多的。
3、如果參數設置正確的話,WAN的IP設置完了就可以上網了。需要配置Wifi功能的可以繼續看相關章節。
三、動態IP上網方式的配置
1、動態IP方式,是指路由器的WAN不設置固定的IP地址,在連接到上級網絡設備后,上級網絡設備通過DHCP服務來自動設置IP地址等參數,它與靜態IP類似,只是不需要手工輸入那些參數而已。動態IP的上網方式,基本上只用于局域網內部。比如你已有一臺路由器,并且它已經開啟了DHCP服務(這個一般默認開啟),那么你在這臺路由器下面再連接一臺路由器的話,可以使用這種動態IP的方式,讓上面這臺路由器自動設置下面路由器的IP地址等數據。
2、這種上網方式是很簡潔的,沒有什么參數需要配置,路由器自動獲取到相關參數后就可以上網了。
注意:動態IP方式也要求WAN和LAN的IP地址不可以處于同一個網段之內,否則將無法獲取IP地址。
四、Wifi功能的相關設置
首先,強調一下:Wifi功能并不是路由器的標配功能,請不要天真的認為有Wifi的就叫路由器,那也可能只是一臺Wifi AP而已。那些大型局域網內使用的專業的路由器,基本都是沒有Wifi功能的。下圖為企業級的路由器照片。
2、有Wifi功能的路由器,其管理頁面中一般會有Wifi的相關設置選項,類似下圖所示。
SSID就是Wifi網絡的名稱,可以任意修改,但不建議使用中文字符,因為中文的SSID在某些設備上可能會顯示為亂碼。
信道是指信號頻率,這個默認應該是自動設置的,通常無需修改。
模式,是指使用的網絡協議版本。802.11協議下面又分為多個子版本,常見的有802.11b、802.11g、802.11n等等,默認一般是混合模式,也就是同時支持這幾種協議。
頻道帶寬,這個一般不用修改,使用默認值即可。
開啟無線功能,這個框不選中的話,Wifi功能是無法使用的,如需關閉Wifi,清除這個復選框的勾就可以了。
開啟SSID廣播,這個用于廣播網絡名稱,用于搜索信號。如果將其關閉,則這個Wifi網絡會“隱身”,也就是其它設備搜索不到這個網絡,但如果你手動輸入SSID和密碼的話又可以連上正常使用。
開啟WDS,這個功能與無線網絡的橋接有關,默認應該是關閉的,相關內容比較復雜,本文不做探討。
3、切換到無線安全相關選項中,這些參數用于給網絡加密。
如果選中“不開啟無線安全”的話,則這個Wifi網絡是不加密的,只要搜索到這個網絡就可以連入,并且網絡內的數據也是以明文形式傳輸,很不安全,一般不建議使用。
WPA-PSK和WPA2-PSK是目前最常用的加密方式,加密等級是很高的。目前全世界還沒有任何人或者組織宣布有能力真正破解WPA加密的數據,除非是弱口令(就是很簡單的密碼),否則幾乎不存在被破解的可能。目前常用的破解WPA數據包的方式,就是暴力破解,也就是窮舉破解,理論上窮舉破解可以找出WPA的密碼,但這可能需要花上幾百年的時間。
設置密碼后,網絡內所有數據都會加密傳輸,因此即使被居心叵測的人截獲這個網絡數據包,在不知道密碼的話那個數據包也只是一堆亂碼,沒有任何價值。
最后,提醒一句,如果你不想讓Wifi密碼被輕易破解的話,請把它設置的復雜一些,越復雜越好,如果只是生日、電話之類簡單的數字組合的話,使用字典來窮舉是很容易將其破解的。
4、最后,說一下QSS(WPS)功能。
現在支持Wifi的路由器,基本上也都支持QSS(有些路由器上寫的是WPS)功能,開啟之后,即使不知道密碼,按下QSS按鍵也可以自動連接。
這個功能默認一般是開啟的,它很方便,但是并不安全。
說它不安全是因為,這個連接過程使用了一個叫做PIN碼的東西,PIN碼的長度和復雜程度遠遠低于WPA算法的密碼,以現在電腦的速度,窮舉破解PIN碼簡直沒有難度,所以,強烈建議將這個功能關閉。
有些路由器可以防止對PIN碼的窮舉攻擊,有這個功能會給破解PIN碼增加許多難度,但是并不是所有的路由器都能抵御對PIN碼的窮舉攻擊,所以如果你不確定的話,還是把它關掉吧。
每個牌子路由器的設置方法都不一樣,但是也大同小異,我們還介紹了很多品牌的路由器,喜歡的朋友請繼續關注路由設置。