明白白配無線：WLAN參數設置詳解

2019-11-05 02:37:13

字體：大中小

來源：轉載

供稿：網友

　　隨著無線網絡設備的降價，在家中組建一個屬于自己的WLAN再不是不可及的夢了。這些SOHO級無線設備的設置一般比較簡單，對于不太懂無線網絡的用戶，一般用默認的配置即可。但是，使用默認配置的WLAN在治理和安全性上有缺陷，尤其是安全性，幾乎完全沒有保障。而且當用戶由于誤設參數導致故障時，由于不清楚各項參數的具體含義，往往束手無策。所以，了解清楚無線網絡配置中的各項參數還是很有必要的。另外，由于無線路由器不僅具備AP的全部功能，還整合了寬帶路由器的路由和治理功能，使家庭組建WLAN只需要一個無線路由器即可搞定。而純AP設備和無線路由器價差越來越小，所以更多的用戶會選擇無線路由器。這篇文章就主要以TP-LINK WR245這款無線路由器為例，對家庭無線網絡設置進行講解。（放心，除了設置界面稍有不同外，大部分無線路由器和AP的無線設置參數都是很類似的。）
　　
　　一、無線參數初步設置
　　　明白白配無線：WLAN參數設置詳解（圖一）

　　圖1
　　
　　從治理界面的設置欄中可以看出，這款無線寬帶路由器除了多一項無線設置外，其他設置項都跟同檔次的有線路由產品一樣，其設置方法也都雷同，所以本文只說明無線設置部分。與TP-LINK R4x0系列有線寬帶路由器一樣，最初始的上網設置可以使用“設置向導”，其中設置參數除了最后多了“無線設置”的一項（圖2）之外都與R410一模一樣。
　　　明白白配無線：WLAN參數設置詳解（圖二）

　　圖2
　　
　　其中“無線功能”可決定其AP的功能是否啟用?！癝SID號”也縮寫為ESSID，是AP的標識字符，有時也翻譯成“服務集標識符或服務區標示符”，是作為接入此無線網絡的驗證標識（可以想象成在windows文件共享環境中的工作組名）。無線客戶端要加入此無線網絡時，必須擁有相同的SSID號，否則就會被“拒之門外”。此項默認為TP-LINK，建議改成不常見的名稱，可以作為一種最簡單的安全保障措施，當然還需要禁止SSID廣播的配合使用，這在下面會講到。
　　
　　“頻段”即“Channel”也叫信道，以無線信號作為傳輸媒體的數據信號傳送通道。IEEE 802.11b/g工作在2.4～2.4835GHz頻段（中國標準），這些頻段被分為11或13個信道。在WR245這款無線路由器可以選擇11個頻段，當使用環境中有兩個以上的AP或者與鄰居的AP覆蓋范圍重疊時，需要為每個AP設定不同的頻段，以免沖突。這步設置完成后，最基本的網絡參數就都設置完了。假如用戶對安全方面沒有任何要求，那么此時，客戶機無線網卡在默認狀態下即可連入了。
　　
　　二、無線參數高級設置
　　
　　一般的無線路由器和AP都會有下面這三樣設置項：
　　
　　中文名稱
　　英文名稱
　　功能簡介
　　
　　無線基本設置
　　Wireless Settings
　　無線網絡參數，包括 SSID、信道、安全認證、密鑰等。（如圖3）
　　
　　MAC地址過濾
　　MAC Filters
　　接入安全機制的一個措施，可以限制未經許可的主機加入無線網絡（僅針對無線網絡部分），是基于網卡 MAC地址篩選的。（如圖5）
　　
　　主機狀態
　　Client State
　　顯示連接到本無線網絡的所有主機的基本信息，包括 MAC地址等。（如圖4）
　　
　　1.無線基本設置
　　　明白白配無線：WLAN參數設置詳解（圖三）

　　圖3
　　
　　此頁中除了向導中設置過的無線功能的開啟、SSID、頻段之外，還有更多安全機制的設定。其中假如勾選了“答應SSID廣播”，此路由器將向所有的無線主機廣播自己的SSID號，也就是說未指定SSID的無線網卡都能獲得AP廣播的SSID并連入。假如用戶不想四周有別的無線客戶端“不請自來”，那么建議取消此選項，并在客戶端網卡無線設置中手動指定相同的SSID來連入。
　　
　　“安全認證類型”中可以選擇答應任何訪問的“開放系統”模式，基于WEP加密機制的“共享密鑰”模式，以及“自動選擇”方式。為安全著想，建議選擇“共享密鑰”模式。
　　
　　“密鑰格式選擇”中可以選擇下面密鑰中使用的ASCII碼還是16進制數。一般我們選擇16進制數（HEX）。下面的密鑰信息中，內容項按說明自由填寫－“選擇64位密鑰需輸入16進制數字符10個，或者ASCII碼字符5個。選擇128位密鑰需輸入16進制數字符26個，或者ASCII碼字符13個”。然后在“密鑰類型”處選擇加密位數，可以選擇64位或128位,選擇“禁用”將不使用該密鑰。需要注重的是：同一時刻，只能選擇一條生效的密鑰，但最多可以保存4條。而且加密位數越高，則通信的效率越低，也就是說連接速率會受到影響，所以建議在家庭WLAN這種對安全不太敏感的環境中，不必選擇過高的加密位數。
　　
　　2.主機狀態
　　　明白白配無線：WLAN參數設置詳解（圖四）

　　圖4
　　
　　此頁可以查到加入此無線網絡的主機信息，最主要的是能獲得其MAC地址，以便在MAC地址過濾中使用。
　　
　　3.MAC地址過濾
　　　明白白配無線：WLAN參數設置詳解（圖五）

　　圖5
　　
　　在此頁中，MAC地址過濾功能默認為關閉，先點擊“啟用過濾”按鈕將其啟用。一般情況下，我們只想讓自己的這幾臺客戶端主機加入此無線網絡，那么在“過濾規則”中選擇“僅答應......”，并點擊其下的“添加新條目”按鈕，在圖6所示窗口中填寫剛才記錄的MAC地址，并加上自定義的描述，選擇生效，保存后即彈回如圖5的界面，設置完成。這樣，只有在表中的MAC地址無線網卡才能夠接入此WLAN，比默認配置可安全的多了。
　　　明白白配無線：WLAN參數設置詳解（圖六）

　　圖6
　　
　　注：另一種獲得MAC地址的方法，在客戶機系統的命令提示符窗口運行“ipconfig /all”找到無線網卡名稱，下面的一行“Physical Address”信息中可獲得MAC地址。
　　
　　假如您使用的是純AP設備，則只需參考本節所述對您的AP進行設置即可。
　　
　　二、無線網卡客戶端的設置
　　
　　在設置完無線路由器，尤其是對其無線安全機制做了修改之后，要對無線網卡的參數做相應的修改，才能使客戶端加入到此WLAN中去。這里以win2000為例，在windows系統的設備治理器中，選擇安裝的無線網卡設備，并打開其“屬性”窗口，點擊“高級”標簽，可以看到剛才在無線路由器中設置的無線參數的對應項（如圖7）。
　　　明白白配無線：WLAN參數設置詳解（圖七）

　　圖7
　　
　　“ESSID”對應無線路由器設置中的“SSID”，這項要保持一致才能連入網絡。而無線網卡未手動指定SSID的情況下，將自動搜索信號最強的AP并進行連接，當然需要這個AP啟用SSID廣播功能。
　　
　　“Encryption Level”加密級別對應“密鑰類型”，即WEP共享密鑰中的加密位數，根據剛才設置的選項來選擇64位（bit）還是128位。
　　　明白白配無線：WLAN參數設置詳解（圖八）

　　圖8
　　
　　下面的“WEP Key #1～#4”是4條WEP共享密鑰，根據無線路由器中的設置對應填寫，并在“WEP Key to use”中選擇使用哪條密鑰。（如圖8）假如密鑰不符，則會出現無線網卡客戶端已連接上此網絡，但不能收發數據的情況。
　　明白白配無線：WLAN參數設置詳解（圖九）

　　圖9
　　
　　“Operating Mode”工作模式，對于無線Adapter（網卡）來說，答應兩種類型的網絡工作模式：InfrastrUCture模式和Ad Hoc模式。假如選擇了前者，無線網卡將會連接到一個AP（相當于“客戶端”模式，連接到AP這個“服務器”上），假如選擇后者，無線網卡將會直接連接到另一個無線工作站（如：另一個無線網卡。其實就是點對點的模式）。本文的例子中應該選擇Infrastructure模式來連接到無線路由器。而且在Infrastructure模式中，不需要設置“Channel”，此時的“頻段”或叫“信道”是自動檢測的。只有在Ad Hoc模式中才需要設置“Channel”值，此時的工作組中所有的無線工作站都必須有相同的信道號和SSID值。
　　
　　很多無線網卡都有廠商針對自身產品開發的配置程序，擁有更全面和高級的設置、安全認證、治理功能，而且配置方式也更人性化，所以建議大家優先使用網卡自帶配置程序。但各廠商的配置程序不盡相同，請讀者自行查看產品說明書。
　　
　　注：XP中“網絡和撥號連接”－“無線網絡連接”的“屬性”－“無線網絡配置”，勾選“用Windows來配置我的無線網絡配置”時則使用windows系統自帶的參數配置項，點擊旁邊的“配置”按鈕就可以設置參數了。而想使用網卡自帶的配置程序需要取消此勾選。
　　
　　總結：通過上面的具體說明，相信讀者已經能夠了解各參數的具體含義了。希望每位讀者都能清楚明白的配置自己的WLAN，“精通你的無線”。

上一篇：明明白白配無線：WLAN參數設置詳解

下一篇：無線網橋技術在WLAN中的應用