集有線/無(wú)線網(wǎng)絡(luò)連接于一體的無(wú)線路由器是目前家庭/辦公用戶組網(wǎng)的首選設(shè)備,但對(duì)于很多初次接觸無(wú)線路由器這種設(shè)備的讀者來(lái)說(shuō),該怎樣來(lái)快速了解與玩轉(zhuǎn)無(wú)線路由器呢?其實(shí)要玩轉(zhuǎn)無(wú)線路由器一般讀者可從無(wú)線路由器的外部接口了解起,只要了解了這些外部接口的功能,玩轉(zhuǎn)無(wú)線路由器小菜一碟。
一、WAN口功能詳解
無(wú)線和有線的寬帶路由器都具備1個(gè)WAN口和4個(gè)LAN口
無(wú)線路由器都有1個(gè)10/100Mbps的自適應(yīng)以太網(wǎng)接口,這個(gè)自適應(yīng)以太網(wǎng)接口就是俗稱的WAN(WideAreaNetwork,廣域網(wǎng))口。這個(gè)接口的主要功用就是通過(guò)雙絞線和上層ADSL/CableMODEM或以太網(wǎng)交換機(jī)、路由器連接,以便實(shí)現(xiàn)互聯(lián)網(wǎng)接入。由于目前的無(wú)線路由器WAN口都支持端口自動(dòng)翻轉(zhuǎn)(AutoMDI/MDIX)功能,所以其使用直通和交叉雙絞線都能順利的完成和上層設(shè)備的連接。
一般的無(wú)線路由器的WAN口可支持ADSL虛擬撥號(hào)(PPPoE)、動(dòng)態(tài)IP(dynamicipaddress,如FTTX+LAN接入、DSL+LAN接入等)、靜態(tài)IP(staticipaddress,如專線接入)等寬帶接入方式。而功能較強(qiáng)的無(wú)線路由器的WAN口還可支持特殊的L2TP、PPTP、802.1x+動(dòng)態(tài)IP、802.1x+靜態(tài)IP等上網(wǎng)方式。
要對(duì)WAN口進(jìn)行設(shè)置,需在IE瀏覽器地址欄中輸入無(wú)線路由器的IP地址,然后在登陸窗口中輸入用戶名和密碼(一般為admin),進(jìn)入之后便可找到WAN口等類似選項(xiàng)。
一款無(wú)線路由器的WAN設(shè)置界面
默認(rèn)情況下,無(wú)線路由器的互聯(lián)網(wǎng)連接方式設(shè)置為動(dòng)態(tài)IP。當(dāng)ISP(互聯(lián)網(wǎng)服務(wù)提供商)支持動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)或者你通過(guò)動(dòng)態(tài)IP地址進(jìn)行互聯(lián)網(wǎng)連接,無(wú)需更改這項(xiàng)設(shè)定即可上網(wǎng)。如果你的ISP給你的電腦指定了一個(gè)永久的,固定的IP地址,則需將該選象選擇為“靜態(tài)IP”,再自行在選項(xiàng)下填上由ISP提供的IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)地址等信息。
而如果是采用的ADSL虛擬撥號(hào)(PPPoE)上網(wǎng),則需在該選項(xiàng)下填入你從ISP處獲得用戶名和密碼等信息。此外,為了解決一些因DNS沒(méi)有設(shè)置上網(wǎng)時(shí)存在一些網(wǎng)頁(yè)打不開(kāi)的問(wèn)題,在該項(xiàng)設(shè)置的高級(jí)設(shè)置中,一般還有“手動(dòng)設(shè)置DNS服務(wù)器”選項(xiàng),大家可將其設(shè)置為當(dāng)?shù)豂SP最穩(wěn)定的DNS服務(wù)器地址。
除此而外,一些新型的無(wú)線路由器還支持VPN(虛擬專用網(wǎng),包含L2TP、PPTP等連接方式)、IEEE802.1x(包含802.1x+動(dòng)態(tài)IP和802.1x+靜態(tài)IP上網(wǎng)方式)等WAN接入方式,需要的讀者也可按需設(shè)置。
L2TP或PPTP方式連接,在設(shè)置時(shí),除了要填入上網(wǎng)帳號(hào)、上網(wǎng)口令外,還需按需填入ISP提供的動(dòng)態(tài)IP、靜態(tài)IP以及服務(wù)器IP/域名。
而使用802.1x+動(dòng)態(tài)IP和802.1x+靜態(tài)IP上網(wǎng)方式接入,則需先填入ISP提供的認(rèn)證用戶名和認(rèn)證密碼以通過(guò)認(rèn)證。登錄后如果是動(dòng)態(tài)IP方式只需單擊更新按鈕,無(wú)線路由器便可自動(dòng)從ISP服務(wù)器端獲取的WAN口IP地址等信息;而如果是靜態(tài)IP,則還需手工填入IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS服務(wù)器等信息。
二、LAN口該怎么用
無(wú)線路由器一般都提供了4個(gè)10/100Mbps或千兆的自適應(yīng)以太網(wǎng)接口(俗稱LAN口),以便于內(nèi)部有線局域網(wǎng)連接,這些端口也都支持常用的端口自動(dòng)翻轉(zhuǎn)(AutoMDI/MDIX)功能。這些接口除可直接連接4臺(tái)具備有線網(wǎng)卡的電腦共享或上網(wǎng)外,其還可再下接交換機(jī)、路由器進(jìn)行有線擴(kuò)展(用雙絞線從無(wú)線路由器的LAN口連接到交換機(jī)、寬帶路由器、無(wú)線路由器的LAN口)。
在無(wú)線路由器的WEB配置頁(yè)面中一般都對(duì)LAN口提供了眾多的設(shè)置功能,這些功能包含本機(jī)IP地址設(shè)置、子網(wǎng)掩碼設(shè)置、DHCP服務(wù)器設(shè)置、客戶機(jī)的IP地址限制設(shè)置、數(shù)據(jù)包MTU設(shè)置等等。
本機(jī)IP地址就是無(wú)線路由器的網(wǎng)關(guān)地址,也就是WEB配置地址。一般情況下,出廠默認(rèn)的無(wú)線路由器IP地址是不需要更改的,但也有例外。比如需要安全防范時(shí),為了不讓入侵者輕松的猜對(duì)該地址,可將該地址更改為不常用網(wǎng)段的地址,如從默認(rèn)的192.168.1.1改為192.168.111.254。如果因?yàn)楹虯DSL/CableMODEM采用了同網(wǎng)段IP在連接時(shí)產(chǎn)生環(huán)路沖突的話(如MODEM和路由器都采用192.168.1.1做為配置地址),也需將該地址改為不常用網(wǎng)段的地址。
DHCP服務(wù)器啟用和關(guān)閉將對(duì)應(yīng)用方式采用決定性影響
DHCP服務(wù)器的主要作用就負(fù)責(zé)對(duì)LAN口的IP地址進(jìn)行分配,默認(rèn)情況下無(wú)線路由器都啟用了“DHCP服務(wù)器”功能為客戶機(jī)動(dòng)態(tài)分配IP地址,所以當(dāng)你連接好無(wú)線路由器安裝好網(wǎng)卡驅(qū)動(dòng)之后,無(wú)需對(duì)網(wǎng)卡進(jìn)行任何設(shè)置(也就采用系統(tǒng)網(wǎng)卡默認(rèn)的自動(dòng)獲取IP),網(wǎng)卡就能獲得和無(wú)線路由器處于同一網(wǎng)段的IP,乃至共享上網(wǎng)。
而為了安全考慮,可通過(guò)MAC過(guò)濾功能對(duì)LAN口進(jìn)行安全設(shè)定,方法是在MAC地址過(guò)濾選項(xiàng)中,“啟用過(guò)濾”,將過(guò)濾規(guī)則設(shè)為“禁止列表中生效規(guī)則之外的MAC地址訪問(wèn)本無(wú)線網(wǎng)絡(luò)”,“生效”后將LAN內(nèi)電腦網(wǎng)卡的MAC地址填入即可,這樣可防范非本網(wǎng)內(nèi)的電腦無(wú)線接入該網(wǎng)絡(luò)。
而MAC地址克隆功能也屬于LAN口應(yīng)用的范疇,其可突破某些ISP通過(guò)注冊(cè)的電腦MAC地址進(jìn)行認(rèn)證才能上網(wǎng)的限制,其破解原理是將LAN端網(wǎng)卡的MAC地址映射到WAN口上。方法是在通過(guò)ISP認(rèn)證的那臺(tái)電腦上,打開(kāi)無(wú)線路由器的配置頁(yè)面,找到MAC地址克隆選項(xiàng),點(diǎn)一下“克隆”即可。
此外,將無(wú)線路由器的任一LAN口和其它路由器的LAN口進(jìn)行連接,還可將無(wú)線路由器做為無(wú)線AP或交換機(jī)來(lái)使用。當(dāng)然,在此用途下便需關(guān)閉無(wú)線路由器內(nèi)置的DHCP服務(wù)器功能。同時(shí),需將做為AP的無(wú)線路由器的IP地址和上層路由器設(shè)在同一網(wǎng)段。例如,上層路由器的IP地址為192.168.1.1,子網(wǎng)掩碼255.255.255.0,地址池為192.168.1.100~199。這時(shí)可將無(wú)線路由器的IP地址設(shè)為100~199中的某個(gè)地址(推薦首選中間的地址),如192.168.1.50,“確定”即可。