打造健康的家庭網絡

溫繼芳

隨著智能終端的發展，網絡逐漸從生活的配角變成了現代人生活的必需品。忙碌了一天的人們，回到家最愜意的休閑方式便是通過家庭中的無線網絡，在電視、手機或是平板上觀看各類視頻，但是這些設備通過WiFi無線的網速慢得讓人無法接受，網站都無法開啟，更別說需要穩定網絡的視頻了。不過我們通過網線連接的設備網絡卻又正常，出現這樣的現象就說明無線設備與路由器之間的無線通信非常不穩定，很可能受到干擾了。

什么導致WiFi無線網絡受干擾

影響無線網絡的因素有很多，路由器老化、路由器品質較差、接收端距離太遠/隔墻太多都會導致網速緩慢。如果你家中路由器與網絡環境并不屬于上述問題時，導致WiFi網絡速度低下基本就可以確認為信道擁擠以及互相干擾造成的。

特別是密度較高的小區，當我們打開手機或是平板的無線網絡連接時，輕松就能發現數十個WiFi熱點，在2.4GHz 頻段擁擠不堪，信道之間互相干擾嚴重，通過WiFi連接到路由器出現丟包嚴重、延遲極高就再正常不過了。

信道擁擠與干擾的源頭不僅僅是無線路由器，目前包括藍牙、無線鼠標鍵盤、無線耳機、微波爐、無線游戲手柄等等各種新型無線外設等絕大部分設備均工作在 2.4GHz 頻道，因此跑在 2.4GHz 頻道上的設備實際上已經到了“泛濫”的程度了。所以如果你家里和周邊各種 2.4GHz設備很多的話，WiFi 受干擾是不可避免的。

解決方案：更換雙頻無線路由器

更高頻率和更高帶寬的IEEE 802.11n技術出現一個重要的原因就是為了解決2.4GHz的頻段擁擠問題。802.11n（如今的雙頻路由器大多為802.11ac規范）可工作在2.4GHz和5GHz兩個頻段，高頻段擁有更高的帶寬容量，可以同時容納更多設備而不易互相干擾。

5GHz頻段無線路由器不僅可以解決信道擁擠和帶寬不足的情況，而且數據傳輸速度也比 2.4GHz要快上一個量級，速度性能上要強勁許多。不過，5GHz無線路由器也有它的缺點：高頻段信號衰減大。換句話說，其覆蓋范圍以及穿墻能力理論上會比 2.4GHz稍差。而且除了路由器外，你的手機、電腦或其他設備都需要支持 5GHz 頻段才能搜索并連接到 5GHz的 WiFi 無線熱點。

如果你仍舊在使用只支持2.4GHz的無線網絡設備，筆者建議不必更換雙頻路由器，我們只需要修改無線信道即可。如果想要體驗5GHz頻段，我們可為電腦更換5GHz網卡來體驗更快的數據傳輸。

解決方案：找出最佳信道

如果你手頭上的設備大多不支持 5GHz 頻段，又或者暫時不太想花錢換路由器，那么在 2.4GHz的情況下還是有一定的緩解手段的。在 2.4GHz無線頻段上，它會有多個不同的信道，在路由器設置中，我們可以手動更改WiFi信道的，但是我們并不清楚哪個信道擁擠或哪個信道通暢，這時我們利用分析工具來對信道進行分析。

既然我們想要讓自己的無線設備在干擾最弱的信道上，那么我們就需要確認哪條信道質量最好，WiFi分析儀就能實現這一需求，它是一款WiFi信號強弱/信道質量分析工具，它除了可以幫助你分析周圍不同的WiFi 信號質量以及占用的信道外，還能顯示出你當前連接的WiFi 的信道質量并作出評估，方便你挑選一個相對通暢的信道避免擁擠，從而提高網絡連通率以及網速。

運行程序后，向左滑動屏幕切換至信號強弱分析界面（或信道評級界面），點擊打開WiFi，這時系統會提示沒有檢測到無線信號，出現這樣的情況其實是應用權限設置的問題。這時我們切換至設置界面，進入安全頁面找到應用權限選項后，進入選中WiFi分析儀確定其獲得定位權限即可（如圖2）。

這時回到WiFi分析儀后，我們就能選中加入無線網絡了，通過WiFi分析儀給出的分析結果，能準確地發現1、2信道干擾較弱，14信道沒有無線熱點占用，這時我們就可進入路由器將無線網絡信道設置為它們中的任意一個（如圖3）。

WiFi 分析儀也為我們各個信道評級了，果然在這個環境下1、2、14信道質量為最佳，一般來說，從擁擠的信道更換到空閑的信道即可緩解 WiFi 丟包、網速慢的問題了。不過，不是所有地方都能被你找到空閑的信道的，如果你通過WiFi分析儀得到以下結果（如圖5），那筆者還是建議你老老實實地去選購一款AC規范的路由器。

WiFi分析儀并不是唯一一款WiFi分析工具，其實我們在各個平臺上都能找到。例如Windows平臺下的Acrylic WiFi Free與WirelessMon（如圖6），而使用Mac OS X的用戶則可使用其內置的無線診斷功能。

其實解決無線上網速度慢、不穩定、老是斷線掉線的方法無外乎就是更換雙頻段路由器，或在2.4G頻段里挑選較少人使用的信道而已，一般在路由器WiFi設置界面就能找到此選項（如圖7）。如果更換路由器或信道都無法解決你家網絡的問題，那筆者建議撥打運營商電話報修了。

加強WiFi的安全性

當互聯網延伸到移動設備時，無線網絡逐漸進入人們視野。由于無線路由器的廉價與便利，幾乎可以應用到所有的移動設備，人們可以隨時隨地上網，這也為不法分子營造了可乘之機。

無論上網方式如何變化，以太網始終是網絡的核心，無論WiFi 電波怎樣傳輸，最終只有還原出標準的以太網封包才能被路由解讀。無線網絡形同一個看不見的巨大集線器，無需任何物理傳播介質，附近所有人都可以接收到數據信號，如果你發現家庭網絡速度莫名其妙地變慢，說不定就有人在偷偷地使用你的WiFi。

隱藏無線信號（SSID）

隱藏無線信號（SSID號）是讓無線網絡處于安全環境中使用最簡單也最有效的方式，只要隱藏信號后，任何人都無法搜索到你的無線信號，想要連接必須同時知道SSID號和密碼。

首先，我們進入路由器設置界面，進入無線網絡配置菜單后，在網絡設置選項中我們可以得到無線網絡的所有信息。這時我們需要做的是將SSID與網絡密碼正確記錄下來，并將SSID廣播設置為關閉（如圖8），保存即可生效，完成這一操作后，我們所有連接在無線網絡中的設備都會與網絡斷開。

現在我們就需要手動輸入網絡，讓這些設備重新與網絡連接。我們在手持智能設備上，進入設置選項，在WLAN設置窗格中選擇“添加網絡”輸入SSID后（如圖9），在安全性菜單中選擇“WPA/WPA2 PSK”，最后再輸入無線網絡密碼即可連接。在筆記本電腦上，我們連接屏蔽信號的無線網絡操作同樣簡單，點擊桌面右下角的網絡連接圖片，在彈出網絡選擇欄中點擊最底部的其他網絡，輸入SSID號與密碼即可連接網絡。

開啟MAC地址過濾

通過MAC地址過濾的安全性比屏蔽SSID信號還安全，但是它實施起來卻要復雜許多。進入路由器設置界面，在無線網絡設置中，點擊下拉菜單找到無線MAC地址過濾，點擊啟用無線MAC地址過濾。在過濾規則中選擇允許，再在添加新條目中輸入你設備的MAC地址，保存即可。

如何查看自己手機或電腦的MAC地址：

在手機上的操作最簡單，在設置里界面中進入WLAN設置，再點擊手機菜單按鍵，選擇屏幕下方的“高級”選項，在此我們可以查看到MAC地址（如圖10）。（或設置界面，進入關于手機，點擊硬件信息，在此處也能查看到MAC地址，適用于Android系統的手機或平板）

在電腦端，我們可以通過命令提示符來查找我們的MAC地址。按下“WIN+R”組合按鍵，開啟命令提示符，輸入ipconfig/all命令獲取完整的地址信息，其中“Physical Address（物理地址）”就是我們的MAC地址（如圖11）。

踢出網絡占用者

隨著WiFi萬能鑰匙等軟件的流行，越來越多人加入了蹭網大軍，不僅偷用別人的網絡，而且還常開迅雷、BT之類的耗盡帶寬流量的應用，導致原本的主人都不能正常上網。我們就需要利用一切防御手段，斬斷蹭網者的黑手。

被蹭網的危害相信大家都會知道，不但網速帶寬被人占用，更重要的是如果無意中開放了共享的文件夾或者遇到有點網絡知識、黑客知識的“有心人”，很有可能還會被竊取重要資料、隱私等。如果家中使用了無線網絡，那就建議你使用名為Wireless Network Watcher的工具定期檢查你的無線網絡。

運行Wireless Network Watcher之后，點擊“開始掃描”按鈕，軟件便會自動掃描整個局域網網段的IP （默認為192.168.1.1到192.168.1.255），然后軟件就會把全部連接上的網絡設備（包括移動設備、電腦、家用游戲機以及電視盒子）的IP地址、MAC物理地址、制造廠商等信息列出來（如圖12）。一旦發現有陌生設備，可以立即通過路由器設置，將該設備的MAC物理地址加入黑名單（如圖13），或者更換WiFi密碼來阻止他人繼續蹭網。

當然，現在很多路由器的后臺都能看到全部連接的客戶端列表了，但大多只能看到 IP 地址以及 MAC 物理地址（如圖14），如果你的環境里設備比較多的話，基本上難以分辨到底都是哪臺設備了。而Wireless Network Watcher 的優點是它還能看到設備的制造商信息，從而可以更加輕松地判斷。

另外，我們還可進入高級設置頁面，將Wireless Network Watcher開啟后臺掃描，用戶可根據自己的需求設置掃描間隔時間，并在“監測到新設備時執行以下命令”功能來提示自己有陌生設備的聯入，這對于及時發現蹭網者有非常大的幫助（如圖15）。利用 Wireless Network Watcher 還能在不知道路由器管理密碼的情況下快速判斷是否有蹭網者，從而快速地采取行動。

在無線WiFi密碼破解、盜用猖獗的今天，筆者建議普通用戶把Wireless Network Watcher這款小工具作為必備軟件。有了它，我們可以快速揪出蹭網者并予屏蔽，不僅保證網速流暢，最重要的是還能保證網內的數據安全。

對于使用智能路由器的用戶來說，Wireless Network Watcher就不是唯一的選擇了，路由器配套的手機App以及圖形化的管理界面都能快速地查看到連接的用戶（如圖16），并且能通過流量與連接設備名稱告訴用戶這不是自己的設備，通過鼠標或手機觸摸屏輕輕一點就能踢出蹭網者。

MAC名單過濾防蹭網

雖然我們有著種種方法將網絡占用者踢出網絡，但是這些都不是一勞永逸的解決方法，路由器設置項中的MAC白名單就是很好的防御蹭網與破解WiFi的有效方式。

登錄到路由器設置界面，點擊“高級”選項后在下拉菜單中選擇“MAC過濾”（不同路由器的設置會略有不同，但大體相似），一般來說MAC過濾功能分為關閉、打開（允許列表上的設備訪問網絡）、打開（禁止列表上的設備訪問網絡），后兩者即為我們常說的黑白名單（如圖17），現在我們可以根據現有需求來設置白名單（黑名單一般用在防止某一個或幾個特定設備訪問網絡）。

將MAC過濾功能選擇為“打開MAC過濾，允許列表上的計算機訪問網絡”，下方的設備列表就變為可編輯狀態。現在我們只需要在白名單中錄入自己網絡設備的MAC地址，并保存即可（如圖18）。現在，只有白名單中的設備可以通過你的路由器訪問網絡，無論是無線設備還是有線設備。這樣一來我們的無線WiFi就可以不用設置密碼，就算別人搜索它也無法連接。當然這樣也有缺點，當新設備需要聯網時，必須用白名單中設備登錄路由器設置界面，將新設備MAC添加進MAC白名單才可以上網，顯得略微麻煩。