局域網無線路由設置方法

在技術飛速發展的今天，智能手機、平板電腦、筆記本等無線設備已經廣泛流行，目前網絡可以分為有線網絡和無線網絡，二者根本的區別再于，有線網絡是通過網卡、網線與交換機相聯接，無線網絡是通過無線網卡與無線交換機相聯接；而且各自有各自的特點，有線網線通過網線與交換機聯接，優點是傳輸速度快，抗干擾能力強，缺點是聯接麻煩，而且要事先布線；無線網絡是通過無線與交換機聯接，優點是安裝方便，不需要事先布線，缺點是傳輸速度慢，抗干擾能力差；正是由于無線網絡安裝方便這種特點，無線網絡得到了前所未有的迅速普及。無線網絡較之有線網絡具有布線簡單，安裝方便，使用便捷，美觀大方等優點。

在各個單位內部，所有職工們都希望沒有網線的束縛，自由方便的選擇不同終端暢游互聯網。

“工欲善其事，必先利其器”，想要擁有便捷的無線網絡，必須配備無線路由器，并且進行正確的設置。本文向您介紹的就是在局域網中無線路由器的設置方法。

無線路由器的一般設置方法

首先介紹一下IP地址的 概 念，IP地 址（Internet Protocol Address）翻譯為互聯網協議地址或者網際協議地址，IP地址是IP協議提供的一種統一的地址格式，它為互聯網上的每一個網絡和每一臺主機分配一個邏輯地址，以此來屏蔽物理地址的差異。Internet委員會定義了5種IP地址類型，即A類、B類、C類、D類、E類，它們分別適合不同容量的網絡，其中C類適合小型局域網，每個網絡最多只能包含254臺計算機，地址范圍是192.0.0.0至223.255.255.255，在 這四 段號碼中，前三段號碼為網絡號碼，剩下的一段號碼為本地終端的號碼。

應用于局域網內的無線路由器，設置方法并不復雜，任何品牌任何型號的無線路由器設置方法都可以概括為更改LAN口IP地址、設置靜態IP地址和設置密碼這三步。更改LAN口IP地址是確保無線路由器的IP地址與局域網內其他IP地址沒有沖突；設置靜態IP地址是使用局域網內的固定IP地址以獲得上網權限；設置密碼是控制無線網路的用戶接入。

這里我以較為常用的TPLink無線路由器為例介紹無線路由器的一般設置方法。

當我們拿到一個全新的路由器時，首先需要確認它之前是否被設置過，如果沒有，就可以直接連接線路開始設置，否則，就要先對其進行復位操作。TP-Link無線路由器正確的復位方法是，先將路由器接通電源，按住后面板上標識為QSS/RESET的按鍵，持續5秒鐘以上，保持按壓的同時觀察SYS指示燈，當該指示燈由緩慢閃爍變為快速閃爍狀態時，則表示路由器已成功恢復出廠設置，此時松開該按鍵，路由器重新啟動。

硬件連接

LAN（Localare a network）是局域網的意思，LAN接口主要用于路由器與局域網連接，WAN（Wide area network）是廣域網的意思，WAN口主要用于路由器與廣域網連接。所以，硬件連接方法是，用網線將計算機和路由器LAN口相連接，將路由器WAN口和局域網網口相連接，連接好電源，路由器將自行啟動。

建立正確的網絡連接

首先，查看路由器的IP地址，一般是192.168.1.1，寫在標簽上貼在路由器背后。

然后，進行計算機IP地址的設置。

打開的“網絡連接”界面，右鍵單擊“本地連接”，選擇“屬性”，在“本地連接 屬性”界面中雙擊“Intelnet 協議 (TCP/IP)”，打開“Intelnet協議(TCP/IP) 屬性 常規”界面，將IP地址設置為無線路由器的IP地址所在的網段，即1網段，所以IP地址 為192.168.1.x（x的 范圍 是 2至 254），子 網 掩 碼為255.255.255.0，網 關 為192.168.1.1。有時我們為了方便選擇“自動獲取IP地址”點擊確定即可，如果路由器支持自動獲取IP地址方式就沒問題，否則還是需要如上所述進行手動分配IP地址。

當網絡不通時，可以使用Ping命令測試與路由器是否連通。測試方法如下：

在Windows XP 系統中，點擊“開始”－“運行”，輸入“cmd”命令。

輸入命令：Ping 192.1 68.1.1，回車。

硬件連接

路由器面板上插接網線的LAN端口指示燈Link/Act和計算機上的網卡指示燈必須都是亮的。若不亮，查看端口是否連接正確，網線是否連接松動。

計算機TCP/IP 設置

若計算機的IP 地址為自動獲取方式，則無須進行再設置。若選擇手動設置IP，請重點檢查網段設置是否與路由器在同一網段。

設置無線路由器

打開瀏覽器，在地址欄中輸入路由器的IP地址：192.168.1.1，則會出現登錄界面，查看路由器的用戶名和密碼后輸入，一般用戶名和密碼的出廠默認值均為admin，點擊確定后進入路由器WEB管理界面開始設置。

更改LAN口的IP地址

在路由器界面左邊菜單欄選擇“網絡參數”，LAN口設置，將路由器IP地址設置在與局域網不同的網段，本文為方便說明，將其設置為192.168.6.1。重啟路由器。

設置靜態IP地址

在各單位的局域網內一般是要求進行MAC地址綁定后才擁有上網權限的，所以應首先聯系信息管理員，他會將該無線路由器WAN口的MAC地址與分配給你的靜態IP地址綁定后將網絡使用權限授權給你，將該IP地址設置在無線路由器的方法如下：

確認計算機使用的IP地址網段與無線路由器在同一網段后，打開瀏覽器，登錄192.168.6.1，左側列表菜單里依次選擇“網絡參數”，“WAN口設置”，選擇“靜態IP地址”，按照信息管理員分配的地址，依次輸入IP地址、子網掩碼、網關、DNS即可，保存設置。

設置密碼

在瀏覽器里登錄192.168.6.1，左側列表菜單里依次選擇“無線設置”，“無線安全設置”。

無線狀態，作用是開啟或者關閉路由器的無線功能。

SSID，是服務集標識，設置任意字符串以便標識無線網絡。

信道，設置路由器的無線信號頻段，推薦選擇“自動”

模式，設置路由器的無線工作模式，推薦使用11bgn mixed 模式。

頻段帶寬，設置無線數據傳輸時所占用的信道寬度，可選項有20M、40M 和自動。

最大發送速率，用來設置路由器無線網絡的最大發送速率。

無線安全選項中，取消“不開啟無線安全”設置。如果關閉無線安全功能，路由器的無線網絡就沒有加密功能，此時任何人均可以加入該無線網絡。

選擇“WPA-PSK/WP A2-PSK”方式進行加密，在PSK 密碼中輸入密碼，密碼要求為8-63個ASCII碼字符或8-64個十六進制字符，這個密碼就是每一個使用該無線路由器上網的終端都需要輸入的密碼。有的路由器還有“認證類型”和“加密算法”選項，分別選擇“自動”和“AES”即可。

如果選擇“不修改無線安全設置”，則無線安全選項中將保持上次設置的參數。如果從未更改過無線安全設置，將保持出廠默認設置，即關閉無線安全。

點擊下一步，保存設置，重啟，設置生效，這時TP-Link無線路由器的基本設置就完成了。

特殊情況下無線路由器的設置方法

如上所述，設置無線路由器的基本方法是更改LAN口IP地址、設置靜態IP地址和設置密碼共三步，可有時我們會發現手里的無線路由器壓根就只有一個有線網口，此時找到WAN口并設置它是關鍵，還是以TPLINK路由器為例進行說明。

更改LAN口IP地址

登錄無線路由器的WEB管理界面，將LAN口IP地址改為192.168.6.1。

設置路由器

登錄路由器WEB管理界面，在“設置向導”菜單列表里選擇Router工作模式。對于這個路由器來說，也只有router模式可以將有線網口設置為WAN口。點擊下一步。

選擇“WPA-PSK/WP2-PSK”，設置PSK密碼，點擊下一步。

選擇靜態IP方式，點擊下一步，在出現的界面里輸入信息管理員分配的IP地址、子網掩碼、網關、DNS，保存設置后重啟路由器，設置生效。

克隆MAC地址

完成以上兩步后，將無線路由器接入局域網，仍然不能正常上網，現象是可以搜索到該路由器，信號也滿格，也可以輸入密碼，無線路由器卻無法正常使用。用計算機以無線方式登錄該路由器WEB管理界面，查看左側列表菜單“網絡參數”，這時與設置前不同的是，可以看到LAN口、WAN口、MAC地址克隆三個菜單項，而且，LAN口和WAN口的設置都正常，點擊MAC地址克隆菜單項，將計算機的MAC地址克隆到無線路由器上，測試則可以正常登錄互聯網。

無線路由器的安全策略

無線網絡由于其簡單便捷使之在很大程度上替代了有線網絡，可是有一個問題擺在面前讓我們有所顧慮，那就是安全問題。

根據IEEE802.11標準，一般無線路由器所能覆蓋的最大距離通常為300米，實際當中真正能達到的覆蓋范圍主要取決于環境的開放與否，即在設備不加外接天線的情況下，視野所及之處約300米范圍內，若是半開放性空間，或有隔離物的區域，傳輸約為35-50米左右，若借助外接天線，根據天線本身增益情況，傳輸距離可以達到30～50公里甚至更遠。無線路由器覆蓋范圍是一個開放的空間，如何確保無線路由器的使用安全無疑是個重要問題，下面就重點介紹無線路由器的安全策略。

設置密碼

目前WEP加密已經不太可靠，使用相關軟件就可以將其破解，所以采用具備WPA加密的無線寬帶路由器并開啟WPA功能，手動設置密碼的方法，即本文前面提到的設置密碼方法。定期更換密碼也可以有效防止無授權終端使用該無線路由器。

修改默認設置

眾所周知，無線路由器的默認IP地址一般為192.168.1.1，登錄用戶名和密碼一般是admin，有經驗的用戶只要多試幾次，就可以很容易的進入無線路由器的WEB管理界面，了解相關信息。所以，一是我們最好將默認的IP地址修改為不易猜測的IP地址段，例如192.168.70.1；二是修改登錄用戶名和密碼，操作方法是使用“系統工具”菜單列表里相關功能進行修改。修改完成后，重啟路由器，修改生效。

重命名并隱藏SSID

SSID（Service Set Identifier）的意思是服務集標識，SSID技術是將一個無線局域網分為幾個需要不同身份驗證的子網絡，每個子網絡均需獨立的身份驗證，只有通過身份驗證的用戶才能進入相應子網絡，從而防止未被授權的用戶進入本網絡。

通俗講，SSID可以理解為由無線路由器架構起來的無線網絡獨有的個性化名稱。需要注意的是，同一生產商推出的無線路由器都使用了相同的SSID，無授權終端可以使用通用的初始化字符串與無線路由器建立連接，所以建議將 SSID重新命名。

運用無線路由器的隱藏SSID功能，使無線路由器對其他設備不可見，再輔以WPA加密，降低了被搜索到的可能性。SSID隱藏SSID的基本方法是在“無線設置”，“無線基本設置”，將廣播(SSID)功能關閉。隱藏SSID后，該無線網絡就不會出現在其他人搜索到的可用網絡列表里，我們自己還可以正常使用網絡，只是無線網絡的效率會有所降低，但以此換取網絡安全性的提高，筆者認為是值得的。

關閉DHCP服務器

DHCP（Dynamic Host Configuration Protocol）,即動態主機設置協議，是局域網的網絡協議，使用UDP協議工作，主要用途有兩點，一是給內部網絡用戶自動分配IP地址，二是用于內部網絡管理員管理所有計算機。主機自動分配IP地址給每臺終端，省去了手動配置IP地址的麻煩。如果關閉DHCP應用，終端用戶則無法自動獲取IP地址。停用DHCP的方法是不勾選“將路由器用作DHCP服務器”選項。

關閉無線路由的DHCP功能后，終端用戶需要手動設置無線網卡的IP地址，使之與無線路由器的IP地址位于同一網段。例如無線路由器修改后的IP地址為 ：192.168.70.1，那么無 線網卡的IP地址即可設置為：192.168.70.X，X的范圍可以是2-254之間的任意數字，默認網關與無線路由的IP地址保持相同。

完成以上四步基本設置，無線網絡已經較為安全，但如果想讓無線網絡的安全防護能力有質的提升，那還可以進行下面的設置。

啟用MAC地址過濾

保護無線網絡最安全最有效的方法，也是我們強烈推薦的方法是MAC地址過濾。MAC地址過濾功能就是在無線路由器中綁定MAC地址，在“允許”列表中一一添加已授權終端，在“禁止”列表中一一添加無授權終端，從而達到有效控制終端用戶的目的。在啟用MAC地址過濾功能時，一定要看清過濾模式是“允許”還是“禁止”，因為不同的廠商，過濾模式會有不同。

當使用允許列表模式時，是把允許終端添加到列表中，其他不被允許的終端是無法加入該無線路由器的。

使用禁止列表也是必要的，三十六計中有一計是知己知彼百戰不殆，若能夠知悉不被允許的終端的相關信息，就可以有針對性的進行預防。知悉不被允許終端相關信息的途徑是查看無線路由器的系統日志，通過正在通訊的計算機列表，就可以找到它，然后禁止它，即把不被允許的終端MAC地址加入無線路由器的設置中。

關閉無線網絡

保護無線網絡安全最絕對最直接的辦法，應該是關閉無線網絡，這樣非法入侵者即使再有能力也無法進入你的網絡。所謂的“關閉”其實并不是說不讓大家使用無線網絡，而是倡導大家養成良好的無線網絡使用習慣，即，在不需要無線網絡的時候，關閉無線網絡功能，從而降低非法用戶入侵的可能性。

具體操作方法是打開Web管理界面，關閉無線開關。進入Web管理界面進行手動開關無線網絡，并等待無線路由器重啟，這一操作過程確實比較麻煩，如果無線路器具有外置無線網絡開關功能是最好不過了，可以簡單控制無線網絡目前市場上僅有少數的無線路由器設計了外置無線網絡開關，絕大多數無線路由仍需要希望未來推出的無線路由器都能加入外置無線網絡開關這一功能，讓用戶可以更好的掌控自己的無線網絡。

結束語

綜上所述，無線路由器的設置方法可以總結為更改LAN口IP地址、設置靜態IP地址和設置密碼這經典三步。在體驗精彩無線的同時，安全也不能忽視，首先是最簡單也是最基礎的設置，即無線加密，推薦選擇WPA-PSK/WPA2-PSK的AES算法加密；二是修改默認設置；三是重命名并隱藏SSID；四是停用DHCP功能；五是啟用MAC地址過濾；六是“WPS”一鍵加密功能。以上前四步，已經可以基本確保無線網絡的安全。第五步是保護無線網絡最安全最有效的辦法。第六步安全效果也同樣出色，值得大家進行深入學習。

無線路由器的設置方法并沒有想象中的困難，只要好好研習，就能夠輕松的駕馭它。如果想要擁有便捷安全的無線網絡，就請打開你的無線路由器，和我一起進行更加深入的研究學習吧。希望本文能夠拋磚引玉，可以促進廣大網絡愛好者學習進步，從而更好的服務于我們的工作和我們的事業。