无线路由器
Wireless router又称无线路由器,是一种功能类似于路由器的无线设备。
无线路由器的主要用途是为家庭、办公室等环境提供Wi-Fi接入功能。



无线路由器的接口

WAN接口:连接其它网络。
LAN接口:连接计算机、电视机等。
复位键:用于恢复出厂设置。复位后需重新配置无线路由器才能使用。
无线路由器的连接
WAN接口:连接交换机或调制解调器等设备,使用直通线。
LAN接口:连接计算机、电视机等终端设备,使用直通线。
无线接口:连接手机、笔记本等无线设备。
无线路由器的配置
新购置的无线路由器通常应该配置后再使用。
用双绞线把计算机连接到无线路由器的LAN接口上。
配置计算机的IP地址与无线路由器在同一网段 (路由器的出厂IP通常为192.168.0.1或192.168.1.1)。
在计算机上打开浏览器,输入无线路由器IP地址,再输入用户名和密码(初始值均为admin)。
配置时往往会弹出一个配置向导,引导你配置路由器的主要参数。
主要参数
管理员密码:初值为 admin,应修改为一个较复杂的密码,可防止黑客入侵控制你的无线路由器。
SSID:这是无线路由器对外呈现的网络名,可自行命名。
身份认证密码:这是无线设备接入该无线路由器的认证方式和密码。
WAN接口地址:这个地址是无线路由器所连外网的地址,通常由外网的DHCP服务器提供。
LAN接口地址:就是出厂时自带的IP地址:默认值为192.168.0.1或192.168.1.1,通常不做修改。
家庭网络
需要一个光猫和一个无线路由器。


在局域网中使用无线路由器
当网络中有DHCP时,无线路由器的WAN接口地址可从局域网中自动获取。
如果网络中没有DHCP,需手工给无线路由器的WAN接口配置IP地址、子网掩码、DNS地址等参数。
无线路由器下面的客户端(包括有线的和无线的)都设置为“自动获取”,它们可从无线路由器自带的DHCP中获取参数。
实际上,每个无线路由器都自成一个网络,它通过NAT技术连接其它网络。
防蹭网配置
禁用SSID广播
默认情况下,无线路由器会广播本网的SSID,方便用户找到本网络。禁用后在客户端的WLAN列表中将看不到该网络,连接时需手动添加网络。

这种措施只能防范那些想要手动蹭网的用户,对使用软件蹭网的用户作用不大。
MAC地址过滤
过滤有黑名单和白名单两种,黑名单是禁止指定的MAC地址连接网络,白名单是允许指定的MAC地址连接网络。
通常我们使用白名单把各个合法客户的MAC地址加入,这样其它设备都无法入网了。

计算机的MAC地址可以用 ipconfig/all 命令查看。
手机的MAC地址可以在 设置 - 关于手机 - 状态信息 中查看。
注:以上过滤仅针对无线用户,对于用有线连接在无线路由器上的设备无需设置过滤。
配置WPA认证
无线路由器除了支持WEP认证、WPA-PSK认证外,还支持WPA认证(AP不支持)。
WPA认证可以为每个无线用户指定用户名和密码,用于一些对入网有更严格要求的场所。
WPA认证需额外配置一台RADIUS认证服务器,为用户提供授权。
服务器配置固定IP地址。
无线路由器的WAN接口也配置固定IP地址。
配置Radius服务器
Radius服务器也即AAA服务器。

客户名(Client Name):自定义,用于区分不同的无线局域网。本例设置为bsy。
客户地址(Client IP):无线路由器WAN接口的地址。本例为192.168.1.2。
公钥(Secret):无线路由器WAN接口的地址。本例设置为123456。
用户名(UserName)和用户密码(Password):为各个无线用户设置。
配置无线路由器

SSID:自定义。本例设置为bsy。
认证方式:选 WPA 或 WPA2。
Radius服务器IP地址:本例为192.168.1.1。
公钥:本例为123456(同Radius服务器上的Secret)。
无线用户入网配置

SSID:同无线路由器的SSID。本例设置为bsy。
认证方式:选 WPA 或 WPA2。
用户名:Radius服务器中创建的用户名。
密码:Radius服务器中设置的用户密码。
蓝牙简介
蓝牙(Bluetooth)是一种近距离无线通信技术,可以为固定和移动设备建立通信环境。
蓝牙应用非常广泛,包括无线鼠标键盘、无线耳机、车载免提通讯、移动设备和固定设备的文件传输等。
蓝牙的特点:距离短(一般在10m以内),连接方便快捷(通常可自动连接),低成本(不消耗手机流量),低速率(通常低于3Mbps,可以通话、听音乐但不能看视频)。
手机通常都自带蓝牙,电脑如果没有内置蓝牙可购买一个USB蓝牙无线收发器。
