时间:2022-05-13 04:01:35
场景一:
尽管我在客厅里放置了一台号称信号超强的无线路由器,可是因为承重墙的阻拦,卧室和卫生间里面信号还是很弱,Andriod平板的wifi总是时断时续。我恨不得能把无线路由器的发射功率放大100倍……
场景二:
家里的4Mbps联通光纤宽带速度刷刷的,这让对门的张哥和楼上的表弟非常羡慕,他们想和我共享宽带,无奈中间障碍重重无法布线,搜索到我的无线路由器的信号很弱所以频繁掉线……
场景三:
辛苦创业多年,我终于拥有了一个小公司。信息时代,虽然商业宽带非常昂贵,我也咬牙给1801室的办公室办了宽带。可是,在1812室库房工作的小梅抱怨说搜索到公司的无线信号实在是太弱了,一点都没法用……
上述场景恐怕很多使用无线网络的人都能碰到,究其原因都是因为距离太长造成的。本文介绍的方法在充分利用现有设备的基础上来增强无线信号,提高无线信号的覆盖范围。如果你原有的无线路由器支持WDS功能,那么再购买一台支持WDS的无线路由器,就可以轻松解决问题了!
先讲几个基本概念
1WDS
WDS是Wireless Distribution System(无线分布式系统)的简称,它可以让无线设备之间通过无线进行桥接(中继),同时具备无线覆盖功能。
2无线安全模式
一般路由器上都有WEP和WPA两种加密方式,防止“外来人口”免费使用,前者现在很容易被各种蹭网卡破解,所以建议大家使用WPA进行加密。
3SSID
SSID也就是你设置的无线网络的名字,可以根据自己喜好在路由器设置中更改。
4MAC地址
MAC地址又叫物理地址,是无线路由器和无线网卡的唯一标示,和IP地址不同的是任何一个无线上网设备的MAC都是唯一且不会变化的。
5AP和无线路由器
AP类似有线网络中的交换机,接在有线交换机或路由器上,把各个无线网络客户端连接在一起并接入有线网络;无线路由器也叫扩展型AP,相当于无线AP和路由器的集合。
使用WDS的几个条件
1首先你的无线路由器要支持WDS功能,可以在路由器的说明书或者官方网站查询到是否支持。另外,一些官方固件不支持WDS的路由器,但可以刷DD-WRT等第三方固件来支持WDS。
2进行桥接的无线设备,必须选择相同的无线信道,大部分无线路由器默认的无线信道设置为自动选择。在2.4Ghz频段中信道1、6、11是非重叠信道,请尽量选择这三个信道。
3两个路由器要选择相同的加密方式以及相同的密钥,大部分无线路由器要使用WDS时只能使用WEP加密,也有一些设备支持WPA/WPA2加密(比如NETGEAR WNR612更新最新版的固件,还有DD-WRT、Tomato固件也都支持更高级的加密)。
本文使用路由器信息:
无线路由器 NETGEAR WNR612 D-LINK DIR-618
默认管理地址 192.168.1.1 192.168.0.1(需修改)
管理界面默认用户名 admin admin(可修改)
管理界面默认密码 password(可修改) 空(可修改)
IP地址(局域网) 192.168.1.1 192.168.0.1
MAC地址(局域网MAC) E091F5A75416 FC75164B1A3E
SSID NETGEAR(可修改) Dlink(可修改)
无线信道 默认自动 默认6
宽带连接 PPPoE(联通光纤宽带) 无
DHCP服务器 默认启用 默认启用,需要关闭
无线路由器A的配置:
1建议使用网线连接至无线路由器LAN口进行手工设置。
2设置路由器A接入Internet:在“基本设置”中按照自己的接入方式进行设置,最后点击“应用”保存设置;
3设置无线网络:在“无线设置”中将“频道”设置为“6”,“安全选项”中选择“WEP”,然后在“密钥1”中输入“12345abcde”,保存设置;
4设置桥接:在“无线中继功能”中选择“启用无线中继功能”,并选择“中心基站模式”,在这种模式下A路由器当做WDS的中心点,与其他工作在无线中继模式下的无线基站(中继器)进行通讯。在“中继器MAC地址1”中填写路由器B的MAC地址。注意,一般无线路由器有两个MAC,一个是WAN口的,一个是LAN口的,其中LAN口的也叫做无线MAC。WDS设定里面的MAC,均是指LAN口的MAC,也就是在路由器标签上标明的MAC。
无线路由器B的配置:
1首先用网线连接到B的LAN口,自动获得IP地址,进行配置。
2在“局域网安装”中选择“手动设置”,然后取消“启动DHCP服务器”,并在“路由器IP地址”中设定和A一个网段的地址,这里指定“192.168.1.88”。
3给笔者的笔记本ThinkpadT410的以太网卡设置IP地址192.168.1.77和子网掩码255.255.255.0,默认网关和DNS都设置为192.168.1.1。在浏览器中输入192.168.1.88,登陆配置管理。
4选择“无线安装”“手动无线连接安装”。“无线模式”选择“WDS+AP”,取消“启用自动信道选择”并将“无线信道”设置为“6”。在“BRIDGE SETTING”中“远端AP MAC地址1”中填入A的MAC地址“e0:91:f5:a7:54:16”,注意用半角冒号分隔;“网桥安全”选择“64位”,“网络密钥”输入“12345abcde”。在这个页面中的“无线安全模式”是设置B和它所带的无线终端的加密模式,为了以后使终端能无缝漫游,我们在这里也设置为“启用WEP无线安全(基本)”。
以上工作做完之后,分别用笔记本的有线和无线两种方式测试是否能访问互联网。
加强无线网络安全性
虽然WEP加密不安全,但我们也可以通过以下方式来加强无线网络的安全:
1使用128位的WEP加密
相对64位的WEP加密,128位加密更可靠一些,增加了破解密码的难度,可以阻挡一些初级非法用户的入侵。
2更改默认的SSID并禁用SSID广播
禁用SSID广播可以避免入侵者轻易扫描到你的无线网络,而将默认SSID修改掉则可避免入侵者轻易地猜测到SSID。在路由器中这个功能通常叫做“启用SSID广播”或者“启用隐藏无线”。
3修改路由器管理员的用户名和密码
4关闭掉DHCP服务,修改默认IP地址
关闭掉DHCP可避免那些非法入侵者无法自动获得IP地址,为了避免入侵者轻易猜测到IP地址段,可对其进行修改。
5启用MAC过滤功能
利用A路由器提供的MAC地址过滤功能,只允许你信任的无线终端访问无线网络。