檔案狀態:    住戶編號:1899386
 ౄீ꫞꯭Kriz@ོli 的日記本
快速選單
到我的日記本
看他的最新日記
加入我的收藏
瀏覽我的收藏
橋接不只是延伸訊號 《前一篇 回他的日記本 後一篇》 無線路由器怎麼設定
 切換閱讀模式  回應  給他日記貼紙   給他愛的鼓勵  檢舉
篇名: 無線路由器怎麼設定
作者: ౄீ꫞꯭Kriz@ོli 日期: 2015.04.21  天氣:  心情:
常見的網路產品分類
Hub集線器 將所有線路全部連結起來,除了廣播電子訊號之外,並不做任何處理。 L1實體層
Switch交換器 藉由MAC位址判斷訊框應該往哪裡送。 L2資料連結層
Router路由器 藉由IP位址判斷封包應該往哪裡送。 L3網路層
Gateway閘道器 將2 種使用不同傳輸協定的網路橋接在一起。 L5會話層

▲註:L4為傳輸層,在此層進行資料傳輸控制及錯誤處理;在L5上面還有L6表現層、L7應用層,前者為轉碼和加解密功能,後者則是處理通訊協定(TCP、UDP……)以及能夠直接與應用程式溝通。

====================
有線篇:WAN廣域網路設定
====================
WAN是廣域網路(wide area network)的縮寫,此部分設定好,電腦才能夠透過機器,與其它網路上的電腦進行交流。有時電腦顯示已連線,但卻無法順利瀏覽網站,也有可能就是這裡出了問題,一步步檢查看看吧!

網路類型:固定IP、動態IP、PPPoE

現今的路由器都可以自動偵測廣域網路的連線類型,最常見的就是使用電話線上網或是使用有線電視台的同軸電纜。使用PPPoE連線(如ADSL、VDSL、FTTx),需要輸入帳號密碼,之後便會配發給電腦相關的IP設定,即可遨遊網路世界。

使用有線電視上網的讀者,則使用動態IP(DHCP)方式取得IP配發資料。但有一點需要注意,部分業者會鎖MAC位址,導致更換路由器後無法上網,此時請告知網路營運商家中更換網路設備,請他們重新抓取並授權即可,等會兒也會介紹不用打電話的方法。

家中使用固定IP的情況較為少見,多半是企業用戶使用,ISP業者會直接給你相關IP資訊,如位址、預設閘道、DNS之類的資訊,需手動輸入。此外,使用@ip.hinet.net撥接所得到的IP縱然是固定的,但還是屬於PPPoE的範疇,選擇連線模式時別選錯了。

▲Hinet的使用者除了帳號之外,記得還要加上@hinet.net或是@ip.hnet.net。
▲使用HN@ip.hinet.net撥接的使用者,應選擇PPPoE連線模式,而不是固定IP模式。以台灣的網路環境來說,只會用到固定IP、動態IP(DHCP)、PPPoE這3種。PPTP和L2TP是種VPN虛擬個人網路的連項方式,而DS-Lite是種讓IPv6和IPv4能夠橋接的方式,外部網路配發IPv6位址,而內部網路可使用IPv6或IPv4位址 。

連線模式:永遠連線、有流量時連線、手動

這裡指的是對外網路是否要保持連線,選擇有流量時連線時,則路由器會在沒有封包通過的時候,將對外網路切斷;如果內部網路需要重新連上網際網路時,才會再重新連線。而手動選項通常會伴隨著時間設定,使用者可自行設定需經過多少時間才把對外網路斷線。

DNS伺服器位址:自動取得、手動輸入

我們常常在網址列看到的英文字,如http://www.techbang.com這串,其實並無法帶我們到真正的網頁上去,實際上的網路位址是一串32位元的數字(IPv4),如60.199.208.218。對於人類來說,記住60.199.208.218並不難,但要記住許多組數字就不是這麼容易了,因此採用好記、且具有意義的英文組合,幫助人類記憶。

網路上負責轉換英文至實際位址的伺服器稱為DNS(domain name server),當使用者鍵入網址之後,便會發送查詢封包至DNS,DNS再回覆正確的32位元位址,電腦再轉向正確的伺服器要求傳送資料。由於DNS是相互開放的,使用台灣固網的使用者也可以使用Hinet的DNS。

通常DNS資料會伴隨WAN IP設定一起傳過來,使用者不用特別更改,但筆者建議還是把它 換掉,換成比較不容易當機、或是較為安全的DNS,如Google的8.8.8.8。過去ISP業者曾經發生過DNS大當機事件,明明網路有通,但卻無法導向正確的網站。

=====================
如何選擇最快、最好的DNS?
=====================
網路上有個名為DNS Benchmark的軟體,可以測量出目前電腦網路節點,跟各個DNS之間的查詢效率,開啟時會自動抓取各大DNS位址進來,想要測試的DNS如果不在列表之中,也可以按下左方的Add/Remove手動加入。

按下Run Benchmark之後,便進行查詢的動作。軟體採用升冪排列,越好的DNS排在越上面,使用者便可知道查詢速度較為快速的DNS為哪幾個。

▲筆者在辦公室測試,結果是公司自行架設的DNS最好。

MTU:1500、1492

此設定值規定最大的網路傳輸封包大小為多少,對外網路為Cable或是固定IP、動態IP(DHCP),皆為1500Bytes;若對外網路使用PPPoE撥號方式,則須改為1492Bytes,少掉的幾個Bytes被拿去做PPP和PPPoE的標頭了。

一般來說這個值只能往下設定,無法往上增加,但設定的太小,會因為太多的封包表頭資訊,使得淨傳輸量下降(就是網路變慢的意思)。且MTU大小與後端網路無法配合時,網路設備會把封包拆開,再重新包裝成可相容的封包大小傳送,容易拖垮網路設備效能。

目前家用路由器相當聰明,在選擇對外網路類型時就會自動更改這部分的值,如果沒有自動變換的話,就順手調一下吧。若是要利用Windows Vista之後內建的網路地圖功能,UPNP也必須開啟。

▲封包拆開再重新包裝會吃掉許多硬體資源,可利用TCP Optimizer修改MTU大小。

MAC位址:路由器的MAC位址

此選項大多搭配有線電視Cable上網時使用,某些Cable業者的認證方式會鎖MAC位址,導致更換網路設備後無法上網。此時可將原先網路產品的MAC位址複製到這裡來使用,不用打電話請業者重新授權即可使用。


MAC

這裡說的MAC是網路的MAC,不是麥金塔的Mac;每1款網路產品界面都有個獨一無二的辨識碼(media access control),共48個位元,通常以16進位方式表示。前24位元為IEEE分配,可藉此查詢設備製造商,後24位元通常是設備流水號,由廠商自行決定。

UPNP:開啟、關閉

有在使用P2P的朋友都知道,這個選項是多麼的重要。universal plug and play能夠讓軟體與路由器溝通,自動在路由器內新增路由表,避免使用者繁複的port forwarding設定。

此外,若是家中有著許多可連接網路的3C產品,常常可以看到或聽到DLNA這個名詞。DLNA主旨在建立一套電子產品能夠相互溝通,避免人為繁雜的網路設定,從而實現人類的數位化生活的願景(餅畫非常大);在底層的網路技術也是利用UPNP這套標準。因此家中有使用P2P或是DLNA的人,就把這個選項開啟吧。

有線篇:LAN區域網路設定

LAN為區域網路(local area netowrk)的縮寫,一般泛指沒有廣域網路IP的任何網路產品,它們在公司、機關、家庭裡自成1個小網路,因此世界上可能有著許多同樣私有IP位址的網路產品,但它們之間除了NAT轉換之外,是老死不相往來的小圈圈。

DNS中繼:開啟、關閉

如果區域網路內的電腦,所發送出來DNS查詢封包,伺服器位址與路由器內的設定不同時,是否要讓它通過。若選擇是,則允許使用路由器以外的DNS位址;如果選擇否,則路由器會將查詢封包中的位址更改為網管人員所指定的位址之後,再送出查詢封包。

還有某些情況較為特殊,如果區域網路內的電腦,抓到的DNS位址為路由器,則換成路由器代為向外查詢,並在自身的快取上內建此筆資料,當下次還有同樣的查詢時,便直接由路由器的快取副本回應,減少對外網路頻寬消耗。但家用路由器的快取較少,DNS查詢封包也不會太多,效益有限,主要在區域網路有著大量電腦連線時,DNS快取的優點才會顯現出來。

DHCP伺服器:開啟、關閉

當區域網路的電腦連接上時,路由器可自動配發相關網路設定給新加入的電腦,此選項大多數皆為開啟狀態。這個設定也會伴隨著一些細部設定,如配發IP位址範圍(可限定同時連線電腦數量)、租用時間(可連線時間,超過需重新配發)等,建議把此選項保持開啟。

同時在這部分的設定中,也有DHCP保留位址選項,將特定的MAC位址配發固定的IP位址,對於之後要說明的頻寬管理,是個不可或缺的好工具。

DMZ:開啟、關閉

demilitarized zone(非軍事區)的縮寫,由於內部網路和外部網路位址不同,需要NAT轉換封包位址,網路封包才可暢行無阻,當外部有封包想要進入內部網路時,若NAT中無轉換資料,封包就會被捨棄。DMZ可指定1組或多組私有IP位址直接暴露在公開網路上,路由器從外部收到不知道要給哪一台內部網路的封包時,就全部丟到DMZ的IP位址上。也由於直接將內部網路主機暴露於網際網路上,容易受到攻擊,除非真的遇到通訊軟體不通、線上遊戲無法連線等等怪問題,否則筆者不建議設定DMZ。

家用路由器的DMZ意義與一般DMZ略有不同,家用路由器的DMZ位址主機還可與其它內部網路的主機溝通,但在正確的定義中,DMZ主機應該是與內部網路其它主機隔離開來。

========================
無線篇:WLAN無線區域網路設定
========================
WLAN就是無線化的LAN,依據目前市面上流通的網路標準來說,共有802.11 a/b/g/n這4種,其中目前主流仍是802.11n,產品多且價位分布廣。而還在draft階段的802.11ac,傳輸規範更高、速度更快也有實體產品可購買,但是價位大多不親民。

SSID:路由器名稱

SSID就是無線AP的名稱,每隔固定的時間間隔,便會發送出「我是XXX,快來連我吧!」的訊息。時間間隔太短容易浪費頻寬和電力,太長則無法連上。市售的無線路由器,發出訊號的時間間隔約在60~120ms之間,如果讀者有裝置怎樣都抓不到無線路由器,不妨將此值調低一點。

這個項目還有個附帶選項,就是不廣播SSID名稱,想要連上無線路由器的人必須先知道正確的SSID名稱,才能夠建立連線,通常可避免未經授權的連線,但此方法已有破解方式,設定加密還是最保險的作法。

無線模式:802.11 a/b/g/n/ac,或上述的任意組合。

指定無線網路使用何種規範運作,絕大多數無線路由器是全開,避免相容性問題(例如老一點的掌上型遊戲機只支援802.11b)。如果讀者有辦法確定家中產品的無線網路規格,便可直接指定較新的規格,將舊規格相容性關閉,不要讓舊規格拖垮傳輸速度。

無線頻道:1~11、自動。

在802.11規範中,2.4GHz的頻道共規範14個,台灣地區只能使用其中11個,使用者可隨意指定其中之一作為使用。若是選擇自動,則無線路由器會去尋找這些頻道中,比較不擁擠的頻道使用。

但有時頻道轉換過於頻繁,導致無線網路斷線,再次連線時可能已經仆街掉寶了,建議讀者可利用Windows版的inSSID、或是Android版的Wi-Fi分析儀去掃瞄,看看是否有人占用,挑個比較沒人在用的頻道。



▲使用Wifi分析儀掃描公司的2.4GHz頻段,因為無線漫遊的緣故,一堆AP擠在1、11頻道。

傳輸功率:自動、高、中、低、百分比、dBm、mW

雖然目前電磁波對人體影響的實驗,還是岳飛打張非,打得滿天飛沒有結論。但無線頻譜實在是太珍貴了,把無線輸出功率調低,避免影響周遭鄰居的無線網路,也算是功德一件。

測量方式很簡單,在你家距離無線路由器最遠的地方進行測試,依序將輸出功率調低,直到無線網路斷線或是你無法忍受的速度,上一階的功率輸出就是適合你家的設定。如果路由器有自動選項,交由路由器自行選擇更好。



▲大部分家用無線路由器擁有輸出功率選項,可供使用者調整。DIR-826L有2組設定值,因為它是2.4與5GHz雙頻無線路由器。

頻道寬度:20MHz、40MHz、自動

在802.11n中,新增了40MHz頻道寬度,由2個20MHz頻道組合而成,1T1R可達150Mbps傳輸速率。當然,這也必須看看2.4GHz頻道雍塞狀況而定,建議還是維持自動設定。

加密模式:無、WEP、WPA、WPA2、TKIP、AES

在IEEE的規定中,想要達到802.11n最大頻寬,必須使用最高等級的WPA2-AES加密模式,否則802.11n只比802.11g快了一點點而已。所以當支援802.11n無線規範的路由器買回家後,請記得將加密直接設定在最高等級WPA2-AES(最少8位ASCII密碼)。

如果在加密模式中,有出現後綴personal(個人)或是enterprise(企業)的選項,請直接選擇含有personal(個人)的項目,因為enterprise(企業)選項需要1個後端的RADIUS認證伺服器,而一般人家中不會有這項設備,選了也沒用。

無線網路區隔:開啟、關閉

容易理解的選項,當選項為開啟時,無線網路和有線網路彼此無法相互連結,關閉時則可。
標籤:
瀏覽次數:191    人氣指數:191    累積鼓勵:0
 切換閱讀模式  回應  給他日記貼紙   給他愛的鼓勵 檢舉
給本文愛的鼓勵:  最新愛的鼓勵
橋接不只是延伸訊號 《前一篇 回他的日記本 後一篇》 無線路由器怎麼設定
 
給我們一個讚!