无线路由器

一、此方法需要购买什么设备实现？

这种方法适用于开通包月上网PPPoE帐户的家庭或单位，开通PPPoE帐户的方法这里不多说了，请自行咨询你当地的电信或网通等公司，他们会有专人为你解释。另外，开通PPPoE帐户所需的猫（Modem，即调制调节器）他们公司一般也会提供的，这些都不在这里解决。

当你完成上述工作后，你需要的是一个无线路由器。虽然说，电信或网通等公司提供的Modem原型号很多都有无线路由功能，但其实电信或网通往往会屏蔽此类功能，所以最简单的方法还是自己买一个无线路由器，Netgear、TP-Link等品牌都可以。（建议你使用TP-Link无线路由器，操作简单，价格也不贵，比较实用。）

第三方的无线路由器比起自带路由功能的adsl modem更为强大，它除了路由转发功能外还带有权限控制、科学上网、防火墙、虚拟服务器、DMZ等多种功能，功能性和稳定性也比adsl modem要强很多。除此以外，你还需要带有WLAN（WAPI或WIFI）功能的用户终端（笔记本电脑、手机、iPod、游戏机等）。

二、设备买齐了，我需要做什么？

接下来，就是安装并设置无线路由器，这一步可以详见无线路由器的使用说明书，那里面会详细讲解如何安装设置，这里不再详细说明，但我会强调几个重点（以TP-Link无线路由器的设置为例）。

1、设置PPPoE拨号：

即由无线路由器代替用户端程序进行无线上网帐号的拨号，这个功能绝大部分无线路由器都带有。使用此功能的前提是，你采用的是不限量不限时包月的ADSL等需要拨号的宽带上网帐号，一旦设置了，只要你打开无线路由器，它就会自动进行上网拨号。如果你的上网包月，并非不限量不限时，那么通常不应该用无线路由器的PPPoE拨号功能，因为说不定什么时候就超标了，尤其是限时包月的帐户，超标的收费很可怕。

但作为手机无线上网的用户而言，这一项必须设。因为手机端没可能安装PPPoE拨号程序，所以必须要通过无线路由器进行PPPoE进行拨号，这一点必须注意。当然，现在采用限时包月的人不多，很多人都已经采用了不限量不限时的包月，所以问题应该不大。

2、设置无线路由的SSID及模式设置：

SSID：即无线网端的名称，是你给自己的无线网端取的名字，无线路由默认也有名称，但千篇一律，建议自己改，注意不能用汉字。

频段：该项用于选择无线网络工作的频率段,可以选择的范围从1到13，这项一般按默认就行，否则用户端也必须改成一样的频段。

模式：可供选择的有11M带宽的802.11b模式和54M带宽的802.11g模式(该模式兼容802.11b)等等，一般选择后者，或g+d模式。

启用无线收发功能：若要采用路由器的无线功能，必须选择该项，无线网络内的主机才可以接入并访问有线网络。

启用SSID广播：该项功能用于将路由器的SSID号向无线网络内的主机广播，初用者

最好启用这一项，这样设置会简单一些。如果你是老手，且不想让别人搜索你的SSID，那么最好不选这一项。你自己的无线网络仍然可用，但不会出现在别人的可用网络列表中。

3、三种安全加密模式之区别：

无线路由，通常有三种加密方式，即WEP、WPA-PSK、WPA2-PSK。WEP加密又叫有线等效加密，采用了RC4演算法，这是一种过时的加密方式，早在2001年就已经被破解（只要收集到足够多的数据包就能够破解），2003年Wi-Fi组织就已经淘汰了这种方式。但由于它很初级，所以现在的无线路由器中仍将它设为默认的加密方式之一。

而WPA加密，即WIFI Procted Access（无线加密协议），它有两种不同的安全协定，分别是TKIP和CCMP（有些路由器会称后者为AES或AES-CCMP）。TKIP其实是一种过渡型的加密协定，它虽然针对WEP的弱点作了重大的改良，但保留了RC4演算法和基本架构，即它还是存在着RC4本身所隐含的弱点。这种加密算法，在2008年被破解，但破解方法相当复杂（字典攻击法），普通人是掌握不了的。后来，Wi-Fi组织又推出了WPA第2版（即WPA2），采用了新的CCMP协定，采用了新的AES高级加密算法，这是目前安全性最高的无线加密模式。目前支持IEEE 802.11i标准的无线路由器和用户终端，都支持WPA2加密模式。

所以，一般路由器里，WPA与TKIP是关联的，而WPA2则与AES或CCMP关联，设置时要注意这一点。某些路由器（如NetGear）还会有WPA+WPA2的加密方式。但上述这四种加密方式，并不能随意设定，还必须要获得用户终端的支持。比如，我们的手机和笔记本网卡一般都不支持WPA+WPA2加密，那么你即使设了此种加密，不能访问也是没用的。

通常，手机用户都为了省事，而设置WEP加密，其实这种加密没什么安全性可言，甚至还不如MAC过滤来得安全。所以，建议大家还是采用WPA(TKIP)或WPA2(AES)加密，这样安全性更高一些。有些手机上，会以WPA-Enterprise/WPA2-Enterprise或WPA-Personal/WPA2-Personal等字符来命名这两种加密方式，其实只是命名方式不同，内涵是一样的。

4、路由器端的WEP加密设置：

WEP加密首先要设置认证类型，可以是开放式，也可以是共享式。然后将加密强度设成64位或128位，两种不同的加密强度，最后得到的密钥是不一样的。64位加密，允许最长10位的密钥；128位加密，允许最长26位密钥（别看位数多，一样不安全，而且难记）。

WEP可设四组密钥，分别是密钥1-4，理论上你可以在任意位置设置，但对手机而言最好选择在密钥1（MS手机不能在密钥1-4之间选择）的位置上设置密钥。某些无线路由（如NetGear）还可以通过一个通用密码，帮你生成一组乱数密钥，但不是所有的无线路由都有这种功能。认证类型（开放式或共享式）、密钥1-4、密钥码，这三个内容都和你用户端的WEP加密设置有关，必须记住。

5、路由器端的WPA或WPA2加密设置：

路由器端的WPA或WPA2加密设置其实很简单，只要选择好相应的加密模式，如WPA-PSK(TKIP)或WPA2-PSK(AES)，具体要看手机支持哪一种，然后设好密钥即可。密钥推荐采用“大小写字母+符号+数字”混和编码，位数最好超过8位，比如我就设的是14位的混和编码。但也不要太长，据说某些手机（如5800），当WPA2的密钥位数太长

时，手机就无法访问了。

6、MAC地址过滤：

这是终级的防“蹭网”手段，一旦开启MAC地址过滤功能（有些路由器叫“无线访问控制”），只有记录在无线网卡访问列表中的MAC终端，才能够访问该无线路由器。所谓MAC地址，全称为Media Access Control(（介质访问控制），也叫网卡物理地址，是识别局域网节点的标识。在网络体系结构底层的物理传输过程中，是通过物理地址来识别主机的，形象的说，MAC地址就相当于网卡的身份证号码，此编码具有全球唯一性。

设置方法很简单，先关闭“无线访问控制”，让手机连接上无线路由器（把前面的过程都设好），这时手机的MAC地址会出现在无线跟帖的“无线网卡访问列表”中。然后再选中“打开无线访问控制”选项，开启MAC地址过滤。这样，就只有你的手机以及同样记录了MAC地址的终端可以访问了。当然，也可以直接手工输入MAC地址，前提是你知道自己WLAN终端的MAC地址是什么。手机上查MAC地址很方便，在拨号程序中输入*#62209526#，即可显示（前提是手机必须要有WLAN功能）。电池盒内，也应该有标识。

7、局域网IP设置：

如果要实现多终端共同访问无线路由器，还要对局域网IP进行一些设置。首先是局域网TCP/IP设置，这个其实是设置网关。一般无线路由器默认都设好的，IP地址一般为192.168.0.1或192.168.1.1，子网掩码为255.255.255.0。

然后启用DHCP服务器，DHCP服务器能够自动分配IP地址给局域网中的计算机，

地址池的开始与结束地址可以任意选择，但范围需在2-254之间。如果选择自动分配IP地址，那么手机端就不用专门设置IP地址了，路由器会自动分配。当然，你也可以给指定MAC的设备（如手机）分配固定IP地址（不推荐，原因后面会讲到），如果分配了，则该设备必须设置该IP地址，才能访问网关，否则会提示“无网关回应”。

三、手机端的访问设置：

1、第一种（安卓）：设置--无线和网络--WLAN选项打勾

第二种（塞班）：功能表→设置→连接功能→承载方式→增加新接入点

2、自动搜索可用接入点，可选是，也可选否，如果你知道SSID，可以选否后直接手工输入，更方便。

3、如果选择自动搜索，则数据承载方式选择“无线局域网”（指第二种），然后会出现“选择WLAN网络”选项。

如果你启用SSID广播，则可以在列表中选择自己的SSID（你可以会搜到好多个，不要选错）。

如果你未启用SSID广播，则选“其他（隐藏网络）”，然后输入自己设置的SSID。

4、之后要你输入WEP密码，如果你无线路由器上设的是WEP加密，此处只要输入之前设好的密钥即可。

以上，基本就设好了，如果不能访问WLAN，那么首先检查安全模式和密钥的大小写

是否设置正确。

如果完全正确还是不能访问，那么试着将密钥长度缩短到8-12位试试，将安全模式改成WPA或WEP试试。

如果你在无线路由上给手机配置了固定的IP地址，那么还要作如下设置：

1、在选项菜单中，选择高级设置，再选择IP4设置；

2、将“手机IP”设置为你设定好的IP地址，子网掩码为255.255.255.0；

3、默认网关按无线路由器中的设置来设，一般为192.168.0.1或192.168.1.1；

4、DNS地址一般不用设，除非你自己在路由器里有相关设置。