讓無線局域網(wǎng)更快、更安全

目前的無線網(wǎng)絡(luò)路由器大多帶寬能夠達到數(shù)百兆、覆蓋數(shù)百米。至少，路由器的包裝上廠商是這樣說的。但是在實際的使用過程中，很多用戶發(fā)現(xiàn)很難達到理論上的速度和覆蓋范圍，甚至有的時候網(wǎng)絡(luò)連接時通時斷、視頻播放頻繁中斷、傳輸一個大文件需要耗費大量的時間，令人非常惱火。

不過，即使無線網(wǎng)絡(luò)的表現(xiàn)無法達到廠商所宣傳的效果，但我們也不必抱怨。通常，只需采取針對性的措施，即可提高無線網(wǎng)絡(luò)的速度與覆蓋范圍。此外，如果需要覆蓋更大范圍，則可以通過電力線網(wǎng)絡(luò)適配器等設(shè)備擴展無線網(wǎng)絡(luò)，成本也不高。

但是有一點是非常明確的，那就是如果我們希望達到最高的速度，那么就需要淘汰舊設(shè)備。特別是當設(shè)備仍然采用過時的IEEE 802.11b標準時，更新?lián)Q代是非常有必要的，因為這樣的設(shè)備對于2.4GHz頻率范圍內(nèi)的無線網(wǎng)絡(luò)來說，影響非常大。

除了優(yōu)化無線網(wǎng)絡(luò)的速度與覆蓋范圍之外，我們還需要采取措施保護無線網(wǎng)絡(luò)，確保家庭無線網(wǎng)絡(luò)不會出現(xiàn)未經(jīng)授權(quán)的訪問。

同一個局域網(wǎng)內(nèi)的用戶可以輕松地截取網(wǎng)絡(luò)中傳輸?shù)乃袛?shù)據(jù)，未經(jīng)授權(quán)的訪問者不僅能夠獲取我們未經(jīng)加密的數(shù)據(jù)，還能以我們的網(wǎng)絡(luò)為跳板，對互聯(lián)網(wǎng)上的其他系統(tǒng)進行攻擊，而我們有可能需要為這種行為承擔連帶責(zé)任。

提高帶寬

我們可以使用以下的措施顯著提高無線網(wǎng)絡(luò)的速度與覆蓋范圍。

1 使用外接天線

提高天線的靈敏度可以讓路由器能夠處理微弱的信號，使用外部天線信號強度可以達到-97dBm，而普通的內(nèi)部天線信號強度通常只能夠達到-85dBm。因而，如果設(shè)備有外接天線接口，那么我們應(yīng)該將它們利用起來，以便增強信號強度。

2 路由器安裝位置

如果希望網(wǎng)絡(luò)能夠覆蓋家中的每一個角落，那么路由器應(yīng)該安裝在中間位置。當然，有時候受到線路的限制，很難隨心所欲地選擇安裝位置，但是如果條件允許，必要時準備一條額外的電纜也是值得的。其次，注意路由器的附近不應(yīng)該有類似微波爐、藍牙設(shè)備和大型觀葉植物這些干擾和阻擋無線網(wǎng)絡(luò)信號的東西。通過工具軟件HeatMapper（www.ekahau.com）我們可以檢測家中無線網(wǎng)絡(luò)信號覆蓋的情況，以便找到最合適的位置來安裝路由器。

3 選擇空閑的頻道

如果與附近的其他無線網(wǎng)絡(luò)使用相同的頻道，那么將會影響無線網(wǎng)絡(luò)的速度。因而，我們應(yīng)該選擇一個空閑的頻道。不過，在人煙稠密的城市中這或許很難做到，因為2.4GHz頻段可用的頻道極其有限，而為了提供更高的速率，很多路由器需要占用多個連續(xù)的頻道。大部分路由器的頻道設(shè)置支持自動檢測并選擇相對比較空閑的頻道，使用免費的工具軟件inSSIDer（www.metageek.net）進行檢測，我們可以更清楚附近區(qū)域頻道占用的情況，以便選擇一個更理想的頻道。

4 切換到5GHz頻段

除了無線網(wǎng)絡(luò)設(shè)備之外，還有藍牙、運動傳感器和微波爐等許多其他設(shè)備也會使用2.4GHz頻段，因此該頻段非常擁擠，這導(dǎo)致無線網(wǎng)絡(luò)在使用該頻段時表現(xiàn)總是差強人意。而如果我們使用雙頻路由器，則可以切換到5GHz頻段，該頻段有23個不重疊的頻道，有足夠的頻段資源可供使用。雖然5GHz信號受障礙物影響信號的衰減較嚴重，但信噪比要優(yōu)于目前已經(jīng)飽和的2.4GHz頻段。因而切換到5GHz頻段可以有助于提高信號的覆蓋范圍，特別是在網(wǎng)絡(luò)密度高的區(qū)域。此外，部分雙頻路由器甚至還可以同時工作于兩個頻段。

5 放棄向后兼容性

IEEE 802.11n等較快速的無線網(wǎng)絡(luò)標準都是使用MIMO天線技術(shù)實現(xiàn)的，然而，老一代IEEE 802.11b標準的設(shè)備不僅不支持MIMO，而且還會在一定程度上干擾MIMO天線技術(shù)，影響2.4GHz頻段的數(shù)據(jù)傳輸。因而，如果希望無線網(wǎng)絡(luò)設(shè)備能以最快的速度工作，那么我們必須將老設(shè)備淘汰掉，并取消路由器兼容IEEE 802.11b標準的設(shè)置?；蛘?，在路由器支持的情況下，配置路由器在5GHz頻段采用IEEE 802.11n標準，在2.4GHz頻段支持舊標準。不過，并不是所有雙頻路由器都能夠支持這種使用方式。

6 使用電力線擴展

如果家中確實有個別比較遠的角落無線網(wǎng)絡(luò)無法覆蓋，那么使用只需插在電源插頭上即可連接的電力線適配器來擴展無線網(wǎng)絡(luò)是個不錯的選擇。部分專門用于滿足這一需求的產(chǎn)品，同時還具備無線網(wǎng)絡(luò)接入點的功能，只需將一個電力線適配器安裝在路由器的旁邊并連接到路由器，再將另一個電力線適配器安裝在無線網(wǎng)絡(luò)信號無法覆蓋的地方，該適配器就可以通過電力線連接到路由器并在指定區(qū)域提供無線網(wǎng)絡(luò)接入服務(wù)。

7 使用拋物面天線

對于花園這樣無法使用電力線適配器擴展無線網(wǎng)絡(luò)的地方，我們可以在網(wǎng)絡(luò)覆蓋到的區(qū)域距離花園最近的地方安裝拋物面天線，例如TP-LINK TL-ANT2424B，這樣就可以將信號延伸近百米。不過需要注意的是，天線前面的區(qū)域輻射量會比較大，必要時可以適當?shù)亟档桶l(fā)射功率。

排除故障

1 USB 3.0干擾

USB 3.0設(shè)備工作時將對無線網(wǎng)絡(luò)與藍牙通訊產(chǎn)生干擾，據(jù)英特爾公司的研究，該現(xiàn)象是由于USB 3.0連接在傳輸數(shù)據(jù)時會產(chǎn)生漫射電磁場，這種電磁場將干擾正常的無線電通信。解決的方法很簡單：使用高品質(zhì)的USB 3.0連接電纜，并盡可能地讓USB 3.0設(shè)備遠離電腦。

2 筆記本電腦的無線開關(guān)

筆記本電腦無法使用無線網(wǎng)絡(luò)怎么辦？很多筆記本電腦上設(shè)有無線設(shè)備的硬件開關(guān)或者可以通過功能鍵快速切換的無線開關(guān)，不小心關(guān)閉了無線開關(guān)而誤以為無線網(wǎng)絡(luò)無法正常工作是許多用戶都曾經(jīng)遇到過的事情，因而，在無線網(wǎng)絡(luò)出現(xiàn)異常時，首先檢查無線開關(guān)。

3 使用USB延長線

將USB無線適配器插到電腦背面的USB端口，通常無線網(wǎng)絡(luò)信號會比較差，特別是在臺式電腦上并且主機被放置在桌子底下的時候。不過，通過一條延長線使用USB無線適配器，情況會大有改觀，因為這樣適配器就可以放置在桌面或者更高的地方。endprint

更快速的IEEE 802.11ac

新的無線網(wǎng)絡(luò)標準IEEE 802.11ac使用MU-MIMO天線技術(shù)，在5GHz頻段能夠并行傳輸多個數(shù)據(jù)流。在同時使用3個頻道的情況下，速度可以高達1 300Mb/s；如果使用2個頻道，那么數(shù)據(jù)速率也可以達到866Mb/s；即使只使用1個頻道，數(shù)據(jù)也能夠達到433Mb/s，比目前最快的IEEE 802.11n無線網(wǎng)絡(luò)還快，可以同時傳輸多個高清視頻流。此外，IEEE 802.11ac與此前的其他無線網(wǎng)絡(luò)標準相比還有許多優(yōu)勢，尤其是在傳輸距離較遠的情況下。

由于IEEE 802.11ac標準需要使用5GHz頻段，因而要兼容2.4GHz的舊設(shè)備需要使用雙頻路由器，或者在安裝新路由器的同時讓舊的路由器繼續(xù)保持工作，并將兩個路由器連接起來。在我們對IEEE 802.11ac無線網(wǎng)絡(luò)設(shè)備的測試中發(fā)現(xiàn)，現(xiàn)階段IEEE 802.11ac無線網(wǎng)絡(luò)中，客戶端比路由器更重要，客戶端沒有合適的適配器，即使使用速度最快的路由器也只能夠使用IEEE 802.11n進行連接。目前僅有MacBook Air等極少數(shù)的電腦設(shè)備配備IEEE 802.11ac無線網(wǎng)絡(luò)適配器，雖然各廠商都提供IEEE 802.11ac的USB無線適配器，但是大部分使用的是USB 2.0接口，受USB接口速度的限制最快速度只能達到200Mb/s。

檢查安全性

我們的無線網(wǎng)絡(luò)在家門外也可以訪問，所以我們必須確保不會出現(xiàn)未經(jīng)授權(quán)的訪問。

1 設(shè)置路由器密碼

第一次進入路由器的設(shè)置界面，我們首先應(yīng)該修改路由器的管理賬戶和密碼，并修改無線網(wǎng)絡(luò)設(shè)置的無線網(wǎng)絡(luò)名稱（SSID），不使用默認的名稱以提供任何猜測路由器制造商、型號的線索。此外我們還可以考慮隱藏SSID，雖然這些方法并不能夠阻止有經(jīng)驗的黑客。

2 適當加密

使用WPA2加密無線網(wǎng)絡(luò)通訊，并選擇AES或WPA2（CCMP）加密算法，舊的WPA加密算法TKIP限制數(shù)據(jù)傳輸速率最大僅為54Mb/s。再設(shè)置一個足夠復(fù)雜的密碼，它起碼應(yīng)該超過8位，并包含大寫字母、小寫字母和數(shù)字，特殊字符和中文字符能夠使密碼更加安全，但是部分設(shè)備無法使用這些字符作為密碼。

3 更新固件

路由器廠商不定期地更新路由器的固件，新的固件不僅能夠提供新的功能，而且通常還會修正安全漏洞，因而，我們必須確保路由器固件的更新，使路由器固件的已知漏洞能夠及時地得到修復(fù)。

4 啟動安全防御

路由器通常提供一些安全防御功能，例如防火墻或MAC地址過濾器，過濾MAC地址功能可以手動指定只有特定MAC地址的網(wǎng)絡(luò)設(shè)備才允許使用無線網(wǎng)絡(luò)，雖然對于有經(jīng)驗的黑客來說該功能基本無效，但是仍然可以考慮使用。其次，如果我們不需要使用無線網(wǎng)絡(luò)打印機等設(shè)備，那么可以考慮啟動阻止無線網(wǎng)絡(luò)用戶彼此進行通信的IP隔離功能。

5 停用DHCP服務(wù)器

通常，路由器默認啟動DHCP服務(wù)器，該服務(wù)用于自動為連接的設(shè)備分配IP地址，我們可以禁止該服務(wù)，并為所有連接路由器的設(shè)備手動設(shè)置IP地址，同時，采用192.168.57.1之類與眾不同的IP網(wǎng)段，可以讓試圖入侵的攻擊者增加一些難度，雖然這些方法對于有經(jīng)驗的黑客來說同樣無效，但是很可能攻擊我們的只是所謂的“黑客”和某些自動化的攻擊工具。

6 設(shè)置訪客網(wǎng)絡(luò)

部分路由器可以開設(shè)一個額外的訪客網(wǎng)絡(luò)，專門提供給來訪的朋友使用。使用該網(wǎng)絡(luò)的用戶只能夠訪問互聯(lián)網(wǎng)，無法訪問家庭網(wǎng)絡(luò)，這對于提高家庭網(wǎng)絡(luò)的安全性有一定的幫助，因而，在路由器支持的情況下，應(yīng)該開啟訪客網(wǎng)絡(luò)，并嚴格地設(shè)置加密方式與密碼。

7 關(guān)閉不使用的功能

通常，路由器還提供許多其他的附加功能，例如媒體服務(wù)器和網(wǎng)絡(luò)存儲器，這些功能很多是默認開啟的，但是如果我們并不使用它們，那么建議馬上將它們關(guān)閉。關(guān)閉這些不必要的功能，除了可以減輕路由器的負擔之外，還可以避免黑客通過這些功能可能存在的漏洞入侵家庭網(wǎng)絡(luò)。

8 使用VPN

通過VPN訪問家庭網(wǎng)絡(luò)，即使黑客截取網(wǎng)絡(luò)通訊數(shù)據(jù)也無法窺視其中的信息，除了充分地利用路由器可能提供的VPN服務(wù)器之外，我們還可以在電腦上安裝免費開源的OpenVPN（openvpn.net）服務(wù)器，然后在其他電腦和移動設(shè)備上安裝OpenVPN客戶端進行連接，OpenVPN提供iOS和Android的客戶端。endprint