联通互联网的“最后一米”

联通互联网的“最后一米”TCP/IP协议是一个协议簇，其中最著名的就是TCP和IP协议。TCP/IP协议将网络通信分成四层：链路层、网络层、传输层、应用层。在使用不同的通信协议、数据格式或语言时，甚至体系结构完全不同的两种系统之间，网关就是一个翻译器，网关对收到的信息要重新打包，以适应目的系统的需求，同时起到过滤和安全的作用。路由器是网关的一种，它的主要功能就是连接不同的逻辑上分开的网络，在数据由一个子网中传输到另一个子网中时，可以通过路由器的路由功能进行处理。在网络通信中，路由器具有判断网络地址以及选择IP路径的作用，可以在多个网络环境中，构建灵活的链接系统，通过不同的数据分组以及介质访问方式对各个子网进行链接。路由器在操作中仅接受源站或者其他相关路由器传递的信息，是一种基于网络层的互联设备。路由器通过路由决定数据的转发。转发策略称为路由选择（routing），这也是路由器名称的由来。作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP的国际互联网络Internet的主体脉络，也可以说，路由器构成了Internet的骨架。它的处理速度是网络通信的主要瓶颈之一，它的可靠性则直接影响着网络互连的质量。家用路由器连接并控制家庭内部所有可联网设备，成为家庭内部的网络连接中心和控制中心。我们用到的无线路由器，就是普通的家用路由器，它通过天线把信息转发给附近的无线网络设备，从而让手机、笔记本、平板等带有WIFI功能的设备连接上网。我们在购买无线路由器的时候，首先看到的就是450Mbps、1200Mbps、1900Mbps等路由器速度。其实所谓路由器的速度，就是它所支持的协议的最高速度。802.11ac是802.11n标准的继承者，通过5GHz频带进行通信，提供8xMIMO，最高160MHz带宽和最高866.7Mbps的理论速度。现在市面上的路由器基本上都号称千兆路由器，都是同时支持802.11n和802.11ac标准，双频并发理论速度为1167Mbps，这是由2.4G频段理论速度300Mpbs，加上5G频段理论速度867Mbps而来。在实际使用中，设备只能连接2.5G或5G频段中的一个，是无论如何也达不到将近1200Mbps的速度的。无线路由器通常使用2.4GUHF或5GSHFISM射频频段。当然，要注意这个5G和现在非常火爆的5G通信，是风马牛不相及的。“5GWIFI”中的5G指的是“信号频率”，也就是“5GigaHz”的简称;“5G通信”中的5G指的是“5Generation”，也就是第五代通信技术的意思。目前，2.4GWIFI是应用最广泛的，它的优点是频率低，信号穿墙能力比较强，可以传播到更远的距离，缺点是设备增多后，信道容易拥塞，干扰比较大，导致连接不稳定。5GWIFI频宽比较宽，干扰少，网速稳定，但因为频率高，信号传播时衰减大，穿墙能力远小于2.4G，一般两堵墙后就检测不到5G信号了。网络开通，买回路由器，接下来的任务就是设置好路由器进行上网。1.浏览器管理路由器（1）查找路由器的IP每个路由器都有一个IP地址，只有通过这个IP才能进入路由器的管理界面。使用浏览器进行管理，最方便的方式是用网线连接路由器的LAN口和电脑的网卡，在电脑浏览器输入路由器的IP地址就可以访问了。路由器的IP地址通常印在路由器的背面或说明书上，如果两者都不能找到，那可以先将电脑网卡IP地址设置为“自动获取”：打开控制面板，点击“查看网络状态和任务”，接下来点击“更改适配器设置”，右击“本地连接”选“属性”，再双击“Internet协议版本4（TCP/IPv4）”，选择“自动获得IP地址”“自动获得DNS服务器地址”（如下页图1）。然后打开命令行窗口，输入命令“ipconfig”，可以看到默认网关为，可以肯定路由器的IP就是这个网关。如果没有显示默认网关，从IPv4地址为27可以推测出路由器的IP一般为（如下页图2）。如果看到的IP地址是169.254.X.X，说明电脑与路由器之间连接不通。可能的原因是网络端口连接不对，要确保电脑是连接在LAN端口上;或者是网络不通，检查网线水晶头，重新插紧网线。如果是旧的路由器，又没有网线连接电脑，只能用手机或平板来设置，如果以前修改过路由器IP，可以查看手机上网络的IP地址来推测路由器IP地址。如果手机或平板无法通过无线连接到路由器，这个情况下就只能将路由器复位了：一般路由器接口侧面有一个小洞，标记为“Reset”，断开路由器电源，用牙签等尖锐物体压住里面的一个按钮，接通电源，大概10秒钟左右，可以看到路由器的各种灯在闪烁，等全部灯一起闪一次，一般就重置好了。这时你就可以通过路由器的默认IP来进行管理了。为了方便重置，现在的路由器也有些把Reset做成凸出的按钮形式。TP-Link、水星、斐讯、迅捷、神州数码/华硕等路由器的IP一般是，腾达、D-Link、磊科、360等路由器是，小米一般是，极路由是。（2）确认路由器的用户名和密码在浏览器地址栏输入路由器IP以后，一般会打开一个输入用户名和密码的界面，默认的用户名和密码一般也会印在路由器背面，如果没有的话就要在说明书中找。说明书丢了的话，可以在网上找一下这种路由器的默认用户名和密码，通常一个厂家会比较固定。例如，TP-Link的用户名和密码大多都是admin;D-Link用户名是admin，密码为空;神州数码/华硕用户名是adsl，密码是adsl1234;其他大多数是没有初始密码的（并且不需要用户名）。（3）通过向导设置上网参数登录到路由器管理界面后，在左边可以看到有一个“设置向导”，这是设置新网络的最简单的方式。我们来看看其中一些比较关键的步骤：上网方式：使用宽带拨号连接，一般选择“PPPoE（ADSL虚拟拨号）”（如下页图3）。无线网络参数及安全：SSID后面填写的是无线网络信号的名字，可以自己命名。信道：可以根据周围信道使用情况，选择一个使用比较少的信道，如果不清楚的话，默认为“自动”即可。模式：选择让路由器符合802.11b/g/n中一个协议，一般为三个协议混合，即“11bgnmixed”。频段带宽：无线安全选项：连接WIFI的密码，最少8个字符（如下页图4）。2.APP管理路由器使用APP进行路由器的设置、管理，往往比使用浏览器更直观、简便。以小米路由器为例，来看下设置过程：①手机连接小米路由器的WIFI信号，没有密码。②打开手机上的“小米WIFI”，选“设置新的小米路由器”。如果没有安装，可以扫描说明书上的二维码。③填写宽带账号、密码（如果不是虚拟拨号的，系统将自动检测到，直接点击下一步）。④设置WIFI名称和密码。连接设置后的WIFI就可以上网了。重新启动小米WIFI，用小米账号登录就可以对路由器进行管理。另外，新的无线路由器都增加了手机设置功能，默认启用了无线连接并且没有密码，手机可以直接连接，甚至不需要输入IP地址，打开浏览器就能直接进入路由器设置网頁了。这种方式非常傻瓜贴心，大大方便了普通用户的设置。这种方式一般要求首次登录后立即设置账号密码，然后进行家庭网络设置，并且一般会自动识别上网方式，用户接下来就是输入网络运营商提供的账号和密码了，其他工作会按默认情形自动完成设置。我们在使用家里的WIFI上网时，有时会觉得很卡。除了有运营商的原因、路由器设置的原因，也可能你的网络被邻居偷偷用来看视频、下游戏。要确定有没有人蹭网，可以通过浏览器进入路由器管理界面，在客户列表中看看有没有陌生设备。如果有APP管理，就能更直观地看到当前连接到WIFI的设备（如图5），并且显示各设备占用的带宽。如果发现不是自家设备，就要采取一些措施来防止别人以后来蹭网。1.关闭WPS无线路由器的WPS连接功能，可以在不输入密码的情况下，让手机等设备快捷连上WIFI，在很大程度上方便了我们的使用。但是，方便的同时，让人很容易找到漏洞，使得破解有WPS功能的路由器非常容易。研究结论表明，要破解具有WPS功能的WIFI路由器（没有使用补丁的），黑客最多只需要试验1.1万次，平均只需试验大约5500次就能破解。这可以说非常危险，所以我们一般要把WPS功能关闭。在路由器的管理界面中，一般会有一个“QSS安全设置”，我们可以在这里将其关闭。2.使用高强度密码如果你用的是比较古老的路由器，加密方式一定不要选择WEP模式，这种加密方式已经被证明安全性很差，已经成为历史。当然还要注意，尽量不要在手机上使用WIFI万能钥匙之类软件。这类软件不是靠破解密码来连上别人的网络，而是通过把你手机里保存的WIFI密码上传到数据库，直接通过大家共享的密码来访问别人的网络。在你方便上网的同时，也会将你的WIFI密码上传。如果通过这种方式，你设置再高强度的密码也是枉然。如果确实必须使用这类软件，要注意仔细看软件的设置，不能把自己家的密码上传，否则你家的WIFI就是一个不设防的城堡。3.隐藏SSID为了避免别人破解自己的WIFI，把信号隐藏起来能起到一定作用。在浏览器管理界面，我们找到“无线设置—基本设置”，会有一个选项“开启SSID广播”，将这一项取消选择，那别人就无法知晓你的WIFI存在，从根本上杜绝了蹭网行为。当我们自己需要连接时，如一台Win7系统的电脑，可以打开“网络和共享中心—管理无线网络”，点击“添加”，将相应的信息填好（如图6），在无线网络列表中就可以看到一个“其他网络”，點选后选“连接”，在弹出窗口中输入SSID名称，接着输入密码，就可以连上这个隐藏的网络了。如果是安卓手机，在WLAN的无线网络列表下面有一个“其他……”，点开以后，在“网络名称”后输入SSID，在“安全性”后选择加密方式，输入密码，就可以连接了。4.绑定设备如果想做到万无一失，可以在路由器里将自己要上网的设备绑定到路由器，这样别人即使知道你的密码，也是无法连接到你的路由器的。在路由器管理界面中，点击菜单“无线设置—无线MAC地址过滤”，先点击“启用过滤”，然后在“过滤规则”中选中“允许”，点击“添加条目”（如图7），在新窗口中将设备的MAC地址（网卡物理地址）输入，保存好即生效。那如何知道自己的网卡的物理地址呢？在Windows电脑中，可以在命令行窗口输入命令“ipconfig/all”，就可以看到相关信息。安卓手机的话，进入WLAN设置，一般在下面的“高级设置”中会显示手机的MAC地址。现在，我们的住房面积随着生活水平提高而不断变大。原来一个无线路由器能覆盖整个家，现在可能到处都出现了信号死角。我们或者再考虑买一个穿墙能力比较强的路由器，但因为功率的限制，广告上宣传能穿多少堵墙的路由器，实际使用时往往还是捉襟见肘。那么怎么才能真正让无线信号全覆盖呢？最好的办法是多路由器扩展。两个路由器的连接，可以通过有线、无线、电力线等多种方式实现，我们可以根据实际情况选择最合适的方式。一般情况，路由器会提供五个网线接口，其中一个标注为WAN（广域网）口，通常为黄色，另外四个标注为LAN（局域网）口，通常全部是蓝色。在主路由器中，光猫出来的网线一般要连接到WAN口，通过其他LAN用网线连接到副路由器。副路由器可以连接到WAN口，也可以连接到LAN口，但两种方式都要进行一定的设置才能保证两个路由器都正常工作。1.有线连接之WAN口连接①电脑连接到副路由器的LAN口，或者用手机连接路由器WIFI。因为电脑操作更方便，通常用电脑来完成操作。连接好后，用浏览器登录副路由器的管理页面，将副路由器的IP地址改为和主路由器不在同一个网段，如主路由器IP是，副路由器可以是等。如果不修改，容易造成路由冲突而无法上网。②重启副路由器，重新登录路由器，在上网方式那里选择“动态IP”或“静态IP”。如果是动态IP，其他就不用设置了;如果是静态IP，这个IP要填写和主路由器同一网段，并且不在主路由器DHCP分配范围内的IP，网关填主路由器的IP，DNS可以查看主路由器自动获得的IP地址。2.有线连接之LAN口连接这种方式是将网线从主路由器的LAN口连接到副路由器的LAN口。这种方式相当于将第二个路由器当交换机或AP来使用。DHCP（自动分配IP地址）等服务都必须由主路由器提供。我们在登录到副路由器管理界面以后，将它的IP改为和主路由同一网段并没被占用的，最好在主路由器DHCP范围之外的IP，并将它的DHCP服务关掉，以免两个路由分配的IP有冲突，造成不能上网。最好把SSID设置为与主路由器相同，无线连接密码也相同，但是信道要隔开（两者尽量相隔3或以上），这样就能实现无缝漫游。3.无线连接如果家中在装修时没有科学布线，两个路由器不能用有线连接时，可以将副路由器当作无线中继使用，从而扩展信号范围。有些路由器提供了按键可以拨动到AP模式，就可以在设置中选择某种工作模式（如图8）。如果没有，登录到路由器的管理页面，在上网设置中选中中继模式即可。图8中提供的四种工作模式，接入点模式（AP模式）是将有线信号转变成无线信号，可以设置自己的SSID和密码;中继模式就是增强已有的无线信号，扩大覆盖范围，增强后的SSID和密码与主路由是相同的，中继以后的信号不能再次放大;桥接模式和中继模式类似，但放大的信号可以自定义为新的SSID和密码，并且可以继续通过桥接模式无限放大;客户端模式是将这个路由当作无线网卡使用。在选择了中继模式以后，在“远端AP”后填入要放大的信号的SSID，如果不记得名字可以通过后面的扫描按钮扫描可以中继的信号来选择，然后将主路由的加密信息填入（如图9），重启后就可以使用了。要注意的是，当把路由器设置为中继器以后，我们就不能再用以前的方法进入它的管理页面来进行设置修改了。唯一的办法是将电脑和路由器用网线连接起来，并将电脑的IP设置为固定IP，这个IP要和路由器是同一网段且不能有冲突。在满足这个条件的情况下，才可以在电脑端通过浏览器对这个路由器进行管理。4.电线连接如果上面的方式都不能正常使用，那我们就只能使用电力猫来进行信号扩展了。所谓电力猫就是“电力线通讯调制解调器”，利用电线传输数据和媒体信号。电力猫可以把载有信息的高频加载于电流，然后用电线传输接受信息的适配器，再把高频从电流中分离出来并传送到计算机，从而实现信息传递。电力猫优点是在没有网线的情况下完成无线信号的扩展，因为电线總是无处不在的。当然它也有一些不足，如只能在同一个电表回路中工作，如果你家别墅有几层，每层有一个电表，那它就无能为力了。即使在同一个电表回路中，也要尽量将电力猫插在墙壁的插座，不要再通过外接插座来连接，以免信号不稳定。同时，电力猫也有一个噪音问题，就是当电力不稳时，可能产生数据丢失的情况。电力猫一套为两个，其中一个主电力猫路由，另一个是扩展器，扩展器可以根据需要安装多个。电力猫在使用前要进行配对，一般通过两者的配对键进行配对，配对成功以后就可以把扩展器放到合适的地方使用。如果我们还是把路由器认为是简单的信号转发器，那就错了。和手机比较，传统路由器相当于老