新手必学：无线网络的安全防护及连接质量.docVIP

新手必学：无线网络的安全防护及连接质量 过去我们使用无线网络，目的只是因为网线不够长，因此可能找了某个朋友来帮你设定好无线网络，就再也没有碰过家中那台无线宽频路由器。不过，最近你可能慢慢发现，每一个到你家拜访的朋友，进门的第一句话变成了：「你家无线网络的密码是什么?」因为越来越多人的手机、平板都能上网，无线网络环境也变得越来越重要。　　这次我们就针对无线网络所需最基本的必要知识以及操作加以介绍，让你从概念到操作快速掌握，在自己家里头可以迅速地帮朋友排解这些基本的疑难问题，自己也能够当家中的网管。　　 无线路由器与AP有何不同? 　　首先，我们先从硬体来研究。过去讲到家中的无线网络分享装置，提到的是「无线AP」(Access Point)，但是最近提到的，则变成是「无线宽频路由器」。很多人会搞不懂这两者有何不同。　　严格说起来，无线AP指的只是几台电脑之间，可以透过这个AP，彼此沟通互传资料。假如无线AP的另一端连的是电信公司的ADSL或是Cable网络，则你的电脑就可以透过这个无线AP连上Internet。　　不过，在Internet的世界中，每一台要上网的电脑，都必须要分配给它一个IP才能够连上去。而假如你的ADSL提供商仅分配给你一个IP位址，而你家中有两台以上的电脑(或是手机)要上网，那么就变成这两组装置在抢同一个IP，这时你的无线网络就会发生问题。? 　　▲透过无线宽频路由器，可以透过分配虚拟IP的方式，让多台机器都透过同一个真实IP上网。 　　当然了，现在无论你是向哪一家ISP业者申请网络，很少有人很小气只给你一组IP，可能是给你3组、5组的动态IP。由于过去也很少有人家里会有三台、五台需要上网的装置，因此这样其实也够用。但是后来可以上网的装置越来越多，于是还是会发生「IP打架」的情况。 　　于是，无线宽频路由器(也有人称为无线宽频分享器)，提供了DHCP伺服器的功能，即使ISP只给你一个真实的IP位址，但是透过DHCP可以分配家中网络每一台机器一个虚拟IP ，就可以让多台机器一起分享一个IP了。 　　不过，其实现在就算是称为无线AP、无线基地台的产品，其实也加入了分享IP的功能。所以光看产品名称也已经不是这么准了，建议你还是得由产品的规格去研究，才知道这款无线产品里头到底有什么功能。 　　DHCP如何设定虚拟IP位址 　　▲你可以在路由器的「有线网络设定」项目中，找到设定DHCP的功能。在这里你可以设定起始IP与终止IP，以决定连上这台路由器装置所分配到的IP位址顺序。要注意的是，这里的范围数量不得少于你要连线的机器数量。 　　如何知道宽频路由器的IP? 　　要设定宽频路由器的方式，就是在同一个网络区域中，直接打开浏览器，然后输入这台路由器的内部IP网址，就可以进入宽频路由器的Web管理介面进行相关设定。但是，如果你也忘了这台路由器的IP位址怎么办?可以用这里的方法来查询。 ▲在控制台的网络和共用中心，点选「检查完整网络图」。 ? 　　▲在控制台的网络和共用中心，点选「检视完整网络图」。 　　▲在「网络地图」中可以看到你的电脑透过宽频分享器连上网际网络，将滑鼠移到这台宽频分享器，会显示出宽频分享器的内部IP。 　　无线网络选用什么加密设定较好? 　　如果你觉得自家人不用太计较，对于家中的无线网络不设限，其实很容易被楼上楼下的邻居给盗连，占用你原本应有的频宽。因此，为无线网络加密是最基本的自我保护功夫。　　目前宽频分享器上提供的加密方式主要有WEP、WPA、WPA2这几种，其中WEP是早期的加密方法，早已被骇客破解，网络上轻易就可以取得破解工具，甚至还有号称讯号超强的「蹭网卡」，可以搭配软体破解街上搜寻到的各种加密无线网络，因此WEP仅防君子不防小人，不建议采用。目前为止，安全性比较好的加密方式为WPA-PSK(TKIP)以及WPA2-PSK(AES)两种，至于采用哪一种加密方式，则不是技术上的问题，而是要看你要上网的装置，像是所用的手机、笔电系统支不支援这些加密格式而定。? 　　▲在无线网络的「安全」或是「加密」的设定页面中，你可以找到可以设定的加密模式，建议选择WPA-PSK或是WPA2-PSK这两种加密模式中的一种。 　　不设密码也能防盗连 　　只要可以上网的装置，不管是手机或是笔电的网卡，都有一个独一无二的MAC Address( MAC 位址)。如果你不想设定密码，可是又希望别人无法盗连到你家的无线网络，那么你可以用锁定MAC Address 的方式来设定。 MAC Address 是Media Access Control Address(媒体存取控制位址)，不是Mac 电脑喔，它用来定义网络设备的位置。 　　▲Mac过滤方式可以分为下列三种模式： 　　关闭：关闭Mac过滤功能。