聯通互聯網的“最后一米”

劉宗凡

編者按：在路由器飛速發展的今天，如何選擇一個合適的家用無線路由器，如何讓路由器穩定、快速、安全地運行，如何擴展路由器的功能，讓它物盡其用，盡量滿足我們的需要，是擺在我們面前的新課題。因此，接下來本欄目將分兩期對家用無線路由器進行剖析、探討。

始于1969年美國阿帕網的互聯網，經過幾十年的發展，已經徹底改變了全世界人們的生活。長期困擾我們的一個問題是上網速度慢，通過電話線用64Kb的“小貓”撥號，打開一個個神奇的網站，仿佛就在昨天。互聯網到用戶家的“最后一公里”問題，現在基本上得到了解決，光纖入戶，100Mb、200Mb甚至1Gb的寬帶，已經進入了千家萬戶。隨著帶寬的提高，智能手機、智能電視等流量大戶也在增加，在家里信號不好、網絡不暢的情況比比皆是。從光貓到用戶設備的最后一米的問題，重新成了互聯網的瓶頸。選擇合適的無線路由器、正確設置路由器，是擺在我們面前的新課題。

● 概念：什么是路由器

通過光纖、網線、無線電波等設備，將千千萬萬不同的設備聯接在一起組成了互聯網。根據設備距離的遠近，我們把網絡分成局域網、城域網、廣域網，同一網絡或不同網絡中的設備要互相通信，就必須有統一的通信協議。OSI（Open System Interconnect），即開放式系統互聯，我們稱為OSI參考模型，是ISO組織在1985年研究的網絡互聯模型。在網絡的實際設計中，TCP/IP協議因為簡潔實用，成為了事實上的工業標準和國際標準。

TCP/IP協議是一個協議簇，其中最著名的就是TCP和IP協議。TCP/IP協議將網絡通信分成四層：鏈路層、網絡層、傳輸層、應用層。

在使用不同的通信協議、數據格式或語言時，甚至體系結構完全不同的兩種系統之間，網關就是一個翻譯器，網關對收到的信息要重新打包，以適應目的系統的需求，同時起到過濾和安全的作用。路由器是網關的一種，它的主要功能就是連接不同的邏輯上分開的網絡，在數據由一個子網中傳輸到另一個子網中時，可以通過路由器的路由功能進行處理。在網絡通信中，路由器具有判斷網絡地址以及選擇IP路徑的作用，可以在多個網絡環境中，構建靈活的鏈接系統，通過不同的數據分組以及介質訪問方式對各個子網進行鏈接。路由器在操作中僅接受源站或者其他相關路由器傳遞的信息，是一種基于網絡層的互聯設備。路由器通過路由決定數據的轉發。轉發策略稱為路由選擇（routing），這也是路由器名稱的由來。作為不同網絡之間互相連接的樞紐，路由器系統構成了基于TCP/IP的國際互聯網絡Internet的主體脈絡，也可以說，路由器構成了Internet的骨架。它的處理速度是網絡通信的主要瓶頸之一，它的可靠性則直接影響著網絡互連的質量。

家用路由器連接并控制家庭內部所有可聯網設備，成為家庭內部的網絡連接中心和控制中心。我們用到的無線路由器，就是普通的家用路由器，它通過天線把信息轉發給附近的無線網絡設備，從而讓手機、筆記本、平板等帶有WIFI功能的設備連接上網。

● 標準：802.11協議的發展

我們在購買無線路由器的時候，首先看到的就是450Mbps、1200Mbps、1900Mbps等路由器速度。其實所謂路由器的速度，就是它所支持的協議的最高速度。

IEEE 802.11是現今無線局域網通用的標準，它是由電氣和電子工程師協會（IEEE）所定義的無線網絡通信的標準。1997年，IEEE為無線局域網制定了第一個版本標準——IEEE 802.11。通過多年來不斷補充和改進，產生了大量的標準，其中比較著名的有802.11a、802.11b、802.11g、802.11n、802.11ac等。

802.11a標準是1999年發布的，工作在5GHz頻段，速度達到54Mbps;802.11b標準也是1999年發布的，在2.4GHz頻段上，將傳輸速度由原始的2Mbps提高到了11Mbps;802.11g是2003年發布的標準，也是在2.4GHz頻段上，將傳輸速度提高到了54Mbps;2009年發布的802.11n標準，改善了802.11a及802.11g標準，基礎速率提升到了72.2Mbps，在使用雙倍帶寬40MHz時，傳輸速度提升到了150Mbps，最大傳輸速度理論上達到了600Mbps，并開始支持多輸入多輸出技術（Multi-Input Multi-Output，MIMO）。

802.11ac是802.11n標準的繼承者，通過5GHz頻帶進行通信，提供8xMIMO，最高160MHz帶寬和最高866.7Mbps的理論速度。

現在市面上的路由器基本上都號稱千兆路由器，都是同時支持802.11n和802.11ac標準，雙頻并發理論速度為1167Mbps，這是由2.4G頻段理論速度300Mpbs，加上5G頻段理論速度867Mbps而來。在實際使用中，設備只能連接2.5G或5G頻段中的一個，是無論如何也達不到將近1200Mbps的速度的。

無線路由器通常使用2.4G UHF或5G SHF ISM射頻頻段。當然，要注意這個5G和現在非常火爆的5G通信，是風馬牛不相及的。“5G WIFI”中的5G指的是“信號頻率”，也就是“5 Giga Hz”的簡稱;“5G通信”中的5G指的是“5 Generation”，也就是第五代通信技術的意思。

目前，2.4G WIFI是應用最廣泛的，它的優點是頻率低，信號穿墻能力比較強，可以傳播到更遠的距離，缺點是設備增多后，信道容易擁塞，干擾比較大，導致連接不穩定。5G WIFI頻寬比較寬，干擾少，網速穩定，但因為頻率高，信號傳播時衰減大，穿墻能力遠小于2.4G，一般兩堵墻后就檢測不到5G信號了。

● 管理：設置好你的路由器

網絡開通，買回路由器，接下來的任務就是設置好路由器進行上網。

路由器管理現在通常有兩種方式：瀏覽器管理、APP管理。瀏覽器管理是傳統方式，市面上的普通路由器大多是這種方式。APP管理是近幾年出現的方式，管理起來更加簡單。

1.瀏覽器管理路由器

（1）查找路由器的IP

每個路由器都有一個IP地址，只有通過這個IP才能進入路由器的管理界面。使用瀏覽器進行管理，最方便的方式是用網線連接路由器的LAN口和電腦的網卡，在電腦瀏覽器輸入路由器的IP地址就可以訪問了。

路由器的IP地址通常印在路由器的背面或說明書上，如果兩者都不能找到，那可以先將電腦網卡IP地址設置為“自動獲取”：打開控制面板，點擊“查看網絡狀態和任務”，接下來點擊“更改適配器設置”，右擊“本地連接”選“屬性”，再雙擊“Internet協議版本4（TCP/IPv4）”，選擇“自動獲得IP地址”“自動獲得DNS服務器地址”（如下頁圖1）。

然后打開命令行窗口，輸入命令“ipconfig”，可以看到默認網關為192.168.31.1，可以肯定路由器的IP就是這個網關。如果沒有顯示默認網關，從IPv4地址為192.168.31.227可以推測出路由器的IP一般為192.168.31.1（如下頁圖2）。

如果看到的IP地址是169.254.X.X，說明電腦與路由器之間連接不通。可能的原因是網絡端口連接不對，要確保電腦是連接在LAN端口上;或者是網絡不通，檢查網線水晶頭，重新插緊網線。

如果是舊的路由器，又沒有網線連接電腦，只能用手機或平板來設置，如果以前修改過路由器IP，可以查看手機上網絡的IP地址來推測路由器IP地址。如果手機或平板無法通過無線連接到路由器，這個情況下就只能將路由器復位了：一般路由器接口側面有一個小洞，標記為“Reset”，斷開路由器電源，用牙簽等尖銳物體壓住里面的一個按鈕，接通電源，大概10秒鐘左右，可以看到路由器的各種燈在閃爍，等全部燈一起閃一次，一般就重置好了。這時你就可以通過路由器的默認IP來進行管理了。為了方便重置，現在的路由器也有些把Reset做成凸出的按鈕形式。

TP-Link、水星、斐訊、迅捷、神州數碼/華碩等路由器的IP一般是192.168.1.1，騰達、D-Link、磊科、360等路由器是192.168.0.1，小米一般是192.168.31.1，極路由是192.168.199.1。

當然，近幾年的無線路由器也有的不再提供IP來進入管理，而是一個類似tplogin.cn的網址，它起的作用和IP地址是類似的。

（2）確認路由器的用戶名和密碼

在瀏覽器地址欄輸入路由器IP以后，一般會打開一個輸入用戶名和密碼的界面，默認的用戶名和密碼一般也會印在路由器背面，如果沒有的話就要在說明書中找。說明書丟了的話，可以在網上找一下這種路由器的默認用戶名和密碼，通常一個廠家會比較固定。例如，TP-Link的用戶名和密碼大多都是admin;D-Link用戶名是admin，密碼為空;神州數碼/華碩用戶名是adsl，密碼是adsl1234;其他大多數是沒有初始密碼的（并且不需要用戶名）。

（3）通過向導設置上網參數

登錄到路由器管理界面后，在左邊可以看到有一個“設置向導”，這是設置新網絡的最簡單的方式。我們來看看其中一些比較關鍵的步驟：

上網方式：使用寬帶撥號連接，一般選擇“PPPoE（ADSL虛擬撥號）”（如下頁圖3）。無線網絡參數及安全：SSID后面填寫的是無線網絡信號的名字，可以自己命名。信道：可以根據周圍信道使用情況，選擇一個使用比較少的信道，如果不清楚的話，默認為“自動”即可。模式：選擇讓路由器符合802.11b/g/n中一個協議，一般為三個協議混合，即“11bgn mixed”。頻段帶寬：無線安全選項：連接WIFI的密碼，最少8個字符（如下頁圖4）。

2.APP管理路由器

使用APP進行路由器的設置、管理，往往比使用瀏覽器更直觀、簡便。以小米路由器為例，來看下設置過程：①手機連接小米路由器的WIFI信號，沒有密碼。②打開手機上的“小米WIFI”，選“設置新的小米路由器”。如果沒有安裝，可以掃描說明書上的二維碼。③填寫寬帶賬號、密碼（如果不是虛擬撥號的，系統將自動檢測到，直接點擊下一步）。④設置WIFI名稱和密碼。

連接設置后的WIFI就可以上網了。重新啟動小米WIFI，用小米賬號登錄就可以對路由器進行管理。

另外，新的無線路由器都增加了手機設置功能，默認啟用了無線連接并且沒有密碼，手機可以直接連接，甚至不需要輸入IP地址，打開瀏覽器就能直接進入路由器設置網頁了。這種方式非常傻瓜貼心，大大方便了普通用戶的設置。

這種方式一般要求首次登錄后立即設置賬號密碼，然后進行家庭網絡設置，并且一般會自動識別上網方式，用戶接下來就是輸入網絡運營商提供的賬號和密碼了，其他工作會按默認情形自動完成設置。

● 安全：防蹭網攻略

我們在使用家里的WIFI上網時，有時會覺得很卡。除了有運營商的原因、路由器設置的原因，也可能你的網絡被鄰居偷偷用來看視頻、下游戲。

要確定有沒有人蹭網，可以通過瀏覽器進入路由器管理界面，在客戶列表中看看有沒有陌生設備。如果有APP管理，就能更直觀地看到當前連接到WIFI的設備（如圖5），并且顯示各設備占用的帶寬。如果發現不是自家設備，就要采取一些措施來防止別人以后來蹭網。

1.關閉WPS

無線路由器的WPS連接功能，可以在不輸入密碼的情況下，讓手機等設備快捷連上WIFI，在很大程度上方便了我們的使用。但是，方便的同時，讓人很容易找到漏洞，使得破解有WPS功能的路由器非常容易。研究結論表明，要破解具有WPS功能的WIFI路由器（沒有使用補丁的），黑客最多只需要試驗1.1萬次，平均只需試驗大約5500次就能破解。這可以說非常危險，所以我們一般要把WPS功能關閉。

在路由器的管理界面中，一般會有一個“QSS安全設置”，我們可以在這里將其關閉。

2.使用高強度密碼

如果發現有人蹭網，第一件事就是修改WIFI密碼。被人蹭網的很大可能是設置了簡單密碼，如密碼用的是1-8、8個0、8個8、出生日期等有規律的純數字，或者“iloveyou”這樣的簡單單詞，都是非常容易被破解的。高強度密碼，指密碼最少使用無規律的大寫字母、小寫字母、數字、符號其中三種混合使用。這樣的密碼可以說是固若金湯，很難被破解軟件暴力破解。

如果你用的是比較古老的路由器，加密方式一定不要選擇WEP模式，這種加密方式已經被證明安全性很差，已經成為歷史。

當然還要注意，盡量不要在手機上使用WIFI萬能鑰匙之類軟件。這類軟件不是靠破解密碼來連上別人的網絡，而是通過把你手機里保存的WIFI密碼上傳到數據庫，直接通過大家共享的密碼來訪問別人的網絡。在你方便上網的同時，也會將你的WIFI密碼上傳。如果通過這種方式，你設置再高強度的密碼也是枉然。如果確實必須使用這類軟件，要注意仔細看軟件的設置，不能把自己家的密碼上傳，否則你家的WIFI就是一個不設防的城堡。

3.隱藏SSID

為了避免別人破解自己的WIFI，把信號隱藏起來能起到一定作用。在瀏覽器管理界面，我們找到“無線設置—基本設置”，會有一個選項“開啟SSID廣播”，將這一項取消選擇，那別人就無法知曉你的WIFI存在，從根本上杜絕了蹭網行為。

當我們自己需要連接時，如一臺Win7系統的電腦，可以打開“網絡和共享中心—管理無線網絡”，點擊“添加”，將相應的信息填好（如圖6），在無線網絡列表中就可以看到一個“其他網絡”，點選后選“連接”，在彈出窗口中輸入SSID名稱，接著輸入密碼，就可以連上這個隱藏的網絡了。

如果是安卓手機，在WLAN的無線網絡列表下面有一個“其他……”，點開以后，在“網絡名稱”后輸入SSID，在“安全性”后選擇加密方式，輸入密碼，就可以連接了。

4.綁定設備

如果想做到萬無一失，可以在路由器里將自己要上網的設備綁定到路由器，這樣別人即使知道你的密碼，也是無法連接到你的路由器的。

在路由器管理界面中，點擊菜單“無線設置—無線MAC地址過濾”，先點擊“啟用過濾”，然后在“過濾規則”中選中“允許”，點擊“添加條目”（如圖7），在新窗口中將設備的MAC地址（網卡物理地址）輸入，保存好即生效。

那如何知道自己的網卡的物理地址呢？在Windows電腦中，可以在命令行窗口輸入命令“ipconfig /all”，就可以看到相關信息。安卓手機的話，進入WLAN設置，一般在下面的“高級設置”中會顯示手機的MAC地址。

● 擴展：路由器的各種連法

現在，我們的住房面積隨著生活水平提高而不斷變大。原來一個無線路由器能覆蓋整個家，現在可能到處都出現了信號死角。我們或者再考慮買一個穿墻能力比較強的路由器，但因為功率的限制，廣告上宣傳能穿多少堵墻的路由器，實際使用時往往還是捉襟見肘。那么怎么才能真正讓無線信號全覆蓋呢？最好的辦法是多路由器擴展。

兩個路由器的連接，可以通過有線、無線、電力線等多種方式實現，我們可以根據實際情況選擇最合適的方式。

一般情況，路由器會提供五個網線接口，其中一個標注為WAN（廣域網）口，通常為黃色，另外四個標注為LAN（局域網）口，通常全部是藍色。在主路由器中，光貓出來的網線一般要連接到WAN口，通過其他LAN用網線連接到副路由器。副路由器可以連接到WAN口，也可以連接到LAN口，但兩種方式都要進行一定的設置才能保證兩個路由器都正常工作。

1.有線連接之WAN口連接

①電腦連接到副路由器的LAN口，或者用手機連接路由器WIFI。因為電腦操作更方便，通常用電腦來完成操作。連接好后，用瀏覽器登錄副路由器的管理頁面，將副路由器的IP地址改為和主路由器不在同一個網段，如主路由器IP是192.168.1.1，副路由器可以是192.168.2.1等。如果不修改，容易造成路由沖突而無法上網。

②重啟副路由器，重新登錄路由器，在上網方式那里選擇“動態IP”或“靜態IP”。如果是動態IP，其他就不用設置了;如果是靜態IP，這個IP要填寫和主路由器同一網段，并且不在主路由器DHCP分配范圍內的IP，網關填主路由器的IP，DNS可以查看主路由器自動獲得的IP地址。

2.有線連接之LAN口連接

這種方式是將網線從主路由器的LAN口連接到副路由器的LAN口。這種方式相當于將第二個路由器當交換機或AP來使用。DHCP（自動分配IP地址）等服務都必須由主路由器提供。我們在登錄到副路由器管理界面以后，將它的IP改為和主路由同一網段并沒被占用的，最好在主路由器DHCP范圍之外的IP，并將它的DHCP服務關掉，以免兩個路由分配的IP有沖突，造成不能上網。最好把SSID設置為與主路由器相同，無線連接密碼也相同，但是信道要隔開（兩者盡量相隔3或以上），這樣就能實現無縫漫游。

3.無線連接

如果家中在裝修時沒有科學布線，兩個路由器不能用有線連接時，可以將副路由器當作無線中繼使用，從而擴展信號范圍。

有些路由器提供了按鍵可以撥動到AP模式，就可以在設置中選擇某種工作模式（如圖8）。如果沒有，登錄到路由器的管理頁面，在上網設置中選中中繼模式即可。

圖8中提供的四種工作模式，接入點模式（AP模式）是將有線信號轉變成無線信號，可以設置自己的SSID和密碼;中繼模式就是增強已有的無線信號，擴大覆蓋范圍，增強后的SSID和密碼與主路由是相同的，中繼以后的信號不能再次放大;橋接模式和中繼模式類似，但放大的信號可以自定義為新的SSID和密碼，并且可以繼續通過橋接模式無限放大;客戶端模式是將這個路由當作無線網卡使用。

在選擇了中繼模式以后，在“遠端AP”后填入要放大的信號的SSID，如果不記得名字可以通過后面的掃描按鈕掃描可以中繼的信號來選擇，然后將主路由的加密信息填入（如圖9），重啟后就可以使用了。

要注意的是，當把路由器設置為中繼器以后，我們就不能再用以前的方法進入它的管理頁面來進行設置修改了。唯一的辦法是將電腦和路由器用網線連接起來，并將電腦的IP設置為固定IP，這個IP要和路由器是同一網段且不能有沖突。在滿足這個條件的情況下，才可以在電腦端通過瀏覽器對這個路由器進行管理。

4.電線連接

如果上面的方式都不能正常使用，那我們就只能使用電力貓來進行信號擴展了。

所謂電力貓就是“電力線通訊調制解調器”，利用電線傳輸數據和媒體信號。電力貓可以把載有信息的高頻加載于電流，然后用電線傳輸接受信息的適配器，再把高頻從電流中分離出來并傳送到計算機，從而實現信息傳遞。

電力貓優點是在沒有網線的情況下完成無線信號的擴展，因為電線總是無處不在的。當然它也有一些不足，如只能在同一個電表回路中工作，如果你家別墅有幾層，每層有一個電表，那它就無能為力了。即使在同一個電表回路中，也要盡量將電力貓插在墻壁的插座，不要再通過外接插座來連接，以免信號不穩定。同時，電力貓也有一個噪音問題，就是當電力不穩時，可能產生數據丟失的情況。

電力貓一套為兩個，其中一個主電力貓路由，另一個是擴展器，擴展器可以根據需要安裝多個。電力貓在使用前要進行配對，一般通過兩者的配對鍵進行配對，配對成功以后就可以把擴展器放到合適的地方使用。

● 智能：路由器的無限想象

如果我們還是把路由器認為是簡單的信號轉發器，那就錯了。和手機比較，傳統路由器相當于老人機，只能實現簡單的功能;但現在很多路由器變成了“智能手機”，可以進行插件的安裝，將路由器的功能進行極大的擴展。

路由器其實是一臺微型電腦，和普通的電腦相比，它一樣有CPU、內存等部件，比較高端的路由器使用Linux操作系統，可以安裝插件，可以刷機，可以極大地豐富路由器的功能。

要擴展路由器，首先要開啟路由器的SSH（Secure Shell）。以小米路由器為例，來看一下這個過程：

①準備工作：用小米賬號綁定路由器，同時將路由器刷到開發版0.5.28及以上。

②打開網頁http：//www1.miwifi.com/miwifi_open.html，點擊如圖10中“開啟SSH工具”。

③登錄小米賬號，記住root密碼。

④將下載的工具放到U盤（fat/fat32格式），插入路由器的USB接口。

⑤用牙簽等物件按住reset孔，接通電源，指示燈變為黃色閃爍就松開。待安裝完后重啟，就可以使用SSH了。

有了SSH，我們就可以“為所欲為”了！通過插件擴展，我們可以實現在路由器端就屏蔽廣告，可以使用第三方百度網盤下載工具，可以實現KMS服務器、VPN服務器、VSFTP服務器，可以翻墻……

要注意的是，開啟SSH功能是有一定風險的，并且這個行為默認放棄了官方的保修，只適合動手能力比較強的人。

當然，如果我們只是想適當擴展路由器的功能，可以將自己的路由器刷入華碩的固件。華碩固件因為功能強大、運行穩定而成為路由器固件的標桿，曾經風行一時的斐訊路由器，買回來的第一件事就是刷入華碩的固件。小米、360等路由器，也可以刷入華碩固件。另外，我們也可以刷入華碩的第三方固件潘多拉（Padavan），它的功能比華碩固件更加豐富。

隨著寬帶速度從14.4kb到現在的100Mb、1Gb，無線路由器標準也從802.11發展到流行的802.11ac，直到2017年推出的802.11ax，速度將達到驚人的11Gbps。更快的速度，更豐富的功能，更容易的管理，更穩定的性能，更可靠的安全性，無疑都讓我們能更多地享受到科技的成果。當然，科學管理、使用路由器，才能讓它發揮出最大的功效。