因時常有會員查詢ROUTER (路由器) 的安裝方法及各使用問題,小弟希望這個貼能幫助大家解決問題!!
Broadband Router 功能介紹 及 基本接駁方法
以前只有在辦公室才有多部電腦,並且需要同時使用internet。不過時至今天不少家庭都有2部電腦或以上。同時,internet已經成為日常生活生活不可決少的用品。正因如此,各人都想用一個符合經濟的原則的方法把一條internet線分享給多部電腦同時使用。
Broadband Router(路由器/寬頻分亨器),是一件電腦硬件,它的功能是把一條internet線,分享給多部電腦同時使用。它的工作原理是虛擬出一部SERVER,集中處理網絡上所有電腦的internet的要求,一次過向街外取有用的資料回來,再把資料派給適當的電腦。
一般來說router入面是有一系列的晶片,負責處理不同的數據,而廠方設計上,通常都能應付2-3部電腦同時遊覽網頁,而這些需求,只是十分簡單的運算處理程序。
近年來,開始興起網上download file,如BT等,這是超越了router製造商預計家庭用戶的使用量,超出router入面的晶片運算能力,因而出現hang router的現象。解決方法,只有更換一隻運算能力較好的router 或 供中小企業用的router。
從前router只會在商業市場出現,在辦公室入面是一定有switch/hubs 來連接所有的電腦。因此,當時的router只有一個位接駁internet線,及一個位接駁switch/hubs便可以供全公司使用。
但是發展到家庭市場,上述設計便不可行了,因為家庭用戶沒有switch/hubs。因此router的製造商,便在家用市場的router加上switch功能,於是大家在電腦商場見的的router便可以同時接駁多部電腦,通常是1線internet線供5部電腦用。
在商業市場上,一條internet線可能不足夠供全公司使用。於是router製造商便開始研究 load balance技術,意思是同時利用2條internet線供整個網絡使用,近年來已經有此類產品推出市場。
購買時注意事項
大家購買router之前,要先清楚自己的isp(網絡供應商)所使用的技術,以免大家買了一隻router用唔到的現象。
同時接駁電腦時是要用一條LAN線的,你也要同時購買。正常情況,會有一條LAN線連接modem及電腦之間,在使用router,此LAN線便改到接駁modem及router之間,如果你要駁2部pc便要多買2條LAN線,3部pc便要多買3條LAN線。(在不使用wireless的情況下)
網上行 : 用ASDL技術﹐用PPPoE方式撥號上網﹐在router設定方面﹐是一個最簡單的方式﹐而且絕大部份的router都支援。其他isp向網上行租線的公司﹐都是用相同技術的(如 新世界﹐一寬頻﹐i-Care﹐部份和記用戶)
香港寬頻 : 利用世界上最新的光纖技術﹐提供高達100m的速度。正因如此﹐只有極少數的router才可支援香港寬頻。如用了不支援的router﹐最常見的上網速度非常慢常常斷線。
和記 : 有多種的接駁方法﹐有部份用租網上行線﹐有部份用VDSL方式。有不少用家指出﹐用VDSL方式的用戶﹐是不可以經router上網的。
有線 : 大致上沒有特別留意事項。
先講最簡單的PPPoE方式 (適用於網上行 及租用網上行線路的公司)
1. 先利用LAN線接駁你隻router(LAN線不要插在wan位)和其一部電腦﹐router除接駁你部電腦外﹐不要駁modom。
2. 在接駁router的電腦上﹐打開internet explorer﹐在網址輸入 192.168.1.1(按說明書的指示入setup畫面)。有部份router會要求輸入用戶名及密碼﹐可以嘗試用戶名admin﹐而密碼留空﹐如不成功﹐請查看說明書。
3. 在接線版面選PPPoE﹐並輸入你的login name及password﹐完成後save﹐並且可以關閉internet explorer。
4. 在Router的wan位﹐利用LAN線接駁MODOM。而其餘的電腦﹐利用LAN線接駁Router上的其他插位。
5. 完成。重新開啟你的電腦﹐便可以隨時上網。
有線寬頻
1. 首先﹐先釋放用緊的IP address。
方法: 開始 > 執行 > 輸入 cmd 後按確定(非win xp請把cmd改成command) > 之後打入下列句子﹐注意中間有沒有空間﹐全句只有英文。
QUOTE:
ipconfig一個空間/中間無空格release
2. 把LAN線由modom取下﹐改成接駁router及pc。
3. 在接駁router的電腦上﹐打開internet explorer﹐在網址輸入 192.168.1.1(按說明書的指示入setup畫面)。有部份router會要求輸入用戶名及密碼﹐可以嘗試用戶名admin﹐而密碼留空﹐如不成功﹐請查看說明書。www.@@@@
4. 在接線版面選DHCP方式連線﹐完成後save﹐並且可以關閉internet explorer。
5. 在Router的wan位﹐利用LAN線接駁MODOM。而其電腦﹐利用LAN線接駁Router上的其他插位。
6. 然後﹐電腦要重新取回IP Address
方法 : 開始 > 執行 > 輸入 cmd 後按確定(非win xp請把cmd改成command) > 之後打入下列句子﹐注意中間有沒有空間﹐全句只有英文。
QUOTE:
ipconfig一個空間/中間無空格renew
7. 完成
香港寬頻
1. 首先﹐先用官方的方法﹐由網頁登出斷線。
2. 把HKBN的CAT5-E線由電腦拆下﹐並且在電腦釋效ip address(方法請看上文)
3. 利用LAN線接駁Router﹐並進入router的setup板面﹐選擇DHCP的連線方式並save設定離開。
4. 重新開機﹐之後再把HKBN的CAT5-E線插在router上。
5. 完成
和記
他們大致上分3種上網方式﹐分別是ADSL(PPPoE)﹐VDSL 及GE(Giga LAN)。
如用ADSL方式﹐請參閱網上行的方法。
另外2種﹐是不保證可以用到router的。設定方法﹐請參考有線的方法。
設定wireless
如果﹐大家想用無線方式上網﹐大家只需按上述方法﹐先設定用有線方式的上網﹐當你成功可以透過router上網後﹐証明你的一般上網設定沒有問題﹐可以正常運作。
由於無線上網﹐容易被hack﹐讓共他人都可以用的你的網絡上網﹐以及進入你的電腦存取資料。因此﹐你便需要設定一些保安設定﹐以保安全。
在router的setup網頁﹐找出wap key, mac address的字眼﹐此頁便是wireless的保安設定。
wap key﹐是一種加密方式的保安設定﹐你在router輸入自定的key(加密的計算方程式)﹐在windows輸入相同的key便可以﹐缺點是會增加輸送資料﹐減慢速度﹐同時﹐仍有機會給別人撞中加密key﹐失去作用。
mac address﹐是電腦LAN card的獨特編碼﹐當wireless設定mac address時﹐便會只接受指定的LAN於作連線﹐其他沒有指明的LAN card便拒絕連線。查看自己電腦mac address 方法: 開始 > 執行(run) > 輸入cmd ﹐然後再輸入 ipconfig /all ﹐會出一系列資料出來﹐當中有一行是physical address﹐後面有 6組2個位的數目+英文組合的字串﹐便是LAN卡的mac address﹐小心有線LAN卡及無線LAN卡是2組不同的﹐要小心分辨。
當設定完成後﹐便可以把連接router及notebook的LAN線取下。
開啟notebook的wifi功能﹐在windows xp的control入面網絡設定﹐入面有無線網絡設定﹐你進入後﹐按畫面指示step by step﹐windows便可以確認隻wireless router﹐之後便可以無線上網。
無線網路保安要點及設定
要保護所使用的無線區域網路保安，要注意下列各點：
更改預設的SSID：SSID (Service Set IDentifier)是無線路由器的名稱，每台電腦均需指定這個名稱，才能進入該網路進行存取動作。由於預設的SSID通常是廠商的名稱，為了避免容易給人撞入，應該將原來的名稱更改別的名稱，然後再將它設定為「Disable」。
啟動WPA/WEP保安功能：現時大多Wireless Router無線路由器或Access Point都有提供WPA(Wi-Fi Protected Access)或WEP(Wired Equivalent Privacy)這兩種網路加密功能，不易給人截取及讀取傳送的資料。WPA是基於WEP作改進的加密技術，設定上更為簡便，而且保安性更強，所以建議使用WPA功能。WPA功能多數採用基於一個Pre-shared key (密碼)來允許用戶作存取，但啟用了加密碼功能，便可能影響網路的存取速度。
WEP設定方法：若所用的Wireless Router/Access Point只支援IEEE802.11b規格，沒有提供WPA功能的話，便只好使用WEP。WEP加密分為64bit及128bit，採用128bit加密當然更加安全，但相對網路效能也降低。基本設法跟WPA差不多，選了64bit或128bit後再於「PassPhrase」位置輸入一組基本PassPhrase，再按下「Generate」自動產生多組HEX數值。之後在各電腦內也要輸入相同的HEX數值，然後才能登入無線網路使用。
因為WEP防護技術有許多先天的弱點，所以建議使用WPA (Wi-Fi Protected Access)來提供更強的資料加密機制，它發揮暫時密鑰完整性協定 (temporal key integrity protocol，TKIP)的優點。
WPA設定方法：進入Wireless Router/Access Point無線區域網路保安設定頁，在Security Mode (保安模式)選「WPA Pre-Shared Key」，選擇採用「TKIP」或「AES」的加密標準，要注意在各電腦上亦要同樣設定加密標準及「Shared key」。再到「WPA Shared Key」部份輸入一組8至63位的密碼，可包含數字、字母、符號。
例子：PCCW Wi-Fi - 使用電訊盈科的Wi-Fi Hotspot熱點上網，可於登入時選擇加密連線。設定方法：只要於登入畫面中，輸入帳戶資料，並勾選下方的「加密連線」登入便可。
如果Wi-Fi 熱點沒有提供加密連線，可使用專為加強Wi-Fi熱點的保安而設的軟件「Hotspot Shield」。安裝軟件後，在Wi-Fi熱點上網時，便會連接到由該軟件公司提供的「VPN(Virtual Private Network，虛擬私人網路)」中。所有電腦的收發數據，均經由該已加密的VPN通道傳送。雖然連線的速度變慢，但數據的安全得到保障。然而所有的資料經過「Hotspot Shield」VPN伺服器，所以該軟件公司是否可靠保密，則用戶自行判斷。
http://www.hotspotshield.com/
啟用MAC Filtering：每台電腦的網路卡上都有個獨一MAC位址，因此可以在Wireless Router/Access Point中採用MAC Filtering功能，來過濾限制只有某些電腦才可進入無線網路。方法：在Wireless Router/Access Point的設定頁內，進入「Edit MAC Filter list」，輸入有權限電腦的MAC位址，如「00:06:25:41:D4:F5」便可。
開啟防火牆：現在很多Wireless Router本身都內建了防火牆(Firewall)功能，只要將它啟動了便可令無線網路提高保安程度。
限制IP數量：如果知道所使用的無線網路只有固定一個或兩個用戶，可直接限制收發器內的DHCP伺服器派發IP的數量，因為偷線使用無線網路的電腦必須取得從DHCP分發出來的IP位址使用，否則不能順利登入網路上網。
個別電腦要提高本身的網路保安，在Windows的連線功能內，預設已備有驗證連線的功能。用戶只需到「控制台」-->「區域連線」，在該連線上右按滑鼠選「內容」-->「驗證」，便可找到採用「IEEE802.1x」的驗證功能，當中支援了用戶識別及動態金鑰的功能，透過它來識別連線電腦的資料，只需勾選「為此網路啟用IEEE802.1x驗證」，及按需要而選擇EAP類型(預設為「智慧卡或其他憑證」)，這樣Windows便能提供多一點的保障。
另外，再配合使用無線網路的VPN技術，可將所傳輸的訊息進一步加強保安。
WPA RADIUS (Remote Authentication Dial-in User Service)：它需要採用額外的RADIUS伺服器進行檢證工作，一般只會在公司內使用或連線到ISP服務時使用。
控制無線覆蓋的範圍：現在新款的無線路由器訊號覆蓋範圍相當大，在室外可達100米或室內10米以上，避免被別人偵察及擅用，最簡單的方法就是不要將路由器靠近窗戶，或將其置放於隱密的地方。另外，也可將路由器的天線發射能量Transmit Power的預設的最大值，按實際需要而調小至適用便可。發射能量的覆蓋範圍為：100%可覆蓋100米；50%可覆蓋40米；25%可覆蓋17米；12.5%可覆蓋7米。
================================================================================================================================================================
無線路由器一般使用了WEP/WPA加密來保護無線網路，避免遭人盜用。但採用WEP(Wired Equivalent Privacy)作加密連線，仍不是百分百安全，它仍然很容易被破解。早於2001年已有密碼分析專家指出其漏洞，WEP採用RC4演算法方式來加密，並利用CRC32作驗證。大部份路由器均有64-bit及128-bit兩種不同長度的鑰匙，但破解金鑰的重點不在於長度。因為WEP內所使用的IV(Initialization Vector)只有24-bit，再配合RC4為每一個封包作加密，IV的24-bit(2 x 24次方)很快便被被用完，只要收集足夠的封包IV便會重複然後可再作對比還原。只需網上簡單的免費破解軟件，在封包充足的情況下只需約60秒便可破解128-bit WEP編碼，網路速度較快的802.11g更可約20秒便做到。
有見及此，Wi-Fi聯盟便提出使用WPA (Wi-Fi Protected Access)標準，以取代WEP，解決Wi-Fi安全問題。WPA同樣採用RC4+IV方式作編碼，但IV就增加至48-bit，再加上TKIP(Temporal Key Integrity Protocol)作動態改變鑰匙及MIC作訊息完整性查核取代CRC32。另外，WPA設計中還需要用到802.1x/EAP認站伺服器去處理，但為了方便使用者可有另一個不需額外設備作認證而出現PSK(Pre-shared key)認證方式，只要密碼符合便視為合法而取得權限。所以一般WPA有分為WPA-Personal(WPA-PSK TKIP)及WPA-Enterprise。
另一方面，WPA2則改用AES編碼，但也有支援RC4，同樣分WPA2-Personal或WPA2-Enterprise，由於AES比RC4更複雜，所以要花很長時間來解碼，安全性也較高，但換來的是速度及效能上降低了。
對於不太懂設定WEP/WPA的用戶，有些廠商便提供簡單的保安連線服務，例如Buffalo路由器內的AOSS功能，只要路由器及無線網路卡所用的都有Bufffalo的AOSS功能，便可按一下特別的按鍵，不用理會IP、WEP/WPA及其他設定，便會自動使用最高的加密方式連接。
而Draft N 2.0 Router也將WPS(Wi-Fi Protected Setup)設計當成標準，提供與AOSS類似的功能。
Router 的進階功能
在介紹進階功能之前﹐先講一些簡單的TCP/IP的協定。
在Inetenet世界上﹐每一位internet用戶﹐都有一個獨一無二的IP Address﹐IP address是由4組數字所組成﹐而每一組數字都是由0-255的範圍內。當中﹐也有數組ip address是不會被internet使用﹐專供自行建設的網絡使用﹐當中包括 192.168.x.x ﹐ 10.0.x.x。
而電腦與電腦之間的通訊﹐是利用一個協定 ~ 通訊阜(port)﹐在TCP/IP的制度下﹐是有65000多個port的﹐每一樣通訊﹐都要用一個port的。例如﹐你想去睇網頁﹐你部電腦便要利用對方(web server)的port 80進入並取出有關資料﹐返回自己的電腦。
現時﹐有不少人會自行建設不同類型的server。可是﹐一般家用的internet線只有提供一個IP Address﹐在使用router的情況下﹐router便用了唯一的IP Address﹐而電腦便會便用私人的IP了(即192.168.X.X)。在此情況﹐外間的電腦便不可以連接家中的電腦。
正因如此﹐router便有一個叫port forward (virtual machine)的功能。簡單地解釋﹐便是把外間利用指定port入來的資料﹐轉駁去家內指定的電腦上。
如何選擇bb100 router
bb100光纖寬頻為網絡寬頻世界最新標準，技術和頻寬上遠高於其他寬頻制式，故此對於周邊網絡產品，相對其他寬頻制式要求更高。以往能兼容bb10或ADSL制式的網絡硬件效能，包括Router及LAN線，配合時下最新最快的光纖寬頻bb100 ，則有可能不敷應用。故此大家在選購及安裝網絡硬件時，請注意以下事項小心選購，以求盡享極速100M優質網上生活。
網絡硬件的潛在問題
1) 舊Router
舊型號Router，例如2-3年前的型號，其硬件性能較差，其晶片（Chip Set）運算能力有可能不足以處理bb100的高傳輸流量，尤其是BT或其他點對點流量。某些效能不足的Router，經過長時間進行BT或其他點對點傳輸後，便會出現連線中斷或速度下降的情況。當BT或其他點對點傳輸完成或暫停，Router便會回復正常。這個問題或可以透過升級firmware得到舒緩，不過問題亦可能只會稍為改善而非根治。
2) 入牆線
如閣下住所各房間連接Router的LAN線，屬於入牆線，則留意這些入牆線有可能只是普通電話線或CAT-3線，低於bb100要求的CAT-5制式，因而造成bb100速度不達標或不穩定。
3) 隨Router附送LAN線
通常隨Router附送的LAN線，有機會並非bb100指定之CAT-5制式，而是較低階的CAT-3或其他種類LAN線，如用戶使用這些隨Router附送LAN線，便有可能造成bb100速度不達標或不穩定。
註:現在如要買LAN線的話,請買CAT-6制式(CAT-5制式為上一代,速度不合1000M速度)
有用既煩請推薦一吓,好樣大家都能看到
[ 本帖最後由 civiclau 於 10-10-18 06:24 PM 編輯 ] |
發表於 10-10-18 06:08 PM
發表於 10-10-18 06:19 PM
發表於 10-10-18 06:24 PM
發表於 10-10-20 06:37 PM