計算機(jī)網(wǎng)絡(luò)基礎(chǔ)攀枝花市經(jīng)貿(mào)旅游學(xué)校主講：李明模塊四組建家庭無線網(wǎng)任務(wù)4家庭連接互聯(lián)網(wǎng)的紐帶—無線路由器模塊四

組建家庭無線網(wǎng)掌握無線局域網(wǎng)（WLAN)的概念、硬件組成；掌握SSID的概念，掌握無線AP的安裝和配置方法；掌握終端接入WLAN的方法；掌握終端接入WLAN的方法；掌握家庭無線網(wǎng)設(shè)備連接方法；掌握無線路由器配置方法；任務(wù)背景任務(wù)3家庭連接互聯(lián)網(wǎng)的紐帶——無線路由器隨著智能手機(jī)等移動設(shè)備的普及，幾乎每個家庭里都使用上了WIFI，我們每到朋友家總是問：“你家WIFI密碼是多少？”我們都知道手機(jī)連接上WIFI后就可以上網(wǎng)了，那么你知道你的手機(jī)是如何通過無線網(wǎng)絡(luò)上網(wǎng)的嗎？無線也就是我們常說的Wi-Fi。無線路由器可以將家庭接入的寬帶從有線轉(zhuǎn)換為無線信號，所有移動設(shè)備只要連接到Wi-Fi，就能訪問互聯(lián)網(wǎng)資源了。此外，這些設(shè)備還能組成家庭無線局域網(wǎng)，如家里的智能音箱，可以用語音來控制其它智能電器。無線路由器正是連接家庭內(nèi)網(wǎng)和互聯(lián)網(wǎng)的橋梁。無線路由器一、無線網(wǎng)絡(luò)標(biāo)準(zhǔn)

我們常常在購買無線路由器時，可以看到產(chǎn)品介紹中會有Wi-Fi5或Wi-Fi6的標(biāo)識，其實，他們實際上都是簡稱，Wi-Fi5原稱IEEE802.11ac，Wi-Fi6原稱IEEE802.11ax，它們指的都是協(xié)議。通過協(xié)議來規(guī)定無線通信的規(guī)則，例如傳輸?shù)乃俾省⑹褂玫念l段、加密認(rèn)證方式、設(shè)備的接入數(shù)量等。Wi-Fi6是目前最新的無線版本協(xié)議，支持MU-MIMO技術(shù)同時與多達(dá)8個設(shè)備通信，以及最高9.6Gbps的無線速率，以及規(guī)定了使用2.4GHz、5GHz以及最新的6GHz頻段工作。所以在購買無線路由器時，我們最好選擇支持Wi-Fi6協(xié)議的產(chǎn)品。二、網(wǎng)絡(luò)加密標(biāo)準(zhǔn)和方式

大多數(shù)無線路由器都能夠啟用以下四種無線加密標(biāo)準(zhǔn)之一：WEP，中文名稱叫做有線等效加密，WEP有許多漏洞，因此，Wi-Fi聯(lián)盟在2004年正式將其退役。WPA，中文名稱叫做Wi-Fi訪問保護(hù)，使用TKIP算法，由于WEP的漏洞，必須開發(fā)一種新協(xié)議，WPA應(yīng)運而生，TKIP使用256位密鑰而不是WEP中的64位和128位密鑰。WPA2，中文名稱叫做Wi-Fi訪問保護(hù)2代，使用AES-CCMP算法，WPA2是第一個WPA的高級版本。WPA2用兩種更強(qiáng)大的加密和身份驗證機(jī)制，在家庭網(wǎng)絡(luò)中很實用，但是在企業(yè)網(wǎng)絡(luò)中還是相對很脆弱。二、網(wǎng)絡(luò)加密標(biāo)準(zhǔn)和方式

WPA3，中文名稱叫做Wi-Fi訪問保護(hù)3代，使用AES-GCMP算法，WPA2雖然比較安全，但是它問世也有10多年了，WPA2存在著嚴(yán)重的安全漏洞，影響了幾乎所有的Wi-Fi設(shè)備，包括計算機(jī)、智能手機(jī)和路由器。攻擊者可以利用該漏洞啟動一個KRACK，讀取所有發(fā)往Wi-Fi連接的流量。雖然其中一些流量本身是加密的，但是仍然有嚴(yán)重的風(fēng)險。另外，攻擊者在進(jìn)行攻擊時不需要知道用戶的Wifi密碼，因此更改密碼并不能防御攻擊。常言道，魔高一尺道高一丈，所以WPA3應(yīng)運而生。WPA3是最新的無線安全標(biāo)準(zhǔn)，也是專家現(xiàn)在認(rèn)為最安全的標(biāo)準(zhǔn)，自2020年7月起，Wi-Fi聯(lián)盟要求所有尋求Wi-Fi認(rèn)證的設(shè)備都支持WPA3。三、頻段的選擇

目前主要有2.4GHz頻段和5GHz頻段,5GHz指的是5GWi-Fi（802.11ac）,是運行在5GHz無線電波頻段的無線電信號。2.4GHz因為工作在2.4GHz的頻段，根據(jù)電磁波的物理特性波長越長衰減越少，2.4GWIFI的頻率低波長長，所以信號穿過障礙物時衰減相對較少進(jìn)而能傳播的距離更遠(yuǎn)。2.4G的缺點是：無線環(huán)境更加擁擠，干擾較大。而5G信號頻寬較寬，無線環(huán)境比較干凈，干擾少，網(wǎng)速穩(wěn)定，且5G可以支持更高的無線速率，5G的缺點：5G信號頻率較高，在空氣或障礙物中傳播時衰減較大，覆蓋距離一般比2.4G信號小。四、天線類型

內(nèi)置天線和外置天線,外置天線性能要更好一些。無線路由器的信號好壞主要跟發(fā)射功率、天線增益和傳播環(huán)境有關(guān)。五、網(wǎng)絡(luò)模式

主要有路由器模式、AP模式、中繼器模式、客戶端模式等。路由模式，無線路由器最常用的模式，比如家庭常用的互聯(lián)網(wǎng)帶寬接入后就需要無線路由器工作在路由模式下。AP模式，AP模式下工作的無線路由器其實是當(dāng)做無線交換機(jī)使用的，和普通以太網(wǎng)交換機(jī)發(fā)揮的功能一樣。中繼模式，主要用于擴(kuò)展無線網(wǎng)絡(luò)，要使用中繼模式，必須要有多臺無線路由器，無線路由器之間依靠SSID號進(jìn)行區(qū)分，多個無線路由器也可以設(shè)置為相同的SSID號，這樣客戶端在任意地點無需更改SSID號即可接入網(wǎng)絡(luò)。五、網(wǎng)絡(luò)模式橋接模式，橋接模式與中繼模式類似，都是為了擴(kuò)展無線網(wǎng)絡(luò)覆蓋范圍，但是工作在橋接模式下的無線路由器只能連接其他無線路由器或者無線AP而不能連接客戶端(比如平板電腦、手機(jī)等)。客戶端模式，工作在客戶端模式下的無線路由器相當(dāng)于一塊無線網(wǎng)卡，如果用戶的主機(jī)沒有無線網(wǎng)卡的話，可以使用一根網(wǎng)線連接到一臺工作在客戶端模式下的無線路由器，然后就可以連接到其他無線路由器上邊了。六、DHCP服務(wù)DHCP服務(wù)，動態(tài)主機(jī)配置協(xié)議,用于自動分配IP地址給網(wǎng)絡(luò)內(nèi)設(shè)備，一般需要開啟，這樣方便移動設(shè)備接入后能自動獲取IP地址，可以省去很多麻煩，也可以避免IP地址沖突。七、無線名稱（SSID）無線名稱(SSID):是路由器發(fā)送的無線信號的名字。如果你將你的無線路由器的SSID：命名為：Jingmao，那么當(dāng)你的無線路由器開啟，并啟用了無線功能，和允許了SSID廣播，那么你就可以輕易的找到你自己的路由器的無線網(wǎng)絡(luò)。八、CPU和內(nèi)存路由器的CPU和內(nèi)存，是影響無線路由器性能的重要因素，與計算機(jī)一樣，CPU運算快，內(nèi)存大，它處理數(shù)據(jù)的能力就強(qiáng)，速度就快，不容易死機(jī)或卡頓，在選購路由器的時候需要考慮路由器的硬件配置。問題：選購路由器的誤區(qū)，你們知道嗎?有些自稱能穿墻的無線路由器真的能穿墻嗎？國家對無線路由器天線的發(fā)射功率有嚴(yán)格的限制，如果家里有多個房間，而且間隔的墻很多，即使你買一個再貴的無線路由器，也不能做到覆蓋全屋信號，如果信號不好