目前的無線網(wǎng)絡(luò)路由器大多帶寬能夠達(dá)到數(shù)百兆、覆蓋數(shù)百米。至少，路由器的包裝上廠商是這樣說的。但是在實(shí)際的使用過程中，很多用戶發(fā)現(xiàn)很難達(dá)到理論上的速度和覆蓋范圍，甚至有的時(shí)候網(wǎng)絡(luò)連接時(shí)通時(shí)斷、視頻播放頻繁中斷、傳輸一個(gè)大文件需要耗費(fèi)大量的時(shí)間，令人非常惱火。

不過，即使無線網(wǎng)絡(luò)的表現(xiàn)無法達(dá)到廠商所宣傳的效果，但我們也不必抱怨。通常，只需采取針對(duì)性的措施，即可提高無線網(wǎng)絡(luò)的速度與覆蓋范圍。此外，如果需要覆蓋更大范圍，則可以通過電力線網(wǎng)絡(luò)適配器等設(shè)備擴(kuò)展無線網(wǎng)絡(luò)，成本也不高。

但是有一點(diǎn)是非常明確的，那就是如果我們希望達(dá)到最高的速度，那么就需要淘汰舊設(shè)備。特別是當(dāng)設(shè)備仍然采用過時(shí)的IEEE 802.11b標(biāo)準(zhǔn)時(shí)，更新?lián)Q代是非常有必要的，因?yàn)檫@樣的設(shè)備對(duì)于2.4GHz頻率范圍內(nèi)的無線網(wǎng)絡(luò)來說，影響非常大。

除了優(yōu)化無線網(wǎng)絡(luò)的速度與覆蓋范圍之外，我們還需要采取措施保護(hù)無線網(wǎng)絡(luò)，確保家庭無線網(wǎng)絡(luò)不會(huì)出現(xiàn)未經(jīng)授權(quán)的訪問。

同一個(gè)局域網(wǎng)內(nèi)的用戶可以輕松地截取網(wǎng)絡(luò)中傳輸?shù)乃袛?shù)據(jù)，未經(jīng)授權(quán)的訪問者不僅能夠獲取我們未經(jīng)加密的數(shù)據(jù)，還能以我們的網(wǎng)絡(luò)為跳板，對(duì)互聯(lián)網(wǎng)上的其他系統(tǒng)進(jìn)行攻擊，而我們有可能需要為這種行為承擔(dān)連帶責(zé)任。

提高帶寬

我們可以使用以下的措施顯著提高無線網(wǎng)絡(luò)的速度與覆蓋范圍。

1 使用外接天線

提高天線的靈敏度可以讓路由器能夠處理微弱的信號(hào)，使用外部天線信號(hào)強(qiáng)度可以達(dá)到-97dBm，而普通的內(nèi)部天線信號(hào)強(qiáng)度通常只能夠達(dá)到-85dBm。因而，如果設(shè)備有外接天線接口，那么我們應(yīng)該將它們利用起來，以便增強(qiáng)信號(hào)強(qiáng)度。

2 路由器安裝位置

如果希望網(wǎng)絡(luò)能夠覆蓋家中的每一個(gè)角落，那么路由器應(yīng)該安裝在中間位置。當(dāng)然，有時(shí)候受到線路的限制，很難隨心所欲地選擇安裝位置，但是如果條件允許，必要時(shí)準(zhǔn)備一條額外的電纜也是值得的。其次，注意路由器的附近不應(yīng)該有類似微波爐、藍(lán)牙設(shè)備和大型觀葉植物這些干擾和阻擋無線網(wǎng)絡(luò)信號(hào)的東西。通過工具軟件HeatMapper（www.ekahau.com）我們可以檢測家中無線網(wǎng)絡(luò)信號(hào)覆蓋的情況，以便找到最合適的位置來安裝路由器。

3 選擇空閑的頻道

如果與附近的其他無線網(wǎng)絡(luò)使用相同的頻道，那么將會(huì)影響無線網(wǎng)絡(luò)的速度。因而，我們應(yīng)該選擇一個(gè)空閑的頻道。不過，在人煙稠密的城市中這或許很難做到，因?yàn)?.4GHz頻段可用的頻道極其有限，而為了提供更高的速率，很多路由器需要占用多個(gè)連續(xù)的頻道。大部分路由器的頻道設(shè)置支持自動(dòng)檢測并選擇相對(duì)比較空閑的頻道，使用免費(fèi)的工具軟件inSSIDer（www.metageek.net）進(jìn)行檢測，我們可以更清楚附近區(qū)域頻道占用的情況，以便選擇一個(gè)更理想的頻道。

4 切換到5GHz頻段

除了無線網(wǎng)絡(luò)設(shè)備之外，還有藍(lán)牙、運(yùn)動(dòng)傳感器和微波爐等許多其他設(shè)備也會(huì)使用2.4GHz頻段，因此該頻段非常擁擠，這導(dǎo)致無線網(wǎng)絡(luò)在使用該頻段時(shí)表現(xiàn)總是差強(qiáng)人意。而如果我們使用雙頻路由器，則可以切換到5GHz頻段，該頻段有23個(gè)不重疊的頻道，有足夠的頻段資源可供使用。雖然5GHz信號(hào)受障礙物影響信號(hào)的衰減較嚴(yán)重，但信噪比要優(yōu)于目前已經(jīng)飽和的2.4GHz頻段。因而切換到5GHz頻段可以有助于提高信號(hào)的覆蓋范圍，特別是在網(wǎng)絡(luò)密度高的區(qū)域。此外，部分雙頻路由器甚至還可以同時(shí)工作于兩個(gè)頻段。

5 放棄向后兼容性

IEEE 802.11n等較快速的無線網(wǎng)絡(luò)標(biāo)準(zhǔn)都是使用MIMO天線技術(shù)實(shí)現(xiàn)的，然而，老一代IEEE 802.11b標(biāo)準(zhǔn)的設(shè)備不僅不支持MIMO，而且還會(huì)在一定程度上干擾MIMO天線技術(shù)，影響2.4GHz頻段的數(shù)據(jù)傳輸。因而，如果希望無線網(wǎng)絡(luò)設(shè)備能以最快的速度工作，那么我們必須將老設(shè)備淘汰掉，并取消路由器兼容IEEE 802.11b標(biāo)準(zhǔn)的設(shè)置?；蛘撸诼酚善髦С值那闆r下，配置路由器在5GHz頻段采用IEEE 802.11n標(biāo)準(zhǔn)，在2.4GHz頻段支持舊標(biāo)準(zhǔn)。不過，并不是所有雙頻路由器都能夠支持這種使用方式。

6 使用電力線擴(kuò)展

如果家中確實(shí)有個(gè)別比較遠(yuǎn)的角落無線網(wǎng)絡(luò)無法覆蓋，那么使用只需插在電源插頭上即可連接的電力線適配器來擴(kuò)展無線網(wǎng)絡(luò)是個(gè)不錯(cuò)的選擇。部分專門用于滿足這一需求的產(chǎn)品，同時(shí)還具備無線網(wǎng)絡(luò)接入點(diǎn)的功能，只需將一個(gè)電力線適配器安裝在路由器的旁邊并連接到路由器，再將另一個(gè)電力線適配器安裝在無線網(wǎng)絡(luò)信號(hào)無法覆蓋的地方，該適配器就可以通過電力線連接到路由器并在指定區(qū)域提供無線網(wǎng)絡(luò)接入服務(wù)。

7 使用拋物面天線

對(duì)于花園這樣無法使用電力線適配器擴(kuò)展無線網(wǎng)絡(luò)的地方，我們可以在網(wǎng)絡(luò)覆蓋到的區(qū)域距離花園最近的地方安裝拋物面天線，例如TP-LINK TL-ANT2424B，這樣就可以將信號(hào)延伸近百米。不過需要注意的是，天線前面的區(qū)域輻射量會(huì)比較大，必要時(shí)可以適當(dāng)?shù)亟档桶l(fā)射功率。

排除故障

1 USB 3.0干擾

USB 3.0設(shè)備工作時(shí)將對(duì)無線網(wǎng)絡(luò)與藍(lán)牙通訊產(chǎn)生干擾，據(jù)英特爾公司的研究，該現(xiàn)象是由于USB 3.0連接在傳輸數(shù)據(jù)時(shí)會(huì)產(chǎn)生漫射電磁場，這種電磁場將干擾正常的無線電通信。解決的方法很簡單：使用高品質(zhì)的USB 3.0連接電纜，并盡可能地讓USB 3.0設(shè)備遠(yuǎn)離電腦。

2 筆記本電腦的無線開關(guān)

筆記本電腦無法使用無線網(wǎng)絡(luò)怎么辦？很多筆記本電腦上設(shè)有無線設(shè)備的硬件開關(guān)或者可以通過功能鍵快速切換的無線開關(guān)，不小心關(guān)閉了無線開關(guān)而誤以為無線網(wǎng)絡(luò)無法正常工作是許多用戶都曾經(jīng)遇到過的事情，因而，在無線網(wǎng)絡(luò)出現(xiàn)異常時(shí)，首先檢查無線開關(guān)。

3 使用USB延長線

將USB無線適配器插到電腦背面的USB端口，通常無線網(wǎng)絡(luò)信號(hào)會(huì)比較差，特別是在臺(tái)式電腦上并且主機(jī)被放置在桌子底下的時(shí)候。不過，通過一條延長線使用USB無線適配器，情況會(huì)大有改觀，因?yàn)檫@樣適配器就可以放置在桌面或者更高的地方。endprint

更快速的IEEE 802.11ac

新的無線網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.11ac使用MU-MIMO天線技術(shù)，在5GHz頻段能夠并行傳輸多個(gè)數(shù)據(jù)流。在同時(shí)使用3個(gè)頻道的情況下，速度可以高達(dá)1 300Mb/s；如果使用2個(gè)頻道，那么數(shù)據(jù)速率也可以達(dá)到866Mb/s；即使只使用1個(gè)頻道，數(shù)據(jù)也能夠達(dá)到433Mb/s，比目前最快的IEEE 802.11n無線網(wǎng)絡(luò)還快，可以同時(shí)傳輸多個(gè)高清視頻流。此外，IEEE 802.11ac與此前的其他無線網(wǎng)絡(luò)標(biāo)準(zhǔn)相比還有許多優(yōu)勢，尤其是在傳輸距離較遠(yuǎn)的情況下。

由于IEEE 802.11ac標(biāo)準(zhǔn)需要使用5GHz頻段，因而要兼容2.4GHz的舊設(shè)備需要使用雙頻路由器，或者在安裝新路由器的同時(shí)讓舊的路由器繼續(xù)保持工作，并將兩個(gè)路由器連接起來。在我們對(duì)IEEE 802.11ac無線網(wǎng)絡(luò)設(shè)備的測試中發(fā)現(xiàn)，現(xiàn)階段IEEE 802.11ac無線網(wǎng)絡(luò)中，客戶端比路由器更重要，客戶端沒有合適的適配器，即使使用速度最快的路由器也只能夠使用IEEE 802.11n進(jìn)行連接。目前僅有MacBook Air等極少數(shù)的電腦設(shè)備配備IEEE 802.11ac無線網(wǎng)絡(luò)適配器，雖然各廠商都提供IEEE 802.11ac的USB無線適配器，但是大部分使用的是USB 2.0接口，受USB接口速度的限制最快速度只能達(dá)到200Mb/s。

檢查安全性

我們的無線網(wǎng)絡(luò)在家門外也可以訪問，所以我們必須確保不會(huì)出現(xiàn)未經(jīng)授權(quán)的訪問。

1 設(shè)置路由器密碼

第一次進(jìn)入路由器的設(shè)置界面，我們首先應(yīng)該修改路由器的管理賬戶和密碼，并修改無線網(wǎng)絡(luò)設(shè)置的無線網(wǎng)絡(luò)名稱（SSID），不使用默認(rèn)的名稱以提供任何猜測路由器制造商、型號(hào)的線索。此外我們還可以考慮隱藏SSID，雖然這些方法并不能夠阻止有經(jīng)驗(yàn)的黑客。

2 適當(dāng)加密

使用WPA2加密無線網(wǎng)絡(luò)通訊，并選擇AES或WPA2（CCMP）加密算法，舊的WPA加密算法TKIP限制數(shù)據(jù)傳輸速率最大僅為54Mb/s。再設(shè)置一個(gè)足夠復(fù)雜的密碼，它起碼應(yīng)該超過8位，并包含大寫字母、小寫字母和數(shù)字，特殊字符和中文字符能夠使密碼更加安全，但是部分設(shè)備無法使用這些字符作為密碼。

3 更新固件

路由器廠商不定期地更新路由器的固件，新的固件不僅能夠提供新的功能，而且通常還會(huì)修正安全漏洞，因而，我們必須確保路由器固件的更新，使路由器固件的已知漏洞能夠及時(shí)地得到修復(fù)。

4 啟動(dòng)安全防御

路由器通常提供一些安全防御功能，例如防火墻或MAC地址過濾器，過濾MAC地址功能可以手動(dòng)指定只有特定MAC地址的網(wǎng)絡(luò)設(shè)備才允許使用無線網(wǎng)絡(luò)，雖然對(duì)于有經(jīng)驗(yàn)的黑客來說該功能基本無效，但是仍然可以考慮使用。其次，如果我們不需要使用無線網(wǎng)絡(luò)打印機(jī)等設(shè)備，那么可以考慮啟動(dòng)阻止無線網(wǎng)絡(luò)用戶彼此進(jìn)行通信的IP隔離功能。

5 停用DHCP服務(wù)器

通常，路由器默認(rèn)啟動(dòng)DHCP服務(wù)器，該服務(wù)用于自動(dòng)為連接的設(shè)備分配IP地址，我們可以禁止該服務(wù)，并為所有連接路由器的設(shè)備手動(dòng)設(shè)置IP地址，同時(shí)，采用192.168.57.1之類與眾不同的IP網(wǎng)段，可以讓試圖入侵的攻擊者增加一些難度，雖然這些方法對(duì)于有經(jīng)驗(yàn)的黑客來說同樣無效，但是很可能攻擊我們的只是所謂的“黑客”和某些自動(dòng)化的攻擊工具。

6 設(shè)置訪客網(wǎng)絡(luò)

部分路由器可以開設(shè)一個(gè)額外的訪客網(wǎng)絡(luò)，專門提供給來訪的朋友使用。使用該網(wǎng)絡(luò)的用戶只能夠訪問互聯(lián)網(wǎng)，無法訪問家庭網(wǎng)絡(luò)，這對(duì)于提高家庭網(wǎng)絡(luò)的安全性有一定的幫助，因而，在路由器支持的情況下，應(yīng)該開啟訪客網(wǎng)絡(luò)，并嚴(yán)格地設(shè)置加密方式與密碼。

7 關(guān)閉不使用的功能

通常，路由器還提供許多其他的附加功能，例如媒體服務(wù)器和網(wǎng)絡(luò)存儲(chǔ)器，這些功能很多是默認(rèn)開啟的，但是如果我們并不使用它們，那么建議馬上將它們關(guān)閉。關(guān)閉這些不必要的功能，除了可以減輕路由器的負(fù)擔(dān)之外，還可以避免黑客通過這些功能可能存在的漏洞入侵家庭網(wǎng)絡(luò)。

8 使用VPN

通過VPN訪問家庭網(wǎng)絡(luò)，即使黑客截取網(wǎng)絡(luò)通訊數(shù)據(jù)也無法窺視其中的信息，除了充分地利用路由器可能提供的VPN服務(wù)器之外，我們還可以在電腦上安裝免費(fèi)開源的OpenVPN（openvpn.net）服務(wù)器，然后在其他電腦和移動(dòng)設(shè)備上安裝OpenVPN客戶端進(jìn)行連接，OpenVPN提供iOS和Android的客戶端。endprint