無線路由器正確擺放位置 放哪兒才能無死角
路由器系統(tǒng)構成了基于TCP/IP 的國際互聯(lián)網(wǎng)絡Internet 的主體脈絡，也可以說，路由器構成了Internet的骨架。對于一位“小白”用戶來說，買什么樣的無線路由器，放在什么位置，怎樣保證無線信號全覆蓋，如何設置才能防止被蹭網(wǎng)或入侵呢?
選什么樣的無線路由器
看傳輸速率。目前無線路由器的傳速速率主要有150M、300M、450M、600M、750M以及千兆以上。數(shù)值越大，傳輸速率越高，價格也就越貴。其中，300M的產品價位在百元左右，450M的在200-400元，一般家庭用300M的就足夠了。這是因為，首先，寬帶入戶的速率目前最高也只達到了100M，路由器速率再高，上網(wǎng)速率也不會超過寬帶的速率;其次，手機或平板受自身硬件的影響，無線傳輸速率多為54M，最高也不超過150M，路由器速率高也沒有意義。
看品牌。一定要選擇大品牌的產品，因為真正決定無線路由器性能的是它的芯片。大品牌產品選用的芯片品質較高，性能比較穩(wěn)定;一些雜牌產品多選用低端芯片來降低成本，雖然某些參數(shù)很高，但性能并不穩(wěn)定。
看天線。如果是中小戶型且房型比較方正，選擇單天線的產品即可;如果是大戶型且房型狹長，則選擇多天線產品，通過調整天線角度和防線可適當增加某個方向的信號強度。
路由器放在什么位置
要想無線信號覆蓋到家中的每一個角落，除了要選擇合適的產品外，無線路由器安放的位置也很重要。有一個大的原則就是在靠近主要使用區(qū)域的情況下，盡量居中放置。
WiFi信號主要是直射傳播的，遇到障礙物不會繞道，如果穿透不了就被阻擋了。那么，WiFi信號什么樣的障礙物能穿透，什么樣的不能呢?
首先，金屬是不能穿透的。因此，金屬外殼的弱電箱里只能放置有線路由器，不能放置無線路由器。條件所限必須放置的，也要選購天線外接的產品，把弱電箱打孔將天線引出暴露在外才行。
其次，現(xiàn)在房屋的承重墻多是鋼筋混凝土的，尤其是高層住房，墻里鋼筋交錯成網(wǎng)，形成一道電磁屏蔽網(wǎng)，所以隔一道承重墻之后信號會衰減過半，一般無法穿透兩堵承重墻。
第三，非承重墻(厚度10厘米左右)穿透兩層一般問題不大，能否穿透三層要視具體情況而定。
多種途徑確保全覆蓋
對于一般家庭來說，一臺無線路由器已經可以做到無線信號基本覆蓋了，但對于一些特殊房型如別墅、躍層或狹長的房間來說，則需要對一些位置進行補充覆蓋。
第一，有線網(wǎng)絡加迷你無線路由器。這一方案針對的是各主要房間已經布下有線網(wǎng)絡的情況，只需要在無線信號覆蓋不到的房間里安裝小型無線路由器。目前迷你型的無線路由器已經可以做到煙盒大小，且插頭電源和機身是一體的，非常小巧，連接有線網(wǎng)絡后，可以直接插在插座上。
第二，電力線路由器加擴展器。這一方案針對的是各房間內沒有有線網(wǎng)絡的情況，通過“電力貓”用電線傳輸網(wǎng)絡信號，并通過擴展器將無線信號覆蓋到空白區(qū)域。電力線網(wǎng)絡設備需要成套購買，即“1+1”或“1+N”的形式，一臺電力線路由器一般可以帶動10個左右的擴展器。
如何防蹭網(wǎng)和入侵
家里裝上無線路由器后，只要在無線信號覆蓋范圍內，無論在不在房間里是都可以接收到的，因此無線安全就變得很重要，既要防止別人蹭網(wǎng)，還要防止有人惡意入侵，盜取個人隱私和賬號。只要做好以下幾步，無線安全就有保障。
第一步，更改默認管理員密碼。這里所說的管理員密碼是指登陸路由器進行設置時需要的密碼，默認一般為admin，可以將其更改為一個10位左右、內含字母、數(shù)字和字符的組合。
第二步，設置無線密碼。在無線路由器的安全配置頁面，大家會經常見到三種無線加密方式，分別是WPA-PAK/WPA2-PSK、WPA/WPA2以及WEP。我們要選擇第一種WPA-PAK/WPA2-PSK，認證類型和加密算法選擇自動，密碼需要自己編一個10位左右、內含字母、數(shù)字和字符的組合，注意不要和登陸密碼重復。
第三步，對于有一定經驗的用戶，可以開啟無線路由器的MAC地址過濾，僅讓允許的手機和平板連接;還可以在路由器中設置SSID隱藏，只有預先設置的手機或平板才能找到并接入無線路由器，外人則搜索不到路由器。
相關閱讀：路由器安全特性關鍵點
由于路由器是網(wǎng)絡中比較關鍵的設備，針對網(wǎng)絡存在的各種安全隱患，路由器必須具有如下的安全特性：
(1)可靠性與線路安全 可靠性要求是針對故障恢復和負載能力而提出來的。對于路由器來說，可靠性主要體現(xiàn)在接口故障和網(wǎng)絡流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當主接口出現(xiàn)故障時，備份接口自動投入工作，保證網(wǎng)絡的正常運行。當網(wǎng)絡流量增大時，備份接口又可承當負載分擔的任務。
(2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。
(3)訪問控制對于路由器的訪問控制，需要進行口令的分級保護。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對端通信時，不一定需要用真實身份進行通信。通過地址轉換，可以做到隱藏網(wǎng)內地址，只以公共地址的方式訪問外部網(wǎng)絡。除了由內部網(wǎng)絡首先發(fā)起的連接，網(wǎng)外用戶不能通過地址轉換直接訪問網(wǎng)內資源。
(5)數(shù)據(jù)加密
為了避免因為數(shù)據(jù)竊聽而造成的信息泄漏，有必要對所傳輸?shù)男畔⑦M行加密，只有與之通信的對端才能對此密文進行解密。通過對路由器所發(fā)送的報文進行加密，即使在Internet上進行傳輸，也能保證數(shù)據(jù)的私有性、完整性以及報文內容的真實性。
(6)攻擊探測和防范
路由器作為一個內部網(wǎng)絡對外的接口設備，是攻擊者進入內部網(wǎng)絡的第一個目標。如果路由器不提供攻擊檢測和防范，則也是攻擊者進入內部網(wǎng)絡的一個橋梁。在路由器上提供攻擊檢測，可以防止一部分的攻擊。
(7)安全管理
內部網(wǎng)絡與外部網(wǎng)絡之間的每一個數(shù)據(jù)報文都會通過路由器，在路由器上進行報文的審計可以提供網(wǎng)絡運行的必要信息，有助于分析網(wǎng)絡的運行情況。
無線路由器正確擺放位置 放哪兒才能無死角相關文章：