L001_SECNET路由器的安装基本配置.ppt

6.1 启用无线 1. 在基本设置? 无线设置?加载无线模块； 2.安网路由器无线功能工作在2.4GZh频段，支持802.11b/g/n无线协议，最大支持速度300M，具体用户使用速率与用户电脑网卡相关； 3.网络名称，即SSID信号广播标识符，默认为secnet； 4.工作在2.4GZh频率下的信道有14个，路由器默认选用8信道，其实大部分信道之间有重叠性，然后产生干扰，唯有1、6、11这三个信道互不重叠，所以在使用中优先选择1、6、11信道来进行无线覆盖； 6 .无线设置 6 .2 加密设置 1. 在基本设置? 无线设置?加密设置? 安全设置； 2. 安全加密方式有：关闭、open、shared、wep-auto、wpa、wpa-psk、wpa2、wpa2-psk、wpa-psk-wpa2-psk、wpa1-wpa2 6.2 加密设置 加密方式解析： 1.关闭：即无线信号不启用加密方式，所有客户端均可以搜索和接入网络； 2. open、shared、wep-auto均属于WEP的加密方式： wep-auto：即wep的自动选择，是无线路由器可以和客户自动协商成“开放系统 ”和“共享密钥”； open：即开放系统，开放式系统验证其实可以称为“无验证”，因为实际上没有进行验证，工作站说“请求验证”，而无线AP不管密钥是否正确，先“答应了再说”，但最终AP还是会验证密钥是否正确，决定是否允许接入； shared：共享密钥验证小伟强大一些，工作站请求验证，而AP用WEP加密的质询进行响应，如果工作站提供的密钥是错误的，则立即拒绝请求。 wpa：即Wi-Fi网络安全存取， WPA源于正在制定中的IEEE802.11i标准并将与之保持前向兼容。部署适当的话，WPA可保证WLAN用户的数据受到保护，并且只有授权的网络用户才可以访问WLAN网络。 wpa-psk：由于WEP业已证明的不安全性，在802.11i协议完善前，采用WPA为用户提供一个临时性的解决方案。该标准的数据加密采用TKIP协议(Temporary Key Integrity Protocol)，认证有两种模式可供选择，一种是使用802.1x协议进行认证；一种是称为预先共享密钥PSK(Pre-Shared Key)模式。 wpa2：“WPA2”支持“AES”加密方式。除此之外，与过去的WPA相比在功能方面没有大的区别。　老的“WEP”加密方式，在安全上存在着若被第三者恶意截获信号密码容易被破解的问题，但也有部分较老的设备不支持此加密方式。 Wpa2-psk： WPA-PSK 也叫做 WPA-Personal(WPA个人). WPA-PSK使用TKIP或AES加密方法把Brother无线设备和接入点联系起来.WPA2-PSK使用AES加密方法把Brother无线设备和接入点联系起来. 6.3 无线MAC过滤 1. 在基本设置? 无线设置?加密设置? MAC过滤； 2. 基于MAC地址进行过滤，可选择“禁止使用过滤器”不启用过滤，所有通过用户或者通过验证的用户都可以接入无线网络；选择“允许如下客户端”，则所有在过滤表里面的客户端都可以接入网络；反之，“阻止如下客户端”让所有在过滤表里面的客户端都将被限制接入网络； 7 .动态域名 　 动态域名可以将任意变换的IP地址绑定给一个固定的二级域名。不管这个线路的IP地址怎样变化，因特网用户还是可以使用这个固定的域名，来访问或登录用这个动态域名建立的服务器。 8 .通告设置 利用通告系统可以对内部用户发出网页形式的通告内容，让客户在第一时间了解通知内容，减少管理员工作内容，提高工作效率。还可以利用通告系统将指定的网址展现给客户，使客户在指定网址了解更多讯息。 8.1 电子白板 用户范围：“基于ip地址”可以制定接收电子通告的ip地址范围；“基于MAC地址”可对绑定ARP用户或者没有绑定ARP的用户发送电子通告；“基于接入类型”可选择PPPOE用户和非PPPOE用户； 通告内容：可制定发送自定义的电子通告信息； 基于时间控制：可以启用时间控制，以星期和天为单位，如下图： 8.2 电子白板 8.3 电子系统通告示例 8.4 电子白板系统文件编辑 通告文件编辑，建议使用Dreamweaver软件或者直接修改默认的通告文件。（通告文件大小不能超过4K） 9 .MAC地址修改 当我们在用原先的路由设备时是可以上网德 ，换一台新路由器发现无法上网，这是因为ISP绑定了用户路由器的WAN口MAC地址所致，解决的方法有两种： 方法1、将设备相关WAN口的MAC地址（基本设置?MAC地址修改）修改成原接入设备WAN口MAC地址相同。（推荐修改MAC地址） 方法2、通知ISP修改ARP绑定。 10 .WAN