依然燦爛之無(wú)線ADSL貓
“貓”,早在小區(qū)有線寬帶普及之時(shí)大家都是了解的,有了貓才能進(jìn)行網(wǎng)絡(luò)連接,接入寬帶。那么無(wú)線時(shí)代,我們可愛(ài)的貓咪就要退出歷史舞臺(tái)了嗎?答案當(dāng)然是NO!無(wú)線時(shí)代,它依然閃爍著光輝,“貓”的功能更具強(qiáng)大。就讓我來(lái)為大家介紹無(wú)線新寵——無(wú)線ADSL貓吧。
一、分久必合的產(chǎn)物
無(wú)線ADSL貓是什么呢?無(wú)線ADSL貓是分久必合的產(chǎn)物,是電子產(chǎn)品高度集成化后的產(chǎn)物,其集ADSLMODEM和無(wú)線AP或無(wú)線路由器功能與一身,可大大降低裝備的空間占用、銜接運(yùn)用龐雜度(省去了多條電源線的費(fèi)事)及成本。當(dāng)然,與寬帶路由器或無(wú)線路由器相比,無(wú)線ADSL貓只好用于電信、鐵通、網(wǎng)通等等居于ADSL線路,其它線路不支撐。
無(wú)線ADSL貓市場(chǎng)報(bào)價(jià)在150-300元左右,可滿足中、高階層住宅和小型企業(yè)橋接器與路由器市場(chǎng)的需求,并且為如安全性、防火墻和高速網(wǎng)絡(luò)使用提供一個(gè)理想的作業(yè)平臺(tái)。具備豐厚的功能,通常包含整合式的10/100Mbits以太網(wǎng)PHY芯片以及電話線路接口,支撐以太網(wǎng)橋過(guò)濾和高級(jí)的DMA功能,可運(yùn)轉(zhuǎn)高級(jí)橋接和路由軟件以及維護(hù)和控制功能,如嵌入式Web維護(hù)和UPnP軟件。
運(yùn)營(yíng)商通常會(huì)提供一些檔次較低的無(wú)線ADSL貓供用戶挑選。如中興531B無(wú)線ADSL貓便是國(guó)產(chǎn)電信我的E家套餐配送的裝備之一,集合了ADSLMODEM、4口交換、路由、54M無(wú)線AP四種功能于一體,把原來(lái)須要4種裝備才可完成的功能集成到一臺(tái)裝備上。
該裝備全速率條件下可以提供下行8Mbps,下行1Mbps的傳輸速率;G.lite方式下可以提供下行1.5Mbps,下行512Kbps的傳輸速率。支撐HPAuto-MDIX偵測(cè),可自動(dòng)適配交叉網(wǎng)線;支撐DHCP服務(wù)器功能,可以動(dòng)態(tài)分配IP地址;支撐NAT功能,準(zhǔn)許局域網(wǎng)用戶同時(shí)接入因特網(wǎng);支撐TFTP晉級(jí)。
二、主流的無(wú)線ADSL貓
并且,當(dāng)前主流的無(wú)線ADSL貓都支撐ADSL2+,可提供最高達(dá)24Mbps的下載速度。
以華為的無(wú)線ADSL貓為例,該貓集ADSL貓+無(wú)線路由+有線路由+無(wú)線AP一體,支撐ADSL2+、內(nèi)置防火墻,為PC、STB、IAD、EPHONE提供4個(gè)Ethernet接口,只用一個(gè)裝備就可以多臺(tái)無(wú)線有線計(jì)算機(jī)同時(shí)上網(wǎng)。支撐NAT/防火墻技能和TR069,具有靈敏的網(wǎng)絡(luò)配置和QoS策略;支撐家長(zhǎng)控制功能;支撐數(shù)據(jù)、通訊和文娛服務(wù),合適有多臺(tái)筆記本、臺(tái)式機(jī)的家庭及辦公用戶。
TP-LINK的TD-W8910G54M無(wú)線ADSL2+路由器也是這樣的產(chǎn)品,其集ASDL接入、有線/無(wú)線網(wǎng)絡(luò)銜接于一體,準(zhǔn)許企業(yè)、辦公室或家庭中多臺(tái)PC共享1條ADSL線路、一個(gè)InternetISP賬戶上網(wǎng),內(nèi)置的4個(gè)交換端口簡(jiǎn)約您在無(wú)線之外,用有線方式直接銜接4臺(tái)計(jì)算機(jī)。
最高下行速率可達(dá)24Mbps,最高下行速率1Mbps。可對(duì)DHCP服務(wù)器、虛擬服務(wù)器、DMZ主機(jī)、靜態(tài)路由表、DDNS、端口映射等實(shí)行維護(hù),同時(shí)提供全中文Web配置界面,用戶界面友善,配置基本易用,支撐軟件晉級(jí),是一款能讓您同時(shí)體驗(yàn)有線和無(wú)線上網(wǎng)沖浪的產(chǎn)品。
三、無(wú)線用戶組的安全
無(wú)線ADSL貓標(biāo)示著將來(lái)家用網(wǎng)絡(luò)裝備的一個(gè)成長(zhǎng)方向,在帶給用戶簡(jiǎn)約的同時(shí),安全性疑問(wèn)也日益暴露。比多么多用戶會(huì)發(fā)覺(jué),在無(wú)線信號(hào)覆蓋區(qū)內(nèi)的未經(jīng)授權(quán)的用戶也可以議決無(wú)線ADSL貓共享上網(wǎng)或進(jìn)入局域網(wǎng)外部等等。對(duì)此該如何防備呢?
筆者以為可從以下幾點(diǎn)動(dòng)手來(lái)實(shí)行必要的安全配置。
最先,要想杜絕其他未經(jīng)授權(quán)的用戶悄悄松松的接入無(wú)線ADSL貓,可不廣播SSID。SSID(ServiceSetIdentifier)也可以寫(xiě)為ESSID,用來(lái)區(qū)分不一樣的網(wǎng)絡(luò),最多可以有32個(gè)字符,無(wú)線網(wǎng)卡配置了不一樣的SSID就可以進(jìn)入不一樣網(wǎng)絡(luò),SSID就好比有線網(wǎng)絡(luò)的工作組稱號(hào)。
默許狀況下,無(wú)線ADSL貓已啟用無(wú)線功能,并將SSID號(hào)議決無(wú)線信號(hào)廣播出去,這樣凡是在其無(wú)線信號(hào)覆蓋的范圍內(nèi)的具備無(wú)線網(wǎng)卡的計(jì)算機(jī)就能無(wú)需任何配置進(jìn)入該網(wǎng)絡(luò)。所以,要想獲得無(wú)線網(wǎng)絡(luò)的基本安全,就須要將準(zhǔn)許廣播SSID前的勾去掉。不廣播SSID后,用戶要想接入該無(wú)線ADSL貓組成的網(wǎng)絡(luò)就必需輸入正確的SSID號(hào)才行。
此外,細(xì)心的用戶還會(huì)發(fā)覺(jué),同型號(hào)乃至同廠家的無(wú)線ADSL貓其出廠SSID稱號(hào)都是一樣的。這樣,稍有領(lǐng)會(huì)的用戶在其計(jì)算機(jī)上也可輸入多個(gè)大廠出廠默許的SSID稱號(hào),逐一試之,隨意的進(jìn)入你的網(wǎng)絡(luò)。所以,在修正時(shí)不要忘了將這個(gè)稱號(hào)改一下,如將TP-LINK無(wú)線ADSL貓默許的“TP-LINK”改為其他易記的稱號(hào),如“666888”,必要時(shí)還可做定期修正。
四、進(jìn)一步的安全配置
無(wú)線ADSL貓?jiān)趯?shí)行配置時(shí),都是議決WEB界面和其網(wǎng)關(guān)地址實(shí)行的,而同型號(hào)乃至同廠家的無(wú)線ADSL貓其出廠IP地址(網(wǎng)關(guān))稱號(hào)都是一樣的,如多見(jiàn)的192.168.1.1或192.168.0.1之類(lèi)。這樣,許多稍有領(lǐng)會(huì)的用戶就可悄悄松松議決該地址進(jìn)入你的網(wǎng)絡(luò),所以,你可進(jìn)入無(wú)線ADSL貓的WAN或NAT配置選項(xiàng),將其修正為非廠家出廠默許的IP,如192.168.1.2或192.168.0.3之類(lèi)。
而登陸的用戶名和密碼也是這樣,同型號(hào)乃至同廠家的無(wú)線ADSL貓其出廠用戶名和密碼都是一樣的,對(duì)此你也可進(jìn)入無(wú)線ADSL貓的用戶名和密碼修正選項(xiàng),將其改位你易記的用戶名或密碼。
除此而外,在無(wú)線ADSL貓的安全防備上,還可更“自動(dòng)”一點(diǎn),比如議決WEP/WPA加密或MAC地址過(guò)濾來(lái)進(jìn)一步完成更好的安全。
MAC地址過(guò)濾原則有轉(zhuǎn)發(fā)和阻塞兩種,您可以議決改動(dòng)策略按鈕來(lái)完成原則修正。默許狀況下的MAC地址過(guò)濾原則為轉(zhuǎn)發(fā),即除了條目中所羅列的MAC幀將會(huì)被阻塞外,其他一切的MAC幀都會(huì)被轉(zhuǎn)發(fā);相反的,在阻塞策略下,除了條目中所羅列的MAC幀將會(huì)被轉(zhuǎn)發(fā)外,其他的MAC幀都會(huì)被阻塞。以阻塞為例,你可以將你現(xiàn)有網(wǎng)內(nèi)計(jì)算機(jī)網(wǎng)卡的MAC地址記載在案,將其轉(zhuǎn)發(fā)原則設(shè)為準(zhǔn)許,這樣其他的計(jì)算機(jī)就無(wú)法再接入該無(wú)線ADSL貓組成的網(wǎng)絡(luò)。
而在認(rèn)證加密方面,可根據(jù)網(wǎng)卡配置優(yōu)選WPA、WPA2和MixedWPA2/WPA三種都須要經(jīng)歷Radius服務(wù)器實(shí)行認(rèn)證的安全類(lèi)型。在WPA預(yù)共享密鑰中輸入WPA密鑰,在WPA組重認(rèn)證時(shí)槽中指定用于廣播和組播的密鑰的更新周期,在WPA加密方式中按需挑選Automatic、TKIP或者AES中的一種,保存后即可。