磊科告訴您誰偷了無線帶寬
為了趕時髦，不少家庭用戶都在家庭部署了無線網路。為了讓無線上網更流暢，一些家庭部署了300Mbps的高速無線網路，然而，在實際應用中，諸多無線用戶卻覺得300Mbps的無線網路還沒有100Mbps的有線網路速度快，難道無線路由器的帶寬被人偷走了?究竟是誰偷走了無線路由器的帶寬呢?
誰偷走了無線網路的帶寬?
300Mbps的無線網路，為何沒有10Mbps的有線網路速度快呢?在排除無線網路信號干擾及他人盜用的情況下，無線網路速度沒有有線網路速度快的根本原因在於無線路由器。以300Mbps的無線路由器為例，其中的300Mbps帶寬是指多位用戶共用的最大帶寬，並非每位用戶獨享的最大帶寬。
儘管無線路由器有“路由器”三個字，但就無線網路傳輸而言，無線路由器僅僅相當於一台HUB(集線器)。對於集線器，各位家庭用戶想必並不陌生，集線器是共用型的網路設備，而非獨享型的網路設備。
例如，一台8口的10Mbps的集線器，所有埠都在進行資料傳輸時，每個埠的最大帶寬為10/8=1.25Mbps。無線用戶可以獲得的帶寬，也是這樣來計算的。一台300Mbps的無線路由器，如果該路由器有10個用戶在使用，每位用戶所獲得的最大帶寬就是300/10=30Mbps，這種情況下，300Mbps的無線網路接入用戶當然沒有100Mbps的有線網路接入用戶速度快了。
另外，從集線器的工作原理可以得知，多個埠不能同時傳輸資料，也就是說，無線路由器的多個用戶也無法同時傳輸資料。不難想像，當多位無線用戶同時使用無線網路時，要保證正確的資料傳輸，必須遵循一定的時間序列進行資料傳輸，這也是無線網路傳輸慢的原因之一。
粗俗地說，無線路由器就是一台無線網路集線器，正因於此，隨著用戶的增多，無線網路的速度會急速下降，更不及有線網路的傳輸速度。除了無線路由器自身的原理缺陷之外，無線信號的干擾、入侵者的盜用，無線路由器設置的不合理，都會影響無線網路的傳輸效果。
信號干擾也會影響無線帶寬
其實，無線路由器的理論帶寬是在一個理想環境下的最大帶寬，在實際應用中，無線網路通常要受到各種客觀因素的影響，電磁信號的干擾，諸如牆壁、鋁合金門窗的遮罩等，這些干擾都會影響無線網路的傳輸，信號干擾也是竊取無線帶寬的一個“小偷”。在無線網路應用環境中，信號干擾主要有以下幾個方面：
1、電磁信號干擾：
隨著人們生活水準的提高，各種家電走進了人們的生活。空調、冰箱、電視機，家庭影院，其中不乏一些可以產生干擾電磁信號的家電。由於無線網路的傳輸也是電磁信號，彼此之間的干擾，會降低無線網路的傳輸效果。空調、冰箱、手機及子母機等設備，對無線網路信號的干擾最強。躲避電磁信號干擾的最佳方法，就是合理擺放路由器，儘量讓無線路由器遠離可以產生強電磁信號的電器。
會干擾無線網路信號的無繩電話
2、建築物對信號的遮罩：
如同其他信號一樣，無線路由器發出的信號穿透建築物的能力並不強，畢竟無線路由器的發射功率比較小。一般情況下，不帶鋼架構的牆壁，無線路由器的信號可以輕鬆穿透，其信號損失也非常小。在鋼筋混凝土牆壁遠處不在的今天，即便是一堵牆，也會讓無線信號有非常大的衰減。一些全鋼筋的房子，還會完全遮罩無線路由器的信號。無線網路信號一旦衰減，傳輸速度自然也會隨之下降。
3、自然環境：
由於無線局域網的無線射頻採用的是ISM(工業，科學，醫學)無線頻段，其中802.11b、802.119標準使用的是2.4G頻段，802.11a標準使用的是5.8G頻段。因此無線局域網會由於在實際的運行環境當中一些突發的同頻段的無線設備的射頻干擾而受到影響。如微波爐、藍牙手機信號都處在2.4G頻段。
所以在無線局域網工作時，在它的區域中突然打開一台微波爐，或者藍牙手機使用藍牙耳機，或者突然有其他的同頻段的無線設備運行都干擾無線局域網的無線信號。無線網路的物理環境發生變化，如在無線AP和無線用戶端之間突然有大的障礙物移動出現等因素，會直接導致無線局域網的網路性能產生突然較大的降低，並且直接導致無線信號中斷或速率降低。
無線信號覆蓋及穿透
家庭環境中，距離都較短，一般的無線局域網設備都號稱傳輸距離在100米以上，所以信號的傳輸距離都不是問題。但是家庭環境卻帶來一個新的問題，那就是家庭的空間都比較擁擠，空間不夠開闊，其中房間中的牆壁是最主要的障礙物。由於無線局域網採用的是無線微波頻段。微波的最大特點就是近乎直線傳播，繞射能力非常弱，因此身處在障礙物後面的無線接收設備會接到很微弱的信號，或沒有收到信號。那麼穿透呢?
這是很多網友最關心的問題，大家都希望無線信號能至少穿透屋內的隔牆。要提高無線信號的穿透隔牆的能力，有效的辦法是提高天線的增益，我們在選購無線AP時最好能選擇天線增益高的產品，一般至少要2dBi以上為好。按照經驗，2dbi的增益天線信號可以穿透兩堵牆。若是房間太多，經過的隔牆比較多，最好是設備是天線可拆，以便配置高增益天線，如改換5dBi 的全向天線加以增強。
金屬物體的障礙物，不僅阻擋微波無線信號，它還能把電磁的能量給吸收掉，生成弱電流泄流掉，因此，無無線信號在家庭環境中最大的金屬物體的障礙物是內有鋼筋網的樓板，這個方向的信號幾乎沒有穿透的可能。要能穿透，信號也是非常的弱。這麼大尺寸的的障礙物，微波的繞射更是不可能。若天線設備的天線放在屋中央，則無線信號只能從開闊的通路從窗戶直線發射出去。
在上述的因素我們都認識以後，就得為無線AP選擇一個最佳的放置地點。這個放置點的要求如下：
一、位置應偏高一些，以便在較高地方向下輻射，減少障礙物的阻攔，儘量減少信號盲區;
二、位置點選擇應是使信號儘量少地穿越隔牆，最好是房間中的無線用戶端能與無線路由器之間可視。
所以無線路由器在家中的最佳放置點應選擇在客廳當中，並能最好與房間中的電腦主機可視。
別讓無線路由器設置影響網速
在無線網路中，在同等條件下，信號品質與網路速度成正比，一旦網路信號不好，其傳輸速度自然不會太理想。影響無線網路信號的因素除了干擾之外，無線路由器的設置也非常關鍵。
1、選擇合適的通道：
無線路由器的網路信號也有一定的頻率，這也就是我們通常所說的通道。由於無線網路信號在傳輸中通常會受到干擾，這種有趣的情況在家庭用戶發生，只能是在相同樓層相鄰或相近建築物的無線AP的相互干擾。相鄰的無線AP設備之間應使用無干擾的不同通道。如：802.11b、802.11g使用相差五個頻段的通道即可消除干擾，典型的無干擾通道的設置方式為分別為1、6、11通道。
2、禁用DHCP服務：
從表面來看，DHCP服務和網路傳輸品質似乎風馬牛不相及，事實上，啟用DHCP服務，尤其是在用戶端數量特別多的網路環境中啟用DHCP服務，會加重無線路由器的負擔，從而影響無線網路的傳輸品質。啟用DHCP服務後，客戶機的IP位址租約到了之後，客戶機會與無線路由器之間頻繁協商IP位址租約問題，頻繁的通信會佔用網路資源，影響網路傳輸速度。
3、關閉無用的服務：
無線路由器中有豐富的功能，防火牆、IP位址過濾，以及虛擬主機等服務。從工作原理上講，無線路由器也是一台簡單的電腦，有CPU和記憶體和作業系統，啟用了太多的功能之後，必然會消耗無線路由器過多的資源，從而降低無線路由器的效率，影響無線路由器的傳輸速度。
為了減輕無線路由器的負擔，一定要合理啟用無線路由器的一些功能模組，這樣可以大大提升無線路由器的綜合性能，提高資料的吞吐量。
綜上所述，無線路由器不合理的設置，干擾源的存在，無線路由器的本質，都是偷走無線路由器帶寬的“兇手”!由於無線路由器是一台共用網路帶寬的網路設備，這一本質使無線網路的速度會低於有線網路的傳輸速度。這種情況下，無線網路用戶一定要盡最大可能提高無線網路信號的品質，以保障無線網路的傳輸速度。
網對網VPN互聯設置
網路拓撲
網路拓撲如圖1
圖1
客戶環境
總部
286-E 做VPN伺服器
外網IP 假設為9.9.9.9 內網ip段為192.168.3.0 255.255.255.0
分店1：NR266做用戶端，且公司ERP放在分店1中。
內網網段為192.168.1.0 255.255.255.0
分店2：NR266做用戶端，內網網段為192.168.2.0 255.255.255.0
同理分店3-6 都為266的用戶端，網段從192.168.4.0-192.168.6.0
客戶需求
1：分店和總部通過VPN能夠互聯。
2：所有分店和總部都可以訪問在分店1中內網的ERP。
解決方法
一：總部286-E設置方法：
1：打開VPN服務功能（其他選項默認，無需更改）。
2：新建帳號（首先配ERP所在的分店的帳號）：
（1） 用戶密碼自定義。
（2） 網路位址填寫分店的內網網段，遮罩就是分店用的，然後保存。如下圖2
圖2
（3） 新建其他分店帳號，網路位址填寫分店的內網網段，遮罩就是分店用的，然後保存。
注意：在前期網路規劃時，各個分店和總部的內網網段不能一樣，否則無法互通！
二：分店NR266上的設置：
1：ERP所在分店設置
（1） 使用VPN用戶端，伺服器位址填寫總部的WAN口地址（本案例中為9.9.9.9）。
（2） 用戶密碼填寫在總部286-E上分配的。
（3） 資料加密默認勾選，提高安全性，無需改動。
（4） NAT默認為勾選，但這裏必須取消，否則會出現分店無法互聯。
（5） 模式選擇為企業模式。
（6） 介面選擇默認的ALL。
（7） 伺服器網段：填寫成192.168.0.0，子網路遮罩填寫成255.255.0.0 （原因是這樣就可以包含所有分店的內網，才可以互通）。如下圖3
圖3
2：其他分店的配置參照上述配置，只是帳號密碼各自不同，其他一樣。
這樣就完成了此案例的VPN組網。
什麼是WPS
WPS(WI-FI Protect Setup)即一鍵加密，您可以通過本路由器和支援WPS 功能的網卡進行網路的加密。
通過硬體上的WPS 按鍵和軟體上的WPS 方法，您可以輕鬆地將網路加密為安全的WPA/WPA2-PSK-AES。
使用WPS 加密安全性和手動設置密碼完全一樣，您可根據自身情況選擇採用合適的加密方式。
什麼是基於埠的vlan
基於埠的VLAN(port-based-vlan)是指路由器可把4個LAN口標記為不同的虛擬局域網(Virtual LAN)，處於不同VLAN下的主機不能相互通信。
比如把LAN1口,LAN2口,LAN4口指定成VLAN1，將LAN3口指定成VLAN2，則LAN1口,LAN2口,LAN4口下的主機可以互相訪問，且和LAN3口下的主機不能互相訪問。
特別說明一下，如果LAN3口下面接的是一個24口的dump交換機，則交換機下面的電腦是可以互相訪問的，但是還是不能訪問VLAN1。
什麼是DDNS怎麼配置
動態功能變數名稱(DDNS)，是指將你個性化的帳號設定的功能變數名稱即時解析成該路由器當前的WAN口IP地址。方便您使用ADSL時搭建固定功能變數名稱伺服器。
1.使用前需註冊花生殼動態功能變數名稱。
2.在路由器的“動態功能變數名稱”功能頁裏輸入帳號和密碼登陸成功後，即可通過該功能變數名稱訪問到路由器WAN口位址。
"
.jpg)
.jpg "各類手錶手機，品項齊全")
