• 1、**網(wǎng)絡(luò)解決方案，路由器離自己房間太遠(yuǎn)怎么辦？
• 2、如何做到大戶型一個(gè)WIFI信號(hào)覆蓋？
• 3、一夜之間全世界的**網(wǎng)都不安全了？
• 4、三層聯(lián)排別墅**網(wǎng)絡(luò)解決方案？
• 5、WIFI信號(hào)增大器有用嗎？

1、**網(wǎng)絡(luò)解決方案，路由器離自己房間太遠(yuǎn)怎么辦？

方法一：天線增長

正常來說，**路由穿過一道承重墻是沒問題，性能好一些的穿過兩道承重墻也沒問題。

方法二：換用更多天線的雙頻**路由器

**路由有單天線、雙天線、三天線以及多天線幾種，一般來說，從單天線到雙天線再到三天線，信號(hào)強(qiáng)度的排列是從弱到強(qiáng)，當(dāng)然價(jià)錢也是從低到高。此外，路由還有單頻雙頻之分，單頻指單一的2.4GHz頻率， 雙頻則是指2.4GHz和5GHz兩種頻率，抗干擾能力更強(qiáng)，相對來說信號(hào)也更好。

方法三：增配電力貓

相對通用一些的解決辦法是采用電力貓來實(shí)現(xiàn)，電力貓是通過電線來傳輸網(wǎng)絡(luò)信號(hào)的設(shè)備，一般是成對來銷售的。早些時(shí)候的電力貓不具備撥號(hào)功能，而且沒有內(nèi)置**模塊，并不能**使用，需要路由器一起使用，其中一只插在路由器附近的插座上，從路由器LAN口引一根網(wǎng)線接在電力貓上，另外一只可以插在信號(hào)不好的房間里，從這一只電力貓上可以再接觸一個(gè)**AP或者**路由作為AP，信號(hào)就一定是滿格了。

方法四：使用**擴(kuò)展器

**擴(kuò)展器是一種通過**模式對**路由器發(fā)出的**信號(hào)進(jìn)行中繼的設(shè)備，使用時(shí)，可以將**擴(kuò)展器放置在一個(gè)信號(hào)相對比較好的中間位置，**擴(kuò)展器在接受了**路由的信號(hào)之后進(jìn)行中繼，這樣在更遠(yuǎn)一些原本信號(hào)的不好的地方就也可以收

2、如何做到大戶型一個(gè)WIFI信號(hào)覆蓋？

一些較大的戶型，一般由于**路由器無法放置在最優(yōu)位置或者干脆是大平層、躍層或者別墅，一臺(tái)**路由器無法覆蓋所有區(qū)域，這時(shí)就需要采取別的**覆蓋方案了。這里主要介紹通過分布式AP+AC的方式進(jìn)行**WIFI網(wǎng)絡(luò)覆蓋。這類覆蓋方式其實(shí)在酒店中比較常見，通過AP面板發(fā)射**信號(hào)，AP面板通過網(wǎng)線傳輸數(shù)據(jù)和供電，通過POE交換機(jī)進(jìn)行**， AC控制器連接交換機(jī)進(jìn)行AP控制。另外需要大家注意的是，這個(gè)覆蓋方式需要提前在每個(gè)房間布放網(wǎng)線，同時(shí)考慮到目前都是百兆以上帶寬，因此需要使用至少超五類及以上的網(wǎng)線，因此本方案更適合家中還未裝修或者已經(jīng)布放合適網(wǎng)線的讀者。

第一講講，AP–**訪問接入點(diǎn)（Wireless AccessPoint），它其實(shí)就是一個(gè)小型化的**路由器，將各個(gè)**客戶端進(jìn)行連接，第二將客戶端接入網(wǎng)絡(luò)。另外AP有胖AP（FAT）和瘦AP （FIT）的區(qū)別。胖AP包含了**路由器的幾乎所有功能，可以自行進(jìn)行各類管理；瘦AP則簡單的多，本身并不進(jìn)行配置，需要控制器（AC）對其進(jìn)行管理。這里我們用AP的面板，一般用的是瘦AP的功能。它和我們普通家里面裝修用的網(wǎng)線面板長得幾乎一樣，但是除了可以提供網(wǎng)線接口以外，最大的區(qū)別是內(nèi)部集成了天線和路由功能的設(shè)備，通過**信號(hào)連接終端設(shè)備。

這樣的好處是，每個(gè)房間都可以安置一個(gè)AP面板，雖然它的發(fā)射功率沒有普通**路由器那么大，但是由于它只需要覆蓋安裝所在房間，信號(hào)過強(qiáng)反而會(huì)引起房間與房間之前的頻繁切換問題，因此實(shí)際發(fā)射功率不用過大就能保證所在房間內(nèi)的WIFI信號(hào)優(yōu)良覆蓋。

另外，由于采用了AC的設(shè)置，因此AP面板可以配置成同一個(gè)SSID（就是你搜索WIFI**網(wǎng)絡(luò)的名字），設(shè)置相同的密碼，因此可以達(dá)到在所有房間進(jìn)行微縫切換的效果。同時(shí)通過設(shè)置弱信號(hào)剔除策略，可以使終端穩(wěn)定連接在每個(gè)房間布放的AP上，而在不**間走動(dòng)時(shí)信號(hào)切換影響盡可能小。想象一下，家中所有房間WIFI信號(hào)都滿格，走到任何一個(gè)房間都不用手動(dòng)重選**網(wǎng)絡(luò)，這是一件多么美好的事情。

另外科普君說明一下，目前很多品牌的AC控制器都帶有POE功能，因此如果想節(jié)省成本，可以購買帶POE功能的AC控制器主機(jī)，配合AP面板，就可以實(shí)現(xiàn)各個(gè)房間的**信號(hào)優(yōu)良覆蓋。這樣可以節(jié)省一個(gè)POE交換機(jī)的成本，也讓弱電箱里面不那么擁擠。

最后科普君以普聯(lián)的TL-R473GP-AC AC/POE一體路由器和TL-AP1202GI-PoE千兆雙頻面板為例簡單為大家介紹一下組網(wǎng)方案。

AC一體化路由器：TL-R473GP-AC

AP面板：TL-AP1202GI-PoE

第一設(shè)置WAN參數(shù)：基本設(shè)置 >> WAN設(shè)置 >> WAN設(shè)置

將AC電源接通后，將WAN端用網(wǎng)線與**光貓的LAN口連接，將電腦用網(wǎng)線與AC的LAN口連接。打開瀏覽器，在地址欄輸入http://192.168.1.1登錄路由器的Web管理界面并進(jìn)入WAN口設(shè)置，由于目前**多采用光貓內(nèi)撥號(hào)的方式，因此選擇動(dòng)態(tài)IP即可。

接著進(jìn)入DHCP設(shè)置：基本設(shè)置 >> LAN設(shè)置 >> DHCP服務(wù)

設(shè)置家里想用的IP地址段，比如設(shè)置為192.168.0.100至192.168.0.199，NDS服務(wù)器這里設(shè)置為**的，比如221.140.13.188。

第二進(jìn)入AP設(shè)置：：AP管理 >> AP設(shè)置>>AP設(shè)置

將各個(gè)房間的AP面板后面的FAT/FIT模式打到FIT（瘦AP）模式上，第二將網(wǎng)線分別插入AP面板和AC控制器的各個(gè)LAN口上，確認(rèn)各個(gè)AP通電。接著設(shè)置各個(gè)AP的名稱（比如設(shè)置為臥室、客廳、書房等等），信道建議相鄰房間設(shè)置為不同信道，以減少干擾，最后點(diǎn)擊確定即可。

最后進(jìn)入**網(wǎng)絡(luò)設(shè)置：AP管理 >> **網(wǎng)絡(luò)設(shè)置 >> **網(wǎng)絡(luò)設(shè)置

打入自己喜歡的SSID名稱，比如Richard’s house，第二設(shè)置加密方式和密碼，點(diǎn)擊確定即可。

設(shè)置到這里就大功告成，大家就可以享受到各個(gè)房間WIFI滿格的爽**覺了。這絕對是普通路由器無法達(dá)到的效果。當(dāng)然這套方案比普通路由器貴了不少，按照4個(gè)房間4臺(tái)AP計(jì)算，一個(gè)TL-R473GP-AC 499元，4個(gè)TL-AP1202GI-PoE 1319元，不算網(wǎng)線和其他成本，硬件成本就在1800元左右。當(dāng)然，大家也可以選擇更便宜一點(diǎn)的TL-R470GP-AC和TL-AP1202I-PoE，前者只支持管理5個(gè)AP，后者網(wǎng)線接口只支持百兆，如果你可以接受，那么整套方案會(huì)更便宜一些。

3、一夜之間全世界的**網(wǎng)都不安全了？

比利時(shí)研究人員今日表示：WPA2 安全加密協(xié)議已經(jīng)被破解。

如果你朋友圈里有一兩個(gè)略懂一些技術(shù)的好友，那么他一定在昨天已經(jīng)轉(zhuǎn)發(fā)過了相關(guān)的**。也許你對這條充滿技術(shù)詞語的**并不關(guān)心，除非我們換一種說法：

你能連接到的絕大多數(shù)WIFI在一夜之間都不安全了，甚至你通過自己家路由器的WIFI上網(wǎng)，都有可能被**。

安全專家Mathy Vanhoef表示：“該漏洞影響了許多**作系統(tǒng)和設(shè)備，包括Android，Linux，Apple，Windows等?！?/p>

這個(gè)概念驗(yàn)證攻擊被稱作“KRACK”（密鑰重裝攻擊），詳細(xì)破解方法和視頻演示已在 krackattacks.com 網(wǎng)站上公布。

WPA2是什么？

WPA全稱為Wi-Fi Protected Access，有WPA和WPA2兩個(gè)標(biāo)準(zhǔn)，是一種保護(hù)**網(wǎng)絡(luò)安全的加密協(xié)議。

用更通俗一點(diǎn)的話來說，我們都知道連接到大多數(shù)WIFI是要輸入密碼的，這一過程不止用于防止蹭網(wǎng)，其實(shí)更重要的事驗(yàn)證你的手機(jī)和路由器之間的通信沒有被別人竊取。

畢竟，對于滿世界亂飄的**數(shù)據(jù)來說，就好像是你從手機(jī)端寄一個(gè)快遞到同一個(gè)小區(qū)的路由器家。因?yàn)槟闶謾C(jī)也不知道路由器住在哪，所以會(huì)把包裹放在貨架上寫明“路由器收”。

如果所有人都遵循規(guī)則，那么每個(gè)使用WIFI的終端只要到貨架上去找寫著自己名字的包裹就可以了。然而攻擊者并不管這些，會(huì)把你的包裹拿來拆開，第二在里面放上自己偽造的數(shù)據(jù)。

如果WIFI都采用不加密的方式傳輸數(shù)據(jù)，那你平時(shí)看了什么奇怪網(wǎng)站，下了什么**，你鄰居可是一清二楚。不過當(dāng)然最重要的是，有些App和網(wǎng)站的密碼，也可能因此而泄露。

在WPA這種加密方式被大規(guī)模應(yīng)用之前，加密方式主要是WEP（Wired Equivalent Privacy），由于每個(gè)數(shù)據(jù)包都使用相同的加密密鑰，如果**者分析了足夠的數(shù)據(jù)，則可以使用自動(dòng)化軟件找到密鑰。

還是用通俗一點(diǎn)的話來說，就是你的手機(jī)不停的往路由器發(fā)“快遞”，WEP雖然給每個(gè)快遞包裹都上了鎖，但是所有鎖都可以被一把鑰匙打開。攻擊者只要多劫下幾個(gè)包裹試一試，就能配出一把鑰匙了。

WEP的加密方式在這三種加密中是安全性最弱的， 2001年8月，F(xiàn)luhrer et al.發(fā)表了針對 WEP 的密碼分析，利用RC4加解密和IV的使用方式的特性，偷聽幾個(gè)小時(shí)之后，就可以把 RC4的鑰匙破解出來。

2005年，美國聯(lián)邦調(diào)查局展示了用公開可得的工具可以在三分鐘內(nèi)破解一個(gè)用WEP保護(hù)的網(wǎng)絡(luò)。

與WEP相比，WPA使用TKIP加密方案，并驗(yàn)證它在數(shù)據(jù)傳輸過程中沒有被更改。而WPA2使用AES加密方法，進(jìn)一步提高了安全性。

用不嚴(yán)謹(jǐn)?shù)ㄋ讍挝环绞絹斫忉?，就是你手機(jī)和路由器之間每“快遞包裹”上的密碼都是變化的，而你手機(jī)和路由器達(dá)成了一種默契，保證只有彼此才擁有正確的鑰匙，你的路由器還會(huì)拒絕簽收那些看起被動(dòng)過的包裹。

除了安全性，由于WEP是IEEE 802.11標(biāo)準(zhǔn)的一部分，后續(xù)在開發(fā)更快更穩(wěn)定的IEEE 802.11n時(shí)已經(jīng)摒棄了對WEP加密的支持。如果繼續(xù)使用WEP加密，會(huì)影響**網(wǎng)絡(luò)設(shè)備的傳輸速率。

但是由于路由器的升級(jí)換代速度很慢，直到2003年才被更加安全的WPA取代。

由于WPA2作為升級(jí)版的協(xié)議兼容WPA，不需要更換硬件，因此目前的路由器大部分都在使用WPA2加密協(xié)議。

因此，在很長一段時(shí)間里，只要你不在公共場所隨意登錄那些完全不需要密碼的WIFI，你就不會(huì)受到攻擊。

WPA2被破解有什么影響？

最直接的影響就是你家里的**網(wǎng)絡(luò)將處于易受攻擊的狀態(tài)，你的信用卡、密碼、聊天記錄、照片、電子郵件等都有可能被黑客竊取。

krackattacks網(wǎng)站顯示：Android和基于Linux的設(shè)備受到的影響更大。由于Android 使用wpa_supplicant，41％的Android設(shè)備更容易受到攻擊。

隨后，Google表示：將在接下來的幾個(gè)星期內(nèi)推出相應(yīng)的安全補(bǔ)丁。

除了安全補(bǔ)丁，與WEP被破解時(shí)的辦法相同，最好的解決辦法就是升級(jí)到更安全的加密協(xié)議。

如果新的協(xié)議沒有向下兼容的話，為了安全性，意味著許多路由器硬件將被淘汰，可能很快就需要換新的路由器了。

即便是新的協(xié)議支持硬件上的向下兼容，又會(huì)有哪個(gè)普通用戶會(huì)想到去更新自己路由器的固件呢？

如何降低安全風(fēng)險(xiǎn)？

如果黑客打算攻擊你家的Wi-Fi，需要物理上的靠近。所以，物理距離上的保護(hù)讓你的數(shù)據(jù)暫時(shí)沒有變得非常不安全。

不過，就算你定期更改家里的Wi-Fi密碼，也不會(huì)降低危險(xiǎn)，因?yàn)閃i-Fi的加密協(xié)議都被破解了，知道你的密碼也不是什么難事。

這也意味著機(jī)場、火車站、商場的公共Wi-Fi變得更加不安全，最好的辦法就是盡量使用4G，外出的時(shí)候還是辦一張大流量的卡吧。

想要獲得更安全的體驗(yàn)，最好的辦法還是關(guān)注自己路由器廠商的固件更新在第一時(shí)間升級(jí)。如果路由器廠商明確不對你的路由器型號(hào)進(jìn)行維護(hù)了，那……趁這個(gè)機(jī)會(huì)趕緊買個(gè)新路由器吧，也正好湊湊這兩年智能路由器的熱氣兒。

除了等待路由器廠商更新固件和更換新款路由器之外，在瀏覽網(wǎng)頁時(shí)，盡量選擇訪問https站點(diǎn)。Wi-Fi加密協(xié)議不安全了，還有一道網(wǎng)站端的加密保護(hù)用戶的數(shù)據(jù)。

此外，krackattacks網(wǎng)站還給出了一些更專業(yè)的建議：比如禁用路由器的客戶端功能（例如中繼模式）和802.11r（快速漫游）。

不過總體來說，這都是緩兵之計(jì)，升級(jí)固件和換路由器才是唯一的解決方案。

4、三層聯(lián)排別墅**網(wǎng)絡(luò)解決方案？

最便宜的方案是有線中繼:三個(gè)榮耀路由pro用有線中繼，日常負(fù)載量大約是80用戶左右。跑5g吃滿200m還可以。再往上只能采用多ap的商用模式，這里以最便宜的tplink來說:房間布置TP-LINK TL-AP1758GI-PoE ，客廳天花板布置TP-LINK TL-AP1200-POE ,走廊和廚房或者其他銜接處布置TAP902C-PoE（需要的話），花園需要**覆蓋，可以在面向花園靠室外的位置裝個(gè)900m的ap控制器 :ac300poe交換機(jī)自行選擇

5、WIFI信號(hào)增大器有用嗎？

根據(jù)我所知道的回答一下這個(gè)問題。

題主所說的問題，大家可能經(jīng)常遇到，在臥室搜不到客廳的**信號(hào)，拿著手機(jī)到處找**信號(hào)，或者手機(jī)看個(gè)電影還得到客廳。有需求，就有市場，在某寶上出現(xiàn)了各種“wifi信號(hào)增大器”，這種wifi信號(hào)增大器真的有用嗎？

**信號(hào)放大器的原理

如下圖所示，**信號(hào)放大器其實(shí)就是通過**中繼的方式中繼主**路由器的信號(hào)，起到增加wifi覆蓋范圍；

是否能夠?qū)崿F(xiàn)**中繼功能，很大程度上取決于主**路由器的發(fā)射功率，既然手機(jī)搜不到wifi信號(hào)，那么**信號(hào)放大器也不一定能夠搜索到穩(wěn)定的**wifi信號(hào)。

增加**wifi覆蓋范圍方式1：通過有線中繼的方式

這種方式適合在客廳和臥室之間有網(wǎng)線部署，通過網(wǎng)線橋接兩個(gè)**路由器，實(shí)現(xiàn)**信號(hào)的中繼，相對于**中繼的方式要穩(wěn)定的多；

這種方式需要在臥室放置一個(gè)**路由器，中繼**路由器的LAN端口連接客廳主**路由器的LAN端口；

中繼**路由器配置設(shè)備的IP地址與客廳主**路由器一個(gè)網(wǎng)段，比如下圖所示的192.168.6.2；

關(guān)閉中繼**路由器的DHCP服務(wù)，由客廳的主**路由器為家庭的**終端和有線終端自動(dòng)分配IP地址。

增加**wifi覆蓋范圍方式2：通過電力貓的方式

這種方式適合在客廳和臥室之間沒有網(wǎng)線，只有弱電箱有網(wǎng)線的情況；

使用電力線傳輸網(wǎng)絡(luò)信號(hào)，電力貓的技術(shù)相對于前幾年已經(jīng)有了很大的進(jìn)步，如下圖所示，顯示了華為Q2子母路由器的組網(wǎng)方式；

這種組網(wǎng)方式最多可以實(shí)現(xiàn)1拖10，對于沒有部署網(wǎng)線的別墅也可以實(shí)現(xiàn)**wifi的全覆蓋。

小編綜合來說

增加**wifi覆蓋的范圍主要有以下三種方式：

**中繼：中繼效果有限，干擾較大，不推薦。

有線橋接：適合兩地之間有網(wǎng)線的情況，推薦這種方式。

電力貓方式：適合兩地之間沒有網(wǎng)線部署，可以使用華為、小米等品牌的千兆電力貓組網(wǎng)。

對于**信號(hào)放大器增加**覆蓋范圍，大家有什么看法呢，歡迎在評論區(qū)，留言討論。

如需更多幫助，請私信關(guān)注。謝謝