无线路由器的桥接

无线路由器WDS的设定(两个路由器的无线中继方法（桥接）)   2011-06-17 11:16:02|  分类： 网络技巧 |  标签：无线路由器wds  路由器的无线桥连   |字号大中小 订阅 WDS的设定步骤（网上找的，留着自己研究）  无线路由器的WDS(Wireless Distribution System)功能,即无线分布式系统,有人称为这是无线网路桥接功能。严格说起来，无线网路桥接功能通常是指的是一对一，但是WDS架构可以做到一对多，并且桥接的对象可以是无线网路卡或者是有线系统。所以WDS最少要有两台同功能的AP，最多数量则要看厂商设计的架构来决定。     这里以家庭用2个或多个无线路由器设置WDS，可以让无线路由器之间通过无线进行桥接（中继），在这同时并不影响其无线AP覆盖的功能.     1.一台无线路由器做主路由并启用WDS功能，可启用DHCP功能，在WDS中填入其他做无线AP的无线路由器的无线MAC地址。     注意：一台DD-WRT无线路由器有3个MAC地址，1.LAN MAC--00:30:bd:93:b7:76；2.WAN MAC--00:30:bd:93:b7:77；3.无线MAC--00:30:bd:93:b7:78，那么注意，这里应该填无线MAC的地址，而不能填LAN或WAN的MAC地址。     为什么要用无线路由器当无线AP使用呢，因为现在市场上无线AP多数比无线路由器贵，真是奇怪。     2.第2台，第3台，第4台.......无线路由器关闭DHCP功能，即做无线AP用，用作无线AP的无线路由器实际上就相当于一台交换机，只不过它和主WDS路由器实现了无线连接，其就是负责与主WDS进行无线连接，也起到中继主WDS路由器的无线信号的作用。 启用WDS功能，在WDS界面中填入其他无线路由器的无线MAC地址；具体分为：A.线式链接时（类似一条公路向前扩展），每一台做无线AP功能用的无线路由器分别填写相邻（其前、后）2台的无线MAC地址；B.环式链接时（类似以圆心为中心圆形扩展），每一台无线路由器填写其他所有无线路由器的无线MAC地址。     如果WDS表中没有已配置的伙伴MAC地址，WDS端口将保持禁用。     3.确认所有无线路由器使用同一个通信频道（如选择6、9或11等），确认所有无线路由器的无线加密方式一致并使用同样的密码。 　　作为WDS成员的每个访问点都必须具有相同的信道设置才能相互通信。 　　作为WDS成员的每个访问点都必须具有相同的WEP加密设置。WDS不使用802.1x，因此，如果要加密WDS链路，必须配置每个访问点使用WEP加密（仅WEP加密或混合模式），并且每个访问点都必须具有相同的加密密钥。 　　如果网络不支持生成树，请小心避免在 AP 之间形成网络环路。例如，在连接至同一以太网的两个访问点之间创建WDS链路，将会形成网络环路（如果已禁用生成树）。 　　必须禁用“自动信道选择”才能创建WDS。 　　4.如果无线AP 仅通过WDS链路连接至网络，则需要设置静态IP地址来通过Web接口管理 AP。       假定主WDS无线路由器IP地址为：192.168.1.1，则需要在第2台、第3台、第4台.......作无线AP用的无线路由器界面设置中将其LAN地址分别改为192.168.1.2  ,  192.168.1.3  ,  192.168.1.4  ......这样当我们访问第2、3、4......台无线AP时，只需要在网址栏中输入192.168.1.2  ,  192.168.1.3  ,  192.168.1.4......就可以访问其管理界面。       5.建议使用无线路由器的无线访问控制功能，将允许访问的无线节点的MAC地址填入，可以有效防止非法无线用户通过无线节点访问；进一步可以使用无线路由器的[防火墙功能]（有的称为[安全功能])，用其[MAC地址过滤]功能来屏蔽非法用户；而不要使用无线加密功能，无线加密会导致无线信号的不稳定。     看完上面的WDS功能设定,是不是清楚些了?     下面看一看刷了DD-WRT中文版的DELL路由器的 无线中继/AP功能.     刷过DD后所支持的各种功能：         1．  支持花生壳的DDNS。         2．  支持VPN的PPTP客户端和PPTP服务器端设置，可以提供VPN接入。         3．  可以通过设置，轻松管理各种网络服务，例如彻底封杀BT，电驴，迅雷等。         4．  支持UPNP和端口映射功能。         5．  可以轻松实现无线路由器的定时开关。         6．  可以利用Q0S、限速、限连接数等设置来优化宽带。         7．  支持多国语言，可以搭配802.1X，EAP（Extensible  Authentication  Protocol，可扩展认证协议）来增加网络认证应用。         8．  支持IPv6、SNMP协议，SSH服务等     DD-WRT做中继和做AP实现WDS功能设置上有所不同。     1.实现WDS做无线AP方法同上，可以将此台无线路由器的LAN地址改为如：192.168.1.2,与主WDS无线路由器的地址处一同一网段内，Internet连接类型选为[自动配置]，网关填主WDS无线路由器的地址192.168.1.1，无线模式选择[访问点AP]，无线频道与主WDS一致，在WDS设置中，选择LAN（局域网络），填入主WDS无线路由器的无线MAC地址和其LAN地址192.168.1.1。     2.中继有所不同，同样将此做中断的无线路由器的LAN地址更改，但不要与主WDS无线路由器的地址在同一网段，因为此中断路由器要做DHCP再分配，所以可以这样设置，如：192.168.2.1，Internet连接类型选为[静态IP]，静态IP地址可填与主WDS同一网段内的有效IP地址，如：192.168.1.8，可启用DHCP功能，让该中断路由器将静态IP地址再分配；WDS功能不要设置，也不要填无线MAC地址；无线设置部分选择Reapeater中继模式，在状态栏的无线功能中点选址功能，搜索主WDS无线路由器的信号，点击加入按钮。 =====================方法二 你经常会遇到这样的情况，房间过大，或者和邻居共享路由器时候，信号不够强。这个时候，如果你的路由器带有无线中继功能，那么可以开启这个功能。 方法如下： 1、主路由器接入网络，不管是ADSL还是小区宽带，总之通过自动设置或者手动设置，让其能接入互联网。 2、主路由器的无线设置，选择WEP加密方式，目前大多数路由器在无线中继的时候不支持更高级的加密方式。WEP是一种极度不安全的方式，可以采用 MAC地址来进行限制，下文将详细解答。无线设置的频道不能自动，你可以选择1到13的任何一个频道。架设你选择了1。局域网建议设置为 192.168.1.1，掩码250.250.250.0，DHCP应该是自动设置，如果不能，则应该是192.168.1.2到 192.168.1.254. 3、设置住路由器的无线中继，设置为基站，输入第2个路由器的MAC地址。如果不知道，请马上记下主路由器的MAC地址。 4、开始通过电脑连接第2个路由器，接入为不需要帐号链接。直接点无线设置，选择频道，并现在wep加密方式。然后设置其无线中继，选择无线中继选项，并输入主路由器的无线MAC地址，注意，任何一个路由器都有两个MAC地址，一个是局域网用，一个是无线用。并下这个路由器的无线MAC地址。这个时候DHCP选项将会自动关闭，如果不自动关闭，请手动关闭。无线中继的地址请设置一个192.168.1.2到192.68.1.254的任意地址，这里假设是192.168.1.99。 5、再连接主路由器，在无线基站的地方，输入第2个路由器的无线MAC地址，一般支持多个。 6、现在，你打开两个路由器，你会发现，任何无线wifi设备，都可以自由的连接两个路由器上网了。 7、解决安全问题：既然WEP不安全，按我们我们就启用MAC地址过滤。点击无线设置：输入每一个无线设备的mac地址。查看mac地址的方法，可以是ipconfig /all 来查看。手机例如iphone，直接进入设置-通用=关于本机，就有MAC地址。如果不会也简单，就让这个设备访问一下，你能够查看当前访问的设备，把他放入名单中。然后再启用过滤。 8、小窍门：当两个路由器的无线名字相同的时候，如果你的wep密码又一样，你会发现，你的上网设备将可以在两个路由器之间自由切换而不断线。 9、记住，不要给第2个路由器设置类似于192.168.2.1等其他地址，这样你会发现你将无法管理你的路由器，只能拿牙签进行初始化。 10、如果有新电脑或新手机需要访问网络，则通过电脑访问192.168.1.1就可以配置MAC访问列表，通过192.168.1.99就可以访问第2个路由器的管理页面。 以上测试为netgear 路由器-WGR614V9。 当然如果你只有一个路由器，加密方式直接选择WPA2-PSK(AES)，目前无线网络加密状况:wep加密极易破解,WPA-PSK（TKIP）加密也可以破解,WPA2-PSK（AES）加密不会破解,WPA-PSK（TKIP）+WPA2-PSK（AES)加密也不会被破解。