设置家庭网络的分步指南
已发表: 2022-02-18无论网络硬件制造商告诉您什么,设置您的家庭网络所涉及的不仅仅是购买和插入路由器。 但这也不意味着它必须是一场噩梦。 您可以通过几个(相对)简单的步骤来建立一个托管和集中控制的网络——您只需要知道自己在做什么,并以正确的方式去做。
做对了是值得的。 值得学习如何配置正确的 IP 地址、锁定网络以防入侵者、为每个可以访问的人创建帐户以及设置文件和文件夹的共享。
如果您能做这些事情(而且您可以),您将拥有一个集中控制、强大且安全性更高的网络。 此外,对网络有良好的处理可以更有效地控制对网络上设备和数据的远程访问。 对于父母来说,如果您有一个结构化的家庭网络,那么能够查看孩子正在访问的内容并控制他们访问的内容是可能的。
当然,无线路由器是家庭网络的中心点。 尽管硬件供应商正在使路由器设置变得比以往更容易,但您仍然可以更深入地了解路由器的配置页面,以建立安全性、访问控制和精细管理。
无论如何,您都可以建立一个管理严密、安全的家庭网络。 您所要做的就是遵循这五个步骤。
1.连接你的路由器
路由器是 Internet 和您的家庭网络之间的网关。 这也是网络上所有设备相互通信的一种方式。
您还需要确保将连接到路由器的任何设备也具有适当的网络适配器。
这些设备是您的网络“客户端”。 新的笔记本电脑将配备 802.11n 适配器(有些甚至支持 802.11ac)。 对于较旧的笔记本电脑或台式机,您可以购买兼容的适配器。 一旦你有了正确的路由器,你必须设置它,第一步是用以太网电缆将你的路由器物理连接到你的 ISP 提供的调制解调器。
- 首先,拔下或关闭电缆或 DSL 调制解调器。
- 启动您的无线路由器并将最可能随附的网络电缆连接到路由器上标有“Internet”或“WAN”的端口。
- 将另一端连接到电缆或 DSL 调制解调器并打开调制解调器的电源。
- 请勿尝试连接任何设备,例如笔记本电脑或平板电脑,除非您有良好的强信号,表明路由器和调制解调器上都有 WAN 连接。
2.访问路由器的界面并将其锁定
下一步涉及进入路由器的界面(一些公司称其为管理控制台)。
这是通过将笔记本电脑连接到路由器,然后通过浏览器访问界面来完成的。 你怎么办? 路由器附带默认 IP 地址、管理员帐户和密码。
例如,大部分 Cisco/Linksys 路由器的默认 IP 地址为 192.168.1.1,默认管理员帐户为“admin”,密码也为“admin”。 您要做的是更改笔记本电脑的 IP 设置以匹配路由器的 IP 设置以连接到它进行配置。 这允许笔记本电脑与路由器通信,因此您可以通过笔记本电脑访问路由器的软件进行设置。
将以太网电缆连接到路由器上的一个 LAN 端口,将另一端连接到笔记本电脑的以太网端口。 例如,在通过以太网连接到路由器的 Windows 7 机器上,您将进入控制面板并单击打开“网络和 Internet”,然后单击“网络和共享中心”。
- 在左侧窗口中,单击“更改适配器设置”。
- 右键单击“本地连接”(不是无线网络连接)并选择“属性”。
- 突出显示“Internet 协议版本 4 (TCP/IP v4)”,然后再次单击“属性”。
- 将第一个单选按钮设置为“使用以下 IP 地址:”并输入如上图所示的信息。
- 应用更改后,打开浏览器并通过键入http://192.168.1.1并使用帐户名“admin”和密码“admin”进入(在我们的示例中)Cisco/Linksys 界面的网址。 ” 然后,您就可以配置安全性和其他设置了。
大多数路由器公司在其所有路由器上使用相同的默认 IP 地址、管理员帐户和密码。 您的路由器文档会告诉您具体的 IP 地址和帐户登录信息。
3. 配置安全和 IP 寻址
访问路由器后,下一个任务是正确设置安全性、SSID 和 IP 地址设置。 获得正确的安全性是必须的,除非您希望邻居窃取您的带宽和可能的数据。
IP 寻址很重要,因为这些地址用于网络上的设备与路由器进行通信。 您可以在路由器的管理界面中进行所有这些更改。
这些设置通常位于界面的“基本”设置下。 它们也可能位于“安全”或“无线设置”下。 路由器接口各不相同,因此如果按照以下步骤在路由器的接口页面中找不到要配置的设置,请与路由器制造商联系。 好的,继续以下步骤:
- 更改默认管理员密码。 某些网络设备会在您访问基于 Web 的界面后强制您这样做,但许多消费类路由器不会。 管理员密码的设置通常在界面的“系统”选项卡或页面下。 您只需在新密码字段中输入新密码即可。
- 更改路由器的默认 SSID。 SSID 是无线网络的广播名称。 这是在您扫描可用网络时显示为网络名称的名称。 使用您的邻居没有为其路由器使用的唯一名称,以避免混淆。
- 分配安全性。 较新的路由器可以默认设置为使用 WPS(Wi-Fi 保护设置)自动配置安全性。 由于此处的目标是完全控制您的网络,因此请从“WPS”切换到“手动”。 进入手动模式后,进入路由器的无线安全页面。 没有任何理由不使用 WPA/WPA2,除非在处理遗留技术的非常有限的情况下。 WPA 安全性要求连接到它的客户端使用密钥或密码,您可以在设置安全性的同一页面上的路由器界面中创建该密钥或密码。 一些路由器允许您输入一串 64 位十六进制数字,这提供了强大的安全性,但大多数路由器让您创建一个 8 到 63 个字母的密码短语。 如果您要创建密码短语(或密码),请务必创建一个难以猜测的强密码。 有关生成更强密码的更多建议,请查看我们关于确保您的密码符合要求的文章。
- 设置 IP 地址。 对于大多数网络,路由器可以保持其默认 DHCP 设置。 这意味着路由器将向连接到网络的客户端分配 IP 地址,让您无需进行任何 IP 地址管理。 为了提高安全性,更改路由器的默认 IP 不是一个坏主意,使其更能抵抗窥探。 请记住,黑客知道最常见路由器的默认 IP 地址是什么(即使他们很难获得,因为您网络上的 IP 地址是私有的)。 例如,我会将 Cisco/Linksys 路由器的网络从 192.168.1.1 更改为 192.168.1.3。
- 断开笔记本电脑并重新启动它。 当笔记本电脑重新启动后,您应该会看到无线网络的 SSID 名称,并且能够使用您创建的密码连接到它。 恭喜——您已无线连接。 但是您的设置还没有完成!
高级步骤:DHCP 预留
对于那些希望连接服务器、NAS 设备或您可能从网络外部访问的任何设备的用户,最佳做法是配置 DHCP 预留。 对于新手来说,这可能是一个听起来很吓人的术语,但它的意思是你告诉路由器一个特定的设备总是使用一个特定的 IP 地址,该地址是为其预留或“保留”的。
![](https://s.stat888.com/img/bg.png)
比如我的路由器IP是192.168.1.1。 我可以给我的电子邮件服务器一个 IP 地址 192.168.1.2。 我可以给第三个设备,比如我的 NAS 服务器,IP 地址 192.168.1.3,等等。 但是,对于大多数基本的家庭网络,您不想更改前三组数字。 IP 寻址有关于格式的特定规则,因此您希望保留前三组数字,称为“八位字节”。
您还需要输入您要保留的设备的 MAC 地址。 MAC 地址通常印在贴在设备上的不干胶标签上。 同样,保留 IP 地址意味着这些地址将永远不会通过 DHCP 分发给客户端,并为您指定的设备“保留”。 对于要远程访问的设备,保留 IP 地址是一种很好的做法,因为否则当 IP 地址租约到期时,您将无法执行远程访问。
不要忘记将保留的 IP 分配为您预订的设备上的静态地址。 有多种方法可以做到这一点——在 Windows 服务器和机器上,您可以通过网络设置控制面板分配 IP 地址。 其他设备(例如 NAS)在其管理控制台中有您可以分配 IP 地址的区域。 这实际上取决于您要为其设置静态地址的设备,因此如果您不确定,请咨询供应商。
如果您将路由器用作接入点、桥接或扩展网络上现有路由器的信号,您需要完全关闭 DHCP。 让两个路由器在同一网络上执行 DHCP 可能会导致无数的连接问题。 但是,对于大多数家庭网络,将路由器设置为使用 DHCP 就足够了。
4.设置共享和控制
现在您已经设置了网络,您可以设置一种方式让每个人都可以访问网络上的数据。 对于 Windows 7 客户端,这是通过创建家庭组来实现的,这是一种创建工作组的用户友好方式。 家庭组是家庭网络上可以共享文件和打印机的一组计算机。 使用家庭组可以更轻松地进行共享。
您可以与家庭组中的其他人共享图片、音乐、视频、文档和打印机。 除非您授予他人权限,否则其他人无法更改您共享的文件。 您可以使用可以随时更改的密码来帮助保护您的家庭组。
计算机必须运行 Windows 7 或 Windows 8(稍后将详细介绍后者)才能加入家庭组。 家庭组在 Windows 7 的所有版本中都可用。在 Windows 7 Starter 和 Windows 7 Home Basic 中,您可以加入家庭组,但不能创建家庭组。
- 当 Windows 7 笔记本电脑首次连接到网络时,将提示用户设置当前网络位置。 确保位置设置为“家庭网络”(您可以在网络和共享中心查看),因为家庭组仅适用于设置为家庭位置的网络。
- 在控制面板中打开“家庭组”,然后单击“创建家庭组”。 对于您想要授予对家庭组访问权限的每个 Windows 7 客户端,在这些机器的控制面板中打开家庭组,然后单击“立即加入”(这些机器必须以物理或无线方式连接到网络)。
- 在设置或加入家庭组的过程中,您可以选择要共享的库、打印机或文件和文件夹(有关详细信息,请参阅下一步)。
- 对于 Windows 8,您可以通过将鼠标移动到屏幕的右上角来创建家庭组,然后单击设置,然后单击更改 PC 设置。 单击家庭组,然后您可以单击创建。 如上所述,然后您可以选择要与家庭组共享的库和设备。
- 如果您有一个运行旧版本 Windows 的网络,那么您将创建一个标准工作组。 单击开始,右键单击我的电脑,然后单击属性。 在系统属性中,单击计算机名称选项卡。 单击“更改”,选择“工作组”,然后输入工作组名称。 单击确定以应用更改。 对要在网络上共享数据的所有计算机执行相同的操作。
5.设置用户帐户
在大多数商业网络中,用户通过使用他们的用户帐户和密码登录来访问网络。 企业 IT 网络设置用户帐户以密切关注谁在访问网络以及他们何时访问网络。
用户帐户提供了一种建立用户访问控制的方法。 也许网络上有一些数据,有些用户应该可以访问,有些则不应该。 也许有些用户应该只能读取某些文件,而其他用户应该能够更改文件。
如果您愿意,您可以在您的家庭网络中建立这种相同类型的访问,尤其是在您定义了家庭组或工作组之后。 这不是大多数家庭网络用户真正需要做的事情,但我们将简要介绍一下,因为在 Windows 中设置用户帐户非常容易:
- 在 Windows 7 的控制面板中,选择用户帐户图标。 用户帐户可让您配置您的帐户及其设置。
- 要添加和配置其他用户,请从用户帐户中单击“管理用户帐户”,然后单击“高级”选项卡。
- 在“高级用户管理”下单击“高级”以打开本地用户和组。
- 右键单击“用户”或“组”以添加到您的网络。
- 如果您有许多人访问您的网络,并且您想控制对其中数据的访问,您可能还需要设置文件和文件夹的权限。 为每个家庭成员创建一个用户帐户,然后右键单击该文件夹,单击“属性”,然后单击“共享”选项卡。 您可以添加要授予对任何特定文件夹访问权限的家庭成员,并排除您不希望授予访问权限的家庭成员。 您还可以右键单击每个库以选择要与之共享的特定用户。 右键单击打印机以拉出“共享”选项卡以设置共享访问。
除非您有很多用户连接到您的网络,正如我们之前提到的,您很可能不需要创建用户组,但是如果您确实预期有很多用户连接(例如一个小业务),并且您想授予某些组访问某些文件和文件夹的权限。
如果您已经做到了这一点并执行了适用于您的所有步骤,那么您应该拥有一个功能强大、安全且强大的网络设置。 恭喜!