設置家庭網絡的分步指南
已發表: 2022-02-18無論網絡硬件製造商告訴您什麼，設置您的家庭網絡所涉及的不僅僅是購買和插入路由器。 但這也不意味著它必須是一場噩夢。 您可以通過幾個（相對）簡單的步驟來建立一個託管和集中控制的網絡——您只需要知道自己在做什麼，並以正確的方式去做。
做對了是值得的。 值得學習如何配置正確的 IP 地址、鎖定網絡以防入侵者、為每個可以訪問的人創建帳戶以及設置文件和文件夾的共享。
如果您能做這些事情（而且您可以），您將擁有一個集中控制、強大且安全性更高的網絡。 此外，對網絡有良好的處理可以更有效地控制對網絡上設備和數據的遠程訪問。 對於父母來說，如果您有一個結構化的家庭網絡，那麼能夠查看孩子正在訪問的內容並控制他們訪問的內容是可能的。
當然，無線路由器是家庭網絡的中心點。 儘管硬件供應商正在使路由器設置變得比以往更容易，但您仍然可以更深入地了解路由器的配置頁面，以建立安全性、訪問控制和精細管理。
無論如何，您都可以建立一個管理嚴密、安全的家庭網絡。 您所要做的就是遵循這五個步驟。
1.連接你的路由器
路由器是 Internet 和您的家庭網絡之間的網關。 這也是網絡上所有設備相互通信的一種方式。
您還需要確保將連接到路由器的任何設備也具有適當的網絡適配器。
這些設備是您的網絡“客戶端”。 新的筆記本電腦將配備 802.11n 適配器（有些甚至支持 802.11ac）。 對於較舊的筆記本電腦或台式機，您可以購買兼容的適配器。 一旦你有了正確的路由器，你必須設置它，第一步是用以太網電纜將你的路由器物理連接到你的 ISP 提供的調製解調器。
- 首先，拔下或關閉電纜或 DSL 調製解調器。
- 啟動您的無線路由器並將最可能隨附的網絡電纜連接到路由器上標有“Internet”或“WAN”的端口。
- 將另一端連接到電纜或 DSL 調製解調器並打開調製解調器的電源。
- 請勿嘗試連接任何設備，例如筆記本電腦或平板電腦，除非您有良好的強信號，表明路由器和調製解調器上都有 WAN 連接。
2.訪問路由器的界面並將其鎖定
下一步涉及進入路由器的界面（一些公司稱其為管理控制台）。
這是通過將筆記本電腦連接到路由器，然後通過瀏覽器訪問界面來完成的。 你怎麼辦？ 路由器附帶默認 IP 地址、管理員帳戶和密碼。
例如，大部分 Cisco/Linksys 路由器的默認 IP 地址為 192.168.1.1，默認管理員帳戶為“admin”，密碼也為“admin”。 您要做的是更改筆記本電腦的 IP 設置以匹配路由器的 IP 設置以連接到它進行配置。 這允許筆記本電腦與路由器通信，因此您可以通過筆記本電腦訪問路由器的軟件進行設置。
將以太網電纜連接到路由器上的一個 LAN 端口，將另一端連接到筆記本電腦的以太網端口。 例如，在通過以太網連接到路由器的 Windows 7 機器上，您將進入控制面板並單擊打開“網絡和 Internet”，然後單擊“網絡和共享中心”。
- 在左側窗口中，單擊“更改適配器設置”。
- 右鍵單擊“本地連接”（不是無線網絡連接）並選擇“屬性”。
- 突出顯示“Internet 協議版本 4 (TCP/IP v4)”，然後再次單擊“屬性”。
- 將第一個單選按鈕設置為“使用以下 IP 地址：”並輸入如上圖所示的信息。
- 應用更改後，打開瀏覽器並通過鍵入http://192.168.1.1並使用帳戶名“admin”和密碼“admin”進入（在我們的示例中）Cisco/Linksys 界面的網址。 ” 然後，您就可以配置安全性和其他設置了。
大多數路由器公司在其所有路由器上使用相同的默認 IP 地址、管理員帳戶和密碼。 您的路由器文檔會告訴您具體的 IP 地址和帳戶登錄信息。
3. 配置安全和 IP 尋址
訪問路由器後，下一個任務是正確設置安全性、SSID 和 IP 地址設置。 獲得正確的安全性是必須的，除非您希望鄰居竊取您的帶寬和可能的數據。
IP 尋址很重要，因為這些地址用於網絡上的設備與路由器進行通信。 您可以在路由器的管理界面中進行所有這些更改。
這些設置通常位於界面的“基本”設置下。 它們也可能位於“安全”或“無線設置”下。 路由器接口各不相同，因此如果按照以下步驟在路由器的接口頁面中找不到要配置的設置，請與路由器製造商聯繫。 好的，繼續以下步驟：
- 更改默認管理員密碼。 某些網絡設備會在您訪問基於 Web 的界面後強制您這樣做，但許多消費類路由器不會。 管理員密碼的設置通常在界面的“系統”選項卡或頁面下。 您只需在新密碼字段中輸入新密碼即可。
- 更改路由器的默認 SSID。 SSID 是無線網絡的廣播名稱。 這是在您掃描可用網絡時顯示為網絡名稱的名稱。 使用您的鄰居沒有為其路由器使用的唯一名稱，以避免混淆。
- 分配安全性。 較新的路由器可以默認設置為使用 WPS（Wi-Fi 保護設置）自動配置安全性。 由於此處的目標是完全控制您的網絡，因此請從“WPS”切換到“手動”。 進入手動模式後，進入路由器的無線安全頁面。 沒有任何理由不使用 WPA/WPA2，除非在處理遺留技術的非常有限的情況下。 WPA 安全性要求連接到它的客戶端使用密鑰或密碼，您可以在設置安全性的同一頁面上的路由器界面中創建該密鑰或密碼。 一些路由器允許您輸入一串 64 位十六進制數字，這提供了強大的安全性，但大多數路由器讓您創建一個 8 到 63 個字母的密碼短語。 如果您要創建密碼短語（或密碼），請務必創建一個難以猜測的強密碼。 有關生成更強密碼的更多建議，請查看我們關於確保您的密碼符合要求的文章。
- 設置 IP 地址。 對於大多數網絡，路由器可以保持其默認 DHCP 設置。 這意味著路由器將向連接到網絡的客戶端分配 IP 地址，讓您無需進行任何 IP 地址管理。 為了提高安全性，更改路由器的默認 IP 不是一個壞主意，使其更能抵抗窺探。 請記住，黑客知道最常見路由器的默認 IP 地址是什麼（即使他們很難獲得，因為您網絡上的 IP 地址是私有的）。 例如，我會將 Cisco/Linksys 路由器的網絡從 192.168.1.1 更改為 192.168.1.3。
- 斷開筆記本電腦並重新啟動它。 當筆記本電腦重新啟動後，您應該會看到無線網絡的 SSID 名稱，並且能夠使用您創建的密碼連接到它。 恭喜——您已無線連接。 但是您的設置還沒有完成！
高級步驟：DHCP 預留
對於那些希望連接服務器、NAS 設備或您可能從網絡外部訪問的任何設備的用戶，最佳做法是配置 DHCP 預留。 對於新手來說，這可能是一個聽起來很嚇人的術語，但它的意思是你告訴路由器一個特定的設備總是使用一個特定的 IP 地址，該地址是為其預留或“保留”的。
比如我的路由器IP是192.168.1.1。 我可以給我的電子郵件服務器一個 IP 地址 192.168.1.2。 我可以給第三個設備，比如我的 NAS 服務器，IP 地址 192.168.1.3，等等。 但是，對於大多數基本的家庭網絡，您不想更改前三組數字。 IP 尋址有關於格式的特定規則，因此您希望保留前三組數字，稱為“八位字節”。
您還需要輸入您要保留的設備的 MAC 地址。 MAC 地址通常印在貼在設備上的不干膠標籤上。 同樣，保留 IP 地址意味著這些地址將永遠不會通過 DHCP 分發給客戶端，並為您指定的設備“保留”。 對於要遠程訪問的設備，保留 IP 地址是一種很好的做法，因為否則當 IP 地址租約到期時，您將無法執行遠程訪問。
不要忘記將保留的 IP 分配為您預訂的設備上的靜態地址。 有多種方法可以做到這一點——在 Windows 服務器和機器上，您可以通過網絡設置控制面板分配 IP 地址。 其他設備（例如 NAS）在其管理控制台中有您可以分配 IP 地址的區域。 這實際上取決於您要為其設置靜態地址的設備，因此如果您不確定，請諮詢供應商。
如果您將路由器用作接入點、橋接或擴展網絡上現有路由器的信號，您需要完全關閉 DHCP。 讓兩個路由器在同一網絡上執行 DHCP 可能會導致無數的連接問題。 但是，對於大多數家庭網絡，將路由器設置為使用 DHCP 就足夠了。
4.設置共享和控制
現在您已經設置了網絡，您可以設置一種方式讓每個人都可以訪問網絡上的數據。 對於 Windows 7 客戶端，這是通過創建家庭組來實現的，這是一種創建工作組的用戶友好方式。 家庭組是家庭網絡上可以共享文件和打印機的一組計算機。 使用家庭組可以更輕鬆地進行共享。
您可以與家庭組中的其他人共享圖片、音樂、視頻、文檔和打印機。 除非您授予他人權限，否則其他人無法更改您共享的文件。 您可以使用可以隨時更改的密碼來幫助保護您的家庭組。
計算機必須運行 Windows 7 或 Windows 8（稍後將詳細介紹後者）才能加入家庭組。 家庭組在 Windows 7 的所有版本中都可用。在 Windows 7 Starter 和 Windows 7 Home Basic 中，您可以加入家庭組，但不能創建家庭組。
- 當 Windows 7 筆記本電腦首次連接到網絡時，將提示用戶設置當前網絡位置。 確保位置設置為“家庭網絡”（您可以在網絡和共享中心查看），因為家庭組僅適用於設置為家庭位置的網絡。
- 在控制面板中打開“家庭組”，然後單擊“創建家庭組”。 對於您想要授予對家庭組訪問權限的每個 Windows 7 客戶端，在這些機器的控制面板中打開家庭組，然後單擊“立即加入”（這些機器必須以物理或無線方式連接到網絡）。
- 在設置或加入家庭組的過程中，您可以選擇要共享的庫、打印機或文件和文件夾（有關詳細信息，請參閱下一步）。
- 對於 Windows 8，您可以通過將鼠標移動到屏幕的右上角來創建家庭組，然後單擊設置，然後單擊更改 PC 設置。 單擊家庭組，然後您可以單擊創建。 如上所述，然後您可以選擇要與家庭組共享的庫和設備。
- 如果您有一個運行舊版本 Windows 的網絡，那麼您將創建一個標準工作組。 單擊開始，右鍵單擊我的電腦，然後單擊屬性。 在系統屬性中，單擊計算機名稱選項卡。 單擊“更改”，選擇“工作組”，然後輸入工作組名稱。 單擊確定以應用更改。 對要在網絡上共享數據的所有計算機執行相同的操作。
5.設置用戶帳戶
在大多數商業網絡中，用戶通過使用他們的用戶帳戶和密碼登錄來訪問網絡。 企業 IT 網絡設置用戶帳戶以密切關注誰在訪問網絡以及他們何時訪問網絡。
用戶帳戶提供了一種建立用戶訪問控制的方法。 也許網絡上有一些數據，有些用戶應該可以訪問，有些則不應該。 也許有些用戶應該只能讀取某些文件，而其他用戶應該能夠更改文件。
如果您願意，您可以在您的家庭網絡中建立這種相同類型的訪問，尤其是在您定義了家庭組或工作組之後。 這不是大多數家庭網絡用戶真正需要做的事情，但我們將簡要介紹一下，因為在 Windows 中設置用戶帳戶非常容易：
- 在 Windows 7 的控制面板中，選擇用戶帳戶圖標。 用戶帳戶可讓您配置您的帳戶及其設置。
- 要添加和配置其他用戶，請從用戶帳戶中單擊“管理用戶帳戶”，然後單擊“高級”選項卡。
- 在“高級用戶管理”下單擊“高級”以打開本地用戶和組。
- 右鍵單擊“用戶”或“組”以添加到您的網絡。
- 如果您有許多人訪問您的網絡，並且您想控制對其中數據的訪問，您可能還需要設置文件和文件夾的權限。 為每個家庭成員創建一個用戶帳戶，然後右鍵單擊該文件夾，單擊“屬性”，然後單擊“共享”選項卡。 您可以添加要授予對任何特定文件夾訪問權限的家庭成員，並排除您不希望授予訪問權限的家庭成員。 您還可以右鍵單擊每個庫以選擇要與之共享的特定用戶。 右鍵單擊打印機以拉出“共享”選項卡以設置共享訪問。
除非您有很多用戶連接到您的網絡，正如我們之前提到的，您很可能不需要創建用戶組，但是如果您確實預期有很多用戶連接（例如一個小業務），並且您想授予某些組訪問某些文件和文件夾的權限。
如果您已經做到了這一點並執行了適用於您的所有步驟，那麼您應該擁有一個功能強大、安全且強大的網絡設置。 恭喜！