打造健康的家庭网络

温继芳

随着智能终端的发展，网络逐渐从生活的配角变成了现代人生活的必需品。忙碌了一天的人们，回到家最惬意的休闲方式便是通过家庭中的无线网络，在电视、手机或是平板上观看各类视频，但是这些设备通过WiFi无线的网速慢得让人无法接受，网站都无法开启，更别说需要稳定网络的视频了。不过我们通过网线连接的设备网络却又正常，出现这样的现象就说明无线设备与路由器之间的无线通信非常不稳定，很可能受到干扰了。

什么导致WiFi无线网络受干扰

影响无线网络的因素有很多，路由器老化、路由器品质较差、接收端距离太远/隔墙太多都会导致网速缓慢。如果你家中路由器与网络环境并不属于上述问题时，导致WiFi网络速度低下基本就可以确认为信道拥挤以及互相干扰造成的。

特别是密度较高的小区，当我们打开手机或是平板的无线网络连接时，轻松就能发现数十个WiFi热点，在2.4GHz 频段拥挤不堪，信道之间互相干扰严重，通过WiFi连接到路由器出现丢包严重、延迟极高就再正常不过了。

信道拥挤与干扰的源头不仅仅是无线路由器，目前包括蓝牙、无线鼠标键盘、无线耳机、微波炉、无线游戏手柄等等各种新型无线外设等绝大部分设备均工作在 2.4GHz 频道，因此跑在 2.4GHz 频道上的设备实际上已经到了“泛滥”的程度了。所以如果你家里和周边各种 2.4GHz设备很多的话，WiFi 受干扰是不可避免的。

解决方案：更换双频无线路由器

更高频率和更高带宽的IEEE 802.11n技术出现一个重要的原因就是为了解决2.4GHz的频段拥挤问题。802.11n（如今的双频路由器大多为802.11ac规范）可工作在2.4GHz和5GHz两个频段，高频段拥有更高的带宽容量，可以同时容纳更多设备而不易互相干扰。

5GHz频段无线路由器不仅可以解决信道拥挤和带宽不足的情况，而且数据传输速度也比 2.4GHz要快上一个量级，速度性能上要强劲许多。不过，5GHz无线路由器也有它的缺点：高频段信号衰减大。换句话说，其覆盖范围以及穿墙能力理论上会比 2.4GHz稍差。而且除了路由器外，你的手机、电脑或其他设备都需要支持 5GHz 频段才能搜索并连接到 5GHz的 WiFi 无线热点。

如果你仍旧在使用只支持2.4GHz的无线网络设备，笔者建议不必更换双频路由器，我们只需要修改无线信道即可。如果想要体验5GHz频段，我们可为电脑更换5GHz网卡来体验更快的数据传输。

解决方案：找出最佳信道

如果你手头上的设备大多不支持 5GHz 频段，又或者暂时不太想花钱换路由器，那么在 2.4GHz的情况下还是有一定的缓解手段的。在 2.4GHz无线频段上，它会有多个不同的信道，在路由器设置中，我们可以手动更改WiFi信道的，但是我们并不清楚哪个信道拥挤或哪个信道通畅，这时我们利用分析工具来对信道进行分析。

既然我们想要让自己的无线设备在干扰最弱的信道上，那么我们就需要确认哪条信道质量最好，WiFi分析仪就能实现这一需求，它是一款WiFi信号强弱/信道质量分析工具，它除了可以帮助你分析周围不同的WiFi 信号质量以及占用的信道外，还能显示出你当前连接的WiFi 的信道质量并作出评估，方便你挑选一个相对通畅的信道避免拥挤，从而提高网络连通率以及网速。

运行程序后，向左滑动屏幕切换至信号强弱分析界面（或信道评级界面），点击打开WiFi，这时系统会提示没有检测到无线信号，出现这样的情况其实是应用权限设置的问题。这时我们切换至设置界面，进入安全页面找到应用权限选项后，进入选中WiFi分析仪确定其获得定位权限即可（如图2）。

这时回到WiFi分析仪后，我们就能选中加入无线网络了，通过WiFi分析仪给出的分析结果，能准确地发现1、2信道干扰较弱，14信道没有无线热点占用，这时我们就可进入路由器将无线网络信道设置为它们中的任意一个（如图3）。

WiFi 分析仪也为我们各个信道评级了，果然在这个环境下1、2、14信道质量为最佳，一般来说，从拥挤的信道更换到空闲的信道即可缓解 WiFi 丢包、网速慢的问题了。不过，不是所有地方都能被你找到空闲的信道的，如果你通过WiFi分析仪得到以下结果（如图5），那笔者还是建议你老老实实地去选购一款AC规范的路由器。

WiFi分析仪并不是唯一一款WiFi分析工具，其实我们在各个平台上都能找到。例如Windows平台下的Acrylic WiFi Free与WirelessMon（如图6），而使用Mac OS X的用户则可使用其内置的无线诊断功能。

其实解决无线上网速度慢、不稳定、老是断线掉线的方法无外乎就是更换双频段路由器，或在2.4G频段里挑选较少人使用的信道而已，一般在路由器WiFi设置界面就能找到此选项（如图7）。如果更换路由器或信道都无法解决你家网络的问题，那笔者建议拨打运营商电话报修了。

加强WiFi的安全性

当互联网延伸到移动设备时，无线网络逐渐进入人们视野。由于无线路由器的廉价与便利，几乎可以应用到所有的移动设备，人们可以随时随地上网，这也为不法分子营造了可乘之机。

无论上网方式如何变化，以太网始终是网络的核心，无论WiFi 电波怎样传输，最终只有还原出标准的以太网封包才能被路由解读。无线网络形同一个看不见的巨大集线器，无需任何物理传播介质，附近所有人都可以接收到数据信号，如果你发现家庭网络速度莫名其妙地变慢，说不定就有人在偷偷地使用你的WiFi。

隐藏无线信号（SSID）

隐藏无线信号（SSID号）是让无线网络处于安全环境中使用最简单也最有效的方式，只要隐藏信号后，任何人都无法搜索到你的无线信号，想要连接必须同时知道SSID号和密码。

首先，我们进入路由器设置界面，进入无线网络配置菜单后，在网络设置选项中我们可以得到无线网络的所有信息。这时我们需要做的是将SSID与网络密码正确记录下来，并将SSID广播设置为关闭（如图8），保存即可生效，完成这一操作后，我们所有连接在无线网络中的设备都会与网络断开。

现在我们就需要手动输入网络，让这些设备重新与网络连接。我们在手持智能设备上，进入设置选项，在WLAN设置窗格中选择“添加网络”输入SSID后（如图9），在安全性菜单中选择“WPA/WPA2 PSK”，最后再输入无线网络密码即可连接。在笔记本电脑上，我们连接屏蔽信号的无线网络操作同样简单，点击桌面右下角的网络连接图片，在弹出网络选择栏中点击最底部的其他网络，输入SSID号与密码即可连接网络。

开启MAC地址过滤

通过MAC地址过滤的安全性比屏蔽SSID信号还安全，但是它实施起来却要复杂许多。进入路由器设置界面，在无线网络设置中，点击下拉菜单找到无线MAC地址过滤，点击启用无线MAC地址过滤。在过滤规则中选择允许，再在添加新条目中输入你设备的MAC地址，保存即可。

如何查看自己手机或电脑的MAC地址：

在手机上的操作最简单，在设置里界面中进入WLAN设置，再点击手机菜单按键，选择屏幕下方的“高级”选项，在此我们可以查看到MAC地址（如图10）。（或设置界面，进入关于手机，点击硬件信息，在此处也能查看到MAC地址，适用于Android系统的手机或平板）

在电脑端，我们可以通过命令提示符来查找我们的MAC地址。按下“WIN+R”组合按键，开启命令提示符，输入ipconfig/all命令获取完整的地址信息，其中“Physical Address（物理地址）”就是我们的MAC地址（如图11）。

踢出网络占用者

随着WiFi万能钥匙等软件的流行，越来越多人加入了蹭网大军，不仅偷用别人的网络，而且还常开迅雷、BT之类的耗尽带宽流量的应用，导致原本的主人都不能正常上网。我们就需要利用一切防御手段，斩断蹭网者的黑手。

被蹭网的危害相信大家都会知道，不但网速带宽被人占用，更重要的是如果无意中开放了共享的文件夹或者遇到有点网络知识、黑客知识的“有心人”，很有可能还会被窃取重要资料、隐私等。如果家中使用了无线网络，那就建议你使用名为Wireless Network Watcher的工具定期检查你的无线网络。

运行Wireless Network Watcher之后，点击“开始扫描”按钮，软件便会自动扫描整个局域网网段的IP （默认为192.168.1.1到192.168.1.255），然后软件就会把全部连接上的网络设备（包括移动设备、电脑、家用游戏机以及电视盒子）的IP地址、MAC物理地址、制造厂商等信息列出来（如图12）。一旦发现有陌生设备，可以立即通过路由器设置，将该设备的MAC物理地址加入黑名单（如图13），或者更换WiFi密码来阻止他人继续蹭网。

当然，现在很多路由器的后台都能看到全部连接的客户端列表了，但大多只能看到 IP 地址以及 MAC 物理地址（如图14），如果你的环境里设备比较多的话，基本上难以分辨到底都是哪台设备了。而Wireless Network Watcher 的优点是它还能看到设备的制造商信息，从而可以更加轻松地判断。

另外，我们还可进入高级设置页面，将Wireless Network Watcher开启后台扫描，用户可根据自己的需求设置扫描间隔时间，并在“监测到新设备时执行以下命令”功能来提示自己有陌生设备的联入，这对于及时发现蹭网者有非常大的帮助（如图15）。利用 Wireless Network Watcher 还能在不知道路由器管理密码的情况下快速判断是否有蹭网者，从而快速地采取行动。

在无线WiFi密码破解、盗用猖獗的今天，笔者建议普通用户把Wireless Network Watcher这款小工具作为必备软件。有了它，我们可以快速揪出蹭网者并予屏蔽，不仅保证网速流畅，最重要的是还能保证网内的数据安全。

对于使用智能路由器的用户来说，Wireless Network Watcher就不是唯一的选择了，路由器配套的手机App以及图形化的管理界面都能快速地查看到连接的用户（如图16），并且能通过流量与连接设备名称告诉用户这不是自己的设备，通过鼠标或手机触摸屏轻轻一点就能踢出蹭网者。

MAC名单过滤防蹭网

虽然我们有着种种方法将网络占用者踢出网络，但是这些都不是一劳永逸的解决方法，路由器设置项中的MAC白名单就是很好的防御蹭网与破解WiFi的有效方式。

登录到路由器设置界面，点击“高级”选项后在下拉菜单中选择“MAC过滤”（不同路由器的设置会略有不同，但大体相似），一般来说MAC过滤功能分为关闭、打开（允许列表上的设备访问网络）、打开（禁止列表上的设备访问网络），后两者即为我们常说的黑白名单（如图17），现在我们可以根据现有需求来设置白名单（黑名单一般用在防止某一个或几个特定设备访问网络）。

将MAC过滤功能选择为“打开MAC过滤，允许列表上的计算机访问网络”，下方的设备列表就变为可编辑状态。现在我们只需要在白名单中录入自己网络设备的MAC地址，并保存即可（如图18）。现在，只有白名单中的设备可以通过你的路由器访问网络，无论是无线设备还是有线设备。这样一来我们的无线WiFi就可以不用设置密码，就算别人搜索它也无法连接。当然这样也有缺点，当新设备需要联网时，必须用白名单中设备登录路由器设置界面，将新设备MAC添加进MAC白名单才可以上网，显得略微麻烦。