Wi-Fi 路由分享器上網設定：固定IP、動態IP一次搞懂，如何選擇最快、最好的DNS？

對於一般人來說，常常是桌機、筆電、手機的三槍俠，面對這麼多需要上網的裝置，家中只有一條對外網路，普羅大眾應該也跟小編一樣，買個附帶無線網路的家用型路由器解決難題。無線路由器怎麼運作，內部設定中的專有名詞又是什麼意思，小編帶你一次看懂網路術語，並且實做如何將參數設定最佳化。在這極其複雜的網路世界中，可不是顯示卡跑幾分，CPU挑戰1秒完成1M Pi計算這麼簡單。網路產品需要及其快速的封包處理能力，也就是一般所稱的效能有多高，同時也需要具備24x7小時的連續不間段穩定性，而這一點卻是最難量化的數值。就算買台5,000元以上的家用路由器，只能確保自己買到的不是效能地雷產品，穩定性依然是個大問號。筆者會如此建議，不要買新上市的家用網路產品，大概等個幾版的韌體更新後再入手，也可上上討論區看看是否有災情傳出（雖然網路打手有越來越多的傾向）。▲註：L4為傳輸層，在此層進行資料傳輸控制及錯誤處理；在L5上面還有L6表現層、L7應用層，前者為轉碼和加解密功能，後者則是處理通訊協定（TCP、UDP……）以及能夠直接與應用程式溝通。肩負讀卡機以及USB 2.0 Hub任務，內建的microSD讀卡機最高可放入32GB記憶卡，做為檔案的儲存空間使用，在無線路由器中較為罕見。負責機器運作時暫存資料的地方，單顆容量1Gbit，2顆就有2Gbit（256MB）。BCM4706是款GbE級的網路處理器，內部使用MIPS32 74K 600MHz處理器，採用超純量架構、亂序執行、15階管線。與外界的連接介面有GbE MAC、USB 2.0、DDR2 SDRAM、PCI-E、並列或序列存取的快閃記憶體介面。在RT-N66U上，GbE的部分外接1顆switch晶片，PCI-E接上2顆無線晶片。博通所推出的GbE級網路交換器晶片，支援802.3az網路節能標準，能夠根據網路纜線長短調整功率。規格上可接出7個網路埠，在此只使用5個。將網路訊號耦合到RJ-45接頭上，藉以傳輸數據，內部將晶片與連接線材隔離，避免不同網路設備之間的電流亂竄。此款無線晶片支援802.11n、2.4與5GHz雙頻、3T3R，藉由PCI-E匯流排與BCM4706連接。雖然支援雙頻，但無法同時使用，所以RT-N66U同時使用2顆，分別負責2.4與5GHz。將網路處理器傳來的無線訊號加以放大傳送出去。5003L負責5GHz部分，另一顆型號未明的晶片負責2.4GHz。▲在電路板背面，用以存放韌體或是設定的快閃記憶體，由於大多數時間僅在開機時載入程式設定，讀寫速讀不用很快；依據型號來看，容量為256Mb大小，也就是32MB。▲Buffalo WCR-GN：便宜的無線路由器大多較為簡易，Ralink RT3350F單顆晶片就把CPU、有線、無線包在一起，再加上RAM和快閃記憶體就可以出貨了。當然功能和效能都比較簡單，有線網路僅有100Mbps，無線網路只有802.11n，1T1R而已。無線產品包裝上經常可以見到2T2R、3T3R之類的字眼，R為receive（接收）、T為transmit（傳送），前綴的數字就是有幾支天線共同運作。譬如3T3R，就是同時有3支天線傳送、3支天線接收；若是依802.11n、40MHz頻道寬度計算，3T3R的無線裝置，最高傳輸速率可至450Mbps（1支天線150Mbps）。 WAN是廣域網路（wide area network）的縮寫，此部分設定好，電腦才能夠透過機器，與其它網路上的電腦進行交流。有時電腦顯示已連線，但卻無法順利瀏覽網站，也有可能就是這裡出了問題，一步步檢查看看吧！現今的路由器都可以自動偵測廣域網路的連線類型，最常見的就是使用電話線上網或是使用有線電視台的同軸電纜。使用PPPoE連線（如ADSL、VDSL、FTTx），需要輸入帳號密碼，之後便會配發給電腦相關的IP設定，即可遨遊網路世界。使用有線電視上網的讀者，則使用動態IP（DHCP）方式取得IP配發資料。但有一點需要注意，部分業者會鎖MAC位址，導致更換路由器後無法上網，此時請告知網路營運商家中更換網路設備，請他們重新抓取並授權即可，等會兒也會介紹不用打電話的方法。家中使用固定IP的情況較為少見，多半是企業用戶使用，ISP業者會直接給你相關IP資訊，如位址、預設閘道、DNS之類的資訊，需手動輸入。此外，使用@ip.hinet.net撥接所得到的IP縱然是固定的，但還是屬於PPPoE的範疇，選擇連線模式時別選錯了。▲Hinet的使用者除了帳號之外，記得還要加上@hinet.net或是@ip.hnet.net。▲使用HN@ip.hinet.net撥接的使用者，應選擇PPPoE連線模式，而不是固定IP模式。以台灣的網路環境來說，只會用到固定IP、動態IP（DHCP）、PPPoE這3種。PPTP和L2TP是種VPN虛擬個人網路的連項方式，而DS-Lite是種讓IPv6和IPv4能夠橋接的方式，外部網路配發IPv6位址，而內部網路可使用IPv6或IPv4位址 。這裡指的是對外網路是否要保持連線，選擇有流量時連線時，則路由器會在沒有封包通過的時候，將對外網路切斷；如果內部網路需要重新連上網際網路時，才會再重新連線。而手動選項通常會伴隨著時間設定，使用者可自行設定需經過多少時間才把對外網路斷線。我們常常在網址列看到的英文字，如http://www.techbang.com這串，其實並無法帶我們到真正的網頁上去，實際上的網路位址是一串32位元的數字（IPv4），如60.199.208.218。對於人類來說，記住60.199.208.218並不難，但要記住許多組數字就不是這麼容易了，因此採用好記、且具有意義的英文組合，幫助人類記憶。網路上負責轉換英文至實際位址的伺服器稱為DNS（domain name server），當使用者鍵入網址之後，便會發送查詢封包至DNS，DNS再回覆正確的32位元位址，電腦再轉向正確的伺服器要求傳送資料。由於DNS是相互開放的，使用台灣固網的使用者也可以使用Hinet的DNS。通常DNS資料會伴隨WAN IP設定一起傳過來，使用者不用特別更改，但筆者建議還是把它 換掉，換成比較不容易當機、或是較為安全的DNS，如Google的8.8.8.8。過去ISP業者曾經發生過DNS大當機事件，明明網路有通，但卻無法導向正確的網站。 網路上有個名為DNS Benchmark的軟體，可以測量出目前電腦網路節點，跟各個DNS之間的查詢效率，開啟時會自動抓取各大DNS位址進來，想要測試的DNS如果不在列表之中，也可以按下左方的Add/Remove手動加入。按下Run Benchmark之後，便進行查詢的動作。軟體採用升冪排列，越好的DNS排在越上面，使用者便可知道查詢速度較為快速的DNS為哪幾個。▲筆者在辦公室測試，結果是公司自行架設的DNS最好。此設定值規定最大的網路傳輸封包大小為多少，對外網路為Cable或是固定IP、動態IP（DHCP），皆為1500Bytes；若對外網路使用PPPoE撥號方式，則須改為1492Bytes，少掉的幾個Bytes被拿去做PPP和PPPoE的標頭了。一般來說這個值只能往下設定，無法往上增加，但設定的太小，會因為太多的封包表頭資訊，使得淨傳輸量下降（就是網路變慢的意思）。且MTU大小與後端網路無法配合時，網路設備會把封包拆開，再重新包裝成可相容的封包大小傳送，容易拖垮網路設備效能。目前家用路由器相當聰明，在選擇對外網路類型時就會自動更改這部分的值，如果沒有自動變換的話，就順手調一下吧。若是要利用Windows Vista之後內建的網路地圖功能，UPNP也必須開啟。▲封包拆開再重新包裝會吃掉許多硬體資源，可利用TCP Optimizer修改MTU大小。此選項大多搭配有線電視Cable上網時使用，某些Cable業者的認證方式會鎖MAC位址，導致更換網路設備後無法上網。此時可將原先網路產品的MAC位址複製到這裡來使用，不用打電話請業者重新授權即可使用。這裡說的MAC是網路的MAC，不是麥金塔的Mac；每１款網路產品界面都有個獨一無二的辨識碼（media access control），共48個位元，通常以16進位方式表示。前24位元為IEEE分配，可藉此查詢設備製造商，後24位元通常是設備流水號，由廠商自行決定。有在使用P2P的朋友都知道，這個選項是多麼的重要。universal plug and play能夠讓軟體與路由器溝通，自動在路由器內新增路由表，避免使用者繁複的port forwarding設定。此外，若是家中有著許多可連接網路的3C產品，常常可以看到或聽到DLNA這個名詞。DLNA主旨在建立一套電子產品能夠相互溝通，避免人為繁雜的網路設定，從而實現人類的數位化生活的願景（餅畫非常大）；在底層的網路技術也是利用UPNP這套標準。因此家中有使用P2P或是DLNA的人，就把這個選項開啟吧。（後面還有：區域網路與無線網路設定）LAN為區域網路（local area netowrk）的縮寫，一般泛指沒有廣域網路IP的任何網路產品，它們在公司、機關、家庭裡自成１個小網路，因此世界上可能有著許多同樣私有IP位址的網路產品，但它們之間除了NAT轉換之外，是老死不相往來的小圈圈。如果區域網路內的電腦，所發送出來DNS查詢封包，伺服器位址與路由器內的設定不同時，是否要讓它通過。若選擇是，則允許使用路由器以外的DNS位址；如果選擇否，則路由器會將查詢封包中的位址更改為網管人員所指定的位址之後，再送出查詢封包。還有某些情況較為特殊，如果區域網路內的電腦，抓到的DNS位址為路由器，則換成路由器代為向外查詢，並在自身的快取上內建此筆資料，當下次還有同樣的查詢時，便直接由路由器的快取副本回應，減少對外網路頻寬消耗。但家用路由器的快取較少，DNS查詢封包也不會太多，效益有限，主要在區域網路有著大量電腦連線時，DNS快取的優點才會顯現出來。當區域網路的電腦連接上時，路由器可自動配發相關網路設定給新加入的電腦，此選項大多數皆為開啟狀態。這個設定也會伴隨著一些細部設定，如配發IP位址範圍（可限定同時連線電腦數量）、租用時間（可連線時間，超過需重新配發）等，建議把此選項保持開啟。同時在這部分的設定中，也有DHCP保留位址選項，將特定的MAC位址配發固定的IP位址，對於之後要說明的頻寬管理，是個不可或缺的好工具。demilitarized zone（非軍事區）的縮寫，由於內部網路和外部網路位址不同，需要NAT轉換封包位址，網路封包才可暢行無阻，當外部有封包想要進入內部網路時，若NAT中無轉換資料，封包就會被捨棄。DMZ可指定1組或多組私有IP位址直接暴露在公開網路上，路由器從外部收到不知道要給哪一台內部網路的封包時，就全部丟到DMZ的IP位址上。也由於直接將內部網路主機暴露於網際網路上，容易受到攻擊，除非真的遇到通訊軟體不通、線上遊戲無法連線等等怪問題，否則筆者不建議設定DMZ。家用路由器的DMZ意義與一般DMZ略有不同，家用路由器的DMZ位址主機還可與其它內部網路的主機溝通，但在正確的定義中，DMZ主機應該是與內部網路其它主機隔離開來。WLAN就是無線化的LAN，依據目前市面上流通的網路標準來說，共有802.11 a/b/g/n這４種，其中目前主流仍是802.11n，產品多且價位分布廣。而還在draft階段的802.11ac，傳輸規範更高、速度更快也有實體產品可購買，但是價位大多不親民。SSID就是無線AP的名稱，每隔固定的時間間隔，便會發送出「我是XXX，快來連我吧！」的訊息。時間間隔太短容易浪費頻寬和電力，太長則無法連上。市售的無線路由器，發出訊號的時間間隔約在60～120ms之間，如果讀者有裝置怎樣都抓不到無線路由器，不妨將此值調低一點。這個項目還有個附帶選項，就是不廣播SSID名稱，想要連上無線路由器的人必須先知道正確的SSID名稱，才能夠建立連線，通常可避免未經授權的連線，但此方法已有破解方式，設定加密還是最保險的作法。指定無線網路使用何種規範運作，絕大多數無線路由器是全開，避免相容性問題（例如老一點的掌上型遊戲機只支援802.11b）。如果讀者有辦法確定家中產品的無線網路規格，便可直接指定較新的規格，將舊規格相容性關閉，不要讓舊規格拖垮傳輸速度。在802.11規範中，2.4GHz的頻道共規範14個，台灣地區只能使用其中11個，使用者可隨意指定其中之一作為使用。若是選擇自動，則無線路由器會去尋找這些頻道中，比較不擁擠的頻道使用。但有時頻道轉換過於頻繁，導致無線網路斷線，再次連線時可能已經仆街掉寶了，建議讀者可利用Windows版的inSSID、或是Android版的Wi-Fi分析儀去掃瞄，看看是否有人占用，挑個比較沒人在用的頻道。▲使用Wifi分析儀掃描公司的2.4GHz頻段，因為無線漫遊的緣故，一堆AP擠在1、11頻道。雖然目前電磁波對人體影響的實驗，還是岳飛打張非，打得滿天飛沒有結論。但無線頻譜實在是太珍貴了，把無線輸出功率調低，避免影響周遭鄰居的無線網路，也算是功德一件。測量方式很簡單，在你家距離無線路由器最遠的地方進行測試，依序將輸出功率調低，直到無線網路斷線或是你無法忍受的速度，上一階的功率輸出就是適合你家的設定。如果路由器有自動選項，交由路由器自行選擇更好。▲大部分家用無線路由器擁有輸出功率選項，可供使用者調整。DIR-826L有2組設定值，因為它是2.4與5GHz雙頻無線路由器。在802.11n中，新增了40MHz頻道寬度，由2個20MHz頻道組合而成，1T1R可達150Mbps傳輸速率。當然，這也必須看看2.4GHz頻道雍塞狀況而定，建議還是維持自動設定。在IEEE的規定中，想要達到802.11n最大頻寬，必須使用最高等級的WPA2-AES加密模式，否則802.11n只比802.11g快了一點點而已。所以當支援802.11n無線規範的路由器買回家後，請記得將加密直接設定在最高等級WPA2-AES（最少８位ASCII密碼）。如果在加密模式中，有出現後綴personal（個人）或是enterprise（企業）的選項，請直接選擇含有personal（個人）的項目，因為enterprise（企業）選項需要１個後端的RADIUS認證伺服器，而一般人家中不會有這項設備，選了也沒用。容易理解的選項，當選項為開啟時，無線網路和有線網路彼此無法相互連結，關閉時則可。