让无线局域网更快、更安全

检查无线开关。

3 使用USB延长线

将USB无线适配器插到电脑背面的USB端口，通常无线网络信号会比较差，特别是在台式电脑上并且主机被放置在桌子底下的时候。不过，通过一条延长线使用USB无线适配器，情况会大有改观，因为这样适配器就可以放置在桌面或者更高的地方。

更快速的IEEE 802.11ac

新的无线网络标准IEEE 802.11ac使用MU-MIMO天线技术，在5GHz频段能够并行传输多个数据流。在同时使用3个频道的情况下，速度可以高达1 300Mb/s；如果使用2个频道，那么数据速率也可以达到866Mb/s；即使只使用1个频道，数据也能够达到433Mb/s，比目前最快的IEEE 802.11n无线网络还快，可以同时传输多个高清视频流。此外，IEEE 802.11ac与此前的其他无线网络标准相比还有许多优势，尤其是在传输距离较远的情况下。

由于IEEE 802.11ac标准需要使用5GHz频段，因而要兼容2.4GHz的旧设备需要使用双频路由器，或者在安装新路由器的同时让旧的路由器继续保持工作，并将两个路由器连接起来。在我们对IEEE 802.11ac无线网络设备的测试中发现，现阶段IEEE 802.11ac无线网络中，客户端比路由器更重要，客户端没有合适的适配器，即使使用速度最快的路由器也只能够使用IEEE 802.11n进行连接。目前仅有MacBook Air等极少数的电脑设备配备IEEE 802.11ac无线网络适配器，虽然各厂商都提供IEEE 802.11ac的USB无线适配器，但是大部分使用的是USB 2.0接口，受USB接口速度的限制最快速度只能达到200Mb/s。

检查安全性

我们的无线网络在家门外也可以访问，所以我们必须确保不会出现未经授权的访问。

1 设置路由器密码

第一次进入路由器的设置界面，我们首先应该修改路由器的管理账户和密码，并修改无线网络设置的无线网络名称（SSID），不使用默认的名称以提供任何猜测路由器制造商、型号的线索。此外我们还可以考虑隐藏SSID，虽然这些方法并不能够阻止有经验的黑客。

2 适当加密

使用WPA2加密无线网络通讯，并选择AES或WPA2（CCMP）加密算法，旧的WPA加密算法TKIP限制数据传输速率最大仅为54Mb/s。再设置一个足够复杂的密码，它起码应该超过8位，并包含大写字母、小写字母和数字，特殊字符和中文字符能够使密码更加安全，但是部分设备无法使用这些字符作为密码。

3 更新固件

路由器厂商不定期地更新路由器的固件，新的固件不仅能够提供新的功能，而且通常还会修正安全漏洞，因而，我们必须确保路由器固件的更新，使路由器固件的已知漏洞能够及时地得到修复。

4 启动安全防御

路由器通常提供一些安全防御功能，例如防火墙或MAC地址过滤器，过滤MAC地址功能可以手动指定只有特定MAC地址的网络设备才允许使用无线网络，虽然对于有经验的黑客来说该功能基本无效，但是仍然可以考虑使用。其次，如果我们不需要使用无线网络打印机等设备，那么可以考虑启动阻止无线网络用户彼此进行通信的IP隔离功能。

5 停用DHCP服务器

通常，路由器默认启动DHCP服务器，该服务用于自动为连接的设备分配IP地址，我们可以禁止该服务，并为所有连接路由器的设备手动设置IP地址，同时，采用192.168.57.1之类与众不同的IP网段，可以让试图入侵的攻击者增加一些难度，虽然这些方法对于有经验的黑客来说同样无效，但是很可能攻击我们的只是所谓的“黑客”和某些自动化的攻击工具。

6 设置访客网络

部分路由器可以开设一个额外的访客网络，专门提供给来访的朋友使用。使用该网络的用户只能够访问互联网，无法访问家庭网络，这对于提高家庭网络的安全性有一定的帮助，因而，在路由器支持的情况下，应该开启访客网络，并严格地设置加密方式与密码。

7 关闭不使用的功能

通常，路由器还提供许多其他的附加功能，例如媒体服务器和网络存储器，这些功能很多是默认开启的，但是如果我们并不使用它们，那么建议马上将它们关闭。关闭这些不必要的功能，除了可以减轻路由器的负担之外，还可以避免黑客通过这些功能可能存在的漏洞入侵家庭网络。

8 使用VPN

通过VPN访问家庭网络，即使黑客截取网络通讯数据也无法窥视其中的信息，除了充分地利用路由器可能提供的VPN服务器之外，我们还可以在电脑上安装免费开源的OpenVPN（openvpn.net）服务器，然后在其他电脑和移动设备上安装OpenVPN客户端进行连接，OpenVPN提供iOS和Android的客户端。