1.4 · 设置 Ethernet 与 Wi-Fi

目标： 概述小型有线与无线网络的实际步骤。

有线 (Ethernet) 设置

拉线（Cat5e 或 Cat6）从每设备到中央交换机。
配线架 + 交换机在机柜里汇总所有线。
交换机上行到路由器。
路由器经 DHCP 派 IP 并连 ISP modem。
配每设备自动获取 IP（DHCP）。
用 ping 与浏览器测连通。

无线 (Wi-Fi) 设置

选 Wi-Fi 标准 —— 现代速度用 Wi-Fi 5 (802.11ac) 或 Wi-Fi 6 (802.11ax)。
AP 居中放；大覆盖用多 AP（同 SSID 漫游）。
配 SSID —— 网络名。
安全 —— 至少 WPA2-Personal；所有设备支援则 WPA3。
设强密码（≥ 12 字符，混合）。
可选：建带主 LAN 隔离的访客网。
频道 —— 自动或手动（2.4 GHz 选 1、6、11）。

配置界面

多数路由器与 AP 露网页管理 UI：

1. 连 192.168.1.1（或设备标签印的）。
2. 用管理员凭证登入。
3. 升级固件。
4. 改默认管理员密码！
5. 配 DHCP 范围、Wi-Fi SSID、安全。

测连接

命令	用途
`ipconfig` (Windows) / `ifconfig` / `ip a` (Linux/macOS)	查 IP、网关
`ping 8.8.8.8`	测互联网可达
`nslookup example.com`	测 DNS
`tracert` / `traceroute`	追路径

学生常见错误

留默认管理员密码（路由器易被黑）。
用 WEP（已破）或开放 Wi-Fi。
所有 AP 用同频道 → 干扰。
没把访客 Wi-Fi 与内部 LAN 分开。

考试式题目

题（5 分）： 概述为 10 台员工 PC、IP 打印机、访客笔电搭小型办公无线网的步骤。提两项安全考量。

参考答案：

规划：选至少 4 个 LAN 口的 Wi-Fi 6 路由器（或加交换机）。AP 居中覆盖所有房。
走线必需：用 Ethernet 接打印机和几台固定 PC 求稳；路由器接 ISP modem。
配路由器：登入、改默认管理员密码、升级固件、WAN 设为从 ISP DHCP。
设 Wi-Fi：选 SSID 「Office」，启 WPA3（或 WPA2-Personal）配强密码，放 5 GHz 频道。
建访客网：独立 SSID 「Office-Guest」与主 LAN 隔离，可加 captive portal。
测：连每台 PC、ping 打印机、浏览互联网。

两项安全考量：

WPA3 / WPA2-Personal 配强密码 —— 防无线链路被窃听。
访客网隔离 —— 让访客设备不能到内部打印机与共享盘。

关键要点

选合适 Wi-Fi 标准。
总用 WPA2/3 与强密码。
把访客与内部网分开。

➡️ 下一节：1.5 文件共享与权限