1.4 · 設置 Ethernet 與 Wi-Fi

目標： 概述小型有線與無線網絡的實際步驟。

有線 (Ethernet) 設置

1. 拉線（Cat5e 或 Cat6）從每設備到中央交換器。
2. 配線架 + 交換器在機櫃裏彙總所有線。
3. 交換器上行到路由器。
4. 路由器經 DHCP 派 IP 並連 ISP modem。
5. 配每設備自動獲取 IP（DHCP）。
6. 用 ping 與瀏覽器測連通。

無線 (Wi-Fi) 設置

1. 選 Wi-Fi 標準 —— 現代速度用 Wi-Fi 5 (802.11ac) 或 Wi-Fi 6 (802.11ax)。
2. AP 居中放；大覆蓋用多 AP（同 SSID 漫遊）。
3. 配 SSID —— 網絡名。
4. 安全 —— 至少 WPA2-Personal；所有設備支援則 WPA3。
5. 設強密碼（≥ 12 字符，混合）。
6. 可選：建帶主 LAN 隔離的訪客網。
7. 頻道 —— 自動或手動（2.4 GHz 選 1、6、11）。

配置介面

多數路由器與 AP 露網頁管理 UI：

1. 連 192.168.1.1（或設備標籤印的）。
2. 用管理員憑證登入。
3. 升級固件。
4. 改默認管理員密碼！
5. 配 DHCP 範圍、Wi-Fi SSID、安全。

測連接

命令	用途
ipconfig (Windows) / ifconfig / ip a (Linux/macOS)	查 IP、網關
ping 8.8.8.8	測互聯網可達
nslookup example.com	測 DNS
tracert / traceroute	追路徑

學生常見錯誤

• 留默認管理員密碼（路由器易被黑）。
• 用 WEP（已破）或開放 Wi-Fi。
• 所有 AP 用同頻道 → 干擾。
• 沒把訪客 Wi-Fi 與內部 LAN 分開。

考試式題目

題（5 分）： 概述為 10 台員工 PC、IP 列印機、訪客筆電搭小型辦公無線網的步驟。提兩項安全考量。

參考答案：

1. 規劃：選至少 4 個 LAN 口的 Wi-Fi 6 路由器（或加交換器）。AP 居中覆蓋所有房。
2. 走線必需：用 Ethernet 接列印機和幾台固定 PC 求穩；路由器接 ISP modem。
3. 配路由器：登入、改默認管理員密碼、升級固件、WAN 設為從 ISP DHCP。
4. 設 Wi-Fi：選 SSID 「Office」，啓 WPA3（或 WPA2-Personal）配強密碼，放 5 GHz 頻道。
5. 建訪客網：獨立 SSID 「Office-Guest」與主 LAN 隔離，可加 captive portal。
6. 測：連每台 PC、ping 列印機、瀏覽互聯網。

兩項安全考量：

• WPA3 / WPA2-Personal 配強密碼 —— 防無線鏈路被竊聽。
• 訪客網隔離 —— 讓訪客設備不能到內部列印機與共享盤。

關鍵要點

• 選合適 Wi-Fi 標準。
• 總用 WPA2/3 與強密碼。
• 把訪客與內部網分開。

➡️ 下一節：1.5 文件共享與權限