Mtu和upnp和wps
提升网速的路由器优化方法(UPnP、QoS、MTU、交换机模式、无线中继)

提升⽹速的路由器优化⽅法(UPnP、QoS、M TU、交换机模式、⽆线中继)在上⼀篇《》中,猫哥从微波炉、相对论、⼈存原理出发,介绍了影响 Wi-Fi 信号强弱的⼏⼤因素,接下来猫哥再给⼤家介绍⼏种不⽤升级带宽套餐也能提升⽹速的路由器优化⽅法。
防蹭⽹开启 UPnP QoS 与⽹络限速设置正确的 MTU 值使⽤路由器交换机模式使⽤⽆线中继扩展 Wi-Fi 信号这是最最⾸要的⼀条:确认没有陌⽣⼈在蹭⽹!被蹭⽹意味着你的 Wi-Fi 密码被泄露(看看是不是不⼩⼼⽤万能钥匙把⾃家 Wi-Fi 共享出去了?),或者你的路由器已经被⼊侵。
⼊侵者如果稍微懂⼀点⿊客技术的话(「猫哥学前班」以后也会介绍),只需通过 DNS 劫持或 技术,就能轻松获取你所有的上⽹信息和账户密码。
我们可以先通过以下⽅式,确认⾃家 Wi-Fi 的安全性。
参考以下截图,在⼿机的 Wi-Fi ⽹络设置中找到路由器的 IP 地址,⼀般默认 IP 是 192.168.1.1 。
如果提⽰密码错误,可以查看路由器设备背⾯标签,上⾯有注明初始的⽤户名和密码。
如果依然提⽰密码错误,说明你的路由器已经被⼈⼊侵过了,可以长按路由器上的 reset 按钮超过 10 秒,进⾏初始化重置。
注意:宽带拨号⽤户在初始化重置之前,请先确认有记录好宽带账号和密码。
如果你的路由器密码⼀直⽤的默认的 admin,⼀定要重新设置⼀个较复杂的密码。
因为⼤部分路由器的安全性做的并不好,通过简单的 就能轻松劫持路由器的 DNS。
在路由器的管理后台中,有⼀个「连接设备」或「客户端列表」的界⾯,点进去后就可以查看到所有连接到该台路由器上的联⽹设备,包括⼿机、电脑、路由、电视盒等等。
找找看,是不是每台设备你都认识。
如果发现有陌⽣设备,那说明你的 Wi-Fi 已经泄露了,赶紧重设⼀个 Wi-Fi 密码先!注意:路由器后台密码和 Wi-Fi 密码是两个概念,当然你也可以把两个密码设置成⼀样的。
无线路由器UPNP功能

无线路由器UPNP功能
作为典型的无线网络,无线局域网(WLAN)近几年来得到了非常迅速的发展,使人们已经进入了处处有网、时时有网的时代。
毫无疑问无线局域网的发展得益于支持无线局域网的无线路由器的出现和发展,那么你知道无线路由器UPNP功能的设置方法吗?下面是店铺整理的一些关于无线路由器UPNP功能的相关资料,供你参考。
无线路由器UPNP功能的设置方法:
通用即插即用 (UPnP) 是一种用于电脑和智能设备(或仪器)的常见对等网络连接的体系结构。
UPnP以Internet 标准和技术(例如TCP/ IP、HTTP 和 XML)为基础,使这样的设备彼此可自动连接和协同工作。
当路由器打开UPNP功能后,如果用户电脑中的软件也支持UPNP协议,路由器会根据用户软件的需求打开相应的虚拟服务器端口。
举例:如Windows7电脑开启迅雷下载后,如果开启路由器的UPNP功能,则路由器会自动开启虚拟服务端口。
我司无线路由器当前有三种不同风格的界面,均默认启用UPNP 功能,详细如下:
传统界面
在转发规则 >> UPNP设置中,确认处于开启状态:
新界面风格
在高级设置 >> 高级用户 >> UPNP设置中,确认开关处于开启状态:
云路由器
云路由器默认支持UPNP功能,且处于开启状态,目前没有UPNP功能的开关和状态观察。
确认启用后,只需要在局域网支持UPNP的终端上启用支持UPNP的应用,即可使用路由器的UPNP功能。
怎样提高网速的技巧和方法

怎样提高网速的技巧和方法想要提高网速,可以从优化网络设置、减少网络拥堵、增加带宽等方面入手,以下是一些常见的技巧和方法:一、优化网络设置:1. 首先,确保你所使用的路由器固件是最新的,可以通过登录路由器后台页面进行升级。
2. 改变Wi-Fi信道,选择一个相对空闲的信道,以减少干扰。
3. 关闭不必要的网络服务或卸载不常使用的软件。
例如,关闭自动更新、云同步、文件共享等服务,减少带宽占用。
4. 设置适当的MTU(最大传输单元)值,可避免网络包分片,以提高网络传输效率。
可通过访问路由器的设置页面进行调整。
5. 禁用无线网络或者关闭Wi-Fi功能,使用有线连接,因为有线连接通常稳定、速度更快。
二、减少网络拥堵:1. 当有多个设备同时使用网络时,可以通过限制某些设备的带宽使用来减少拥堵。
可通过路由器的QoS(服务质量)设置来实现。
2. 关闭下载和上传任务或减少其速度,可释放网络资源,提高网速。
3. 避免同时进行大型文件的上传和下载,可以选择在网络不繁忙的时间进行。
三、增加带宽:1. 联系网络服务提供商,选择更高速的上网套餐,升级为更快的网络连接。
2. 将当前的无线网络升级为双频或三频无线路由器,以增加无线网络覆盖范围和传输速度。
3. 考虑使用光纤或千兆以太网接入,以获得更快的上网速度。
4. 使用网络优化工具或软件,如TCP优化工具、网络加速软件等,可通过优化网络协议来提高网络传输速度。
四、其他注意事项:1. 定期清理电脑或移动设备的缓存和垃圾文件,以减少对网络速度的影响。
2. 经常检查和修复网络故障,确保网络设备的正常工作。
3. 避免同时打开太多的网页和应用程序,以免耗费过多的带宽。
4. 加密你的Wi-Fi网络,以防止他人未经授权使用你的网络资源,从而减少对带宽的占用。
最后,提高网速是一个综合性的问题,除了以上提到的方法,还可以尝试一些其他的技巧和工具,以提高网络速度。
但需要注意的是,网速的提升也受限于网络服务商的服务质量和网络基础设施的支持,有时候可能需要与网络服务提供商联系,共同解决网络速度问题。
步步教你打开UPNP功能的方法

步步教你打开UPNP功能的方法此主题相关图片如下:首先要决定MODEM是否支持UPNP功能和你的操作系统是WINDOWS XP,VIK-2.1.040311a 版开始就支持UPNP拉!再把MODEM设为“路由”方式。
设置路油我不多讲拉!1)用telnet登陆设备后输入modify upnp cfg nbstatus enablecommitreboot设备重启就可以了!查看设备的upnp是否开了可以这样用telnet登陆后输入$get upnp cfg得到Next Boot Status : enableAdvertisement Cache Age(sec) : 1830Current Status : enable2)到控制面板里面的添加/删除里面的windows组件里面的“网络服务”里面的“即插即用”打上钩安装就行拉3)我的电脑-右键-管理-服务和应用程序-服务找到“SSDP Discovery Service”和“Universal Plug and Play Device Host”选启动。
此主题相关图片如下:此主题相关图片如下:把MODEM里的桥接EOA全都删除,按图将桥接关了,提交最后就是“保存”-“重起”MODEM此主题相关图片如下:搞好就会出现这个网关搞掂!这个网关是自动设置端口映射的,所以我门是不需要去设置。
uPNP 如何识别是否已经安装,一般的情况下只要有支持uPNP的设备XP 自动设别。
同时网络连接中,如果Internet 网关中新增加了Internet 连接( 这个名字不同的系统可能有不同的名字,见下面的图).此主题相关图片如下:uPNP 到底有什么用,浅显的说,就是提供动态端口映射的能力。
比如MSN 中的语音。
查看设备的upnp是否开了可以这样用telnet登陆后输入$get upnp cfg得到Next Boot Status : enableAdvertisement Cache Age(sec) : 1830Current Status : enable$此主题相关图片如下:对于Internet网关中的Internet连接的用处:1.既然是个网络连接,可以叫他直接显示在tray(任务条的托盘)上,可以利用它,察看对互联网访问的流量。
游戏电脑的网络设定和优化

游戏电脑的网络设定和优化随着科技的不断发展,游戏已经成为人们生活中不可或缺的娱乐方式之一。
而对于游戏玩家来说,拥有一台配置良好、网络稳定的游戏电脑是确保游戏体验流畅的关键。
网络设定的重要性在游戏中,网络设定是决定你能否畅享游戏乐趣的关键因素之一。
一个良好的网络设定可以确保游戏数据的稳定传输和低延迟,从而提供流畅的游戏体验。
而一旦网络不稳定或延迟过高,就会出现游戏卡顿、断线等问题,严重影响游戏的进行。
选择适合的网络设备要想优化游戏电脑的网络设定,首先需要选择适合的网络设备。
有线连接通常比无线连接更稳定,所以建议使用以太网线连接游戏电脑与路由器。
选择高性能的路由器和网络交换机也能提升网络传输速度和稳定性。
配置合理的网络参数配置合理的网络参数是确保游戏网络稳定和优化的关键。
为游戏电脑分配一个静态IP地址,以减少IP冲突和网络中断的可能性。
对于在线游戏来说,打开UPnP功能可以自动进行端口映射,提高游戏连接的稳定性。
调整MTU(最大传输单元)的大小可以优化网络传输效率,降低延迟。
关闭后台程序和下载任务在游戏过程中,后台程序和下载任务会占用网络带宽和系统资源,导致游戏延迟增加或卡顿。
为了确保游戏的流畅进行,建议在游戏前关闭不必要的后台程序,并暂停正在进行的下载任务。
使用QoS功能进行带宽管理如果你共享网络连接,其他设备正在使用大量带宽,可能会导致游戏网络延迟增加。
为了解决这个问题,一些高级路由器提供了QoS (QualityofService)功能,可以对网络带宽进行管理。
通过设置QoS规则,可以优先保证游戏电脑的带宽使用,确保游戏的网络稳定性。
游戏电脑的网络设定和优化对于畅享游戏乐趣至关重要。
选择适合的网络设备、配置合理的网络参数、关闭后台程序和下载任务,以及使用QoS 功能进行带宽管理,都是优化游戏电脑网络的有效方法。
通过正确的网络设定和优化,将能够帮助玩家获得更加流畅和稳定的游戏体验。
游戏电脑的网络设定和优化是确保流畅游戏体验的重要因素,只需选择适合的网络设备、配置合理的参数、关闭后台任务和使用QoS功能,就能获得更好的游戏网络性能。
vista防火墙如何设置upnp

vista防火墙如何设置upnpvista防火墙能有有效的防护vista,如果要vista防火墙设置upnp,该怎么办呢?下面由店铺给你做出详细的vista防火墙如何设置upnp 方法介绍!希望对你有帮助!vista防火墙设置upnp方法一:1、在Modem中打开UPnP功能。
不同型号的Modem设置界面和方法略有不同,如有些是在下拉菜单中选择Enable,但基本的原理都是一样的;有些文章提到,此时要把所有桥接的eoa连接都删除掉,我倒是认为大可不必如此。
因为目前只有你的PPPOE连接是有效的,其它的几个eoa所对应的VPI和VCI根本就是无效的,所以没有必要删除。
但是否有些型号的Modem会比较特殊也很难讲,因此建议此时暂不删除,把全部设置进行完后,如果还是没有打开UPnP,再尝试把eoa 删除掉; 当然,设置完后,一定要保存并重启Modem;2、在操作系统中打开UPnP功能:如果你使用的是XP SP2系统,则首先进入:控制面板->添加或删除程序->添加/删除windows组件中,在“网络服务”中勾选“UPnP 用户界面”。
确定后,系统会自动安装相应的组件,可能会提示你插入安装光盘,总之按照提示操作完成即可;接着打开Windows自带的防火墙,在“例外”选项卡中勾选“UPnP框架”。
其实有个更加简单的方法可以同时完成以上两步:双击桌面上的网上邻居(注意是鼠标左键双击,不是右键查看属性),然后点击“显示联网的UPnP设备的图标”,系统会自动安装UPnP组件以及在防火墙中打开UPnP框架,实际上就是一次性完成上面两步的工作; 如果你使用的是XP SP1系统,那么在“windows组件”中显示的是“通用即插即用”,而不是“UPnP用户界面”,选择此项即可。
而且XP SP1系统的防火墙并没有UPnP框架的选项,需要手动进行端口添加,另一教程对此做了阐述,现引用过来:【请在防火墙设置中,点“高级”,然后自行添加如下两个端口:TCP端口类型,端口号为:2869,UDP端口类型,端口号为:1900 。
合理设置电脑和路由器MTU值,让上网体验更飞速
合理设置电脑和路由器MTU值,让上网体验更飞速关于MTU这个计算机术语,很少有人知道,更别说去合理配置和修改了,MTU,全称Maximum Transmission Unit,在计算机术语里就是最大传输单元的意思,网络是通过数据包传输数据的,关于MTU的具体释义不是本文的主要内容,大家如果想要具体的了解可以自行通过百度百科查看MTU的定义,今天亦是美网络主要给大家讲如何设置MTU值才能更好的体验上网速度。
关于MTU的具体定义,请参考百度百科/view/26974.htmMTU指定了网络中可传输数据包的最大尺寸,在我们常用的以太网中,MTU是1500字节,超过此大小的数据包就会将多余的部分拆分再单独传输。
Windows系统默认的MTU值为1500,但是不同的网络运营商、不同的路由器,甚至不同的上网接入方式都会有不同的MTU值,下面给大家举个例子进行说明。
比如ADSL上网方式的MTU值为1500,如果A机器要向B机器传输3000字节的数据,如果整个传输的环节MTU值都是1500,那么只需要将3000字节的数据拆分为2个数据包即可传输完成。
但是ADSL的MTU值为1492,这时就需要将3000字节的数据拆分为3个数据包,这样就增加了网络传输时拆包、组包时间,进而影响我们的上网体验。
(这里暂时不考虑“数据包报头”)下面我们来看看设置的MTU值不合理时造成的影响:a、当本地的MTU值大于网络的MTU值时,本地发送的数据包过大就会导致网络拆包后传输,不但产生了更多的数据包,而且更消耗了组包、拆包的时间。
实例:比如本地是一条2米宽的河道,网络是一条1米宽的河道,用2米宽的河道给1米宽的河道送水,那么水流必须从2米宽改成1米宽才能输送,这样就造成了效率低下。
b、但本地的MTU值小于网络的MTU值时,本地发送的数据可以完全传输,但是未能完全使用网络提供的数据包的最大传输上限,使得传输通道不能全力发挥。
实例:同样的,本地是1米宽的河道,而网络是2米宽的河道,那么用1米的河道输送2米宽的河道,虽然可以送水,但是2米宽的河道未能达到充分利用,同样造成效率低下。
如何使用UPnP设备
如何使用UPnP设备这个需要先设置一下的:首先需要进入路由器的Web 控制界面中打开路由器的UPnP功能。
默认都是关闭的。
在浏览器中输入路由器的地址,192.168.1.1,输入用户名和密码,默认情况下用户名和密码都是admin。
点击“转发规则”,点击“upnp 设置”,并将其设置为“启动” 。
之后进入Windows X P的设置:在Windows X P中,UPnP 支持并不是默认安装的,因此需要按照以下步骤对其进行手动安装。
1. 点击“开始”,点击“控制面板”,然后点击“添加或删除程序”。
2. 在“添加或删除程序”对话框中,点击“添加/删除Windows 组件”。
3. 在“Windows 组件向导”中,点击“网络服务”,点击“详细”,然后选择“U PnP 用户界面”复选框。
和“Internet 网关设备发现和控制客户4. 点击“确定”,然后点击“Windows 组件向导”对话框中的“下一步”。
在整个安装过程中,Windows XP 可能要求放入Windows X P 的安装光盘。
(这个步骤不能省略!要是出现对话框的话就老老实实的放个安装盘安装吧!)安装程序无法复制文件zClientm.exe [日期:2010-09-20] 来源:25175 作者:64381 阅读:2626 次 [字体:大中小]在安装的时候会出现”安装程序无法复制文件zClientm.exe“的情况,开始我怀疑是IIS的安装包不完整或版本不对而导致,就在网上下载各种各样的版本,但问题依旧,后来到搜索引擎搜了一下才知道原因powered by 在安装的时候会出现”安装程序无法复制文件zClientm.exe“的情况,开始我怀疑是IIS的安装包不完整或版本不对而导致,就在网上下载各种各样的版本,但问题依旧,后来到搜索引擎搜了一下才知道原因,现在把这篇文章页发上来,供大家参考,也给自己做个记录!O(∩_∩)O具体步骤如下:zC lientm.exe文件与微软Microsoft游戏中心有关,用于在线游戏。
路由器UPNP是什么怎么设置
路由器UPNP是什么怎么设置通用即插即用 (UPnP) 是一种用于 PC 机和智能设备(或仪器)的常见对等网络连接的体系结构,在家用网络十分常用,不过很多用户都不知道如何设置。
那路由器如何进行UPNP设置呢?接下来就让你小编和你们介绍一下路由器进行UPNP设置的方法。
什么是upnpUPnP 是各种各样的智能设备、无线设备和个人电脑等实现遍布全球的对等网络连接(P2P)的结构。
UPnP 是一种分布式的,开放的网络架构。
UPnP 是独立的媒介。
在任何操作系统中,利用任何编程语言都可以使用UPnP 设备。
UPnP协议即通用即插即用英文是Universal Plug and Play,缩写为UPnP。
UPnP规范基于TCP/IP协议和针对设备彼此间通讯而制订的新的Internet协议。
要说计算机外设的即插即用(Plug and Play(缩写PnP)),大家可能很熟悉,但对通用即插即用,多数人会感到是一头雾水。
具体方法如下:1、打开浏览器地址栏里面输入192.168.1.1。
2、输入账户和密码。
3、选择UPNP设置。
补充:路由器提速技巧重启重启后的路由器由于释放了系统资源,效率最优化,运行速度更快。
我们重启路由器方式并不多,通过管理IP输入用户名和密码进入后台管理界面,然后点击重启路由,还有就是强拔电源,我们并不建议这种野蛮操作。
一键重启功就像摁开关一样简单。
扩大信号WIFI信号会随着距离长短渐渐衰弱,有时候就是一堵墙的距离,你在这头它却在那头就是不能愉快玩耍,不管你是乡下的小洋楼还是城里的大HOUSE,加装个路由器简单又实惠。
360度无死用全覆盖。
只需两步轻松实现。
干掉蹭网的火热的蹭网软件,占用你的路由、你的网络、你的资源。
而这一切就在不知不觉中进行。
潜伏着的敌人,我要代表月亮消灭你。
相关阅读:路由器常见问题原因分析1、验证电缆是否安全连接这可能听起来像一个没有脑子,但大部分用户们有时忘记检查最明显的解决方案,然后再转到更复杂的解决方案。
提高无线网络bt下载速度
提高无线网络bt下载速度提高无线网络bt下载速度1.使用UPnP功能UPnP(UniversalPlugandPlay,通用即插即用)是因特网及LAN 中使用的以TCP/IP协议为基础的技术。
对于使用WinXP操作系统的用户来说,UPnP支持模块则不是默认安装的,因此,我们需要进行手动安装。
首先,打开“添加/删除程序”,转到“Windows组建。
然后,在“Windows组件向导”中,点击“网络服务”-“详细”,然后选择“通用即插即用”复选框。
重新启动之后,WinXP提示找到新硬件,进入网上邻居后你会发现路由器,说明UPnP功能就打开了。
另外,BT下载软件中的UPnP功能也需要开启。
通过无线网络上网的用户都是处于内网,为了保证像BT这样的P2P软件正常工作,开启UPnP是必须的,而目前大多数无线路由器都具有此功能。
(大多数无线路由器的UPnP默认为关闭,用户可手动开启该功能,重启路由器后即可生效)外网没有必要使用UPnP的“自动端口映射”功能,但仍旧有必要使用UPnP配合支持UPnP的网络防火墙软件(如WindowsXP自带的ICF、诺顿网络安全特警2003/2004)自动打开端口。
BitComet可支持UPnP自动端口映射,可在本机上自动完成网关端口映射配置的操作。
(在默认状态下此功能是开启的)该软件可以在不作任何配置的情况下自动在网关上打开对外端口,速度会得到一定程度的提升。
2.开启DMZ功能加密后会影响BT下载和传统意义上的防火墙不同,无线网络中的WEP和WPA加密的主要目的是防止其他未经授权的用户擅自进入无线局域网内。
而对BT 下载这些应用不会给用户造成不便。
通过之前对各个品牌的无线路由器测试后,我们发现加密后的无线网络并不会出现明显的速度下降,并且对于各种软件的应用也不会产生影响。
这里我们强烈建议用户在使用无线路由器时开启加密功能,来保证网络的安全和稳定性。
我们除了要利用UPnP功能来解决外网和内网的问题外,还需要使用DMZ(demilitarizedzone)来解决安装防火墙后外部网络不能访问内部网络服务器的问题。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
Mtu 、数据传送方式
UPNP
WPS
学术交流
1.M T U相关
•MTU定义
最大传输单元(Maximum Transmission Unit,MTU)是指一种通信协议的某一层上面所能通过的最大数据报大小(以字节为单位)
•常见MTU
说明:路由器PPPOE拨号上网的路由器上连口(与ADSL调制器互联
的以太网口)MTU为1492,因为PPP报文占据了8个字节,导致承载数据信息的IP报文大小变成了1492。
•MTU发现过程
在IP首部使用不分片(DF)比特位动态发现一条路径的PMTU。
基本思想就是源主机开始假定一条路径的PMTU是它的(已
知的)第一跳的MTU,在这条路径上发送的数据报都设置DF比特位。
如果有的数据报太大,不被路径中的某些路由器分片就不能转发,那么路由器将丢弃这些数据报,然后
返回一个意思为“需要分片,设置了DF位”的ICMP目的不可
达报文。
在收到这样一条报文后(以后称它为“数据报太大”报文),源主机减小它假定的这条路径的PMTU。
注意:IP使用MTU分片,TCP使用MSS分段
•数据传送方式
•全双工:通信允许数据在两个方向上同时传输
•半双工:指一个时间段内只有一个动作发生
•路由器WAN口速率设置
I. 路由器手动设置全双工模式,上级
PC网卡为自动协商,则协商为半双
工
II.路由器选择自动协商,则由上级PC
网卡选择的模式决定WAN口速率说明
2.U P N P协议
•UPNP 定义:
•UPnP 是各种各样的智能设备、无线设备和个人电脑等实现遍布全球的对等网络连接(P2P)的结构•UPnP协议即通用即插即用英文是Universal Plug and Play,缩写为UPnP
•UPnP所用到的主要协议有:SSDP(Simple Service Discovery Protocol 简单服务发现协议)
I.设备寻址
II.发现设备
III.设备的描述
IV.设备控制
V.设备事件
VI.设备表达
UPNP工作过程
UPnP的工作流程:
设备加入网络后通过设备寻
址就可自动获得IP地址
通过设备发现,控制点就可
知道网络上存在哪些设备
通过设备描述控制点就可知
道设备详细信息以及设备提供哪
些服务
通过设备控制控制点可以使
用设备的服务
通过设备事件设备就可以将
其状态变化及时告诉给感兴趣的
控制点
通过设备表达控制点可以用
浏览器察看设备状态和控制设备
发现:搜索
SSDP:discover
发现:宣告设备可用SSDP :alive
发现:宣告设备不可用SSDP:byebye
UPNP端口映射
I.启动支持upnp的下载软件,并进行下载,
软件自带源端口(内部端口)
II.路由器upnp将源端口自动映射到外网,使外网能访问内部端口,直接通信III.上级路由器抓包,可查看源端口与下载软件的端口相同,且与路由器upnp列表
外部端口一致,即完成upnp端口映射
NAT-PMP UPNP
联系,基于 UDP 协议。
可以理解成常见的 UPNP 的另外一个方式。
NAT-PMP 过程分析
I.告知端口
II.告知生存时间
III.请求外部地址
IV.关闭端口映射
V.生存时间置0
WPS
AP︰802.11的Access Point;
Enrollee︰想要加入WLAN Domain 的 Device Registrar︰拥有发布和废除 Domain Credential 的权限, 它可以被整合到AP中,也可以从AP中分离出来,目前大多数无线产品都将这一部分直接整合在AP设备中
• E:Enrollee:在802.11 Probe request帧信息
中包含简单的接口配置信息;Registrar:用来
处理Enrollee设备或AP的Discovery信息
• M :AP:监控Enrollee发出的802.11 Probe
Request和EAP信息;Registrar:处理AP透过
802.11或者UPnP模式发过来的Discovery信息。
• A :AP:通过发送802.11 Beacon来向外界广播
自身对配置的支持。
发送包含AP自身配置信息
的Probe Response。
Enrollee:发现一个
Simple Config AP和/或者一个无线模式的的
External Registrar,并且向外发送包含了
Enrollee Discovery Data的802.11 Probe
Request。
说明
1)PBC(Push Button Configuration)方式 PBC即一键加密。
只需按下无线路由器上的WPS按钮或路由器WPS软件按钮,再通过无线网卡管理工具上的软件按钮,即可完成无线加密设置,从而在路由器和客户端之间建立起一个安全的连接。
2)PIN(Personal identity number)方式 PIN码方式一般有两种,登录者(使用路由器PIN码)和注册者(使用网卡PIN码)两种方式。
WPS连接方式
WPS连接过程
II.认证
III.关联
IV.加密协商
扫描
在所在区域识别现有网络的过程称为扫描。
扫描又分为了两种类型:主动扫描和被动扫描
主动扫描:STA会在每个信道上,工作站都会发出Probe Request帧来请求某个特定网络予以响应。
被动扫描:STA会在信道列表所列的各个信道之间不断切换并等候Beacon帧的到来。
•IEEE802.11定义的安全机制包括两大部分:身份认证和数据加密。
认证方式分为:
1、开放式系统认证
2、共享密钥认证
前者为空认证方法,而后者依赖于WEP协议,因此安全性也受到WEP的影响。
根据802.11 WLAN的工作原理,各厂商还广泛应用了其他两种认证:基于服务集标志符和基于MAC地址的认证机制。
认证
关联
具体过程如下:
1、关联操作是由S TA发起的,完成身份验证之后,S TA送出Association Request帧。
2、接入点随后对关联请求进行处理:
A、一旦关联请求获准,接入点就会以代表成功的状态代码0及关联标识符AID来响应
B、关联请求如果失败,就只会返回状态码并且中止整个过程。
3、关联成功后,接入点开始为STA处理帧。
WPS加密协商过程
WPS协议整个协商过程分两部分:第一轮的信息交互是用來在Enrollee 和Registrar之间交换Public Key和其他一些描述信息的,用M1和M2D/M2标示
第二部分总共有三轮的信息交互过程(M3、M4,M5、M6,M7、M8),目的是完成认证和提供Credential
注意:如果无线使用加密,则还要使用eapol协商KEY,完成认证
WPS状态介绍
在腾达产品的WPS功能设置界面中有一个RESET OOB,
这个按钮功能也就是用来改变WPS的状态,部分产品直接
使用“已配置”和“未配置”的形式来配置
已配置状态下,一般使用现有的配置进行WPS协商连接,也就是说不改变SSID、加密配置;未配置状态,会自动协
商网络名(SSID)以及无线安全加密。
如果无线加密等参
数已经过配置,那么它的状态一般改为已配置状态。
我们可以通过AP发出的Beacon包,查看当前WPS的状态。
WPS状态如图:。