Руководство по настройке беспроводной сети

Роутер подключает интернету все проводные и беспроводные устройства в доме. Часто провайдеры самостоятельно устанавливают их и настраивают. Но что делать, если нужно настроить роутер с нуля и без помощи специалиста? Или перенастроить устройство после предыдущих жильцов, при смене провайдера? Сменить пароль на Wi-Fi с восьми единиц на что-то более надежное? Не спешите вызывать специалистов за космическую плату и попробуйте разобраться с этим самостоятельно.

Подключение роутера

Все роутеры выглядят примерно одинаково: провода сзади, лампочки спереди. На задней стороне находятся разъем питания и сетевые порты RJ-45. Один из них предназначен для кабеля от интернет-провайдера. Он подписан как Internet или WAN (внешняя сеть). Остальные порты этого типа подписаны как LAN. Они нужны для подключения домашних компьютеров, телевизоров и прочих устройств по кабелю. На некоторых моделях имеется порт для DSL-интернета (по телефонной линии) и USB-разъем для внешних накопителей или модемов мобильной связи (3G/4G), а в самых новых и продвинутых устройствах также присутствуют порты для подключения SFP-модулей. Последние часто используются для конвертирования оптического сигнала в цифровой.

На задней панели также может быть несколько кнопок. В зависимости от модели их количество может отличаться. Среди них: кнопка включения, кнопка отключения беспроводной сети, кнопка WPS и кнопка Reset. Последняя встречается на любом роутере. Она сбрасывает абсолютно все настройки устройства к заводским значениям и обычно утоплена в корпус, чтобы предотвратить случайное нажатие. Чтобы нажать на нее, нужно воспользоваться тонким предметом — например, разогнутой скрепкой.

Если вы хотите только перезагрузить роутер (например, при проблемах с интернетом), то нажимать на Reset не нужно. Достаточно пару раз нажать кнопку включения или просто отключить блок питания устройства от электрической розетки, а затем подключить его заново.

На лицевой панели маршрутизатора есть несколько индикаторов, которые отображают состояние устройства. У каждой фирмы и модели — свой набор и порядок индикаторов.

Если роутер будет раздавать интернет только на беспроводные устройства, достаточно подключить два кабеля (питание и интернет), включить устройство и дождаться, когда загорится индикатор беспроводной сети Wi-Fi.

Если компьютер будет подключаться кабелем, нужно использовать разъем LAN и дождаться, когда загорится соответствующий индикатор.

Подключаемся к роутеру

Для настройки роутера необходимо подключиться к нему с компьютера, ноутбука, планшета или даже смартфона.

Если есть ноутбук или компьютер с сетевой картой, то проще сделать это по кабелю. Поищите в коробке из-под роутера патч-корд — это кусок кабеля с двумя разъемами RJ-45. Один конец кабеля подключаем в компьютер, другой — в LAN-порт. Вот так:

Но можно подключиться и по Wi-Fi. Переверните роутер и найдите наклейки — обычно там указано название стандартной сети и пароль к ней. У двухдиапазонных роутеров таких сетей две, имя второй отличается от первой лишь добавлением к названию «5G». Подключаться можно к любой из них, пароль на обеих одинаковый. Если информации на наклейках нет, поищите в списке беспроводных сетей новую, с названием, похожим на название роутера. Вполне возможно, что производитель не стал защищать первоначальную точку доступа паролем.

При подключении кабелем никаких паролей и сетей указывать специально не нужно — все должно заработать автоматически.

Проверьте статус сетевого подключения. Если вдруг все подключилось, то вам повезло, и можно переходить сразу к настройке. А вот если подключиться не получается, вылезает окошко с требованием пароля, или не находится сеть с нужным именем, тогда разбираемся дальше.

Сброс к заводским настройкам

Если роутер не новый с магазина, то, вероятно, кто-то уже менял настройки Wi-Fi, поэтому вам и не удается подключиться. Если узнать пароль сети невозможно, то настройки нужно сбросить. Для этого возьмите разогнутую скрепку и нажмите кнопку Reset при включенном роутере.

Лучше подержать кнопку несколько секунд, так как для защиты от случайных нажатий на некоторых моделях сброс происходит только через 3–15 секунд непрерывного нажатия. При сбросе настроек название сети Wi-Fi и пароль к ней также сбросятся на заводские. Теперь можно попробовать подключиться еще раз.

Не удается подключиться кабелем

Некоторые настройки самого роутера могут мешать подключению по кабелю. Сейчас это редкость, но все же такое может встречаться в уникальных случаях. Здесь также поможет сброс к заводским настройкам. Если даже после сброса не удается подключиться, значит что-то не так с настройками компьютера. Но и это решаемо.

Нажмите на значок сети в правом нижнем углу экрана и выберите «Параметры сети и интернет». В открывшемся окне щелкните по «Настройке параметров адаптера». Затем нажмите правой кнопкой мыши на значок используемого вами подключения — проводного или беспроводного — и выберите «Свойства». Среди открывшихся параметров нужно зайти в свойства протокола IP версии 4.

В них IP-адрес и DNS должны быть выставлены в положение «Получить автоматически». Если подключиться все еще не удается, попробуйте повторить те же действия с другого компьютера.

Настройка роутера

Маршрутизатор настраивается через панель администратора. Она выглядит как обычный сайт, и заходить в эту панель нужно также. Открывайте браузер и вводите в адресной строке адрес веб-интерфейса роутера — как правило, его можно найти на наклейке задней панели устройства или в документации. Это может быть IP-адрес вроде 192.168.0.1 или 192.168.1.1. На множестве современных моделей вместо него указывается веб-адрес роутера — например, my.keenetic.net. Вводим в браузерную строку и попадаем на подобную страницу.

То же самое и с паролями. На наклейках старых моделей указаны имя пользователя и пароль по умолчанию. На новых моделях такого вы можете не встретить. Где же взять пароль? Тут все просто. Эти модели сами просят задать пароль при первом входе в систему, так что выбор только за вами.

У каждого производителя и каждого роутера «сайт» настройки выглядит по-разному. Проще всего изучить инструкцию к роутеру, но можно использовать и «метод научного тыка» — если что-то пойдет не так, вы всегда сможете сбросить настройки к заводским.

Важно в панели администрирования найти следующие разделы:

• Быстрая настройка (быстрый старт, мастер настройки и т. д.) — позволит пошагово внести все необходимые параметры для настройки интернета и беспроводной сети.
• Беспроводная сеть (Wi-Fi, беспроводной режим и т. д.) — страница расширенных настроек Wi-Fi для смены названия сети, пароля, дополнительных опций, включения гостевой сети.
• Безопасность (администрирование, контроль доступа или подобное) — на этой странице можно будет сменить пароль на вход в панель администрирования и запретить изменение настроек извне.
• Интернет (сеть, WAN, DSL, соединение или что-то подобное) — раздел, где настраиваются параметры соединения с провайдером. Обычно мастер быстрой настройки справляется, но иногда приходится что-то менять дополнительно.

Быстрая настройка

Опцию быстрой настройки имеют все современные роутеры — мастер настройки запросит все нужные параметры, не акцентируя внимание на дополнительных настройках.

Подготовьте следующие данные, которые мастер быстрой настройки наверняка у вас запросит:

• тип соединения определяет способ, которым ваш провайдер осуществляет подключение клиентов к Интернету. Он указан в договоре или в приложении к нему.
• логин и пароль для входа в интернет также можно найти в договоре. Не надо путать эти логин и пароль с учетными данными для доступа к настройке роутера или для доступа к личному кабинету на сайте провайдера (они тоже могут встречаться в договоре).

• шлюз — при некоторых типах соединения мастер может потребовать и этот параметр, который в этом случае тоже нужно узнать у провайдера. Обычно это четыре числа, разделенные точками (например, 88.12.0.88). Именно так его и следует ввести.
• мя сети Wi-Fi (SSID) — под этим именем ваша сеть будет видна в списке беспроводных сетей. При выборе имени сети помните, что она видна всем в радиусе как минимум полсотни метров, в том числе вашим соседям. Лучше всего использовать нейтральные имена, не содержащие вашего имени, номера квартиры или дома, а также каких-то слов, которые могут показаться другим оскорбительными.

• пароль (ключ) доступа к Wi-Fi — будет затребован у любого устройства, пытающегося подключиться к вашей беспроводной сети. Постарайтесь выбрать пароль посложнее, чем 12345678 или дата вашего рождения — даже если вы уверены, что хакерам вы абсолютно не интересны, лишние «гости» снизят скорость подключения. Программы переборов паролей также влегкую справляются со стандартными английскими словами, поэтому не стоит использовать и их в качестве пароля.

Для того, чтобы вероятность взлома вашей сети стала близка к нулю, задайте пароль, состоящий вперемешку из цифр, специальных символов (*,!, % и т. д.), заглавных и строчных букв. Чтобы не писать совсем мешанину, которую невозможно запомнить, можно использовать похожие цифры или спецсимволы вместо букв в словах. Например, вместо «Terminator» написать «T3rm!n4t0r». Но в любом случае после создания пароля запишите его себе куда-нибудь, чтобы ненароком не забыть порядок букв и символов в нем.

• MAC-адрес — может потребоваться, если провайдер осуществляет привязку кабеля к конкретному устройству. Здесь не вам нужно вводить информацию, а наоборот — найти МАС-адрес вашего устройства (на его корпусе или в панели настроек) и сообщить провайдеру.

Бывает, что первоначальные настройки провайдера предполагали выход в интернет непосредственно с вашего компьютера, а теперь вы хотите подключить к кабелю роутер. В этом случае в качестве МАС-адреса роутера следует задать МАС-адрес сетевой карты того компьютера, с которого ранее осуществлялся выход в интернет.

Многие роутеры позволяют клонировать МАС-адрес сетевой карты компьютера, с которого вы зашли в веб-интерфейс — если ранее в интернет вы выходили именно с этого компьютера, то опция клонирования МАС-адреса может заметно ускорить его установку.

Дополнительные настройки Wi-Fi

В разделе настройки беспроводной сети можно сменить пароль на Wi-Fi, имя сети (SSID) и установить некоторые дополнительные параметры.

Если вы находитесь в панели администрирования и при этом сами подключены к роутеру через Wi-Fi, то после смены параметров вещания сети вам придется заново подключиться к ней с новым именем и паролем.

Можно скрыть SSID из доступного всем списка сетей — правда потом, чтобы подключить к ней новое устройство, имя сети придется вбивать вручную. Опция капризная и пользоваться ей лучше с осторожностью — не все устройства нормально подключаются к «невидимым» сетям.

Обратите внимание на используемые технологии аутентификации — общепринятым для домашних сетей на сегодняшний день является стандарт аутентификации WPA2-PSK с шифрованием по алгоритму AES, но большинство современных устройств уже работают с алгоритмом WPA3.

Можно также настроить используемый сетью радиочастотный канал, хотя большинство роутеров обычно автоматически выбирают наименее загруженный. Двухдиапазонные роутеры вещают сразу две сети в разных диапазонах. Для каждой из сетей все вышеописанные параметры можно настроить независимо, но почти всегда роутер просто клонирует настройки из сети 2,4 ГГц в 5 ГГц, добавляя к названию точки что-то типа «5g».

Кстати, в некоторых роутерах имеется любопытная фича — если задать одинаковые имена сетей для 2,4 ГГц и 5 ГГц, то роутер будет вещать под одним названием, а устройства, принимающие сигнал, самостоятельно выберут предпочтительный диапазон исходя из мощности сигнала и других показателей.

Внутри раздела настройки беспроводного режима (или отдельно — зависит от производителя) есть еще два параметра, на которые следует обратить внимание: WPS и гостевая сеть.

WPS — это технология автоматической защищенной настройки соединения, в которой обнаружилось несколько уязвимостей. Если вы не хотите, чтобы к вашей сети подключались чужие пользователи, в обход даже самого сложного пароля, эту функцию нужно отключить. И больше не включать.

Гостевая сеть пригодится, если вы готовы делиться с гостями интернетом, но не хотите давать им доступ к своей локальной сети (к устройствам, подключенным кабелем LAN и по Wi-Fi). При включении гостевой сети создается отдельная Wi-Fi точка с отдельным именем и паролем, которые можно смело называть гостям. Как и в случае с основной сетью, у двухдиапазонных роутеров может быть две такие сети.

Дополнительные настройки безопасности

Обратите внимание на удаленный доступ — по умолчанию он должен быть выключен, но были случаи, когда провайдеры поставляли роутеры с настроенным удаленным доступом. Делалось это, вроде как, для удобства настройки роутеров пользователей техподдержкой, но надо понимать — при этом техподдержка может получить полный доступ к локальным сетям пользователей. В старых моделях роутеров нужно убедиться, что во вкладке удаленного доступа нет никаких IP-адресов — если они присутствуют, их нужно удалить. В новых моделях он обычно отключается проще — снятием соответствующей галочки в настройках.

Правда, в таком случае вы больше не сможете подключиться к настройкам роутера из любой точки мира. Это реализовано во многих современных устройствах — например, у Keenetic есть фирменное мобильное приложение, с помощью которого можно конфигурировать любые роутеры, с которыми было установлено сопряжение.

При этом существует и другой способ удаленного управления — например, по протоколам HTTP, Telnet и SSH. Вот эти функции лучше отключить, как говорится, на корню, потому что они позволяют управлять роутером на самом низком уровне — то есть, на уровне микропроцессора.

Когда любой способ удаленного доступа отключен, из «внешнего мира» никто к роутеру не подключится, чего нельзя сказать о вашей локальной сети. Но, находясь в организованной нами сети, злоумышленник все еще сможет получить доступ к настройкам роутера, если мы поленимся сменить его на безопасный. Обычно это делается в том же разделе, что и управление доступом. Так что, если вы хотите, чтобы и из локальной сети доступ к настройкам роутера был только у вас, то стандартный пароль нужно сменить.

Как и пароль сети, пароль доступа тоже лучше куда-нибудь записать. Если вы его забудете, роутер придется сбрасывать и производить всю настройку заново.

У большинства современных роутеров имеется функция резервного копирования настроек. Когда вы полностью завершите настройку, есть смысл ею воспользоваться — все настройки будут сохранены на вашем ПК в виде файла. Если позже вы будете изменять какие-то настройки роутера и сделаете что-то не так, то вам не придется все настраивать вручную с нуля — просто восстановите прежние настройки с помощью резервной копии за пару минут.

Чек-лист

Если что-то не получается, проверьте еще раз, что вы все сделали правильно и в нужной последовательности:

• У вас есть роутер и кабель «с интернетом» от провайдера.
• Вы правильно подключили кабели к роутеру и включили его в сеть.
• Роутер новый, или вы выполнили сброс к заводским настройкам.
• Вы подключаетесь кабелем или по Wi-Fi.
• Компьютер, подсоединенный к роутеру, настроен на автоматическое получение IP-адреса.
• Вы нашли имя сети (SSID) и пароль для входа.
• Вы нашли адрес веб-интерфейса, логин и пароль или воспользовались наиболее распространенными (192.168.0.1 или 192.168.1.1, пароль/логин: admin/admin).
• Вы успешно зашли в веб-интерфейс, нашли и запустили быструю настройку.
• Вы задали полученные от провайдера параметры: тип соединения, логин и пароль для входа в Интернет.
• Вы задали параметры вашей сети Wi-Fi: имя сети (SSID) и пароль для входа в нее.

Если вы все это сделали, но доступа к интернету у вас так и не появилось, остается только обратиться в техподдержку провайдера.

Статья обновлена автором Urik26

Компания TP-Link выпускает надежные и качественные маршрутизаторы, недорогие и простые в обращении. Перед использованием важно правильно выполнить подключение и настройку роутера TP-Link. В пошаговой инструкции разберем технические характеристики маршрутизаторов этой компании, познакомимся с возможными разъемами и индикаторами, а также рассмотрим все тонкости ручной и автоматической настройки.

Особенности и технические характеристики

Маршрутизаторы TP-Link представлены в разных ценовых сегментах, от бюджетного до премиального. В зависимости от возможностей и технических характеристик, они подходят для решения разных задач – настройки Wi-Fi в маленькой квартире или беспроводной сети в большом офисе. Приборы предлагают разную скорость по Wi-Fi – от 150 до 3000 Мбит/с и поддерживают скорость Интернета от 100 до 3000 Мбит/с.

Устройства имеют разные режимы – их можно использовать не только для настройки проводной или беспроводной сети, но и в режиме повторителя или точки доступа.

Роутеры TP-Link работают с разными видами подключений – с их помощью можно настроить соединение через оптоволокно, телефонную линию или USB-модем.

Важная особенность продукции компании – это простота настройки. Создать подключение, выбрать режим работы, задать параметры проводной или беспроводной сети можно как через WEB-интерфейс, так и в мобильном приложении (для моделей среднего и премиального ценового сегмента). В веб-интерфейсе для всех маршрутизаторов есть мастер быстрой настройки, с помощью которого сможет настроить соединение даже неопытный пользователь.

Дополнительный функционал роутеров TP-Link очень широк. Технику можно использовать для доступа к IP TV, создания VPN-туннелей, гостевых сетей, настройки файл-, медиа-, FTP- и принт-серверов (через USB) или для решения иных задач.

Сравнить модели и подобрать наиболее подходящую для решения своих задач можно на сайте производителя по ссылке https://www.tp-link.com/ru/home-networking/wifi-router/?page=1

Подключение

Перед тем как подключить роутер, нужно правильно его установить в помещении. Если планируется настраивать беспроводную сеть, устройство рекомендуется расположить в ее центре. Так будет обеспечен равномерный сигнал во всех комнатах. При необходимости роутер можно повесить на стену —  на нижней стороне большинства моделей есть отверстия для вертикального монтажа.

Прибор должен быть размещен так, чтобы кабель Ethernet или питания не был натянут – так его можно выдернуть неосторожным движением. Не нужно убирать устройство в нишу, крепить слишком высоко или придвигать вплотную к стене – так будет затруднен доступ к кнопкам на корпусе.

После установки к роутеру нужно подвести кабель от поставщика. Телефонный провод подключается к разъему ADSL, Ethernet-кабель – к порту WAN. Далее от разъемов LAN проводится сетевой кабель к аналогичным входам на системном блоке ПК или других устройствах. Адаптер питания подключается к разъему на корпусе, а затем вставляется в розетку. Если есть кнопка включения, нужно нажать на нее, чтобы запустить роутер, иначе он заработает сразу после подключения к сети.

Перед тем, как приступить к настройке, нужно подготовить договор, полученный от провайдера, и найти в нем данные для установки подключения. Если его нет, уточнить необходимую информацию можно, позвонив в службу поддержки поставщика услуг.

Вход в настройки роутера

Чтобы настроить соединение с Интернетом на маршрутизаторе, нужно знать, как подключиться к TP-Link для решения этой задачи. Все операции с устройством выполняются через WEB-интерфейс.

Инструкция:

1. Запустить любой браузер, в адресной строке ввести IP-адрес 192.168.0.1 или 192.168.1.1.
2. Появится окно, в котором нужно заполнить учетные данные. Если роутер новый, то значения с завода – «admin/admin».
3.  Нажать на кнопку ввода.

Откроется веб-интерфейс, в котором пользователь сможет установить подключение к Сети и настроить роутер TP-Link для дальнейшей работы.

В зависимости от модели маршрутизатора, встречаются 3 типа интерфейса – синий, зеленый и черный. Инструкции для них похожи, но названия и местоположение разделов могут отличаться. Если пользователя интересует настройка для конкретной модели роутера, лучше найти руководство именно для нее.

Читайте, что делать, если не получается зайти в настройки TP-Link.

Автоматическая настройка

Автоматическая или быстрая настройка роутера TP-Link – это самый простой способ настроить соединение с Интернетом. Пошаговый мастер поможет создать подключение даже неопытным пользователям.

Инструкция:

1. Нажать «Быстрая настройка» или «Quick Setup».
2. Выбрать часовой пояс.

1. Установить «Тип подключения». Если маршрутизатор поддерживает такую функцию, кликнуть «Автоопределение», чтобы он самостоятельно выбрал тип соединения.

1.  Если провайдер использует Динамический IP, других данных указывать не потребуется. Если же выбраны Статический IP, PPPOE, PPTP или L2TP, потребуется ввести дополнительные данные – логин, пароль, IP-адрес и т.д., в зависимости от способа подключения. Эту информацию можно получить у поставщика услуг.
2. Выбрать «Не клонировать MAC-адрес».

1. Настроить беспроводную сеть – указать название, включить шифрование, придумать пароль. Если роутер работает на двух частотах, повторить действие для беспроводной сети на второй частоте.

1.  Проверить правильность внесенных настроек, если все верно, нажать «Сохранить».

Быстрая настройка роутера завершена. В зависимости от модели маршрутизатора и типа веб-интерфейса некоторых шагов может не быть, либо они будут отличаться. Если возникнут затруднения, в инструкции к конкретной модели будет более подробное описание.  

Ручная настройка

Пошаговая ручная настройка роутера TP-Link более гибкая в сравнении с автоматической. В ней пользователю доступно больше параметров, которые можно изменить, в отличие от быстрой, где представлены только основные установки.

Выполнить ручную настройку TP-Link на ноутбуке или компьютере можно с помощью пошаговой инструкции:

1. Кликнуть «Базовая настройка».
2. Нажать «Автоопределение», чтобы маршрутизатор вручную определил тип подключения. Если такой опции нет, нужно узнать у провайдера, какое он поддерживает подключение, и выбрать необходимый вид в списке. Обычно это «Динамический IP», он автоматизирован и не требует ввода каких-либо данных.

1. При выборе «Статического IP» потребуется вручную заполнить IP, маску подсети, шлюз и DNS-сервер.

1. Подключение PPPOE требует указания логина и пароля, предоставленных поставщиком услуг.

1. При установке L2TP или PPTP соединения заполняют имя пользователя, пароль и IP. Если IP-адрес статический, дополнительно вводят маску подсети, шлюз и предпочтительный DNS-сервер.

1. После внесения изменений в работу маршрутизатора сохранить изменения.

Чтобы настройки вступили в силу, роутер будет перезагружен.

Перенастроить маршрутизатор на другой тип подключения можно в разделе «Сеть», вкладка «Интернет».

Настройка через мобильное приложение

Управлять маршрутизаторами TP-Link можно с помощью приложения для Android и iOS. Это функциональная программа, которая работает не со всеми моделями роутеров. Чтобы познакомиться со списком поддерживаемых устройств, нужно открыть страницу приложения в Google Play или в App Store.

Среди возможностей программы:

• просмотр состояния маршрутизатора;
• установка статуса для подключенных пользователей;
• настройка родительского контроля;
• создание гостевых сетей;
• управление роутером на большом расстоянии;
• настройка маршрутизатора: создание подключения, имени и пароля для Wi-Fi сети;
• управление беспроводной сетью в режиме настоящего времени: просмотр подключившихся пользователей, блокировка нежелательных клиентов.

Для работы с маршрутизатором нужно скачать и установить приложение на смартфон, а затем запустить его. Приложение потребует регистрации через электронную почту.

Чтобы управлять роутером, нужно просто подключиться к нему по Wi-Fi. Если необходимо настроить новый прибор, его нужно включить в розетку, а затем подключиться к появившейся стандартной беспроводной сети (имя и пароль находятся на наклейке на нижней части маршрутизатора).

Теперь необходимо запустить приложение. Роутер появится в списке обнаруженных устройств. Чтобы начать управлять им, нужно ввести логин и пароль («admin»/«admin» или установленные пользователем).

На главной странице показана схема сети. Можно нажать на любое подключенное устройство и заблокировать его, если оно нежелательно.

Во вкладке «Управление» можно включить или отключить беспроводную сеть, изменить пароль или имя, сделать ее открытой.

В разделе «Родительский контроль» происходит добавление или отключение устройств, к которым применяются установленные параметры. Сама настройка правил выполняется через браузер.

Вкладка «Заблокированные клиенты» показывает заблокированные устройства.

Раздел «Подключение к Интернету» используется при первой настройке роутера. Здесь выбирается тип подключения (Динамический IP, Статический IP и т.д.) и вводятся данные (имя пользователя, пароль, адрес IP и т.д.), которые предоставляет провайдер. Более глубокие настройки выполняются через WEB-интерфейс.

В разделе «Система» выполняется сброс роутера до заводских параметров, перезагрузка, смена паролей для входа в приложение и в веб-интерфейс.

Подключение и параметры Wi-Fi

Создание беспроводной сети на маршрутизаторах TP-Link выполняется в процессе быстрой настройки, но если пользователь ее не сделал, настройку Wi-Fi сети он может выполнить позднее в WEB-интерфейсе роутера.

Роутеры TP-Link могут работать в одном или двух диапазонах, а значит, создать на них можно одну или две вай-фай сети.

Руководство на примере двухдиапазонного маршрутизатора Archer C20:

1. Кликнуть «Выбор рабочей частоты», указать обе частоты или выбрать одну.

1. Нажать «Беспроводной режим 2,4 ГГц». Установить метку в поле «Включить», ввести название сети, включить широковещание SSID, чтобы созданная Wi-Fi сеть была видна в поиске на подключаемых устройствах. Если убрать метку, сеть не будут видеть посторонние, но на своей технике вводить ее название и пароль потребуется вручную.

1. Кликнуть «Защита беспроводного режима». Выбрать тип «WPA/WPA2-Personal», придумать и ввести пароль.

1. Выбрать беспроводной режим 5 ГГц, повторить действия по созданию и защите сети, описанные в шагах 2-3.

Для маршрутизаторов с одним диапазоном не нужно выбирать рабочую частоту. В их веб-интерфейсе необходимо кликнуть «Беспроводной режим», включить сеть, ввести имя и пароль, выбрать, скрывать SSID или нет.

Настройка IP TV

Если роутер поддерживает IP TV, пользователь сможет настроить просмотр интерактивного телевидения на всех своих устройствах, подключенных к беспроводной сети.

Руководство:

1. Подключить IP TV приставку к разъему LAN на корпусе маршрутизатора.
2. В веб-интерфейсе открыть «Сеть» — «IP TV».
3. Включить «IGMP прокси» (если отсутствует кнопка, пропустить шаг).
4. Выбрать разъем LAN, к которому подключена приставка.
5. Для большинства провайдеров выбрать режим «Мост» и сохранить изменения.

1. Некоторые поставщики услуг (Ростелеком) требуют при подключении указание значения VLAN ID. Этот параметр нужно узнать у специалиста поддержки, а затем вместо режима «Мост» выбрать «802.1Q Tag VLAN».
2. Отключить «VLAN TAG для Интернет», в поле «Идентификатор VLAN для услуги IP TV» вписать значение, полученное от провайдера. Выбрать порт для IP TV. Сохранить изменения.

В зависимости от веб-интерфейса, чтобы открыть вкладку «IP TV», потребуется перейти в раздел «Дополнительные настройки», а затем в «Сеть».

Смена пароля

Смену пароля нужно выполнить в обязательном порядке, чтобы к роутеру не получили доступ посторонние и не изменили его настройки. Для этого нужно:

1. Открыть вкладку «Системные инструменты».
2. Выбрать «Пароль».
3. Ввести старый логин и пароль (если роутер новый, нужно ввести «admin/admin»).
4. Указать новый логин, придумать, ввести и повторить новый пароль.
5. Сохранить изменения.

Новые логин и пароль не должны быть длиннее 15 символов и содержать пробелы.

Режим повторителя

Режим повторителя (репитера, усилителя сигнала) – удобная опция, позволяющая маршрутизатору получать и усиливать беспроводной сигнал от основного роутера, чтобы расширить площадь его покрытия.

Данный режим присутствует не у всех моделей маршрутизаторов TP-Link. Узнать о его наличии можно в технических характеристиках определенного устройства или в его веб-интерфейсе. Если прибор имеет несколько режимов работы, у него будет раздел «Рабочий режим». Нужно открыть его и найти «Усилитель сигнала», выбрать и нажать «Сохранить».

Роутер перезагрузится. Во вкладке «Состояние» будет видно, что режим работы изменился на «Усилитель Wi-Fi сигнала».

Теперь нужно открыть «Беспроводной режим», выбрать «Подключение к сети» и запустить «Поиск». При необходимости можно вручную прописать имя основной сети и MAC-адрес. Когда маршрутизатор найдет ее, нужно нажать «Подключить», ввести пароль и нажать «Сохранить».

Теперь роутер должен подключиться к действующей Wi-Fi сети и расширить ее.

Обновление прошивки

Обновление прошивки маршрутизатора выполняется двумя способами – автоматическим (часть моделей) или ручным. Новые версии для обновления вручную следует скачивать только с официального сайта по ссылке https://www.tp-link.com/ru/support/download/. Загрузка программного обеспечения с других ресурсов может привести не только к поломке роутера, но и к заражению компьютера вирусами или установке вредоносного ПО.

Инструкция по автоматическому обновлению прошивки:

1. Открыть «Дополнительные настройки» и перейти в раздел «Системные инструменты».
2. Выбрать «Обновление встроенного ПО».
3. Кликнуть «Проверить наличие обновлений».
4. Если новая версия ПО будет найдена, появится соответствующее уведомление и предложение установить ее. Нужно подтвердить действие, а затем дождаться завершения загрузки и установки прошивки.

Обновление онлайн рекомендуется выполнять только при стабильном Интернет-соединении, подключившись к провайдеру через кабель. Беспроводные сети менее надежны, а разрыв связи может привести к сбою в процессе обновления и поломке устройства.

Руководство по обновлению прошивки вручную:

1. Загрузить официальный сайт производителя https://www.tp-link.com/ru/support/download/.
2. Выбрать тип устройства и название модели маршрутизатора, перейти на страницу прибора и во вкладке «Встроенное ПО» скачать последнюю версию программного обеспечения. Распаковать архив, извлечь файл.
3. Открыть «Дополнительные настройки» -«Системные инструменты» — «Обновление встроенного ПО».
4. Нажать «Обзор», указать путь к файлу с прошивкой, нажать «Обновить».
5. Дождаться завершения процесса.

В ходе установки обновления запрещено выключать роутер. Это может стать причиной его поломки.

Сброс настроек

Сброс настроек маршрутизатора выполняют, если устройство некорректно работает после установки новой прошивки, технического сбоя или неправильных действий пользователя.

Инструкция:

1. Открыть «Дополнительные настройки», выбрать вкладку «Системные инструменты».
2. Кликнуть «Резервная копия и восстановление».
3. Нажать «Восстановить заводские настройки».

Роутер будет перезагружен, его параметры будут возвращены к начальным, а пользовательские установки стерты. Настройку маршрутизатора придется выполнить заново.

Часть моделей поддерживают восстановление устройства другим способом. Если на корпусе прибора есть кнопка «Reset», нужно нажать на нее, а затем не менее 10 секунд удерживать нажатой, пока не моргнут индикаторы на корпусе. Будет выполнена перезагрузка роутера и сброс параметров к заводским.

Отзывы

Стоимость маршрутизаторов TP-Link — от 1000 рублей. Техника компании представлена в бюджетном, среднем и премиальном ценовом сегменте, но, независимо от принадлежности к любому из них, все устройства имеют примерно один и те же достоинства и недостатки.

Некоторые пользователи отмечают, что недорогие роутеры плохо справляются с большой площадью покрытия, но это не их задачи. Для таких целей следует покупать устройства средней или премиальной ценовой категории или воспользоваться несколькими приборами с помощью режима повторителя.

Маршрутизаторы TP-link – это надежная техника, выделяющаяся доступной ценой и простотой настройки. Среди нее представлены решения для самых разных задач, будь то настройка беспроводной сети для маленькой квартиры или создание Wi-Fi сети в большом офисе. В статье представлены общие пошаговые инструкции по настройке роутеров TP-Link. Более точную информацию по настройке какой-либо функции можно получить в руководстве к определенной модели.

Время на прочтение
8 мин

Количество просмотров 120K

Пользуясь моими руководствами по первоначальной настройке и подключению точек доступа к Wi-Fi контроллеру Cisco WLC, у вас построена необходимая инфраструктура беспроводной сети. Теперь требуется настроить сами сети (WLAN, SSID), для предоставления услуг связи вашим пользователям. Об этом — завершающая статья вводного курса молодого бойца. Это не перевод и не копипаст доки, а краткая выжимка описаний всех требуемых фич, проверенных на собственной шкуре.

Хоть ваш контроллер и управляется через командную строку (консоль, ssh), почти все операции по настройке лучше (быстрее и удобнее) производить через веб-интерфейс. Контроллер доступен через HTTP (по умолчанию; лучше переключите на HTTPS) с логином-паролем, заданными при установке. В данной статье мы рассмотрим только настройку самих беспроводных сетей. Остальные параметры (радио, безопасность, управление) и так выставлены в более-менее приемлемые значения. Подробно всё расписано в официальной документации,

но кто же её читает

. Цель данной статьи — максимально доходчиво рассказать о возможных параметрах настройки индивидуальной беспроводной сети.

Каждая ваша беспроводная сеть идентифицируется уникальным именем, или SSID. Каждая сеть может иметь свой, независимый набор параметров авторизации, шифрования, QoS, дополнительных свойств. Каждая точка доступа может обслуживать (анонсировать) до 16 беспроводных сетей. Контроллер (в зависимости от модели) может обслуживать до 512 сетей и до сотен точек доступа.

Все настройки производятся в меню WLANs (верхняя картинка). Для создания новой сети необходимо выбрать пункт меню «Create new», и задать базовые параметры:

Тип сети

: WLAN (беспроводная). Контроллер может также работать как Captive Portal для проводной сети (Guest LAN)

Имя профиля

: произвольное слово, обычно соответствует имени сети, применяется при использовании «взрослых» систем управления WCS/NCS.

Имя сети (SSID)

: то, как ваша сеть будет «видна» клиентским компьютерам

Идентификатор (порядковый номер)

: по умолчанию ваши точки доступа будут анонсировать сети с номерами <=16

Создав новую сеть, вы попадаете в окно с закладками, в котором и указываются все параметры её работы:

Enable

включает/выключает обслуживание сети точками доступа

Security policy

оповещает вас о текущем наборе политик безопасности сети, которые настраиваются далее

Radio policy

позволяет выбрать, в каком диапазоне частот (2.4, 5 ГГц) и скоростей (до 11, до 54 мбит/с) будет работать сеть. Возможны комбинации вариантов. Высокие скорости (802.11n) — тема отдельной статьи. Естественно, ваши точки должны поддерживать выбранные диапазоны.

Interface

определяет, на какой проводной сетевой (саб-)интерфейс (VLAN) контроллера по умолчанию будут терминироваться подключения беспроводных клиентов. Вы можете создать несколько так называемых «динамических интерфейсов», каждый со своим VLAN ID, и распределять ваших пользователей по ним в зависимости от того, к какой сети они подключились (что наиболее часто используется для предоставления гостевого доступа)

Multicast VLAN

определяет, куда в случае нескольких групп интерфейсов будет идти мультикаст трафик (тема отдельной статьи)
Последний параметр

Broadcast SSID

определяет, будет ли имя сети отражаться в beacon (анонсах) пакетов, периодически рассылаемых точкой доступа. Иначе это называется «открытая/закрытая сеть»

Следующая закладка, Security, обычно вызывает больше всего вопросов.

Безопасность беспроводной сети строится из трех компонентов:

• Авторизация
• Шифрования
• Веб-политика (опционально)

Первые две политики работают на 2 уровне OSI, поэтому их логично назвали Layer 2. Авторизация отвечает за то, кого пускать в сеть, и как. Шифрование определяет сам алгоритм шифрования пакетов в радио-среде. Веб-политика позволяет заворачивать клиентскую HTTP-сессию на встроенный веб-сервер контроллера (либо внешний), и запрашивать подтверждение/логин-пароль через форму.

Доступные параметры безопасности 2го уровня:

• None — авторизация и шифрование трафика не применяются («небезопасная сеть»). Используется для гостевого доступа, в хотспотах. Зачастую комбинируется с веб-политикой, при которой вы без вопросов подключаетесь к беспроводной сети, но при попытке выйти веб-браузером куда-то сессия перехватывается контроллером, и вас вынуждают ввести логин-пароль, согласиться с условиями и т.п. (см. далее).
• WPA+WPA2 — позволяет выбрать политику WPA либо WPA2 (либо обе), тип шифрования TKIP или AES (либо оба). Данные параметры просто анонсируются клиентам в beacon пакетах. Не все клиентские адаптеры (особенно старые) способны понять современные стандарт. Если все клиенты — новые, наиболее оптимальным будет использование WPA2/AES. Дополнительно предлагается указать, как будет образовываться ключ для шифрования:
  • 802.1X — индивидуальный ключ для каждого клиента будет генерироваться RADIUS-сервером в момент авторизации. Наиболее безопасный вариант, также именуемый WPA(2) Enterprise
  • CCKM — используется собственный механизм Cisco генерации ключей, подходит только для Cisco Wi-Fi телефонов
  • PSK — общий (pre-shared) ключ, пароль на сеть, именуемую в таком случае WPA(2) Personal
  • 802.1x+CCKM — гибрид CCKM и RADIUS-ключа (для Cisco-телефонов)
• 802.1X — индивидуальный ключ для каждого клиента будет генерироваться RADIUS-сервером в момент авторизации. Однако это WEP-ключ, и протокол шифрования радиоканала — WEP, чем в наше время пользоваться уже нельзя.
• Static WEP — статический WEP-ключ
• Static WEP+802.1X — гибрид двух предыдущих
• CKIP — проприетарный аналог WEP для Cisco телефонов

Подводя мини-итог по L2 безопасности скажем, что в реальности необходимо делать выбор между:

• Отсутствием шифрования/авторизации (гостевой доступ)
• WPA2 (AES) PSK aka «WPA2 Personal» для доступа в сеть по общему паролю
• WPA2 (AES) + 802.1X aka «WPA2 Enterprise» для доступа в сеть через авторизацию на RADIUS-сервере (EAP: по доменному аккаунту, сертификату и т.п.)

Внимание! Высокие скорости связи/802.11n доступны только для сетей, которые используют либо Security=None, либо WPA2/AES/PSK, либо WPA2/AES/802.1X.

При любом варианте настройки безопасности/авторизации вы можете включить дополнительно L3 политику, которая заключается в перехвате клиентской веб-сессии:

При этом доступны следующие параметры:

• Authentication — пользователь видит окно ввода логина-пароля, которые затем проверяются на контроллере (в его локальной базе), либо на RADIUS-сервере
• Passthrough — пользователь видит окно приветствия, где у него могут опционально спросить его e-mail адрес (далее нигде не используется и не проверяется)
• Conditional Web Redirect — позволяет редиректить сессию пользователя на указанную в RADIUS-ответе страницу после авторизации. Например, на страницу пополнения баланса. После редиректа пользователь должен авторизоваться снова.
• Splash Page Web Redirect — то же самое, но с доступом в сеть сразу
• On MAC Filter failure — редирект происходит при блокировке пользователя MAC-фильтром

Дополнительно можно указать ACL (список доступа) для пользователей, не прошедших авторизацию (например, для DNS-сервера или внешнего веб-сервера с логотипом).
Можно также выбрать, какую страницу (форму) показывать пользователю при авторизации (стандартную, самостоятельно измененную стандартную, либо находящуюся на внешнем веб-сервере).

При использовании RADIUS-сервера необходимо сделать дополнительные настройки. Прежде всего, задать сам сервер авторизации в меню Security — RADIUS — AAA — Authentication:

необходимо указать следующие параметры:

IP-адрес сервера

. Поддерживаются FreeRADIUS, Cisco ACS, Cisco ISE, сервер Microsoft.

Shared secret

(ключ радиус-сервера)

Network user

— сервер поддерживает авторизацию пользователей Wi-Fi сети

Management

— сервер поддерживает авторизацию администраторов самого контроллера
Остальные параметры интереса не представляют.
Полезно также задать тот же сервер для целей учета (Accounting).

В параметрах настройки безопасности беспроводной сети в закладке AAA серверов всё, указанное по умолчанию, обеспечивает работу всех зарегистрированных на контроллере RADIUS-серверов:

Вы можете также назначить отдельный сервер для данной беспроводной сети, отключить аккаунтинг, включить встроенный в контроллер мини-сервер RADIUS и т.п.

Закладка QoS отвечает за параметры качества обслуживания в сети, давая приоритеты разными типам трафика и пользователям. Заморачиваться стоит, если у вас в беспроводной сети широко используется голос, видео, много гостевых пользователей при большой нагрузке, и в аналогичных экзотических случаях.

Последняя закладка, Advanced, описывает различные «дополнительные параметры» вашей беспроводной сети, коих достаточно много. Расскажем обо всех.

• Allow AAA Override — позволяет передать дополнительные параметры от RADIUS-сервера в момент успешной авторизации клиента, и применить их к данному клиенту индивидуально. Такими параметрами могут быть номер VLAN, имя локального интерфейса, список доступа (ACL), URL для редиректа, QoS политика и т.п.
• Coverage Hole Detection — управляет механизмом определения и компенсации зоны недостаточного покрытия для клиентов данной беспроводной сети. Рекомендуется отключать для гостевых WLAN
• Enable Session Timeout, Session Timeout (secs) — включает и определяет тайм-аут сессии клиента при веб-авторизации
• Aironet IE — включает специфичные для Cisco расширения параметров beacon кадра. Умные клиентские адаптеры в таком случае работаю лучше (роуминг, энергосбережение), глупые могут вообще не заработать в такой сети.
• Diagnostic Channel — активирует дополнительный логический канал диагностики для CCX5-совместимых клиентских адаптеров
• IPv6 — в реальности только разрешает IPv6 трафик для веб-авторизации
• Override Interface ACL — позволяет задать альтернативный список доступа (ACL) вместо указанного на проводном VLAN (management, dynamic) интерфейсе контроллера.
• P2P Blocking Action — определяет политику пропускания трафика между беспроводными клиентами (в пределах контроллера). Допустимые значения: Disabled (пропускать), Drop (не пропускать), Forward-UpStream (отправлять на роутер, пусть он решает).
• Client Exclusion, Timeout Value (secs) — включает и задает тайм-аут исключения (временной блокировки) клиента, авторизация которого в беспроводной сети окончилась неудачно
• Maximum Allowed Clients — задает максимальное число одновременных ассоциаций с данной сетью
• Static IP Tunneling — разрешает роуминг между контроллерами клиентам со статическим IP-адресом
• Off Channel Scanning Defer, Scan Defer Priority — каждая точка иногда «соскакивает» со своего рабочего канала (частоты) и слушает другие каналы на предмет соседних сетей, чистоты спектра, «плохих» абонентов и т.п. При этом такое «соскакивание» может отрицательно сказаться на голосовом трафике, передаваемом данной точкой. Если точка «видит» пакеты со значением 802.1p поля, отмеченного галочкой (0 1 2 3 4 5 6 7), то соскок с рабочей састоты будет отложен.
• Scan Defer Time(msecs) — на сколько миллисекунд отложен
• H-REAP Local Switching — позволяет точке доступа, которая находится в режиме H-REAP (удаленный офис) при обслуживании данной беспроводной сети «замыкать» трафик абонентов локально, а не передавать в CAPWAP-туннеле на контроллер
• H-REAP Local Auth — позволяет точке доступа, которая находится в режиме H-REAP (удаленный офис) при обслуживании данной беспроводной сети проводить авторизацию локально, а не на контроллере
• Learn Client IP Address — в режиме H-REAP точка будет рапортовать IP-адрес клиента на контроллер, если тот доступен
• DHCP Server Override, DHCP Server IP Addr — использовать указанный IP-адрес DHCP-сервера вместо того, который прописан в настройках проводного интерфейса контроллера, на который «замыкается» трафик беспроводных клиентов.
• DHCP Addr. Assignment — требовать использования DHCP-сервера клиентами данной беспроводной сети (статически настроенные клиенты работать не будут)
• MFP Client Protection — включать и требовать защиту клиентских фреймов, варианты Disabled (нет), Optional (при наличии возможности) и Required (обязательно, и все ваши клиенты должны поддерживать CCX5)
• DTIM Period (in beacon intervals) — как часто передавать broadcast/multicast кадры, влияет на энергоэффективность клиентов
• NAC State — выбирает режим работы совместно с устройством NAC
• Client Load Balancing — разрешает балансировку клиентов между точками доступа согласно их загруженности
• Client Band Select — разрешает «выталкивание» клиентов в диапазон 5ГГц, который более предпочтителен в силу меньшей его загруженности
• Passive Client — разрешает работу клиентских устройств, которые «мало говорят» (вроде Wi-Fi весов)
• Media Session Snooping — позволяет «подсматривать» в телефонные SIP-сессии
• Re-anchor Roamed Voice Clients — позволяет принудительно переносить между контроллерами голосовых клиентов, которые находятся в роуминге

Итак, настроив параметры сети, нажав на кнопочку Apply и не забыв сохранить конфигурацию контроллера, пробуем подключиться. Удачи!