【高级篇 / IPv6】(8.0) ❀ 03. 把无线路由器当无线交换机使用 ❀ FortiGate 防火墙

【简介】除了少部分 FortiWiFi 防火墙含无线功能外大部分防火墙都需要搭配 AP 才能支持无线上网。当然也可以利用现有的无线路由器以节省开支。恢复出厂并连接路由器当我们使用FortiGate防火墙当网关以后无线路由器的路由功能就再也用不上了但是可以将无线路由器当无线交换机使用。① 这里以一台早期小米无线路由器为例别看是圆圆的货真价实内置天线的无线路由器。② 由于长期没有使用不记得配置内容通电稳定后用牙签顶住Reset十几秒钟路由器会重新启动并恢复出厂状态。③ 电脑网线接入小米无线路由器的LAN口。④ 电脑网卡DHCP自动获得IP地址可以看到网关IP为192.168.31.1这也就是小米无线路由器的LAN口IP地址。配置向导小米无线路由器初始配置都是由向导一步一步指定完成。① 浏览器输入IP地址192.168.31.1显示小米路由器的初始登录欢迎界面点击窗口右下角的【跳过设置】。② 进入小米路由器的配置向导点击【同意继续】。③ 首先配置无线网络点击【路由器工作模式创建一个无线网络】。④ 输入WiFi名称和密码点击【下一步】。⑤ 输入设备的管理密码也就是登录无线路由器的密码点击【配置完成】。⑥ 分别创建了2.4G和5G的两个WiFi点击【下一步】。⑦ 显示一些APP上的功能这里忽略点击【下一步】。⑧ 向导配置完成由于我们还要进行配置修改因此这里点击【管理后台】。配置修改由于防火墙已经替代了路由器我们只是要用到无线路由器的无线连接功能因此需要对配置进行一些修改。① 进入路由器管理界面点击菜单【常用设置】。② 点子菜单【局域网设置】。③ 默认启用DHCP服务IP地址默认是192.168.31.X网段④ 为了让无线设备可以直接访问internal接口下的电脑因此需要关闭无线路由器的DHCP服务这样就可以从防火墙的internal接口获得IP地址。修改路由器的IP地址为192.168.128.254以方便登录管理切记每个修改都要单独点击【保存】。⑤ 弹出确认信息需要重启路由器点击【确认】。效果验证小米无线路由器配置好后就可以接入防火墙了。① 网线一头接入防火墙的internal接口这里接入的是5号口。另一头接入路由器的Lan口。② 电脑搜索到无线路由器配置的WiFi选择【OldMei-Mi_5G】。③ 输入WiFi密码点击【加入】。④ 查看IP地址获得情况网关是防火墙的internal接口IP。同样也得到了IPv6地址。⑤ 通过ping包测试IPv4和IPv6都能访问互联网。优缺点无线路由器可以只使用无线连接功能相当于一个无线交换机使无线设备都能上网那么这种方式有什么优缺点呢【优点】一、省钱无线路由器价格便宜而且分布极广淘汰下来的很多很容易找到。二、信号强无线路由器的无线信号通常比AP强可穿墙很多是独立天线的。【缺点】一、不安全无线客户端之间可以互相访问而且极容易攻破有极大的安全隐患。二、无法实现无线漫游当有多个地方需要无线时多台无线路由器之间无法实现无线漫游。