我就在网络设备厂家，响应rb哥，将自己了解的内容与大家分享下：）

无线芯片的制造商无非就那么几家老美厂，然后交给各地的晶圆厂生产，就像intel的cpu一样有马来货、泰国货等，在网络芯片上台湾的晶圆厂是比较多的也是技术较好的，所以台湾的wifi产品很多例如dlink、zyxel、asus等，但是在国内这些台商没有厂，自然委托国内的代工厂做，而tp是有自己的厂的，质量那个好不好说～就说微软这么nb，旧360一样全红；神舟这么多人说机器烂，过了这么多年下来也活的好好的，呵呵得出两个道理，时间还是检验真理的标准；做硬件一定要有积累，创新一定与风险并存，买11n的兄弟还是要小心点，等方案完善了再上不迟。

关于如何选路由器
1、有钱没时间研究这玩意的，可以买个linksys netgear buffalo的设备，这些家伙的硬件质量还是有保障的，但是售后这块由于购买量较小，备件服务量小，可能造成更换不及时，如果真坏了等个一两天才能更换是比较难熬的。
但这些厂家的热线比较好打，可以好好的问下如何配置设备。
linksys除了web配置，还支持配置程序，易用性较好

既然要推荐型号，我自己用的dlink di-624+a 和TP－Link WR541G+ 一个人加好密都使的没问题
无线路由 + 54M + 101-200

2、好玩无线的xd可以多上些wifi的论坛，如恩山，找个支持刷ddwrt tomato 第三方固件路由器玩，可以在路由上挂硬盘bt，可以中继别人的无线省去一大笔网费，可以好好学下Linux等等，这类设备也不贵，但花时间来弄，下面兄弟写的文章就是用tomato外挂nas下载bt的，大家可以看看
http://club.tgfc.com/thread-6012057-1-1.html

3、只想随便上网的兄弟，本人又比较凶悍能侃，可以买tp、dlink的主流设备，主流设备就是在市面上大量铺货的那种，此类设备即便坏了或你觉得慢、掉线、网速卡等问题只要不停的投诉和赖在经销商处不走，在保修期内都可以再换一个，不要买些不知名的国产品牌，到时候找售后都难找。
dlink对部分海量设备的更换策略是海量换新，可以换新的哦～
tp的话是每个省有专人负责更换，对于设备遭雷击、浸液等是不允许更换，这点大家要小心

至于大家说wifi稳定不稳定，这个就要看rp了，在排除兼容性、自身网速慢情况下，设备芯片坏或者说芯片主板不稳定的情况几率是很小的。
wifi最大的毛病是信号不好或遭感染时延迟会很大，这个很好测试，开始-》运行-》cmd-》ping 本地dns -t 本地dns应小于20ms为佳，如果出现较大延迟，玩游戏肯定卡或瞬断。

大家遇到的主要问题：
1、不会配置，这个可以打各厂家的热线，或到网上搜教程，只要是主流设备网上都有图例教程；
2、网速慢、游戏卡、不稳定等问题，这个大部分是配置或放置问题，是否有多人bt将带宽占满，特别是上传带宽；是否有病毒；是否有弱口令被人侵入；无线是否未加密或做任何保护；无线信号穿多堵墙信号弱等等，最好是自己网1人用，设置完全，问题太多不好排查，当然也不排除设备硬件问题
3、连接不上、无线信号时断时序、死机等，这有可能是硬件或兼容性问题，一般常用硬件不会发生。。。。
4、wifi信道设置，建议在有多个wifi信号的地方将自己的信道设置为1、6、11避免与其他家wifi设备干扰，因为2.4g的频段是公用的，大家也只能享受干扰了，：（
windows自带的无线搜索是没有信道和信号强度的精确显示，可以用Network Stumbler。

既然要推荐无线，我建议1个人就用54m的即可，我用过友讯（D-Link）54Mbps WPA无线路由器DI-624+A，TP－Link WR541G+　无线宽带路由器（54M），一个人加好密，升级到最新软件版本都没问题：）

引用:

原帖由 n2 于 2008-10-2 23:44 发表
我都是不加密的。。

从来都是 关ssid+ mac限制。。orz

你这样设置就够了

加密对性能还是有一点影响的

其实我也是这样设置的，没有加密，关ssid广播即可，如果有那位兄弟找到了说明水平很高了，我反而想看看，但至今没有人登录进来

引用:

原帖由 naughtyben 于 2008-10-3 01:01 发表
我也是用Dlink,加密是不是就會影嚮速度呢?

加密是会影响速率，但影响的只是lan 与 wlan间的速率，只是内网拷贝的速度

isp商本来就只给了不到10m的上网带宽，加密后的带宽远远大于此，所以没问题。

[posted by wap, platform: Nokia]

引用:

原帖由 6533186dc 于 2008-10-3 09:57 发表 球推便宜的无线路由 宿舍30平米

如果是无水泥墙阻隔的正方形房子，设备放中心位置，200块内设备搞定，最好买天线可拆装的，有混凝土墙就够呛，你把具体情况描述下或去恩山问下

引用:

原帖由 比卡丘 于 2008-10-3 12:54 发表
[posted by wap, platform: Opera]
求推千兆交换机

比版要求，是否可以要神州数码或联想天工：） 都是联想系的东西。。。

不知道比版交换机用在那里？需要做哪些功能，如果是纯二层的

用h3c的设备吧，s1224 3年保，如果是要管理的，又要简单的web管理，可以用s5000e 1年保；

有钱可以用s51系列路由器，但这部分设备我不清楚，要的功能估计都有的。。。

三层可以用55或56，还有更高端的

s1224 ，s5000e这部分售后我负责，质量还好的，毕竟h3c在企业网和分销市场做了很多年，产品成熟，下半年慢慢接手3com的产品线。。。

引用:

原帖由 6533186dc 于 2008-10-3 15:47 发表
[posted by wap, platform: BlackBerry]
宿舍中间毛个墙都没
就是一空屋子

网络是电信的光纤 10M带宽

我看水星的才110  但是怕这种便宜的玩艺不稳定

水星是tp的另外一个品牌，更低价格

所以在业内都说tp变态， tplink的东西已经很便宜了，他居然还敢弄个更便宜的水星卖。。。
tp的最低端soho路由器也就是厂家赚5毛，代理商赚1块。。。。。水星估计是代理赚5毛，厂家赚5毛，如何减成本，只有靠省工厂的钱，赚zf的扶持，但这些迟早是要还的。。。。。

关于质量，我认为都是同一条产品线，同一个厂出来的东西，质量控制的人摆在那，要想将设备硬件做差我想tp还真没这个本事。。。。。

虽然我觉得这soho路由器都是很成熟的技术了，但在恩山 tp dlink的板子都不能上台面，直接被tf的东东。。。。

我对硬件不熟，可能tp的板子确实比较差，dlink的主要是厚颜无耻，把芯片打磨了，刻上自己的型号，为啥这样干呵呵呵呵。。。。。

[ 本帖最后由 sivalei 于 2008-10-4 01:30 编辑 ]

引用:

原帖由 mting 于 2008-10-4 00:47 发表
linksys wrt 54g cn 就是 V7 千万不能买
垃圾中的轰炸机

v7最大的问题是不能刷第三方固件。。。。。而市面上全部都是v7的。。。。所以导致n多用户骂

v7不能刷的原因有四
1、用vworks os
2、用的芯片方案非infineon和broadcom了
3、linksys彻底杜绝第三方固件
4、flash和ram严重缩水

v7的芯片方案实际和dlink tp的主流设备等方案一致了。。。。。

引用:

原帖由 rb 于 2008-10-3 15:10 发表
每天一顶，希望大家能加入到这个行列中来

此外sivalei兄，你说的大都是1人用的情况，如果需要多人用呢？比如3-4人的宿舍，5-10人的soho等。我见过一些自制发射天线的文章，很普通的路由，也能在很大面积用。

本来码了n多字，结果greenbrowser错误，字全没了。。。。

为啥说一个人其实是为了保险，多人情况下很多问题不出在路由器本身，而是线路带宽、组网情况、各pc的问题等等原因。

1、54M的无线带宽是共享的，多人情况下有可能占满带宽情况，特别是有病毒的情况下不经意将网络弄瘫
2、最要命还有出口带宽，一般的adsl只有1～8mbps，1个人如果长期下载占满带宽，很可能造成断网，我一般下美剧都是到极限，200KBPS，换算就是1.5M adsl的极限了，这时候同屋的几个人只能干瞪眼，几乎无法上网
3、最最最要命的是上行带宽，大家都知道adsl是非对称数字线路，也就是说，adsl上行协商速率最大到1mbps，实际速率最大为640kbps，这部分宝贵的贷款，如果被p2p占满，很可能造成对上传带宽依赖较高的如游戏、视频、语言、上传业务、p2p的直播等受影响。
4、以太网协议的硬伤，arp欺骗和攻击，基本上中个病毒或上个木马都有可能传播，并且arp问题是双向的，除了pc机要弄好，路由器如果没防这些功能，也会中招导致速度慢，卡，信息被泄露等。在一个局域网内很容易就可以利用arp做欺骗，监控到别人pc的上网记录，获取到上论坛的密码等信息。

关于上面的一些问题，在高端一点的路由器或第三方固件上有一些优化措施，就不深入的说了，例如设置qos优先级，设置ip限速，防止arp欺骗攻击，等等功能来帮助用户

与路由器相关的参数为：
1、连接数，新建连接数，吞吐率，时延等，说的通俗点这个参数和带机量有关，这些需要专门仪器测试的，一般厂家不会给的，参数可以打热线问，但不一定有。。。
某些大的it网站会煞有其事的测试，最多也就能测试到时延和吞吐率，用软件测。涉及到连接数，新建连接数等职能用仪器了，所以一般是没有的，除非是大型的横向测试；
如何判断呢
a、信厂家的60%的带机量作为选择设备的依据，例如他们说可以带30台，你就要想好可能最多能带个20台；
b、看芯片方案，内存，cpu频率，同档次的配置是否有带多台设备的先例，但是cpu，内存也不是绝对的越高越好，这和芯片、os，研发的水平都有关系。。。。
三层设备如路由器，三层交换机一定要看cpu，因为三层报文都是要上送cpu处理的，cpu的占用率很高肯定导致包转发慢或掉包。。。。2层设备靠asic硬件转发，没cpu都行。。。
c、看设备价格，一分钱一分货

2、网络安全特性
a、一是对设备的攻击防范，例如对设备的arp欺骗，ddos攻击等，
ddos攻击就要看设备内存、cpu、研发的安全特性是否有用了，但不要对设备做奢望，1～2k的设备要想防住ddos攻击是完全不可能的，否则那些几十万上百万的ips卖谁去？当然前提是谁能弄起来ddos攻击，想要弄起来也是很难得，所以设备厂家一般都宣称自己设备能防ddos。。。
至于arp，那是以太网设计缺陷硬伤，解决方案有很多但都不完美，一般路由器可以设置ip、mac绑定，发送免费arp等方法，或做端口隔离等

b、对外的攻击，可能由于木马造成，我自己机器都中过灰鸽子，流量100mbps，立马把整个出口占满，造成整个网络慢，卡，这部分可以通过ip限速，物理端口限速做，需要路由器交换机支持

3、设备稳定性，在多连接情况下是否会出现设备重启死机问题，这个需要不断的更新软件，一般如dlink tplink都不是太专业，版本更新的都很勤，但一般都是些增加了功能，其实也解决了不少问题，只是没敢写出来，所以大家最好是升级到最新的版本，某些产量很小的设备最好不要买，到时候真软件有问题，更新的软件都没有

至于rb哥说的天线，自然是越长越好，但是天线多几个增益效果还是很明显的，但对于soho级的设备来说，厂家是不会给你加的，特别是还有的厂家为了省钱，天线不能拆卸，想换根线都不能。。。。。要是信号良好这东西也不用买，也不好买

[ 本帖最后由 sivalei 于 2008-10-4 02:43 编辑 ]

引用:

原帖由 terrydu 于 2008-10-4 14:04 发表
没有啥特殊要求，TP-Link TL-WR340G+是不是够用了，用BT和emule的话，对无线路由有没有需要注意或者需要特别设置的地方呢？
正打算入一个，lz的帖子太及时鸟。

你这型号没用过。。。。不过看了下介绍还可以的，支持arp绑定；

用bt和emule，不想麻烦的话可以在设备上开upnp，并且在pc上也开upnp即可，但是upnp的兼容性一向不好，这也不能怪路由器，xp系统，还有bt的软件等都存在bug。

开放端口还有其它方法，例如做端口映射或叫nat 映射，路由器都有的，查看软件需要开放的端口做映射即可。

最后一种方法是设置dmz，将路由器的ip填到dmz区里，也是可以的。

但是这三种方法都只能设置是正确的，不能保障软件一定显示正常，此时可以重启系统、重启设备、重启软件、或更改软件的映射端口。

这三种方法这里有介绍：
http://kms.h3c.com/kms/kms/search/view.html?id=8144

引用:

原帖由 n.sakuraba 于 2008-10-4 17:29 发表
[posted by wap, platform: Opera]
一个人用，下下bt电驴的话54m是否够用？tp和d哪个好？考虑到不想太折腾和受后的方便打算从这两个里面挑

两个售后我都接触过，相对而言dlink会好一点：
1、售后服务为第三方zhixin，这个第三方还服务很多其他品牌，例如苹果
2、对于dlink常卖的soho设备，dlink的更换为换新，不知道现在政策改了没有
3、dlink有800服务电话，虽然只有7小时还是8小时还很难打进去，但毕竟有

引用:

原帖由 hewz 于 2008-10-4 17:41 发表
预算够，还是买个BAFFALO的WHR-G54-HP吧，能刷DD和TOMATO，该有得都有了。
节省点，买TP的不错。
D的没用过。
NETGEAR的千万别乱买，某些型号还行，某些型号设置了UPnP，端口还是打不开，DMZ设置了，也没办法正常 ...

恩，其实很推荐大家用第三方软件，很多东西可以玩！

你说的某些型号的netgear设备不好用，这也提到了一点，就是不要买非主流设备，非主流=大部分脑残。。。。虽然有部分极品

看看是不是非主流最简单的方法是上设备商的网站查看此设备是否经常有软件更新，越更新软件越是大家用的多的，并且是发现了问题解决问题的设备。

引用:

原帖由 rb 于 2008-10-4 18:38 发表

泪流满面，终于遇到业内了……

我手头有一5GT，加个AP来用，应该是好主意吧？可惜5GT的设置不是一般地难啊

netscreen是很强的一家防火墙厂家，后来被juniper收了，这设备我没搞过，但是老美的命令行应该都差不多。。。。

我老婆搞安全的 ，但她除了上班其它时间从来不弄设备。。。。

但是一般设备配置好了不用再搞啥配置啊？

引用:

原帖由 洛克狼 于 2008-10-5 15:19 发表
现在的话，比较看好【双接入 08加强版】中兴W300v2 新款54M无线路由器.内置ADSL2+猫
价格是245，贵了点

体积很小，内置天线，双接入的换环境很好用，机器有开关，WIFI也有开关
不用的时候可以关掉省电，不 ...

给电信定制的，还可以，中兴这个几年才做数通，模具开的很山寨，大部分soho级设备是由oem厂家定制的，也就是说电信告诉zet要做啥，zet告诉oem商要做啥，然后再贴牌中兴。但是产品要通过中兴的测试的，bug应该在可控范围，建议多关注其网上口碑，有无掉线情况。


由于soho级的设备价格压得太低了，为了竞争大厂为了省成本连个开关都不愿意做，更别说wifi开关了。。。。

adsl2+的宽带路由器设备我们4年前就做了，但电信就没推过，但由于电信一直对继续投资现有的电话网还是光进铜退上存在观望，而2+和vdsl又是不同的两种方案；

最最主要的是电信垄断太的太厉害，没有那家的数据固网有他强，自然不思进取，不弄这玩意。

电信现在想掌握话语权，不想受制于厂家，专门搞了个ICG，让不同厂家实现互联互通，那家搞私有，搞特殊就被tf。。。。

引用:

原帖由 rb 于 2008-10-5 20:33 发表

关键是我不知道怎么reset这玩儿……

1. Locate the reset pinhole on the rear panel. Using a thin, firm wire (such as a
paper clip), push the pinhole for four to six seconds and then release.
The Status LED blinks amber. A message on the Console states that erasure of the
configuration has started and the system sends an SNMP/SYSLOG alert.
2. Wait for one to two seconds.
After the first reset, the power LED blinks green; the device is now waiting for the
second reset. The Console message now states that the device is waiting for a second

不是有个reset按钮么，按住6秒，面板前status灯闪烁然后等2秒正常绿色，即可。

不要轻易的回复出厂设置，到时候配起来难。

http://www.juniper.net/techpubs/hardware/apps_sys.html#5series
http://www.juniper.net/techpubs/ ... iances50/ug_5gt.pdf

手册分了几册，需要好好看看。。。。能把这些手册弄明白可以达到ccnp的水平 ：）
http://www.juniper.net/techpubs/ ... lated/index.html#sc

关于reset部分
重置设备到出厂缺省设置
如果丢失 admin 密码，则可以使用下列步骤将 NetScreen 设备重置到其缺省设置。配置将失去，但是对设备的访问将
恢复。要执行此操作，需要构造控制台连接，在 NetScreen CLI Reference Guide 和安装指南中对其进行了详细描述。
1. 在登录提示下，键入设备的序列号。
2. 在密码提示下，再次键入序列号。
出现以下消息:
!!!! Lost Password Reset !!!! You have initiated a command to reset the device to factory defaults, clearing all
current configuration, keys and settings. Would you like to continue? y/n
3. 按 Y 键。
出现以下消息:
!! Reconfirm Lost Password Reset !! If you continue, the entire configuration of the device will be erased. In
addition, a permanent counter will be incremented to signify that this device has been reset. This is your last
chance to cancel this command. If you proceed, the device will return to factory default configuration, which
is: System IP: 192.168.1.1; username: netscreen; password: netscreen. Would you like to continue? y/n
4. 按 Y 键以重置设备。
现在可以用 netscreen 作为缺省用户名和密码进行登录。