客厅和卧室两个路由器如何连接?

有二种连接方法：
首先定义你的二台路由器，第一台为A路由器，第二台为B路由器。前提是A路由器已经设置好能正常上网（连接光纤接入或ADSL猫）。
方法1：WAN口连接。任意一台电脑连接B路由的LAN口（二个路由先不要连接，因为你的TP-LINK路由IP都是19216811，如果现在连接起来会有冲突），输入路由IP地址进入设置。打开网络参数的LAN口设置，把默认的IP地址改为1711611(我这是随意改的，你可以改为其他正确的路由IP地址，用我这个也行），子网掩码默认2552552550,然后保存重启路由。此时B路由的IP就变成了1711611，要进入B路由，必须输入1711611才能进入设置界面。然后，在当前电脑网卡TCP/IP属性中，将IP地址修改为172161X （X取自然数范围2—254，比如66），子网掩码2552552550，网关1711611。 设置完成后，打开IE，在地址栏输入1721611，重新进入B路由器设置界面，打开网络参数的WAN口设置，在WAN口联接类型中选择静态IP，将其设置为：IP地址1921681X (X取自然数范围2—254) 子网掩码2552552550 默认网关19216811（注意IP地址1921681X，其中X，一定要在现有局域网中没有用过的IP地址，如78，否则会造成冲突）。DNS和代理服务器就设为19216811。设置完成保存重启B路由器即可。接着就可以A路由器的LAN口连接到B路由器的WAN口了，B路由就起到了二次路由的功能，所有连接B路由的电脑必须遵循B路由的LAN配置，也就是说，连接B路由的电脑的TCP/IP属性设置为IP：172161X（X取自然数范围2—254，只要不和B路由的LAN口一样就行了），子网掩码：2552552550，网关：1721611，DNS：1721611。不填也行，可以打开B路由的DHCP服务功能，自动获取IP地址。需要注意的是，连接A路由的电脑必须遵循A路由的LAN设置规则，也就是IP：1921681X（注意不能和B路由的WAN口IP设置一样），子网掩码：2552552550，网关：19216811，DNS：19216811（或者选用你的网络运营商提供的DNS）；连接B路由就遵循B路由的LAN设置规则。这里就不重述了。
这种连接方式简单的说，就是A路由分配一个固定IP给B路由的WAN口，再由B路由分配给属下的LAN口，达成二次路由的目的。因为你的二个路由器是同一牌子的，所以前提是要改动B路由的LAN口设置，才能避免IP冲突，正常使用。
方法2：LAN口连接。这个因为不经过B路由的WAN口，所以相对就简单多了。还是同上，先不要连接A路由，任意一台电脑连接上B路由的LAN口，输入路由默认IP：19216811（出厂默认）进入B路由设置，关闭DHCP服务，然后，打开网络参数的LAN口设置，更改LAN口IP地址，比如改为 1921681254 只要和别的已经使用的IP地址不冲突就可以了。设置完成，保存重启即可，这时候进入B路由的IP就变为1921681254了。接着A路由的LAN口连接上B路由的LAN口，B路由就相当于A路由的扩展端口，起到了交换机的作用，电脑连接到B路由的LAN口就OK了，若需要设置各电脑的TCP/IP属性，就按照A路由的规则设置即可，其实就是连接在A路由IP段下。

本案例主要适用于规模较大（用户数可达5000左右）的酒店场景。
业务需求
用户接入需求
为酒店办公员工提供有线和无线接入方式。
为监控摄像头、IPTV终端提供有线接入方式。
为酒店访客和房客提供无线接入方式。
酒店网络的接入用户可以访问Internet。
酒店网络总部与分支之间通过IPSec 互联。针对酒店办公用户，访问分支的数据流需要通过IPSec 加密。
区分不同类型的用户，访问Internet时进行带宽限制，内网访问流量不做带宽限制，酒店员工、住客和访客分别限制带宽为4Mbps、2Mbps、1Mbps，对于视频和P2P流量每用户带宽限制为1Mbps。
针对不同类型的用户，提供不同的网络访问权限，如表1-1所示。
表1-1 用户网络权限控制表
用户组
办公服务器
iptv服务器
Internet
employee
Permit
Deny
Permit
guset
Deny
Deny
Permit
visitor
Deny
Deny
Permit
iptv
Deny
Permit
Deny
在所有允许访问的策略中配置精细规则，开启反病毒和入侵检测。
接入认证需求
简化认证，实现“一次认证，多次接入”服务。
无线漫游需求
实现无缝漫游，业务不中断，用户无需重新认证。
安全性需求
禁止外网用户访问内网；酒店内部用户能够访问Internet，但不能在Internet上玩游戏和观看网络视频。
保护酒店内部用户和Web服务器避免受到来自Internet的攻击。
保护酒店内部用户和Web服务器避免受到病毒威胁。
对用户上网行为进行审计，记录用户上网日志，供网络管理员后续进行审查和分析。
不同类型无线用户之间不可互访，实现无线用户隔离。
能否抵御DHCP的各种攻击。
防止非法设备、非法攻击入侵网络，配合认证系统，满足安全合规要求。
可靠性需求
主要设备需要提供备份功能，设备出现故障时，保证网络业务不中断。
主要链路提供链路备份功能，链路出现故障时，保证网络业务不中断。
运维管理需求
要求对用户的上网行为进行统一管理、简化运维。
组网方案
图1-1 大型酒店综合案例组网图

网络设计分析
接入设计
出口防火墙USG6650承担外网出口业务，隔离内外网区域。
为了使内网用户访问外网，在USG6650上配置NAT，实现私网地址和公网地址之间的转换。
酒店总部和分支之间通过在出口防火墙配置IPSec 实现互联。
在核心交换机上配置无线智能漫游功能，实现无缝漫游。
用户接入认证设计
针对酒店办公有线用户，在S7706上配置有线接入认证方式为MAC+Portal混合认证。
针对酒店无线用户，在S7706上部署无线接入认证为MAC+Portal混合认证。
在Agile Controller-Campus上配置MAC优先认证，实现“一次认证，多次接入”服务。
安全性设计
配置安全策略，对流量进行过滤，禁止外网用户访问内网；办公室员工能够访问Internet，但不能在Internet上玩游戏（Game）和观看网络视频。
在防火墙上开启入侵防御功能，部署DDOS攻击防范，保护酒店内部用户和Web服务器避免受到来自Internet的攻击。
在防火墙配置反病毒功能，保护酒店内部用户和Web服务器避免受到病毒威胁。
在防火墙上部署上网行为审计，对用户的上网行为记录日志，供管理员后续进行审查和分析。
在S7706上分别配置多个SSID，将各种业务进行隔离，不同SSID绑定不同的业务VLAN，实现无线用户隔离。
在接入交换机和汇聚交换机上配置DHCP Snooping，以抵御网络中针对DHCP的各种攻击。

家里的网络太差，经常在玩手游掉线，需要整改网络环境。基友家是3层小别墅，之前采用桥接和中继这种链状拓扑结构的，一个个传递，如果中途一个路由出现问题，整个链状就断开了。并且在楼下走上楼中间会自动切换信号，都需要等待手机设备重新联网，这样体验下来会明显感觉到切换卡顿时间，并且网速也随之明显衰减。

原本考虑比较实惠靠谱的有线组网+多点多路由，除了要上交换机外，最头疼的就是布置网线，因为房子当时是他家人装修的，所以都没考虑全屋布线问题，这种费时费力的方案就作罢。不考虑以前的桥接中继，又不能重新布网线，只能考虑MESH组网了。

什么是MESH组网

理想中的路由器是当然是选择信号覆盖范围大，性能稳定是必要的。市面很多路由器都宣称有很多条天线和信号覆盖范围如何稳定，实际生活中使用并没有这么理想化，类似中国式的房子构造多样化：大空间复式房子、复杂的出租房、跃层用户等等，不管是穿墙后的覆盖范围还是信号稳定，都不尽人意。

传统的解决办法就是使用多个路由做桥接或者中继，就类似上图的链状拓扑结构，要一个个传递，如果中途一个路由出现问题，整个链状就断开了。

现在主流的高端路由采用了先进的网状拓扑结构组网技术，也叫MESH网络技术。网络中所有的节点都互相连接，并且每一个节点至少连接其他两个节点，所有的节点之间形成一个整体的网络。采用节点互联互通的方式，让局域网中所有的节点都是连接在一起的，任意两个节点之间拥有多条连接通道，并且呈现出明显的去中心化态势。简单说如果其中一个路由出现问题，其他的路由会接力填补信号空隙，确保了网络正常，也方便了网络管理维护，不再需要像传统路由中继都要考虑保持中心化放置。

在MESH网络中，还有一个很好的优势：发射端和接入端的各设备都统一管理，凭借统一的网络名称（SSID）和密码便利性，实现轻松无缝漫游，设备在网络间可以进行无感切换。

简单从上图对比就可以看出差别，传统路由中继，从楼下走上楼中间会自动切换信号，都需要等待手机设备重新联网，这样体验下来会明显感觉到切换卡顿时间，并且网速也随之明显衰减。MESH网络会通过算法来自动给用户匹配，让设备在移动中也能连接更好的Wi-Fi信号，并且切换过程中是非常快速连接起来，几乎感觉不到Wi-Fi信号已经切换了。如果路由器还支持80211k /v /r协议的话，就真的是无缝漫游了。

现在市面上支持MESH的主流路由，都支持任意组网：有线组网、无线组网、混合有线无线组网等多种组网方式，根据每个人的家庭环境需求来实现定制组网方式。

什么户型需要MESH组网

居住环境，不管是复式别墅、跃层、大平层用户，还是普通二居三居平层住宅用户，家中的路由器能够覆盖到所有的角落吗？一般来说，我们都是优先考虑中心化摆放，也就是说在整个房间最正中心的位置放置路由器，最为理想的。但是实际上涉及到具体的户型还有家中家具摆放等等各种问题，都很难实现中心化。首先，一般宽带的光猫都是在入户的弱电箱处，极大多数户型都是设计在大门口的位置，和全屋正中心位置还是有一段距离需要走线；其次，目前国内的商品房户型在正中心位置都是客厅区域居多，如果路由不好看，特别摆设放在客厅，会显得有一些唐突；另外家中还有很多的承重墙，就算突破困难重重把路由器放在正中心位置，还是会被墙阻挡信号，难以全部覆盖到。

一般就是面积大于160㎡，就优先考虑选择MESH组网部署了，这样不仅可以解决Wi-Fi覆盖面更大，还能解决信号稳定问题。还有一种情况就是类似我基友家那样，装修的时候没有预留网线，或者原本的网线出现故障导致速率大减的。

选择Wi-Fi 5 or Wi-Fi 6

在2020年，80211ax (Wi-Fi 6) 无线路由器迅速地取代了 80211ac w2 和 80211ad 并在消费市场普及开来。对绝大多数普通用户而言，Wi-Fi 6路由会比Wi-Fi 5路由最明显的提升就是：1024-QAM 增加的近四成 (5G) 速率了，而160MHz频宽的信道限制问题，基本上都是使用80MHz频宽的信道，特别是在住户密集的城中村使用，都会跟邻居出现互相干扰等问题，所以2021年，选择路由器就需要优先考虑支持Wi-Fi 6的，它引入了多个新技术OFDMA、MU-MIMO、BSS抗干扰、TWT定时唤醒、1024-QAM，下面挑选几个比较有代表性的技术介绍一下。

OFDMA：实现频域空间的多路并发，适用于小数据包的并行传输（如网页浏览、即时消息等应用），提升单空间流的信道利用率与传输效率，减少应用延迟与用户排队。运行状态稳定，不容易受终端影响。

MU-MIMO：实现物理空间上的多路并发，适用于大数据包的并行传输（如视频、下载等应用），提升多空间流的利用率与系统容量，提高单用户的有效频宽，同样能降低时延。但运行状态不够稳定，很容易受终端影响。

BSS抗干扰：在Wi-Fi信号无处不在的时代，无线之间的干扰也是无处不在的。无线信号的干扰主要有两种：邻频干扰：相邻频段的无线电波叠加引起干扰，此干扰会导致数据损坏；同频干扰：虽然不会损坏数据，但会使竞争开销增加。

TWT定时唤醒：则让Wi-Fi 6更加省电，对手机等移动设备以及物联网设备都有帮助。设备和无线路由器之间的连接会进行定时休眠和唤醒，相当于劳逸结合而不是整日工作，提升了两边的功耗表现和传输效率。

MU-MIMO和OFDMA之间是没有冲突的，在实际使用中，这两种技术都是叠加使用来增加传输效果，从而给用户体验第一感觉就是：就算再多的设备接入网络中，也非常的流畅，并且不卡顿。BSS抗干扰这个也是很实用的，我们现在随意拿出手机搜索，就能发现周围都有非常多的Wi-Fi信号，在各种Wi-Fi信号交叉覆盖，就会造成干扰。有了BSS抗干扰的着色技术，来识别来无线报文，从而可以实现更好的干扰管理效果，减少周围Wi-Fi信号对自己的网络干扰。

选择路由进行MESH组网

之前我使用过领势推出的三频Wi-Fi 6路由器：领势MX4200，这款路由器定位介于领势MX5300与AC2200之间，在Wi-Fi 6技术支持下总速度达到了4200Mbps。当时我是入手了领势MX8400套装（2只领势MX4200组合），使用这么长的时间真的是非常稳定，基友家比我家大，所以推荐他入手的是领势领势MX12600套装（3只领势MX4200组合）。

目前市面中高端的Wi-Fi 6 MESH路由器都是常用双/三节点式的组合套装，同样领势MX12600也是一样，它的定位也比较低一些，价格方面也实惠，算是降低了不少高端路由器入门的门槛。

领势MX12600套装，每只领势MX4200的硬件配置方面：

处理器：高通四核14GHz IPQ8174主控

支持数据传输率：

80111ax（Wi-Fi 6）24Ghz ：574Mbps

80111ax（Wi-Fi 6）5Ghz-1 ：1201Mbps

80111ax（Wi-Fi 6）5Ghz-2 ：2402Mbps

内存：512MB Flash & 512MB DDR3L RAM

LAN 接口：数量3，全千兆

WAN 接口：数量1，1Gbps

USB 接口：USB 301

电源输入：DC12V/3A

尺寸：113113243cm

重量：953g

这款领势MX12600的最大特点就是采用了全新的高通IPQ8174芯片+双NPU网络协处理器，四核14GHz，A53架构，最多支持8条空间流，无线总速率41Gbps=573Mbps+1201Mbps+2402Mbps，作为高通NetWorking Pro 800系列产品，比小米等产品使用的IPQ8071要更加强大。四核CPU+双核NPU的设计足以应付各种高负载场景，闪存内存双512MB的设计保证了它的稳定与扩展潜力。

领势MX12600的包装非常大，因为是3只领势MX4200。可以从包装上了解到这个套装是针对别墅大平层用户设计的，最高可覆盖750㎡面积、支持120+个设备连接，最高42Gbps速率等。可能有的小伙伴说，我家的房子没有这么大，买这种套装组合岂不是性能溢出吗？实际上考虑到穿墙跃层等因素，都会出现衰减，溢出的性能能保证极限条件下把衰减控制到最小损失。

包装侧面和背面则是这款路由的硬件参数与Wi-Fi 6的优----势介绍等内容，主要还是做了一些Wi-Fi 6技术优点科普说明，其中形象化举例介绍了MESH组网，让全屋信号覆盖。领势MX12600支持三年换新只换不修的服务，质保方面大厂还是比较有保障的。

领势MX12600的全家福：3只领势MX4200路由器本体、电源适配器、超五类扁平防缠绕网线、说明书等。路由器使用了国标2脚插头的12V/3A外置电源，大功率电源适配器也为信号覆盖提供了稳定功率储备。在大功率的加持，也意味着发热量会大，一款好的路由器不仅信号要好，还要性能强悍，另外散热也是决定一款路由器好坏品质因素之一。

外观也是沿用了Linksys经典的直立式设计外观设计，单个尺寸113113243cm，如同一瓶500ml的罐装可乐，占用的地方很小。整体的设计很简洁，不失设计感，可以很好融入家居环境里面。隐藏天线设计，内部有9根精密排布天线，可以最大化各方位信号覆盖，单个路由器最高可覆盖2700平方英尺，当多个设备使用Mesh组网后，非常适用于复式房型、大平层、别墅洋楼等，满足家庭高速稳定网络的需求。外壳使用的是白色工程塑料，在外层是有轻微磨砂质感的，磨砂面能起到防黏腻指纹，也比亮面设计更耐划痕，正面底部是Linksys的LOGO。

单个路由器重量大约947g，日常直立放置在一些柜子角落高处上，也不用担心不稳会摔倒。

在顶部全部是散热孔，在一边角是LED指示灯，通过不同的颜色来表明路由当前的状态：蓝灯闪烁：正在启动、蓝牙常亮：组网正常、红灯闪烁：网络断开等。

底部是防滑橡胶垫，还有3个按键：开关键、WPS键、重置键。前面有说到散热也是决定一款路由器好坏品质因素之一，直立式的外观设计，机身四周没有散热孔设计的，仅通过顶部和底部的散热孔来实现空气对流带走热量的方式来实现散热效果，整体上形成烟囱型的散热通道。不得不说Linksys的设计技术真的过硬，仅仅通过微弱空气对流利用风道就能实现良好散热。

接口区域采用的是背式直立式布局，从上到下：1个USB30接口、3个千兆LAN接口、1个千兆WAN接口、DC电源孔。有点可惜就是无法盲插，好在接口上都有标识，方便用户识别。USB30接口可以连接外置移动存储设备（如移动硬盘、U盘）来实现私有云功能，把路由器变成简易的NAS，局域网内的用户都可以通过路由器访问移动硬盘或者U盘的数据，也可以接入打印机进行共享使用。

快速部署MESH组网

手机端APP：

以前路由器的部署非常的麻烦，对于一些不懂网络的小伙伴来说：真的是丈二摸不着脑袋！领势的Velop路由器部署极其简便，根据APP的部署引导提示就可以很快进行 *** 作部署了。另外还可以通过连续连续点按底部5次Reset按钮，稍等2-3分钟，即可将路由器自动配置成DHCP上网模式，再根据路由器底部标签上的默认Wi-Fi名称和密码连接，就完成了上网部署。

将路由器接入电源和网线后，根据路由器底部的默认SSID和密码连接上Wi-Fi，打开APP会自动识别设备，并运行网络设置程序，根据提示下一步就可以设置完成。在APP控制面板找到“设置新产品”进行添加节点，通过创建新的子节点，就可以拓展我的Wi-Fi网络了。设置完成节点之后，可以根据家中环境来放置节点，保证有效距离的同时减少节点之间的墙壁障碍物的数量。

在APP控制面板可以查询已经设置好的节点，如果节点出现故障会出现警示叹号，以便快速查找出哪个节点故障排除，避免传统链状故障难以快速识别哪个路由出现问题。

进入APP管理界面后，就可以针对路由器设置一些常规的功能，例如来宾访问、家长控制等。其中最为实用的就是可以家长控制功能，管理孩子的上网时间，另外也能阻止不健康网站访问等，这些都是传统普通路由器所没有的功能。

电脑WEB网页端：

网页端管理和APP端大致是一样的，领势MX12600在默认状态下Wi-Fi信号是采用了混合模式，也就是24G和5G频道合并为一SSID，根据连接设备的距离自动切换。如果需要专门使用Wi-Fi 6模式，就需要在高级设置中把两个5G频段分开，在网页管理界面的右下角，可以看见“CA”，点击就可以启动高级模式分开了。

用户在网页端也可以通过“家长控制功能”对某些网页进行过滤，同时可以指定设置某一设备的上网访问时间，例如从周一到周日/24小时制等规则，做到精确的设置，从而防止家中孩子过于沉迷上网影响学习。

领势MX12600 MESH组网体验

NAS自建测速服务器：

我是利用群晖DS420+来通过Docker安装speedtest自建测速服务器，测试手机或者电脑Wi-Fi和路由器之间内网的速度。这样的搭建在测试路由的时候非常方便，开手机或者电脑WEB端都能直接使用，也比那些所谓的测速软件要靠谱得多。

首先，在群晖套件中心安装Docker，安装完成打开。

选在注册表，搜索：speedtest，下载如图所示的：adolfintel/speedtest，右键选择下载此映像。

根据网络下载情况，耐心等待下载，约440MB大小。下载完成后，选择启动。

启动后，选择高级设置，修改本地端口。这次说明一下，这个本地端口是随意填写的，例如我输入41，那么完成设置后在浏览器上输入：群晖的IP:41，比如我的群晖IP是192168796，那么要使用speedtest自建测速服务器，就是输入IP：192168796:41。

▲台式机有线测试，轻松跑满千兆。注意浏览器要尽可能关闭扩展尤其是和网络有关的扩展，不然性能会严重下降。

路由部署：

通过把领势MX12600分别部署在三层楼后，信号覆盖会之前中继方案更强劲，3只路由分别部署放置地点为：一层，光猫接入的主路由放置在了客厅的位置；二层，节点路由放在客餐厅的位置；三层，节点路由放在多功能室的位置。由三只路由组成MESH网络，使用的是无线回程。

▲iPhone 12 Pro Max 跑 5GHz 无线测试，一层分别ABC点的测试数据如上。

▲iPhone 12 Pro Max 跑 5GHz 无线测试，二层分别ABC点的测试数据如上。

▲iPhone 12 Pro Max 跑 5GHz 无线测试，二层分别ABC点的测试数据如上。

之前基友说每次从一层走上三层的时候，连接Wi-Fi玩手游经常掉线，现在就可以测试MESH组网的漫游。试玩着手游，在一层和三层来回走动，来检测信号切换时候的波动情况。

王者荣耀：正常延时54ms，切换节点的瞬间到了92ms，马上又切换回56ms左右，在游戏中是基本感觉不到的。

和平精英：正常延时32ms，切换节点瞬间到了45ms，之后马上切换回34ms，同样在游戏中也是很难觉察到的。

经过两款手游体验后，的确通过MESH组网后，可以在家中自由自在走动，随时随地游戏了。

通过MESH组网，这样全屋都完全覆盖5G频段的信号，再也不用担心什么5G频段穿墙不好。如果是以前，基友真不敢在传输文件的时候拿着笔记本在家走动，稍不留神走到没5G频段信号的房间，突然传输中断了。

使用的是支持Wi-Fi 6的海信55E3F-MAX电视，与领势MX12600使用时，在5GHz频段下有更好的传输速率，结合群晖NAS和4K蓝光原盘机使用。更高带宽的Wi-Fi 6可以解决看片过程中的卡顿，也不必再因为播放流畅度而牺牲画质了，Wi-Fi 6最高传输速率可以达到96Gbps，相当于12GB/s的下载速度，比上一代协议在速度上提升了30%。如果是以前的Wi-Fi 5，对于4K蓝光播放就多少力不从心，如果不压缩解码的话，播放起来很容易出现卡顿，特别是高码率的4K原盘，经常出现延迟影音不同步。

总结

领势MX12600的三大独有优点：

1三频Wi-Fi 6路由器，拥有独立回程线路，这是普通Wi-Fi 5路由器和双频Wi-Fi 6 MESH路由器所不具备的，领势MX12600有两组5GHz和一组24GHz，共三组Wi-Fi频段，支持8条空间流，为每个节点提供更稳定和跟好速度的数据传输。

2支持MESH布网，可以做有线回程和无线回程，特别适合老式住宅没有预先做好埋线布网，又不想明线布网的小伙伴。网络中所有的节点都互相连接，并且每一个节点至少连接其他两个节点，所有的节点之间形成一个整体的网络。采用节点互联互通的方式，让局域网中所有的节点都是连接在一起的，任意两个节点之间拥有多条连接通道，并且呈现出明显的去中心化态势。

3使用Linksys intelligent Mesh智慧组网技术，如果家里有Linksys其他支持MESH组网的Wi-Fi 5路由器，也可以用来作为节点路由与领势MX12600进行混合MESH组网部署，来增强全家信号覆盖范围，可以继续发挥Wi-Fi 5路由器最大可用价值，不用担心会像其他的一些老设备遭遇淘汰无法继续发挥潜在价值。

领势MX12600的高通四核14GHz IPQ8174 处理器+双NPU网络协处理器，再复杂的网络流量也不在话下，支持多台设备并且智能分配带宽保证使用体验和满足大流量应用，即便是未来升级到8K电视的流媒体共享也流畅自如。搭载灵动回程30技术，支持高通和博通的跨平台组网，在Wi-Fi 6技术加持下，可以做到跨协议的回程。根据周围环境会智能判断使用AC回程还是使用AX回程的策略。如果家中多设备连接，类似各种智能家居、PS5联网游戏、4K观看等需求小伙伴，领势MX12600是很值得那些想体验极致流畅的小伙伴入手的。希望这次分享能给小伙伴们家里组网有所帮助，少走选择弯路，做到极致畅快上网体验。

华为路由器Q2S和Q2Pro区别主要在传输速度、特性和功耗上。传输速度上，前者bai无线速率最高可达 400Mbps/867Mbps，后者为300Mbps/867Mbps。特性上，前者为子母路由支持混合组网，后者支持防暴力破解，自动屏蔽破解者。以下是具体说明：

一、华为q2s：

1、产品类型：家用无线路由器，分布式路由器。

2、频率范围：双频（24GHz，5GHz）。

3、最高传输速率：1000Mbps。

4、网络接口：

母路由：3个10M/100/1000M以太网接口，支持WAN/LAN自适应（网口盲插）

子路由：1个10M/100/1000M以太网接口。

二、ax3pro

1、产品类型：5G无线路由器。

2、频率范围：双频（24GHz，5GHz）。

3、最高传输速率：2976Mbp。

4、网络接口：4个10M/100/1000M以太网接口，支持WAN/LAN自适应（网口盲插）。

扩展资料：

华为q2s跟ax3pro其特点的选择：

一、华为q2s特点：

1、手机App：华为智慧生活APP（安卓）、华为智能家居APP（iOS）

2、Wi-Fi模式：支持穿墙、标准、睡眠三种模式

3、QoS特性：支持设备限速：通过 MAC 地址限制设备的带宽

4、更多功能：子母路由支持混合组网（电力线组网，以太线组网、Wi-Fi 24 GHz/5 GHz 组网）；

无缝漫游、即插即用、双频优选、儿童/老人上网保护、手游加速、网课加速、双频优选、网口盲插；

信道适时自动优化、华为 HiLink 智能家居、80211v、IPv4/IPv6；

PPPoE/DHCP/静态 IP/MAC 地址克隆/Bridge WAN 上网方式；

Wi-Fi 定时开关、客人 Wi-Fi、连网设备管理、MAC 地址过滤、 透传、DMZ/虚拟服务器等功能

二、ax3pro特点：

特色功能：华为分享 一碰连网、儿童/老人上网保护、手游加速、网课加速、双频优选、网口盲插、信道适时自动优化、华为HiLink智能家居；

80211v、IPv4/IPv6、PPPoE/DHCP/静态IP/MAC地址克隆/Bridge WAN上网方式；

Wi-Fi中继、Wi-Fi定时开关、客人Wi-Fi、连网设备管理、MAC地址过滤、透传、DMZ/虚拟服务器等功能

第二个无线路由器按照无线桥接方式设置即可实现WIFI全覆盖。无线路由器无线桥接方式设置方法：一、确认主无线路由参数确认主路由器的无线信号名称、无线加密方式、无线密码以及无线信道。注意：设置之前，需要固定主路由器的无线信道。二、设置副路由器。1、修改无线参数并开启WDS扫描信号。电脑连接副路由器，登录管理界面，点击 无线设置 >> 无线基本设置，修改 SSID号 与主路由器相同，固定 信道，勾选开启WDS，点击 扫描。2、选择主路由器信号。在扫描页面中找到主路由器的SSID，点击 连接。注意：如果WDS扫描不到主路由器的信号，请确认主路由开启无线功能，且尝试减小主、副路由器之间的距离。3、选择加密方式并输入无线密码，密钥类型。选择主路由器的加密方式，在 密钥位置输入主路由器的无线密码，输入完成后点击 保存。无需重启路由器，继续下一步设置。4、设置副路由器的无线密码。点击 无线设置 >> 无线安全设置，选择 WPA-PSK/WPA2-PSK，在 PSK密码 中设置与主路由器相同的无线密码，点击 保存。系统提示“您已经更换了无线设置，重启后生效”，点击 重启，d出重启提示页面时，点击 确定，等待重启完成。

学校概况

清华大学信息技术研究院Future Internet Technology（FIT）大楼是清华大学校园内的一个重要研究机构，是一座现代化，智能化的高科技大厦，为国家的信息领域的各项前沿研究项目提供环境和条件。同时也是国内最早应用IPv6技术的智能大厦之一。

客户需求

• 良好的安全性
• AP间无缝漫游
• 通过captive portal页面对用户进行认证
• 支持多个SSID
• 同时支持数据和语音业务
• 集中的设备管理和认证
• 可以和清华大学的radius服务器结合进行用户的认证
• 对接入用户进行访问控制，采用白名单的方式开放有限的免费Internet访问资源
• 可以实现无线终端的定位以及Rogue AP的监测和防护
• 支持以太网供电

解决方案

• Aruba 2400 Wi-Fi交换机系统
• 30 多个Aruba AP 60/61（80211a/ b/g AP）
• Aruba AirOS , RF管理和无线IDS 应用

优点

• 覆盖FIT楼的 Wi-Fi 系统
• 集中的RF管理
• 数据语音同传
• 灵活的认证方式
• 基于状态防火墙的访问控制
• 无线的安全防护

清华大学FIT楼借助Aruba无线系统实现语音数据的应用和无线的安全保护

清华大学“无线校园”实验网选用Aruba无线系统对清华大学信息技术研究院(FIT)大楼这个重要建筑进行无线覆盖，由北京国都兴业科技发展有限公司设计并实施。清华大学主要看重了Aruba最新的无线“移动边缘”网络架构解决方案的可扩充性，安全保障和中央控管，以及可以满足清华大学语音和数据业务同传及无缝漫游的需求。

FIT大楼共计六层，是一个“凹”字型的楼体结构。需要在楼内和楼外做无线信号的覆盖，实现语音和数据业务，以及无缝漫游。系统能够进行统一的中央控管，能够支持多种安全策略和认证方式，还要能够方便地进行扩容。同时要求实现Aruba RF控管，定位以及Rogue AP的监测和防护。并能够和清华大学已有的Radius系统互联，实现无线用户的认证。

使用Aruba无线系统在FIT大楼内部实现覆盖，同时在室外的适当位置架设了3个AP和外置天线，实现了FIT大楼的室外覆盖，并可实现无缝的语音和数据漫游。

除了在FIT楼做无线覆盖以外，在二层着重安装了一些无线监控AP，专门用于无线射频的控管，以及Rogue AP的监测和防护。

Aruba系统的核心部分，是一台Aruba 2400，整个无线网络的配置和安全参数都由它来进行统一管理。FIT楼安装了30多个80211a/b/g标准的Aruba AP60/61（瘦AP），对于清华大学来说，瘦AP的模式更安全和易于扩展。Aruba的瘦AP抛掉了所有配置信息，全部的加解密工作都在本地的Aruba WLAN交换机内进行，第二个好处是，清华大学可以方便地对所有AP进行安装和集中管理。

Aruba交换机是专门设计来和80211a/b/g AP进行自动联接的，而且，不需要任何其他物理或逻辑配置，只要通过一个GRE隧道即可。所以Aruba系统可以配置为第二层系统，和任何有线网络重叠，这些只需要在现有的架构上进行简单安装。

清华大学FIT楼使用两个SSID分别提供语音和数据业务。

数据业务用户通过数据专用SSID接入无线网，首先通过清华大学的DHCP服务器获得地址，然后访问网页时Aruba交换机会推送一个根据清华大学定制的Captive Portal页面，让用户输入用户名和密码，Aruba交换机将用户输入的用户名和密码交给清华大学的Radius服务器进行认证，清华大学的Radius服务器会将Oracle数据库中保存的帐户提取做对比，如果一致，将返回给Aruba交换机认证通过的信息，用户将能够获得权限访问无线网络。

成功验证后，作为高级用户也可以选择下载Aruba 拨号器。拨号器会自动地对用户机进行全部的设置，同时提供给用户强大的3层IPsec解码功能。这样的认证和加密完美的结合，并且不需要客户端附加的配置。

Wi-Fi手机用户使用的是MAC地址的认证方法。在Aruba交换机中将允许的Wi-Fi手机的MAC地址输入，并给予一定权限，同时将Wi-Fi手机使用的SIP协议设置成高优先级，以保证语音的实时性。Wi-Fi手机用户使用语音专用SSID接入无线网络，获得地址，Aruba交换机对于合法的Wi-Fi手机的MAC地址已经识别，会给予相应权限。Wi-Fi手机根据手机内部的配置，会到清华大学的SIP服务器注册。注册成功后可以拨打其他Wi-Fi手机和国内任何电话，包括手机和座机。

除了语音和数据业务的应用，同时还使用了视频业务。Skyview的基于IP网络的视频监视系统也在Aruba无线网络台上顺畅运行。在Aruba无线覆盖的范围内架设了使用无线网卡的摄像头，这些摄像头将拍摄的信息数字化后，使用无线网卡通过Aruba无线网络平台传送到连接骨干的Skyview视频服务器上。用户可以使用浏览器浏览到所有摄像头的图像，同时还可调控摄像头的焦距和方向。

Aruba 的 *** 作系统软件AirOS使网管人员能够动态地对个人或群体用户创建独有的安全规则，并按照用户身份和他们所处的无线领域来发放许可，让他们使用系统，协议或目标文件。整个无线系统在一个端口进行集中管理，并具有自动调频（RF）校准（包括频道分配设置和AP权限调整）以及用户移动跟踪等好处。这个特性尤其适用于在移动中使用无线 VoIP电话的场合。

1、在地址栏输入网关地址一般为（19216811）如不正确可以在电脑上查看下网关IP，进入路由器设置。初始帐号密码基本均为admin。

2、进入无线设置。

3、把SSID号改为跟另一个路由器相同的帐号。

4、进入无线设置里面的安全设置。

5、把WIFI的密码、加密方式，也改为跟另一个路由器相同。重启路由器就可以了。

---