【图解设置方法】Airport-Time-Capsule.doc

【图解设置方法】Airport Time Capsule + 光纤宽带 那些事儿Airport Time Capsule（以下简称ATC）是苹果的一款强大的带网络硬盘的无线路由。最新款，整合了802.11ac无线路由和23TB硬盘，其默认的配置流程其实很简单。本贴主要讲一讲，Airport Time Capsule 的进阶配置方法。（拆箱照镇楼）：veryzhh的百度相册一般家庭，多用ADSL、光纤、小区宽带等方式上网，公司多用宽带或光纤。这里重点讲一讲，光纤拨号下，ATC的设置方式，即把ATC作为无线路由和拨号器。附带也会讲一讲静态IP、桥接（另有路由）等状态的设置方式。光纤有很多种，一般家用的，都是电信或联通提供的拨号连接的光纤。会带有一个光猫话说，这个光猫往往本身就带一个无线路由（很差劲的）。撸主之前在电信光纤升级时，就让上门的工程师直接将路由设在了光猫上。这次为了装ATC，又专门叫电信的工程师上门，将光猫改回了拨号方式。So，不管你有没有ATC，只要你另个有一个无线路由，一定要把光猫设成拨号方式。而且，最好让上门安装的工程师，将光猫里的DHCP关闭，那东西会很烦因为如果光猫（或其他类似的电信猫、联通猫）里开着DHCP，那么当你想在ATC上也设置DHCP，真正作为一个路由来分配局域网的IP时Airport老是会提示目前是神马“双NAT”状态，要你关掉ATC的DHCP。具体是什么缘由，我不是IT专业人士，搞不懂这么高深的状况，有什么好坏。反正，受强迫症的影响，我是坚决地让人把猫里的DHCP关掉了（未关猫的DHCP的情况，我后面也会讲，可参考用作双路由，或路由+AP设置）。下面就开始正文（大致内容如下）一、拨号光纤用户（ADSL之类的拨号用户一样）如何将ATC设置为路由（详述）。二、宽带用户（有静态IP的）如何设置ATC（简述）。三、已有路由的用户，如何设置ATC（简述）。在安装之前，你得先准备好一根千兆的网线（不要用差网线，会成为带宽的瓶颈）。如果你打算让ATC与电脑直接相连，你还得准备两样东西：1、另一根千兆网线；2、一根雷电接口的以太网接口转连线（官网价288）。安装 Airport Time Capsule 硬件，很简单，你只要：1、将网线一头接到ISP商提供的猫（ADSL猫或光猫）上；2、将网线的另一头接到ATC背后的千兆WAN口上（最下面一个网线接口）；3、如果你是宽带入网，宽带的进线就是一根网线，那就把这根网线接到WAN口；4、接上ATC的电源，ATC就可以用了（借用一下官方图片，端口情况一目了然）然后，打开你的苹果电脑，到 Launchpad 中找到并打开： Airport 实用工具。（旧版系统、其他苹果产品、Windows系统，要先下载安装对应版本的Airport实用工具）如果你无线、有线，都连接上了ATC，那在Airport里可能会出现两个设备（如下图）如果你只有无线连上了，那就只会有一个，不管怎样，点击它当然，你也可以直接在屏幕右上角的无线网络列表里，找到Airport Time Capsule，点它然后，Airport实用工具，就会开始连接ATC，并准备配置程序第一步：是让你给你的网络、基站，设置名称和密码。网络名称：相当于普通无线网关SSID，是显示在无线网络列表中的名称，密码即网关密码；基站名称：对你整个基站（无线路由+无线硬盘）起一个名称，密码默认和网关密码一样。如果你不想让你的基站密码和网关密码一样（强列推荐，这样更安全）那请点击上图右下角的“其他选项”，然后选默认的“创建新网络”，并点“下一步”在弹出的窗口中，去掉“使用单一密码”前面的勾，你就能分别给基站和网络设置密码。如果你勾选“使用单独的密码来保护磁盘的安全”，你还可以给无线硬盘专设一个密码。（默认无线硬盘的访问密码，和基站密码是一样的，安全控可以在此设三组不同的密码）。注：如果你ATC进线（WAN口连接的网线）连接的不是路由，那么第一步是直接创建一个新网络。如果你之前已经有一个路由，并连接ATC的WAN口，那么第一步弹出的窗口会有所不同会多一个“扩展现有网络”的选择，不过一般情况下，还是应该选择“创建新网络”。如果你的宽带网是拨号光纤，或ADSL这样的拨号宽带，那就会弹出下面的窗口。即PPPoE连接信息，这里的帐户和密码，应该是由ISP商提供的。其他宽带，也有可能是“固定IP地址+网关+DNS服务器”信息，应该也会弹出相应窗口。如果你已有路由，且已在路由中设置好上述信息，将直接跳到下一步。ATC将默认以“桥接”（关闭DHCP和BAT）的方式，连接你的路由器。当然，这种情况，ATC的WAN口，应该是连接到你的路由器。不要接错了接下来，你还可以创建一个客人网络，供外来的人使用你的网络。这是ATC提供的一种特别的安全措施，由于默认的ATC网络直接连接基站和硬盘。安全性上，只是靠两层密码阻挡，如果你想更安全的话，可以增设一个客人网络。你甚至还可以将ATC网络隐藏起来（后文会讲），对外只开放一个客人网络。这样，外人就不能直接访问你的基站安全性大大提高了客人网络的名称，最好用英文，否则在搜索它时，很可能会是乱码。它可以设密码，也可以不设（傻啊），密码格式事后也可以变更，但没有ATC复杂。ATC网关的密码，是分个人级和企业级，两个级别的，当然后者的加密手段会更厉害。好吧，自家用，可以忽略上面一步，不设客人网络（不要勾选即可），直接下一步。下面，我一般选“不发送”然后，再下一步，ATC会开始配置网络。然后，是配置基站然后，设置完成，初步的按上述操作，设置好ATC的基站和网关后，ATC就可以用了。这时，不论是Airport界面上，还是ATC的机身正面的指示灯，都应该变成绿色了。我反复尝试，连接速度只能达到600Mb/s，达不到官方宣称的1300Mb/s。注意看，连接协议已经是802.11a/n/ac了默认连接是混和双频的。即ATC会自动在5Ghz和2.4Ghz两种频率之间切换，上图是5Ghz的状态，下图是2.4GHz的。好吧，真心这速度比以前的54Mb/s是要快不少了安卓手机也可以连但渣手机的连接速度最高好像也只有下面的72Mb/s在Airport的连接界面上，你还可以查看外网网关的路由器地址（前提是猫的DHCP关掉）。以及DNS服务器你还可以看到以太网、2.4GHz无线、5GHz无线的连接状态以及，你目前使用的网关密码的加密方式，还有你无线所处的频段好了，傻瓜式操作，到此结束想到进阶设置的，就戳进来。在Airport连接好后，鼠标点ATC图标，在弹出的界面上，点下图红圈处的“编辑”我们就会进入基站的编辑界面如果你之前设的密码没有保存在钥匙串中你现在就得输入基站密码像撸主一样设置了三重密码的安全控，是不会忘密码的。进阶设置，有些什么东东呢？第一项“基站”设置，你可以修改你的基站名称、密码所谓“基站”，其实就是这样一个管理平台，等同于，路由的后台管理帐户和密码。“允许通过WAN设置”，其实没多大用，而且还不安全，一般不用选。“回到我的MAC”，我到现在还不知道该怎么用设置很简单，输入你的Apple ID和密码。重点是第二项“互联网”的设置。“连接使用”，有三项选择：1、DHCP2、静态3、PPPoE对应于ISP提供的三种接入方式，此处当然是选择PPPoE。帐户名称和密码，是前面设置好的此处可以修改。服务名称，自己随便起一个就好了再下面的几行，在PPPoE状态，是从猫中直接读取的数据。再下面IPv6 DNS 服务器什么的，国内的ISP服务商，还没有提供这方面的服务。免谈互联网选项，这里面的东西也基本可以无视好了，前面两个，基本是打酱油的重点是后面三个先看第三项“无线”设置。这里，可以：一、修改网络模式的设置：1、创建无线网络（一般都选这个）2、扩展无线网络（原有无线网络距离不够，想到扩展覆盖范围的，选这个）二、无线网络名称：即网关名称，SSID会设的都知道三、无线安全性：网关密码的加密方式（我一般叫它“密码格式”）四、无线密码/验证密码：地球人都知道重设网关密码的位置五、启用客人网络：前面讲过了，此处略六、客人网络安全性：修改客人网络的密码格式前面说过，默认状态下，ATC是双频混和模式，自动切换的，如果想手动切换频率。就点上图下面的“无线选项”勾选“5GHz 网络名称”左边的方框下面的“创建隐藏的网络”，可以让你的SSID（网关名称）不被别人搜到。但这样的话，你的非苹果设置（不能装Airport的），比如安卓手机，就必须使用客人网络。也就是说，只要你勾选了“创建隐藏的网络”，你最好把客人网络，也设好。而且，某些老网卡，可能还无法识别客人网络（我的老爷机Acer 5502就识别不到）。所以，除非你的安全控强迫症，十分严重，否则不建议“隐藏网络”做好上面的设置，你在无线网络列表里，就会发现多了一个“5GHz”的新网关。而原来的网关，变成只有2.4GHz的频率了要想高网络，必须手动切换到“5GHz”新网关。第一次登录5GHz新网关，你得输入一次网关密码（和原网关一样），以后就不用了。第四个选项“网络”，是设置你的路由器模式，以及作DHCP和端口设置的。由于我的猫上已关闭了DHCP，所以这里路由器模式，只能选择“DHCP和NAT”。简单点说，你必须将ATC配置成路由器，让它分配DHCP的局域网IP地址。DHCP保留地址，是用来指定相应MAC地址的设备，使用相应的局域网IP，家用可无视。端口设置，资深安全控喜欢弄的一般人可以无视此处不再展开启用访问控制，这个可以对你的路由器进行时间段设置，在指定的时间段，路由才会工作。默认是无限制有兴趣可以自己试试。最后一个“网络选项”，这里是设置DHCP分配的IP地址段的。默认ATC的DHCP地址，会是10.0.1.*（X=2200）。地址段，可以设置成：10.0.*.* 172.16.*.* 192.168.*.* 三种任选启用NAT端口映射协议，这里必须要勾上！如果你设置了“客人网络”，那么DHCP的IP地址范围，会有两组简单明了。启用默认主机一般家用是不用的启用IGMP窥探，用途请自行百度第五项“磁盘”设置，这个是设置ATC内置的硬盘的。你也可以在这里对硬盘进行格式化，或“归档”。启用文件共享：你只有勾选了这一项，才能用Finder访问该硬盘。通过广域网共享磁盘：只有选择了DHCP+NAT方式，这一项才会出现。（如果有静态固定IP，是否意味着可在互联网的任何地方，访问该硬盘？还没深入研究）保护共享磁盘，一共有三种方式；1、使用帐户（安全性最强，你可以指定可访问的帐户、密码，并指定它的读写权限）2、使用磁盘密码（使用单独的磁盘密码，如果不记录入钥匙串，安全性还是不错的）3、使用设备密码（与基站使用一样的密码，安全性三者中最差，但你不用设密码了）除了使用拨号接入的方式之外，ATC也能使用固定IP的接入方式你按ISP商提供给你的数据，进入“互联网”选项，将“连接使用”设为“静态”，然后：1、IPv4 地址：即你申请的固定IP；2、子网掩码：ISP提供3、路由器地址：ISP提供4、DNS服务器：ISP提供，一般有两个，一个是主DNS服务器，一个是备用DNS服务器。（图略）在你已有路由器，并且，在路由器中，将ATC的MAC地址绑定了局域网IP地址时，你也可以做类似的静态设置方式如下：1、IPv4 地址：设你在路由上给ATC指定好的IP地址。2、路由器地址和DNS服务器，就填你网关的IP。然后，到“网络”选项中，将路由器模式，设为“仅DHCP”DHCP范围，不能与路由器中指定的DHCP范围有重叠而且前缀必须和路由器分配的前缀一样，比如路由分配的是192.168，这里也必须是192.168设置好后，连接状态如下图有些已有路由的公司，或家庭面积比较大要用多路由的可参照如此设置在ACT的“网络”设置中，路由器模式，最多有三种选择：1、DHCP和NAT：把ATC当路由的（没有其他路由的），当然用这种设置2、仅DHCP：上述情况下，可以用此方式3、关闭DHCP（桥接）：已有，并ATC连接路由时，ATC默认会配置为此方式。如果你的猫，没开路由，但开了DHCP，在ATC配置时，也会默认使用第3种方式。如上文所说，我已经有一台路由，又想把ATC设置成路由，是否可以呢？当然也是可以的，在默认设置完成后（ATC会是桥接模式），然后进行如下修改：1、在“互联网”中，将连接使用，改为“DHCP”，DNS设置成你的路由器网关IP；2、然后到“网络”中，点击最下面的“网络选项”：（1）将IPv4 DHCP 范围改为与路由不同的一组，比如路由分配的范围是192.168.*.*，你就改为10.0.*.*或172.16.*.*；（2）勾选启用NAT端口映射协议默认主机可以不用勾选（下图是手抽了），其他默认。确定，并更新后，ATC的连接状态会变成黄灯，会有一个红色的数字标记出现，点它在这时，是不能上网的，ATC默认不允许双NAT状态出现不过不要紧。点那个“双NAT”的位置这时，会弹出一个菜单，上面会强调双NAT的坏处，别管它。点“忽略”然后，可爱的绿灯亮了，这时，就可以访问互联网了。双NAT情况下，电脑与ATC的连接速度，要小一点，可能是受那台猫的带宽限制吧。但我即使是在单路由的情况上，最高连接速度也仅到600Mb/s，理论速度就这么难达到吗？ATC正常工作后，只要你共享了磁盘，你就可以在Finder的边栏中点击基站连接。这时，就会有磁盘访问的选项，只要有ATC局域网的范围内，你都可以读写这个磁盘（硬盘名称默认为Data）。如果你的访问磁盘的帐户只有读权限（假设你用了帐户管理的方式），那你就只能读里面的文件，不能删除、修改或往里拷贝文件。如果你没有在钥匙串中保存磁盘密码，那么访问时，就得先验证密码。你还可以直接将ATC设为你Time Machine的备份盘，只要你的电脑连接上ATC，你就可以往里面做时差备份，或者从里面恢复备份（下图第一个盘，就是ATC的磁盘）ATC做Time Machine备份，与在普通移动硬盘里是不一样的，它会将所有的备份文件放入下图的压缩包文件中（好处是占用空间会稍小一点），直接是不能读取这里面的文件的。要在系统中读取ATC中备份文件，必须要先打开Time Machine，然后再退出。这时Finder和桌面上，就会多出一个Time Machine的镜像文件夹，打开后，就可以访问你所有的备份文件夹了。每一天都能看到哦，这种方式，适合去找某个或某些以前的文件。如果你有线和无线，都连接上了ATC，想切换，就在下图的位置切换。新款的RMBP由于没有以太网接口，所以它的以太网是通过Thunderbolt口接入的。而有线网络的设置，也不是在Airport中设置的，一般系统会自动设置好。要修改的话，就到系统偏好设置的网络中，修改Thunderbolt 以太网，这一项了。点下图中的“高级”，就可以修改为什么要说这个呢？下文会测试有线、2.4GHz无线、5GHz无线三种状态下，ATC磁盘的写入速度。下图：在2.4GHz无线连接ATC时，进行TM备份，ATC磁盘的写入速度最大大概在20MB/s上下，但由于备份时是要压缩的，所以速度受了一定的影响。单纯拷贝数据，速度也就是稍稍增加一点而已。下图：在5GHz无线连接ATC时，进行TM备份，ATC磁盘的写入速度最大大概在30MB/s以下，同样，由于备份时是要压缩的，所以速度受了一定的影响。单纯拷贝数据，速度能达到34MB/s左右。下图：在用网线连接ATC时。单纯拷贝数据，速度能达到55MB/s左右。比无线要快很多，所以，TM备份，或者是拷贝数据，有线连接当然最好；其次就用5GHz的无线连接吧。另外，有一点很奇怪，就是如果直接向ATC磁盘上拷贝app文件，速度会变得奇慢无比，只有几十KB/s。但如果把app文件压缩成zip，拷贝速度立刻就正常了和USB 3.0的移动硬盘还是没法比，往移动硬盘上直接备份时，读写的速度竟然达到100MB/s以上，我跪最后，说说基站的其他管理功能。在进入基站编辑状态后，点击屏幕上方的菜单在“文件”中，你可以导入、导出配置文件，这样可以将你辛苦做好的ATC基站配置，做一个备份，这个备份是加密的，下一次重设时，你只要选胡乱就会一下默认的配置流程，等进入这个界面后，再导入配置So Easy！在“基站”菜单中，如果你忘记了基站以外的其他密码，不要紧，显示密码时，都能看到。但如果你忘了基站密码对不起，你只能去戳WAN口下面那个重置的小菊花了在这里，你还可以重启ATC基站，甚至，不用去戳小菊花，就能将ATC恢复出厂默认设置。恢复默认设置，要当心哦，做此操作之前，建议将之前的配置先导出一遍。另外，ATC后面的那个USB口，可以另接移动硬盘，也可以接打印机。接了打印机后，就是在基站的菜单里，选“添加WPS打印机”后面的操作，由于撸主没有相关设备，只能大家自行摸索了