两台路由器mesh组网方法

两台路由器Mesh组网方法：

将你购买的Mesh路由通电，将网线插入你的Mesh路由器上，让两台Mesh路由器同时处在一个网段，这样有线组网就完成了。用的是品牌的路由器，建议用网线组网，用网线组网后，Mesh的稳定性绝对是要比无线组网要强，因为我们现在周围的干扰源太多了。

使用MAC地址接入控制列表：接入点通过设置可接入名单和黑名单来进接入控制。但是因为物理地址可以被修改所以基于MAC地址的接入控制只能当作多层安全体制中的一部分。所有的无线路由器可以使用基于Web的配置来进行配置和监控，所有的配置信息使用>

Mesh安全

Mesh网络特有的多跳自组织特性导致其特有的安全目标，例如Mesh节点间的双向认证；各跳端到端链路数据流量的机密性和完整性保护；Mesh节点的接入控制和管理。为了针对性解决这些安全问题，Mesh安全技术被提出。

Mesh安全关联则是一种常用的Mesh安全架构，在MSA安全架构中，密钥体系是其核心。一个MP只有通过身份认证后建立起一套密钥体系才被允许在网络中发起通信。MSA架构将参与安全交互的MP节点分成3种角色：MKD、MA和Candidate MP。

Candidate MP是指希望加入Mesh网络的节点。MA是具备为Candidate节点提供认证服务资格的节点，它能够建立并维护一条通往MKD的安全链路以保证经其转发的Candidate MP证信息的安全。MKD与外部认证服务器AS间存在一条安全物理链路。

用两个无线路由器，第二个无线路由器按照无线桥接方式设置即可实现WIFI全覆盖。
无线路由器无线桥接方式设置方法：
一、确认主无线路由参数
确认主路由器的无线信号名称、无线加密方式、无线密码以及无线信道。
注意：设置之前，需要固定主路由器的无线信道。
二、设置副路由器
1、修改无线参数并开启WDS扫描信号
电脑连接副路由器，登录管理界面，点击 无线设置 >> 无线基本设置，修改 SSID号 与主路由器相同，固定 信道，勾选开启WDS，点击 扫描。
2、选择主路由器信号
在扫描页面中找到主路由器的SSID，点击 连接。
注意：如果WDS扫描不到主路由器的信号，请确认主路由开启无线功能，且尝试减小主、副路由器之间的距离。
3、选择加密方式并输入无线密码
密钥类型 选择主路由器的加密方式，在 密钥 位置输入主路由器的无线密码，输入完成后点击 保存。无需重启路由器，继续下一步设置。
4、设置副路由器的无线密码
点击 无线设置 >> 无线安全设置，选择 WPA-PSK/WPA2-PSK，在 PSK密码 中设置与主路由器相同的无线密码，点击 保存。系统提示“您已经更换了无线设置，重启后生效”，点击 重启，d出重启提示页面时，点击 确定，等待重启完成。

---