無(wú)線千兆網(wǎng)絡(luò)時(shí)代，網(wǎng)件R7500路由器與A6210無(wú)線網(wǎng)卡拆解實(shí)錄

目前IEEE 802.11ac路由器正在從“Wave 1”向“Wave 2”發(fā)展，而4x4 MU-MIMO技術(shù)的引入則是這次發(fā)展的重要標(biāo)志。網(wǎng)件R7500無(wú)線路由器就是在這個(gè)大前提下誕生的產(chǎn)品，其屬于AC2350級(jí)別無(wú)線路由器，支持4x4 MU-MIMO、Beamforming+以及Dynamic QoS技術(shù)，是目前旗艦級(jí)的家用無(wú)線路由器之一。 今天我們就來(lái)看看這款路由器的內(nèi)部結(jié)構(gòu)，看看它的強(qiáng)悍來(lái)自于哪個(gè)地方。

網(wǎng)件R7500夜鷹X4路由器

網(wǎng)件R7500路由器名為“夜鷹X4”，因?yàn)槠渑渲糜?條可拆卸的5dBi增益天線 ，同時(shí)外形繼承自R7000夜鷹路由器。除了強(qiáng)悍的性能外，R7500路由器在擴(kuò)展方面也是做到十足，配置有兩個(gè)USB 3.0接口的同時(shí)還提供有eSATA接口。硬件配置方面，網(wǎng)件R7500夜鷹X4路由器基于高通Quad-Stream平臺(tái)打造，采用雙核1.4GHz處理器，2.4GHz/5GHz雙頻段設(shè)計(jì)，其中2.4GHz頻段理論速率可達(dá)600Mbps，5GHz頻段最高理論速率為1.733Gbps，屬于AC2350級(jí)別路由器產(chǎn)品。

路由器頂蓋與底座之間通過(guò)5顆螺絲結(jié)合，其中有4顆隱藏在橡膠腳墊之下

網(wǎng)件R7500夜鷹X4路由器的外殼分為頂蓋和底座兩部分，兩者通過(guò)5個(gè)螺絲進(jìn)行結(jié)合，除了位于最下方的螺絲可以直接看到外，其余四個(gè)螺絲都隱藏在路由器底座的橡膠腳墊之下。

R7500路由器PCB

除了5顆螺絲外，頂蓋和底座之間還有一些卡扣，因此還需要用到撬棒，不過(guò)這些卡扣之間扣得并不算緊，只要小心操作完全可以做到無(wú)損拆解。在拿掉頂蓋之后，我們就可以看到R7500的PCB主體了。

路由器頂蓋內(nèi)側(cè)配置有用于輔助散熱的金屬板

R7500路由器的頂蓋也是內(nèi)有乾坤，我們可以看到其內(nèi)側(cè)配置有一體式的金屬板，這塊金屬板主要是起輔助散熱的作用，路由器主要控制芯片的熱量都是通過(guò)導(dǎo)熱墊傳遞到這塊金屬散熱板上的。

R7500路由器PCB正面

由于路由器對(duì)外界EMI干擾非常敏感，因此R7500夜鷹X4的主要芯片都覆蓋上了屏蔽EMI干擾的金屬罩，同時(shí)為了讓路由器的主要芯片保持清涼，金屬屏蔽罩的里外都貼有導(dǎo)熱墊，可以讓芯片的熱量傳遞到頂蓋內(nèi)側(cè)的金屬導(dǎo)熱板上。

R7500路由器PCB背面，主要的芯片下方也配置有EMI金屬屏蔽版

R7500路由器PCB正面（卸下EMI金屬屏蔽罩）

R7500路由器PCB背面（卸下EMI金屬屏蔽罩）

大部分的EMI金屬屏蔽罩都可以取下來(lái)，不過(guò)有其中一個(gè)直接焊在了PCB上，因此這個(gè)屏蔽罩下藏這些什么，目前我們還無(wú)法確定，不過(guò)現(xiàn)在已經(jīng)基本可以看到路由器的主要芯片。

首先我們來(lái)看路由器的處理器和內(nèi)存，R7500夜鷹X4使用的是高通IPQ8064處理器，這顆處理器擁有兩個(gè)主頻為1.4GHz的Krait 300架構(gòu)核心以及兩個(gè)頻率為730MHz的網(wǎng)絡(luò)協(xié)處理器核心，基于臺(tái)積電28nm LP工藝打造，支持DDR3-1066內(nèi)存，原生提供有3條PCI-E x1通道、1個(gè)SATA 6Gbps接口、2個(gè)USB 3.0接口以及一個(gè)速率達(dá)10Gbps的XGMII內(nèi)部接口。

內(nèi)存則來(lái)自于華邦（Winbond），型號(hào)為W631GU6KB-15，單顆容量為128MB，兩顆組成32-bit 256MB的規(guī)格，屬于DDR3L-1333內(nèi)存顆粒，從速度上來(lái)說(shuō)完全可以滿足IPQ8064處理器的要求。

配置在背面的美光128MB NAND閃存

網(wǎng)件還專門為R7500路由器的IPQ8064處理器配置了獨(dú)立的NAND閃存，閃存芯片來(lái)自美光，容量為128MB。

來(lái)自Quantenna的QT3840BC芯片以及容量為128MB的Winbond DDR3-1600芯片

專門為QT3840BC芯片配置的512KB ROM，來(lái)自宏旺電子，型號(hào)為MX25L512EMI-10G

來(lái)自Quantenna的QT2518B芯片

我們現(xiàn)在來(lái)看看R7500夜鷹X4路由器的5GHz頻段網(wǎng)絡(luò)解決方案，這個(gè)解決方案可以說(shuō)是R7500的精髓，1733Mbps的5GHz頻段理論網(wǎng)速就是依靠這套方案提供的。這套方案就是Quantenna的QSR1000平臺(tái)，其采用QT3840BC處理器搭配QT2518B射頻芯片組成，支持802.11ac標(biāo)準(zhǔn)和4x4 MU-MIMO技術(shù)，通過(guò)GMII內(nèi)部接口與IPQ8064處理器連接。

值得一提的是，Quantenna的QSR1000平臺(tái)方案實(shí)際上是可以獨(dú)立運(yùn)行的，因?yàn)镼T3840BC不僅是主頻為500MHz的ARM處理器，而且還整合有基帶模組， 配置有獨(dú)立的內(nèi)存和ROM（R7500上為其配置有128MB的內(nèi)存和512KB的ROM）在搭配QT2518B射頻芯片后就已經(jīng)可以實(shí)現(xiàn)5GHz頻段網(wǎng)絡(luò)的獨(dú)立運(yùn)行，因此其可以分擔(dān)IPQ8064處理器的部分負(fù)荷，特例如5GHz頻段網(wǎng)絡(luò)的內(nèi)部信息交換等，以此降低IPQ8064處理器的工作負(fù)擔(dān)，空出更多的資源來(lái)處理其它數(shù)據(jù)。

2.4GHz頻段部分，R7500夜鷹X4配置的是高通QCA9880-BR4A芯片，實(shí)際上這是支持802.11ac標(biāo)準(zhǔn)3x3 MIMO技術(shù)的網(wǎng)絡(luò)芯片，用在2.4GHz頻段的802.11n網(wǎng)絡(luò)上似乎有些大材小用，不過(guò)網(wǎng)件這樣配是有道理的。我們可以看R7500在2.4GHz頻段的網(wǎng)絡(luò)規(guī)格，據(jù)稱其理論網(wǎng)速最高可達(dá)600Mbps，但實(shí)際上其2.4GHz部分只有3x3 MIMO的規(guī)格，原理上最高只有450Mbps，那這個(gè)600Mbps是怎么來(lái)的呢？

相信大家還記得，博通的BCM4360網(wǎng)絡(luò)芯片同樣可以在3x3 MIMO的基礎(chǔ)上讓2.4GHz頻段網(wǎng)絡(luò)擁有600Mbps的最高理論網(wǎng)速，它的運(yùn)行原理就是讓802.11n網(wǎng)絡(luò)用上802.11ac網(wǎng)絡(luò)的256-QAM陣列，讓2.4GHz頻段的單流速率從150Mbps提升至200Mbps，博通將這個(gè)技術(shù)稱為TurboQAM。這次網(wǎng)件R7500夜鷹X4也是以此原理，通過(guò)支持256-QAM陣列的QCA9880芯片，讓2.4GHz網(wǎng)絡(luò)在3x3 MIMO的基礎(chǔ)上跑到了600Mbps的理論最高速率。

看完2.4GHz/5GHz頻段網(wǎng)絡(luò)的組成后，我們來(lái)看看無(wú)線網(wǎng)絡(luò)的前端部分，通常這部分是以功率放大器、低噪音放大器等元件組成，R7500則采用了整合度很高的前端模組SKY85710-11芯片和SKY85309-11芯片，其中5GHz頻段部分配置的是SKY85710-11芯片，4x4 MU-MIMO對(duì)應(yīng)的就是4個(gè)前端模組；SKY85309-11則對(duì)應(yīng)3x3 MIMO的2.4GHz頻段網(wǎng)絡(luò)，共計(jì)有3個(gè)前端模組。

最后是有線網(wǎng)絡(luò)部分，R7500夜鷹X4路由器的WAN接口和LAN接口通過(guò)高通QCA8337-AL3C芯片擴(kuò)展，通過(guò)XGMII內(nèi)部接口與IPQ8064處理器連接。

剛才我們已經(jīng)看過(guò)了關(guān)于網(wǎng)件R7500無(wú)線路由器的拆解，現(xiàn)在我們來(lái)看看網(wǎng)件A6210無(wú)線網(wǎng)卡。俗語(yǔ)有說(shuō)“好馬配好鞍”，如果把無(wú)線路由器視為“馬”的話，那么無(wú)線網(wǎng)卡顯然就是“鞍”了，只有兩者相互匹配，用戶才能有最佳的網(wǎng)絡(luò)體驗(yàn)。網(wǎng)件A6210無(wú)線網(wǎng)卡顯然就是一副“好鞍”，其主要面向中高端玩家，是專門為了搭配中高端路由器使用而設(shè)計(jì)的。

網(wǎng)件A6210無(wú)線網(wǎng)卡

早前我們已經(jīng)看過(guò)了網(wǎng)件A6210無(wú)線網(wǎng)卡的實(shí)物圖賞，它是網(wǎng)件旗下首款USB 3.0接口無(wú)線網(wǎng)卡，基于聯(lián)發(fā)科的解決方案打造，體積相當(dāng)于一個(gè)大號(hào)的U盤，天線采用可折疊式設(shè)計(jì)，支持2.4GHz/5GHz頻段網(wǎng)絡(luò)和2x2 MIMO技術(shù)，理論最大網(wǎng)絡(luò)速率為300Mbps（2.4GHz頻段）+867Mbps（5GHz頻段），屬于AC1200級(jí)別產(chǎn)品。

網(wǎng)件A6210無(wú)線網(wǎng)卡背面

網(wǎng)件A6210無(wú)線網(wǎng)卡的外殼上設(shè)置有大量的三角形散熱孔，可以加強(qiáng)其內(nèi)部空氣流通，增強(qiáng)網(wǎng)卡的散熱能力，保證網(wǎng)卡工作的穩(wěn)定性。

網(wǎng)件A6210無(wú)線網(wǎng)卡的天線板可以向上翻起

網(wǎng)件A6210無(wú)線網(wǎng)卡的天線板可以向上翻起，造型有點(diǎn)像是翻蓋手機(jī)，在天線板的內(nèi)側(cè)面貼有網(wǎng)卡的基本信息，包括產(chǎn)品序列號(hào)、Mac地址以及各種認(rèn)證的標(biāo)志，網(wǎng)卡的內(nèi)側(cè)外殼則通過(guò)2顆六角梅花螺絲以及內(nèi)部的一些卡扣固定。

卸下外殼后的A6210無(wú)線網(wǎng)卡

卸下外殼后我們就可以看到A6210無(wú)線網(wǎng)卡的PCB本體，其表面覆蓋有大面積的EMI干擾金屬屏蔽蓋，蓋上還貼有導(dǎo)熱墊，可以把熱量盡快傳遞至外殼上。天線部分雖然只有1個(gè)天線板，但其實(shí)際上已經(jīng)整合有2根天線，通過(guò)專門的天線接口連接。

A6210無(wú)線網(wǎng)卡PCB正面

A6210無(wú)線網(wǎng)卡PCB背面

網(wǎng)卡PCB的背面并沒(méi)有布置什么特殊的元件，只是貼上了用于屏蔽EMI的膠布，進(jìn)一步降低外界對(duì)網(wǎng)卡芯片的干擾。

網(wǎng)卡的EMI干擾金屬屏蔽罩通過(guò)卡扣固定，可以直接卸下

剛才我們也有提到，網(wǎng)件A6210網(wǎng)卡使用的是聯(lián)發(fā)科提供的解決方案，具體來(lái)說(shuō)A6210無(wú)線網(wǎng)卡是基于單顆聯(lián)發(fā)科MT7612U芯片和兩顆Sky65522信號(hào)放大器打造的。聯(lián)發(fā)科的MT7612U芯片支持USB 3.0接口，是業(yè)界首款內(nèi)建2.4GHz/5GHz頻段功率放大器的802.11ac網(wǎng)絡(luò)芯片，單芯片即可提供300Mbps+867Mbps的網(wǎng)絡(luò)速率，還支持Beamforming技術(shù)，是一個(gè)整合度極高的解決方案。

位于網(wǎng)卡側(cè)面的WPS功能按鈕

以上就是網(wǎng)件R7500無(wú)線路由以及A6210無(wú)線網(wǎng)卡的實(shí)物拆解，目前我們正在針對(duì)這兩款產(chǎn)品進(jìn)行緊張?jiān)u測(cè)，對(duì)這兩款產(chǎn)品有興趣的玩家還請(qǐng)密切關(guān)注我們的后續(xù)文章。


再一次到達(dá)巔峰，網(wǎng)件R8500夜鷹X8路由器效能測(cè)試

去年網(wǎng)件推出了R8000夜鷹X6路由器，這款A(yù)C3200級(jí)別的三頻路由器可以說(shuō)是“802.11 Wave 1”產(chǎn)品中的一個(gè)巔峰，受到了大量發(fā)燒級(jí)路由器玩家的追捧。現(xiàn)在路由器已經(jīng)進(jìn)入“802.11ac Wave 2”時(shí)代，作為這個(gè)領(lǐng)域中的領(lǐng)軍者，網(wǎng)件再一次把家用路由器推向了另一個(gè)巔峰，那就是R8500夜鷹X8路由器。

網(wǎng)件R8500夜鷹X8路由器采用波浪型外觀和臥式放置設(shè)計(jì)，整體尺寸為316x264x61mm，重1.68公斤，體積和重量完全可以比肩一臺(tái)筆記本電腦。當(dāng)然R8500夜鷹X8遠(yuǎn)不僅僅是“穩(wěn)如泰山”那么簡(jiǎn)單，其基于博通第二代5G WiFi XStream平臺(tái)打造，支持4x4 MU-MIMO技術(shù)和1024-QAM調(diào)制模式，可提供2個(gè)5GHz和1個(gè)2.4GHz頻段，理論無(wú)線網(wǎng)絡(luò)最高速率為2166Mbps+2166Mbps+1000Mbps，屬于AC5300級(jí)別的802.11ac Wave 2產(chǎn)品。

網(wǎng)件R8500夜鷹X8路由器

此外網(wǎng)件R8500夜鷹X8路由器還是首款采用主動(dòng)式天線的消費(fèi)級(jí)路由器產(chǎn)品，R8500夜鷹X8共計(jì)擁有8條天線，其中4條為外置主動(dòng)式天線，另外4條則為內(nèi)置天線。據(jù)網(wǎng)件表示，主動(dòng)式天線的優(yōu)勢(shì)在于強(qiáng)大的接受能力，可以從外界的各種干擾中快速識(shí)別終端設(shè)備發(fā)射的微弱信號(hào)并進(jìn)行放大，讓發(fā)射功率較低的終端設(shè)備在距離路由器較遠(yuǎn)的情況下也能有流暢的網(wǎng)絡(luò)體驗(yàn)。

而在有線網(wǎng)絡(luò)部分，網(wǎng)件R8500共計(jì)提供有7個(gè)千兆級(jí)網(wǎng)絡(luò)接口，其中1個(gè)為千兆WAN，6個(gè)為千兆LAN。值得一提的是，R8500的LAN1和LAN2接口還支持鏈路匯聚功能，可以將兩條1Gbps線路整合為一條2Gbps線路，搭配支持鏈路聚合功能的產(chǎn)品如高端NAS使用時(shí)，可以讓終端設(shè)備的網(wǎng)絡(luò)性能得到完全的發(fā)揮。

網(wǎng)件R8500夜鷹X8路由器

波浪形外觀設(shè)計(jì)

路由器狀態(tài)指示燈

R8500夜鷹X8配置有獨(dú)立的LED燈開關(guān)、WiFi開關(guān)以及WPS功能按鈕

路由器的USB接口有防塵蓋進(jìn)行保護(hù)

R8500夜鷹X8的USB 2.0接口和USB 3.0接口

4條外置式主動(dòng)天線，角度可調(diào)整，不可拆卸

路由器LAN1和LAN2接口支持鏈路匯聚功能

R8500夜鷹X8共計(jì)有1個(gè)WAN接口和6個(gè)LAN接口

路由器配置有獨(dú)立電源開關(guān)

底面也布置有大量的散熱孔

與罐裝可樂(lè)對(duì)比可以看出R8500夜鷹X8的龐大體積

R8500夜鷹X8附件主要是電源適配器和千兆網(wǎng)線

考慮到工作穩(wěn)定性以及連接USB外設(shè)后的供電需求，網(wǎng)件R8500夜鷹X8標(biāo)配額定輸出功率達(dá)60W（DC19V 3.16A）的電源適配器。我們拿到的路由器由于是美國(guó)版因此使用的是110V電源適配器，國(guó)行版將配置220V電源適配器，額定輸出功率同樣為60W。

網(wǎng)件R8500夜鷹X8路由器拆解賞析

拆下底蓋后就可以看到網(wǎng)件R8500夜鷹X8的內(nèi)部組件，路由器采用藍(lán)色PCB主板，天線接口統(tǒng)一布置在主板的背面。為了減少外界的干擾，R8500夜鷹X8的主要芯片的正反面都布置有EMI金屬屏蔽罩。

網(wǎng)件R8500夜鷹X8的內(nèi)置天線，用于其中一個(gè)5GHz頻段

R8500夜鷹X8路由器主要芯片不僅正反面都布置有EMI金屬屏蔽罩，同時(shí)還加裝有鋁制金屬散熱片，確保工作時(shí)的熱量不會(huì)累積在芯片內(nèi)部。

路由器主板背面

R8500夜鷹X8路由器的主板大致上可以分為5個(gè)模組，位于中間的是CPU模組，是整個(gè)路由器的控制中心；位于上方的是有線網(wǎng)絡(luò)模組，由于處理器只能提供5個(gè)有線網(wǎng)絡(luò)接口，因此需要使用額外的芯片進(jìn)行擴(kuò)展；左側(cè)和右側(cè)分別是2.4GHz/5GHz無(wú)線網(wǎng)絡(luò)模組，它們共同使用4條外置的主動(dòng)式天線；下方的則是另一個(gè)5GHz模組，使用的是內(nèi)置天線。

R8500夜鷹X8路由器使用的是博通BCM4709處理器，這款處理器基于雙核Cortex-A9架構(gòu)打造，屬于目前已經(jīng)比較成熟的高端路由器解決方案。需要注意的是，雖然R8500夜鷹X8與R7000夜鷹使用的都是BCM4709處理器，不過(guò)前者所用的BCM4709主頻為1.4GHz，而后者則是1GHz主頻版本，R8500夜鷹X8的處理器具備更高的性能。

來(lái)自三星DDR3內(nèi)存芯片，容量為512MB

容量為128MB的閃存芯片

位于處理器右下角的PCI-E通道控制器來(lái)自于PLX，型號(hào)為PEX8603-AB50NI，這顆芯片可以擴(kuò)展出3條PCI-E 2.0通道，每條通道可以提供雙向8Gbps的帶寬。

R8500夜鷹X8路由器的2.4GHz頻段和5GHz頻段網(wǎng)絡(luò)均基于BCM4366芯片打造，該芯片支持2.4GHz/5GHz雙頻段和4x4 MU-MIMO技術(shù)，支持1024-QAM調(diào)制模式，是博通第二代5G WiFi XStream平臺(tái)的主要組成部分。

博通千兆有線網(wǎng)絡(luò)交換芯片BCM53125

測(cè)試平臺(tái)以及相關(guān)設(shè)置說(shuō)明

網(wǎng)件R8500夜鷹X8路由器的測(cè)試平臺(tái)包括有兩臺(tái)桌面PC和一臺(tái)筆記本電腦，其中一臺(tái)桌面PC（以下稱為測(cè)試機(jī)）配置包括有Core i7-3770K處理器（默認(rèn)頻率）、華碩Maximus V Formula主板、雙通道8GB內(nèi)存（4GB*2）內(nèi)存以及富士通128GB固態(tài)硬盤，顯卡為英特爾HD Graphics 4000核顯；另一臺(tái)桌面PC（以下稱為工作機(jī)）配置有Core i5-3570處理器（默認(rèn)頻率）、華擎B75M-ITX主板、8GB內(nèi)存以及浦科特M5Pro 128GB固態(tài)硬盤，顯卡為HD Graphics 2500核顯。兩臺(tái)桌面電腦均使用Windows 7 SP1 64-bit旗艦版系統(tǒng)。

筆記本電腦主要用于測(cè)試路由器的網(wǎng)絡(luò)覆蓋強(qiáng)度，使用的是華碩S300CA，配置包括有Core i3-3217U處理器、4GB內(nèi)存和128GB固態(tài)硬盤，使用的無(wú)線網(wǎng)卡為英特爾AC7260，安裝Windows 8.1專業(yè)版系統(tǒng)。

我們采用R7000夜鷹路由器無(wú)線橋接至R8500夜鷹X8路由器的方式進(jìn)行測(cè)試，測(cè)試時(shí)R7000與R8500夜鷹X8路由器均升級(jí)至最新版的官方固件，其中R8500夜鷹X8將作為中心基站使用，而R7000則運(yùn)行在橋接模式，充當(dāng)無(wú)線網(wǎng)卡使用。

測(cè)試軟件設(shè)置說(shuō)明

這次評(píng)測(cè)主要的測(cè)試項(xiàng)目是路由器的2.4GHz/5GHz頻段的無(wú)線網(wǎng)絡(luò)性能、LAN有線網(wǎng)絡(luò)性能、網(wǎng)絡(luò)信號(hào)覆蓋范圍、USB 3.0/USB 2.0接口性能等項(xiàng)目。測(cè)試時(shí)主要用到三個(gè)軟件，一個(gè)是CrystalDiskMark，主要是測(cè)試 網(wǎng)件R8500夜鷹X8的USB 3.0與USB 2.0接口讀寫速率；另一個(gè)是IxChariot 6.7以及配套的EndPoint 7.3，兩套測(cè)試平臺(tái)均安裝EndPoint 7.3，IxChariot 6.7則安裝在測(cè)試機(jī)上，主要用來(lái)測(cè)試路由器的網(wǎng)絡(luò)效能；第三個(gè)軟件則是Wirelessmon，用于檢測(cè)路由器的網(wǎng)絡(luò)覆蓋強(qiáng)度。

IxChariot 6.7軟件

IxChariot 6.7是目前比較常用的網(wǎng)絡(luò)效能測(cè)試軟件，其可以進(jìn)行網(wǎng)絡(luò)吞吐量、帶寬、響應(yīng)時(shí)間等多種測(cè)試。在測(cè)試中我們僅建立一個(gè)IxChariot測(cè)試進(jìn)程，不過(guò)測(cè)試中有分為單路上行、單路下行、雙路雙向并行、10路上行并行、10路下行并行五個(gè)測(cè)試，其中上行測(cè)試是從測(cè)試機(jī)發(fā)送數(shù)據(jù)至工作機(jī)，而下行測(cè)試則是從工作機(jī)發(fā)送數(shù)據(jù)至測(cè)試機(jī)。

測(cè)試時(shí)工作機(jī)IP設(shè)置為192.168.1.2，測(cè)試機(jī)IP設(shè)置為192.168.1.3，考慮到現(xiàn)實(shí)使用的需要，路由器的2.4GHz/5GHz無(wú)線網(wǎng)絡(luò)均啟用WPA2安全模式，設(shè)置有8位數(shù)密碼，并啟用DHCP服務(wù)。

Wirelessmon軟件

網(wǎng)絡(luò)覆蓋范圍的測(cè)試則在我們的辦公環(huán)境中進(jìn)行測(cè)試，共計(jì)測(cè)試6個(gè)不同的地點(diǎn)的2.4GHz頻段和5GHz頻段網(wǎng)絡(luò)強(qiáng)度，測(cè)試的設(shè)備是華碩S300CA筆記本電腦，通過(guò)Wirelessmon軟件直接檢測(cè)無(wú)線路由器的網(wǎng)絡(luò)強(qiáng)度。

網(wǎng)件R8500夜鷹X8無(wú)線網(wǎng)絡(luò)性能表現(xiàn)

首先我們來(lái)看看R8500夜鷹X8路由器的無(wú)線網(wǎng)絡(luò)效能，R8500夜鷹X8采用4x4 MU-MIMO設(shè)計(jì)的天線陣列，支持1024-QAM調(diào)制模式，2.4GHz/5GHz頻段的理論最高速率為1000Mbps/2166Mbps， 相比之下用于充當(dāng)無(wú)線網(wǎng)卡的R7000路由器并不能完全發(fā)揮R8500的全部性能。

不過(guò)目前大多數(shù)消費(fèi)級(jí)的無(wú)線終端設(shè)備均未擁有R8500級(jí)別的無(wú)線規(guī)格，以R7000充當(dāng)無(wú)線網(wǎng)卡更有實(shí)際參考意義。測(cè)試時(shí)我們解除了路由器的Smart Connect功能，讓三個(gè)網(wǎng)絡(luò)頻段獨(dú)立進(jìn)行測(cè)試。

2.4GHz頻段無(wú)線網(wǎng)絡(luò)10路單向上行測(cè)試

2.4GHz頻段無(wú)線網(wǎng)絡(luò)10路單向下行測(cè)試

2.4GHz頻段無(wú)線網(wǎng)絡(luò)10路雙向并行測(cè)試

首先我們看看2.4GHz頻段，R8500夜鷹X8的2.4GHz頻段最高理論網(wǎng)速可達(dá)1000Mbps，不過(guò)這需要4x4 MU-MIMO和1024-QAM調(diào)制模式的支持，而我們的測(cè)試平臺(tái)只能達(dá)到3x3 MIMO和256-QAM的標(biāo)準(zhǔn)。不過(guò)從實(shí)際測(cè)試來(lái)看，R8500夜鷹X8仍然跑出了超過(guò)200Mbps的成績(jī)，這個(gè)表現(xiàn)是優(yōu)秀的。

5GHz頻段1無(wú)線網(wǎng)絡(luò)10路單向上行測(cè)試

5GHz頻段1無(wú)線網(wǎng)絡(luò)10路單向下行測(cè)試

5GHz頻段1無(wú)線網(wǎng)絡(luò)10路雙向并行測(cè)試

5GHz頻段方面，R8500夜鷹X8有兩個(gè)5GHz頻段網(wǎng)絡(luò)，分別使用4條外置主動(dòng)天線和4條內(nèi)置天線，我們將使用外置天線的稱為5GHz頻段1，其在我們的測(cè)試平臺(tái)上有著相當(dāng)優(yōu)異的成績(jī)，下行速度可以超過(guò)850Mbps，上行速度也接近700Mbps，雙向平均速度則為800Mbps，基本上屬于高端路由器的前列。

5GHz頻段2無(wú)線網(wǎng)絡(luò)10路單向下行測(cè)試

5GHz頻段2無(wú)線網(wǎng)絡(luò)10路單向上行測(cè)試

5GHz頻段2無(wú)線網(wǎng)絡(luò)10路雙向并行測(cè)試

另一個(gè)使用4條內(nèi)置天線的5GHz頻段我們成為5GHz頻段2，其效能表現(xiàn)相比5GHz頻段1有一定的下降，盡管單向下行速率仍然可以達(dá)到800Mbps的水平，不過(guò)單行上行只能跑出460Mbps的成績(jī)，雙向并行也只有580Mbps左右，這兩個(gè)成績(jī)僅與中端路由器如R6400等相仿，看來(lái)對(duì)于R8500夜鷹X8的5GHz頻段2，網(wǎng)件仍然需要進(jìn)一步的優(yōu)化。

三頻段設(shè)計(jì)有啥好？網(wǎng)絡(luò)帶寬利用率更高

網(wǎng)件R8500夜鷹X8路由器采用三頻段設(shè)計(jì)，比普通的雙頻段路由器產(chǎn)品要多出一個(gè)5GHz頻段。按照網(wǎng)件的說(shuō)法，由于目前使用5GHz頻段標(biāo)準(zhǔn)主要是802.11n和802.11ac兩種，其中后者可以提供3倍于前者的理論帶寬。因此當(dāng)兩種不同標(biāo)準(zhǔn)的終端設(shè)備連接在同一個(gè)頻段的時(shí)候，低速設(shè)備就會(huì)拖慢平均網(wǎng)速，而使用兩個(gè)5GHz頻段不僅可以增加路由器的可連接設(shè)備數(shù)，同時(shí)還可以減少低速終端設(shè)備對(duì)高速終端設(shè)備的影響，進(jìn)一步提升路由器的帶寬利用率。

這次我們同時(shí)為R8500夜鷹X8路由器接入了兩個(gè)5GHz頻段設(shè)備，一個(gè)是使用R7000充當(dāng)無(wú)線網(wǎng)卡的測(cè)試平臺(tái)（對(duì)應(yīng)前5個(gè)測(cè)試連接），另一個(gè)則是使用英特爾AC7260網(wǎng)卡的筆記本電腦（對(duì)應(yīng)后5個(gè)測(cè)試連接）。我們通過(guò)把兩個(gè)設(shè)備接入同一個(gè)5GHz頻段以及分別連接兩個(gè)5GHz頻段的方式，來(lái)看看多出來(lái)的5GHz頻段是怎樣提高路由器的帶寬利用率的。

兩個(gè)設(shè)備處于同一個(gè)5GHz頻段，同時(shí)運(yùn)行下行測(cè)試

兩個(gè)設(shè)備處于同一個(gè)5GHz頻段，同時(shí)運(yùn)行上行測(cè)試

首先我們讓兩臺(tái)測(cè)試設(shè)備同時(shí)接入5GHz頻段1，可以看出兩個(gè)設(shè)備同時(shí)運(yùn)行測(cè)試時(shí)，無(wú)線網(wǎng)絡(luò)的實(shí)際速率只有600Mbps左右，其中使用R7000的測(cè)試平臺(tái)的平均網(wǎng)速在550Mbps左右，而使用AC7260的筆記本平臺(tái)平均網(wǎng)速僅在50Mbps到75Mbps左右，兩者的速度都要偏低，后者的速度甚至?xí)绊懯褂谩?/p>

兩個(gè)設(shè)備處于不同的5GHz頻段，同時(shí)運(yùn)行下行測(cè)試

兩個(gè)設(shè)備處于不同的5GHz頻段，同時(shí)運(yùn)行上行測(cè)試

而當(dāng)兩個(gè)設(shè)備分別連接兩個(gè)不同的5GHz頻段時(shí)，它們之間就干擾就降到了最低，上行測(cè)試和下行測(cè)試的平均速率可以達(dá)到900Mbps和800Mbps的水平，兩者各自的平均速率也恢復(fù)到正常狀態(tài)，帶寬的利用率得到了較大的提升。

由此我們可以看出，用兩個(gè)5GHz頻段分別連接高速設(shè)備和低速設(shè)備確實(shí)可以起到降低干擾、提升帶寬利用率的功效。為此網(wǎng)件還開發(fā)出Smart Connect功能，讓路由器自動(dòng)把高速設(shè)備與低速設(shè)備分配到不同的5GHz頻段中，以減少它們之間的相互干擾，達(dá)到自動(dòng)優(yōu)化帶寬分配的作用。

網(wǎng)件R8500夜鷹X8路由器LAN與NAT測(cè)試

現(xiàn)在我們來(lái)看看網(wǎng)件R8500夜鷹X8路由器有線局域網(wǎng)的LAN性能以及NAT（Network Address Translation）即網(wǎng)絡(luò)地址轉(zhuǎn)換的效率。R8500夜鷹X8擁有6個(gè)千兆LAN接口和1個(gè)千兆WAN口，在LAN性能測(cè)試中我們選擇其中LAN兩個(gè)來(lái)連接測(cè)試機(jī)和工作機(jī)，NAT測(cè)試讓測(cè)試平臺(tái)分別連接WAN口和其中一個(gè)LAN口，測(cè)試方法與無(wú)線網(wǎng)絡(luò)效能測(cè)試的相同 。

10路LAN單向上行測(cè)試

10路LAN單向下行測(cè)試

10路LAN雙向并行測(cè)試

由于軟件測(cè)試的是實(shí)際數(shù)據(jù)而不包含校驗(yàn)碼數(shù)據(jù)，因此其會(huì)有大概5%的性能損失。我們可以看到網(wǎng)件R8500夜鷹X8路由器的LAN接口效能是單向940Mbps、雙向1600Mbps左右，符合千兆級(jí)LAN網(wǎng)絡(luò)的表現(xiàn)。

NAT效率測(cè)試

此外R8500夜鷹X8路由器支持NAT硬件加速技術(shù)，在LAN to WAN測(cè)試中同樣跑出940Mbps的速度，確實(shí)達(dá)到千兆WAN口的水平。

網(wǎng)件R8500夜鷹X8路由器網(wǎng)絡(luò)覆蓋強(qiáng)度測(cè)試環(huán)境說(shuō)明

網(wǎng)絡(luò)覆蓋范圍的測(cè)試則在我們的辦公環(huán)境中進(jìn)行，共計(jì)測(cè)試6個(gè)不同的地點(diǎn)的2.4GHz頻段和5GHz頻段網(wǎng)絡(luò)強(qiáng)度，測(cè)試的設(shè)備是華碩S300CA筆記本電腦，通過(guò)Wirelessmon軟件直接檢測(cè)R8500夜鷹X8路由器的2.4GHz頻段以及5GHz頻段網(wǎng)絡(luò)的信號(hào)強(qiáng)度，通過(guò)信號(hào)強(qiáng)度的高低來(lái)判斷網(wǎng)絡(luò)覆蓋的范圍。

信號(hào)強(qiáng)度的單位是dBm，按照無(wú)線網(wǎng)絡(luò)相關(guān)標(biāo)準(zhǔn)規(guī)定，當(dāng)接收設(shè)備接收到的信號(hào)強(qiáng)度相當(dāng)于功率1mw時(shí)，信號(hào)強(qiáng)度就是0dBm，具體的計(jì)算公式為“dBm=10log(X)”，其中X使用的單位是毫瓦（mw）。當(dāng)dBm為負(fù)值的時(shí)候，就相當(dāng)于接受到的信號(hào)功率不足1mw。

目前信號(hào)強(qiáng)度沒(méi)有明確的好壞標(biāo)準(zhǔn)，不過(guò)業(yè)界一般按照-75dBm為分界線，高于-75dBm時(shí)對(duì)正常使用影響不大，低于-75dBm時(shí)則有可能會(huì)造成網(wǎng)絡(luò)延時(shí)、掉線等問(wèn)題。

網(wǎng)絡(luò)強(qiáng)度測(cè)試環(huán)境如上所示，首先我們來(lái)說(shuō)說(shuō)各個(gè)點(diǎn)之間的關(guān)系。紅點(diǎn)為路由器所在位置，A點(diǎn)位于路由器右側(cè)50cm，兩者之間沒(méi)有障礙；B點(diǎn)與路由器相隔約3米，兩者之間沒(méi)有障礙；C點(diǎn)與距離路由器在6米左右，中間間隔了一堵15cm厚度的磚墻和一堵厚度不少于35cm的磚墻。

D點(diǎn)與路由器的距離約為10米，一堵15cm厚度的磚墻以及一個(gè)寬度約2米采用木板間隔的雜物間；E點(diǎn)距離路由器約15米，間隔了一堵15cm厚度的磚墻；F點(diǎn)距離路由器超過(guò)15米，中間間隔了至少兩堵35cm厚度的磚墻以及3架電梯。

網(wǎng)件R8500夜鷹X8路由器配置有4條外置主動(dòng)式天線和4條內(nèi)置天線設(shè)計(jì)，其中2.4GHz頻段與其中一個(gè)5GHz頻段共用4條外置主動(dòng)天線，另外一個(gè)5GHz頻段則單獨(dú)使用4條內(nèi)置天線。測(cè)試時(shí)我們解除了路由器的Smart Connect功能，讓三個(gè)網(wǎng)絡(luò)頻段獨(dú)立進(jìn)行測(cè)試。

從網(wǎng)絡(luò)覆蓋強(qiáng)度上來(lái)說(shuō)，R8500夜鷹X8路由器的2.4GHz頻段基本上可以覆蓋除F點(diǎn)以外的所有測(cè)試點(diǎn)，網(wǎng)絡(luò)強(qiáng)度也可以滿足使用需求。 兩個(gè)5GHz頻段的表現(xiàn)稍有差異，從數(shù)值上來(lái)看使用外置天線的5GHz頻段在信號(hào)覆蓋上比使用內(nèi)置天線的5GHz頻段要更好一些，但差距不算太大。此外由于5GHz頻段在穿墻以及傳輸距離上天生不如2.4GHz頻段，因此在間隔障礙物比較多的C點(diǎn)以及距離較遠(yuǎn)的E點(diǎn)上，兩個(gè)5GHz頻段的測(cè)試數(shù)據(jù)都偏低一些。F點(diǎn)就更不用說(shuō)了，對(duì)于家用 級(jí)路由器而言，這個(gè)位置基本上是不可及的。

不過(guò)從測(cè)試數(shù)據(jù)刪過(guò)來(lái)看，R8500夜鷹X8的成績(jī)基本上與其它旗艦級(jí)路由器處于同一水平，WiFi網(wǎng)絡(luò)可以覆蓋半徑10米甚至更加廣闊的空間。 那么R8500夜鷹X8相比其他高端路由器的優(yōu)勢(shì)在哪里呢？實(shí)際上現(xiàn)在有很多終端設(shè)備在距離路由器較遠(yuǎn)的時(shí)候 ，就會(huì)出現(xiàn)可以搜索到無(wú)線網(wǎng)絡(luò)但無(wú)法建立穩(wěn)定連接的問(wèn)題，這是因?yàn)榫W(wǎng)絡(luò)是雙向的，即便終端設(shè)備處于路由器的無(wú)線網(wǎng)絡(luò)覆蓋范圍內(nèi)，它自身的較低發(fā)射功率也可很有可能無(wú)法反饋正確的信息給路由器，導(dǎo)致無(wú)法建立穩(wěn)定的連接。

這時(shí)R8500夜鷹X8的主動(dòng)式天線就派上用途了，主動(dòng)式天線的特點(diǎn)就是可以從接收到的無(wú)線信號(hào)中準(zhǔn)確識(shí)別終端設(shè)備的信息并進(jìn)行加強(qiáng)與放大，雖然它表面上無(wú)法擴(kuò)大路由器的網(wǎng)絡(luò)覆蓋范圍，但實(shí)際上它可以有效增強(qiáng)終端設(shè)備與路由器的網(wǎng)絡(luò)連接，有著更高的實(shí)用價(jià)值。

我們?cè)跍y(cè)試時(shí)也對(duì)路由器主動(dòng)式天線的功效進(jìn)行了簡(jiǎn)單體驗(yàn)，以5GHz頻段為例，在E點(diǎn)使用外置天線的5GHz頻段1不僅測(cè)試成績(jī)?cè)跀?shù)值上高于使用內(nèi)置天線的5GHz頻段2，而且前者還可以比較流暢地瀏覽網(wǎng)絡(luò)，而后者則要多次點(diǎn)擊或者刷新后才有所響應(yīng)，可見主動(dòng)式天線確實(shí)發(fā)揮了應(yīng)有的功效。

網(wǎng)件R8500夜鷹X8路由器USB接口速率測(cè)試

測(cè)試中使用的是浦科特M6V 256GB固態(tài)硬盤搭配USB 3.0硬盤盒進(jìn)行測(cè)試，此外由于無(wú)線網(wǎng)絡(luò)速率有一定的波動(dòng)，對(duì)最終測(cè)試成績(jī)測(cè)試成績(jī)有較大的影響，因此我們使用網(wǎng)速相對(duì)穩(wěn)定的千兆有線網(wǎng)絡(luò)連接路由器進(jìn)行測(cè)試。

首先我們來(lái)看看浦科特M6V 256GB固態(tài)硬盤搭配USB 3.0硬盤盒后在PC的USB 3.0和USB 2.0接口上有什么表現(xiàn)，從測(cè)試結(jié)果來(lái)看，其在USB 3.0接口上的連續(xù)讀寫速度204MB/s和198MB/s，在USB 2.0接口上則是34MB/s和30MB/s，基本上已經(jīng)完全發(fā)揮這兩個(gè)接口的全部性能。

網(wǎng)件R8500夜鷹X8路由器的USB 3.0接口跑出來(lái)的讀寫成績(jī)?yōu)?7.6MB/s和70.9MB/s， 雖然寫入成績(jī)相當(dāng)優(yōu)秀，但讀取成績(jī)?cè)诟叨寺酚善髦袃H處于中等位置，因此后續(xù)的固件更新中R8500夜鷹X8的USB 3.0接口性能仍然需要進(jìn)行更多的優(yōu)化。

而R8500夜鷹X8的USB 2.0接口成績(jī)則為38.9MB/s和31.9MB/s，比起PC平臺(tái)的成績(jī)還要更高一些，只可惜受限于接口規(guī)格，數(shù)值上仍然要略低于USB 3.0接口的成績(jī)，不過(guò)在高端路由器中已經(jīng)是數(shù)一數(shù)二的存在。

總結(jié)：新的巔峰，一步到位

作為網(wǎng)件家用級(jí)路由器新的巔峰，盡管現(xiàn)在還沒(méi)有多少設(shè)備可以完全發(fā)揮R8500夜鷹X8的性能，不過(guò)從它現(xiàn)在的表現(xiàn)可以看出，R8500夜鷹X8無(wú)疑是非常優(yōu)秀的，基本上已經(jīng)站在了802.11ac Wave 2級(jí)別路由器的頂峰。

除了性能優(yōu)秀外，網(wǎng)件R8500夜鷹X8身上有很多獨(dú)有特色，如主動(dòng)式天線可以有效加強(qiáng)終端設(shè)備的反饋信號(hào)，比單純?cè)黾影l(fā)射功率更能提供穩(wěn)定的網(wǎng)絡(luò)連接；繼承自R8000的三頻段設(shè)計(jì)以及MU-MIMO技術(shù)則可以有效加強(qiáng)路由器的帶寬利用率。有了這些技術(shù)的加持，即便玩家手中的無(wú)線設(shè)備越來(lái)越多，R8500夜鷹X8也可以游刃有余，繼續(xù)提供穩(wěn)定、流暢的網(wǎng)絡(luò)體驗(yàn)。

當(dāng)然要說(shuō)不足的話R8500夜鷹X8還是有的，例如USB 3.0接口讀取速度偏慢，使用內(nèi)置天線的5GHz頻段表現(xiàn)也并不突出，所用的網(wǎng)件精靈固件雖然滿足日常使用，但是對(duì)發(fā)燒級(jí)玩家而言功能還是偏少。不過(guò)這些地方并不是不可修復(fù)的硬傷，固件的逐步更新以及第三方固件的逐步開發(fā)是完全可以補(bǔ)足的。

目前網(wǎng)件R8500夜鷹X8路由器的售價(jià)為2999元，從絕對(duì)價(jià)格上來(lái)說(shuō)確實(shí)很高，但這是一款面向未來(lái)、一步到位的路由器產(chǎn)品，它可以滿足你未來(lái)好長(zhǎng)一段時(shí)間的使用需求，對(duì)喜歡路由器的玩家來(lái)說(shuō)也有著很高可玩潛力，如果你是發(fā)燒級(jí)玩家，R8500夜鷹X8絕對(duì)不容錯(cuò)過(guò)。（來(lái)源@超能網(wǎng)）


網(wǎng)件(Netgear)路由器被曝嚴(yán)重的DNS漏洞

近日，網(wǎng)件(Netgear)路由器被發(fā)現(xiàn)存在嚴(yán)重的DNS漏洞，目前，網(wǎng)件還未修補(bǔ)該已公布的漏洞，該允許攻擊者篡改受影響的路由器的DNS設(shè)置，會(huì)影響其路由器的安全性，預(yù)估超過(guò)10,000臺(tái)路由器已經(jīng)遭受攻擊。

兩家安全公司各自發(fā)現(xiàn)該漏洞

網(wǎng)件之前已經(jīng)被兩家安全公司告知該漏洞信息，一開始是由瑞士的安全公司CompassSecurity于今年7月份發(fā)現(xiàn)，但那時(shí)還未公開，而在9月份的時(shí)候，Shellshock實(shí)驗(yàn)室的安全專家公布，據(jù)其公布的信息，該漏洞允許對(duì)路由器“未經(jīng)授權(quán)認(rèn)證訪問(wèn)根目錄”。

Shellshock 提醒說(shuō)當(dāng)前用戶應(yīng)該對(duì)路由器的WAN進(jìn)行重新管理，避免被利用。據(jù)悉，該漏洞影響了路由器中N300_1.1.0.31_1.0.1.img以及N300-1.1.0.28_1.0.1.img固件。利用該漏洞，攻擊者無(wú)需路由器登錄密碼，便可訪問(wèn)其管理界面。從CompassSecurity的告知信息來(lái)看，網(wǎng)件(Netgear)在7月21日已經(jīng)被告知該漏洞信息，但是到目前為止，也只是發(fā)布了一個(gè)應(yīng)急措施。

漏洞的利用

1)當(dāng)一個(gè)用戶需要訪問(wèn)路由器管理界面時(shí)，最初需要經(jīng)過(guò)一個(gè)用戶登錄界面

2)如果假設(shè)他并不知道用戶名稱和密碼的話，登錄的結(jié)果將會(huì)被引導(dǎo)至401頁(yè)面

3)而當(dāng)攻擊者嘗試多次重復(fù)訪問(wèn)http://BRS_netgear_success.html頁(yè)面時(shí)

攻擊者最后將會(huì)成功獲取訪問(wèn)管理界面的權(quán)限而無(wú)需用戶登錄賬號(hào)及密碼。

修復(fù)版本遲遲未發(fā)布

據(jù)目前掌握的消息，較為奇怪的是，網(wǎng)件在此期間給了Compass Security 公司一個(gè)beta固件修復(fù)版本進(jìn)行測(cè)試，而最后也驗(yàn)證了該beta版本可以修復(fù)此漏洞，但至今網(wǎng)件卻并沒(méi)有正式發(fā)布此固件更新版本。

據(jù)CompassSecurity的首席技術(shù)官所稱，

目前據(jù)確切的分析可以判斷因該漏洞造成至少10,000臺(tái)路由器被入侵，而讓人難以理解的是，網(wǎng)件卻在BBC上宣稱受攻擊的路由器數(shù)量低于5,000臺(tái)。路由器中的黑科技網(wǎng)件夜鷹X8AC5300R8500

路由器作為家居中控的重要者，起到主導(dǎo)核心，它的出現(xiàn)給予我們最大的期待和向往。每個(gè)人都希望自己的路由器能擁有頂尖的配置，并且集成一身正氣的黑科技，但想到其高昂的價(jià)格，讓不少屌絲們只能望而卻步。如今，路由器市場(chǎng)可謂是熱鬧非凡，它們都在盡情展示著自己的性價(jià)比。所以，選擇一款好的路由器極其重要，一旦選對(duì)的話可以讓您萬(wàn)事順心，因?yàn)樗l(fā)揮出的功能更驚人，表現(xiàn)出的技術(shù)優(yōu)勢(shì)更明顯。有人說(shuō)，買東西不怕貴，但要值。那么，對(duì)于一款2999元的網(wǎng)件夜鷹X8 AC5300究竟有什么 “ 武功秘籍 ” 值得我們關(guān)注購(gòu)買呢？今天小編就帶大家一探究竟。

【外觀】

↑ 一份新年禮物到我家，那就是網(wǎng)件夜鷹X8 AC5300路由器。我是第一次收到這么貴重的 “大禮物 ”，心里可激動(dòng)了，頓時(shí)覺(jué)得太高大上。相比以前接觸過(guò)的路由器來(lái)說(shuō)，這款產(chǎn)品的外包裝體積真的很大，從表面的信息量可以一目了然地掌握，那就是它的真面目、真功夫，在外包裝上絲毫沒(méi)有保持任何神秘感，而是開門見山的呈現(xiàn)給大家。由于小編拿到的產(chǎn)品是國(guó)外版本，全都是英文展示，真的是不明覺(jué)厲吖

↑ 那么大的包裝盒，里面裝的官方標(biāo)配到底有什么呢？分別是路由器主機(jī)、電源適配器、1000M網(wǎng)線、說(shuō)明書與保修卡（全是英文，不過(guò)使用非常簡(jiǎn)單）。另外，由于第一批還專門給我配置了一個(gè)公牛智能變壓器，應(yīng)該是為了更全面保護(hù)到路由器的 “生命”，至于是不是屬于官方標(biāo)配，我表示不清楚

↑ 網(wǎng)件夜鷹X8 AC5300路由器的外觀確實(shí)與眾不同，看起來(lái)相當(dāng)高大上，在設(shè)計(jì)上有著別具一格，讓人感覺(jué)很獨(dú)特很專業(yè)。相對(duì)來(lái)說(shuō)，比我以往接觸過(guò)的路由器，簡(jiǎn)直是一件龐然大物的新生命。機(jī)身采用了高等優(yōu)質(zhì)塑料的制造工藝，一身黑色著裝顯得更有科技范，機(jī)身正面采用波浪式的起伏設(shè)計(jì)，其上面布滿了格柵式的散熱槽，以保證路由器的熱量迅速散出。夜鷹X8后部的4根天線是一個(gè)亮點(diǎn)，可以靈活應(yīng)用，并且在不同的情景下可以收放自如，這樣前后的造型很有特色

↑ 從機(jī)身正面的左側(cè)可以看到一排功能指示燈，從上往下分別為電源、外網(wǎng)、2.4G、5G1、5G2、USB 3.0、USB 2.0、內(nèi)網(wǎng)1－6接口，當(dāng)路由器通電之后會(huì)有不同的指示燈顏色，它們代表著不同的路由器狀態(tài)。而在右下角處有張貼了一張產(chǎn)品的信息，那就是路由器的賬號(hào)與密碼

↑ 在機(jī)身的右側(cè)面設(shè)計(jì)了一個(gè)隱藏式的防塵蓋，打開之后會(huì)發(fā)現(xiàn)里面有2個(gè)USB接口，分別是一個(gè)USB2.0、一個(gè)USB3.0，其實(shí)帶有2個(gè)USB接口的路由器，還是很有好處的，可以外接硬盤等存儲(chǔ)設(shè)備以及打印機(jī)等設(shè)備。而在機(jī)身正面配置了LED、WPS、WIFI三個(gè)實(shí)體開關(guān)按鈕，可以進(jìn)行開啟或者關(guān)閉的操作

↑ 在機(jī)身后部提供了比較豐富的接口，擁有六個(gè)LAN接口（其中1與2號(hào)接口更是實(shí)現(xiàn)聚合功能）、一個(gè)WAN接口、復(fù)位鍵、電源開關(guān)鍵、電源接口，不管是企業(yè)、公司、家用、都能輕松駕馭，這樣的設(shè)計(jì)可以輕易適用于各大情景。當(dāng)然辦公區(qū)域的電腦多，那配置的接口當(dāng)然越多越好

↑ 在機(jī)身的背部幾乎被散熱孔所占據(jù)，整體做工非常精致，采用大范圍的開孔設(shè)計(jì)，這樣做的好處自然是為了更好的進(jìn)行散熱，而且大面積的散熱孔保證了路由器長(zhǎng)期的工作而無(wú)需擔(dān)心散熱問(wèn)題，起到了極佳的效果。而左右配置了2個(gè)墻上固定孔，為了不占空間也可以直接掛在墻上，正所謂站得高“傳”得快

↑ 正面看起來(lái)很像一臺(tái)筆記本，挺讓人喜愛(ài)的。它擁有了四根隱藏性的天線，那么在不支起來(lái)的時(shí)候它們是被隱藏在路由器后面，如果不仔細(xì)看的話，很難讓人想到這會(huì)是一個(gè)有著四根天線的路由器。當(dāng)左右2根天線處于高高在上的情況下，它的外觀很驚艷，讓自己的形象瞬間高大上

【使用評(píng)測(cè)】

首先把路由器進(jìn)行通電連接（此過(guò)程省略），之后開啟電源鍵，接著路由器前置的指示燈和天線提示燈一起亮了，這說(shuō)明路由器正在運(yùn)行當(dāng)中。那么我就來(lái)介紹一下如何設(shè)置路由器？只要打開瀏覽器，輸入www.routerlogin.net 進(jìn)行訪問(wèn)，按照它的提示完成相關(guān)設(shè)置

進(jìn)入首頁(yè)的界面，這里會(huì)提示因特網(wǎng)無(wú)法接通網(wǎng)絡(luò)，呈現(xiàn)的是紅色狀態(tài)，那么，只要點(diǎn)擊它，輸入寬帶的賬號(hào)與密碼，就能輕松上網(wǎng)了。這過(guò)程才需一步，就能完成配置，設(shè)置上網(wǎng)就是這么簡(jiǎn)單！對(duì)于第一次接觸此路由器的朋友，根本毫無(wú)壓力可談。那么，恭喜你，可以通過(guò)夜鷹X8 AC5300路由器暢快上網(wǎng)了

一款智能路由器，當(dāng)然離不開手機(jī)APP的安裝使用。手機(jī)需要安裝網(wǎng)件精靈 APP，功能才能發(fā)揮出來(lái)，可以通過(guò)網(wǎng)址找到它進(jìn)行下載、安裝即可。在APP上管理路由器確實(shí)方便快捷，因?yàn)榻缑婧?jiǎn)單明了，沒(méi)有太多的復(fù)雜性，所有功能和操作基本上一致，更適合新手用戶上手使用，無(wú)需你打開電腦輸入網(wǎng)址等繁瑣的流程，讓操作一步到達(dá)。所以，用手機(jī)管理路由器，隨時(shí)隨地管理到位。

信號(hào)測(cè)試篇

我們往往最關(guān)心的就是路由器的無(wú)線信號(hào)強(qiáng)度、信號(hào)穩(wěn)定性、穿墻能力，其實(shí)這些才是無(wú)線路由的核心競(jìng)爭(zhēng)力。為了讓用戶對(duì)路由器的信號(hào)更一目了然，小編特此準(zhǔn)備了兩臺(tái)路由器，一是網(wǎng)件夜鷹X8 AC5300路由器；二是699元小米路由器，雖然兩者之間的價(jià)格相差太多，但是一分錢一分貨、東西貴但很值。讓我們來(lái)看看在同一個(gè)測(cè)試環(huán)境下，它們的表現(xiàn)如何？至于2999元的它是不是物有所值，一看便知。

信號(hào)強(qiáng)度：

小于-40dbm：信號(hào)很強(qiáng)

-40 dbm ~ -85dbm：信號(hào)正常

小于 -90 dbm：信號(hào)很弱，幾乎無(wú)法連接

測(cè)試環(huán)境：

如上圖所示，我把兩者路由器放置在右下角的房間，可以看出與A點(diǎn)的位置有一定距離（大約13米），這過(guò)程還需要穿越3道墻的阻礙，面對(duì)這樣的情況我們可以得出：

從第一張圖可以看出，在2.4GHz頻段下，NETGEAR53 的信號(hào)強(qiáng)度數(shù)據(jù)為49dBm、xiaomi為55dBm，而在5GHz頻段下，NETGEAR53信號(hào)強(qiáng)度比xiaomi明顯高了很多，其發(fā)揮出的效果更好。在第二張圖中的2.4、5GHz頻段下，通過(guò)各種數(shù)據(jù)的混合展示，可以看出：網(wǎng)件夜鷹X8 AC5300路由器的信號(hào)強(qiáng)度 比 xiaomi 更勝一籌，并且整體的穩(wěn)定性相對(duì)較高。

如上圖所示，從路由器的位置距離我所在位置有著四層樓的高度，這大約有幾十米！這過(guò)程需要穿越數(shù)多面道墻的阻礙，可以說(shuō)基本上都是四面碰壁。可想，由上到下之間的傳遞和接收可能也有一定的困難性吧。那么面對(duì)這樣的情況，究竟它的表現(xiàn)如何？

從圖中的數(shù)據(jù)可以得出，在2.4GHz頻段下，NETGEAR53 的信號(hào)強(qiáng)度數(shù)據(jù)為52dBm，接收信號(hào)為100%、xiaomi的數(shù)據(jù)是60dBm，接收信號(hào)為88%，相對(duì)來(lái)說(shuō)，NETGEAR53信號(hào)處于穩(wěn)定狀態(tài)，表現(xiàn)較好。而在5GHz頻段下，NETGEAR53信號(hào)強(qiáng)度比xiaomi的強(qiáng)度略高一點(diǎn)，區(qū)別就在4~5dBm之間。

為了使實(shí)驗(yàn)結(jié)論更準(zhǔn)確可靠，應(yīng)該進(jìn)行第二次數(shù)據(jù)的采集。在這里小編再通過(guò)一款Wifi分析儀進(jìn)行搜索兩款路由器的Wifi信號(hào)。信號(hào)的強(qiáng)弱以dBm來(lái)表示，以上圖示：NETGEAR53信號(hào)強(qiáng)度的數(shù)值在2.4、5GHz頻段下都比xiaomi大。數(shù)字越大（因?yàn)槭秦?fù)數(shù)，所以-53要比-63大、-83比-88大）表明信號(hào)越強(qiáng)。由此證明：網(wǎng)件夜鷹X8 AC5300路由器彰顯了其強(qiáng)勁的無(wú)線發(fā)射實(shí)力，并且穿墻能力不錯(cuò)。

如上圖所示，兩者路由器是放置在四樓室內(nèi)的房間，離我站的位置有一定的距離，這大約有幾十米，但是只面臨一道墻的阻礙，說(shuō)真的距離不是問(wèn)題，信號(hào)強(qiáng)才是硬道理。

從圖片看出，在距離較遠(yuǎn)的情況下，NETGEAR53信號(hào)的表現(xiàn)是強(qiáng)且穩(wěn)，從數(shù)據(jù)上來(lái)看，網(wǎng)件夜鷹X8 AC5300路由器的所有數(shù)據(jù)都遙遙領(lǐng)先，而且NETGEAR53 5G信號(hào)與xiaomi 2.4G信號(hào)相差只有1dBm之差，這是多么驚人的效果。大家應(yīng)該清楚，目前市場(chǎng)上的路由器，它們的5G信號(hào)表現(xiàn)都是雞肋無(wú)力，連稱得上很好用的小米路由器，其xiaomi_5G信號(hào)也消失了

同樣，為了使實(shí)驗(yàn)結(jié)論更準(zhǔn)確可靠，在同一個(gè)位置下，我再一次采取了這一款Wifi分析儀APP，分別對(duì)兩款路由器的Wifi信號(hào)數(shù)據(jù)進(jìn)行收集。所以，信號(hào)的強(qiáng)弱以dBm來(lái)表示，數(shù)字越大，表明信號(hào)越強(qiáng)。

在2.4GHz頻段下

NETGEAR53無(wú)線信號(hào)強(qiáng)度為- 60~-70，xiaomi無(wú)線信號(hào)強(qiáng)度為-70~-80

在5GHz頻段下

NETGEAR53無(wú)線信號(hào)強(qiáng)度為-70~-80，xiaomi 無(wú)線信號(hào)強(qiáng)度為 低于-90（幾乎沒(méi)信號(hào)）

從數(shù)據(jù)來(lái)看：網(wǎng)件夜鷹X8AC5300路由器的能力很不錯(cuò)！信號(hào)覆蓋面廣！

【總結(jié)】

這是一款旗艦級(jí)的路由器，它擁有了頂尖的配置、高超的技術(shù)，其發(fā)揮出來(lái)的效果特別好。這是我目前接觸過(guò)的路由器，屬于最好用的一款。它的無(wú)線信號(hào)表現(xiàn)十分穩(wěn)定又強(qiáng)勁，具有出色的無(wú)線覆蓋能力和穿墻能力。所以說(shuō)買東西不怕貴，但要值！這句話的含義我在網(wǎng)件夜鷹X8 AC5300路由器身上看到了。你，還在等什么？


網(wǎng)件（Netgear）路由器被曝嚴(yán)重DNS漏洞易遭黑客入侵

近日，網(wǎng)件（Netgear）路由器被發(fā)現(xiàn)存在嚴(yán)重的DNS漏洞，目前，網(wǎng)件還未修補(bǔ)該已公布的漏洞，該允許攻擊者篡改受影響的路由器的DNS設(shè)置，會(huì)影響其路由器的安全性，預(yù)估超過(guò)10,000臺(tái)路由器已經(jīng)遭受攻擊。

網(wǎng)件之前已經(jīng)被兩家安全公司告知該漏洞信息，一開始是由瑞士的安全公司Compass Security于今年7月份發(fā)現(xiàn)，但那時(shí)還未公開，而在9月份的時(shí)候，Shellshock 實(shí)驗(yàn)室的安全專家公布，據(jù)其公布的信息，該漏洞允許對(duì)路由器“未經(jīng)授權(quán)認(rèn)證訪問(wèn)根目錄”。

Shellshock 提醒說(shuō)當(dāng)前用戶應(yīng)該對(duì)路由器的WAN 進(jìn)行重新管理，避免被利用。據(jù)悉，該漏洞影響了路由器中N300_1.1.0.31_1.0.1.img以及N300-1.1.0.28_1.0.1.img固件。利用該漏洞，攻擊者無(wú)需路由器登錄密碼，便可訪問(wèn)其管理界面。從Compass Security的告知信息來(lái)看，網(wǎng)件（Netgear）在7月21日已經(jīng)被告知該漏洞信息，但是到目前為止，也只是發(fā)布了一個(gè)應(yīng)急措施。
網(wǎng)件(Netgear)路由器被曝嚴(yán)重的DNS漏洞

近日，網(wǎng)件(Netgear)路由器被發(fā)現(xiàn)存在嚴(yán)重的DNS漏洞，目前，網(wǎng)件還未修補(bǔ)該已公布的漏洞，該允許攻擊者篡改受影響的路由器的DNS設(shè)置，會(huì)影響其路由器的安全性，預(yù)估超過(guò)10,000臺(tái)路由器已經(jīng)遭受攻擊。

兩家安全公司各自發(fā)現(xiàn)該漏洞

網(wǎng)件之前已經(jīng)被兩家安全公司告知該漏洞信息，一開始是由瑞士的安全公司Compass Security于今年7月份發(fā)現(xiàn)，但那時(shí)還未公開，而在9月份的時(shí)候，Shellshock 實(shí)驗(yàn)室的安全專家公布，據(jù)其公布的信息，該漏洞允許對(duì)路由器“未經(jīng)授權(quán)認(rèn)證訪問(wèn)根目錄”。

Shellshock 提醒說(shuō)當(dāng)前用戶應(yīng)該對(duì)路由器的WAN 進(jìn)行重新管理，避免被利用。據(jù)悉，該漏洞影響了路由器中N300_1.1.0.31_1.0.1.img以及N300-1.1.0.28_1.0.1.img固件。利用該漏洞，攻擊者無(wú)需路由器登錄密碼，便可訪問(wèn)其管理界面。從Compass Security的告知信息來(lái)看，網(wǎng)件(Netgear)在7月21日已經(jīng)被告知該漏洞信息，但是到目前為止，也只是發(fā)布了一個(gè)應(yīng)急措施。

漏洞的利用

1)當(dāng)一個(gè)用戶需要訪問(wèn)路由器管理界面時(shí)，最初需要經(jīng)過(guò)一個(gè)用戶登錄界面

2)如果假設(shè)他并不知道用戶名稱和密碼的話，登錄的結(jié)果將會(huì)被引導(dǎo)至401頁(yè)面

3)而當(dāng)攻擊者嘗試多次重復(fù)訪問(wèn)http://BRS_netgear_success.html頁(yè)面時(shí)

攻擊者最后將會(huì)成功獲取訪問(wèn)管理界面的權(quán)限而無(wú)需用戶登錄賬號(hào)及密碼。

修復(fù)版本遲遲未發(fā)布

據(jù)目前掌握的消息，較為奇怪的是，網(wǎng)件在此期間給了 Compass Security 公司一個(gè)beta固件修復(fù)版本進(jìn)行測(cè)試，而最后也驗(yàn)證了該beta版本可以修復(fù)此漏洞，但至今網(wǎng)件卻并沒(méi)有正式發(fā)布此固件更新版本。

據(jù)Compass Security的首席技術(shù)官所稱，

目前據(jù)確切的分析可以判斷因該漏洞造成至少10,000臺(tái)路由器被入侵，而讓人難以理解的是，網(wǎng)件卻在BBC上宣稱受攻擊的路由器數(shù)量低于5,000臺(tái)。

【有獎(jiǎng)活動(dòng)】MOD玩家的網(wǎng)件路由器發(fā)燒史

網(wǎng)件路由器在中國(guó)幾乎是高端路由器的代名詞。今年正好是他成立的二十周年，小安就給大家分享些我與網(wǎng)件路由一些故事 （小編：網(wǎng)件是世界上最知名的網(wǎng)絡(luò)設(shè)備生產(chǎn)商之一，在美國(guó)也是市場(chǎng)占有率第一的品牌，現(xiàn)在市場(chǎng)上有售高端路由器基本都是他家的，搬個(gè)板凳坐等小安曬土豪裝備）

2012年

筆者第一臺(tái)網(wǎng)件路由，NETGEAR JNR3210，這臺(tái)路由并不貴，但是當(dāng)時(shí)這臺(tái)路由竟然有“脫機(jī)下載”、“易共享”這種功能，讓我覺(jué)得真是先進(jìn)極了,這臺(tái)機(jī)子是2012年發(fā)布的，很多后倆小米極路由們炒作的功能，好幾年前人家就實(shí)現(xiàn)了。

2014年

隨后筆者又使用過(guò)網(wǎng)件WNDR 3700/4300路由以及網(wǎng)件A620/6120網(wǎng)卡等產(chǎn)品，在2013年WNDR 4300這樣的路由在中國(guó)大陸要賣到一千多元一臺(tái)，絕對(duì)是價(jià)格非常高的產(chǎn)品，國(guó)內(nèi)最流行的TP-Link、磊科等同期的產(chǎn)品賣的最好的才100-200一臺(tái)。

WNDR 4300是一臺(tái)N750路由，2.4G+5G雙頻能達(dá)到千兆無(wú)線的帶寬，主控芯片是ATHEROSAR9344，配備了128MB的內(nèi)存和128MB的閃存，這個(gè)配置在當(dāng)時(shí)還算是比較豪華的，特色功能有Ready SHARE易共享功能、DLNA媒體服務(wù)器、脫機(jī)下載等功能。

2015年

上圖是樓主現(xiàn)在手上正在使用的三臺(tái)網(wǎng)件路由，中間的一臺(tái)是網(wǎng)件最新的旗艦R8500，AC5300M規(guī)格的三頻千兆無(wú)線路由；右邊其實(shí)是一臺(tái)網(wǎng)件的無(wú)線范圍擴(kuò)展器EX1200，AC1200規(guī)格；最左邊不像路由器像個(gè)積木玩具一樣的其實(shí)是樓主MOD改裝過(guò)的網(wǎng)件R8000路由，網(wǎng)件的上一代旗艦，AC3200規(guī)格。

首先來(lái)說(shuō)說(shuō)這臺(tái)網(wǎng)件R8500路由，這臺(tái)AC5300M規(guī)格的三頻千兆無(wú)線路由器是目前“地球最強(qiáng)性能家用路由”之一，當(dāng)然價(jià)格也比較感人，現(xiàn)在售價(jià)是人民幣2999元一臺(tái)。

屬于第二代802.11ac平臺(tái)，可使WiFi的整體傳輸數(shù)據(jù)的速率超過(guò)5.3Gbps，和一般的300M的路由甚至是150M的路由相比，能提供5倍以上帶寬。配置了企業(yè)級(jí)路由才有的鏈路聚合功能，可以使用2Gbps的帶寬與路由器傳輸數(shù)據(jù)。主動(dòng)式天線的配置，讓穿墻能力異常彪悍。

好馬配好鞍

有感于目前的無(wú)線網(wǎng)卡的傳輸性能不太跟得上路由器的發(fā)展，市面中很多路由設(shè)計(jì)傳輸速率才是300Mbps,用這樣的網(wǎng)卡就讓旗艦路由的大帶寬成為了浪費(fèi)，而傳輸速率高的網(wǎng)卡又比較貴，于是我買了上面這個(gè)設(shè)備——網(wǎng)件EX6200。

網(wǎng)件EX6200是一款無(wú)線范圍擴(kuò)大器，可以將家里的主路由的無(wú)線信號(hào)擴(kuò)展過(guò)來(lái)，讓信號(hào)覆蓋到家里更大的范圍，但是我拿它來(lái)是當(dāng)網(wǎng)卡使用的，用這個(gè)信號(hào)擴(kuò)展器就可以750Mbps的帶寬與家里主路由通信，然后經(jīng)過(guò)有線接口插到我電腦上，這樣就獲得了比較高的局域網(wǎng)帶寬，同時(shí)還擴(kuò)展了家里的無(wú)線信號(hào)范圍，算是一舉兩得。

路由器也玩MOD

筆者還是個(gè)比較愛(ài)折騰的人，改裝過(guò)好幾臺(tái)路由器，比如水冷路由等，現(xiàn)在曬曬我改裝過(guò)的兩臺(tái)網(wǎng)件路由，上圖是早年改裝的一臺(tái)網(wǎng)件R7000。

這個(gè)MOD改造的設(shè)定是“通訊基站”，所以有比較夸張的天線造型，路由器上也增加了硬盤，讓其可以作為一個(gè)簡(jiǎn)單的NAS存儲(chǔ)服務(wù)器、ftp服務(wù)器使用。

背面是4熱管的散熱片，也就是顯卡上用的那種，可以壓制住R7000超過(guò)1Ghz頻率的處理器工作時(shí)的熱量，讓路由器更穩(wěn)定。

側(cè)面的RJ45有線接口，這個(gè)MOD做了一個(gè)多月才完成。

當(dāng)時(shí)這臺(tái)機(jī)器是配合網(wǎng)件A6200網(wǎng)卡進(jìn)行使用。

這一臺(tái)像小坦克的MOD作品是基于網(wǎng)件R8000路由進(jìn)行改造的，這個(gè)玩意比較有趣，但是也是一個(gè)比較失敗的作品。

最初的設(shè)定是“可編程自動(dòng)機(jī)器人路由”，這臺(tái)路由使用了樂(lè)高EV3機(jī)器人組件來(lái)改造，原計(jì)劃是放家里當(dāng)個(gè)移動(dòng)的中繼器，讓它檢測(cè)到手機(jī)的信號(hào)，跟著手機(jī)跑，你走到哪個(gè)房間路由器跟著你跑到哪個(gè)房間。

不過(guò)后來(lái)發(fā)現(xiàn)為其配備大容量的充電電池作為自備電源后，傳動(dòng)電機(jī)的功率偏小了，拖不起這這么重的機(jī)器；只能插著電源線使用，但是這個(gè)機(jī)器還是很好玩的，可以編程讓它按照一定路線移動(dòng)，也會(huì)自動(dòng)避開障礙，就當(dāng)作個(gè)小坦克玩吧。

底部有個(gè)硬盤倉(cāng)，可以插入硬盤可實(shí)現(xiàn)脫機(jī)下載、存儲(chǔ)服務(wù)等。

背面的各種網(wǎng)絡(luò)接口。

土豪OR任性？

那問(wèn)題就來(lái)了，小安為什么要花很多錢甚至上千元的代價(jià)買所謂的高端路由器呢，用200-300的路由不行嗎？

用200-300的路由器當(dāng)然也能用，但是確實(shí)是不同的，

首先高端路由器性能比較好，芯片數(shù)據(jù)吞吐量大，網(wǎng)絡(luò)延遲的情況會(huì)比較少，組件和散熱設(shè)計(jì)好，而且固件也比較穩(wěn)定，不容易發(fā)生斷線、重啟等網(wǎng)絡(luò)故障（娛樂(lè)、游戲玩家的福音）。其次，隨著家里的要接網(wǎng)絡(luò)的設(shè)備越來(lái)越多，高端大帶寬路由器傳文件的話會(huì)更快更節(jié)省時(shí)間（下載黨）。最后就是功能豐富，直接連接USB，組建家庭NAS存儲(chǔ)服務(wù)等。

小安的建議，所以如果是新選購(gòu)路由，一定要選擇雙頻路由， 雖然目前電信運(yùn)營(yíng)商提供的家庭寬帶并不高，但是國(guó)外的youtube和國(guó)內(nèi)的樂(lè)視也都實(shí)驗(yàn)性的提供2K分辨率的節(jié)目點(diǎn)播，開始相信在互聯(lián)網(wǎng)上點(diǎn)播高清視聽節(jié)目的時(shí)代很快就到來(lái)，路由器從54M、150M、300M一直進(jìn)化到今天的AC3200、AC5300路由，大帶寬能讓我們的網(wǎng)絡(luò)生活變得更好，期待未來(lái)路由器這個(gè)小小的設(shè)備，能給我們帶來(lái)更多驚喜。

網(wǎng)件（Netgear）路由器被曝嚴(yán)重的DNS漏洞,易遭黑客入侵

近日，網(wǎng)件（Netgear）路由器被發(fā)現(xiàn)存在嚴(yán)重的DNS漏洞，目前，網(wǎng)件還未修補(bǔ)該已公布的漏洞，該允許攻擊者篡改受影響的路由器的DNS設(shè)置，會(huì)影響其路由器的安全性，預(yù)估超過(guò)10,000臺(tái)路由器已經(jīng)遭受攻擊。

兩家安全公司各自發(fā)現(xiàn)該漏洞

網(wǎng)件之前已經(jīng)被兩家安全公司告知該漏洞信息，一開始是由瑞士的安全公司Compass Security于今年7月份發(fā)現(xiàn)，但那時(shí)還未公開，而在9月份的時(shí)候，Shellshock 實(shí)驗(yàn)室的安全專家公布，據(jù)其公布的信息，該漏洞允許對(duì)路由器“未經(jīng)授權(quán)認(rèn)證訪問(wèn)根目錄”。

Shellshock 提醒說(shuō)當(dāng)前用戶應(yīng)該對(duì)路由器的WAN 進(jìn)行重新管理，避免被利用。據(jù)悉，該漏洞影響了路由器中N300_1.1.0.31_1.0.1.img以及N300-1.1.0.28_1.0.1.img固件。利用該漏洞，攻擊者無(wú)需路由器登錄密碼，便可訪問(wèn)其管理界面。從Compass Security的告知信息來(lái)看，網(wǎng)件（Netgear）在7月21日已經(jīng)被告知該漏洞信息，但是到目前為止，也只是發(fā)布了一個(gè)應(yīng)急措施。

漏洞的利用

1）當(dāng)一個(gè)用戶需要訪問(wèn)路由器管理界面時(shí)，最初需要經(jīng)過(guò)一個(gè)用戶登錄界面2）如果假設(shè)他并不知道用戶名稱和密碼的話，登錄的結(jié)果將會(huì)被引導(dǎo)至401頁(yè)面3）而當(dāng)攻擊者嘗試多次重復(fù)訪問(wèn)http://<ROUTER-IP>BRS_netgear_success.html頁(yè)面時(shí)

攻擊者最后將會(huì)成功獲取訪問(wèn)管理界面的權(quán)限而無(wú)需用戶登錄賬號(hào)及密碼。

修復(fù)版本遲遲未發(fā)布

據(jù)目前掌握的消息，較為奇怪的是，網(wǎng)件在此期間給了 Compass Security 公司一個(gè)beta固件修復(fù)版本進(jìn)行測(cè)試，而最后也驗(yàn)證了該beta版本可以修復(fù)此漏洞，但至今網(wǎng)件卻并沒(méi)有正式發(fā)布此固件更新版本。

據(jù)Compass Security的首席技術(shù)官所稱，

目前據(jù)確切的分析可以判斷因該漏洞造成至少10,000臺(tái)路由器被入侵，而讓人難以理解的是，網(wǎng)件卻在BBC上宣稱受攻擊的路由器數(shù)量低于5,000臺(tái)。

參考來(lái)源：betanews 編譯/troy 轉(zhuǎn)自黑客與極客（FreeBuf.com）

網(wǎng)件路由器

在連接到本產(chǎn)品前,我們把電腦上的本地連接(有線網(wǎng)卡)的IP和DNS 都改成自動(dòng)獲得IP.連接好后打開IE.輸入192.168.1.1回車(如果路由器復(fù)位到出廠設(shè)置可以直接輸入:http://192.168.1.1/start.htm,直接進(jìn)入設(shè)置頁(yè)面)

在彈出的對(duì)話框中.用戶名:admin 密碼: password

確定后直接進(jìn)入路由器的全中文設(shè)置頁(yè)面:直接點(diǎn)左邊的菜單“基本設(shè)置”在“您的因特網(wǎng) 連接需要登錄嗎？”這邊點(diǎn)“是”（默認(rèn)是“否”）在下面的“因特網(wǎng)服務(wù)提供商”下面的“登錄”這邊填 你自己的寬帶用戶名，在“密碼”后面框中填入你的寬帶帳號(hào)的密碼，點(diǎn)下面“應(yīng)用”完成設(shè)置。

路由器重啟后，我們點(diǎn)頁(yè)面左邊菜單“路由器狀態(tài)”看如下頁(yè)面： 在紅框中有外網(wǎng)IP 和服務(wù)器地址出來(lái)表示路由器已經(jīng)和外網(wǎng)連好，可以上網(wǎng)了。

下面簡(jiǎn)單介紹一下加密:進(jìn)入路由器頁(yè)面點(diǎn)“無(wú)線設(shè)置”進(jìn)入設(shè)置頁(yè)面，以最常見的WPA–PSK或者WPA2-PSK加密為例。注明：有個(gè)別無(wú)線網(wǎng)卡是不支持WP2-PSK加密的，為了兼用好點(diǎn)一般買家設(shè)置WPA-PSK加密就可以了。

網(wǎng)件（Netgear）路由器被曝嚴(yán)重的DNS漏洞,易遭黑客入侵

近日，網(wǎng)件（Netgear）路由器被發(fā)現(xiàn)存在嚴(yán)重的DNS漏洞，目前，網(wǎng)件還未修補(bǔ)該已公布的漏洞，該允許攻擊者篡改受影響的路由器的DNS設(shè)置，會(huì)影響其路由器的安全性，預(yù)估超過(guò)10,000臺(tái)路由器已經(jīng)遭受攻擊。

兩家安全公司各自發(fā)現(xiàn)該漏洞

網(wǎng)件之前已經(jīng)被兩家安全公司告知該漏洞信息，一開始是由瑞士的安全公司Compass Security于今年7月份發(fā)現(xiàn)，但那時(shí)還未公開，而在9月份的時(shí)候，Shellshock 實(shí)驗(yàn)室的安全專家公布，據(jù)其公布的信息，該漏洞允許對(duì)路由器“未經(jīng)授權(quán)認(rèn)證訪問(wèn)根目錄”。

Shellshock 提醒說(shuō)當(dāng)前用戶應(yīng)該對(duì)路由器的WAN 進(jìn)行重新管理，避免被利用。據(jù)悉，該漏洞影響了路由器中N300_1.1.0.31_1.0.1.img以及 N300-1.1.0.28_1.0.1.img固件。利用該漏洞，攻擊者無(wú)需路由器登錄密碼，便可訪問(wèn)其管理界面。從Compass Security的告知信息來(lái)看，網(wǎng)件（Netgear）在7月21日已經(jīng)被告知該漏洞信息，但是到目前為止，也只是發(fā)布了一個(gè)應(yīng)急措施。

漏洞的利用

1）當(dāng)一個(gè)用戶需要訪問(wèn)路由器管理界面時(shí)，最初需要經(jīng)過(guò)一個(gè)用戶登錄界面

2）如果假設(shè)他并不知道用戶名稱和密碼的話，登錄的結(jié)果將會(huì)被引導(dǎo)至401頁(yè)面

3）而當(dāng)攻擊者嘗試多次重復(fù)訪問(wèn)http://<ROUTER-IP>BRS_netgear_success.html頁(yè)面時(shí)

攻擊者最后將會(huì)成功獲取訪問(wèn)管理界面的權(quán)限而無(wú)需用戶登錄賬號(hào)及密碼。

修復(fù)版本遲遲未發(fā)布

據(jù)目前掌握的消息，較為奇怪的是，網(wǎng)件在此期間給了 Compass Security 公司一個(gè)beta固件修復(fù)版本進(jìn)行測(cè)試，而最后也驗(yàn)證了該beta版本可以修復(fù)此漏洞，但至今網(wǎng)件卻并沒(méi)有正式發(fā)布此固件更新版本。

據(jù)CompassSecurity的首席技術(shù)官所稱：目前據(jù)確切的分析可以判斷因該漏洞造成至少10,000臺(tái)路由器被入侵，而讓人難以理解的是，網(wǎng)件卻在BBC上宣稱受攻擊的路由器數(shù)量低于5,000臺(tái)。

針對(duì)以上問(wèn)題，我公司提供了以下解決方案：

“毒眼”計(jì)算機(jī)檢查與集成分析系統(tǒng)（E系列）

產(chǎn)品概述

Product overview

“毒眼”計(jì)算機(jī)檢查與集成分析系統(tǒng)（E系列）是用于保密企業(yè)或軍工單位對(duì)企業(yè)內(nèi)網(wǎng)中未知木馬進(jìn)行實(shí)時(shí)檢測(cè)、定位、告警、取證和分析的網(wǎng)絡(luò)防御告警和分析體系。它在企業(yè)內(nèi)網(wǎng)每臺(tái)主機(jī)上安裝一個(gè)客戶端（Agent）軟件，并在內(nèi)往部署一個(gè)未知木馬分析中心（企業(yè)私有云分析中心），實(shí)現(xiàn)實(shí)時(shí)全網(wǎng)絡(luò)的監(jiān)控和分析未知木馬的入侵、取證和告警等功能，防范企業(yè)內(nèi)網(wǎng)遭到可能的間諜竊密、破壞等。

產(chǎn)品優(yōu)勢(shì)

Product advantage

? 獨(dú)創(chuàng)文件跟蹤技術(shù)

能夠知道任意文件何時(shí)被什么程序復(fù)制成個(gè)什么文件，或者發(fā)送到了什么地方（IP, url,物理地址）等。生成詳細(xì)記錄供查詢，或者提示攔截。

? 獨(dú)創(chuàng)文件行為分析技術(shù)

能夠知道電腦中某個(gè)動(dòng)作對(duì)應(yīng)的具體文件，即使這個(gè)動(dòng)作源于一個(gè)bat或者vbs,vbe等腳本文件。

? 文件家族分析技術(shù)

能夠根據(jù)創(chuàng)生關(guān)系、啟動(dòng)關(guān)系等找出任意文件的所有關(guān)聯(lián)文件，以確保將任意木馬的整個(gè)家族的所有文件一網(wǎng)打盡

? 遠(yuǎn)程攻擊自動(dòng)識(shí)別和防御

無(wú)需依靠任何特征信息，能夠自動(dòng)分析出遠(yuǎn)程攻擊，自動(dòng)報(bào)警、阻斷攻擊，并自動(dòng)記錄攻擊來(lái)源和攻擊端口等攻擊細(xì)節(jié)信息。

應(yīng)用環(huán)境

Application environment

Windows2000/nt/xp/2003/2008/vista/win7

產(chǎn)品形態(tài)

Product form

毒眼 E200 (1U硬件設(shè)備，支持200客戶端)

毒眼E500（2U硬件設(shè)備，支持500客戶端）

毒眼E1000（2U硬件設(shè)備，支持1000客戶）