【图解设置方法】Airport-Time-Capsule.doc

【图解设置方法】Airport Time Capsule + 光纤宽带 那些事儿

Airport Time Capsule（以下简称ATC）是苹果的一款强大的带网络硬盘的无线路由。
最新款，整合了802.11ac无线路由和2～3TB硬盘，其默认的配置流程其实很简单。
本贴主要讲一讲，Airport Time Capsule 的进阶配置方法。（拆箱照镇楼……）

：veryzhh的百度相册
一般家庭，多用ADSL、光纤、小区宽带等方式上网，公司多用宽带或光纤。
这里重点讲一讲，光纤拨号下，ATC的设置方式，即把ATC作为无线路由和拨号器。
附带也会讲一讲静态IP、桥接（另有路由）等状态的设置方式。

光纤有很多种，一般家用的，都是电信或联通提供的拨号连接的光纤。
会带有一个光猫……话说，这个光猫往往本身就带一个无线路由（很差劲的）。
撸主之前在电信光纤升级时，就让上门的工程师直接将路由设在了光猫上。
这次为了装ATC，又专门叫电信的工程师上门，将光猫改回了拨号方式。
So，不管你有没有ATC，只要你另个有一个无线路由，一定要把光猫设成拨号方式。
而且，最好让上门安装的工程师，将光猫里的DHCP关闭，那东西会很烦……
因为如果光猫（或其他类似的电信猫、联通猫）里开着DHCP，那么
当你想在ATC上也设置DHCP，真正作为一个路由来分配局域网的IP时
Airport老是会提示目前是神马“双NAT”状态，要你关掉ATC的DHCP。

具体是什么缘由，我不是IT专业人士，搞不懂这么高深的状况，有什么好坏。
反正，受强迫症的影响，我是坚决地让人把猫里的DHCP关掉了……
（未关猫的DHCP的情况，我后面也会讲，可参考用作双路由，或路由+AP设置）。

下面就开始正文……（大致内容如下）
一、拨号光纤用户（ADSL之类的拨号用户一样）如何将ATC设置为路由（详述）。
二、宽带用户（有静态IP的）如何设置ATC（简述）。
三、已有路由的用户，如何设置ATC（简述）。

在安装之前，你得先准备好一根千兆的网线（不要用差网线，会成为带宽的瓶颈）。
如果你打算让ATC与电脑直接相连，你还得准备两样东西：
1、另一根千兆网线；
2、一根雷电接口的以太网接口转连线（官网价288）。

安装 Airport Time Capsule 硬件，很简单，你只要：
1、将网线一头接到ISP商提供的猫（ADSL猫或光猫）上；
2、将网线的另一头接到ATC背后的千兆WAN口上（最下面一个网线接口）；
3、如果你是宽带入网，宽带的进线就是一根网线，那就把这根网线接到WAN口；
4、接上ATC的电源，ATC就可以用了……（借用一下官方图片，端口情况一目了然）

然后，打开你的苹果电脑，到 Launchpad 中找到并打开： Airport 实用工具。
（旧版系统、其他苹果产品、Windows系统，要先下载安装对应版本的Airport实用工具）
如果你无线、有线，都连接上了ATC，那在Airport里可能会出现两个设备（如下图）
如果你只有无线连上了，那就只会有一个，不管怎样，点击它……

当然，你也可以直接在屏幕右上角的无线网络列表里，找到Airport Time Capsule，点它……

然后，Airport实用工具，就会开始连接ATC，并准备配置程序……

第一步：是让你给你的网络、基站，设置名称和密码。
网络名称：相当于普通无线网关SSID，是显示在无线网络列表中的名称，密码即网关密码；

基站名称：对你整个基站（无线路由+无线硬盘）起一个名称，密码默认和网关密码一样。

如果你不想让你的基站密码和网关密码一样（强列推荐，这样更安全）……
那请点击上图右下角的“其他选项”，然后选默认的“创建新网络”，并点“下一步”

在弹出的窗口中，去掉“使用单一密码”前面的勾，你就能分别给基站和网络设置密码。
如果你勾选“使用单独的密码来保护磁盘的安全”，你还可以给无线硬盘专设一个密码。
（默认无线硬盘的访问密码，和基站密码是一样的，安全控可以在此设三组不同的密码）。

注：
如果你ATC进线（WAN口连接的网线）连接的不是路由，那么第一步是直接创建一个新网络。
如果你之前已经有一个路由，并连接ATC的WAN口，那么第一步弹出的窗口会有所不同……会多一个“扩展现有网络”的选择，不过一般情况下，还是应该选择“创建新网络”。

如果你的宽带网是拨号光纤，或ADSL这样的拨号宽带，那就会弹出下面的窗口。
即PPPoE连接信息，这里的帐户和密码，应该是由ISP商提供的。
其他宽带，也有可能是“固定IP地址+网关+DNS服务器”信息，应该也会弹出相应窗口。

如果你已有路由，且已在路由中设置好上述信息，将直接跳到下一步。
ATC将默认以“桥接”（关闭DHCP和BAT）的方式，连接你的路由器。
当然，这种情况，ATC的WAN口，应该是连接到你的路由器。不要接错了……
接下来，你还可以创建一个客人网络，供外来的人使用你的网络。
这是ATC提供的一种特别的安全措施，由于默认的ATC网络直接连接基站和硬盘。
安全性上，只是靠两层密码阻挡，如果你想更安全的话，可以增设一个客人网络。
你甚至还可以将ATC网络隐藏起来（后文会讲），对外只开放一个客人网络。
这样，外人就不能直接访问你的基站……安全性大大提高了……

客人网络的名称，最好用英文，否则在搜索它时，很可能会是乱码。
它可以设密码，也可以不设（傻啊……），密码格式事后也可以变更，但没有ATC复杂。
ATC网关的密码，是分个人级和企业级，两个级别的，当然后者的加密手段会更厉害。

好吧，自家用，可以忽略上面一步，不设客人网络（不要勾选即可），直接下一步。
下面，我一般选“不发送”……

然后，再下一步，ATC会开始配置网络。
然后，是配置基站……

然后，设置完成，初步的……

按上述操作，设置好ATC的基站和网关后，ATC就可以用了。
这时，不论是Airport界面上，还是ATC的机身正面的指示灯，都应该变成绿色了。

我反复尝试，连接速度只能达到600Mb/s，达不到官方宣称的1300Mb/s。
注意看，连接协议已经是802.11a/n/ac了……默认连接是混和双频的。
即ATC会自动在5Ghz和2.4Ghz两种频率之间切换，上图是5Ghz的状态，下图是2.4GHz的。

好吧，真心这速度比以前的54Mb/s是要快不少了……
安卓手机也可以连……但渣手机的连接速度最高好像也只有下面的72Mb/s……

在Airport的连接界面上，你还可以查看外网网关的路由器地址（前提是猫的DHCP关掉）。
以及DNS服务器……

你还可以看到以太网、2.4GHz无线、5GHz无线的连接状态……

以及，你目前使用的网关密码的加密方式，还有你无线所处的频段……

好了，傻瓜式操作，到此结束……想到进阶设置的，就戳进来。
在Airport连接好后，鼠标点ATC图标，在弹出的界面上，点下图红圈处的“编辑”……
我们就会进入基站的编辑界面……如果你之前设的密码没有保存在钥匙串中……
你现在就得输入基站密码……像撸主一样设置了三重密码的安全控，是不会忘密码的。

进阶设置，有些什么东东呢？
第一项“基站”设置，你可以修改你的基站名称、密码……
所谓“基站”，其实就是这样一个管理平台，等同于，路由的后台管理帐户和密码。
“允许通过WAN设置”，其实没多大用，而且还不安全，一般不用选。
“回到我的MAC”，我到现在还不知道该怎么用……设置很简单，输入你的Apple ID和密码。

重点是第二项“互联网”的设置。
“连接使用”，有三项选择：
1、DHCP
2、静态
3、PPPoE
对应于ISP提供的三种接入方式，此处当然是选择PPPoE。
帐户名称和密码，是前面设置好的……此处可以修改。
服务名称，自己随便起一个就好了……
再下面的几行，在PPPoE状态，是从猫中直接读取的数据。
再下面IPv6 DNS 服务器什么的，国内的ISP服务商，还没有提供这方面的服务。免谈……
互联网选项，这里面的东西也基本可以无视……

好了，前面两个，基本是打酱油的……重点是后面三个……先看第三项“无线”设置。

这里，可以：
一、修改网络模式的设置：
1、创建无线网络（一般都选这个）
2、扩展无线网络（原有无线网络距离不够，想到扩展覆盖范围的，选这个）
二、无线网络名称：即网关名称，SSID……会设的都知道
三、无线安全性：网关密码的加密方式（我一般叫它“密码格式”）
四、无线密码/验证密码：地球人都知道……重设网关密码的位置……
五、启用客人网络：前面讲过了，此处略
六、客人网络安全性：修改客人网络的密码格式……
……

前面说过，默认状态下，ATC是双频混和模式，自动切换的，如果想手动切换频率。
就点上图下面的“无线选项”……勾选“5GHz 网络名称”左边的方框……
下面的“创建隐藏的网络”，可以让你的SSID（网关名称）不被别人搜到。
但这样的话，你的非苹果设置（不能装Airport的），比如安卓手机，就必须使用客人网络。
也就是说，只要你勾选了“创建隐藏的网络”，你最好把客人网络，也设好。
而且，某些老网卡，可能还无法识别客人网络（我的老爷机Acer 5502就识别不到）。
所以，除非你的安全控强迫症，十分严重，否则不建议“隐藏网络”……

做好上面的设置，你在无线网络列表里，就会发现多了一个“5GHz”的新网关。
而原来的网关，变成只有2.4GHz的频率了……要想高网络，必须手动切换到“5GHz”新网关。
第一次登录5GHz新网关，你得输入一次网关密码（和原网关一样），以后就不用了。

第四个选项网络”，是设置你的路由器模式，以及作DHCP和端口设置的。
由于我的猫上已关闭了DHCP，所以这里路由器模式，只能选择“DHCP和NAT”。
简单点说，你必须将ATC配置成路由器，让它分配DHCP的局域网IP地址。
DHCP保留地址，是用来指定相应MAC地址的设备，使用相应的局域网IP，家用可无视。
端口设置，资深安全控喜欢弄的……一般人可以无视……此处不再展开……
启用访问控制，这个可以对你的路由器进行时间段设置，在指定的时间段，路由才会工作。默认是无限制……有兴趣可以自己试试。

最后一个“网络选项”，这里是设置DHCP分配的IP地址段的。
默认ATC的DHCP地址，会是10.0.1.*（X=2~200）。

地址段，可以设置成：10.0.*.* 172.16.*.* 192.168.*.* 三种……任选
启用NAT端口映射协议，这里必须要勾上……！！！

如果你设置了“客人网络”，那么DHCP的IP地址范围，会有两组……简单明了。

启用默认主机……一般家用是不用的……
启用IGMP窥探，用途请自行百度……
第五项“磁盘”设置，这个是设置ATC内置的硬盘的。
你也可以在这里对硬盘进行格式化，或“归档”。
启用文件共享：你只有勾选了这一项，才能用Finder访问该硬盘。
通过广域网共享磁盘：只有选择了DHCP+NAT方式，这一项才会出现。
（如果有静态固定IP，是否意味着可在互联网的任何地方，访问该硬盘？还没深入研究……）

保护共享磁盘，一共有三种方式；
1、使用帐户（安全性最强，你可以指定可访问的帐户、密码，并指定它的读写权限）
2、使用磁盘密码（使用单独的磁盘密码，如果不记录入钥匙串，安全性还是不错的）
3、使用设备密码（与基站使用一样的密码，安全性三者中最差，但你不用设密码了）

除了使用拨号接入的方式之外，ATC也能使用固定IP的接入方式……
你按ISP商提供给你的数据，进入“互联网”选项，将“连接使用”设为“静态”，然后：
1、IPv4 地址：即你申请的固定IP；
2、子网掩码：ISP提供
3、路由器地址：ISP提供
4、DNS服务器：ISP提供，一般有两个，一个是主DNS服务器，一个是备用DNS服务器。
（图略……）

在你已有路由器，并且，在路由器中，将ATC的MAC地址绑定了局域网IP地址时，你也可以做类似的静态设置……方式如下：
1、IPv4 地址：设你在路由上给ATC指定好的IP地址。
2、路由器地址和DNS服务器，就填你网关的IP。

然后，到“网络”选项中，将路由器模式，设为“仅DHCP”
DHCP范围，不能与路由器中指定的DHCP范围有重叠……
而且前缀必须和路由器分配的前缀一样，比如路由分配的是192.168，这里也必须是192.168

设置好后，连接状态如下图……有些已有路由的公司，或家庭面积比较大要用多路由的
可参照如此设置……

在ACT的“网络”设置中，路由器模式，最多有三种选择：
1、DHCP和NAT：把ATC当路由的（没有其他路由的），当然用这种设置
2、仅DHCP：上述情况下，可以用此方式……
3、关闭DHCP（桥接）：已有，并ATC连接路由时，ATC默认会配置为此方式。

如果你的猫，没开路由，但开了DHCP，在ATC配置时，也会默认使用第3种方式。

如上文所说，我已经有一台路由，又想把ATC设置成路由，是否可以呢？
当然也是可以的，在默认设置完成后（ATC会是桥接模式），然后进行如下修改：
1、在“互联网”中，将连接使用，改为“DHCP”，DNS设置成你的路由器网关IP；

2、然后到“网络”中，点击最下面的“网络选项”：
（1）将IPv4 DHCP 范围改为与路由不同的一组，比如路由分配的范围是192.168.*.*，你就改为10.0.*.*或172.16.*.*；
（2）勾选启用NAT端口映射协议……默认主机可以不用勾选（下图是手抽了），其他默认。

确定，并更新后，ATC的连接状态会变成黄灯，会有一个红色的数字标记出现，点它……

在这时，是不能上网的，ATC默认不允许双NAT状态出现……不过不要紧。
点那个“双NAT”的位置……

这时，会弹出一个菜单，上面会强调双NAT的坏处，别管它。点“忽略”……

然后，可爱的绿灯亮了……，这时，就可以访问互联网了。

双NAT情况下，电脑与ATC的连接速度，要小一点，可能是受那台猫的带宽限制吧。
但我即使是在单路由的情况上，最高连接速度也仅到600Mb/s，理论速度就这么难达到吗？

ATC正常工作后，只要你共享了磁盘，你就可以在Finder的边栏中点击基站连接。这时，就会有磁盘访问的选项，只要有ATC局域网的范围内，你都可以读写这个磁盘（硬盘名称默认为Data）。
……如果你的访问磁盘的帐户只有读权限假设你用了帐户管理的方式），那你就只能读里面的文件，不能删除、修改或往里拷贝文件。
……如果你没有在钥匙串中保存磁盘密码，那么访问时，就得先验证密码。
你还可以直接将ATC设为你Time Machine的备份盘，只要你的电脑连接上ATC，你就可以往里面做时差备份，或者从里面恢复备份……（下图第一个盘，就是ATC的磁盘）

ATC做Time Machine备份，与在普通移动硬盘里是不一样的，它会将所有的备份文件放入下图的压缩包文件中（好处是占用空间会稍小一点），直接是不能读取这里面的文件的。

要在系统中读取ATC中备份文件，必须要先打开Time Machine，然后再退出。这时Finder和桌面上，就会多出一个Time Machine的镜像文件夹，打开后，就可以访问你所有的备份文件夹了。每一天都能看到哦，这种方式，适合去找某个或某些以前的文件。

如果你有线和无线，都连接上了ATC，想切换，就在下图的位置切换。
新款的RMBP由于没有以太网接口，所以它的以太网是通过Thunderbolt口接入的。

而有线网络的设置，也不是在Airport中设置的，一般系统会自动设置好。
要修改的话，就到系统偏好设置的网络中，修改Thunderbolt 以太网，这一项了。
点下图中的“高级”，就可以修改……为什么要说这个呢？
下文会测试有线、2.4GHz无线、5GHz无线三种状态下，ATC磁盘的写入速度。

下图：在2.4GHz无线连接ATC时，进行TM备份，ATC磁盘的写入速度最大大概在20MB/s上下，但由于备份时是要压缩的，所以速度受了一定的影响。单纯拷贝数据，速度也就是稍稍增加一点而已。

下图：在5GHz无线连接ATC时，进行TM备份，ATC磁盘的写入速度最大大概在30MB/s以下，同样，由于备份时是要压缩的，所以速度受了一定的影响。单纯拷贝数据，速度能达到34MB/s左右。

下图：在用网线连接ATC时。单纯拷贝数据，速度能达到55MB/s左右。比无线要快很多，所以，TM备份，或者是拷贝数据，有线连接当然最好其次就用5GHz的无线连接吧。
另外，有一点很奇怪，就是如果直接向ATC磁盘上拷贝app文件，速度会变得奇慢无比，只有几十KB/s。但如果把app文件压缩成zip，拷贝速度立刻就正常了……

和USB 3.0的移动硬盘还是没法比，往移动硬盘上直接备份时，读写的速度竟然达到100MB/s以上，我跪……

最后，说说基站的其他管理功能。在进入基站编辑状态后，点击屏幕上方的菜单……
在“文件”中，你可以导入、导出配置文件，这样可以将你辛苦做好的ATC基站配置，做一个备份，这个备份是加密的，下一次重设时，你只要选胡乱就会一下默认的配置流程，等进入这个界面后，再导入配置……So Easy！

在“基站”菜单中，如果你忘记了基站以外的其他密码，不要紧，显示密码时，都能看到。但如果你忘了基站密码……对不起，你只能去戳WAN口下面那个重置的小菊花了……

在这里，你还可以重启ATC基站，甚至，不用去戳小菊花，就能将ATC恢复出厂默认设置。

恢复默认设置，要当心哦，做此操作之前，建议将之前的配置先导出一遍。

另外，ATC后面的那个USB口，可以另接移动硬盘，也可以接打印机。接了打印机后，就是在基站的菜单里，选“添加WPS打印机”……
后面的操作，由于撸主没有相关设备，只能大家自行摸索了……