测试前夕
在之前小编通过两篇内容，为大家讲解过无线路由器的各种故障维修与信号的强度问题。用动手实验的方式帮助大家掌握了专业的网络技术，使大家最终可以利用这些技术去解决日常工作中遇到的网络难题，甚至可以构建和维护中小企业网络，成为真正意义上的"实践高手"。通过我们的动手实验，让各位网友成为一个真正"不求人"的网络实践高手。
对于现代家庭而言，在家中组建无线网络已不是什么新鲜事，但随着目前"蹭网一族"的出现，给无线网络加密已经成为无线用户的必备工作。然而不少使用11n无线路由的用户却遇到了这样的尴尬。在设置了无线加密后，家中无线网络的传输速率明显会降低了，这究竟是为什么呢？难道"速度与安全"真的就这样格格不入吗？别着急，看过我们之前的文章的网友知道最后会给你一个满意的答案的。
测试相关信息与加密选择
无线加密三种选择：WEP、WPA和WPA2
首先，我们先来了解一下目前主流的无线加密方式，即WEP、WPA和WPA2这三种加密方式。
WEP（Wired Equivalent Privacy，有线等效保密）。如果只从名字上来看，WEP给人的感觉似乎更像是一个针对有线网络的安全加密协议，但事实却并非如此，WEP标准在无线网络出现的早期就已创建，它的安全技术源自于名为RC4的RSA数据加密技术，是无线局域网必须的安全防护层。目前常见的是64位和128位WEP加密。
WPA（WiFi Protected Access，WiFi网络安全存取）。WPA协议是在前一代有线等效加密（WEP）的基础上产生的一种保护无线网络(WiFi)的安全系统，它解决了前任WEP加密的缺陷问题，它使用了全新的TKIP(临时密钥完整性）协议，是IEEE 802.11i标准中的过度方案。需要特别说明的是，WPA有两种认证模式，一种是使用802.1x协议进行认证（面向企业用户）；一种是称为预先共享密钥PSK模式（面向个人用户），因此我们将只测试WPA-PSK加密。
WPA2，即WPA加密的升级版。它是WiFi联盟验证过的IEEE 802.11i标准的认证形式，WPA2实现了802.11i的强制性元素，特别是Michael算法被公认彻底安全的CCMP(计数器模式密码块链消息完整码协议)讯息认证码所取代、而RC4加密算法也被AES（高级加密）所取代。与WPA加密相同，WPA2同样有两种认证模式可供选择，因此我们同样只测试面向个人用户的WPA2-PSK加密。
测试平台和测试方法
首先大家看一下我们进行这次试验的平台与方法，我们挑选了一款最常见的TP-Link 300M无线路由进行不同无线加密方式下，实际无线传输速率测试。
测试平台：客户端：Thinkpad X201笔记本、服务器端：Thinkpad X220笔记本
测试软件：NetIQ Chariot v5.4；Endpoint6.0
测试内容：我们将在不同的加密方式下对TP-Link 300M无线路由进行单pair下载+上传速率测试，用最直观的测试结果告诉你无线加密对于无线传输速率的影响。
非加密条件下
非加密条件下 300M无线路由表现
首先我们先要对无线路由在没有加密的条件下进行一下测试，看看这款300M无线路由的性能表现。
单pair下载+上传的测试结果：
测试曲线
通过我们对于上传和下载的测试可以看到，这款300M无线路由在非加密条件下取得了优异的成绩，表现非常给力！那么下面我们就看看在WEP加密情况下的表现吧。
WEP加密模式
WEP加密模式 300M无线路由表现：
首相在测试之前，我们先要对无线路由进行WEP的模式加密，密钥格式选择十六进制，密钥类型选择为64位。
设置WEP加密
单pair下载+上传的测试结果：
测试曲线
通过测试结果可以看出悬殊非常大，在对300 M无线路由选择了WEP加密模式之后，单pair下载+上传实际成绩急转直下。难道这就是选择了加密之后的代价吗？现在还无法对加密方式下最终审判，让我们看看下面的两种模式对网络传输速率的影响。
WPA加密（TKIP加密算法）模式
WPA加密（TKIP加密算法）模式下 300M无线路由表现：
设置WPA加密
还是老套路，首先把无线路由的加密模式刚改为WPA模式，即加密算法为TKIP。
单pair下载+上传测试结果：
测试曲线
相对于之前测试的WEP加密方式来看，在WPA加密方式条件下取得的测试成绩并无明显变化，同样耗费了很多速率。测试的这两种模式相比无加密状态的成绩都差之甚远。接下来我们来看看最后一种加密方式，看看WPA2加密后，测试成绩是否会发生明显的变化。
WPA2加密（TKIP加密算法）模式
WPA2加密（TKIP加密算法）模式下 300M无线路由表现：
设置WPA2加密
同样首先将无线路由的加密方式设置成WPA2，我们同样选择TKIP加密算法。
单pair下载+上传测试结果：
测试曲线
通过测试结果可以看到，与之前的WPA测试结果几乎相同，表现同样令人失望。现在已经测试三种加密方式了，三种加密方式的表现都令人非常失望，相比未加密条件下无线路由的表现，无线加密的代价似乎大的让人有点难以接受。
WPA加密（AES加密算法）模式
WPA加密（AES加密算法）模式下 300M无线路由表现：
在测试之前，我们重新设置了一下WPA加密，加密算法改为AES。
设置WPA加密
单pair下载+上传测试结果：
测试曲线
在WPA加密模式下（AES加密算法），这款300M无线路由的测试成绩终于发生了巨大的变化，居然达到了与无加密条件下差不多的速率。相当令人满意，下面让咱们看看WPA2的加密模式的表现吧。
WPA2加密（AES加密算法）模式
WPA2加密（AES加密算法）模式下，300M无线路由表现：
我们同样重新设置了WPA2加密，加密算法改为AES。
设置WPA2加密
单pair下载+上传测试结果：
测试曲线
在WPA2加密（AES加密算法）条件下，这款300M无线路由再次取得了令人满意的测试成绩，与WPA加密模式（AES加密算法）下相差无几。
通过最后两项测试我们不难看出，在选择AES加密算法后，这款300M无线路由器的测试成绩大幅回升，相比非加密条件下的测试成绩，差距已经非常小了。那么为什么选择了不同的加密方式或加密算法后，11n无线网络的传输速率会有如此大的变化呢?下面小编为大家进行揭秘！
总结
测试大揭秘
测试大揭秘
在WEP、WPA和WPA2三种加密测试中，无线网络的传输速率会有如此巨大变化的主要原因就是IEEE 802.11n标准不支持以WEP加密（或TKIP加密算法）单播密码的高吞吐率。简单来说就是11n产品不支持WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法，如果用户选择了这些加密方式，无线传输速率将会自动降至11g水平（理论值54Mbps，单线程实际测试成绩20Mbps左右，多线程实际测试成绩22Mbps左右）。也就是说，如果用户使用的是11n无线产品，那么无线加密方式只能选择WPA-PSK/WPA2-PSK的AES算法加密（相比WEP，及TKIP算法，安全性更高），否则无线传输速率将会大幅降低。
