與有線網(wǎng)絡(luò)相比，無線網(wǎng)絡(luò)讓我們擺脫了線纜的束縛，給我們帶來了極大的方便，同時我們也必須考慮到，如果不加設(shè)置，在一定覆蓋范圍內(nèi)，無線網(wǎng)絡(luò)是對任何人敞開大門的，一方面可能陌生人輕松進入自己的網(wǎng)內(nèi)，使用了我們的帶寬，一方面有可能造成信息泄漏。今天就和大家一起來看看無線路由器中的安全配置。

讓我們從無線路由器說起，市場上有許多品牌的無線路由器，不同品牌無線路由器的登陸方式可能略有不同，這些在他們各自的說明書中都有說明，如果你丟失了說明書的話，你可以先在無線路由器的官方網(wǎng)站下載一個電子版的說明書。

OK，現(xiàn)在讓我們來登陸到無線路由器上去。在本文中，筆者將以一個現(xiàn)在市面上用的比較多的LinkSys無線路由器為例子來看無線路由器的安全設(shè)置。

LinkSys無線路由器通過一個智能向?qū)碓O(shè)置幫助你的無線路由器，因此很多朋友設(shè)置完了后可能還不知道自己的IP地址是多少，更不知道無線路由器的IP地址是多少。這兒有一個簡單的方法來獲得這個信息。大家用的最多的應(yīng)該是Windows操作系統(tǒng)，你可以打開一個命令行窗口（Dos窗口），然后輸入ipconfig，一切你需要的信息就展現(xiàn)在你的眼前了。你看到的默認網(wǎng)關(guān)（Default Gateway）通常就是無線路由器的IP地址了，在筆者的這個例子中是“192.168.8.1”。默認網(wǎng)關(guān)是所有前往互聯(lián)網(wǎng)的數(shù)據(jù)都要通過的地方。

ipconfig圖

登錄界面

找到默認網(wǎng)關(guān)地址后，打開一個web瀏覽器，然后在地址欄里輸入這個地址。LinkSys路由器登陸界面會彈出一個窗口提示你輸入用戶名和密碼。有的路由器的登陸界面是一個帶有用戶名和密碼輸入框的web頁面。

登錄界面圖

注意：安全規(guī)則第一條：務(wù)必要修改無線路由器的默認密碼，通常是admin或空密碼。假如你不修改的話，我們下面所有說得這些安全設(shè)置可能都會白費力氣。

假如這個路由器是剛從包裝盒里取出來第一次使用的話，可能會有一個設(shè)置向?qū)韼椭阍O(shè)置它。由于本文的重點是安全設(shè)置，對此不做詳細說明，我們假定該路由器已經(jīng)設(shè)置完畢并且正在使用。

無線路由器安全模式設(shè)置界面

由于我們關(guān)注的是無線安全設(shè)置，所以讓我們直接點擊無線路由器配置界面中的無線（Wireless）標簽，然后找到無線安全（Wireless 安全）設(shè)置選項。默認情況下安全模式一般處于禁止狀態(tài)。點擊下拉框，你將看到多個選項。當然，并不是所有的無線路由器的安全模式都和我們例子中的選項一致，有的選項可能多點，有的可能少點。下面筆者將和您一起來看一下這兒的四個選項。

無線安全設(shè)置圖

WPA-Preshared密鑰

WPA-Preshared密鑰（WPS-PSK）：WiFi Protected Access是保護您數(shù)據(jù)安全的一個非常安全的方法。通過它的加密，在你的無線路由器和你的無線網(wǎng)卡之間傳輸?shù)臄?shù)據(jù)的每一個數(shù)據(jù)包將被一個不同的鑰匙打包封裝。這意味著即使有人截獲了你的數(shù)據(jù)的數(shù)據(jù)包，破解了加密字符串，也不能閱讀數(shù)據(jù)的其他部分。因為同樣的加密字符串重復(fù)的可能性很小。

WPA-Preshared密鑰圖

現(xiàn)在有的最新的無線路由器已經(jīng)開始使用WPA2，它把加密密鑰從24位升級到48位，復(fù)制一個密鑰已經(jīng)是不可能的事。這個安全模式的Preshared 密鑰部分表示你給授權(quán)的用戶設(shè)置一個密碼，他們輸入密碼后，他們的設(shè)備處理其他的安全操作。筆者個人建議，密碼可以用與你自己有關(guān)的短語，并且最好在這個短語中有空格和標點符號，密碼長度越長，別人猜的可能性越小。

AES加密算法是筆者個人的推薦，因為AES使用128位、192位和256位密鑰，可以獲得最好的安全性。有的無線路由器允許你選擇密鑰的長度，這個LinkSys無線路由器沒有，默認使用256位標準。TKIP不是一個加密算法，而是一個“密鑰交換”協(xié)議。盡管它也非常安全，但是不如AES強壯，而且會降低連接速度，因為它會給處理器帶來額外負擔(dān)。TKIP是一個基于軟件的協(xié)議，而AES是基于硬件的。