如何防蹭網(wǎng)？這個問題對于廣大的無線路由器使用者是個很普遍的問題，以下幾個無線路由器加密方法相信可以幫助大家解決“如何防蹭網(wǎng)”的問題：

1.使用無線路由器提供的WEP,WPA等加密方式.WEP一般設(shè)置簡單.

2.或者使用訪問限制,同過MAC地址來限制連接,就是說在訪問限制列表里輸入MAC的機器,才能連接到你的無線路由器.

3.一種更簡單的,就是關(guān)閉SSID廣播,就是無法搜索到你AP的SSID,你只能手工的方式自己填入正確的SSID,才能連接!

上述三個方法都可以,但安全性質(zhì)最好的是通過MAC地址限制訪問.設(shè)置都是在無線路由器完成.

下面將對這些加密方式詳細介紹下:

無線路由器加密方法一、關(guān)閉SSID廣播

這是個最簡單的,關(guān)閉SSID廣播，這樣無線用戶就搜索不到你的網(wǎng)絡(luò)標識,可以起到限制其他用戶的連接，具體設(shè)置:

a、路由器設(shè)置：在關(guān)閉SSID廣播時,你最好改變下SSID廣播號,如果不改動的話,以前連過你網(wǎng)絡(luò)的用戶,還可以連接;

b、客戶機設(shè)置：無線網(wǎng)絡(luò)---屬性----無線配置---"使用windows配置您的無線網(wǎng)絡(luò)"--然后點"添加"--寫上你設(shè)置的SSID名稱.OK后,---再點屬性,要確認"自動連接到非手選網(wǎng)絡(luò)"的勾未打上,確定就可以----讓你剛剛設(shè)置的SSID號排在最上方,因為SSID廣播關(guān)閉后,是你的電腦無線網(wǎng)卡去搜尋路由器,在最上方,可以首先訪問你的無線網(wǎng)絡(luò),且避免連接到其他的無線網(wǎng)絡(luò).

(備注:如果這樣還是上不去網(wǎng)的話,你可以點開無線網(wǎng)絡(luò)的TCP／IP設(shè)置,寫上內(nèi)網(wǎng)的固定ip,網(wǎng)關(guān),DNS.一般網(wǎng)關(guān),DNS都是你路由器的ip.)

無線路由器加密方法二、WEP加密及MAC地址限制

1、啟用WEP加密。

打開路由器管理界面，“無線設(shè)置”->“基本設(shè)置”:

“安全認證類型”選擇“自動選擇”，因為“自動選擇”就是在“開放系統(tǒng)”和“共享密鑰”之中自動協(xié)商一種，而這兩種的認證方法的安全性沒有什么區(qū)別。

“密鑰格式選擇”選擇“16進制”，還有可選的是“ASCII碼”，這里的設(shè)置對安全性沒有任何影響，因為設(shè)置“單獨密鑰”的時候需要“16進制”，所以這里推薦使用“16進制”。

“密鑰選擇”必須填入“密鑰2”的位置，這里一定要這樣設(shè)置，因為新的升級程序下，密鑰1必須為空，目的是為了配合單獨密鑰的使用(單獨密鑰會在下面的MAC地址過濾中介紹)，不這樣設(shè)置的話可能會連接不上。密鑰類型選擇64/128/152位，選擇了對應(yīng)的位數(shù)以后“密鑰類型”的長度會變更，本例中我們填入了26位參數(shù)11111111111111111111111111。因為“密鑰格式選擇”為“16進制”，所以“密鑰內(nèi)容”可以填入字符是0、1、2、3、4、5、6、7、8、9、a、b、c、d、e、f，設(shè)置完記得保存。

如果不需要使用“單獨密鑰”功能，網(wǎng)卡只需要簡單配置成加密模式，密鑰格式，密鑰內(nèi)容要和路由器一樣，密鑰設(shè)置也要設(shè)置為“WEP密鑰2”的位置(和路由器對應(yīng))，這時候就可以連接上路由器了。

2、單獨密鑰的使用。

這里的MAC地址過濾可以指定某些MAC地址可以訪問本無線網(wǎng)絡(luò)而其他的不可以，“單獨密鑰”功能可以為單個MAC指定一個單獨的密鑰，這個密鑰就只有帶這個MAC地址的網(wǎng)卡可以用，其他網(wǎng)卡不能用，增加了一定的安全性。

打開“無線設(shè)置”->“MAC地址過濾”，在“MAC地址過濾”頁面“添加新條目”，如下界面是填入?yún)?shù)的界面:“MAC地址”參數(shù)我們填入的是本例中TL-WN620G的MAC地址00-0A-EB-88-65-06，

“類型”可以選擇“允許”/“禁止”/“64位密鑰”/“128位密鑰”/“152位密鑰”，本例中選擇了64位密鑰。“允許”和“禁止”只是簡單允許或禁止某一個MAC地址的通過，這和之前的MAC地址功能是一樣的，這里不作為重點。“密鑰”填入了10位AAAAAAAAAA，這里沒有“密鑰格式選擇”，只支持“16進制”的輸入。“狀態(tài)”選擇生效。

最后點擊保存即可，保存后會返回上一級界面：注意到上面的“MAC地址過濾功能”的狀態(tài)是“已開啟”，如果是“已關(guān)閉”，右邊的按鈕會變成“開啟過濾”，點擊這個按鈕來開啟這一功能。至此，無線路由器這一端配置完成!

無線路由器加密方法三、網(wǎng)卡MAC地址綁定

MAC地址是固化在網(wǎng)卡上串行EEPROM中的物理地址，通常有48位長。以太網(wǎng)交換機根據(jù)某條信息包頭中的MAC源地址和MAC目的地址實現(xiàn)包的交換和傳遞。要搭建局域網(wǎng)，必須學(xué)會綁定IP與MAC地址；換了新網(wǎng)卡，必須學(xué)會修改MAC地址以應(yīng)對不能上網(wǎng)的尷尬。不要讓MAC地址成為你網(wǎng)上生活的絆腳石呦！

首先要查看自己的IP地址和網(wǎng)卡的MAC地址。對于Windows 98/Me，運行“winipcfg”，在對話框看的IP地址就是，而“適配器地址”就是網(wǎng)卡的MAC地址。在Windows 2000/XP系統(tǒng)下，要在命令提示符下輸入“ipconfig /all”，顯示列表中的“Physical Address”就是MAC地址，“IP Address”就是IP地址；要將二者綁定，輸入“arp -s IP地址 MAC地址”，如“arp -s 192.168.0.28 54-44-4B-B7-37-21”即可

獲取本機的MAC

對于數(shù)量不多的幾臺機器，我們可以這樣獲取MAC地址：在Windows 98/Me中，依次單擊“開始”→“運行” →輸入“winipcfg”→回車。 在Windows 2000/XP中，依次單擊“開始”→“運行”→輸入“CMD”→回車→輸入“ipconfig /all”→回車。

IP與MAC的捆綁

MAC地址是網(wǎng)卡的惟一標識，這種惟一性恰好給網(wǎng)絡(luò)管理帶來了福音，因為通過捆綁IP和MAC地址，就可以輕松防止局域網(wǎng)中IP地址盜用現(xiàn)象，阻止非法入侵者。
對于動態(tài)IP，做一個DHCP服務(wù)器來綁定用戶網(wǎng)卡MAC地址和IP地址，然后再根據(jù)不同IP設(shè)定權(quán)限；對于靜態(tài)IP，如果用三層交換機的話，你可以在交換機的每個端口上做IP地址的限定，這樣如果改變某臺客戶端的IP地址，這臺PC也就不能連通網(wǎng)絡(luò)了。

以靜態(tài)IP地址的綁定為例，實現(xiàn)一下上面的高招吧：假設(shè)此時的網(wǎng)卡MAC地址為44-45-53-54-00-00。假設(shè)我們在Windows 98操作系統(tǒng)中，啟動虛擬DOS后，鍵入“ARP空格-s空格192.168.0.66空格44-45-53-54-00-00”，回車。這樣實現(xiàn)了靜態(tài)IP地址192.168.0.66與網(wǎng)卡地址為44-45-53-54-00-00的計算機的捆綁。

如何防蹭網(wǎng)的問題經(jīng)過以上敘述的無線路由器加密方法就變得容易多了，這三個都是比較常用的，你可以全部試驗一下，看哪種更適合你。

轉(zhuǎn)載鏈接：http://network.51cto.com/art/201109/289395.htm