如何防蹭網(wǎng)?這個(gè)問題對(duì)于廣大的無線路由器使用者是個(gè)很普遍的問題,以下幾個(gè)無線路由器加密方法相信可以幫助大家解決“如何防蹭網(wǎng)”的問題:
1.使用無線路由器提供的WEP,WPA等加密方式.WEP一般設(shè)置簡單.
2.或者使用訪問限制,同過MAC地址來限制連接,就是說在訪問限制列表里輸入MAC的機(jī)器,才能連接到你的無線路由器.
3.一種更簡單的,就是關(guān)閉SSID廣播,就是無法搜索到你AP的SSID,你只能手工的方式自己填入正確的SSID,才能連接!
上述三個(gè)方法都可以,但安全性質(zhì)最好的是通過MAC地址限制訪問.設(shè)置都是在無線路由器完成.
下面將對(duì)這些加密方式詳細(xì)介紹下:
無線路由器加密方法一、關(guān)閉SSID廣播
這是個(gè)最簡單的,關(guān)閉SSID廣播,這樣無線用戶就搜索不到你的網(wǎng)絡(luò)標(biāo)識(shí),可以起到限制其他用戶的連接,具體設(shè)置:
a、路由器設(shè)置:在關(guān)閉SSID廣播時(shí),你最好改變下SSID廣播號(hào),如果不改動(dòng)的話,以前連過你網(wǎng)絡(luò)的用戶,還可以連接;
b、客戶機(jī)設(shè)置:無線網(wǎng)絡(luò)---屬性----無線配置---"使用windows配置您的無線網(wǎng)絡(luò)"--然后點(diǎn)"添加"--寫上你設(shè)置的SSID名稱.OK后,---再點(diǎn)屬性,要確認(rèn)"自動(dòng)連接到非手選網(wǎng)絡(luò)"的勾未打上,確定就可以----讓你剛剛設(shè)置的SSID號(hào)排在最上方,因?yàn)镾SID廣播關(guān)閉后,是你的電腦無線網(wǎng)卡去搜尋路由器,在最上方,可以首先訪問你的無線網(wǎng)絡(luò),且避免連接到其他的無線網(wǎng)絡(luò).
(備注:如果這樣還是上不去網(wǎng)的話,你可以點(diǎn)開無線網(wǎng)絡(luò)的TCP/IP設(shè)置,寫上內(nèi)網(wǎng)的固定ip,網(wǎng)關(guān),DNS.一般網(wǎng)關(guān),DNS都是你路由器的ip.)
無線路由器加密方法二、WEP加密及MAC地址限制
1、啟用WEP加密。
打開路由器管理界面,“無線設(shè)置”->“基本設(shè)置”:
“安全認(rèn)證類型”選擇“自動(dòng)選擇”,因?yàn)?ldquo;自動(dòng)選擇”就是在“開放系統(tǒng)”和“共享密鑰”之中自動(dòng)協(xié)商一種,而這兩種的認(rèn)證方法的安全性沒有什么區(qū)別。
“密鑰格式選擇”選擇“16進(jìn)制”,還有可選的是“ASCII碼”,這里的設(shè)置對(duì)安全性沒有任何影響,因?yàn)樵O(shè)置“單獨(dú)密鑰”的時(shí)候需要“16進(jìn)制”,所以這里推薦使用“16進(jìn)制”。
“密鑰選擇”必須填入“密鑰2”的位置,這里一定要這樣設(shè)置,因?yàn)樾碌纳?jí)程序下,密鑰1必須為空,目的是為了配合單獨(dú)密鑰的使用(單獨(dú)密鑰會(huì)在下面的MAC地址過濾中介紹),不這樣設(shè)置的話可能會(huì)連接不上。密鑰類型選擇64/128/152位,選擇了對(duì)應(yīng)的位數(shù)以后“密鑰類型”的長度會(huì)變更,本例中我們填入了26位參數(shù)11111111111111111111111111。因?yàn)?ldquo;密鑰格式選擇”為“16進(jìn)制”,所以“密鑰內(nèi)容”可以填入字符是0、1、2、3、4、5、6、7、8、9、a、b、c、d、e、f,設(shè)置完記得保存。
如果不需要使用“單獨(dú)密鑰”功能,網(wǎng)卡只需要簡單配置成加密模式,密鑰格式,密鑰內(nèi)容要和路由器一樣,密鑰設(shè)置也要設(shè)置為“WEP密鑰2”的位置(和路由器對(duì)應(yīng)),這時(shí)候就可以連接上路由器了。
2、單獨(dú)密鑰的使用。
這里的MAC地址過濾可以指定某些MAC地址可以訪問本無線網(wǎng)絡(luò)而其他的不可以,“單獨(dú)密鑰”功能可以為單個(gè)MAC指定一個(gè)單獨(dú)的密鑰,這個(gè)密鑰就只有帶這個(gè)MAC地址的網(wǎng)卡可以用,其他網(wǎng)卡不能用,增加了一定的安全性。
打開“無線設(shè)置”->“MAC地址過濾”,在“MAC地址過濾”頁面“添加新條目”,如下界面是填入?yún)?shù)的界面:“MAC地址”參數(shù)我們填入的是本例中TL-WN620G的MAC地址00-0A-EB-88-65-06,
“類型”可以選擇“允許”/“禁止”/“64位密鑰”/“128位密鑰”/“152位密鑰”,本例中選擇了64位密鑰。“允許”和“禁止”只是簡單允許或禁止某一個(gè)MAC地址的通過,這和之前的MAC地址功能是一樣的,這里不作為重點(diǎn)。“密鑰”填入了10位AAAAAAAAAA,這里沒有“密鑰格式選擇”,只支持“16進(jìn)制”的輸入。“狀態(tài)”選擇生效。
最后點(diǎn)擊保存即可,保存后會(huì)返回上一級(jí)界面:注意到上面的“MAC地址過濾功能”的狀態(tài)是“已開啟”,如果是“已關(guān)閉”,右邊的按鈕會(huì)變成“開啟過濾”,點(diǎn)擊這個(gè)按鈕來開啟這一功能。至此,無線路由器這一端配置完成!
無線路由器加密方法三、網(wǎng)卡MAC地址綁定
MAC地址是固化在網(wǎng)卡上串行EEPROM中的物理地址,通常有48位長。以太網(wǎng)交換機(jī)根據(jù)某條信息包頭中的MAC源地址和MAC目的地址實(shí)現(xiàn)包的交換和傳遞。要搭建局域網(wǎng),必須學(xué)會(huì)綁定IP與MAC地址;換了新網(wǎng)卡,必須學(xué)會(huì)修改MAC地址以應(yīng)對(duì)不能上網(wǎng)的尷尬。不要讓MAC地址成為你網(wǎng)上生活的絆腳石呦!
首先要查看自己的IP地址和網(wǎng)卡的MAC地址。對(duì)于Windows 98/Me,運(yùn)行“winipcfg”,在對(duì)話框看的IP地址就是,而“適配器地址”就是網(wǎng)卡的MAC地址。在Windows 2000/XP系統(tǒng)下,要在命令提示符下輸入“ipconfig /all”,顯示列表中的“Physical Address”就是MAC地址,“IP Address”就是IP地址;要將二者綁定,輸入“arp -s IP地址 MAC地址”,如“arp -s 192.168.0.28 54-44-4B-B7-37-21”即可
獲取本機(jī)的MAC
對(duì)于數(shù)量不多的幾臺(tái)機(jī)器,我們可以這樣獲取MAC地址:在Windows 98/Me中,依次單擊“開始”→“運(yùn)行” →輸入“winipcfg”→回車。 在Windows 2000/XP中,依次單擊“開始”→“運(yùn)行”→輸入“CMD”→回車→輸入“ipconfig /all”→回車。
IP與MAC的捆綁
MAC地址是網(wǎng)卡的惟一標(biāo)識(shí),這種惟一性恰好給網(wǎng)絡(luò)管理帶來了福音,因?yàn)橥ㄟ^捆綁IP和MAC地址,就可以輕松防止局域網(wǎng)中IP地址盜用現(xiàn)象,阻止非法入侵者。
對(duì)于動(dòng)態(tài)IP,做一個(gè)DHCP服務(wù)器來綁定用戶網(wǎng)卡MAC地址和IP地址,然后再根據(jù)不同IP設(shè)定權(quán)限;對(duì)于靜態(tài)IP,如果用三層交換機(jī)的話,你可以在交換機(jī)的每個(gè)端口上做IP地址的限定,這樣如果改變某臺(tái)客戶端的IP地址,這臺(tái)PC也就不能連通網(wǎng)絡(luò)了。
以靜態(tài)IP地址的綁定為例,實(shí)現(xiàn)一下上面的高招吧:假設(shè)此時(shí)的網(wǎng)卡MAC地址為44-45-53-54-00-00。假設(shè)我們在Windows 98操作系統(tǒng)中,啟動(dòng)虛擬DOS后,鍵入“ARP空格-s空格192.168.0.66空格44-45-53-54-00-00”,回車。這樣實(shí)現(xiàn)了靜態(tài)IP地址192.168.0.66與網(wǎng)卡地址為44-45-53-54-00-00的計(jì)算機(jī)的捆綁。
如何防蹭網(wǎng)的問題經(jīng)過以上敘述的無線路由器加密方法就變得容易多了,這三個(gè)都是比較常用的,你可以全部試驗(yàn)一下,看哪種更適合你。
轉(zhuǎn)載鏈接:http://network.51cto.com/art/201109/289395.htm