各种无线网络产品防蹭网汇总大全

手把手教你如何防止他人“蹭网”

https://www.360docs.net/doc/932777726.html, 2009年09月16日 09:56 https://www.360docs.net/doc/932777726.html,

[硬件频道] [选购指导] [评测试用] [行情快报] [新闻新品] [知识技巧] [攒机推荐] [论坛]

【IT168 应用】近段时间以来，由于蹭网卡被大肆炒作，很多用户都担心自己辛辛苦苦花钱开通的无线网络被他人轻易“蹭”了去。难道我们没有任何办法只能坐以待毙吗?非也，正所谓“魔高一尺道高一丈”，方法总比问题多。下面，我将向大家介绍一些防止“蹭网”的方法。

一、防蹭策略

①在网址一栏输入IP地址(IP地址可查询无线路由器的说明书)：如192.168.1.1

②在弹出的窗口里输入用户名和密码(如为初始密码,请进入用户管理界面修改)，进入无线路由器管理界面(见图，以华硕RT-N15无线路由器管理界面为例)

③点击画面左边的“无线”，可相应选择子目录下的步骤进行设置,任选以下一种或多种安全策略，都可大大减少被蹭网几率。

安全策略一：修改SSID

当你在家寻找无线网络时，可以看到有很多无线网络的名字，这些名字就是SSID(网络标志)。一般默认的SSID都跟路由器品牌相关。你可以在无线路由器的管理界面上，把SSID 改成你喜欢的名字，比如“sheep”。

安全策略二：隐藏SSID

有些无线路由器管理界面提供“隐藏SSID”功能，选“YES”，就不容易被“蹭网”者搜到。

安全策略三：选择WPA加密

无线路由器提供多种加密标准，最常用的是无线对等协议(WEP)和Wi—Fi保护接入(WPA)。WEP要比WPA老，但是不如WPA安全。所以，最好选择WPA的认证方式，并设置“WPA 预先共享金钥”，如“19781213”。(这种方法最常用)

安全策略四：设定MAC地址

每个网络设备都有唯一的被称作MAC地址的ID，许多路由器允许你设定多个MAC地址可以接入到互联网，如“001F3C699055”。在“MAC访问模式”栏选“Accept”。这样，除“001F3C699055”之外的MAC地址，一律拒之门外。

内容导航

二、防蹭设置

第一步，取消加密，然后把路由器登录密码改的复杂一点;

第二步，取消DHCP;

第三部，把lan地址改成其他地址，比方说默认的有些是192.168.1.1，我改成192.168.11.110，这样即使连上别人也不清楚网关;

第四步，这步最重要，打开ip与mac绑定，里面有个arp映射表，里面有曾经链接到这台路由器的所以mac，记下来，打开上网控制，添加主机列表，把目标mac填到里面，确认都填完后，选择“凡是不符合已设上网控制规则的数据包，禁止通过本路由器”，然后在开启防火墙和开启上网控制或者类似界面上选好，然后保存

或者用”无线设置“里面的”无线MAC地址过滤“也能实现类似的功能;

然后添加限制ip段，这样有人通过复制mac法蹭网也很容易被人发现，然后被踢除;

到这一步已经能防住某些蹭网的了，不过还有问题，用arp命令可以看到网关ip，某些“黑客”仍可以破解路由器密码。

所以一定要进行下一步

第五步，找到局域网web管理，选上“仅允许列表中的MAC地址访问本WEB管理页面”然后添加你想要电脑mac，然后找“远端web管理“，仔细看一下说明，然后把web管理端口改一下，比方说888或者666或者其他你喜欢的端口号。

经过这么设置，他们即使找到网关ip，也嗅探到可以登陆路由器的mac，用mac复制的办法也没法登陆路由器;

OK，路由器设置完了，下面设置电脑，设成ip手动设置，然后填上lan网段的ip，比如本文中的是192.168.11.***，子网默认，网关和dns都是192.168.11.110，如果加密+mac限制会有更好的效果，不过加密延时增加。

现在，大家都已经习惯无线上网，但随之而来的是“蹭网”族也在日益增多。

“蹭网”就是破解他人无线路由器密码之后，将自己的电脑挂靠在他人的无线路由器上，实现“免费无线上网”。被蹭网一般有两种情况：无线路由器使用初始登录密码;没有设置网络共享密码。

被“蹭网”坏处不少：一来网速有所减慢，正常付费却得不到应享有的服务，无形中使合法用户经济上蒙受了损失;二来网络安全受到威胁。专业人士认为，防范“蹭网”其实有很多办法。实际上只要给家里的无线网络设置一定的安全措施，被人“蹭网”的概率就会大大降低。那么如何防止被“蹭网”呢?

(1)在网址一栏输入IP地址(IP地址可查询无线路由器的说明书)：如192.168.1.1

(2)在弹出的窗口里输入用户名和密码(如为初始密码,请进入用户管理界面修改)，进入无线路由器管理界面。

(3)点击画面左边的“无线”，可相应选择子目录下的步骤进行设置,任选以下一种或多种安全策略，都可大大减少被蹭网几率。

安全策略一：修改SSID

当你在家寻找无线网络时，可以看到有很多无线网络的名字，这些名字就是SSID(网络标志)。一般默认的SSID都跟路由器品牌相关。你可以在无线路由器的管理界面上，把SSID 改成你任意选取的名字。

安全策略二：隐藏SSID

有些无线路由器管理界面提供“隐藏SSID”功能，选“YES”，就不容易被“蹭网”者搜到。

安全策略三：选择WPA加密

无线路由器提供多种加密标准，最常用的是无线对等协议(WEP)和Wi—Fi保护接入(WPA)。WEP要比WPA老，但是不如WPA安全。所以，最好选择WPA的认证方式，并设置“WPA预先共享金钥”，如“19781213”。(这种方法最常用)

安全策略四：设定MAC地址

每个网络设备都有唯一的被称作MAC地址的ID，许多路由器允许你设定多个MAC地址可以接入到互联网，如“001F3C699055”。在“MAC访问模式”栏选“Accept”。这样，除“001F3C699055”之外的MAC地址，一律拒之门外。

D-Link手把手教你如何防“蹭网”

2010-07-02 12:50 作者：佚名来源：ZDNet China至顶网

【简介】

随着无线技术的发展，越

来越多的人开始使用无线

上网，安装一个无线路由

器或者AP，就可以自由自

在的移动上网，不受线缆

的约束。然而当蹭网一族

出现后，你是否还觉得自

己一手建立的无线网络在

安全范围内唯你独享呢。

答案有可能是否定的。

加入收藏

设为首页

随着无线技术的发展，越来越多的人开始使用无线上网，安装一个无线路由器或者AP，就可以自由自在的移动上网，不受线缆的约束。然而当蹭网一族出现后，你是否还觉得自己一手建立的无线网络在安全范围内唯你独享呢。答案有可能是否定的。

一般我们现在的无线路由器或者AP都支持WEP/WPA/WPA2三种加密方式，如果你没有为无线网络设置加密，或者自以为存在侥幸心理而使用WEP加密，那么很有可能你周围的人正在偷偷的与你共享资源。

目前也有很多关于WPA被破解的报道，但就实际而言，要破解WPA-PSK 不是和WEP

一样抓很多包就能破解的，关键是要获取握手包。在获得了WPA握手验证包后，攻击者会通过暴力破解模式来进行WPA密码破解，同时也可以通过事先建立有针对性的字典，然后再进行字典破解攻击。那么是不是可以说，只要有足够空间、考虑周全的字典，破解WPA 实际也就是时间的问题了。按照目前主流单机配置，在WPA破解速率上也就维持在

100-300k/s(k/s为破解时每秒调用Key的数量)，以这样的破解速率要把一个以小写字母和数字组合的5位WPA密码破开，需要的时间约为2-7天;这是一个5位的WPA密码，如果采用的WPA密码长度更长，或者采用字母+数字+特殊字符的话，那么破解时间就会呈几何级增长变成天文数字，而破解时间的单位也会以年计算。

根据前面的内容我们已经知道在WPA体系比WEP更为安全。那么我们在对无线路由器的实际使用中，如何确保无线网络安全呢。其实只需要几个步骤，几分钟的时间，就可以让我们免于被蹭。下面我们以DIR-605 无线路由器为例，来看都需要进行哪些设置。其它型号无线路由器可能配置界面有所差异，但需要配置的功能都是一样的。

第一步，修改SSID

登陆路由器配置界面后，点击“无线安装” “手动无线因特网安装”

从下图可见，路由器默认状态下的SSID为dlink，同时SSID为广播状态。

修改SSID名称为testWPA，之所以修改SSID，可以避免与使用同类产品的SSID冲突导致无线网络连接受阻，并且可以避免攻击者轻易猜出SSID。

第二步，隐藏SSID

趁热打铁，修改完SSID后，将下方的“启用隐藏无线”勾选上。这样的话，一般我们使用Windows自带无线管理程序再搜索无线网络时就不会搜到您的无线网络了。

第三步，设置无线安全加密

一般来说路由器出厂设置无线安全模式是不启用的，也就是说默认情况下这个无线网络是没有加密的，任何PC只要带有无线网卡就可以连接上。那么我们现在做的至关重要的一步就是为我们的无线网络加密，上文中也提到了，目前WPA/WPA2的加密方式最为安全，在这里我们选择“启用WPA/WPA2无线安全(增强)”。

启用后会看到下面需要填写WPA/WPA2的相关信息，此时密码类型选择最高安全级别的AES，另外在网络密钥处填写您要设置的密码，密码要求8-63位ASCII，也就是说您填写8位以上的字母、数字或者特殊字符均可以，密码复杂度越高，破解起来就更加的困难。其余选项保持默认状态。

以上SSID修改并隐藏，无线加密也做好后，就可以通过“保存设置”按钮来使这些功能生效。如果您所使用的路由器这些功能不在一个配置界面下，也可以逐项设置并保存以生效。

第四步，管理员密码修改

在上面第三步我们也看到了，配置界面的无线网络密钥填写后并不是呈现原点或者*状字符，因此如果其他人连接到您的局域网内就可以登录到您的路由器里面查看配置信息，包括无线密钥，除了共享您的网络资源外，还很有可能使得您的ADSL账号密码等泄露出去。为了避免这一情况的发生，我们再给您的路由器管理权限增加一个密码。路由器一般默认情况下密码为空，或者为admin等，那么您可以在“维护”“设置管理”中，填写“新的密码”，并再进行“确认密码”的填写，最后点击“保存设置”使其生效就可以了。

以上内容配置完成后，您再次登陆路由器时，就需要填写您刚才设置的密码后才可以登录了。

第五步，加入MAC地址过滤

MAC地址即每一个硬件设备的唯一网络标识，这里的需要填写的MAC地址即为您PC网卡或者无线网卡的MAC地址。以Windows XP操作系统为例，您可以通过下面步骤查看PC 的MAC地址。点击“开始”“运行”，敲入cmd，然后点击“确定”。

在如下弹出的MS-DOS界面中，敲入命令 ipconfig /all 并回车。

回到路由器配置界面，找到MAC过滤规则一项，选择“打开MAC过滤，允许列表上的计算机访问网络”，将您确定要连接到DIR-605上的各台PC的MAC地址逐一添加进来，一共可以添加25条，最后点击保存设置以使其生效。配置完该功能后，没有出现在MAC过滤规则中的PC均无法正常连接到DIR-605上。

附录：

那么对于隐藏了SSID的无线网络，您如何连接到上面呢，下面以WinXP系统为例进行演示。

刚才我们设置了SSID为testWPA的无线网络，但是隐藏了它的SSID，因此我们在使用XP的“查看可用的无线网络”时，并不能搜索到它的身影。

这时候点击“更改高级设置”后出现无线网络连接属性对话框，在这里我们手动建立一个无线网络以便我们连接到DIR-605上。如下图所示，点击“添加”。

(1)在网络名(SSID)：填写我们设置在DIR-605中的SSID------testWPA;

(2)无线网络密钥：网络验证选择WPA2-PSK;数据加密选择AES;然后再填写在路由器上设置好的无线网络密钥并予以确认。

最后点击确定。

另外需要注意的一点，查看“验证”选项卡，确保“启用此网络的IEEE 802.1x验证”没有被勾选。

上述内容填写完毕确定后，就可以发现在无线网络连接属性------首选网络中看到我们刚才建立的一个可用网络testWPA。

再次点击确定，同时确保您的无线网络连接可以自动获取IP，此时无线网络就会自动连接到DIR-605上。