无线局域网安全设置

无线局域网安全设置

上一文章中,我们介绍了如何设置无线局域网,无线局域网(路由器)详细安装设置过程,但其只是如何设置使用无线网络,由于无线网络,没有网线的束缚,任何在无线网络范围之中的无线设备,都可搜索到无线网络,并共享联接无线网络;这就对我们自己的网络和数据造成了安全问题,如何解决这种不安全因素呢;这就需要对我们的无线网络进行安全设置,详细过程及步骤如下:

无络网络安全设置,只要从路由器中设置即可,现在路由器多是使用WEB设置,因此从浏览器地址栏中输入路由器的IP地址,进入路由器设置;对于如何进入路由器设置,请参考上一文章介绍.

对路由器无线安全设置,可通过取消SSID广播(无线网络服务用于身份验证的ID号，只有SSID号相同的无线主机才可以访问本无线网络)或采用无线数据加密的方法.下面耗子将一一详细介绍.

一、设置取消SSID广播

SSID，（Service Set Identifier）也可以写为ESSID，用来区分不同的网络，最多可以有32个字符，无线网卡设置了不同的SSID就可以进入不同网络，SSID通常由AP广播出来，通过XP自带的扫描功能可以相看当前区域内的SSID。出于安全考虑可以不广播SSID，此时用户就要手工设置SSID才能进入相应的网络。简单说，SSID就是一个局域网的名称，只有设置为名称相同SSID的值的电脑才能互相通信。

禁用SSID广播

通俗地说，SSID便是你给自己的无线网络所取的名字。需要注意的是，同一生产商推出的无线路由器或AP都使用了相同的SSID，一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络，就极易建立起一条非法的连接，从而给我们的无线网络带来威胁。因此，笔者建议你最好能够将SSID命名为一些较有个性的名字。

无线路由器一般都会提供“允许SSID广播”功能。如果你不想让自己的无线网络被别人通过SSID名称搜索到，那么最好“禁止SSID广播”。你的无线网络仍然可以使用，只是不会出现在其他人所搜索到的可用网络列表中。

注意:通过禁止SSID广播设置后，无线网络的效率会受到一定的影响，但以此换取安全性的提高，耗子认为还是值得的。而且由于没有进行SSID广播，该无线网络被无线网卡忽略了，尤其是在使用Windows XP管理无线网络时，达到了“掩人耳目”的目的。

首先我们进入路由器设置，选择无线参数，取消允许SSID广播，一般路由器设置的SSID，厂家都会默认使用厂家的标识或机型，因此，如果不想别人猜出无线网络的SSID，我们可手动修改SSID，可指定任意个性化的，但也可不指定，采用默认的SSID。

但是我们禁用SSID广播，虽然达到了防范别人检测无线网络，但也会使我们自己无法检测和管理网络，因此我们需要在自己机器无线网络配置中手动指定SSID；选择控制面板--网络联接--鼠标单击无线网络联接，右键点属性，进入无线网络联接属性；选择无线网络配置，点击添加，输入与路由器一样的SSID确定即可。

由于我们在路由器中只设置了取消SSID广播，其它数据加密并没有设置，因此在无线网络属性中设置SSID时，其它并不需要设置，设置好SSID，确定即可。设置完成后，在无线网络联接状态中，选择查看无线网络--刷新网络列表，选择搜索到的无线网络，联接即可。

二、无线数据加密

WEP数据加密

WEP(Wired Equivalent Privacy:有线对等保密)协议来设置专门的安全机制，进行业务流的加密和节点的认证。它主要用于无线局域网中链路层信息数据的保密。WEP采用对称加密机理，数据的加密和解密采用相同的密钥和加密算法。WEP 使用加密密钥(也称为 WEP 密钥)加密802.11 网络上交换的每个数据包的数据部分。启用加密后，两个 802.11 设备要进行通信，必须具有相同的加密密钥，并且均配置为使用加密。如果配置一个设备使用加密而另一个设备没有，则即使两个设备具有相同的加密密钥也无法通信。

自行选择（自动选择 - 根据主机请求自动选择使用开放系统或共享密钥方式。开放系统 - 使用开放系统方式。共享密钥 - 使用共享密钥方式。）耗子在此选择共享密钥；密钥格式选择，16进制 ASCII码，耗子在此设置ASCII码；然后在密钥内容中按需要输入密码等设置，然后确定即可，确定后路由器会提示重启，只有重启后设置才可起作用。

设置好路由器后，在需要设置的电脑上，选择控制面板--网络联接--鼠标单击无线网络联接，右键点属性，进入无线网络联接属性；选择无线网络配置，进入界面后，如果此时在首选网络中已经检测到可用无线网络，只要单击检测到的无线网络名，点击下面的属性即可进入设置；如果我们设置了取消SSID广播，没有检测到可用无线网络，我们选择添加。进入设置界面，按路由器中设置在此设置好后，确定退出即可完成设置。

设置完成后，在无线网络联接状态中，选择查看无线网络--刷新网络列表，选择搜索到的无线网络，点击联接，此时系统会提示密码确认，由于我们已经设置好密码，直接点击联接即可。

由于WEP的局限性及加密的可循环性，因此，破解的可能性也增大了，所以，目前已经不适合于用于安全等级高的无线网络中。

保持前向兼容。部署适当的话，WPA可保证WLAN用户的数据受到保护，并且只有授权的网络用户才可以访问WLAN网络。

进入路由器设置界面，选择无线参数，开启安全设置；在安全类型中选择WPA-PSK/WPA2-PSK，安全选项中选择WPA-PSK，加密方法选择AES，然后按要求输入正确的密码，设置完成后点击确定。

确定后路由器会提示重启，只有重启后设置才可起作用。

设置好路由器后，在需要设置的电脑上，选择控制面板--网络联接--鼠标单击无线网络联接，右键点属性，进入无线网络联接属性；选择无线网络配置，进入界面后，如果此时在首选网络中已经检测到可用无线网络，只要单击检测到的无线网络名，点击下面的属性即可进入设置；如果我们设置了取消SSID广播，没有检测到可用无线网络，我们选择添加。进入设置界面，按路由器中设置在此设置好后，确定退出即可完成设置。

设置完成后，在无线网络联接状态中，选择查看无线网络--刷新网络列表，选择搜索到的无线网络，点击联接，此时系统会提示密码确认，由于我们已经设置好密码，直接点击联接即可。

无线网络的安全设置，其实很简单的。而且路由器在WEB设置中，都有提示的，只要按正确的提示操作即可。另需要注意，如果使用无线网络设置路由器，如果无线安全设置出错或你在电脑无线网卡网络设置中不正确，此时将无法再使用无线网络联接路由器，只有接有线网络来

在该界面中首先找到“系统工具”设置项，并单击该选项下面的“修改登录口令”项目，然后在对应该项目的设置页面中，先将原始用户名和密码信息填写在“原用户名”文本框和“原口令”文本框中，再在“新用户名”文本框和“新口令”文本框中输入比较复杂的用户名称和密码信息，再单击对应设置页面中的“执行”按钮，将上述设置操作保存起来。

除此而外，在有的无线路由器后台管理界面中，我们还会发现无线路由器登录密码还被分成管理员级别和普通用户级别。使用管理员级别的登录密码，我们不但能够读取本地无线网络的参数设置信息，而且还能对参数进行随意修改、编辑;使用普通用户级别的登录密码，我们往往只能读取本地无线网络的参数设置信息，而不能对参数进行随意修改、编辑。

因此，我们必须根据实际情况以及用户访问权限的不同，来妥善设置和分配好这两个密码，例如对于普通的上网用户，我们只要将普通级别的密码告诉他们，让他们有权查看无线路由器参数设置;对于系统管理员级别的上网用户，我们可以将管理员级别的密码告诉他们，以方便他们随时能够对本地无线网络的参数作出适当调整。

绑定网卡，拒绝邻居闯入本网

熟悉网络知识的朋友都知道，每一块网卡设备都拥有一个唯一的物理地址，通过该地址网络就能实现准确传输数据信息的目的。因此，市场中推出的无线路由器设备几乎都有物理地址过滤功能，我们可以启用该功能，来将陌生的网卡物理地址全部排除在本地无线网络之外，这样一来非法邻居就无法轻易闯入本地无线网络了。

要将本地工作站的网卡设备绑定到无线路由器上，我们可以先以超级管理员权限进入到无线路由器后台管理界面中，找到其中的“进阶设定”标签设置页面，并单击其中的“过滤器”选项，再在其后弹出的窗口中将“允许或拒绝使用者从LAN端存取网际网络”参数调整为“MAC地址过滤”。

同时选中“MAC地址过滤”处的“只允许下述MAC地址之使用者存取网络”，之后在对应的列表框中将与无线路由器直接连接的目标网卡设备选中，然后单击一下“复制”按钮，这样就能将本地工作站的物理地址复制进去了，最后单击设置页面中的“执行”按钮，以便将上述设置操作保存起来。

完成上面的设置操作后，只有本地工作站的网卡设备才能与本地的无线路由器建立网络连接，而邻居工作站中的陌生网卡地址将会被无线路由器过滤掉，如此一来邻居即使能够搜索到本地的无线网络，也不会轻易登录进本地网络来。

目前随着电脑价格的越来越低，一家用多台电脑（台式、笔记本）的朋友就比较多了，那么这肯定要用到路由器。今天就给大家说说“TP-Link无线路由器”的使用。一、无线路由器的初始设置。

二、无线路由器的安全设置。

一、无线路由器的初始设置：

架设好无线路由器之后，我们就要开始对它进行设置了。

1.右击“网上邻居”——“属性”

如图：

2.在弹出的对话框中，找到“无线本地连接” ，右击，选择“属性”。如图：

3.在弹出的“无线网络属性”中，选择“常规”选项卡，再选择“Internet协议（TCP/IP）”，并双击打开。如图：

4.在弹出的对话框中选择“使用下面的IP地址”。

并填上：IP：192.168.1.2子网掩码：255.255.255.0网关：192.168.1.1单击“确定”。如图：

5.再在“无线网络属性”中，选择“查看无线网络”。如图：

6.再在弹出的无线连接表中，找到自己的无线路由器，点击，并选择“连接”。

注意：一般信号最强的且没有加密的（没有小锁的标记）就是自己的。如图：

7.可以看到，正在连接中。如图：

8.OK！连接上了。这下，我们才进入无线路由器，去配置。

如图：

9.打开IE浏览器，在地址栏中输入“192.168.1.1”。按回车。

再在弹出的对话框中输入：用户名和密码。（新买来的路由器的默认用户名和密码都是admin）

如图：

10.OK！进去了，此时，可以看到无线路由器的界面了。继续，我们选择“设置向导”。（建议新手都选择“设置向导”）点击“下一步”。如图：

11.在这里，由于我们大多数人都基本上是用的ADSL上网的。所以，我们就选择“ADSL虚拟拨号（PP PoE）”。再点击“下一步”。

注意：有些朋友是接的大楼局域网，很有可能是动态或静态IP的方式。具体问题就具体查看自己的情况了。如图：

12.然后，输入你的ADSL上网的账号和密码。（就是安装宽带时，工作人员给你的账号和密码，一般就是在桌面上“宽带连接”的那个账号和密码）点击“下一步”。如图：

13.到了这里，我们可以更改我们的SSID号。改不改全看自己。我就改成了“cfanclub-qsw753"。（改成自己想要的名字可以方便在无线连接表里查看）

再选择在“模式”这栏选择你的无线网卡的模式。（无线网卡有802.11b、802.11g两种，具体看自己的情况。不过现在的路由器都有兼容802.11b、802.11g两种的模式）

注意：如果你的网卡是802.11b，而你的路由器设置成802.11g。那么无线就会问题。或者连接不上。如图：

14.我的笔记本的无线网卡就是802.11b的。所以选择了802.11b。再点“下一步”。如图：

15.最后，路由器提示完成。点击“完成”。如图：

二、无线路由器的安全设置：

为什么有时候会突然很慢，为什么有时候会连接不上？有朋友会问。这是因为我们只是对无线路由器作了初始化配置，还没有对路由器进行安全配置。有时候会突然变得很慢，是因为有人蹭网。有时候连接不上，是别人进入路由器把你踢走了。很郁闷吧！来！我们加强一下网络安全。

1.打开“无线网络连接”表，连接自己的路由器。并打开IE浏览器，在地址栏中输入“19

2.168.1.1”。按回车。再在弹出的对话框中输入：用户名和密码。（由于我们没有对它进行更改，所以用户名和密码还是admin）如图：

2.进入无线路由器之后，我们选择“网络参数”——“MAC地址克隆”这栏，在右边选择“克隆MAC地址”。并点“保存”。

这步操作，是确定管理无线路由器的唯一性。这样的话，别人就无法对无线路由器进行管理了。

所以，进入无线路由器的电脑，最好是选择自己的电脑。如图：

3.接着在“无线参数”——“基本设置”中，去掉“允许SSID广播”、“开启安全设置”。如图：

4.再在“无线本地连接”属性中，选择“无线网络配置”选项卡。在其中选择自己的SSID号（我的SSID是cfanclub-qsw753）。单击“属性”。如图：

5.在弹出的对话框中，勾选“即使此网络未广播也进行连接”“WEP”“自动为我提供此密钥”。如图：

6.再选择“连接”选项卡，勾选“当此网络在此区域内时连接”。点击“确定”。如图：

这两部，是隐藏自己的SSID号的。（这主要适合在比较固定的地点使用）

7.此时，我们重新启动电脑后，就可以自动连接了。（建议重启电脑）同样，还是进入无线路由器的配置界面。选择“DHCP服务器” ——“DHCP服务”。选择“启动”，单击“保存”。如图：

8. 再选择“DHCP服务器”——“静态地址分配”。再选择“添加新条目”。这时会出现一个新画面。暂时不管它。如图：

9.回到桌面，点击“开始”——“运行”，在“运行”中输入“cmd”。如图：

10.在弹出的“黑色”对话框中，输入：ipconfig/all。如图：

11. 找到“无线本地连接”的信息，把右边打圈的字符（即MAC地址）输入到左边去。如图：

12. 接着输入你想设置的IP。如：192.168.1.101.（只要在DHCP地址分配范围的都可以）再点“保存”。如图：

13.可以看到静态地址分配生效了。如图：

步骤7至13主要是防止DHCP地址被盗用。导致自己无法获取IP，而不能上网。

14. 接着，选择“安全设置”——“防火墙设置”。并勾选“开启防火墙”“开启域名过滤”“开启MAC地址过滤”“允许已设MAC地址列表。。。。。”这四项。点击“保存”。如图：

15. 再选择“安全设置”——“域名过滤”。点击“添加新条目”。如图：

是恶意网站）如图：

17. 可以看到添加成功。如图：

18.此时，我们在输入:https://www.360docs.net/doc/2015973974.html,这个网址，就进不去了。如图：

步骤15至18，主要是屏蔽恶意网站用的。虽然我们电脑里有桌面防火墙可以做到这一点，但是我们在路由器里设置了，路由器直接处理了，就不转发到我们电脑上来，降低了电脑的工作量。

19. 接着选择“安全设置”——“MAC地址过滤”。同样点击“添加新条目”。如图：

20. 输入你要想上网的电脑的MAC地址。只有输入了MAC地址的电脑，才能上网，其它的都不行。再点“保存”。（查询MAC地址的方法，在步骤9至11都说得很清楚了）如图：

21. 这里我们可以看到添加成功了。如图：

22. 防范ARP攻击。选择“IP与MAC绑定”——“ARP映射表”。我们可以看到，IP与ARP没有绑定。我们点击“导入”。如图：

23.再选择“IP与MAC绑定”——“静态ARP绑定设置”。并勾选“启用”“绑定”。如图：

24.接着选择“系统工具”——“修改登录口令”。修改后，再点“保存”。

注意：保存之后，就会弹出一个登录框，此时要求你输入修改后的用户名和密码。

（一定要修改，因为所有的路由器默认初始用户名和密码都是admin）如图：

25.回到电脑上，进入“网上邻居”——“属性”——“无线本地连接”——“属性”。

再在弹出的“无线网络属性”中，选择“常规”选项卡，再选择“Internet协议（TCP/IP）”，并双击打开。最后在弹出的对话框中选择“自动获得IP地址”。并点击“确定”。重启电脑！如图：

OK！大功告成！慢慢地享受你的安全环境下的无线网络吧~