并不彻底的MAC地址过滤
如何设置网络MAC地址过滤：提高网络安全性(六)
如何设置网络MAC地址过滤：提高网络安全性网络安全是当前社会中的一个重要议题，随着互联网的蓬勃发展，网络安全问题也变得日益突出。
在网络传输数据的过程中，MAC地址是一种唯一且不可更改的硬件地址，经常被黑客用于攻击网络。
为了提高网络安全性，我们可以通过设置网络的MAC地址过滤来防止非法访问。
本文将介绍如何设置网络MAC地址过滤，以增强网络的安全性。
一、了解MAC地址过滤的概念和原理MAC地址过滤是指通过控制网络中的设备，只允许特定的MAC地址访问网络，其他未授权的设备将被拒绝访问。
这种过滤方式基于每个设备独特的MAC地址进行识别和限制，因此可以有效防止非法设备的入侵。
二、查找并记录要允许访问的设备的MAC地址在开始设置MAC地址过滤之前，我们首先需要确定要允许访问网络的设备的MAC地址。
可以通过以下步骤来查找并记录允许访问的设备MAC地址：1. 登录到路由器的管理界面。
通常可以通过打开浏览器，输入路由器的IP地址，然后输入用户名和密码来访问。
2. 在路由器的管理界面中，找到与设备连接相关的设置。
具体的位置可能因路由器品牌和型号而异，一般位于“无线设置”或“设备管理”等选项中。
3. 查找已连接到路由器的设备列表，并记录下每个设备的MAC地址。
通常在设备名称和设备IP地址旁边可以找到MAC地址的信息。
注意：只记录要允许访问的设备的MAC地址。
三、设置MAC地址过滤规则在了解了MAC地址过滤的概念和已记录允许访问的设备的MAC地址之后，我们可以开始设置MAC地址过滤规则了。
以下是设置步骤：1. 再次登录路由器的管理界面，找到与MAC地址过滤相关的设置。
可能在“安全设置”或“无线设置”等选项中。
2. 找到MAC地址过滤的开关，并将其打开。
这将启用MAC地址过滤功能。
3. 将之前记录的MAC地址添加到允许访问的设备列表中。
通常可以在设置界面中找到“新增设备”或“添加MAC地址”的选项。
根据提示，逐一输入要允许访问的设备的MAC地址。
路由器的MAC地址过滤与访问控制设置
路由器的MAC地址过滤与访问控制设置随着互联网的迅速发展，家庭和企业中的网络规模不断扩大，网络安全问题也变得越来越重要。
为了保护网络免受未经授权的访问和攻击，许多路由器都提供了MAC地址过滤和访问控制设置功能。
本文将介绍MAC地址过滤和访问控制设置的作用、原理以及如何在路由器上进行配置。
一、MAC地址过滤MAC地址（Media Access Control Address）是网络设备（如电脑、手机、路由器等）的唯一标识。
MAC地址过滤是一种基于硬件地址的访问控制方法，可以限制特定设备对网络的访问。
1.1 过滤有效MAC地址在路由器上设置MAC地址过滤，可以仅允许已知的MAC地址设备进行网络访问，其他设备将被阻止。
这样可以有效防止未经授权的设备接入网络，提高网络的安全性。
1.2 阻止无效MAC地址有时，网络管理员可能会通过设置黑名单，阻止特定MAC地址设备的访问。
例如，某些特定MAC地址设备可能存在漏洞或安全风险，为了保护网络的安全，可以将这些设备的MAC地址添加到黑名单中，阻止其访问网络。
二、访问控制设置除了MAC地址过滤，路由器还可以提供更细粒度的访问控制设置，以根据不同的需求和安全级别控制设备的访问权限。
2.1 IP地址过滤除了MAC地址过滤外，路由器还支持对设备的IP地址进行过滤。
通过配置IP地址过滤规则，可以根据设备的IP地址范围或指定的IP地址，限制或允许设备对网络的访问。
2.2 端口过滤某些情况下，网络管理员可能需要根据设备使用的端口或协议进行访问控制。
路由器提供了端口过滤功能，可以根据设备使用的端口号或协议类型，限制或允许设备对网络的访问。
例如，可以限制某个设备只能访问特定的端口或协议，以增加网络的安全性。
2.3 访问时间控制为了进一步提高网络的安全性和管理效果，路由器还提供了访问时间控制设置功能。
通过配置访问时间控制规则，网络管理员可以根据不同的时间段，限制或允许设备对网络的访问。
如何设置无线路由器的MAC地址过滤(二)
如何设置无线路由器的MAC地址过滤无线路由器作为现代家庭网络的重要组成部分，承载着传输数据的重任。
然而，随着网络安全的重要性日益凸显，保护个人网络免受未授权访问的威胁，设置无线路由器的MAC地址过滤成为一项重要的任务。
本文将针对此问题进行讨论，介绍如何设置无线路由器的MAC地址过滤。
一、了解MAC地址的概念MAC地址是网络设备在出厂时从无线网卡物理初始化时所写入的全球唯一的硬件标识码。
它在网络通信中扮演着重要的角色，类似于人类的身份证号码。
每个网络设备都有一个唯一的MAC地址，用于在局域网中准确定位和识别该设备。
二、为何需要设置MAC地址过滤MAC地址过滤是一种通过识别和验证设备的MAC地址，决定允许或禁止其访问网络的方法。
设置MAC地址过滤有以下几个主要的原因：1. 防止未授权设备访问：通过启用MAC地址过滤，可以限制仅允许特定的设备访问网络，防止未授权的设备入侵网络并获取您的敏感数据。
2. 增加网络安全性：MAC地址过滤能够提高网络的安全性，防止黑客使用伪造的MAC地址进行未经授权的访问。
3. 限制儿童上网时间：通过设置MAC地址过滤，可以有效地控制儿童上网的时间和访问内容，使网络使用更为安全和合理。
三、设置MAC地址过滤的步骤1. 登录路由器管理界面：打开浏览器，输入路由器的IP地址，登录路由器管理界面。
通常，路由器的IP地址为或，具体地址可在路由器的用户手册或官方网站上查找。
2. 寻找MAC地址过滤选项：在路由器管理界面中，寻找和点击“无线设置”或类似的选项。
然后，查找和选择“MAC地址过滤”或“访问控制”等相关选项。
3. 启用MAC地址过滤：在MAC地址过滤页面中，找到“启用MAC 地址过滤”或类似选项的复选框，勾选以启用MAC地址过滤功能。
4. 添加允许的MAC地址：在“允许MAC地址列表”或类似的输入框中，输入允许访问网络的设备的MAC地址。
您可以在设备的网络设置中找到该地址，或者将设备与路由器连接后，在路由器管理界面的“设备列表”中找到并复制该地址。
无线路由器mac地址过滤是什么
无线路由器mac地址过滤是什么
随着无线通信技术和计算机技术的迅速发展，也随着智能手机的普及,无线路由器的使用也越来越多，那么你知道无线路由器连接ip地址冲突怎么办吗?下面是店铺整理的一些关于无线路由器连接ip地址冲突的相关资料，供你参考。
无线路由器mac地址过滤是什么?
在介绍MAC地址过滤是什么意思之前，我们先简单的介绍一下MAC地址。
MAC地址就是网卡的标识符或者说是ID号，由12位的16进制号码组成;前4位是网卡厂家的代码，是世界标准化组织统一分配的，后面是网卡代码;每一块网卡的MAC地址具有全球唯一性，和我们所使用的身份证号码类似。
MAC地址过滤：则指的是禁止(允许)MAC地址列表中的电脑上网，也就是在路由器上通过MAC地址来控制局域网中的计算机的上网请求。
例如在公司网络中，一台路由器下面连接多台电脑，公司规定只有在线客服人员的电脑可以上网，其它部门员工的电脑不允许连接互联网。
这时候就可以通过路由器的上的MAC地址过滤功能来进行设置，只需要把客服部门的员工的电脑的MAC地址，添加到MAC地址过滤列表中，并设置只有列表中的MAC地址的电脑可以上网即可。
注意问题：
1、并不是所有品牌的路由器上都有MAC地址过滤功能
2、同一品牌不同型号的路由器中，有的型号可能有，有的型号可能没有MAC地址过滤。
路由器MAC地址过滤技巧
路由器MAC地址过滤技巧路由器是我们日常使用中非常重要的设备之一，它能够将互联网连接带入我们的家庭或办公室。
然而，随着无线网络的普及，我们也要注意网络安全的问题。
其中一个重要的方面是路由器的MAC地址过滤技巧。
在本文中，我们将探讨什么是MAC地址过滤，以及如何使用它来增加网络的安全性。
MAC地址是每个网络设备都具有的独特标识符，类似于设备的身份证号码。
它由一系列的数字和字母组成，共有12个字符，并以冒号或连字符分隔。
每次我们的设备连接到路由器时，它都会向路由器发送其MAC地址。
路由器可以使用这个地址来识别和管理连接到它的设备。
MAC地址过滤是一种安全措施，它允许我们仅允许特定的设备连接到我们的路由器。
通过在路由器设置中配置仅接受预先授权的设备的MAC地址，我们可以有效地防止其他未经授权的设备访问我们的网络。
这对于保护我们的网络免受未经授权的访问和攻击非常重要。
以下是一些使用路由器MAC地址过滤技巧的建议：1. 查找和记录已连接设备的MAC地址：首先，我们需要找到并记录已连接到路由器的设备的MAC地址。
这可以通过登录路由器的管理界面并查找“连接设备”或类似选项来完成。
对于已连接到路由器的每个设备，我们可以找到其MAC地址并进行记录。
2. 启用MAC地址过滤：登录路由器管理界面，找到“安全”或类似选项，并启用MAC地址过滤功能。
这个选项可能被称为“MAC过滤”、“接入控制”或类似名称。
启用该选项后，只有预先授权的设备可以连接到路由器。
3. 添加已授权设备的MAC地址：在启用MAC地址过滤后，我们可以向路由器添加已授权设备的MAC地址。
这个选项通常可以在“MAC地址过滤”设置页面中找到。
添加每个已授权设备的MAC地址，以确保它们可以继续连接到路由器。
4. 禁止未授权设备的连接：在MAC地址过滤设置页面上，我们通常可以看到一个选项来禁止未授权设备的连接。
启用该选项后，除了我们已经添加的已授权设备，其他设备将无法连接到路由器。
优化无线路由器的MAC地址过滤设置(十)
优化无线路由器的MAC地址过滤设置无线路由器作为我们家庭网络的核心设备，扮演着连接各种设备和上网的关键角色。
为了保障家庭网络的安全性和可靠性，很多人都会设置无线路由器的MAC地址过滤功能，以限制非授权设备的接入。
然而，许多人并不清楚如何正确地优化MAC地址过滤设置，本文将从多个方面进行论述。
为了实现优化的MAC地址过滤设置，首先需要掌握一些基础知识。
MAC地址是网络设备的唯一标识符，通过在路由器的设置界面查看已连接设备的MAC地址，可以对其进行限制。
基于MAC地址过滤的设置，可以实现对网络设备的细粒度管理和控制。
一、初始设置阶段在进行MAC地址过滤设置之前，我们需要在无线路由器的管理界面中找到相应的选项。
通常，这个选项位于“无线设置”或“安全设置”等位置。
需要注意的是，不同的路由器品牌和型号会有所不同，但大体上都具备类似的设置功能。
在进入设置界面之后，会看到已连接设备的列表，这些设备的MAC地址将作为过滤目标。
在初始设置阶段，我们可以通过添加或删除MAC地址来实现对设备的访问控制。
此外，还可以通过设置黑名单或白名单，对特定的MAC地址进行限制或允许。
二、根据需求优化设置在完成初始设置后，我们可以根据个人需求对MAC地址过滤进行进一步优化。
1.动态添加MAC地址在日常使用中，新设备的接入可能会频繁发生，如手机、平板等。
为了方便管理和控制，我们可以选择将MAC地址过滤设置为动态添加模式。
这样，当新设备首次连接到网络时，我们无需手动添加MAC地址，路由器会自动识别并添加到过滤列表中。
2.按组别设置为了提高过滤效率和用户体验，我们可以根据设备的类型、用户习惯等因素，将MAC地址过滤设置为不同的组别。
例如，可以将家庭成员使用的手机、电脑等设备放在同一组别中，而将来访客使用的设备放在另一组别中。
这样，当需要调整某个组别的访问权限时，可以一次性修改。
同时，还可以根据需求灵活切换组别，以实现不同访问控制策略。
3.定期审查和更新优化MAC地址过滤设置并不是一次性的任务，而是需要定期审查和更新的过程。
优化无线路由器的MAC地址过滤设置(四)
优化无线路由器的MAC地址过滤设置无线路由器作为我们日常生活中不可或缺的网络设备，其功能多样，但不可忽略的是安全性问题。
为了保护我们的网络安全，我们可以通过优化无线路由器的MAC地址过滤设置来增强网络的安全性。
一、什么是MAC地址过滤MAC地址是网络设备在出厂时预设的硬件地址，用于在局域网中将数据包从源地址传输到目的地址。
MAC地址由12个十六进制数组成，通常以冒号或横线分隔开。
MAC地址过滤是一种技术，可以限制允许连接到无线路由器的设备，只有在过滤列表中的设备才能成功连接。
二、为何要优化MAC地址过滤设置虽然MAC地址过滤可以增强网络的安全性，但过于严格的设置可能会给我们日常使用带来一些不便。
默认情况下，无线路由器会开启MAC地址过滤功能，但其过滤列表为空。
因此，我们需要根据自己的需求进行优化设置。
三、如何优化MAC地址过滤设置1. 查找设备的MAC地址在优化MAC地址过滤设置之前，首先需要查找并记录所有你想要允许连接到无线路由器的设备的MAC地址。
可以在设备的设置中找到MAC地址，一般位于无线网络设置或系统信息菜单下。
记录这些MAC地址将在后续设置中使用。
2. 登录路由器设置界面在浏览器中输入无线路由器的IP地址，进入登录界面。
输入正确的用户名和密码，登录路由器的设置界面。
3. 找到MAC地址过滤设置在设置界面中，找到“无线设置”或类似的选项。
通常会有一个子选项或标签页专门用于MAC地址过滤设置。
4. 启用MAC地址过滤在MAC地址过滤设置页面上，找到“启用MAC地址过滤”或类似选项，将其设置为开启状态。
5. 添加MAC地址到过滤列表根据之前记录的MAC地址，将其添加到过滤列表中。
一般可以通过输入MAC地址的方式添加，也可以通过扫描设备的方式添加。
添加完所有设备的MAC地址后，保存设置。
6. 定期更新过滤列表为了保持网络的安全性，建议定期更新过滤列表。
当我们有新的设备连接到网络时，需要将其MAC地址添加到过滤列表中。
路由器设置MAC地址过滤规则
路由器设置MAC地址过滤规则在网络中，路由器是一种常用的网络设备，用于将多台计算机或者其他网络设备连接在一起，并实现互联网的访问。
为了增加网络的安全性，我们可以设置MAC地址过滤规则，控制谁可以连接到路由器。
本文将介绍如何设置路由器的MAC地址过滤规则，提高网络的安全性。
首先，我们需要了解MAC地址是什么。
MAC地址全称为“媒体访问控制地址”，是一个唯一标识网络设备的地址。
每个网络设备都有一个独特的MAC地址，类似于身份证号码。
通过设置MAC地址过滤规则，我们可以限制只有被允许的MAC地址才能连接到路由器，增加网络的安全性。
接下来，我们需要进入路由器的设置界面来配置MAC地址过滤规则。
每个路由器品牌的设置界面可能略有不同，但一般都有相似的设置选项。
通常我们需要打开一个浏览器，输入路由器的IP地址，并输入用户名和密码登录路由器的设置界面。
进入设置界面后，我们需要找到“MA C地址过滤”或者类似的选项。
这个选项一般会在“无线设置”或者“网络设置”中，具体位置会因不同的路由器而有所不同。
在找到该选项后，我们点击进入，开始配置MAC地址过滤规则。
在MAC地址过滤配置页面，一般会显示当前已有的MAC地址过滤规则列表。
我们可以在列表中添加、编辑和删除MAC地址过滤规则。
每条规则都包括允许或者禁止连接的MAC地址、生效时间等选项。
要添加一个MAC地址过滤规则，我们一般需要点击“添加”或者类似的选项。
然后，在弹出的对话框中输入要添加的MAC地址和相关信息。
在输入MAC地址时，需要按照一定的格式，一般是用冒号或者连字符分隔每两个字符。
对于允许连接的MAC地址，我们可以选择“允许”或者“白名单”选项；对于禁止连接的MAC地址，我们可以选择“禁止”或者“黑名单”选项。
一般来说，建议使用白名单方式，只允许被授权的MAC地址连接到路由器。
在配置完MAC地址过滤规则后，我们需要保存并应用这些设置。
一般来说，设置界面的底部或者侧边会有一个“保存”或者“应用”按钮，点击后路由器会保存并应用这些设置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.什么是MAC地址过滤
对于无线网络管理员来说，普遍都会认为，启用MAC地址过滤，是可以阻止未经授权的无线客户端访问AP及进入内网，这种安全防御确实可以阻止一部分恶意的攻击行为。
不过，单纯地依靠MAC地址过滤来阻止无线攻击者也是不可靠的。
如下图1所示为在Belkin无线路由器中配置MAC地址过滤，出现在MAC地址过滤列表里的网卡才被允许连接该无线路由器。
我们可以在下图中MAC地址过滤右下侧空白栏处输入允许通过的MAC地址，然后点击“加入”即可。
那么，对于要阻挡的MAC地址，就点选对应那一栏前面的阻挡框。
图1 在Belkin贝尔金无线路由器中配置MAC地址过滤
若不知道内网中其它客户端的地址，为方便起见，也可以直接在无线路由器的DHCP 列表里查看所有从DHCP获取IP的主机MAC地址。
如下图2所示。
图2 查看DHCP用户列表
在设置完毕并成功应用后，未被授权的客户端，无论是通过有线还是无线的方式，都将无法访问无线路由器，会弹出如图3所示的“无法显示网页”错误提示。
同时未经授权的客户端也将无法通过该路由器访问到外部互联网。
图3 设置MAC地址过滤后非法客户端无法访问网络
下图为使用Omnipeek抓取数据包中的截图，此时可以看到大量的无线数据报文的快速刷屏。
图8 正在捕获无线数据报文的Omnipeek
步骤3：在抓取到数据包的同时，点击左侧栏中的Wireless 分栏中WLAN选项，可以看到如下图9所示的内容。
其中，在“T ype”类型处显示为AP的即为当前的无线路由器，而显示为STA的即为工作站，即连接至该AP的合法客户端，这样，我们就获取到了其MAC 地址。
从下图9中可以看到，在ESSID Unknown下面的00：1C：DF：60：C1：94是无线路由的MAC地址，也可以在NetStumbler等工具中看到。
而其下方显示的00：23：12：04：B0：5F就是合法的无线客户端MAC地址。
图9 查看捕获的无线客户端MAC地址
注：为方便大家对比，这里我把合法的无线客户端上网情况界面也同时，可以看到如下图10所示的内容。
这里客户端为一台苹果笔记本，系统为Mac OS X10.5，当前正在进行网页浏览。
图10 当前无线客户端工作界面
在客户端打开终端，输入ifconfig查看其无线网卡对应的地址可以看到，标为en1的无线网卡MAC为00：23：12：04：B0：5F，即为当前连接目标AP的合法客户端。
如下图11所示。
图11 查看客户端网卡MAC地址
除了上面我们提及的Omnipeek之外，在Windows下也可以直接使用airodump-ng或者O科来分析软件同样可以查看到当前连接至无线接入点的无线客户端情况。
作为另外的选择，还可以使用Linux下的无线探测工具Kismet，该工具由于采用被动式探测，可以对截获到的无线数据包进行自动分析。
若目标AP存在无线交互流量，则Kismet 一般会在很短的时间内分析出无线客户端MAC地址，甚至还能分析出内网IP地址段。
2. 更改MAC地址来伪造身份
■在Windows下：
方法1：如果你足够幸运，也许不需要太复杂的方法就可以修改无线网卡MAC地址，前提是你的无线网卡驱动程序携带了这项功能。
可以通过在对应的无线网卡的属性中选择网卡配置——“高级”来查看，若出现“Locally Administered MAC Address”，即可在右侧位置输入预伪造的MAC值，确定即可，如下图12所示。
图12 在网卡属性页中修改网卡MAC
方法2：虽然通过修改注册表中的相关键值，也可以达到修改MAC地址的目的，但很多时候，使用这款来自中国宝岛台湾的专业MAC地址修改工具SMAC会更有效率。
SMAC是一个强大的也是一个易于使用的和直观的Windows MAC地址修改应用软件，它允许用户为在Windows 2000、XP和2003 Server系统上的几乎任何的网卡转换MAC地址，而不管这些网卡产品是否允许修改。
SMAC操作主界面如图13所示。
官方网站：
图13 SMAC操作主界面
SMAC的使用方法较为简单，只需要在其主界面上点选要修改的网卡，然后在下方的“New Spoofed MAC Address”处输入要伪造的MAC地址，再单击右边的“Update MAC”按钮即可完成网卡MAC地址的修改。
■在Linux下：
方法1：可以直接使用自带的ifconfig命令来简单实现MAC地址的修改，命令如下：ifconfig eth1 hw ether 00:0D:13:01:1E:3A
参数解释：
eth1，此为要修改的网卡;
hw ether ，后跟要修改成的MAC地址。
方法2：也可以使用macchanger实现，在无线攻击常用的BackT rack 2/3/4 Linux下默认已经安装。
例如，你的无线网卡是rausb0，其MAC地址可以通过ifconfig命令来查看，而假设要虚构的网卡MAC地址为00:11:22:33:44:55，则输入命令如下：macchanger -m 00:11:22:33:44:55 rausb0
或者
macchanger --mac=00:11:22:33:44:55 rausb0
然后重新装载无线网卡即可。
3.在Windows下进行WPA-PSK连接设置
对于Windows系统自带的Wireless Zero Configuration服务来说，可通过打开无线网卡对应的连接属性，如下图14，打开“查看可用的无线网络”，就可以搜索到附近的无线路由器信号。
为了更广泛的参考意义，这里我并没有使用类似于TP-LINK、Dlink等无线路由器的默认SSID，而是将SSID设置为none，所以这里可以看到搜索到SSID为“none”的无线路由器信号。
图14 使用Windows自带搜索工具进行无线搜索
如下图14所示，双击名为“none”的无线网络，根据提示输入WPA-PSK加密密码，点击“连接”即可连接。
这里关于WPA-PSK密码的破解，大家可以参考我之前写的文章“GPU运算之无线WPA-PSK加密破解实战教程”、“利用PMK Hash进行WPA WPA2高速破解”及其
它无线加密破解文章，在本文中就不再花费篇幅讲述。
图14 输入对应密码连接无线路由器
若无线网络连接密码输入正确，则就会在无线网络列表处即可看到“已连接”的提示。
如下图15所示。
图15 成功连接至无线路由器
4. 连接无线接入点
在Windows下或者Linux下直接使用无线配置工具连接无线接入点，会发现已经可以连接外网了。
这样，就突破了无线接入点或者无线路由器的MAC地址过滤防御。
如下图16所示。
查看无线网卡，可以看到我们已经获得内网IP，即成功地连接到无线路由器了。
图16 无线网络连接状态
需要说明的是，若单纯靠伪造MAC地址来实现上网的话，会出现上网不稳定的情况，这是正常的，也是在所难免的。
由于无线路由器内置表中出现了两个具有同样MAC地址的客户端，此时无论是哪一个客户端发起的对外连接请求，比如正常的上网、聊天、下载等，数据包都会被路由器同时传送至两个无线客户端，这样反复交互的话，难免会出现数据包丢失的情况，也就是看似网络不稳定了。
3.防范方法
当发现无线网络数据传输不稳定的时候，可以使用扫描工具对无线内网进行机器扫描，比如nbtscan，可以发现有同样MAC地的计算机存在，但是由于机器名不同，所以很容易识别。
通过网络或者信号搜索该计算机，及时排除即可。
对于个别无线节点高级设备，在支持MAC地址过滤的同时，还支持建立MAC地址与IP一一对应的ACL(访问控制列表)，采用这样的设备可以更加有效地对付MAC地址过滤攻击。