校园网无线路由器安全设置和常见问题解决方法.doc

校园网无线路由器安全设置和常见问题解决方法 　　摘 要：目前，无线路由器在高校办公网络中越来越广泛地使用，随之而来的无线信号安全问题不可小觑，同时在使用过程中，不可避免地出现各种各样的故障。本文先简述无线路由器及无线网络安全设置，接着联系本校办公网络用户经常遇到的实际问题，并给出了问题的具体解决方法。 关键词：无线路由器；安全设置；故障解决 随着无线网络的发展，高校校园网需联网的台式电脑、笔记本电脑、平板电脑、手机等上网设备数量逐渐增多，同一办公室的办公用户涉及到多台电脑要同时上网，还有平板电脑、手机等设备也需要通过WIFI信号无线上网。目前我校还没有建设校园无线网络，原有固定的网口数量显得严重不足，这就需要用户通过无线路由器扩展端口上网。据我所知，目前我校办公网络后添置了大量无线路由器，虽然大多数无线路由器后台管理已经有“设置向导”功能，有的还配有安装设置图解说明书，可是对于第一次接触路由器的办公用户来说，还有的人比较茫然，不知所措，在使用过程中也会出现这样那样的问题。鉴于此，本文结合本校实际，先介绍一下如何在校园办公网络设置无线路由器，然后分析一下常见问题的现象及其解决办法。 1 校园网无线路由器设置 一般情况下，在路由器背面的铭牌上会标有该路由器的初始IP地址，最常见的有：192.168.1.1或者192.168.0.1，初始的用户名、密码一般都为admin（建议用户修改默认的用户名、密码）。为了更加安全起见，可以限制能进行远程web管理路由器的电脑或者直接禁止远程管理。 WAN口的连接类型常见的有三种：ADSL虚拟拨号（PPPoE）、动态IP、静态IP。选择PPPoE方式在家庭网络比较常见，在我们校园网基本上都是选用动态IP（一般新购置的路由器默认就是动态IP，即自动获取地址，只要连线正确，在校园网就可以实现有线上网）。 2 校园网路由器无线网络的安全设置 在使用无线路由器的无线上网功能前，首先需要开启无线状态，为了无线信号安全，有必要修改无线路由器的默认设置，包括IP地址、用户名、密码、SSID等。无线路由器一般需要针对以下几个方面进行安全设置。 2.1 无线密码设置 为了安全起见，办公用户一定要设置无线安全密码，路由器中常见的加密方式有三种：WEP、WPA/WPA2和WPA-PSK/WPA2-PSK，个人建议最好选择WPA-PSK/WPA2-PSK（基于共享密钥的WPA模式）的加密方式，此种加密方式的安全性较高，同时设置也比较简单。 2.2 MAC地址、IP地址的过滤 除了设置无线密码防止别人蹭网外，MAC地址、IP地址过滤也是可行的。可以把允许使用该无线路由器上网设备的MAC地址、IP地址添加到相应的地址过滤列表中。 2.3 更改SSID、禁止SSID广播 开启路由器的SSID广播功能，可以方便办公用户上网设备自动接收并连接SSID号，一般同一生产厂家的路由器都具有相同的SSID，这样就给蹭网者提供了便利。所以对于上网用户比较固定的校园办公网络来说，个人认为完全没有必要启用SSID广播，取而代之用手工直接添加SSID号建立连接，添加后搜索该无线并连接，如果第一次手动添加连接成功的话，以后再用就会自动连接该无线SSID，这样相对来说就比较安全。 2.4 禁用DHCP 路由器DHCP功能可以为校园办公用户上网设备自动获取IP地址等相关信息，无需用户手动配置，如果启用该功能，其他人就比较容易接入该无线网络，存在一定的安全隐患。因此，禁用DHCP功能对增强无线网络的安全性不言而喻。 3 校园网无线路由器常见故障及其解决办法 3.1 无线传输速率慢 在无线路由器使用集中的办公区域，由于彼此之间会存在信号干扰，导致无线传输速率偏慢。 解决办法：重新设置无线信号的信道，这样在一定程度上避免与附近其它办公室的无线路由的信道互相冲突，干扰无线信号强度，影响网络速度。此外，无线信号强弱还与无线路由器放置的位置存在一定的关系，最好把无线路由器放到无线局域网的中心且在较高的位置上。 3.2 办公电脑无法从无线路由器上获取IP地址 由于办公用户使用的路由器大都是低端的无线路由器，如果放置的位置通风不是很好，会引起路由器散热不好；还有的下班忘记关闭路由器的电源，路由器持续不断地工作，都会使路由器温度过高，导致路由器死机现象。从而连接该路由器的办公用户不能正常地获取到IP地址上网。 故障解决：先把路由器断电数秒，然后再通电，故障解决。最好购置性能稳定的路由器，且放置在通风较好的地方，下班时记得切断路由器电源。 3.3 办公网络每隔一段时间就会掉线 首先应该考虑一下所在的办公局域网是否受到ARP攻击，A