教你设置更安全无线网络.docVIP

其实很简单 教你设置更安全的无线网络 设置无线加密和修改用户名、密码 ??? 随着无线网络在现代家庭中的普及，人们的安全防护需求也在不断提升，但一提到如何让家里的无线网络更加安全？很多用户却为此犯了难，认为安全防护操作太复杂，不好设置。其实真的是这样吗？答案当然是否定的，对于普通家庭用户来说，你只需简单的几个操作就能将家中的无线网络安全水平提升一个档次。通过这些简单的设置，防止黑客入侵不敢说，但防个邻居蹭网什么的还是非常有效的。怎么样，有兴趣吗？那就和我们一起动手来设置吧。  ??? 第一步：给无线网络加密 ??? 拿到一款家用无线路由器，首先要做的就是完成无线路由的基本设置。在用户选择好网络的接入方式后，必须要做的就是给无线网络加密，这是保护无线网络最基本的设置，同样也是最重要的设置。 ??? 在无线路由的Web配置界面中，我们可以在“无线设置”菜单中找到“无线网络加密”选项；而如果用户的无线路由拥有“快速设置向导”等功能，也可以在“向导”中完成无线网络加密的设置。 无线网络加密 ??? 常见的无线加密方式有三种：64/128位WEP加密、WPA加密和WPA2加密。需要特别说明的是，三种无线加密方式对无线网络传输速率的影响也不尽相同。由于IEEE 802.11n标准不支持以WEP加密（或TKIP加密算法）单播密码的高吞吐率，所以如果用户选择了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法，无线传输速率将会自动降至11g水平（理论值54Mbps，实际测试成绩20Mbps左右）。 ??? 也就是说，如果用户使用的是11n无线产品（150M或300M），那么无线加密方式只能选择WPA-PSK/WPA2-PSK的AES算法加密，否则无线传输速率将会自动降低。而如果用户使用的是11g产品，那么三种加密方式都可以很好的兼容，不过仍然不建议大家选择WEP这种较老且更容易破解的加密方式。 ??? 第二步：修改默认的用户名和密码 ??? 设置好无线加密后，我们需要修改无线路由器默认的登录用户名和密码。为什么要这么做呢？原因很简单，因为同一型号甚至同一厂商的无线路由器在出厂时所设置的默认用户名和密码几乎都是一样的。稍有经验的用户只需尝试几次就可以轻松进入无线路由的Web配置界面，从而控制你的无线网络。因此修改默认用户名和密码也是保护无线网络安全所必须的。 修改默认用户名和密码 ??? 修改完毕后，不要忘记“保存”哦，下次登录无线路由器的Web界面时就需要输入新的用户名和密码了。 关闭SSID广播、修改IP并关闭DHCP ??? 第三步：关闭SSID广播 修改SSID名称 ??? 先来介绍一下什么是SSID？简单来说就是你搜索无线网络时所出现的无线网络名称。对于企业级用户来说，这个名字是为了方便员工找到并连接到自己企业的无线网络，但对于个人家庭用户来说，公开SSID只会引来非法入侵者。因此，关闭SSID广播也是提升无线网络安全的一个好方法。 ??? 另外，我们还需要修改SSID名称，起个个性的名称。因为如果继续使用默认的“D-Link”、“TP-LINK”、“Tenda”等SSID名称会很容易就被别人猜到，关闭SSID广播也就失去了意义。 修改SSID名称 关闭SSID广播 ??? 关闭了SSID广播后，用户自己怎么知道该连接哪个无线网络呢？此外，又该如何连接呢？很简单，用户只需重新刷新无线网络列表，之后会看到一个没有名字（空白）的无线连接，双击它，在弹出的窗口中输入只有你自己知道的个性SSID名称和无线密钥即可连接。（如下图） 连接没有SSID的无线连接 ??? 第四步：修改默认IP地址并关闭DHCP服务器 ??? 什么是DHCP？简单来说就是自动为连入无线网络的用户分配IP地址的一项功能，省去了用户手动设置IP地址的麻烦。那么关闭DHCP有什么作用呢？ ??? 一旦关闭了DHCP功能，想要连接到你无线网络的非法用户就没法自动分配到IP地址了，那么他就得手工输入IP地址，而为了不让非法用户轻易猜到无线路由的IP地址段，我们还必须修改无线路由的默认IP地址。此时非法用户想要连接网络就必须挨个去尝试每个IP地址段，非常麻烦。所以建议大家关闭DHCP功能，并修改默认IP地址。（如下图） 修改默认IP地址 停用DHCP ??? 那么在关闭无线路由的DHCP功能后，用户如何才能连接上无线网络呢？很简单，只需手动设置一下无线网卡的IP地址。 手动设置 ??? 手动输入的IP地址只要和无线路由器的IP地址保持在同一IP地址段即可，例如无线路由器修改后的IP地址为：192.168.23.1，那么无线网卡的IP地址即可设置为：192.168.23.X（X表示2-254任意数字）；而默认网关与无线路由的IP地址相同即可。 让