无线网络安全配置.docx

无线网络安全配置 实验环境如图 5-126所示。 图 5-126 实验环境 第 1 步：在桌面右键单击【网上邻居】，选择【属性】，打开【网络连接】窗口，然后右键单击【本地连接】，选择【属性】，打开【本地连接属性】对话框，然后在【常规】选项卡 里双击【Interne协t 议（TCP/IP）】，弹出【Interne协t 议（TCP/IP）属性】对话框，设置静态 IP 地址 192.168.1.2。2 图 5-127 勾选PPPoE第 2 步：打开 IE 浏览器，在地址栏中输入 192.168.1.，1 按回车键。在弹出的对话框中输入用户名和密码，默认的用户名和密码都是 图 5-127 勾选PPPoE 第 3 步：在图 5-127 中，勾选【PPPoE 】，读者可以根据自己的网络情况，在三个选项中选择其一。单击【下一步】按钮，出现如图5-128所示的界面，输入ADSL 上网账号和密码（安装宽带时，工作人员给的账号和密码）。单击【下一步】按钮，出现如图 5-129 所示的界面。 图 5-128 输入 ADSL 上网账号和密码 第 4 步：在图 5-129 中，更改 SSID 号为“ZTG-WLAN ”。在模式栏选择自己的无线网卡模式（如 802.11b、802.11g等，根据自己的情况而定）。现在的路由器兼容 802.11b、802.11g。单击【下一步】按钮，出现如图 5-130所示的界面。 注意： 如果自己的网卡是 802.11g，而路由器设置成 802.11b，则无线连接会失败。 图 图 5-129 更改SSID 号 图 5-130 设置PSK 密码第 5 步： 图 5-130 设置PSK 密码 下面的步骤是无线路由器的安全设置。 图 5-131 MAC 地址克隆第 6 步：在图 5-131中，选择【网络参数】/【MAC 地址克隆】，在右边单击【克隆 MAC 图 5-131 MAC 地址克隆 第 7 步：在图 5-132 中，选择【无线参数】/【基本设置】，在右边去掉【允许 SSID 广播】，其他设置如图所示，然后单击【保存】按钮。 图 5-132 基本设置 第 8 步：在图 5-133中，选择【DHCP 服务器】/【DHCP 服务】，如果局域网较小，建议关闭 DHCP 服务，给每台电脑设置静态IP 地址。如果局域网规模较大，可以启动DHCP 服务，不过一定要安全设置无线路由器。 图 5-133 DHCP 服务 第 9 步：在图 5-134中，选择【安全设置】/【防火墙设置】，勾选【开启防火墙】、【开启 IP 地址过滤】、【开启域名过滤】、【开启 MAC 地址过滤】，读者可以根据自己网络的具体情况进行选择，然后单击【保存】按钮。 图 5-134 防火墙设置 第 10 步：在图 5-135 中，选择【安全设置】/【IP 地址过滤】，单击【添加新条目】添加过滤规则。 图 5-135 IP 地址过滤 第 11 步：在图 5-136 中，选择【安全设置】/【域名过滤】，单击【添加新条目】添加过滤规则。 图 5-136 域名过滤 第 12 步：在图 5-137中，选择【安全设置】/【MAC 地址过滤】，单击【添加新条目】添加过滤规则。 图 图 5-137 MAC 地址过滤 第 13 步：在图 5-138 中，选择【安全设置】/【远端 WEB 管理】，设置【WEB 管理端口】，增加了路由器的安全性，然后单击【保存】按钮。 图 5-138 远端 WEB 管理 第 14 步：在图 5-139 中，选择【安全设置】/【高级安全设置】，设置如图所示，然后单击【保存】按钮。 图 5-139 高级安全设置 图 5-140 静态 ARP 绑定设置第 15 步：在图 5-140中，选择【IP 与 MAC 绑定】/【静态 ARP 绑定设置】，勾选【启用】，单击【保存】按钮。单击【增加单个条目】添加 图 5-140 静态 ARP 绑定设置 第 16 步：在图 5-141中，选择【IP 与MAC 绑定】/【ARP 映射表】。 图 5-141 ARP 映射表 图 5-142 修改登录口令第 17 步：在图 5-142 中，选择【系统工具】/ 图 5-142 修改登录口令