1、宽带网络的总线连接路由器的WAN口,路由器的LAN口连接电脑。
2、启动设备后,打开浏览器,在地址栏中输入192.168.1.1进入无线路由器设置界面。(如进不了请翻看路由器底部铭牌或者是路由器使用说明书,不同型号路由器设置的默认都不一样。)
3、设置界面出现一个登录路由器的帐号及密码,输入默认帐号和密码admin,也可以参考说明书;
4、登录成功之后选择设置向导的界面,默认情况下会自动弹出;
5、选择设置向导之后会弹出一个窗口说明,通过向导可以设置路由器的基本参数,直接点击下一步即可;
6、根据设置向导一步一步设置,选择上网方式,通常ADSL用户则选择第一项PPPoE,如果用的是其他的网络服务商则根据实际情况选择下面两项,如果不知道该怎么选择的话,直接选择第一项自动选择即可,方便新手操作,选完点击下一步;
7、输入从网络服务商申请到的账号和密码,输入完成后直接下一步;
8、设置wifi密码,尽量字母数字组合比较复杂一点不容易被蹭网。
9、输入正确后会提示是否重启路由器,选择是确认重启路由器,重新启动路由器后即可正常上网。
禁用dhcp功能
dhcp 是 dynamic host configuration protocol(动态主机分配协议)缩写,主要功能就是帮助用户随机分配ip地址,省去了用户手动设置ip地址、子网掩码以及其他所需要的tcp/ip参数的麻烦。这本来是方便用户的功能,但却被很多别有用心的人利用。一般的路由器dhcp功能是默认开启的,这样所有在信号范围内的无线设备都能自动分配到ip地址,这就留下了极大的安全隐患。攻击者可以通过分配的ip地址轻易得到很多你的路由器的相关信息,所以禁用dhcp功能非常必要。
无线加密
现在很多的无线路由器都拥有了无线加密功能,这是无线路由器的重要保护措施,通过对无线电波中的数据加密来保证传输数据信息的安全。一般的无线路由器或ap都具有wep加密和wpa加密功能,wep一般包括64位和128位两种加密类型,只要分别输入10个或26个16进制的字符串作为加密密码就可以保护无线网络。
wep协议是对在两台设备间无线传输的数据进行加密的方式,用以防止非法用户窃听或侵入无线网络,但wep密钥一般是是保存在flash中,所以有些黑客可以利用你计算机网络中的漏洞轻松进入你的网络。
wep加密出现的较早,现在基本上都已升级为wpa加密,wpa是一种基于标准的可互操作的wlan安全性增强解决方案,可大大增强现有无线局域网系统的数据保护和访问控制水平;wpa加强了生成加密密钥的算法,黑客即便收集到分组信息并对其进行解析,也几乎无法计算出通用密钥。
wpa的出现使得网络传输更加的安全可靠。需要指出的是一般无线路由器在出厂时无线加密功能都是关闭的,但如果你放弃此功能的话,那么你的网络就是一个极度不安全的网络,因此建议你设置后启用此功能。
关闭ssid广播
简单来说,ssid便是你给自己的无线网络所取的名字。在搜索无线网络时,你的网络名字就会显示在搜索结果中。一旦攻击者利用通用的初始化字符串来连接无线网络,极容易入侵到你的无线网络中来,所以笔者强烈建议你关闭ssid广播。
还要注意,由于特定型号的访问点或路由器的缺省ssid在网上很容易就能搜索到,比如“netgear,linksys等”,因此一定要尽快更换掉。对于一般家庭来说选择差别较大的命名即可。
关闭ssid后再搜索无线网络你会发现由于没有进行ssid广播,该无线网络被无线网卡忽略了,尤其是在使用windows xp管理无线网络时,可以达到“掩人耳目”的目的,使无线网络不被发现。不过关闭ssid会使网络效率稍有降低,但安全性会大大提高,因此关闭ssid广播还是非常值得的。
设置ip过滤和mac地址列表
由于每个网卡的mac地址是唯一的,所以可以通过设置mac地址列表来提高安全性。在启用了ip地址过滤功能后,只有ip地址在mac列表中的用户才能正常访问无线网络,其它的不在列表中的就自然无法连入网络了。
另外需要注意在“过滤规则”中一定要选择“仅允许已设mac地址列表中已生效的mac地址访问无线网络”选项,要不无线路由器就会阻止所有用户连入网络。对于家庭用户来说这个方法非常实用,家中有几台电脑就在列表中添加几台即可,这样既可以避免邻居“蹭网”也可以防止攻击者的入侵。
5
主动更新
搜索并安装所使用的无线路由器或无线网卡的最新固件或驱动更新,消除以前存在的漏洞。还有下载安装所使用的操作系统在无线功能上的更新,比如windows xp sp3或vista sp1等,这样可以更好的支持无线网络的使用和安全,使自己的设备能够具备最新的各项功能。
so he could not get out by himself.
用户登录
还没有账号?立即注册
用户注册
投稿取消
文章分类: |
|
还能输入300字
上传中....