你的位置： &
> 无线路由器设置：加强无线网络安全性
无线路由器设置：加强无线网络安全性
更新时间：
收藏本页（Ctrl+D）
手机扫描查看
扫描二维码
在《无线路由器基本设置》一文中，我们通过七个步骤，详细介绍了如何对无线路由器最基本的设置，那么在能够通过无线路由器上网的同时，我们就需要加强我们无线网络的安全性，不能让&非法分子&免费使用我们的无线网络。
　　具体方法如下：
　　◆ 无线网络加密
　　◆ 修改路由器登陆用户名和密码
　　◆ 修改路由器管理端口
　　◆ 关闭DHCP服务
　　◆ 修改局域网IP地址
　　◆ 隐藏无线网络SSID
　　◆ 开启路由器防火墙中的IP地址过滤和MAC地址过滤
　　一、无线网络加密
　　在前面的文章中，我们也介绍了一些最基本的安全设置，如对无线网络加密和修改用户名密码，这两项设置虽然基基础，但作用很大，所以还要介绍一下。
　　通过无线安全设置功能，可以防止他人未经同意私自连入您的无线网络，占用网络资源，同时也可以避免黑客窃听、黑客攻击等对您不利的行为，从而提高无线网络的安全性。选择菜单无线设置&无线安全设置，即可打开无线网络较为全面详细的安全选项。
▲　无线网络安全设置界面
　　本页面提供了三种无线安全类型：WPA-PSK/WPA2-PSK、WPA/WPA2 以及WEP。不同的安全类型下，安全设置项不同，下面将详细介绍。
　　1. WPA-PSK/WPA2-PSK
　　WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本，它是基于共享密钥的WPA模式，安全性很高，设置也比较简单，适合普通家庭用户和小型企业使用。其具体设置项见下图所示：
　　认证类型： 该项用来选择采用的安全模式，即自动、WPA-PSK、WPA2-PSK。
　　自动：若选择该项，路由器会根据主机请求自动选择WPA-PSK或WPA2-PSK安全模式。
　　加密算法： 该项用来选择对无线数据进行加密的安全算法，选项有自动、TKIP、AES。默认选项为自动，选择该项后，路由器将根据实际需要自动选择TKIP或AES加密方式。注意11N模式不支持TKIP算法。
　　PSK密码： 该项是WPA-PSK/WPA2-PSK的初始设置密钥，设置时，要求为8-63个ASCII字
　　符或8-64个十六进制字符。
　　组密钥更新周期：该项设置广播和组播密钥的定时更新周期，以秒为单位，最小值为30，若该值为0，则表示不进行更新。
　　2. WPA/WPA2
　　WPA/WPA2是一种比WEP强大的加密算法，选择这种安全类型，路由器将采用Radius服务器进行身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服务器，代价比较昂贵且维护也很复杂，所以不推荐普通用户使用此安全类型。
　　3. WEP
　　WEP是Wired Equivalent Privacy的缩写，它是一种基本的加密方法，其安全性不如另外两种安全类型高。选择WEP安全类型，路由器将使用802.11基本的WEP安全模式。这里需要注意的是因为802.11N不支持此加密方式，如果您选择此加密方式，路由器可能会工作在较低的传输速率上。
　　这里特别需要说明的是，三种无线加密方式对无线网络传输速率的影响也不尽相同。由于IEEE 802.11n标准不支持以WEP加密或TKIP加密算法的高吞吐率，所以如果用户选择了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法，无线传输速率将会自动限制在11g水平(理论值54Mbps，实际测试成绩在20Mbps左右)。
　　也就是说，如果用户使用的是符合IEEE 802.11n标准的无线产品(理论速率150M或300M)，那么无线加密方式只能选择WPA-PSK/WPA2-PSK的AES算法加密，否则无线传输速率将会明显降低。而如果用户使用的是符合IEEE 802.11g标准的无线产品，那么三种加密方式都可以很好的兼容，不过仍然不建议大家选择WEP这种较老且已经被破解的加密方式，最好可以升级一下无线路由。
　　二、修改路由器登陆用户名和密码
　　大多数无线路由器出厂默认登陆用户名和密码均为admin。建议用户对登陆用户和密码进行修改，掌握无线路由器的配置权限，从而防止非法用户修改您无线路由器的配置。设置步骤：
　　无线路由器中：工具&修改登陆口令
　　三、修改路由器管理端口
　　几乎所有的路由器默认以80端口为管理端口。正常情况下，在浏览器输入IP地址，就可以登陆管理界面。如果修改管理端口，登陆路由器管理界面时需要在IP地址后添加端口号，如：http://192.168.1.1:8080。这样其他用户只有知道管理端口后才可以登陆路由器管理，大大增强了对路由器管理的安全性。
　　设置步骤：
　　无线路由器中：安全设置(系统工具)&远端WEB管理，将WEB管理端口修改，例如改为8080，保存。
　　四、关闭DHCP服务
　　DHCP称之为动态主机配置协议，如果路由器上启用DHCP功能，就会负责给内网电脑分配IP地址、子网掩码、网关等参数。路由器出厂时默认开启。如果开启了DHCP服务，则非法用户无需手工指定就可以轻易获取IP地址，进而获得上网权限。因此关闭DHCP服务器可以使非法用户难以获取正确的IP地址。
　　设置步骤：
　　无线路由器中：DHCP服务器&DHCP服务，将&DHCP服务器&选择为不启用，保存。
　　关闭DHCP服务器后，需要通过此无线路由器上网的用户只能是手动设置IP地址等参数。如果是非法用户，不知道具体的IP地址范围，则无法利用此无线路由器上网。
　　五、修改局域网IP地址
　　一般无线路由器考虑到用户使用方便，出厂默认LAN口IP为192.168.1.1。如果不修改LAN口IP地址，即使关闭了DHCP服务器，非法用户通过指定IP地址到192.168.1.X网段，网关设置为192.168.1.1，则该用户还是可以获取上网资源。因此，建议修改LAN口IP地址为不常用网段。
　　设置步骤：
　　无线路由器中：网络参数&LAN口设置，将IP地址修改为不常用网段，如：192.168.50.254
　　六、隐藏无线网络的SSID
　　SSID也称ESSID，是服务集标识符，代表一个无线接入点。无线终端在接入时被要求首先输入SSID即网络名称。而隐藏SSID后，您的网络名称对其他人来说是未知的，因此不知道您这个无线网络的SSID，无线终端就不能进行连接。
　　设置步骤：
　　无线路由器中：无线参数(无线设置)&基本设置，将&允许SSID广播&前的对钩取消。
　　对于允许接入的无线终端，需要手动添加配置文件去连接，或者在终端连接上无线路由器之后再取消SSID广播。
　　七、开启路由器防火墙中的IP地址过滤和MAC地址过滤
　　通过防火墙中IP地址和MAC地址过滤，只允许自己的IP地址或者MAC地址连接Internet，可以防止非法接入者共享带宽。
　　IP地址过滤：IP地址过滤的使用
　　IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求：在某个时间段，禁止/允许内网某个IP(段)所有或部分端口和外网IP的所有或部分端口的通信。
　　开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则：
　　下面将通过两个例子说明IP地址过滤的使用。
　　实例一 ：不允许内网192.168.1.100-192.168.1.102的IP地址访问外网所有IP地址;允许192.168.1.103完全不受限制的访问外网的所有IP地址。设置方法如下：
　　1. 选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器：
　　2. 添加IP地址过滤新条目：
　　允许内网192.168.1.103完全不受限制的访问外网的所有IP地址，因默认规则为&禁止不符合IP过滤规则的数据包通过路由器&，所以内网电脑IP地址段：192.168.1.100-192.168.1.102不需要进行添加，默认禁止其通过。
　　3. 保存后生成如下条目，即能达到预期目的：
　　实例二：内网192.168.1.100-192.168.1.102的IP地址在任何时候都只能浏览外网网页;192.168.1.103从上午8点到下午6点只允在外网219.134.132.62邮件服务器上收发邮件，其余时间不能和对外网通信。
　　分析：浏览网页需使用到80端口(HTTP协议)，收发电子邮件使用25(SMTP)与110(POP)，同时域名服务器端口号53(DNS)
　　设置方法如下：
　　1. 选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器：
　　2. 设置生成如下条目后即能达到预期目的：
　　MAC地址过滤：MAC地址过滤的使用
　　MAC(Media Access Control)，即介质访问控制地址的简称。MAC地址是厂商在生产网络设备时赋予每一台设备惟一的地址。其中，前24位标识网络设备的厂商，不同厂商生产的标识不同，后24位是由厂商指定的网络设备的序列号。
　　每一个网络设备，不论是有线网卡还是无线网卡，都有一个MAC地址。网卡的MAC地址可以用这个办法获得：打开命令行窗口，输入ipconfig /all，然后出现很多信息，其中物理地址(Physical Address)就是MAC地址。
　　MAC地址过滤功能正是利用了MAC地址的唯一性，即一台网络设备对应一个MAC地址，只有在无线路由器的MAC地址&允许&列表中的网络设备(需提前输入MAC地址)才能接入网络，这种方法可以非常有效的阻止非法用户的入侵。
　　MAC地址过滤用于通过MAC地址来设置内网主机对外网的访问权限，适用于这样的需求：禁止/允许内网某个MAC地址和外网的通信。
　　开启MAC地址过滤功能时，必须要开启防火墙总开关，并明确MAC地址过滤的缺省过滤规则：
　　下面通过一个例子说明MAC地址过滤的使用。
　　实例：只允许MAC地址为&00-19-66-80-53-52&的计算机访问外网，禁止其他计算机访问外网，设置方法如下：
　　1、选择缺省过滤规则为：仅允许已设MAC地址列表中已启用的MAC地址访问Internet
　　2、添加MAC地址过滤新条目：
　　添加MAC地址：00-19-66-80-53-52，状态选择&生效&
　　3、保存后生成如下条目：
　　设置完成之后，只有局域网中MAC地址为&00-19-66-80-53-52&的计算机可以访问外网，达到预期目的。
　　以上就是家庭用户在加强无线网络安全时所使用的种种方法，用户不需要全部都使用，可以根据具体情况参考选择其中的某些功能。
【上一篇】
【下一篇】
看完这篇文章有何感觉？
(您的评论需要经过审核才能显示,请文明发言！)&&剩余字数：
点击图片更换
统一文章资讯频道声明
1、 所有来源标注为统一下载站或统一文章的内容版权均为本站所有，若您需要引用、转载，请注明来源及原文链接即可，如涉及大面积转载，请来信告知，获取授权。
2、 本站所提供的文章资讯等内容均为作者提供、网友推荐、互联网整理而来，仅供学习参考，如有侵犯您的版权，请及时联系我们，并提供原文出处等，本站将在三个工作日内修正。
3、 若您的网站或机构从本站获取的一切资源进行商业使用，除来源为本站的资料需与本站协商外，其他资源请自行联系版权所有人。
4、 未经统一下载站允许，不得盗链、盗用本站资源；不得复制或仿造本网站，不得在非统一下载站所属的服务器上建立镜像，站长之家对其自行开发的或和他人共同开发的所有内容、技术手段和服务拥有全部知识产权，任何人不得侵害或破坏，也不得擅自使用。
文章教程分类
Copy . All Rights Reserved.
本站资源均收集整理于互联网，其著作权归原作者所有，如果有侵犯您权利的资源，请来信告知，我们将及时撤销相应资源。在手机上输入网址打不开的解决方法,本文给出了手机搜索连接到路由器WiFi信号、检查手机IP设置、把TP-Link路由器恢复出厂设置三个排查步骤,需要的朋友可以参考下 现在TP-Link新推出的无...
买来的新无线路由器装好后关键的一步就是要修改无线信号的默认密码；以及对无线密码进行加密设置；这是因为无线的初始密码是admin；以及无线信号初始密码是0...
路由器重置后怎么设置无线上网？将无线路由器重新设置相关网络参数就行，路由器是组建局域网实现网络共享的设备，一般的连接和设置方法如下：将宽带猫出来的...
无线路由器进不去192.168.1.1 的故障解决 在进行无线路由器的初次设置时，一般的步骤是先做好物理连接，将无线路由器的 WAN 广域网口连接到 ADSLMODEM ，将...
腾达W303R超强无线路由器；3根外置无线天线，觉得让你的无线信号等到强大的保障；腾达Tenda W303R绝对是一款物廉价美的路由器。腾达W303R无线路由器的价格大...
1.将TP-LINK无线路由器通过有线方式连接好后，在IE输入192.168.1.1，用户名和密码默认为admin，确定之后进入以上设置界面。打开界面以后通常都会弹出一个设...
如何防止别人盗用我的无线网络？ 三个步骤防止别人非法连接无线信号：最近是不是发现上网速度慢了？是不是慢很多？呵呵 你可能被蹭网了！大家一定要保护好自...
家里有无线路由器的，请问朋友们我如何设置无线网络的密码？其实无线路由器买回来都要进行设置才可以上网的，如果你当初设置了路由器，那么好办，还是进入当...
一般来说用户可以通过路由或主机设置来隐藏无线信号的SSID网络信息，在这种情况下我们使用XP系统自带的无线信号扫描工具将看不到该无线网络的踪影，在这种情...
Wi-Fi生来就容易受到黑客攻击和窃听。但是，如果你使用正确的安全措施，Wi-Fi可以是安全的。遗憾的是网站上充满了过时的忠告和误区。下面是Wi-Fi安全中应该...
无线路由器和猫一体机TD-W89741N增强型共享上网一体机，凝聚卓越11N无线技术于一身，以不受限制的共享体验、稳定可靠的品质保障、丰富强大的实用功能，开创...查看: 8107|回复: 14
路由器 无线网有限的访问权限
本帖最后由 woxihuan2011 于
20:43 编辑
家里一台pc 一台笔记本 路由器是连在pc上的 但是偶尔会自动断线（有时两三天 有时一两个星期） 尤其是在停电后重新来电和打雷后 笔记本无法连接无线网络 显示有限的访问权限 每次都要重启路由器或者拔掉路由器电源再重新插上 才能恢复正常使用 问题是路由器不在自己房间 有时半夜不好去吵醒父母 请问 怎么避免这种掉线情况 或是怎么让路由器在恢复供电后 就可以立即正常工作？请大家指教 谢谢
附加问题，我想试一下把笔记本的ip地址改为固定的，看看能不能解决上述问题。请教设置固定ip， 不用路由器自动分配的ip的详细操作步骤。另外：
1、是在本地连接里面改还是在网络连接里面改？
2、是改ipv4还是改ipv6的internet属性？
3、笔记本上修改为固定ip后，路由器设置里是不是要做同样更改？如果是，如何更改？
4、由于我修改了hosts文件，如果改为固定ip，对访问google有没有影响？
抱歉，版区禁止讨论Fan{过}{滤}Qiang问题，予以编辑删除相应的内容。
启程为五年
本帖最后由 启程为五年 于
18:29 编辑
1.在路由器里面关闭DCHP，自己填写地址池开始地址和地址池结束地址
2.修改ipv4的tcp/ip协议,手动填写ip地址，子网掩码，网关
3.笔记本上修改为固定ip后,在路由器里面把静态ip分配地址填写一下就好。此项也可以忽略，除非做双向绑定。
4.不会有有影响。
想想还是在这里加分吧~~
启程为五年 发表于
1.在路由器里面关闭DCHP，自己填写地址池开始地址和地址池结束地址
2.修改ipv4的tcp/ip协议,手动填写ip地 ...
修改ipv4的tcp/ip协议,手动填写ip地址，子网掩码，网关。这一条是修改本地连接的还是网络连接的
启程为五年
tigo95 发表于
修改ipv4的tcp/ip协议,手动填写ip地址，子网掩码，网关。这一条是修改本地连接的还是网络连接的
修改本地连接
启程为五年 发表于
1.在路由器里面关闭DCHP，自己填写地址池开始地址和地址池结束地址
2.修改ipv4的tcp/ip协议,手动填写ip地 ...
还有 默认网关和dns服务器怎么填 请指教 谢谢
启程为五年
tigo95 发表于
还有 默认网关和dns服务器怎么填 请指教 谢谢
你好！默认网关就是你的路由器里面的LAN的ip地址。至于DNS地址，如果你的联通的用户可以填写202.106.196.115& && && &202.106.46.151& &
202.106.0.20&&你可以用ping命令，那个快就用那个啦！填一个首选和备用地址就可以了！祝你好运
本帖最后由 tigo95 于
19:15 编辑
启程为五年 发表于
你好！默认网关就是你的路由器里面的LAN的ip地址。至于DNS地址，如果你的联通的用户可以填写202.106.19 ...
这是我刚运行了一个什么命令 然后出现的相关信息 上面的dns怎么是192.168.1.1啊？还有我记得以前还有个google dns 8.8.8.4 像这个我能不能设置啊？
启程为五年
tigo95 发表于
这是我刚运行了一个什么命令 然后出现的相关信息 上面的dns怎么是192.168.1.1啊？还有我记得以前还有个 ...
你把路由器的DCHP关闭了吗?
启程为五年 发表于
你把路由器的DCHP关闭了吗?
已经关闭了 但是还没重启 关闭后重启才生效 我怕现在没有设置好 重启的话 可能上不了网
不能没有你
tigo95 发表于
已经关闭了 但是还没重启 关闭后重启才生效 我怕现在没有设置好 重启的话 可能上不了网
关闭DHCP干嘛？你到底想搞啥
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.1( 苏ICP备号 ) GMT+8,}