无线路由的几种基础安全设置

无线路由的几种基础安全设置

　无线路由的几种基础安全设置，当今是互联网快速发展的时代，现在不管是家里还是公司，路由器可以说是随处可见，那么路由器怎么设置才安全。下面来分享无线路由的几种基础安全设置。

无线路由的几种基础安全设置1

　无线路由的传输速度随着IEEE 80211n草案的退出，也有了质的飞跃。但很多用户只关注了传输速度却忽视了无线网络的安全。

　据调查显示，有90%的网络入侵是因为无线路由器没有进行相应的安全设置而引发的。下面介绍几种的基础的安全设置可以帮你远离大部分的威胁。

　 1禁用DHCP功能

　DHCP 是 Dynamic Host Configuration Protocol(动态主机分配协议)缩写，主要功能就是帮助用户随机分配IP地址，省去了用户手动设置IP地址、子网掩码以及其他所需要的TCP/IP参数的麻烦。

　这本来是方便用户的功能，但却被很多别有用心的人利用。一般的路由器DHCP功能是默认开启的，这样所有在信号范围内的无线设备都能自动分配到IP地址，这就留下了极大的安全隐患。

　攻击者可以通过分配的IP地址轻易得到很多你的路由器的相关信息，所以禁用DHCP功能非常必要。

　 2无线加密

　现在很多的无线路由器都拥有了无线加密功能，这是无线路由器的重要保护措施，通过对无线电波中的数据加密来保证传输数据信息的安全。

　一般的无线路由器或AP都具有WEP加密和WPA加密功能，WEP一般包括64位和128位两种加密类型，只要分别输入10个或26个16进制的字符串作为加密密码就可以保护无线网络。

　WEP协议是对在两台设备间无线传输的'数据进行加密的方式，用以防止非法用户窃听或侵入无线网络，但WEP密钥一般是是保存在Flash中，所以有些黑客可以利用你计算机网络中的漏洞轻松进入你的网络。

　WEP加密出现的较早，现在基本上都已升级为WPA加密，WPA是一种基于标准的可互 *** 作的WLAN安全性增强解决方案，可大大增强现有无线局域网系统的数据保护和访问控制水平。

　WPA加强了生成加密密钥的算法，黑客即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。

　WPA的出现使得网络传输更加的安全可靠。需要指出的是一般无线路由器在出厂时无线加密功能都是关闭的，但如果你放弃此功能的话，那么你的网络就是一个极度不安全的网络，因此建议你设置后启用此功能。

　 3关闭SSID广播

　简单来说，SSID便是你给自己的无线网络所取的名字。在搜索无线网络时，你的网络名字就会显示在搜索结果中。

　一旦攻击者利用通用的初始化字符串来连接无线网络，极容易入侵到你的无线网络中来，所以笔者强烈建议你关闭SSID广播。

　还要注意，由于特定型号的访问点或路由器的缺省SSID在网上很容易就能搜索到，比如“netgear，linksys等”，因此一定要尽快更换掉。对于一般家庭来说选择差别较大的命名即可。

　关闭SSID后再搜索无线网络你会发现由于没有进行SSID广播，该无线网络被无线网卡忽略了，尤其是在使用Windows XP管理无线网络时，可以达到“掩人耳目”的目的，使无线网络不被发现。

　不过关闭SSID会使网络效率稍有降低，但安全性会大大提高，因此关闭SSID广播还是非常值得的。

　 4设置IP过滤和MAC地址列表

　由于每个网卡的MAC地址是唯一的，所以可以通过设置MAC地址列表来提高安全性。在启用了IP地址过滤功能后，只有IP地址在MAC列表中的用户才能正常访问无线网络，其它的不在列表中的就自然无法连入网络了。

　另外需要注意在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”选项，要不无线路由器就会阻止所有用户连入网络。

　对于家庭用户来说这个方法非常实用，家中有几台电脑就在列表中添加几台即可，这样既可以避免邻居“蹭网”也可以防止攻击者的入侵。

　 5主动更新

　搜索并安装所使用的无线路由器或无线网卡的最新固件或驱动更新，消除以前存在的漏洞。

　还有下载安装所使用的 *** 作系统在无线功能上的更新，比如Windows XP SP3或Vista SP1等，这样可以更好的支持无线网络的使用和安全，使自己的设备能够具备最新的各项功能。

　还要提示一下，如果忘记了自己设定的密码，可以将设备恢复到出厂状态，即按住复位键即可，但一定要记得重新设置。

　无线网络的速度越来越快，无线网络也该越来越安全。其实只要进行上述简单的几个设置就可以把你的安全等级提升不少。

　无线网络环境不是连接上这么简单，把安全工作做到家才能使使用更安心畅快。上面介绍几种方法虽然简单但却很实用，如果你的无线路由器还没有应用上面的方法，笔者强烈建议您现在就去进行这些设置。

无线路由的几种基础安全设置2

　 无线路由器安全设置步骤有哪些

　市场上流行的无线路由器一般都支持专线xdsl/ cable，动态xdsl，pptp四种接入方式，它还具有其它一些网络管理的功能，如dhcp服务、nat防火墙、mac地址过滤等等功能。现在已经有部分无线路由器的信号范围达到了3000米。

　1、打开无线路由器，把线路连接好，网线连上电脑，看下说明书里面的配置页面地址，一般是19216811 ，桌面右键单击网上邻居属性，双击本地连接，点本地连接对话框的属性。

　2、internet tcp/ip协议属性选择使用下面ip 你分别填写 19216812 2552552550 19216811 dns 如果你不知道 你就填写19216811完成后都点确定。

　3、桌面打开ie 浏览器 网址栏输入 19216811 就会出现路由器配置界面 输入用户名 密码 一般默认 admin admin 你输入即可进入配置界面。

　4、点击无线参数设置，ssid 就是你搜索WiFi信号的名称 根据情况自己定义。信道模式 如果没有特殊应用 你就别设置保留自动。

　下面2项也留默认吧 如果你没其他用处的话，最下面的 wds 这个选项是开启无心路由之间的桥接用的，无线路由借用这个可以上网，一般不要点开，除非你要用。上面2项不许点开否则没办法使用。完了保存，点击菜单无线 安全设置。

　5、选择 WPA-PSK/WPA2-PSK ，因为这个是最新的加密安全系数比较高，加密算法你选择aes, 不多解释 只是一种算法，psk 及时你登录WiFi需要验证的密码。

　你可以输入超过10位以上的数字和字母组合或符号，越复杂越安全，保存，点击无线mac地址过滤。

　6、这里面有2个选项 十一共实现的就是一项，我个人建议你为了安全期间你把次功能开启 及时别人活得你的密码也是没把那登陆的设置如下：如果你有手机 这个时间你可以把路由保存，重启，完了还进入到此界面，手机可以登录WiFi了。

　为了更安全 你点击知己状态 把你的mac地址复制下 ，在点无线mac地址过滤。把地址加进去，如果你选择禁用列表中的地址访问网络，只要点击开启，马上你的手机就没办法上网了。

　点击下面允许列表中的设备上网就OK了，至此，安全已经设置完成，即使别人有了你的密码也是不可能上网的，是不是安全了很多呢

　 注意事项

　做过安全之后切记把初始账号密码 admin 都更改了，否侧前功尽弃。

全球有超过四分之一的互联网用户在家使用WiFi上网，不过其中许多人并不清楚该如何保护家庭网络以及这样做的重要性。在这方面，最妥当的想法就是将您家中的WiFi

网络视作自家的前门:只有防锁坚固才能确保自身安全。

当数据通过不安全的WiFi

网络进行传输时，您所发送或接收的数据都有可能被附近人拦截。周围邻居也可能利用您的WiFi

网络上网，降低您的网速。增强家中网络的安全性不但能够在您无线上网时保护您的信息安全，还有助于保护连接到网络的各类设备。

如果您希望提升家中WiFi

网络的安全性，采取下列步骤可以有所帮助。

1查看家中WiFi

网络已使用哪些安全保护措施

当您的朋友第一次到您家做客，使用您家WiFi

网络时，是否需要输入密码如果不需要，那么您的网络就不够安全。即便他们需要输入密码，您也有多种方式保护自家网络，而这些方法之间也有优劣之分。您可

以通过查看WiFi

网络设置来了解自家网络已有哪些保护措施。您的网络可能是不安全的，也可能已经添加了有线等效加密(WEP)，无线网络安全接入(WPA)或二代无线网络

安全接入(WPA2)等保护措施。其中WEP是最早的无线安全协议，效果不佳。WPA优于WEP，不过WPA2才是最佳选择。

2将您的网络安全设置改为WPA2

WiFi

信号是由家中的无线路由器产生的。如果您的网络没有WPA2保护，则需要访问路由器设置页面进行更改。您可以查阅路由器用户手册，了解如何访问设置页面，

或在线搜索针对自己路由器的使用指导。所有在2006年后发售的拥有WiFi

商标的路由器都支持WPA2。如果您购买的是早期型号，我们建议您更换支持WPA2的新型路由器。因为它更安全，速度也更快。

3为您的WiFi

网络设置高强度密码

要想使用WPA2保护网络，您需要创建密码。选择独特的密码十分重要，最好使用由数字，字母和符号组成的长密码，这样不易被别人猜出。如果您是在家中这

样的私人场所，也可以将密码记录下来以免忘记，并安全保管，以免遗失。另外，您的密码还需要方便使用，以便朋友来访时可以连接您家的WiFi

网络。正如您不会将自家钥匙交给陌生人一样，家中的WiFi

密码也只能告诉信得过的人。

4保护您的路由器，以免他人更改您的设置

您的路由器需要设置单独的密码，要与保护WiFi

网络的密码有所区别。新买的路由器一般不设密码，或者只设有简单的默认密码，很多网络犯罪分子都已经知道这个密码。如果您不重设路由器密码，世界上任何地

方的犯罪分子都可以轻易入侵您的网络，截取您通过网络分享的数据，并对连接到该网络的电脑发起攻击。许多路由器都可以在设置页面重设密码。

1、首先打开自己的电脑，然后点击开始，之后点击设置。

2、然后找到并点击网络和Internet。

3、之后在页面点击更改适配器选项。

4、然后鼠标右击WLAN，之后点击属性。

5、然后在d出的属性对话框中，点击配置选项。

6、之后点击高级，然后点击优先级和vlan，点击值边上的下拉箭头，选择启用优先级和vlan，之后点击确定。

7、上面的设置完成后，回到配置界面，双击Internet协议版本4。

8、之后将IP地址和DNS地址全部设置成自动获取的形式，最后，点击确定就可以了。