如何设置d-link无线路由器 防“蹭网”.doc

手把手教你如何设置 D-Link 无线路由器防“蹭网”时间:2010-07-05 09:35 浏览: 574 次作者:未知来源: China 至顶网评论:0条随着无线技术的发展,越来越多的人开始使用无线上网,安装一个无线路由器或者 AP , 就可以自由自在的移动上网, 不受线缆的约束。然而当蹭网一族出现后, 你是否还觉得自己一手建立的无线网络在安全范围内唯你独享呢。答案有可能是否定的。一般我们现在的无线路由器或者 AP 都支持 WEP/WPA/WPA2 三种加密方式, 如果你没有为无线网络设置加密,或者自以为存在侥幸心理而使用 WEP 加密,那么很有可能你周围的人正在偷偷的与你共享资源。目前也有很多关于 WPA 被破解的报道,但就实际而言,要破解 WPA-PSK 不是和 WEP 一样抓很多包就能破解的, 关键是要获取握手包。在获得了 WPA 握手验证包后,攻击者会通过暴力破解模式来进行 WPA 密码破解,同时也可以通过事先建立有针对性的字典,然后再进行字典破解攻击。那么是不是可以说,只要有足够空间、考虑周全的字典, 破解 WPA 实际也就是时间的问题了。按照目前主流单机配置,在 WP A 破解速率上也就维持在 100-300k/s(k/s 为破解时每秒调用 Key 的数量) ,以这样的破解速率要把一个以小写字母和数字组合的 5位 WPA 密码破开, 需要的时间约为 2-7 天; 这是一个 5 位的 WPA 密码, 如果采用的 WPA 密码长度更长, 或者采用字母+ 数字+特殊字符的话, 那么破解时间就会呈几何级增长变成天文数字, 而破解时间的单位也会以年计算。根据前面的内容我们已经知道在 WPA 体系比 WEP 更为安全。那么我们在对无线路由器的实际使用中, 如何确保无线网络安全呢。其实只需要几个步骤, 几分钟的时间,就可以让我们免于被蹭。下面我们以 DIR-605 无线路由器为例,来看都需要进行哪些设置。其它型号无线路由器可能配置界面有所差异, 但需要配置的功能都是一样的。第一步,修改 SSID 登陆路由器配置界面后,点击“无线安装” “手动无线因特网安装”从下图可见,路由器默认状态下的 SSID 为 dlink ,同时 SSID 为广播状态。修改 SSID 名称为 testWPA ,之所以修改 SSID ,可以避免与使用同类产品的 SSID 冲突导致无线网络连接受阻,并且可以避免攻击者轻易猜出 SSID 。第二步,隐藏 SSID 趁热打铁,修改完 SSID 后,将下方的“启用隐藏无线”勾选上。这样的话,一般我们使用 Window s 自带无线管理程序再搜索无线网络时就不会搜到您的无线网络了。第三步,设置无线安全加密一般来说路由器出厂设置无线安全模式是不启用的, 也就是说默认情况下这个无线网络是没有加密的,任何 PC 只要带有无线网卡就可以连接上。那么我们现在做的至关重要的一步就是为我们的无线网络加密, 上文中也提到了, 目前 WPA/WPA2 的加密方式最为安全,在这里我们选择“启用 WPA/WPA2 无线安全( 增强)”。启用后会看到下面需要填写 WPA/WPA2 的相关信息, 此时密码类型选择最高安全级别的 AES ,另外在网络密钥处填写您要设置的密码,密码要求 8-63 位 ASCII , 也就是说您填写 8 位以上的字母、数字或者特殊字符均可以,密码复杂度越高,破解起来就更加的困难。其余选项保持默认状态。以上 SSID 修改并隐藏,无线加密也做好后,就可以通过“保存设置”按钮来使这些功能生效。如果您所使用的路由器这些功能不在一个配置界面下, 也可以逐项设置并保存以生效。第四步,管理员密码修改在上面第三步我们也看到了, 配置界面的无线网络密钥填写后并不是呈现原点或者* 状字符,因此如果其他人连接到您的局域网内就可以登录到您的路由器里面查看配置信息, 包括无线密钥, 除了共享您的网络资源外, 还很有可能使得您的 ADSL 账号密码等泄露出去。为了避免这一情况的发生, 我们再给您的路由器管理权限增加一个密码。路由器一般默认情况下密码为空,或者为 admin 等,那么您可以在“维护” “设置管理”中,填写“新的密码”,并再进行“确认密码”的填写,最后点击“保存设置”使其生效就可以了。以上内容配置完成后,您再次登陆路由器时,就需要填写您刚才设置的密码后才可以登录了。第五步,加入 MAC 地址过滤 MAC 地址即每一个硬件设备的唯一网络标识,这里的需要填写的 MAC 地址即为您 PC 网卡或者无线网卡的 MAC 地址。以 Windows XP 操作系统为例, 您可以通过下面步骤查看 PC 的 MAC 地址。点击“开始” “运行”,敲入 cmd ,然后点击“确定”。在如下弹出的