卡卡網(wǎng)

越來越多的人開始使用無線上網(wǎng)，安裝一個無線路由器或者AP，就可以自由自在的移動上網(wǎng)，不受線纜的約束。一般我們現(xiàn)在的無線路由器或者AP都支持WEP/WPA/WPA2三種加密方式，如果你沒有為無線網(wǎng)絡設置加密，或者自以為存在僥幸心理而使用WEP加密，那么很有可能你周圍的人正在偷偷的與你共享資源。

之前介紹過《如何防止別人“蹭網(wǎng)”》的幾個方法，今天則重點詳細的介紹如何設置無線路由器，確保無線網(wǎng)絡安全，以防別人蹭網(wǎng)。

我們以DIR-605 無線路由器為例，來看都需要進行哪些設置。其它型號無線路由器可能配置界面有所差異，但需要配置的功能都是一樣的。

第一步，修改SSID

登陸路由器配置界面后，點擊“無線安裝”-“手動無線因特網(wǎng)安裝”

從下圖可見，路由器默認狀態(tài)下的SSID為dlink，同時SSID為廣播狀態(tài)。 

修改SSID名稱為testWPA，之所以修改SSID，可以避免與使用同類產(chǎn)品的SSID沖突導致無線網(wǎng)絡連接受阻，并且可以避免攻擊者輕易猜出SSID。

第二步，隱藏SSID

趁熱打鐵，修改完SSID后，將下方的“啟用隱藏無線”勾選上。這樣的話，一般我們使用Windows自帶無線管理程序再搜索無線網(wǎng)絡時就不會搜到您的無線網(wǎng)絡了。

      第三步，設置無線安全加密

一般來說路由器出廠設置無線安全模式是不啟用的，也就是說默認情況下這個無線網(wǎng)絡是沒有加密的，任何PC只要帶有無線網(wǎng)卡就可以連接上。那么我們現(xiàn)在做的至關重要的一步就是為我們的無線網(wǎng)絡加密，上文中也提到了，目前WPA/WPA2的加密方式最為安全，在這里我們選擇“啟用WPA/WPA2無線安全(增強)”。

啟用后會看到下面需要填寫WPA/WPA2的相關信息，此時密碼類型選擇最高安全級別的AES，另外在網(wǎng)絡密鑰處填寫您要設置的密碼，密碼要求8-63位ASCII，也就是說您填寫8位以上的字母、數(shù)字或者特殊字符均可以，密碼復雜度越高，破解起來就更加的困難。其余選項保持默認狀態(tài)。

以上SSID修改并隱藏，無線加密也做好后，就可以通過“保存設置”按鈕來使這些功能生效。如果您所使用的路由器這些功能不在一個配置界面下，也可以逐項設置并保存以生效。

第四步，管理員密碼修改

在上面第三步我們也看到了，配置界面的無線網(wǎng)絡密鑰填寫后并不是呈現(xiàn)原點或者*狀字符，因此如果其他人連接到您的局域網(wǎng)內就可以登錄到您的路由器里面查看配置信息，包括無線密鑰，除了共享您的網(wǎng)絡資源外，還很有可能使得您的ADSL賬號密碼等泄露出去。為了避免這一情況的發(fā)生，我們再給您的路由器管理權限增加一個密碼。路由器一般默認情況下密碼為空，或者為admin等，那么您可以在“維護”?“設置管理”中，填寫“新的密碼”，并再進行“確認密碼”的填寫，最后點擊“保存設置”使其生效就可以了。

以上內容配置完成后，您再次登陸路由器時，就需要填寫您剛才設置的密碼后才可以登錄了。

第五步，加入MAC地址過濾

MAC地址即每一個硬件設備的唯一網(wǎng)絡標識，這里的需要填寫的MAC地址即為您PC網(wǎng)卡或者無線網(wǎng)卡的MAC地址。以Windows XP操作系統(tǒng)為例，您可以通過下面步驟查看PC的MAC地址。點擊“開始”?“運行”，敲入cmd，然后點擊“確定”。

在如下彈出的MS-DOS界面中，敲入命令 ipconfig /all 并回車。

回到路由器配置界面，找到MAC過濾規(guī)則一項，選擇“打開MAC過濾，允許列表上的計算機訪問網(wǎng)絡”，將您確定要連接到DIR-605上的各臺PC的MAC地址逐一添加進來，一共可以添加25條，最后點擊保存設置以使其生效。配置完該功能后，沒有出現(xiàn)在MAC過濾規(guī)則中的PC均無法正常連接到DIR-605上。

通過以上設置，則能很好的確保無線網(wǎng)絡的安全，以防別人的蹭網(wǎng)了。

但是通過以上設置后，你會發(fā)現(xiàn)“查看可用的無線網(wǎng)絡”時找不到你的網(wǎng)絡ID，因為已經(jīng)被隱藏掉了。

那么對于隱藏了SSID的無線網(wǎng)絡，您如何連接到上面呢，下面以WinXP系統(tǒng)為例進行演示。

剛才我們設置了SSID為testWPA的無線網(wǎng)絡，但是隱藏了它的SSID，因此我們在使用XP的“查看可用的無線網(wǎng)絡”時，并不能搜索到它的身影。

這時候點擊“更改高級設置”后出現(xiàn)無線網(wǎng)絡連接 屬性 對話框，在這里我們手動建立一個無線網(wǎng)絡以便我們連接到DIR-605上。如下圖所示，點擊“添加”。

(1)在網(wǎng)絡名(SSID)：填寫我們設置在DIR-605中的SSID------testWPA;

(2)無線網(wǎng)絡密鑰：網(wǎng)絡驗證選擇WPA2-PSK;數(shù)據(jù)加密選擇AES;然后再填寫在路由器上設置好的無線網(wǎng)絡密鑰并予以確認。

最后點擊確定。

另外需要注意的一點，查看“驗證”選項卡，確保“啟用此網(wǎng)絡的IEEE 802.1x驗證”沒有被勾選。

上述內容填寫完畢確定后，就可以發(fā)現(xiàn)在無線網(wǎng)絡連接 屬性------首選網(wǎng)絡 中看到我們剛才建立的一個可用網(wǎng)絡testWPA。

再次點擊確定，同時確保您的無線網(wǎng)絡連接可以自動獲取IP，此時無線網(wǎng)絡就會自動連接到DIR-605上。