如何防蹭網？無線路由器加密方法總結

 

1.使用無線路由器提供的WEP,WPA等加密方式.WEP一般設置簡單.

 

2.或者使用訪問限制,同過MAC地址來限制連接,就是說在訪問限制列表里輸入MAC的機器,才能連接到你的無線路由器.

 

3.一種更簡單的,就是關閉SSID廣播,就是無法搜索到你AP的SSID,你只能手工的方式自己填入正確的SSID,才能連接!

 

上述三個方法都可以,但安全性質最好的是通過MAC地址限制訪問.設置都是在無線路由器完成.

 

下面將對這些加密方式詳細介紹下:

 

無線路由器加密方法一、關閉SSID廣播

 

這是個最簡單的,關閉SSID廣播，這樣無線用戶就搜索不到你的網絡標識,可以起到限制其他用戶的連接，具體設置:

 

a、路由器設置：在關閉SSID廣播時,你最好改變下SSID廣播號,如果不改動的話,以前連過你網絡的用戶,還可以連接;

 

b、客戶機設置：無線網絡---屬性----無線配置---"使用windows配置您的無線網絡"--然后點"添加"--寫上你設置的SSID名稱.OK后,---再點屬性,要確認"自動連接到非手選網絡"的勾未打上,確定就可以----讓你剛剛設置的SSID號排在最上方,因為SSID廣播關閉后,是你的電腦無線網卡去搜尋路由器,在最上方,可以首先訪問你的無線網絡,且避免連接到其他的無線網絡.

 

(備注:如果這樣還是上不去網的話,你可以點開無線網絡的TCP／IP設置,寫上內網的固定ip,網關,DNS.一般網關,DNS都是你路由器的ip.)

 

無線路由器加密方法二、WEP加密及MAC地址限制

 

1、啟用WEP加密。

 

打開路由器管理界面，“無線設置”->“基本設置”:

 

“安全認證類型”選擇“自動選擇”，因為“自動選擇”就是在“開放系統”和“共享密鑰”之中自動協商一種，而這兩種的認證方法的安全性沒有什么區別。

 

“密鑰格式選擇”選擇“16進制”，還有可選的是“ASCII碼”，這里的設置對安全性沒有任何影響，因為設置“單獨密鑰”的時候需要“16進制”，所以這里推薦使用“16進制”。

 

“密鑰選擇”必須填入“密鑰2”的位置，這里一定要這樣設置，因為新的升級程序下，密鑰1必須為空，目的是為了配合單獨密鑰的使用(單獨密鑰會在下面的MAC地址過濾中介紹)，不這樣設置的話可能會連接不上。密鑰類型選擇64/128/152位，選擇了對應的位數以后“密鑰類型”的長度會變更，本例中我們填入了26位參數11111111111111111111111111。因為“密鑰格式選擇”為“16進制”，所以“密鑰內容”可以填入字符是0、1、2、3、4、5、6、7、8、9、a、b、c、d、e、f，設置完記得保存。

 

如果不需要使用“單獨密鑰”功能，網卡只需要簡單配置成加密模式，密鑰格式，密鑰內容要和路由器一樣，密鑰設置也要設置為“WEP密鑰2”的位置(和路由器對應)，這時候就可以連接上路由器了。

 

2、單獨密鑰的使用。

 

這里的MAC地址過濾可以指定某些MAC地址可以訪問本無線網絡而其他的不可以，“單獨密鑰”功能可以為單個MAC指定一個單獨的密鑰，這個密鑰就只有帶這個MAC地址的網卡可以用，其他網卡不能用，增加了一定的安全性。

 

打開“無線設置”->“MAC地址過濾”，在“MAC地址過濾”頁面“添加新條目”，如下界面是填入參數的界面:“MAC地址”參數我們填入的是本例中TL-WN620G的MAC地址00-0A-EB-88-65-06，

 

“類型”可以選擇“允許”/“禁止”/“64位密鑰”/“128位密鑰”/“152位密鑰”，本例中選擇了64位密鑰。“允許”和“禁止”只是簡單允許或禁止某一個MAC地址的通過，這和之前的MAC地址功能是一樣的，這里不作為重點。“密鑰”填入了10位AAAAAAAAAA，這里沒有“密鑰格式選擇”，只支持“16進制”的輸入。“狀態”選擇生效。

 

最后點擊保存即可，保存后會返回上一級界面：注意到上面的“MAC地址過濾功能”的狀態是“已開啟”，如果是“已關閉”，右邊的按鈕會變成“開啟過濾”，點擊這個按鈕來開啟這一功能。至此，無線路由器這一端配置完成!

 

無線路由器加密方法三、網卡MAC地址綁定

 

MAC地址是固化在網卡上串行EEPROM中的物理地址，通常有48位長。以太網交換機根據某條信息包頭中的MAC源地址和MAC目的地址實現包的交換和傳遞。要搭建局域網，必須學會綁定IP與MAC地址；換了新網卡，必須學會修改MAC地址以應對不能上網的尷尬。不要讓MAC地址成為你網上生活的絆腳石呦！

 

首先要查看自己的IP地址和網卡的MAC地址。對于Windows 98/Me，運行“winipcfg”，在對話框看的IP地址就是，而“適配器地址”就是網卡的MAC地址。在Windows 2000/XP系統下，要在命令提示符下輸入“ipconfig /all”，顯示列表中的“Physical Address”就是MAC地址，“IP Address”就是IP地址；要將二者綁定，輸入“arp -s IP地址 MAC地址”，如“arp -s 192.168.0.28 54-44-4B-B7-37-21”即可 

 

獲取本機的MAC 

 

對于數量不多的幾臺機器，我們可以這樣獲取MAC地址：在Windows 98/Me中，依次單擊“開始”→“運行” →輸入“winipcfg”→回車。 在Windows 2000/XP中，依次單擊“開始”→“運行”→輸入“CMD”→回車→輸入“ipconfig /all”→回車。

 

IP與MAC的捆綁 

 

MAC地址是網卡的惟一標識，這種惟一性恰好給網絡管理帶來了福音，因為通過捆綁IP和MAC地址，就可以輕松防止局域網中IP地址盜用現象，阻止非法入侵者。 

對于動態IP，做一個DHCP服務器來綁定用戶網卡MAC地址和IP地址，然后再根據不同IP設定權限；對于靜態IP，如果用三層交換機的話，你可以在交換機的每個端口上做IP地址的限定，這樣如果改變某臺客戶端的IP地址，這臺PC也就不能連通網絡了。 

 

以靜態IP地址的綁定為例，實現一下上面的高招吧：假設此時的網卡MAC地址為44-45-53-54-00-00。假設我們在Windows 98操作系統中，啟動虛擬DOS后，鍵入“ARP空格-s空格192.168.0.66空格44-45-53-54-00-00”，回車。這樣實現了靜態IP地址192.168.0.66與網卡地址為44-45-53-54-00-00的計算機的捆綁。

 

如何防蹭網的問題經過以上敘述的無線路由器加密方法就變得容易多了，這三個都是比較常用的，你可以全部試驗一下，看哪種更適合你。