您的位置:百味书屋 > 范文大全 > 经典范文 > 没有设置无线密码怎么保证路由器安全 正文

没有设置无线密码怎么保证路由器安全

2016-11-28 11:06:39 来源网站:百味书屋

篇一:不设密码怎么让无线网络安全?

网上说保护路由器安全的文章很多,但大多数都是告诉你,如何保护路由器密码,下面小编就介绍仅靠路由器的默认密码或一些简单易记的密码,甚至不设访问密码,就能将入侵和蹭网者拒之门外的方法。

许多朋友之所以会遗忘路由器登录密码或者无线连接密码,其原因无非出于安全考虑,采用了较为复杂的密码,或者受一些文章误导,会隔三差五地去更换密码。实际上,路由器不同于其他一些仅靠密码来保证安全的网络服务,比如QQ和论坛账号等,它在密码保护之外,还提供了许多安全措施,利用这些措施,我们仅靠设备的默认密码或一些简单易记的密码,就能将入侵和蹭网者拒之门外。从而从根本上,解决密码容易遗忘的问题。

登录密码,默认就行

路由器出厂时,都会自带一组默认的登录信息,这些信息,通常都会标注在产品的说明书上,如果我们使用这些信息登录的话,自然就不会出现登录密码被遗忘的情况(即使说明书丢了,也可以通过网络搜索查到相关信息)。

现在的问题是,在使用默认信息的同时,我们怎样来保证路由器设置的安全呢?其实简单,我们只需利用路由器本身提供的局域网WEBW管理规则,禁止除指定网卡以外的其他网卡管理路由器即可。以TP-LINK WR740N为例。

实例1:只允许本机有线或无线网卡管理路由器

用网线连接PC和路由器,此时,即使本机依然插着无线网卡,系统也会默认以有线连接的方式来连接网络。

进入路由器设置界面,选择左侧的安全功能;局域网WEB管理项,在右侧勾选仅允许列表中的MAC地址访问本WEB管理页面项,在当前管理PC的MAC地址文本框中,我们可看到当前正在访问该界面的有线网卡的MAC地址,单击添加按钮,然后单击保存按钮,即可将有线本机有线网卡添加到允许管理的MAC地址列表中,以后,要想管理路由器的话,只有使用该网卡且使用有线连接才行,而其他PC企图访问时,页面上会出现无法显示此页的提示,导致连接失败。

用同样的方法,拔下网线,使用无线连接,我们也可指定只能使用本机无线连接来管理路由器。

实例2:允许多个网卡同时管理路由器

当然,如果你觉得只允许单一网卡管理路由器不保险(比如可能出现网卡损坏的情况),也可以将网内其他PC的网卡地址添加到允许管理列表中。

在允许管理的PC中按下Win+R组合键,打开运行对话框,输入cmd,回车,进入命令提示符窗口,输入ipconfig /all,回车,有关该机所用的无线和有线网卡对应的MAC地址,

就会分别出现无线局域网适配器 本地连接和以太网适配器 以太网中的物理地址项中,记下它们,然后将其添加到如图1所示界面的MAC地址2、MAC地址3文本框中并保存即可。

连接密码,不设也行

无线连接密码并不能很好地保证无线网络的安全,因为根据经验,利用目前一些热门的蹭网设备,我们基本上可在10分钟的时间内轻松破解一个连接密码,所以,这样的密码不设也罢。那么,不设置密码,我们怎样确保网络安全呢?同样简单。

在路由器的设置界面左侧,依次选择无线设置;无线MAC地址过滤项,在右侧单击启用过滤按钮,启用MAC网址过滤功能。然后在过滤规则项中,我们就可能轻松地通过两种方法,将那些讨厌的蹭网者拒之门外了。

一是在知道蹭网者的MAC地址的情况下,,我们只需选择允许 列表中生效规则之外的MAC地址访问本无线网络项,然后单击添加新条目按钮,将蹭网者的MAC地址输入MAC地址文本框中,单击保存按钮,该地址就永远别想访问我们的网络了。

二是如果我们不知道蹭网者的MAC地址,那么,我们可以在如图5所示的界面中选择禁止 列表中生效规则之外的 MAC地址访问本无线网络项,然后用与上面类似的方法,将允许访问的MAC地址都添加到列表中即可。

要查看允许连接的设备的MAC地址很简单(包括智能手机、平板电脑、智能机顶盒等),首先让这些设备连接到无线网络,然后在路由器的设置界面中,选择无线设置;主机状态,当前所有已连接到网络中的设备数量及其MAC地址就会出现。看一下这里显示的数量与实际连接的设备数量是否相符,如果相符,说明此时没有蹭网者,只需记下这些MAC地址,并将其添加到允许访问列表中即可。如果不相符,说明危险,可让允许连接的设备不断地断开网络然后重新连接上,这样,由于列表中的设备会不断地消失或出现,从而可轻松判断出其所对应的MAC地址了。

篇二:无线路由器设置安全密码的方法

无线路由器设置安全密码的方法

本文仅介绍如何设置无线密码 使用无线路由器的时候,为了保证无线网络的安全,一般都会设置一个密码用于验证那些要登陆无线网络的用户,下面我们就以TP-LINK(普联)无线路由器为例...... 本文仅介绍如何设置无线密码

使用无线路由器的时候,为了保证无线网络的安全,一般都会设置一个密码用于验证那些要登陆无线网络的用户,下面我们就以TP-LINK(普联)无线路由器为例演示如何设置一个无线网络密码。 打开无线功能

设置密码之前要打开无线网络功能,首先登入无线路由器,找到“无线设置-基本设置”,如下图所示:

在右侧的无线网络基本设置中,勾选“开启无线网络功能”,SSID号也就是无线网络名称(无线网络名称在客户端扫描无线网络时会出现在无线网络列表中),如下图所示:

注意:普通用户一定要勾选“开启SSID广播”,不然客户端无法搜索到无线网络,其他参数保持默认,WDS功能用于多个无线路由器之间互联来扩展无线网络覆盖范围,一般用不到。

至此,无线网络的功能就打开了,保存并且重启无线路由器生效。

设置无线密码

切换到“无线设置-无线安全设置”页面,在右侧配置无线密码相关参数,为保障网络安全,强烈推荐开启安全设置,并使用WPA/WPA2个人版AES加密方法(常用无线加密方式请看无线路由器经常使用的几种加密方式详解一文,有详细介绍),如下图所示:

认证类型:可以选择WPA或者WPA2,这里保持默认的自动,好处就是如果主机系统不支持WPA2也可以与无线路由器协商使用主机系统支持的认证类型。

加密算法:可以选择AES或者TKIP,相对于后者,AES的加密算法更为优秀,而且占用的系统资源更少,推荐使用。

PSK密码:这个就是客户端登陆无线网络时需要输入的密码内容了,最少是8个字符(字母、数字或者组合)。

组密钥更新周期:组密钥是为了保障数据安全设置的,貌似用处不大,保持默认设置即可。

有人还在用WEP密钥,一般来说WEP加密经常在老的无线网卡上使用,新的802.11n不支持此加密方式。所以,如果你选择了此加密方式,路由器可能工作在较低的传输速率上。建议使用WPA2-PSK等级的AES加密,WEP加密设置如下图所示:

认证类型:可以选择开放系统或者共享密钥,区别在于开放系统不会提示密码错误。

WEP密钥格式:可以选择ASCII码或者十六进制,ASCII字符大家可以去查ASCII表;十六进制包括的字符有0-9,a-f。

密钥类型:可以选择64位、128位或者152位,选择64位可以输入10个十六进制字符或者5个ASCII字符,其他两种类型以此类推。

使用无线网络密码可以提升你的无线网络安全等级,但单纯使用密码的方式还是不够的,因为谁也无法保证密码没有泄露的时候,这时就要结合其他方式来保护你的无线网络了

篇三:无线路由器怎么设置密码 无线路由器安全设置深度解析

无线路由器怎么设置密码 无线路由器安全设置深度解析

在无线路由器知识讲堂的上文中笔者为大家介绍了基本的无线路由器器组件以及无线路由器设置等基础知识,如果你还没有阅读过上文,那么请先赶紧补上吧:无线路由器怎么用 无线路由器基本设置图解,接下来本文将为大家介绍的是无线网络安全防护,不要以为无线网络只要设置密码就安全了,对于真正的黑客来说,“防护措施”仍比较基础,而且必须强调的是,我们所介绍的防护方法绝对不能100%阻止黑客的入侵(甚至连50%都做不到⊙﹏⊙b汗),但对于普通无线用户来说,这些防护方法已经完全够用了,相比只是设置简单的无线路由器密码要安全的多。

在上文中我们也简单介绍下无线路由器密码的设置,这里简单再回顾下,在基本设置之中,必须要做的就是设置无线网络加密,这是保护无线网络最基本,也是最有效的方法。除了可以在“设置向导”中完成无线网络的加密设置外,我们通常还可以在“无线网络设置”中找到更详细、更全面的加密设置。而且你知道吗?根据所选加密方式的不同,无线网络的性能也会受到不同程度的影响。

无线路由器加密方式设置

目前主流的无线网络加密方式有三种,即64/128位WEP加密、WPA加密和WPA2加密。这里特别需要说明的是,三种无线加密方式对无线网络传输速率的影响也不尽相同。由于IEEE 802.11n标准不支持以WEP加密(或TKIP加密算法)单播密码的高吞吐率,所以如果用户选择了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法,无线传输速率将会自动限制在11g水平(理论值54Mbps,实际测试成绩在20Mbps左右)。

也就是说,如果用户使用的是符合IEEE 802.11n标准的无线产品(理论速率150M或300M),那么无线加密方式只能选择WPA-PSK/WPA2-PSK的AES算法加密,否则无线传输速率将会明显降低。而如果用户使用的是符合IEEE 802.11g标准的无线产品,那么三种加密方式都可以很好的

兼容,不过仍然不建议大家选择WEP这种较老且已经被破解的加密方式,最好可以升级一下无线路由。

修改默认用户名和密码

设置好无线加密后,我们接下来要做的重要工作就是修改无线路由的默认登录用户名和密码。很多初级用户一定会问,为什么要这么做呢?原因很简单,因为同一型号、同一品牌甚至是不同品牌的无线路由器在出厂时所设置的默认用户名和密码几乎都是一样的。稍有经验的“非法用户”只需尝试几次就可以轻松进入无线路由的Web配置界面,从而全面控制你的无线网络。因此修改默认用户名和密码也是保护无线网络安全所必须的。

修改无线路由器默认用户名和密码

最后还要提醒一句,在修改完默认用户名和密码后,千万不要忘记“保存”哦,并重启无线路由器,重新用新的用户名和密码登录一下,以确定修改成功。一般新手朋友很容易忽视这个问题。以上基本无线路由器安全设置结束后,接下来编辑将为大家更深入的介绍无线安全设置知识。

修改SSID并关闭无线广播

在中,我们曾建议初级用户修改SSID并开启无线广播,待熟悉了无线网络连接后,建议立即关闭无线广播。那么为什么无线广播要“先开后关”呢?我们还是先学习一下基础知识吧。

首先介绍一下什么是SSID?简单来说SSID就是在你搜索无线网络时,无线网络列表中所出现的一个个无线网络的名称。接下来再介绍一下无线广播的作用,打开无线广播就是把你的无线网络名称(SSID)公布出来,使其可以出现在你的无线网络列表之中;反之,关闭无线广播,你的无线网络名称就不会出现在无线网络列表之中了,这样别人就找不到登陆口了,对于菜鸟黑客也就没折了。

修改SSID名称 关闭SSID广播方法

了解了这两个基础知识,相信你就能明白无线广播为什么要“先开后关”了。“先开”目的是为了让初级用户更容易找到并连接到自己无线网络;不过公开了SSID同样会引来非法入侵者,带来安全隐患,因此在初级用户熟悉了网络的连接方法后,我们需要“后关”,即关闭无线广播,让你的无线网络名称消失在无线网络列表中。

最后,我们还强烈建议大家修改SSID名称,为你的无线网络起一个个性的SSID。因为如果继续使用默认的“D-Link”、“TP-link”、“NETGEAR”等常见SSID名称会很容易就被别人猜到,那么关闭SSID广播也就失去了意义。

修改无线路由默认IP地址并关闭DHCP功能

关于无线路由的DHCP功能,我们在第一课中也已提到,简单来说它就是自动为连入无线网络的用户分配IP地址的一项功能,省去了用户手动设置IP地址的麻烦。因此对于初次接触无线路由的用户来说,我们建议大家打开此功能。但如果想要进一步提升无线网络的安全,我们还是推荐用户关闭DHCP功能。因为一旦关闭了此功能,想要连接到你无线网络的非法用户就没法自动分配到IP地址了,那么他就得手工输入IP地址,而为了不让非法用户轻易猜到无线路由的IP地址段,我们还必须修改无线路由的默认IP地址。此时非法用户想要连接网络就必须挨个去尝试每个IP地址段,非常麻烦。所以建议大家关闭DHCP功能,修改默认IP地址,并手动设置笔记本/PC网卡的IP地址。

修改默认IP地址 停用DHCP功能

下面讲一下手动设置网卡的IP地址需要注意的地方,手动输入的IP地址必须和无线路由器的IP地址(修改后的)保持在同一IP地址段,例如无线路由器修改后的IP地址为:192.168.123.1,那么网卡的IP地址即可设置为:192.168.123.X(X表示2-254任意数字);而默认网关与无线路由的IP地址相同即可。

开启MAC地址过滤功能 - 高等级安全设置推荐

完成了上述的基本安全设置,你的无线网络已经变得较为安全,但如果想让你的无线网络的安全防护能力有一个质的提升,我们强烈推荐你启用MAC地址过滤功能。

首先讲一下什么是MAC(它不是苹果的Mac)?MAC(Media Access Control),即介质访问控制地址的简称。MAC地址是厂商在生产网络设备时赋予每一台设备惟一的地址。其中,前24位标识网络设备的厂商,不同厂商生产的标识不同,后24位是由厂商指定的网络设备的序列号“MAC地址过滤”功能正是利用了MAC地址的唯一性,即一台网络设备对应一个MAC地址,只有在无线路由器的MAC地址“允许”列表中的网络设备(需提前输入MAC地址)才能接入网络,这种方法可以非常有效的阻止非法用户的入侵,即使面对现在非常猖獗的“蹭网卡”,也能起到很好的防护作用。

开启路由器MAC地址过滤功能

开启MAC地址过滤,其实就是单独指定帮定的电脑网卡信息,因为没台电脑的网卡MAC地址都是独一无二的,我们只绑定我们允许的电脑网卡MAC地址即可,未知电脑未绑定的均无法访问网络,起到了很高级的防护作用。

绑定允许接入设备的MAC地址

想要使用MAC地址过滤功能,就必须要知道自己无线网卡的MAC地址,那么你知道自己无线网卡的MAC地址是什么吗?不知道也没关系,因为查看方法很简单:在“网络连接”中找到“网络连接”图标,右键->“状态”,选择“支持”->“详细信息”,其中的“实际地址”就是你无线网卡的MAC地址。如下图所示:

查看电脑网卡MAC地址方法

此外,用户还可以点击任务栏的“开始”->运行->在弹出的“运行”窗口文本框内输入“cmd”,然后单击“确定”按钮;然后在命令窗口中输入“ipconfig /all”后回车,此时在显示的结果中同样可以找到网卡的MAC地址。有兴趣的朋友也可以试试这种方法。


没有设置无线密码怎么保证路由器安全》出自:百味书屋
链接地址:http://www.850500.com/news/34110.html
转载请保留,谢谢!
相关文章
  • 没有设置无线密码怎么保证路由

    不设密码怎么让无线网络安全?网上说保护路由器安全的文章很多,但大多数都是告诉你,如何保护路由器密码,下面小编就介绍仅靠路由器的默认密码或一些简单易记的密码,甚至不设访...

推荐范文