家用無線路由器安全設定的方法

　　伴隨著各運營商的寬頻大提速，無線已經成為家庭組網的首選。老百姓真真切切地感覺到：無線真好!而且各廠商的在無線路由器的設定上也盡力做到人性化，以幫助大叔大媽們也能輕鬆的設定家庭無線網路，但一提到如何讓家裡的無線網路更加安全?很多大媽又犯了難，認為安全防護操作太複雜，不好設定。下面小編就為大家介紹六招輕鬆擺平家庭無線網路安全。

　　關於wifi的笑話：

　　▲這哥們有wifi

　　第一步：給無線網路加密

　　當我們拿到任何一款家用無線路由器時，首先要做的就是進行無線路由的基本設定。在設定的過程就必須給無線網路加密，這是保護無線網路最基本的設定，同樣也是最重要的設定。

　　方法如下：在無線路由的Web配置介面中，“無線設定”選單中找到“無線網路加密”選項;而如果使用者的無線路由擁有“快速設定嚮導”等功能，也可以在“嚮導”中完成無線網路加密的設定。

　　▲無線網路加密

　　一般我們常見的無線加密方式有三種：WEP加密、WPA加密和WPA2加密。需要特別說明的是，三種無線加密方式對無線網路傳輸速率的影響也不盡相同。由於IEEE802.11n標準不支援以WEP加密***或TKIP加密演算法***單播密碼的高吞吐率，所以如果使用者選擇了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP演算法，無線傳輸速率將會自動降至11g水平***理論值54Mbps，實際測試成績20Mbps左右***。

　　現在使用者使用的基本上都是11n無線產品***150M或300M***，那麼無線加密方式只能選擇WPA-PSK/WPA2-PSK的AES演算法加密，否則無線傳輸速率將會自動降低。而如果使用者使用的是11g產品，那麼三種加密方式都可以很好的相容，但我們不建議大家選擇WEP這種較老且更容易破解的加密方式。

　　第二招：修改預設的使用者名稱和密碼

　　有的使用者可能不設定好無線加密後，我們需要修改無線路由器預設的登入使用者名稱和密碼。為什麼要這麼做呢?原因很簡單，因為同一型號甚至同一廠商的無線路由器在出廠時所設定的預設使用者名稱和密碼幾乎都是一樣的。因此，只要有經驗的使用者只需嘗試幾次就可以輕鬆進入無線路由的Web配置介面，從而控制你的無線網路。因此修改預設使用者名稱和密碼也是保護無線網路安全所必須的。

　　設定方法如下圖：

　　▲修改預設使用者名稱和密碼

　　修改完畢後，點選應用，然後儲存即可，再次登入無線路由器的Web介面時就需要輸入新的使用者名稱和密碼了。

　　第三招：關閉或修改SSID名稱

　　SSID就是搜尋無線網路時所出現的無線網路名稱。對於企業級使用者來說，這個名字是為了方便員工找到並連線到自己企業的無線網路，但對於個人家庭使用者來說，公開SSID只會引來非法入侵者。因此，關閉SSID廣播也是提升無線網路安全的一個好方法。

　　當然也可以修改SSID名稱，如繼續使用預設的“D-Link”、“TP-LINK”、“totolink”等SSID名稱會很容易就被別人猜到。

　　▲修改SSID名稱或者關閉SSID廣播

　　關閉了SSID廣播後，使用者自己怎麼知道該連線哪個無線網路呢?方法很簡單，使用者只需重新重新整理無線網路列表，之後會看到一個沒有名字***空白***的無線連線，雙擊它，在彈出的視窗中輸入只有你自己知道的個性SSID名稱和無線金鑰即可連線。

　　第四招：關閉DHCP伺服器

　　DHCP是自動為連入無線網路的使用者分配IP地址的一項功能，省去了使用者手動設定IP地址的麻煩。

　　一旦關閉了DHCP功能，想要連線到你無線網路的非法使用者就沒法自動分配到IP地址了，那麼他就得手工輸入IP地址，而為了不讓非法使用者輕易猜到無線路由的IP地址段，我們還必須修改無線路由的預設IP地址。此時非法使用者想要連線網路就必須挨個去嘗試每個IP地址段，非常麻煩。所以建議大家關閉DHCP功能，並修改預設IP地址。

　　▲停用DHCP，修改預設地址

　　那麼在關閉無線路由的DHCP功能後，使用者如何才能連線上無線網路呢?很簡單，只需手動設定一下無線網絡卡的IP地址。

　　▲手動設定

　　手動輸入的IP地址只要和無線路由器的IP地址保持在同一IP地址段即可，例如無線路由器修改後的IP地址為：192.168.23.1，那麼無線網絡卡的IP地址即可設定為：192.168.23.X***X表示2-254任意數字***;而預設閘道器與無線路由的IP地址相同即可。

　　完成上述四步基本設定，你的無線網路已經變得較為安全，但如果想讓家中無線網路的安全防護能力有一個質的提升，那麼我們還可以進行以下設定：

　　第五招：開啟MAC地址過濾

　　MAC是Media Access Control介質訪問控制地址的簡稱。MAC地址是廠商在生產網路裝置時賦予每一臺裝置惟一的地址。前24位標識網絡卡的廠商，不同廠商生產的標識不同，後24位是由廠商指定的網路裝置的序列號。

　　開啟無線路由器的“MAC地址過濾”功能，在MAC地址列表中輸入允許連入網路的MAC地址，這樣利用MAC地址的唯一性，可以非常有效的阻止非法使用者。

　　▲開啟MAC地址過濾功能

　　那麼如何檢視無線網絡卡的MAC地址呢?方法如下，在“網路連線”中找到“無線網路連線”圖示，右鍵->“狀態”，選擇“支援”->“詳細資訊”，其中的“實際地址”就是你無線網絡卡的MAC地址。

　　▲檢視MAC地址

　　此外，使用者還可以點選工作列的“開始”->執行->在彈出的“執行”視窗文字框內輸入“cmd”，然後單擊“確定”按鈕;在命令視窗中輸入“ipconfig/all”後回車，此時在顯示的結果中同樣可以找到MAC地址。

　　▲檢視MAC地址

　　在啟用MAC地址過濾功能時，一定要看清過濾模式是“允許”還是“禁止”。不同的廠商，過濾模式會不同。

　　怎麼樣，家庭無線網路的安全防護其實很簡單吧?只需簡單五招，無線網路安全防護標準就提高了。但對於一般的“蹭網”使用者，這些設定的防護效果還是非常出色的。再說，黑客也不會光顧一般的家庭網路吧。好了，試試吧。