2024年3月9日发(作者：)
家用电脑如何预防被他人用无线蹭网卡蹭网
下面就以TP-LINK无线路由器为例，详细说明无线路由器的安全设置过程：
1、 修改无线路由器LAN口IP地址
路由器一般默认IP地址为“192.168.0.1”或“192.168.1.1”，我们可以将它修改为其他IP地址，如“192.168.X.1”或
“192.168.0.X”或“192.168.1.x”(“X”为想设定的数字,不超过255)。
2、 修改路由器SSID号并关闭SSID广播
路由器SSID号用于识别无线设备的服务集标志符。无线路由器就是用这个参数来标示自己，以便于无线网卡区分不同的
无线路由器去连接。SSID便是你给自己的无线网络所取的名字。SSID广播就是无线路由器向无线接收设备发送无线路由器的名
称。
无线路由器的SSID号，一般是以产品品牌名称或产品品牌名称+1位以上16进制字符来表示，如TP-LINK的无线路由
器的SSID号有“TP-LINK”“TP-LINK_8A97F”等等来表示。
第一步，我们可以将SSID号修改成自己喜欢的个性化名称，如“XIAODINGDANG”等，甚至可以修改成中文个性化的名
称（在取消SSID广播的模式下，常规设置下SSID的显示变成乱码，故无线网卡的设置比较复杂，这里不作说明）。
第二步，取消“允许SSID广播”前面的复选框里面的“√”。
通过修改路由器SSID号并关闭SSID广播后，就可以达到“隐藏身份”和“掩人耳目”的目的。
3、 设置无线密钥
无线路由器的安全设置类型有WEP、WPA-PSK/WPA2-PSK 、WPA- Radius/WPA2- Radius三种。
WEB采用16进制和ASCⅡ码加密方式，最长152位密钥16进制数字符32个，或者ASCII码字符16个，不区分大小
写，安全等级“中高~高”。
WPA-PSK/WPA2-PSK采用TKIP和AES两种加密方式，最长63个字符并区分大小写，安全等级“高~极高”。
WPA- Radius/WPA2- Radius同样采用TKIP和AES两种加密方式，但不同的是，WPA- Radius/WPA2-
Radius方式须输入身份验证的Radius服务器IP地址和端口。安全等级极“高~极高” ，但由于操作复杂，常用于企业用
户。
在这里，我们选择的是WPA-PSK/WPA2-PSK安全模式，安全选项和加密方法设置为“自动选择”，密码采用20位字符（最
短8位，最长可以选择63位，建议设置12位以上字符）。
4、 关闭DHCP服务
DHCP服务器开启状态下，无线路由器会自动为进入无线网络的电脑分配网关、IP地址、子网掩码、DNS服务器地址等
信息。这样，别的电脑就很容易进入无线网络。
5、 开启“MAC地址过滤”
开启“MAC地址过滤”，主要是指定电脑的MAC允许或禁止访问Internet。开启“MAC地址过滤”，首先要开启无线路由器
的防火墙。
在无线路由器防火墙设置里的MAC地址过滤规则里有“仅允许已设MAC地址列表中已启用的MAC地址访问Internet”或
“禁止已设MAC地址列表中已启用的MAC地址访问Internet，允许其他MAC地址访问Internet”，在这里我们选择“仅允许已设
MAC地址列表中已启用的MAC地址访问Internet”。
接下来，我们继续设置MAC地址过滤，在设置界面，打开“添加新条目”，在“MAC地址”输入自己电脑的MAC地址，在“描
述”里输入自己电脑的名称，“状态”选择“生效”。如需添加其他电脑，则重复上述过程。
保存后返回。
MAC地址，可通过查询无线网络连接得知。
6、 修改无线路由器系统管理员用户名和口令
路由器默认系统管理员用户名和口令是非常简单的，一般常用的用户名为“admin”、
“administrator”、“group”，密码一般为“admin”、“administrator”、“group”、“12345”、“88888”或空等一些弱口令，如不修
改，很容易被破解。
系统管理员用户名可以个性化设置，建议口令在12位以上字符(包括大小写字母和0~9数字） 。
现在，我们在电脑上搜索无线网络，很快就会发现已经找不到自己的无线网络了。
7、电脑的无线网络设置
打开无线网络连接属性，在网络名中输入我们更改过的SSID号“XIAODINGDANG”，选中“即使此网络未广播，也进行连
接”，在网络身份验证中选择“开放式”，数据加密选择“WEP”，保存。
重新搜索无线网络，这时我们就发现，电脑又能找到SSID号为XIAODINGDANG的无线网络了。
单击“连接”，弹出网络密钥输入框，输入网络密钥。
直到此时，我们又可以连接到自己安全的无线网络。
通过以上设置，不法之徒因不知道SSID、密钥，并且我们对MAC地址也做了限定，所以也就无孔可钻。从此，我们所
使用的无线网络就会变得很安全，再也不担心网络被盗用、电脑系统被恶意攻破了。
急问—无线路由关闭SSID广播后，笔记本就找不到网络了？
SSID（Service Set Identifier）也可以写为ESSID，用来区分不同的网络，最多可以有32个字符，无线网卡设置了不同
的SSID就可以进入不同网络，SSID通常由AP广播出来，通过XP自带的扫描功能可以相看当前区域内的SSID。出于安全考
虑可以不广播SSID，此时用户就要手工设置SSID才能进入相应的网络。简单说，SSID就是一个局域网的名称，只有设置为名
称相同SSID的值的电脑才能互相通信
简单说，关闭SSID广播后，笔记本就找不到网络了。这时候你必须手动设置“为家庭或小型办公室设置无线网络”进行设置，
并且设置的网络名称（SSID）必须和您路由器的网络名称一致，这样计算机才能通过无线找到路由器。
具体做法是打开无线网络连接，在左上角的网络任务下面有个“为家庭或小型办公室设置无线网络”，跳出无线网络安装向导
后点击下一步，选择“设置新无线网络”后下一步，在“网络名（SSID）”里面输入您路由器的网络名称（建议把路由器的名称修改
下，不要默认为TP-LING或Dli
击下一步，在“网络密钥”和“确认网络密钥”输入路由器离设置的密钥，再下一步，选择“手动设置网路”后下一步，再点击完成就设
置好了，那样您的笔记本无线就能找到您自己的路由器了。
你把SSID广播关掉。然后设置自己设置新的SSID,就是无法搜索到你AP的SSID,你只能手工的方式自己填入正确的SSID,
才能连接!
关闭SSID广播,这样无线用户就搜索不到你的网络标识,可以起到限制其他用户的连接.具体设置:
a、路由器方设置,在关闭SSID广播时,你最好改变下SSID广播号,如果不改动的话,以前连过你网络的用户,还可以连接;
b、客户机设置:无线网络---属性----无线配置---"使用windows配置您的无线网络"--然后点"添加"--写上你设置的SSID名称.OK
后,---再点属性,要确认"自动连接到非手选网络"的勾未打上,确定就可以----让你刚刚设置的SSID号排在最上方,因为SSID广播关
闭后,是你的电脑无线网卡去搜寻路由器,在最上方,可以首先访问你的无线网络,且避免连接到其他的无线网络.(备注:如果这样还
是上不去网的话,你可以点开无线网络的TCP／IP设置,写上内网的固定 ip,网关,DNS.一般网关,DNS都是你路由器的ip.)
这个是最简单的。
下面还有些麻烦点的。
1、启用WEP加密。
打开路由器管理界面，“无线设置”->“基本设置”:
“安全认证类型”选择“自动选择”，因为“自动选择”就是在“开放系统”和“共享密钥”之中自动协商一种，而这两种的认证方法的安全性
没有什么区别。
“密钥格式选择”选择“16进制”，还有可选的是“ASCII码”，这里的设置对安全性没有任何影响，因为设置“单独密钥”的时候需要“16
进制”，所以这里推荐使用“16进制”。
“密钥选择”必须填入“密钥2”的位置，这里一定要这样设置，因为新的升级程序下，密钥1必须为空，目的是为了配合单独密钥的
使用(单独密钥会在下面的MAC地址过滤中介绍)，不这样设置的话可能会连接不上。密钥类型选择64/128/152位，选择了对应
的位数以后“密钥类型”的长度会变更，本例中我们填入了26位参数1111 。因为“密钥格式选择”为“16
进制”，所以“密钥内容”可以填入字符是0、1、2、3、4、5、6、7、8、9、a、b、c、d、e、f，设置完记得保存。
如果不需要使用“单独密钥”功能，网卡只需要简单配置成加密模式，密钥格式，密钥内容要和路由器一样，密钥设置也要设置为
“WEP密钥2”的位置(和路由器对应)，这时候就可以连接上路由器了。
2、单独密钥的使用。
这里的MAC地址过滤可以指定某些MAC地址可以访问本无线网络而其他的不可以，“单独密钥”功能可以为单个MAC指定一个
单独的密钥，这个密钥就只有带这个MAC地址的网卡可以用，其他网卡不能用，增加了一定的安全性。
打开“无线设置”->“MAC地址过滤”，在“MAC地址过滤”页面“添加新条目”，如下界面是填入参数的界面:
“MAC地址”参数我们填入的是本例中TL-WN620G的MAC地址00-0A-EB-88-65-06 ，
“类型”可以选择“允许”/“禁止”/“64位密钥”/“128位密钥”/“152位密钥” ，本例中选择了64位密钥。“允许”和“禁止”只是简单允许或
禁止某一个MAC地址的通过，这和之前的MAC地址功能是一样的，这里不作为重点。
“密钥”填入了10位AAAAAAAAAA ，这里没有“密钥格式选择”，只支持“16进制”的输入。
“状态”选择生效。
最后点击保存即可，保存后会返回上一级界面：
注意到上面的“MAC地址过滤功能”的状态是“已开启”，如果是“已关闭”，右边的按钮会变成“开启过滤”，点击这个按钮来开启这一
功能。至此，无线路由器这一端配置完成!
顺便说一下怎样获取网卡MAC地址?可以参考我司网站“网络教室” 文档《路由器配置指南》相关内容，通过电脑DOS界面运行
ipconfig/all这个命令会弹出如下类似信息，红线勾勒部分“Physical Address”对应的就是处于连接状态的网卡的MAC地址;
二、网卡TL-WN620G的配置
打开TL-WN620G客户端应用程序主界面——“用户文件管理”—>“修改”，会弹出用户配置文件管理对话框。首先是“常规”页填入
和无线路由器端相同的SSID —— 本例为“TP-LINK”
然后点击“高级”页，红线勾勒部分注意选择认证模式，可以保持和无线路由器端相同，由于我们的路由器上选择了“自动选择”模式，
所以这里无论选择什么模式都是可以连接的。
如果这个选项是灰色，就请先配置“安全”页面的参数，回过头再来这里配置;
接下来我们进入“安全”页
先选择“预共享密钥(静态WEP)”，然后点击“配置…..”按钮，进入设置共享密钥的界面:
上面用红线勾勒的参数说明一下:
1)、“密钥格式”必须选择“十六进制(0-9，A-F);
2)、总共需要填入两个密钥，密钥1对应的是路由器 “无线配置”->“MAC地址过滤”页面下设置的单独密钥，本例为64位长度的
密钥AAAAAAAAAA ;密钥2对应的是路由器“无线配置”->“基本设置”页面下设置的公共密钥，本例为128位长度的密
钥:1111 。
3)、最后要选中“WEP密钥1”。(注意“WEP密钥1”后面的圆点)
4)、单独密钥和公共密钥的位置是不能更改的。
配置完成，连续点击两次“取定”回到客户端应用程序主界面，我们可以看到网卡和无线路由器已经建立了连接，如下图所示:
这时候我们进入路由器“无线设置”-“主机状态”，可以看到已连接的网卡MAC地址;在“主机状态”页面，表里第一个显示的是无线路
由器的MAC
发布评论