欢迎来到天天文库
浏览记录
ID:25893181
大小:612.18 KB
页数:13页
时间:2018-11-23
《无线路由器加密设置》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、无线路由器设置:加强无线网络安全性2012年01月04日15:36IT168字号:T
2、T 【IT168技术】IT168组网频道将推出一系列关于无线路由器设置的文章,主要目的在于普及无线路由器的基本知识,介绍无线路由的基本功能,使用无线路由器的更多功能,我们会使用简单直白的语言对无线路由器的设置进行描述,避免生涩难懂的术语,让更多的用户感觉到网络真的是无“线”精彩! 在《无线路由器基本设置》一文中,我们通过七个步骤,详细介绍了如何对无线路由器最基本的设置,那么在能够通过无线路由器上网的同时,我们就需
3、要加强我们无线网络的安全性,不能让“非法分子”免费使用我们的无线网络。 具体方法如下: 无线网络加密 修改路由器登陆用户名和密码 修改路由器管理端口 关闭DHCP服务 修改局域网IP地址 隐藏无线网络SSID 开启路由器防火墙中的IP地址过滤和MAC地址过滤 一、无线网络加密 在前面的文章中,我们也介绍了一些最基本的安全设置,如对无线网络加密和修改用户名密码,这两项设置虽然基基础,但作用很大,所以还要介绍一下。 通过无线安全设置功能,可以防止他人未经同意私自连入您的无线网络,占用
4、网络资源,同时也可以避免黑客窃听、黑客攻击等对您不利的行为,从而提高无线网络的安全性。选择菜单无线设置→无线安全设置,即可打开无线网络较为全面详细的安全选项。转播到腾讯微博无线网络安全设置界面 本页面提供了三种无线安全类型:WPA-PSK/WPA2-PSK、WPA/WPA2以及WEP。不同的安全类型下,安全设置项不同,下面将详细介绍。 1.WPA-PSK/WPA2-PSK WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本,它是基于共享密钥的WPA模式,安全性很高,设置
5、也比较简单,适合普通家庭用户和小型企业使用。其具体设置项见下图所示:转播到腾讯微博 认证类型:该项用来选择系统采用的安全模式,即自动、WPA-PSK、WPA2-PSK。 自动:若选择该项,路由器会根据主机请求自动选择WPA-PSK或WPA2-PSK安全模式。 加密算法:该项用来选择对无线数据进行加密的安全算法,选项有自动、TKIP、AES。默认选项为自动,选择该项后,路由器将根据实际需要自动选择TKIP或AES加密方式。注意11N模式不支持TKIP算法。 PSK密码:该项是WPA-PSK/WP
6、A2-PSK的初始设置密钥,设置时,要求为8-63个ASCII字 符或8-64个十六进制字符。 组密钥更新周期:该项设置广播和组播密钥的定时更新周期,以秒为单位,最小值为30,若该值为0,则表示不进行更新。 2.WPA/WPA2 WPA/WPA2是一种比WEP强大的加密算法,选择这种安全类型,路由器将采用Radius服务器进行身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服务器,代价比较昂贵且维护也很复杂,所以不推荐普通用户使用此安全类型。 3.WEP WEP是Wi
7、redEquivalentPrivacy的缩写,它是一种基本的加密方法,其安全性不如另外两种安全类型高。选择WEP安全类型,路由器将使用802.11基本的WEP安全模式。这里需要注意的是因为802.11N不支持此加密方式,如果您选择此加密方式,路由器可能会工作在较低的传输速率上。 这里特别需要说明的是,三种无线加密方式对无线网络传输速率的影响也不尽相同。由于IEEE802.11n标准不支持以WEP加密或TKIP加密算法的高吞吐率,所以如果用户选择了WEP加密方式或WPA-PSK/WPA2-PSK加密
8、方式的TKIP算法,无线传输速率将会自动限制在11g水平(理论值54Mbps,实际测试成绩在20Mbps左右)。 也就是说,如果用户使用的是符合IEEE802.11n标准的无线产品(理论速率150M或300M),那么无线加密方式只能选择WPA-PSK/WPA2-PSK的AES算法加密,否则无线传输速率将会明显降低。而如果用户使用的是符合IEEE802.11g标准的无线产品,那么三种加密方式都可以很好的兼容,不过仍然不建议大家选择WEP这种较老且已经被破解的加密方式,最好可以升级一下无线路由。 二、
9、修改路由器登陆用户名和密码 大多数无线路由器出厂默认登陆用户名和密码均为admin。建议用户对登陆用户和密码进行修改,掌握无线路由器的配置权限,从而防止非法用户修改您无线路由器的配置。设置步骤: 无线路由器中:系统工具—修改登陆口令转播到腾讯微博 三、修改路由器管理端口 几乎所有的路由器默认以80端口为管理端口。正常情况下,在浏览器输入IP地址,就可以登陆管理界面。如果修改管理端口,登陆路由器管理界面时需要在IP地址后添加端口号,如:http:/
此文档下载收益归作者所有