您好,欢迎来电子发烧友网! ,新用户?[免费注册]

您的位置:电子发烧友网>电子百科>无线通信>无线局域网>

怎么防止别人蹭网

2012年09月11日 16:50 互联网 作者:秩名 用户评论(0
一、防蹭策略

  ①在网址一栏输入IP地址(IP地址可查询无线路由器的说明书):如192.168.1.1

  ②在弹出的窗口里输入用户名和密码(如为初始密码,请进入用户管理界面修改),进入无线路由器管理界面(见图,以华硕RT-N15无线路由器管理界面为例)

  ③点击画面左边的“无线”,可相应选择子目录下的步骤进行设置,任选以下一种或多种安全策略,都可大大减少被蹭网几率。

  安全策略一:修改SSID

  当你在家寻找无线网络时,可以看到有很多无线网络的名字,这些名字就是SSID(网络标志)。一般默认的SSID都跟路由器品牌相关。你可以在无线路由器的管理界面上,把SSID改成你喜欢的名字,比如“sheep”。

  安全策略二:隐藏SSID

  有些无线路由器管理界面提供“隐藏SSID”功能,选“YES”,就不容易被“蹭网”者搜到。

  安全策略三:选择WPA加密

  无线路由器提供多种加密标准,最常用的是无线对等协议(WEP)和Wi—Fi保护接入(WPA)。WEP要比WPA老,但是不如WPA安全。所以,最好选择WPA的认证方式,并设置“WPA预先共享金钥”,如“19781213”。(这种方法最常用)

  安全策略四:设定MAC地址

  每个网络设备都有唯一的被称作MAC地址的ID,许多路由器允许你设定多个MAC地址可以接入到互联网,如“001F3C699055”。在“MAC访问模式”栏选“Accept”。这样,除“001F3C699055”之外的MAC地址,一律拒之门外。
二、防蹭设置

  第一步,取消加密,然后把路由器登录密码改的复杂一点;

  第二步,取消DHCP;



第三部,把lan地址改成其他地址,比方说默认的有些是192.168.1.1,我改成192.168.11.110,这样即使连上别人也不清楚网关;

 第四步,这步最重要,打开ip与mac绑定,里面有个arp映射表,里面有曾经链接到这台路由器的所以mac,记下来,打开上网控制,添加主机列表,把目标mac填到里面,确认都填完后,选择“凡是不符合已设上网控制规则的数据包,禁止通过本路由器”,然后在开启防火墙和开启上网控制或者类似界面上选好,然后保存

  或者用”无线设置“里面的”无线MAC地址过滤“也能实现类似的功能;




然后添加限制ip段,这样有人通过复制mac法蹭网也很容易被人发现,然后被踢除;

 


到这一步已经能防住某些蹭网的了,不过还有问题,用arp命令可以看到网关ip,某些“黑客”仍可以破解路由器密码。

  所以一定要进行下一步

  第五步,找到局域网web管理,选上“仅允许列表中的MAC地址访问本WEB管理页面”然后添加你想要电脑mac,然后找“远端web管理“,仔细看一下说明,然后把web管理端口改一下,比方说888或者666或者其他你喜欢的端口号。

  经过这么设置,他们即使找到网关ip,也嗅探到可以登陆路由器的mac,用mac复制的办法也没法登陆路由器;



 OK, 路由器设置完了,下面设置电脑,设成ip手动设置,然后填上lan网段的ip,比如本文中的是192.168.11.***,子网默认,网关和dns都是192.168.11.110,如果加密+mac限制会有更好的效果,不过加密延时增加。

非常好我支持^.^

(779) 88.5%

不好我反对

(101) 11.5%

( 发表人:爱电路 )

      发表评论

      用户评论
      评价:好评中评差评

      发表评论,获取积分! 请遵守相关规定!