网上有关“无线路由的几种基础安全设置”话题很是火热,小编也是针对无线路由的几种基础安全设置寻找了一些与之相关的一些信息进行分析,如果能碰巧解决你现在面临的问题,希望能够帮助到您。
无线路由的几种基础安全设置
无线路由的几种基础安全设置,当今是互联网快速发展的时代,现在不管是家里还是公司,路由器可以说是随处可见,那么路由器怎么设置才安全。下面来分享无线路由的几种基础安全设置。
无线路由的几种基础安全设置1无线路由的传输速度随着IEEE 802.11n草案的退出,也有了质的飞跃。但很多用户只关注了传输速度却忽视了无线网络的安全。
据调查显示,有90%的网络入侵是因为无线路由器没有进行相应的安全设置而引发的。下面介绍几种的基础的安全设置可以帮你远离大部分的威胁。
1.禁用DHCP功能
DHCP 是 Dynamic Host Configuration Protocol(动态主机分配协议)缩写,主要功能就是帮助用户随机分配IP地址,省去了用户手动设置IP地址、子网掩码以及其他所需要的TCP/IP参数的麻烦。
这本来是方便用户的功能,但却被很多别有用心的人利用。一般的路由器DHCP功能是默认开启的,这样所有在信号范围内的无线设备都能自动分配到IP地址,这就留下了极大的安全隐患。
攻击者可以通过分配的IP地址轻易得到很多你的路由器的相关信息,所以禁用DHCP功能非常必要。
2.无线加密
现在很多的无线路由器都拥有了无线加密功能,这是无线路由器的重要保护措施,通过对无线电波中的数据加密来保证传输数据信息的安全。
一般的无线路由器或AP都具有WEP加密和WPA加密功能,WEP一般包括64位和128位两种加密类型,只要分别输入10个或26个16进制的字符串作为加密密码就可以保护无线网络。
WEP协议是对在两台设备间无线传输的'数据进行加密的方式,用以防止非法用户窃听或侵入无线网络,但WEP密钥一般是是保存在Flash中,所以有些黑客可以利用你计算机网络中的漏洞轻松进入你的网络。
WEP加密出现的较早,现在基本上都已升级为WPA加密,WPA是一种基于标准的可互操作的WLAN安全性增强解决方案,可大大增强现有无线局域网系统的数据保护和访问控制水平。
WPA加强了生成加密密钥的算法,黑客即便收集到分组信息并对其进行解析,也几乎无法计算出通用密钥。
WPA的出现使得网络传输更加的安全可靠。需要指出的是一般无线路由器在出厂时无线加密功能都是关闭的,但如果你放弃此功能的话,那么你的网络就是一个极度不安全的网络,因此建议你设置后启用此功能。
3.关闭SSID广播
简单来说,SSID便是你给自己的无线网络所取的名字。在搜索无线网络时,你的网络名字就会显示在搜索结果中。
一旦攻击者利用通用的初始化字符串来连接无线网络,极容易入侵到你的无线网络中来,所以笔者强烈建议你关闭SSID广播。
还要注意,由于特定型号的访问点或路由器的缺省SSID在网上很容易就能搜索到,比如“netgear,linksys等”,因此一定要尽快更换掉。对于一般家庭来说选择差别较大的命名即可。
关闭SSID后再搜索无线网络你会发现由于没有进行SSID广播,该无线网络被无线网卡忽略了,尤其是在使用Windows XP管理无线网络时,可以达到“掩人耳目”的目的,使无线网络不被发现。
不过关闭SSID会使网络效率稍有降低,但安全性会大大提高,因此关闭SSID广播还是非常值得的。
4.设置IP过滤和MAC地址列表
由于每个网卡的MAC地址是唯一的,所以可以通过设置MAC地址列表来提高安全性。在启用了IP地址过滤功能后,只有IP地址在MAC列表中的用户才能正常访问无线网络,其它的不在列表中的就自然无法连入网络了。
另外需要注意在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”选项,要不无线路由器就会阻止所有用户连入网络。
对于家庭用户来说这个方法非常实用,家中有几台电脑就在列表中添加几台即可,这样既可以避免邻居“蹭网”也可以防止攻击者的入侵。
5.主动更新
搜索并安装所使用的无线路由器或无线网卡的最新固件或驱动更新,消除以前存在的漏洞。
还有下载安装所使用的操作系统在无线功能上的更新,比如Windows XP SP3或Vista SP1等,这样可以更好的支持无线网络的使用和安全,使自己的设备能够具备最新的各项功能。
还要提示一下,如果忘记了自己设定的密码,可以将设备恢复到出厂状态,即按住复位键即可,但一定要记得重新设置。
无线网络的速度越来越快,无线网络也该越来越安全。其实只要进行上述简单的几个设置就可以把你的安全等级提升不少。
无线网络环境不是连接上这么简单,把安全工作做到家才能使使用更安心畅快。上面介绍几种方法虽然简单但却很实用,如果你的无线路由器还没有应用上面的方法,笔者强烈建议您现在就去进行这些设置。
无线路由的几种基础安全设置2无线路由器安全设置步骤有哪些?
市场上流行的无线路由器一般都支持专线xdsl/ cable,动态xdsl,pptp四种接入方式,它还具有其它一些网络管理的功能,如dhcp服务、nat防火墙、mac地址过滤等等功能。现在已经有部分无线路由器的信号范围达到了3000米。
1、打开无线路由器,把线路连接好,网线连上电脑,看下说明书里面的配置页面地址,一般是192.168.1.1 ,桌面右键单击网上邻居属性,双击本地连接,点本地连接对话框的属性。
2、internet tcp/ip协议属性选择使用下面ip 你分别填写 192.168.1.2 255.255.255.0 192.168.1.1 dns 如果你不知道 你就填写192.168.1.1完成后都点确定。
3、桌面打开ie 浏览器 网址栏输入 192.168.1.1 就会出现路由器配置界面 输入用户名 密码 一般默认 admin admin 你输入即可进入配置界面。
4、点击无线参数设置,ssid 就是你搜索WiFi信号的名称 根据情况自己定义。信道模式 如果没有特殊应用 你就别设置保留自动。
下面2项也留默认吧 如果你没其他用处的话,最下面的 wds 这个选项是开启无心路由之间的桥接用的,无线路由借用这个可以上网,一般不要点开,除非你要用。上面2项不许点开否则没办法使用。完了保存,点击菜单无线 安全设置。
5、选择 WPA-PSK/WPA2-PSK ,因为这个是最新的加密安全系数比较高,加密算法你选择aes, 不多解释 只是一种算法,psk 及时你登录WiFi需要验证的密码。
你可以输入超过10位以上的数字和字母组合或符号,越复杂越安全,保存,点击无线mac地址过滤。
6、这里面有2个选项 十一共实现的就是一项,我个人建议你为了安全期间你把次功能开启 及时别人活得你的密码也是没把那登陆的设置如下:如果你有手机 这个时间你可以把路由保存,重启,完了还进入到此界面,手机可以登录WiFi了。
为了更安全 你点击知己状态 把你的mac地址复制下 ,在点无线mac地址过滤。把地址加进去,如果你选择禁用列表中的地址访问网络,只要点击开启,马上你的手机就没办法上网了。
点击下面允许列表中的设备上网就OK了,至此,安全已经设置完成,即使别人有了你的密码也是不可能上网的,是不是安全了很多呢?
注意事项
做过安全之后切记把初始账号密码 admin 都更改了,否侧前功尽弃。
什么是IP环回
DHCP的原理与配置
DHCP叫做动态主机配置协议,它可以帮助主机动态下发IP地址以及网关DNS服务器等信息,减少大型组网中手动配置IP地址的过程,将管理员的工作简化。
以上是DHCP的原理,至于配置方面由于厂商很多,配置脚本也很多,,大家在配置的时候只需要记住几个点:
1、创建地址池
2、地址池中包含的网段信息,即可分配给主机的所有可用地址
3、网关地址信息
4、DNS服务器地址信息
5、在接口上挂接地址池
无论什么品牌的设备,只要遵循这五个步骤,都可以完成DHCP的基础配置,当然,DHCP中还有很多更加深入技术点,例如基于DHCP安全的DHCP SNOOPING,以及DHCP RELAY等等。
IP还回,即IP地址还回,环回地址是主机用于向自身发送通信的一个特殊地址。环回地址为同一台设备上运行的?TCP/IP?应用程序和服务之间相互通信提供了一条捷径。
同一台主机上的两项服务若使用环回地址而非分配的主机地址,就可以绕开?TCP/IP?协议栈的下层。通过 ping 环回地址,还可以测试本地主机上的?TCP/IP?配置。
扩展资料
1、使用该接口地址作为动态路由协议OSPF 、BGP 的router id
动态路由协议OSPF 、BGP 在运行过程中需要为该协议指定一个Router id ,作为此路由器的唯一标识,并要求在整个自治系统内唯一。由于router id 是一个32 位的无符号整数,这一点与IP 地址十分相像。
而且IP 地址是不会出现重复现象的,所以通常将路由器的router id 指定为与该设备上的某个接口的地址相同。由于loopback 接口的IP 地址通常被视为路由器的标识,所以也就成了router id 的最佳选择。
2、使用该接口地址作为BGP 建立TCP 连接的源地址
在BGP 协议中,两个运行BGP 的路由器之间建立邻居关系是通过TCP 建立连接完成的。
在配置邻居时通常指定loopback 接口为建立TCP 连接的源地址(通常只用于IBGP ,原因同2.1 ,都是为了增强TCP 连接的健壮性)
配置命令如下:
router id 61.235.66.1
interface loopback 0
ip address 61.235.66.1 255.255.255.255
router bgp 100
neighbor 61.235.66.7 remote-as 200
neighbor 61.235.66.7 update-source LoopBack
百度百科-IP环回
关于“无线路由的几种基础安全设置”这个话题的介绍,今天小编就给大家分享完了,如果对你有所帮助请保持对本站的关注!
本文来自作者[胥玉聪]投稿,不代表育友号立场,如若转载,请注明出处:https://m.jxydedu.cn/kepu/202512-1394.html
评论列表(3条)
我是育友号的签约作者“胥玉聪”
本文概览:网上有关“无线路由的几种基础安全设置”话题很是火热,小编也是针对无线路由的几种基础安全设置寻找了一些与之相关的一些信息进行分析,如果能碰巧解决你现在面临的问题,希望能够帮助到您...
文章不错《无线路由的几种基础安全设置》内容很有帮助