《无线网络做限制》由会员分享，可在线阅读，更多相关《无线网络做限制（6页珍藏版）》请在金锄头文库上搜索。
1、无线网络做限制无线网络做限制前段时间由于网络的需要,要对无线网络做一下限制,防止别人连接个人网络,特意研究了下无线路由的加密方式,下面将对其综述下,希望能对朋友们有帮助. 无线路由器加密有以下几种方法: 1.使用无线路由器提供的 WEP,WPA 等加密方式.WEP 一般设置简单. 2.或者使用访问限制,同过 MAC 地址来限制连接,就是说在访问限制列表里输入 MAC 的机器,才能连接到你的无线路由器. 3.一种更简单的,就是关闭 SSID 广播,就是无法搜索到你 AP 的 SSID,你只能手工的方式自己填入正确的 SSID,才能连接!上述三个方法都可以,但安全性质最好的是通过 MAC 地址限制
2、访问.设置都是在无线路由器完成. 下面将对这些加密方式详细介绍下: 一、先介绍下最简单的,关闭 SSID 广播,这样无线用户就搜索不到你的网络标识,可以起到限制其他用户的连接.具体设置: a、路由器方设置,在关闭 SSID 广播时,你最好改变下 SSID 广播号,如果不改动的话,以前连过你网络的用户,还可以连接; b、客户机设置:无线网络-属性-无线配置-“使用 windows 配置您的无线网络“-然后点“添加“-写上你设置的 SSID 名称.OK 后,-再点属性,要确认“自动连接到非手选网络“的勾未打上,确定就可以-让你刚刚设置的 SSID 号排在最上方,因为 SSID 广播关闭后,是你的电
3、脑无线网卡去搜寻路由器,在最上方,可以首先访问你的无线网络,且避免连接到其他的无线网络.(备注:如果这样还是上不去网的话,你可以点开无线网络的 TCPIP 设置,写上内网的固定 ip,网关,DNS.一般网关,DNS 都是你路由器的 ip.) 二、WEP 加密及 MAC 地址限制 1、启用 WEP 加密。 打开路由器管理界面， “无线设置”-“基本设置”: “安全认证类型”选择“自动选择” ，因为“自动选择”就是在“开放系统”和“共享密钥”之中自动协商一种，而这两种的认证方法的安全性没有什么区别。 “密钥格式选择”选择“16 进制” ，还有可选的是“ASCII 码” ，这里的设置对安全性没有任何
4、影响，因为设置“单独密钥”的时候需要“16 进制” ，所以这里推荐使用“16 进制” 。 “密钥选择”必须填入“密钥 2”的位置，这里一定要这样设置，因为新的升级程序下，密钥 1 必须为空，目的是为了配合单独密钥的使用(单独密钥会在下面的 MAC 地址过滤中介绍)，不这样设置的话可能会连接不上。密钥类型选择 64/128/152 位，选择了对应的位数以后“密钥类型”的长度会变更，本例中我们填入了 26 位参数11111111111111111111111111 。因为“密钥格式选择”为“16 进制” ，所以“密钥内容”可以填入字符是0、1、2、3、4、5、6、7、8、9、a、b、c、d、e、f
5、，设置完记得保存。 如果不需要使用“单独密钥”功能，网卡只需要简单配置成加密模式，密钥格式，密钥内容要和路由器一样，密钥设置也要设置为“WEP 密钥 2”的位置(和路由器对应)，这时候就可以连接上路由器了。 2、单独密钥的使用。 这里的 MAC 地址过滤可以指定某些 MAC 地址可以访问本无线网络而其他的不可以， “单独密钥”功能可以为单个 MAC 指定一个单独的密钥，这个密钥就只有带这个 MAC 地址的网卡可以用，其他网卡不能用，增加了一定的安全性。 打开“无线设置”-“MAC 地址过滤” ，在“MAC 地址过滤”页面“添加新条目” ，如下界面是填入参数的界面: “MAC 地址”参数我们填入
6、的是本例中 TL-WN620G 的 MAC 地址 00-0A-EB-88-65-06 ， “类型”可以选择“允许”/“禁止”/“64 位密钥”/“128 位密钥”/“152 位密钥” ，本例中选择了 64 位密钥。 “允许”和“禁止”只是简单允许或禁止某一个 MAC 地址的通过，这和之前的 MAC 地址功能是一样的，这里不作为重点。 “密钥”填入了 10 位 AAAAAAAAAA ，这里没有“密钥格式选择” ，只支持“16 进制”的输入。 “状态”选择生效。 最后点击保存即可，保存后会返回上一级界面： 注意到上面的“MAC 地址过滤功能”的状态是“已开启” ，如果是“已关闭” ，右边的按钮会变
7、成“开启过滤” ，点击这个按钮来开启这一功能。至此，无线路由器这一端配置完成! 顺便说一下怎样获取网卡 MAC 地址?可以参考我司网站“网络教室” 文档路由器配置指南相关内容，通过电脑 DOS 界面运行ipconfig/all 这个命令会弹出如下类似信息，红线勾勒部分“Physical Address”对应的就是处于连接状态的网卡的 MAC 地址; 二、网卡 TL-WN620G 的配置 打开 TL-WN620G 客户端应用程序主界面“用户文件管理”“修改” ，会弹出用户配置文件管理对话框。首先是“常规”页填入和无线路由器端相同的 SSID 本例为“TP-LINK” 然后点击“高级”页，红线勾勒
8、部分注意选择认证模式，可以保持和无线路由器端相同，由于我们的路由器上选择了“自动选择”模式，所以这里无论选择什么模式都是可以连接的。 如果这个选项是灰色，就请先配置“安全”页面的参数，回过头再来这里配置; 接下来我们进入“安全”页 先选择“预共享密钥(静态 WEP)” ，然后点击“配置.”按钮，进入设置共享密钥的界面: 上面用红线勾勒的参数说明一下: 1)、 “密钥格式”必须选择“十六进制(0-9，A-F); 2)、总共需要填入两个密钥，密钥 1 对应的是路由器 “无线配置”-“MAC 地址过滤”页面下设置的单独密钥，本例为 64 位长度的密钥 AAAAAAAAAA ;密钥 2 对应的是路由器
9、“无线配置”-“基本设置”页面下设置的公共密钥，本例为 128 位长度的密钥:11111111111111111111111111 。 3)、最后要选中“WEP 密钥 1” 。(注意“WEP 密钥 1”后面的圆点) 4)、单独密钥和公共密钥的位置是不能更改的。 配置完成，连续点击两次“取定”回到客户端应用程序主界面，我们可以看到网卡和无线路由器已经建立了连接，如下图所示: 这时候我们进入路由器“无线设置”-“主机状态” ，可以看到已连接的网卡 MAC 地址;在“主机状态”页面，表里第一个显示的是无线路由器的 MAC 地址; 如何获取本机的 MAC？对于数量不多的几台机器，我们可以这样获取 MA
10、C 地址：在Windows 98/Me 中，依次单击“开始”“运行” 输入“winipcfg”回车。即可看到 MAC 地址。 在 Windows 2000/XP 中，依次单击“开始”“运行”输入“CMD”回车输入“ipconfig /all”回车。即可看到 MAC 地址。修改网卡 MAC 地址的方法其实更改网卡 MAC 地址的功能不论 98、2000 还是 XP，都已经提供了，只是平时大家都没有注意到而以。下面我就说说怎么更改。很简单哦。 。 。好了，现在先来看看 WIN2000。在桌面上网上邻居图标上点右键，选“属性“，在出来的“网络和拨号连接“窗口中一般有两个图标，一个是“新建连接“图标，
11、一个是“我的连接“图标。如果你的机器上有两个网卡的话，那就有三个图标了。如果你只有一个网卡，那就在“我的连接“图标上点右键，选“属性“，会出来一个“我的连接 属性“的窗口。在图口上部有一个“连接时使用：“的标识，下面就是你机器上的网卡型号了。在下面有一个“配置“按钮，点击该按钮后就进入了网卡的属性对话框了，这个对话框中有五个属性页，点击第二项“高级“页，在“属性“标识下有两项：一个是“Link Speed/Duplex Mode“,这是设置网卡工作速率的，我们需要改的是下面一个“Network Address“,点击该项，在对话框右边的“值“标识下有两个单选项，默认得是“不存在“ ，我们只要选
12、中上面一个单选项，然后在右边的框中输入你想改的网卡 MAC 地址，点“确定“，等待一会儿，网卡地址就改好了，你甚至不用停用网卡！另外，你也可以在“设置管理器“中，打开网卡的属性页来修改，效果一样。WINXP 的修改方法跟 WIN2000 一样。在 98 下面修改和 WIN2000、XP 下差不多。在“网上邻居“图标上点右键，选择“属性“，出来一个“网络“对话框，在“配置“框中，双击你要修改的网卡，出来一个网卡属性对话框。在“高级“选项中，也是点击“属性“标识下的“Network Address“项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的网卡 MAC 地址，点“确定“后，系统会提示你重新启动。重新启动后，你的网卡地址就告修改成功！如果你想把网卡的 MAC 地址恢复原样，只要再次把“Network Address“项右边的单选项选择为下面一个“没有显示“再重新启动即可。在 WIN2000、XP 下面是选择“不存在“，当然也不用重新启动了
