倪靖

[摘 要] 本文簡要介紹了辦公網(wǎng)絡(luò)和家庭網(wǎng)絡(luò)環(huán)境下無線路由器的配置及安全設(shè)置。

[關(guān)鍵詞] 無線路由器；設(shè)置；安全

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 13. 073

[中圖分類號(hào)] TP393 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1673 - 0194（2017）13- 0170- 02

0 引 言

路由器（Router）是一種計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備，它能將數(shù)據(jù)包通過一個(gè)個(gè)網(wǎng)絡(luò)傳送至目的地（選擇數(shù)據(jù)的傳輸路徑），這個(gè)過程稱為路由。路由器就是連接兩個(gè)以上網(wǎng)絡(luò)的設(shè)備，路由工作在OSI模型的第三層——網(wǎng)絡(luò)層，例如網(wǎng)際協(xié)議（Internet Protocol，IP）層?；ヂ?lián)網(wǎng)各種級別的網(wǎng)絡(luò)中隨處可見無線路由器。接入網(wǎng)絡(luò)使得家庭和小型企業(yè)可以連接到某個(gè)互聯(lián)網(wǎng)服務(wù)提供商、企業(yè)網(wǎng)中的無線路由器連接企業(yè)內(nèi)成千上萬的計(jì)算機(jī)。本文介紹了辦公網(wǎng)絡(luò)和家庭網(wǎng)絡(luò)環(huán)境下無線路由器的配置。

1 辦公網(wǎng)絡(luò)環(huán)境下無線路由器的配置

筆者所處的辦公網(wǎng)絡(luò)需要靜態(tài)的IP地址和代理服務(wù)器才可連接到互聯(lián)網(wǎng)，因此通過計(jì)算機(jī)配置無線路由器時(shí)，必須在計(jì)算機(jī)“本地連接”的“Internet協(xié)議版本4（TCP/IPv4）”下，將IP地址設(shè)置成自動(dòng)獲取；同時(shí)取消IE瀏覽器的代理服務(wù)器，才可對無線路由器進(jìn)行配置。

1.1 計(jì)算機(jī)未安裝Symantec殺毒軟件環(huán)境下無線路由器的配置（以TP-LINK為例）

（1）無線路由器LAN口通過網(wǎng)線和計(jì)算機(jī)網(wǎng)卡端口相連。

（2）IE瀏覽器中輸入192.168.1.1（路由器的地址），在彈出的頁面上輸入用戶名和密碼（用戶名和密碼一般在無線路由器的背面）。

（3）在下一個(gè)頁面選擇靜態(tài)IP。

（4）將運(yùn)營商分配的IP地址寫入無線路由器。

（5）SSID（無線廣播名）是為了能夠連接到互聯(lián)網(wǎng)的無線名稱，取個(gè)讓自己一目了然的名字，選擇無線加密方式，選擇WPA-PSK/WPA2-PSK即可，輸入密碼。

（6）以上設(shè)置完成后重啟無線路由器。

至此，無線路由器設(shè)置完畢，移動(dòng)設(shè)備及計(jì)算機(jī)可以暢游互聯(lián)網(wǎng)了（記得在移動(dòng)設(shè)備的“設(shè)置”里設(shè)置“代理服務(wù)器和端口”，在計(jì)算機(jī)的IE瀏覽器中勾選代理服務(wù)器）。

1.2 計(jì)算機(jī)安裝了Symantec殺毒軟件環(huán)境下無線路由器的配置（以TP-LINK為例）

1.2.1 無線路由器設(shè)置

無線路由器設(shè)置的基本配置與計(jì)算機(jī)上未安裝Symantec殺毒軟件配置相同。但由于Symantec殺毒軟件設(shè)置了MAC地址過濾，必須將無線路由器MAC地址克隆成擔(dān)當(dāng)服務(wù)器的主機(jī)計(jì)算機(jī)的MAC地址，讓Symantec殺毒軟件認(rèn)為無線路由器和主機(jī)計(jì)算機(jī)是一臺(tái)機(jī)器；同時(shí)需要將主機(jī)計(jì)算機(jī)完全暴露給廣域網(wǎng)，以實(shí)現(xiàn)雙向通信，將主機(jī)計(jì)算機(jī)設(shè)置成DMZ主機(jī)，此時(shí)才可連接到互聯(lián)網(wǎng)。

1.2.2 作為服務(wù)器的主機(jī)計(jì)算機(jī)的配置

將無線路由器中設(shè)定的DMZ主機(jī)的IP地址分配給主機(jī)計(jì)算機(jī)；網(wǎng)關(guān)、DNS均是192.168.1.1。

將運(yùn)營商分配給主機(jī)計(jì)算機(jī)的靜態(tài)IP地址、網(wǎng)關(guān)添加到“高級”中的IP地址和網(wǎng)關(guān)中，如下圖。

設(shè)置完畢后，移動(dòng)設(shè)備和計(jì)算機(jī)就可以暢游互聯(lián)網(wǎng)了。

2 家庭網(wǎng)絡(luò)環(huán)境下無線路由器的配置

（1）筆者所在的家庭網(wǎng)絡(luò)互聯(lián)網(wǎng)連接方式是寬帶撥號(hào)PPPoE。登錄無線路由器，選擇“設(shè)置向?qū)А?，在出現(xiàn)的頁面上選擇PPPoE（見圖1）。

（2）點(diǎn)擊“下一步”后，在彈出的框內(nèi)，輸入運(yùn)營商給你的上網(wǎng)賬號(hào)和上網(wǎng)口令。

（3）點(diǎn)擊“下一步”，設(shè)置SSID（無線上網(wǎng)時(shí)，所看到的無線信號(hào)名稱），選擇WPA-PSK/WPA2-PSK，設(shè)置密碼。

（4）在移動(dòng)設(shè)備的“設(shè)置”中打開“無線局域網(wǎng)”，搜尋你設(shè)置的SSID的名稱，輸入密碼，開啟互聯(lián)網(wǎng)之行吧。

3 無線路由器的安全設(shè)置

（1）一般無線路由器的初始用戶名和密碼都是admin，這樣很容易讓別人登錄我們的無線路由器管理界面，從而造成上網(wǎng)賬號(hào)和密碼被盜、無線網(wǎng)絡(luò)被蹭等，這樣移動(dòng)設(shè)備上綁定銀行卡的APP都不安全，建議修改無線路由器的登錄密碼。

在IE瀏覽器中輸入192.168.1.1，在彈出的頁面上輸入用戶名和密碼，一般均是admin；在系統(tǒng)工具下有修改登錄口令選項(xiàng)，在這里修改密碼。

（2）修改了登錄口令后，建議大家修改一下登錄無線路由器的IP地址，點(diǎn)擊“網(wǎng)絡(luò)參數(shù)”，然后修改“LAN口設(shè)置”。

在“LAN口設(shè)置”中彈出的界面里，我們選擇“修改”默認(rèn)登錄IP地址，比如修改為“155.155.15.1”，這樣就無法登錄我們的無線路由器了。

（3）圖2是整個(gè)無線路由器安全設(shè)置的重點(diǎn)，首先就是SSID，無線廣播名，也就是我們用無線上網(wǎng)時(shí)，所看到的無線信號(hào)名稱，填入代表你個(gè)性的名稱，這樣比較好記住，但不要是自己的名字，或者名字的拼音，因?yàn)楹苋菀妆蝗俗R(shí)別。

接下來就是要填你的上網(wǎng)密碼了，選擇WPA-PSK/WPA2-PSK這一項(xiàng)，可以填8-64個(gè)ASCII字符或者8-64個(gè)十六進(jìn)制字符。ASCII：就是鍵盤上那10個(gè)數(shù)字，52個(gè)大小寫英文字母，以及@#￥*&......這些符號(hào)。最短不少于8位，最大不超過64位。

密碼要怎樣設(shè)置才夠安全？如果只用八位純數(shù)字做密碼，其最大的組合數(shù)量是99999999，黑客手中的“密碼字典”只要幾分鐘就可破解；移動(dòng)設(shè)備上安裝的wifi萬能鑰匙等類似的APP，它將所有的熱點(diǎn)信息存儲(chǔ)在云端數(shù)據(jù)庫，云端數(shù)據(jù)庫中有全國數(shù)萬wifi熱點(diǎn)數(shù)據(jù)，能破解安全級別較低的wifi，大家想想，上網(wǎng)密碼安全性太低的話，后果是什么？輕則蹭網(wǎng)，重則銀行卡被盜！

那要怎么改呢？密碼最少要16位或以上，例如：（%^#！RBTR#25^&；？&），當(dāng)然，密碼位數(shù)越多，也就越難破解，需要有英文字母和符號(hào)，而且符號(hào)要多用，密碼可以經(jīng)常換一換，萬一忘了，重置一下無線路由器就可以了。

4 結(jié) 語

本文簡要介紹了無線路由器在不同網(wǎng)絡(luò)環(huán)境下的配置和安全設(shè)置。隨著上網(wǎng)用戶越來越多，隨著寬帶網(wǎng)建設(shè)如火如荼，對無線路由器技術(shù)的要求會(huì)越來越高。未來更加先進(jìn)、更能適應(yīng)網(wǎng)絡(luò)發(fā)展要求的無線路由器定將層出不窮地涌現(xiàn)出來，讓我們再來學(xué)習(xí)總結(jié)。