高安全无线路由器设置(无线路由器安全类型应该设置什么)

笔记本取代台式机已经是不争的事实。笔记本最重要的功能之一就是可以支持Wi-Fi无线上网，无论高端的迅驰2还是低端的上网本都100%的内置了 无线网卡。同时，无线路由器也不再高贵，便宜的只需要100多块钱，可以说无线上网的门槛已经大大降低。无线上网最大的优势就是没有网线的束缚，无论你在 家里的哪个地方，都可以直接使用无线信号上网，速度不亚于有线。这也是无线上网流行的主要原因。 第1-2分钟：把笔记本用网线连接到无线路由器，并且登录无线路由器Step 01用网线连接笔记本和无线路由器的LAN口，这一步不能用无线替代有线网络。因为部分无线路由器默认不允许用无线连接路由器并进行配置，需要手动开启才行。Step 02打开IE浏览器，在地址栏中输入192.168.1.1，输入默认的用户名和密码。目前大部分无线路由器的初始IP地址都是 192.168.1.1，当然也有可能是192.168.0.1;默认用户名和密码常是admin、admin，root、root这两对。具体的还是请 看一看说明书吧，这种内容说明书一般都讲得比较清楚的。在Vista系统下，设置IP地址需要到开始菜单→控制面板→网络和Internet→查看网络状态和任务→管理网络连接→本地连接→右键选择“属 性”→Internet协议版本4(TCP/IP V4)→属性→选择“使用下面的IP地址”输入IP地址192.168.1.2、子网掩码255.255.255.0、默认网关192.168.1.1， 在下方的DNS服务器中输入本地的DNS服务器的IP或者使用192.168.1.1这个地址.第3-5分钟：设置路由器的无线连接部分，安全设置很重要这一步将完成无线路由器在安全、连接方面的设定，是重中之重。这一步不同的路由器都可能不一样，但是大概的原理是差不多的。Step 01进入基本设置中的“网络设置”，里面有无线网络设置。有以下几点注意：在这里可以设置一个SSID也就是接入点的名称，你可以随意设置，但最好不要使用特殊字符，请使用26个字母和数字。建议隐藏SSID，也就是禁止“SSID广播”。设置无线模式，可以限定支持802.11G还是802.11b还是混合，一般选择默认值也就是“混合”即可。部分第三方固件或者设置选项丰富的路由器可以设置无线模式为AP或者网桥等，在这里设置为“无线访问点AP”即可。信道设置为一个不冲突的频段，一般可以保持默认，如果出现冲突影响上网，那么再另行设置.。有的机型的无线设置位于一个独立的“无线网络”选项卡，也有的机型在“高级设置”中设置无线相关选项。但设置的内容都大同小异。Step 02设置安全选项。安全选项非常重要，轻则让别人蹭网影响网速，重则别人可以通过无线网络侵入你的电脑，这样想干啥就可以干啥了。所以安全一定要做好。1、这一步的要点在于选择正确的安全模式，建议使用WPA Personal，也就是“WPA个人”，加密选择“AES”，然后输入一个足够长、足够复杂的密码，例“d#$#*&UI(((UJJIUIYIYYEYHY*&*”这种没有规则，整合数字、特殊字符、字母的密码就很难。 2、如果上网的客户端比较固定，也就是说都是几台固定的笔记本使用这个无线局域网，那么还可以限定MAC地址来获得更好的安全性。限制MAC地址可以在“无线过滤”中设置，在里面添加特定的MAC地址并设置为仅允许这些MAC地址访问无线网络即可。

路由器(Router)，是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。 那么路由器怎样设置才安全?一、路由器基本安全设置无线路由器基本安全设置主要包括以下几个方面：1、如果路由器默认后台设置登陆账户与密码还是admin的话，请立即更改路由器默认用户名和密码;帮助链接：【路由器admin密码怎么改 路由器默认密码修改方法】2、路由器无线安全设置请选择最高级别的WPA2加密方式;3、无线Wifi密码请设置的尽量复杂一些，建议是数字、字母和符号的混合组合，密码长度最好大于8位数，例如：【m.pc841.com@0846&15@26】这样的复杂长度密码，一般的蹭网卡都很慢解除;知识链：【如何防止蹭网 防止蹭网方法大全】4、不要将无线路由器的Wifi密码告诉陌生不可信的人;5、移动设备(智能手机.平板)不要最好不要预约或者越ROOT，ROOT或者越狱后的设备尽量不要连接陌生不可信的Wifi网络;注：此条主要防止黑客入侵您的移动设备，被安装一些后门程序，然后移动设备连接家中的Wifi网络，就容易遭黑客窃取路由信息。路由器二、无线路由器高级安全设置1、开启Mac白名单功能在路由器众多防护机制中，MAC地址白名单绝对是路由器的高级安全功能之一，不过是几十元还是几百甚至上千元的无线路由器，绝大多数产都具有Mac白名单功能，这个功能最大的亮点在于，开启后，可以将路由器和电脑或者移动设备的mac地址绑定，实现一对一授权访问。开启此功能后，仅限绑定的用户访问网络，其他未绑定用户，即便获取到了Wifi密码，也会因为没有授权而无法访问网络，可以很程度的保障路由器安全。2、AP隔离开启Mac白名单后，新的陌生设备如何获取到了wifi密码，就可以在内网乱逛，尽管无法访问互联网，但这样也可能存在风险，比如黑客高手可以监听路由内网信息。通过开启路由AP隔离则可以解决Mac绑定不足的问题。有它在，连入局域网的设备间都是隔离的，数据不互通。这时的陌生设备技艺再高超也没法来监听你上网的数据了。不过它也有缺点，比如导致局域网软件基本没法使用。包括QQ的局域网速传、飞鸽传书等一大票功能都要废掉，目前还不确定局域网游戏对战、文件共享(SMB)这些功能是否能用，但目测可能性不大。AP隔离算是稍微高级的功能，百元以上的传统路由基本支持，不过一些价格过低的路由器可能无此功能。3、开启路由器防DDOS和端口控制功能目前多数路由器高级设置中，都有防DDOS功能，默认该功能并未开启，不过这个模块很重要，如果路由被DDOS，整个网速会下降的很厉害。防DDOS，就是保证路由遭受时用户不受影响。同样的，端口也是路由器高级安全设置中的一个功能，普通路由上一般可能会开放80(远程访问)、23(SSH)以及某些随机端口(厂商测试用)，不过按照安全准则，还是尽量不开设端口。前不久某T大厂由于在稳定版固件中未关闭测试端口，结果成了安全界大笑话。路由器怎么设置才安全?结合以上路由器基本安全设置和高级安全设置，对于普通用户来说，绝对可以保证高达99.9%路由器安全，对于多数对安全要求不是很高的家庭或者个人用户来说，将基本安全做好，就可以很好的保障路由器安全，如果是企业或者一些对数据安全要求比较高的地方，可以将高级安全也做上，确保路由器99.9%近乎绝对的安全。

现在不管是家里还是公司，路由器可以说是随处可见，那么路由器怎么设置才安全?下面我教大家如何加强路由器安全设置。 一、基本安全设置无线路由器基本安全设置主要包括以下几个方面：1、如果路由器默认后台设置登陆账户与密码还是admin的话，请立即更改路由器默认用户名和密码;2、路由器无线安全设置请选择最高级别的WPA2加密方式;3、无线Wifi密码请设置的尽量复杂一些，建议是数字、字母和符号的混合组合，密码长度最好大于8位数，例如：【m.pc841.com@0846&15@26】这样的复杂长度密码，一般的蹭网卡都很慢解除;4、不要将无线路由器的Wifi密码告诉陌生不可信的人;5、移动设备(智能手机.平板)不要最好不要预约或者ROOT，ROOT或者越狱后的设备尽量不要连接陌生不可信的Wifi网络;注：此条主要防止黑客入侵您的移动设备，被安装一些后门程序，然后移动设备连接家中的Wifi网络，就容易遭黑客窃取路由信息。二、无线路由器高级安全设置1、开启Mac白名单功能在路由器众多防护机制中，MAC地址白名单绝对是路由器的高级安全功能之一，不过是几十元还是几百甚至上千元的无线路由器，绝大多数产都具有Mac白名单功能，这个功能最大的亮点在于，开启后，可以将路由器和电脑或者移动设备的mac地址绑定，实现一对一授权访问。开启此功能后，仅限绑定的用户访问网络，其他未绑定用户，即便获取到了Wifi密码，也会因为没有授权而无法访问网络，可以很程度的保障路由器安全。2、AP隔离开启Mac白名单后，新的陌生设备如何获取到了wifi密码，就可以在内网乱逛，尽管无法访问互联网，但这样也可能存在风险，比如黑客高手可以监听路由内网信息。通过开启路由AP隔离则可以解决Mac绑定不足的问题。有它在，连入局域网的设备间都是隔离的，数据不互通。这时的陌生设备技艺再高超也没法来监听你上网的数据了。不过它也有缺点，比如导致局域网软件基本没法使用。包括QQ的局域网速传、飞鸽传书等一大票功能都要废掉，目前还不确定局域网游戏对战、文件共享(SMB)这些功能是否能用，但目测可能性不大。AP隔离算是稍微高级的功能，百元以上的传统路由基本支持，不过一些价格过低的路由器可能无此功能。3、开启路由器防DDOS和端口控制功能目前多数路由器高级设置中，都有防DDOS功能，默认该功能并未开启，不过这个模块很重要，如果路由被DDOS，整个网速会下降的很厉害。防DDOS，就是保证路由遭受时用户不受影响。同样的，端口也是路由器高级安全设置中的一个功能，普通路由上一般可能会开放80(远程访问)、23(SSH)以及某些随机端口(厂商测试用)，不过按照安全准则，还是尽量不开设端口。前不久某T大厂由于在稳定版固件中未关闭测试端口，结果成了安全界大笑话。 结合以上方法路由器基本安全设置和高级安全设置，对于普通用户来说，绝对可以保证高达99.9%路由器安全，对于多数对安全要求不是很高的家庭或者个人用户来说，将基本安全做好，就可以很好的保障路由器安全，如果是企业或者一些对数据安全要求比较高的地方，可以将高级安全也做上，确保路由器99.9%近乎绝对的安全。

无线家庭生活 教你如何设置无线路由器初次拿到无线路由器，该如何进行设置呢？使用出厂时的默认设置有时候能使用，不过此时的无线网络未经过任何加密措施，存在安全隐患，因此不建议大家使用。下面笔者就以水星的MWR300T+ 11N无线路由器为例，给大家讲讲如何设置无线路由器。拿到一款无线路由器，我们先来看看它的外观结构。在前面板上，我们看到从左到右依次排列着PWR灯，SYS灯，WLAN灯，1-4 LAN灯，WAN灯和一个WPS灯。前面板各指示灯的作用如下：PWR：电源指示灯。常灭，表示未接通电源；常亮，表示已加电。SYS：系统状态指示灯。常灭，表示设备正在初始化；闪烁，表示工作正常。WLAN：无线状态指示灯。常灭，表示未启用无线功能；闪烁，表示已经启用无线功能。1-4：局域网状态指示灯。常灭，端口未连接设备；闪烁，端口正在传输数据；常亮，端口已连接设备。WAN：广域网状态指示灯。常灭，端口未连接设备；闪烁，正在传输数据；常亮，端口已连接设备。WPS：一键安全设定指示灯。绿色闪烁，正在安全连接；绿色常亮，安全连接成功；红色闪烁，安全连接失败。再来看看路由器的背面板，分别有一个WAN口和四个LAN口。WAN口是用来连接到Internet，LAN口则用来连接计算机的网卡。用网线将这些端口连接好，然后接通电源，就可以对无线路由器进行配置了。后面板网线都连接好之后，在IE地址栏里输入IP地址“192.168.1.1，按回车，就会弹出登陆窗口。输入用户名“admin，密码“admin之后，就可以进行配置界面了。用户密码及IP地址一般会在路由器的.底部标签上标出。登陆界面小提示：无线宽带路由器允许通过有线或无线方式进行连接，但是如果是第一次配置，建议使用有线方式进行连接。对于新手而言，无线路由器提供了很方便的设置向导，只要几步就可以方便地完成了。下面我们先来看一下如何使用设置向导进行配置。快速设置向导点击左侧的设置向导，然后点下一步。可以看到，路由器支持三种常用的上网方式，我们在实际使用的时候应该根据实际情况进行选择。如果是以太网宽带，并且是动态IP，则选择对应选项，然后点击下一步。快速设置向导此处是对无线网络进行设置，我们可以选择开启或关闭无线状态。如果关闭无线状态，无线网络将不可用。快速设置向导我们也可以修改SSID，用一个自己的名称作为无线网络的名称。另外可以选择一个信道，如果周围存在其他相同信道的无线网络，那么我们的网络就会受到一定程度的干扰，所以在选择信道的时候最好选择一个和其他网络不同的。快速设置向导频段带宽可以选择自动，20M或40M，也是最好与周围的网络区别开来，避免干扰。快速设置向导设置完成后，点击下一步，就完成了基本网络参数的配置，重启后就可以进行网络的访问了。快速设置向导如果是以太网静态IP，则选择相应选项，点下一步。快速设置向导然后输入由网络服务商提供的IP地址，子网掩码，网关等一系列基本网络参数，点下一步。快速设置向导接下来也是无线设置，方法与前面相同，设置完成后就可以进行网络访问了。如果是ADSL虑拟拨号方式，则选则相应选项，点下一步。快速设置向导然后输入网络服务商提供的上网帐号及口令，点下一步。快速设置向导接下来也是无线设置，方法与前面相同，设置完成后就可以进行网络访问了。如果熟悉网络设置的话，我们建议使用手工方式对路由器进行配置。这样我们可以分别对LAN口，WAN口等进行具体配置，以及具体配置无线网络，对无线网络进行加密等。点击左侧网络参数-LAN口设置，对LAN口的IP参数进行配置，我们可以设置一个与默认情况下不同的参数。配置界面(点WAN口设置，我们可以根据实际情况在连接类型里选择动态IP，静态IP，PPPoE（即ADSL拨号上网类型）。动态IP无需太多手工配置，一般使用默认就可以。配置界面静态IP只要设置一下网络服务提供商给的基本网络参数就可以，也是很简单的。配置界面PPPoE配置选项较多，设置好上网帐号，上网口令后，还可以对连接模式进行选择。有按需连接，自动连接，定时连接，手动连接等，这个要根据用户自身情况进行设置了，如果是包月上网的，就可以选择自动连接，否则就应该选择按需连接或手动连接等。配置界面接下来对无线网络参数进行配置。无线网络配置是无线上网最重要的一个环节，SSID用来区分不同的网络的无线信号广播标识，我们可以设置一个自己的名称。无线路由器通常具有多个信道，若是觉得信号不够稳定可以尝试更换一个不同的信道，或者选择不同的频段带宽。配置界面配置界面当然要使用无线网络要记得勾选“开启无线功能选项，否则无线网络无法使用。如果是出于安全考虑，可以不广播SSID，此时用户就要手工设置SSID才能进入相应的网络。配置界面在无线安全设置里，我们可能对无线网络进行加密。加密模式有WEP、WPA/WPA2、WPA-PSK/WPA2-PSK，需要注意的是11N模式是不支持WEP加密的，若选择WEP加密方式，则路由器自动跳转到11g模式下工作。在普通环境下使用WPA-PSK/WPA2-PSK 就可以了，即安全可靠，短语式密码又便于记忆。配置界面到处为止，基本网络参数都已经设置完成了，其他的一些高级选项设置，我们将会在以后的文章中为大家介绍。

无线路由器方面了我们上网，也让我们陷入网络危险之中，下面我为大家整理了无线路由器安全设置方法，希望能帮到大家!无线路由器安全设置：WEP加密,还是WPA加密?无线网络加密是通过对无线电波里的数据加密提供安全性,主要用于无线局域网中链路层信息数据的保密?现在大多数的无线设备具有WEP加密和WAP加密功能,那么我们使用WEP加密,还是WAP加密呢?显然WEP出现得比WAP早,WAP比WEP安全性更好一些。WEP采用对称加密机制,数据的加密和解密采用相同的密钥和加密算法?启用加密后,两个无线网络设备要进行通信,必须均配置为使用加密,具有相同的密钥和算法?WEP支持64位和128位加密,对于64位加密,密钥为10个十六进制字符(0-9和A-F)或5个ASCII字符;对于128位加密,密钥为26个十六进制字符或13个ASCII字符。无线路由器安全设置：如何让WEP更安全(1)使用多组WEP密钥,使用一组固定WEP密钥,将会非常不安全,使用多组WEP密钥会提高安全性,但是请注意WEP密钥是保存在Flash中,所以某些黑客取得您的网络上的任何一个设备,就可以进入您的网络;(2)如果你使用的是旧型的无线路由器,且只支持WEP,你可以使用128位的WEPKey,这样会让你的无线网络更安全(3)定期更换你的WEP密钥(4)你可以去制造商的网站下载一个固件升级,升级后就能添加WPA支持WPA(Wi-Fi保护接入)能够解决WEP所不能解决的安全问题?简单来说,WEP的安全性不高的问题来源于网络上各台设备共享使用一个密钥?该密钥存在不安全因素,其调度算法上的弱点让恶意黑客能相对容易地拦截并破坏WEP密码,进而访问到局域网的内部资源?、。WPA是继承了WEP基本原理而又解决了WEP缺点的一种新技术?由于加强了生成加密密钥的算法,因此即便收集到分组信息并对其进行解析,也几乎无法计算出通用密钥?其原理为根据通用密钥,配合表示电脑MAC地址和分组信息顺序号的编号,分别为每个分组信息生成不同的密钥?然后与WEP一样将此密钥用于RC4加密处理。通过这种处理,所有客户端的所有分组信息所交换的数据将由各不相同的.密钥加密而成?无论收集到多少这样的数据,要想破解出原始的通用密钥几乎是不可能的?WPA还追加了防止数据中途被篡改的功能和认证功能?由于具备这些功能,WEP中此前倍受指责的缺点得以全部解决?WPA不仅是一种比WEP更为强大的加密方法,而且有更为丰富的内涵?作为802.11i标准的子集,WPA包含了认证?加密和数据完整性校验三个组成部分,是一个完整的安全性方案。在这里要提醒各位,许多无线路由器或AP在出厂时,数据传输加密功能是关闭的,如果你拿来就用而不作进一步设置的话,那么你的无线网络就成为了一个“不设防"的摆设。我们给出的建议是:采用WPA加密方式。无线路由器安全设置：MAC地址—网络世界的DNA由于每个无线网卡都有世界上唯一的物理地址MAC,因此可以在无线AP(或无线路由器)中手工设置一组允许访问的主机的无线网卡MAC地址列表,实现物理地址过滤?这要求我们必需随时更新AP中的MAC地址列表。路由器设置MAC地址过滤对于大型无线网络来说工作量太大,但对于小型无线网络则不然,因此我们应不怕麻烦?MAC地址在理论上是可以伪造,因此它是较低级别的认证方式。我们给出的建议是:对于家庭及小型办公无线网络,用户不是很多,应该设置MAC地址过滤功能。无线路由器安全设置：SSID—隐藏自己无线路由器一般都会提供“允许SSID广播"功能?如果你不想让自己的无线网络被别人的无线网卡“轻易"搜索到,那么最好“禁止SSID广播"?SSID通俗地说便是给无线网络所取的名字,它的作用是区分不同的无线网络。SSID是无线网卡发现无线网络的第一要素,开启广播SSID以后,在无线网络的效覆盖范围内,无线网卡会自动找到该网络,并尝试与之连接?若我们不愿将自己的无线网络曝露在大庭广众之内,我们应想到隐藏自己无无线网络的SSID,应把“广播SSID"这项功能关闭。“广播SSID"关闭以后,无线网卡不会自动找到无线网络,到接入到这个无线网络需要手动添加SSID?我们给出的建议是:隐藏SSID。无线路由器安全设置：如何让无线网络更安全据互联网的资料,使用以下软件:NetworkStumbler?WildPacketsAiroPeekNX?OmniPeek4.1和WinAircrack等,这些软件只要有足够长的时间来抓取正在通信中的无线网络通信信号,就可以破解包括WEP加密，WPA加密，MAC过滤，SSID隐藏等无线网络安全设置。这听起来不免令我们失望,那么如何让无线网络更安全?确保尽可能的让无线接入网络不要依赖于WEP等技术而尽可能的采取其他更为安全手段,目前实现这个目标的方法主要有VPN技术,如:使用安全协议如点对点隧道协议(PPTP)或者第二层隧道协议(L2TP),使用IPSec,SSL等VPN技术。这样既可以获得访问控制功能,也可以获得端到端(程序至程序)的加密功能。VPN技术这种端到端的安全解决方案对小型网络和个人应用来说可能部署起来过于复杂和没有技术方面的支持,这是我们小型用户感到为难的地方,但基于WEB方式SSLVPN技术相对来说较容易一些。无线路由器安全设置：自动获取IP,还是固定IP?DHCP(DynamicHostConfigurationProtocol)动态主机设定协议的功能就是可在局域网内自动为每台电脑分配IP地址,不需要用户设置IP地址?子网掩码以及其他所需要的TCP/IP参数。它分为两个部份:一个是服务器端(在这里指的是具有DHCP服务功能的无线AP或无线路由器),而另一个是客户端(用户的个人电脑等无线客户端设备)?所有的IP网路设定资料都由DHCP服务器集中管理,并负责处理客户端的DHCP要求;而客户端则会使用从DHCP服务器分配下来的IP环境资料。如果无线路由器或无线AP启用了DHCP功能,为接入无线网络的主机提供动态IP,那么别人就能很容易使用你的无线网络。因此,禁用DHCP功能对个人或企业无线网络而言很有必要,除非在机场?酒吧等公共无线“热点"地区,则应打开DHCP功能?一般在无线路由器的“DHCP服务器"设置项下将DHCP服务器设定为“不启用"即可?这样既使能找到该无线网络信号,仍然不能使用网络。我们给出的建议是:采用不是很常用私有网段的静态方式,最好不要用192.168.0.0-192.168.0.255这个常用私有网段,让人一猜就中。