對于無線路由器安全設置，網(wǎng)友都有自己的方法，下面主要向大家介紹幾個技巧。希望大家試一試，，給更多 的朋友一個有價值的參考。大家都應該知道，組建一個路由器實驗室要付出很昂貴的代價的。

幾種無線路由器安全設置常見方法

無線局域網(wǎng)的好處相信大家早有耳聞，但無線網(wǎng)絡的通信鏈路通過無線信號開放在空氣當中的建立的，它沒有 隱蔽性可言。一個不爭事實就是絕大多數(shù)的無線網(wǎng)絡都是不安全的。對于無線網(wǎng)絡用戶來說，很重要的一點就是應 該懂得：無論使用了多么安全的無線網(wǎng)絡，除非已經(jīng)部署了端到端的加密技術(shù)，否則都沒有所謂的真正的安全。雖 然無線技術(shù)有很多的可用性方面優(yōu)勢，但是無線的安全性永遠沒有辦法和有線網(wǎng)絡的安全性相提并論。

DHCP—自動獲取IP，還是固定IP?

DHCP(Dynamic Host Configuration Protocol)動態(tài)主機設定協(xié)議的功能就是可在局域網(wǎng)內(nèi)自動為每臺電腦分配 IP地址，不需要用戶設置IP地址、子網(wǎng)掩碼以及其他所需要的TCP/IP參數(shù)。它分為兩個部份：一個是服務器端(在 這里指的是具有DHCP服務功能的無線AP或無線路由器)，而另一個是客戶端(用戶的個人電腦等無線客戶端設備)。 所有的IP網(wǎng)路設定資料都由DHCP服務器集中管理,并負責處理客戶端的DHCP要求;而客戶端則會使用從DHCP服務器分 配下來的IP環(huán)境資料。

如果無線AP或無線路由器啟用了DHCP功能，為接入無線網(wǎng)絡的主機提供動態(tài)IP，那么別人就能很容易使用你的 無線網(wǎng)絡。因此，禁用DHCP功能對個人或企業(yè)無線網(wǎng)絡而言很有必要，除非在機場、酒吧等公共無線“熱點”地區(qū) ，則應打開DHCP功能。一般在無線路由器的“DHCP服務器”設置項下將DHCP服務器設定為“不啟用”即可。這樣既 使能找到該無線網(wǎng)絡信號，仍然不能使用網(wǎng)絡。我們給出的建議是：采用不是很常用私有網(wǎng)段的靜態(tài)方式，最好不 要用192.168.0.0-192.168.0.255這個常用私有網(wǎng)段，讓人一猜就中。

無線路由器安全設置：WEP、WPA—WEP加密，還是WPA加密?

無線網(wǎng)絡加密是通過對無線電波里的數(shù)據(jù)加密提供安全性，主要用于無線局域網(wǎng)中鏈路層信息數(shù)據(jù)的保密?，F(xiàn) 在大多數(shù)的無線設備具有WEP加密和WAP加密功能，那么我們使用WEP加密，還是WAP加密呢?顯然WEP出現(xiàn)得比WAP早 ，WAP比WEP安全性更好一些。

WEP采用對稱加密機制，數(shù)據(jù)的加密和解密采用相同的密鑰和加密算法。啟用加密后，兩個無線網(wǎng)絡設備要進行 通信，必須均配置為使用加密，具有相同的密鑰和算法。WEP支持 64 位和128 位加密，對于 64 位加密，密鑰為 10 個十六進制字符(0-9 和 A-F)或 5 個 ASCII 字符;對于 128 位加密，密鑰為 26 個十六進制字符或 13 個 ASCII 字符。

無線路由器安全設置：這里提示大家如何讓WEP更安全：

(1)使用多組WEP密鑰，使用一組固定WEP密鑰，將會非常不安全，使用多組WEP密鑰會提高安全性，但是請注意 WEP密鑰是保存在Flash中，所以某些黑客取得您的網(wǎng)絡上的任何一個設備，就可以進入您的網(wǎng)絡;

(2)如果你使用的是舊型的路由器，且只支持WEP，你可以使用128位的WEP Key，這樣會讓你的無線網(wǎng)絡更安全 。

(3)定期更換你的WEP密鑰。

(4)你可以去制造商的網(wǎng)站下載一個固件升級，升級后就能添加WPA支持。

WPA(Wi-Fi保護接入)能夠解決WEP所不能解決的安全問題。簡單來說，WEP的安全性不高的問題來源于網(wǎng)絡上各 臺設備共享使用一個密鑰。該密鑰存在不安全因素，其調(diào)度算法上的弱點讓惡意黑客能相對容易地攔截并破壞WEP 密碼，進而訪問到局域網(wǎng)的內(nèi)部資源。

WPA是繼承了WEP基本原理而又解決了WEP缺點的一種新技術(shù)。由于加強了生成加密密鑰的算法，因此即便收集到 分組信息并對其進行解析，也幾乎無法計算出通用密鑰。其原理為根據(jù)通用密鑰，配合表示電腦MAC地址和分組信 息順序號的編號，分別為每個分組信息生成不同的密鑰。然后與WEP一樣將此密鑰用于RC4加密處理。

通過這種處理，所有客戶端的所有分組信息所交換的數(shù)據(jù)將由各不相同的密鑰加密而成。無論收集到多少這樣 的數(shù)據(jù)，要想破解出原始的通用密鑰幾乎是不可能的。WPA還追加了防止數(shù)據(jù)中途被篡改的功能和認證功能。由于 具備這些功能，WEP中此前倍受指責的缺點得以全部解決。WPA不僅是一種比WEP更為強大的加密方法，而且有更為 豐富的內(nèi)涵。作為802.11i標準的子集，WPA包含了認證、加密和數(shù)據(jù)完整性校驗三個組成部分，是一個完整的安全 性方案。

在這里要提醒各位，許多無線路由器或AP在出廠時，數(shù)據(jù)傳輸加密功能是關(guān)閉的，如果你拿來就用而不作進一 步設置的話，那么你的無線網(wǎng)絡就成為了一個“不設防”的擺設。我們給出的建議是：采用WPA加密方式。

無線路由器安全設置：MAC地址—網(wǎng)絡世界的DNA

由于每個無線網(wǎng)卡都有世界上唯一的物理地址MAC，因此可以在無線AP(或無線路由器)中手工設置一組允許訪問 的主機的無線網(wǎng)卡MAC地址列表，實現(xiàn)物理地址過濾。這要求我們必需隨時更新AP 中的MAC地址列表。

設置MAC地址過濾對于大型無線網(wǎng)絡來說工作量太大，但對于小型無線網(wǎng)絡則不然，因此我們應不怕麻煩。MAC 地址在理論上是可以偽造，因此它是較低級別的認證方式。我們給出的建議是：對于家庭及小型辦公無線網(wǎng)絡，用 戶不是很多，應該設置MAC地址過濾功能。

無線路由器安全設置：SSID—隱藏自己

無線路由器一般都會提供“允許SSID廣播”功能。如果你不想讓自己的無線網(wǎng)絡被別人的無線網(wǎng)卡“輕易”搜 索到，那么最好“禁止SSID廣播”。SSID通俗地說便是給無線網(wǎng)絡所取的名字，它的作用是區(qū)分不同的無線網(wǎng)絡。

SSID是無線網(wǎng)卡發(fā)現(xiàn)無線網(wǎng)絡的第一要素，開啟廣播SSID以后，在無線網(wǎng)絡的效覆蓋范圍內(nèi)，無線網(wǎng)卡會自動 找到該網(wǎng)絡，并嘗試與之連接。若我們不愿將自己的無線網(wǎng)絡曝露在大庭廣眾之內(nèi)，我們應想到隱藏自己無無線網(wǎng) 絡的SSID，應把“廣播SSID”這項功能關(guān)閉?！皬V播 SSID”關(guān)閉以后，無線網(wǎng)卡不會自動找到無線網(wǎng)絡，到接入 到這個無線網(wǎng)絡需要手動添加SSID。我們給出的建議是：隱藏SSID。

無線路由器安全設置：如何讓無線網(wǎng)絡更安全

據(jù)互聯(lián)網(wǎng)的資料，使用以下軟件：Network Stumbler、WildPackets AiroPeek NX　、OmniPeek 4.1和 WinAircrack等，這些軟件只要有足夠長的時間來抓取正在通信中的無線網(wǎng)絡通信信號，就可以破解包括WEP加密、 WPA加密、MAC過濾、SSID隱藏等無線網(wǎng)絡安全設置。

這聽起來不免令我們失望，那么如何讓無線網(wǎng)絡更安全。確保盡可能的讓無線接入網(wǎng)絡不要依賴于WEP等技術(shù)而 盡可能的采取其他更為安全手段，目前實現(xiàn)這個目標的方法主要有VPN技術(shù)，如：使用安全協(xié)議如點對點隧道協(xié)議 (PPTP)或者第二層隧道協(xié)議(L2TP)，使用IPSec，SSL 等VPN技術(shù)。這樣既可以獲得訪問控制功能，也可以獲得端到 端(程序至程序)的加密功能。

VPN技術(shù)這種端到端的安全解決方案對小型網(wǎng)絡和個人應用來說可能部署起來過于復雜和沒有技術(shù)方面的支持， 這是我們小型用戶感到為難的地方，但基于WEB方式SSL VPN技術(shù)相對來說較容易一些。無線網(wǎng)絡=不安全?這使我們 感到非常疑惑，難道我們要圖組網(wǎng)方便而犧牲安全嗎?問題就是答案。