|
仅靠路由器的默认密码或一些简单易记的密码，甚至不设访问密码，就能将入侵和蹭网者拒之门外。许多朋友之所以会遗忘路由器登录密码或者无线连接密码，其原因无非出于安全考虑，采用了较为复杂的密码，或者受一些文章误导，会隔三差五地去更换密码。 实际上，路由器不同于其他一些仅靠密码来保证安全的网络服务，比如QQ和论坛账号等，它在密码保护之外，还提供了许多安全措施，利用这些措施，我们仅靠设备的默认密码或一些简单易记的密码，就能将入侵和蹭网者拒之门外，从根本上解决密码容易遗忘的问题。 登录密码，默认就行 路由器出厂时，都会自带一组默认的登录信息，这些信息，通常都会标注在产品的说明书上，如果我们使用这些信息登录的话，自然就不会出现登录密码被遗忘的情况（即使说明书丢了，也可以通过网络搜索查到相关信息）。 现在的问题是，在使用默认信息的同时，我们怎样来保证路由器设置的安全呢？其实简单，我们只需利用路由器本身提供的局域网WEBW管理规则，禁止除指定网卡以外的其他网卡管理路由器即可，以TP-LINK WR740N为例。 实例1：只允许本机有线或无线网卡管理路由器 用网线连接PC和路由器，此时，即使本机依然插着无线网卡，系统也会默认以有线连接的方式来连接网络。进入路由器设置界面，选择左侧的“安全功能→局域网WEB管理”项，在右侧勾选“仅允许列表中的MAC地址访问本WEB管理页面”项，在“当前管理PC的MAC地址”文本框中，我们可看到当前正在访问该界面的有线网卡的MAC地址，单击“添加”按钮，然后单击“保存”按钮，即可将有线本机有线网卡添加到允许管理的MAC地址列表中。以后要想管理路由器的话，只有使用该网卡且使用有线连接才行，而其他PC企图访问时，页面上会出现“无法显示此页”的提示，导致连接失败。
用同样的方法，拔下网线，使用无线连接，我们也可指定只能使用本机无线连接来管理路由器。 实例2：允许多个网卡同时管理路由器 当然，如果你觉得只允许单一网卡管理路由器不保险（比如可能出现网卡损坏的情况），也可以将网内其他PC的网卡地址添加到允许管理列表中。在允许管理的PC中按下Win+R组合键，打开运行对话框，输入cmd，回车，进入命令提示符窗口，输入ipconfig /all，回车，有关该机所用的无线和有线网卡对应的MAC地址，就会分别出现“无线局域网适配器 本地连接”和“以太网适配器 以太网”中的“物理地址”项中，记下它们，然后将其添加到“MAC地址2”、“MAC地址3”文本框中并保存即可。
连接密码，不设也行 无线连接密码并不能很好地保证无线网络的安全，因为根据经验，利用目前一些热门的蹭网设备，我们基本上可在10分钟的时间内轻松搞定一个连接密码，所以这样的密码不设也罢。那么，不设置密码，我们怎样确保网络安全呢？ 在路由器的设置界面左侧，依次选择“无线设置→无线MAC地址过滤”项，在右侧单击“启用过滤”按钮，启用MAC网址过滤功能。然后在“过滤规则”项中，我们就可能轻松地通过两种方法将那些讨厌的蹭网者拒之门外了。 一是在知道蹭网者的MAC地址的情况下，我们只需选择“允许列表中生效规则之外的MAC地址访问本无线网络”项，然后单击“添加新条目”按钮，将蹭网者的MAC地址输入“MAC地址”文本框中，单击“保存”按钮，该地址就永远别想访问我们的网络了。
二是如果我们不知道蹭网者的MAC地址，我们可以在上图的界面中选择“禁止列表中生效规则之外的MAC地址访问本无线网络”项，然后用与上面类似的方法，将允许访问的MAC地址都添加到列表中即可。 要查看允许连接的设备的MAC地址很简单（包括智能手机、平板电脑、智能机顶盒等），首先让这些设备连接到无线网络，然后在路由器的设置界面中，选择“无线设置→主机状态”，当前所有已连接到网络中的设备数量及其MAC地址就会出现。看一下这里显示的数量与实际连接的设备数量是否相符，如果相符，说明此时没有蹭网者，只需记下这些MAC地址，并将其添加到允许访问列表中即可。如果不相符，说明危险，可让允许连接的设备不断地断开网络然后重新连接上，这样，由于列表中的设备会不断地消失或出现，从而可轻松判断出其所对应的MAC地址了。
|
