不同環(huán)境下的網(wǎng)絡(luò)配置及安全設(shè)置

倪靖

[摘 要] 本文簡要介紹了辦公網(wǎng)絡(luò)和家庭網(wǎng)絡(luò)環(huán)境下無線路由器的配置及安全設(shè)置。

[關(guān)鍵詞] 無線路由器；設(shè)置；安全

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 13. 073

[中圖分類號] TP393 [文獻標識碼] A [文章編號] 1673 - 0194（2017）13- 0170- 02

0 引 言

路由器（Router）是一種計算機網(wǎng)絡(luò)設(shè)備，它能將數(shù)據(jù)包通過一個個網(wǎng)絡(luò)傳送至目的地（選擇數(shù)據(jù)的傳輸路徑），這個過程稱為路由。路由器就是連接兩個以上網(wǎng)絡(luò)的設(shè)備，路由工作在OSI模型的第三層——網(wǎng)絡(luò)層，例如網(wǎng)際協(xié)議（Internet Protocol，IP）層?；ヂ?lián)網(wǎng)各種級別的網(wǎng)絡(luò)中隨處可見無線路由器。接入網(wǎng)絡(luò)使得家庭和小型企業(yè)可以連接到某個互聯(lián)網(wǎng)服務(wù)提供商、企業(yè)網(wǎng)中的無線路由器連接企業(yè)內(nèi)成千上萬的計算機。本文介紹了辦公網(wǎng)絡(luò)和家庭網(wǎng)絡(luò)環(huán)境下無線路由器的配置。

1 辦公網(wǎng)絡(luò)環(huán)境下無線路由器的配置

筆者所處的辦公網(wǎng)絡(luò)需要靜態(tài)的IP地址和代理服務(wù)器才可連接到互聯(lián)網(wǎng)，因此通過計算機配置無線路由器時，必須在計算機“本地連接”的“Internet協(xié)議版本4（TCP/IPv4）”下，將IP地址設(shè)置成自動獲??；同時取消IE瀏覽器的代理服務(wù)器，才可對無線路由器進行配置。

1.1 計算機未安裝Symantec殺毒軟件環(huán)境下無線路由器的配置（以TP-LINK為例）

（1）無線路由器LAN口通過網(wǎng)線和計算機網(wǎng)卡端口相連。

（2）IE瀏覽器中輸入192.168.1.1（路由器的地址），在彈出的頁面上輸入用戶名和密碼（用戶名和密碼一般在無線路由器的背面）。

（3）在下一個頁面選擇靜態(tài)IP。

（4）將運營商分配的IP地址寫入無線路由器。

（5）SSID（無線廣播名）是為了能夠連接到互聯(lián)網(wǎng)的無線名稱，取個讓自己一目了然的名字，選擇無線加密方式，選擇WPA-PSK/WPA2-PSK即可，輸入密碼。

（6）以上設(shè)置完成后重啟無線路由器。

至此，無線路由器設(shè)置完畢，移動設(shè)備及計算機可以暢游互聯(lián)網(wǎng)了（記得在移動設(shè)備的“設(shè)置”里設(shè)置“代理服務(wù)器和端口”，在計算機的IE瀏覽器中勾選代理服務(wù)器）。

1.2 計算機安裝了Symantec殺毒軟件環(huán)境下無線路由器的配置（以TP-LINK為例）

1.2.1 無線路由器設(shè)置

無線路由器設(shè)置的基本配置與計算機上未安裝Symantec殺毒軟件配置相同。但由于Symantec殺毒軟件設(shè)置了MAC地址過濾，必須將無線路由器MAC地址克隆成擔當服務(wù)器的主機計算機的MAC地址，讓Symantec殺毒軟件認為無線路由器和主機計算機是一臺機器；同時需要將主機計算機完全暴露給廣域網(wǎng)，以實現(xiàn)雙向通信，將主機計算機設(shè)置成DMZ主機，此時才可連接到互聯(lián)網(wǎng)。

1.2.2 作為服務(wù)器的主機計算機的配置

將無線路由器中設(shè)定的DMZ主機的IP地址分配給主機計算機；網(wǎng)關(guān)、DNS均是192.168.1.1。

將運營商分配給主機計算機的靜態(tài)IP地址、網(wǎng)關(guān)添加到“高級”中的IP地址和網(wǎng)關(guān)中，如下圖。

設(shè)置完畢后，移動設(shè)備和計算機就可以暢游互聯(lián)網(wǎng)了。

2 家庭網(wǎng)絡(luò)環(huán)境下無線路由器的配置

（1）筆者所在的家庭網(wǎng)絡(luò)互聯(lián)網(wǎng)連接方式是寬帶撥號PPPoE。登錄無線路由器，選擇“設(shè)置向?qū)А保诔霈F(xiàn)的頁面上選擇PPPoE（見圖1）。

（2）點擊“下一步”后，在彈出的框內(nèi)，輸入運營商給你的上網(wǎng)賬號和上網(wǎng)口令。

（3）點擊“下一步”，設(shè)置SSID（無線上網(wǎng)時，所看到的無線信號名稱），選擇WPA-PSK/WPA2-PSK，設(shè)置密碼。

（4）在移動設(shè)備的“設(shè)置”中打開“無線局域網(wǎng)”，搜尋你設(shè)置的SSID的名稱，輸入密碼，開啟互聯(lián)網(wǎng)之行吧。

3 無線路由器的安全設(shè)置

（1）一般無線路由器的初始用戶名和密碼都是admin，這樣很容易讓別人登錄我們的無線路由器管理界面，從而造成上網(wǎng)賬號和密碼被盜、無線網(wǎng)絡(luò)被蹭等，這樣移動設(shè)備上綁定銀行卡的APP都不安全，建議修改無線路由器的登錄密碼。

在IE瀏覽器中輸入192.168.1.1，在彈出的頁面上輸入用戶名和密碼，一般均是admin；在系統(tǒng)工具下有修改登錄口令選項，在這里修改密碼。

（2）修改了登錄口令后，建議大家修改一下登錄無線路由器的IP地址，點擊“網(wǎng)絡(luò)參數(shù)”，然后修改“LAN口設(shè)置”。

在“LAN口設(shè)置”中彈出的界面里，我們選擇“修改”默認登錄IP地址，比如修改為“155.155.15.1”，這樣就無法登錄我們的無線路由器了。

（3）圖2是整個無線路由器安全設(shè)置的重點，首先就是SSID，無線廣播名，也就是我們用無線上網(wǎng)時，所看到的無線信號名稱，填入代表你個性的名稱，這樣比較好記住，但不要是自己的名字，或者名字的拼音，因為很容易被人識別。

接下來就是要填你的上網(wǎng)密碼了，選擇WPA-PSK/WPA2-PSK這一項，可以填8-64個ASCII字符或者8-64個十六進制字符。ASCII：就是鍵盤上那10個數(shù)字，52個大小寫英文字母，以及@#￥*&......這些符號。最短不少于8位，最大不超過64位。

密碼要怎樣設(shè)置才夠安全？如果只用八位純數(shù)字做密碼，其最大的組合數(shù)量是99999999，黑客手中的“密碼字典”只要幾分鐘就可破解；移動設(shè)備上安裝的wifi萬能鑰匙等類似的APP，它將所有的熱點信息存儲在云端數(shù)據(jù)庫，云端數(shù)據(jù)庫中有全國數(shù)萬wifi熱點數(shù)據(jù)，能破解安全級別較低的wifi，大家想想，上網(wǎng)密碼安全性太低的話，后果是什么？輕則蹭網(wǎng)，重則銀行卡被盜！

那要怎么改呢？密碼最少要16位或以上，例如：（%^#！RBTR#25^&；？&），當然，密碼位數(shù)越多，也就越難破解，需要有英文字母和符號，而且符號要多用，密碼可以經(jīng)常換一換，萬一忘了，重置一下無線路由器就可以了。

4 結(jié) 語

本文簡要介紹了無線路由器在不同網(wǎng)絡(luò)環(huán)境下的配置和安全設(shè)置。隨著上網(wǎng)用戶越來越多，隨著寬帶網(wǎng)建設(shè)如火如荼，對無線路由器技術(shù)的要求會越來越高。未來更加先進、更能適應網(wǎng)絡(luò)發(fā)展要求的無線路由器定將層出不窮地涌現(xiàn)出來，讓我們再來學習總結(jié)。