保护家庭无线网络的6个步骤，让您网络更加安全

你们大多数人可能已经启用了无线加密，这只是本文提到的6个步骤之一，以使您的无线网络安全无虞。下面提到的屏幕截图来自Linksys无线路由器。但是，在任何其他供应商的无线路由器中，您会发现以下提到的所有6个步骤的类似选项。

除了这六个步骤来保护您的无线路由器，还要确保您的无线路由器固件是最新的。有关如何升级路由器固件的详细说明，请参阅我们的4个简单步骤升级Linksys无线路由器固件文章。

1.启用加密

让我们从基础开始。大多数无线路由器默认禁用加密。确保启用WPA或WPA2无线加密。点击无线 - >无线安全，启用加密并分配密码，如图1所示。以下是可用的不同无线加密选项。

• WEP（有线等效保护）64位和128位：WEP是旧的无线加密标准。永远不要使用WEP加密，这可能会在几秒钟内被黑客入侵。

• WPA（Wi-Fi保护访问）：WPA-PSK也被称为WPA-Personal。这是无线加密标准的新版本，比WEP更安全。笔记本电脑上的大多数无线适配器都将支持WPA。

• WPA2：这是提供最佳加密的最新无线加密标准。如果您的无线路由器和笔记本无线适配器都支持WPA2，请始终使用WPA2。

图1启用无线加密

2.更改SSID名称

SSID（服务集标识符）是指您的无线连接的名称，您在连接时从便携式计算机的“可用无线连接”列表中看到的名称。更改无线名称本身不提供任何保护，但通常会阻止黑客，因为他们知道您已采取一些措施来保护您的无线连接。点击无线 - >基本无线设置 - >更改“无线网络名称（SSID）：”，如图2所示。

3.禁用SSID广播

您可以避免在所有邻居笔记本电脑上的“可用无线连接”中显示无线名称。这可以通过指示无线路由器不要向所有人广播名称来完成。一旦禁用SSID广播，当有人想要连接到您的无线网络时，您需要为其提供名称。点击无线 - >基本无线设置 - >点击“无线SSID广播”旁边的禁用单选按钮，如图2所示。

图2：更改SSID名称并禁用广播

4.启用MAC过滤

即使你已经完成了上面的项目＃1 - ＃3，一个非常确定的黑客仍然可以访问你的网络。下一步的安全措施是允许无线连接只能连接到您信任的笔记本电脑，只允许无线连接到已知的MAC地址。MAC（媒体访问控制）地址是连接到大多数网络适配器的唯一标识符。在这种情况下，这应该是您的笔记本无线适配器的唯一标识符。在Linux上，从命令提示符处执行ifconfig以获取无线硬件地址。在窗口上，从命令提示符下执行ipconfig / all以标识MAC地址，如下所示。

C:>ipconfig /allEthernet adapter Wireless Network Connection:Connection-specific DNS Suffix . : socal.rr.comDescription . . . . . . . . . . . : Dell Wireless 1390 WLAN Mini-CardPhysical Address. . . . . . . . . : 00:1A:92:2B:70:B6

点击无线 - >无线MAC过滤器 - >点击无线MAC过滤器旁边的启用单选按钮 - >点击“仅允许列出的访问无线网络的电脑”单选按钮，如图3所示。

图3启用无线MAC过滤器

单击编辑MAC过滤器列表，并将您的笔记本电脑的MAC地址添加到此列表中。如果要允许访问多台笔记本电脑，请将所有笔记本电脑的MAC地址添加到该列表中，如图4所示，然后单击“保存设置”。

图-4将MAC地址添加到列表中

5.更改Web Access的密码

无线网络访问的默认密码与制造商指定的无线路由器的特定型号相同。将无线路由器Web访问的默认密码更改为强密码。按照创建强密码的终极指南选择一个强密码。点击管理 - >管理，更改密码，如图5所示。

图-5更改密码并禁用无线网络访问

6.通过网络禁用管理访问

作为最后一步，请确保通过无线禁用Web管理访问。一旦你这样做了，为了对无线路由器进行任何配置更改，你总是可以使用笔记本电脑的以太网电缆连接来配置无线。单击“Wireless Access Web”旁边的Administration - > Management - > Disable radio-button，如上图5所示。