这篇文章主要介绍了无线
路由器怎么防蹭网、
无线路由器禁止蹭网、防蹭网设置无线路由器的
方法,需要的朋友可以参考下
当前,在很多企事业单位局域网中,通过无线路由器上网的现象越来越多。这一方面方便了公司员工通过笔记本、移动设备等上网的需求,另一方面也使得外部的电脑、手机、平板等,也非常容易接入到公司局域网中蹭网。同时,这些蹭网行为,经常是在线看视频、下载文件等,会极大地占用公司的网络带宽资源,造成公司员工正常上网速度变慢,影响了局域网正常工作。同时,非法蹭网,访问一些不良网站、病毒网站以及色情网址等,也使得局域网容易遭受病毒侵袭,严重时还会承担相应的法律责任。为此,我们必须防止别人蹭网,保护局域网网络安全,保证网络资源的均衡、合理和高效利用。
那么,局域网如何防止蹭网、阻止外部手机或电脑蹭网的方法具体有如下几种:
查询是否被别人蹭网的方法
你用的路由器吧,在IE地址栏输入192.168.1.1,然后看到输入密码和用户名,密码和用户名都是admin,看到当前连接项目,有多余的电脑的话就被蹭网了,如果是无线路由器,最好是把无线广播给关了。
防止被别人蹭网的防御措施
1、采用WPA/WPA2-PSK加密:
蹭网一族一般用的都是傻瓜破解软件,只能破解WEP加密的无线信号;稍微高级点的蹭网族会用抓包工具分析数据包里面的内容,从而破解得到WEP的密钥。但是如果采用了WPA-PSK或者WPA2-PSK加密的话,一般情况下很难有人可以蹭到你的网。这是目前杜绝蹭网最有效的方法!设置方法也很简单,只要进到无线设置中,把加密模式改为WPA-PSK,再输入密钥就OK啦。
2、关闭SSID(网络名称)广播:
设置好无线加密后,我们就需要开始隐藏自己了。通过关闭无线路由/AP的SSID广播,蹭网者就很难在搜索无线时发现你的无线网络,这也就减少了你的无线网络被蹭的机会。当然,修改一个有个性的SSID也很重要,这样可以防止被蹭网者猜到。设置方法很简单,进入无线路由/AP的Web配置界面,然后找到基本设置菜单,在其中修改SSID名称,然后选择停用SSID广播,最后点击确定即可。
3、关闭DHCP功能:
关闭了SSID广播,我们还需要关闭DHCP功能,也就是让无线路由/AP无法自动给无线客户端分配IP地址。而为了进一步防止被蹭网,我们最好修改无线路由/AP的默认IP地址,例如默认IP地址为:192.168.1.1,我们可以修改为10.0.0.1,这样可以防止被蹭网者轻易猜到。设置方法同样简单,进入无线路由/AP的Web配置界面,找到局域网设置菜单,然后修改默认IP地址,并停用DHCP服务器,最后点击确定即可。
4、降低发射功率和升级固件:
目前有些无线路由/AP具有调节无线发射功率这个功能,通过调节无线发射功率,可以控制无线网络的覆盖范围,这样同样可以阻止邻居的蹭网,因为它很难搜索到你的无线信号。另外,升级无线路由/AP的固件同样重要,因为它不仅可以修复一些安全漏洞,还有可能增加额外的防护功能,从而获得更好的安全防护效果。
5、设置MAC地址过滤:
在防止蹭网的整体设置中,MAC地址过滤是非常关键的一步。我们利用网络设备MAC地址唯一性的特点,通过设置允许MAC地址连接的列表,仅允许列表中的客户端连接无线网络,这样即使无线密钥被破解,蹭网者依然无法连入你的无线网络。MAC地址过滤一般在无线路由/AP的高级设置菜单中,我们只需启用其中的MAC地址过滤功能,并将允许连接的客户端设备的MAC地址输入在列表中,最后点击确定即可。
6、修改内部IP设置防止蹭网:
如果你觉得还不够安全,那么可以继续设置。首先,关闭DHCP服务器。DHCP可以自动为无线网络分配IP,这也同时方便了蹭网一族破解了你的密钥以后接入你的路由器。关闭DHCP以后,自己的电脑无线网卡需要手动指定IP,别急,咱先把路由器的内部IP改掉。