不同環境下的網絡配置及安全設置

倪靖

[摘 要] 本文簡要介紹了辦公網絡和家庭網絡環境下無線路由器的配置及安全設置。

[關鍵詞] 無線路由器；設置；安全

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 13. 073

[中圖分類號] TP393 [文獻標識碼] A [文章編號] 1673 - 0194（2017）13- 0170- 02

0 引 言

路由器（Router）是一種計算機網絡設備，它能將數據包通過一個個網絡傳送至目的地（選擇數據的傳輸路徑），這個過程稱為路由。路由器就是連接兩個以上網絡的設備，路由工作在OSI模型的第三層——網絡層，例如網際協議（Internet Protocol，IP）層。互聯網各種級別的網絡中隨處可見無線路由器。接入網絡使得家庭和小型企業可以連接到某個互聯網服務提供商、企業網中的無線路由器連接企業內成千上萬的計算機。本文介紹了辦公網絡和家庭網絡環境下無線路由器的配置。

1 辦公網絡環境下無線路由器的配置

筆者所處的辦公網絡需要靜態的IP地址和代理服務器才可連接到互聯網，因此通過計算機配置無線路由器時，必須在計算機“本地連接”的“Internet協議版本4（TCP/IPv4）”下，將IP地址設置成自動獲取；同時取消IE瀏覽器的代理服務器，才可對無線路由器進行配置。

1.1 計算機未安裝Symantec殺毒軟件環境下無線路由器的配置（以TP-LINK為例）

（1）無線路由器LAN口通過網線和計算機網卡端口相連。

（2）IE瀏覽器中輸入192.168.1.1（路由器的地址），在彈出的頁面上輸入用戶名和密碼（用戶名和密碼一般在無線路由器的背面）。

（3）在下一個頁面選擇靜態IP。

（4）將運營商分配的IP地址寫入無線路由器。

（5）SSID（無線廣播名）是為了能夠連接到互聯網的無線名稱，取個讓自己一目了然的名字，選擇無線加密方式，選擇WPA-PSK/WPA2-PSK即可，輸入密碼。

（6）以上設置完成后重啟無線路由器。

至此，無線路由器設置完畢，移動設備及計算機可以暢游互聯網了（記得在移動設備的“設置”里設置“代理服務器和端口”，在計算機的IE瀏覽器中勾選代理服務器）。

1.2 計算機安裝了Symantec殺毒軟件環境下無線路由器的配置（以TP-LINK為例）

1.2.1 無線路由器設置

無線路由器設置的基本配置與計算機上未安裝Symantec殺毒軟件配置相同。但由于Symantec殺毒軟件設置了MAC地址過濾，必須將無線路由器MAC地址克隆成擔當服務器的主機計算機的MAC地址，讓Symantec殺毒軟件認為無線路由器和主機計算機是一臺機器；同時需要將主機計算機完全暴露給廣域網，以實現雙向通信，將主機計算機設置成DMZ主機，此時才可連接到互聯網。

1.2.2 作為服務器的主機計算機的配置

將無線路由器中設定的DMZ主機的IP地址分配給主機計算機；網關、DNS均是192.168.1.1。

將運營商分配給主機計算機的靜態IP地址、網關添加到“高級”中的IP地址和網關中，如下圖。

設置完畢后，移動設備和計算機就可以暢游互聯網了。

2 家庭網絡環境下無線路由器的配置

（1）筆者所在的家庭網絡互聯網連接方式是寬帶撥號PPPoE。登錄無線路由器，選擇“設置向導”，在出現的頁面上選擇PPPoE（見圖1）。

（2）點擊“下一步”后，在彈出的框內，輸入運營商給你的上網賬號和上網口令。

（3）點擊“下一步”，設置SSID（無線上網時，所看到的無線信號名稱），選擇WPA-PSK/WPA2-PSK，設置密碼。

（4）在移動設備的“設置”中打開“無線局域網”，搜尋你設置的SSID的名稱，輸入密碼，開啟互聯網之行吧。

3 無線路由器的安全設置

（1）一般無線路由器的初始用戶名和密碼都是admin，這樣很容易讓別人登錄我們的無線路由器管理界面，從而造成上網賬號和密碼被盜、無線網絡被蹭等，這樣移動設備上綁定銀行卡的APP都不安全，建議修改無線路由器的登錄密碼。

在IE瀏覽器中輸入192.168.1.1，在彈出的頁面上輸入用戶名和密碼，一般均是admin；在系統工具下有修改登錄口令選項，在這里修改密碼。

（2）修改了登錄口令后，建議大家修改一下登錄無線路由器的IP地址，點擊“網絡參數”，然后修改“LAN口設置”。

在“LAN口設置”中彈出的界面里，我們選擇“修改”默認登錄IP地址，比如修改為“155.155.15.1”，這樣就無法登錄我們的無線路由器了。

（3）圖2是整個無線路由器安全設置的重點，首先就是SSID，無線廣播名，也就是我們用無線上網時，所看到的無線信號名稱，填入代表你個性的名稱，這樣比較好記住，但不要是自己的名字，或者名字的拼音，因為很容易被人識別。

接下來就是要填你的上網密碼了，選擇WPA-PSK/WPA2-PSK這一項，可以填8-64個ASCII字符或者8-64個十六進制字符。ASCII：就是鍵盤上那10個數字，52個大小寫英文字母，以及@#￥*&......這些符號。最短不少于8位，最大不超過64位。

密碼要怎樣設置才夠安全？如果只用八位純數字做密碼，其最大的組合數量是99999999，黑客手中的“密碼字典”只要幾分鐘就可破解；移動設備上安裝的wifi萬能鑰匙等類似的APP，它將所有的熱點信息存儲在云端數據庫，云端數據庫中有全國數萬wifi熱點數據，能破解安全級別較低的wifi，大家想想，上網密碼安全性太低的話，后果是什么？輕則蹭網，重則銀行卡被盜！

那要怎么改呢？密碼最少要16位或以上，例如：（%^#！RBTR#25^&；？&），當然，密碼位數越多，也就越難破解，需要有英文字母和符號，而且符號要多用，密碼可以經常換一換，萬一忘了，重置一下無線路由器就可以了。

4 結 語

本文簡要介紹了無線路由器在不同網絡環境下的配置和安全設置。隨著上網用戶越來越多，隨著寬帶網建設如火如荼，對無線路由器技術的要求會越來越高。未來更加先進、更能適應網絡發展要求的無線路由器定將層出不窮地涌現出來，讓我們再來學習總結。