无线网络不设密码也安全
来源： 系统之家 2015/01/06 16:42
什么？无线路由不设密码？这靠谱吗？下面系统之家就介绍下如何仅靠路由器的默认密码或一些简单易记的密码，甚至不设访问密码，就能将入侵和蹭网者拒之门外。
许多朋友之所以会遗忘路由器登录密码或者无线连接密码，其原因无非出于安全考虑，采用了较为复杂的密码，或者受一些文章误导，会隔三差五地去更换密码。实际上，路由器不同于其他一些仅靠密码来保证安全的网络服务，比如QQ和论坛账号等，它在密码保护之外，还提供了许多安全措施，利用这些措施，我们仅靠设备的默认密码或一些简单易记的密码，就能将入侵和蹭网者拒之门外。从而从根本上，解决密码容易遗忘的问题。
登录密码，默认就行
路由器出厂时，都会自带一组默认的登录信息，这些信息，通常都会标注在产品的说明书上，如果我们使用这些信息登录的话，自然就不会出现登录密码被遗忘的情况（即使说明书丢了，也可以通过网络搜索查到相关信息）。
现在的问题是，在使用默认信息的同时，我们怎样来保证路由器设置的安全呢？其实简单，我们只需利用路由器本身提供的局域网WEBW管理规则，禁止除指定网卡以外的其他网卡管理路由器即可。以TP-LINK WR740N为例。
实例1：只允许本机有线或无线网卡管理路由器
用网线连接PC和路由器，此时，即使本机依然插着无线网卡，系统也会默认以有线连接的方式来连接网络。
进入路由器设置界面，选择左侧的“安全功能→局域网WEB管理”项，在右侧勾选“仅允许列表中的MAC地址访问本WEB管理页面”项，在“当前管理PC的MAC地址”文本框中，我们可看到当前正在访问该界面的有线网卡的MAC地址，单击“添加”按钮（如图1），然后单击“保存”按钮，即可将有线本机有线网卡添加到允许管理的MAC地址列表中，以后，要想管理路由器的话，只有使用该网卡且使用有线连接才行，而其他PC企图访问时，页面上会出现“无法显示此页”的提示（如图2），导致连接失败。
用同样的方法，拔下网线，使用无线连接，我们也可指定只能使用本机无线连接来管理路由器。
实例2：允许多个网卡同时管理路由器
当然，如果你觉得只允许单一网卡管理路由器不保险（比如可能出现网卡损坏的情况），也可以将网内其他PC的网卡地址添加到允许管理列表中。
在允许管理的PC中按下Win+R组合键，打开运行对话框，输入cmd（如图3），回车，进入命令提示符窗口，输入ipconfig /all，回车，有关该机所用的无线和有线网卡对应的MAC地址，就会分别出现“无线局域网适配器 本地连接”和“以太网适配器 以太网”中的“物理地址”项中（如图4），记下它们，然后将其添加到如图1所示界面的“MAC地址2”、“MAC地址3”文本框中并保存即可。
连接密码，不设也行
无线连接密码并不能很好地保证无线网络的安全，因为根据经验，利用目前一些热门的蹭网设备，我们基本上可在10分钟的时间内轻松破解一个连接密码，所以，这样的密码不设也罢。那么，不设置密码，我们怎样确保网络安全呢？同样简单。
在路由器的设置界面左侧，依次选择“无线设置→无线MAC地址过滤”项，在右侧单击“启用过滤”按钮，启用MAC网址过滤功能。然后在“过滤规则”项中，我们就可能轻松地通过两种方法，将那些讨厌的蹭网者拒之门外了。
一是在知道蹭网者的MAC地址的情况下，，我们只需选择“允许 列表中生效规则之外的MAC地址访问本无线网络”项（如图5），然后单击“添加新条目”按钮，将蹭网者的MAC地址输入“MAC地址”文本框中，单击“保存”按钮（如图6），该地址就永远别想访问我们的网络了。
二是如果我们不知道蹭网者的MAC地址，那么，我们可以在如图5所示的界面中选择“禁止 列表中生效规则之外的 MAC地址访问本无线网络”项，然后用与上面类似的方法，将允许访问的MAC地址都添加到列表中即可。
要查看允许连接的设备的MAC地址很简单（包括智能手机、平板电脑、智能机顶盒等），首先让这些设备连接到无线网络，然后在路由器的设置界面中，选择“无线设置→主机状态”，当前所有已连接到网络中的设备数量及其MAC地址就会出现（如图7）。看一下这里显示的数量与实际连接的设备数量是否相符，如果相符，说明此时没有蹭网者，只需记下这些MAC地址，并将其添加到允许访问列表中即可。如果不相符，说明危险，可让允许连接的设备不断地断开网络然后重新连接上，这样，由于列表中的设备会不断地消失或出现，从而可轻松判断出其所对应的MAC地址了。
本文来自于【系统之家】 www.xp85.com
许多朋友之所以会遗忘路由器登录密码或者无线连接密码，其原因无非出于安全考虑，采用了较为复杂的密码，或者受一些文章误导，会隔三差五地去更换密码。实际上，路由器不同于其他一些仅靠密码来保证安全的网络服务，比如QQ和论坛账号等，它在密码保护之外，还提供了许多安全措施，利用这些措施，我们仅靠设备的默认密码或一些简单易记的密码，就能将入侵和蹭网者拒之门外。从而从根本上，解决密码容易遗忘的问题。
登录密码，默认就行
路由器出厂时，都会自带一组默认的登录信息，这些信息，通常都会标注在产品的说明书上，如果我们使用这些信息登录的话，自然就不会出现登录密码被遗忘的情况（即使说明书丢了，也可以通过网络搜索查到相关信息）。
现在的问题是，在使用默认信息的同时，我们怎样来保证路由器设置的安全呢？其实简单，我们只需利用路由器本身提供的局域网WEBW管理规则，禁止除指定网卡以外的其他网卡管理路由器即可。以TP-LINK WR740N为例。
实例1：只允许本机有线或无线网卡管理路由器
用网线连接PC和路由器，此时，即使本机依然插着无线网卡，系统也会默认以有线连接的方式来连接网络。
进入路由器设置界面，选择左侧的“安全功能→局域网WEB管理”项，在右侧勾选“仅允许列表中的MAC地址访问本WEB管理页面”项，在“当前管理PC的MAC地址”文本框中，我们可看到当前正在访问该界面的有线网卡的MAC地址，单击“添加”按钮（如图1），然后单击“保存”按钮，即可将有线本机有线网卡添加到允许管理的MAC地址列表中，以后，要想管理路由器的话，只有使用该网卡且使用有线连接才行，而其他PC企图访问时，页面上会出现“无法显示此页”的提示（如图2），导致连接失败。
用同样的方法，拔下网线，使用无线连接，我们也可指定只能使用本机无线连接来管理路由器。
实例2：允许多个网卡同时管理路由器
当然，如果你觉得只允许单一网卡管理路由器不保险（比如可能出现网卡损坏的情况），也可以将网内其他PC的网卡地址添加到允许管理列表中。
在允许管理的PC中按下Win+R组合键，打开运行对话框，输入cmd（如图3），回车，进入命令提示符窗口，输入ipconfig /all，回车，有关该机所用的无线和有线网卡对应的MAC地址，就会分别出现“无线局域网适配器 本地连接”和“以太网适配器 以太网”中的“物理地址”项中（如图4），记下它们，然后将其添加到如图1所示界面的“MAC地址2”、“MAC地址3”文本框中并保存即可。
连接密码，不设也行
无线连接密码并不能很好地保证无线网络的安全，因为根据经验，利用目前一些热门的蹭网设备，我们基本上可在10分钟的时间内轻松破解一个连接密码，所以，这样的密码不设也罢。那么，不设置密码，我们怎样确保网络安全呢？同样简单。
在路由器的设置界面左侧，依次选择“无线设置→无线MAC地址过滤”项，在右侧单击“启用过滤”按钮，启用MAC网址过滤功能。然后在“过滤规则”项中，我们就可能轻松地通过两种方法，将那些讨厌的蹭网者拒之门外了。
一是在知道蹭网者的MAC地址的情况下，，我们只需选择“允许 列表中生效规则之外的MAC地址访问本无线网络”项（如图5），然后单击“添加新条目”按钮，将蹭网者的MAC地址输入“MAC地址”文本框中，单击“保存”按钮（如图6），该地址就永远别想访问我们的网络了。
二是如果我们不知道蹭网者的MAC地址，那么，我们可以在如图5所示的界面中选择“禁止 列表中生效规则之外的 MAC地址访问本无线网络”项，然后用与上面类似的方法，将允许访问的MAC地址都添加到列表中即可。
要查看允许连接的设备的MAC地址很简单（包括智能手机、平板电脑、智能机顶盒等），首先让这些设备连接到无线网络，然后在路由器的设置界面中，选择“无线设置→主机状态”，当前所有已连接到网络中的设备数量及其MAC地址就会出现（如图7）。看一下这里显示的数量与实际连接的设备数量是否相符，如果相符，说明此时没有蹭网者，只需记下这些MAC地址，并将其添加到允许访问列表中即可。如果不相符，说明危险，可让允许连接的设备不断地断开网络然后重新连接上，这样，由于列表中的设备会不断地消失或出现，从而可轻松判断出其所对应的MAC地址了。
本文来自于【系统之家】 www.xp85.com
