前段時間由於網路的需要,要對無線網路做一下限制,防止別人連接個人網路,特意研究了下無線路由的加密方式,下面將對其綜述下,希望能對朋友們有幫助.
無線路由器加密有以下幾種方法:
1.使用無線路由器提供的WEP,WPA等加密方式.WEP一般設置簡單.
2.或者使用訪問限制,同過MAC地址來限制連接,就是說在訪問限制列表裡輸入MAC的機器,才能連接到你的無線路由器.
3.一種更簡單的,就是關閉SSID廣播,就是無法搜索到你AP的SSID,你只能手工的方式自己填入正確的SSID,才能連接!上述三個方法都可以,但安全性質最好的是通過MAC地址限制訪問.設置都是在無線路由器完成.
下面將對這些加密方式詳細介紹下:
一、先介紹下最簡單的,關閉SSID廣播,這樣無線用戶就搜索不到你的網路標識,可以起到限制其他用戶的連接.具體設置:
a、路由器方設置,在關閉SSID廣播時,你最好改變下SSID廣播號,如果不改動的話,以前連過你網路的用戶,還可以連接;
b、客戶機設置:無線網路---屬性----無線配置---"使用windows配置您的無線網路"--然後點"添加"--寫上你設置的SSID名稱.OK後,---再點屬性,要確認"自動連接到非手選網路"的勾未打上,確定就可以----讓你剛剛設置的SSID號排在最上方,因為SSID廣播關閉後,是你的電腦無線網卡去搜尋路由器,在最上方,可以首先訪問你的無線網路,且避免連接到其他的無線網路.(備注:如果這樣還是上不去網的話,你可以點開無線網路的TCP/IP設置,寫上內網的固定 ip,網關,DNS.一般網關,DNS都是你路由器的ip.)
二、WEP加密及MAC地址限制
1、啟用WEP加密。
打開路由器管理界面,「無線設置」->「基本設置」:
「安全認證類型」選擇「自動選擇」,因為「自動選擇」就是在「開放系統」和「共享密鑰」之中自動協商一種,而這兩種的認證方法的安全性沒有什麼區別。
「密鑰格式選擇」選擇「16進制」,還有可選的是「ASCII碼」,這里的設置對安全性沒有任何影響,因為設置「單獨密鑰」的時候需要「16進制」,所以這里推薦使用「16進制」。
「密鑰選擇」必須填入「密鑰2」的位置,這里一定要這樣設置,因為新的升級程序下,密鑰1必須為空,目的是為了配合單獨密鑰的使用(單獨密鑰會在下面的MAC地址過濾中介紹),不這樣設置的話可能會連接不上。密鑰類型選擇64/128/152位,選擇了對應的位數以後「密鑰類型」的長度會變更,本例中我們填入了26位參數11111111111111111111111111 。因為「密鑰格式選擇」為「16進制」,所以「密鑰內容」可以填入字元是0、1、2、3、4、5、6、7、8、9、a、b、c、d、e、f,設置完記得保存。
如果不需要使用「單獨密鑰」功能,網卡只需要簡單配置成加密模式,密鑰格式,密鑰內容要和路由器一樣,密鑰設置也要設置為「WEP密鑰2」的位置(和路由器對應),這時候就可以連接上路由器了。
2、單獨密鑰的使用。
這里的MAC地址過濾可以指定某些MAC地址可以訪問本無線網路而其他的不可以,「單獨密鑰」功能可以為單個MAC指定一個單獨的密鑰,這個密鑰就只有帶這個MAC地址的網卡可以用,其他網卡不能用,增加了一定的安全性。
打開「無線設置」->「MAC地址過濾」,在「MAC地址過濾」頁面「添加新條目」,如下界面是填入參數的界面:
「MAC地址」參數我們填入的是本例中TL-WN620G的MAC地址00-0A-EB-88-65-06 ,
「類型」可以選擇「允許」/「禁止」/「64位密鑰」/「128位密鑰」/「152位密鑰」 ,本例中選擇了64位密鑰。「允許」和「禁止」只是簡單允許或禁止某一個MAC地址的通過,這和之前的MAC地址功能是一樣的,這里不作為重點。
「密鑰」填入了10位AAAAAAAAAA ,這里沒有「密鑰格式選擇」,只支持「16進制」的輸入。
「狀態」選擇生效。
最後點擊保存即可,保存後會返回上一級界面:
注意到上面的「MAC地址過濾功能」的狀態是「已開啟」,如果是「已關閉」,右邊的按鈕會變成「開啟過濾」,點擊這個按鈕來開啟這一功能。至此,無線路由器這一端配置完成!
順便說一下怎樣獲取網卡MAC地址?可以參考我司網站「網路教室」 文檔《路由器配置指南》相關內容,通過電腦DOS界面運行ipconfig/all這個命令會彈出如下類似信息,紅線勾勒部分「Physical Address」對應的就是處於連接狀態的網卡的MAC地址;
二、網卡TL-WN620G的配置
打開TL-WN620G客戶端應用程序主界面——「用戶文件管理」—>「修改」,會彈出用戶配置文件管理對話框。首先是「常規」頁填入和無線路由器端相同的SSID —— 本例為「TP-LINK」
然後點擊「高級」頁,紅線勾勒部分注意選擇認證模式,可以保持和無線路由器端相同,由於我們的路由器上選擇了「自動選擇」模式,所以這里無論選擇什麼模式都是可以連接的。
如果這個選項是灰色,就請先配置「安全」頁面的參數,回過頭再來這里配置;
接下來我們進入「安全」頁
先選擇「預共享密鑰(靜態WEP)」,然後點擊「配置…..」按鈕,進入設置共享密鑰的界面:
上面用紅線勾勒的參數說明一下:
1)、「密鑰格式」必須選擇「十六進制(0-9,A-F);
2)、總共需要填入兩個密鑰,密鑰1對應的是路由器 「無線配置」->「MAC地址過濾」頁面下設置的單獨密鑰,本例為64位長度的密鑰AAAAAAAAAA ;密鑰2對應的是路由器「無線配置」->「基本設置」頁面下設置的公共密鑰,本例為128位長度的密鑰:11111111111111111111111111 。
3)、最後要選中「WEP密鑰1」。(注意「WEP密鑰1」後面的圓點)
4)、單獨密鑰和公共密鑰的位置是不能更改的。
配置完成,連續點擊兩次「取定」回到客戶端應用程序主界面,我們可以看到網卡和無線路由器已經建立了連接,如下圖所示:
這時候我們進入路由器「無線設置」-「主機狀態」,可以看到已連接的網卡MAC地址;在「主機狀態」頁面,表裡第一個顯示的是無線路由器的MAC地址;
㈡ 怎麼關閉小米共享(小米路由器怎麼關掉共享網路)
1.關掉小米共享wifi方法如下:在電腦上搜索小米WiFi官網,點擊鏈接進入官網登錄界面,輸入賬號密碼登錄。
2.進入界面,選擇常用設置。
3.選擇WiFi設置。
4.然後將界面拉倒最底部,底部有一個訪客WiFi的項目,選擇開關後面的關即可。
㈢ 我家裡的電腦連接了路由器可是電腦打開網頁卻顯示本網路禁止共享上網是怎麼回事求大神
你說的情況很可能是別人將路由設置改了,將你屏蔽在外了。解決辦法:
1.找一個小牙簽之類的
,插入路由器的res……小孔頂著不放鬆,再將電源線接通(路由通電),等5-10秒放開。
這樣就是為了將路由復位為初始狀態。
2.找到路由的說明說,仔細看看咋子設置,將路由的控制權掌握在自己手裡(修改登錄路由的賬戶名和密碼),然後進行相應的設置。
㈣ 單位外網禁止使用路由器,禁止共享網路,一旦使用路由器或共享網路就會被封禁,怎麼辦
你這么做,明明是違規的做法嘛,完全不贊成你這么做。我只從技術角度談談思路。
企業路由器判斷某個IP是否被共享,通常是檢查該IP有幾個MAC地址在使用。如果設置的策略是只能1個MAC,否則關閉12小時,那就是目前的狀況。
假設A電腦的MA地址為A,設置了固定IP,這兩個參數可以通過CONFIG/ALL讀出來。然後,將這兩個參數設置到路由器的WAN口,再將所有的網口(包括路由器所有的LAN口和所連接電腦的網口)的MAC地址全部設置為A即可。
再次說明,以上僅是技術探討,如果你違規導致受處分,自己負責。
㈤ 路由器共享怎麼禁止別人上網
如果路由器自帶防火牆功能,並支持mac地址過濾策略即可實現,以tplink r4149為例,設置方法如下:
1、瀏覽器輸入路由器管理ip,默認192.168.1.1,回車;
2、輸入路由器管理員賬戶及密碼,點擊確定,默認皆為admin;
3、點擊安全設置,點擊勾選開啟防火牆,點擊勾選開啟MAC地址過濾,點擊禁止已設MAC地址列表中已啟用的MAC地址訪問Internet,允許其他MAC地址訪問Internet,點擊保存;
㈥ 路由器上網:顯示本網路禁止共享!請關閉瀏覽器,怎麼解決
新版河南通信寬頻用戶客戶端禁止代理共享的原理及解決辦法x0dx0ax0dx0a 不知你注意沒有,在C:\Program Files\河南通信寬頻用戶客戶培碼端\目錄下有這樣一個DOS軟體:npf_mgm.exe。它就是Winpcap中的網路數據包截取驅動程序;NPF(Netgroup Packet Filter),是一個虛擬設備驅動程序文件。它的功能是過濾數據包,通過對數據包的捕捉\過濾操作,檢查其是否滿足過濾條件而動作。這就是網友說的:「打開代理共享後,如果客戶端機器沒有上網的話,用新撥號軟體可以長時間上網,而一旦客戶端機器上網有數據傳送,馬上就提示有代理軟體,用XP本身的共享也是一樣!」。它是隨河南通信寬頻用戶客戶端啟動而自動載入的。x0dx0ax0dx0a 針對這個原理,只要不讓河南通信寬頻用戶客戶端啟動時載入NPF,就有可能通過禁止而完成共享。x0dx0ax0dx0a 我們在命令提示符模式下運行npf_mgm.exe,會出現以下提示:x0dx0ax0dx0aNPF Management - Written by Gianluca Varenni x0dx0asyntax: npf_mgm -s -x -u -i -r -a -dx0dx0ax0dx0a -s starts NPF driverx0dx0a 起動 NPF 驅動程序x0dx0a -x stops NPF driverx0dx0a 終止 NPF 驅動程序x0dx0a -u uninstalls NPF driverx0dx0a 卸載 NPF 驅動程序x0dx0a -i installs NPF driverx0dx0a 安裝 NPF 驅動程序x0dx0a -r uninstalls and reinstalls NPF driverx0dx0a 卸載 和 重新設置 NPF 驅動程序x0dx0a -a changes the NPF driver start-type to auto-startx0dx0a 改變拆中伏 NPF 驅動程序 的 起動 類型 為 自動 起動x0dx0a -d changes the NPF driver start-type to demand-startx0dx0a 改變 NPF 驅動程序 的 起動 類型 為 需要時 起動x0dx0ax0dx0a從而可以建立以下批處理文件來達到我們的目的,我把它命名為「河南通信寬頻共享」:x0dx0ax0dx0a@echo offx0dx0anpf_mgm -xx0dx0anpf_mgm -ux0dx0aclsx0dx0ax0dx0a經反復試驗證明:在河南通信寬頻用戶客戶端啟動後,運行我們建的批處理文件並不能達到讓NPF驅動程序立即停止和卸載,它只是在河南通信寬頻用戶客戶端上做個卸載NPF驅動程序的標記,使其在下次啟動時不載入。要注意的是在河南通信寬頻用戶客戶端沒有完全啟動以前應用該批處理文件只會提示NPF驅動程序沒有啟動,而不會作上卸載標記,從而彈出代理警示引起共享失敗。x0dx0ax0dx0a所以,它的運用方法只能是:x0dx0a x0dx0a 1、首先運行「河南通信寬頻用戶客戶端」程序;(NPF驅動程序被載入)x0dx0a 2、打開「河南通信寬頻共享」;(做上卸載NPF驅動程序的標記)x0dx0a 3、退出已正常運行的「河南通信寬頻用戶客戶端」程序;(以使做上卸載標記的NPF驅動程序卸載)x0dx0a 4、再次運行「河南通信寬頻旅攜用戶客戶端」程序。(NPF驅動程序沒有被載入)x0dx0ax0dx0a該方法用新版河南通信寬頻用戶客戶端在WinXP+單網卡+Sygate代理的環境下100%成功共享。