无线路由器的配置及安全设置.docx
《无线路由器的配置及安全设置.docx》由会员分享，可在线阅读，更多相关《无线路由器的配置及安全设置.docx（17页珍藏版）》请在冰点文库上搜索。
无线路由器的配置及安全设置
无线路由器的配置及安全设置
目前随着电脑价格的越来越低，一家用多台电脑（台式、笔记本）的朋友就比较多了，那么这肯定要用到路由器。
今天就给大家说说“TP-Link无线路由器”的使用。
1、无线路由器简介
无线路由器（WirelessRouter）好比将单纯性无线和宽带路由器合二为一的扩展型产品，它不仅具备单纯性无线AP所有功能如支持DHCP客户端、支持VPN、防火墙、支持WEP加密等等，而且还包括了网络地址转换（NAT）功能，可支持局域网用户的网络连接共享。
可实现家庭无线网络中的Internet连接共享，实现ADSL和小区宽带的无线共享接入。
无线路由器可以与所有以太网接的ADSLMODEM或CABLEMODEM直接相连，也可以在使用时通过交换机/集线器、宽带路由器等局域网方式再接入。
其内置有简单的虚拟拨号软件，可以存储用户名和密码拨号上网，可以实现为拨号接入Internet的ADSL、CM等提供自动拨号功能，而无需手动拨号或占用一台电脑做服务器使用。
此外，无线路由器一般还具备相对更完善的安全防护功能。
无线路由器正面
无线路由器背面
无线路由器的外观结构。
在前面板上，我们看到从左到右依次排列着PWR灯，SYS灯，WLAN灯,WAN灯,1-4LAN灯。
各指示灯的作用如下：
PWR灯：
电源指示灯。
常灭，表示未接通电源；常亮，表示已加电。
SYS灯：
系统状态指示灯。
常灭，表示设备正在初始化；闪烁，表示工作正常。
WLAN灯：
无线状态指示灯。
常灭，表示未启动无线功能；闪烁，表示已启动无线功能。
WAN灯：
广域状态指示灯。
常灭，端口未连接设备；闪烁，端口正在传输数据；常亮，端口已连接设备。
1-4LAN灯：
局域网指示灯。
常灭，端口未连接设备；闪烁，端口正在传输数据；常亮，端口已连接设备。
再来看看路由器的背面板，分贝有一个WAN口和四个LAN口。
WAN口用来连接到Internet，LAN口则用来连接计算机的网卡。
用网线将这些端口连接好，然后接通电源，就可以对无线路由器进行配置了。
二、实验内容：
1.无线路由器的初始设置。
2.无线路由器的安全设置。
三、实验步骤：
一、无线路由器的初始设置
1.打开浏览器，在地址栏中输入“192.168.1.1”。
按回车。
再在弹出的对话框中输入：
用户名和密码。
（新买来的路由器的默认用户名和密码都是admin）
如图：
单击“确定”
2.进去了，此时，可以看到无线路由器的界面了。
继续，我们选择“设置向导”。
如图：
点击“下一步”。
在这里，由于我们大多数人都基本上是用的ADSL上网的。
所以，我们就选择“ADSL虚拟拨号（PPPoE）”。
有些很有可能是动态或静态IP的方式。
具体问题就具体查看自己的情况了。
接入方式一：
连接调制解调器（Modem）
3.再点击“下一步”。
4..然后，输入你的ADSL上网的账号和密码。
（就是安装宽带时，工作人员给你的账号和密码，一般就是在桌面上“宽带连接”的那个账号和密码）
点击“下一步”。
5.到了这里，我们可以更改我们的SSID号。
也可以不改，改成自己想要的名字可以方便在无线连接表里查看.
再选择在“模式”这栏选择你的无线网卡的模式。
（无线网卡有802.11b、802.11g两种，具体看自己的情况。
不过现在的路由器都有兼容802.11b、802.11g两种的模式）
注意：
如果你的网卡是802.11b，而你的路由器设置成802.11g。
那么无线就会问题。
或者连接不上。
6.不用改动，点击“下一步”。
7.点击“完成”，无线路由器的初始配置就完成了。
上网试试看，如果不行，则需将无线路由器重置一下，按照上面步骤重新做一遍。
接入方式二：
连接路由器
1.此时，计算机有路由器分配静态IP，选择“静态IP”，单击“下一步”
2.输入IP地址，子网掩码，网关，DNS服务器，备用DNS服务器，单击“下一步”
3.单击“下一步”
注意：
在路由器层，LAN口参数192.168.1.1，所以在无线路由器LAN口基本网络参数应设置为192.168.0.1，防止参数冲突。
可以观察到如下数据：
二、无线路由器的安全设置：
为什么有时候会突然很慢，为什么有时候会连接不上？
这是因为我们只是对无线路由器作了初始化配置，还没有对路由器进行安全配置。
有时候会突然变得很慢，是因为有人蹭网。
有时候连接不上，是别人进入路由器把你踢走了。
我们需要加强一下网络安全。
1.打开“无线网络连接”表，连接自己的路由器。
并打开IE浏览器，在地址栏中输入“192.168.1.1”。
按回车。
再在弹出的对话框中输入：
用户名和密码。
（由于我们没有对它进行更改，所以用户名和密码还是admin）
2.进入无线路由器之后，我们选择“网络参数”——“MAC地址克隆”这栏，在右边选择“克隆MAC地址”。
并点“保存”。
这步操作，是确定管理无线路由器的唯一性。
这样的话，别人就无法对无线路由器进行管理了。
3.接着在“无线参数”——“基本设置”中，在“开启安全设置”中可以设置无线网络接入时的密码。
4.同样，还是进入无线路由器的配置界面。
选择“DHCP服务器”——“DHCP服务”。
选择“启动”，单击“保存”。
5.再选择“DHCP服务器”——“静态地址分配”。
再选择“添加新条目”。
6.在运行中输入“cmd",进入命令符界面，输入“ipconfig/all”，查看本机MAC地址
7.找到MAC地址后，填入到相应位置，如下图：
8.接着输入你想设置的IP。
如：
192.168.1.101.（只要在DHCP地址分配范围的都可以）
再点“保存”。
9.可以看到静态地址分配生效了。
步骤4至9主要是防止DHCP地址被盗用。
导致自己无法获取IP，而不能上网。
10.接着，选择“安全设置”——“防火墙设置”。
并勾选“开启防火墙”“开启域名过滤”“开启MAC地址过滤”“允许已设MAC地址列表。
。
。
。
。
”这四项。
点击“保存”。
11.再选择“安全设置”——“域名过滤”。
点击“添加新条目”。
12.在出现的新界面中，输入你想要屏蔽的恶意网站。
（我在这里就那XX做个例子，申明一下XX不是恶意网站）
13.单击“保存”后，可以看到添加成功。
步骤10至13，主要是屏蔽恶意网站用的。
虽然我们电脑里有桌面防火墙可以做到这一点，但是我们在路由器里设置了，路由器直接处理了，就不转发到我们电脑上来，降低了电脑的工作量。
14.接着选择“安全设置”——“MAC地址过滤”。
同样点击“添加新条目”。
15.输入你要想上网的电脑的MAC地址。
只有输入了MAC地址的电脑，才能上网，其它的都不行。
再点“保存”。
16.可以看到已经生效了，如下图：
17.防范ARP攻击。
选择“IP与MAC绑定”——“ARP映射表”。
我们可以看到，IP与ARP没有绑定。
我们点击“导入”。
18.再选择“IP与MAC绑定”——“静态ARP绑定设置”。
并勾选“启用”“绑定”。
.19.接着选择“系统工具”——“修改登录口令”。
修改后，再点“保存”。
注意：
保存之后，就会弹出一个登录框，此时要求你输入修改后的用户名和密码。
（一定要修改，因为所有的路由器默认初始用户名和密码都是admin）
至此完成。
升级会员 