无线路由器的基础配置(三)

      在网络的世界里没有绝对安全的网络，为了更多地了解都有哪些无线设备(网卡)正在或曾经访问过您的无线网络，您可以使用以下方法进行查看：单击“无线设置”——“主机状态”，如图12所示：

图12

      图12所显示的是当前正在使用您无线网络的无线主机、手机或其他无线设备。如果这其中有您不熟悉的MAC地址，很可能您被“蹭网”了，这点请特别注意。

      每台接入您无线网络的无线设备都需要从您的无线路由器那里获得一个IP地址才能够上网，那么如何让无线路由器为接入网络的有线或无线设备分配一个有效的IP地址呢？单击“DHCP服务器”——“DHCP服务”，如图13所示：

图13

      图13所显示的是无线路由器为试图接入的无线设备提供的IP地址范围、每个IP地址的默认出租时间、无线用户访问互联网使用的网关及DNS地址等信息。不同品牌的无线路由器在图13中的配置可能有所不同，比如IP地址池的范围可能是192.168.0.100-192.168.0.199，网关可能是192.168.0.1或192.168.0.254，网关处添写的IP地址通常都是无线路由器的LAN口IP地址。具体的网络信息应如何添写还要根据无线路由器的说明书合理分配。主DNS服务器和备用DNS服务器的IP地址则要根据您使用哪个ISP(运营商)上网而定(DNS的IP可向您当地的运营商咨询)。
      如何查看接入无线网络的无线客户端获得的IP地址呢？单击“DHCP服务器”——“客户端列表”就可以查看，如图14所示：

图14

      如果您想将某个具体的IP地址指定给某个特定的无线设备，单击“DHCP服务器”——“静态地址分配”，如图15所示：

图15

      图15中所显示的是我将地址池中的192.168.1.100这个IP地址分配给了MAC地址为00-1B-63-03-30-4A的无线网卡。完成添加后需要重起无线路由器。
      为了抵御来自内网用户对无线网络的攻击，建议配置“安全功能”——“高级安全设置”选项。如图16所示配置：

图16

      默认情况下无线路由器是不允许用户从外网(互联网)去连接无线路由器的，所以一般来说，我们都是在内网配置无线路由器。但是如果您想从外网(互联网)连接您的无线路由器时怎么办呢？单击“安全功能”——“远端WEB管理”，如图17所示配置：

图17

      关于图17中的“web管理端口”这项，您最好将默认的80号端口改成一个大于1024号的端口，比如改为5510，这样可以让来自外网的连接更加安全。“远端WEB管理IP地址”这项更改为“255.255.255.255”。比如，如果您的无线路由器的WAN口通过PPPoE拨号获得的公网IP地址是123.245.42.194，那么当您想在外网(互联网)通过无线路由器的WAN口连接无线路由器时，在IE浏览器中应执行如下操作http:// 123.245.42.194:5510。
      最后一项需要配置的就是为您的无线路由器分配一个登录密码，单击“系统配置”——“修改登录口令”如图18所示：

      图18中设置的用户名和密码用于您或管理员登录无线路由器时使用。
      虽然时下的新型路由器在无线网络安全方面做了很多的改进，比如摒弃了原有的WEP验证，改用更为安全的WPA-PSK或WPA2-PSK验证，还增加了防PIN的安全功能，但QSS给我们带来了方便的同时，也给我们的无线路由器带来了安全上的隐患，可单击左边菜单栏中的“QSS安全设置”(或WPS安全设置)，将其关闭。如图19所示：

      通过我以上的介绍，相信大家一定能够一步一步地将自己手中的无线路由器轻轻松松地配置完成了，只要大家按照本文档进行配置就一定能够为自己营建一个绿色、安全的无线网络办公环境。