手把手教你防止无线网络被盗用

[原创教程] 手把手教你防止无线网络被盗用

跳转到 楼 只看该作者 楼主 发表于 2009-12-14 22:01 | 倒序浏览 -   本篇以全文字形式描述防止无线网络被盗用，步骤只有2个相当的简单，就算是菜鸟中的战斗机也能学会。希望你耐心的看，看明白后保证你的无线网络不在被盗用。 2009年12月14日星期一晚我和QQ群里的思科爱好者朋友在聊无线网络，一个朋友说他得到无线网络的密码了（非法XX到的无线密码），但是输入密码后发现IP地址不能正确获取，从而我们判断到了路由器的DHCP功能被关闭了，电脑不能正确的获取到IP地址。这下群里可热闹了大伙喋喋不休。 A：我可以试着填写IP啊 B：要是默认网关是别的，就算你猜到IP还能猜到网关吗？ C：哈哈，这下有意思了~~~~ 看到上面A、B、C的对话相信有点网络基础的应该能明白，如何防止无线网络被盗用了吧？不管明不明白咱们分析一下啊。 一般使用无线网络的环境为了方便都开启了路由器的DHCP功能，什么是DHCP功能就是：自动获取IP或动态获取IP，方便一些不会设置IP的人。这里只是简单描述DHCP如果你要详细了解请去参考百度百科那个讲的相当详细。 当然了路由器开启了DHCP功能，那么只要有无线密码进入局域网后能正确的获取到IP地址，获取后并经过路由器转发数据实现上网。但是我们换个位置思考比如：张三有一个无线网络加密了，但是被李四破解掉了。李四利用密码连接到无线网络后并且经过路由器的DHCP获取到了正确的地址然后就能上网。 从上面大家看出来了没有DHCP的好处是方便了不用设置IP，但是弊端就是要是非法人员进入你的网络那就完全被利用了，这样不但网络资源被别人免费使用，还给局域网带来了安全隐患。 话不多说现在就告诉你就算别人破解了无线密码也不能使用你的无线网络。 1：修改默认网关，一般默认网关不是192.168.0.1就是192.168.1.1，把网关换成别的或者把示例：192.168.0.222 222是网关 192.168.1.66 66是网关或者换网段192.168.3.XX---192.168.254.XX 为什么要换网关：换个网关别人就算猜到你的IP地址范围，也猜不到网关。网关是啥？你上网的数据必须经过网关传送才能实现外网连接，也是所谓的上网。 为什么要换网段：道理和上面一样换个网段防止别人猜测IP，不然遇见有点网络知识就会试着填写IP来上网。记得网关不要写默认的1和254. 一般人都习惯用1和254作为网关，所以你记得要改了。 2：关闭路由器的DHCP功能，如果你不关闭DHCP功能那么你的网关、网段就白设置了，因为你开启了DHCP功能那么路由器就会分配IP给电脑，那么电脑获取到IP就能上网了。 简单阐述修改网关和关闭DHCP方法，请看图： 以TP-LINK的路由器为例，点击网络参数--LAN口设置--IP地址。这个IP地址就是网关地址，修改为别的或者修改整个网段。子网掩码不用修改，当然你要是用A、B类IP或者CIDR可与修改按照自己情况决定。 DHCP服务器--DHCP服务--点不启用。那就关闭了路由器自动分配IP功能。 网上邻居属性---无线网卡属性 TCP/IP属性 选择使用下面的地址上网--填写IP、掩码、网关。这里的IP就是你设置LAN口的IP地址范围内（请参考第一幅图）比如你刚刚设置的LAN地址是192.168.9.44，那么这里的IP就是192.168.9.1-43和192.168.9.45-254这个范围。192.168.9.44是网关。DNS可与写网关也可与写你们本省的DNS。（想写详细DNS的话可与查看路由器的运行状态或者打电话问网络服务商） 总结，我用的原理就是关闭DHCP服务功能，让路由器停止向电脑自动分配合理的IP，修改默认网关防止盗用着试着填写正确IP从而能上网。 好啦文章到此结束了，不用在繁琐的去绑定上面MAC地址，也不算去搞上面繁琐的加密方法轻松实现无线网络被非法人员利用。大家是不是觉得很简单呢，快动手试试吧。 附：此章完全是个人想法，希望大家板砖来拍。