|
|
|
小劉家里有多臺(tái)電腦，為了讓家庭各成員都可以上網(wǎng)沖浪，小劉購買了無線路由器和無線網(wǎng)卡等設(shè)備，將家里的電腦組建成內(nèi)網(wǎng)，之后通過無線路由器實(shí)現(xiàn)了共享上網(wǎng)。近日，當(dāng)小劉下載文件時(shí)，發(fā)現(xiàn)網(wǎng)絡(luò)明顯降低。小劉使用掃描軟件對(duì)內(nèi)網(wǎng)進(jìn)行了掃描，發(fā)現(xiàn)了有兩臺(tái)來歷不明的電腦“蹭”了進(jìn)來，占用了很大的帶寬，怪不得網(wǎng)速慢下來了。看來，一定有蹭網(wǎng)者破解了自己無線網(wǎng)絡(luò)的密碼，才得以“免費(fèi)”上網(wǎng)的。小劉想，密碼雖然可以保護(hù)無線網(wǎng)絡(luò)安全，但是凡事都有兩面性，一方面密碼一旦泄露或者遭到破解，就起不到任何保護(hù)作用。另一方面加密機(jī)制也會(huì)對(duì)無線網(wǎng)速造成一定影響。能否在不加密的情況下，將蹭網(wǎng)者拒之門外呢?小劉經(jīng)過研究，找到了行之有效的解決方案。這里以常見的水星MW150R路由器為例，來說明具體的操作技巧。
地址池巧“瘦身”，不給蹭網(wǎng)者留“空位”
利用路由器提供的DHCP功能，可以為聯(lián)網(wǎng)的電腦自動(dòng)分配IP地址。而我們則只需在本地連接屬性窗口中為Internet 協(xié)議設(shè)置自動(dòng)獲得IP地址功能，就可以讓電腦獲得從路由器分配的地址。這樣做雖然簡單，但是也給非法連接大開方便之門。實(shí)際上，我們完全根據(jù)自己的所用電腦的數(shù)量，有針對(duì)性的縮小地址池的范圍，將多余的連接擋在門外。例如自己家里有三臺(tái)電腦，實(shí)際只需要獲得三個(gè)有效的IP。于是進(jìn)入路由器設(shè)置窗口，在左側(cè)點(diǎn)擊“DHCP服務(wù)器”→“DHCP服務(wù)”項(xiàng)，在窗口右側(cè)的“DHCP服務(wù)器”欄中選擇“啟用”項(xiàng)。在“地址池開始地址”和“地址池結(jié)束地址”欄中設(shè)置實(shí)際所需的地址范圍(如圖1)。例如將其設(shè)置為“192.168.1.100”到“192.168.1.102”。之后保存配置信息。這樣，路由器就只能為連入的電腦分配192.168.100,192.168.101,192.168.1.102三個(gè)地址。當(dāng)您將家里的三臺(tái)電腦全部開啟聯(lián)網(wǎng)后，將上述三個(gè)地址全部占用，其它主機(jī)就無法接入了，盜用者只有“耐心”的等待空余的IP地址出現(xiàn)，才可以實(shí)現(xiàn)蹭網(wǎng)。而實(shí)際上漫長的等待只會(huì)讓其放棄“非分之想”。當(dāng)然，如果您只有一臺(tái)電腦，甚至可以只讓地址池包容一個(gè)地址，讓蹭網(wǎng)者徹底無機(jī)可乘。
啟用冷僻地址，巧妙迷惑蹭網(wǎng)者
上述方法雖然簡單，可是也很容易被蹭網(wǎng)者識(shí)破。怎么才能更加巧妙的阻止蹭網(wǎng)者輕而易舉的獲得IP呢?我們不妨來個(gè)逆向思維，將路由器地址池和網(wǎng)關(guān)地址修改為非常用地址段，巧妙迷惑蹭網(wǎng)者，讓其摸不清我們的底細(xì)。我們知道，IP地址的私有網(wǎng)段包括A類地址范圍(從10.0.0.0到10.255.255.255)，B類(從172.16.0.0到172.31.255.255)，C類(從192.168.0.0到192.168.255.255)。但是路由器常用的是以192.168.1.1開頭的地址段。這就讓大家形成了思維定勢，要連接無線路由器必須使用此類地址。我們完全可以反其道而行之，將路由器地址池設(shè)定為非常用地址段，避開蹭網(wǎng)者的視線。例如我們可以使用從10.10.1.1開頭的地址段。在無線路由器設(shè)置界面左側(cè)點(diǎn)擊“DHCP服務(wù)器”→“DHCP服務(wù)”項(xiàng)，將右側(cè)窗口中的地址池范圍設(shè)置為“10.10.1.1”到“10.10.1.100”(如圖2)。對(duì)于網(wǎng)關(guān)地址也可以加以巧妙更改，一般來說，網(wǎng)關(guān)地址都是地址池中的第一個(gè)地址，例如“10.10.1.1”。我們可以將其設(shè)置為“10.10.1.254”，讓蹭網(wǎng)者無從猜解。之后保存配置信息。同時(shí)在“DHCP服務(wù)器”欄中選擇“不啟用”項(xiàng)，關(guān)閉其地址自動(dòng)分配功能。我們可以在自己的電腦上手工打開本地連接屬性窗口，為Internet 協(xié)議設(shè)置呵護(hù)要求的IP(例如10.10.1.99等)和網(wǎng)關(guān)地址，自由的上網(wǎng)沖浪。
巧設(shè)帶寬，讓蹭網(wǎng)者龜速“沖浪”
蹭網(wǎng)者之所以樂此不疲蹭網(wǎng)沖浪，圖的就是“省錢”和較快的網(wǎng)速。我們不妨“發(fā)發(fā)善心”，允許其正常接入路由器，但是將其可用的帶寬設(shè)置的“很窄”，例如只分配給其10KB/S的帶寬，估計(jì)對(duì)方會(huì)“無法忍受”而主動(dòng)退出。我們可以將內(nèi)網(wǎng)電腦的MAC地址和指定IP綁定起來，形成一個(gè)MAC地址列表，對(duì)該列表中的電腦不限速，而將該列表之外的IP地址設(shè)置超低的帶寬，就可以實(shí)現(xiàn)上述想法。例如家里有三臺(tái)電腦。在路由器設(shè)置界面左側(cè)點(diǎn)擊“IP與MAC綁定”→“靜態(tài)ARP綁定設(shè)置”項(xiàng)，在右側(cè)窗口中的“ARP綁定”欄中選擇“啟用”項(xiàng)，激活MAC地址綁定功能。點(diǎn)擊“增加單個(gè)條目”項(xiàng)，分別輸入三臺(tái)電腦的MAC地址，使其與192.168.1.98，192.168.1.99，192.168.1.100等IP實(shí)現(xiàn)綁定。這樣，就形成了一個(gè)MAC地址列表。之后在設(shè)置界面左側(cè)點(diǎn)擊“IP帶寬控制”項(xiàng)，在窗口右側(cè)勾選“開啟IP帶寬控制”項(xiàng)，選擇好您的寬帶線路類型。在IP帶寬控制規(guī)則表中設(shè)置根據(jù)地址池范圍，為指定IP段設(shè)置低速帶寬(如圖3)。例如地址池范圍為“192.168.1.1”到“192.168.1.100”，那么可以將“192.168.1.1”到“192.168.1.97”地址段的帶寬設(shè)置為5KB/S(設(shè)置更低)，之后保存激活針對(duì)該地址段的帶寬限制功能。即使蹭網(wǎng)者連上了路由器，也只能龜速運(yùn)行，使其處于雖可上網(wǎng)，但是只能處于慢吞吞傳輸數(shù)據(jù)的窘境，使其知難而退。
過濾MAC地址，讓蹭網(wǎng)者無機(jī)可乘
如果您覺得上述方法雖然有趣，但是操作起來有些繁瑣的話，完全可以使用過濾MAC地址的方法，將蹭網(wǎng)者徹底阻擋在門外。我么知道，每一塊網(wǎng)卡只能擁有完全不同的MAC地址，這也使其唯一的“身份證”。將正常電腦的MAC地址添加到路由器的MAC地址過濾表中，那么只有合法的電腦才可以正常接入，其它的非法連接將被徹底攔截。在路由器設(shè)置界面左側(cè)點(diǎn)擊“安全設(shè)置”→“防火墻設(shè)置”項(xiàng)，在右側(cè)窗口中勾選“開啟MAC地址過濾”項(xiàng)，并選擇“僅允許已設(shè)MAC地址列表中已啟用的MAC地址訪問Internet”項(xiàng)(如圖4)。 之后點(diǎn)擊“安全設(shè)置”→“MAC地址過濾”項(xiàng)，在右側(cè)窗口中點(diǎn)擊“添加新條目”項(xiàng)，輸入所需的MAC地址，點(diǎn)擊保存按鈕，將其添加到MAC過濾列表中。按照同樣的方法，將所需的MAC地址全部添加進(jìn)來即可。這樣，只有擁有合法MAC地址的主機(jī)才可以連接路由器，其它主機(jī)將無權(quán)接入。
小提示：在使用上述技巧保護(hù)無線網(wǎng)絡(luò)時(shí)，必須及時(shí)修改無線路由器的默認(rèn)密碼，防止別人使用默認(rèn)密碼登陸路由器設(shè)置界面，破壞您的安全設(shè)置。如果您覺得單個(gè)使用方法不安全的話，完全可以將其組合起來使用，充分發(fā)揮“連環(huán)計(jì)”的威力，讓蹭網(wǎng)者無計(jì)可施鎩羽而回。
注：更多精彩教程請關(guān)注三聯(lián)電腦教程欄目，三聯(lián)電腦辦公群:189034526歡迎你的加入
|
|
發(fā)表留言請先登錄！
|