倪靖

[摘 要] 本文簡要介绍了办公网络和家庭网络环境下无线路由器的配置及安全设置。

[关键词] 无线路由器；设置；安全

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 13. 073

[中图分类号] TP393 [文献标识码] A [文章编号] 1673 - 0194（2017）13- 0170- 02

0 引 言

路由器（Router）是一种计算机网络设备，它能将数据包通过一个个网络传送至目的地（选择数据的传输路径），这个过程称为路由。路由器就是连接两个以上网络的设备，路由工作在OSI模型的第三层——网络层，例如网际协议（Internet Protocol，IP）层。互联网各种级别的网络中随处可见无线路由器。接入网络使得家庭和小型企业可以连接到某个互联网服务提供商、企业网中的无线路由器连接企业内成千上万的计算机。本文介绍了办公网络和家庭网络环境下无线路由器的配置。

1 办公网络环境下无线路由器的配置

笔者所处的办公网络需要静态的IP地址和代理服务器才可连接到互联网，因此通过计算机配置无线路由器时，必须在计算机“本地连接”的“Internet协议版本4（TCP/IPv4）”下，将IP地址设置成自动获取；同时取消IE浏览器的代理服务器，才可对无线路由器进行配置。

1.1 计算机未安装Symantec杀毒软件环境下无线路由器的配置（以TP-LINK为例）

（1）无线路由器LAN口通过网线和计算机网卡端口相连。

（2）IE浏览器中输入192.168.1.1（路由器的地址），在弹出的页面上输入用户名和密码（用户名和密码一般在无线路由器的背面）。

（3）在下一个页面选择静态IP。

（4）将运营商分配的IP地址写入无线路由器。

（5）SSID（无线广播名）是为了能够连接到互联网的无线名称，取个让自己一目了然的名字，选择无线加密方式，选择WPA-PSK/WPA2-PSK即可，输入密码。

（6）以上设置完成后重启无线路由器。

至此，无线路由器设置完毕，移动设备及计算机可以畅游互联网了（记得在移动设备的“设置”里设置“代理服务器和端口”，在计算机的IE浏览器中勾选代理服务器）。

1.2 计算机安装了Symantec杀毒软件环境下无线路由器的配置（以TP-LINK为例）

1.2.1 无线路由器设置

无线路由器设置的基本配置与计算机上未安装Symantec杀毒软件配置相同。但由于Symantec杀毒软件设置了MAC地址过滤，必须将无线路由器MAC地址克隆成担当服务器的主机计算机的MAC地址，让Symantec杀毒软件认为无线路由器和主机计算机是一台机器；同时需要将主机计算机完全暴露给广域网，以实现双向通信，将主机计算机设置成DMZ主机，此时才可连接到互联网。

1.2.2 作为服务器的主机计算机的配置

将无线路由器中设定的DMZ主机的IP地址分配给主机计算机；网关、DNS均是192.168.1.1。

将运营商分配给主机计算机的静态IP地址、网关添加到“高级”中的IP地址和网关中，如下图。

设置完毕后，移动设备和计算机就可以畅游互联网了。

2 家庭网络环境下无线路由器的配置

（1）笔者所在的家庭网络互联网连接方式是宽带拨号PPPoE。登录无线路由器，选择“设置向导”，在出现的页面上选择PPPoE（见图1）。

（2）点击“下一步”后，在弹出的框内，输入运营商给你的上网账号和上网口令。

（3）点击“下一步”，设置SSID（无线上网时，所看到的无线信号名称），选择WPA-PSK/WPA2-PSK，设置密码。

（4）在移动设备的“设置”中打开“无线局域网”，搜寻你设置的SSID的名称，输入密码，开启互联网之行吧。

3 无线路由器的安全设置

（1）一般无线路由器的初始用户名和密码都是admin，这样很容易让别人登录我们的无线路由器管理界面，从而造成上网账号和密码被盗、无线网络被蹭等，这样移动设备上绑定银行卡的APP都不安全，建议修改无线路由器的登录密码。

在IE浏览器中输入192.168.1.1，在弹出的页面上输入用户名和密码，一般均是admin；在系统工具下有修改登录口令选项，在这里修改密码。

（2）修改了登录口令后，建议大家修改一下登录无线路由器的IP地址，点击“网络参数”，然后修改“LAN口设置”。

在“LAN口设置”中弹出的界面里，我们选择“修改”默认登录IP地址，比如修改为“155.155.15.1”，这样就无法登录我们的无线路由器了。

（3）图2是整个无线路由器安全设置的重点，首先就是SSID，无线广播名，也就是我们用无线上网时，所看到的无线信号名称，填入代表你个性的名称，这样比较好记住，但不要是自己的名字，或者名字的拼音，因为很容易被人识别。

接下来就是要填你的上网密码了，选择WPA-PSK/WPA2-PSK这一项，可以填8-64个ASCII字符或者8-64个十六进制字符。ASCII：就是键盘上那10个数字，52个大小写英文字母，以及@#￥*&......这些符号。最短不少于8位，最大不超过64位。

密码要怎样设置才够安全？如果只用八位纯数字做密码，其最大的组合数量是99999999，黑客手中的“密码字典”只要几分钟就可破解；移动设备上安装的wifi万能钥匙等类似的APP，它将所有的热点信息存储在云端数据库，云端数据库中有全国数万wifi热点数据，能破解安全级别较低的wifi，大家想想，上网密码安全性太低的话，后果是什么？轻则蹭网，重则银行卡被盗！

那要怎么改呢？密码最少要16位或以上，例如：（%^#！RBTR#25^&；？&），当然，密码位数越多，也就越难破解，需要有英文字母和符号，而且符号要多用，密码可以经常换一换，万一忘了，重置一下无线路由器就可以了。

4 结 语

本文简要介绍了无线路由器在不同网络环境下的配置和安全设置。随着上网用户越来越多，随着宽带网建设如火如荼，对无线路由器技术的要求会越来越高。未来更加先进、更能适应网络发展要求的无线路由器定将层出不穷地涌现出来，让我们再来学习总结。