Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> 電腦軟件教程 >> 關於電腦軟件教程 >> 不加密怎樣防蹭網

不加密怎樣防蹭網

日期:2017/2/10 15:15:26      編輯:關於電腦軟件教程
小劉家裡有多台電腦,為了讓家庭各成員都可以上網沖浪,小劉購買了無線路由器和無線網卡等設備,將家裡的電腦組建成內網,之後通過無線路由器實現了共享上網。近日,當小劉下載文件時,發現網絡明顯降低。小劉使用掃描軟件對內網進行了掃描,發現了有兩台來歷不明的電腦“蹭”了進來,占用了很大的帶寬,怪不得網速慢下來了。看來,一定有蹭網者破解了自己無線網絡的密碼,才得以“免費”上網的。小劉想,密碼雖然可以保護無線網絡安全,但是凡事都有兩面性,一方面密碼一旦洩露或者遭到破解,就起不到任何保護作用。另一方面加密機制也會對無線網速造成一定影響。能否在不加密的情況下,將蹭網者拒之門外呢?小劉經過研究,找到了行之有效的解決方案。這裡以常見的水星MW150R路由器為例,來說明具體的操作技巧。

地址池巧“瘦身”,不給蹭網者留“空位”

利用路由器提供的DHCP功能,可以為聯網的電腦自動分配IP地址。而我們則只需在本地連接屬性窗口中為Internet 協議設置自動獲得IP地址功能,就可以讓電腦獲得從路由器分配的地址。這樣做雖然簡單,但是也給非法連接大開方便之門。實際上,我們完全根據自己的所用電腦的數量,有針對性的縮小地址池的范圍,將多余的連接擋在門外。例如自己家裡有三台電腦,實際只需要獲得三個有效的IP。於是進入路由器設置窗口,在左側點擊“DHCP服務器”→“DHCP服務”項,在窗口右側的“DHCP服務器”欄中選擇“啟用”項。在“地址池開始地址”和“地址池結束地址”欄中設置實際所需的地址范圍(如圖1)。例如將其設置為“192.168.1.100”到“192.168.1.102”。之後保存配置信息。這樣,路由器就只能為連入的電腦分配192.168.100,192.168.101,192.168.1.102三個地址。當您將家裡的三台電腦全部開啟聯網後,將上述三個地址全部占用,其它主機就無法接入了,盜用者只有“耐心”的等待空余的IP地址出現,才可以實現蹭網。而實際上漫長的等待只會讓其放棄“非分之想”。當然,如果您只有一台電腦,甚至可以只讓地址池包容一個地址,讓蹭網者徹底無機可乘。

路由器如何防蹭網

啟用冷僻地址,巧妙迷惑蹭網者

上述方法雖然簡單,可是也很容易被蹭網者識破。怎麼才能更加巧妙的阻止蹭網者輕而易舉的獲得IP呢?我們不妨來個逆向思維,將路由器地址池和網關地址修改為非常用地址段,巧妙迷惑蹭網者,讓其摸不清我們的底細。我們知道,IP地址的私有網段包括A類地址范圍(從10.0.0.0到10.255.255.255),B類(從172.16.0.0到172.31.255.255),C類(從192.168.0.0到192.168.255.255)。但是路由器常用的是以192.168.1.1開頭的地址段。這就讓大家形成了思維定勢,要連接無線路由器必須使用此類地址。我們完全可以反其道而行之,將路由器地址池設定為非常用地址段,避開蹭網者的視線。例如我們可以使用從10.10.1.1開頭的地址段。在無線路由器設置界面左側點擊“DHCP服務器”→“DHCP服務”項,將右側窗口中的地址池范圍設置為“10.10.1.1”到“10.10.1.100”(如圖2)。對於網關地址也可以加以巧妙更改,一般來說,網關地址都是地址池中的第一個地址,例如“10.10.1.1”。我們可以將其設置為“10.10.1.254”,讓蹭網者無從猜解。之後保存配置信息。同時在“DHCP服務器”欄中選擇“不啟用”項,關閉其地址自動分配功能。我們可以在自己的電腦上手工打開本地連接屬性窗口,為Internet 協議設置呵護要求的IP(例如10.10.1.99等)和網關地址,自由的上網沖浪。

路由器如何防蹭網

巧設帶寬,讓蹭網者龜速“沖浪”

蹭網者之所以樂此不疲蹭網沖浪,圖的就是“省錢”和較快的網速。我們不妨“發發善心”,允許其正常接入路由器,但是將其可用的帶寬設置的“很窄”,例如只分配給其10KB/S的帶寬,估計對方會“無法忍受”而主動退出。我們可以將內網電腦的MAC地址和指定IP綁定起來,形成一個MAC地址列表,對該列表中的電腦不限速,而將該列表之外的IP地址設置超低的帶寬,就可以實現上述想法。例如家裡有三台電腦。在路由器設置界面左側點擊“IP與MAC綁定”→“靜態ARP綁定設置”項,在右側窗口中的“ARP綁定”欄中選擇“啟用”項,激活MAC地址綁定功能。點擊“增加單個條目”項,分別輸入三台電腦的MAC地址,使其與192.168.1.98,192.168.1.99,192.168.1.100等IP實現綁定。這樣,就形成了一個MAC地址列表。之後在設置界面左側點擊“IP帶寬控制”項,在窗口右側勾選“開啟IP帶寬控制”項,選擇好您的寬帶線路類型。在IP帶寬控制規則表中設置根據地址池范圍,為指定IP段設置低速帶寬(如圖3)。例如地址池范圍為“192.168.1.1”到“192.168.1.100”,那麼可以將“192.168.1.1”到“192.168.1.97”地址段的帶寬設置為5KB/S(設置更低),之後保存激活針對該地址段的帶寬限制功能。即使蹭網者連上了路由器,也只能龜速運行,使其處於雖可上網,但是只能處於慢吞吞傳輸數據的窘境,使其知難而退。

路由器如何防蹭網

過濾MAC地址,讓蹭網者無機可乘

如果您覺得上述方法雖然有趣,但是操作起來有些繁瑣的話,完全可以使用過濾MAC地址的方法,將蹭網者徹底阻擋在門外。我麼知道,每一塊網卡只能擁有完全不同的MAC地址,這也使其唯一的“身份證”。將正常電腦的MAC地址添加到路由器的MAC地址過濾表中,那麼只有合法的電腦才可以正常接入,其它的非法連接將被徹底攔截。在路由器設置界面左側點擊“安全設置”→“防火牆設置”項,在右側窗口中勾選“開啟MAC地址過濾”項,並選擇“僅允許已設MAC地址列表中已啟用的MAC地址訪問Internet”項(如圖4)。 之後點擊“安全設置”→“MAC地址過濾”項,在右側窗口中點擊“添加新條目”項,輸入所需的MAC地址,點擊保存按鈕,將其添加到MAC過濾列表中。按照同樣的方法,將所需的MAC地址全部添加進來即可。這樣,只有擁有合法MAC地址的主機才可以連接路由器,其它主機將無權接入。

路由器如何防蹭網

小提示:在使用上述技巧保護無線網絡時,必須及時修改無線路由器的默認密碼,防止別人使用默認密碼登陸路由器設置界面,破壞您的安全設置。如果您覺得單個使用方法不安全的話,完全可以將其組合起來使用,充分發揮“連環計”的威力,讓蹭網者無計可施铩羽而回。

本文來自於【系統之家】 www.xp85.com

Copyright © Windows教程網 All Rights Reserved