当前位置:首页 » 服务器技术
开发技术指南» 文章正文
    引言: 各大品牌厂商在无线路由器的配置设计方面增加了密钥、禁止SSID广播等手段,但这些安全设置是否真的有效? 随着越来越多的朋友进入“无线一派”这个大家庭,无线网络的安全也就备受大家关注了。
 

 

    摘要:路由器是互联网络的枢纽、"交通警察"。目前路由器已经广泛应用于各行各业,各种不同档次的产品已经成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。 路由器综述 路由器是互联网的主要节点设备。路由器通过路由决定数据的转发。转发策略称为路由选择(routing),这也是路由器名称的由来(router,转发者)。 路由器通常用于节点众多的大型网络环境,它处于iso/......
    摘要:如今,网络建设已经深入到行业内的各个分支,例如电力行业的农电信息网等等。一般企业使用以太网交换机组网的情况主要分为两类,一是采用协议转换器把专线转成以太网接入交换机;二是直接租用裸光纤。 具体来讲,在三、四级网选择的三层交换机一般只能配置简单的动态路由协议、简单的策略路由、qos和简单的访问控制等功能,而实际上这个位置对设备功能的需求并不止这些,使用以太网交换机组网需要注意以下问题。 (1) ......


实测无线路由器的安全功能
上一页   ...

小提示:通过禁止ssid广播设置后,无线网络的效率会受到一定的影响,但以此换取安全性的提高,认为还是值得的.

禁用dhcp 【程序编程相关:OpenBSD对sendmail升级

测试结果:由于没有进行ssid广播,该无线网络被无线网卡忽略了,尤其是在使用windows xp管理无线网络时,达到了“掩人耳目”的目的. 【推荐阅读:Red Hat对libwmf发布升级

在无线路由器的“dhcp服务器”设置项下将dhcp服务器设定为“不启用”即可. 【扩展信息:NetBSD Kernfs Kernel

dhcp功能可在无线局域网内自动为每台电脑分配ip地址,不需要用户设置ip地址.子网掩码以及其他所需要的tcp/ip参数.如果启用了dhcp功能,那么别人就能很容易地使用你的无线网络.因此,禁用dhcp功能对无线网络而言很有必要.

测试结果:由于无法获得ip地址与dnb服务器信息,既使能找到该无线网络信号,仍然不能使用网络.

启用mac地址.ip地址过滤

在无线路由器的设置项中,启用mac地址过滤功能时,要注意的是,在“过滤规则”中一定要选择“仅允许已设mac地址列表中已生效的mac地址访问无线网络”这类的选项.

另外,如果在无线局域网中禁用了dhcp功能,那么建议你为每台使用无线服务的电脑都设置一个固定的ip地址,然后将这些ip地址都输入ip地址允许列表中.启用了无线路由器的ip地址过滤功能后,只有ip地址在列表中的用户才能正常访问网络,其他人只能干瞪眼了.

测试结果:mac地址过滤与ip地址过滤设置好后,即使有人勉强入侵了无线网络,但由于mac地址与ip地址被无线路由器的过滤功能禁止掉了,因此无线网络仍然无法使用.

总 结

实际上在实测的过程中发现,前面提到的任一方式都可以保护好自己的无线网络,所以普通用户无须担忧,可以放心使用.

另外,如果在机场.会议室等公共场合使用一些公用的无线网络,一定要记住关闭自己的文档与打印共享功能,因为这类共享的文档很容易被同一个局域网内的另外一个客户端所访问.

(责任编辑: 51cto.com tel:010-68476606)


 ·华为路由器和网守配合技巧    »显示摘要«
    摘要:1、为什么需要网守? 路由器上要想打电话到对端,需要维护一个这样的对应表,电话号码对应一个对端路由器的ip地址。那么路由器上大约能够维护两百个左右,并且没添加一个电话号码,网络上所有的路由器都得添加一条对应表。如果路由器是200多台,那么添加一个电话号码想想工作量有多大了吧。 2、网守干什么? 网守上维护电话号码和ip地址对应表,路由器要想打某个号码,本地没有对应表,则 到网守上去查找。网守......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE