無線網(wǎng)絡(luò)在我們生活中越來越廣泛，近年來隨著3G手機、平板電腦、筆記本電腦的流行，無線網(wǎng)絡(luò)越來越成為移動設(shè)備用戶首選。不過無線網(wǎng)絡(luò)存在一定的安全隱患，有的用戶為了圖方便或方便3G手機或平板電腦可以隨時無線上網(wǎng)，很多用戶無線網(wǎng)絡(luò)均使用最基本的安全設(shè)置，或者干脆連密碼都不設(shè)置，導(dǎo)致無線網(wǎng)絡(luò)被附近用戶使用，經(jīng)常會導(dǎo)致上網(wǎng)速度變的慢，嚴重影響自己的上網(wǎng)速度。
蹭網(wǎng)也是近幾年比較流行的，筆者以前的筆記本就使用過蹭網(wǎng)卡輕松破解過幾家附近用戶使用的無線網(wǎng)絡(luò)，也使用過一段時間。其實只需要對無線網(wǎng)絡(luò)進行一定的安全設(shè)置，就可以防止別人免費蹭網(wǎng)了。目前很多城市用戶都在使用卡王+BT4破解軟件去破解周面區(qū)域的加密無線網(wǎng)絡(luò)，由于很多用戶只是一般的無線網(wǎng)絡(luò)加密，通過卡王加專用破解軟件可以比較輕松的破解出無線網(wǎng)絡(luò)的密碼，進而可以免費上網(wǎng)。但是如果用戶只要加強下無線網(wǎng)絡(luò)設(shè)置，一般這些黑客破解工具就很難破解了，下面編輯與大家分享下如何防止蹭網(wǎng)步驟。
一：如何防止蹭網(wǎng)，首先要為無線網(wǎng)絡(luò)增加安全密碼
很多用戶由于缺乏無線網(wǎng)絡(luò)知識，在使用無線路由器配置無線網(wǎng)絡(luò)的時候依然有一小部分用戶干脆連無線網(wǎng)絡(luò)的密碼都不要了。這樣的話，只要周邊用戶搜索到你的無線網(wǎng)絡(luò)信號，就可以輕松的連接上網(wǎng)了。
未設(shè)置安全機制的無線網(wǎng)絡(luò)附近用戶可以輕松蹭網(wǎng)
如上圖，如果您無線路由器的時候連無線網(wǎng)絡(luò)安全密碼都不設(shè)置，那么被別人蹭網(wǎng)將是家常便飯了。多人共用網(wǎng)絡(luò)會嚴重影響上網(wǎng)速度，所以防止蹭網(wǎng)第一步無線安全密碼一定要添加。
二：如果您已經(jīng)配置了無線網(wǎng)絡(luò)安全密碼，再做如下安全過濾設(shè)置，就可以輕松的防止一切黑客蹭網(wǎng)了
其實如果設(shè)置了安全密碼，雖然比上面介紹的安全很多，但遇到有蹭網(wǎng)卡或者黑客高手用戶依然可能被黑客暴力破解，那么怎么辦呢?我們可以通過無線路由器設(shè)置達到過濾與綁定的方法，來禁止非法用戶入侵，設(shè)置方法如下：
⒈首先將路由器無線安全密碼加密級別選擇為WPA2，WPA2是目前無線最高加密級別，一般選用該級別，無線網(wǎng)絡(luò)密碼很難被破解，即使可以被破解也需要花費很長的時間，所以設(shè)置好這步就可以抵擋住不少非法入侵者了。方法如下：
⒉無線路由器設(shè)置中取消DHCP
不起用無線路由器的DHCP功能
DHCP動態(tài)主機設(shè)置協(xié)議，用于給網(wǎng)絡(luò)用戶分配IP地址，這個功能我們可以取消掉，我們可以在下一步中手動分配IP給自己即可，這就避免的無線網(wǎng)絡(luò)為不合法用戶分配IP，沒有IP地址，別人自然上不了網(wǎng)。
⒊修改默認的LAN端口
一般無線路由器默認的開始地址是192.168.1.1，我們可以改成比如：192.168.11.110，這樣黑客就很難找到從LAN端口中找到突破口了。設(shè)置如下圖：
修改默認的LAN端口
⒋最重要的一步，其實在上面我們也介紹下，我們關(guān)閉了自動IP分配功能，以及默認端口，所以手動分配IP是必須的，不然自己都上不了，這里就需要打開ip與mac綁定，里面有個arp映射表，里面有曾經(jīng)鏈接到這臺路由器的所以mac，記下來，打開上網(wǎng)控制，添加主機列表，把目標(biāo)mac填到里面，確認都填完后，選擇“凡是不符合已設(shè)上網(wǎng)控制規(guī)則的數(shù)據(jù)包，禁止通過本路由器”，然后在開啟防火墻和開啟上網(wǎng)控制或者類似界面上選好，然后保存或者用”無線設(shè)置“里面的”無線MAC地址過濾“也能實現(xiàn)類似的功能。
ARP映射設(shè)置
上網(wǎng)控制管理規(guī)則設(shè)置
無線網(wǎng)絡(luò)MAC地址過濾設(shè)置
⒌最后添加限制IP段即可，如下圖：
設(shè)置允許使用網(wǎng)絡(luò)的IP地址(內(nèi)網(wǎng))
通過以上設(shè)置，我們只需要將我們需要上網(wǎng)的電腦的本地IP地址，設(shè)置成上面添加允許的即可，如果您有多臺電腦，在路由器里多填加幾個即可。
通過以上設(shè)置，基本可以達到非常高的無線網(wǎng)絡(luò)安全了，一般用戶使用卡網(wǎng)等工具基本沒有被破解的可能。有興趣的朋友可以去嘗試去設(shè)置下，以上設(shè)置基本上是在無線路由器中設(shè)置的，如果對路由器設(shè)置不了解，閱讀：無線路由器設(shè)置圖文教程 教你無線路由器怎么設(shè)置
另外如果大家覺得以上設(shè)置方法很煩瑣，也可以使用一些軟件，如最新360安全衛(wèi)士就有防止蹭網(wǎng)的功能，只要簡單設(shè)置，也可以很安全的防止無線網(wǎng)絡(luò)被非法入侵。
360安全衛(wèi)士防止蹭網(wǎng)功能
其實360安全衛(wèi)士的防蹭網(wǎng)功能，用到的是檢測當(dāng)前網(wǎng)段內(nèi)的上網(wǎng)用戶，當(dāng)發(fā)現(xiàn)有多臺電腦在無線網(wǎng)絡(luò)中的話，就會顯示出來，我們就可以很快知道是不是有多余的用戶了，我們可以把多余用戶T掉即可，也比較有效。
關(guān)于如何防止蹭網(wǎng)的方法就為大家介紹到這里，其實這里主要為大家介紹了用戶用的比較多的無線路由器MAC地址過濾的方式，來過濾掉非法用戶。設(shè)置方法相比比較麻煩，不過大家有問題也可以參照路由器說明書，也有介紹。對于怕麻煩的用戶建議大家使用360安全衛(wèi)士帶有的防蹭網(wǎng)的功能也不錯。
下載文檔
