内容

• 脚步
• 方法 1（共 2 种）：如何在您的网络上查找流氓设备
• 方法 2 of 2：其他方法
• 提示
• 警告

如今，无线网络的安全性非常重要。您不需要有人使用您的互联网连接的带宽或连接到您的网络来进行黑客攻击。每个无线路由器都不同，所以本文将介绍基本步骤，以Linksys WAP54G路由器为例。您的路由器的确切步骤可能与描述的步骤不同。本文假设您在连接到路由器（通过电缆或无线）时正确使用了 DHCP。

脚步

1. 1 启动 Web 浏览器，然后输入默认网关的 IP 地址。 要找到它：
   • 打开开始菜单，点击运行，输入cmd
   • 键入 ipconfig 并按 Enter。将显示默认网关地址。现在打开您的 Web 浏览器并在浏览器的地址栏中输入网关地址。
2. 2 输入路由器的用户名和密码。
   • 对于 Linksys 路由器，默认凭据为：用户名 - 无；密码是管理员。
   • 对于 Netgear 路由器，默认凭据是：用户名 - admin；密码 - 密码。
   • 对于 Dlink 路由器，默认凭据是：用户名 - 管理员；密码丢失。
   • 对于西门子路由器，默认凭据为：用户名 - 管理员；密码 - admin（仅限小写字母）。
   • 对于 zyxel-p600-t1a 路由器，默认密码为 1234。
   • 默认用户名和密码可在路由器外壳或 Internet 上找到。
   • 如果找不到您的凭据，请访问 http://www.portforward.com。该网站通常用于为点对点游戏和程序打开端口，但是当它解释如何打开端口时，它会显示路由器凭据。路由器列表非常广泛。
3. 3 如果您使用默认用户名和密码，请单击“管理”选项卡将它们更改为安全。 在路由器的配置页面上，找到并启用注册用户以连接到路由器的选项。
4. 4 拿一些纸和笔，找出（如上所述）默认网关地址，找出并记下正在或将要连接到您的无线网络的计算机/设备的 MAC 地址。 定期检查您的MAC地址列表，看看是否包含未知地址；如果是这样，则未经授权的用户已连接到您的网络。 MAC 地址是唯一的十六进制代码，用于标识通过以太网电缆连接的计算机的网卡。没有两个 MAC 地址是相同的。

方法 1（共 2 种）：如何在您的网络上查找流氓设备

1. 1 单击“设置”选项卡。
2. 2 向下滚动到 DHCP 服务器。 激活此选项（如果已禁用）。
3. 3 单击主选项卡下的“状态”>“本地网络”。
4. 4 单击 DHCP 客户端表。 将显示通过 DHCP 连接到网络的计算机列表（DHCP 自动配置计算机的 IP 和 DNS 地址）。这仅在所有连接的设备都使用 DHCP 时有效。不会列出具有静态地址的设备。

方法 2 of 2：其他方法

1. 1 安装并运行“Who Is On My Wireless”程序。
2. 2 单击“立即扫描”以显示连接到网络的设备列表。
3. 3 打开路由器的配置页面，进入连接设备列表。 如果您发现未知设备，请阻止其 MAC 地址。

提示

• 要获得您自己的 IP 地址，请禁用路由器上的 DHCP 服务器。但在这种情况下，其他用户将无法连接到您的网络（直到他们找到地址）。
• 在您的计算机上安装防火墙以防止黑客攻击。
• 不使用时关闭无线路由器。
• 连接到网络后，禁用广播功能以防止路由器广播其名称。由于您知道名称，因此您仍然可以连接。
• 如果您担心有人连接到您的网络，请转到“无线”选项卡，单击“安全”并启用 WPA 或 WPA2。任何想要连接到网络的人都需要 WPA 或 WPA2 密钥。不要使用 WEP，因为破解需要一分钟。
• 打开 MAC 地址过滤。仅允许具有已知 MAC 地址的设备连接到网络。这是一个快速的安全选项，但 MAC 地址在设备和路由器之间以明文形式传输。潜在的攻击者可以使用数据包嗅探器找出您的 MAC 地址，然后执行 MAC 欺骗来欺骗路由器。
• 请记住，此处描述的方法（激活 WPA/WPA2 除外）不会阻止人们连接到您的网络。对于没有经验的用户来说，它只是使连接过程复杂化了一点。
• 使用不同的子网。在这种情况下，没有人会知道您的 DHCP 服务器是否已关闭。为此，只需更改路由器的默认 IP 地址（在配置页面上）。例如，将 192.168.1.1 替换为 192.168.0.1。
• 每一到两个月更改一次网络密码，并始终使用带有 AES 加密的 WPA2-PSK。

警告

• 确保不要中断网络。
• 确保您可以访问路由器的机箱，以防您需要将其重置为出厂默认设置。
• 始终检查是否启用了 WPA2-PSK 和 AES 加密。