无线路由器设置只有指定电脑才能上网(无线MAC地址过滤)
&&其它内容=》
站内资源搜索:
┆ 将本文寄给朋友&&
无线路由器设置只有指定电脑才能上网(无线MAC地址过滤)
〖 作者：不详 〗〖 大小：2k 〗〖 发布日期： 〗〖 浏览：0 〗
经常性的因为某些原因无线路由器的密码被某些人破解之后，还不停的下载，引起正常的办公或者娱乐都无法做到。所以最好是在无线路由器中直接绑定电脑的MAC网卡地址来禁止陌生的网络连接。本文就以我现在正在用的TD-89841N无线路由器为便为例。
&&&首先就是保持自己能正常的连结网络，可以正常的上网。然后打开浏览器，在浏览器地址栏里输入网关地址，弹出如下图所示的无线路由器登录界面。输入无线路由器的用户名和密码确定即可进入路由器管理界面。
&&& 本文的无线路由器网关地址是192.168.0.1，而默认是192.168.1.1我把无线路由器默认网关改了。
&&&&进入无线路由器的控制界面之后，在左侧找到无线设置下面的“无线MAC地址过滤”并单击，即可出现如下图所示的右侧窗口。
(无线路由器设置无线MAC地址过滤)
查看MAC地址过滤功能是否已经开启？
&&&&&说明一下，如果当前是用无线上网的方式进入路由器的这里最好是先关闭，因为一开启，马上自己就掉线了。如果是有线的话，就不用管他。
单击选择“允许 列表中生效物MAC地址访问本无线网络”
&&&&这个意思就是说，只允许以下设置的MAC网卡地址才能登录，其他无线电脑是无法使用本无线路由器访问网络的。选择完之后单击添加新条目。进行添加新的MAC网卡地址设置。
单击添加新条目之后，弹出如下图所示的新网页，在这个网页里添加新的电脑，这个MAC地址，就是需要联网的无线网卡的MAC地址。描述可有可无，描述只是让自己知道这个MAC地址是谁的，只是方便管理而已。状态就设置成生效就行，如果失效的话，此人的无线连接就无法连上无线路由上网了。设置完成之后直接保存即可生效。
(无线路由器添加新的无线MAC地址)
注意：以上图设置格式不对，因为路由器的不同，其设置MAC网址的格式也不一定的。具体可以看他例如：后面写的格式。所以d8-5d-4c-07-04-f2格式是不对的，应该是d8:5d:4c:07:04:f2才对的。否则连保存都做不到的。
(无线路由器设置过滤无线MAC地址格式)
设置完之后，一定要查看MAC地址过滤功能是否是“已开启”，如果不是已开启设置的都是没用的。
而还要选择“允许列表中生效的MAC地址访问本无线网络”才行的。不然不行的。
&严禁发表涉及封建迷信、国家政治等敏感问题的内容
&■ 对本文的评价（带 * 为必填内容，400字以内）&&&&严禁发表涉及封建迷信、国家政治等敏感问题的内容。
您的电子邮件&
您的个人主页&
* 您的评价&
以往的评价
以上文章版权由原作者所有。未经同意，不得将其任何一部分复制、转载、发布等未授权操作。
Java学习室 ― 陈伟波个人主页
COPY RIGHT 2005> 无线路由器密码破解：MAC地址过滤
无线路由器密码破解：让无线网络更安全 作者： 责任编辑：张齐 【原创】
&&& 强烈推荐：开启MAC地址过滤功能
&&& 完成了上述的基本安全设置，你的无线网络已经变得较为安全，但如果想让你的无线网络的安全防护能力有一个质的提升，我们强烈推荐你启用MAC地址过滤功能。
&&& 首先讲一下什么是MAC（它不是苹果的Mac）？MAC（Media Access Control），即介质访问控制地址的简称。MAC地址是厂商在生产网络设备时赋予每一台设备惟一的地址。其中，前24位标识网络设备的厂商，不同厂商生产的标识不同，后24位是由厂商指定的网络设备的序列号。
&&& “MAC地址过滤”功能正是利用了MAC地址的唯一性，即一台网络设备对应一个MAC地址，只有在的MAC地址“允许”列表中的网络设备（需提前输入MAC地址）才能接入网络，这种方法可以非常有效的阻止非法用户的入侵，即使面对现在非常猖獗的“蹭”，也能起到很好的防护作用。
开启MAC地址过滤功能
输入允许接入设备的MAC地址
&&& 想要使用MAC地址过滤功能，就必须要知道自己的MAC地址，那么你知道自己无线网卡的MAC地址是什么吗？不知道也没关系，因为查看方法很简单：在“网络连接”中找到“网络连接”图标，右键-&“状态”，选择“支持”-&“详细信息”，其中的“实际地址”就是你无线网卡的MAC地址。
查看MAC地址
&&& 此外，用户还可以点击任务栏的“开始”-&运行-&在弹出的“运行”窗口文本框内输入“cmd”，然后单击“确定”按钮；然后在命令窗口中输入“ipconfig /all”后回车，此时在显示的结果中同样可以找到网卡的MAC地址。
查看MAC地址
&&& 最后还有一点需要特别提醒，当你在使用MAC地址过滤功能时，一定要勾选“启用/打开”选项，否则完全没有效果（⊙﹏⊙b汗）。
频道热词：&&&&&&
精彩内容推荐
网络设备评测热点
排行 文章标题
TOP10周热门无线上网卡排行榜
商家报价：
商家报价：
13用户点评
商家报价：
商家报价：
商家报价：
商家报价：
商家报价：
商家报价：
商家报价：
商家报价：
企业人物访谈
网络设备百科不同的无线路由可能设置不同，不过感觉MAC过滤比MAC绑定更为有效。_回龙观社区网
《电子电脑》显示文章详细内容：
等&&&&级：资深长老
经&验&值：10027
魅&力&值：942
龙&&&&币：33175
积&&&&分：14434.3
注册日期：
不同的无线路由可能设置不同，不过感觉MAC过滤比MAC绑定更为有效。
对于无线网络及防火墙中设置的MAC过滤，仅设置好的MAC才是通过路由登录网络的必要条件。
对于MAC绑定，一般是某个MAC设置惟一内网IP，感觉与防蹭并没有太大关系，除非绑定完又在路由防火墙中设置IP过滤。
--我为人人，人人为我！
常怀感恩之心，你的生活更快乐。
&&此文章已经被查看2008次 &&
&相关文章：
-&(3213字节&阅读:961次&跟贴:39
-&(66字节&阅读:444次& 16:58)
-&(阅读:445次& 17:31)
-&(426字节&阅读:463次& 21:24)
-&(89字节&阅读:476次& 10:06)
-&(75字节&阅读:223次& 10:10)
-&(117字节&阅读:316次& 13:14)
-&(阅读:224次& 15:05)
-&(95字节&阅读:249次& 10:44)
-&(阅读:305次& 11:49)
-&(99字节&阅读:318次& 15:03)
-&(阅读:197次& 15:18)
-&(45字节&阅读:343次& 15:22)
-&(阅读:328次& 15:27)
-&(122字节&阅读:592次& 15:33)
-&(353字节&阅读:374次& 12:12)
-&(48字节&阅读:244次& 15:09)
-&(105字节&阅读:305次& 20:26)
-&(阅读:315次& 17:17)
-&(45字节&阅读:6788次& 18:06)
-&(阅读:492次& 09:20)
-&(阅读:341次& 23:24)
-&(阅读:401次& 10:30)
-&(2723字节&阅读:450次& 19:29)
-&(阅读:258次& 12:39)
-&(阅读:244次& 13:14)
-&(阅读:593次& 13:15)
-&(阅读:286次& 11:26)
-&(阅读:7507次& 23:06)
-&(阅读:867次& 23:08)
-&(阅读:740次& 23:10)
-&(阅读:2506次& 23:11)
-&(阅读:311次& 23:15)
-&(阅读:1237次& 23:19)
-&(阅读:588次& 23:21)
-&(阅读:612次& 23:27)
-&(阅读:2550次& 23:35)
-&(282字节&阅读:2008次& 00:15)
-&(384字节&阅读:811次& 19:15)
-&(54字节&阅读:226次& 19:23)
您必须登录论坛才可以发表文章：
记住密码：
京ICP证040069号 昌公网安备号 法律顾问：防止无线路由器被蹭网的设置方法
现在笔记本、手机、平板大多数都有了WIFI功能，所以家里使用无线路由器变得非常普遍。当然，蹭别人网的人也多了。你能想象有些蹭网的人疯狂到什么程度吗？我曾在某无线论坛看到一个网友，花几百块买数个无线路由和网卡，把蹭到的带宽进行叠加，我想说，既然舍得投资几百块，还不如投资到宽带上呢？毕竟现在宽带的价格也降了，4M一年也就五百块左右甚至更便宜，这样自己用得还心安理得。虽然疯狂的人是少数，大多数人都是&文明&蹭网，不过这样的行为还是不招人待见的。今天就来谈谈家用无线路由如何设置才能防止被人蹭网（刷了OpenWRT、DD-WRT、TOMATO等固件的不在讨论范围）。
既然要防止别人蹭网，首先要了解别人是如何蹭的。要蹭网首先要拿到无线密码，难不成你还能直接拿根网线光明正大插到别人的路由器上？破解无线密码主要有2种方法：
1.抓握手包，然后跑字典。
2.利用WPS漏洞，穷举PIN码，进而获取密码 。
早年破解都是第一种方法，成功率跟密码的复杂度有很大关系，耗时一般比较长。2011年底爆出WPS漏洞，第二种方法成了破解无线密码的利器，只要开启了WPS功能，穷举出PIN（8位数字）码就能拿到密码，8位数字分为前4个，后4个两部分，后4个的最后一个是校验码。所以实际组合只有11000种，对于现在的电脑运行速度来说，破解只需几个钟，使用工具也比较简单:Linux + Aircrack-ng + Reaver-wps
下面总结一下预防方法（设置后可能要求重启，建议全部设置完再重启）：
1.关闭WPS功能（TP-LINK、腾达、水星叫QSS） (强烈建议)
这个功能是默认开启的，但在平时却几乎不会去使用它。而穷举PIN码是利用了WPS的漏洞，所以只要关闭了WPS功能就能防范PIN码破解。关闭方法：登陆到路由器管理页，点击QSS安全设置&&关闭QSS，注意要重启路由器才生效。
2.无线密码使用强口令(强烈建议)
虽然关闭WPS后不能用PIN码破解，还可能会被抓包跑字典，但只要无线密码要设置成强口令，跑出密码的可能性非常低，且耗时很长。所以无线密码建议12位以上，包含大小写字母、数字、特殊符号，使用WPA-PSK/WPA2-PSK加密,设置方法：无线设置&&无线安全设置。
3.设置无线MAC过滤(强烈建议)
虽然跑出密码的概率低，但不为0。所以还是要防御。把自己手机、平板、笔记本的MAC地址添加到过滤表，然后禁止不在过滤表中的无线设备连接到无线路由。设置方法：把自己的手机、平板、笔记本通过无线连接到路由器，然后进入无线设置&&主机状态，可以看到MAC地址，一个个复制，然后到 无线设置&&无线MAC地址过滤把刚才复制的MAC地址一个个添加到过滤表，添加完点所有条目生效。在上方选择开启过滤，并且过滤规则为允许列表中生效的MAC地址访问本无线网络.
完成这三步，基本可以抵御90%的蹭网了。一般设置这3步也够了。如果想要更安全继续往下看
MAC地址过滤的原理是MAC地址是全球唯一的，但MAC地址真的不能改吗？当然不是，现在有很多能够修改MAC地址的方法，比如路由器就有一个克隆MAC地址的功能用来突破上层的MAC地址绑定。所以要进行另外的设置
4.关闭DHCP并改变局域网网段
能够通过前3步连接到路由器的，说明做了MAC地址克隆，伪装成合法MAC地址。所以我们关闭DHCP自动分配IP地址功能:DHCP服务器&&DHCP服务&&不启用，就算连接上路由器也分配不到IP地址，自然就上不了网。当然我们自己的电脑就要手动设置IP了。既然我们可以自己设置静态IP，他也可以自己设置静态IP，因为路由器默认的LAN基本都是192.168.1.0/24网段，我们可以把网段改成一些不常见的IP：网络参数&&LAN口设置&&IP地址 比如172.30.1.1,掩码255.255.255.0这样他就难猜到了，只要他设置的IP不是同一个网段就上不了网。
5.路由器出口设置局域网IP过滤
万一他运气够好，猜对了网段，我们可以做外网过滤，设置只允许我们自己设置的几个IP通过路由器上网，其他IP（即使同一个网段）不能通过。设置方法：安全设置&&防火墙设置&&开启防火墙，开启IP地址过滤，缺省过滤规则:凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器,然后到 安全设置&&IP地址过滤中把你自己设置的静态IP地址添加进去（填在局域网IP那栏，而不是广域网IP），并使所有条目生效。
6.修改登陆口令
虽然做了IP过滤他上不了网，他可能会去登陆管理页面改变设置。默认用户名密码都是admin，所以我们要把默认用户名密码改掉。复杂一些不要紧。在系统工具&&修改登陆口令 里面可以修改。
做了那么多设置，被破解的几率大概已经很低了。当然不排除被破解的可能，毕竟的才能是无限的..一天24小时都想着怎么人家无线蹭网的就不跟他玩了。。