tplink无线路由说明书

tplink无线路由说明书（精选8篇）

篇1：tplink无线路由说明书

Win7如何配置tp-link无线路由器

项目背景：湖南网络工程职业学院远教楼505办公室局域网。设备：tp-link无线路由器，无线网卡，PC，网线若干

第一步：打开网络和共享中心

第二步：项目拓扑图：

① LAN口默认地址：192.168.1.1 ② WAN口默认地址：210.42.200.84 ③ PC的IP地址：192.168.1.100~192.168.1.199

第三步：在浏览器中输入http://tplogin.cn

管理员登录密码：123456

校园局域网IP地址，绑定一个静态IP

第四步：台式机安装好无线网卡（水星牌）

第五步：通过浏览器登录网外

查看本机IP地址

本机IP：192.168.1.100，测试ping无线路由器LAN端口

本机IP：192.168.1.100，测试ping无线路由器WAN端口

共享一个无线路由器的PC做ping测试

熟悉无线路由器的配置和管理 1.查看运行状态

2.设置网络参数 WAN口设置

LAN口设置

3.无线设置

4.DHCP服务

5.无线安全设置

6.无线MAC地址过滤

篇2：tplink无线路由说明书

tplink无线路由器怎么设置的基础配置如下：

在第一次配置无线宽带路由器时，参照说明书找到无线宽带路由器默认的IP地址是192.168.1.1，默认子网掩码是255.255.255.0。

关于tplink无线路由器怎么设置的问题，由于TP-LINK TL-WR541G的配置界面是基于浏览器的，所以要先建立正确的网络设置，将电脑A通过网卡连接到了无线宽带路由器的局域网端口，接下来有两种方法为电脑A设置IP地址。

方法一：设置电脑A的IP地址为192.168.1.xxx(xxx范围是2至254)，例如可以输入192.168.1.6，子网掩码是255.255.255.0，默认网关为192.168.1.1。

方法二：设置电脑A的TCP/IP协议为“自动获取IP地址”，然后关闭无线宽带路由器和电脑A的电源，首先打开无线宽带路由器电源，然后再启动电脑A，这样无线宽带路由器内置的DHCP服务器将自动为电脑A设置IP地址。

在完成上面的tplink无线路由器设置步骤后，使用电脑A，打开一个IE浏览器的窗口，在地址栏上输入192.168.1.1(输入密码默认是admin，admin)即可进入配置界面。

登录后的初时界面

登陆之后首先运行设置向导，把登陆运行向导功能关闭，大家可以在左边栏点击设置向导。点击下一步出现如下图所示：

由于现在是在办公室，属于在局域网内建设局域网(道理一样)，所以先介绍静态ip的设置。点击下一步出现如下图格式：

大家现在可以设置外网IP等信息，这个仅供有固定ip用户使用。

如果大家在上面选择的是pppoe设置(宽带拨号)，则会弹出如上图的窗口，把帐号和pw输入点击下一步即可。

经过以上的设置之后，在前两个步骤点击下一步(如果选择的是动态ip则直接跳转到这里)都会跳转到如上图的窗口。在这里可以选择路由是否开启无线状态，默认是开启的。SSID是无线局域网用于身份验证的登录名，只有通过身份验证的用户才可以访问本无线网络。

在模式这里可以选择带宽设置有11m、54m和108m共四个选项，只有11m和54m可以选择频段，共有1-13个频段供选择，可以有效的避免近距离的重复频段。

大家应该发现了108m模式有两个，一个是Static模式，另外一个是Dynamic模式。二者一个为静态的一个为动态的，注意如果选择了静态108m模式，必须是支持速展tm功能的无线网卡才可以连接，建议选择动态或54m自适应。

完成后会出现如上图的所示，点击完成。

现在进入了网络参数设置的LAN口设置想要组建的局域网网段，IP地址为要使用的网关。

IP地址设置好后，子网掩码有255.255.255.0和255.255.0.0可以选择。

如果选择了255.255.255.0的话，最多可以使用254个ip地址，按照设置的ip地址项表述的话就是100.100.100.1-100.100.100.254可以使用，但是路由器本身占用了.1的地址，所以只有253个。

如果选择的是255.255.0.0，则可以使用100.100.0.1-100.100.255.254之间的除路由器占用的.1外的任意IP地址。

这个wan口设置就是刚才咱们使用设置向导设置好的广域网(相对本局域网)信息。

大家应该看到了上图wan口连接类型有7个可供选择，根据自己的需要选择即可。

mac地址主要是外接设备需要绑定mac的时候，才需要更改为已允许的。

这个图片是无线参数的基本设置，这里主要说明的是安全设置，当然要开启了才可以。

这里需要介绍的知识比较多，等有时间了整理。

在这里可以添加允许或禁止的mac地址访问本局域网络，一般的家庭用的话，主机不多，建议启用允许列表即可，记得添加允许的mac。

无论上一步选择的是允许还是禁止列表中的添加都会转到如上图的窗口，并且可以在这里设置是允许的还是禁止的，可以选择生效或失效。

这里就不需要说明了，主要显示连接到本路由器的电脑等设备的信息以及数据包大小。

篇3：无线路由TOTOLINK

韩国网络品牌iP-TIME2005年进入中国,一直致力于研发适合中国市场的网络产品。2010年为加快进程,iP-TIME中国品牌改为“TOTO-LINK”。TO-TO-LINK为中国网络环境设计,更适合于中国消费者的使用习惯,以便更好地为中国消费者服务。

最近,TOTOLINK推出一款专为中小企业用户建立无线网络的产品无线路由器N5004,它具有300M的无线传输速率和1000M的有线网络传输速度。无线AP、路由器、4口千兆交换机、防火墙一应俱全。

TOTOLINK11n无线路由器N5004它外壳采用全钢设计,黑色外观,金属的外壳非常有利于散热,同时在左右两侧还设有散热槽,热量及时排出。右端是信号指示灯。重置按钮和WPS键二合一处理,按下时间长短不一样。

N5004配备有3根4DB可以拆卸的全方位智能天线,可以更好地收到信号覆盖面。在它的背面,提供4个10/100/1000 Mbps自适应局域网端口和1个10/100 Mbps自适应广域网端口,保证用户快速流畅地使用网络数据、语音、影片以及文件传输。还有一个硬件开关,可以延长路由的使用寿命。

支持无线中继功能、WDS桥接功能和多SSID功能。支持SSID广播控制和基于MAC地址的访问控制。支持64/128-bit WEP加密,内置防火墙,支持端口过滤、IP过滤、URL过滤和MAC地址过滤。确保网络的安全性。

这款路由区别于一般SOHO无线产品之处在于:搜索功能。通过搜索,可以知道周围无线网络占用的信道,还会提示哪条信道质量最好。对使用无线网络的用户非常有帮助。它可以显示网络状态、局域网配置、无线状态等信息。在广域网设置中,除上网方式,还可以设定上网时间。还可以对无线基本设置、Qos等进行设置。

篇4：无线生活相伴路由

主持人：随着电脑的普及，很多人家里可不只有一台电脑，往往是台式机和手提兼而有之。想两台电脑同时上网那得靠路由器帮忙，可是用有线路由的话手提电脑的使用范围就被限制在网线的长度之内，多么不方便，所以，就有了无线上网的需要。但究竟该怎么挑无线路由呢？带着这个问题，我们还是听听本期嘉宾蒋鑫鑫老师的讲解。

主持人：蒋老师，您好！

专家： 主持人好，大家好！

主持人：我看过市面上的无线路由器，牌子也不少，D-Link、TP-Link、Linksys、腾达等等，能有二十多种吧，这么多牌子很容易挑花眼，蒋老师我想知道哪种无线路由器更好一些？

专家：从网上我们能查到这么两组数据，2007年10月和2008年5月中国市场最受用户关注的十大路由器品牌。TP-Link和D-Link两个品牌的关注度就超过了半数，用的人比较多。

主持人：那这两个牌子的无线路由器又有什么不同呢？

专家：TP-Link一直走的是低价路线，无线路由器技术参数相同的话，D-Link的价格会高一些，不过D-Link的性能更加稳定，做工也更精致些。如果想选一个大的品牌，价钱又不想太高，样子还看得过去的话，TP-Link很合适。

主持人：这无线路由器也有挺多参数，商场里的人经常提到11M啊、54M、108M啊，不明白的人早就看糊涂了。蒋老师您还是为我们详细解释解释吧。

专家：好，就从11M和54M说起，其实这两个数的单位应该是Mbps，表示的是传输速率，指在一定的网络标准下接收和发送数据的能力。

主持人：那就是说，54M的无线路由传文件音乐什么的每秒就能传54Mb。

专家：这只是标称数值，无线信号很容易受周围环境的影响，实际上的传输速度只能是这个标称速度的一半。像是用54M的无线路由器传输一个100MB的文件，理论上两秒就差不多完了，但实际上得花三十几秒。

主持人：想上网快的话那我得选一个传输速度大的来用。

专家：现在54M、108M的无线路由器是市场主流，基本上能满足家庭用户上网的需要。不过买无线路由的话也得先看看电脑的配置，看看电脑支持的协议标准。

主持人：协议，您指的是802.11a、802.11b和802.11g这些吗？

专家：对。美国电机电子工程师协会，也就是IEEE制定了常用的无线网络标准，包括802.11标准，蓝牙标准和家庭网络标准等。不同的网络标准对应着不同的传输速率，像802.11b能支持的传输速率就是11Mbps，而802.11g就能支持54Mbps了，现在还有新推出的802.11n标准，传输速度可达到108Mbps。

主持人：哦，是不是说如果我的电脑不支持802.11g标准，买个54M的无线路由器就发挥不了作用了？

专家：对，有些朋友追求快速，买了个108M的无线路由器回来，花了不少钱。但电脑也就支持到802.11g标准啊，传输速度还是快不了。

主持人：不管挑什么牌子的路由器，首先还是得明确自己的需求。我想覆盖范围也是咱们用无线路由时非常关注的一个参数，用无线路由就是希望在家里什么地方都能顺利上网。

专家：在几乎所有无线路由器的参数里，我们都能找到有效工作距离这一参数。例如TP-LINK TL-WR541G+的有效工作距离就是室内最远200米，室外最远830米。

主持人：这个数肯定也是理想状态下的吧？

专家：对，周遭环境对无线信号有很大的影响，像家里有墙有微波炉有无绳电话，离无线路由器50米的范围内信号都挺好。室外的话视野开阔，这个范围能扩大到200米、300米。要是安装路由器的地方网络环境比较复杂，为了保证日后使用的信号强度，尽量选有效工作距离大的无线路由产品。

主持人：我见过有人给自己的无线路由器换了个天线，说是信号能更好。

专家：一般无线路由都装了增益天线，增益天线的作用相当于给无线信号加了一个放大器，增强了信号强度，也加宽了有效工作距离，如果觉得自己的无线路由信号不太好，可以再选配天线。

主持人：天线也不是随随便便选一根就成的吧？

专家：没错。得注意一些参数，像是802.11a标准的无线路由适合5GHz频率范围的天线。另外，还要考虑天线的增益值，增益值越大信号的放大倍数就越大，传输质量就越好。也需要观察无线路由器上的天线接口，接口也是不一样的。天线的品质和性能对无线路由来说是非常重要的。

主持人：听说天线还有全向和定向之分。

专家：用全向天线的话传送和接收数据没最大方向，家里一般都是用的这种天线。如果天线是定向的话，在某一个方向辐射和接收能力最大，适合较远距离的点对点传输。

主持人：肯定有人没注意，结果买回个不能用的定向天线。唉，蒋老师，别的无线产品都有固定的工作频段，这无线路由器也不例外吧？

专家：对，我之前列出的那个表里也写出了工作频段，无线路由器采用的网络标准不同，那么它的工作频段也就不同。

主持人：无线路由器上除了天线接口，还有相当多的别的接口呢。

专家：这些接口其实都是相当简单，大家一看就能明白。电源接口这是必需的。然后一个Internet接口其实就是WAN接口，能把广域网和路由器连接起来，WAN接口里用RJ-45端口居多。另外四个是LAN接口，这头插LAN接口那头插电脑网络接口，电脑就是有线上网了。LAN接口一般有AUI、BNC和RJ-45端口。

主持人：无线路由器也能让电脑有线上网，其实就是有线路由加了根天线嘛。

专家：的确如此，但加了一根小天线后带来的市场可是巨大的。

主持人：无线路由器也有处理器、内存这些参数。我们都知道处理器和内存对一台电脑的性能表现是非常重要的，不知对无线路由器的影响有多大呢？

专家：无线路由也有中央处理器，就是CPU，跟在电脑里一样，CPU也是无线路由器的核心。不同品牌不同系列不同型号的无线路由器的中央处理器也不尽相同。ARM9类型是用得比较普遍的。

主持人：那CPU好这无线路由性能就强吗？

专家：因为技术的发展，现如今无线路由器里很多工作都是由芯片完成的，CPU的性能并不能完全代表无线路由器的性能。

主持人：那内存是否能反映无线路由的性能呢？

专家：路由器吞吐量、时延、路由计算能力，这是体现无线路由性能的指标。无线路由器里有这么几种内存，只读内存、闪存、随机存取内存和非易失性RAM，这些内存用来存储配置、路由器操作系统、路由协议软件等。理论上来说内存越大越好，但通过高水平的软件规划和使用内存，不大的内存也能充分发挥出作用。但内存大小还是不能直接反映无线路由的能力的。

主持人：今天蒋老师可以说是把无线路由器的各个参数都解释一个遍，不知朋友们还有什么问题？本期【专家论道】结束后就是阿爆的时间了，大家可以继续在爆料栏目里听蒋老师指点迷津。

阿爆：“阿爆的经验，爆出的智慧”。无线路由看起来小，忽悠你照样有招。想知道卖家那些振振有词的宣传语是真是假，还得让阿爆给你爆上一爆。

【爆料案例一】双天线，好信号

阿爆：“您担心无线路由器的信号不好？没关系，我给您推荐一款更好的。这个路由器采用的是双天线配置，能让发射功率加倍，当然覆盖范围更大。买这一款绝对没错的，我拿声誉保证！”

专家：如果一台无线路由器没采用多路进多路出的MIMO技术，即使装了两根天线，其中一根也只是摆设。因为其中一根是主天线，主天线收不到信号的话另外一根天线才能接收到信号，所以这样的两根天线有一根是备用，起不到扩大覆盖范围的作用。另外，覆盖范围也受到天线增益值的影响，市面上的天线增益值以5dBi为主，但有的无线路由器天线只有2dBi，即使是双天线都能用，覆盖范围也比不过人家单天线的。

【爆料案例二】WEP加密，保护文件安全

阿爆：“这款无线路由器采用的是WEP加密技术，已经达到了很高的级别，绝对能保护您文件的安全！”

专家：无线路由的安全性其实尚未被大众所关注，但无线设备生产商在安全性上可是下了不少功夫。其实现在的无线技术有这么三种：WEP、WPA以及WPA2，加密级别依次升高。不难看出，相比另外两种加密技术，WEP属于最低级的，懂技术的人在软件的帮助下能非常轻松地破解其密钥。按照技术的发展趋势，更复杂更安全的WPA和WPA2是未来的主流。哪个商家还拿WEP说这是最安全的技术，他不是菜鸟就是诚心忽悠你。

阿爆：真是别看无线路由器东西小，商家忽悠起来还是一套一套的。

主持人：还好今天蒋老师帮助戳破了两层商家忽悠的窗户纸。

阿爆：对，阿爆我可是清楚看见里面的猫腻儿啦。

主持人：不知朋友们是不是也有一些体会？赶明儿谁家想添置无线路由器，小磨非常希望你能把今儿学到的知识用上去。好，再次感谢蒋老师的到来，大家下次再见。

篇5：tplink无线路由说明书

A 路由器设置并且保存后，一般不用关掉的，

[已解决] TPLINK无线路由设置

，

篇6：tplink无线路由说明书

tplink无线路由器密码设置步骤：

步骤一

当然每一款无线路由器的设置方法可能有点不一样，当然设置都差不多的哦。首先你刚买到了路由器的底部找到你的IP地址和口令。tp-link的网址是192.168.1.1，然后登陆该网址，会弹出登陆账号和密码。刚买回来的初始账号密码是“admin”。

步骤二

输入账号密码之后，进入到了无线路由器的设置窗口，在左边的菜单栏上选择【无线设置-无线安全设置】

步骤三

然后在右边就会弹出无线网络安全设置的窗口，选择【WPA/WPA2-个人版】。

步骤四

在下面的psk密码上输入你要设置的密码。然后将其保存，保存之后在重启五项路由器即可生效了。

篇7：tplink无线路由说明书

下面介绍TP-Link无线路由器如何设置无线接入密码，如果您的tp link无线路由器还没有设置好上网连接的话请参考tp link无线路由器设置一文，通过无线设置功能，可以安全方便的启用路由器的无线功能进行网络连接。

1、登录路由器的设置界面。

打开网页浏览器，在浏览器的地址栏中输入路由器的IP地址：192.168.1.1，将会看到下图所示登录界面，输入用户名和密码(用户名和密码的出厂默认值均为admin)，点击确定按钮。

2、登录后点击左侧菜单栏的无线设置——无线安全设置如下图所示。

3、点击无线安全设置后出现如下图所示。

在无线安全设置页面，可以选择是否关闭无线安全功能，

a.如果无需开启无线安全功能，请勾选关闭无线安全选项以关闭无线安全功能。

b.如果需要开启无线安全功能，则请选择页面中三种安全类型中的一种进行无线安全设置。

本页面提供了三种无线安全类型：WEP、WPA/WPA2 以及WPA-PSK/WPA2-PSK。不同的安全类型下，安全设置项不同，下面我们介绍下WPA-PSK/WPA2-PSK的加密方式(推荐采用此种加密方式，安全性也是最好的)。

4、WPA-PSK/WPA2-PSK加密方式的介绍

认证类型：该项用来选择系统采用的安全模式，即自动、WPA-PSK、WPA2-PSK。(这里我们默认自动就可以了)。

加密算法：这里是加密算法，如太了解的默认AES就可以了。

PSK密码：这里设置的是你无线路由器的密码(不少于8位的密码)

组密钥更新周期：这里默认就可以。

篇8：无线路由安全不容忽视

伴随着智能终端设备的不断普及, 越来越多的单位用户开始使用无线路由器, 来在局部范围部署无线网络。不过, 无线路由器常常会因为固件BUG、设置错误、系统漏洞等因素, 引起一些安全问题, 要是这些问题被恶意用户利用, 便很有可能会造成无线路由器被非法攻击, 甚至这些恶意用户可以通过入侵的无线路由器, 威胁整个无线网络的运行安全。为了保证整个无线网络安全, 我们必须高度重视无线路由器的一些安全细项, 避免它们成为安全“短板”。

更新固件程序

众所周知, 与普通计算机相似, 无线路由器的固件程序相当于BIOS软件, 它事先已被固化到路由器设备主板芯片上, 往往用来控制和协调路由器内部集成电路的。正常来说, 无线路由器工作一段时间后, 固件程序自身存在的编程错误、软件BUG等现象, 会被逐渐发现, 一旦它们被恶意用户非法利用, 那么无线路由器就会成为“肉鸡”, 恶意用户利用它能轻松攻击无线局域网中的其他计算机甚至服务器。所以, 为了堵住安全漏洞, 设备生产厂商都会在官方站点上, 及时发布新的固件版本, 来修复存在的安全问题。对于普通用户来说, 只要定期到网上下载安装最新版本固件, 及时对无线路由器后台系统进行升级更新, 就能让设备在高效运行的同时, 不会轻易遭遇恶意用户的攻击。

对无线路由器固件程序进行升级, 实际上就是用高版本替代当前低版本的常规更新操作。在获取高版本固件程序时, 首先应该检查无线路由器的铭牌信息, 记下设备的品牌和型号内容, 根据这些内容进入指定路由器设备的官方站点。比方说, 当终端用户查找到无线路由器是TP-Link品牌时, 只要开启IE浏览窗口, 在该窗口地址栏中输入对应品牌的官方URL地址“http://www.tp-link.com.cn”, 进入如图1所示的浏览页面。选中并点击该页面中的“无线网络产品”链接, 在对应链接页面中找到特定型号的无线路由产品, 点击该产品页面中的“相关下载”按钮, 从下载页面中下载得到最新版本的固件程序和有关升级程序, 将它们一起存储到本地计算机硬盘中。

之后通过双绞线将本地计算机与无线路由器连接在一起, 启动运行计算机系统中的IE浏览器程序, 在浏览窗口中输入无线路由器默认的Web管理地址, 打开路由器后台管理登录页面, 输入管理员账号, 确认后登录进入后台系统管理页面。从中先找到备份功能选项, 指定好备份文件存储路径, 将无线路由器当前的配置参数备份保存好, 避免固件升级操作失败引起的配置丢失现象。接着找到“固件升级”功能, 打开新版本固件上传页面, 添加并导入已经获得的新版本固件程序, 执行“升级”命令进行固件程序的更新操作。更新操作结束后, 将先前已经备份好的路由器配置信息快速还原, 这样就能增强无线路由器自身的安全防范能力了。

要提醒大家的是, 进行无线路由固件程序更新操作时, 必须要注意一些细节事项:首先在固件程序更新过程中, 千万不能断开电源, 否则的话无线路由器可能会受到损坏。其次要将所有处于运行状态的应用程序都退出, 特别是要将屏幕保护程序和杀毒软件退出, 避免固件程序更新操作受到它们的干扰。第三尽量从无线路由器官方网站中下载固件程序和刷新升级工具, 同时确保固件版本要与无线路由器的型号信息保持一致。

修改账号密码

不少用户将无线路由器购买回来后, 往往直接接入网络开始使用, 很少有人会主动修改无线路由器的配置参数, 甚至连缺省的管理员帐号和密码也懒得去修改, 这就为恶意用户的非法入侵带来了机会。即使有用户修改了无线路由器后台系统的默认密码, 但是这些用户在修改密码时, 为了图方便、好记忆, 往往喜欢用电话号码、生日、纪念日或几位连号数字、重复数字作为密码内容, 甚至经常用几个固定的数字作为不同系统的登录密码, 显然这种做法是不可取的, 因为这些简单的密码被暴力破解的成功率很高。非法用户可以使用常见的root、guest、admin等帐号与密码, 来进行试探性登录, 也可以使用专业工具来进行暴力破解性登录, 一旦无线路由器被入侵, 那么本地无线网络将会不可避免地成为“肉鸡”。

修改无线路由器登录密码时, 最理想的密码内容组合是连用户自己都不熟悉规律的密码, 密码没有规律可循, 自然破解起来也就不那么容易了, 比方说同时包含大小写字母、阿拉伯数字以及特殊符号的密码内容, 被成功破解的机率相当低。此外, 无线路由器登录密码最好应定期修改, 千万不能为了图省事, 将密码信息记在无线路由器外壳身上, 或者其他特别显眼的地方。

在进行帐号密码修改操作时, 可以先进入无线路由器后台管理页面, 将鼠标定位到“系统工具”、“修改登录口令”节点上, 在对应选项设置区域, 输入原始帐号名称和密码, 再输入新帐号名称和密码, 单击“执行”按钮就能让新帐号生效了。当然, 有些无线路由器登录密码分为管理员、普通用户等不同级别, 其中管理员级别可以访问无线网络各种参数设置, 还能对参数自由编辑修改, 普通用户级别只能访问无线网络的参数设置, 无法对其自由编辑修改。所以, 用户必须要根据实际情况, 来合理定义好不同级别的登录密码, 确保无线路由器登录安全。

调整远程端口

为了便于对无线路由器的管理维护, 不少用户会在路由器的Web设置页面, 勾选远程登录该设备的允许选项, 可是远程Web登录功能在缺省状态下会使用“80”端口, 这个端口号码经常会被恶意用户非法利用, 不利于无线网络的安全稳定运行。

要想避免无线路由器被非法远程攻击, 我们不妨尝试将缺省的远程管理端口调整为一个不经常使用的号码, 日后只有熟悉新端口号码的用户, 才能通过Web页面远程登录进入无线路由器来对远程管理维护。比方说, 要将Web管理端口调整为“5633”时, 只要先打开无线路由器后台管理界面, 依次展开“安全设置”、“远端Web管理”节点, 在指定节点选项设置区域, 将“Web管理端口”参数调整为“5633”, 再在“远端Web管理IP地址”设置项处, 指定好能对无线路由器进行远程管理维护的计算机IP地址, 按下“保存”按钮执行设置存储操作, 最后重启无线路由器设备。这样, 日后只有在特定计算机上, 输入无线路由器的IP地址和新端口号码, 才能对其进行远程管理维护操作。

当然, 无线路由器还隐藏了Telnet这种远程登录方式, 这种登录方式常常被用户所忽视, 实际上该登录方式大量应用在网络的网关设备和重要主机中, 它也能为网管员提供远程维护通道。但是该远程功能使用的是“23”端口, 该端口也是一把“双刃剑”, 如果被非法用户利用时, 同样会给无线路由器带来安全麻烦。非法用户只要使用专业工具对本地网络进行扫描, 要不了几分钟, 就能扫描到无线路由器开放着的“23”网络端口。

一旦看到该端口处于开放状态时, 我们必须想办法将其及时关闭, 或者将其修改为陌生的端口号码。当然, 有的无线路由器可以通过更新固件程序的方法, 来修复这种安全问题, 用户只要及时到设备官方站点下载更新固件, 就能保证远程维护的安全。

预防网页劫持

用户在上网冲浪过程中, 我们经常会碰到网页劫持现象, 对于这种现象, 使用一些专业的反劫持插件程序, 能够避免大多数网页劫持现象, 不过对于那些来自网络运营商的广告劫持, 反劫持插件程序就无能为力了。现在只要进入无线路由器后台管理页面, 修改有关功能参数, 就能预防网络运营商的网页劫持了。例如, 对于TP-Link WR541G/542G无线路由器来说, 可以进行如下设置操作, 来拒绝网页劫持现象:

首先在IE浏览窗口地址栏中, 输入无线路由器Web访问地址, 登录进入该设备后台管理页面, 依次展开“安全设置”、“防火墙设置”节点选项, 选中对应选项设置区域中的“开启防火墙”选项, 同时将“开启域名过滤”也勾选起来 (如图2所示) , 按下“保存”按钮执行设置保存操作。

接着将鼠标定位到“安全设置”、“域名过滤”节点选项上, 按下对应选项设置区域中的“添加新条目”按钮, 将网络运营商广告域名填写到“域名”位置处, 比方说输入“search.114.vnet.cn”、“114.vnet.cn”等广告域名。再将“生效时间”定义为“00-24”, 将状态参数修改为“生效”, 按下“保存”按钮退出设置操作。要是不清楚网络运营商的广告域名, 不妨在IE浏览界面中随意输入一个不正确的网站域名, 记录下随后出现的劫持页面地址, 将该地址填写在域名过滤列表中。

要想过滤特定劫持页面IP地址时, 不妨先通过ping命令测试网络运营商的广告域名, 将回显出来的IP地址记忆下来。再进入无线路由器IP地址过滤页面, 单击“添加新条目”按钮, 在“广域网IP地址”设置项处, 输入先前记录的IP地址, 同时将“生效时间”指定为“00-24”, 将状态参数调整为“生效”, 将协议参数选择为“All”, 将“通过”参数设置为“禁止通过”, 按下“保存”按钮存储好设置操作, 最后重启无线路由器设备。

当我们再次上网访问时, 网络运营商的广告域名和相关IP地址都会被正确过滤了, 日后IE浏览页面自然就不会发生被广告劫持现象了。如果网络运营商修改了广告链接地址, 只要按照之前的操作步骤, 将变化的广告域名和IP地址输入到过滤列表中即可。同样地, 我们可以将其他的劫持页面域名和IP地址输入到无线路由器过滤列表中, 以达到预防恶意页面劫持的目的。

拒绝他人蹭网

在使用无线路由器组网的环境中, 蹭网现象越来越普遍。为了避免这种现象, 我们可以启用无线路由器的上网信号加密功能, 来对上网传输信号进行非常复杂的加密计算, 让蹭网者即使窃取到上网信号, 也很难将它成功破解开来。在开启无线路由器加密功能时, 不妨先以系统管理员登录无线路由器后台管理界面, 将鼠标定位到“无线网络”、“安全设置”节点上, 在对应节点设置区域选中“开启安全设置”选项 (如图3所示) , 同时将安全类型指定为“WPA-PSK”或“WPA”, 再输入好密钥内容, 确认后保存设置即可。

对于已经成功蹭网的用户, 该如何将他们揪出来呢?使用“Wifi Channel Monitor”这款工具, 配合无线路由器自身的MAC地址过滤功能, 就能将危险的无线网络蹭网者寻找出来, 并拒绝他再次蹭网。因为“Wifi Channel Monitor”工具是利用微软的网络监视器来监控无线网络流量的, 在利用该工具检测蹭网现象之前, 必须先从微软官方站点下载安装“Microsoft Network Monitor”工具, 再开启“Wifi Channel Monitor”程序的运行状态, 进入对应程序主操作界面。按下“Start Capture”工具栏按钮, 选择需要监控的无线网卡设备, 定义好无线网络通道参数, 确认后让程序切换到检测状态。被探测到的无线网络信号会自动显示在对应程序列表中, 将绿色图标的无线信号选中, 这时用户能发现所有与该无线网络相连的设备。用鼠标双击某个设备名称, 在其后界面中能查明设备的客户端类型、数据字节、MAC地址、设备制造商等信息, 根据设备制造商信息就能识别出当前连接的设备是否属于自己所用的上网设备, 如果不是的话, 那该设备自然就是蹭网者了。

一旦识别出蹭网者所用设备后, 重新进入“Wifi Channel Monitor”程序主界面, 从中找到对应设备的MAC地址, 同时将其记录下来。