禁用DHCP：设置无线路由器安全功能

禁用DHCP：设置无线路由器安全功能（精选3篇）

篇1：禁用DHCP：设置无线路由器安全功能

禁用DHCP：设置无线路由器安全功能，无线路由安全功能的实现是大家经常碰到的问题，怎样去实现无线路由安全功能，它还有什么相关的口令等等问题，都将在本文中得到全面的解决，

无线路由安全功能，禁用DHCP

DHCP功能可在无线局域网内自动为每台电脑分配IP地址，不需要用户设置IP地址、子网掩码以及其他所需要的TCP/IP参数。如果启用了DHCP功能，那么别人就能很容易地使用你的无线网络。因此，禁用DHCP功能对无线网络而言很有必要。

在无线路由安全功能的“DHCP服务器”设置项下将DHCP服务器设定为“不启用”即可。测试结果:由于无法获得IP地址和DNB服务器信息，既使能找到该无线网络信号，仍然不能使用网络。

启用MAC地址、IP地址过滤

在无线路由安全功能的设置项中，启用MAC地址过滤功能时，要注意的是，在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”这类的选项，

另外，如果在无线局域网中禁用了DHCP功能。

那么建议你为每台使用无线服务的电脑都设置一个固定的IP地址，然后将这些IP地址都输入IP地址允许列表中。启用了无线路由安全功能的IP地址过滤功能后，只有IP地址在列表中的用户才能正常访问网络，其他人只能干瞪眼了。测试结果:MAC地址过滤和IP地址过滤设置好后，即使有人勉强入侵了无线网络，但由于MAC地址和IP地址被无线路由安全功能的过滤功能禁止掉了，因此无线网络仍然无法使用。

实际上在实测的过程中发现，前面提到的任一方式都可以保护好自己的无线网络，所以普通用户无须担忧，可以放心使用。另外，如果在机场、会议室等公共场合使用一些公用的无线网络，一定要记住关闭自己的文档和打印共享功能，因为这类共享的文档很容易被同一个局域网内的另外一个客户端所访。

篇2：禁用DHCP：设置无线路由器安全功能

暑期长假干什么?不出去旅游的，玩玩 “网络游戏”过把瘾也是很舒心的。但一些刚刚使用无线方式上网的朋友发现，很多喜爱的网络游戏这时无法玩了。以前拨号上网是很正常的，改用“无线路由器+无线网卡”上网方式后却不听使唤了，为什么会这样呢?其实问题就出在你的无线路由器设置功能上。

网络游戏欺负内网用户?

很多网络游戏需要开放多个端口、建立多条网络连接才行，如Windows系统自带的MSN Gaming Zone游戏平台，它们的触发端口是“47624”，此外还需要有“2300~2400、28800~29000”的开放端口。

当用户连接MSN Gaming Zone服务器时，首先由触发端口“47624”向MSN Gaming Zone服务器发起连接，成功后，再由“2300~2400、28800~29000”范围内的某个或多个开放端口和MSN Gaming Zone服务器建立连接，这样用户才能正常玩MSN Gaming Zone提供的游戏。

但当你改用无线方式上网后，由于用户处于内网中，电脑是通过无线路由器设置功能的NAT功能访问互联网的，并且有些路由器还开启了防火墙，这样一来，很多网络游戏就无法在简单的NAT路由器下工作，也就是说网络游戏服务器无法连接内网中用户电脑所开放的端口。

很多用户会想到利用“端口映射”解决这个问题，当然此方法是可行的，但是在无线路由器设置功能中手工映射游戏所需要的全部通信端口，除了麻烦不说，开放这么多端口也是不安全的，会给 和病毒留下可乘之机。其实大部分无线路由器设置功能都充分考虑到这个问题，它所提供的特殊应用程序功能，就能很好解决这个问题，不但操作简单，而且安全、可靠。

特殊应用程序，让你一High到底

无线路由器设置功能中的“特殊应用程序”功能是这样工作的(以“MSN Gaming Zone”游戏为例):默认情况下，只开放触发端口“47624”，只有当触发端口“47624”与MSN Gaming Zone服务器发起连接后，才会开放游戏所需的开放端口“2300~2400、28800~29000”，

也就是说，你不玩游戏时，这些开放端口是被关闭的，这大大增强了无线网络的安全，这是“端口映射”功能所做不到的。

那如何使用特殊应用程序功能呢?首先你要清楚网络游戏的触发端口、开放端口、触发协议和开放协议，其具体的操作、设置是非常简单的。下面笔者以TP-LINK的“TL-WR541G”宽带路由器为例进行介绍。

1.运行IE浏览器，在地址栏中输入“192.168.1.1/”后回车，其中“192.168.1.1”为宽带路由器默认IP地址，输入路由器管理员账号名和密码后，登录到宽带路由器管理界面。

2.依次展开“转发规则→特殊应用程序设置”项目，进入到“特殊应用程序”窗口(如图所示)。笔者的无线路由器设置功能中已经内置了对MSN Gaming Zone游戏的支持，只是默认情况下并没启用该项目。

3.在“常用应用程序”下拉列表框中选中“MSN Gaming Zone”项目，接着在“ID”下拉列表框中指定该游戏程序使用的ID号，但要保证该ID号不能被其他应用程序占用，然后点击“填空到”按钮即可。

4.最后点击“保存”按钮，存储你的特殊应用程序设置。

如果无线路由器设置功能中没有内置你所需的游戏应用程序，就需要手工设置了。还是以MSN Gaming Zone游戏为例，在“触发端口”栏中输入该游戏使用的触发端口“47624”，接着在“触发协议”框中选择“ALL”，然后在“开放端口”栏中输入该游戏要开放的端口“2300～2400、28800～29000”，“开放协议”框中也选择“ALL”。这里要特别注意:一定要勾选后面的“启用”项目，最后点击“保存”按钮即可。这样，用户就可以在无线网络中正常玩MSN Gaming Zone游戏了。

篇3：禁用DHCP：设置无线路由器安全功能

设置网络密钥

无线加密协议(WEP)是对无线网络中传输的数据进行加密的一种标准方法。现在大多数的无线设备只具备WEP加密。更为安全的WPA加密还未被广泛使用。

目前。无线路由器或AP的密钥类型一般有两种。例如，所使用的无线路由器便有64位和128位的加密类型，分别输入10个或26个字符串作为加密密码。

在这里要提醒各位，许多无线路由器或AP在出厂时，数据传输加密功能是关闭的，如果你拿来就用而不做进一步设置的话，那么你的无线网络就成为了一个“不设防”的摆设。因此。为你的无线网络进行加密设置是极为重要的。

测试结果：选用了64位加密方式，实测中，通过NetworkStum-bier等软件发现了无线网络的存在，但由于无法获取密码，不能使用该无线网络。

禁用SSID广播

通俗地说，SSID便是你给自己的无线网络所取的名字。需要注意的是，同一生产商推出的无线路由器或AP都使用了相同的SSID，一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络，就极易建立起一条非法的连接，从而给我们的无线网络带来威胁。因此，建议你最好能够将SSID命名为一些较有个性的名字。

无线路由器一般都会提供“允许SSID广播”功能。如果你不想让自己的无线网络被别人通过SSID名称搜索到，那么最好。禁止SSID广播”。你的无线网络仍然可以使用，只是不会出现在其他人所搜索到的可用网络列表中。

小提示：通过禁止SSID广播设置后，无线网络的效率会受到一定的影响，但以此换取安全性的提高，认为还是值得的。

测试结果：由于没有进行SSID广播，该无线网络被无线网卡忽略了。尤其是在使用Windows XP管理无线网络时，达到了“掩人耳目”的目的。

禁用DHCP

DHCP功能可在无线局域网内自动为每台电脑分配IP地址，不需要用户设置IP地址、子网掩码以及其他所需要的TCP/IP参数。如果启用了DHCP功能，那么别人就能很容易地使用你的无线网络。因此。禁用DHCP功能对无线网络而言很有必要。

在无线路由器的“DHCP服务器”设置项下将DHCP服务器设定为“不启用”即可。

测试结果：由于无法获得IP地址和DNS服务器信息。即使能找到该无线网络信号，仍然不能使用网络。

启用MAC地址、IP地址过滤

在无线路由器的设置项中，启用MAC地址过滤功能时，要注意的是，在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”这类的选项。

另外，如果在无线局域网中禁用了DHCP功能，那么建议你为每台使用无线服务的电脑都设置一个固定的IP地址，然后将这些IP地址都输入lP地址允许列表中。启用了无线路由器的IP地址过滤功能后，只有IP地址在列表中的用户才能正常访问网络，其他人只能干瞪眼了。

测试结果：MAC地址过滤和IP地址过滤设置好后，即使有人勉强入侵了无线网络。但由于MAC地址和IP地址被无线路由器的过滤功能禁止掉了，因此无线网络仍然无法使用。