内容导航:
一、如何设定无线路由器的限制使用
1.修改用户名和密码(不使用默认的用户名和密码)
一般的家庭无线网络都是通过通过一个无线路由器或中继器来访问外部网络。
通常这些路由器或中继器设备制造商为了便于用户设置这些设备建立起无线网络,都提供了一个管理页面工具。
这个页面工具可以用来设置该设备的网络地址以及帐号等信息。
为了保证只有设备拥有者才能使用这个管理页面工具,该设备通常也设有登陆界面,只有输入正确的用户名和密码的用户才能进入管理页面。
然而在设备出售时,制造商给每一个型号的设备提供的默认用户名和密码都是一样,不幸的是,很多家庭用户购买这些设备回来之后,都不会去修改设备的默认的用户名和密码。
这就使得黑客们有机可乘。
他们只要通过简单的扫描工具很容易就能找出这些设备的地址并尝试用默认的用户名和密码去登陆管理页面,如果成功则立即取得该路由器/交换机的控制权。
2.使用加密
所有的无线网络都提供某些形式的加密。
许多无线路由器或AP在出厂时,数据传输加密功能是关闭的,如果你拿来就用而不作进一步设置的话,那么你的无线网络就成为了一个不设防的摆设。
因此,为你的无线网络进行加密设置是极为重要的。
无线路由器通常具备WEP加密和更为安全的WPA加密。
但早期的无线网卡不支持WPA加密。
3.修改默认的服务区标识符(SSID)
通常每个无线网络都有一个服务区标识符(SSID),无线客户端需要加入该网络的时候需要有一个相同的SSID,否则将被拒之门外。
通常路由器/中继器设备制造商都在他们的产品中设了一个默认的相同的SSID。
例如linksys设备的SSID通常是linksys。
如果一个网络,不为其指定一个SSID或者只使用默认SSID的话,那么任何无线客户端都可以进入该网络。
无疑这为黑客的入侵网络打开了方便之门。
4.禁止SSID广播
在无线网络中,各路由设备有个很重要的功能,那就是服务区标识符广播,即SSID广播。
最初,这个功能主要是为那些无线网络客户端流动量特别大的商业无线网络而设计的。
开启了SSID广播的无线网络,其路由设备会自动向其有效范围内的无线网络客户端广播自己的SSID号,无线网络客户端接收到这个SSID号后,利用这个SSID号才可以使用这个网络。
但是,这个功能却存在极大的安全隐患,就好象它自动地为想进入该网络的黑客打开了门户。
在商业网络里,由于为了满足经常变动的无线网络接入端,必定要牺牲安全性来开启这项功能,但是作为家庭无线网络来讲,网络成员相对固定,所以没必要开启这项功能。
5.设置MAC地址过滤
众所周知,基本上每一个网络接点设备都有一个独一无二的标识称之为物理地址或MAC地址,当然无线网络设备也不例外。
所有路由器/中继器等路由设备都会跟踪所有经过他们的数据包源MAC地址。
通常,许多这类设备都提供对MAC地址的操作
,这样我们可以通过建立我们自己的准通过MAC地址列表,来防止非法设备(主机等)接入网络。
在无线路由器的设置项中,启用MAC地址过滤功能时,要注意的是,在过滤规则中一定要选择仅允许已设MAC地址列表中已生效的MAC地址访问无线网络这类的选项。
6.取消DHCP,为你的网络设备分配静态IP
由于DHCP服务越来越容易建立,很多家庭无线网络都使用DHCP服务来为网络中的客户端动态分配IP。
这导致了另外一个安全隐患,那就是接入网络的攻击端很容易就通过DHCP服务来得到一个合法的IP。
二、如何用路由器限制上网
你好。
我是和你用的同一品牌同一型号的路由器。
你是在寝室上的么?
你的设置没设好。
那个你用的“禁止通过”意思就是说其它没有设的全部不能通过。
所以他们就都不能上网了。
你想要另三台都能上的话,那就要都设置一下。
比较麻烦。
另外,你对那台禁止上网的电脑设置也有问题。
解决办法:
方法一:
在“防火墙设置”中的“开启IP地址过滤”选项中,将“禁止通过”选项改为“允许通过”。
再保存就会发现他们都能让网了。
对于你要禁止的那台电脑,其实很简单。
你在IP 地址过滤里面,选中你开始设置了的那台电脑的条目。
点击编辑。
(删除了的话就请添加新条目)将里面的“局域网端口”“广域网端口”“广域网IP地址”全部留空。
局域网IP当然是要禁止的那台电脑的IP 。
再在“通过”选项中选择“禁止通过”。
(其实这些都是默认设置)再保存。
记得防火墙中开启IP地址过滤。
这时你就会发现只有这一台电脑不能上网了。
方法二:
更加简单。
在MAC地址过滤中,“添加新条目”,出现MAC地址过滤设置。
将要禁止的电脑的MAC地址添加进去。
描述随便填什么。
状态生效。
再到防火墙设置中“开启MAC地址过滤”。
“缺省过滤规则”中选择下面的那个“禁止…..”再保存就行了。
附: MAC地址的获得知道不?本机上用ipconfig /all 可以查看。
查看其它电脑的MAC地址,则先ping对方。
再用arp -a 选项就可以看到你刚刚ping过的电脑的MAC地址了。
方法三:
不通过路由就可以设置。
在本机的“网上邻居”里可以设置。
通过TCP/IP筛选来过滤端口。
使之不能上网。
这个我这里就不写出来了。
如果你想知道,再发信息给我就是了。
好了,希望上述三种方法能帮到你。
需言明的是,我不是用的ctrl+c再ctrl+v。
而是自己写的。
如果对上述问题还有疑问,请联系我。
三、怎么设置路由器限制网速
路由器限速设置图文教程步骤如下:
1、首先登录路由器管理界面,一般路由器的登录地址都是192.168.1.1或者192.168.0.1,大家不妨试试,或者看路由器表面外壳上的标注即可。
首先我们打开浏览器,在里边输入路由器登录地址,然后填写上用户名与密码(默认一般均为admin,如果不是请看路由器外壳上的标注介绍。
登录路由器管理界面
2、如上图,输入完路由器登录用户名与密码后,我们点击下边的确定即可进入路由器设置中心了,如果您的路由器支持限速功能,那么我们在左侧会看到有一个“IP宽带控制”,如下图:
路由器IP宽带控制功能
3、如上图,我们点击“IP宽带控制”即可进入路由器限速设了,如下图所示:
路由器限速设置界面
路由器限速设置之IP带宽控制参数说明:
1、带宽的换算关系为:1Mbps = 1000Kbps;
2、选择宽带线路类型及填写带宽大小时,请根据实际情况进行选择和填写,如不清楚,请咨询您的带宽提供商(如电信、网通等);
3、修改下面的配置项后,请点击“保存”按钮,使配置项生效。
4、如果没有设置任何状态为“启用”的IP带宽控制规则,您填写的带宽大小将不起作用
这里路由器限速设置主要注意几个地方,首先要了解自己拉的网线是几M的,1M约等于1000K,然后就是设置IP段的宽带情况,以下笔者演示的是自己使用的是4M联通网络,想给自己的网速最低不低于2M,最高也不高于2M的条件,也就是说,在自己的网络中,给自己设置2M独享,其他用户则最低保障1M网络,最高不超过2M,具体设置如下:
如上图,大家设置路由器限速一定要注意以上四个步骤,首先是要第一步,要勾选上“开启IP宽带控制”,然后是第二步,选择自己家的宽带情况,上面演示的是笔者家拉的4M网络。
然后就是下边的设置本地IP地址限制网络情况,上图演示的是笔者打算将自己电脑IP地址设计为192.168.1.2,网络分配情况是最低2M,最高也不超过2M,给予其他用户,192.168.1.3-192.168.1.255用户设置限制最低保障1M,最低不高于2M。
最后我们就只要将自己电脑IP地址设置为192.168.1.2即可,大家可以根据自己的情况,以及针对不同的用户设置限速条件,主要是设置最低宽带与最高宽带资源条件;里边可以灵活设置。