|
|
楼主 |
发表于 2005-5-18 23:44:55| 字数 3,043| - 中国–广东–深圳–罗湖区 天威有线宽带(关内)
|
显示全部楼层
[size=+1]
接下来要做的事, 先是完成安全设置。step by step:
1. 修改WAPR的密码. 出厂设置用户名是admin, 密码也是admin, 这好象是国际惯例, 一定要改, 用户名改不了, 但密码一定要改! 为什么? 这是网络的基本安全问题, 扯远了, 呵呵. 密码建议为: sjkf%*Doh12, 规矩是, 长度大于8, 不用英文单词, 有大小写, 有数字, 有其它符号...
Q: 这么复杂? 要是俺忘记密码怎么办?
A: It's very simple. 按住WAPR后面RESET钮30秒, 它就回到出厂设置
Q: 那岂不是也不安全?
A: 如果黑客到你家里来RESET，确实不安全。但如果黑客都到你家里来了, 这时担心的问题不该是WAPR, 而是自己的老婆孩子生命财产安全
2. 修改SSID. 出厂设置SSID是 linksys. 无线网相互区格的识别码就是SSID, 并且出厂设置是广播SSID的, 这在公众场所很有用. 假若你在机场, 不知道机场的SSID, 你就没法用他们的AP上网了. 但是, 有了SSID广播, 你的无线网卡就能搜索到空气中可以用的网络, 选择其中一个上网.
咱家里用, SSID一定要改, 而且, 停止SSID广播(把SSID Broadcast设为Disable), 除非你想你的邻居偷偷用你的AP, 而且侵入你的局域网络.
Q: SSID改成什么?
A: EkronKitty, Instant24等等, 忌用跟WAPR有关的单词, 如linksys, D-Link, NetGear, WAPR, Default等, 最好是乱七八糟的单词组合, 记的住, 但不容易猜的.
Q: 改了SSID, 停止广播, 会不会自己的无线网卡也找不到AP?
A: 当然找不到, 请在自己的无线网卡监视软件中手动设置SSID跟你的WAPR一样, 这样就连的上. 如果你的本本到了机场等公共场所, 再把网卡的SSID设为"自动搜索"
3. 修改LAN口的IP, 出厂设置是192.168.1.1, 有太多的东西喜欢用这个IP, 容易在局域网内冲突. 俺家这个WAPR的WAN接的DHCP服务器的IP就是192.168.1.1, 所以, 这个default IP最好改掉, 俺把它改成了192.168.10.10.
改完后, 点击Apply, 8秒钟之后, 你再刷新网页, 发现找不到 http://192.168.1.1/ 了, 哦, 刚刚改成192.168.10.10了, 那俺再输入 http://192.168.10.10/, 咦~~~??? 怎么还是找不到?
Q: 什么烂贴子! 害的俺的WAPR都找不到了! 怎么办?
A: 恭喜你! 你的LAN IP修改成功! 把你的局部冲突问题解决了. 现在找不到? 不要紧, 有两种方法可以解决:
1, 拔下网线, 当你的电脑上提示网线未来连接后, 再插回去, 再刷新你的WAPR设置页面;
2, 不想拔网线? 好, 按WIN键, 点击"运行", 输入"CMD", 打开命令行窗口, 输入IPCONFIG /RENEW 然后再回车, 一会就好了. 再刷新你的WAPR设置页面.
Q: 为什么这么麻烦呀?
A: 因为咱刚刚修改了LAN的IP网段, 没法跨段访问LAN. 如果不想这么麻烦, 也可以把LAN口的IP设为192.168.1.X, 其中X可以是2~99间任意一个值, 建议用88，吉利
4. WEP加密, 这是一种密钥加密, 安全性非常好, 但会损失10~15%的通讯速率, 如果不是非常机密的网络, 可以不做这一步. 如果要做:
a) 把 “Wireless Security” 设置成Enable.
b) 点击 Edit Security Settings 按钮.
c) 这时弹出一个窗口 “Do you want to enable the Security Encryption （你需要打开加密功能吗）?”，请点击 OK.
d) 当窗口 "Security Settings（安全设定）" 出现时，把 “Security Mode （安全模式）” 设成 WEP*. 然后选择 “WEP Encryption” 成 128 bits或者64bits.
注意: 128 bit WEP 可能不能在非Linksys产品上工作，因为它不是IEEE的标准
e) 输入一个与SSID不同的 passphrase（口令）** . 最好是字母数字混合的，譬如说：gogo12345而不是简单的gogo, 然后点Generate按钮.
f) 这个密钥生成后，把它COPY到一个文本文件中，嗯，当然，最好存到一张软盘上，以后用的着。
* 注意: WRT54G 可能会有其它选项，然而不是所有的无线卡都支持那些安全功能，譬如WPA 和802.1x. 多数无线网卡支持64-bit WEP 或者 128-bit WEP, 所以 Linksys 建议用WEP，除非你知道你所有的无线卡都支持 WPA.
** 注意: passphrase（口令）在非 Linksys 产品上不能用（生成密钥方法可能不同）, 所以你要用前面COPY到软盘上的密钥. 在WIN XP下，你也会要用这个密钥，而不是口令passphrase
5. MAC过滤. 无线网卡也有MAC地址, 因为它也是以太网, 只是传输界质是无线电而已. 设置MAC地址过滤, 可以只让设置的地址进入你的无线网, 或者过滤掉你的输入的地址, 不让这个地址进入.
请看下图, 从"Setup"页面, 点Advanced. 待"Filters"页面打开了, 点Wireless.
Make sure all wireless computers are setup to the router, and are currently able to access the internet. Once this is done, click on the Active MAC Table button.
Move the "Wireless Active MAC Table" window and click on Edit MAC Filter Settings on the main window.
When the "Wireless Group MAC Table" opens, go to the task bar and click on the Wireless Active MAC Table so that window appears.
With the two windows side by side enter the MAC Addresses from the "Wireless Active MAC Table" window into the Wireless Group MAC Table.
- 注意: 输入MAC地址时，不要输入中间的短划线“-”，也不要点"Filter"
Click Apply then Continue in the "Wireless Group MAC Table" window.
Close the "Wireless Group MAC Table" window and the "Wireless Active MAC Table" window
On the Main window Enable the “Station MAC Filter setting”.
完成安全设置，接下来才是享受WIFI的乐趣，而不用担心有人偷窥
有关MAC过滤更详细的，这个贴子说的更清楚：
http://www.thinkpad.cn/forum/viewthread.php?tid=227605
[ Last edited by 茄子 on 2005-6-1 at 17:17 ] |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？注册
x
|
狗仔卡
离线
, 另一方面, 买的时候, 正搞促销, 促销原因不详, 看起来价格不错, 于是就决定买了. 这个价格其实也不算低, 加点钱可以上国产品牌的 54Mbps 的802.11G, 但俺想了想, 还是上了这个东西. 俺之所以买LINKSYS, 并不是因为它是CISCO的子公司, 而只是美国公司(虽然这个产品是台湾做的), 以俺的国际商务经验, 美国公司的品质观念还是非常好的. 归根到底, 主要是出于对 USA 这么一个品牌的信任.
提升卡
置顶卡
变色卡
. 关键问题之一, WIFI传输距离, 请看下图, 其实WIFI距离很有限的, 室内其实只有30M.
