家庭無(wú)線局域網(wǎng)的組建及網(wǎng)絡(luò)安全分析

張雙喜

摘 要：當(dāng)前無(wú)線局域網(wǎng)成為人們生活的一部分，人們隨時(shí)隨地都在享受無(wú)線局域網(wǎng)帶來(lái)的好處，文章就家庭使用無(wú)線局域網(wǎng)的組建和網(wǎng)絡(luò)安全的配置進(jìn)行說(shuō)明。

關(guān)鍵詞：無(wú)線局域網(wǎng)；無(wú)線路由；組網(wǎng)方案；拓?fù)浣Y(jié)構(gòu)；網(wǎng)絡(luò)安全

中圖分類號(hào)：TP393.1 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：2095-2945（2017）35-0177-02

1 無(wú)線局域網(wǎng)絡(luò)的基本介紹

1.1 家庭網(wǎng)絡(luò)的普及

隨著家庭辦公現(xiàn)象的越來(lái)越普及，現(xiàn)在很多家庭都擁有兩臺(tái)或兩臺(tái)以上的電腦，加上手機(jī)上網(wǎng)，使得分散在不同房間的兩臺(tái)及兩臺(tái)以上的電腦和手機(jī)能聯(lián)網(wǎng)，以及共享文件、打印機(jī)等資源，這樣在家庭里組件一個(gè)無(wú)線局域網(wǎng)，已經(jīng)成為每個(gè)現(xiàn)代化家庭的必備要求。

1.2 WLAN設(shè)備價(jià)格親民，無(wú)線讓辦公變得自由

當(dāng)前越來(lái)越多的廠商開始投身到無(wú)線局域網(wǎng)領(lǐng)域，例如中興、華為、大唐等各種無(wú)線局域網(wǎng)設(shè)備如內(nèi)置無(wú)線網(wǎng)卡、外接無(wú)線網(wǎng)卡等各種新產(chǎn)品層出不窮，價(jià)格迅速下降。當(dāng)前只要在無(wú)線覆蓋的范圍內(nèi)即可以實(shí)現(xiàn)自由的商務(wù)，如在客廳、廚房、陽(yáng)臺(tái)，樓上樓下、甚至是廁所，你也可以通過(guò)筆記本電腦通過(guò)你的家庭無(wú)線局域網(wǎng)隨時(shí)隨地的查詢資料，即時(shí)辦公、獲取信息或者娛樂(lè)休閑。

2 到底如何組建家庭無(wú)線局域網(wǎng)

2.1 用戶需求

在這里就以家庭網(wǎng)絡(luò)用戶為例來(lái)組建家庭無(wú)線局域網(wǎng)絡(luò)。

2.2 所需設(shè)備的選擇

所需設(shè)備主要為調(diào)制解調(diào)器、USB接口的無(wú)線網(wǎng)卡、無(wú)線路由器。

2.3 組網(wǎng)方案

目前許多小區(qū)都通過(guò)光纖接入Internet，接入小區(qū)時(shí)就為每個(gè)用戶都配備IP地址，用戶只需要設(shè)置好小區(qū)所固定的IP地址、網(wǎng)關(guān)和DNS就可以連接到互聯(lián)網(wǎng)。

2.4 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

每臺(tái)電腦都有固定的MAC地址，我們只要對(duì)它進(jìn)行綁定，然后再通過(guò)無(wú)線路由器的DHCP功能及自動(dòng)分配IP地址獲得。

2.5 無(wú)線路由的配置

無(wú)線路由器可以動(dòng)態(tài)分配內(nèi)部IP地址，它可以共享給其他PC客戶端、手機(jī)端用戶上網(wǎng)的功能，學(xué)會(huì)配置無(wú)線路由器是每個(gè)現(xiàn)代家庭要學(xué)會(huì)的基本常識(shí)。

（1）TP-LINK Wireless N Router用戶名和密碼驗(yàn)證，一般默認(rèn)用戶和密碼都為“admin”。（2）一般路由器的設(shè)定上，上網(wǎng)方式有四種可以選擇：讓路由器自動(dòng)選擇上網(wǎng)方式、動(dòng)態(tài)IP、PPOE、靜態(tài)IP，我們選擇PPOE上網(wǎng)方式，用鼠標(biāo)右鍵單擊對(duì)話框下面的“下一步”按鈕。（3）將自己的賬號(hào)和密碼輸入進(jìn)去，賬號(hào)和密碼根據(jù)自己的意愿設(shè)定，最好數(shù)字加字母，然后單擊“下一步”按鈕。（4）根據(jù)提示，對(duì)無(wú)線網(wǎng)進(jìn)行配置，特別要提醒的就是無(wú)線網(wǎng)的加密方式，如圖3所示。

（5）點(diǎn)擊下一步，這個(gè)時(shí)候，我們的配置已基本上完成了，鼠標(biāo)右鍵單擊“完成”按鈕。

3 針對(duì)家庭無(wú)線網(wǎng)絡(luò)安全的控制

當(dāng)前家庭無(wú)線網(wǎng)絡(luò)存在很多安全隱患。無(wú)線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)相比更容易受到入侵，因?yàn)樗鼈冎g沒(méi)有物理設(shè)備進(jìn)行連接，被攻擊端的電腦與攻擊端的電腦沒(méi)有網(wǎng)線設(shè)備，路由器發(fā)射的無(wú)線電磁波只要是在你的有效范圍內(nèi)，黑客們就可以輕松通過(guò)掃描設(shè)備，找出你系統(tǒng)的漏洞，訪問(wèn)你的資源，這個(gè)時(shí)候如果你在內(nèi)部網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)并未加密的話，那你的數(shù)據(jù)就被黑客一覽無(wú)遺，甚至一些私密文件也被拷貝。

3.1 使用加密

電腦客戶端管理員，鼠標(biāo)右鍵單擊“打開網(wǎng)絡(luò)和共享中心”，點(diǎn)擊“無(wú)線網(wǎng)絡(luò)連接”，選擇“無(wú)線屬性”界面，選擇“安全”選項(xiàng)卡，修改密鑰后，鼠標(biāo)右鍵單擊“確定”按鈕。

3.2 修改用戶名和密碼

通常系統(tǒng)會(huì)有默認(rèn)的用戶名和密碼。管理員要經(jīng)常換一換用戶名與密碼。一些成熟的路由器設(shè)備供應(yīng)商都提供了一個(gè)管理頁(yè)面工具。系統(tǒng)管理員通過(guò)登陸界面，進(jìn)入管理路由器的設(shè)置，只有輸入正確的用戶名和密碼的用戶才行，許多家庭用戶購(gòu)買了設(shè)備以后，按照系統(tǒng)的說(shuō)明書一步步操作，但很多人不會(huì)去修改設(shè)備的默認(rèn)的用戶名和密碼。一些黑客通過(guò)簡(jiǎn)單的掃描工具嘗試連接你家的無(wú)線路由，或者通過(guò)破譯路由密碼，可以輕松的進(jìn)入系統(tǒng)，并登陸到你的電腦。所以我們一定要把系統(tǒng)默認(rèn)的用戶名和密碼修改掉，而且要經(jīng)常更換。

3.3 使用加密功能

為保障網(wǎng)絡(luò)安全，強(qiáng)烈推薦開啟安全設(shè)置，并使用WPA-PSK/WPA2-PSK AES加密方法。一般情況下無(wú)線網(wǎng)絡(luò)都會(huì)提供某些形式的加密。用戶的電腦數(shù)據(jù)都沒(méi)經(jīng)過(guò)加密的話，黑客可以通過(guò)一些黑客工具來(lái)抓包、分析并窺探到用戶電腦中的數(shù)據(jù)或者隱私。在無(wú)線設(shè)置-無(wú)線安全設(shè)置頁(yè)面，勾選加密方法為WPA-PSK/WPA2-PSK，認(rèn)證類型為自動(dòng)（密鑰類型有兩種WPA和WPA2，分別為64位和128位的加密類型，它們分別需要輸入10個(gè)或26個(gè)字符串作為加密密碼。），加密算法為AES。PSK密碼可設(shè)置為（8-63個(gè)ASCII碼字符或8-64個(gè)十六進(jìn)制字符）。

3.4 設(shè)置MAC地址過(guò)濾

我們使用的每一個(gè)網(wǎng)絡(luò)接點(diǎn)設(shè)備都有一個(gè)獨(dú)一無(wú)二的標(biāo)識(shí)稱之為物理地址或MAC地址。要想無(wú)線網(wǎng)絡(luò)絕對(duì)安全，MAC地址過(guò)濾是非常關(guān)鍵的一步。我們利用網(wǎng)絡(luò)設(shè)備MAC地址唯一性的特點(diǎn)，通過(guò)設(shè)置“允許MAC地址連接”的列表，僅允許列表中的客戶端連接無(wú)線網(wǎng)絡(luò)，這樣即使無(wú)線密鑰被破解，也讓非法連接者無(wú)法連入你的無(wú)線網(wǎng)絡(luò)。

3.5 選擇合理的位置擺放無(wú)線路由器

無(wú)線網(wǎng)絡(luò)路由器都是通過(guò)無(wú)線電波的形式傳播數(shù)據(jù)，它的傳播是有一定的有效范圍的。當(dāng)你家的設(shè)備無(wú)線信號(hào)覆蓋范圍，遠(yuǎn)遠(yuǎn)超出你家的范圍話，那么黑客就很容易在搜索到信號(hào)的范圍內(nèi)，登陸到你家的無(wú)線路由?，F(xiàn)在的房屋都是鋼筋混凝土澆筑，信號(hào)屏蔽相當(dāng)厲害，如果使用單天線信號(hào)基本上覆蓋不了全部房間！同時(shí)，也跟房屋結(jié)構(gòu)有關(guān)！不要將路由器放置在房屋角落，尤其是墻角！可以放在房屋書桌或電腦桌位置（最好處房屋中端），這樣信號(hào)為飽和狀態(tài)，不會(huì)被屏蔽。如果和你鄰居的無(wú)線信號(hào)重疊，你可以你的路由器設(shè)置一個(gè)不同于鄰居網(wǎng)絡(luò)的頻段。其實(shí)對(duì)于大部分家庭無(wú)線網(wǎng)絡(luò)來(lái)說(shuō)一般都存在安全隱患，所有無(wú)線網(wǎng)絡(luò)安全只是相對(duì)的，小型的無(wú)線家庭局域網(wǎng)的安全都要靠自己來(lái)控制及維護(hù)。

3.6 修改SSID名稱或者關(guān)閉SSID廣播

說(shuō)的簡(jiǎn)單點(diǎn)SSID就是我們的WIFI名字，開啟SSID廣播，手機(jī)就能搜索到WIFI名字，關(guān)閉SSID廣播，手機(jī)就搜不到WIFI名字，不過(guò)手動(dòng)輸入也是可以連的。關(guān)閉SSID廣播可以在一定程度上降低WIFI破解風(fēng)險(xiǎn)，也可以讓外人無(wú)法搜索到WIFI信號(hào)，從而達(dá)到防蹭網(wǎng)的目的。SSID就是搜索無(wú)線網(wǎng)絡(luò)時(shí)所出現(xiàn)的無(wú)線網(wǎng)絡(luò)名稱。關(guān)閉SSID廣播也是提升無(wú)線網(wǎng)絡(luò)安全的一個(gè)好方法。進(jìn)入管理界面后，點(diǎn)擊“WIFI設(shè)置”，在“隱藏網(wǎng)絡(luò)不被發(fā)現(xiàn)”的復(fù)選框中打勾即可。隱藏SSID后，WIFI搜索無(wú)法搜到，只有輸入SSID名稱查找后才能連接。把開啟SSID廣播的勾去掉就可以了。

4 結(jié)束語(yǔ)

互聯(lián)網(wǎng)發(fā)展趨勢(shì)日益壯大，一個(gè)家庭不可能只有一人上網(wǎng)，可能是多個(gè)用戶同時(shí)上網(wǎng)。所以用戶對(duì)于網(wǎng)絡(luò)的要求越來(lái)越高，這就需要我們學(xué)會(huì)路由器的設(shè)定，學(xué)會(huì)對(duì)于無(wú)線路由環(huán)境下網(wǎng)絡(luò)安全維護(hù)的方法，使得我們更快捷、更方便、更安全進(jìn)行網(wǎng)絡(luò)資源共享。

參考文獻(xiàn)：

[1]唐繼勇，張選波.無(wú)線網(wǎng)絡(luò)組建項(xiàng)目教程[M].合肥：中國(guó)水利水電出版社，2015.

[2]王寶智.局域網(wǎng)設(shè)計(jì)與組網(wǎng)使用教程[M].北京：清華大學(xué)出版社，2016.

[3]劉曉輝.局域網(wǎng)新手一冊(cè)通[M].北京：清華大學(xué)出版社，2015.

[4]張斯珩.淺談無(wú)線家庭網(wǎng)絡(luò)技術(shù)[J].科技創(chuàng)新與應(yīng)用，2015（30）：84.endprint