路由器加密设置模式?路由器无线加密选择什么模式好

fhuyi0XCV 精选 3 0

一、路由器设置加密方式有哪几种

多数人因不给无线路由器加密导致别人经常蹭网,在这里教大家三个给无线路由器加密的方法,让蹭网族无从下手!以下为三个路由器设置密码的方法

1、WEP(Wired Equivalent Privacy,有线等效保密)。从字面上来看,WEP加密似乎更像是一个针对有线网络的安全加密协议,但事实却并非如此。WEP标准其实在无线网络出现的早期就已创建,它的安全技术源自于名为RC4的RSA数据加密技术,是无线局域网必须的安全防护层,而目前最常见的就是64位和128位WEP加密。

2、WPA(WiFi Protected Access,WiFi网络安全存取)。WPA协议是在前一代有线等效保密(WEP)的基础上产生的一种保护无线网络(WiFi)的安全系统,它解决了前任WEP加密的缺陷问题,它使用了全新的TKIP(临时密钥完整性)协议,是IEEE 802.11i标准中的过度方案。需要特别说明的是,WPA有两种认证模式,一种是使用802.1x协议进行认证(面向企业用户);一种是称为预先共享密钥PSK模式(面向个人用户),即WPA-PSK加密。

3、WPA2,即WPA加密的升级版。它是WiFi联盟验证过的IEEE 802.11i标准的认证形式,WPA2实现了802.11i的强制性元素,特别是Michael算法被公认彻底安全的CCMP(计数器模式密码块链消息完整码协议)讯息认证码所取代、而RC4加密算法也被AES(高级加密)所取代。与WPA加密相同,WPA2同样有两种认证模式可供选择,其中面向个人用户的是WPA2-PSK加密。

二、路由器怎么设置加密方式

路由器设置加密方式的具体操作步骤如下:

1、首先我们打开电脑的浏览器,在网页上打开路由器IP地址并登陆。

2、登入路由器后可以看到默认是设置向导页面,如果我们已经配置好了路由连接那么我们去进行wifi的安全设置。

3、然后我们点击左侧的“无线设置”,无线的加密设置就在该选项下。

4、在无线设置下我们可以看到下面有“无线安全设置”我们选中并打开,这时可以看到右侧有很多加密方式供我们来进行设置。

5、在无线网络安全设置页面下我们可以选择WPA-PSK/WPA2-PSK并将认证类型更改为WPA2-PSK,设置一下密码即可,密码需要8位以上最好是数字和字母的组合。设置好后保存并重启路由器,这样我们的w2p加密就设置好了。

三、路由器无线加密选择什么模式好

无线路由器主要提供了三种无线安全类型:WPA-PSK/WPA2-PSK、WPA/WPA2以及WEP。不同的安全类型下,安全设置项不同。

1. WPA-PSK/WPA2-PSK

WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本,它是基于共享密钥的WPA模式,安全性很高,设置也比较简单,适合普通家庭用户和小型企业使用。

认证类型:该项用来选择系统采用的安全模式,即自动、WPA-PSK、WPA2-PSK。自动:若选择该项,路由器会根据主机请求自动选择WPA-PSK或WPA2-PSK安全模式。

加密算法:该项用来选择对无线数据进行加密的安全算法,选项有自动、TKIP、AES。默认选项为自动,选择该项后,路由器将根据实际需要自动选择TKIP或AES加密方式。注意11N模式不支持TKIP算法。

PSK密码:该项是WPA-PSK/WPA2-PSK的初始设置密钥,设置时,要求为8-63个ASCII字符或8-64个十六进制字符。

组密钥更新周期:该项设置广播和组播密钥的定时更新周期,以秒为单位,最小值为30,若该值为0,则表示不进行更新。

2. WPA/WPA2

WPA/WPA2是一种比WEP强大的加密算法,选择这种安全类型,路由器将采用Radius服务器进行身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服务器,代价比较昂贵且维护也很复杂,所以不推荐普通用户使用此安全类型。

3. WEP

WEP是Wired Equivalent Privacy的缩写,它是一种基本的加密方法,其安全性不如另外两种安全类型高。选择WEP安全类型,路由器将使用802.11基本的WEP安全模式。这里需要注意的是因为802.11N不支持此加密方式,如果您选择此加密方式,路由器可能会工作在较低的传输速率上。

4.其他说明:三种无线加密方式对无线网络传输速率的影响也不尽相同。由于IEEE 802.11n标准不支持以WEP加密或TKIP加密算法的高吞吐率,所以如果用户选择了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法,无线传输速率将会自动限制在11g水平(理论值54Mbps,实际测试成绩在20Mbps左右)。也就是说,如果用户使用的是符合IEEE 802.11n标准的无线产品(理论速率150M或300M),那么无线加密方式只能选择WPA-PSK/WPA2-PSK的AES算法加密,否则无线传输速率将会明显降低。而如果用户使用的是符合IEEE 802.11g标准的无线产品,那么三种加密方式都可以很好的兼容,不过仍然不建议大家选择WEP这种较老且已经被破解的加密方式,最好可以升级一下无线路由。

四、无线路由器用哪种加密方法最好

安全性质最好的是通过MAC地址限制访问,设置都是在无线路由器完成。无线路由器加密几种方法:

1.使用无线路由器提供的WEP,WPA等加密方式.WEP一般设置简单.

2.或者使用访问限制,同过MAC地址来限制连接,就是说在访问限制列表里输入MAC的机器,才能连接到用户的无线路由器。

3.一种更简单的,就是关闭SSID广播,就是无法搜索到用户AP的SSID,用户只能手工的方式自己填入正确的SSID,才能连接,上述三个方法都可以,但安全性质最好的是通过MAC地址限制访问.设置都是在无线路由器完成.。

下面将对这些加密方式详细介绍下:

一、先介绍下最简单的,关闭SSID广播,这样无线用户就搜索不到用户的网络标识,可以起到限制其他用户的连接.具体设置:

a、路由器方设置,在关闭SSID广播时,最好改变下SSID广播号,如果不改动的话,以前连过户主网络的用户,还可以连接。

b、客户机设置:无线网络---属性----无线配置---"使用windows配置无线网络"--然后点"添加"--写上用户设置的SSID名称.OK后,---再点属性,要确认"自动连接到非手选网络"的勾未打上,确定就可以----让用户刚刚设置的SSID号排在最上方,因为SSID广播关闭后,是用户的电脑无线网卡去搜寻路由器,在最上方,可以首先访问用户的无线网络,且避免连接到其他的无线网络。(备注:如果这样还是上不去网的话,用户可以点开无线网络的TCP/IP设置,写上内网的固定 ip,网关,DNS.一般网关,DNS都是用户路由器的ip.)

二、WEP加密及MAC地址限制

1、启用WEP加密。

打开路由器管理界面,“无线设置”->“基本设置”:

“安全认证类型”选择“自动选择”,因为“自动选择”就是在“开放系统”和“共享密钥”之中自动协商一种,而这两种的认证方法的安全性没有什么区别。

“密钥格式选择”选择“16进制”,还有可选的是“ASCII码”,这里的设置对安全性没有任何影响,因为设置“单独密钥”的时候需要“16进制”,所以这里推荐使用“16进制”。

“密钥选择”必须填入“密钥2”的位置,这里一定要这样设置,因为新的升级程序下,密钥1必须为空,目的是为了配合单独密钥的使用(单独密钥会在下面的MAC地址过滤中介绍),不这样设置的话可能会连接不上。密钥类型选择64/128/152位,选择了对应的位数以后“密钥类型”的长度会变更,本例中我们填入了26位参数11111111111111111111111111。因为“密钥格式选择”为“16进制”,所以“密钥内容”可以填入字符是0、1、2、3、4、5、6、7、8、9、a、b、c、d、e、f,设置完记得保存。

如果不需要使用“单独密钥”功能,网卡只需要简单配置成加密模式,密钥格式,密钥内容要和路由器一样,密钥设置也要设置为“WEP密钥2”的位置(和路由器对应),这时候就可以连接上路由器了。

2、单独密钥的使用

这里的MAC地址过滤可以指定某些MAC地址可以访问本无线网络而其他的不可以,“单独密钥”功能可以为单个MAC指定一个单独的密钥,这个密钥就只有带这个MAC地址的网卡可以用,其他网卡不能用,增加了一定的安全性。

打开“无线设置”->“MAC地址过滤”,在“MAC地址过滤”页面“添加新条目”,如下界面是填入参数的界面:

“MAC地址”参数我们填入的是本例中TL-WN620G的MAC地址00-0A-EB-88-65-06,

“类型”可以选择“允许”/“禁止”/“64位密钥”/“128位密钥”/“152位密钥”,本例中选择了64位密钥。“允许”和“禁止”只是简单允许或禁止某一个MAC地址的通过,这和之前的MAC地址功能是一样的,这里不作为重点。

“密钥”填入了10位AAAAAAAAAA,这里没有“密钥格式选择”,只支持“16进制”的输入。“状态”选择生效。

最后点击保存即可,保存后会返回上一级界面:

注意到上面的“MAC地址过滤功能”的状态是“已开启”,如果是“已关闭”,右边的按钮会变成“开启过滤”,点击这个按钮来开启这一功能。至此,无线路由器这一端配置完成。

顺便说一下怎样获取网卡MAC地址?可以参考我司网站“网络教室”文档《路由器配置指南》相关内容,通过电脑DOS界面运行ipconfig/all这个命令会弹出如下类似信息,红线勾勒部分“PhysicalAddress”对应的就是处于连接状态的网卡的MAC地址;

二、网卡TL-WN620G的配置

打开TL-WN620G客户端应用程序主界面——“用户文件管理”—>“修改”,会弹出用户配置文件管理对话框。首先是“常规”页填入和无线路由器端相同的SSID——本例为“TP-LINK”

然后点击“高级”页,红线勾勒部分注意选择认证模式,可以保持和无线路由器端相同,由于我们的路由器上选择了“自动选择”模式,所以这里无论选择什么模式都是可以连接的。

如果这个选项是灰色,就请先配置“安全”页面的参数,回过头再来这里配置;

接下来我们进入“安全”页。

先选择“预共享密钥(静态WEP)”,然后点击“配置”按钮,进入设置共享密钥的界面:

上面用红线勾勒的参数说明一下:

1)、“密钥格式”必须选择“十六进制(0-9,A-F);

2)、总共需要填入两个密钥,密钥1对应的是路由器“无线配置”->“MAC地址过滤”页面下设置的单独密钥,本例为64位长度的密钥AAAAAAAAAA;密钥2对应的是路由器“无线配置”->“基本设置”页面下设置的公共密钥,本例为128位长度的密钥:11111111111111111111111111。

3)、最后要选中“WEP密钥1”。(注意“WEP密钥1”后面的圆点)

4)、单独密钥和公共密钥的位置是不能更改的。

配置完成,连续点击两次“取定”回到客户端应用程序主界面,我们可以看到网卡和无线路由器已经建立了连接,如下图所示:

这时候我们进入路由器“无线设置”-“主机状态”,可以看到已连接的网卡MAC地址;在“主机状态”页面,表里第一个显示的是无线路由器的MAC地址。

抱歉,评论功能暂时关闭!