无线路由器设置和加密措施(mac地址)

加密密钥固定，不能动态更换。
WPA加密
安全性高于WEP，但仍然存在 一定的破解风险。
加密算法为TKIP或AES，密钥 长度为128位或256位。
加密密钥可动态更换，提高安 全性。
WPA2加密
安全性较高，难以被破解。 加密密钥可动态更换，进一步提高了安全性。
加密算法为AES或CCMP，密钥长度为128位或256位。
禁用远程管理
如果不需要远程管理功能，建议完全禁用该功能，以避免潜在的安全风险。
启用防火墙
防火墙类型
无线路由器通常内置防火墙功能，可以防止未经授权的访问和攻击，建议启用并 选择适合的防火墙类型（如SPI防火墙、NAT防火墙等）。
防火墙规则
为了充分发挥防火墙的作用，建议设置相应的防火墙规则，只允许必要的网络流 量通过，禁止其他所有流量。
THANKS
感谢观看
支持WPA2-PSK和WPA2-EAP两种加密方式，其中 WPA2-EAP安全性更高。
03
CATALOGUE
MAC地址过滤
什么是MAC地址
MAC地址（Media Access Control Address）也被称为硬 件地址，是由网络设备制造商在生产过程中烧录到网络接口 卡（NIC）中的唯一标识符。它通常由6个字节（48个二进制 位）的16进制数组成，如：00:1A:2B:3C:4D:5E。
通过网络管理界面查看
大多数现代网络设备都具有网络管理界面，可以通过登录到网络管理界面来查看设备的MAC地址。通常可以在“ 设备信息”或“网络设置”等菜单中找到MAC地址信息。
MAC地址过滤的设置
01
黑名单
将不信任的设备或恶意设备的MAC地址添加到黑名单中，以便阻止它
们访问网络。例如，可以将某些已知的恶意设备的MAC地址添加到防
火墙或路由器的黑名单中。
02
白名单
只允许特定的已知设备的MAC地址访问网络。例如，可以将公司内部
员工的电脑MAC地址添加到白名单中，以确保只有这些设备可以连接
到公司网络。
03
动态MAC过滤
通过使用动态MAC过滤技术，可以在一段时间内记录网络中设备的
MAC地址使用情况，并根据这些信息动态地允许或阻止设备访问网络
01
02
03
04
修改无线网络名称（SSID） 。
选择加密方式（WPA2-PSK ）。
输入自定义的密码（建议使用 较复杂的密码）。
开启无线广播功能。
保存设置
• 保存设置并退出。
02
CATALOGUE
无线路由器加密措施
WEP加密
安全性较低，容易被破解，不建 议使用。
加密算法为RC4，密钥长度为 104位或256位。
将电脑连接到路由器 的WLAN或LAN端口 。
进入设置页面
01
在浏览器地址栏输入192.168.1.1 ，输入默认用户名和密码（通常 为admin）。
02
点击“快速设置”或“设置向导 ”。
选择网络连接方式
选择PPPoE（ADSL虚拟拨号）或动 态IP。
输入网络运营商提供的用户名和密码 。
配置无线网络
定期更新固件
及时更新
无线路由器厂商会定期发布新的固件 版本，修复已知的安全漏洞和以到 官方网站下载最新版本的固件，然后 手动更新。
禁用远程管理
修改远程管理端口
默认情况下，无线路由器会开启远程管理功能，黑客可以通过互联网远程访问 并控制路由器，建议修改远程管理端口号，使其不易被猜测。
无线路由器设置 和加密措施 (mac地址)
汇报人： 日期:
目录
• 无线路由器设置 • 无线路由器加密措施 • MAC地址过滤 • 安全设置其他措施
01
CATALOGUE
无线路由器设置
连接路由器
准备必要的硬件设备 ：一台电脑、一个无 线路由器、一条网线 。
如果使用网线连接， 将电脑连接到路由器 的WLAN端口。
。这种技术可以有效地防止未知设备或恶意设备访问网络。
04
CATALOGUE
安全设置其他措施
修改默认用户名和密码
修改默认用户名
无线路由器的默认用户名通常是 “admin”，这种用户名容易被 黑客猜测并入侵，建议将用户名 修改为不易被猜测的复杂名称。
修改默认密码
无线路由器的默认密码通常很简 单，容易被破解，建议将密码修 改为包含大小写字母、数字和特 殊字符的复杂密码。
在网络通信中，MAC地址用于标识网络设备的身份，以便在 数据链路层进行通信。
如何查看MAC地址
通过命令行查看
在Windows系统中，可以在命令提示符（CMD）中输入“ipconfig /all”命令，然后查找“Physical Address”字段，即可看到MAC地址。在Linux系统中，可以在终端中输入“ifconfig”命令，然后查找 “HWaddr”字段，即可看到MAC地址。