《手把手教你防止无线网络被盗用.docVIP

转：手把手教你防止无线网络被盗用 本篇以全文字形式描述防止无线网络被盗用，步骤只有2个相当的简单，就算是菜鸟中的战斗机也能学会。希望你耐心的看，看明白后保证你的无线网络不在被盗用。 ????2009年12月14日星期一晚我和QQ群里的思科爱好者朋友在聊无线网络，一个朋友说他得到无线网络的密码了（非法XX到的无线密码），但是输入密码后发现IP地址不能正确获取，从而我们判断到了路由器的DHCP功能被关闭了，电脑不能正确的获取到IP地址。这下群里可热闹了大伙喋喋不休。 A：我可以试着填写IP啊 B：要是默认网关是别的，就算你猜到IP还能猜到网关吗？ C：哈哈，这下有意思了~~~~ ??看到上面A、B、C的对话相信有点网络基础的应该能明白，如何防止无线网络被盗用了吧？不管明不明白咱们分析一下啊。 ??一般使用无线网络的环境为了方便都开启了路由器的DHCP功能，什么是DHCP功能就是：自动获取IP或动态获取IP，方便一些不会设置IP的人。这里只是简单描述DHCP如果你要详细了解请去参考百度百科那个讲的相当详细。 ??当然了路由器开启了DHCP功能，那么只要有无线密码进入局域网后能正确的获取到IP地址，获取后并经过路由器转发数据实现上网。但是我们换个位置思考比如：张三有一个无线网络加密了，但是被李四破解掉了。李四利用密码连接到无线网络后并且经过路由器的DHCP获取到了正确的地址然后就能上网。 ??从上面大家看出来了没有DHCP的好处是方便了不用设置IP，但是弊端就是要是非法人员进入你的网络那就完全被利用了，这样不但网络资源被别人免费使用，还给局域网带来了安全隐患。 ??话不多说现在就告诉你就算别人破解了无线密码也不能使用你的无线网络。 1：修改默认网关，一般默认网关不是就是，把网关换成别的或者把示例：22??222是网关?? 6??66是网关或者换网段192.168.3.XX---192.168.254.XX ??为什么要换网关：换个网关别人就算猜到你的IP地址范围，也猜不到网关。网关是啥？你上网的数据必须经过网关传送才能实现外网连接，也是所谓的上网。 ??为什么要换网段：道理和上面一样换个网段防止别人猜测IP，不然遇见有点网络知识就会试着填写IP来上网。记得网关不要写默认的1和254. ??一般人都习惯用1和254作为网关，所以你记得要改了。 ??2：关闭路由器的DHCP功能，如果你不关闭DHCP功能那么你的网关、网段就白设置了，因为你开启了DHCP功能那么路由器就会分配IP给电脑，那么电脑获取到IP就能上网了。 简单阐述修改网关和关闭DHCP方法，请看图： 以TP-LINK的路由器为例，点击网络参数--LAN口设置--IP地址。这个IP地址就是网关地址，修改为别的或者修改整个网段。子网掩码不用修改，当然你要是用A、B类IP或者CIDR可与修改按照自己情况决定 DHCP服务器--DHCP服务--点不启用。那就关闭了路由器自动分配IP功能。 网上邻居属性---无线网卡属性 TCP/IP属性 选择使用下面的地址上网--填写IP、掩码、网关。这里的IP就是你设置LAN口的IP地址范围内（请参考第一幅图）比如你刚刚设置的LAN地址是4，那么这里的IP就是-43和5-254这个范围。4是网关。DNS可与写网关也可与写你们本省的DNS。（想写详细DNS的话可与查看路由器的运行状态或者打电话问网络服务商）???? 总结，我用的原理就是关闭DHCP服务功能，让路由器停止向电脑自动分配合理的IP，修改默认网关防止盗用着试着填写正确IP从而能上网。 好啦文章到此结束了，不用在繁琐的去绑定上面MAC地址，也不算去搞上面繁琐的加密方法轻松实现无线网络被非法人员利用。大家是不是觉得很简单呢，快动手试试吧。 这文章是一个叫鸭子的斑竹写的。。。高级网络工程师网络工程师教你如何防止网络被盗用 有些非法用户不仅将自己的IP地址改为了高级用户的IP地址，还通过ARP命令获得了高级用户所用计算机的MAC地址，将自身的MAC地址也进行了修改。这样一来不仅没有IP地址冲突的提示，而且两台计算机都可以上网了，非法用户轻松享受了高级用户的权限。 .8Fa(PGj
? 　　作为一名合格的网络管理员我们需要“扼杀”一切非法使用网络的行为，本文将为大家讲解如何防范修改IP地址与MAC地址违规上网的行为。 po{,)Rt? IP冲突基础知识 　　一般情况下两台设置了相同IP地址的计算机在启动后会出现IP地址冲突的提示，先启动的计算机可以使用网络，而后启动的计算机无法使用网络资源。所以在公司所有计算机都开机的情况下如果有人手动修改了IP地址一定会出现IP冲突的警告。当正常用户不能