限定IP地址
3、使用MAC地址过滤
每一个网络设备都有唯一的被称作MAC地址的ID，一般是这种格式：00-08-A1-00-9F-32。你可以利用他来据入侵者于门外。许多路由器允许你设定一个范围的MAC地址可以接入到互联网。这样你可以告诉无线路由器哪些是你自己的PC的MAC地址，不属于这个范围的一律拒之门外。
在TP-LINKTL-WR541G中，进入管理窗口后，点击安全设置，选择防火墙设置，开启防火墙，并开启MAC地址过滤功能，将缺省的过滤规则设为仅允许已设MAC地址列表中已启用的MAC地址访问Internet，点击保存。
然后从左边导航窗口中选择MAC地址过滤，添加新条目，将允许通过的MAC地址添加上。
这样如果你买了一台新计算机，然后想让其连入无线网络的话，只需要查看该计算机的MAC地址，然后在无线路由器的MAC地址表中加入新的MAC地址就可以。
想查看你使用的PC的MAC地址，选择开始-运行，输入command或cmd，回车，会弹出一个DOS窗口，在其中输入ipconfig/all命令，回车，在显示的信息中查找类似00-08-A1-00-9F-32格式的数据，这就是网卡的MAC地址。
4、限定IP地址
当你的计算机连接到你的网络中的时候，你的无线路由器通常会分给他一个IP地址，用他来浏览网页或连接外部互联网。通常情况下，无线路由器会给每一个连接到无线网络中来的每一台机器分配一个IP。
但是你可以告诉你的无线路由器只分配一定范围的IP地址，假如你的网络中的计算机使用了所有的IP地址的话，你的无线路由器就不会为入侵者再分配IP地址。
5、在每一台PC上部署防火墙
保护你的无线网络的最好的方法之一是保护网络中的每一台计算机。假若一个入侵者想办法连接到你的无线网络中，但是由于防火墙的阻挡，而不能接触到网络中计算机的任何数据，那么唯一的损失可能就是带宽的损失，因此在每一台PC上部署防火墙是很有必要的。
XP的防火墙默认是打开的，但是他不能阻挡外出的链接。你可以借助其他的安全厂商的防火墙来保护你的计算机。
网友评论