拿到一款全新的無線路由器，首先要做的就是完成它的基本設置（推薦選擇“設置向導”功能）。而在基本設置之中，必須要做的就是設置無線網絡加密，這是保護無線網絡最基本，也是最有效的方法。

    除了可以在“設置向導”中完成無線網絡的加密設置外，我們通常還可以在“無線網絡設置”中找到更詳細、更全面的加密設置。而且你知道嗎？根據所選加密方式的不同，無線網絡的性能也會受到不同程度的影響。

無線網絡加密

    目前主流的無線網絡加密方式有三種，即64/128位WEP加密、WPA加密和WPA2加密。這里特別需要說明的是，三種無線加密方式對無線網絡傳輸速率的影響也不盡相同。由于IEEE 802.11n標準不支持以WEP加密（或TKIP加密算法）單播密碼的高吞吐率，所以如果用戶選擇了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法，無線傳輸速率將會自動限制在11g水平（理論值54Mbps，實際測試成績在20Mbps左右）。

    也就是說，如果用戶使用的是符合IEEE 802.11n標準的無線產品（理論速率150M或300M），那么無線加密方式只能選擇WPA-PSK/WPA2-PSK的AES算法加密，否則無線傳輸速率將會明顯降低。而如果用戶使用的是符合IEEE 802.11g標準的無線產品，那么三種加密方式都可以很好的兼容，不過仍然不建議大家選擇WEP這種較老且已經被破解的加密方式，最好可以升級一下無線路由。

    修改默認用戶名和密碼

    設置好無線加密后，我們接下來要做的重要工作就是修改無線路由的默認登錄用戶名和密碼。很多初級用戶一定會問，為什么要這么做呢？原因很簡單，因為同一型號、同一品牌甚至是不同品牌的無線路由器在出廠時所設置的默認用戶名和密碼幾乎都是一樣的。稍有經驗的“非法用戶”只需嘗試幾次就可以輕松進入無線路由的Web配置界面，從而全面控制你的無線網絡。因此修改默認用戶名和密碼也是保護無線網絡安全所必須的。

修改默認用戶名和密碼

    最后還要提醒一句，在修改完默認用戶名和密碼后，千萬不要忘記“保存”哦，并重啟無線路由器，重新用新的用戶名和密碼登錄一下，以確定修改成功。

無線路由器密碼破解：關閉DHCP

    修改SSID并關閉無線廣播

    在第一課中，我們曾建議初級用戶修改SSID并開啟無線廣播，待熟悉了無線網絡連接后，建議立即關閉無線廣播。那么為什么無線廣播要“先開后關”呢？我們還是先學習一下基礎知識吧。

    首先介紹一下什么是SSID？簡單來說SSID就是在你搜索無線網絡時，無線網絡列表中所出現的一個個無線網絡的名稱。接下來再介紹一下無線廣播的作用，打開無線廣播就是把你的無線網絡名稱（SSID）公布出來，使其可以出現在你的無線網絡列表之中；反之，關閉無線廣播，你的無線網絡名稱就不會出現在無線網絡列表之中了。

修改SSID名稱 關閉SSID廣播

    了解了這兩個基礎知識，相信你就能明白無線廣播為什么要“先開后關”了。“先開”目的是為了讓初級用戶更容易找到并連接到自己無線網絡；不過公開了SSID同樣會引來非法入侵者，帶來安全隱患，因此在初級用戶熟悉了網絡的連接方法后，我們需要“后關”，即關閉無線廣播，讓你的無線網絡名稱消失在無線網絡列表中。

    最后，我們還強烈建議大家修改SSID名稱，為你的無線網絡起一個個性的SSID。因為如果繼續使用默認的“D-Link”、“TP-link”、“NETGEAR”等常見SSID名稱會很容易就被別人猜到，那么關閉SSID廣播也就失去了意義。

    修改無線路由默認IP地址并關閉DHCP功能

    關于無線路由的DHCP功能，我們在第一課中也已提到，簡單來說它就是自動為連入無線網絡的用戶分配IP地址的一項功能，省去了用戶手動設置IP地址的麻煩。因此對于初次接觸無線路由的用戶來說，我們建議大家打開此功能。

    但如果想要進一步提升無線網絡的安全，我們還是推薦用戶關閉DHCP功能。因為一旦關閉了此功能，想要連接到你無線網絡的非法用戶就沒法自動分配到IP地址了，那么他就得手工輸入IP地址，而為了不讓非法用戶輕易猜到無線路由的IP地址段，我們還必須修改無線路由的默認IP地址。此時非法用戶想要連接網絡就必須挨個去嘗試每個IP地址段，非常麻煩。所以建議大家關閉DHCP功能，修改默認IP地址，并手動設置筆記本/PC網卡的IP地址。

修改默認IP地址 停用DHCP

    下面講一下手動設置網卡的IP地址需要注意的地方，手動輸入的IP地址必須和無線路由器的IP地址（修改后的）保持在同一IP地址段，例如無線路由器修改后的IP地址為：192.168.123.1，那么網卡的IP地址即可設置為：192.168.123.X（X表示2-254任意數字）；而默認網關與無線路由的IP地址相同即可。

無線路由器密碼破解：MAC地址過濾

    強烈推薦：開啟MAC地址過濾功能

    完成了上述的基本安全設置，你的無線網絡已經變得較為安全，但如果想讓你的無線網絡的安全防護能力有一個質的提升，我們強烈推薦你啟用MAC地址過濾功能。

    首先講一下什么是MAC（它不是蘋果的Mac）？MAC（Media Access Control），即介質訪問控制地址的簡稱。MAC地址是廠商在生產網絡設備時賦予每一臺設備惟一的地址。其中，前24位標識網絡設備的廠商，不同廠商生產的標識不同，后24位是由廠商指定的網絡設備的序列號。

    “MAC地址過濾”功能正是利用了MAC地址的唯一性，即一臺網絡設備對應一個MAC地址，只有在無線路由器的MAC地址“允許”列表中的網絡設備（需提前輸入MAC地址）才能接入網絡，這種方法可以非常有效的阻止非法用戶的入侵，即使面對現在非常猖獗的“蹭網卡”，也能起到很好的防護作用。

開啟MAC地址過濾功能

輸入允許接入設備的MAC地址

    想要使用MAC地址過濾功能，就必須要知道自己無線網卡的MAC地址，那么你知道自己無線網卡的MAC地址是什么嗎？不知道也沒關系，因為查看方法很簡單：在“網絡連接”中找到“網絡連接”圖標，右鍵->“狀態”，選擇“支持”->“詳細信息”，其中的“實際地址”就是你無線網卡的MAC地址。

查看MAC地址

    此外，用戶還可以點擊任務欄的“開始”->運行->在彈出的“運行”窗口文本框內輸入“cmd”，然后單擊“確定”按鈕；然后在命令窗口中輸入“ipconfig /all”后回車，此時在顯示的結果中同樣可以找到網卡的MAC地址。

查看MAC地址

    最后還有一點需要特別提醒，當你在使用MAC地址過濾功能時，一定要勾選“啟用/打開”選項，否則完全沒有效果（⊙