與有線網絡相比，無線網絡讓我們擺脫了線纜的束縛，給我們帶來了極大的方便，同時我們也必須考慮到，如果不加設置，在一定覆蓋范圍內，無線網絡是對任何人敞開大門的，一方面可能陌生人輕松進入自己的網內，使用了我們的帶寬，一方面有可能造成信息泄漏。今天就和大家一起來看看無線路由器中的安全配置。

讓我們從無線路由器說起，市場上有許多品牌的無線路由器，不同品牌無線路由器的登陸方式可能略有不同，這些在他們各自的說明書中都有說明，如果你丟失了說明書的話，你可以先在無線路由器的官方網站下載一個電子版的說明書。

OK，現在讓我們來登陸到無線路由器上去。在本文中，筆者將以一個現在市面上用的比較多的LinkSys無線路由器為例子來看無線路由器的安全設置。

LinkSys無線路由器通過一個智能向導來設置幫助你的無線路由器，因此很多朋友設置完了后可能還不知道自己的IP地址是多少，更不知道無線路由器的IP地址是多少。這兒有一個簡單的方法來獲得這個信息。大家用的最多的應該是Windows操作系統，你可以打開一個命令行窗口（Dos窗口），然后輸入ipconfig，一切你需要的信息就展現在你的眼前了。你看到的默認網關（Default Gateway）通常就是無線路由器的IP地址了，在筆者的這個例子中是“192.168.8.1”。默認網關是所有前往互聯網的數據都要通過的地方。

ipconfig圖

登錄界面

找到默認網關地址后，打開一個web瀏覽器，然后在地址欄里輸入這個地址。LinkSys路由器登陸界面會彈出一個窗口提示你輸入用戶名和密碼。有的路由器的登陸界面是一個帶有用戶名和密碼輸入框的web頁面。

登錄界面圖

注意：安全規則第一條：務必要修改無線路由器的默認密碼，通常是admin或空密碼。假如你不修改的話，我們下面所有說得這些安全設置可能都會白費力氣。

假如這個路由器是剛從包裝盒里取出來第一次使用的話，可能會有一個設置向導來幫助你設置它。由于本文的重點是安全設置，對此不做詳細說明，我們假定該路由器已經設置完畢并且正在使用。

無線路由器安全模式設置界面

由于我們關注的是無線安全設置，所以讓我們直接點擊無線路由器配置界面中的無線（Wireless）標簽，然后找到無線安全（Wireless 安全）設置選項。默認情況下安全模式一般處于禁止狀態。點擊下拉框，你將看到多個選項。當然，并不是所有的無線路由器的安全模式都和我們例子中的選項一致，有的選項可能多點，有的可能少點。下面筆者將和您一起來看一下這兒的四個選項。

無線安全設置圖

WPA-Preshared密鑰

WPA-Preshared密鑰（WPS-PSK）：WiFi Protected Access是保護您數據安全的一個非常安全的方法。通過它的加密，在你的無線路由器和你的無線網卡之間傳輸的數據的每一個數據包將被一個不同的鑰匙打包封裝。這意味著即使有人截獲了你的數據的數據包，破解了加密字符串，也不能閱讀數據的其他部分。因為同樣的加密字符串重復的可能性很小。

WPA-Preshared密鑰圖

現在有的最新的無線路由器已經開始使用WPA2，它把加密密鑰從24位升級到48位，復制一個密鑰已經是不可能的事。這個安全模式的Preshared 密鑰部分表示你給授權的用戶設置一個密碼，他們輸入密碼后，他們的設備處理其他的安全操作。筆者個人建議，密碼可以用與你自己有關的短語，并且最好在這個短語中有空格和標點符號，密碼長度越長，別人猜的可能性越小。

AES加密算法是筆者個人的推薦，因為AES使用128位、192位和256位密鑰，可以獲得最好的安全性。有的無線路由器允許你選擇密鑰的長度，這個LinkSys無線路由器沒有，默認使用256位標準。TKIP不是一個加密算法，而是一個“密鑰交換”協議。盡管它也非常安全，但是不如AES強壯，而且會降低連接速度，因為它會給處理器帶來額外負擔。TKIP是一個基于軟件的協議，而AES是基于硬件的。