● 怎么配置才能保证只有授权的客户端才能接入无线AP或路由器？

    答：修改无线AP或路由器的SSID，并启用SSID广播禁止功能，这样未经授权的客户端就不知道无线AP或路由器的SSID，也就不能与无线AP或路由器建立联结。

    配置无线AP或路由器加密方式，这样这样未经授权的客户端就不能与无线AP或路由器建立联结。启用无线AP或路由器的access control功能，只允许被授权的客户端与无线AP或路由器建立联结。

    ● 如何防止黑客通过一些网络工具截取无线网络中传递的数据包，获得银行帐号和密码？ 

    答：无线产品一般支持微软Windows XP SP2系统的SNK，通过这个功能，把路由器的配置信息（主要是无线的加密信息）保存到一个SNK文件中，然后可以复制该SNK文件到别的计算机上，其它的计算机能只需要通过运行这个文件便能完成无线的加密信息的設定简化，从而大大減低了复杂的配置加密信息工作，网络管理员能更方便地和无线设备简单进行连接，不需要一台一台设定WPA/WEP。

    此外，主流无线路由器一般带有多重防火墙：数据包过滤的NAT防火墙；SPI（状态分组检测）防火墙及阻止DoS（拒绝服务）攻击防火墙，保证了您的局域网免受黑客的攻击。而且主流无线路由器都内置了较强大的管理功能，可以控制您局域网的计算机所有的上网权限，通过MAC地址绑定锁定允许上网的电脑，并能把有线和无线网络独立相互不允许访问，让您轻松的管理您局域网内的计算机。

    ● 一个正常使用的无线网络，突然出现个别用户不能防问网络的情况，但经商家测试，这些无线设备都是正常的，请问这是怎么一回事呢？

    答：有些接入点包含一个允许用户列表，这可能是这类无线网络配置问题的根源。允许用户列表是一个基于MAC地址的允许接入的无线用户的列表，这是一项用以防止未经授权的用户接入你的网络的安全功能。通常，允许地址功能的缺省状态是关闭的，但是，如果一个用户不小心点击激活了这项功能，该功能就开始起作用，但是该列表里却没有包含任何MAC地址，这就意味着任何无线用户都不能够通过这个接入点进行连接，无论其他的配置情况如何。

    此外，当有多个接入点时，允许的地址列表也可能会成为一个问题，因为很多系统管理员错误地认为只要简单地把允许的地址加入列表，该地址就被允许从全球范围内接入这个网络。但是在很多情况下，简单地把用户的MAC地址加入到列表中，只是允许该用户通过某个指定的接入点接入这个网络。如果你想要通过其他的接入点接入这个网络，你通常要对每个接入点进行单独地配置才行。