【IT168 专稿】通过前两期的介绍我们已经可以通过无线网卡连接到无线路由器，但是却存在一个致命的问题——安全性。由于现在建立的网络中数据包是没有经过任何加密就直接传输的，所以很容易被网络中不法分子或者sniffer监视出数据的本来面目。那么如何提高无线网络的安全性，阻止没有认证的人员非法使用网络，窥探隐私呢？

    本次系列文章的最后就来讨论下这方面的问题。当然在文章的开始还需要对前两期的部分内容进行补充。

    一、自定义设置无线路由器：

    实际上对于网络比较熟悉的用户，根本就不需要通过无线路由器中的设置向导来添加参数。我们只需要对几个主要的参数进行设置即可。

    （1）设置管理地址：

    众所周知TP-LINK无线路由器的默认管理IP地址为192.168.1.1，实际上根据需要我们可以对其修改，例如你的网络需要将IP地址段设置为10.*.*.*的话就应该在进入路由器管理界面后找到“网络参数->LAN口设置”，在该窗口中将默认IP地址进行修改即可。

设置IP地址

    小提示：
    正如界面提示一样，当LAN口的管理IP地址发生变化时，为确保DHCP SERVER能够正常工作，应保证DHCP SERVER中设置的地址池，静态地址与新的LAN口IP是处于同一个网段的，并且还需要重新启动路由器。

    （2）设置拨号属性：

    在管理界面左边的“网络参数->WAN口设置”来将自己的ADSL帐户添加进去，输入完毕别忘了点“保存”。当然以后网络出现问题时我们依然可以通过此处的“连接”，“断线”按钮来判断故障的源头。

ADSL帐户设置

    （3）无线参数的设置：

    不用向导直接到管理界面的“无线参数->基本设置”中添加所有无线参数，其中包括SSID号，频段号，速度模式。我们在“开启无线功能”前打上对勾就可以使用无线网络了，另外把“容许SSID广播”勾选上后所有无线网卡都将能够搜索到该SSID号对应的无线网络。

设置SSID广播

    小提示：
    容许SSID广播固然可以方便我们寻找SSID无线网络，但是也带来了一定的隐患，那就是非法用户可以通过无线网卡搜索到你的SSID无线网络。

    （4）启用DHCP功能：

    你想方便的管理无线网络中的计算机吗？那就一定要使用DHCP服务来自动分配IP地址等网络参数。当然无线路由器一般都会内置DHCP服务功能，我们只需要将其启用即可。当然需要配置地址池和租约，方法是在管理界面中的“DHCP服务器->DHCP服务”，将DHCP服务器设置为启用，设置开始地址与结束地址，例如192.168.1.100到192.168.1.199，租约嘛就设置一个最长好了，毕竟我们网络中的计算机并不多，2880分钟是最大。（如图4）

启用DHCP功能

    保存后退出，客户机就可以自动获得包括IP地址，网关地址等多个参数了。我们在命令提示符中输入IPCONFIG /renew能够获得相应的信息。（如图5）

获得IP信息

    二、安全保证我做主：

    安全一直是一个热门话题，我们建立的无线网络也是如此。默认情况下建立的是没有任何安全保证的网络，下面我们要为自己的无线网络加一个认证机制，这样非法用户将无法连接到此无线网络中。

    第一步：进入无线路由器的管理界面。

    第二步：在管理界面中找到“无线参数->基本设置”，在“开启安全设置”前打上对钩。

开启安全设置

    第三步：安全类型选择WEP，TP-LINK无线路由器为我们提供了三种安全类型，包括WEP，WPA/WPA2，WPA-PAK/WPA-PAK。理论上讲WEP是最不可靠的安全加密，远远没有WPA/WPA2，WPA-PAK/WPA-PAK安全，但是后两者配置加密比较复杂，而且对于我们这些个人用户来说使用WEP完全够用，所以WEP是我们最常选的。

安全类型设置

    第四步：安全选项设置为默认——自动选择，密钥格式选择是16进制。

    第五步：下面就要设置自己的加密密码了，也就是密钥。受将密钥类型处从禁用修改为64位，128位或152位。我们选择最少的64位即可，对于大多数个人用户足够了，然后在前头输入密钥内容，十位随便输即可。

设置密钥

    小提示：
    64位密钥需要我们自己输入10位密码，128位对应26位，152位对应132位，所以说密钥位数越高我们自己的加密密文也越长，相应的越安全。

    第六步：将安全参数设置完毕后保存即可。

安全参数设置完毕后保存

    第七步：返回到笔记本中，用前面介绍的方法搜索无线网络，刷新网络列表，你会发现无法找到任何网络，这是因为我们的无线网络已经经过加密了，而且取消了SSID广播使非法用户更加难找到我们。

取消了SSID广播后无法找到网络

    第八步：那么怎么连接这个加了密的无线网络呢？在搜索无线网络界面中点“为家庭或小型办公室设置无线网络”就可以了，然后需要我们一步步的配置。

设置为家庭或小型办公室设置无线网络

    第九步：开启无线网络安装向导，点“下一步”后继续。

按向导安装

    第十步：在选择任务时使用“设置新无线网络”。

设置新无线网络

    第十一步：由于我们已经知道了无线路由器上的无线网络SSID为softer，所以在提供网络名称处输入softer保持一致。然后选择手动分配网络密钥。点“下一步”后继续。

输入无线网络SSID

    第十二步：由于我们使用了WEP加密，所以在网络密钥处输入之前添加的10位密钥，然后点下一步，这里输入的一定要和第五步的一模一样。否则根本无法连接到无线网络中。

输入网络密钥

    第十三步：最后选择手动设置网络，毕竟家里没必要通过USB闪存驱动器加载无线参数及加密信息。

点击手动设置网络

    第十四步：完成全部无线网络安装向导工作。

设置完成

    第十五步：接下来我们在无线网络连接属性中就会看到找到的ssid为softer的启用了安全的无线网络。我们的网络有了很高的安全保证。

找到无线网络

    只有通过上面这个安全配置后的无线网络才变得安全，所以这个步骤是不可避免的，小巫婆刚刚建立好无线网络拿扫描工具检测后就发现了隔壁的netgear无线路由器的信号，而且对方没有任何安全保护措施，进去邻居的电脑变得易如反掌。因此这个步骤绝对不能缺少。

    三、将无线扩展的独门绝技：

    笔者建立了无线网络以后马上将自己的笔记本拿到了客厅，想一边上网一边看着电视里播放的韩剧《威尼斯恋人》。谁知道刚刚到了客厅无线信号就变得非常低，XP系统无线网卡也显示出无信号的提示。难道这就是扩展54Mbps的网络吗？

    怎么从书房到客厅这么短的距离就无法收到信号了呢？经过深思熟虑小巫婆决心拿出无线网卡自带的TP-LINK无线信号管理工具尝试下，没想到却获得了意外的收获。原来通过自带的TP-LINK无线信号管理工具能够搜索到比XP无线搜索更多的信号，这点对于信号不稳定或者无信号的读者来说值得尝试。

    第一步：打开无线网卡的驱动光盘，双击setup.exe安装程序。

安装无线网卡驱动

    第二步：选择语言为中文后点“下一步”继续。

选择语言

    第三步：开始扫描本地系统准备安装所需的必要文件。（如图21）

扫描本地系统准备安装所需的必要文件

    第四步：开启安装向导，并提示该向导会安装无线网卡驱动和客户端应用程序到本地硬盘。

开启安装向导

    第五步：安装类型处我们选择“安装驱动程序和客户端应用程序”。

安装驱动程序和客户端应用程序

    第六步：提示安装完毕会重新启动计算机。

重新启动计算机

    第七步：设置安装目录，默认是c:\program files\tp-link\twcu。

设置安装目录

    第八步：选择程序文件夹。

选择程序文件夹

    第九步：界面会提示说XP系统下建议使用TP-LINK自带的客户端应用程序，这样使用无线效果更好，点“NEXT”按钮开始安装。

阅读说明文字

    第十步：选择配置工具时就使用“tp-link域展速展客户端应用程序TWCU”，点“NEXT”后继续。

使用tp-link域展速展客户端应用程序TWCU

    第十一步：复制文件到本地硬盘。

复制文件到本地硬盘

    第十二步：重新启动计算机使安装生效。

重新启动计算机使安装生效

    第十三步：再次进入系统桌面我们会看到TP-LINK域展速展管理工具图标。

TP-LINK域展速展管理工具图标

    第十四步：启动该工具后我们会看到当前状态，包括无线类型，无线模式与信号强度等基本信息。

无线模式当前信息

   第十五步：选择配置文件管理标签后我们可以建立自己的配置文件，配置文件中包括无线网络的SSID号以及加密等信息。

建立自己的配置文件

    第十六步：点新建按钮输入配置文件名和SSID号。（如图34）

输入配置文件名和SSID号

    第十七步：接下来从常规标签切换到安全标签，我们选择“预共享密钥静态WEP”。

选择预共享密钥静态WEP

    第十八步：点“配置”按钮，将已经配置好的无线网络密钥输入进去，在右边依然可以选择加密位数。

输入无线网络密钥

    第十九步：设置完毕后在配置文件管理处就会看到新加了一个名为softer的配置文件，选中他后点“激活”按钮就开始连接了。

选中配置好的文件并激活

    第二十步：当然如果你想搜索区域中的无线网络可以在配置文件管理标签中点“搜索”按钮。TWCU不光可以搜索使用TP-LINK无线路由器建立的无线网络，对于其他厂家的产品对应的无线网络都可以搜索出来。

可点击搜索搜索区域中的无线网络

    第二十一步：通过使用TWCU搜索到的无线网络信号更强，我们可以离开无线路由器的距离更远，比XP自带的要好很多。笔者可以高高兴兴的在阳台上享受无线网络带来的乐趣。

图标显示

    总 结：

    实际上在XP系统中TWCU比XP自带的管理无线工具更好用，而在windows2000以及其他版本的操作系统中系统是没有自带任何无线管理工具的，所以在这些系统中我们只能使用TWCU来连接和管理无线网络。所以TWCU工具是不可缺少的。

    另外笔者另外一个联想笔记本在XP下安装无线网卡驱动时总是出现死机的情况，后来通过咨询联想800服务电话才知道原来是系统兼容性问题，不能使用GHOST安装系统，使用XP原版光盘一步步安装系统后问题解决。