【IT168 技术】春节过后，不知为何，家里的无线路由器不给力。网络老是经常掉线，网速也越来越慢，我们可是节前刚升级为4M网络，开始的时候不论是上网还是看聊天，网络速度还“呱呱”的，用着很爽。而且我和LP都是“良民一族”，不打游戏，不看高清。4M的网络，如此之慢，不能够呀?

　　咱也是技术人，立马想到应该是有人“蹭网”。赶快打开路由器的管理界面，查看主机连接列表：如下图所示：

▲查看主机信息

　　现在家里就我一个人在上网，毫无疑问，另一个主机一定是“敌人”，他是怎么打入“我军”内部的。太可怕了。立刻展开反击，下面我们变来看看怎么防止“被蹭网”。

　　为了介绍如何防止别人“蹭网”，咱们得先知道如何“蹭网”，请看下文的介绍。

　　如何蹭网：

　　蹭网有两种方法，一种是直接搜索附近的无线网络，如果有信号，并且此网络没有加密，那么就顺手牵羊了。还有一种就被称为专业“蹭网族”。

　　“蹭网族”是家庭无线宽带网兴起后的一个新名词，是指靠蹭他人的无线局域网上网的网民，他们主要是通过自己的无线网卡搜索没有安全设置的无线网络进行连接，或者是在自己电脑中安装专业的“蹭网卡”，就能搜索到两三百米内的无线网络信号，甚至连加密的无线路由器也能破解，从而轻松实现免费上网。而各大电脑城的网卡、路由器专柜里，这类被称为“卡王”“卡皇”等的“蹭网卡”，销售非常红火。

　　中国无线电委员会规定天线增益低于10dBi的2.4GHz无线局域网产品等效全向辐射功率(EIRP)必须小于或等于100mW，欧盟CE认证标准也规定2.4GHz无线局域网产品的等效全向辐射功率(EIRP)要小于或等于100mW，所以标准的无线路由器和无线网卡发射功率一般都在50-100mW之间，而“蹭网卡”发射功率一般都在800mW以上，是标准无线产品的十几倍，和手机相当，辐射较强，属于严重超标产品，长时间、近距离使用会影响到人体健康。

　　对于被别人“蹭网”，最大的感受就是自家网速突然变慢。如果遭到“蹭网者”电脑的攻击，登录聊天或者访问网页都会很困难。

　　如何防蹭网

　　一、无线网络加密

　　被别人轻易蹭网最大的原因是因为没有进行无线安全设置，而这项功能所有的路由器都支持。所以大家一定要用。只要通过无线安全设置功能，就可以防止他人未经同意私自连入您的无线网络，占用网络资源，同时也可以避免黑客窃听、黑客攻击等对您不利的行为，从而提高无线网络的安全性。设置方法就是：选择菜单无线设置→无线安全设置，即可打开无线网络较为全面详细的安全选项，如下图所示：

▲ 无线网络安全设置界面

　　WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本，它是基于共享密钥的WPA模式，安全性很高，设置也比较简单，适合普通家庭用户和小型企业使用。

　　但千万别再选择WEP加密方式，因为其算法简单，安全性较差，只是使用“卡皇”，这种密码不在话下。而且WEP安全类型，与802.11N不兼容，如果您选择此加密方式，路由器可能会工作在较低的传输速率上。

　　二、关闭DHCP服务

　　如果路由器上启用DHCP功能，就会负责给内网电脑分配IP地址、子网掩码、网关等参数。大部分路由器出厂时默认开启DHCP服务，则非法用户无需手工指定就可以轻易获取IP地址，进而获得上网权限。因此关闭DHCP服务器可以使非法用户难以获取正确的IP地址。

　　设置方法也非常简单：

　　无线路由器设置界面中：将“DHCP服务器”选择为不启用，如下图所示：

▲　关闭DHCP服务

　　关闭DHCP服务器后，需要通过此无线路由器上网的用户只能是手动设置IP地址等参数。如果是非法用户，不知道具体的IP地址范围，则无法利用此无线路由器上网。

　　三、修改路由器登陆用户名和密码

　　大多数无线路由器为了用户使用方便，在出厂时会设置一些默认登陆用户名和密码。建议用户对登陆用户和密码进行修改，以防止非法用户猜解，设置步骤：

　　无线路由器管理界面中：系统工具—修改登陆口令

▲　设置用户名和密码

　　一般家庭用户使用以上方法就可以有效防止蹭网，如果有特殊要求还可以使用隐藏无线网络的SSID、开启路由器防火墙中的IP地址过滤和MAC地址过滤等功能。