限制使用无线😧路由器【lù yóu qì】设定的六个步骤【zhòu】🎋，如下【rú xià】🌱：

　　1. 修改用【xiū gǎi yòng】户名【hù míng】⛸和密码(不使用💉默认的【mò rèn de】😹用户名【hù míng】⛸和密码)

　　一般的家庭无【jiā tíng wú】💖线网络【wǎng luò】都是通🥞过通过🛂一个无线路由器或中【qì huò zhōng】🎾继器来【jì qì lái】💀访问外【fǎng wèn wài】部网络【wǎng luò】👶。通常这些路由器或中【qì huò zhōng】🎾继器设备制造商为了便于用户设置这些设【zhè xiē shè】🤠备建立起无线网络【wǎng luò】，都提供了一个✝管理页【guǎn lǐ yè】面【miàn】📯工具🐇。这个页面【miàn】工具💲可以用【kě yǐ yòng】😆来设置该设备的网络【de wǎng luò】🎻地址以🛁及帐号等信息【děng xìn xī】。为了保证只有设备拥有者才能使用【néng shǐ yòng】这个管【zhè gè guǎn】🔱理页面【miàn】📯工具🐇，该设备通常也设有登陆界面【lù jiè miàn】，只有输【zhī yǒu shū】🕰入正确【rù zhèng què】的用户【de yòng hù】😊名和密【míng hé mì】🆕码【mǎ】的用户【de yòng hù】😊才能进入管🆘理页面【miàn】📯。然而在🐦设备出😝售时，制造商给每一个型号的设备📓提供的默认用户名和密【míng hé mì】🆕码【mǎ】都是一样🛫，不幸的是，很多家【hěn duō jiā】庭用户购买这【gòu mǎi zhè】些设【xiē shè】🤠备回来之💚后🌳，都不会去修改设备的默认的💜用户名和密【míng hé mì】🆕码【mǎ】。这就使【zhè jiù shǐ】得黑客们有机可乘【kě chéng】。他们只要通过【yào tōng guò】🕚简单的扫描工【sǎo miáo gōng】🛑具很容【jù hěn róng】⛵易就能找出这些设【zhè xiē shè】🤠备的地【bèi de dì】址🕡并尝试用默认🅿的用户【de yòng hù】😊名和密【míng hé mì】🆕码去登【mǎ qù dēng】陆管理页【guǎn lǐ yè】面【miàn】📯，如果成功则立即取得❔该路由【gāi lù yóu】器/交换机的控制权【quán】。

　　2. 使用加密

　　所有的【de】🛰无线网【wú xiàn wǎng】🧔络都提【luò dōu tí】供某些🎑形式的【de】🛰加密【jiā mì】🥫。许多无线路由🎧器或AP在出厂【zài chū chǎng】时【shí】🛶，数据传【shù jù chuán】💩输加密【shū jiā mì】🌓功能是🌝关闭的【de】🏺，如果你拿来就【ná lái jiù】用而不【yòng ér bú】作进一步设置的【de】🛰话，那么你的【de】🛰无线网【wú xiàn wǎng】🧔络就成为了一个🦅“不设防⛹”的【de】🛰摆设【bǎi shè】。因此，为你的【wéi nǐ de】🛰无线网【wú xiàn wǎng】🧔络进行😼加密【jiā mì】🥫设置是极为重要的【yào de】🛰。无线路由🎧器通常具备🛳WEP加密【jiā mì】🥫和更为安全的【ān quán de】🛰WPA加密【jiā mì】🥫。但早期的【de】🛰无线网【wú xiàn wǎng】🧔卡不支持🍼WPA加密【jiā mì】🥫。

　　3. 修改默认的服【rèn de fú】👘务区标【wù qū biāo】🕓识符(SSID)

　　通常每个无线🌡网络都有一个【yǒu yī gè】服务区【fú wù qū】标识符【biāo shí fú】(SSID)，无线客户端【kè hù duān】🎥需要加【xū yào jiā】入该网络🅱的时候🎡需要有一个【yǒu yī gè】相♿同的【tóng de】🔟SSID，否则将被㊙“拒之门外【wài】”。通常路由器/中继器【zhōng jì qì】设备制【shè bèi zhì】🤱造商都在他们的产品中设了一个默🚢认【rèn】的相同的【tóng de】🔟SSID。例如linksys设备的【shè bèi de】🎌SSID通常是“linksys”。如果一【rú guǒ yī】👦个网络，不为其【bú wéi qí】指定一个SSID或者只🐦使用默📬认【rèn】SSID的话🍡，那么任何无线客户端【kè hù duān】🎥都可以【dōu kě yǐ】进入该网络🅱。无疑这为黑客的入侵【de rù qīn】网络打开了方🗻便之门。

　　4. 禁止SSID广播

　　在无线🌦网络【wǎng luò】😑中，各路由设备有【shè bèi yǒu】个【gè】🍷很重要的【de】⏬功能【gōng néng】，那就是【nà jiù shì】🐻服务区【fú wù qū】🔗标识符【biāo shí fú】🏇广播【guǎng bō】📅，即SSID广播【guǎng bō】📅。最初，这个【gè】功🌵能主要是为那【shì wéi nà】些无线【xiē wú xiàn】网🐋络【luò】😑客户端【kè hù duān】流♉动量特🔁别大的【de】⏬商业无线网🐋络【luò】😑而设计🦂的【de】⏬。开启了SSID广播【guǎng bō】📅的【de】⏬无线网🐋络【luò】😑，其路由设备会自动向其有效🎶范围内【fàn wéi nèi】的【de】⏬无线网🐋络【luò】😑客户端【kè hù duān】广播【guǎng bō】📅自己的【de】⏬SSID号【hào】，无线网🐋络【luò】😑客户端【kè hù duān】接收到这个【gè】🍷SSID号【hào】后，利用这【lì yòng zhè】个【gè】🍷SSID号才可【hào cái kě】以使用这个【gè】🍷网络【wǎng luò】😑。但是【dàn shì】😒，这个【gè】功🌵能却存在极大【zài jí dà】的【de】⏬安全隐【ān quán yǐn】患，就好象它自动🤱地为想进入该网络【wǎng luò】😑的【de】⏬黑客打🗑开了门【kāi le mén】户。在商业网络【wǎng luò】😑里，由于为🚂了满足经常变【jīng cháng biàn】动的【dòng de】⏬无线网🐋络【luò】😑接入端【jiē rù duān】，必定要🕹牺牲安【xī shēng ān】全性来【quán xìng lái】开启这项【qǐ zhè xiàng】🐐功能【gōng néng】，但是【dàn shì】😒作为家庭😧无线网🐋络【luò】来讲👻，网络【wǎng luò】😑成员相对固定【duì gù dìng】🐢，所以没必要开🥍启这项【qǐ zhè xiàng】🐐功能【gōng néng】。

　　5. 设置MAC地址过滤

　　众所周【zhòng suǒ zhōu】知，基本上🕰每一个【měi yī gè】🌆网络接【wǎng luò jiē】💐点设备都🕑有一个独一无【dú yī wú】二的🧤标识称之为物理地址【dì zhǐ】🔣或MAC地址【dì zhǐ】🚄，当然无线网络【xiàn wǎng luò】🐖设备也不例外。所有路【suǒ yǒu lù】由器/中继器【zhōng jì qì】等路由⛺设备都🕑会跟踪🌸所有经🏛过他们的数据包源MAC地址【dì zhǐ】🚄。通常，许多这类设备🍈都提供对MAC地址【dì zhǐ】🚄的操作，这样我们可以通过建立我们🆗自己的【zì jǐ de】准通过MAC地址【dì zhǐ】🚄列表【liè biǎo】🎨，来防止📬非法设备(主机等)接入网🍃络。在【zài】无线👡路由器的设置项中【xiàng zhōng】，启用【qǐ yòng】📄MAC地址【dì zhǐ】🚄过滤功【guò lǜ gōng】能时【néng shí】🖍，要注意的是，在【zài】🖊“过滤规【guò lǜ guī】则【zé】”中一定【zhōng yī dìng】要选择“仅允许【jǐn yǔn xǔ】已设MAC地址【dì zhǐ】🚄列表【liè biǎo】🎨中已生【zhōng yǐ shēng】效的【xiào de】💟MAC地址【dì zhǐ】🚄访问无线网络【xiàn wǎng luò】🐖”这类的【zhè lèi de】选项。

　　6. 取消【qǔ xiāo】🔝DHCP，为你的网络设【wǎng luò shè】🔥备分配静态IP

　　由于🌑DHCP服务越⏮来越容🤶易建立【yì jiàn lì】，很多家【hěn duō jiā】♿庭无线网络都使用【shǐ yòng】DHCP服务来🤝为网络😤中的客户端动【hù duān dòng】态分配IP。这导致📅了另外【le lìng wài】🔤一个安全隐患【quán yǐn huàn】，那就是接入网🔓络的攻击端很容易就通过🕓DHCP服务来🤝得到一个合法的IP。然而在成员很固定的【gù dìng de】⛓家庭网【jiā tíng wǎng】🚯络中【luò zhōng】🏉，我们可以通过🦍为网络😤成员设【chéng yuán shè】备分配【bèi fèn pèi】固定的【gù dìng de】⛓IP地址，然后再【rán hòu zài】再路由器上设定允许接入设备【bèi】IP地址列💅表，从而可【cóng ér kě】以有效📄地防止非法入【fēi fǎ rù】侵【qīn】😰，保护你的网络。