随着无线网络的普及，更多的家庭用户及企业用户更偏爱使用无线路由器来组网，这样不仅减少了购买线缆的成本，同时也给维护带来了极大的便利。我们再也无需穿墙打洞布线了，只需要一台无线路由器就能轻松搞定局域网。既然使用到无线路由器，那么无线路由器安全设置就成为本文的重点，下面笔者就无线路由器安全设置进行详细讲解。

1：无线路由器加密

无线路由器设置同有线设置方法基本一样，首先是设置上网方式，如采用PPPOE、静态IP地址、动态IP地址方式上网，具体见：无线路由器怎么用？教你怎么设置无线路由器
基本设置方法如下：打开IE浏览器，输入192.168.1.1,然后输入用户名和密码，输入正确后，进入WEB管理界面，“无线设置”菜单中找到“无线网络加密”选项;而如果用户的无线路由拥有“快速设置向导”等功能，也可以在“向导”中完成无线网络加密的设置。

▲　无线网络加密

一般无线加密方式采用几种WEP、WPA、WPA2-PSK，具体见：http://www.45fan.com/a/wireless/293.html

2：修改默认用户名和密码

我们都知道，一般普通家用型的无线路由器用户名和密码都使用admin，这给有经验的用户提供了可乘之机，只需多试几次，就可以轻松进入无线路由器WEB管理界面。设置设置方法如下图：

▲　　修改默认用户名和密码

修改完毕后，点击应用，然后保存即可，再次登录无线路由器的Web界面时就需要输入新的用户名和密码了。

3：关闭或修改SSID名称

SSID是Service Set Identifier的缩写，意思是：服务集标识。SSID技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。

▲　修改SSID名称或者关闭SSID广播

关闭SSID广播方法：http://www.45fan.com/other/561.html

4：关闭DHCP服务器

DHCP：主机动态分配协议，是用于自动分配IP地址之用，目的则省去给每台终端配置IP地址的麻烦。如果关闭DHCP应用，终端用户则无法自动获取IP地址。我们最好将默认的IP地址修改为不易猜测的IP地址段，修改方法见：怎么将路由器网关192.168.1.1修改成其他ip地址

▲　 停用DHCP，修改默认地址

那么在关闭无线路由的DHCP功能后，用户如何才能连接上无线网络呢?很简单，只需手动设置一下无线网卡的IP地址。

▲　　手动设置

手动输入的IP地址只要和无线路由器的IP地址保持在同一IP地址段即可，例如无线路由器修改后的IP地址为：192.168.23.1，那么无线网卡的IP地址即可设置为：192.168.23.X(X表示2-254任意数字);而默认网关与无线路由的IP地址相同即可。

完成上述四步基本设置，你的无线网络已经变得较为安全，但如果想让家中无线网络的安全防护能力有一个质的提升，那么我们还可以进行以下设置：

5：开启MAC地址过滤

MAC是MediaAccessControl介质访问控制地址的简称。MAC地址是厂商在生产网络设备时赋予每一台设备惟一的地址。前24位标识网卡的厂商，不同厂商生产的标识不同，后24位是由厂商指定的网络设备的序列号。

开启无线路由器的“MAC地址过滤”功能，在MAC地址列表中输入允许连入网络的MAC地址，这样利用MAC地址的唯一性，可以非常有效的阻止非法用户。

▲　开启MAC地址过滤功能

那么如何查看无线网卡的MAC地址呢?方法如下，在“网络连接”中找到“无线网络连接”图标，右键->“状态”，选择“支持”->“详细信息”，其中的“实际地址”就是你无线网卡的MAC地址。

▲　　查看MAC地址

此外，用户还可以点击任务栏的“开始”->运行->在弹出的“运行”窗口文本框内输入“cmd”，然后单击“确定”按钮;在命令窗口中输入“ipconfig /all”后回车，此时在显示的结果中同样可以找到MAC地址。

▲　　查看MAC地址

在启用MAC地址过滤功能时，一定要看清过滤模式是“允许”还是“禁止”。不同的厂商，过滤模式会不同。