網(wǎng)絡(luò)工程師：從信道說起無線路由器安全設(shè)置

　　想要了解全面的無線路由器安全設(shè)置，還是讓我們從無線設(shè)置開始說起，它又包括SSID和信道，那么具體內(nèi)容請瀏覽下文吧。

　　無線設(shè)置

　　1. SSID

　　SSID(Service Set Identifier)是“業(yè)務(wù)組標(biāo)識符”的簡稱，是無線網(wǎng)絡(luò)的標(biāo)志符，用來識別在特定無線網(wǎng)絡(luò)上發(fā)現(xiàn)到的無線設(shè)備身份。所有的工作站及訪問點(diǎn)必須使用相同的SSID才能在彼此間進(jìn)行通訊。SSID是一個(gè)32位的數(shù)據(jù)，其值區(qū)分大小寫。它可以是無線局域網(wǎng)的物理位置標(biāo)識、你的名稱、公司名稱、或公司名稱和部門、偏好的標(biāo)語等你喜歡的字符。

　　2. 信道

　　信道也稱作“頻段(Channel)”，其是以無線信號作為傳輸媒體的數(shù)據(jù)信號傳送通道。無線寬帶路由器可在許多信道上運(yùn)行。位于鄰近范圍內(nèi)的各種無線網(wǎng)絡(luò)設(shè)備須位于不同信道上，否則會產(chǎn)生信號干擾。如果你只有一個(gè)設(shè)備，那么默認(rèn)值的信道值為6可能是最合適。除非有特殊原因需要更改信道(例如：有干擾來自于本區(qū)域內(nèi)的藍(lán)牙、微波爐、移動(dòng)電話發(fā)射塔、或其它訪問點(diǎn))，否則請使用出廠默認(rèn)值。如果您在網(wǎng)絡(luò)上擁有多個(gè)的無線路由器以及無線訪問點(diǎn)，建議將每個(gè)設(shè)備使用的信道要錯(cuò)開，如而802.11g 、802.11b無線標(biāo)準(zhǔn)有11條信道，但只有3條是非重疊信道(信道1、信道6、信道11)。

　　無線路由器安全設(shè)置

　　相對于有線網(wǎng)絡(luò)來說，通過無線局域網(wǎng)發(fā)送和接收數(shù)據(jù)更容易被竊聽。設(shè)計(jì)一個(gè)完善的無線局域網(wǎng)系統(tǒng)，加密和認(rèn)證是需要考慮的的安全因素。無線局域網(wǎng)中應(yīng)用加密技術(shù)的最根本目的就是使無線業(yè)務(wù)能夠達(dá)到與有線業(yè)務(wù)同樣的安全等級。針對這個(gè)目標(biāo)，IEEE802.11標(biāo)準(zhǔn)中采用了WEP(Wired Equivalent Privacy:有線對等保密)協(xié)議來設(shè)置專門的安全機(jī)制，進(jìn)行業(yè)務(wù)流的加密和節(jié)點(diǎn)的認(rèn)證。它主要用于無線局域網(wǎng)中鏈路層信息數(shù)據(jù)的保密。WEP采用對稱加密機(jī)理，數(shù)據(jù)的加密和解密采用相同的密鑰和加密算法。WEP 使用加密密鑰(也稱為 WEP 密鑰)加密 802.11 網(wǎng)絡(luò)上交換的每個(gè)數(shù)據(jù)包的數(shù)據(jù)部分。啟用加密后，兩個(gè) 802.11 設(shè)備要進(jìn)行通信，必須啟用加密并具有相同的加密密鑰。WEP加密默認(rèn)是禁用，也就是不加密。無線安全參數(shù)是可選的設(shè)置，一般有三個(gè)參數(shù)，分別如下：

　　(1)WEP密鑰格式：十六進(jìn)制數(shù)位;ASCII字符。

　　(2)WEP加密級別：禁用加密功能;40(64)比特加密;128比特加密。默認(rèn)值為Disable Encryption(禁用加密功能)。

　　(3)WEP密鑰值：由用戶設(shè)定。

　　無線路由器與支持加密功能的無線網(wǎng)卡相互配合，可加密傳輸數(shù)據(jù)，使他人很難中途竊取你的信息。WEP加密等級有40(64)比特和128比特兩種，使用128比特加密較為安全。WEP密鑰可以是一組隨機(jī)生成的十六進(jìn)制數(shù)字，或是由用戶自行選擇的ASCII字符。一般情況我們選用后者，由人工輸入。每個(gè)無線寬帶路由器及無線工作站必須使用相同的密鑰才能通訊。但加密是可選的，大部分無線路由器默認(rèn)值為禁用加密。加密可能會帶來傳輸效率上的影響。

　　如需啟用加密功能，請選擇“ASCII字符”的WEP密鑰格式，在WEP加密方法(方式)下選擇40(64)比特或128比特WEP密鑰。在使用40(64)比特加密方式時(shí)，可以輸入四“把”不同的WEP密鑰，但同一時(shí)刻只能選一把來使用。每把密鑰由10個(gè)十六進(jìn)制字符組成。保存在無線寬帶路由器中。在缺省下，選擇四把密鑰的其中一把來使用。在使用128比特加密方時(shí)，請輸入26個(gè)十六進(jìn)制字符作為WEP密鑰。這種情況只能輸入一把密鑰。某些無線網(wǎng)卡只能使用40(64)比特加密方法，因此你可能要選較低的加密級別。如果您所有的客戶機(jī)均可支持128比特加密通訊，請選擇128比特;如果有客戶機(jī)只能支持40(64)比特加密通訊，請選擇40(64)比特。若要啟用加密，請為網(wǎng)絡(luò)上的所有無線路由器、訪問點(diǎn)和工作站選擇加密類型和WEP密鑰。為了增加網(wǎng)絡(luò)安全性，可經(jīng)常更改密鑰。在更改某個(gè)無線設(shè)備所使用的密鑰時(shí)，請記得同時(shí)更改網(wǎng)絡(luò)上所有無線電設(shè)備和訪問點(diǎn)的密鑰。基本上這些就是全部的無線路由器安全設(shè)置了，想必大家應(yīng)該有一個(gè)全面的了解了。