我对电脑不懂,关于路由器安全的设置求高手指教下面的问题,越详细越好!

作者&投稿:时支 (若有异议请与网页底部的电邮联系)
我连接别人的路由器有网页认证功能,这是怎么设置的,高手指教越详细越好~

那个不单是做个网页和路由器挂钩就可以的。

你要做的是认证,必须要用到Radius服务器,要路由器的无线安全认证方式支持Radius。
架设Radius服务器后,路由无线安全里面设置好服务器地址,客户端连上路由器之后,浏览器通过自动跳转的验证页面输入用户名和密码,路由接收到之后会通过radius服务器来验证用户名和密码。这个一两句话讲不清楚。可以参考http://wenku.baidu.com/view/04263a25a5e9856a5612601e.html 或自己百度 ”Radius服务器” 查找相关资料。

还有一种方式比较简单,就是现在比较流行的Tomato DualWAN路由器系统,用了这个路由器并开启通告功能之后,客户端连上无线之后第一次打开网页,会自动跳转到预先设定好的一个页面,里面也有相关验证,但是功能比较单一。
参考这个网页:http://www.dualwan.cn/index.php/manual-newfunction

adsl或宽带路由器死机掉线问题深度分析

adsl或宽带路由器死机掉线问题深度分析

首先声明,路由器因使用年久老化而引起的问题不在下面讨论的范围。

另外一个需要注意的是:一个普通的宽带路由器最多同时能支持一个人同时进行p2p下载,2个可能能凑合,但如果两个同时都下载多个任务肯定会出问题。



看到一些反应使用哇嘎中会出现断流或运行哇嘎时无法打开网页等情况, 或者在使用过程中遇到死机频繁掉线问题,给网友带来很多不便,今天,作者就对宽带路由器死机掉线问题结合哇嘎使用的特点进行客观分析,看看到底是什么原因造成了这些问题。

哇嘎是支持多协议共享文件交换的软件。尤其是ed2k/vagaa协议,他的策略是靠同时维持一定量的peer连接,靠排队机制来实现轮循下载。一般来讲,原则为先到先下,上传信用/积分级别优先。

那么当一个用户同时下载5个左右及以上任务时,可能同时保持的连接在256(哇嘎默认值),这个数值和adsl猫或宽带路由器中的ip session是相关的。也就是说猫或路由器同时允许多少条连接会话。


有了上面的基础,再往下看。先告诉大家结论:

一般好点的路由器或猫,250以上,最好是300~450左右的,一般出现这种情况会少些。差一点的路由器是没有出现p2p下载之前设置和生产的,一般质量较差!

如果短时间更换路由器或猫不现实,最好减少哇嘎设置中同时最大连接数,会减轻猫或路由器的压力。


1、从session说带机数量造成的掉线死机

很多厂商在宣传自己的宽带路由器产品时一般都会提到一个可以连接的带机数量,大部分厂商都会说自己的四口宽带路由器可以带机10-20台。可是有些用户在使用过程中,带机10台以后就会出现死机掉线情况,在购买过程中,我们首先就需要分析自己的宽带路由器和自己机器数量和应用是否匹配。有些时候会因为自己的实际环境并不适合使用所购买的产品,就会出现宽带路由器根本就不能承担网络负载的现象,而造成死机掉线的问题出现。

从技术角度来看,我们通常都会谈及用NetIQ Chariot软件测试(smartbit购买成本过高)产品性能,其中有一项session(中文名会话)的评测是可以说明一些问题的。在IT168评测的四口宽带路由器,一般在测试会用到这个session选项,吞吐量及处理性能我们暂且不谈,只来讲讲与带机数量有直接关系的这个选项。通常性能比较好的宽带路由可以同时建立300对会话。而差点的只能达到200对会话。

我们假设宽带路由器带机10台(这里所说的都是内网到外网的连接,内网之间的连接是靠宽带路由器的交换端口,基本上都能接近百兆的标称值),当计算机需要访问WEB页面时,在浏览器中输入一个域名后宽带路由器就会发起一个session请求,在网站服务器接收到这个请求后会有一个响应返回给宽带路由器,这时就会建立起一个session。如果这十台机器同时打开10个页面,加上QQ、MSN及下载工具等等,每台机器要建立20 pair session。十台机器是200 pair session。

在这个负载之下,一般的宽带路由器应该都可以正常运行,但是20台机器时,相信网络的应用一多,宽带路由器都会当机。从这个例子中我们可以看到,在一些网络应用及机器很多的场景下,家用级4口宽带路由器是根本不适用的。而有些用户把买回家用4口宽带路由器拿去做小型网吧的共享网关,我看死机掉线也不足为奇。

综上所述,我们在购买宽带路由器时一定要根据自己的带机数量及需求综合考虑,别搞个小马拉大车,给自己造成不必要的麻烦和经济损失。

2、网友反映死机掉线问题最多的产品就是最差的吗?

在网上BBS上经常可以看到有些产品有很多用户在讲使用过程中遇到死机掉线问题,而有些产品却看不到这类的评论。这些评论能不能说明这款产品就真的是最差的?以前我没有用过宽带路由器,所以误以为宽带路由器确实存在很多产品缺陷,有一次无意中和北京一家销售宽带路由器的经销商聊天时谈及这个问题,他说事实情况其实不尽然如此。从客观角度来看,任何厂商都不可能达到百分之零的次品率,所生产品出的每一件产品都是合格的。

读者可能会问,这个次品率和宽带路由器死机掉线问题关系大吗?这里我们就为大家举个例子来讲解说明这个问题。

这里假设有A产品和B产品,两样产品同样都是万分之一的次品率。A产品在市场上销售了十万台,而B产品只在市场上销售了一万台,按万分之一的比率来分析,A产品就会有十台产品可能出现问题,而B产品只可能会有一台产品出现问题。这时我们就可以发现,使用A产品的这十位用户就会对产品不满,而B产品只会有一位用户对其产品不满。

从以上的分析中我们可以看出,市场上很多的宽带路由器在使用过程中遇到死机掉线的问题,这可能是由于个别产品生产过程中存在问题造成的,但是这不足以说明这个型号的产品都会出现死机掉线的问题。从我后来自己使用宽带路由器产品以来,发现其产品还是非常稳定的,并没有出现网友们所提到的死机掉线问题,所以我个人觉的这些网友的评论只是个案,而不代表普遍的问题。

当然,从用户的角度来看,我们希望厂商生产出来的宽带路由器都能让用户放心的使用,但有些厂商的产品的确是因为产品质量不合格造成死机掉线,就不在此列当中了。所以,有些产品在网上的评价并不能说明宽带路由器的所有产品都是存在问题,我们不能一杆子打翻一船人。

3、用户技术水平有限,设置不当造成的死机掉线问题

我们知道,在使用宽带路由器产品的用户当中,技术水平都参差不齐,很多用户对于宽带路由器产品及技术只是略知一二,对于大部分宽带路由器的设置都不是非常了解。那位经销商还告诉我,很多用户将宽带路由器买回去以后,不会设置,而他过去就几分钟搞定的事情。所以有时会遇到设置不当造成宽带路由器掉线死机的问题。

当遇到这类问题时,我们希望用户也能以正确的态度面对,仔细查看产品使用说明书,与售后服务人员进行及时的沟通,以便准确的判断死机掉线问题的原因所在。如果确是产品的质量问题,厂商也会给用户很好的解决问题的。如果厂商对现象置之不理的话,我们再通过一些媒体来反映问题,唤起厂商的重视,来采取积极的态度对待。在网上的谩骂,笔者认为是一种不理智的表现,最终也不会解决实际问题。

4、接入线路质量差、病毒问题造成的死机掉线问题占多数

除了用户使用设置不当的问题会引起宽带路由器运行不正常以外,接入线路质量差、病毒等问题也是造成宽带路由器掉线死机现象存在的重要因素.就从我自己经历的几次宽带安装过程就发现,中国的互联网接入线路存在很大问题。比如ADSL线路,其技术本身对于电话线路质量要求非常高,而在一些老住宅楼,使用较为陈旧的电话线路,线路质量本身对于基本的通话功能都只是勉强应付,在这种环境下,如何能保证ADSL线路的正常运行呢?

再比如长城宽带,我自己家里安装的是长城宽带,为了节省成本,长宽在楼内的布线采用一根双绞线分出两对线路分别接入两户,这种布线是一种劣质的布线工程,线中的八对线缆都同时在使用,大大增加了产生信号干扰的可能性。就这样的宽带线路,有时也是会造成经常掉线,掉线以后,用户找不到原因,就有可能不明就里的说是宽带路由器的问题.

稍微有点网络知识的用户可能都知道,在网络中如果有机器出现病毒有时会造成整个网络的瘫痪,有些网络病毒会专门攻击宽带路由器的特定端口或者在网络中不断发送广播包。当遇到这样的情况时,宽带路由器会因为负载过重而引起死机掉线等问题.经过上面的分析,我们建议用户在出现这类问题应该仔细检查一下是不是计算机存在病毒之类的问题。

总结:

以上我们针对宽带路由器的死机掉线做了一些客观的分析,文中不偏袒用户,也不包庇厂商,只是希望大家都于宽带路由器有一个正确的认识,希望所有的用户都能更好的使用这类产品,真正达到高速共享上网的目的。

首先要设置好安全的网路,需要考虑周到,因为安全是木桶原理,有一个短板,安全就崩溃了

针对你关系安全的网路我总结一下几点

第一点 要设置静态ip  做mac绑定记录

第二点  对无线网做mac过滤 有必要也可以隐藏ssid

第三点 也是容易忽略的一点 密码安全 不管是路由器管理登陆还是无线网密码都要有强壮可靠的密码


具体步骤马上补充

第一步 过程 :设置静态ip 在路由器做mac绑定 (这样做可以防止arp欺骗,尤其在内网网路中发现有病毒主机,可以第一时间找出来)



第二步 过程:设置mac过滤可以很安全的过滤掉么有经过认证的终端访问internet ,也作为无线密码被破解的第二道门槛 

设置为仅允许一下客户端上网 

第三步 过程: 密码的强壮行,防止别人暴力破解,一旦有人破解了你的路由器管理ip 那么他就可以无所不为。所有的安全设置都为空,建议密码 字母大小写+数字+特殊字符+ 8位以上===安全



首选第一张图!就是目前链接你路由器的设备网卡的MAC地址。
第二张图,只是路由提供的各种加密方法,如一楼所言WPA2更安全而已。一个是WPA2-PSK一个是WPA2,只是加密算法不同。WPA(Wi-Fi Procted Access)的安全机制,它使用TKIP(临时密钥完整性协议),加密算法还是WEP中使用的加密算法RC4,所以不需要修改原来无线设备的硬件,WPA针对WEP中存在的问题:IV过短、密钥管理过于简单、对消息完整性没有有效的保护,通过软件升级的方法提高网络的安全性。在802.11i颁布之后,Wi-Fi联盟推出了WPA2,它支持AES(高级加密算法),因此它需要新的硬件支持,它使用CCMP(计数器模式密码块链消息完整码协议)。在WPA/WPA2中,PTK的生成依赖PMK,而PMK获的有两种方式,一个是PSK的形式就是预共享密钥,在这种方式中PMK=PSK,而另一种方式中,需要认证服务器和站点进行协商来产生PMK。
第三张你所得算是对,但是不全对。
MAC地址锁定可以在一定程度上防止被蹭,同时也是一种安全措施。
第一张图不需要设置,第二张图选择第一个即WPA2-PSK,其他默认即可。第三张如需启用的话需要将新接入设备的MAC地址录入,并设置其IP地址即可。这样其他设备(MAC不在其中的无法连接)。值得注意的是如果启用的话选择启用规则请注意。选择“禁止”表示填入的MAC地址的设备不可连接路由,选择“允许”则只允许填入的MAC地址的设备连接路由。

1、第一个图里那个状态就是连接无线网的手机状态,第二个图里你设置的是正确的,一般都是选第二个加密方式,第三个图里无线MAC过滤是指过滤掉不在允许列表里的其他MAC地址,就是即使你不设密码,别人能连上你的路由,但是却不能上网,因为你的无线MAC地址列表里只添加了你自己的无线设备的MAC地址了。手机的MAC地址一般都在系统设置里面找,找找有没有关于手机这一项,找到MAC地址之后选择“添加条目”,把能添加的信息添加上,选择“允许”列表,然后选择开启过滤。
2、电脑也可以设置MAC地址过滤的,但不是在“无线设置”里面了,TP的路由器应该好像是在“MAC与IP绑定”里面可以设置,你试试吧

  1. 无线主机状态,就是查看连入路由器的所有无线终端,可以在怀疑有人蹭网时,上来查看。

  2. 就选择WPA-PSK/WPA2-PSK这种加密方式,这是目前最安全的,非常难破解的,网上一些破解都是能破解WEP加密的。WPA/WPA2是企业级加密方法,相比一般加密要安全些,但是需要配合专业的服务器,需要搭建Radius服务器等

  3. MAC地址过滤,选择允许的话,只让你添加的MAC地址上网,复制你电脑的MAC后,添加进去即可,这样设置没问题。以后就只有添加的MAC对应的终端才能上网。

  4. 关于蹭宽带的,基本不可能,运营商提供的都是绑定电话,端口,很多东西的,只要你在家拨号,就是你独享。



第一个图:任何通过无线路由连接上网的设备都会出现在主机状态里。
第二个图:wpa2-psk和wpa/wpa2都属于无线加密算法,具体的介绍可以查看一下链接
http://baike.baidu.com/subview/209503/8062818.htm?fromId=209503&from=rdtself
家用路由设置选择wpa-psk/wpa2-psk加密方式即可,通过自己设置密码验证连入设备的合法性。
第三个图:MAC地址过滤是针对所有无线接入路由的设备进行MAC地址认证,属于MAC地址过滤条件内的设备可以通过此路由进行网络连接,否则将禁止连接。

如果想防止被蹭网,可以通过隐藏无线ssid、设置无线密码、MAC地址过滤等多种手段结合进行防范。


关于电脑,懂的请进啊。不懂的请绕路,谢谢。
一:系统文件丢失!二:系统无法辨认硬件,导致崩溃!三:电脑中毒!四:硬盘读取问题!五:加我:九四六一七零八零四

电脑盲关于笔记本建立无线网络连接的问题
呵呵 你不像是电脑盲啊 还知道来百度提问呢, 我来给你 一 一介绍吧。现在的笔记本都是内置的无线网卡 可以自己搜索网络 有可用的网络你就能上网了 比如你在宾馆 大型商场就能上网了 这些地方都是有无线网络的(不是每一家都有哦)如果显示有网络连接了 但还是上不去网的话 那就是人家的网有...

很着急!!电脑大神快来,关于路由器和猫的问题
这个是路由跟猫还有电脑的连接方式,你连接好后,看看电脑的本地连接是否显示已经连接,如果连接了那么打开浏览器输入192.168.1.1打开路由的设置界面,然后输入账号密码一般均为admin,这些路由的说明书上都写得很详细。然后进入路由设置界面,选择设置向导,如果你家是使用宽带帐号密码上网的话选择ADSL宽带...

自己家的电脑,怎么查看路由器的用户名和密码?电脑都是请人来弄的,自 ...
用户名:admin 密码:admin 如果不是这个密码,你就看一下路由器背面标签上,是不是有用户名和密码的说明。一般都有的(很多是英文写的,比如 pow:admin 就是表示密码是admin)。填写进去就可以进入路由器设置里了。去里面查看无线网络的密码是什么,然后手机里输入对应的就可以了。不懂就不建议自己...

求助,关于电脑用路由器联网的问题。
不知道以下答案对你是否有帮助 1、首先将你的计算机和路由器联入网络。连接方法,将ADSL猫出来的那根线连接到你的路由器的WAN口上,剩下的LAN端口可以连接你的计算机或者交换机都可以。2、然后将你的IP地址设置成为192.168.1.254,子网掩码255.255.255.0,一路确定,ipconfig(在命令提示符的状态下...

关于路由器下的子路由器能否访问上一级的路由器连接的电脑。!?
不一定可以访问,关键是要看你的桥接设置;例如主副路由器的登陆IP是否相同网段,是否开启副路由器的DHCP服务;如果你不想修改路由器桥接设置,最简单的方法加装交换机;如果满意,请给分!

上大学带笔记本电脑,但是线路什么的傻傻看不懂,我该带着哪根线呢,
不需要,学校宿舍一般有几个接入口,如果每人一个够了最好,只需要一根网线(最普通的双绞线、水晶头);如果不够,则还需要交换机(一分多),很便宜的设备,大概二三十块钱。

...百度说调制解调器什么东西,电脑小白完全不懂,求解答
宽带一般由宽带运营商提供 通过线路(宽带的线路为电话线)连接到modem(也就是调制解调器)再由用户终端(电脑或其他有线设备连接并使用拨号程序)进行拨号连接到宽带运营商 宽带运营商接收到用户信息并确认无误时 会同意用户连接互联网 此时由宽带运营商产生信号给用户的modem 电脑或其他有线设备就可以...

求助网络电脑高手,关于路由器监控上网
这个得看你们公司的网管有没有用软件的网管系统,路由器做为硬件设备一般都不具备储存上网历史痕迹,都是通过第三方软件实现的。如果安装有网管系统的话你清不清除上网痕迹都会被记录。使用代理服务器,如果有网管的话只能检测到你连到了代理服务器,你通过代理上的网站基本上很难被监控的,但是如果网管...

我家的线路有问题,对电脑有伤害吗?
有影响!经常中途断电,对硬盘极其不好,常时间可能使硬盘出现坏磁道~经常中途断电,可能对主板上电容电阻造成影响.烧坏主板~~经常中途断电,可能对你的显示器有影响!对显像管和显示器上的电容电阻不好,可能烧坏显示器.

新密市17640645344: 怎么才能保证路由器的上网安全呢??? -
宋点舒安: 路由器安全设置方法: 1、电脑连接路由器wife,打开浏览器,输入192.168.1.1回车,进入浏览器设置界面,路由器登录初始账号密码皆为admin. 2、选择设置向导下一步. 3、连接方式为adsl连接,也就是pppoe连接,下一步. 4、输入宽带的密码账号,办理业务所得到的. 5、设置无线属性,包括名称、密码、加密方式等等,无线上网的属性. 6、设置完成,点击重启.

新密市17640645344: 电脑无线网怎么设置安全呢 -
宋点舒安: 无线路由器被盗用(蹭网)的现象很多,要尽量做好安全措施,仅仅靠加密是不够的.下面针对无线路由器安全提出几点容易被忽视的地方:1. 无线路由器与终端的连接方式:1. PIN码连接:终端和路由器如果同时支持PIN码的话,可以通过PIN...

新密市17640645344: 我是不会弄电脑的人,路由器有问题,需要设置,我不会咋办 -
宋点舒安: 你好!具体的通用无线路由器的设置方法如下:1、将路由器的电源连接好,然后将一条网线的一头插在电脑的网口,另一头插在路由器的LAN口.2、打开电脑的浏览器,在地址栏里输入路由器的IP是192.168.0.1,点击回车键,进入路由器的设...

新密市17640645344: 无线路由器的安全设置 -
宋点舒安: 随着越来越多的用户选择无线来提高工作的移动性,无线的安全也开始备受大家关注.可以说,无线比有线更难保护,因为有线的固定物理访问点数量有限,而无线中信号能够达到的任何一点都可能被使用. 目前,各大品牌厂商在无线路由器的...

新密市17640645344: 无线路由安全怎么设置? -
宋点舒安: 随着越来越多的用户选择无线网络来提高工作的移动性,无线网络的安全也开始备受大家关注.可以说,无线比有线网络更难保护,因为有线网络的固定物理访问点数量有限,而无线网络中信号能够达到的任何一点都可能被使用.目前,各大品...

新密市17640645344: 怎么设置路由器安全机制? -
宋点舒安: 上路由器设置你的MAC地址,然后开启MAC过滤,储存设定然后重新激活.接下来只有你的电脑能够连接了,不需要再设置密码.开始〉运行〉输入 cmd> ipconfig /all 查看你的MAC地址 "Physical Address""Default Gateway" 是你的路由器IP

新密市17640645344: 无线路由密码怎么设?怎么进行安全设置? -
宋点舒安: 我上次也问过这个问题 很多人让我去看说明书 根本就找不到详细的回答 现在我会了 我来告诉你首先 打开浏览器 在地址栏打上http://192.168.1.1/ 会跳出一个对话框 你打admin 密码也是admin 确定进入路由器设置页面 在左边那一排有 一个叫“无线参数” 点击 然后到“基本设置” 在这个页面上 有一个叫安全设置 在前面打钩 安全类型上 选第一个 安全选项上 选自动选择 密匙格式选择上 选16进制 然后在密匙1上打上你的密码 (注意:是10个数字) 迷失类型选64位 然后保存 就ok了 别去试着选别的 这个是最常用的方法我也是TP-link的 祝你成功

新密市17640645344: 怎么设置无线路由器才安全,资源不能被别人共享 -
宋点舒安: 无线路由器加密有以下几种方法: 1.使用无线路由器提供的WEP,WPA等加密方式.WEP一般设置简单. 2.或者使用访问限制,同过MAC地址来限制连接,就是说在访问限制列表里输入MAC的机器,才能连接到你的无线路由器. 3.一种更简单的,...

新密市17640645344: 无线路由怎么安全设置
宋点舒安: 1确定电脑IP是自动获取 2电脑先单独和自己路由器相连,看能不能获得IP地址. 3要是能获得,看获得的网关是什么,和上网时获得的网关对比一下,要是一样,进自己的路由把路由器的LAN口IP改一下,比如192.168.2.1.在设置WAN口连接类型为动态IP. 4要是不能获得IP,把自己的路由恢复出厂(按住后把电源插上)后,在进行3的操作. 5把路由器WAN口连上网线,电脑连在LAN口,就可以上网了. 还有一种简单方法,把路由器当交换机用,把网线连在LAN口,但你要先进你的路由器把DHCP关闭,还要看路由器的LAN口IP不要和邻居的路由器IP(也就是网关)一样

新密市17640645344: 怎样设置无线网络(路由器)的安全机制 -
宋点舒安: 使用MAC地址过滤比较有效,不知道你的路由器有没有这个功能,每一台电脑的MAC地址基本上都是独立的,通过MAC地址过滤能够有效避免别人登陆我们自己的路由,占用我们的网速.你可以了解下MAC地址相关信息.以下是MAC地址的相关信息:http://baike.baidu.com/view/69334.htm?fr=ala0_1 希望我的回答对你有帮助!

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网