网件路由带来办公无线网稳定与安全

公司

对于一个公司的办公无线网而言，其稳定性与安全性是放在首位的，由于由于无线网的接入根本不需要网线的连接，因此一个蹭网器，就能增加网络信号并连接到办公内网中，然后通过各种手法可以控制整个办公的内部局域网，窃取商业机密。

一、办公的无线网络是暴露，只是依靠电波来传送与接收，只要恶意入侵者拥有一定的无线网络知识，那么办公无线网络的安全性就成问题了，默认的无线局域网完全没有一点安全性可言，几乎所有的AP都按照默认配置来运行，入侵者完全可以通过其默认的口令进入无线网络中。

二、我们可以更改AP缺省用户名和密码，很多无线路由器的默认地址和用户名以及密码都是admin，如果不更改用密码的话，恶意入侵者很容易就连接到了办公无线网络中，因此这是必须更改的，而且密码最好是复杂点。

路由器

三、禁止AP中的SSID广播，由于目前的无线网络设置都采用开放式，以至于随时都能被人搜索到SSID，我们可以关闭SSID的广播，才用手动设定的方法进入无线网，如果一定要开启SSID，那么可以尽量将名称取得陌生点，采用WPA、WPA2加密方式。

四、为了防止电脑不被ARP病毒的袭击，我们可能将办公无线网内的电脑都进行了绑定MAC，在命令提示符中输入ipconfig/all，就可以得到当前电脑的MAC地址，将它填写到无线路由器的允许访问无线路由器的MAC地址列表中，而不在许可列表中的MAC地址不被接受。

五、办公无线网络最容易出问题的地方是由于空调、蓝牙、电子遥控器等设备干扰造成的，其频率跟无线网络的频段很容易发生冲突，因此要注意办公无线网络的周围环境，尽量将无线设备摆放中间，这样有利于减少信号传输障碍，提高网络接速度，还有就是无线信道注意不要相互之间有冲突。

六、注意IP地址的分配，动态指的是随机分配的，而静态的安全性则更高，进入无线路由器的管理页面，在DHCP服务设置区域将其中的地址池参数设置成除静态地址之外的一段IP地址，这样就排除了静态与动态IP之间的无线网络冲突问题。

按照上面的步骤，相信你一定可以架设一个稳定和安全的无线网络。