ADSL上网典型故障解析（第三期）：为无线上网配把“加密锁”第三期
数字办公
上手难度：★★ 适合读者：局域网的用户
读者 谷祝：我的笔记本一直使用ADSL拨号上网，最近买了台无线路由器，想无线上网。可我听说无线上网时，如果无线路由器不设置加密，其他人也可以通过无线连接共享网络。而为无线路由器加密后，就会影响网络速度。现在我想问怎么样才能加密？加密后对传输速度有多大影响？有没有办法既不用加密，又可以不让其他人连接我的无线路由器？
小编：加密无线网络时，由于需要对传输数据进行身份认证，所以会对传输速度有一定的影响，不过这对于一般有1Mbps带宽的ADSL来说，仍然显得绰绰有余。因此推荐你为无线路由器进行加密操作，以保证网络的安全性。而为无线路由器加密可采用基本的WEP方式，利用登录密码阻止非法用户连入无线路由器。
如果经常在局域网内，使用无线方式对文件进行传输，那么可使用隐藏SSID号、MAC地址过滤等方式，在不进行数据加密的情况下，隔离其他用户对无线路由器的访问，以此达到既保证安全性又提升传输速度的目的。下面以TP-LINK的无线路由产品为例，介绍设置过程。
无线加密方案
方案1：WEP加密
先登录无线路由器的管理界面，之后点击左侧的“无线参数→基本设置”选项。在右侧窗口中，可看到“开启安全设置”的复选框，将它勾选后，选择“安全类型”下拉菜单中的“WEP”加密方式，并设置“安全选项”为“自动”，“密钥格式选择”为“16进制”即可。
接着在其下的密钥输入菜单中，应选择“密钥2”，这样可为今后预留出“单独密钥”的设置项。只须将“密钥2”菜单栏的“密钥类型”选择为“64位加密”，之后在“密钥内容”输入栏中键入要加密的密码即可，例如“1234567890”。最后保存修改结果，重启路由器后即完成了对无线连接的加密操作。
在连入无线路由器时，可打开Windows XP下的“无线网络连接”窗口，在其中可看到搜索到的无线连接热点，已被标上“启用安全的无线连接”的提示，双击后在弹出的密码输入框中，键入之前设置的密码后，就可连接到无线路由器了。
方案2：隐藏SSID号
如果不想对无线路由器进行加密处理，而又要阻止其他用户的连接，那么最简单的方法就是隐藏无线路由器的服务身份验证ID号，也就是“SSID号”，使其不对外进行广播。
这样其他用户在搜索无线网络热点时，便不会搜索到你的无线路由器SSID号，自然也就不能进行连接。而你自己则可通过手动配置系统的无线连接参数，与无线路由器进行正常连接。
同样先打开无线路由器的“无线参数→基本设置”选项。在右侧窗口中，为“SSID号”取一个较特殊的名称，例如“TP-LINK”，接着取消对“允许SSID广播”的勾选，同时将“开启安全设置”选项一并取消。
完成后保存设置并重启无线路由器使设置生效。接着在Windows XP的“无线网络连接”窗口中，便会发现之前可自动搜索到的无线路由器SSID号，此时已不在列表中，需要手动设置，才能与其进行连接。首先打开“无线网络连接”的属性窗口，切换到“无线网络设置”标签，点击窗口中的“添加”按钮。
在弹出窗口中，切换到“关联”标签下，设置“网络名SSID”为之前修改的名称“TP-LINK”，勾选上“自动为我提供此密钥”的选项，确定后返回“无线网络连接”窗口，即可发现名为““TP-LINK”的SSID号，双击后即可进行连接。
方案3：指定MAC地址
使用隐藏SSID号的方式，并不能保证最大的安全性，如其他用户使用嗅探软件仍可查找出未进行广播的SSID号，并进行连接。此时利用无线路由器中的“MAC地址过滤”功能，便可指定可连接的无线设备，从而拒绝其他非法用户的连接请求。
对此，只须登录到无线路由器的管理页面后，点击“无线参数→MAC地址过滤”选项，在右侧窗口中选择“过滤规则”为“禁止列表中生效规则之外的MAC地址访问本无线网络”。
之后，点击“添加新条目”按钮，在刷新后的新窗口中，定位到“MAC地址”栏，在其中输入允许连接的无线网卡MAC地址（可通过ipconfig /all命令获得），在“描述”栏中可填写任意信息，并从“类型”下拉菜单中选择“允许”，代表使用此MAC地址的无线网卡可进行无线连接。
如选择“禁止”则代表不允许该设备连接无线路由器，选择“64位加密”，则可为此无线设备进行单独加密，提高安全等级。最后设置“状态”为生效，点击“保存”后返回上一个设置界面，在其中可看到已添加了刚刚设置的条目，最后只要点击“启用过滤”按钮，便可使修改生效。现在只有被允许的MAC地址设备，才能进行无线网络的连接访问。
总 结
WEP加密方式是一种应用很广的方法，安全性较好，推荐大家使用。而隐藏SSID号的方法很适合网络环境较安全的用户。指定MAC地址的方法安全性很高，拒绝与其他设备连接，适合对安全很敏感的用户。