無(wú)線路由器安全設(shè)置

項(xiàng)目7配置與維護(hù)無(wú)線局域網(wǎng)安全任務(wù)7-21

某家庭WLAN通過(guò)無(wú)線路由器與外部網(wǎng)絡(luò)連接，要保證WLAN的安全，則無(wú)線路由器的安全是必不可少的一部分，如何設(shè)置才能降低風(fēng)險(xiǎn)？【任務(wù)描述】

可能風(fēng)險(xiǎn)：端口與IP地址2用戶名與密碼3驅(qū)動(dòng)與補(bǔ)丁項(xiàng)目7配置與維護(hù)無(wú)線局域網(wǎng)安全知識(shí)目標(biāo)能力目標(biāo)素質(zhì)目標(biāo)了解無(wú)線路由器的品牌根據(jù)用戶實(shí)際安全需求，對(duì)無(wú)線路由器進(jìn)行安全設(shè)置，保證網(wǎng)絡(luò)安全安全無(wú)小事，細(xì)節(jié)不能忽略任務(wù)4-3-3Windows系統(tǒng)備份與還原任務(wù)7-2無(wú)線路由器安全設(shè)置了解無(wú)線路由器的作用一設(shè)置哪些安全參數(shù)?【任務(wù)實(shí)施】修改無(wú)線路由器登錄用戶名和密碼任務(wù)7-2無(wú)線路由器安全設(shè)置修改無(wú)線路由器管理端口禁用DHCP功能修改無(wú)線路由器連接LAN的端口IP地址為不常用網(wǎng)段地址開啟無(wú)線路由器防火墻啟用WPA(WPA2/3)加密數(shù)據(jù)及時(shí)更新硬件驅(qū)動(dòng)和系統(tǒng)補(bǔ)丁二怎樣設(shè)置安全?【任務(wù)實(shí)施】

修改無(wú)線路由器登錄用戶名和密碼一般無(wú)線路由器出廠默認(rèn)用戶名和密碼均為admin修改默認(rèn)用戶名和密碼，目的是防止非法用戶修改無(wú)線路由器的配置任務(wù)7-2無(wú)線路由器安全設(shè)置二怎樣設(shè)置安全?【任務(wù)實(shí)施】

禁用DHCP功能無(wú)線設(shè)備只要在無(wú)線信號(hào)覆蓋范圍內(nèi)就能自動(dòng)分配到IP地址攻擊者可以通過(guò)自動(dòng)分配的IP地址輕易獲得路由器的相關(guān)信息默認(rèn)開啟DHCP功能任務(wù)7-2無(wú)線路由器安全設(shè)置①瀏覽器中輸入默認(rèn)管理地址192168.1.1操作步驟具體如下：②輸入管理員密碼③配置路由器設(shè)置④DHCP禁用二怎樣設(shè)置安全?【任務(wù)實(shí)施】

修改無(wú)線路由器連接LAN的端口IP地址為不常用網(wǎng)段的IP地址非法用戶通過(guò)指定IP地址192.168.1.X網(wǎng)段，網(wǎng)關(guān)IP地址設(shè)置為192.168.1.1，則該非法用戶還是可以獲取上網(wǎng)資源默認(rèn)連接LAN口IP地址為192.168.1.1任務(wù)7-2無(wú)線路由器安全設(shè)置二怎樣設(shè)置安全?【任務(wù)實(shí)施】

開啟路由器防火墻通過(guò)防火墻中IP地址和MAC地址過(guò)濾，只允許自己的IP地址或者M(jìn)AC地址連接Internet，可以防止非法接入者共享帶寬任務(wù)7-2無(wú)線路由器安全設(shè)置二怎樣設(shè)置安全?【任務(wù)實(shí)施】

啟用數(shù)據(jù)加密默認(rèn)情況下，無(wú)線路由器在出廠時(shí)無(wú)線加密功能都是關(guān)閉的，為了增加無(wú)線網(wǎng)絡(luò)安全性能，建議啟用此功能任務(wù)7-2無(wú)線路由器安全設(shè)置注意：如果忘記了設(shè)定的密碼，可按住復(fù)位鍵，將設(shè)備恢復(fù)到出廠狀態(tài)。但其他安全防護(hù)措施都需要重新設(shè)置點(diǎn)擊無(wú)線設(shè)置并更改密碼二怎樣設(shè)置安全?【任務(wù)實(shí)施】

及時(shí)更新硬件驅(qū)動(dòng)和系統(tǒng)補(bǔ)丁啟動(dòng)路由器上自動(dòng)更新