绑定IP和MAC地址 将非法用户拒之门外
单位内笔记本电脑多了,如果大家都使用一个无线路由器发射的无线网络信号,那么连接到该网络中的用户多了,每台电脑的上网速度就会明显下降,势必会影响用户的正常办公。怎么才能防止一些非法用户使用无线网络呢?
因为单位使用无线网络的都是固定的电脑,如果使用安全密码的方式,一旦密码泄露,非法用户也可以使用密码连入无线网络。所以加密这条路并不可行。在这里,我想到了通过IP和MAC地址绑定的方式限制其他用户使用。
进行IP和MAC地址绑定时,我们先要取消DHCP的IP自动分配功能,这样静态绑定才能生效。关闭DHCP功能时,在路由器的管理界面的“DHCP服务”项下点选“不启用”即可。随后在“静态地址分配”列表中我们可以输入各个电脑指定的IP地址和MAC地址,并将状态改为“生效”即可。
通过对IP和MAC地址绑定后,即便不对无线网络加密,没有在绑定范围内的MAC地址也无法使用无线网络。
随时查看在线IP
虽然通过上面的设置可以将外来IP拒之门外,但作为网管,我还要随时关注网络状态,查看一下上网的电脑情况。
为了方便查看网络状态,我建议大家使用一款名为ListNetIP的小软件。该软件安装后,操作非常方便,单击“Begin search”按钮,即可显示出当前使用该网络的所有电脑IP和MAC地址,这样我们可以非常方便地查看是否有非法用户入侵了。
通过上面的方法,我们能确保无线网络的安全。此外常用的无线路由器中还提供了IP过滤、无线防火墙,这些都可以限制非法IP登录,让我们轻松拥有一个安全的无线办公、学习环境。