近两年来，无线网络已经发展成为IT产业的一大热门技术，几乎所有的IT产品都在往无线技术靠拢，如支持无线技术的笔记本、路由器等。但那些不支持无线功能的产品应该怎么办呢？当然有办法，装上一个无线网卡就

别人就不能使用这个IP地址了。再进入路由器的MAC过滤功能选中只允许下列MAC的网卡地址连入外网把00-AO-43-E0-6A-84填入即可。

通过宽带路由器进行共享上网，已经成为多数单位首选的一种上网方式，通过该方式上网的每台工作站其实已经处于单位内网之中了。在这种内网环境中，我们时常会发现网络游戏根本玩不起来，即使勉强能够玩起来，也会让

所以在设置无线AP或无线路由器的WEP、802.11x、WPA加密时还需要根据无线网卡的情况来计划进行设置，而对于公无线热点来说，进行这些无线安全设置根本就不可能（MAC地址访问控制更不现实），因为

% 的数据包。 所有其他链接工作正常。在跃点 2 和 4 中的路由器也丢失寻址到它们的数据包(如 This Node /Link 栏中所示)，但是该丢失不会影响转发的路径。

交换机及路由器的配置文件的安全也是不容忽视的，通常配置文件保存在安全的位置，在混乱的情况下，可以取出备份文件，安装并激活系统，恢复到已知状态。有些交换机结合了入侵检测的功能，一些通过端口映射支持

这一部分我就进行到这儿吧。下一部分《无线网络安全防护配置与讲解-2》中我会继续介绍Web界面登录SoHo无线路由器的其他配置选项。尽管这样的介绍看起来有些教条而且你可能觉得介绍的太慢，但是我认为这样

审阅你的路由器记录(通过其内置的防火墙功能)是查出安全事件的最有效的方法，无论是查出正在实施的攻击还是未来攻击的征候都非常有效。利用出网的记录，你还能够查出试图建立外部连接的特洛伊木马程序和间谍软件程序。用心的安全管理员在病毒传播者作出反应之前能够查出“红色代码”和“Nimda”病毒的攻击。

大多数网络资源只提供给那些以“管理员”身份登录的人, 这些人会定期在网上联机对战，在游戏中他们以各种富于高度想象力的手段使对方从网络上消失。今天，由于廉价的小路由器和交换机唾手可得，这些人也可以

划分网段是保证网络安全的一项重要措施，具体做法为：将企业网按部门或安全级别分类，通过具有VLAN（虚拟局域网）功能的交换机将物理位置分散的同类设备组合在同一个虚拟网内，并通过路由器和防火墙限制不同