所以在设置无线AP或无线路由器的WEP、802.11x、WPA加密时还需要根据无线网卡的情况来计划进行设置，而对于公无线热点来说，进行这些无线安全设置根本就不可能（MAC地址访问控制更不现实），因为

% 的数据包。 所有其他链接工作正常。在跃点 2 和 4 中的路由器也丢失寻址到它们的数据包(如 This Node /Link 栏中所示)，但是该丢失不会影响转发的路径。

交换机及路由器的配置文件的安全也是不容忽视的，通常配置文件保存在安全的位置，在混乱的情况下，可以取出备份文件，安装并激活系统，恢复到已知状态。有些交换机结合了入侵检测的功能，一些通过端口映射支持

这一部分我就进行到这儿吧。下一部分《无线网络安全防护配置与讲解-2》中我会继续介绍Web界面登录SoHo无线路由器的其他配置选项。尽管这样的介绍看起来有些教条而且你可能觉得介绍的太慢，但是我认为这样

审阅你的路由器记录(通过其内置的防火墙功能)是查出安全事件的最有效的方法，无论是查出正在实施的攻击还是未来攻击的征候都非常有效。利用出网的记录，你还能够查出试图建立外部连接的特洛伊木马程序和间谍软件程序。用心的安全管理员在病毒传播者作出反应之前能够查出“红色代码”和“Nimda”病毒的攻击。

大多数网络资源只提供给那些以“管理员”身份登录的人, 这些人会定期在网上联机对战，在游戏中他们以各种富于高度想象力的手段使对方从网络上消失。今天，由于廉价的小路由器和交换机唾手可得，这些人也可以

划分网段是保证网络安全的一项重要措施，具体做法为：将企业网按部门或安全级别分类，通过具有VLAN（虚拟局域网）功能的交换机将物理位置分散的同类设备组合在同一个虚拟网内，并通过路由器和防火墙限制不同

是路由器、服务器、PC机构成，把需要保护的专用网络和公用网络相互隔离开来，它可以架设在高级网关处,比如网络的INTERNET连接处，也可

按下回车键后将会加载Linux的内核。注意在这个地方还可以使用另外的两个参数“nousb”和“nopcmcia”，这两个选项参数实质上就是屏蔽主板上的USB接口和PCMCIA接口功能。一般情况下一台普通的路由器是根本就不需要这两种接口的。

覆盖范围内的无线工作站可以通过它进行相互通信。无线AP跟无线路由器类似，按照协议标准本身来说IEEE 802.11b和IEEE 802.11g的覆盖范围是