netgear路由器安全设置

　　网件公司为企业他们的IT 基础架构提供强大的数据存储、安全、交换、无线解决方案，且无需花费巨大成本，那么你知道netgear路由器安全设置怎么设置吗?下面是www.886abc.com整理的一些关于netgear路由器安全设置的相关资料，供你参考。

　　netgear路由器安全设置的设置方法：

　　一、禁用 SSID 广播

　　WN802Tv2 默认开启 SSID 广播，在其覆盖范围内，所有具备无线网卡的计算机都可以查看并连接到该网络，如将其 SSID 广播禁用，则只有知晓正确 SSID 的计算机才能连接至该无线网络，这样可达到安全限制的目的。

　　登录管理界面，选择 Configuration →Wireless →Wireless Settings 选项，Broadcast Wireless Network Name(SSID)选项中选“No”，点击 Apply 按钮。

　　二、设置无线网络密码

　　设置无线网络密码，是无线网络最常用的加密方式。设置了无线网络密码后，所有连入该无线网络的计算机均要提供相应的密钥或密码，通过认证后，才能连接至网络。WN802Tv2 提供明文、WEP、802.1x、WPA、WPA2 和 WPA+WPA2。具体所使用的网络验证和数据加密如下：

　　无线安全网络验证数据加密

　　明文Open SystemNone

　　WEPOpen System64/128/152 bit WEP

　　Shared Key

　　WPAPSKTKIP/TKIP+AES

　　Radius

　　WPA2PSKAES/TKIP+AES

　　Radius

　　WPA+WPA2PSKTKIP+AES

　　1、明文方式

　　设置为明文方式时，接入到无线网络无需认证也不对数据传输进行加密，容易导致非法侵入和窃听，存在安全风险。

　　Network Authentication 选择 Open System，Data Encryption 选择 None：

　　点击 Apply 应用并完成配置

　　2、WEP(有线等效加密)

　　WEP 加密是无线加密中最早使用的加密技术，几乎所有网卡都支持该种加密方式。可使用 64/128/152 位密钥为传输的数据加密。接入认证的工作模式有 Open System 和 Shared Key 两种。

　　2.1 使用 Open System 时，无线客户端接入无需认证，直接输入安全密钥即可;

　　Network Authentication 选择 Open System, Data Encryption 选择 64bit WEP/128bit WEP/152bit WEP。密钥长度越长，安全性能越高：

　　WEP 加密有两种设置方法：

　　自动生成密钥(密码短语)请在 Passphrase 框中输入字符串，点击 Generate Keys 按钮，路由器即可自动生成四个 WEP Key。用户选择其中任意一个，作为此无线网络的加密密钥。

　　手动设置密匙 从四个 Key 中选择需要使用的一个，然后在所选的 Key 框中输入网络的匹配WEP密钥信息。输入时遵循以下规则：64bits WEP——输入十位十六进制数字(0-9和 A-F 之间的任意组合)。

　　128bits WEP——输入二十六位十六进制数字(0-9和A-F之间的任意组合)。

　　152bits WEP——输入三十二位十六进制数字(0-9和A-F之间的任意组合)。

　　点击 Apply 应用并完成配置

　　2.2、使用 Shared Key 时，无线客户端先经过无线设备认证，然后使用一致的密钥接入网络;

　　在 Network Authentication 选择 Shared Key，Data Encryption 选择 64bit WEP/128bit WEP/152bit WEP。密钥长度越长，安全性能越高：

　　注意!以Windows XP SP2 操作系统为例，无线管理工具默认密钥为 Key1，如果您不熟悉计算机中选择其他密钥的方法，请在设置加密时选择 Key1 即可。

　　3、WPA-PSK 加密

　　预共享密钥Wi-Fi保护访问，加密类型 TKIP，是目前最常用的一种加密方式。它提供比 WEP 更强大的加密方法，更有效抵御黑客的攻击，大多数网卡都支持该种加密方式。

　　Network authentication 选项选择 WPA-PSK，在 WPA Passphrase 处填入长度介于 8 ~ 63 个字符的密码，点击 Apply 应用并完成配置。

　　4、WPA2-PSK 加密

　　预共享密钥 Wi-Fi 保护访问，版本2，加密类型 AES，其加密方法较之 WPA-PSK 更为完善，但是，并非所有网卡都支持。如要使用该种加密，请先咨询网卡的厂商技术支持，以确定网卡是否支持该种加密方式。

　　Network authentication选项选择WPA-PSK，在WPA Passphrase处填入长度介于8 ~ 63个字符的密码，点击Apply应用并完成配置。

　　5、WPA-PSK/WPA2-PSK 加密

　　同时支持 WPA-PSK/WPA2-PSK 加密，客户端可以使用 WPA-PSK 或者 WPA2-PSK 来接入网络。

　　6、Radius 加密

　　使用 Radius 安全模式时，用户不需手动配置密钥，但需配置 Radius 认证服务器来对无线客户端的接入进行验证;

　　首先在Advanced——Radius Server Settings 里设置 Radius 服务器的信息，包括 Radius 认证服务器的 IP 地址，认证端口和共享密钥：

　　Network Authentication 选择 WPA with Radius，Data Encryption 选择 TKIP/TKIP+AES：

　　Network Authentication 选择 WPA2 with Radius，Data Encryption 选择 AES/TKIP+AES：

　　Network Authentication 选择 WPA & WPA2 with Radius，Data Encryption 选择 TKIP+AES：

　　三、设置访问控制列表

　　WN802Tv2 可以通过设置访问控制列表，添加无线网卡的 MAC 地址白名单，实现对无线客户端接入的限制，从而有效提高无线网络的安全性。

　　登录管理界面，选择 Configuration->Security 选项：

　　启用 Turn Access Control On，勾选该选项，在 MAC Address 选项后的空白框处输入需要连接到网络的无线网卡 MAC 地址，点击 Add 添加到 MAC Address List。点击 Apply 保存即可。