防蹭网！ 巧用MAC地址，无线路由器更安全！

前些日子从华南宽带淘到了一款无线路由器：TP-LINK TL-WR840N 300M 11N无线路由器 （TL-WR841N升级版），当然 随附了一条1.3米的网线，特别要说明的是我还顺便买了一个USB HUB：四口金砖USB HUB 一分四 高速2.0 USB集线器 可带500G移动硬盘。

下单后 很快便受到了包装完好的路由器，只是USB HUB变了模样，通过下图你能看到区别。和店主取得了联系 帮我免费换货……

第一次 收到的usb hub：

下图，第二次收到的usb hub 四口金砖：

但是，有一点问题我不得不提出来，该USB HUB 并没能像描述的那样 支持500GB移动硬盘，因为我手上的这个就带不动……

不晓得是不是USB3.0的缘故！不过，插一些mini音箱、鼠标等等响应是比较快的……

– – – – –  – – – –  – – – – – 以上 是关于 淘 和 USB HUB- – – – – –以下是 关于 TP-LINK无线路由器– – – – – – – – – – – – –

接下来要说的就是主题了，300MB的支持11N的TP-LINK 840。

里面附带的说明书 可以让你很快的设置好无线连接……

不得不提到的便是加密！最初 我是按照说明书上介绍的wpa加密方式。通过监测 并没有发现有蹭网现象。

但是，后来出现两次异样的情况，无线网络显示 信号满满，但是360测试带宽为0。直接连接宽带到本本上，发现带宽非常小，仅仅二三十KB/S，最不可思议的是最近一次 居然 没有带宽……

之前，还一直纳闷手机连接到wifi，但是就是登不上网络……

只好求助联通了，没有想到的是她们很热情，上门服务，我下班后回家 他已经在屋里等了……

并电话告诉我 同时有三台设备 通过这路由器访问……

我只是觉得纳闷，不可能啊……我从来没有发现过。倒是 蹭过别人的家网络……

192.168.1.1之后，发现是150MB，就知道 是别人的路由器了。

我的还是安全的！

让联通大哥纳闷，拿他自己的本本测试，问题依旧，上楼顶 处理了一下物理线路之后，一切正常了！

接下来 是联通大哥免费赠送的服务，特别贴心，特别舒服，表示感谢！！

大哥：wap加密 不是最安全的，很容易被破解，可以利用MAC地址绑定方法 达到更加安全的加密。

通过 添加过滤MAC地址 限制所访问的设备。

以下 来自网络相关部分，大同小异：

介质访问控制（Media Access Control 即MAC）从本质上它是另一种地址过滤器，并且能够阻止潜在的黑客的入侵行动。每个正常的网卡都有一个独一无二的MAC地址，如果你在无线路由中只允许你所认识的MAC地址使用，那也大大降低了其他的无线网卡进入你的无线网络的机会。

MAC同样提供了针对潜在入侵者来调整访问控制列表的能力。它的原理和入侵者在被拒之门外之前必须被先敲门一样。简而言之，如果在你检测无线网络并且发现未在MAC列表上的访问者多次尝试发起访问的时候，你已经受到潜在攻击者的窥视了，并且他不会知道你已经发现了他。

这种MAC方式的过滤是不需要设任何密码的，不要认为这样不安全，其实，入侵者的设备显示 一直连接通路，但是就是打不开……

– – – – –  – – – –  – – – – – 以上 关于 TP-LINK无线路由器 & MAC – – – – –以下是从哪里得到MAC– – – – – – – – – – – – –
无线MAC过滤
获得更大安全性的另一个方法是无线MAC过滤。大多数无线路由器都支持这个功能。每一个网络设备，不论是有线还是无线，都有一个唯一的标识叫做MAC地址（媒体访问控制地址）。这些地址一般表示在网络设备上，网卡的MAC地址可以用这个办法获得：打开命令行窗口，输入ipconfig/all，然后出现很多信息，其中物理地址（Physical Addresws）就是MAC地址。

第一步是首先启用无线MAC地址过滤功能，设置只允许（Permit only）选项，你需要编辑修改MAC过滤列表，把允许访问网络的机器的网卡的MAC地址添加到这个表中。即使您仅仅使用了这个安全设置，不使用其他WPA或WEP加密，你的安全性也可以得到很大保证。

接下来，MAC地址访问列表。

如果，你无法在手机上找到自己的MAC，那么就把通过你的路由器“蹭网” 查看一下 就可以了。当然，如果 你刷机了，那么 你需要更新一下你的MAC到无线路由器上……

最后一点：修改你的无线路由器登录用户名和密码！！

原创作品,转载请标注：
防蹭网！ 巧用MAC地址，无线路由器更安全！ 来自陈晓墨博客
本文链接地址：https://www.chenxiaomo.com/using-mac-address.html