無線路由器在無線網(wǎng)絡(luò)發(fā)展中起著非常重要的作用，這里我們主要介紹WPA-RADIUS、RADIUS、WEP以及無線MAC過濾的詳細(xì)設(shè)置。現(xiàn)在有的***的無線路由器已經(jīng)開始使用WPA2，它把加密密鑰從24位升級到48位，復(fù)制一個(gè)密鑰已經(jīng)是不可能的事。這個(gè)安全模式的Preshared 密鑰部分表示你給授權(quán)的用戶設(shè)置一個(gè)密碼，他們輸入密碼后，他們的設(shè)備處理其他的安全操作。

AES加密算法是筆者個(gè)人的推薦，因?yàn)锳ES使用128位、192位和256位密鑰，可以獲得***的安全性。有的無線路由器允許你選擇密鑰的長度，這個(gè)LinkSys無線路由器沒有，默認(rèn)使用256位標(biāo)準(zhǔn)。TKIP不是一個(gè)加密算法，而是一個(gè)“密鑰交換”協(xié)議。盡管它也非常安全，但是不如AES強(qiáng)壯，而且會降低連接速度，因?yàn)樗鼤o處理器帶來額外負(fù)擔(dān)。TKIP是一個(gè)基于軟件的協(xié)議，而AES是基于硬件的。

WPA-RADIUS

與WPA－PSK相同的是，它的密鑰也隨著數(shù)據(jù)包的不同而變化。區(qū)別是你現(xiàn)在需要一個(gè)Radius服務(wù)器。它允許你批準(zhǔn)特定的設(shè)備才可以訪問你的網(wǎng)絡(luò)。當(dāng)一個(gè)設(shè)備試圖鏈接的時(shí)候，首先查看Radius服務(wù)器上保存的一個(gè)設(shè)備列表，如果發(fā)現(xiàn)該設(shè)備在這個(gè)清單中（通常是根據(jù)MAC地址來判斷），然后這個(gè)設(shè)備就被允許訪問網(wǎng)絡(luò)，開始對數(shù)據(jù)進(jìn)行WPA加密。這是迄今為止保護(hù)你的數(shù)據(jù)和網(wǎng)絡(luò)的最安全的方法。不過，你需要以個(gè)Radius服務(wù)器，而且你要知道如何合理的配置它。由于操作的復(fù)雜度，目前只有在大的企業(yè)才會采用這種方法。

WPA-RADIUS圖

RADIUS

RADIUS是個(gè)AAA協(xié)議，也就是通常所說的認(rèn)證、授權(quán)和計(jì)費(fèi)協(xié)議。它也是目前大多數(shù)ISP用來認(rèn)證用戶接入的協(xié)議。在無線安全方面，RADIUS典型的使用設(shè)備的MAC地址，有時(shí)候是用戶名和密碼組合來認(rèn)證用戶，給設(shè)備授權(quán)和對網(wǎng)絡(luò)鏈接計(jì)費(fèi)。由于其需要一臺RADIUS服務(wù)器，因此一般應(yīng)用于大單位。在筆者的這個(gè)LinkSys無線路由器中，選擇RADIUS選項(xiàng)的時(shí)候，也可以選擇WEP加密方法，你可以輸入一個(gè)短語，然后讓W(xué)EP密鑰自動生成。不是所有的無線路由器有這個(gè)選項(xiàng)，如果沒有的話就要手動生成密鑰了。

RADIUS圖

WEP

WEP有線等效加密(Wired Equivalent Privacy,WEP)是個(gè)保護(hù)無線網(wǎng)絡(luò)（Wi-Fi)的資料安全體制。WEP 的設(shè)計(jì)是要提供和傳統(tǒng)有線的局域網(wǎng)路相當(dāng)?shù)臋C(jī)密性，而依此命名的。在筆者的這個(gè)LINKSYS無線路由器中，你可以讓無線路由器根據(jù)你輸入的短語自動生成密鑰，你可以選擇加密的位數(shù)64位或128位，對一般用戶來說可以滿足普通的安全需要了。這個(gè)協(xié)議的缺點(diǎn)是密鑰從不改變，因此如果這個(gè)密鑰泄漏的話，你的安全也就不復(fù)存在。你必須小心的在每個(gè)要連接你網(wǎng)絡(luò)的設(shè)備上輸入這個(gè)加密密鑰，安全起見，你要準(zhǔn)確無誤的輸兩遍。盡管WEP存在好幾個(gè)弱點(diǎn)，安全性要略微低一些，但是有總比沒有強(qiáng)。

無線MAC過濾

獲得更大安全性的另一個(gè)方法是無線MAC過濾。大多數(shù)無線路由器都支持這個(gè)功能。每一個(gè)網(wǎng)絡(luò)設(shè)備，不論是有線還是無線，都有一個(gè)唯一的標(biāo)識叫做MAC地址（媒體訪問控制地址）。這些地址一般表示在網(wǎng)絡(luò)設(shè)備上，網(wǎng)卡的MAC地址可以用這個(gè)辦法獲得：打開命令行窗口，輸入ipconfig/all，然后出現(xiàn)很多信息，其中物理地址（Physical Addresws）就是MAC地址。

WEP圖

***步是首先啟用無線MAC地址過濾功能，設(shè)置只允許（Permit only）選項(xiàng)，你需要編輯修改MAC過濾列表，把允許訪問網(wǎng)絡(luò)的機(jī)器的網(wǎng)卡的MAC地址添加到這個(gè)表中。即使您僅僅使用了這個(gè)安全設(shè)置，不使用其他WPA或WEP加密，你的安全性也可以得到很大保證。除了無線路由器中的安全配置外，還有有些方法可以提高你的無線網(wǎng)絡(luò)的安全性，如修改SSID，禁止SSID廣播等，在本文中不做詳細(xì)介紹。