雖然安全問題在某種意義上是無法完全根除的,但在家庭上網時我們必須通過各種措施來防范這些問題。今天我們就為大家介紹如何通過寬帶路由器來管理安全可靠的家庭上網環境。 1、修改寬帶路由器默認登陸密碼 不管是企業網絡還是家庭網絡,在使用寬帶路由器之前,我們都需要經過一些正確的配置才能實現共享上網。在配置時,多數路由器都為我們提供了一個登陸用戶名和密碼的限制,大部分的寬帶路由器的出廠時的默認用戶名都是Admin、密碼為空或者12345。
計算機網絡的興起在帶給用戶高速有效信息傳遞的同時,各種各樣諸如黑客攻擊、帳號密碼盜取、病毒等等安全問題也隨之而來。
互聯網開始迅速的進入家庭,我們可以利用互聯網獲取更多的信息、下載各種音視頻文件、在線與天各一方的網友游戲,甚至很多人開始慢慢習慣于在網上購物、支付各種生活費用。在我們享受互聯網帶來的精神愉怡的同時,黑客等攻擊者早已悄悄利用各種手段想方設法的盜取可以獲得經濟利益的信息。
登陸對話框
一旦獲得了這個用戶名和密碼,就等于對寬帶路由器有了完全的控制權,不法之徒就可以為所欲為的更改寬帶路由器的各種設置。所以在進行寬帶路由器的配置時,要做的第一件事情就是更改默認的登陸密碼。
第一步:登陸路由器。寬帶路由器基本都支持的是WEB管理方法,通常路由器自己的地址都是192.168.0.1,我們可以通過在瀏覽器中輸入這個地址來進行寬帶路由器的配置工作。當鍵入回車后會有如上圖的要求輸入用戶名和密碼的登陸框,在沒有更改密碼之前,我們需要鍵入默認的用戶名和密碼。通過驗證后,就顯示如下圖的WEB管理界面。
![]() |
WEB管理界面 |
第二步:在管理界面中選擇“系統工具”,在“系統工具”選項下有一個“修改登陸口令”的子項,在點擊此選項后,會出現要求輸入原始用戶名、密碼及更改后的內容。這里,我們只要輸入以后登陸時想要使用的用戶名和密碼即可。最后點擊“保存”將設置保存在路由器當中。
![]() |
更改寬帶路由器登陸用戶名和密碼 |
2、過濾部分端口訪問Internet
在TCP/IP協議當中,不同的應用程序在向互聯網的服務器發送服務請求時都會對應使用一個端口號來與服務器的相應服務建立連接,如最常用到的80端口,便是我們訪問網頁時用到的端口號。有時我們會有這樣的需求,禁止內網中的特定計算機訪問特定的端口,一個比較常用的例子就是禁止訪問服務器的遠程登陸TELNET端口,在這種情況下,網絡管理員會采用禁止這臺計算機使用23端口,從而達到控制的目的。
在寬帶路由器中,通常都會有這樣的功能,我們可以通過設置過濾內網中的特定計算機訪問一些不想使用的服務。下面我們就以禁止192.168.18.2的計算機禁止訪問Internet為例來介紹如何使用寬帶路由器過濾部分端口使用特定服務。
第一步:在WEB管理界面下選擇“安全設置”選項中的“客戶端過濾”。
![]() |
選擇客戶端過濾選項 |
第二步:在“客戶端過濾”界面中我們可以填入需要過濾的IP地址,端口號,協議類型和需要過濾的時間幾個選項。這里我們需要過濾192.168.18.2的WEB服務,我們可以在起始IP地址和終止IP地址的段中都填入192.168.18.2。同樣在端口號中都填入80,類型使用默認的全部即可,接下來根據自己想要控制的時間來修改區間值,最后別忘記了把啟用的選項點中,點擊保存。
4、使用MAC地址過濾控制內部計算機訪問Internet
在前面我們提到過使用端口號來過濾特定的端口訪問互聯網的某種服務,在另一些場景下,我們可以根本就不想讓某臺計算機通過路由器訪問互聯網,這時我們便可以使用MAC地址過濾功能控制內部計算機訪問Internet。這種方式基于被控制計算機的MAC地址,一旦啟用,這臺計算機就無法訪問Internet。
與前面提到的過濾不同,這種過濾功能是完全不讓家庭網絡中的某臺計算機上網,而前面所講的都是基于過濾某種應用或者服務來進行過濾。
在進行過濾之前,我們首先得要知道被過濾機器的MAC地址,在該計算機的開始菜單中單擊“運行”在彈出的對話框中輸入“CMD”命令后確定。
![]() |
輸入CMD命令 |
在接下來彈出的DOS仿真窗口下輸入命令“IPCONFIG /ALL”,這時便可以查看到本地網卡的MAC地址了,將這個地址記錄下來。
![]() |
查看本地網卡的MAC地址 |
這時我們再回到寬帶路由器的配置界面當中,選擇“安全設置”下的“MAC過濾”選項,將剛才的所記錄的MAC地址填寫進“MAC地址”選項當中,接著將這個地址添加到過濾目錄,最后將設置保存到路由器當中即可,記得在保存之前把“啟用”復選框鉤選上。這樣就實現了屏蔽此MAC地址的計算機上網的功能。
![]() |
啟用MAC地址過濾功能 |
總結:
以上我們為網友們介紹了幾種使用寬帶路由器對家庭網絡進行有效管理的方法,當然,很多寬帶路由器的管理功能遠不止這些,網友們都可以進行一些嘗試,讓自己的家庭網絡更加安全可靠。