细说无线局域网的若干注意

　　1．默认账户应修改。

　　一般的家庭无线网络都是通过一个无线路由器来实现的，通常这些路由器都内置有一个管理页面工具；利用它可以设置该设备的网络地址以及账号等信息。而通常该设备也设有登陆界面，需要正确的账户才能登录；而实际情况是这些默认的登录账户基本都是一样，如果不修改就使得黑客们有机可乘。因此注意修改设备的默认登录账户是首先要做的安全措施。

　　2．加密措施不能少。

　　所有的无线网络都提供某些形式的加密。如果不采用加密措施，难保黑客会采用一些措施来中途截取你的无线数据信息。目前无线网络中已经存在好几种加密技术，比如WEP密钥等；此外如果你的网络中同时存在多个无线设备的话，要注意加密技术保持一致，否则会出现相互无法访问的情况。

　　3．SSID值一定要。

　　通常每个无线网络都有一个服务区标识符（SSID），无线客户端需要加入该网络的时候都需要有一个相同的SSID才行。一般情况下无线设备在出厂时都会设置一个默认的值，例如TP-LINK公司的设备SSID值就是“TP-LINK”。设置SSID值就是注意两点：修改默认值和保持修改后的一致性即可。

　　4．SSID广播请斟酌。

　　如果无线网络中开启了SSID广播功能，其路由设备会自动向其有效范围内的所有无线网络客户端广播自己的SSID号，无线网络客户端接收到这个SSID号后，即可利用这个SSID号使用到这个网络。可见此功能存在极大的安全隐患。一般在企业环境中，为了满足经常变动的无线网络接入端，才会开启此功能，而作为普通家庭无线网络来说，在相对固定的环境下没必要开启这项功能。

　　5.静态IP有好处。

　　一般家庭无线网络都习惯使用DHCP服务来为网络中的客户端动态分配IP，因为这样配置方便简单。这其实同样存在安全隐患，在成员很固定的家庭网络中，建议为网络成员设备分配固定的IP地址，然后再在无线路由器上设定允许接入设备的IP地址列表。