硬件世界 １ ６ 计算机与网络创新生活 让你快速精通无线路由器 目前无线路由器的应用非常广泛， 这里我们主要介绍如何配置无线路由 一网段。为此，笔者把自己笔记本网卡 为了方便自己，如果无线路由器是一个 公开的网络接入点，其他用户都可以共 的地址更改为１９２．１６８．１．２３２，子网掩码 器，包括介绍网络参数设置部分、ＬＡＮ口 用系统默认的即可，网关无需设置。目 前，大多数的无线路由器只支持Ｗｅｂ页 面配置方式，而不支持Ｔｅｌｎｅｔ等配罱模 式。在浏览器中，输入无线路由器的管 享。这种情况之下，用户的网络速度还 会稳定吗？为了无线路由器的安全，用 户必须清除无线路由器的默认ＬＡＮ设 网络参数设置等方面。众所周知，无线信 号是数据传输的载体，这意味着无线网 络的稳定与无线信号有着非常直接的关 置。笔者的ＴＰ－ＬＩＮＫＷＲ．６４１Ｇ无线路 由器，默认ＬＡＮ口地址是１９２．１６８．１．１， 系。其实。要想让无线路由器处于一个非 常稳定的状态。必须对路由器进行一系 列的合理设置，在实际应用中，很多用户 购买了无线路由器之后，将ＡＤＳＬ相关 信息填写进去就直接使用。 如何配置无线路由器 配置无线路由器之前，必须将ＰＣ 与无线路由器用网线连接起来．网线的 一理ＩＰ，桌面会弹出一个登录界面，将用 户名和密码填写进入之后．我们就进入 了无线路由器的配置界面。进入无线路 由器的配置界面之后，系统会自动弹出 个“设置向导”。在“设置向导”中，系 为了防止他人入侵。笔者把ＬＡＮ地址 更改成为１９２．１６８．１．２５４，子网掩码不做 任何更改。ＬＡＮ口地址设置完毕之后， 点击“保存”后会弹出重新启动的对话 框。 统只提供了ＷＡＮ口的设置。建议用户 不要理会“设置向导”，直接进入“网络 参数设置”选项。 ＬＡＮ口网络参数设置 配置了ＬＡＮ口的相关信息之后， 再配置ＷＡＮ口。对ＷＡＮ口进行配置 之前，先要搞清楚自己的宽带属于哪种 接人类型。固定ＩＰ、动态ＩＰ，ＰＰＰｏＥ虚拟 另一端要接到无线路由器的ＬＡＮ口 上。物理连接安装完成后，要想配置无 网络参数设置部分 在无线路由器的网络参数设置中． 线路由器。还必须知道两个参数，一个 是无线路由器的用户名和密码，另外一 个参数是无线路由器的管理ＩＰ。笔者的 ＴＰ—ＬＩＮＫｗ ６４１Ｇ无线路由器默认管 理ＩＰ是１９２．１６８．１．１，用户名和密码都是 ａｄｍｉｎ。 必须对ＬＡＮ口、ＷＡＮ口两个接口的参 数设置。在实际应用中，很多用户只对 ＷＡＮ口进行了设置．ＬＡＮ口的设置保 持无线路由器的默认状态。 要想让无线路由器保持高效稳定 的工作状态，除对无线路由器进行必要 的设置之外，还要进行必要的安全防 范。用户购买无线路由器的目的，就是 拨号，ＰＰＴＰ，Ｌ２ＴＰ，８０２．１ｘ＋动态ＩＰ，还 是８０２．１Ｘ＋静态ＩＰ。笔者使用的是固定 ＩＰ的ＡＤＳＬ宽带，为此，ＷＡＮ口连接类 型选择“静态ＩＰ”，然后把ＩＰ地址、子网 掩码、网关和ＤＮＳ服务器地址填写进 去就可以了。 要想配置无线路由器，，必须让ＰＣ 的ＩＰ地址与无线路由器的管理ＩＰ在同 了解硬件防火墙的例行检查主要内容 １．硬件防火墙的配置文件 改配置所造成的错误和安全漏洞。 情况，并以此为依据，设定一个检查基 线。硬件防火墙的磁盘占用量一旦超过 硬件防火墙的规则总会不断地变 化和调整着。配置参数也会时常有所改 变。作为网络安全管理人员。最好能够 编写一套修改防火墙配置和规则的安 全策略。并严格实施。 ２．硬件防火墙的磁盘使用情况 如果在硬件防火墙上保留日志记 录，那么检查硬件防火墙的磁盘使用情 这个基线。就意味着系统遇到了安全或 其他方面的问题，需要进一步的检查。 ３．硬件防火墙的ＣＰｌＵ负载 和磁盘使用情况类似。ＣＰＵ负载也 是判断硬件防火墙系统运行是否正常 况是一件很重要的事情。如果不保留目 志记录．那么检查硬件防火墙的磁盘使 用情况就变得更加重要了。保留曰志记 在安全策略中，要写明修改硬件防 火墙配置的步骤，如哪些授权需要修 改、谁能进行这样的修改、什么时候才 能进行修改、如何记录这些修改等。安全 录的情况下，磁盘占用量的异常增长很 可能表明日志清除过程存在问题，这种 情况相对来说还好处理一些。在不保留 日志的情况下，如果磁盘占用量异常增 长，则说明硬件防火墙有可能是被人安 的一个重要指标。作为安全管理人员， 必须了解硬件防火墙系统ＣＰＵ负载的 正常值是多少，过低的负载值不一定表 示一切正常。但出现过高的负载值则说 明防火墙系统肯定出现问题了。过高的 策略还应该写明责任的划分，如某人具 体做修改，另一人负责记录，第三个人来 检查和测试修改后的设置是否正确。详 装了Ｒｏｏｔ￣ｔ工具，已经被人攻破。 ＣＰＵ负载很可能是硬件防火墙遭至Ⅱ ＤｏＳ攻击或外部网络连接断开等问题 造成的。 尽的安全策略应该保证硬件防火墙配置 的修改工作程序化．并能尽量避免因修 因此，网络安全管理人员首先需要 了解在正常情况下，防火墙的磁盘占用 《计算机与网络》２００９年第２２期