网络优化136-150

136 网友世界2008年上半年增刊 小提示 你所不知道的网络优化宝典 为无线设备设置密码 对于大多数无线网络设备如无线路由器来说，出厂时的默认管理密码基本上都是“admin”。 如果不更改这个密码，其他人能够轻而易举地使用默认用户名和密码获得整个网络的管理权。所 以在第一次设置无线路由器时，建议一定要修改这个密码。下面介绍一下为无线路由器设置密码 的步骤。 步骤1：打开电脑的 IE 浏览器，输入管理地址“192.168.1.1”。然后输入默认用户名“admin”， 默认密码“admin”，单击“确定”按钮登录，如图 1 所示。 步骤2：进入路由器管理界面后，单击左边的“其他选项”，然后在“用户密码设置”处输入 原用户名“admin”，然后在“密码”和“确认密码”处输入新的数据，最后单击“保存”按钮， 如图 2 所示。 以后再通过路由器进行管理时输入新的用户名和密码登陆即可，这个信息只有管理员一人知 道，其他用户是无法猜测到的。 如果你已经发现自己的无线设备被改了用户名、密码，我们还有另外一招进行“急救”，那就是 手动恢复出厂设置。一般按无线设备上的Reset按钮即可完成恢复。 对SSID进行加密 SSID 是无线网络使用的名字，它起到标识的作用。在实际使用中，由于很多无线设备的 SSID 图1 登录管理界面 图2 修改登录用户名、密码 单击“其 他选项” 设置新 密码 137 ???? 你所不知道的网络优化宝典 名称默认都相同。因此如果你的邻居也安装了无线网络，那么你们的网络就有可能互相冲突，导 致网络无法联通。此外，默认情况下很多无线设备都是开启无线 SSID 广播的。这时任何一台拥 有无线网卡的计算机都可以通过信号扫描发现无线网络并加入进来，共享网络（俗称“坏邻居”）。 所以我们应该主动修改 SSID 默认值，并禁止该设备进行 SSID 广播，确保网络安全。下面我们为 大家介绍如何进行 SSID 加密。 步骤1：打开电脑的 IE 浏览器，输入无线路由器管理地址“192.168.1.1”，登陆管理界面。在 管理界面左侧展开“无线配置 > 基本设置”，然后手动修改 SSID 默认值，防止和其他的无线网络 产生冲突，如图 3 所示。 步骤2：修改完默认的 SSID 标识后，我们还需要禁止 SSID 广播。在“无线配置 > 基本设置” 中有一个“广播 SSID”选项，将其取消选择即可。最后单击“应用”按钮保存设置，如图 4 所示。 此时已取消了无线宽带路由器的 SSID 广播功能，因此系统中的“查看无线网络”功能无法搜 索到此无线网络，需要在无线网卡属性中进行手动设置。步骤如下 ： 打开“无线网络连接属性”对话框，切换到“无线网络配置”选项卡，单击“添加”按钮，在“网 络名（SSID）”编辑框中输入“Router”（实例中路由器 SSID 名称为 Router），单击“确定”按钮， 此时“首选网络”列表框中就会出现对应的无线连接，如图 5 所示。 至此，我们的 SSID 标识就被进行了加密。这样一方面不会和其他用户的无线网络产生冲突， 另一方面也防止了其他无线设备非法发现我们无线网络的 SSID 标识。 图3 修改默认的SSID标识 图4 取消“允许SSID广播” 功能选 项按钮 设置区 关闭SSID 广播功能 138 网友世界2008年上半年增刊 无线数据安全设置 无线数据安全设置中，无线加密 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 （WEP）是无线网络上信息加密的一种标准方法，它可 以对每个试图连接无线网络的用户进行身份识别，同时对网络传输 内容 财务内部控制制度的内容财务内部控制制度的内容人员招聘与配置的内容项目成本控制的内容消防安全演练内容 进行加密。采用 WEP 加 密模式后，能够对企图加入无线网络的用户进行身份识别，增加了网络用户的安全性。下面我们 介绍如何为无线数据进行 WEP 模式安全设置。 步骤1：打开电脑的 IE 浏览器，输入无线路由器管理地址“192.168.1.1”，登陆管理界面。在 管理界面展开“无线配置 > 完全设置”。在认证加密类型处选择“WEP”，密钥长度选择设置为“128 位”。然后在“密钥”处输入一段 10 位信息（实例中为“aaaaaaaaaa”），最后按“保存”按钮。这 个信息就是我们的加密数据信息，只有知道了这个信息才能正常连接我们的无线网络，如图 6 所示。 注意 ：如果设置“密钥 格式 pdf格式笔记格式下载页码格式下载公文格式下载简报格式下载 选择”为 16 进制，则密钥内容必须为 0-9 或 a-f 的字符。 步骤2：我们还需要在自己的无线网卡上配置 WEP 加密信息，保证其可以正常访问无线网络。 方法如下（如图 7）： 图5 手动设置无线网络 图6 设置无线宽带路由器的WEP加密 单击无 线配置 设置WEP 密钥 139 ???? 你所不知道的网络优化宝典 1． 在“无线网络连接”图标上单击鼠标右键。 2． 选择“属性”选项。 3． 切换到“无线网络配置”选项卡。 4． 在“首选网络”列表中选择无线网 SSID，本例为“Router（自动）”。 5． 单击“属性”按钮。 6． 在此下拉列表中选择“WEP”。 7． 取消选中“自动为我提供此密钥”复选框。 8． 输入并确认 10 位网络密钥（实例中为“aaaaaaaaaa”）。 9． 单击“确定”按钮。 小提示 如果无线宽带路由器禁用了“SSID广播”功能，则无法通 过“查看无线网络”功能搜索到无线网络。此时可以单击 “添加” 按钮手动添加连接，如图8所示。 网卡设置完密钥后，便可以正常连通无线宽带路由器 ； 而没有得到密钥的用户，则将被网络排斥，以确保无线网络的 安全。 无线网卡MAC地址锁定 无线网卡和有线网卡一样，都有一个名为“MAC 地址”的信息标识，这也是网卡的惟一 ID。因此， 如果我们不希望其他计算机连接无线网络，完全可以启用 MAC 地址过滤，只将自己无线网卡的 MAC 地址添加到无线宽带路由器允许访问的范围内，确保连接权限。 MAC 地址过滤是通过预先在路由器写入合法的 MAC 地址列表，只有当客户机的 MAC 地址 和合法 MAC 地址表中的地址匹配，AP 才允许客户机与之通信，实现物理地址过滤。这个原理和 图7　手动设置无线网络 图8 为无线网卡设置密钥 140 网友世界2008年上半年增刊 防火墙有点像，这样可以基本杜绝一般软件的攻击。通过 MAC 地址过滤，可以从根本上限制网 络资源的使用者。MAC 地址过滤对无线网络设备的要求不高，并且对网络性能没有影响，配置 命令也很简单，适合小型网络和家庭网络使用。下面我们具体介绍一下如何设置 MAC 地址过滤。 步骤1：打开命令提示窗口，输入“ipconfig /all”并回车，找出网卡的 MAC 地址，如图 9 所示。 步骤2：获得无线网卡的 MAC 地址后，打开电脑的 IE 浏览器，输入 TP-LINK TL-WR541G 宽带路由器管理地址“192.168.1.1”登陆管理界面。在左边展开“无线参数”>“MAC 地址过滤”。 在右侧“MAC 地址过滤”窗口中单击“添加新条目”按钮，如图 10 所示。 步骤3：输入无线网卡的“MAC 地址”和“描述”，类型为“允许”，密钥留空，状态为“生效”， 最后单击“保存”按钮，如图 11 所示。 步骤4：这时你会看到我们的网卡 MAC 地址已经添加到列表之中。单击“启用过滤”按钮， MAC 地址过滤功能即开始生效，如图 12 所示。 步骤5：在左侧选择“安全设置”>“防火墙设置”，然后在右侧选中“开启 MAC 地址过滤” 复选框，单击“仅容许已设 MAC 地址列表中已启用的 MAC 地址访问 Internet”单选钮。这样非 法和没有添加 MAC 地址的网卡就无法正常连接无线网络，如图 13 所示。 通过 MAC 地址过滤，可以简单有效地从根本上阻止未知用户连接无线网络，为网络安全提供 充分保障。 图9 查看网卡MAC地址 图10 添加新条目 图11 设置允许连接的网卡 添加新 条目 单击“无线参数 >MAC地址过滤” 输入网卡的MAC 地址信息 141 ???? 你所不知道的网络优化宝典 Ad-Hoc结构网络安全设置 采用 Ad-Hoc 结构组建无线局域网简单易行，只 要电脑中安装有无线网卡即可实现。Ad-Hoc 结构中 可以对数据传输进行加密，连接网络的用户只有提供 正确的密钥才能加入网络。下面就以最常用的 WEP 加密为例，介绍一下 Ad-Hoc 结构的网络安全设置。 步骤1：打开无线主网卡的“无线网络连接属性” 对话框，如图 14 所示。 步骤2：在虚拟 AP 的电脑上设置 WEP 加密，步 骤如下（如图 15）。 1． 切换到“无线网络配置”选项卡。 2． 单击已建立的网络名称。 3． 单击“属性”按钮。 4． 在下拉菜单中选择“WEP”。 图12 启用MAC地址过滤 图13 防火墙设置 图14 打开主网卡“无线网络连接属性”对话框 图15 设置WEP密钥 切换到“无 线网络配置” 选项卡 选择已建立 的连接，单 击“属性” 输入密钥 选择 “WEP” 142 网友世界2008年上半年增刊 5． 取消选中“自动为我提供此密钥”复选框。 6． 输入并确认 10 位网络密钥。 7． 单击“确定”按钮。 至此，虚拟 AP 的加密设置已经完成。客户机要加入这个网络，必须输入正确的密钥才能通过。 具体步骤是 ：打开“无线网络连接属性”对话框，切换到“无线网络配置”选项卡，单击“添加” 按钮，在“网络名（SSID）”编辑框中输入 SSID 名称，单击“确定”按钮，此时“首选网络”列 表框中就会出现对应的无线连接。单击“确定”按钮保存设置即可，如图 16 所示。 这样，Ad-Hoc 结构的无线网络就加密完成了。需要注意的是，为 Ad-Hoc 无线网络进行 WEP 加密需要占用一定的网卡性能和带宽，不过网络安全性得到了大幅提升，总体权衡还是利大于弊。 修改属性，让网卡全力以赴 目前局域网中，绝大部分电脑使用的都是 10M/100M 自适应网卡。如果路由器 / 交换机端也 是 10M/100M 自适应类型的，那么将网卡速度手动设置为最高速 100M，将能获得最快的传输速度， 让网卡全力以赴地工作，保证游戏时数据传输的稳定。我们可以按照如下步骤修改网卡属性 ： 步骤1：在桌面“我的电脑”图标上单击鼠标右键，在弹出的快捷菜单中单击“属性”，打开“系 统属性”对话框，切换到选项卡，单击“设备管理器”按钮，打开系统设备窗口，如图 17 所示。 步骤2：展开“设备管理器”窗口中的“网络适配器”项目，双击要设置的网卡的驱动程序， 打开网卡设备的属性设置对话框。单击该对话框中的“高级”选项卡，如图 18 所示。 步骤3：在“属性”列表框中单击“连接速度和双工”选项，在右侧对应的下拉列表中选中 “100Mbps/ 全双工”选项，然后单击“确定”按钮。如此便将网卡调整到了最高的运行速度，如 图 19 所示。 去掉无关协议，优化传输速度 如果你只是通过局域网玩网络游戏，而不是本地联机对战，那么除“TCP/IP 协议”之外的协 图16 设置客户机无线网卡加密 单击“添加” 按钮 输入密钥 输入SSID 名称 143 ???? 你所不知道的网络优化宝典 议都可以删除，一些无关的如打印机等的功能也可以删除，从而优化网络速度。打开“本地连接属性” 对话框，在“此连接使用下列项目”列表中就是系统网络相关的所有协议及功能。选择要删除的 协议或功能，单击“卸载”按钮，即可进行卸载，如图 20 所示。 去掉自动选项，减少资源占用 对于网络游戏用户来说，自动搜索网络打印机及文件夹功能也许根本不会用到，而且会 占用系统资源。由于 Windows XP 默认安装完成后，已经开启了相关功能，所以需要手动进 行取消。 在 Windows XP 中打开“控制面板”窗口，双击“文件夹选项”图标，打开“文件夹选项”对话框， 然后切换到“查看”选项卡，并在“高级设置”列表框中取消选中“自动搜索网络文件夹和打印机” 复选框。这样，当我们打印时，Windows XP 不会自作主张地去寻找局域网上的打印机并安装驱 动程序，以防止不经意将机密文件打印到别的地方。同时，将此项去掉后，当我们访问局域网电 脑时，它不会自动查找其上的共享文件夹，这样能够提升一些速度，如图 21 所示。 图17 打开系统设备列表界面 图18 打开选项设置页面 图19 设置网卡运行速度 单击“链接 速度和双工” 选择“100Mbps /全双工” 144 网友世界2008年上半年增刊 打造Windows XP更安全的身份验证系统 下面给大家介绍一种在 Windows XP 系统下利用 Windows 增强身份认证方式加强系统安全性 的方法。所谓 Windows 增强身份认证，就是在原有账户密码功能基础上，设置的第二道 Windows 帐户加密防线，使用户帐户更安全。实现的方法非常简单 ： 步骤1：打开“运行”对话框，在“打开”编辑框中输入“syskey”，单击“确定”按钮，打开 “保证 Windows XP 帐户数据库的安全”对话框。首先确认需要开启该功能，然后单击“更新”按 钮，对数据库进行具体的加密设置，如图 22 所示。 至此，只要单击“确定”按钮，第二道加密“防线”就已经设置完毕。如果用户已经启用了 账户密码功能，则在输入密码登陆后，会出现提示框，要求输入我们刚刚设置的这道密码，进行 二次验证。此外，如果你想让第二道密码更加安全，还可以采用密钥验证的方法，如下所示 ： 步骤2：选择“系统产生的密码”单选钮，然后选择“在软盘上保存启动密码”单选钮，插入 软盘创建一张密码盘。其作用是登录时需要密码盘同口令配合使用，缺一不可，即使要修改密码 也必须配合密码盘使用。在进行密码盘生成时需要验证数据库密码，以确认是否有足够的权限进 行操作，如图 23 所示。 图20 卸载协议或功能 图21 取消自动选项 图22 对数据库进行加密设置 145 ???? 你所不知道的网络优化宝典 这里还是建议用户选择使用软盘保存密码。这样一来，电脑主 机上就不会留有正确密码的数据，正确的密码只存在于软盘以及用 户大脑里。当提示需要验证二次密码时，只要将软盘插入软盘驱动 器，并输入密码，系统就会进行验证。 让WinXP自动连网 我们使用 ADSL 上网，每次开机后都要手动进行连接，是不是 很烦？其实只要选择“IE”-“工具”-“internet 选项”-“连接”， 勾选“不论网络连接是否存在都进行拨号拨号”，把“IE”拉到“启 动”中。这样每次开机完成后，你的系统就会自动上线了！（如图 24）。 另外还有一种方法 ：打开 ADSL 连接“属性”对话框，切换到“选项”选项卡，取消勾选“提 示名称、密码、凭证等”复选框。然后把拨号连接拉到“启动”中，即可实现自动拨号，如图 25 所示。 快速浏览局域网中的共享 通常情况下，Windows XP 在连接其他计算机时，会全面检查对方机子上所有预定的任务，这 个检查会让你等上 30 秒钟或更多时间。去掉的方法从注册表中找到“HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace”。（图 26） 在此键值下，会有个 {D6277990-4C6A-11CF-8D87-00AA0060F5BF} 键，把它删掉后，重新 启动计算机，Windows XP 就不再检查预定任务了，速度将明显提高。 解决WinXP执行时候停顿一下的问题 现在的主板一般都自带网卡，用网线连接 ADSL 调制解调器后即可拨号上网。但连接后如果 图23 创建密码盘 图 24 设置ADSL自动拨号 146 网友世界2008年上半年增刊 不对网卡进行设置，则开机时需要经历一个“漫长”的等待时间才能进入桌面，如图 27 所示。 解决这个问题，可以单击“开始”>“网络连接”>“本地连接”，按右键，选择属性，选择“Internet 协议 (TCP/IP)”，点击属性，使用下面的 IP 地址：192.168.0.1，子网掩码：255.255.255.0，点击“确 定”。这样即为网卡绑定了固定 IP，开机时系统不再等待被分配 IP 低至，从而大大加快了启动速度， 停顿的情况得到解决。 设置DHCP功能，让局域网全自动 路由器的另一个特殊功能就是提供了 DHCP 服务，我们不必在通过对每台客户机进行手动 IP 地址分配就可以使局域网中的电脑进行相互访问了。 单 击 主 界 面 左 侧 的“DHCP 服 务 器 ” 连 接， 打 开“DHCP 设 置 ” 窗 口， 确 认 此 窗 口 中 “DHCP 服务器”选择默认为“启用”。而“地址池开始地址”和“地址池结束地址”选项分别为 192.168.1.100 和 192.168.1.200，在此我们可以更改 IP 地址的第 4 地址段。设置完毕后单击“保存” 按钮，如图 28 所示。　 图25 设置ADSL自动拨号（方法2） 图26 加快局域网共享浏览速度 图27 为网卡设置一个IP地址 图28 设置路由器DHCP功能 打开“DHCP 设置”窗口 设置DHCP 参数 147 ???? 你所不知道的网络优化宝典 巧解MAC地址绑定　 目前有不少 ISP 服务商为了阻止用户将太多的工作站接入到宽带路由器上实现共享上网，他们 往往会在认证服务器上对宽带路由器的 MAC 地址进行强行绑定，以限制工作站的接入数量。遇 到这种情况时，我们可以按照下面的方法，来取消宽带路由器对 MAC 地址的绑定，如图 29 所示。 小提示 如果路由器禁用DHCP功能，网卡需要设置与路由器在同一个网段的IP地址，网关设置为路由 器的IP地址，填入DNS服务器参数。此外在更改“地址池开始地址”和“地址池结束地址”第4地 址段时，要注意不能以0、1开头或是以255结尾。 首先将宽带路由器与 Internet 连接的接线断开，然后将待绑定 MAC 地址的工作站连接到宽 带路由器的 LAN 端口，接着通过宽带路由器自身的 MAC 地址复制功能，将本地工作站网卡的 MAC 地址克隆到宽带路由器设备的 WAN 端口上，最后再将宽带路由器设备重新启动一下，这么 一来我们就能取消宽带路由器默认的地址绑定了。 使用虚拟服务器，顺利玩网络游戏 某些网络游戏需要玩家使用公网 IP 进行连接，这时如果你使用路由器上网，则无法成功进行 连接。其实只要我们在路由器中对虚拟服务器进行设置，就可以轻松解决这个问题。具体方法是： 在路由器管理界面中点击“转发规则”－“虚拟服务器”，在右侧列表第一行的“服务端口”中填 入网络游戏的通讯端口（如 6000），“IP 地址”中填入本机的局域网地址（如果不知道，可以进入 命令提示符状态，输入“ipconfig/all”并回车查看），“协议”选择“ALL”，最后勾选“启用”复 选框并保存。这样就启用了虚拟服务器，局域网指定主机可以正常玩网路游戏了，如图 30 所示。 图29 在路由器中取消对MAC地址的绑定 克隆MAC 地址打开“DHCP 设置”窗口 148 网友世界2008年上半年增刊 让局域网用户顺利玩大型网游 网游越来越精彩，玩家们也越来越多了。要玩就玩个爽快 ! 如果我们是通过宽带路由共享上网， 实际上我们已经处于内网环境中，面对大多数的网络游戏都玩得不痛快甚至不能玩，下面，我们 教大家设置路由器的方法，让大家能畅通无阻地玩网游。 处于内网中的用户有时不能正常玩网游的原因是什么呢？由于大多数的网游都须要开放多个 端口，建立多条网络连接链路才行，而我们上网也是通过路由器的 NAT 功能来实现的。并且很 多时候还要打开路由器的防火墙，而大多数的网游是无法在简单的 NAT 路由器下运行的。简单 来说就是网络游戏的服务器无法连接到我们内网中的电脑所开放的端口。其实现在的大部分路由 器都提供了一个“特殊应用程序”功能，通过对该程序进行适当设置就可以让我们畅快淋漓地玩 网游了。下面就以“TP-Link R402M SOHO”路由器玩《魔兽世界》为例进行 说明 关于失联党员情况说明岗位说明总经理岗位说明书会计岗位说明书行政主管岗位说明书 。 第一步：在 IE 地址栏键入路由器的默认 IP 地址，键入管理员账户和密码登录到路由器的 Web 管理页面，分别双击展开“转发规则”－“特殊应用程序”，在下面的“常用应用程序”后 面集成了几款网游的程序，只要选择相应的程序名后，点击“填空到”按钮，路由会自动为我们 填写好上面的“触发端口”、“开放端口”并自动启用。 第二步：由于常用应用程序并没包含《魔兽世界》，因此需要点击下面的“清空”按钮，在上 面的“触发端口”中填写“9081”，触发协议选择“TCP”，并在“开放的端口”中填写开放的端口， 开放协议选择“TCP”，最后勾选“启用”按钮后保存退出路由管理页面，如图 31 所示。 小提示 依据不同的网络游戏，可到其官方网站查询得到相应的“触发端口”、“触发协议”、“开放端口”、 “开放协议”等参数。 图30 设置路由器虚拟服务器 设置开 启端口 149 ???? 你所不知道的网络优化宝典 小提示 如果你比较“懒惰”，或者实在不知道自己所需打开的端口是哪些，这时不妨尝试一下路由器 中的“DMZ主机”功能，它的作用是开放所有端口给指定IP的内网主机。设置方法非常简单，只 需选择“转发规则”－“DMZ主机”，然后填入相应内网主机的IP地址并勾选“启用”复选框即可， 如图32所示。 轻松 检测 工程第三方检测合同工程防雷检测合同植筋拉拔检测方案传感器技术课后答案检测机构通用要求培训 无线局域网信号 如果你使用无线设备组建局域网，又不知道无线宽带路由器 /AP 摆放在哪里可以获得最好的 图31 开放路由器端口 图32 设置路由器DMZ主机 输入DMZ 主机IP地址 设置开 放端口 选择特殊 应用程序 选择DMZ 主机 好了，通过以上设置宽带路由器的“特殊应用程序”，我们内网用户也可以畅快淋漓地玩网络 游戏了。 150 网友世界2008年上半年增刊 如果信号强度能达到格数全满或较满，那么将笔记本电脑再拿到别的房间进行测试。如果在 某个房间信号较弱，那么此时将无线宽带路由器 /AP 的天线朝该房间方向一侧偏转一些，或者将 无线宽带路由器 /AP 的位置朝该房间方向挪动一些，直到信号增强为止。 重复以上操作，直到使居室内各使用电脑房间的信号强度达到均衡为止。这样无线局域网信 号的检测、调整工作也就完成了。 局域网内轻松隐藏真实IP 现在许多局域网内的机器都设置了固定 IP 地 址， 这 样 很 容 易 被 内 部 或 外 部 的 黑 客 探 知， 进 而 发 起 攻 击。 因 此 我 们 需 要 隐 藏 电 脑 的 IP 地 址， 以 保 证 安 全。 我 们 可 以 将 局域网内的计算机名改成一个假的 IP 地址， 以 此 来 欺 骗 初 级 黑 客。 具 体 方 法 如 下 ：在 Windows 2000/XP 系 统 下， 用 鼠 标 右 键 单 击“我的电脑”图标，选择“属性”，在弹 出的“系统属性”对话框中切换到“计算机名” 选项卡，将“计算机描述”后的文本框内容 改 为 一 个 IP 地 址， 最 后 单 击“ 应 用 ” 按 钮 即可，如图 34 所示。 图33 检测无线局域网信号 图34 隐藏主机真实IP 此处为无线 信号强度 点击“刷新 网络列表” 传输信号，不妨试试下面这个方法 ：准备一台安装有无线网卡的笔记本电脑，将无线宽带路由器 /AP 先放置在屋内居中的位置并开启。这时双击笔记本电脑桌面右下角的无线网络图标，在弹出 的“无线网络连接”窗口中会显示找到连接，右侧则会显示信号强度，如图 33 所示。