在使用無線路由器（qì）進行無線衝浪的時候，我（wǒ）們周圍的鄰居很有可能（néng）在無意間闖入本地無線網絡中，這些鄰居在免費享（xiǎng）用著我們提供的寬帶的同時，或許會嚐試登錄進本地無線路由器後台管（guǎn）理界麵（miàn），來對本地無線網絡進行非法攻擊，導致本（běn）地無線網絡無法正（zhèng）常工作。為了謹防這些（xiē）鄰（lín）居的破壞，我們有必要及時采（cǎi）取措（cuò）施，對無線路由器進行合適設置（zhì），以便拒絕非法鄰居對本地無（wú）線網絡實施攻擊。

　　禁止Ping，預（yù）防本（běn）地目標暴露

　　稍（shāo）微有點攻擊“本領”的非法（fǎ）鄰居，在尋找免費的無線（xiàn）網絡節點時，常常會使用Ping命令，來搜索附近是（shì）否存在可用的無線路由器，一旦搜（sōu）索到攻擊（jī）目標，他們就能充分施展自己的攻擊“本領”，來對本地無線網絡（luò）進（jìn）行惡意攻擊了（le）。

　　為（wéi）此，我們必須想辦法讓本地的（de）無（wú）線路由器拒絕他人進行Ping命令測試，隻有（yǒu）這樣非法鄰居（jū）就沒有辦法通過Ping命令（lìng）尋找到攻擊目標了，而且關閉Ping命令測試功能還可以將衝擊波這樣的（de）網絡（luò）病毒屏蔽在無線網絡之外。

　　在禁（jìn）用無線路由器的Ping命令測試功（gōng）能時，我們可以先（xiān）以係統管（guǎn）理員權限登錄進本地無線網絡的路由器後台管理界麵，並在其中找到“工具”設置選（xuǎn）項，單擊該選項下麵的“其他項目”，然後在對應頁麵中將“忽略來自（zì）WAN端的Ping”旁邊（biān）的“激活”項目（mù）選中，再（zài）單擊“執行”按鈕就能使設置生效了。

　　如（rú）此一來，日後本地無線網絡附近的鄰（lín）居（jū）就無法通過Ping命令，來檢測本地無線路由器是否在線了。

　　管好密碼，避免鄰居非法設置

　　我們知道，許（xǔ）多型號的無線路由器使用的缺（quē）省（shěng）密碼幾乎都是一樣的，甚至有的設備在出廠時根本就沒有設置後台登錄密碼，很顯然這是非常危險的，如果密碼（mǎ）設置不當（dāng）的話，非（fēi）法鄰居一旦進入到無線路由器（qì）後（hòu）台管理界麵（miàn），他（tā）們（men）可能（néng）會（huì）對本地網絡參數進行隨意設置。

　　這個時候，我們不妨打開（kāi）本地工作站的IE瀏覽（lǎn）器，並在其地址框中輸入無線路由（yóu）器默認的IP地址，例如多數情況下默認IP地址為“http://192.168.0.1”，或者為“http://192.168.1.1”，單（dān）擊回（huí）車鍵後，打開無線路由器的後（hòu）台登錄界麵，並在其中輸入默認（rèn）的管理員帳號（hào）和密碼，如此一來就能成功進入到（dào）無線（xiàn）路由器的後台管理界麵。

　　在（zài）該界麵中首先找到“係統工具”設置項，並單擊（jī）該選項下麵的“修改登錄口令”項目，然後在對應（yīng）該項目的設（shè）置頁麵中，先將原（yuán）始用（yòng）戶名（míng）和密碼信息填寫在“原用戶名”文本框和“原口令”文本框中，再在“新用戶名（míng）”文（wén）本框和“新口（kǒu）令”文本框中輸入比較複雜的用戶名稱和密碼信（xìn）息，再單擊對應（yīng）設置頁麵中的“執行”按鈕，將上述設置操作保存起來。

　　除此而外，在有（yǒu）的無（wú）線（xiàn）路由器後台管理界麵中，我們還會發現無線路由器登錄密碼還被（bèi）分成（chéng）管理員級別和普通用戶級別。使用管理員級別（bié）的登錄（lù）密碼，我們不但能夠讀取本地無線網絡的參數設置信息，而且還能對參數進行隨（suí）意修改、編輯;使用普通用戶級別的登（dēng）錄密碼，我們往往隻能讀取本地無線網絡（luò）的參數設置信息，而不能對參數進行隨（suí）意修改、編輯。

　　因此，我們必須根據（jù）實際情況以及用戶訪問權限的不同（tóng），來妥善設置和分配好這兩個密碼，例如對於普通的上網用戶，我們隻要將普通級別的密碼（mǎ）告訴他們，讓（ràng）他們有權查看無線路由器參數設置;對於係統管理員級別的上網用戶，我們可（kě）以（yǐ）將管理員（yuán）級別的密碼告訴他們，以方便他（tā）們隨時（shí）能夠對本（běn）地（dì）無線網絡的參數作出適當調整。

　　綁定網卡，拒絕鄰居闖入（rù）本網

　　熟悉網絡知識的朋友都知道，每一塊網卡（kǎ）設（shè）備都（dōu）擁有一個唯一的物理地址，通過該地址網絡就能實現準確傳輸數據（jù）信息的目的。因此，市場中推出的無線路由器設備（bèi）幾乎都有物理地址過濾功（gōng）能，我們可以啟用該功能，來將陌生的網卡物理（lǐ）地址全部排除在本地無（wú）線網絡之外，這樣一來非法鄰居就無法輕易闖入本（běn）地無線網絡了（le）。

　　要將本地（dì）工作站的網卡設備綁定（dìng）到（dào）無線路由器上，我們可以先以超級管理員權限（xiàn）進入到無線路由器後台管（guǎn）理界麵中，找到其中的“進階設定（dìng）”標（biāo）簽設置頁麵，並單擊其中的“過濾器（qì）”選項，再在其（qí）後彈出的窗口中（zhōng）將（jiāng）“允許或拒絕使用者從LAN端存取網（wǎng）際網絡”參數調整為“MAC地址過濾”。

　　同時選中“MAC地址過（guò）濾”處的“隻允（yǔn）許下述MAC地址之使用（yòng）者存（cún）取網絡”，之後在對應的列表框中將與無（wú）線路由器直接連接的目標網卡設備選中，然後單擊（jī）一下“複製”按鈕，這樣就能將本地工作站的（de）物理地址複（fù）製進（jìn）去了，最後單擊設（shè）置頁麵中的“執行（háng）”按（àn）鈕，以便將上述設置操作保存起來。

　　完成上麵的設置操作後，隻有本地工（gōng）作站（zhàn）的網卡（kǎ）設備才能與本（běn）地的無（wú）線路由（yóu）器建立網絡連接，而鄰居工作站中的陌生網卡地址將會被無（wú）線路由器過濾掉（diào），如（rú）此一來鄰居即使（shǐ）能夠搜索到本地的無線網絡，也不（bú）會輕易登錄進本地網絡來。