憑借布線方便、上網(wǎng)靈活等優(yōu)勢,很多單位或個(gè)人都開始普及使用無線網(wǎng)絡(luò),通過該網(wǎng)絡(luò)進(jìn)行日常工作和生活,可以享受諸多便利。但是,無線網(wǎng)絡(luò)在長時(shí)間運(yùn)行后,總會不可避免遇到一些問題,要是無法快速解決這些問題,反而會降低上網(wǎng)效率。為此,本文現(xiàn)在就對如何控制無線網(wǎng)絡(luò)確保上網(wǎng)穩(wěn)定問題進(jìn)行總結(jié),希望下面內(nèi)容能給大家?guī)韼椭?/p>
隱藏?zé)o線網(wǎng)絡(luò)
大家知道,簡單地刷新系統(tǒng)網(wǎng)絡(luò)連接列表,就能輕易地搜到附近的無線信號,如果忘記進(jìn)行無線加密,那么無線網(wǎng)絡(luò)就會一連即上,顯然這是十分安全的。為了保護(hù)無線網(wǎng)絡(luò)的運(yùn)行安全,我們必須學(xué)會隱藏?zé)o線網(wǎng)絡(luò),讓外人無法利用自己的無線網(wǎng)絡(luò)。
隱藏本地計(jì)算機(jī)
要隱藏?zé)o線網(wǎng)絡(luò),可以先在無線網(wǎng)絡(luò)中隱藏好自己的計(jì)算機(jī)系統(tǒng)。在無線網(wǎng)絡(luò)中隱藏本地計(jì)算機(jī)時(shí),可以采用很多方法來實(shí)現(xiàn),比方說,依次單擊“開始”I“運(yùn)行”命令,在彈出的系統(tǒng)運(yùn)行對話框中,輸入“cmd”命令,單擊回車鍵后,切換到DOS命令提示符界面,在該界面中輸入字符串命令“netconfig server/hidden:yes”,按回車鍵后,返回如圖1所示的結(jié)果信息,就能隱藏本地系統(tǒng)了。當(dāng)然,也可以依次單擊“開始”、“控制面板”命令,逐一點(diǎn)擊“網(wǎng)絡(luò)和共享中心”I“更改適配設(shè)置器”按鈕,切換到網(wǎng)絡(luò)連接列表窗口,用鼠標(biāo)右鍵單擊目標(biāo)無線網(wǎng)絡(luò)圖標(biāo),執(zhí)行右鍵菜單中的“屬性”命令,彈出無線網(wǎng)絡(luò)連接屬性窗口,將“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”選項(xiàng)取消選中,這樣其他用戶就無法通過網(wǎng)上鄰居找到本地計(jì)算機(jī)系統(tǒng)了。
為了預(yù)防本地系統(tǒng)的IP地址對外泄密,我們不妨將無線網(wǎng)絡(luò)的防火墻功能啟用起來,之后切換到防火墻屬性對話框的“高級”標(biāo)簽頁面,在其中設(shè)置好ICMP參數(shù),禁止所有傳入請求和傳出請求,如此一來惡意用戶就不能用ping命令來測試本地系統(tǒng)是否接入無線網(wǎng)絡(luò)了。
在安裝了Windows XP的計(jì)算機(jī)系統(tǒng)中,無線網(wǎng)絡(luò)會被Windows系統(tǒng)自動(dòng)管理,其實(shí)只有用戶在訪問無線網(wǎng)絡(luò)資源時(shí),才需要進(jìn)行無線網(wǎng)絡(luò)連接,因此在平時(shí)完全可以將“用Windows配置我的無線網(wǎng)絡(luò)設(shè)置”功能停用,這樣既能增強(qiáng)無線網(wǎng)絡(luò)的安全,又能節(jié)省系統(tǒng)資源。當(dāng)然,也可以切換到無線網(wǎng)絡(luò)的高級屬性對話框,關(guān)閉“自動(dòng)連接到非首選的網(wǎng)絡(luò)”選項(xiàng)功能,如此一來Windows系統(tǒng)將不會自動(dòng)連接到以前沒有發(fā)現(xiàn)到的無線網(wǎng)絡(luò)。
對于Windows Vista系統(tǒng)來說,還要特別留心新增加的網(wǎng)絡(luò)發(fā)現(xiàn)功能,該功能容易使本地計(jì)算機(jī)系統(tǒng)在無線網(wǎng)絡(luò)中被惡意用戶發(fā)現(xiàn),并嘗試通過該功能接入本地網(wǎng)絡(luò)。在公共場合下,網(wǎng)絡(luò)發(fā)現(xiàn)功能其實(shí)是無線網(wǎng)絡(luò)的一個(gè)潛在安全威脅,為了保證本地計(jì)算機(jī)系統(tǒng)不被他人輕易發(fā)現(xiàn),我們應(yīng)該關(guān)閉網(wǎng)絡(luò)發(fā)現(xiàn)功能。在關(guān)閉本地系統(tǒng)無線網(wǎng)絡(luò)發(fā)現(xiàn)功能時(shí),可以依次單擊“開始”I“控制面板”命令,在彈出的系統(tǒng)控制面板窗口中,雙擊“網(wǎng)絡(luò)和共享中心”圖標(biāo),在其后界面中單擊網(wǎng)絡(luò)發(fā)現(xiàn)功能位置處的下拉按鈕,展開對應(yīng)的參數(shù)設(shè)置區(qū)域,選中“關(guān)閉網(wǎng)絡(luò)發(fā):現(xiàn)”選項(xiàng),再按“應(yīng)用”按鈕保存設(shè)置操作即可。
隱藏?zé)o線路由器
學(xué)會隱藏本地系統(tǒng)后,也要學(xué)會隱藏?zé)o線路由器,避免無線網(wǎng)絡(luò)被人隨意搜索到。隱藏?zé)o線路由器最有效的方法就是關(guān)閉SSID廣播功能,因?yàn)檫@項(xiàng)功能會將無線路由器創(chuàng)建的無線網(wǎng)絡(luò)直接暴露在普通用戶面前,這項(xiàng)功能雖然便于用戶連接無線網(wǎng)絡(luò),但是便于黑客進(jìn)行非法接入,所以在安全性要求較高的場合,一定要禁止SSID廣播功能。一旦禁用了這項(xiàng)功能后,其他計(jì)算機(jī)系統(tǒng)就不能像平常一樣搜索發(fā)現(xiàn)無線路由器所創(chuàng)建的對應(yīng)網(wǎng)絡(luò)了,要訪問無線網(wǎng)絡(luò),就只能手工添加網(wǎng)絡(luò)并配置好特定的SSID名稱。
為了實(shí)現(xiàn)更好的隱藏效果,我們還應(yīng)該停止無線路由器自帶。的DHCP服務(wù),同時(shí)調(diào)整LAN端口缺省的IP地址,避免惡意用戶通過NetStumber等專業(yè)工具搜索到隱藏的無線網(wǎng)絡(luò)后,可以輕易進(jìn)行無線網(wǎng)絡(luò)連接。這是因?yàn)闊o線網(wǎng)絡(luò)的SSID一旦被惡意用戶竊取,他們還需要配置與無線路由器同子網(wǎng)的IP地址,否則還是不能連接到無線路由器的,這也是TCP/IP網(wǎng)絡(luò)連接正常的先決條件。
隱藏?zé)o線網(wǎng)卡
一旦插入U(xiǎn)SB口的無線網(wǎng)卡,計(jì)算機(jī)系統(tǒng)任務(wù)欄右下角處的設(shè)備列表中會出現(xiàn)對應(yīng)設(shè)備的控制圖標(biāo),這雖然可以方便控制無線網(wǎng)卡,但是用戶不經(jīng)意的鼠標(biāo)點(diǎn)擊操作,能將無線網(wǎng)卡意外刪除掉,從而影響無線網(wǎng)絡(luò)連接穩(wěn)定性。
為了防止無線網(wǎng)卡被錯(cuò)誤刪除,影響無線連接穩(wěn)定性,我們有必要讓無線網(wǎng)卡設(shè)備隱藏起來,讓用戶從任務(wù)欄中點(diǎn)擊不到無線網(wǎng)卡。僅僅通過Windows系統(tǒng)自身的“力量”,還不能讓無線網(wǎng)卡設(shè)備從系統(tǒng)托盤區(qū)域處消失;但是,如果從Internet網(wǎng)絡(luò)中找到zentimo xstoragemanager這款外力工具,可以很方便地將無線網(wǎng)卡隱藏起來,具體操作方法為:首先將zentimoxstorage manager程序下載保存到本地系統(tǒng),按正確方法安裝運(yùn)行它,運(yùn)行成功后用鼠標(biāo)右擊托盤區(qū)域處的對應(yīng)程序圖標(biāo),從彈出的列表中選擇目標(biāo)無線網(wǎng)卡設(shè)備,再從“Menu”菜單中點(diǎn)選“Hide device from the traymenu”選項(xiàng),這樣無線網(wǎng)卡設(shè)備就能從任務(wù)欄區(qū)域的設(shè)備列表中消失了。
停用AD HOC模式
如果無線網(wǎng)卡工作于ADHOC模式時(shí),惡意用戶很容易通過該模式連接訪問本地?zé)o線網(wǎng)絡(luò),從而給無線網(wǎng)絡(luò)帶來安全威脅。所以,為了保護(hù)本地網(wǎng)絡(luò)的安全,我們應(yīng)該關(guān)閉無線網(wǎng)卡的AD HOC模式。比方說,在WindoWS XP系統(tǒng)中,要停用無線網(wǎng)卡設(shè)備的ADHOC模式時(shí),可以按照如下步驟來操作:
首先用鼠標(biāo)右擊系統(tǒng)任務(wù)欄右下方的無線連接圖標(biāo),執(zhí)行右鍵菜單中的“狀態(tài)”命令,切換到無線網(wǎng)絡(luò)的狀態(tài)顯示框,點(diǎn)擊其中的“屬性”按鈕,彈出對應(yīng)網(wǎng)絡(luò)連接的屬性對話框;
其次選擇“無線網(wǎng)絡(luò)配置”標(biāo)簽,打開如圖2所示的標(biāo)簽設(shè)置頁面,在這里將當(dāng)前正在使用的無線網(wǎng)絡(luò)連接選中,同時(shí)按下“屬性”按鈕,在其后出現(xiàn)的屬性框中選擇“關(guān)聯(lián)”標(biāo)簽,進(jìn)入關(guān)聯(lián)標(biāo)簽設(shè)置頁面,將該頁面底部的“這是一個(gè)計(jì)算機(jī)到計(jì)算機(jī)網(wǎng)絡(luò),沒有使用無線訪問接入點(diǎn)”選項(xiàng),再按“確定”按鈕保存設(shè)置操作即可。
管理無線網(wǎng)絡(luò)
為了讓無線網(wǎng)絡(luò)更高效地工作,我們必須加強(qiáng)對網(wǎng)絡(luò)的管理維護(hù),確保無線網(wǎng)絡(luò)可以按照用戶既定目標(biāo)正常工作。善用軟式AP
要想實(shí)現(xiàn)無線網(wǎng)絡(luò)共享訪問目的,往往需要無線AP設(shè)備的支持,不過在手頭沒有該設(shè)備的情況下,有沒有辦法進(jìn)行無線網(wǎng)絡(luò)共享上網(wǎng)操作呢?答案是肯定的,因?yàn)樵S多無線網(wǎng)卡都支持軟式A P功能,通過該功能也能達(dá)到上述共享訪問目的。例如,在Windows 7212作環(huán)境中,我們可以按照如下步驟來啟用無線網(wǎng)卡的軟AP功能:
首先依次單擊“開始”I“所有程序”I“附件”選項(xiàng),選中“命令提示符”命令,同時(shí)用鼠標(biāo)右鍵單擊該命令,執(zhí)行右鍵菜單中的“以管理員身份運(yùn)行”命令,切換到DOS命令行工作窗口,輸入字符串命令“netshwlan set hostednetwo rkmode=allow ssid=zhoujykey=(9*87*6”,其中“zhoujy”是無線網(wǎng)絡(luò)的SSID名稱,“9*87*6”是無線網(wǎng)絡(luò)的登錄密碼,這些配置用戶可以依照具體環(huán)境進(jìn)行有針對性設(shè)置,按回車鍵后,一個(gè)虛擬的無線網(wǎng)絡(luò)就會被配置成功(如圖3所示),再輸入字符串命令“netsh wlan starthostednetwork”,無線網(wǎng)卡的軟AP模式就能正式生效了。
接著打開系統(tǒng)控制面板窗口,雙擊其中的“網(wǎng)絡(luò)和Internet中心”I“網(wǎng)絡(luò)和共享中心”圖標(biāo),按下其后界面中的“更改適配器設(shè)置”按鈕,進(jìn)入對應(yīng)系統(tǒng)的網(wǎng)絡(luò)連接列表,就能看到“MicrosoftVirtual WiFi MiniportAdapter”圖標(biāo)了,該圖標(biāo)對應(yīng)的就是剛剛配置啟用的虛擬無線網(wǎng)絡(luò)連接。為了讓其他計(jì)算機(jī)系統(tǒng)通過該無線網(wǎng)絡(luò)連接進(jìn)行共享上網(wǎng),我們還要右擊這個(gè)“Microsoft VirtualWiFi MiniDort Adapter”圖標(biāo),執(zhí)行右鍵菜單中的“屬性”命令,彈出虛擬無線網(wǎng)卡的屬性窗口,點(diǎn)選“共享”選項(xiàng)卡,在對應(yīng)選項(xiàng)設(shè)置頁面的“Internet連接共享”位置處,將“允許其他用戶通過此計(jì)算機(jī)的Internet連接來連接”項(xiàng)目選中,再選中之前配置好的無線網(wǎng)絡(luò)連接,再點(diǎn)擊“設(shè)置”按鈕,如此一來其他計(jì)算機(jī)系統(tǒng)就能輕松通過無線網(wǎng)卡的軟AP模式進(jìn)行共享訪問了。
巧查訪問密碼
普通用戶要將自己的筆記本電腦接入到單位的無線局域網(wǎng),往往需要事先設(shè)置好單位無線網(wǎng)絡(luò)的SSID名稱,同時(shí)正確輸入登錄密碼,才能保證無線網(wǎng)絡(luò)連接的成功進(jìn)行。但是,要是單位網(wǎng)絡(luò)管理員恰好不在現(xiàn)場,那么普通用戶就無法獲得無線網(wǎng)絡(luò)的訪問密碼,這樣一來筆記本電腦的無線網(wǎng)卡要接入到加密的單位無線網(wǎng)絡(luò)時(shí),就會遇到困難。
其實(shí),普通用戶只要從單位局域網(wǎng)中找到一臺安裝了Windows 7系統(tǒng)的計(jì)算機(jī),并確保該系統(tǒng)之前已經(jīng)登錄過單位的無線網(wǎng)絡(luò),這樣他就能在這臺計(jì)算機(jī)中巧妙查看到單位網(wǎng)絡(luò)的登錄密碼,這個(gè)查看操作與網(wǎng)管員沒有一點(diǎn)關(guān)系。在進(jìn)行這種查看操作時(shí),首先打開Windows 7系統(tǒng)的控制面板窗口,逐一雙擊“網(wǎng)絡(luò)和Internet中心”I“網(wǎng)絡(luò)和共享中心”圖標(biāo),單擊其后界面中的“更改適配器設(shè)置”按鈕,切換到對應(yīng)系統(tǒng)的網(wǎng)絡(luò)連接列表窗口,用鼠標(biāo)右鍵單擊無線網(wǎng)絡(luò)連接圖標(biāo),從右鍵菜單中選擇“屬性”命令,打開無線網(wǎng)絡(luò)連接屬性窗口;點(diǎn)選“安全”標(biāo)簽,在如圖4所示的“網(wǎng)絡(luò)安全密鑰”處,出現(xiàn)了幾個(gè)黑色小圓點(diǎn),它們就是登錄無線網(wǎng)絡(luò)的密鑰內(nèi)容,將“顯示字符”項(xiàng)目選中后,被加密的內(nèi)容就自動(dòng)變成了明文內(nèi)容,記下該訪問內(nèi)容即可。
不影響系統(tǒng)啟動(dòng)
不少即插即用型USB接口的無線網(wǎng)卡設(shè)備,成功插入到計(jì)算機(jī)后,有時(shí)會拖累系統(tǒng)的啟動(dòng)操作,例如,計(jì)算機(jī)系統(tǒng)起初能夠正常啟動(dòng),但插入U(xiǎn)SB口的無線網(wǎng)卡后,重新啟動(dòng)操作無法成功,故障現(xiàn)象表現(xiàn)為系統(tǒng)始終處于自檢狀態(tài),不能啟動(dòng)到登錄界面,只有移除無線網(wǎng)卡設(shè)備后,系統(tǒng)啟動(dòng)操作才能恢復(fù)正常,再將USB口無線網(wǎng)卡插入,系統(tǒng)啟動(dòng)操作又不正常了。
出現(xiàn)這種不正?,F(xiàn)象,主要是USB口的無線網(wǎng)卡設(shè)備內(nèi)置了閃存存儲功能,無線網(wǎng)卡設(shè)備的驅(qū)動(dòng)事先已經(jīng)集成到該閃存器中了。當(dāng)重新啟動(dòng)計(jì)算機(jī)系統(tǒng)時(shí),無線網(wǎng)卡內(nèi)置的閃存存儲功能,會讓W(xué)indows系統(tǒng)將無線網(wǎng)卡設(shè)備識別為USB HDD設(shè)備,如此一來無線網(wǎng)卡會被系統(tǒng)自動(dòng)配置為系統(tǒng)第一硬盤,但系統(tǒng)嘗試從這個(gè)虛假的第一硬盤中啟動(dòng)時(shí),找不到系統(tǒng)啟動(dòng)文件,只找到無線網(wǎng)卡的驅(qū)動(dòng)程序,這樣自然就會出現(xiàn)系統(tǒng)始終處于自檢狀態(tài),而不能繼續(xù)啟動(dòng)的錯(cuò)誤了。
為了不讓即插即用型USB接口的無線網(wǎng)卡設(shè)備影響系統(tǒng)啟動(dòng)操作,我們可以調(diào)整計(jì)算機(jī)的BIOS參數(shù),確保本地硬盤的優(yōu)先級別高于USB HDD設(shè)備,從而強(qiáng)制系統(tǒng)啟動(dòng)時(shí)始終從本地硬盤中尋找啟動(dòng)文件。在進(jìn)行這種調(diào)整操作時(shí),先進(jìn)入系統(tǒng)BIOS參數(shù)配置頁面,找到“AdvancedBios Features”配置參數(shù),在“Hard Disk BootPriority”設(shè)置區(qū)域(如圖5所示),借助上、下箭頭鍵來將本地硬盤的啟動(dòng)順序調(diào)整到USB HDD設(shè)備之前,再執(zhí)行“save”命令,保存好上述調(diào)整操作即可。
調(diào)整缺省信道
所謂無線信道,也叫無線頻段,它是指無線網(wǎng)絡(luò)信號具體的傳輸通道,普通的IEEE802.11b/g頻段范圍為2.4-2.4835GHz,它可以被自動(dòng)分為11個(gè)信道或13個(gè)信道。在同一個(gè)區(qū)域位置,如果可以同時(shí)接收到若干臺無線路由器發(fā)送過來的上網(wǎng)信號,那么就必須為每一臺無線路由器配置好合適的通信信號,不然的話,各個(gè)無線網(wǎng)絡(luò)信號之間容易發(fā)生沖突,從而造成普通計(jì)算機(jī)系統(tǒng)不能穩(wěn)定上網(wǎng)。
在實(shí)際管理、維護(hù)無線網(wǎng)絡(luò)的時(shí)候,不少用戶常常會使用無線路由器缺省的通信信道,這樣雖然不用麻煩配置無線路由器,但是當(dāng)某個(gè)區(qū)域位置同時(shí)存在兩臺以上的無線路由器時(shí),就可能出現(xiàn)無線通信信道被設(shè)置成相同的現(xiàn)象,這時(shí)信道之間就會發(fā)生沖突,造成計(jì)算機(jī)系統(tǒng)發(fā)生上網(wǎng)掉線、網(wǎng)絡(luò)速度下降、無線連接網(wǎng)絡(luò)甚至頻繁宕機(jī)現(xiàn)象。
考慮到IEEE 802.11b/g頻段僅支持相互不重疊的3個(gè)通信信道,也就是1、6、11信道或1、6、13信道是不存在沖突的,因此無論出于安全方面的原因,還是出于其他方面的原因,我們都應(yīng)該將無線路由器的缺省信道調(diào)整為1、6、11或13。
恢復(fù)無線網(wǎng)卡
一些舊版無線網(wǎng)卡只適合Windows XPI作環(huán)境,當(dāng)嘗試將它們安裝到WindoWS 7系統(tǒng)環(huán)境中工作時(shí),容易發(fā)生無法安裝錯(cuò)誤,有時(shí)表面上好像安裝成功了,實(shí)際上無線網(wǎng)卡的驅(qū)動(dòng)程序根本不能在Windows 7系統(tǒng)中正常工作。這么說來,這些舊版的無線網(wǎng)卡就無法在Windows 7系統(tǒng)中正常工作了?
其實(shí),WindoWS 7系統(tǒng)具有良好的設(shè)備兼容功能,它可以兼容一些在傳統(tǒng)系統(tǒng)環(huán)境中正常工作的驅(qū)動(dòng)程序,利用該功能我們完全可以將Windows XP系統(tǒng)能工作正常的無線網(wǎng)卡驅(qū)動(dòng)程序,正確安裝到Windows 7系統(tǒng),從而保證舊版無線網(wǎng)卡同樣也能正常工作于Windows 7系統(tǒng)中。在恢復(fù)舊版無線網(wǎng)卡的工作狀態(tài)時(shí),可以先打開Windows系統(tǒng)資源管理器窗口,從中選中舊無線網(wǎng)卡的安裝驅(qū)動(dòng)文件,用鼠標(biāo)右鍵單擊目標(biāo)驅(qū)動(dòng)程序,執(zhí)行右鍵菜單中的“屬性”命令,彈出對應(yīng)驅(qū)動(dòng)程序的屬性窗口;點(diǎn)選“兼容性”標(biāo)簽,切換到如圖6所示的標(biāo)簽設(shè)置頁面,將“以兼容模式運(yùn)行這個(gè)程序”項(xiàng)目選中,并且將舊版無線網(wǎng)卡驅(qū)動(dòng)程序適合的工作環(huán)境選中,這里可以選中Windows XP系統(tǒng),最后單擊“確定”按鈕保存設(shè)置操作,如此一來舊版無線網(wǎng)卡日后就能正常工作了。