设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
无线网络不加密,用MAC地址绑定等方法,相对安全吗? ...
返回列表
发新帖
无线网络不加密,用MAC地址绑定等方法,相对安全吗?
[复制链接]
11
|
0
|
2009-1-30 06:28:38
|
显示全部楼层
|
阅读模式
我的无线网络是无线AP加有线路由器,我采用了mac地址绑定,更改路由器用户名和密码,禁用server服务,设置电脑登陆用户名和密码这些措施,但是无线网络没加密,因为加密了就容易掉线。我的问题是:1.加密无线网络就掉线的原因是什么?有什么办法改善?2.不给无线网络加密,这些方法相对来说安全吗?3.为了更好的使用无线网络,有其他更好的方法吗?谢谢!
无线网络加密防止有人闯入、共享: 以D-Link(DI-624+A)无线路由应用WPA-PSK加密方式为例,介绍一下无线路由器和无线网卡的安全设置。 首先在IE中输入192.168. 0.1登录到无线路由器,在“无线网络”窗口的“安全方式”中提供了“WEP、802.1X、WPA-PSK、WPA”四种方式,笔者选择“WPA-PSK”(如图1);接着设置加密方法,有“TKIP、AES”两种,笔者选择“TKIP”;下面要设置“共享密码”,注意,该密码最短为8个字符,完成密码设置后,点击“执行”按钮,重新激活无线路由器,这样就完成了WPA-PSK的设置。 无线网络应用了WPA-PSK加密方式后,当然也要修改客户端设置。打开“网络连接属性”切换到“无线网络配置”标签中,在“首选网络”框中选中无线网络项目,点击“属性”,切换到“关联”标签页,在“网络验证”栏中选择“WPA-PSK”,接着将“数据加密”项目修改为“TKIP”,然后在“网络密匙”栏中两次输入你的PSK密码,最后点击“确定”按钮,这样客户机就能重新接入无线网络了。 你的无线网络是使用WEP还是WPA加密方式,要根据你对网络安全性的要求而定。对于一般的家庭用户,使用WEP协议即可,如果你对网络安全性有特殊的要求,当然要使用WPA协议了。 与MAC地址相关的命令与软件 在人类社会社交中,我们认识一个人往往只会知道他的姓名,而身份证号码在一般的人际交往中会被忽略。同样在网络中,我们往往只会知道同事或者网友的IP地址,并不会去过多地关心对方的MAC地址。要成长为网络高手,我们可以使用一些方法去了解对方的MAC地址。在这里介绍两种常用的方法,在Windows 9x 中可用WinIPcfg获得,在Windows 2000/XP中可用IPconfig -all获得。 使用命令只能单条获得MAC地址,而且使用起来也是很麻烦的。对于网管人员,更希望有一款简单化操作的软件,我们可以利用“MAC扫描器”远程批量获取MAC地址。它是用于批量获取远程计算机网卡物理地址的一款网络管理软件。该软件运行于网络(局域网、Internet都可以)内的一台机器上,即可监控整个网络的连接情况,实时检测各用户的IP、MAC、主机名、用户名等并记录以供查询,可以由用户自己加以备注;能进行跨网段扫描,能和数据库中得IP和MAC地址进行比较,有修改IP的或使用虚假MAC地址的,都能报警。 更改MAC地址 一般MAC地址在网卡中是固定的,当然也有网络高手会想办法去修改自己的MAC地址。修改自己的MAC地址有两种方法,一种是硬件修改,另外一种是软件修改。 硬件的方法就是直接对网卡进行操作,修改保存在网卡的EPROM里面的MAC地址,通过网卡生产厂家提供的修改程序可以更改存储器里的地址。那么什么叫做EPROM呢?EPROM是电子学中一种存储器的专业术语,它是可擦写的,也就是说一张白纸你用钢笔写了一遍以后就不能再用橡皮擦去了,而EPROM这张白纸用铅笔写后可以再擦去,可以反复改变其中数据的存储器。 当然软件修改的方法就相对来说要简单得多了,在Windows中,网卡的MAC保存在注册表中,实际使用也是从注册表中提取的,所以只要修改注册表就可以改变MAC。Windows 9x中修改:打开注册表编辑器,在HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\ Service\\Class\\Net\\下的0000,0001,0002。 Windows 2000/XP中的修改:同样打开注册表编辑器,HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\ Class\\4D36E970-E325-11CE-BFC1-08002BE10318 中的0000,0001,0002中的DriverDesc,如果在0000找到,就在0000下面添加字符串变量,命名为“NetworkAddress”,值为要设置的MAC地址,例如:000102030405 完成上述操作后重启就好了。一般网卡发出的包的源MAC地址并不是网卡本身写上去的,而是应用程序提供的,只是在通常的实现中,应用程序先从网卡上得到MAC地址,每次发送的时候都用这个MAC作为源MAC而已,而注册表中的MAC地址是在Windows安装的时候从网卡中读入的,只要你的操作系统不重新安装应该问题不大。 MAC地址的应用 平日身份证的作用并不是很大,但是到了有的关键时刻,身份证就是用来证明你的身份的。比如你要去银行提取现金,这时就要用到身份证。那么MAC地址与IP地址绑定就如同我们在日常生活中的本人携带自己的身份证去做重要事情一样的道理。有的时候,我们为了防止IP地址被盗用,就通过简单的交换机端口绑定(端口的MAC表使用静态表项),可以在每个交换机端口只连接一台主机的情况下防止修改MAC地址的盗用,如果是三层设备还可以提供:交换机端口/IP/MAC 三者的绑定,防止修改MAC的IP盗用。一般绑定MAC地址都是在交换机和路由器上配置的,是网管人员才能接触到的,对于一般电脑用户来说只要了解了绑定的作用就行了。比如你在校园网中把自己的笔记本电脑换到另外一个宿舍就无法上网了,这个就是因为MAC地址与IP地址(端口)绑定引起的。 MAC地址涉及到的安全问题 从上面的介绍可以知道,这种标识方式只是MAC地址基于的,如果有人能够更改MAC地址,就可以盗用IP免费上网了,目前网上针对小区宽带的盗用MAC地址免费上网方式就是基于此这种思路。如果想盗用别人的IP地址,除了IP地址还要知道对应的MAC地址。举个例子,获得局域网内某台主机的MAC地址,比如想得到局域网内名为TARGET主机的MAC地址,先用PING命令:PING TARGET,这样在我们主机上面的ARP表的缓存中就会留下目标地址和MAC映射的记录,然后通过ARP A命令来查询ARP表,这样就得到了指定主机的MAC地址。最后用ARP -s IP 网卡MAC地址,命令把网关的IP地址和它的MAC地址映射起来就可以了。 如果要得到其它网段内的MAC地址,那么可以用工具软件来实现,我觉得Windows优化大师中自带的工具不错,点击“系统性能优化”→“系统安全优化”→“附加工具”→“集群Ping”,可以成批的扫出MAC地址并可以保存到文件。 小知识:ARP(Address Resolution Protocol)是地址解析协议,ARP是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式:表格方式和非表格方式。ARP具体说来就是将网络层(IP层,也就是相当于OSI的第三层)地址解析为数据连接层(MAC层,也就是相当于OSI的第二层)的MAC地址。ARP协议是通过IP地址来获得MAC地址的。 ARP原理:某机器A要向主机B发送报文,会查询本地的ARP缓存表,找到B的IP地址对应的MAC地址后就会进行数据传输。如果未找到,则广播A一个ARP请求报文(携带主机A的IP地址Ia——物理地址Pa),请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求,但只有主机B识别自己的IP地址,于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址,A接收到B的应答后,就会更新本地的ARP缓存。接着使用这个MAC地址发送数据(由网卡附加MAC地址)。因此,本地高速缓存的这个ARP表是本地网络流通的基础,而且这个缓存是动态的。ARP表:为了回忆通信的速度,最近常用的MAC地址与IP的转换不用依靠交换机来进行,而是在本机上建立一个用来记录常用主机IP-MAC映射表,即ARP表。 如何解决MAC地址带来的安全问题 我们可以将IP地址和MAC地址捆绑起来来解决这个问题。进入“MS-DOS方式”或“命令提示符”,在命令提示符下输入命令:ARP -s 10.88.56.72 00-10-5C-AD-72-E3,即可把MAC地址和IP地址捆绑在一起。这样,就不会出现IP地址被盗用而不能正常使用网络的情况,可以有效保证小区网络的安全和用户的应用。 注意:ARP命令仅对局域网的上网代理服务器有用,而且是针对静态IP地址,如果采用Modem拨号上网或是动态IP地址就不起作用。 不过,只是简单地绑定IP和MAC地址是不能完全的解决IP盗用问题的。作为一个网络供应商,他们有责任为用户解决好这些问题之的后,才交给用户使用,而不是把安全问题交给用户来解决。不应该让用户来承担一些不必要盗用的损失。 作为网络供应商,最常用也是最有效的解决方法就是在IP、MAC绑定的基础上,再把端口绑定进去,即IP-MAC-PORT三者绑定在一起,端口(PORT)指的是交换机的端口。这就需要在布线时候做好端口定时管理工作。在布线时应该把用户墙上的接线盒和交换机的端口一一对应,并做好登记工作,然后把用户交上来的MAC地址填入对应的交换机端口,进而再和IP一起绑定,达到IP-MAC-PORT的三者绑定。这样一来,即使盗用者拥有这个IP对应的MAC地址,但是它不可能同样拥有墙上的端口,因此,从物理通道上隔离了盗用者。 参考资料:http://www.blog163.net/more.asp?name=effie&id=6022
提问者对答案的评价:
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
为什么诺基亚6700S照出来的相片是未知格式
2
我18岁,塌鼻子怎么办?不要整容复制,满分紧急!
3
求迅雷vip账号,能离线的 绝不改密码
4
一个多项式减去a的平方-b的平方,等于a的平方+b的平方+c的平方,则原多项式是
5
怎么才能知道路由器的网速快慢?
6
哪位高手帮忙设计一下6M*12M的建房地皮6M必是大门处,谢谢!
7
CoreLRAW9制图软件哪个网站的视频教程是最好的呢?
8
现在高三,高一高二都是玩过来的,现在下决心想上大学了,在学校听老师讲课听不懂,我想办个休学,回家学
9
如果一只眼睛近视,一只眼睛正常,那么看东西是清楚还是不清楚
10
尼桑a33 3.0排量百公里多少油 速度最快多快~~~2006年的车 无手续 值多少钱 谢谢
11
同物种不同细胞之间在哪些物质上存在着较为固定的差异
12
丝网印刷菲林片用coreldrw制作渐变点有什么好方法?
13
那位大哥给个正确的CS七龙珠下载地址阿,谢谢;了我的Q273479640
14
从上海汽车站到中心国际怎么坐车
15
千本樱 初音mp3下载
16
发烧打完掉瓶回家后双腿发麻。
17
将来要学日语专业了,课余时间学什么书
18
2010年的东风日产轩逸1.6L手动,现在值多少钱?
19
飞信为什么加不上182的号
20
小懒猴什么时候能熟悉环境
21
I PHONE 4手机如何在不上网的情况下,直接从计算机上传输数据到手机上,譬如:安装金山词霸
22
打印机打印的格式是A4的,但是这里的纸只有A4纸一半,打出来总是到第二张纸上了,这个怎么解决?
23
若一个三角形中三边a,b,c满足|a-3|+(b-4)2+c2=10c=-25,则这个三角形的形状是_____.《2》是平方!!!
24
经济适用房
25
梦幻西游开N个号却只有一个卡
26
怎样背历史
27
天龙八部2 大理全3 和 乞丐全3 在同装备和同心法 的情况下 那个厉害 谢谢
28
视频后期制作软件
29
2个内核,2个逻辑处理器就是4核?
30
以《故乡》写一篇读书笔记。
31
立体几何,快速求解!详细点,第二小题,多谢!!!
32
AMD 羿龙II X4 955(黑盒)+蓝宝HD6750 512MB GDDR5白金版+华硕M5A87怎么样
33
摄像机照出来的照片为什么显示摄像机型号与摄像机不一样
34
攀枝花哪个老板大量收蜂蜜,常年需要蜂蜜 价位多少 电话号码
35
大头贴的照片这个格式电脑打不开怎么办?用什么打?
36
鼻炎是不是经常流鼻涕,有时候鼻子里面痛?跟感冒一样不舒服?
37
初一数学问题
38
要想把果园的树全砍了 要去哪里申请
39
下列神经中枢不在大脑的是
40
认为三国杀需不需要将TX因侵权告上法庭。
41
一两天内急用5000元 怎么办
42
“水滴石穿”是谁在什么时候对谁说的话?它的意思是什么?
43
1-1/2x=3+1/3x
44
现在什么网络游戏好玩啊 人多的
45
一部老的美国动画,讲永生人的,叫什么?
46
月经推迟10天还没来 乳头触痛几天了 有无色无味白带也有好几天了 乏力 前两天还全身酸痛 今天早上测了没怀
47
武穴2011年征兵有哪些兵种去哪里?征兵办公室成员是谁
48
1个7806输出是6V 1A 两个并联输出是6V 多少A
49
盛大一卡充如何充天龙八部
50
猪蹄吃多少可以补充每天所需要的^^^…^?
51
seo常用工具 dw 是什么工具啊?哪里可以下载?怎么样?怎么用?
52
手机里面,改版机是什么意思?
53
淘宝店怎么弄多个店主啊,急
54
如何给环氧树脂二次加工车间消毒
55
找小自己的做男朋友行吗
56
求助职业玩家,这个70简易项链值多少钱,本区50点点卡价格,60W 人多时 68W 少点,他 喊得4000W
57
夏雨和刘烨的演技,谁厉害?谁的实力强
58
为什么DNF第一次下 下完后 却又要更新 还更新不了?
59
好奇干爽舒适和妈咪宝贝纸尿裤吸收力哪个更好?
60
光棍节条幅怎么写
61
找好看的电影
62
退步与向前阅读答案
63
18世纪中期,为了解释燃烧现象,有人提出了“燃素说”,其主要观点有: 1.燃素是一种构成火的元素,火焰是
64
有谁有好的售楼处的方案设计或者小区的外景的水景设计方案!谢谢!!救急用~谢谢~!
65
PS里的 转换为段落文本 和 转换为点文本 是什么意思
66
收到通知书后复读会不会不让高考了
67
原版电驴 邮箱地址
[email protected]
68
数学题目
69
qq炫舞浪漫之约53张选票能卖多少钱?点券、G币还是q币?
70
18岁少女先天性小便失禁,双足内翻,需穿特制鞋子才可以走路,且走路不稳,还需要用尿布,哪里能治
71
雷电中波动炮设计图在哪个地图打
72
洛克换龙斗士
73
邮递员有怎样的品质? 还有:医生被称为---白衣天使 清洁工---城市美容师 那邮递员被称为。
74
已知a与b互为相反数,c与d互为倒数,x=5(a-1)-(3a-2b-2),y=cd^2+c^2-(c/d+d-2)
75
谁给我100级小花仙
76
求初中语文理解性默写题,发到
[email protected]
,标好名,方便采纳正确答案
77
学生物的考研微生物方向,东北农大和东北林大哪个分数低?就业哪个好点呢?
78
老板拖欠工资,还被抓,打手机都关机,怎么办
79
龙珠Z电光火石3模拟器及配置
80
我以前拷在电脑里的电影,都可以正常播放的,可今天播放却发现有的有图像没声音,有的有声音没图像。
81
温州县学前在哪里??
82
Recognion什么意思
83
谁能给我推荐一个性价比高点 适合女孩子用的数码相机
84
桃花源记第一段描写桃花源有什么作用
85
iphone4序列号查询 85119C46A4S 是国行的吗?
86
哪里收购青萝卜
87
龙之谷为什么很多人都说病毒多,是不是盛大并不愿意搞?
88
少女时代2011年11月份几日在香港哪里举行演唱会?
89
关于电影《蝴蝶效应1》的疑问
90
谁知道初二的政治题
91
中国邮政储蓄银行信用卡申请卡进度查询
92
求郭德纲相声mp3打包下载 请发到
[email protected]
感谢各位!
93
深圳龙岗区横岗马五村是哪里??附近有什么商场?
94
PS中背景颜色深浅不一致如何调为一致的
95
招聘实力散键盘 机房 不黑单 我是实力上家 多说无用 业绩上看分晓 刷号的键盘滚之 1本人QQ 1360318111
96
2011年10月天下足球的片尾曲
97
天翼3G手机自己出现了FTM模式,而且按照网上拨打什么什么号码的完全不行!