【正文】 最后想要感謝的是我的班主任，大學(xué)三年的學(xué)習(xí)沒有他輔導(dǎo)，我想我就不會(huì)吸收那么多知識(shí)，也就不會(huì)有今天撰寫論文的基礎(chǔ)。也要感謝我的舍友，感謝他們很樂意的接受我的問題并及時(shí)的幫我解決。我懂得不是你不行，而是你把自己逼得不夠狠；不是你不懂，而是你不懂得主動(dòng)！所以不要總為自己找借口，踏踏實(shí)實(shí)的莫過于最好！ 滁州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)管理專業(yè)畢業(yè)論 文 28 致謝 截止到今天我的畢業(yè)論文很順利的結(jié)束了，在此我要首選感謝我的指導(dǎo)老師 —— 吳昊，感謝他的督促，感謝他耐住性子幫我更改畢業(yè)設(shè)計(jì)，感謝他定時(shí)的給我們開集體回憶，我想沒有他的督促及耐性我的畢業(yè)設(shè)計(jì)也就不會(huì)很快結(jié)束。 然而，我卻驚喜的發(fā)現(xiàn)我能做下去了，到后來無不是憑著自己的想象一個(gè)字一個(gè)字輸入進(jìn)去，我想我快成功了，又過了兩天把畢業(yè)設(shè)計(jì)所涉及的的圖我截了一下插入了進(jìn)去，截止到 15 號(hào)我的初稿算是完成了。 至此我的畢業(yè)設(shè)計(jì)開始起步了，根據(jù)大綱我先把有關(guān)課題有用的基礎(chǔ)知識(shí)先做個(gè)簡(jiǎn)單的概括，因?yàn)楫厴I(yè)設(shè)計(jì)是設(shè)計(jì)給別人看的，所以就得要讓別人看得懂。然而我知道接下來的任務(wù)更是難上加難，因?yàn)槲颐靼姿粏螁问且粋€(gè)課題知識(shí)，畢業(yè)設(shè)計(jì)的制作無不是一個(gè)自學(xué)的過程，它又是對(duì)大學(xué)以來知識(shí)的結(jié)晶。 滁州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)管理專業(yè)畢業(yè)論 文 27 總結(jié) 2021 年 11 月份開始了我的畢業(yè)設(shè)計(jì)，我的指導(dǎo)老師要求先上交所選的課題及大綱。根據(jù)你自己的家庭，選擇好合適有效范圍的路由器或中繼器，并選擇好其安放的位置，一般 來講，安置在家庭最中間的位置是最合適。當(dāng)你的設(shè)備覆蓋范圍，遠(yuǎn)遠(yuǎn)超出你家的范圍之外的話，黑客就可能很容易地在你家外登陸到你的家庭無線網(wǎng)絡(luò)。然而在成員很固定的家庭網(wǎng)絡(luò)中，我們可以通過為網(wǎng)絡(luò)成員設(shè)備分配固定的 IP 地址，然后再再路由器上設(shè)定允許接入設(shè)備 IP 地址列表 ，從而可以滁州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)管理專業(yè)畢業(yè)論 文 25 有效地防止非法入侵，保護(hù)你的網(wǎng)絡(luò)。 圖 315網(wǎng)絡(luò) 測(cè)試 界面 為網(wǎng)絡(luò)設(shè)備分配靜態(tài) IP 由于 DHCP 服務(wù)越來越容易建立，很多家庭網(wǎng)絡(luò)無線網(wǎng)絡(luò)都使用 DHCP 服務(wù)來為網(wǎng)絡(luò)中的客戶端動(dòng)態(tài)分配 IP。 在無線路由器配置環(huán)境下，鼠標(biāo)右鍵單擊“無線網(wǎng)設(shè)置”選中“無線網(wǎng)絡(luò) MAC 地址過濾設(shè)置”，然后進(jìn)行修改，如下圖 312 所示： 圖 312 MAC地址輸入界面 保存后返回，也可以繼續(xù)添加想要綁定的 IP 地址及 MAC 地址，可以根據(jù)需要選擇是否開啟 MAC 地址過濾，如下圖 313所示： 圖 313 MAC地址添加對(duì)話框 當(dāng)開啟 MAC 地址過濾式，選擇允許列表規(guī)則之外的 MAC 地址訪問本無線網(wǎng)站，此時(shí)會(huì)彈出如下圖 314界面，或者連接超時(shí)界面。 操作步驟同上 ，在此界面里吧畫對(duì)號(hào)的“開啟 SSID”廣播的對(duì)號(hào)去掉，這時(shí)候路由會(huì)禁止開啟 SSID 廣播，然后必須重啟路由，之后生效，如下圖 310 所示 ： 滁州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)管理專業(yè)畢業(yè)論 文 22 圖 310禁止開啟 SSID廣播對(duì)話框 把已開啟的 SSID 廣播關(guān)閉，就是在把“開啟 SSID 廣播”前面的對(duì)號(hào)去掉，如上圖 310所示，之后重啟路由器，這時(shí)候可以發(fā)現(xiàn)在無線網(wǎng)絡(luò)連接搜索中找不到“ czzy” SSID 標(biāo)識(shí)符了，如下圖 311 所示： 圖 311 無線網(wǎng)絡(luò)連接窗口 滁州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)管理專業(yè)畢業(yè)論 文 23 設(shè)置 MAC 地址過濾 眾所周知，基本上每一個(gè)網(wǎng)絡(luò)接點(diǎn)設(shè)備都有一個(gè)獨(dú)一無二的標(biāo)識(shí)稱之為物理地址或 MAC地址，當(dāng)然無線網(wǎng)絡(luò)設(shè)備也不例外。其實(shí)，這個(gè)功能存在著極大的安全隱患，就好像它自動(dòng)地為想要進(jìn)入該網(wǎng)絡(luò)的黑客打開了門。 在無線路由器配置環(huán)境下，鼠標(biāo)右鍵單擊“無線設(shè)置”，在下拉菜單中選中“基本設(shè)置”，然后進(jìn)行修改，如下圖示 38 所示： 圖 38 無線網(wǎng)絡(luò)的基本設(shè)置 滁州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)管理專業(yè)畢業(yè)論 文 21 重啟路由后，在無線網(wǎng)連接中已經(jīng)存在“ zhanglei”標(biāo)識(shí)符，如下圖所示： 圖 39無線網(wǎng)絡(luò)連接窗口 禁止 SSID 廣播 在無線網(wǎng)絡(luò)中，各路由設(shè)備有個(gè)很重要的功能，那就是服務(wù)區(qū)標(biāo)識(shí)符廣播，即 SSID廣播。如果一個(gè)網(wǎng)絡(luò)，不為其指定一個(gè) SSID 或者只使用默認(rèn)SSID 的話，那么任何無線客戶端都可以進(jìn)入該網(wǎng)絡(luò)。 圖 36連接網(wǎng)絡(luò)對(duì)話框 滁州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)管理專業(yè)畢業(yè)論 文 20 圖 37 當(dāng)前連接 界面 修改默認(rèn)的服務(wù)區(qū)標(biāo)識(shí)符（ SSID） 通常每個(gè)無線網(wǎng)絡(luò)都有一個(gè)服務(wù)區(qū)標(biāo)識(shí)符（ SSID），無線客戶端需要加入該網(wǎng)絡(luò)的時(shí)候需要有一個(gè)相同的 SSID，否則將被 “ 拒之門外 ” 。 在無線路由器配置環(huán)境下，鼠標(biāo)右鍵單擊“無線設(shè)置”，然后再下拉菜單中選中“無線網(wǎng)絡(luò)安全設(shè)置”，鼠標(biāo)右鍵單擊彈出“無線網(wǎng)絡(luò)安全設(shè)置”界面，之后修改， 以下圖 34 為例： 滁州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)管理專業(yè)畢業(yè)論 文 19 圖 34 無線網(wǎng)絡(luò)安全設(shè)置界面 把修改過的密鑰正確的輸入后，鼠標(biāo)右鍵單擊“確定”按鈕。而且如果這些數(shù)據(jù)都沒經(jīng)過加密的話，那黑客就可以通過一些數(shù)據(jù)包嗅探工具來抓包、分析并窺探到其中的隱私。 滁州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)管理專業(yè)畢業(yè)論 文 17 圖 31 修改登錄口令界面 在 Inter 瀏覽器輸入欄輸入無線路由默認(rèn)地址“ ”后會(huì)彈出用戶名及密碼輸入界面，然后輸入修改后的用戶名及密碼，如圖 32 所示： 圖 32 測(cè)試登錄口令界面 輸入用戶名和密碼之后鼠標(biāo)右鍵單擊“確定”之后彈出 TPLINK 配置環(huán)境界面，如圖 33所示： 滁州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)管理專業(yè)畢業(yè)論 文 18 圖 33登陸成功界面 使用加密 幾乎所有的無線網(wǎng)絡(luò)都會(huì)提供某些形式的加密。所以應(yīng)當(dāng)修改用戶名和密碼。然而在出售設(shè)備時(shí)，制造商提供的默認(rèn)用戶名和密碼都是一樣，而很多家庭用戶購買這些設(shè)備回來之后，都不會(huì)去修改設(shè)備的默認(rèn)的用戶名和密碼。而通常這些路由器或中繼器設(shè)備制造商為了便于用戶設(shè)置以建立無線網(wǎng)絡(luò)，都提供了一個(gè)管理頁面工具。 修改用戶名和密碼 修改用戶名和密碼也就是不使用默認(rèn)的用戶名和密碼。 原則上講， 無線網(wǎng)絡(luò) 與有線網(wǎng)絡(luò)相比更容易受到入侵，因?yàn)楸还舳说碾娔X與攻擊端的電腦并不需要有網(wǎng)線設(shè)備上的連接，他只要是在你的無線路由器或中繼器的有效范圍內(nèi)，就可以輕松地進(jìn)入你的內(nèi)部網(wǎng)絡(luò)，訪問你的資源，而且如果你在內(nèi)部網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)并未加密的話，就更有可能被人家窺探你的數(shù)據(jù)隱私 。至于訪問 Inter 網(wǎng)絡(luò)也能實(shí)現(xiàn)，所以比較簡(jiǎn)單，但是為了安全起見，下面將拓展無線路由器在配置過程中的安全問題。 圖 28 上網(wǎng)方式選擇對(duì)話框 （ 5）這時(shí)候可以將自己的賬號(hào)和密 碼輸入進(jìn)去，然后單擊“下一步”按鈕，如下圖所示： 圖 29上網(wǎng)賬號(hào)和口令配置界面 （ 6）建立在第二步的基礎(chǔ)上，根據(jù)自己需要，應(yīng)該比較清晰的能對(duì)無線網(wǎng)配置了，但值得注意的是無線網(wǎng)的加密方式，如下圖所示： 滁州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)管理專業(yè)畢業(yè)論 文 13 圖 210 無線設(shè)置界面 （ 7）此時(shí)，已基本上配置完成了，鼠標(biāo)右鍵單擊“完成”按鈕，如下圖所示： 圖 211 設(shè)置向?qū)?對(duì)話框 網(wǎng)絡(luò)共享及測(cè)試 (1)啟動(dòng)一臺(tái)裝有無線網(wǎng)卡及驅(qū)動(dòng)的臺(tái)式電腦，本系統(tǒng)為 windows XP，打開無線網(wǎng)絡(luò)連接，搜索無線網(wǎng)絡(luò)，輸入無線路由器設(shè)置共享后的安全密鑰 ，然后鼠標(biāo)右鍵單擊“確定”按鈕，此時(shí)就會(huì)自動(dòng)連接上無線網(wǎng)，如下圖所示： 滁州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)系統(tǒng)管理專業(yè)畢業(yè)論 文 14 圖 212無線網(wǎng)絡(luò)連接對(duì)話框 連接上后，可以檢測(cè)下，試著打開一個(gè)網(wǎng)頁，在這里就在“運(yùn)行”下用“ ping”命令如下圖所示： 備注：無線網(wǎng)絡(luò)信號(hào)與有線網(wǎng)絡(luò)還是有差別的，所以會(huì)出現(xiàn)以下情況 圖 213網(wǎng)絡(luò) 測(cè)試 界面 （ 2）用筆記本測(cè)試，筆記本中內(nèi)置有無線網(wǎng)卡，當(dāng)有共享無線網(wǎng)絡(luò)可用后，只要打開筆