El enrutador inalámbrico Tplink accede a Internet y no puede conectarse a Internet después de configurar el filtrado de Mac. ¿Por qué?
Debido a las necesidades de la red hace algún tiempo, fue necesario imponer algunas restricciones a la red inalámbrica para evitar que otros se conecten a la red personal. Estudié especialmente el método de cifrado del enrutamiento inalámbrico. Lo resumiré a continuación. Espero que pueda ser útil para mis amigos.
Existen varios métodos para el cifrado de enrutadores inalámbricos:
1. WEP proporcionado por el enrutador inalámbrico es generalmente fácil de configurar
2. O use restricciones de acceso para restringir las conexiones por dirección MAC. conéctate a tu enrutador inalámbrico
3. Una forma más sencilla Sí, simplemente desactiva la transmisión del SSID, pero no puedes buscar el SSID de tu AP. Solo puedes completar manualmente el SSID correcto. ¡Conéctese! Los tres métodos anteriores son posibles, pero la mejor seguridad es mediante la restricción de la dirección MAC. El acceso y la configuración se completan en el enrutador inalámbrico.
Estos métodos de cifrado se presentarán en detalle a continuación:
p>
1. Primero, introduzcamos el más simple, que consiste en desactivar la transmisión SSID, para que los usuarios inalámbricos no puedan buscar su ID de red, lo que puede limitar las conexiones de otros usuarios:
.a. Configuración del enrutador. Al desactivar la transmisión SSID, será mejor que cambie el número de transmisión SSID. Si no lo cambia, los usuarios que se hayan conectado a su red anteriormente aún podrán conectarse. p>b. Configuración del cliente: Red inalámbrica---Propiedades--Configuración inalámbrica---"Use Windows para configurar su red inalámbrica"--luego haga clic en "Agregar"--escriba el nombre SSID que configuró. --haga clic en Propiedades nuevamente, asegúrese de que la casilla de verificación "Conectarse automáticamente a una red no seleccionada manualmente" no esté marcada, OK- --- Deje que el número SSID que acaba de configurar se clasifique en la parte superior, porque después de que se apaga la transmisión SSID , es la tarjeta de red inalámbrica de su computadora la que busca el enrutador. En la parte superior, puede acceder a su red inalámbrica primero y evitar conectarse a otras redes inalámbricas (Nota: si aún no puede conectarse a Internet. Puede hacer clic en la configuración TCP/IP de la red inalámbrica y escribir la IP fija de la intranet, la puerta de enlace y el DNS. Generalmente, la puerta de enlace y el DNS son la IP de su enrutador).
2. Cifrado WEP y restricciones de dirección MAC
1. Habilite el cifrado WEP.
Abra la interfaz de administración del enrutador, "Configuración inalámbrica" -gt; "Configuración básica":
Seleccione "Selección automática" para "Tipo de autenticación de seguridad", porque la "Selección automática" es en "El "sistema abierto" y la "clave compartida" se negocian automáticamente y no hay diferencia en la seguridad de estos dos métodos de autenticación.
Seleccione "Hex" para "Selección de formato de clave" y "Código ASCII" es opcional. La configuración aquí no tiene ningún impacto en la seguridad, porque cuando se configura "Clave individual", se requiere "Hexadecimal". Se recomienda utilizar "hexadecimal" aquí.
La "Selección de clave" debe completarse en la posición de "Clave 2". Esto debe configurarse aquí porque, según el nuevo programa de actualización, la Clave 1 debe estar vacía para que coincida con una clave separada. de (se introducirán claves separadas en el filtrado de direcciones MAC a continuación); de lo contrario, es posible que no pueda conectarse. Seleccione 64/128/152 bits para el tipo de clave. Después de seleccionar el número correspondiente de bits, la longitud del "tipo de clave" cambiará. En este ejemplo, completamos el parámetro de 26 bits 111111111111111111111111. Debido a que la "Selección de formato de clave" es "Hexadecimal", los caracteres que se pueden completar en el "Contenido de clave" son 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, a, b, c, d. , e, f. Recuerde guardar después de la configuración.
Si no necesita utilizar la función "clave separada", la tarjeta de red solo necesita configurarse en modo de cifrado. El formato y el contenido de la clave deben ser los mismos que los del enrutador. La configuración de la clave también debe establecerse en la posición "Clave WEP. 2" (correspondiente al enrutador), luego podrá conectarse al enrutador.
2. Uso de claves separadas.
El filtrado de direcciones MAC aquí puede especificar que ciertas direcciones MAC pueden acceder a esta red inalámbrica pero otras no. La función de "clave individual" puede especificar una clave separada para una única MAC. Esta clave es solo la tarjeta de red. con esta dirección MAC se pueden utilizar y no se pueden utilizar otras tarjetas de red, lo que aumenta cierto grado de seguridad.
Abra "Configuración inalámbrica" -> "Filtrado de direcciones MAC" y "Agregar nueva entrada" en la página "Filtrado de direcciones MAC". La siguiente interfaz es la interfaz para completar los parámetros:
.El parámetro "Dirección MAC" que completamos es la dirección MAC 00-0A-EB-88-65-06 del TL-WN620G en este ejemplo.
Puede seleccionar "Permitir"/". Prohibir" para "Tipo" /"Clave de 64 bits"/"Clave de 128 bits"/"Clave de 152 bits", en este ejemplo se selecciona la clave de 64 bits. "Permitir" y "Prohibir" simplemente permiten o prohíben el paso de una determinada dirección MAC. Esta es la misma función que la dirección MAC anterior y no es el enfoque aquí.
La "clave" se completa con 10 dígitos AAAAAAAAAA. Aquí no hay "selección de formato de clave" y solo se admite la entrada "hexadecimal".
La selección de "Estado" surte efecto.
Finalmente haga clic en Guardar. Después de guardar, volverá a la interfaz anterior:
Observe que el estado de la "función de filtrado de direcciones MAC" anterior es "Habilitado". " "Desactivado", el botón de la derecha cambiará a "Activar filtrado", haga clic en este botón para activar esta función. En este punto, la configuración del enrutador inalámbrico está completa.
Por cierto, ¿cómo obtener la dirección MAC de la tarjeta de red? Puede consultar el contenido relevante del documento "Guía de configuración del enrutador". en nuestro sitio web "Network Classroom" y ejecute ipconfig/ a través de la interfaz DOS de la computadora. El comando all mostrará información similar a la siguiente. La "Dirección física" delineada en líneas rojas corresponde a la dirección MAC de la tarjeta de red conectada. estado;
2. Configuración de la tarjeta de red TL-WN620G
Abra la interfaz principal de la aplicación cliente TL-WN620G - "Administración de archivos de usuario" -> "Modificar", el Aparecerá el cuadro de diálogo de administración de perfiles de usuario. Primero, en la página "General", complete el mismo SSID que el enrutador inalámbrico; en este caso, "TP-LINK".
Luego haga clic en la página "Avanzado" y preste atención para seleccionar el modo de autenticación. en el contorno de la línea roja, puede mantener lo mismo. Lo mismo ocurre con el enrutador inalámbrico. Dado que el modo de "selección automática" está seleccionado en nuestro enrutador, no importa qué modo se seleccione aquí, se puede conectar.
Si esta opción está en gris, primero configure los parámetros de la página "Seguridad" y luego regrese para configurarla aquí.
A continuación ingresamos a la página "Seguridad"<; /p>
Primero seleccione "Clave precompartida (WEP estática)", luego haga clic en el botón "Configurar..." para ingresar a la interfaz para configurar la clave compartida:
Se describe lo anterior con una línea roja Explique los parámetros:
1), "Formato de clave" debe seleccionar "Hex (0-9, A-F);
2), Total *** requerido Complete las dos claves. La clave 1 corresponde a la "Configuración inalámbrica" del enrutador; la clave separada establecida en la página "Filtrado de direcciones MAC" en este ejemplo es la clave de 64 bits AAAAAAAAAA. es la clave pública establecida en la página "Configuración inalámbrica" -gt; "Configuración básica" del enrutador. En este ejemplo, es una clave de 128 bits: 1111111111111111111111111
3), y finalmente seleccione ". Clave WEP 1".
(Observe el punto después de "Clave WEP 1")
4). Las posiciones de la clave individual y la clave pública no se pueden cambiar.
Una vez completada la configuración, haga clic en "Confirmar" dos veces para regresar a la interfaz principal de la aplicación cliente. Podemos ver que la tarjeta de red y el enrutador inalámbrico han establecido una conexión, como se muestra en la siguiente figura. :
En este momento, ingresamos a la "Configuración inalámbrica" - "Estado del host" del enrutador, y podrá ver la dirección MAC de la tarjeta de red conectada en la página "Estado del host"; El primero que se muestra en la tabla es la dirección MAC del enrutador inalámbrico;