病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 清除hmhqe.cc3、360deew333.dll木马zblog文章存档列表的月份数量 »

设置子网阻止无线蹭网

  蹭网卡热销,屡禁不止,除非你有意共享,否则绝对不愿与人分享有限的带宽,还替别人付上网费。为了对付蹭网行为,保护自己的无线网络,除了常用的几招,如关闭SSID,关闭DHCP(还是相当有效的),在无线路由器内使用MAC或IP过滤规则(视无线路由器功能模块而定),使用高级的加密(蹭网卡只能破解WEP加密,使用WPA/WPA2加密会更安全些,虽然加密会些许影响速度),还可以设定子网,限制上网的网段来实现我们的无线安全。

  设置子网,涉及到可变长度子网掩码(VLSM)的知识,有兴趣深入了解的可以去搜索学习相关知识,这里只简单的说。通常我们的路由器只开DHCP或者手动设置IP和子网掩码,一般都是设子网掩码为255.255.255.0,我们知道IP是由四段数字组成,用“.”分隔,每段最大值是255(即8位的二进制1111 1111,至于为什么是这样,参考IP有关标准知识,此处不多说),如192.168.0.1,设成255.255.255.0的掩码就是说IP前3个段的数字不变,只有最后一段的数字可变,从而形成一个有效的网段,如前述的192.168.0.1,在255.255.255.0的掩码下,网段就是192.168.0.1~192.168.0.254(一共254个有效IP,也就是说这个网段内的254个IP都能上网),为什么没有192.168.0.0和192.168.0.255,直接说就是前者是网络号,后者是广播地址,一般不用于客户端IP,即不是有效的IP。

  而子网的设定就是通过改变掩码开始,我们可以改变子网掩码的最后一段数字,不让它只取0值,从而减少网段中的有效IP数,减少上网的客户端,也就是缩小网段的范围,减少被蹭网者找到有效IP的机率,还能保证自己有足够的数量IP能上网。具体怎么改,要看你需要设置上网的电脑有几台,同时子网掩码的规则,按二进制数来说(子网掩码一段中最大的数也是255,二进制数即8位1,1111 1111),不能有不连续的1或0排列,即可以是(括号内是十进制数):10000000(128)、11000000(192)、11100000(224)、11110000(240)、11111000(248)、11111100(252)、11111110(254)、11111111(255),而不能是如10100000、11110100这样的数字排列。不懂不要紧,有兴趣就去找相关的知识看看。

  具体来说这种子网掩码可以包括的客户端数,10000000(128),即255.255.255.128的子网掩码,该网段包括的有效电脑数(即有将近IP数)为126,简单的计算的就是256-128-2,为什么减2,别忘了上面说了网络号与广播地址不算有效IP。具体的IP呢,如192.168.0.1~192.168.0.126(192.168.0.0为网络号,192.168.0.127为广播地址)、192.168.0.129~192.168.0.254(192.168.0.128为网络号,192.168.0.255为广播地址),这两个网段(两个子网)就是这个子网掩码形成的,你可以任选一个网段来用,每个网段都有126个IP供你挑选。

  同理,如111000000(224),即255.255.255.224,一个子网有有效IP30个(256-224-2),子网个数有8个:

192.168.0.1~192.168.0.30
192.168.0.33~192.168.0.62
192.168.0.65~192.168.0.94
192.168.0.97~192.168.0.126
192.168.0.129~192.168.0.158
192.168.0.161~192.168.0.190
192.168.0.193~192.168.0.222
192.168.0.225~192.168.0.254

8个子网供挑选,每个都有30个有效IP。

  其余的不写了,自己去算吧,这里只说一下,255.255.255.192有效IP数是62,255.255.255.240有效IP14个,255.255.255.248有效IP6个,255.255.255.252有效IP2个。255.255.255.254有效IP按旧有规则是0个,不过新的标准也允许(学过CCNA/CCNP就知道了),但我们一般不用。

  当然我们要对付蹭网卡蹭入无线网络,当然是要把网段缩小到足够小,增加被猜中IP的可能,一般家庭可能有两台电脑,一台台式机、一台笔记本(无线上网),那么我们要选什么子网掩码呢,这样的两台电脑,我们共需要有效IP3个,别忘了还有一个是网关,所以我们不能用255.255.255.252(懂一些网络知识的人就知道252一般用于端到端的连接,如两台路由器连接,节约IP资源),只能选择用255.255.255.248,6个有效IP,32个子网,还以192.168.0.X为例:

192.168.0.1~192.168.0.6
192.168.0.9~192.168.0.14
192.168.0,17~192.168.0.22
 ……
192.168.0.249~192.168.0.254

我们可以在其中任选一个子网来用,如我们选择192.168.0.16这个子网(192.168.0.16是网络号),则有效IP为192.168.0.17~22,将这个网段中任选一个IP作为网关,如192.168.0.17,其余的有效IP作为客户端电脑的IP,设置在电脑上,注意子网掩码可不能再用255.255.255.0,而是255.255.255.248。用了3个IP,还剩下3个空的,怎么办,没事,有那么多子网,不一定猜得到是哪个网段,而且再关了DHCP(所以关DHCP是很重要的),更猜不到网关了。

  我们也可以不用192.168.0.X,私有IP(可用于局域网的IP段),可以是10.x.x.x,172.16.x.x~172.31.x.x,192.168.x.x,这样的IP都可以选用,把路由器默认的IP段(一般都是192.168.0.X,网关默认192.168.0.1,或192.168.1.X,网关默认192.168.1.1)改掉,如改成172.20.0.X,更可以增加安全性。

  再次说明,有关IP、子网掩码、子网、广播地址、可变长度子网掩码的知识可以去看相关知识,网上也有,欢迎学习,如果你想考软考中的网工,这是一个很重要的知识点,有很多题的哟,拿分重点,CCNA也是重要知识点,好好掌握吧。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/771.html

  • 1楼.1米9男装
  • 被这篇文章弄的有点晕。

    嘿嘿,让你也晕一下吧,这篇文章第5段和第7段,有一些数字超出屏幕,向右多出很多!(火狐3.6.8下)
    在ie8下,没有超出,但右边的百度广告,飘到右边空白处,与搜索框对齐了。

    在opera 11.0下一切正常!

    我的显示设置 dpi 120 和这有关?

    你有兴趣就 http://bbs.operachina.com/viewtopic.php?f=67&t=36976 安个火狐哈~

    广告飞一边,不影响看,字体超出,也可以复制一下 粘到记事本看~
    流风33 于 2011-3-3 21:38:48 回复
    我改了下排列,这样字就不会跑了。百度广告应该不会飘,我用IE8昨天就试过了
  • 2011-3-3 15:58:42  [引用]
  • 2楼.1米9男装
  • 嗯,字体恢复正常拉,都规矩了。

    嘿嘿,也许是我的ie8有毛病吧~ 比起字体,广告影响不大
  • 2011-3-4 9:24:03  [引用]

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号