用无线网络最怕被蹭网，现在卡王、小王子、魔翼、卡皇之类的xx网卡这么多，简直让人忧心忡忡。虽然说用WPA加密是很好的解决方案，但并非所有路由器都支持。那些不支持WPA加密的老款路由器就不能用了吗？其实不然。只要使用得当，也能保证无线上网的安全。 STEP 01：尝试升级固件 首先上路由器官方网站查找新的固件，看看有没有可能通过刷新路由器固件获得WPA的支持。如果官方固件不支持，那么尝试看看是否能刷新DD-WRT或者番茄之类的第三方固件。
STEP 02：收敛信号覆盖范围 如果没有固件可以用，那么请往下看。为了防止蹭网就得尽量收敛信号的覆盖范围。据测算把路由器放在最厚的两堵墙夹角中效果{zh0}（如题图所示），当然也可以使用铝箔之类的金属膜来阻挡信号发散。 STEP 03：隐藏或采用中文SSID 隐藏路由器SSID，并把路由器SSID设置为中文名，这个很重要。路由器的SSID可以设置的有气势一些，例如“蹭网的给我滚开”，当然也有的路由器不支持中文SSID。
STEP 04：有密码比没有好 设置加密方式，其实对于有心的xx者来说不是WPA1/2的加密方式根本就是不堪一击。例如WEP最快只要几分钟就破密码了。但是密码有总比没有好。
STEP 05：设置MAC地址过滤 设置MAC地址过滤，限定访问路由器的MAC地址。虽然这一招也能xx，但是已经把很多初学xx的小菜挡在门外了。
STEP 06：关闭DHCP服务
关闭DHCP服务，设置一个比较特别的网段，例如144.88.88.*这样的网段，不容易被猜解。 总结经过这几步老路由器的安全性大大提高了，但是在行家手上还是可以xx的，只能防一些小菜鸟。本文的方法只是提供了一种思路、一种方案，哪怕是新的路由器也可以参考设置。而且如果路由器有流量或者IP统计，{zh0}隔一段时间看一下，以防蹭网。 |
