为了方便广大考生更好的复习，小编编辑整理提供了思科认证:如何进行无线路由器安全设置，以供各位考生考试复习参考,希望对考生复习有所帮助。

　　如何进行无线路由器安全设置

　　无线路由器安全设置：WEP加密，还是WPA加密？

　　无线网络加密是通过对无线电波里的数据加密提供安全性，主要用于无线局域网中链路层信息数据的保密？现在大多数的无线设备具有WEP加密和WAP加密功能，那么我们使用WEP加密，还是WAP加密呢？显然WEP出现得比WAP早，WAP比WEP安全性更好一些。

　　WEP采用对称加密机制，数据的加密和解密采用相同的密钥和加密算法？启用加密后，两个无线网络设备要进行通信，必须均配置为使用加密，具有相同的密钥和算法？WEP支持64位和128位加密，对于64位加密，密钥为10个十六进制字符（0-9和A-F）或5个ASCII字符；对于128位加密，密钥为26个十六进制字符或13个ASCII字符。

　　无线路由器安全设置：如何让WEP更安全

　　（1）使用多组WEP密钥，使用一组固定WEP密钥，将会非常不安全，使用多组WEP密钥会提高安全性，但是请注意WEP密钥是保存在Flash中，所以某些黑客取得您的网络上的任何一个设备，就可以进入您的网络；

　　（2）如果你使用的是旧型的无线路由器，且只支持WEP，你可以使用128位的WEPKey，这样会让你的无线网络更安全

　　（3）定期更换你的WEP密钥

　　怎样设置路由器（4）你可以去制造商的网站下载一个固件升级，升级后就能添加WPA支持

　　WPA（Wi-Fi接入）能够解决WEP所不能解决的安全问题？简单来说，WEP的安全性不高的问题来源于网络上各台设备共享使用一个密钥？该密钥存在不安全因素，其调度算法上的弱点让恶意黑客能相对容易地拦截并WEP密码，进而访问到局域网的内部资源？、。

　　WPA是继承了WEP基本原理而又解决了WEP缺点的一种新技术？由于加强了生成加密密钥的算法，因此即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥？其原理为根据通用密钥，配合表示电脑MAC地址和分组信息顺序号的编号，分别为每个分组信息生成不同的密钥？然后与WEP一样将此密钥用于RC4加密处理。

　　通过这种处理，所有客户端的所有分组信息所交换的数据将由各不相同的密钥加密而成？无论收集到多少这样的数据，要想破解出原始的通用密钥几乎是不可能的？WPA还追加了防止数据中途被的功能和认证功能？由于具备这些功能，WEP中此前倍受的缺点得以全部解决？WPA不仅是一种比WEP更为强大的加密方法，而且有更为丰富的内涵？作为802.11i标准的子集，WPA包含了认证？加密和数据完整性校验三个组成部分，是一个完整的安全性方案。

　　在这里要提醒各位，许多无线路由器或AP在出厂时，数据传输加密功能是关闭的，如果你拿来就用而不作进一步设置的话，那么你的无线网络就成为了一个“不设防“的摆设。我们给出的是：采用WPA加密方式。

　　无线路由器安全设置：MAC地址—网络世界的DNA

　　由于每个无线网卡都有世界上唯一的物理地址MAC，因此可以在无线AP（或无线路由器）中手工设置一组允许访问的主机的无线网卡MAC地址列表，实现物理地址过滤？这要求我们必需随时更新AP中的MAC地址列表。

　　路由器设置MAC地址过滤对于大型无线网络来说工作量太大，但对于小型无线网络则不然，因此我们应不怕麻烦？MAC地址在理论上是可以伪造，因此它是较低级别的认证方式。我们给出的是：对于家庭及小型办公无线网络，用户不是很多，应该设置MAC地址过滤功能。