当我从互联网上下载一部电影，我觉得无线上网的速度显然是不正常的。当我们扫描网专业的工具，我们可以看到一些奇怪的客户偷偷使用单位的WLAN和消耗大量的带宽资源。很显然，必须有一个陌生的用户成功破获该单位的无线局域网登录密码，可以免费在线表达。我认为，虽然密码机制的使用可以有效地保护无线网络的安全登录，但任何事物都具有两面性，一方面，如果密码丢失或遭到破坏，那么无线网络将失去保护，另一方面，加密功能还将影响互联网的无线运行速度，那么，能否在不加密网络的情况下，秘密地使用单位无线网络来拒绝其他人呢反复研究和实践后，作者最后得出的结论是禁止他人蹭无线网络的一些有效措施。现在，这篇文章是基于mw150r型水星路由器是经常使用的用户，并付诸实践，我总结出的措施。

控制陌生用户的带宽

为了节省资金和获得更快的接入互联网，不熟悉的用户倾向于做一切他们可以使用无线网络附近。如果我们不想让这些善良，蹭网都是徒劳的，授权他们正常访问单位的无线路由器，但他们需要的带宽比较小，对避免对稳定运行的影响，例如单位网络，可以看作是一个奇怪的用户5kb / / s到10KB大小分布的出口带宽，用户将无法容忍像龟速的这样一个奇怪的蜗牛，最终放弃偷偷用蹭网的方法。我们可以使用无线路由器IP地址绑定功能，在法定单位局域网C所有员工的IP地址计算机和相应的物理地址的绑定，从而产生对Internet的高速列出所有客户地址绑定列表，所有客户在集中的速度限制的清单，他们较低的带宽，所以用户蹭网甚至会蹭网成功，也不会影响无线网络的正常工作。

例如，作者办公室里只有两台膝上型计算机。为了使这两个笔记本正常上网，其他计算机只能用乌龟的速度上网，我们可以按照以下步骤设置办公室的无线路由器。

首先以系统管理员权限登录到无线路由器后台系统，任务列表区的后台管理界面，用鼠标点击一一；IP和MAC绑定| 静态ARP绑定设置；选择要切换到的有界集区右侧将位于ARP绑定位置区；启用；选定此选项，与MAC地址绑定功能的无线路由器将自动激活成功。

然后按增加单项按钮，然后在弹出的设置页面，在办公室的网卡物理地址输入两个笔记本电脑，让它与IP地址绑定在一起，这样他们就会自动生成一个网卡物理地址列表。如果你不知道笔记本的MAC地址，你可以单击计算机系统；| 启动；运行；命令，运行对话框弹出系统输入cmd命令并回车，切换到DOS命令行窗口，窗口中的命令提示符下执行；ipconfig / all命令返回的结果的；物理地址信息可以得到相应的卡设备，如图1所示。

图1

然后回到后台管理主页的无线路由器，点击左上任务栏区域，IP带宽控制选项，选择在相应的选项设置区域，打开IP带宽控制复选框，并设置本地宽带上网线路类型。

以下是请配置IP带宽控制规则的位置定义因特网地址池的位置，指定一个特定范围内的地址，比较窄，和互联网的带宽。例如，这两个笔记本电脑的IP地址是10.176.6.9办公室，和10.176.6.10假说，当地的互联网地址池被认为是10.176.6.1到10.176.6.10，那么我们就能10.176.6.1的10.176.6.8地址的网络带宽分配5kb / / s或10kb，执行设置操作后保存，上网速度将是在一个较低的水平成功地陌生用户。

在不熟悉的用户甚至偷偷无线接入局域网办公，只有5kb / /或10kb的低速运行的网络，虽然在网络上，但由于数据传输速度太慢，没有多大的实际意义，尝试几次后，大多数用户会给上蹭网的方法。显然这种做法是拒绝别人蹭网络文明、礼貌，不容易得罪邻居。

不为陌生用户预订

我们都知道，通过DHCP服务器功能的无线路由器，能自动分配IP地址等参数对网络的所有客户端访问设备，只要用户在客户端系统打开无线网络连接属性对话框，在其中的TCP / IP协议选项设置自动获取IP地址，可以让客户端的请求从无线系统那里得到有效的互联网路由器的参数，与正常上网。这样的操作，虽然很简单，很容易为陌生的关系一个机会。

事实上，我们可以适当缩小无线局域网的地址池范围和禁止空闲的IP地址保留对不熟悉的用户，让不熟悉的用户将被排除在单位的无线网络接入互联网盖茨由于无效参数。例如，有在单位办公室只有两个笔记本电脑，所以只有两有效的IP地址可以保留在网络上。要做到这一点，你可以先使用特权帐户登录到无线路由器的系统，在任务列表区后台管理界面的左侧，用鼠标点击一个一个DHCP服务器| DHCP 的孩子，在子项目展示区，的DHCP服务器；定位；启用；选项被选中，如图2所示。

图2

然后，在地址池开始地址、地址，地址池结束，和其他地点，我们输入目标单位的无线网络的IP地址。例如，如果我们想要10.176.6.9 10.176.6.10，两个IP地址，自动分配到两个笔记本电脑办公，那么你就可以开始在地址池；；在合适的位置；10.176.6.9，在结束地址的地址池；在正确的位置；10.176.6.10然后按保存；参数设置按钮将保存起来，作为一个结果，只为10.176.6.9和10.176.6.10两IP客户端接入网络自动分配在无线网络中的宽带路由器的单位。

当我们试图在办公室两笔记本电脑启动成功，接入网络，DHCP服务器地址池中的两个IP地址将被完全占用，其他的客户端系统无法接入无线网络，用户只需坐在陌生的漫长的等待，才有可能实现擦网络的目的。事实上，如果你经常需要长时间等待的蹭网现象，大多数用户肯定会退出奇怪，毕竟，等待如此长的时间去做一些其他的事情，或许足够长的时间来获得无线上网的费用。如果只有一个客户端需要访问互联网家，可以配置只有一个互联网地址的DHCP服务器地址池，所以没有机会可以给任何奇怪的用户。

过滤陌生网卡的MAC地址

如果我们不熟悉本单位的无线网络的网络参数，或认为以上设置的方法是相当复杂的，我们也可以使用的网卡物理地址过滤的方法拒绝陌生用户私自使用单位的无线局域网，无线路由器支持的网卡MAC地址过滤功能品牌，巧妙地使用该功能，它可以智能的陌生用户以外的用户无线局域网的门。

我们都知道，MAC地址属于一个硬件地址，它是专门用来定义网络设备的位置，48位，12位和16位十六进制数，0到23的厂家IETF等机构申请代码用来识别制造商，也被称为编制的唯一标识符这是一个局域网的节点地址的识别标志，24到47由制造商本身是分配一个唯一的号码，各种卡的厂家。在OSI模型的第三层网络层负责IP地址和数据链路层的第二层负责MAC地址。所以，网络设备通常有一个独特的固定的MAC地址，合法用户在单位无线网卡的机器物理地址手动添加到MAC地址过滤表，无线路由器，只有MAC地址与MAC地址表中的内容过滤系统的客户端，它应被视为一个合法的客户端无线路由器系统，从而允许接入无线网络访问互联网和其他客户端系统的无线路由器，就会被认定为非法的连接，它会自动拦截不能上网。

在打开无线路由器的MAC地址过滤功能是第一位的，按照同样的操作，登录无线路由器的系统（图3），在后台管理页面左侧列表区域，用鼠标展开安全设置|；防火墙；孩子，要孩子正确的显示在选定区域；开启MAC地址过滤选项，在同一时间；缺省过滤规则的位置，将只允许设置了MAC地址列表中启用MAC地址访问Internet选项被选中，单击保存按钮；；执行设置（如保存操作如图3所示）。

图3

回到无线路由器的后台管理页面，一个页面上的左地区名单；| MAC地址过滤安全；；分支下面按添加新项目标分支；按钮，切换到新的项目添加到对话框中，输入客户端系统卡的物理地址的合法权利，并点击保存按钮，相应的MAC地址添加到过滤列表中的无线路由器的MAC地址，以同样的方式，您可以添加在打开单位局域网的其他合法客户端网卡的物理地址，别忘了最后保存操作。

设定操作后，之后的几天里，只有合法用户可以通过无线路由器接入互联网，正确的内容，并在尝试陌生的无线连接的用户，无线路由器不能正确识别，因为他们的MAC地址，所以它是非法的连接，坚决把他们赶出了门，所以不熟悉的用户一点点蹭网的机会都没有。

给外人分配一个假地址

在许多情况下，不熟悉的用户反复蹭网，主要是由于与DHCP服务器功能的无线路由器，因为函数可以自动配置他们享受良好的访问参数。现在，我们可以采取相反的路线，配置DHCP服务器，通过无线路由器建立无线网络参数错误，所以迷惑的未知用户，目前还不清楚他们为什么不能上网。

大家都知道，为了更好地利用IP地址资源，网络信息中心的IP地址将被分为A、B、C、D、E五组，一组类数字网络IP地址在前应在0到127，一组数字的B类网络的IP地址前应在128到192，一组数字的C类网络IP地址的前应在192至256，而无线路由器默认的IP地址通常是192.168.1.1或192.168.0.1，使用默认的DHCP服务器地址池的范围是192.168.1.2至192.168.1.254或192.168.0.2到192.168.0.254，使得很多奇怪的用户认为，宽带接入路由器将使用这个地址，如果我们懒惰和不修改默认无线路由器设置，用户试图使用上述IP地址的strangewith，你可以很容易地实现净擦的目标。

假设现在我们用逆向思维来配置，无线路由器带来避免不熟悉的用户，例如DHCP服务器看到假无线网络参数，对10.172.1.0网段的地址配置DHCP服务器参数。在配置无线路由器后台管理页面逐一DHCP| DHCP服务器；服务；孩子，在子项目应该展示区，在地址池起始地址；输入10.172.1.1ldquo，地址池结束地址输入；10.172.1.200。

其次，修改默认网关地址欺骗不熟悉的用户。通常，网关地址的局域网一般是一个网络的第一个IP地址，例如在这里应该10.172.1.1，我们现在可以调整10.172.1.254，后执行设置保存操作，所以不熟悉的用户会因此困惑。

选择DHCP服务器；位置不启用；；选项功能将无线局域网中暂时禁用自动地址分配，所以用户不能享受奇怪。然后，合法用户可以在自己的客户端系统，点击；|；开始；| ；网络连接；指挥系统，打开无线网络接口的网络连接的列表，请在接口的连接图，鼠标右键，执行右键菜单中的属性命令，切换到；；无线网络连接属性对话框，选择一个TCP / IP协议选项，按按钮，属性；扩展TCP / IP属性对话框的原山口，这里集手册客户合法的静态IP地址和网关地址（如图4），点击保存设置按钮；；所以，客户能够成功访问的合法冲浪。不熟悉的用户都没有意识到无线网络的配置参数，和他们自然的封锁了单位的无线网络。

图4

聪明的把戏在未加密的情况下，拒绝陌生的网友偷偷用本地无线网络，但有一个前提，那就是我们必须使用无线路由器调整默认密码，禁止不熟悉的用户尝试通过对无线路由器的后台管理页面的默认密码，一些本地安全设置网络的破坏。