4）配置动态IP地址：配置路由器DHCP服务器并开启。如图2-9所示。PC2自动获取IP地址如图2-10所示。
图 2-9 路由器DHCP配置界面
图 2-10 动态获取IP地址界面
3．IP地址、MAC地址和端口绑定
1）在PC上进行绑定：局域网中采用静态IP地址分配，并用代理服务器接入Internet，在服务器端可用以下命令绑定IP地址和MAC地址：ARP -s IP地址 MAC地址。如图2-11所示
图 2-11 PC上用命令绑定IP和MAC
2）通过路由器DHCP服务器绑定：局域网中，如果是动态分配IP地址，可在DHCP服务器中实现IP地址和MAC地址的绑定。在如图2-12左侧菜单中选择“静态地址分配”选项显示所示对话框，可以在本页中设置绑定局域网计算机的IP地址，前提是要通过ipconfig、nbtstat等命令获取局域网计算机网卡的MAC地址，这样就为局域网中的计算机绑定静态IP地址。
图 2-12 路由器DHCP服务器绑定IP和MAC
4．无线接入安全 1）禁用DHCP功能
DHCP 是 Dynamic HostConfiguration Protocol(动态主机分配协议)缩写，主要功能就是帮助用户随机分配IP地址，省去了用户手动设置IP地址、子网掩码以及其他所需要的TCP/IP 参数的麻烦。这本来是方便用户的功能，但却被很多别有用心的人利用。一般的路由器DHCP功能是默认开启的，这样所有在信号范围内的无线设备都能自动分配到IP地址，这就留下了极大的安全隐患。攻击者可以通过分配的IP地址轻易得到很多你的路由器的相关信息，所以禁用DHCP功能非常必要。如图2-13所示。
图 2-13 路由器禁用DHCP功能
2）采用WPA加密而不采用WEP加密。
现在很多的无线路由器都拥有了无线加密功能，这是无线路由器的重要保护措施，通过对无线电波中的数据加密来保证传输数据信息的安全。一般的无线路由器或AP都具有WEP加密和WPA加密功能，WEP一般包括64位和128位两种加密类型，只要分别输入10个或26个16进制的字符串作为加密密码就可以保护无线网络。WEP协议是对在两台设备间无线传输的数据进行加密的方
式，用以防止非法用户窃听或侵入无线网络，但WEP密钥一般是是保存在Flash中，所以有些黑客可以利用你网络中的漏洞轻松进入你的网络。WEP加密出现的较早，现在基本上都已升级为WPA加密，WPA是一种基于标准的可互操作的WLAN安全性增强解决方案，可大大增强现有无线局域网系统的数据保护和访问控制水平;WPA加强了生成加密密钥的算法，黑客即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。WPA的出现使得网络传输更加的安全可靠。如图2-14所示。
图 2-14 路由器选择WPA加密
3）关闭SSID广播
简单来说，SSID便是你给自己的无线网络所取的名字。在搜索无线网络时，你的网络名字就会显示在搜索结果中。一旦攻击者利用通用的初始化字符串来连接无线网络，极容易入侵到你的无线网络中来，所以笔者强烈建议你关闭SSID广播。还要注意，由于特定型号的访问点或路由器的缺省SSID在网上很容易就能搜索到，比如“netgear，linksys等”，因此一定要尽快更换掉。对于一般家庭来说选择差别较大的命名即可。关闭SSID后再搜索无线网络你会发现由于没有进行SSID广播，该无线网络被无线网卡忽略了，尤其是在使用Windows XP管理无线网络时，可以达到“掩人耳目”的目的，使无线网络不被发现。不过关闭SSID会使网络效率稍有降低，但安全性会大大提高，因此关闭SSID广播还是非常值得的。如图2-15所示。
图 2-15 路由器关闭SSID广播
4）IP过滤和MAC地址过滤列表
由于每个网卡的MAC地址是唯一的，所以可以通过设置MAC地址列表来提高安全性。在启用了IP地址过滤功能后，只有IP地址在MAC列表中的用户才能正常访问无线网络，其它的不在列表
中的就自然无法连入网络了。另外需要注意在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”选项，要不无线路由器就会阻止所有用户连入网络。对于家庭用户来说这个方法非常实用，家中有几台电脑就在列表中添加几台即可，这样既可以避免邻居“蹭网”也可以防止攻击者的入侵。如图2-16所示。
图 2-16 路由器MAC地址过滤列表
四、归纳总结
1．IP地址的结构：网络号（netid）+ 主机号（hostid）。
? 网络号标识了该主机（网络设备）所属的物理网络； ? 主机号则是该主机在所属网络中的具体地址。
2．IP地址划分为五类：A-E类，常用的为A、B、C类，D类地址为组播地址，E类地址为将来使用的保留地址。
? A类地址的范围：1.0.0.1 ～ 126.255.255.254； ? B类地址的范围：1.0.0.1 ～ 126.255.255.254； ? C类地址的范围：1.0.0.1 ～ 126.255.255.254。
3．主机号的所有位全为“0”或全为“1”的IP地址不用于表示单个主机。
? 主机号的所有位全为“0”是网络地址，用于标识一个网络，如106.0.0.0指明网络号
为106的一个A类网络；
? 主机号的所有位全为“1”是广播地址，如106.255.255.255用于向位于106.0.0.0网
络上的所有主机广播。
4．私有地址，只能用于局域网，不可以用于广域网。
? A类 10.0.0.0 - 10.255.255.255（大中型企业私有网络分配）；
? B类 169.254.0.0 - 169.254.255.255（DHCP自动获取IP获取不到时分配）； 172.16.0.0 – 172.31.255.255（中小型企业私有网络分配）； ? C类 192.168.0.0 – 192.168.255.255（小型企业私有网络分配）。
五、任务思考
1．在SOHO路由器配置中可采取什么措施制止IP地址冲突和IP地址盗用的现象发生？ 2．有哪些措施可以防止SOHO无线网络接入安全？
3．某公司采用代理服务器接入Internet，网络拓扑结构如图2-17所示。
接口2接口3接口4：204.116.172.33/30Internet接口1交换机代理服务器Server??host1host2hostn图 2-17 某公司网络拓扑结构
在host1的DOS命令窗口中，运行route print命令显示其路由信息，得到的结果如图2-18所示。
======================================================================================================================================================Active Routes:Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 118.165.3.190 118.165.3.178 20 118.165.3.128 255.255.255.192 118.165.3.178 118.165.3.178 20 118.165.3.178 255.255.255.255 127.0.0.1 127.0.0.1 20 118.255.255.255 255.255.255.255 118.165.3.178 118.165.3.178 20 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 224.0.0.0 240.0.0.0 118.165.3.178 118.165.3.178 20 255.255.255.255 255.255.255.255 118.165.3.178 118.165.3.178 1图 2-18 运行route print命令显示其路由信息
1） 主机host1网卡的IP地址、子网掩码、网关如何设置？
2） 代理服务器网卡接口2的IP地址、子网掩码、网关如何设置？ 3） 代理服务器网卡接口3的IP地址、子网掩码、网关如何设置？