3、使用MAC地址过滤

    每一个网络设备都有唯一的被称作MAC地址的ID，一般是这种格式：00-08-A1-00-9F-32。你可以利用他来据入侵者于门外。许多路由器允许你设定一个范围的MAC地址可以接入到互联网。这样你可以告诉无线路由器哪些是你自己的PC的MAC地址，不属于这个范围的一律拒之门外。

    在TP-LINK TL-WR541G中，进入管理窗口后，点击安全设置，选择防火墙设置，开启防火墙，并开启MAC地址过滤功能，将缺省的过滤规则设为仅允许已设MAC地址列表中已启用的MAC地址访问Internet，点击保存，如下图。

开启MAC地址过滤

    然后从左边导航窗口中选择MAC地址过滤，添加新条目，将允许通过的MAC地址添加上。

添加MAC地址

    这样如果你买了一台新计算机，然后想让其连入无线网络的话，只需要查看该计算机的MAC地址，然后在无线路由器的MAC地址表中加入新的MAC地址就可以。

    想查看你使用的PC的MAC地址，选择开始-运行，输入command或cmd，回车，会弹出一个DOS窗口，在其中输入ipconfig/all命令，回车，在显示的信息中查找类似00-08-A1-00-9F-32格式的数据，这就是网卡的MAC地址。

查看MAC地址信息

    4、限定IP地址

    当你的计算机连接到你的网络中的时候，你的无线路由器通常会分给他一个IP地址，用他来浏览网页或连接外部互联网。通常情况下，无线路由器会给每一个连接到无线网络中来的每一台机器分配一个IP。

    但是你可以告诉你的无线路由器只分配一定范围的IP地址，假如你的网络中的计算机使用了所有的IP地址的话，你的无线路由器就不会为入侵者再分配IP地址。

    5、在每一台PC上部署防火墙

    保护你的无线网络的最好的方法之一是保护网络中的每一台计算机。假若一个入侵者想办法连接到你的无线网络中，但是由于防火墙的阻挡，而不能接触到网络中计算机的任何数据，那么唯一的损失可能就是带宽的损失，因此在每一台PC上部署防火墙是很有必要的。

    XP的防火墙默认是打开的，但是他不能阻挡外出的链接。你可以借助其他的安全厂商的防火墙来保护你的计算机。

    二、免费无线保护软件帮你保驾护航

    你有可能会觉得修改默认SSID、禁用SSID广播或使用MAC地址过滤好麻烦，那么你可以找一个免费软件来替你做这一些。Network Magic可以满足你的需要。

    Network Magic是一款家庭网络管理软件，可以帮助我们建立家庭网络、解决网络安全隐患、简化打印共享和网络文件的共享，软件大小为6M多，目前有两个版本，一个免费版一个付费版，虽然付费版功能更强大，不过如果你的目的如果就是为了配置你的无线网络以达到最大安全性的话，免费版功能够用了。

    安装后，该软件自动检测你的无线路由器和整个网络，并创建一个连接在你的网络中的设备的网络拓扑图。他检查你的无线路由器的安全性，并给出一个相应的报告。

网络拓扑图及安全警报

    从其无线安全设置中心中，可以很轻松的修改一些可能带来安全问题的隐患，例如他如果发现无线路由器在广播SSID的时候，他会向你发出警报，你只需要点击复选框，Network Magic将会为你设置停止广播SSID。

无线安全设置中心

    遗憾的是，这款软件并不能支持所有的无线路由器，目前支持的无线路由器如下：

支持的无线路由器

    付费版还包含其他的增强功能，例如设置文件夹和打印共享，不过如果你只对安全功能感兴趣的话，你实际上不需要付费版。免费版可是使用这些功能30天。

文件夹共享

打印机共享

    结束语：

    无线安全问题其实并不复杂，通过简单的设置就可以让我们处于比较安全的保护中，因此我们没有必要因为举手之劳的设置而放弃无线上网给我们带来的自由、无线享受的体验。