无线ADSL猫的安全设置

得 印

随着电信等lSP的推广，无线ADSL猫正在很多家庭及SOHO、办公用户中普及。无线ADSL猫在方便用户网络搭建的同时，安全因素也日益暴露出来，这是因为很多用户都采用了出厂默认的无线ADSL猫安全设置，这些设置能让你很便捷地使用无线ADSL猫，但安全防护能力很弱。

一、分久必合的产物

无线ADSL猫是什么呢?无线ADSL猫是分久必合的产物，是电子产品高度集成化后的产物，其集ADSLMODEM和无线AP或无线路由器功能与一身，可大大减少设备的空间占用、连接使用复杂度(省去了多条电源线的麻烦)及成本。当然，与宽带路由器或无线路由器相比，无线ADSL猫只能用于电信、铁通、网通等等ADSL线路，其他线路不支持。

无线ADSL猫市场报价在150-300元左右，可满足中、高阶层住宅和小型企业桥接器与路由器市场的需求，并且为安全性、防火墙和高速网络应用等提供一个理想的作业平台。具备丰富的功能。一般包括整合式的10／100Mbits以太网PHY芯片以及电话线路接口，支持以太网网桥过滤和高级的DMA功能，可运行高级桥接和路由软件，以及管理和控制功能，如嵌入式Web管理和UPnP软件。

运营商一般会提供一些档次较低的无线ADSL猫供用户选择。如中兴531B无线ADSL猫便是中国电信我的E家套餐配送的设备之一，集合了ADSLMODEM、4口交换、路由、54M无线AP四种功能于一体，把原来需要4种设备才可实现的功能集成到一台设备上。

该设备全速率条件下可以提供下行8Mbps，上行1Mbps的传输速率；G.Iite模式下可以提供下行1.5Mbps，上行512Kbps的传输速率。支持HPAuto-MDIX侦测，可自动适配交叉网线；支持DHCP服务器功能，可以动态分配IP地址；支持NAT功能，允许局域网用户同时接入因特网；支持TFTP升级。

二、主流的无线ADSL猫

目前主流的无线ADSL猫都支持ADSL2+，可提供最高达24Mbps的下载速度。

以华为的无线ADSL猫为例，该猫集ADSL猫+无线路由+有线路由+无线AP于一体，支持ADSL2+、内置防火墙，为PC、STB、J-AD、EPHONE提供4个Ethernet接口，只用一个设备就可以多台无线、有线电脑同时上网。支持NAT／防火墙技术和TR069，具有灵活的网络配置和QoS策略；支持家长控制功能；支持数据、通讯和娱乐服务，适合有多台笔记本、台式机的家庭及办公用户。

TP-LINK的TD-W8910G 54M无线ADSL2+路由器也是这样的产品，其集ASDL接人、有线／无线网络连接于一体，允许企业、办公室或家庭中多台PC共享1条ADSL线路、一个Internet ISP账户上网，内置的4个交换端口方便你在无线之外，用有线方式直接连接4台计算机。

最高下行速率可达24Mbps，最高上行速率1Mbps。可对DHCP服务器、虚拟服务器、DMZ主机、静态路由表、DDNS、端口映射等进行管理，同时提供全中文Web配置界面，用户界面友好，配置简单易用，支持软件升级，是一款能让你同时体验有线和无线上网冲浪的产品。

三、无线用户组的安全

无线ADSL猫标示着未来家用网络设备的一个发展方向，在带给用户方便的同时，安全性问题也日益暴露。比如很多用户会发现。在无线信号覆盖区内的未经授权的用户也能通过无线ADSL猫共享上网或进入局域网内部等等。对此该怎么防范呢?

笔者认为可从以下几点入手来进行必要的安全设置。

首先，耍想杜绝其他未经授权的用户轻松地接入无线ADSL猫，可不广播SSlD。SSID(Servlce Set Identifier)也可以写为ESSlD，用来区分不同的网络，最多可以有32个字符，无线网卡设置了不同的SSID就可以进入不同网络，SSlD就好比有线网络的工作组名称。

默认情况下，无线ADSL猫已启用无线功能，并将SSlD号通过无线信号广播出去，这样凡是在其无线信号覆盖的范围内的具备无线网卡的电脑就能无需任何设置进八该网络。所以。要想获得无线网络的基本安全。就需要将允许广播SSlD前的钩去掉。不广播SSID后，用户要想接入该无线ADSL猫组成的网络就必需输入正确的SSlD号才行。

此外，细心的用户还会发现，同型号乃至同厂家的无线ADSL猫其出厂SSID名称都是一样的。这样，稍有经验的用户在其电脑上也可输入几个大厂出厂默认的SSID名称，一一试之，轻易地进入你的网络。所以，在修改时不要忘了将这个名称改一下，如将TP-LINK无线ADSL猫默认的“TP-LlNK”改为其他易记的名称，如“666888”，必要时还可做定期修改。

四、进一步的安全设置

无线ADSL猫在进行设置时，都是通过WEB界面和其网关地址进行的，而同型号乃至同厂家的无线ADSL猫其出厂IP地址(网关)名称都是一样的，如常见的192.168.1.1或192.168.0.1之类。这样。很多稍有经验的用户就可轻松通过该地址进入你的网络，所以，你可进入无线ADSL猫的WAN或NAT设置选项，将其修改为非厂家出厂默认的JP，如1921681 2或192168 0 3之类。

而登录的用户名和密码也是这样，同型号乃至同厂家的无线ADSL猫其出厂用户名和密码都是一样的，对此你也可以进入无线ADSL猫的用户名和密码修改选项，将其改为你易记的用户名或密码。