DHCP功能是非常實(shí)用的。在很多企業(yè)網(wǎng)絡(luò)建設(shè)中，我們都會(huì)看見這個(gè)功能。但是有些不使用這個(gè)功能的設(shè)計(jì)中，如何降低安全威脅呢？這里我們就可以嘗試關(guān)閉DHCP功能。到底如何操作呢？下面我們就來分析一下吧。

無線路由安全功能，禁用DHCP

DHCP功能可在無線局域網(wǎng)內(nèi)自動(dòng)為每臺(tái)電腦分配IP地址，不需要用戶設(shè)置IP地址、子網(wǎng)掩碼以及其他所需要的TCP/IP參數(shù)。如果啟用了DHCP功能，那么別人就能很容易地使用你的無線網(wǎng)絡(luò)。因此，禁用DHCP功能對無線網(wǎng)絡(luò)而言很有必要。

在無線路由安全功能的“DHCP服務(wù)器”設(shè)置項(xiàng)下將DHCP服務(wù)器設(shè)定為“不啟用”即可。測試結(jié)果:由于無法獲得IP地址和DNB服務(wù)器信息，既使能找到該無線網(wǎng)絡(luò)信號(hào)，仍然不能使用網(wǎng)絡(luò)。

啟用MAC地址、IP地址過濾

在無線路由安全功能的設(shè)置項(xiàng)中，啟用MAC地址過濾功能時(shí)，要注意的是，在“過濾規(guī)則”中一定要選擇“僅允許已設(shè)MAC地址列表中已生效的MAC地址訪問無線網(wǎng)絡(luò)”這類的選項(xiàng)。另外，如果在無線局域網(wǎng)中禁用了DHCP功能。

那么建議你為每臺(tái)使用無線服務(wù)的電腦都設(shè)置一個(gè)固定的IP地址，然后將這些IP地址都輸入IP地址允許列表中。啟用了無線路由安全功能的IP地址過濾功能后，只有IP地址在列表中的用戶才能正常訪問網(wǎng)絡(luò)，其他人只能干瞪眼了。測試結(jié)果:MAC地址過濾和IP地址過濾設(shè)置好后，即使有人勉強(qiáng)入侵了無線網(wǎng)絡(luò)，但由于MAC地址和IP地址被無線路由安全功能的過濾功能禁止掉了，因此無線網(wǎng)絡(luò)仍然無法使用。

實(shí)際上在實(shí)測的過程中發(fā)現(xiàn)，前面提到的任一方式都可以保護(hù)好自己的無線網(wǎng)絡(luò)，所以普通用戶無須擔(dān)憂，可以放心使用。另外，如果在機(jī)場、會(huì)議室等公共場合使用一些公用的無線網(wǎng)絡(luò)，一定要記住關(guān)閉自己的文檔和打印共享功能，因?yàn)檫@類共享的文檔很容易被同一個(gè)局域網(wǎng)內(nèi)的另外一個(gè)客戶端所訪。