合理规划免费WiFi 提高网络安全

硬件环境:D-Link DI-624+A 无线路由器前言:由于现在手机、平板电脑、笔记本电脑等移动终端的普及,或出于方便性考虑,或出于成本原因考虑,现在很多企业都规划了自己的WiFi;但需求不同、对象不同,很多企业的WiFi要么很不方便,如:很多企业为了限制员工的手机及平板电脑,有密码或绑定MAC等重重限制,这样客户在用WiFi时就很不方便;要么WiFi限制很少,甚至没有密码,内网,方便是方便了,但很不安全,管理性差;那么,内部WiFi的限制管理,又方便客户使用WiFi呢?我们可以在保持原有WiFi限制管理的同时,通过增设无线路由器的方法解决问题;(以增设D-LinkDI-624+A 无线路由器为例)一、路由器配置;1.将路由器直接与电脑连接,或接入同网段的网络环境中(注意查看路由器的默认IP,不要与现有网络的冲突),登录路由器管理页面;2.设置路由器“WAN”信息;(路由器接入企业网络)根据自己网络环境选择“动态IP地址”或“固定IP地址”;并记下MAC地址,在企业主路由器中设置,允许相应IP地址及MAC地址能正常上网(建议绑定相应IP地址和MAC地址);3.设置路由器“LAN”信息,规划个性化的网段;(现在迷你无线路由器成本很低,免不了有人私接设备,若采用默认的IP地址,极易造成冲突)根据企业免费WiFi使用量,尽可能规划小的网段;如:IP地址:10.6.24.1—10.6.24.6,子网掩码:255.255.255.248;尽可能防止过多接入,并配合流量限制, 在提供方便的同时,合理管控免费WiFi;4.配置路由器“DHCP”,根据自己的规划,设置起始IP地址及结束IP地址,如:10.6.24.2—10.6.24.6;由于只是提供暂时的免费上网服务,且IP地址数有限,租约时间可以设置“1天”或更短;(这样有过多接入或流量超限时,管理员可快速查询处理)5.配置路由器“无线网络”,设一个方便识别的“无线网络ID”,根据需求设置密码或不设密码(有客户时接待人员打开电源,方便客户接入,客户走后,直接关闭电源即可);6.最后,别忘了给路由器设一个复杂些的密码,防止他人修改路由器信息;二、路由器连接;“INTERNET”或“WAN”接口,接入企业网络端口;“LAN”接口,可用于连接笔记本电脑等终端;连接此设备的所有终端可通过此路由器上网;路由器已正常工作，客户已可方便接入免费WiFi；备注:也可根据自我需求配置,但出于方便性考虑,此种免费接入点不宜做过多限制;申明:1、以上实例仅供参考,遇到具体问题还请具体分析,切勿以偏概全;2、操作命令及菜单仅供参考,达到同一效果,可有多样操作方式,还请采用自己熟悉的操作方式;