现在网上有蹭网卡出售，甚至有“蹭网路由器”，这本没什么大错，资源共享嘛。不过因被蹭网而影响到自己的正常上网(甚至威胁到网络安全)时，那就不能睁一只眼闭一只眼了。
　　
　　网上流行的土办法
　　
　　隐藏SSID、设置MAC地址限制，这是网上较流行的两个保护无线网络的方法。但是，它们真的有用吗?其实，只要无线网络存在着通信，就不可避免地暴露自己的SSID，使用无线嗅探软件很容易得到。MAC地址绑定，由于传输数据是通过明文发送，通过对无线抓包软件分析可以得到白名单的MAC地址(见图1)。而在XP系统下，修改自己网卡的MAC地址则是小菜一碟。
　　
　　无线网络安全“硬”道理
　　
　　下面介绍从硬件方面着手来防止无线网络入侵。试想，即使有人在用无线的蹭网卡，但如果蹭网卡根本收不到你的网络信号，它还怎么侵入7所以让无线网络(WLRN)的信号在工作区内更强，在工作区之外变弱，就是一种成本低效果好的防护方法。
　　
　　聚合“外泄”的无线信号
　　
　　首先，确定WLAN的覆盖范围，做好无线路由器的选址工作，选择合适的天线类型和位置等。WLAN一般工作在2.4G或者5.8G频段。由于频点很高，因此穿墙的能力非常弱，只能穿过一般的门窗。考虑到成本和安装，常用的无线路由器配置的天线为杆状全向天线。这种天线向周围均匀发射，这是网络被蹭的重要原因之一。为了安全和上网稳定起见，在家庭或者办公室，无线路由器建议应该另外选择吸顶式室内天线(见图2)，而非原来配置的天线。吸顶式天线与平常使用的全向天线不同，它在内部设计上增加了一个反射板，把辐射更多地向下反射，能够提高辐射范围的信号强度，而覆盖范围之外的信号反而会变得非常弱(因为天线方向向下)。
　　吸顶式天线价格很便宜，仅仅几十元。如果不想购买或者市场上不易购到。大家可以自行将原来的全向天线改造为定向天线(虽然效果不一定非常好)：在杆状天线周围做一个金属的碗状反射板，天线和路由器之间采用普通的50欧同轴电缆连接即可。
　　
　　低些再低些，让你拢不到
　　
　　采用定向天线后覆盖区域内的无线信号大大增强。这时如果再适当降低无线路由器的发射功率，让覆盖区域外的蹭网卡接收不到信号，就达到了安全的目的。部分企业级的无线产品具有功率控制功能，如h3c的WA2200，可以通过命令来降低输出功率。多数默认最大发射功率为100mW(20dBm)，可以通过“mox-power15”命令，将最大功率降低为15dBm。在降低发射功率时，千万不要采用摘掉天线的做法，否则可能对AP的发射管造成损坏。如果你的路由器不支持功率调节，可以使用锡箔纸来适当包裹天线，以让覆盖范围内能够良好接收为准。
　　
　　给无线硬件加些“软外套”
　　
　　除了硬件保护，还可以再配合一些“软方法”。比如修改无线路由器默认的口令就比隐藏SSID更有效。另外远程访问应该关闭(见图3)，而Web访问应该采用https方式。下面再推荐一个本人最爱用的方法：
　　关闭无线路由器的DHCP，并且设置子网掩码为255255.255.252(见图4)，同时改变路由器的默认IP大家知道，只有具有IP的计算机才能上网，关闭DHCP和把子网变得很小后，要想获得上网的IP地址是比较难计算的。所以虽说这种方法能被抓包软件捕获，但是破解的难度还是很大的。
　　
　　小编有话说：
　　
　　目前还没有关破解WPB2加密体制的方法，如果对安全系数要求较高的话，可以考虑这种方式(尤其是企业)。不过从路由器到Windows XP客户端，WPA2的配置都比较复杂，另外不少家庭使用的路由器，尚且还不支持WPA2，则可以采用本文上述的方法。