三、安全设置之128位密钥WEP加密篇：

　　当然前面介绍的64位加密方法安全级别还不够高，还存在被非法用户暴力破解的可能，因此建议大家为了安全起见使用128位密钥的WEP加密方法来提高无线安全。

　　第一步：进入无线路由设备管理界面。然后选择“无线设置”下的“无线安全设置”，对无线网络进行加密。在“无线安全设置”选项中选择WEP加密，然后认证类型设置为“自动”即可，WEP密钥格式为ASCII码。接下来是选择密钥类型，一般都是使用128位，然后输入一个自定义的密钥信息即可，这里需要说明一点的是如果使用64位加密需要输入5位代码，如果是128位加密则要添写13位密钥。保存退出后该11n无线路由器发送的无线信号就将是经过WEP加密过的，而且加密密钥是128位。（如图11）

    
    第二步：之后我们要连接该加密网络的话只需要在连接时输入13位加密密钥即可。当然按照之前配置64位时在XP系统自带无线信号扫描工具扫描窗口中点左上角的“为家庭或小型办公室设置无线网络”打开“使用无线网络安装向导”那样配置也是可以的。（如图12）

    
    相比64位WEP加密来说128位提供了更可靠的传输，即使有入侵者对无线传输数据包进行了扫描和监听，破解128位所需时间要远远高于64位，从而大大提高了入侵的难度，让企业无线网络相对安全。

    四、安全设置之WPA加密篇：

　　关注无线网络安全的读者一定都看到过网上出现的关于暴力破解WEP加密网络的文章，可以丝毫不夸张的说WEP加密无线网络并不是真正的安全。目前来说WPA加密无线网络是最为安全的，还没有出现任何破解办法，所以我们可以通过对无线传输数据进行WPA加密的方式来彻底提升无线网络的安全。

　　小提示：

　　在我们的TP-LINK 11n套装中无线路由器提供了一种名为WPA/WPA2的加密方式，不过这种方式的加密是需要RADIUS服务器的，通过RADIUS服务器达到验证的目的，对于我们大多数中小企业来说不太现实，毕竟没有必要专门使用一台服务器提供无线传输的安全，这样也造成了资源的浪费，所以我们不对此做过多介绍。 （如图13）

    
    第一步：进入无线路由设备管理界面。然后选择“无线设置”下的“无线安全设置”，对无线网络进行加密。在“无线安全设置”选项中选择WPA-PSK/WPA2-PSK加密，认证类型为自动，加密算法也是自动，PSK密码自己添加即可，最短为8个字符，最长为63个字符，组密钥更新周期保持默认的120秒即可。修改完保存。（如图14）

    
    第二步：接下来我们在XP系统自带无线信号扫描工具扫描窗口中点左上角的“为家庭或小型办公室设置无线网络”打开“使用无线网络安装向导”，其他操作类似之前的64位WEP加密，只是在“为您的无线网络创建名称”处选择“手动分配网络密钥”，另外还需要将下方的“使用WPA加密，不使用WEP”选项选中。（如图15）

    小提示：

　　正如XP系统中默认所写，使用WPA加密比WEP更强更安全，但是可能部分设备与WPA不兼容或者本身不支持WPA加密，这就要用户具体问题具体分析了。

   第三步：按照要求输入WPA加密的网络密钥，最短为8个字符，最长为63个字符，具体信息应该和在无线路由器中的设置相符。最后点“下一步”按钮继续。（如图16）

   
    第四步：完成设置向导后我们就可以看到当前计算机已经顺利的连接到“启用安全的无线网络（WPA）”了，这样我们的网络传输将变得更加安全。（如图17）

   
    小提示：

　　如果只是想临时连接或手工连接WPA网络的话，只需要在XP系统自带无线信号扫描工具扫描窗口中找到对应要连接的网络双击再输入密钥即可。 （如图18）

     通过WPA加密后的网络相比WEP网络更加安全，基本上排除了黑客入侵和攻击的可能性。

　　五、总结：

　　管理制度要与时俱进，而无线网络技术也是如此，为了我们能够更好的使用无线网络，享受11n标准带来的高信号覆盖，高速度传输等方面的乐趣，我们这些企业网络管理员也应该实实在在的学会针对11n无线网络的安全加密操作，让企业网络特别是无线传输更加安全，将病毒与黑客入侵阻挡在无线信号大门之外。