關於 MAC 地址過濾您需要知道的一切

關於 MAC 地址過濾您需要知道的一切

如今,竊取 Wi-Fi 非常普遍。如果您不小心,您的鄰居可能會跳上您的 Wi-Fi 並為所欲為。

因此,您應該只允許選定的設備連接到您的 Wi-Fi 網絡。MAC 地址過濾是一種方法。

但什麼是 MAC 地址?以及如何在 Wi-Fi 路由器上啟用 MAC 地址過濾?繼續閱讀以找出答案。

什麼是 MAC 地址?

媒體訪問控制 (MAC) 地址,也稱為硬件地址,是分配給網絡接口控制器 (NIC) 的唯一地址。它是一個 12 位十六進制數,通常用連字符或冒號分隔兩位數。

這是 MAC 地址看起來像 18-C1-66-01-91-9E 的樣子。前三組數字標識組織唯一標識符 (OUI),後三組數字代表特定的網絡接口控制器。

如果您的 PC 有兩個接口控制器——一個用於以太網端口,一個用於無線連接——它將有兩個 MAC 地址。

MAC 地址與 IP 地址有何不同?

互聯網協議 (IP) 地址是標識互聯網或網絡連接的邏輯地址。互聯網服務提供商或網絡管理員會為您的設備分配一個 IP 地址。

現在使用的 IP 地址有兩個版本:

  • IPv4:四組數字,範圍從0到255,以句點分隔。
  • IPv6:八組四個字符(字母和數字),用冒號分隔。

171.157.176.220 和 42a7:7f86:cd4b:1fd8:f9db:fe54:89bb:af4e 分別是 IPv4 和 IPv6 的示例。

由於 MAC 地址和 IP 地址都用於標識網絡中的設備,您可能想知道 MAC 地址與 IP 地址有何不同。

主要區別在於 IP 地址唯一標識設備與無線網絡的連接,而 MAC 地址唯一標識連接到網絡的設備。

如果設備連接到另一個網絡,設備的 IP 地址會發生變化,但設備的 MAC 地址最好保持不變,儘管現在您可以更改 MAC 地址。

此外,請記住,沒有兩個設備可以具有相同的 MAC 地址,而多個設備可以具有相同的 IP 地址。

如何知道您的 PC 的 MAC 地址

要查找 Windows PC 的 MAC 地址,請按Windows + X並運行Terminal (Admin)。然後,鍵入Get-NetAdapter並按Enter鍵。

您已找到設備的 MAC 地址。

Windows PC 的 MAC 地址截圖

如果您使用的是 Mac,可以通過以下方式找到計算機的 MAC 地址:

  • 轉到Apple 菜單>系統設置>網絡
  • 單擊您的網絡連接,然後單擊右下角的高級以查找計算機的 MAC 地址。
macOS 網絡設置中的 Wi-Fi MAC 地址

什麼是 MAC 地址過濾及其工作原理?

現在您知道什麼是 MAC 地址以及如何找到它,讓我們討論 MAC 地址過濾。

MAC 地址過濾或 MAC 過濾是一種訪問控制方法,您的路由器在允許任何設備訪問網絡之前進行 MAC 身份驗證。在 MAC 地址過濾過程中,您的路由器會在授予或拒絕訪問網絡之前檢查每台設備的 MAC 地址。

如果設備的 MAC 地址在路由器的白名單中,則該設備將被授予訪問互聯網的權限。如果設備的 MAC 地址在黑名單中,它將被拒絕訪問無線網絡。換句話說,MAC 過濾充當私人事件的看門人。

對於某些無線路由器,用戶可以配置 MAC 過濾以在特定時間段內允許或拒絕互聯網訪問。對於希望孩子在特定時間內使用 Wi-Fi 互聯網的父母來說,這是一項很有價值的功能。

如何啟用 MAC 地址過濾

要啟用 MAC 過濾,您必須擁有路由器的登錄詳細信息。以下說明適用於 D-Link 路由器,但無論製造商如何,該過程都非常相似。

在網絡瀏覽器的地址欄中輸入路由器的 IP 地址。大多數無線路由器使用192.168.1.1作為默認地址,但情況並非總是如此。因此,請檢查您的無線路由器以獲得正確的 IP 地址。提交您的登錄憑據以訪問路由器的固件。

路由器固件截圖

轉到防火牆並選擇MAC 過濾器。如果您只想允許選定的設備訪問互聯網,則需要在“例外列表”部分為這些設備創建規則。從下拉列表中選擇允許,輸入設備的 MAC 地址,然後單擊保存按鈕。您將需要對您想要允許連接到 Wi-Fi 網絡的所有設備重複此步驟。

允許在 Mac 過濾中使用 MAC 地址的路由器固件的屏幕截圖

現在,選擇Default mode作為Deny。您已成功在您的 Wi-Fi 網絡上啟用 MAC 地址過濾,這將只允許例外列表中列出的設備連接到互聯網。

顯示 MAC 過濾開啟的路由器固件截圖

如果您只想阻止 Wi-Fi 網絡上的特定設備,請將默認模式選擇為允許。在例外列表區域中,通過選擇拒絕並點擊保存為要阻止的設備創建規則。關閉路由器的固件窗口。現在,您的 Wi-Fi 網絡將不允許“例外列表”部分中列出的選定設備訪問互聯網。

路由器固件顯示被阻止設備的屏幕截圖

請記住,根據路由器製造商的不同,其設置可能會略有不同。但核心概念在大多數 Wi-Fi 路由器中保持不變。

如何禁用 MAC 地址過濾

如果要禁用 MAC 過濾,請按照以下簡單說明操作:

  1. 登錄到路由器的固件。
  2. 轉到防火牆> MAC 過濾器並選擇允許作為默認模式
  3. 從例外列表中選擇並刪除所有設備。
屏幕截圖路由器的固件顯示 MAC 過濾已禁用

同樣,這些步驟可能會有所不同,具體取決於您的路由器製造商。如果您發現啟用和禁用 MAC 地址過濾具有挑戰性,您應該參考路由器的用戶指南。

MAC 地址過濾是否保護您的網絡?

MAC 過濾不是可靠的安全措施,因為熟練的黑客可以輕鬆更改其 MAC 地址並繞過 MAC 地址過濾。如果黑客掌握了您的 Wi-Fi 密碼,那麼通過 MAC 過濾是一件容易的事。

但是,MAC 地址過濾可能是一種很好的訪問控制方法,可以允許或拒絕您的孩子上網,或者防止您的鄰居碰巧知道您的 Wi-Fi 密碼而竊取您的 Wi-Fi。

啟用 MAC 地址過濾以避免 Wi-Fi 竊取

現在您幾乎了解了有關 MAC 地址過濾以及如何啟用它的所有內容。是時候登錄路由器的固件並啟用 MAC 地址過濾了。

除了 MAC 地址過濾以控制對互聯網連接的訪問外,您還應該修復薄弱的 Wi-Fi 安全性以保護您的家庭或工作網絡免受黑客攻擊。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *