步骤5：使用MAC地址过滤

　　每一个NIC都有一个惟一的MAC地址。你能够配置大多数的无线路由器基于这些地址进行过滤。要显示XP下的包含MAC地址在内的IP配置信息（如图2 所示），需要键入C:>ipconfig /all命令。当你知道了MAC地址后，你可以登录到路由器，然后把MAC地址加入到过滤中。图3显示了如何将MAC地址加入到Linksys路由器中。

　　在增加MAC地址之前，你必须首先激活MAC过滤。大多数的路由器能够让你要么允许指定的特定PC访问网络，要么拒绝特定的PC访问网络。图4（图4）展示了Linksys路由器允许列出的PC访问网络的配置。一般情况下，你不需要知道谁被拒绝访问，因此，最好使用仅允许特定客户访问选项。

　　过滤MAC地址也不是十分牢固的。入侵者能够根据MAC地址过滤改变设备的MAC地址。但是不要忘了，黑客在行动之前必须知道你的网络中设备的MAC地址。

　　就像锁住你的房间一样

　　就像紧锁你的房门和窗户使你家得到安全保护一样，你也必须紧锁你的无线网络以达到安全。通过改变你的路由器缺省管理员密码、改变缺省的SSID和禁止 SSID广播、改变你的IP地址配置、设置你的路由器使用加密，同时使用MAC地址过滤，你就能够容易地保护你的家庭无线网络，就像我的朋友所做的那样。尽管这样并不能阻止疯狂的就想侵入你的系统的人，但它还是能够阻止大多数恶意用户。