win7系统网络的创建和连接

随后还可以设置DHCP的租用时间，这个时间决定了分配出去的TCP/IP信息的有效寿命，在超过设备的寿命后，分配的IP地址就会过期，会被DHCP服务收回。这时计算机需要重新连接DHCP服务器，并获得新的IP地址。这个功能主要适合有较多计算机的情况，例如可供自动分配的IP地址有限，有些计算机在分配了IP地址后，可能会长时间不再访问网络(例如员工携带笔记本电脑到外地出差)，这种情况下，在租用时间到期之前，该IP地址都不可以再次分配(虽然使用该地址的计算机目前并不在网络中)。如果频繁遇到这种问题，可能导致大量IP地址被暂时不在网络中的设备占用但却未被使用，而新加入的设备却由于没有可用的IP地址而导致无法访问网络。因此这里可以根据实际情况设置DHCP的租用时间，都会被DHCP收回，并重新利用。

    有些路由器的DHCP租用时间是以分钟为单位指定的，因此需要根据实际情况将天数换算为分钟数，这时候，就可以借助win7 ghost自带计算器工具的单击换算功能了。

    按照上述方法对网络的TCP/IP选项进行配置后，在Windows7中打开网络连接的属性对话框，将可以看到如图10-3所示的内容。在这里可以看到，该网络连接的配置与图10-2所示的选项是匹配的。

     至此，有关网络的TCP/IP参数已经基本设置完成，随后只要用网线将计算机的网卡与路由器连接在一起，稍等片刻，这台计算机就可以成功接入网络中。如果还需要使用无线网络，则需要预先对路由器的无线功能进行配置。

     在路由器的配置界面上，有关无线网络的选项通常包含“无线网络设置”以及“无线设置”等词汇，打开相关选项后，可以看到类似图10-4所示的界面。

无线网络的配置会涉及较多内容，而且一旦设置中存在问题，可能导致更严重的后果。毕竟在传统的有线网络中，物理安全是很简单的，如果有人在路由器上连接了自己的计算机，我们立刻就可以知道，而且可以通过网线追踪到入侵者的计算机。然而对于无线网络，任何能够到达无线路由器所提供的信号范围内的人都江可能潜入，并窃听往来的信号。虽然有些人进行无线网络入侵只是为了好玩，不过让**用户找到进入我们的网络的方法仍然会带来如下一些风险。

     盗用服务：这也是现在很多新闻中频繁提到的“蹭网”，外人可能会使用我们的线路访问互联网，这可能会增加网费支出，或导致一些安全问题。

     拒绝服务：外人就算不能连接到网络，仍然可以通过创建大量的网络连接请求阻塞网络，导致一定程序的破坏。只要能够坚持，对方完全可能使得合法用户无法继续访问网络。

     窃取或毁坏数据：成功连接到无线网络的外部人员将可以浏览共享文件夹和打印机。这取决于指派给这些资源的权限，他们还可能更改、重命名或删除现有的文件或添加新文件。

     下面将重点介绍有关无线网络的每个重点选项。其中，与安全性密切相关的主要是无线网络的加密方式、密钥的选择以及MAC地址过滤。

     首先，所有提供无线功能的路由器都应该提供了选项，供我们启用或禁用无线功能。如果路由器支持无线网络，而我们不需要使用该功能，则最稳妥的方法就是将无线网络完全禁用，通常只需要反选“启用无线”选项即可。

     其次，需要注意“无线网络的名称”（也叫做SSID），如果不隐藏SSID，任何人只要靠近到足够的距离，就可以知道此处存在无线网络，并能看到该网络的名称。在连接到无线网络时，我们必须能够知道这一名称，否则就只能手工输入名称；但一旦连接到无线网络之后，该名称就不那么重要了。因此可以设置一个简单好记的名称，并将其显示出来，待所有无线客户端使用ghost xp、ghostwin7或手机端都成功加入该网络后，再将网络名称隐藏，此时需要选中“启用隐式无线”或“不广播SSID”等类似的选项。

    在隐藏SSID后，**人只有在知道我们网络名称的情况下，才可以手工输入网络名称，并加入该网络。因此建议将SSID一直隐藏，别人如果希望加入这个无线网络，必须从我们这里询问正确的网络名称。当然，在知道网络名称后，还需要知道正确的密钥，并确保自己的MAC地址是允许的，这样才能成功加入无线网络。