对于网络高手而言，进行一些无线安全设置并不困难，但对于绝大多数用户来说，其对这些设置并不是很了解，所以我们先从基础讲起。
一、注意AP登陆密码
首先，要保证你的无线局域网安全就必需更改你的无线AP或无线宽带路由器的默认设置密码。
大家知道，很多无线AP或无线宽带路由器的登陆用户名和密码默认情况下都是"admin"或厂家英文名简称如"TP-LINK、SMC等等",这样任何一个用户就可比较轻易的进入您的无线AP或无线宽带路由器进行设置和资料更改，更利害的是对宽带较了解的用户还可获得你宽带密码。所以，最好将默认的登陆密码改为你自己易记的密码，以访非法用户轻易对你的无线AP或无线宽带路由器进行控制
二、注意SSID设置
SSIDSSID全名ServiceSetIdentifier,译为服务设置识别码，是无线网络最基本的身份认证机制。其为一群无线区域网路装置所共享的域名，举凡无线网络各个节点皆需设定相同的SSID才能相互传输。所以无线工作站必需出示正确的SSID,与无线AP或无线宽带路由器的SSID相同，才能访问无线AP或无线宽带路由器;如果出示的SSID与无线AP或无线宽带路由器的SSID不同，那么无线AP或无线宽带路由器将拒绝他通过本服务区上网。
因此SSID可以提供简单的口令认证机制，从而实现一定的无线网络安全。此外，SSID可用来区分不同的网络，最多可以有32个字符。网卡设置了不同的SSID就可以进入不同网络，SSID通常由无线AP或无线宽带路由器广播出来，通过无线网卡或WindowsXP自带的扫描功能都可以自动找到当前无线区域内的SSID.
大家知道，要对无线网络进行安全控制，一般可从访问控制和数据加密两方面下手。其中访问控制保证敏感数据只能由授权用户进行访问，SSID就是这样。在实际设置时，多数无线AP或无线宽带路由器在出厂时都是默认"允许广播SSID"的，而要使无线局域网更安全，可进入无线AP或无线宽带路由器的配置页面，将SSID设为"不广播SSID",这样其它用户要想自动进入你的这个无线局域网，就要手工输入正确的"SSID"才能进入网络，这在一定程度上可保证局域网的使用安全。
当然，SSID控制也不是万能的，对于多用户无线系统，特别是公用无线系统而言，其安全性同样难以完全保证，因为用户要自己配置客户端系统，就使得 SSID可以被很多人知道，这也就容易共享给不怀好意的非法用户。有些无线网卡功能较强，具有查询无线网络上的SSID的功能，而且目前有些厂家的产品已支持ANY这种特殊的登陆方式，这样，只要其电脑上的无线网卡处在无线AP或无线宽带路由器的信号覆盖范围内，其都会自动连接到无线AP或无线宽带路由器，这对SSID的安全性是一种考验。
三、设置MAC过滤
什么是MAC呢?区别于IP地址，MAC(MediaAccessControl,介质访问控制)地址是网卡的物理地址，是识别局域网电脑的标识。其长度为48位二进制数，由12个00~0FFH的16进制数组成，每个16进制数之间用"-"隔开，无论是有线网卡还是无线网卡其在全世界的MAC地址是唯一的，所以利用MAC地址和预设网络ID来限制哪些网卡和接入点可以连入网络，完全可确保网络安全。对于那些非法的接收者来说，截听无线局域网的信号是非常困难的，从而可以有效防止黑客和入侵者的攻击。
