防蹭网实用技巧

如今路由器已十分普及，但随之而来的是网络被他人擅自使用的问题：邻居随意借用Wi-Fi密码、陌生人趁机蹭网，导致自家网速变慢、视频卡顿、游戏延迟，严重影响上网体验。为此，特整理几项实用防护措施：修改默认管理员账号与密码、设置强加密方式（如WPA3）、启用MAC地址过滤、关闭SSID广播、定期更新路由器固件等。这些方法能有效阻止未授权接入，即便他人知晓密码也难以连接，切实保障家庭网络的安全与流畅。

1、 启动IE浏览器，在地址栏中输入路由器默认管理地址192.168.1.1，按回车键访问。页面跳转至登录界面后，输入默认用户名和密码（通常均为admin）。以TP-Link路由器为例，成功验证后即可进入后台管理界面，开始配置相关网络参数。

2、 左侧栏DHCP服务器→客户列表中显示一个IP地址为192.168.105.x的设备，而该地址未被我手动设为静态IP，因此高度疑似他人蹭网。若不确定自身设备的IP，可快速在电脑或手机网络设置中查看（操作简单，网上有详细指引）。随后将查得的IP与客户列表逐一比对，即可识别异常接入设备。若仍难以判断，可统计客户列表中的总IP数量，并结合家中实际联网设备（如路由器、手机、电脑、智能家电等）进行核对——若在线数明显多于自用设备总数，基本可确认存在蹭网行为。

3、 若有人通过WDS桥接方式蹭网，其设备IP将不会显示在客户列表中。

4、 此时可进入左侧栏的系统工具→流量统计，开启该功能并设置需排除的IP地址，随后不断刷新页面，观察实时流量变化，以此判断是否存在他人蹭网行为。

5、 关闭无线路由器中的QSS（或WPS）功能，可有效防止他人通过PIN码暴力破解并非法接入网络。

6、 无线设置→基本设置→开启SSID广播，切勿勾选隐藏无线网络ID选项。

7、 关闭SSID广播可使无线网络对普通用户隐形，提升隐蔽性，但需牢记网络名称以便连接。

8、 首先，应关闭路由器的SSID广播功能，使无线网络名称不对外显示，避免被他人轻易发现并连接。关闭后，该网络将不会出现在任何设备的Wi-Fi列表中。此时需手动输入正确的SSID名称与密码才能连接，注意区分字母大小写，并妥善记录相关信息以备后续使用。

9、 每台网络设备都拥有一个全球唯一的MAC地址，例如00-D8-A1-40-9F-62。通过在路由器中启用MAC地址过滤功能，可仅允许已知设备接入网络，有效阻止未知设备入侵。建议先将家中所有设备（手机、电脑、智能家电等）逐一连接Wi-Fi并记录其MAC地址，再开启该安全策略，从而提升家庭网络安全防护能力。

10、 无线设置中启用MAC地址过滤功能，添加新条目时仅需输入允许接入设备的MAC地址，无需调整其他选项，填写完毕后直接保存即可。

11、 输入允许访问的IP地址后，点击应用所有规则和启用过滤即可完成设置。