无线路由器如何防止他人“蹭网”

　一、防蹭策略

　　①在网址一栏输入IP地址(IP地址可查询无线路由器的说明书)：如192.168.1.1

　　②在弹出的窗口里输入用户名和密码(如为初始密码,请进入用户管理界面修改)，进入无线路由器管理界面(见图，以华硕RT-N15无线路由器管理界面为例)

　　③点击画面左边的“无线”，可相应选择子目录下的步骤进行设置,任选以下一种或多种安全策略，都可大大减少被蹭网几率。

　　安全策略一：修改SSID

　　当你在家寻找无线网络时，可以看到有很多无线网络的名字，这些名字就是SSID(网络标志)。一般默认的SSID都跟路由器品牌相关。你可以在无线路由器的管理界面上，把SSID改成你喜欢的名字，比如“sheep”。

　　安全策略二：隐藏SSID

　　有些无线路由器管理界面提供“隐藏SSID”功能，选“YES”，就不容易被“蹭网”者搜到。

　　安全策略三：选择WPA加密

　　无线路由器提供多种加密标准，最常用的是无线对等协议(WEP)和Wi—Fi保护接入(WPA)。WEP要比WPA老，但是不如WPA安全。所以，最好选择WPA的认证方式，并设置“WPA预先共享金钥”，如“19781213”。(这种方法最常用)

　　安全策略四：设定MAC地址

　　每个网络设备都有唯一的被称作MAC地址的ID，许多路由器允许你设定多个MAC地址可以接入到互联网，如“001F3C699055”。在“MAC访问模式”栏选“Accept”。这样，除“001F3C699055”之外的MAC地址，一律拒之门外。

　二、防蹭设置

　　第一步，取消加密，然后把路由器登录密码改的复杂一点;

　　第二步，取消DHCP;

　　第三部，把lan地址改成其他地址，比方说默认的有些是192.168.1.1，我改成192.168.11.110，这样即使连上别人也不清楚网关;

　　第四步，这步最重要，打开ip与mac绑定，里面有个arp映射表，里面有曾经链接到这台路由器的所以mac，记下来，打开上网控制，添加主机列表，把目标mac填到里面，确认都填完后，选择“凡是不符合已设上网控制规则的数据包，禁止通过本路由器”，然后在开启防火墙和开启上网控制或者类似界面上选好，然后保存

　　或者用”无线设置“里面的”无线MAC地址过滤“也能实现类似的功能;