前言

路由器的防蹭网设置是保障家庭网络安全和网速稳定的关键。以下是综合多品牌路由器的通用设置方法，按防护层级从基础到高阶排列，操作清晰，小白也能一步步完成。

一、基础防护（必做）

1、设置高强度Wi-Fi密码

加密方式：进入路由器管理页（通常浏览器输入192.168.1.1或192.168.0.1），在“无线设置”中选WPA2-PSK/WPA3-PSK加密（避免用老旧的WEP）。

密码规则：至少12位，混合大小写字母+数字+符号（如Home@Net_2025!），避开生日、手机号等易猜组合。

定期更新：每3~6个月修改一次密码。

2、修改路由器管理密码和IP地址

将默认登录密码（如admin/admin）改为复杂密码，防止他人篡改设置。

修改默认局域网IP（如从192.168.1.1改为192.168.123.45），增加破解难度。

二、中级防护（推荐）

3、隐藏Wi-Fi名称（SSID）

在路由器“无线设置”中关闭SSID广播，他人无法搜到你的网络。

连接时需手动添加网络：在设备Wi-Fi设置中选择“添加网络”，输入SSID和密码。

提示：隐藏前确保自家设备已连上，否则需手动重连。

4、拉黑陌生设备

登录路由器管理页（或品牌APP如华为HiLink），进入“设备管理”或“终端管理”，查看在线设备列表。

识别陌生设备（如未知手机型号），直接关闭其“允许上网”开关或加入黑名单。

三、高级防护（强隔离）

5、启用MAC地址白名单

在“安全设置”中开启 MAC地址过滤，选择“仅允许列表中的设备”。

添加设备MAC地址：

手机：设置 > 关于手机 > 状态信息 > Wi-Fi MAC地址。

电脑：

Windows：Win+R → 输入cmd → 输入ipconfig /all，查看“物理地址”。

Mac：系统偏好 > 网络 > 高级 > 硬件 > MAC地址。

6、关闭DHCP服务器

在“局域网设置”中关闭DHCP功能，路由器不再自动分配IP。

手动设置设备IP：需为每台设备固定IP（如192.168.1.101），网关填路由器IP，DNS可填114.114.114.114。

注意：此操作较复杂，适合技术用户；新设备联网需手动配置IP。

四、附加技巧

7、开启客人网络（Guest Wi-Fi）

为访客单独开网络，限制访问家庭内网（如NAS、智能设备），并可设使用时限（如4小时）。

路径：路由器设置页或APP > 工具箱 > 客人Wi-Fi。

8、避免密码泄露

卸载WiFi万能钥匙等APP，防止它们上传你的Wi-Fi密码。

定期更新路由器固件，修复安全漏洞。

操作后检查

测试网络：用手机扫描Wi-Fi，确认SSID已隐藏；登录路由器后台检查设备列表是否仅有已知设备。

网速监控：使用APP（如HiLink）或路由器后台，定期观察流量异常。

说在最后

各品牌差异提示

华为路由器：用HiLinkAPP可直接操作“Wi-Fi隐身”“拉黑设备”。

腾达/斐讯：在“系统管理”中关闭SSID广播和DHCP。

按需组合以上方法，90%的蹭网风险都能堵住。若遇顽固蹭网者，建议同时启用“MAC白名单+隐藏SSID”，实现双重隔离。