担心家里的WiFi被邻居蹭网导致网速变慢？只需几步设置，就能让路由器只认自家设备。从修改默认密码到启用高级加密，再到MAC地址过滤，本文将手把手教你打造一个既安全又高效的家庭网络，让蹭网者彻底“断联”。
1、修改默认管理员密码
首次设置路由器时，务必更改默认的admin登录密码。黑客常利用出厂默认密码入侵路由器，进而控制整个网络。进入路由器管理界面（通常输入192.168.1.1或品牌专用域名如），在“系统工具”或“账户设置”中修改密码，建议使用12位以上包含大小写字母、数字和符号的组合。例如，将生日“19900508”改为“MyBd@y_1990”能大幅提升安全性。
2、启用WPA3/WPA2加密
在“无线安全设置”中，选择WPA3-Personal或WPA2-PSK加密协议，并搭配AES算法。避免使用已被淘汰的WEP或TKIP加密，这些旧标准几分钟就能被破解。以华为路由器为例，进入“更多功能>Wi-Fi设置>加密模式”即可调整。若设备不支持WPA3，至少选择WPA2-PSK+AES组合，密码建议采用“诗词首字母+特殊字符”的形式，如“QwEr!@HuaShan”。
3、设置MAC地址白名单
通过绑定设备MAC地址，即使他人知道密码也无法连接。在TP-Link路由器中，进入“应用管理>无线设备接入控制”，添加手机、电脑等设备的MAC地址（可在设备网络详情中查看），并启用“仅允许列表内设备连接”。注意：部分手机会启用“随机MAC”功能，需在手机Wi-Fi设置中关闭该选项才能稳定生效。
4、隐藏SSID广播
在路由器“无线设置”中关闭“SSID广播”，这样邻居搜不到你的WiFi名称。连接时需手动输入网络名和密码，适合固定设备使用。但需注意，隐藏SSID可能影响智能家居设备自动连接，且专业工具仍可探测到隐藏网络。建议将此功能与MAC过滤配合使用，形成双重防护。
5、定期维护与升级
每月检查路由器“已连接设备”列表，踢出陌生设备并拉黑其MAC地址。同时保持固件更新，在“系统工具>固件升级”中安装厂商发布的安全补丁，修复潜在漏洞。例如华硕路由器2023年曾爆出远程执行漏洞，及时更新可阻断此类风险。
通过以上五步操作，你的WiFi网络将如同配备指纹锁的保险库。即使密码复杂到连自己都记不住，也可借助密码管理器存储，或在路由器背面贴加密提示标签（如“最爱电影+门牌号倒写”）。若遇到设置问题，多数品牌路由器底部标签都印有客服电话，随时可寻求技术支持。
