你家的無線寬帶是否被人“蹭”過？如何趕跑惡意的“蹭網(wǎng)小偷”？很多人可能會認為，蹭網(wǎng)，不就是自己家的無線網(wǎng)絡被別人用一下么？千萬不要輕視“被蹭網(wǎng)”的危害，被蹭網(wǎng)不僅會拖累你的網(wǎng)速還可能造成安全問題，今天小編就告訴大家怎么設置路由器不讓別人蹭wifi。

首先我們要知道是否被蹭網(wǎng)了，請參考：怎么判斷路由器wifi被蹭網(wǎng)了

設置一個復雜的wifi密碼，這個是阻止別人蹭網(wǎng)很有效也是最直接的一步。打開瀏覽器，輸入192.168.1.1，然后回車之后，默認用戶名和密碼一般是admin，登錄進去就可以看到路由器管理后臺（不同的路由器可能網(wǎng)址或者密碼不一樣，具體情況請參閱路由器背面的標簽或者說明書）。

一、修改wifi密碼

我們可以把wifi密碼修改的更為復雜一些，避免用12345678這種純數(shù)字密碼

（這里以水星路由器為例，TP-link或者其他路由器的思路也差不多）點擊左側(cè)的“無線設置”，找到“無線安全設置”，然后右邊就可以設置密碼了。建議選擇wpa-psk/wpa2-psk加密，這種加密比wep安全多了。密碼的話，可以用大小寫字母數(shù)字加上特殊字符組合，長度不能低于8位，然后點擊保存就可以了。

接下來是修改默認的登錄IP地址，這樣別人就很難猜中你的內(nèi)網(wǎng)IP地址了。點擊“網(wǎng)絡參數(shù)”，然后找到“LAN口設置”，把右側(cè)的IP地址改為一個不常見的IP地址（默認是192.168.1.1）,改完之后，以后登錄路由器就是從這個IP地址登錄了。

二、修改路由器登陸密碼

接下來是修改默認的路由器登錄密碼，大部分的路由器默認密碼都是admin, 或者123456等常見密碼。如果你的wifi密碼被鄰居知道了，而且默認密碼也被他們猜中了，瞬間他們就可以登錄你的路由器，獲得控制權(quán)限。想想是不是覺得很恐怖，所以在這里我們要把默認登錄名和登錄密碼都改一下。這樣就算被他們蹭網(wǎng)了，也無法進入你的路由器后臺管理界面。具體怎么做呢？點擊左側(cè)的“系統(tǒng)工具”，“修改登錄口令”，然后在右側(cè)輸入之前的登錄路由器的用戶名密碼，然后輸入新的用戶名密碼就可以了。

三、DHCP設置（不懂的用戶可以不設置這一項）

完成上面的步驟就可以阻止相當一部分人蹭網(wǎng)了。如果想讓效果更好，還可以試試下面的方法。找到左側(cè)的“DHCP服務”，這里有兩種思路，第一種思路是直接關閉DHCP服務，然后在你的電腦和手機上面，手動指定IP地址，需要注意的是這里的IP地址需要和上面初級篇里面的第三步里面的IP地址在同一個IP段上面，比如上面第三步你把默認IP地址改成了192.100.100.1， 那么這里你就可以在電腦的IP地址改為192.100.100.x (最后一個x可以隨意設置，大于1小于255的正整數(shù)都可以)。如果不知道怎么設置電腦的IP地址，可以在網(wǎng)絡和共享中心里面找到本地網(wǎng)絡，然后右擊屬性，找到TCP/IP V4，雙擊，就可以設置IP地址了（如下圖）。

第二種思路是開啟DHCP服務，但是把地址池里面的起始范圍縮小。假設你的默認路由器IP地址是192.100.100.1，然后你家里有3個電腦和2個手機，那么IP地址池的范圍就可以設置為192.100.100.5-192.100.100.9 （任意連續(xù)的IP網(wǎng)段都可以），這樣的好處就是你們家里的5個設備都聯(lián)網(wǎng)了，如果有其他的手機或者電腦蹭網(wǎng)，沒有可以分配的IP地址了，他們自然沒辦法聯(lián)網(wǎng)。

四、限速設置

如果覺得這些還不過癮，那不如大度一點，讓他們知難而退。把上面地址池的范圍設置寬一點，比如從192.100.100.5-192.100.100.100，然后手動指定你家里每一個電腦和手機的IP地址，比如家里的手機和電腦設置的是從192.100.100.5-192.100.100.9，然后把后面的IP地址段限速，這樣就算他們蹭進來了。也會因為網(wǎng)速太慢，然后就不蹭網(wǎng)了。但是你自己的設備不受限制，其他的人進來網(wǎng)速只有20到30Kbps, 根本無法打開任何網(wǎng)頁，自然會知難而退了。(*^__^*) 嘻嘻……（需要注意的是這里的單位是Kbps, 我們說的4兆寬帶就是4Mbps, 1Mbps=1024Kbps, 理論上4兆寬帶的最高下載速度是512KB/s，而不是每秒鐘可以下載4兆哦）

五、隱藏無線網(wǎng)絡（ssid）

我們還可以通過隱藏SSID的方法，讓我們的wifi不直接顯示出來。點擊“無線設置”里面的“基本設置”，然后右側(cè)可以修改SSID(簡單的說就是你們家wifi的名字)，然后可以把下面的啟用SSID廣播這一項關閉。關閉了SSID之后，要上網(wǎng)的話就需要通過手動輸入wifi名字（就是SSID）和WIFI 密碼才能聯(lián)網(wǎng)，默認情況是不會被別人搜到你的wifi的。

隱藏的ssid如何連接請參考：如何連接隱藏的WiFi信號？

當然，在“無線高級設置里面”，把傳輸功率改為“中”，或者“低”，也能有效的降低被鄰居蹭網(wǎng)的概率。這樣路由器的功率更小了，稍微遠一點的設備就搜不到你們家的wifi了。同時也降低了路由器的輻射（當然大部分的路由器的輻射都是遠低于安全標準的，就算設置為高功率，也不用擔心輻射影響健康）

六、設置mac地址過濾

相信親們完成了上面的步驟之后，路由器的安全程度已經(jīng)大大增強了。那么還有沒有其他的方法可以進一步增強路由器的安全性阻止其他的人來蹭網(wǎng)呢？答案是有的。這里我們要說的是開啟mac過濾，點擊“無線mac地址過濾", 然后點擊“開啟過濾”，“允許列表中的mac地址訪問本網(wǎng)絡”，mac就是網(wǎng)卡地址，理論上來說世界上每一個設備的mac地址都是獨一無二的，這個就類似手機的黑名單功能，只有加入這個列表的設備才能訪問你的wifi網(wǎng)絡，沒有加入的設備自然是無法訪問的。至于如何查詢你的電腦mac地址，很簡單，按windows鍵+R，輸入cmd,回車，然后輸入ipconfig/all，按回車就可以看到自己電腦的mac地址了，手機的話，以安卓為例，在設置，wlan里面，按菜單鍵，有個高級，就可以看到手機的mac地址了。然后添加到這個列表里面就可以了。（這樣以后如果有新的設備要連接你們的wifi，只需要把他們的mac地址添加到允許列表就可以了。）

綁定IP和MAC地址也是一個很有效的方法。點擊“arp映射表”，這里面就會出現(xiàn)所有正在連接路由器的設備的mac地址和IP地址，依次點擊導入。然后把靜態(tài)ARP綁定改為“啟用”，這樣IP地址和mac地址就一一對應了，只有綁定的設備才能上網(wǎng)，而且一旦更改了設備，或者更改了IP地址，就不能上網(wǎng)了。

當然安全和不安全，破解和加密本來就是一個互相促進的過程。經(jīng)過上面的這些步驟之后，路由器的安全性就大大增強了，很難有設備能夠蹭網(wǎng)了。

注意事項：

需要注意的是路由器有三組密碼，一個是登錄路由器的密碼，一個是wifi的密碼，還有一個是你們的寬帶用戶名密碼。

尤其注意一旦你修改了默認的登錄路由器IP地址,后面DHCP那些都要跟著改，而且需要在同一個IP段上。

不要把所有設備的密碼弄成一樣的，不然一旦某一個密碼泄露了，其他設備都不安全了。

切記要修改默認的路由器登錄密碼，避免被蹭網(wǎng)之后，別人悄悄修改你的路由器設置。

系統(tǒng)工具里面有個備份和載入配置，路由器設置好了之后，可以導出你的配置文件，以后重置路由器了，可以再次導入這個文件，這樣就不需要重新設置了。