技术文章

最新的TP路由器 已经带有 设备禁止功能

还有MAC绑定功能

只要看你的路由器支持不。

蹭网 首先要做的是 加密的密码要复杂 可以隐藏 SSID

做好下面的工作 ，Wifi的环境安全就有了较大的保障，当然蹭网的作为也会被进一步遏制：

1. 恢复路由器到出厂设置。

在路由器通电下，按下路由器的按钮RESET或用牙签捅RESET孔，保持5秒以上不放即可。

2. 查清楚：登录路由器的WEB管理的初始IP，账号及密码（注：一般在路由器背面的铭牌上）

3.进入了路由器的管理界面。

打开电脑（或手机）的浏览器并在地址栏上输入上面第二步的IP，回车。接着在弹出的登录窗口输入上面的账号和密码，正确后，就进入了路由器的管理界面。

4. 设置或修改WiFi密码，加密方式。

一般情况下，在管理界面的左边找到“无线设置”，展开，选择“无线安全”，设置无线加密方式( 选择WPA-PSK/WPA2-PSK)，PSK密码(即wifi密码 )，密码组合为字母加数字，长度为8个以上。其他项选择默认。建议定期更改Wifi密码。

5. 修改登陆路由器管理的登陆账号，密码。在管理界面的左边找到诸如“高级设置”或“系统工具”并展开，点“修改登陆密码”，进入，在弹窗先输入原用户名和密码，然后输入自己要修改的用户名和密码（设置足够强度的）后，确认即可完成登录名和密码的修改了。保存，重启路由器。

6. 隐藏无线网络名称ssid。

在管理界面的左边找到“无线设置”展开，可以修改无线网络名称ssid，去掉诸如“启用ssid广播”的勾，以达到隐藏无线ssid的目的。

7. 修改路由器lan口的IP。

改成不常用的网段如IP 为172.19.152.37，子网掩码为255.255.0.0 。

8. 绑定IP和Mac地址，创建IP过滤规则。

绑定就是把连接路由器的设备的IP地址和MAC地址一一对应起来，同时设置上网控制和IP过滤规则，就能最大程度地杜绝未经允许擅自侵入的设备通过路由器上网。

9. 取消路由器的WPS功能。

10. 关闭路由器的DHCP服务器功能

11. 不要使用诸如“Wifi万能钥匙”此类软件，防止Wifi密码的泄露。

在路由器的设置中：

1、将开启SSID广播前面的钩钩去掉。

2、到"无线设置"的下一级页面"MAC地址过滤"，点击"添加条目",把MAC地址填上保存，再点击那个"启用过滤"　，选择　允许 列表中生效的MAC地址访问。然后将自己的设备的MAC添加上。这样不在列表中的设备,不管点多少次连接都是被拒绝连接的。