一、防蹭策略

　　①在網(wǎng)址一欄輸入IP地址(IP地址可查詢無(wú)線路由器的說(shuō)明書)：如192.168.1.1

　　②在彈出的窗口里輸入用戶名和密碼(如為初始密碼,請(qǐng)進(jìn)入用戶管理界面修改)，進(jìn)入無(wú)線路由器管理界面(見圖，以華碩RT-N15無(wú)線路由器管理界面為例)

　　③點(diǎn)擊畫面左邊的“無(wú)線”，可相應(yīng)選擇子目錄下的步驟進(jìn)行設(shè)置,任選以下一種或多種安全策略，都可大大減少被蹭網(wǎng)幾率。

　　安全策略一：修改SSID

　　當(dāng)你在家尋找無(wú)線網(wǎng)絡(luò)時(shí)，可以看到有很多無(wú)線網(wǎng)絡(luò)的名字，這些名字就是SSID(網(wǎng)絡(luò)標(biāo)志)。一般默認(rèn)的SSID都跟路由器品牌相關(guān)。你可以在無(wú)線路由器的管理界面上，把SSID改成你喜歡的名字，比如“sheep”。

　　安全策略二：隱藏SSID

　　有些無(wú)線路由器管理界面提供“隱藏SSID”功能，選“YES”，就不容易被“蹭網(wǎng)”者搜到。

　　安全策略三：選擇WPA加密

　　無(wú)線路由器提供多種加密標(biāo)準(zhǔn)，最常用的是無(wú)線對(duì)等協(xié)議(WEP)和Wi—Fi保護(hù)接入(WPA)。WEP要比WPA老，但是不如WPA安全。所以，最好選擇WPA的認(rèn)證方式，并設(shè)置“WPA預(yù)先共享金鑰”，如“19781213”。(這種方法最常用)

　　安全策略四：設(shè)定MAC地址

　　每個(gè)網(wǎng)絡(luò)設(shè)備都有唯一的被稱作MAC地址的ID，許多路由器允許你設(shè)定多個(gè)MAC地址可以接入到互聯(lián)網(wǎng)，如“001F3C699055”。在“MAC訪問(wèn)模式”欄選“Accept”。這樣，除“001F3C699055”之外的MAC地址，一律拒之門外。
二、防蹭設(shè)置

　　第一步，取消加密，然后把路由器登錄密碼改的復(fù)雜一點(diǎn);

　　第二步，取消DHCP;

第三部，把lan地址改成其他地址，比方說(shuō)默認(rèn)的有些是192.168.1.1，我改成192.168.11.110，這樣即使連上別人也不清楚網(wǎng)關(guān);

　第四步，這步最重要，打開ip與mac綁定，里面有個(gè)arp映射表，里面有曾經(jīng)鏈接到這臺(tái)路由器的所以mac，記下來(lái)，打開上網(wǎng)控制，添加主機(jī)列表，把目標(biāo)mac填到里面，確認(rèn)都填完后，選擇“凡是不符合已設(shè)上網(wǎng)控制規(guī)則的數(shù)據(jù)包，禁止通過(guò)本路由器”，然后在開啟防火墻和開啟上網(wǎng)控制或者類似界面上選好，然后保存

　　或者用”無(wú)線設(shè)置“里面的”無(wú)線MAC地址過(guò)濾“也能實(shí)現(xiàn)類似的功能;

然后添加限制ip段，這樣有人通過(guò)復(fù)制mac法蹭網(wǎng)也很容易被人發(fā)現(xiàn)，然后被踢除;

?

到這一步已經(jīng)能防住某些蹭網(wǎng)的了，不過(guò)還有問(wèn)題，用arp命令可以看到網(wǎng)關(guān)ip，某些“黑客”仍可以破解路由器密碼。

　　所以一定要進(jìn)行下一步

　　第五步，找到局域網(wǎng)web管理，選上“僅允許列表中的MAC地址訪問(wèn)本W(wǎng)EB管理頁(yè)面”然后添加你想要電腦mac，然后找“遠(yuǎn)端web管理“，仔細(xì)看一下說(shuō)明，然后把web管理端口改一下，比方說(shuō)888或者666或者其他你喜歡的端口號(hào)。

　　經(jīng)過(guò)這么設(shè)置，他們即使找到網(wǎng)關(guān)ip，也嗅探到可以登陸路由器的mac，用mac復(fù)制的辦法也沒法登陸路由器;

　OK， 路由器設(shè)置完了，下面設(shè)置電腦，設(shè)成ip手動(dòng)設(shè)置，然后填上lan網(wǎng)段的ip，比如本文中的是192.168.11.***，子網(wǎng)默認(rèn)，網(wǎng)關(guān)和dns都是192.168.11.110，如果加密+mac限制會(huì)有更好的效果，不過(guò)加密延時(shí)增加。