一、防蹭策略

　　①在網(wǎng)址一欄輸入IP地址(IP地址可查詢無線路由器的說明書)：如192.168.1.1

　　②在彈出的窗口里輸入用戶名和密碼(如為初始密碼,請進(jìn)入用戶管理界面修改)，進(jìn)入無線路由器管理界面(見圖，以華碩RT-N15無線路由器管理界面為例)

　　③點(diǎn)擊畫面左邊的“無線”，可相應(yīng)選擇子目錄下的步驟進(jìn)行設(shè)置,任選以下一種或多種安全策略，都可大大減少被蹭網(wǎng)幾率。

　　安全策略一：修改SSID

　　當(dāng)你在家尋找無線網(wǎng)絡(luò)時，可以看到有很多無線網(wǎng)絡(luò)的名字，這些名字就是SSID(網(wǎng)絡(luò)標(biāo)志)。一般默認(rèn)的SSID都跟路由器品牌相關(guān)。你可以在無線路由器的管理界面上，把SSID改成你喜歡的名字，比如“sheep”。

　　安全策略二：隱藏SSID

　　有些無線路由器管理界面提供“隱藏SSID”功能，選“YES”，就不容易被“蹭網(wǎng)”者搜到。

　　安全策略三：選擇WPA加密

　　無線路由器提供多種加密標(biāo)準(zhǔn)，最常用的是無線對等協(xié)議(WEP)和Wi—Fi保護(hù)接入(WPA)。WEP要比WPA老，但是不如WPA安全。所以，最好選擇WPA的認(rèn)證方式，并設(shè)置“WPA預(yù)先共享金鑰”，如“19781213”。(這種方法最常用)

　　安全策略四：設(shè)定MAC地址

　　每個網(wǎng)絡(luò)設(shè)備都有唯一的被稱作MAC地址的ID，許多路由器允許你設(shè)定多個MAC地址可以接入到互聯(lián)網(wǎng)，如“001F3C699055”。在“MAC訪問模式”欄選“Accept”。這樣，除“001F3C699055”之外的MAC地址，一律拒之門外。
二、防蹭設(shè)置

　　第一步，取消加密，然后把路由器登錄密碼改的復(fù)雜一點(diǎn);

　　第二步，取消DHCP;

第三部，把lan地址改成其他地址，比方說默認(rèn)的有些是192.168.1.1，我改成192.168.11.110，這樣即使連上別人也不清楚網(wǎng)關(guān);

　第四步，這步最重要，打開ip與mac綁定，里面有個arp映射表，里面有曾經(jīng)鏈接到這臺路由器的所以mac，記下來，打開上網(wǎng)控制，添加主機(jī)列表，把目標(biāo)mac填到里面，確認(rèn)都填完后，選擇“凡是不符合已設(shè)上網(wǎng)控制規(guī)則的數(shù)據(jù)包，禁止通過本路由器”，然后在開啟防火墻和開啟上網(wǎng)控制或者類似界面上選好，然后保存

　　或者用”無線設(shè)置“里面的”無線MAC地址過濾“也能實(shí)現(xiàn)類似的功能;

然后添加限制ip段，這樣有人通過復(fù)制mac法蹭網(wǎng)也很容易被人發(fā)現(xiàn)，然后被踢除;

?

到這一步已經(jīng)能防住某些蹭網(wǎng)的了，不過還有問題，用arp命令可以看到網(wǎng)關(guān)ip，某些“黑客”仍可以破解路由器密碼。

　　所以一定要進(jìn)行下一步

　　第五步，找到局域網(wǎng)web管理，選上“僅允許列表中的MAC地址訪問本W(wǎng)EB管理頁面”然后添加你想要電腦mac，然后找“遠(yuǎn)端web管理“，仔細(xì)看一下說明，然后把web管理端口改一下，比方說888或者666或者其他你喜歡的端口號。

　　經(jīng)過這么設(shè)置，他們即使找到網(wǎng)關(guān)ip，也嗅探到可以登陸路由器的mac，用mac復(fù)制的辦法也沒法登陸路由器;

　OK， 路由器設(shè)置完了，下面設(shè)置電腦，設(shè)成ip手動設(shè)置，然后填上lan網(wǎng)段的ip，比如本文中的是192.168.11.***，子網(wǎng)默認(rèn)，網(wǎng)關(guān)和dns都是192.168.11.110，如果加密+mac限制會有更好的效果，不過加密延時增加。