修改默认管理员密码、更改SSID、启用WPA2/WPA3加密、开启MAC地址过滤、关闭WPS、定期检查连接设备，可全面提升路由器安全防护能力。
一、修改默认管理员密码
路由器出厂时通常使用默认的管理员账户和密码，这类信息在网络上公开可查，容易被他人利用进入管理界面。修改默认登录凭证能有效防止未经授权的配置更改。
1、打开浏览器，输入路由器的管理地址，常见为 192.168.1.1 或 192.168.0.1。
2、使用当前的用户名和密码登录管理界面，若未修改过，可查看路由器背面标签获取默认信息。
3、进入“系统工具”或“管理设置”菜单，找到“修改密码”选项。
4、设置一个高强度的新密码，包含大小写字母、数字和特殊符号，并确认保存。
二、更改无线网络名称（SSID）
默认的SSID往往包含路由器品牌型号，容易被攻击者识别并针对性地破解。自定义SSID可以降低被自动攻击工具锁定的风险。
1、登录路由器管理界面后，进入“无线设置”菜单下的“基本设置”。
2、在“SSID”字段中输入一个新的网络名称，避免使用个人信息如姓名、住址等。
3、取消勾选“广播SSID”选项，可使网络隐藏，需手动添加才能连接。
4、保存设置，无线网络将重新广播或变为隐藏状态。
三、启用高强度无线加密
使用弱加密方式如WEP极易被破解，启用WPA2或WPA3加密能大幅提升数据传输的安全性，阻止非法设备接入。
1、进入“无线安全设置”页面，找到“安全模式”或“加密方式”选项。
2、选择 WPA2-PSK/AES 或更高级的 WPA3-SAE 模式。
3、设置一个不少于12位的复杂无线密码，建议混合使用字母、数字和符号。
4、保存配置，所有连接设备需重新输入新密码进行连接。
四、启用MAC地址过滤
每台网络设备都有唯一的MAC地址，通过建立白名单机制，仅允许已知设备接入，可彻底阻止未知设备蹭网。
1、在路由器管理界面中找到“无线MAC地址过滤”功能，通常位于“无线设置”子菜单中。
2、选择“启用过滤”并设置为“允许列表中的设备访问网络”。
3、逐一添加需要使用的设备MAC地址，可通过已连接设备列表中查看并复制。
4、保存设置后，只有登记过的设备才能搜索到并连接该Wi-Fi。
五、关闭WPS功能
WPS设计初衷是简化设备连接，但其PIN码机制存在严重安全漏洞，攻击者可通过暴力破解快速获取密码。
1、进入“无线设置”或“高级设置”菜单，查找“WPS设置”选项。
2、将WPS功能状态设为 关闭 或“禁用”。
3、确认保存，系统将不再响应WPS按钮连接请求。
六、定期查看连接设备列表
通过监控当前接入设备，可以及时发现陌生终端，判断是否存在蹭网行为，并采取相应措施阻断。
1、登录路由器管理界面，进入“连接设备”或“主机列表”页面。
2、核对设备名称、IP地址和MAC地址，确认是否为自己所有设备。
3、若发现未知设备，记录其信息并立即在“ARP绑定”或“黑名单”中将其屏蔽。
4、部分路由器支持异常设备告警功能，可开启以增强监控能力。
