需启用路由器MAC地址白名单过滤功能：一、登录管理界面；二、启用MAC过滤并设为白名单模式；三、获取并添加允许设备的MAC地址；四、可从已连设备快速导入；五、保存设置并验证生效。
如果您希望路由器仅允许特定设备连接Wi-Fi，防止他人蹭网或非法接入，则需启用基于MAC地址的白名单过滤功能。以下是实现该安全设置的具体操作步骤：
一、登录路由器管理界面
该步骤用于进入路由器配置后台，是所有后续设置的前提。请确保您的设备（手机或电脑）已连接至目标路由器的Wi-Fi网络或通过网线直连LAN口。在浏览器地址栏中输入路由器的管理IP地址（常见为192.168.0.1、192.168.1.1或路由器底部标签所示地址），回车后输入正确的用户名和密码（默认多为admin/admin，若已修改请使用自设凭证）。
1、打开任意浏览器（如Chrome、Safari、Edge）。
2、在地址栏准确输入路由器IP地址，例如http://192.168.1.1（不带https，勿加www）。
3、在弹出的登录框中，分别填入用户名与密码，点击登录。
二、定位并启用MAC地址过滤功能
此步骤旨在找到路由器中控制无线设备接入权限的核心模块，并激活白名单机制。不同品牌界面路径略有差异，但均集中于“无线设置”“安全设置”或“访问控制”类菜单下。
1、登录成功后，在顶部或左侧导航栏查找“无线设置”或“安全设置”选项。
2、在子菜单中寻找“MAC地址过滤”、“无线设备接入控制”或“主人网络保护”等类似名称入口。
3、进入该页面后，确认存在“启用MAC地址过滤”开关，并将其设为开启状态。
4、在过滤模式中，明确选择“白名单”（部分界面显示为“仅允许列表中的设备访问本无线网络”或“允许模式”）。
三、获取并添加目标设备MAC地址
MAC地址是设备网卡的唯一物理标识，白名单生效依赖于准确录入合法设备的该地址。必须逐一添加您允许接入的手机、笔记本等终端的MAC地址。
1、在手机上查看MAC地址：进入设置→关于手机→状态信息→Wi-Fi MAC地址（iOS路径为设置→通用→关于本机→Wi-Fi地址）。
2、在Windows电脑上查看：按Win+R打开运行框，输入cmd回车，在命令提示符中输入ipconfig /all，查找“无线局域网适配器 WLAN”下的物理地址（格式如00-1A-7D-DA-71-13或00:1A:7D:DA:71:13）。
3、在路由器管理界面中，点击“添加新条目”或“手动添加”按钮。
4、在MAC地址栏中粘贴或逐位输入目标设备的MAC地址，注意保持分隔符一致（冒号或短横线均可，多数路由器自动兼容）。
5、可选填写设备名称（如“我的iPhone”“办公笔记本”），便于后续识别与管理。
6、重复上述步骤，为每一台需授权的设备完成添加。
四、从已连接设备快速导入白名单
若目标设备当前已连接路由器Wi-Fi，部分型号（如TP-Link、小米、华为）支持直接从在线客户端列表中勾选添加，避免手动抄录错误，提升准确性与效率。
1、在路由器管理界面中，进入“连接设备管理”或“已连接设备”页面。
2、确认列表中显示了您要授权的设备（可通过IP、主机名或信号强度辅助识别）。
3、在对应设备行末尾点击“添加到白名单”、“加入允许列表”或勾选复选框后点击“批量添加”。
4、系统将自动提取其MAC地址并写入白名单条目。
五、保存设置并验证生效
所有配置必须显式保存才能写入路由器固件，部分型号还需重启或等待数秒使策略加载。未执行此步将导致白名单完全无效。
1、在MAC地址过滤设置页底部，点击“保存”、“应用”或“确定”按钮。
2、观察页面是否弹出“保存成功”提示；若无提示，检查是否有红色报错信息（如MAC格式错误、条目超限）。
3、部分路由器要求重启设备：在系统工具或高级设置中找到“重启路由器”，点击执行并等待约1分钟完成启动。
4、使用一台未添加至白名单的测试设备尝试连接该Wi-Fi，确认无法获取IP地址或连接后无网络访问能力，即表示白名单已严格生效。
