首先，登录路由器进行设置。通常，路由器的ip地址为192.168.1.1，可以在路由器背面找到。输入管理员密码后，即可进入路由器的管理界面。
在无线设置中，我们可以看到各种可设置的选项。其中，无线主机状态显示了正在连接路由器的设备。接下来，点击“无线MAC地址过滤”，进入MAC地址列表。
在MAC地址列表中，点击“添加新条目”，输入允许连接或禁止的MAC地址。在“描述”栏中注明该设备名称，选择“状态”为“生效”，然后保存设置。
为了更安全，我们可以关闭SSID（网络名称）广播，这样别人就无法搜索到你的无线网络。进入无线路由器配置界面，在“基本设置”中修改SSID名称，并选择“停用SSID广播”。
此外，还可以关闭dhcp功能，防止无线路由器自动为无线客户端分配IP地址。在无线路由器配置界面中，找到“局域网设置”菜单，修改默认IP地址，并停用DHCP服务器。
为了增强安全性，可以降低无线发射功率。有些无线路由器支持调节发射功率，通过降低功率，可以限制无线网络覆盖范围，从而减少别人蹭网的机会。
此外，定期升级路由器固件，修复安全漏洞，也是提高路由器安全性的重要手段。
设置MAC地址过滤，可以进一步保障网络安全。通过MAC地址过滤，只允许预定义的MAC地址连接无线网络，即使密码被破解，也无法连接。
修改内部IP设置，也是一种有效的方法。关闭DHCP服务器，手动指定电脑IP地址，并将路由器内部IP地址改为任意内网地址，如172.88.88.1。这样，蹭网者难以猜测到你的内网IP设置。
最后，使用网络准入控制系统，可以更全面地防止局域网蹭网。通过阻止某些电脑接入局域网，限制其访问局域网其他电脑或服务器，以及访问外网，从而实现禁止蹭网的功能。
总之，通过以上设置，可以有效防止别人蹭网，保障你的网络使用安全。当然，根据实际情况，可以灵活调整设置，以达到最佳的安全效果。一、路由器怎么设置防止蹭网
自己开宽带使用的是无线路由器，有时候有串门的问你密码，你也不好意思不说。
就这样你的路由密码很可能会被别人知道，所以经常有人蹭网。
下面我就教你路由器怎么设置防止蹭网。
路由器怎么设置防止蹭网
首先我们是登陆上路由器。
再浏览器中输入【192.168.1.1】，一般路由器的是以这个ip登陆的。
当然有的也不是，你可以在路由器背面自己查看（一般都会标写出来）
输入管理员密码，登陆路由器。
下图是登陆后的界面。
点击无线设置我们可以看到可以设置的`所有选项。
我们点击无线主机状态，可以看到目前正在连接上路由器的设备。
下面就是关键步骤了。
点击【无线MAC地址过滤】，就来到了MAC地址列表。
如下图所示，那些是我之前自己添加的MAC地址列表。
我们点击【添加新条目】来到新的页面。
在“MAC地 址”处天上我们允许链接或要禁止的MAC地址。
“描 述：”后面备注一下好做区别，“状态：”我们先选择失效，最后在同一选择生效。
然后点击保存。
选中允许连接的mac地址，然后点击【指定条目生效】。
最后启用MAC地址过滤功能：如下图所示。
设置好之后如下图所示。
现在设置好了，只有列表中生效的MAC地址才可以链接上路由器上网。
二、移动宽带路由怎么防止蹭网
你家的无线宽带是否被人“蹭”过？如何赶跑恶意的“蹭网小偷”？很多人可能会认为，蹭网，不就是自己家的无线网络被别人用一下么？千万不要轻视“被蹭网”的危害。
如果想要知道自己的无线网是否被别人蹭到，想知道别人是怎么破解无线密码的，想知道如何防止别人蹭WIFI ，看看这篇文章。
查询是否被别人蹭网的方法
1、你用的路由器吧，在IE地址栏输入192.168.1.1，然后看到输入密码和用户名，密码和用户名都是admin，看到当前连接项目，有多余的电脑的话就被蹭网了，如果是无线路由器，最好是把无线广播给关了。
END
防止被别人蹭网的防御措施
1、采用WPA/WPA2-PSK加密：
蹭网一族一般用的都是傻瓜破解软件，只能破解WEP加密的无线信号；稍微高级点的蹭网族会用抓包工具分析数据包里面的内容，从而破解得到WEP的密钥。
但是如果采用了WPA-PSK或者WPA2-PSK加密的话，一般情况下很难有人可以蹭到你的网。
这是目前杜绝蹭网最有效的方法！设置方法也很简单，只要进到无线设置中，把加密模式改为WPA-PSK，再输入密钥就OK啦。
2、关闭SSID(网络名称)广播：
设置好无线加密后，我们就需要开始隐藏自己了。
通过关闭无线路由/AP的SSID广播，“蹭网”者就很难在搜索无线时发现你的无线网络，这也就减少了你的无线网络被“蹭”的机会。
当然，修改一个有个性的SSID也很重要，这样可以防止被“蹭网”者猜到。
设置方法很简单，进入无线路由/AP的Web配置界面，然后找到“基本设置”菜单，在其中修改SSID名称，然后选择“停用SSID广播”，最后点击确定即可。
3、关闭DHCP功能：
关闭了SSID广播，我们还需要关闭DHCP功能，也就是让无线路由/AP无法自动给无线客户端分配IP地址。
而为了进一步防止被“蹭网”，我们最好修改无线路由/AP的默认IP地址，例如默认IP地址为：192.168.1.1，我们可以修改为10.0.0.1，这样可以防止被“蹭网”者轻易猜到。
设置方法同样简单，进入无线路由/AP的Web配置界面，找到“局域网设置”菜单，然后修改默认IP地址，并“停用DHCP服务器”，最后点击确定即可。
4、降低发射功率和升级固件：
目前有些无线路由/AP具有调节无线发射功率这个功能，通过调节无线发射功率，可以控制无线网络的覆盖范围，这样同样可以阻止“邻居”的“蹭网”，因为它很难搜索到你的无线信号。
另外，升级无线路由/AP的固件同样重要，因为它不仅可以修复一些安全漏洞，还有可能增加额外的防护功能，从而获得更好的安全防护效果。
5、设置MAC地址过滤：
在防止“蹭网”的整体设置中，MAC地址过滤是非常关键的一步。
我们利用网络设备MAC地址唯一性的特点，通过设置“允许MAC地址连接”的列表，仅允许列表中的客户端连接无线网络，这样即使无线密钥被破解，“蹭网”者依然无法连入你的无线网络。
MAC地址过滤一般在无线路由/AP的“高级设置”菜单中，我们只需启用其中的MAC地址过滤功能，并将允许连接的客户端设备的MAC地址输入在列表中，最后点击确定即可。
6、修改内部IP设置：
如果你觉得还不够安全，那么可以继续设置。
首先，关闭DHCP服务器。
DHCP可以自动为无线网络分配IP，这也同时方便了蹭网一族破解了你的密钥以后接入你的路由器。
关闭DHCP以后，自己的电脑无线网卡需要手动指定IP，别急，咱先把路由器的内部IP改掉。
一般路由器默认IP地址都是192.168.1.1，也就是网关地址，我们把该地址改为任意的一个内网地址，比如172.88.88.1，这样内部的电脑可以指定IP为172.88.88.X网段。
如此一来，一般的蹭网族根本就摸不清你内网的IP设置，也无法下手给自己分配IP上网。
7、通过专门的网络准入控制系统来实现防止局域网蹭网
目前国内有很多专门的局域网网络准入控制系统，可以阻止某些电脑接入局域网，也就是阻止使用共同的路由器上网。
例如有一款“大势至网络准入控制系统”（下载地址：HTTP://www.grabsun.com/wailaidiannaokongzhi.html），只需要在公司局域网一台电脑部署，然后就可以实时监测接入到局域网的电脑、手机或平板，然后通过将其加入到黑名单，即可阻止其访问局域网其他电脑或服务器，并可以阻止其访问外网，也即实现了禁止其蹭网的功能。
如下图所示：
图：大势至网络准入控制系统、局域网接入管理软件
总之，局域网防止蹭网的方法很多，但大体不外乎通过设置无效路由器和通过专门的网络准入控制软件两种方式，具体采用哪种方式，企事业单位可以根据自己的需要进行抉择。
