不知道大家有没有把宽带设置成无密码，小编有过，无密码3个月，不知道有没有人因为我的宽带成功发出简历而找到工作，不知道有没有人因为我的宽带半夜看小说而考试不及格，功过各半。后来，宽带就连视频都看不了，小编就开始走上设置密码的不归路，防止蹭网的教程也开始完善了，大家也可以用这个方法设置一下。

第一步：进入路由器设置，取消加密，然后把路由器登录密码改的复杂一点。

第二步：关闭DHCP服务。

第三步：把Lan地址改成其它地址，比如一些设备默认的Lan地址是192.168.1.1，改成192.168.11.110，这样蹭网者就不清楚网关是什么。

第四步：这步最重要，打开IP与mac绑定，里面有个arp映射表，里面有曾经链接到这台路由器的所以mac，先记下来。

第五步：打开上网控制，添加主机列表，把目标mac填到里面，确认都填完后，选择“凡是不符合已设上网控制规则的数据包，禁止通过本路由器”，然后在开启防火墙和开启上网控制或者类似界面上选好，然后保存。

或者用”无线设置“里面的”无线MAC地址过滤“也能实现类似的功能。

然后添加限制ip段

这样有人通过复制mac的方法蹭网也很容易被人发现，然后被踢除。不过，还是可以用arp命令可以看到网关ip，比如“黑客”破解路由器密码，所以一定要进行下一步。

第六步：找到局域网web管理，选上“仅允许列表中的MAC地址访问本WEB管理页面”然后添加你想要电脑mac，然后找“远端web管理“，仔细看一下说明，然后把web管理端口改一下，例如8888。建议使用1024~65535其中之一，因为1~1023是保留端口，可能会导致某些服务不能使用。

经过这么设置，它们即使找到网关ip，也嗅探到可以登陆路由器的mac，用mac复制的办法也没法登陆路由器。路由器设置完了，下面该设置电脑了：

ip设为手动设置，然后填上lan网段的ip，像上面例子的就是192.168.11.***，子网默认，网关和dns都是192.168.11.110

现在，你的无线网络已经得到了很好的保护!如果在无线网络基本设置再加上wpa-psk加密算法会有更好的效果。安心的上网，不用再为被蹭网而烦恼了。