路由器如何防止蹭网(汇集11篇)

自己的路由器有时候会看到有人在蹭网，那么怎么防止他人来蹭网？下面来看一下终极解决的方法。

操作方法

首先登录进自己的路由器管理页面。

进入后，点击高级设置。

点击左边目录的上网控制。

来到上网控制的页面，先把所有的时间都限制上网。

然后点击上方的添加设备，把自己的设备和家人的设备设置为家长设备，就不会受上网限制的影响了，其他的设备，就算连上了我们的路由器也是上不了网的。

无线路由器无线密码设置的比较简单就容易被人破解蹭网，蹭网的人多了就会大大影响上网速度。下面我以TP-link路由器为例来说一下如何防止别人蹭网。

操作方法

打开浏览器，在网址栏输入路由器的IP地址，回车。

输入路由器的用户名和密码，点“确定”。

点击左边的“无线设置”，然后再点击“无线安全设置”。

在右边的加密方式里选择“WPA-PSK/WPA2-PSK”，无线密码要设得复杂一些，最好是字母数字和字符的全面组合。点下面的“保存”。

会提示重启路由器，点击左边的“系统工具”—“重启路由器”，重启后就会生效。

如何避免自己家的网络不被别人使用?如何设置路由器防止他人蹭网?下面请大家来学习一下吧。

如何设置路由器防止他人蹭网?具体措施如下：

1、登陆无线路由器，无线路由器的地址是：192.168.1.111。输入在地址栏上点击回车，再输入路由器的用户名和密码。

2、入路由器以后，点击无线设置，无线安全设置。

3、再在下面把无线MAC地址过滤一下，如果是你开放的就让访问该无线网络。启用：MAC地址过滤功能。

4、此时需要查询你设备中的MAC地址了。

5、知道MAC地址以后就就击添加新条目。

6、输入查询到的MAC地址输入到MAC地址框处，描述：随便填状态：生效。

如果按以上步骤操作，就算他人知道你的无线密码也是不可以马上上网的。在无线MAC地址过滤中添加该设备的MAC地址。

蹭网一族一般用的都是傻瓜破解软件，只能破解WEP加密的无线信号。稍微高级点的蹭网族会用抓包工具分析数据包里面的内容，从而破解得到WEP的密钥。但是如果采用了WPA-PSK或者WPA2-PSK加密的话，一般情况下很难有人可以蹭到你的网。这是目前杜绝蹭网最有效的方法!设置方法也很简单，只要进到无线设置中，把加密模式改为WPA-PSK，再输入密钥就可以了。

以上是关于如何防止他人蹭网的方法，请各位收藏好哦。如果各位还想知道怎样设置一个安全的无线网络，那就继续关注我们下期的信息泄露安全小知识吧，小编很高兴为大家服务。

现在的无限路由器做的已经比较成熟了，一般都会自带速度限制功能，因为共享了wifi难免会有不知觉的同学老是下载东西影响网速，那么我们如何来限制他们的速度呢?

步骤

1、首先进入自己的无线路由器(在浏览器输入192.168.0.1，具体参看说明书)找到基本设置里面的内网检测，查看占用网速的机器。

2、点击上传或者下载的地方，就会看到上传或者下载最多的机器，如图这台机器基本把宽带占满了，我用的是4M网速。

3、分为1、3、4步骤，分别在栏目里找到“iQoS智能流控”功能，然后启用它，最后点击进去宽带限制。

4、在宽带限制界面里面点击添加限制宽带规则。

5、我之前我们查到的占用网速过高的IP记录，在IP段输入地址，在限制上传速度那输入限制上行和下行，一般设置上行为20KB，下行为100KB就好了，最后点击保存。

6、查看规则是否声响，绿色的对勾表示已经生效了。

7、这样的话再打开第一步的内网检测查看这个机器的网速就已经限制到，你所设置的上行20KB，下行100KB。

方法二、通过无线网络管理软件、无线网络限速软件来限制无线局域网网速、控制wifi网速。

如果你觉得通过路由器限制wifi网速比较复杂，你也可以考虑使用一些局域网网速限制软件。例如有一款“聚生网管”(下载地址：，只需要在局域网一台电脑安装之后，就可以扫描到所有接入局域网的电脑、手机或平板等设备，你可以点点鼠标就可以限制wifi网速了，如下图所示：

图：分配电脑带宽、控制电脑网速

同时，借助于聚生网管你还可以禁止局域网P2P下载、禁止在线看视频等，从而可以防止P2P软件、在线视频播放软件对局域网网速的抢占，如下图所示：

总之，局域网限制wifi网速的方法，一方面可以借助于路由器、交换机等网络设备，另一方面也可以借助一些局域网带宽分配软件、网速控制软件来实现。无论通过哪种方式，都可以起到局域网流量监控、局域网网速控制的目的，具体采用哪种方法，企事业单位可以根据自己的需要进行抉择。

近段时间有关路由器安全门的新闻不断，不断有媒体曝光路由器容易遭受攻击与蹭网。最近又有网友曝WIFI存安全漏洞，一旦被蹭网，路由器被劫持，那么用户网上银行信息也会被泄露，甚至会被修改。为了避免用户安全风险，笔者教大家如何防止路由器被劫持，其中只要做好安全防护，就可以有效的避免路由器遭受劫持。

如何防止路由器被劫持 防止路由器劫持的八大方法

1、修改路由器默认用户名与密码

不管是有线还是无线路由器，其默认登陆管理的账号与密码仅为admin，这里就存在很大的安全风险，一旦电脑遭受黑了入侵，那么黑客就可以通过众多周知的路由器默认管理密码，登陆路由器，从而可以监控整个网络与劫持路由器。

解决办法：修改路由器默认用户名与密码，不要使用默认的admin，可改为字母加数字的高强度密码，具体可以参考以上详细链接。

2、设置复杂的无线加密方式

除了修改默认路由器管理登陆用户名与密码外，无线网络密码也至关重要，经常发现一些朋友，直接将无线密码设置为超级简单的12345678，这种超级简单的无线密码，无疑相当容易被他人所破解。

具体解决办法为：首先将无线加密方式设置为最高级的WPA2加密认证方式，然后设置较为复杂的无线密码，建议使用字母+数字+特殊符号的组合，这样可以大大防止无线路由器的无线密码遭受破解与攻击。

3、路由器默认的管理地址修改为自己指定的本地特殊IP;开启路由器MAC地址过滤功能，只允许已知设备接入;

启用路由器MAC地址过滤功能

此设置方法就是在路由器中绑定每天需要上网的电脑MAC地址，而其他没有被绑定的电脑统统不可以连接，属于一种比较高级的无线安全方式，需要去查看需要连接设备的Mac地址，然后在路由器中一对一绑定即可。

4、在设备中安装具有ARP局域网防护功能的安全软件，防止被黑客蹭网劫持;

5、常登录路由器管理后台，看看有没有不认识的设备连入了Wifi无线设备，如果有，及时将其清除。

查看无线路由器无线连接设备

具体方法为登陆路由器管理界面，然后进入“无线设置”--在主机状态中，就可以看到有哪些无线设备正连接着我们的网络，如上图所示，笔者一台电脑和手机正在连接，均属于自己设备，说明没有被蹭网。

6、不要随便告诉不可信人员你的无线密码;

7、智能手机登移动设备最好不要“越狱”或ROOT，另外也不要连接来路不明的无线网络;

8、关闭路由器WPS/QSS功能。

路由器WPS/QSS功能大家一般都用的不多，默认该功能是关闭的，如果您之前已经开启，请关闭路由器WPS/QSS功能。

最后简单提一下，如果一旦发现自己的路由器遭受劫持，DNS地址被篡改，请即时修改回来 。并重新修改路由器登录密码，无线密码，并按照以上方式加强路由器安全。

其实要防止路由器被劫持并不难，只要按照以上8种方法优化一些，可以保证您的无线路由器99%以上的绝对安全，近期路由器安全门问题不断，如果您还没有对路由器安全进行防护优化的话，赶紧去加强安全设置吧。

随着网络的普及，网络上的电脑病毒越来越多，目前家庭或公司都会采用路由器来进行网络共享，同时也可以防御病毒的攻击，如果在一个局域网里有一台电脑中了病毒，那么整个局域都会变的不安全，这种恶意的攻击让我们防不胜防，本文就以飞鱼星路由器来给大家介绍如何防御这些病毒的攻击。

这里我们以一个假设来给大家介绍，假设我们需要的目的是限制外部电脑连接局域网中的192.168.0.1这台主机的23、80、3389等端口。

一、在电脑开始菜单中选择运行，在弹出的对话框中输入cmd并回车，出现窗口后，在提示符下连接路由器，指令格式为telnet+路由器IP地址，当屏幕上要求输入telnet password时，输入密码登录路由器，如果你不清楚自己路由器的密码，可以查看产品说明书。

二、输入Router# SYS进入路由器的配置模式，只有在该模式下才能对路由器进行设置，有些路由器在这一步之前，要输入SU，提示输入密码，才可以进入配置模式。

三、进入配置模式后，输入指令 Router#access -list 101 deny tcp any host 192.168.0.1 eq telnet ，该指令的作用是设定访问列表，该命令表示拒绝连接到IP地址为192.168.0.1的主机的属于端口23的任何请求。

四、输入 Router #aecess -list 101 deny tcp any host 192.168.0.1 eq www 指令以拒绝来自任何地方对IP地址为192.168.0.1的主机的属于端口80的请求。

五、最后需要拒绝的是来自任何地方对IP地址为192.168.0.1的主机属于端口3389的访问，这需要输入指令 Router#access list 101 deny tcp any host 192.168.0.1 eq 3389 来完成。

步骤6 到此，已经设置好我们预期的访问列表了，但是，为了让其他的所有IP能够顺利访问，我们还需要输入Router(config)#aceess -list 101 permit ip any any来允许其他访问请求。

最后，为了让路由器能够执行访问列表，还需要把这个列表加入到接口检查程序，输入指令 Router#interface eO/1 进入接口ethernet 0/1，然后键入指令 Router#ip access-group 101 out 将访问列表实行于此接口上，这样一来，任何要离开接口的TCP封包，均须经过此访问列表规则的检查。

到这里我们的目的就实现了，当然上面只是一个例子，在实际操作中，我们所要关闭的端口不止这些，如果看见有什么端口可能会遭到攻击或者有漏洞了，你也可以通过上面的方法来将漏洞堵住。

上网的时候最不能避免的就是ARP攻击，那路由器如何防止arp攻击呢？了解网络安全常识，首先就要了解常见电脑黑客攻击类型与预防方法，下面小编就带您认识一下吧。

如果路由器上有“IP与MAC地址绑定”功能，一般可以有效防范ARP攻击。在校园网络正常时，启用IP与MAC地址绑定功能，可将校园内的每一台电脑的MAC与内网IP建立一一对应的关系保存到ARP缓存表中，此后，校园即使受到ARP攻击也不能修改ARP缓存表，从根本上排除ARP攻击对路由器的影响，保证校的正常运营。

而且，设置IP与MAC绑定功能很简便，无须逐一输入电脑的IP与MAC，不论路由器网络规模如何，只需在校园工作正常时在路由器管理界面的ARP映射表中点击一下“全部绑定”按钮，就可以完成IP与MAC绑定；点击“全部导入”按钮将已建立的IP与MAC绑定关系保存到系统，即使重新启动也无需重新绑定。

另外，在设备中，一般只有两类设备带有ARP缓存，一类是路由器，另一类是上网电脑，也只有这两类设备最容易受到ARP攻击。如同路由器受到ARP攻击时数据包不能到达电脑一样，上网电脑受到ARP攻击时，数据包也不会发送到路由器上，而是发送到一个错误的地方，当然也就无法通过路由器上网了。因此，校园要对付ARP攻击，除对路由器进行IP与MAC绑定以外，在电脑上进行IP与MAC绑定也必不可少。

对路由器进行的IP与MAC绑定已经介绍过，在电脑上进行IP与MAC绑定该如何操作呢？其实微软的操作系统中都带有ARP这一命令行程序，在电脑的Windows命令行界面中输入“arp-s＋路由器IP如192.168.1.1＋路由器LAN口MAC地址”就可以将的路由器IP和MAC绑定到电脑的ARP表中。若通过Windows命令行界面中输入ARP命令来绑定IP与MAC，电脑每次在重启后都需要先输入ARP命令，还有更简单的办法，可以让电脑每次启动时，自动将路由器的IP与MAC绑定到电脑的ARP表中：

1、新建一个批处理文件如static_arp.bat，注意后缀名为bat。编辑它，在里面加入ARP命令，并保存。

要得到路由器的LAN口MAC地址，可以查看路由器的界面中的“LAN运行状态”。

2、将建立好的批处理文件static_arp.bat拷贝到系统的启动目录中。电脑每次启动时将自动运行该文件，自动绑定IP与MAC。

3、将static_arp.bat文件拷贝到校园内所有电脑的系统启动目录中。

至此，所有电脑都将路由器的IP与MAC绑定到ARP表中，无需再担心因ARP攻击而无法上网。

关于网络安全小知识，小编为您介绍和普及这么多了，看完上面的介绍，您对“路由器如何防止arp攻击”这个问题了解多少了呢？综上我们可以看到，路由器防止arp攻击的最好方法就是进行相关的密码设置和网络设置。

现在很多人都学会了蹭网，这样可以省去很多流量哦。那么被蹭的朋友肯定不乐意了，那么我们该如何预防他人蹭网呢?如何防止路由器被破解?接下来请大家来学习一下吧。

如何防止路由器被破解?方法如下：

1、路由器管理网页登录账户、密码，不要使用默认的密码，可改为字母加数字的高强度密码。

2、WIFI密码选择WPA2加密认证方式，长度至少要在10位以上，大小写字母、数字、特殊符号的组合。

3、路由器默认的管理IP修改为自己指定的特殊IP;开启路由器MAC地址过滤功能，只允许已知设备接入。

4、在设备中安装具有ARP局域网防护功能的安全软件。

5、常登录路由器管理后台，看看有没有不认识的设备连入了WIFI，如果有，及时将其清除。

6、不要随便告诉不可信人员你的无线密码。

7、移动设备不要“越狱”或ROOT，连接来路不明的无线网络。

8、关闭路由器WPS/QSS功能。

还可以启用高强度的加密算法以防密钥被破解，可千万不要图省事儿而将无线网络设为开放(不加密)，建议大家选用最新的WPA-PSK/WPA2-PSKAES加密算法，并将连接密码复杂一些，绝对有效防蹭网。一般网上很多的WIFI密码破解工具都只能破解其他老的加密方式的密码，而启用上面的加密方法后，就高枕无忧吧。

以上内容由调查整理，希望能够帮到大家，如果各位还想了解怎样设置一个安全的无线网络，那就继续关注我们下期的信息泄露安全小知识吧，小编很高兴为大家服务。

随着WiFi的逐渐普及，很多人在自己的小小空间里会装上无线路由器，实现网络共享。但是它的简单方便也带了一些安全隐患，下面通过简单设置分享防止无线路由器被攻破。

方法/步骤：

首先，通过电脑登陆无线路由器，一般新买的路由器登陆的网址，如图所示：

分析自己所购买的路由器的类型，一般说明书都会有路由器的初始账号和密码或者查阅相关官网即可输入登陆。

登陆成功之后的界面如图。

现在可以进行设置了。这里以TP路由器为例(PS不同路由器可能界面不一样)，可以先修改登陆用户名和密码。(PS：登陆账号和密码一般同公司都是通用的，相当不安全)点击左侧界面的系统工具，选择修改登陆口令，在右侧界面修改即可。

其次，需要修改后台登陆的IP。选择“网络参数”中的“LAN口设置”选项，然后在右侧窗口的“IP地址”中(PS：一般修改后两值)，输入新的后台登录IP地址就可以了，子网掩码”的设置不需要进行修改。这样，重设IP地址后，再登录无线路由器就要输入设置的新地址。

接着，可以设置MAC地址过滤，MAC地址对于每一个网络设备而言都是独一无二的。可以在DHCP项目中找到允许连接设备的MAC地址;然后在无线设置中选择无线MAC地址过滤项目，在右侧窗口点击“允许”。

最后，再点击下方的“添加新条目”依次输入选中的MAc地址，最后在“生效”选项，选择保存。这就完成啦!

注意事项：

黑客攻击无线路由器的手段一般都是利用的普通用户安全防范意识不高，对无线路由器的安全设置不够，完成以上步骤，基本无忧。

这年头蹭网族是越来越壮大，越来越疯狂，没一定的技术与策略还不一定能够防住蹭网族的猛烈攻击，面对如此局面当然不能坐以待毙，必须严防死守让蹭网族毁于无形。由于蹭网技术被大肆炒作，很多人都担心自己辛辛苦苦花钱开通的网络被他人轻易“蹭”了去。正所谓“魔高一尺道高一丈”，方法总比问题多。那么下无线路由器如何防止别人蹭网?下面为大家详细介绍无线路由器防蹭网设置方法，一起来看看吧!

1、【修改路由器管理地址及管理账号、密码】

PS:如果蹭网者连上你的网络，如未修改默认管理地址、管理账号及密码，蹭网者可以轻松的获取你的宽带账号、密码

路由器都有一个管理地址(路由器的背面或说明书上有)， 一般默认地址为：192.168.0.1或192.168.1.1 ，这个地址是用来配置路由器的，在浏览器中输入管理地址，再输入管理账号密码( 一般管理账号、密码默均认为：admin )，如下图：

登录以后，按照下图标准进行修改管理地址，然后保存

保存之后，按照下图继续修改路由器管理账号、密码，然后保存

2、【隐藏SSID】 增加蹭网者获取你的SSID的难度

按照下图标注设置隐藏SSID，并保存

3、【将密码修改为较为复杂的密码】降低密码被破解的概率

设置如下图：

4、【绑定MAC】 不在你绑定MAC地址之列的电脑、移动设备将无法连接上网(除非蹭网者知道你的设备的MAC地址，然后将设备的MAC修改成你的设备MAC)

设置如下图：

如何查看本机MAC地址：点击电脑桌面右下角【开始】图标，在搜索框中输入CMD，跳出命令提示符框，输入 ipconfig/all 即可查到本机MAC地址，移动设备的MAC地址请到移动设备中查看，见下图

5、【关闭WPS功能】 防止蹭网者使用PIN码连接你的网络

关闭方法见下图

温馨提示：

1、设置以上功能时，路由器可能会自动重启，无需担心;

2、设置完成后，请牢记自己的SSID、无线密码;

先写点简单的，后续有空再更新，如果大家能按照以上设置设置自己的路由器，破解的概率将降低80%以上。正所谓没有最锋利的矛，亦没有最坚固的盾，这是一场持久的“攻防战”。

如何防止别人蹭wifi?蹭网不但会影响你的上网速度，甚至会泄漏你的个人隐私。因此对于wifi使用者来说，光给无线路由器设置密码是不够的，要彻底的阻止偷网，最好还是要能够把路由器设置成隐藏，让别人搜索不到你的无线信号。如果想要上网只能通过添加无线网络信号的方式上网，需输入无线账号以及密码。下面就给大家介绍隐藏无线路由器信息的方法：

同时，通过使用账号密码隐藏的方式，提高了账号的安全性，只有同时知道账号密码的人才能上网。

操作起来也很简单的。

只要登录路由器的设置页面(通常都是通过浏览器访问 192.168.1.1 进入)，控制面板->无线设置->基本设置。

在无线路由器中设置SSID号，先给SSID号命名，同时取消SSID广播的功能。这样一来，用户在搜索无线信号的时候就看不到你的无线网络信号了。

如上图所示，我们把SSID号设为prince，同时取消SSID广播功能。

然后再给信号加密，控制面板->无线设置->无线安全设置。为保障网络安全，强烈推荐开启安全设置，并使用WPA-PSK/WPA2-PSK AES加密方法，设置一个比较复杂的密码，建议采用数字+字母的组合，提高破解wifi的难度。

设置完后，点击保存并且重启即可。这样一来搜索无线网络是看不到你的信号的，只有添加账号信息和密码才能上网。是不是很简单呢?