一、基础安全设置
修改默认密码
登录路由器后台,将默认的SSID和密码改为复杂组合(含大小写字母、数字及特殊字符),避免使用生日、电话号码等易猜测信息。
启用加密技术
选择WPA3(推荐)或WPA2加密,设置强密码并定期更换。确保路由器固件为最新版本以支持最新加密协议。
隐藏SSID
在路由器设置中取消SSID广播,网络将不再可见。需手动在设备输入SSID和密码连接。
二、设备级限制
MAC地址过滤
- 记录允许连接设备的MAC地址,在路由器安全设置中添加“仅允许模式”,仅允许指定设备联网。
- 注意:MAC地址可能被伪造,此方法需配合其他措施使用。
IP-MAC绑定
- 在路由器DHCP客户端界面绑定设备MAC地址与固定IP,其他设备将无法获取IP地址。
三、网络策略设置
访问控制列表(ACL)
部分路由器支持基于IP地址的访问控制,可设置特定IP范围禁止连接。
家长控制功能
限制设备上网时间、过滤不良内容,并可监控连接设备列表。
四、其他注意事项
路由器管理密码:
修改默认管理密码(如admin),避免他人通过浏览器直接访问路由器。 定期维护
应急恢复:若误操作断网,可通过路由器恢复出厂设置(需提前备份配置)。
通过以上步骤,可有效防止他人未经授权连接WiFi,同时保障自身网络安全。
文章评论