168.1.1的MAC地址过滤是通过路由器设置只允许特定MAC地址设备接入网络，提升安全性。首先登录168.1.1管理界面，启用MAC地址过滤并设为白名单模式，添加已知设备的MAC地址（可通过命令提示符、终端或设备设置查看），保存后重启路由器生效。该功能对网速影响极小，但存在MAC地址可被伪造、管理繁琐等局限，需配合WPA2/WPA3加密和强密码使用以增强整体安全性。
168.1.1的MAC地址过滤，简单来说，就是通过设置路由器或交换机，只允许特定MAC地址的设备连接网络，从而防止未经授权的设备蹭网或进行恶意活动。
解决方案：
登录路由器管理界面： 在浏览器地址栏输入
168.1.1
（具体地址可能因路由器品牌而异，请查阅路由器说明书），输入用户名和密码登录。通常默认用户名和密码都是admin
，但如果修改过，请使用修改后的信息。找到MAC地址过滤/访问控制功能： 不同品牌和型号的路由器，该功能的名称和位置可能不同。常见的名称有“MAC地址过滤”、“访问控制”、“家长控制”等。仔细查找路由器设置界面中的相关选项。
启用MAC地址过滤： 将MAC地址过滤功能设置为“启用”或“允许列表模式”。这意味着只有添加到列表中的MAC地址才能连接网络。
-
添加允许连接的MAC地址： 点击“添加”或类似的按钮，输入允许连接设备的MAC地址。你需要事先知道这些设备的MAC地址。获取MAC地址的方法：
-
电脑： 在命令提示符（Windows）或终端（macOS/Linux）中输入
ipconfig /all
(Windows) 或ifconfig
(macOS/Linux)，查找“物理地址”或“ether”对应的就是MAC地址。 - 手机/平板： 在“关于手机/平板”或“WLAN设置”中可以找到MAC地址。
-
电脑： 在命令提示符（Windows）或终端（macOS/Linux）中输入
保存设置并重启路由器： 添加完所有允许连接的MAC地址后，保存设置。为了使设置生效，通常需要重启路由器。
如何找到设备的MAC地址？
找到设备的MAC地址并不难，但不同设备的方法略有不同。关键在于理解MAC地址的概念：它是设备网络接口的唯一标识符。以下是一些常见设备的查找方法：
Windows电脑： 打开命令提示符（CMD），输入
ipconfig /all
，找到你正在使用的网络连接（例如，以太网适配器 以太网 或 无线局域网适配器 WLAN）。在对应的连接信息中，找到“物理地址”一项，这就是MAC地址。macOS电脑： 打开终端，输入
ifconfig
，找到你正在使用的网络接口（例如，en0 或 en1）。在对应的接口信息中，找到“ether”一项，这就是MAC地址。Android手机/平板： 进入“设置” -> “关于手机/平板” -> “状态信息”或“硬件信息”，通常可以找到“MAC地址”或“Wi-Fi MAC地址”。
iOS设备（iPhone/iPad）： 进入“设置” -> “通用” -> “关于本机”，找到“Wi-Fi 地址”，这就是MAC地址。
智能电视/游戏机： 这些设备的MAC地址通常可以在网络设置或系统信息中找到。具体步骤请参考设备的用户手册。
MAC地址过滤会影响网络速度吗？
理论上，MAC地址过滤会对网络速度产生轻微的影响，但这种影响通常可以忽略不计，除非你的路由器性能非常差或者网络设备数量非常多。因为路由器需要检查每个连接设备的MAC地址，判断是否允许其访问网络，这会增加一些处理负担。但是，现代路由器的性能足够强大，足以应对这种额外的开销。
更重要的是，MAC地址过滤的主要目的是安全，而不是性能。如果你的网络安全非常重要，那么牺牲一点点性能来换取更高的安全性是值得的。如果你的网络速度确实受到了明显的影响，你可以尝试升级路由器或者优化网络设置。
MAC地址过滤真的安全吗？有什么局限性？
MAC地址过滤提供了一定的安全性，可以防止简单的蹭网行为。但是，它并非万无一失，存在一些局限性：
MAC地址可以被伪造： 专业的攻击者可以使用MAC地址欺骗技术，伪造允许连接的MAC地址，绕过过滤。虽然对于普通用户来说，伪造MAC地址比较困难，但对于有一定技术知识的人来说，并非难事。
管理维护比较麻烦： 每次有新设备需要连接网络时，都需要手动添加到MAC地址过滤列表中。如果设备数量较多，或者经常有访客需要连接网络，管理起来会比较麻烦。
容易造成误操作： 如果误将自己的设备MAC地址添加到黑名单中，或者忘记将新设备添加到白名单中，会导致设备无法连接网络。
因此，MAC地址过滤只是一种辅助的安全措施，不能完全依赖它来保护网络安全。更安全的做法是结合使用强密码、WPA2/WPA3加密等其他安全措施。
