修改路由器登录信息并启用WPA2/WPA3加密，隐藏SSID、启用MAC过滤、定期检查连接设备，并设置独立访客网络以防止蹭网。
如果您发现家中的Wi-Fi网速变慢或设备连接异常，可能是有未经授权的用户正在使用您的网络。以下是保护Wi-Fi不被他人蹭网的有效方法：
一、修改默认路由器登录信息
大多数路由器出厂时都带有默认的管理员用户名和密码，这些信息容易被他人获取并用于更改网络设置。为防止此类风险，应立即修改初始登录凭据。
1、打开浏览器，输入路由器的管理地址（通常为192.168.1.1或192.168.0.1）。
2、使用默认账号密码登录（可查看路由器背面标签）。
3、进入“系统工具”或“管理设置”选项。
4、修改管理员用户名和密码，并保存设置。
建议使用包含大小写字母、数字和特殊符号的强密码。
二、启用高强度无线加密方式
无线加密能有效阻止未授权设备接入网络。选择安全等级高的加密协议是保障Wi-Fi安全的关键。
1、登录路由器管理界面。
2、进入“无线设置”下的“无线安全设置”。
3、将加密模式设置为WPA2-PSK 或 WPA3-PSK，避免使用已过时的WEP加密。
4、设置一个复杂的预共享密钥（即Wi-Fi密码），长度不少于12位。
三、隐藏无线网络名称（SSID）
通过关闭SSID广播，可以使您的Wi-Fi网络在设备搜索列表中不可见，从而降低被他人发现和尝试连接的概率。
1、进入路由器的“无线设置”菜单。
2、找到“SSID广播”选项，将其设置为“关闭”或“禁用”。
3、保存设置后，路由器将不再对外显示网络名称。
4、手动添加网络：在需要连接的设备上选择“添加网络”，输入正确的SSID和密码进行连接。
四、启用MAC地址过滤
M涉媒体访问控制（MAC）地址是每台网络设备的唯一标识。通过配置MAC地址过滤，仅允许指定设备接入网络。
1、登录路由器管理页面。
2、进入“无线MAC地址过滤”或类似功能菜单。
3、选择“启用过滤”并设置为“允许列表中的设备访问网络”。
4、添加您所有合法设备的MAC地址（可在设备网络设置中查找）。
注意：MAC地址可被伪造，建议与其他防护措施结合使用。
五、定期检查已连接设备
通过监控当前连接到路由器的设备数量和信息，可以及时发现可疑设备。
1、登录路由器后台管理界面。
2、查看“已连接设备”、“主机列表”或“DHCP客户端列表”。
3、核对设备名称和MAC地址是否均为自家设备。
4、若发现未知设备，可通过断开其连接并修改Wi-Fi密码来阻止再次接入。
建议每周检查一次连接设备列表。
六、设置访客网络
为访客提供独立的网络通道，既能满足临时上网需求，又能隔离主网络资源，提升安全性。
1、在路由器设置中找到“访客网络”或“Guest Network”功能。
2、启用2.4GHz和/或5GHz频段的访客网络。
3、设置独立的网络名称和密码。
4、开启网络隔离和自动关闭时间（如12小时或24小时）。
确保访客网络无法访问局域网内的其他设备（如NAS、打印机）。
