可通过MAC地址绑定或过滤实现设备级访问控制：一、启用无线MAC地址过滤（黑白名单）；二、设置IP与MAC静态绑定；三、通过TP-Link手机APP快速绑定已连接设备；四、启用云路由器无线接入控制；五、禁用未授权设备。
如果您希望限制未经授权的设备接入您的TP-Link路由器网络，防止他人蹭网，则可通过MAC地址绑定或过滤功能实现设备级访问控制。以下是具体操作步骤：
一、启用无线MAC地址过滤（黑白名单）
无线MAC地址过滤通过识别终端设备的唯一物理地址（MAC），决定是否允许其连接Wi-Fi。支持白名单（仅允许列表内设备接入）或黑名单（禁止列表内设备接入）两种模式。
1、使用电脑浏览器访问路由器管理页面，输入默认地址 192.168.1.1 或 192.168.0.1，输入管理员账号密码登录。
2、点击“无线设置”——>“无线MAC地址过滤”，进入配置界面。
3、选择过滤规则：“允许”表示启用白名单，“禁止”表示启用黑名单。
4、点击“添加新条目”，在弹出窗口中输入目标设备的MAC地址（如：A0:B1:C2:D3:E4:F5）。
5、确认填写无误后点击“保存”，再点击“启用过滤”使设置生效。
二、设置IP与MAC静态绑定（DHCP绑定）
该方法将特定IP地址永久分配给指定MAC地址的设备，既可避免IP冲突，又能防止他人伪造IP接入局域网，增强内网安全性。
1、登录路由器管理页面后，点击“DHCP服务器”——>“静态地址分配”。
2、点击“添加新条目”，在“MAC地址”栏输入终端设备的MAC地址。
3、在“IP地址”栏输入希望绑定的固定IP（需在路由器DHCP地址池范围内，例如：192.168.1.100）。
4、点击“保存”，重启DHCP服务或等待约1分钟使绑定生效。
三、通过TP-Link手机APP快速绑定已连接设备
TP-Link官方App提供便捷的一键绑定功能，适用于已在线设备，无需手动查找MAC地址，降低操作门槛。
1、在手机应用商店下载并安装最新版TP-Link Tether App。
2、打开App，扫描路由器底部二维码或手动添加设备，完成登录。
3、进入“工具箱”，点击“IP与MAC绑定”右侧箭头进入设置页。
4、点击“绑定已连接设备”，系统自动列出当前在线终端。
5、勾选需要绑定的设备（管理设备会以红色字体提示），点击右上角“保存”。
四、启用云路由器无线接入控制（仅限支持云管理型号）
部分新款TP-Link云路由器（如Archer系列部分型号）采用云平台统一管理，无线接入控制仅支持白名单模式，且必须通过云端界面或App配置。
1、打开TP-Link Tether App，确保路由器已绑定至您的TP-Link账户。
2、进入设备管理页，点击“更多设置”——>“无线接入控制”。
3、开启功能后，点击“添加设备”，选择“从已连接设备中选择”或“手动输入MAC地址”。
4、添加完成后，点击“启用”，此时非白名单设备将无法搜索到该Wi-Fi信号或连接失败。
五、禁用未授权设备的快捷方式（新界面路由器适用）
针对无MAC过滤选项的新界面路由器，可通过设备管理直接禁用可疑终端，实现临时防蹭网效果，无需重启或复杂配置。
1、登录路由器管理页面，进入“常用设置”——>“连接设备管理”。
2、在设备列表中识别未知设备（可参考设备名称、IP、在线时长等信息）。
3、点击对应设备右侧的“禁用”按钮，系统立即切断该设备的网络连接。
4、禁用状态持续有效，除非手动点击“启用”或恢复出厂设置。
