首先，选择更为安全的加密方式至关重要。WEP加密方式已不再安全，容易在短时间内被破解。相比之下，WPA/WPA2-PSK加密方式则更为可靠。您只需在路由器的设置界面中选择WPA-PSK或WPA2-PSK加密，并设置一个包含数字、字母和符号的复杂密码，这样就能大大提高密码的安全性。
其次，隐藏SSID（网络名称）也是一种有效的防蹭网措施。通过在路由器设置中关闭SSID广播，您的无线网络名称就不会出现在周围设备的无线搜索列表中，从而减少了被非法接入的可能性。
此外，关闭路由器的dhcp功能可以防止自动为蹭网者分配ip地址。在关闭DHCP后，您可以为每台设备手动设置固定的IP地址，并在路由器中设置静态路由。这样即使密码被破解，蹭网者也无法获取有效的网络IP地址和网关。
为了进一步增强安全性，您还可以修改路由器的默认IP地址。大多数路由器的默认IP地址是192.168.1.1，您可以将它更改为其他内部网络地址，比如172.88.88.1。这样，即使有人试图破解您的路由器，也很难猜到正确的管理地址。
降低无线路由器的传输功率也是一种有效方法。通过减小无线信号的覆盖范围，可以减少无线信号被邻居或其他外部人员搜索到的机会。同时，定期升级路由器的固件也能修补安全漏洞，增强网络安全。
设置MAC地址过滤是防止蹭网的另一项重要措施。您可以登录路由器管理界面，启用MAC地址过滤功能，并手动输入允许连接的设备MAC地址。这样一来，即使有人破解了无线密码，也无法连接到您的网络。
在所有这些设置之外，您还可以考虑以下措施：
1. 加长无线路由器密码的长度，使其更难以猜测。密码长度最好在8到63个字符之间。 2. 修改SSID名称，使其更加独特和不易被猜测。 3. 如果条件允许，可以设置一个访客网络，为访客提供临时网络接入，而不影响主网络的网络安全。
通过以上方法，您不仅能够有效防止他人蹭网，还能保护自己的网络数据和个人信息不被非法访问。家庭无线网络的安全设置，是每个网络用户都应该认真对待的责任。一、怎样设置路由禁止他人上网
该方法如下:
1.路由器加密最好选择WAP方式。目前WEP加密很容易破解，不到10分钟就能破解你的密码。但是，破解起来很麻烦。如果设置了复杂的密码，比如数字+字母+符号，破解起来就非常困难。
2.隐藏SSID。在无线路由器的设置中，选择“隐藏SSID”或“禁止SSID广播”。
这样就不容易被“掠夺者”搜到；
3.绑定MAC地址，在路由器中设置已知通过无线路由器上网的电脑的MAC地址，使无线路由器只允许绑定的电脑连接；
给自己的电脑设置一个固定的IP，然后在路由器中设置一个静态路由，这样即使密码被破解，也可以连接到路由器，但是无法获取互联网的Ip地址和网关。
扩展信息:
路由器(也叫路由器)是一种计算机网络设备，通过一个接一个的网络打包(选择数据的传输路径)将数据发送到目的地。这个过程称为路由。
路由器是连接两个或多个独立网络的设备。路由工作在OSI模型的第三层，即网络层。
二、无线路由器怎么屏蔽别人上网
一、查询他人是否蹭网的方法。
用你的路由器。在IE地址栏输入192.168.1.1，然后看到输入的密码和用户名。密码和用户名都是admin。看到现在的连接项目，多了一台电脑就被黑了。如果是无线路由器，最好关闭无线广播。
第二，防止他人蹭网的防御措施
1.采用WPA/WPA2-PSK加密。
网民普遍使用傻瓜破解软件，只能破解WEP加密的无线信号；稍微高级一点的互联网用户会使用数据包捕获工具来分析数据包的内容，从而破解WEP密钥。
但是，如果采用WPA-PSK或WPA2-PSK加密，一般来说，别人很难访问您的网络。
目前这是最有效的止蹭网方法！设置方法也很简单。只需转到无线设置，将加密模式更改为WPA-PSK，然后输入密钥。
2.关闭SSID(网络名称)广播
设置好无线加密后，我们需要开始隐藏自己。
通过关闭无线路由/AP的SSID广播，“网民”在搜索无线时很难找到你的无线网络，减少了你的无线网络被“蹭”的机会。
当然，用个性修改一个SSID也很重要，防止“蹭网”的人猜测。
设置方法非常简单。进入无线路由/AP的Web配置界面，然后找到“基本设置”菜单，在这里可以修改SSID名称，然后选择“禁用SSID广播”，最后点击确定。
3.关闭DHCP功能
关闭SSID广播时，我们还需要关闭DHCP功能，即无线路由/AP无法自动为无线客户端分配IP地址。
为了进一步防止被“黑”，我们最好修改无线路由/AP的默认IP地址。比如默认的IP地址是:192.168.1.1，我们可以修改为10.0.0.1，这样可以防止“被黑”的人轻易猜中。
设置方法也很简单。进入无线路由/AP的WEB配置界面，找到“局域网设置”菜单，然后修改默认IP地址，“停用DHCP服务器”，最后点击确定。
4.降低传输功率并升级固件。
目前，一些无线路由/接入点具有调整无线发射功率的功能。通过调整无线发射功率，可以控制无线网络的覆盖范围，也可以防止“邻居”因为难以搜索到你的无线信号而“蹭网”。
另外，升级无线路由/AP的固件也同样重要，因为它不仅可以修复一些安全漏洞，还可以增加额外的防护功能，从而获得更好的安全防护效果。
5.设置MAC地址过滤
MAC地址过滤是防止“上网”整体设置中的关键一步。
我们利用网络设备MAC地址的唯一性，通过设置“允许MAC地址连接”列表，只允许列表中的客户端连接到无线网络，这样即使无线密钥被破解，“上网者”也无法连接到你的无线网络。
MAC地址过滤一般在无线路由/AP的“高级设置”菜单里。我们只需要启用MAC地址过滤功能，在列表中输入允许连接的客户端设备的MAC地址，最后点击确定即可。
那么如何检查客户端设备的MAC地址呢？很简单。我们只需要在出现的命令提示界面点击开始→运行→输入cmd"→回车，输入ipconfig /all"→回车，就可以得到客户端的MAC地址了。
6.修改内部IP设置
如果觉得不够安全，可以继续设置。
首先，关闭DHCP服务器。
DHCP可以自动给无线网络分配IP，这也方便了互联网用户破解你的密钥后访问你的路由器。
DHCP关闭后，您的电脑无线网卡需要手动指定IP。别急，先把路由器内部IP改了再说。
一般路由器默认的IP地址是192.168.1.1，也就是网关地址。我们将此地址更改为任何内部网地址，例如172.88.88.1，这样内部计算机就可以将该IP地址指定为172.88.88.X网段。
这样一来，一般的互联网用户根本搞不清楚你内网的IP设置，也就无法分配自己的IP上网。
所以我们的整体保护设置都完成了。
在这种整体保护方案的保护下，普通“网民”将很难入侵你的无线网络，你的网络将畅通无阻，你的数据和信息将变得更加安全。
三、怎么设置路由器防止别人来蹭网
防止无线路由器蹭网的六大措施:
1、加长无线路由器密码。
在路由器的设置界面上，转到“安全”选项，然后选择WPA-PSK/WPA2-PSK密码，这样就可以设置8-63个字符的密码。
确保您的密码容易记住，但难以猜测。
2.关闭路由器SSID广播
SSID广播设置禁止后，上网的人就找不到你的WIFI名了。
虽然无线网络的速度会受到一定的影响，但是用它来换取安全性的提升还是值得的。
3.关闭DHCP功能
要关闭SSID广播，还需要关闭DHCP功能，即无线路由器不能自动给无线客户端分配IP地址。
这样，即使对方能找到无线网络信号，仍然无法使用网络。
4.修改路由器的默认IP地址
一般来说，无线路由器的管理地址是192.168.1.1。如果改成192.168.44.1或者其他号码，可以防止用户轻易看到。
5.降低传输功率。
目前部分无线路由有调节无线发射功率的功能。通过调整无线发射功率，可以控制无线网络的覆盖范围。
这样也会防止你被黑，因为对方很难发现你的无线信号。
6.绑定MAC地址
找到自己的以太网适配器MAC地址，然后在路由器设置页面找到无线MAC地址过滤，加上自己的MAC地址，这样其他设备就无法未经许可使用网络了。
