面對鄰居蹭網、網速變慢的困擾？TB-LINK 路由器提供多層次的無線安全機制。本教學將引導您完成 SSID 命名、WEP 加密啟用、MAC 位址白名單過濾三重防護設定，有效阻擋未授權裝置存取您的無線網路。
一、基本無線參數設定
- 登入管理介面（通常
192.168.1.1，admin/admin）
- 左側選單點選 「無線參數」→「基本設定」
- SSID：設定獨特易辨識名稱（如
MyHome_5G），避免預設廠牌名稱
- 頻段/模式：保持預設（通常 2.4GHz b/g/n 混合）
- 勾選 「開啟無線功能」 與 「允許 SSID 廣播」（初期設定建議開啟，完成 MAC 綁定後可關閉廣播）
- 儲存設定
二、啟用 WEP 加密（基礎防護）
注意：WEP 安全性較低，易被破解，建議僅作為舊裝置相容性備用，主力請改用 WPA2/WPA3。若路僅支援 WEP，請依下列步驟：
- 「無線參數」→「無線安全設定」
- 勾選 「開啟安全設定」
- 安全類型：WEP
- 安全選項：開放系統
- 密鑰格式：16 進制 (Hex)
- 密鑰內容：輸入 10 個十六進制字元（0-9, A-F，如
1A2B3C4D5E）
- 密鑰類型：64 位
- 儲存 → 無線重啟
三、設定 MAC 位址過濾（核心防蹭網）
- 「無線參數」→「MAC 位址過濾」
- 啟用 「開啟 MAC 位址過濾」
- 過濾規則選擇：「僅允許列表中的 MAC 位址存取」（白名單模式）
- 點擊 「新增條目」
- 輸入允許連線裝置的 MAC 位址（格式：XX:XX:XX:XX:XX:XX）
- 描述：填入裝置名稱（如「爸爸手機」、「客廳智慧電視」）
- 類型：允許，狀態：生效
- 重複新增所有自家裝置 MAC
- 儲存並啟用過濾功能
如何查詢裝置 MAC 位址
- Windows：Win+R →
cmd → ipconfig /all → 找「實體位址」
- Android：設定 → 關於手機 → 狀態 → Wi-Fi MAC 位址
- iOS：設定 → 一般 → 關於 → Wi-Fi 位址
- 路由器介面：DHCP 用戶端列表 / 線上用戶可直接複製
設定完成後驗證
- 自家裝置：正常連線上網
- 非授權裝置：輸入正確密碼也無法取得 IP/連線失敗
- 若自己裝置無法連線：檢查 MAC 是否輸入錯誤、是否遺漏新裝置
安全性總結與建議
| 防護層級 | 措施 | 有效性 | 備註 |
|---|
| 第 1 層 | 修改 SSID、關閉廣播 | 低 | 僅隱藏網路名稱，工具仍可掃描 |
| 第 2 層 | WEP 加密 | 極低 | 幾分鐘可破解，不建議作為主力 |
| 第 3 層 | WPA2-PSK (AES) 強密碼 | 高 | 目前家用主流標準，極難破解 |
| 第 4 層 | MAC 白名單過濾 | 極高 | 裝置級管制，即使密碼外洩也無法連線 |
最佳實務：WPA2/WPA3 強密碼 + MAC 白名單 雙重防護。WEP 僅供不支援 WPA2 的舊裝置臨時使用，建議盡快淘汰舊裝置。
完成三重設定，您的 TB-LINK 路由器將建立堅固的無線安全防線，徹底杜絕蹭網困擾！