第一層：停用 SSID 廣播 (隱藏網路名稱)
預設路由器廣播 SSID 讓裝置易發現。停用廣播後，裝置掃描不到需手動輸入 SSID才能連線，阻擋路人/鄰居隨意嘗試。
第二層：MAC 位址過濾 (白名單機制)
每張網卡具唯一 MAC 位址 (如身分證)。設定「僅允許清單中 MAC 存取」：
- 無線設定 → 選「允許下列清單中電腦存取網路」
- 從 DHCP 客戶端清單選自己裝置 → `<<` 自動加入
- 其他裝置 MAC 不在清單 → 直接拒絕連線
第三層：無線加密傳輸 (資料機密性)
無線訊號易被竊聽，加密保護傳輸資料：
- 設定 WPA2-PSK + AES (最強)
- 或 WPA-Personal (相容較舊裝置)
- 共享金鑰 8-63 字元複雜密碼
三層疊加效果
隱藏 SSID + MAC 白名單 + WPA2-AES 加密 = 極高安全性，除非攻擊者同時知道 SSID、擁有合法 MAC、破解 WPA2 密鑰，否則無法入侵。