無線 MAC 位址過濾功能可依據裝置唯一的 MAC 位址（媒體存取控制位址）允許或拒絕連線，有效管控無線客戶端存取權限，大幅提升無線網路安全性。每張網卡（有線/無線）皆擁有唯一 MAC 位址，可透過指令 ipconfig /all 中的「實體位址」欄位查詢。

取得目標裝置 MAC 位址後，依路由器類型（11N 或 11G）進行對應設定：

一、11N 無線路由器 MAC 過濾設定

以實例說明：允許 MAC 00-21-27-B7-7E-15（張三電腦）存取，禁止 MAC 00-0A-EB-00-07-5F（李四電腦）存取，其他裝置一律拒絕。

1. 登入管理介面：瀏覽器輸入路由器管理網址，進入「設定」→「無線 MAC 位址過濾」。
2. 設定過濾規則：選擇「禁止名單中生效規則之外的 MAC 位址存取本無線網路」（白名單模式）。
3. 新增允許條目：點擊「新增條目」，MAC 填 00-21-27-B7-7E-15，類型選「允許」，狀態「生效」，描述可填「張三」。
4. 新增拒絕條目：同樣新增 MAC 00-0A-EB-00-07-5F，類型「允許」，狀態「失效」（或直接設為拒絕），描述「李四」。
5. 啟用過濾功能：勾選「啟用 MAC 位址過濾」並套用。
6. 驗證測試：分別用張三、李四電腦嘗試連線，確認規則生效。

二、11G 無線路由器 MAC 過濾設定

11G 型號介面雖有差異，但邏輯相同：進入「無線 MAC 過濾」頁面，同樣設定「僅允許名單內裝置」或「拒絕名單內裝置」，逐筆新增 MAC 與描述，最後啟用功能。具體畫面請參考您路由器說明書或廠商官網教學。

善用 MAC 過濾搭配 WPA2/WPA3 加密，可構建雙重防護，有效防止陌生裝置蹭網或惡意入侵。