無線路由器預設帳密、IP、SSID 幾乎公開透明，稍有經驗者即可輕易奪取控制權。本文規劃五步驟進階防護，構建多層防禦體系。

步驟一：修改管理帳密與路由器 LAN IP

1. 登入 Web 介面（預設 IP/帳密見底部標籤）。
2. 工具 → 管理員設定 → 設定新帳號/強密碼。
3. 設定 → 網路設定 → 路由器 IP 位址 → 改為冷門網段（如 192.168.100.1），避開 0、1、254 等易猜值。
4. 儲存 → 重新登入驗證。

⚠️ 若已被劫持，按 Reset 鍵恢復出廠值後重設。

步驟二：隱藏 SSID 並自訂獨特名稱

企業可公開 SSID 方便員工，個人用戶必須關閉廣播。關鍵：必須同時修改預設 SSID（如 D-Link、TP-LINK），否則隱藏無意義。
連線方式：重新掃描 → 選擇空白 SSID 連線 → 手動輸入您設定的名稱。

步驟三：關閉 DHCP 伺服器

關閉後，非法用戶無法自動取得 IP，必須手動猜測您在步驟一設定的冷門網段 IP，極大增加入侵難度。
自身裝置需手動設定同網段靜態 IP（如 192.168.100.10/24，閘道 192.168.100.1）。

步驟四：啟用 MAC 位址過濾

進階選單 → MAC 位址過濾 → 新增允許裝置的 MAC（無線網卡屬性 → 支援 → 實體位址查看）。利用 MAC 全球唯一性，精準管控存取權限，有效阻擋常見蹭網。

步驟五：非使用時段關閉無線 + 限時上網 + 必啟用 WPA/WPA2 加密

• 不需無線時（就寢、外出）直接關閉無線電功能（有線不受影響）。
• 新款路由器支援排程：設定禁止上網時段（如上班/睡眠時間）。
• 最關鍵：務必啟用 WPA/WPA2 (AES) 加密，WEP 僅為最低門檻，不足為恃。

五步驟完成，一般蹭網者將被徹底拒之門外。