如何防范被蹭网？

1、设置无线网络

[1] 设置无线加密。我司目前的新界面（云路由）无线路由器默认使用WPA-PSK/WPA2-PSK加密，请登录到路由器的管理界面，点击 网络状态，设置无线密码建议为字母、数字和符号的组合密码，且长度最好不少于12位。

如果是传统界面，登录到路由器的管理界面，点击 无线设置 >> 无线安全设置，如下图：

[2] 设置无线MAC地址过滤。如果使用网络的终端基本固定，不会经常有其他人接入无线网络，建议启用无线MAC地址过滤，只允许所有家庭成员的设备接入。登录到路由器的管理界面，点击 应用管理 >> 无线设备接入控制，点击 进入，如下图：

注意：部分路由器暂不支持MAC地址过滤功能，请先参考其它防蹭网方法。

详细的设置方法请点击参考：无线MAC地址过滤设置

如果是传统界面，登录到路由器的管理界面，点击 无线设置 >> 无线MAC地址过滤，把使用环境中的无线终端MAC地址都添加到允许列表，并启用规则：

[3] 隐藏无线网络。隐藏网络后，别人就搜不到你的无线信号，降低了被蹭网的风险。登录到路由器管理界面，点击 路由设置 >> 无线设置，把 开启无线广播 前面的勾去掉，点击 保存 后，信号就“隐藏”了。

信号隐藏后，设备首次连接时需要手动输入无线网络的名称和密码，连接成功后，以后就可以自动连上信号。

详细的设置方法请点击参考：隐藏WiFi信号

2、慎用“蹭网软件”

一台安装了“蹭网软件”的手机的危害：

首先坑了自家无线网络，稀里糊涂的就分享给了周边人；然后在公司连无线，把公司无线网络分享出去；出差住酒店，去商场购物，去朋友家做客······走到哪儿坑到哪儿。

即便你的手机不安装“WiFi万能钥匙”这样的蹭网软件，但难保哪天某个来你家的朋友的手机上安装了，你的无线网络已经被偷偷分享。可经常不定期的更改无线密码，防止蹭网。

“蹭网软件”可以实现“免费WiFi上网”，同时也有着巨大的安全隐忧，你不知道谁跟你在同一局域网，就像你不知道是和什么样的人待在同一个房间。免费虽好，且蹭且珍重。

u 疑问解答

感谢大家对本文的关注，以下是对留言中提出的部分问题的解答：

1、路由器新界面没有MAC地址过滤功能，该怎么设置？

如果路由器没有“MAC地址过滤”或“无线设备接入控制”功能，建议隐藏SSID并使用访客网络功能。隐藏主网络，仅使用家里设备连接；对于一般的来访者只需告诉他访客网络的无线名称和密码。通过访客网络连接的终端无法进入路由器管理界面，也无法访问内网资源，所以即使客人安装了蹭网软件，对您的主网络也没有威胁。您还可以在没有客人的时候选择关闭访客网络。

请点击参考：访客无线网络设置方法

2、无线密码被泄露怎么办？

如果您的无线密码已经被泄露了，建议修改无线名称和无线密码，并卸载所有终端上的WiFi破解/蹭网类软件，以防再次泄露。

3、如何修改无线密码？

见上文第四部分（如何防止被蹭网）第1.1小节（设置无线加密）。

您也可以点击参考：修改无线密码

注意：如果只修改了无线密码，没有修改无线名称，无线终端需要先删除之前的网络配置再连接无线网络。建议同时修改无线名称和无线密码。

4、以前安装过蹭网软件，现在卸载了，还会被蹭网吗？

如果您之前使用安装了蹭网软件的终端连接过无线网络，即使卸载了软件，您的无线网络信息依然被蹭网软件的服务器“记住”了，所以仍然会被蹭网。解决的办法是修改无线名称和无线密码，使用全新的无线名称和密码。

5、企业使用的无线不方便绑定MAC地址，也无法查看别人是否安装了蹭网软件，该怎么办？

在企业等商业环境，无线网络可以采取如下的策略来保障无线网络安全：

1）、通过交换机的VLAN、路由器的访问控制等功能对网络进行管理，对于不可信任区域，应与主干网络隔离；

2）、采用AC+AP组网方案，辅助进一步的认证方式，比如Portal认证(WEB认证)、微信认证等，杜绝非授权客户的蹭网行为。