路由器怎么設置屏蔽(如何禁止無線網卡連接路由器)
一、路由器怎么設置屏蔽
路由器分本地路由器和遠程路由器，本地路由器是用來連接網絡傳輸介質的，如光纖、同軸電纜、雙絞線。
那么，路由器怎么設置屏蔽呢？下面大家就隨我一起了解一下吧！
采用WPA/WPA2-PSK加密
蹭網一族一般用的都是傻瓜破解軟件，只能破解WEP加密的無線信號；稍微高級點的蹭網大仙們會用抓包工具分析數據包里面的內容，從而破解得到WEP的密鑰。
但是如果采用了WPA-PSK或者WPA2-PSK加密的話，除非你遇上頂級黑客，給他個十天半個月時間，其他情況下沒有人可以蹭到你的網啦。
這是目前杜絕蹭網最有效的方法！
設置方法也很簡單，只要進到無線參數→基本設置中，把加密模式改為WPA-PSK，再輸入密鑰就OK啦。
增加MAC地址過濾
無線設置一欄下，有一個功能為MAC過濾，用于組織或者允許對應MAC地址的電腦接入。
每臺電腦的網卡都有唯一的一個地址叫MAC地址，我們只需要允許自己的電腦可以接入，其他電腦不可以，就達到了防止蹭網的目的，啟用該功能，然后選擇“阻止未定義的電腦接入”。
添加新條目，把自己電腦的MAC地址填進去（在線的MAC地址可以通過無線參數→主機狀態里查看）就按照下圖的設置，把MAC改為自己的電腦，點擊保存，OK！如果是好幾臺電腦都要共享的，那么把這幾臺的MAC也都按如上方法添加～
當然也可以反向設置，也就是說把要阻止的電腦MAC添加進去，這種的優點就是一臺新筆記本拿來后無需設置路由就可以接入網絡，我就用這種方法，只是把幾個影響我速度的MAC踢了出去，其他人要訪問就讓他們訪問吧，具體設置參照圖片：
IP設置（選用）
如果你覺得還不夠安全，那么可以繼續設置。
關閉DHCP服務器。
DHCP可以自動為無線網絡分配IP，這也同時方便了蹭網一族破解了你的密鑰以后接入你的路由器。
關閉DHCP以后，自己的電腦無線網卡需要手動指定IP，別急，咱先把路由器的內部IP改掉。
一般路由器默認IP地址都是192.168.1.1，也就是網關地址，我們把該地址改為任意的一個內網地址，比如172.88.88.1，這樣在靜態地址分配里可以添加需要接入的電腦如IP為172.88.88.X，再把電腦的有無線網絡連接都設置成添加的那個固定IP。
如此一來，一般的蹭網族根本就摸不清你內網的IP設置，也無法下手給自己分配IP上網啦～
禁止SSID廣播
SSID就相當于你的名字，關閉SSID（最好在關閉前把SSID改一下），就是把自己的胸卡藏了起又把自己的名字改了下，這樣只有你把名字告訴人家人家才能叫得出你的新名字了，和你聊天,不過要人家向來就不認識你。
第一步，修改SSID
登陸路由器配置界面后，點擊“無線安裝”&“手動無線因特網安裝”
從下圖可見，路由器默認狀態下的SSID為dlink，同時SSID為廣播狀態。
修改SSID名稱為testWPA，之所以修改SSID，可以避免與使用同類產品的SSID沖突導致無線網絡連接受阻，并且可以避免攻擊者輕易猜出SSID。
第二步，隱藏SSID
趁熱打鐵，修改完SSID后，將下方的“啟用隱藏無線”勾選上。
這樣的.話，一般我們使用Windows自帶無線管理程序再搜索無線網絡時就不會搜到您的無線網絡了。
第三步，設置無線安全加密
一般來說路由器出廠設置無線安全模式是不啟用的，也就是說默認情況下這個無線網絡是沒有加密的，任何PC只要帶有無線網卡就可以連接上。
那么我們現在做的至關重要的一步就是為我們的無線網絡加密，上文中也提到了，目前WPA/WPA2的加密方式最為安全，在這里我們選擇“啟用WPA/WPA2無線安全(增強)”。
啟用后會看到下面需要填寫WPA/WPA2的相關信息，此時密碼類型選擇最高安全級別的AES，另外在網絡密鑰處填寫您要設置的密碼，密碼要求8-63位ASCII，也就是說您填寫8位以上的字母、數字或者特殊字符均可以，密碼復雜度越高，破解起來就更加的困難。
其余選項保持默認狀態。
以上SSID修改并隱藏，無線加密也做好后，就可以通過“保存設置”按鈕來使這些功能生效。
如果您所使用的路由器這些功能不在一個配置界面下，也可以逐項設置并保存以生效。
第四步，管理員密碼修改
在上面第三步我們也看到了，配置界面的無線網絡密鑰填寫后并不是呈現原點或者*狀字符，因此如果其他人連接到您的局域網內就可以登錄到您的路由器里面查看配置信息，包括無線密鑰，除了共享您的網絡資源外，還很有可能使得您的ADSL賬號密碼等泄露出去。
為了避免這一情況的發生，我們再給您的路由器管理權限增加一個密碼。
路由器一般默認情況下密碼為空，或者為admin等，那么您可以在“維護”&“設置管理”中，填寫“新的密碼”，并再進行“確認密碼”的填寫，最后點擊“保存設置”使其生效就可以了。
二、如何禁止無線網卡連接路由器
打開路由器頁面，點設置－無線連接－禁用 放置別人鏈接，首先看你自己是否需要用到無線鏈接 1.如果你自己需要鏈接的話，那盡量不要禁用ssid廣播，因為有的路由器在禁用了廣播以后，自己的電腦就算事先已經保存了這個鏈接，那也會連不上，具體要看路由器的型號和固件決定，所以最簡單直接的方法就是設置mac地址過濾，可以將自己的mac地址加入到路由器的白名單里，這樣就可以了！ 2.如果自己不想鏈接的話，那就簡單了，直接禁用掉無線功能就OK了 盡量使用mac過濾的方式來限制鏈接，而不是使用wep加密的方式，因為就算加密了，對方也一樣可以鏈接進網絡，只是無法進行通信，但是通過軟件，是可以攔截數據并破解密碼的，而且wep加密，會影響數據傳輸的速度！mac地址是可以阻止訪問的，所以效果比較好相對來說！ 但無線畢竟是個開放網絡，被攔截的可能性太大了！
三、路由器怎么設置防止蹭網
無線路由器防蹭網方法如下：
1、登陸上路由器，在瀏覽器中輸入【192.168.1.1】，一般路由器的是以這個ip登陸的；（不是的話，可以在路由器背面自己查看登陸網址）
2、輸入管理員密碼，登陸路由器；圖是登陸后的界面：
3、點擊無線設置，可以看到設置的所有選項；
4、點擊無線主機狀態，可以看到目前正在連接上路由器的設備；
5、點擊【無線MAC地址過濾】，就來到了MAC地址列表；如下圖所示：
6、點擊【添加新條目】，在“MAC地 址”處填上允許鏈接或要禁止的MAC地址，“描 述：”后面備注一下好做區別，“狀態：”先選擇失效，最后在同一選擇生效。
然后點擊保存；
7、選中允許連接的mac地址，然后點擊【指定條目生效】；
8、最后啟用MAC地址過濾功能；如下圖所示：
9、設置好之后如下圖所示。
（只有列表中生效的MAC地址才可以鏈接上路由器上網，成功設置防蹭網）
