登陸你的路由器，看看無線客戶端有沒不明的IP！
防止被別人蹭網的防禦措施
1、採用WPA/WPA2-PSK加密
2、關閉SSID(網絡名稱)廣播
設定方法很簡單，進入無線路由/AP的Web配置介面，然後找到“基本設定”選單，在其中修改SSID名稱，然後選擇“停用SSID廣播”，最後點擊確定即可。
3、關閉DHCP功能
4、、設定MAC地址過濾
在防止“蹭網”的整體設定中，MAC地址過濾是非常關鍵的一步。我們利用網絡設備MAC地址唯一性的特點，透過設定“允許MAC地址連接”的列表，僅允許列表中的客戶端連接無線網絡，這樣即使無線密鑰被破解，“蹭網”者依然無法連入你的無線網絡。
MAC地址過濾一般在無線路由/AP的“進階設定”選單中，我們只需啓用其中的MAC地址過濾功能，並將允許連接的客戶端設備的MAC地址輸入在列表中，最後點擊確定即可。
那麼如何檢視客戶端設備的MAC地址呢很簡單，我們只需依次單擊“開始”→“執行”→輸入“cmd”→回車，在出現的命令提示符介面中輸“ipconfig/all”→回車，就可以得到客戶端的MAC地址了。
5、修改內部IP設定
如果你覺得還不夠安全，那麼可以繼續設定。首先，關閉DHCP服務器。DHCP可以自動爲無線網絡分配IP，這也同時方便了蹭網一族破解了你的密鑰以後接入你的路由器。關閉DHCP以後，自己的電腦無線網卡需要手動指定IP，別急，咱先把路由器的內部IP改掉。
一般路由器默認IP位址都是，也就是網關地址，我們把該地址改爲任意的一個內網地址，比如，這樣內部的電腦可以指定IP爲172.88.88.X網段。如此一來，一般的蹭網族根本就摸不清你內網的IP設定，也無法下手給自己分配IP上網。
這樣我們的整體防護設定也就全部完成了。在這套整體防護方案的保護下，一般的“蹭網”者就很難侵入到你的無線網絡了，你的網絡將會恢復往日的暢通，你的數據資訊將變得更加安全。
