由于万能wifi的普及，导致现在蹭网的人越来越多，如何才能保证你的网络不被侵害呢，下面就把目前所有的防止蹭网的方法给大家汇总起来。

蹭网的人一般不会善意利用网络，他们会经常是在线看视频、下载文件等，会极大地占用网络带宽资源，造成正常上网速度变慢，同时，非法蹭网，访问一些不良网站、病毒网站以及色情网址等，也使得局域网容易遭受病毒侵袭，严重时还会承担相应的法律责任。

为此，我们必须防止别人蹭网，保护局域网网络安全，保证网络资源的均衡、合理和高效利用。

首先查询是否被别人蹭网的方法：

你用的路由器吧，在IE地址栏输入192.168.1.1，然后看到输入密码和用户名，密码和用户名都是admin，看到当前连接项目，有多余的电脑的话就被蹭网了，如果是无线路由器，最好是把无线广播给关了。

防止被别人蹭网的防御措施1、采用WPA/WPA2-PSK加密：

蹭网一族一般用的都是傻瓜破解软件，只能破解WEP加密的无线信号；

稍微高级点的蹭网族会用抓包工具分析数据包里面的内容，从而破解得到WEP的密钥。

但是如果采用了WPA-PSK或者WPA2-PSK加密的话，一般情况下很难有人可以蹭到你的网。

这是目前杜绝蹭网最有效的方法！设置方法也很简单，只要进到无线设置中，把加密模式改为WPA-PSK，再输入密钥就OK啦。

2、关闭SSID（网络名称）广播：

设 置好无线加密后，我们就需要开始隐藏自己了。

通过关闭无线路由/AP的SSID广播，蹭网者就很难在搜索无线时发现你的无线网络，这也就减少了你的无 线网络被蹭的机会。

当然，修改一个有个性的SSID也很重要，这样可以防止被蹭网者猜到。

设置方法很简单，进入无线路由/AP的Web配置界面，然后找到基本设置菜单，在其中修改SSID名称，然后选择停用SSID广播，最后点击确定即可。

3、关闭DHCP功能：

关闭了SSID广 播，我们还需要关闭DHCP功能，也就是让无线路由/AP无法自动给无线客户端分配IP地址。

而为了进一步防止被蹭网，我们最好修改无线路由/AP的 默认IP地址，例如默认IP地址为：

192.168.1.1，我们可以修改为10.0.0.1，这样可以防止被蹭网者轻易猜到。

设置方法同样简单，进 入无线路由/AP的Web配置界面，找到局域网设置菜单，然后修改默认IP地址，并停用DHCP服务器，最后点击确定即可。

4、降低发射功率和升级固件：

目前有些无线路由/AP具有调节无线发射功率这个功能，通过调节无线发射功率，可以控制无线网络的覆盖范围，这样同样可以阻止邻居的蹭网，因为它很难搜索到你的无线信号。

另外，升级无线路由/AP的固件同样重要，因为它不仅可以修复一些安全漏洞，还有可能增加额外的防护功能，从而获得更好的安全防护效果。

5、设置MAC地址过滤：

在防止蹭网的整体设置中，MAC地址过滤是非常关键的一步。

我们利用网络设备MAC 地址唯一性的特点，通过设置允许MAC地址连接的列表，仅允许列表中的客户端连接无线网络，这样即使无线密钥被破解，蹭网者依然无法连入你的无线 网络。

MAC地址过滤一般在无线路由/AP的高级设置菜单中，我们只需启用其中的MAC地址过滤功能，并将允许连接的客户端设备的MAC地址输入在列 表中，最后点击确定即可。

6、修改内部IP设置防止蹭网：

如果你觉得还不够安全，那么可以继续设置。

首先，关闭DHCP服务器。

DHCP可以自动为无线网络分配IP，这也同时方便了蹭网一族破解了你的密钥以后接入你的路由器。

关闭DHCP以后，自己的电脑无线网卡需要手动指定IP，别急，咱先把路由器的内部IP改掉。

一 般路由器默认IP地址都是192.168.1.1，也就是网关地址，我们把该地址改为任意的一个内网地址，比如172.88.88.1，这样内部的电脑可 以指定IP为172.88.88.X网段。

如此一来，一般的蹭网族根本就摸不清你内网的IP设置，也无法下手给自己分配IP上网。

7、通过专门的网络准入控制系统来实现防止局域网蹭网 目前国内有很多专门的局域网网络准入控制系统，可以阻止某些电脑接入局域网，也就是阻止使用共同的路由器上网。

例如有一款大势至网络准入控制系统，只需要在公司局域网一台电脑部署，然后就可以实 时监测接入到局域网的电脑、手机或平板，然后通过将其加入到黑名单，即可阻止其访问局域网其他电脑或服务器，并可以阻止其访问外网，也即实现了禁止其蹭网的功能。

如下图所示：

图：

大势至网络准入控制系统、局域网接入管理软件总之，局域网防止蹭网的方法很多，但大体不外乎通过设置无效路由器和通过专门的网络准入控制软件两种方式，具体采用哪种方式，大家可以自行选择。

另外现在新出的路由器也有一键防止蹭网的功能了，更加便利的保护你的网络安全，有要近期更换路由器的朋友不妨试试。