wifi管理实战：三步排查陌生设备

上个月我无意间打开路由器管理后台，发现设备列表里多了一台陌生的手机，连接的还是我的5G频段。明明密码只有家里人才知道，可这台设备却一直在线下载东西，导致晚上刷网页都卡顿。我翻遍了网上的教程，发现很多都是教怎么改密码，但真正核心的wifi管理操作却被忽略了。今天我就用自己走过的弯路，教你三步排查并踢掉陌生设备。

第一步：用手机登录路由器管理后台。我推荐直接在浏览器输入路由器IP（比如192.168.1.1或tplogin.cn），然后输入管理员密码。如果忘记了，可以在路由器底部贴纸上找到默认密码，或者长按Reset键恢复出厂设置。登录之后，大多数路由器都会在首页看到“设备管理”或“终端列表”。我之前用的是TP-Link，它把这项功能放在了“应用管理”的“设备管理”里。点进去就能看到所有连接设备的MAC地址、IP和流量情况。

第二步：识别并限制陌生设备。我根据MAC地址的前六位查询厂家，发现那台陌生设备是某个国产品牌的手机，而我家里并没有人用那个牌子。于是我直接点击该设备旁边的“禁止上网”按钮，它立刻就断网了。如果你的路由器没有禁止功能，可以手动将它的MAC地址加入黑名单，或者设置WiFi白名单——只允许已存设备的MAC连接。这一步是wifi管理中最关键的“隔离操作”。

第三步：修改WiFi名称和密码，并关闭WPS功能。禁止陌生设备后，我马上在无线设置里修改了SSID和密码，并使用WPA2加密方式。同时，我把WPS功能关掉，因为很多蹭网工具就是利用WPS的漏洞来破解密码。完成后，我重新把新密码告诉家人，然后连着两天查看设备列表，再也没有陌生设备出现。这次经历让我明白，光改密码不够，必须定期检查wifi管理后台，才能从源头防蹭网。

问：wifi管理后台进不去怎么办？

答：先确认手机连接的WiFi就是你的路由器，然后检查输入的管理地址是否正确。常见地址有192.168.1.1、192.168.0.1或tplogin.cn、melogin.cn。如果仍然进不去，可尝试用有线连接电脑，或者重启路由器后再次尝试。极少数情况是管理端口被修改，可以长按Reset键恢复出厂设置。

问：禁止陌生设备后，为什么它还能上网？

答：可能是因为你只禁用了该设备的IP，而路由器重新分配IP后它又获得了新的IP。正确做法是直接通过MAC地址禁止，或者将该设备加入黑名单。建议先重置WiFi密码，并开启MAC地址过滤白名单，只允许家人的设备连接。

问：wifi管理中的MAC过滤和白名单模式怎么设置？

答：登录路由器后台，找到“无线设置”或“安全设置”中的“MAC地址过滤”选项。选择“白名单”模式，然后添加你允许连接的所有设备MAC地址。注意：手机和电脑的MAC地址可以在“设置-关于手机/网络-状态信息”里查到，每个设备只有一个。设置完成后点击保存并重启，只有白名单内的设备能连上WiFi。