电信光纤路由器设置怎么防别人蹭网

晚上追剧突然卡成幻灯片，一查路由器后台发现连着七八台陌生设备，这种经历估计不少人都有。电信光纤路由器设置里其实藏着好几道防蹭网的开关，只是默认状态下多数人没去动它。下面这套操作不挑品牌，电信送的光猫一体机或者自己后配的无线路由器都能照做，核心思路就是把“谁能连、怎么连、连了能干嘛”这三件事管住。

第一步，先改掉路由器后台的登录密码。光猫和路由器背面贴的默认账号密码通常是admin或useradmin，同型号机器全一样，不换掉等于大门敞开。用电脑或手机浏览器输入192.168.1.1（电信光猫常见）或路由器背面标注的管理地址，登录后找到“系统工具”或“设备管理”里的修改密码选项，设一个自己记得住但别人猜不到的字符串。

第二步，把WiFi密码换成WPA2或WPA3加密。在无线设置页面里，加密方式别选“开放”或WEP，选WPA2-PSK起步。密码长度建议12位以上，大小写字母加数字混排，别用手机号或门牌号。如果路由器支持隐藏SSID，可以把广播关掉，自家设备手动添加网络名称来连，陌生手机搜不到信号自然没法蹭。电信光纤路由器设置里通常把无线开关和加密选项放在同一个二级菜单下，找“WLAN配置”或“无线安全”就能看到。

第三步，开启MAC地址过滤白名单。每台手机、电脑的网卡都有一个唯一的MAC地址，在路由器“无线设置”的访问控制里，把自己家里所有设备的MAC地址添加进去，选择“仅允许列表中的设备接入”。这样即便别人猜到了WiFi密码，不在白名单里照样连不上。查MAC地址的方法：安卓手机在“关于手机-状态信息”里，苹果手机在“设置-通用-关于本机”里，电脑用命令行ipconfig /all也能看到。

第四步，定期翻路由器后台的“已连接设备”列表。发现有陌生设备在线，直接点禁用或拉黑，顺手把WiFi密码再换一次。电信光纤路由器设置里的设备管理通常能看到每台设备的上传下载速率，如果某台陌生设备一直在跑流量，那基本可以确定是被蹭了。另外把路由器的固件升级到最新版本，有些老固件存在弱密码漏洞，升级后能被自动修补。

最后提醒一点：光猫自带的WiFi和路由器的WiFi如果同时开着，等于有两个热点，防蹭网要两边都设置一遍。日常用网不卡的前提是接入设备数量在路由器带机量范围内，普通家用路由器同时带十几台设备就会开始丢包，管好白名单也能顺带减轻负担。按上面四步走完，再进后台看一眼设备列表，清爽了，网速自然稳。