家里装了广电宽带，最烦人的问题之一就是网速变慢，这时候你可能怀疑是有人在蹭网。毕竟，宽带被蹭网不仅影响上网体验，还可能泄露个人信息。今天咱们就来聊聊，如何用简单有效的方法防止别人“偷网”，让你的广电宽带更安全。
一、改掉默认密码，别让路由器“裸奔”
很多人装完宽带后，直接用默认的Wi-Fi密码，比如“12345678”或者“admin”，这就相当于把家门钥匙挂在门口，谁都能进。想要防蹭网，第一步就是改掉路由器的默认密码。
操作步骤：
1. 打开浏览器，输入路由器后台地址（通常是192.168.1.1或192.168.0.1，具体看路由器背面标签）。
2. 输入默认账号密码登录（一般也是admin/admin）。
3. 找到“无线设置”或“Wi-Fi设置”，修改密码为8位以上的复杂组合，比如字母+数字+符号（例如：Home@2023）。
注意：改完密码后，家里所有设备需要重新连接Wi-Fi，记得提前告诉家人。
补充：选对加密方式
路由器加密方式有WEP、WPA、WPA2、WPA3几种，WEP早就被破解了，千万别选！建议用WPA2或WPA3，安全性更高。
| 加密类型 | 安全性 | 推荐指数 |
|---|---|---|
| WEP | 极低 | 不推荐 |
| WPA | 一般 | 慎用 |
| WPA2 | 高 | ★★★★★ |
| WPA3 | 最高 | ★★★★★（新路由器支持） |
二、隐藏Wi-Fi名称，让蹭网者“摸不着门”
如果不想让别人搜到你家Wi-Fi，可以直接把Wi-Fi名称（SSID）藏起来。这样一来，只有知道名称和密码的人才能手动添加网络。
操作步骤：
1. 进入路由器后台，找到“无线设置”。
2. 关闭“开启SSID广播”或“隐藏网络”选项。
3. 保存设置后，手机/电脑需要手动输入Wi-Fi名称和密码才能连接。
缺点：家里来客人时要手动告知Wi-Fi名称，稍微麻烦点。
三、绑定设备MAC地址，只认“自己人”
每个能上网的手机、电脑都有唯一的MAC地址，相当于设备的身份证号。在路由器里绑定自家设备的MAC地址后，就算别人知道密码也连不上。
操作步骤：
1. 在手机/电脑上查看设备的MAC地址（以安卓手机为例：设置→关于手机→状态信息）。
2. 进入路由器后台，找到“MAC地址过滤”或“设备管理”。
3. 开启白名单模式，添加已查到的MAC地址。
4. 保存后，只有列表中的设备能联网。
注意：新买设备需要重新绑定，适合家庭成员固定的家庭。
四、开个访客网络，隔离“外人”
如果经常有朋友来家里，可以单独开一个访客专用的Wi-Fi。这个网络和主网络分开，既能避免主密码泄露，还能限制网速和访问权限。
操作步骤：
1. 在路由器后台找到“访客网络”选项。
2. 设置独立的名称和密码（建议定期更换）。
3. 开启“隔离模式”（防止访客设备互相访问）。
4. 可设置网速上限，比如限制为2Mbps。
五、定期检查“可疑设备”
广电宽带的路由器管理后台一般能看到当前连接的设备。如果发现陌生设备，可以直接踢下线并拉黑。
操作步骤：
1. 登录路由器后台，找到“连接设备”或“DHCP客户端列表”。
2. 对比已知设备（比如手机、电视、智能音箱）。
3. 发现陌生设备后，记录MAC地址并加入黑名单。
六、物理防护也别忽视
如果以上方法都用了还是被蹭网，可能是有人通过网线接口偷接路由器。检查家里所有网线接口，尤其是公共区域（如楼道），用胶带封住未使用的接口。把路由器放在客厅等中心位置，减少信号外泄到邻居家。
防蹭网的核心就是“别偷懒”。改密码、绑设备、开访客网络这些操作看似麻烦，但只要设置一次就能长期受益。毕竟，自家的宽带安全和网速体验，值得多花这半小时。
