手把手教你路由器IP段设置、IP/MAC绑定的方法，避免家庭wifi被蹭网

路由器教程 2021-09-15 11:29:52

仅仅依靠wifi密码无法保证家庭网络的安全，很容易被破解，很多手机app都可以查看、破解wifi密码。

家用路由器wifi网络被破解，轻则被蹭网影响网速，重则被黑客攻击、劫持，造成财产损失。因此，有必要注意家庭无线wifi网络的安全性。

在wifi密码也不安全的情况下，请确保开启路由器的IP/MAC绑定功能，以便将家里的手机、摄像头等上网设备的MAC地址，一一对应绑定到专用的、固定静态IP地址。这样，即使wifi密码被破解，包括邻居在内的外人知道了自己家的wifi密码，也无法连接进来上网。

路由器IP/MAC绑定设置方法如下。

第一步，设置路由器的IP地址段

为了让上网设备的MAC地址与路由器的IP地址一一对应，首先要对路由器的IP段地址进行设置，根据连接上网设备的数量，保留有限数量的IP地址。

这样即使所用路由器，不支持阻止未绑定MAC/IP地址设备连接wifi网络的功能，也不会被外来设备连接wifi网。当然，如果路由器有这个屏蔽功能，最好也不要有空闲的路由器IP段，可以有双重安全保障。

那么，路由器的ip段应该怎么设置呢？下面以360路由器为例，介绍设置路由器ip地址段的方法。

首先，在电脑浏览器上登录路由器管理页面，再进入下面位置：“防火墙设置”-“基本设置”-“修改防火墙地址”，如下图所示：

图片 | 修改路由器IP地址，进入设置位置

图中的360路由器管理界面是最新版，老版界面有些不同。实际上，不同品牌的路由器管理界面都不太一样，不过都大同小异，熟悉一下都可以找到设置位置。

进入360路由器的防火墙地址设置页面。默认情况下，IP地址通常为192.168.0.1，子网掩码为 255.255.255.0。确保开启“DHCP服务器”功能，在下面的“IP地址池开始”、“IP地址池结束”栏内，分别填写路由器IP段的起止IP地址，如下图：

图片 | 设置路由器的IP地址段，填写开始、结束IP地址

图中的“DHCP地址保留”栏内不需要设置，在后续的IP/MAC绑定设置完成后，“DHCP地址保留”内会自动绑定IP、MAC地址，同时IP地址也将保留，即使IP空闲其他设置也无法使用。

路由器的IP段设置完成。如果路由器的IP冲突，获取不到IP地址无法上网，您也可以在这里修改IP地址，以解决新设备无法上网的问题。

另外，关于路由器IP段多少合适的问题，在此也有了答案，即IP地址的数量应与家中的上网设备一一对应，并且数量相同，以避免有剩余的IP地址处于空闲状态。

还是以360路由器为例，进入“防火墙设置”-“安全防护”-“家庭网络防火墙”，如下图：

图片 | 进入360路由器家庭网络防火墙设置页面

在这里，IP和MAC绑定可以通过两种方式进行设置。

在“IP/MAC绑定”栏，点击下面的“新增”，然后填写IP地址、MAC地址、备注信息，再点击“增加”，如下图所示：

图片 | 手动设置绑定路由器IP、MAC地址

点击以切换到“ARP攻击防御”栏，在下面的列表中，会看到没有绑定IP地址的上网设备。点击后面的“绑定”就可以自动将本设备的IP、MAC地址绑定。注意，确保上面的“ARP攻击防御”、“防止IP/MAC被盗用”为选中状态。如下图所示：

图片 | 自动绑定路由器IP、MAC地址

到这里，路由器IP/MAC地址绑定设置全部完成，家中上网设备的MAC地址与路由器中的IP地址一一对应并绑定。这样，可以防止在路由器wifi 密码被破解泄漏的情况下，有效避免外来设备的蹭网、攻击行为，并确保家庭网络安全。