限制使用无线路由器设置的六个步骤如下：
1.修改用户名和密码(不使用默认用户名和密码)。
普通家庭无线网络通过无线路由器或中继器访问外部网络。通常，这些路由器或中继器设备制造商会提供一个页面管理工具，以方便用户设置这些设备来建立无线网络。
此页面工具可用于设置设备的网络地址和帐号。为了保证只有设备所有者才能使用这个管理页面工具，设备通常都有登录界面，只有输入正确用户名和密码的用户才能进入管理页面。然而，当出售设备时，
制造商提供的默认用户名和密码对于每种型号的设备都是相同的。不幸的是，许多家庭用户在购买这些设备后不会更改默认用户名和密码。这给了黑客可乘之机。
他们可以通过简单的扫描工具轻松找到这些设备的地址，并尝试使用默认用户名和密码登录管理页面。如果成功，他们将立即获得路由器/交换机的控制权。
使用加密
所有无线网络都提供某种形式的加密。很多无线路由器或AP在出厂时都关闭了数据传输加密功能。如果你拿着它不做进一步的设置就使用它，那么你的无线网络就会变成一个“无人看守”的设备。因此，
为您的无线网络设置加密非常重要。无线路由器通常有WEP加密和更安全的WPA加密。但是，早期的无线网卡不支持WPA加密。
3.修改默认服务区标识符(SSID)
通常每个无线网络都有一个服务区标识符(SSID)，无线客户端在加入网络时需要有相同的SSID，否则会被“拒绝”。
通常，路由器/中继器设备制造商会在其产品中设置一个默认的相同SSID。例如，linksys设备的SSID通常是“linksys”。如果网络不分配SSID或仅使用默认SSID，
那么任何无线客户端都可以进入网络。无疑，这为黑客入侵网络打开了大门。
4.禁止SSID广播
在无线网络中，每个路由设备都有一个很重要的功能，就是服务区标识广播，也就是SSID广播。最初，该功能主要是为无线网络客户端流量特别大的商业无线网络设计的。开启SSID广播的无线网络，
它的路由设备会自动向其有效范围内的无线网络客户端广播自己的SSID号，无线网络客户端只有收到这个SSID号才能使用这个网络。但是这个功能有很大的安全隐患。
就好像自动为想要进入网络的黑客打开了大门。在商用网络中，为了满足不断变化的无线网络接入端，需要以牺牲安全性为代价开启该功能，但作为家庭无线网络，网络成员相对固定，不需要开启该功能。
5.设置MAC地址过滤
众所周知，基本上每个网络接触设备都有一个唯一的标识，叫做物理地址或MAC地址，无线网络设备也不例外。所有路由设备(如路由器/中继器)都会跟踪通过它们的所有数据包的源MAC地址。通常情况下，
这些设备中的许多都提供了对MAC地址的操作，因此我们可以阻止非法设备(主机等)。)通过建立我们自己的允许MAC地址列表来访问网络。当无线路由器的设置中启用了MAC地址过滤功能时，需要注意的是，
在“过滤规则”中，您必须选择一个选项，如“仅允许设置的MAC地址列表中的有效MAC地址访问无线网络”。
6.取消DHCP并为您的网络设备分配一个静态IP。
因为DHCP服务更容易建立，所以许多家庭无线网络使用DHCP服务来为网络中的客户端动态分配IP。这就导致了另一个安全隐患，即访问网络的攻击者很容易通过DHCP服务获得一个合法的IP。
而在有固定成员的家庭网络中，我们可以给网络成员设备分配固定的IP地址，然后在路由器上设置一个允许接入设备的IP地址列表，从而有效防止非法入侵，保护您的网络。
