限制使用無線路由器設定的六個步驟，如下：

1. 修改用戶名和密碼(不使用默認的用戶名和密碼)

一般的家庭無線網(wǎng)絡都是通過通過一個無線路由器或中繼器來訪問外部網(wǎng)絡。通常這些路由器或中繼器設備制造商為了便于用戶設置這些設備建立起無線網(wǎng)絡，都提供了一個管理頁面工具。這個頁面工具可以用來設置該設備的網(wǎng)絡地址以及帳號等信息。為了保證只有設備擁有者才能使用這個管理頁面工具，該設備通常也設有登陸界面，只有輸入正確的用戶名和密碼的用戶才能進入管理頁面。然而在設備出售時，制造商給每一個型號的設備提供的默認用戶名和密碼都是一樣，不幸的是，很多家庭用戶購買這些設備回來之后，都不會去修改設備的默認的用戶名和密碼。這就使得黑客們有機可乘。他們只要通過簡單的掃描工具很容易就能找出這些設備的地址并嘗試用默認的用戶名和密碼去登陸管理頁面，如果成功則立即取得該路由器/交換機的控制權(quán)。

2. 使用加密

所有的無線網(wǎng)絡都提供某些形式的加密。許多無線路由器或AP在出廠時，數(shù)據(jù)傳輸加密功能是關(guān)閉的，如果你拿來就用而不作進一步設置的話，那么你的無線網(wǎng)絡就成為了一個“不設防”的擺設。因此，為你的無線網(wǎng)絡進行加密設置是極為重要的。無線路由器通常具備WEP加密和更為安全的WPA加密。但早期的無線網(wǎng)卡不支持WPA加密。

3. 修改默認的服務區(qū)標識符(SSID)

通常每個無線網(wǎng)絡都有一個服務區(qū)標識符(SSID)，無線客戶端需要加入該網(wǎng)絡的時候需要有一個相同的SSID，否則將被“拒之門外”。通常路由器/中繼器設備制造商都在他們的產(chǎn)品中設了一個默認的相同的SSID。例如linksys設備的SSID通常是“linksys”。如果一個網(wǎng)絡，不為其指定一個SSID或者只使用默認SSID的話，那么任何無線客戶端都可以進入該網(wǎng)絡。無疑這為黑客的入侵網(wǎng)絡打開了方便之門。

4. 禁止SSID廣播

在無線網(wǎng)絡中，各路由設備有個很重要的功能，那就是服務區(qū)標識符廣播，即SSID廣播。最初，這個功能主要是為那些無線網(wǎng)絡客戶端流動量特別大的商業(yè)無線網(wǎng)絡而設計的。開啟了SSID廣播的無線網(wǎng)絡，其路由設備會自動向其有效范圍內(nèi)的無線網(wǎng)絡客戶端廣播自己的SSID號，無線網(wǎng)絡客戶端接收到這個SSID號后，利用這個SSID號才可以使用這個網(wǎng)絡。但是，這個功能卻存在極大的安全隱患，就好象它自動地為想進入該網(wǎng)絡的黑客打開了門戶。在商業(yè)網(wǎng)絡里，由于為了滿足經(jīng)常變動的無線網(wǎng)絡接入端，必定要犧牲安全性來開啟這項功能，但是作為家庭無線網(wǎng)絡來講，網(wǎng)絡成員相對固定，所以沒必要開啟這項功能。

5. 設置MAC地址過濾

眾所周知，基本上每一個網(wǎng)絡接點設備都有一個獨一無二的標識稱之為物理地址或MAC地址，當然無線網(wǎng)絡設備也不例外。所有路由器/中繼器等路由設備都會跟蹤所有經(jīng)過他們的數(shù)據(jù)包源MAC地址。通常，許多這類設備都提供對MAC地址的操作，這樣我們可以通過建立我們自己的準通過MAC地址列表，來防止非法設備(主機等)接入網(wǎng)絡。在無線路由器的設置項中，啟用MAC地址過濾功能時，要注意的是，在“過濾規(guī)則”中一定要選擇“僅允許已設MAC地址列表中已生效的MAC地址訪問無線網(wǎng)絡”這類的選項。

6. 取消DHCP，為你的網(wǎng)絡設備分配靜態(tài)IP

由于DHCP服務越來越容易建立，很多家庭無線網(wǎng)絡都使用DHCP服務來為網(wǎng)絡中的客戶端動態(tài)分配IP。這導致了另外一個安全隱患，那就是接入網(wǎng)絡的攻擊端很容易就通過DHCP服務來得到一個合法的IP。然而在成員很固定的家庭網(wǎng)絡中，我們可以通過為網(wǎng)絡成員設備分配固定的IP地址，然后再再路由器上設定允許接入設備IP地址列表，從而可以有效地防止非法入侵，保護你的網(wǎng)絡。