登录你的路由器，看看无线客户端是否有一个未知的IP!

一种防止他人扫网的防御措施

1、采用WPA/WPA2-PSK加密

2. 禁用SSID(网络名)广播

设置方法简单。进入无线路由/AP的Web配置界面，在“基本设置”菜单中，修改SSID名称，选中“禁用SSID广播”，单击“确定”。

3.关闭DHCP功能

4. 设置MAC地址过滤

MAC地址过滤是防止“上网冲浪”的关键步骤。我们利用网络设备的唯一MAC地址，通过设置“允许MAC地址连接”列表，只允许列表中的客户端连接到无线网络，这样即使无线密钥被破解，“网络”仍然无法接入您的无线网络。

MAC地址过滤在无线路由/AP的“高级设置”菜单中，只需要启用MAC地址过滤功能，输入允许连接的客户端设备的MAC地址，单击“确定”。

那么如何查看客户端设备的MAC地址就很简单了，我们只需点击“start”“Run”输入“cmd”enter，在显示的命令提示界面中输入“ipconfig/all”enter，就可以得到客户端的MAC地址。

5. 修改内部IP地址

如果你觉得不够安全，你可以继续设定。首先，关闭DHCP服务器。DHCP自动为无线网络分配IP地址，这也使得恶意方在解密密钥后更容易访问您的路由器。关闭DHCP后，您需要手动指定计算机无线网卡的IP地址。别担心，我们先更改路由器的内部IP地址。

路由器的默认IP地址为192.168.1.1，即网关地址。我们将此IP地址更改为任何内网地址，例如172.88.88.1。这样就可以将内部计算机的IP地址设置为172.88.88。X网段。这样，普通用户将无法弄清楚您的内网IP设置，也无法开始在线分配自己的IP。

这将完成我们的整体保护设置。有了这种全面的方法，你的无线网络将更难被黑客入侵，你的网络将重新上线，你的数据将更加安全。