1. 修改默认登录信息
用户名和密码重置：路由器通常有默认的用户名和密码，这些信息很容易被网络攻击者获取。因此，购买路由器后应立即修改默认的登录用户名和密码。设置一个强密码，包含字母、数字和特殊字符，并且长度不少于8位。例如，密码可以是“Abc@12345”。这样可以大大降低未经授权的用户登录路由器管理界面的风险。
定期更换密码：为了保持安全性，建议定期（如每3 6个月）更换一次路由器的登录密码。这就像定期更换家门钥匙一样，即使密码被泄露，也能及时降低风险。
2. 启用防火墙功能
基本防火墙原理：路由器的防火墙能够监控和控制进出网络的数据包，根据预设的规则允许或阻止数据传输。它就像是网络的“保镖”，对进入和离开路由器的所有网络流量进行检查。
访问控制设置：通过访问控制功能，可以设置允许或禁止特定IP地址访问网络。例如，如果你发现某个可疑的IP地址频繁尝试连接你的网络，可以将其添加到禁止访问列表中。同时，也可以设置只允许特定的设备（通过MAC地址识别）访问网络，如家中的手机、电脑等，进一步加强网络的安全性。
3. 隐藏无线网络名称（SSID）
SSID广播机制：路由器默认会广播其无线网络名称（SSID），这使得周围的设备很容易发现并尝试连接。隐藏SSID后，只有知道网络名称的设备才能手动添加并连接，增加了网络的隐蔽性。
手动添加网络步骤：对于需要连接隐藏SSID网络的设备，用户需要手动添加网络名称和密码。以手机为例，在Wi Fi设置中选择“添加网络”，然后输入正确的SSID和密码，这样就可以连接到隐藏的网络。虽然隐藏SSID并不能完全阻止黑客入侵，但会增加入侵的难度。
4. 设置无线加密方式
常见加密方式对比
WPA2 PSK（Wi Fi Protected Access 2 Pre Shared Key）：这是目前比较常用的加密方式，安全性较高。它采用了高级加密标准（AES），通过预共享密钥来认证用户身份，能够有效防止网络被轻易破解。
WPA3 PSK（Wi Fi Protected Access 3 Pre Shared Key）：是WPA2的升级版，安全性更高。它提供了更强大的加密算法和更安全的密钥交换方式，尤其在防止暴力破解和字典攻击方面表现出色。如果设备支持，应优先选择WPA3 PSK加密。
加密密钥的选择：无论使用哪种加密方式，加密密钥（即密码）的选择都非常重要。密钥应该是足够复杂的字符串，避免使用简单的数字组合（如123456）或常见的单词。
5. 更新路由器固件
固件更新的重要性：路由器固件就像电脑的操作系统，包含了路由器的各种功能和安全补丁。制造商经常会发布固件更新来修复安全漏洞、增强性能和添加新功能。定期更新固件可以确保路由器拥有最新的安全防护能力。
更新步骤：通常可以在路由器的管理界面中找到“系统升级”或“固件更新”选项。在更新过程中，要确保路由器的电源稳定，避免在更新过程中出现断电等情况，否则可能会导致路由器损坏。
6. 启用MAC地址过滤
MAC地址简介：MAC（Media Access Control）地址是网络设备的物理地址，具有唯一性。通过MAC地址过滤，可以设置只允许特定MAC地址的设备访问网络，或者禁止特定MAC地址的设备访问。
设置方法：在路由器管理界面中找到“MAC地址过滤”选项，添加允许或禁止的设备MAC地址列表。不过需要注意的是，MAC地址可以被伪造，所以这种方法不能完全保证网络安全，但可以作为一种辅助手段。
7. 设置访客网络
访客网络的作用：如果有客人需要使用家中的Wi Fi，最好使用访客网络。访客网络与主网络是隔离的，可以防止客人的设备访问家庭网络中的敏感设备（如家庭服务器、存储设备等），同时也可以对访客网络的访问权限进行限制，如限制网速、访问时间等。
设置方式：在路由器管理界面中找到“访客网络”选项，设置网络名称、密码和访问权限等参数。这样，当有客人来访时，他们可以使用访客网络进行基本的上网操作，而不会对家庭网络的安全和隐私造成威胁。
