1、防止网络蹭网最简单有效的方法就是加密无线网络。考虑到WEP加密容易被破解，强烈建议您选择WPA2加密和AES算法，以保证无线路由的安全性和性能。

2、关闭SSID(网络名称)的广播。

3、设置好无线加密后，我们需要开始隐藏自己。通过关闭无线路由/AP的SSID广播，上网者在搜索无线时很难找到你的无线网络，减少了你的无线网络被“蹭”的机会。当然，修改一个个性化的SSID也很重要，以免被“上网者”猜中。

4、关闭DHCP功能。

5、在关闭SSID广播的情况下，我们还需要关闭DHCP功能，即无线路由器/AP不能自动为无线客户端分配IP地址。为了进一步防止被“冲浪”，我们最好修改无线路由/AP的默认IP地址，比如默认IP地址是：192.168.1，我们可以修改为10.0.0.1，防止被“冲浪者”轻易猜到。

6、降低发射功率并升级固件。

7、目前，一些无线路由器/接入点具有调整无线发射功率的功能。通过调整无线发射功率，可以控制无线网络的覆盖范围，也可以防止“邻居”因为难以搜索到你的无线信号而“网上冲浪”。另外，升级无线路由/AP的固件也同样重要，因为它不仅可以修复一些安全漏洞，还可以增加额外的防护功能，从而获得更好的安全防护效果。

8、设置MAC地址过滤。

9、在防止“上网”的设置中，MAC地址过滤是非常关键的一步。我们利用网络设备唯一的MAC地址，设置“允许MAC地址连接”列表，只允许列表中的客户端连接无线网络，这样即使无线密钥被破解，“上网者”也无法连接到您的无线网络，防护效果相当突出。