进入路由器界面后，首先更改路由器进入的用户名及密码，因为路由器默认密码都被人所熟知，如果不改的话，也将会造成一定的隐患。
点击右侧导航栏下的“系统工具”→“修改登录口令”，在修改口令界面，输入新用户名，新口令即可完成设置，设置成只有自己知道的用户名及密码即可。
下一步修改安全设置。在路由器导航中，点击“安全设置”，在“安全设置”下，有6个选项。防火墙设置、IP地址过滤、域名过滤、MAC地址过滤、远端WEB管理、高级安全设置。其中我们用到的是：防火墙设置、IP地址过滤、MAC地址过滤。其它在家庭中都不常用。
防火墙设置。在开启防火墙（防火墙的总开关）、开启IP地址过滤、开启MAC地址过滤前的□打钩，保存。
IP地址过滤。可以利用按钮—“添加新条目”来增加新的过滤规则；或者通过“编辑”、“删除”链接来修改或删除旧的过滤规则；甚至可以通过按钮—“移动”来调整各条过滤规则的顺序，以达到不同的过滤优先级。
MAC地址过滤。本页通过MAC地址过滤来控制局域网中计算机对Internet的访问。
通过以上设置，就可以将未知的用户阻止在路由器之外。
1、首先登陆TP-Link路由器设置管理界面。方法是打开浏览器，然后输入192.168.1.1（或tplogin.cn)，然后输入路由器登陆用户名与密码，路由器背面的铭牌中标注着登陆信息。
2、为了保障路由器后台管理界面安全，需要修改登陆地址。登陆TP-Link路由器管理界面后，点击左侧的（网络参数），然后展开点击（LAN口设置），然后更改默认IP地址。
3、将默认的192.168.1.1更改为其他地址，比如改成192.168.6.6（后面两位任意修改即可），修改完点击保存，之后会提示要重启生效，我们重启一下即可。
4、修改路由器默认账户名与密码，点击左侧底部的（系统工具）--（修改登陆密码）。
5、如果路由器设置隐藏SSID，那么其他的智能手机、笔记本就无法搜索到这个无线网络，在无线设置的基本安全设置中的，将（开启SSID广播）前面的勾去掉，然后点击保存即可。
6、加强无线网络密码安全，无线路由器中的（无线设置）中的（无线安全设置），选择最高等级的（WPA-PSK/WPA2-PSK）加密方式，将（PSK密码）也就是Wifi无线密码，尽量设置的复杂一些，长度大于8位，要包大小写含字母和数字组合，提升无线密码的复杂度和长度可以有效防止一些蹭网卡暴力破解无线密码。
7、绑定Mac（高级安全设置），无线路由器的（无线设置）中，点击进入（无线MAC地址）设置，然后先开启（MAC地址过滤）功能，然后将自己的电脑MAC地址或者手机MAC地址添加一一添加进来绑定，然后保存。
8、安装路由卫士防止蹭网，通过此类工具可以方便的查看接入无线路由器的设备，如果发现有陌生设备连接，可以将其禁用或者拉入黑名单，这样也可以有效防止TP-Link被蹭网。
改掉你无线路由器的SSID名称和密码。
你常用的上网设备连接上路由器后，在后台取消掉无线广播。（一般到这一步就可以了，别人都搜索不到你的无线网，而且之前蹭网的，名称密码更改后不会再自动连接，需要重新破解，这段时间足够你取消掉无线广播功能了。）
加密方式什么的就不要考虑，只是破解时间长短的问题，不要采用1-8之类的弱智密码。
在无线路由器中设置MAC绑定
，仅允许你的常用设备MAC连接INTERNET。（这样即使人家连接上了也没法上网。）
基本上做到这样百分之80的可能做到防止蹭网了。
实在不行，买个极路由，手机上下载个APP，有人连接你的无线网，手机会收到信息。可以直接将陌生人T出路由器。
所谓的TP-Link防蹭网设置，主要基于加强路由器安全设置，让蹭网卡以及黑客找不到Bug，从而实现网络安全，通过以下安全设置，可以有效阻断99%的黑客攻击，对于绝大多数用户来说，基本可以达到绝对安全。废话不多说，下面教大家如何设置路由器安全。
首先登陆TP-Link路由器设置管理界面。方法是打开浏览器，然后输入192.168.1.1（或tplogin.cn)，然后输入路由器登陆用户名与密码，大家可以在路由器外壳上的铭牌中找到这些登陆信息，如下图所示。
TP-Link无线路由器登陆
TP-Link无线路由器登陆
Ps.小图中为小编刚购买不久的新版TP-Link无线路由器，登陆时只需要输入此前设置过的密码即可，老款TP-Link路由器默认登陆用户名与密码均为admin。
一、修改路由器登陆地址
为了保障路由器后台管理界面安全，我们首先需要修改登陆地址。登陆TP-Link路由器管理界面后，点击左侧的【网络参数】，然后展开点击【LAN口设置】，然后更改默认IP地址
建议大家将默认的192.168.1.1更改为其他地址，比如改成192.168.6.6（后面两位任意修改即可），如图所示，修改完点击保存，之后会提示要重启生效，我们重启一下即可。
二、修改路由器默认账户名与密码
多数TP-Link路由器默认用户名与密码均为默认的admin，这个是很不安全的，一旦被他人蹭网，他们可以随意用这个众多周知的账号，登陆您的路由器，窃取宽带账号以及其他隐私信息，因此默认的admin账号密码也要该改掉。具体修改方法为，点击左侧底部的【系统工具】--【修改登陆密码】
Ps.您可以将路由器登密码改成自己熟悉的账号和密码即可。比如密码改成www.PC841.Com，修改之后，其他蹭网者或者黑客，就无法知道路由器登陆密码，无法查看路由器内部信息了。
三、设置隐藏SSID
SSID是我们使用无线设备可以搜索到的无线网络名称，如果路由器设置隐藏SSID，那么其他的智能手机、笔记本就无法搜索到我们的无线网络，这样可以有效提升网络安全。
TP-Link无线路由器设置隐藏SSID很简单，在无线设置的基本安全设置中的，将【开启SSID广播】前面的勾去掉，然后点击保存即可，如下图所示。
Ps.隐藏SSID，黑客可以借助其他工具找到，不过可以让大多数手机、本本用户无法找到，除非使用专业工具搜索。
四、加强无线网络密码安全
进入TP-Link无线路由器中的【无线设置】中的【无线安全设置】，选择最高等级的【WPA-PSK/WPA2-PSK】加密方式，将【PSK密码】也就是Wifi无线密码，尽量设置的复杂一些，长度大于8位，要包大小写含字母和数字组合，提升无线密码的复杂度和长度可以有效防止一些蹭网卡暴力破解无线密码。
五、绑定Mac（高级安全设置）
在TP-Link无线路由器的【无线设置】中，点击进入【无线MAC地址】设置，然后先开启【MAC地址过滤】功能，然后将自家的电脑MAC地址或者手机MAC地址添加一一添加进来绑定，然后保存。
修改为高复杂难度密码后，点击底部的保存即可。本回答被网友采纳