方法
（1）建议WiFi密码包含数字、字母大小写、特殊符号，并且不少于10位。
（2）在WiFi路由器中启用mac地址顾虑策略，未被允许的人即使知道WiFi密码也无法上网。
（3）在WiFi中开启WiFi信号隐藏功能，一般用户无法搜到WiFi信号，也就无从谈起蹭网了。
Wi-Fi（发音： /wafa/，法语发音：/wifi/），在中文里又称作“行动热点”，是Wi-Fi联盟制造商的商标做为产品的品牌认证，是一个创建于IEEE802.11标准的无线局域网技术。
基于两套系统的密切相关，也常有人把Wi-Fi当做IEEE 802.11标准的同义术语。“Wi-Fi”常被写成“WiFi”或“Wifi”，但是它们并没有被Wi-Fi联盟认可。
并不是每样匹配IEEE 802.11的产品都申请Wi-Fi联盟的认证，相对地缺少Wi-Fi认证的产品并不一定意味着不兼容Wi-Fi设备。
wifi被蹭网解决方法：
1 设置复杂WiFi密码
多数蹭网者安装有WiFi破解软件，能轻松破解纯数字或字母如“12345678”、“abcdefgh”等简单密码，应设置更复杂的WiFi密码。在路由器的设置界面，选择“安全”选项，再选择WPA-PSK/WPA2-PSK，设置为数字、字母与标点的组合密码。
2 修改管理路由器的默认IP地址以及登陆密码
一般而言，无线路由的默认管理地址为192.168.1.1，默认登陆用户名、密码均为admin，很容易被人猜到，从而破解WiFi密码。在
LAN口设置里修改管理路由器的默认IP地址，可修改为192.168.11.1等不易被猜到的IP；同时在安全设置里更改默认登陆密码，就很难被猜
到了。
3 开启路由器MAC地址过滤功能
在路由器设置界面开启无线MAC地址过滤，将自己接入设备的MAC地址添加进去，这样在列表以外的其他设备就不能使用网络了。
MAC地址查找方法：在路由器无线设置里打开主机状态，即可查看当前连接设备的MAC地址了。
4 关闭DHCP功能
在路由设置界面的“局域网”设置中，关闭DHCP功能，路由器不能自动给无线客户端分配IP地址，也就无法上网。若自己连接网络，也需手动设置IP地址才能上网。
5 关闭路由SSID广播
1、采用WPA/WPA2-PSK加密：
蹭网一族一般用的都是傻瓜破解软件，只能破解WEP加密的无线信号；稍微高级点的蹭网族会用抓包工具分析数据包里面的内容，从而破解得到WEP的密钥。但是如果采用了WPA-PSK或者WPA2-PSK加密的话，一般情况下很难有人可以蹭到你的网。这是目前杜绝蹭网最有效的方法！设置方法也很简单，只要进到无线设置中，把加密模式改为WPA-PSK，再输入密钥就OK啦。
2、关闭SSID(网络名称)广播：
设置好无线加密后，我们就需要开始隐藏自己了。通过关闭无线路由/AP的SSID广播，“蹭网”者就很难在搜索无线时发现你的无线网络，这也就减少了你的无线网络被“蹭”的机会。当然，修改一个有个性的SSID也很重要，这样可以防止被“蹭网”者猜到。设置方法很简单，进入无线路由/AP的Web配置界面，然后找到“基本设置”菜单，在其中修改SSID名称，然后选择“停用SSID广播”，最后点击确定即可。
3、关闭DHCP功能：
关闭了SSID广播，我们还需要关闭DHCP功能，也就是让无线路由/AP无法自动给无线客户端分配IP地址。而为了进一步防止被“蹭网”，我们最好修改无线路由/AP的默认IP地址，例如默认IP地址为：192.168.1.1，我们可以修改为10.0.0.1，这样可以防止被“蹭网”者轻易猜到。设置方法同样简单，进入无线路由/AP的Web配置界面，找到“局域网设置”菜单，然后修改默认IP地址，并“停用DHCP服务器”，最后点击确定即可。
4、降低发射功率和升级固件：
目前有些无线路由/AP具有调节无线发射功率这个功能，通过调节无线发射功率，可以控制无线网络的覆盖范围，这样同样可以阻止“邻居”的“蹭网”，因为它很难搜索到你的无线信号。另外，升级无线路由/AP的固件同样重要，因为它不仅可以修复一些安全漏洞，还有可能增加额外的防护功能，从而获得更好的安全防护效果。
5、设置MAC地址过滤：
在防止“蹭网”的整体设置中，MAC地址过滤是非常关键的一步。我们利用网络设备MAC地址唯一性的特点，通过设置“允许MAC地址连接”的列表，仅允许列表中的客户端连接无线网络，这样即使无线密钥被破解，“蹭网”者依然无法连入你的无线网络。MAC地址过滤一般在无线路由/AP的“高级设置”菜单中，我们只需启用其中的MAC地址过滤功能，并将允许连接的客户端设备的MAC地址输入在列表中，最后点击确定即可。
6、修改内部IP设置：
如果你觉得还不够安全，那么可以继续设置。首先，关闭DHCP服务器。DHCP可以自动为无线网络分配IP，这也同时方便了蹭网一族破解了你的密钥以后接入你的路由器。关闭DHCP以后，自己的电脑无线网卡需要手动指定IP，别急，咱先把路由器的内部IP改掉。
一般路由器默认IP地址都是192.168.1.1，也就是网关地址，我们把该地址改为任意的一个内网地址，比如172.88.88.1，这样内部的电脑可以指定IP为172.88.88.X网段。如此一来，一般的蹭网族根本就摸不清你内网的IP设置，也无法下手给自己分配IP上网。
7、通过专门的网络准入控制系统来实现防止局域网蹭网
目前国内有很多专门的局域网网络准入控制系统，可以阻止某些电脑接入局域网，也就是阻止使用共同的路由器上网。
总之，局域网防止蹭网的方法很多，但大体不外乎通过设置无效路由器和通过专门的网络准入控制软件两种方式，具体采用哪种方式，可以根据自己的需要进行抉择。
家里wifi老是被人蹭网，教你用手机踢掉蹭网设备，让你网速不再慢