路由器是在互联网中连接局域网和广域网的设备。它会根据信道条件自动选择和设置路由，以最佳路径依次发送信号。那么如何才能安全设置路由器呢？

一、路由器基本安全设置

无线路由器的基本安全设置主要包括以下几个方面:

1.如果路由器的默认登录账号和密码是a

帮助链接:[如何将路由器管理员密码更改为路由器默认密码修改方法]

2.请为路由器无线安全设置选择最高级别的WPA2加密方法；

3.请将无线Wifi的密码设置得尽可能复杂。建议是数字、字母、符号的混合组合，密码长度应大于8位，例如，【m.pc841.com @ 0846 &；15@26]这么复杂的长度密码，一般网卡都是慢慢去掉的；

知识链:【如何防止互联网蹭网】

4.不要把无线路由器的Wifi密码告诉陌生人和不可信的人；

5.不要预约移动设备(智能手机和平板电脑)或者跨根。ROOT或越狱后尽量不要连接陌生、不可信的Wifi网络。

注意:本文主要是防止黑客入侵你的移动设备。如果安装一些后门程序，然后将移动设备连接到家里的Wifi网络，就很容易被黑客窃取路由信息。

路由器

二、无线路由器高级安全设置

1.开启Mac白名单功能。

在路由器的诸多保护机制中，Mac地址白名单绝对是路由器的高级安全功能之一。而几十元或者几百甚至上千元的无线路由器，大多都有mac地址白名单的功能。该功能最大的亮点是开启后，路由器可以与电脑或移动设备的MAC地址绑定，实现一对一授权访问。

开启该功能后，只有绑定的用户才能访问网络，其他未绑定的用户，即使拿到Wifi密码，也会因为没有授权而无法访问网络，可以在很大程度上保证路由器的安全性。

2.AP隔离

Mac白名单开启后，新的陌生设备如何获取wifi密码，在内网游荡？虽然不能上网，但可能存在风险。例如，黑客可以监控和路由内部网信息。Mac绑定不足的问题可以通过开启路由AP隔离来解决。

有了它，连接到局域网的设备被隔离，数据不能互操作。这个时候，再熟练的陌生设备，也不可能监控到你的在线数据。但也有一些缺点，比如让局域网软件基本无法使用。包括QQ的局域网快传、飞鸽传书在内的大量功能都将被废除。目前还不确定是否可以使用局域网游戏、文件共享(SMB)等这些功能，但目测可能性不大。

AP隔离是一个稍微高级一点的功能，100多块钱的传统路由基本都支持，但是一些价格低的路由器可能没有这个功能。

3.开启路由器的防DDOS和端口控制功能。

目前大部分路由器在高级设置中都有防DDOS功能。这个功能默认是不开启的，但是这个模块很重要。如果路由是DDOS，整个网速会急剧下降。反DDOS是为了保证用户在路由受害时不受影响。

同样，端口也是路由器高级安全设置的一项功能。一般普通路由上可能会开放80(远程访问)、23(SSH)和一些随机端口(厂家测试用)，但根据安全准则，尽量不要开放端口。前不久某T厂在稳定固件中没有关闭测试口，结果成了安全领域的一大笑话。

如何安全设置路由器？结合以上路由器基础安全设置和高级安全设置，对于普通用户来说，可以保证路由器安全性高达99.9%。对于大多数对安全性要求不高的家庭或个人用户来说，路由器安全性可以得到很好的保障。如果是企业或者一些数据安全要求高的地方，高级的安全也可以做到，保证路由器99.9%几乎绝对安全。