路由器这四项设置，黑客也无法进入你的网络

1、MAC地址绑定虽然使用比较麻烦，但是在很多大型公司，为了安全，都是进行了MAC地址绑定的，很多人可能还不懂MAC地址绑定是什么意思，MAC地址绑定就是讲局域网里面PC的网卡物理地址也就是MAC地址和虚拟地址IP绑定起来，绑定后就只有这些绑定了MAC地址的PC才能上网，因此，每次要有新的PC加入都需要进入路由管理去添加，这样就有些麻烦，但是大型公司的话只要将这些电脑开启，然后通过MAC地址扫描就可以一次性添加进去了，可以省很多事。

2、下面来说说如何MAC地址绑定

3、进入路由WEB管理，然后点击IP与MAC绑定。

4、如果是在公司里面绑定大范围的电脑和手机的话，那么我们可以点击下面的ARP映射表，先将所有PC连接到该路由下面的网络并且开启，然后点击全部导入就可以。

5、如果已经绑定好一部分后手动添加的话，我们可以点击静态ARP绑定设置，然后点击后面的启用，添加单个条目。

6、在到添加单个条目后面将MAC地址和IP地址输入进去即可。

1、如果是无线路由器的话，为了安全我们最好还隐藏下SSID名，这样别人就无法看到你的WIFI名字，因此也无法连接了。

2、进入路由WEB管理，然后点击无线设置，将开启无线SSID广播前面的勾去掉，再点击保存即可，自己需要连接的话就手动添加WIFI名字和输入密码。

3、第四点：防范冲击波病毒，禁止来自WAN口和LAN口的ping包

4、进入路由WEB管理，我们点击安全功能——高级安全设置，然后将后面的Dos攻击防范开启，并将下面的：忽略来自WAN口的Ping以及禁止来自LAN口的Ping包通过路由器后面的勾都打上。这个一般当你感觉到是收到ARP攻击时使用，平时也没必要开启。