01.修改路由器登陆用户名和密码

一般无线路由器出厂默认登陆用户名和密码均为admin。建议对登陆用户和密码进行修改，防止非法用户修改无线路由器的配置。

02.修改路由器管理端口

一般路由器默认以80端口为管理端口。正常情况下，在浏览器输入IP地址，就可以登陆管理界面。如果修改管理端口，登陆路由器管理界面时需要在IP地址后添加端口号。这样其他用户只有知道管理端口后才可以登陆路由器管理，大大增强了对路由器管理的安全性。当然我们也可以将常用的登陆IP地址稍作修改。

03.关闭DHCP服务器

DHCP服务器在路由器上运行，负责给内网电脑分配IP地址，路由器出厂时默认开启。如果开启了DHCP服务，则非法用户无需手工指定就可以轻易获取IP地址，进而获得上网权限。因此关闭DHCP服务器可以使非法用户难以获取正确的IP地址。

04.修改LAN口IP为不常用网段

一般无线路由器出厂默认LAN口IP为192.168.1.1。如果不修改LAN口IP地址，即使关闭了DHCP服务器，非法用户通过指定IP地址到192.168.1.X网段，网关设置为192.168.1.1，则该用户还是可以获取上网资源。因此，建议修改LAN口IP地址为不常用网段。