防止他人蹭网的防御措施：
1.使用WPA/WPA2-PSK加密。
2.关闭SSID(网络名称)的广播
设置方法很简单。进入无线路由/AP的Web配置界面，然后找到“基本设置”菜单，在其中修改SSID名称，然后选择“禁用SSID广播”，最后点击确定。
3.关闭DHCP功能
4.设置媒体访问控制地址过滤
MAC地址过滤是防止“上网”整体设置中非常关键的一步。我们利用网络设备MAC地址的唯一性，设置“允许MAC地址连接”列表，只允许列表中的客户端连接到无线网络，这样即使无线密钥被破解，“互联网用户”也无法连接到您的无线网络。
MAC地址过滤一般在无线路由/AP的“高级设置”菜单中。我们只需要启用MAC地址过滤功能，在列表中输入允许连接的客户端设备的MAC地址，最后点击确定即可。
那么如何检查客户端设备的MAC地址呢？很简单，我们只需要点击“开始运行输入cmd”回车，在出现的命令提示界面输入IPconfig/all回车即可获取客户端的MAC地址。
5.修改内部IP设置
如果觉得不够安全，可以继续设置。首先，关闭DHCP服务器。DHCP可以自动为无线网络分配IP，这也方便了互联网用户破解你的密钥后访问你的路由器。关闭DHCP后，您电脑的无线网卡需要手动指定IP。别急，先把路由器的内部IP改一下。
一般来说，路由器的默认IP地址是192.168.1.1，也就是网关地址。我们将此地址更改为任何内部网地址，例如172.88.88.1，以便内部计算机可以将IP指定为172.88.88.X网段。因此，一般的互联网用户根本无法计算出您的内部网的IP设置，也无法为自己分配IP互联网访问权限。
这样，我们的整体保护设置就全部完成了。在这种整体防护方案的保护下，普通的“互联网用户”很难入侵你的无线网络，你的网络会恢复到以前的流畅度，你的数据和信息也会变得更加安全。