一、MAC 地址到底是个啥
每部手机、电脑、摄像头出厂时都烙着一个 48 位的“身份证号”，这就是 MAC 地址，长得像 00-21-27-B7-7E-15。路由器通过识别这串字符决定给不给上网权限，这就是 MAC 地址过滤的核心逻辑。
二、先把家里设备 MAC 抄下来
安卓手机：设置 → 关于手机 → 状态信息 → Wi-Fi MAC 地址；
iPhone：设置 → 通用 → 关于本机 → Wi-Fi 地址；
Windows 电脑：按 Win+R → 输入 cmd → 输入 ipconfig /all → 看“物理地址”一栏。
把需要允许或禁止的设备地址，统统复制到备忘录里，省得手打出错。
三、三大主流路由器界面一次讲透
TP-LINK 老界面
浏览器敲 192.168.1.1 → 登录 → 无线设置 → 无线 MAC 地址过滤 → 过滤规则选“允许列表中生效的 MAC 地址访问” → 逐个添加家里设备 → “启用过滤” → 保存重启。
华为 AX3 新界面
手机连路由后打开 192.168.3.1 → 更多功能 → 安全设置 → MAC 过滤 → 右上角“＋” → 填 MAC 地址 → 选“允许”或“拒绝” → 确定即可。
水星 MW325R（新版）
登录 melogin.cn → 连接设备管理 → 主人设备 → 找到陌生终端点击“禁用”，一键拉黑；如需白名单，切到“无线设置 → 无线 MAC 过滤”，手动添加允许条目。
四、黑白名单怎么选？
“人多选黑，人少选白”。
• 家里就三五台设备：用白名单——只允许备忘录里的 MAC 进门，其余一律挡在门外；
• 设备太多不好列清单：用黑名单——先把蹭网那台 MAC 写进去，让它永远失联。
五、常见问题三连击
输错一位 MAC 怎么办？
列表里直接点“编辑”，复制粘贴最保险，别手敲。
设置完自己手机也断网？
八成是忘把自己手机加进“允许”列表，重启路由后进管理界面再加一次即可。
换手机后旧 MAC 过期？
建议每半年导一次 MAC 列表备份，换机后批量替换，30 秒搞定。
六、进阶玩法：给孩子的 Switch 加“宵禁”
MAC 地址过滤还能和时间规则叠加。以华硕路由为例：
网络地图 → 客户端列表 → 找到 Switch → 绑定 MAC → 家长控制 → 创建规则 → 周一到周五 22:00-7:00 断网 → 保存。孩子想半夜联机打游戏？路由器直接回复“查无此 MAC”。
七、一键自检表（收藏级）
1.已备份所有家人设备的 MAC 地址
2.白名单/黑名单规则已启用
3.路由器固件升级到最新版，防止旧版绕过漏洞
4.管理后台密码已改成 12 位以上混合密码
5.每季度检查一次“已连接设备”，陌生 MAC 立即拉黑
把以上步骤走完，你会发现网速稳了，后台也清净了。MAC 地址过滤就像给 Wi-Fi 换了把指纹锁——钥匙只握在你手里，谁想蹭网，只能蹲门口干瞪眼。
