四、MAC地址过滤
做完了上述几步操作，事实上无线路由器已经坚若堡垒，基本上可以杜绝非授权用户非法进入，但慎重起见，我们再通过MAC地址过滤手段提供一个更为苛刻的安全设置。
MAC地址过滤以无线网卡的MAC地址作为是否可以接入的过滤机制。每个无线工作站网卡都由唯一的物理地址标示。可以通过在无线路由器中设定一组允许访问的白名单或不允许访问的MAC地址的黑名单列表，而实现路由器的访问过滤。
如图所示，笔者在MAC地址过滤列表中，只允许了两个MAC地址可以访问网络。在启用了这个功能的情况下，除此以外的任何MAC地址无法活跃于网络中，这样在最大程度上保护了网络不被未授权访问。
经过如上设置，普通级别的用户将无法使用我们的无线网络资源，也不会渗入到网络内部非法获取到计算机上重要的资料。SOHO一族在充分利用无线网络自由便捷的同时，也应该重视无线网络安全应用的设置，以保证营造一个愉快、高效的工作环境。
