后台设备列表里出现一台你不认识的手机或电脑，第一反应通常是改WiFi密码。但改密码会让家里所有设备重新配网，智能插座、摄像头、电视盒子一个个重连很麻烦。更省事的做法是直接在路由器后台把陌生设备踢下线，再顺手拉黑，这样它既连不上，也不会再自动接入。tl无线路由器如何踢人，关键就是找到设备管理入口和MAC地址过滤这两处。
第一步，确认自己已经用手机或电脑连上这台tl无线路由器的WiFi，浏览器地址栏输入管理地址，常见是192.168.1.1或者路由器底部标签上印的登录域名，输入管理员密码进入后台。如果密码忘了，只能长按机身Reset键恢复出厂，再按标签上的默认账号密码登录，代价是宽带拨号信息要重新填。
第二步，在后台找到「设备管理」「已连接设备」或「终端管理」这一类菜单，不同固件版本叫法略有差别。列表里会显示每台设备的名称、IP地址和MAC地址，先对照自己家里的手机、电脑、电视逐个核对，把不认识的那台记下MAC地址。MAC地址是一串由数字和字母组成的物理标识，比设备名称可靠，因为设备名可以被随意改。
第三步，勾选陌生设备后面的「断开」或「踢出」按钮，先把它从当前连接里移除。部分型号在设备列表里直接提供「加入黑名单」选项，点一下即可；如果没有，就去「无线设置」里的「MAC地址过滤」或「访问控制」，把刚才记下的MAC地址添加进禁止列表并启用规则。这样设备即使知道WiFi密码，也会被拒绝接入。
第四步，踢完之后观察一两天。如果陌生设备反复出现，说明密码已经泄露，这时候再改WiFi密码才值得，因为拉黑只是针对单个MAC地址，换一台设备还能连。改密码时把加密方式选WPA2或WPA3，别用WEP，密码长度至少12位，不要用手机号、门牌号这类容易猜到的组合。
有一点要注意，MAC地址过滤属于白名单或黑名单机制，开启后新设备入网可能需要手动添加，家里来客人会稍显麻烦。比较稳妥的做法是只拉黑确认陌生的那一台，不要一上来就开白名单。另外路由器后台地址和登录密码也建议改掉默认值，管理入口暴露在局域网里，被人登进去比蹭网风险更大。
这次排查下来，踢人本身只要两三分钟，真正花时间的是逐个核对设备列表。养成每隔一两个月看一眼已连接设备的习惯，陌生终端刚出现时处理，比等到网速明显变慢再找要轻松得多。
问：踢掉设备后它还能不能自己连回来？
答：只点断开的话，设备保存过密码就会自动重连；要彻底阻止，必须把MAC地址加入禁止列表或改WiFi密码。
问：MAC地址过滤开了以后家里新手机连不上怎么办？
答：进入访问控制列表把新手机的MAC地址加进允许项，或者临时关闭过滤规则，连上后再加白名单。
问：后台设备名称显示unknown，怎么判断是不是自家设备？
答：逐个关掉家里设备的WiFi再刷新列表，对应消失的就是自家设备，剩下的再按MAC地址前几位查厂商。
