什么是MAC地址过滤
MAC地址是每个网络设备出厂时分配的唯一标识，类似于设备的身份证号码。MAC地址过滤就是路由器根据这个唯一标识来决定允许或禁止某个设备连接网络。开启MAC地址过滤功能后，只有被列入白名单的设备才能连接你的WiFi，其他所有设备即使知道WiFi密码也无法连接。这是WiFi密码之外的第二层安全防护机制。
MAC地址过滤的主要用途
第一，防止未经授权的设备连接你的WiFi。虽然WiFi密码已经可以防止大部分人蹭网，但万一密码被邻居知道了，MAC地址过滤可以拒绝陌生设备的连接。第二，控制孩子的上网设备。把孩子的手机MAC地址加入白名单，其他设备就无法连接WiFi，防止孩子用备用手机上网。第三，在公共或半公共环境中（如公司、商铺），只允许特定设备接入内部网络，提高网络安全性。
如何查看设备的MAC地址
设置白名单之前，需要先知道你家每台设备的MAC地址。手机查看方法：进入设置-关于手机-状态信息-MAC地址，每个手机厂商的位置略有不同。Windows电脑查看：打开命令提示符，输入 ipconfig /all，在无线网络适配器信息中找到"物理地址"那一行。智能电视和智能音箱通常在设置中的"网络信息"或"关于本机"页面可以找到MAC地址。查看后把这些地址记录下来备用。
MAC地址过滤白名单设置步骤
登录路由器管理后台，找到"无线设置"或"安全设置"中的"MAC地址过滤"选项。不同品牌路由器的菜单位置有差异，TP-Link的在"无线设置-无线MAC地址过滤"，小米的在"安全中心-MAC地址过滤"，华为的则在"WiFi管理-MAC地址过滤"。选中"白名单模式"或"允许列表中MAC地址连接"。然后点击"添加"，把你之前记录的设备MAC地址逐一填入。保存后重启路由器使设置生效。
启用白名单后的注意事项
开启MAC地址过滤白名单后，如果有新设备（比如朋友来家里做客）需要连接WiFi，你需要登录路由器后台把新设备的MAC地址加进白名单里。这个过程稍微有点麻烦，所以不建议在家里日常使用中开启白名单，更适合有特殊安全需求的场景。另外要注意，MAC地址可以被软件修改（MAC地址克隆），熟悉网络技术的人可以绕过这个限制，所以它不能替代WiFi密码。
MAC地址过滤的局限性
MAC地址过滤虽然能增加安全性，但本身也有局限性。MAC地址在传输过程中是以明文方式发送的，黑客可以监听到已连接设备的MAC地址并进行伪造。而且每个新设备都需要手动添加白名单，对于访客较多的家庭来说比较麻烦。建议把MAC地址过滤作为WiFi密码的补充手段，而不是唯一的安全措施。配合WPA3加密协议和关闭WPS功能一起使用，网络安全级别会更高。
