只需三步定位、五步拉黑：先连自家Wi-Fi并访问https://192.168.11.1登录路由器，再查“设备管理”或“无线主机状态”列表，最后通过断网对比识别陌生设备，勾选禁用并启用MAC地址过滤彻底阻断。
想确认家里Wi-Fi有没有被陌生人连上，又不知道192.168.11这个地址怎么用，更不清楚列表里哪个是蹭网的、怎么踢出去——其实只要三步就能定位设备、五步完成拉黑，全程不用装软件、不依赖手机App。
先确保能打开192.168.11管理页
把手机或电脑连上你家这个路由器发出的Wi-Fi，别连错隔壁老王家的；打开任意浏览器，在地址栏直接输入 【192.168.11.1】，敲回车。
如果页面打不开，检查当前Wi-Fi名称是否和路由器背面贴纸印的一致；若仍失败，试试在地址前手动加上 https://，变成 https://192.168.11.1 ——部分新款路由器强制HTTPS，不加会跳转失败或空白。
输完地址后弹出登录框，用户名和密码都在路由器底部标签上，常见组合是 admin/admin 或 user/1234；如果改过但忘了，长按路由器上的 Reset 键 8 秒可恢复出厂设置。
在管理界面找到所有已连设备
登录成功后，界面因品牌而异，但关键词就那几个：找“连接设备”“已接入设备”“DHCP客户端列表”或“无线主机状态”。
方法一：TP-Link/水星/腾达类老界面 → 点左侧“无线设置”→“无线主机状态”，顶部数字就是当前连着的无线设备数；下方列表每行含设备名、IP、MAC地址。
方法二：华为AX3/小米AX6000等新UI → 点“设备管理”→“已连接设备”，右上角总数清晰可见；点击进入后可按“连接类型”筛选无线设备，排除有线口插着的电视盒子或NAS。
【注意：双频路由器要分别查2.4G和5G列表，总人数是两者相加，不是只看一个频段】
识别并踢出陌生蹭网设备
第一步：关掉你和家人所有设备的Wi-Fi（手机、平板、笔记本、智能音箱全断开），等10秒再刷新设备列表。
第二步：列表里还剩的设备，就是未经允许连进来的。重点关注没有设备名、显示“Unknown”“Android-xx”“iPhone”却对不上人、或MAC地址厂商是Realtek、Ralink、MediaTek但你没买过对应设备的。
第三步：勾选该设备行最左侧的复选框 → 点“禁止访问”“拉入黑名单”或“禁止上网”按钮（不同品牌文字不同，位置通常在列表上方或右侧操作栏）。
第四步：有些路由器需额外点“保存”或“启用黑名单”，否则禁用不生效；保存后该设备会立刻掉线，重连时将无法获取IP地址。
第五步：为防换MAC地址重连，进入“安全设置”→“MAC地址过滤”，开启“禁止列表中MAC地址访问”，把刚才踢掉的MAC粘贴进去并保存——这一步做完，对方就算改名换号也进不来。
