满意答案：

1.修改路由器登陆IP地址，例如10.10.10.1

2.修改路由器登陆账号和密码，2者都要修改

3.不要使用默认的无线SSID，最好关闭SSID广播（关闭后旧款设备或水货手机无法连接WIFI）

4.使用WPA2—PSK加密模式，密码最好加入大小写和字符

5.开启安全设置列表（MAC地址验证

这样是最安全的。