路由器后台出现陌生设备，先别急着重置。先核对连接方式，再踢出并加入拒绝名单，最后更换无线密码。只“踢出”通常只是临时断开；密码没改，对方很快就会再连上。
适用设备与准备工作
- 设备范围：适用于 TP-Link 常见家用路由器，以及小米、Redmi 家用路由器。两者主要使用本地网页后台，菜单名称会随型号和固件版本略有差异。
- 系统要求：iPhone 的 iOS 15 及以上，以及华为 HarmonyOS、小米 HyperOS、OPPO/一加 ColorOS、vivo/iQOO OriginOS、荣耀 MagicOS，均可用系统浏览器操作，不需要额外安装电脑软件。
- 操作准备：用电脑或手机连接自家路由器，查看机身标签上的管理地址和管理员密码。TP-Link 常见地址是
192.168.1.1或tplogin.cn；小米常见地址是miwifi.com或192.168.31.1，以机身标签为准。
先判断陌生设备从哪里接入
- 排除常见智能设备：智能电视、电视盒子、打印机、摄像头、扫地机器人和智慧屏等都会出现在设备列表中，名称也可能只是一串字母或数字。
- 查看接入方式：先确认陌生设备是无线连接还是接在网线端口。无线设备可能是访客手机；陌生的有线设备要检查 LAN 口是否多插了网线，以及家中是否连接了未经允许的副路由、无线扩展器或 Mesh 节点。
- 分清 IP 和 MAC：IP 地址可能因 DHCP 重新分配而变化，后续应核对设备的 MAC 地址。手机、平板和电脑可能主动隐藏真实 MAC，因此一次陌生记录不等于已经确认蹭网。
- 查看连接状态：“在线”通常只表示设备与路由器保持连接，并不代表它此刻正在下载视频。发现可疑设备后，可先记录名称、IP、MAC、接入方式和连接时间，再作处理。
TP-Link：查看、踢出并拉黑设备
- 进入后台：连接自家 Wi-Fi 后，用浏览器手动输入
http://tplogin.cn或标签上的管理地址。若打不开，可再试http://192.168.1.1；老款路由器的地址可能是192.168.0.1。 - 登录管理页面：输入路由器管理员密码。进入“设备管理”或“设备列表”，打开“在线设备”。
- 核对目标设备：对照家人的手机、电脑、打印机和智能设备，确认陌生记录对应的 MAC、IP、无线或有线接入方式，避免误踢正在使用的设备。
- 踢出当前连接：点开目标设备右侧的“管理”“更多”或设备详情，先选择“踢出设备”“解除连接”或同类操作。部分旧固件只有“禁止访问”或“限制上网”，直接启用即可暂时断网。
- 加入持久黑名单：如果详情中有“加入黑名单”或“禁止访问”，直接勾选；若没有，则到“安全设置 > 访问控制”或“MAC 过滤”中选择“黑名单设备/禁止列表”，填入刚才核对的 MAC 后保存。不要填写 IP。
- 检查执行结果：刷新“在线设备”，确认目标记录已离线或被禁止。路由器后台必须允许保存和重启相关设置，否则黑名单不会生效。
小米：查看、踢出并拉黑设备
- 选择入口：浏览器输入
http://miwifi.com或标签上的管理地址；也可打开官方“小米路由器”App，添加并绑定自家路由器。网页无法打开时，可先关闭手机移动数据，再连接自家 2.4GHz Wi-Fi 重试。 - 打开设备列表：网页端进入“设备管理 > 在线设备”；App 中进入“设备管理 > 设备列表”。同时查看在线设备和离线设备，避免漏掉刚断线的可疑终端。
- 核对并踢出：点击目标设备，核对 MAC、IP 和接入方式，然后在详情中选择“踢出设备”或“解除连接”。如果设备实际接在网线口，还要到机身后方拔掉对应网线。
- 加入黑名单：网页端通常位于“高级设置 > 安全中心 > 访问控制 > 黑名单设备”，填入 MAC 并保存。部分新固件可在“设备管理 > 在线设备 > 目标设备 > 加入黑名单”直接操作，菜单以当前页面为准。
- 复核结果：退出后台后重新进入，确认黑名单中已有该 MAC；再观察几轮在线列表，判断陌生设备是否重新出现。
防止陌生设备再次连接
- 更换无线密码：进入“无线设置”或 Wi-Fi 设置，把 2.4GHz、5GHz、6GHz 频段统一为新的 16 位以上随机密码；优先使用 WPA2/WPA3，关闭 WPS，避免使用 WEP。修改后，自家设备都要重新输入密码。
- 更换管理员密码：路由器管理密码不能和微信、邮箱密码相同。TP-Link 可在“系统设置”或管理页面寻找“修改管理员密码”；小米通常在“高级设置 > 系统设置”中修改。
- 更新固件：通过路由器官方 App 或后台的固件升级功能更新到厂商提供的稳定版本，不使用来源不明的固件文件。
- 隔离访客和智能设备：临时访客改连“访客网络”，并设置有效期；智能家居使用单独密码。发现陌生设备长期在线时，同时检查访客网络和 Mesh 子设备。
- 处理自动重连：若黑名单后设备又出现，可能是手机轮换了随机 MAC，或者对方接入了 LAN 口上的副路由。此时更换无线密码、关闭副路由或断开其网线，比单纯添加 MAC 更有效。
注意事项
- 黑名单主要按 MAC 拦截，属于辅助措施；手机随机 MAC、MAC 地址伪装都会降低效果，真正有效的防线仍是高强度无线密码。
- 不要把路由器的网关地址、DHCP 地址或自家常用设备加入黑名单，否则可能出现自家设备无法联网。
- 不要随意开启远程管理，也不要把管理后台暴露到公网。恢复出厂设置会清空宽带账号、Wi-Fi 和 Mesh 配置，只应在管理员密码已失守且普通排查无效时使用。
- 若后台同时出现多个陌生设备，优先检查网线端口、旁路路由和无线扩展器；只处理设备列表中的单条记录，可能无法切断真正的接入入口。
小结
处理陌生设备要分三层：设备列表负责核对，踢出和黑名单负责阻断当前连接，更换无线密码与管理员密码负责防止再次进入。TP-Link 和小米的菜单名称虽有差异，但操作逻辑相同；排查时不要只盯着陌生名称，还要结合 MAC、IP、接入方式和网线连接情况综合判断。
