不想让某个设备上网，或者只想让特定设备联网——路由器黑白名单（MAC过滤）就是干这个的：黑名单拉黑，白名单放行。它简单直观，是家庭网络“精细管理”的入门功能。
黑名单 vs 白名单
黑名单：默认允许所有设备，把“不想让上网”的设备MAC加入黑名单；白名单：默认拒绝所有设备，只有名单内的设备能上网。黑名单设置简单、风险小；白名单管控严格，但新设备联网要先“加白”，适合控制欲强的场景（MAC知识见基础入门栏目）。
设置步骤
登录后台→找“MAC过滤/访问控制”→选择模式（黑名单/白名单）→从在线设备列表选择设备或手动填MAC→保存。设置后立即生效，被限制的设备会掉线或无法连接（设置见配置指南栏目）。
典型应用场景
黑名单：拉黑蹭网设备、限制孩子某台设备；白名单：公司会议室只允许投影和参会设备联网、家里的“专注模式”。配合“访客网络”，黑白名单能覆盖大部分设备管理需求（访客网络见基础入门）。
局限性要知道
MAC可被伪造：高手能“克隆”白名单设备的MAC绕过；它是“管理工具”而非“安全墙”——防君子不防黑客。真正的防线仍是强密码+WPA3+防火墙（安全见选购科普栏目）。
黑白名单，是“设备的门禁”：黑名单拦人、白名单放行。用途明确、配置简单，但别把它当成安全“保险箱”——它是管理工具，不是安全方案。
黑白名单定位
黑白名单是“设备级管理”：配合设备列表里的名称备注，谁被管一目了然，误伤率大降。
