1、想知道怎么加密安全，就得先了解一下那些所畏的密码破解原理是什么，最简单的也是最常用的叫“穷举法”，由于再复杂的密码都是键盘输入的，也就是那些密码肯定都是键盘上的数字，字母或者字符，穷举法就是把键盘上所有的100多个键一一排列组合，直到算出来密码为止，而且是同类型的先统一排列，比如所以字母先排列，所有数字排列，所有字符排列，比如有ABCD四个字母，可以组合成多种密码，如：A，B，C，D，AB，AC，AD，BA，BC，BD，CA，CB等等，知道了这个原理，那么就知道只要把密码设置的复杂点就难破解了，密码的复杂度和破解的难度是成正比的！所谓的复杂度就是你的密码里有大写字母，小写字母，数字，符号，如果都有，而且位数在8到10位甚至更多，那么任何破解软件几乎没办法去破解，因为理论上要组合出这样的密码组合，估计要穷举到几百年以后了~~如：你的密码为：1qaz@2WSX,这样的密码针对普通的破解软件就几乎没有破解的可能性了~
2、你在问题里提到的WPA-PSK/WPA2-PSK是一种数据加密方式，目前路由器里通常会有三种密码加密方式 ，在设置无线密码的时候会看到三种加密方式，这个WPA-PSK/WPA2-PSK方式是目前最安全的一种加密方式，截止目前是没有被破解的！！
3、你说的关闭DHCP功能，这也是一个办法，但有一个前提是把你的默认地址段改掉，所谓的地址段简单的理解就是IP地址前三位，比如：192.168.0.1，这个IP地址的地址段就是192.168.0，还有一个常用 的就是192.168.1，这是路由器通常默认的地址段，即使你关闭了DHCP功能，别人也会尝试用这两个地址段手动设置IP来登录你的网络，你可以将你路由器的地址段改一个不常用的，比如10.0.0.1，在你路由器里的LAN口设置里可以更改。改了以后，这个地址就是你路由器以后的访问地址，要记清楚了！！
4、由于IP地址是可以随时更改的，想怎么改就怎么改，而每台电脑电脑的网卡在出厂的时候就有一个出厂地址，理论是全球唯一的，这个地址就叫MAC地址，有了这个唯一性的东西我们就可以通过这个唯一的东西来设置我们的网络权限，MAC地址过滤，简单的说就是通过设置把没有经过我同意的MAC地址从这个网络里过滤掉，不让它上网，从而达到防止别人蹭网的目的！
在路由器里可以查看一共有几个设备连网了，也可以手动查询自己电脑的网卡MAC地址，这里针对你的XP系统告诉你一个方法，鼠标右击“网上邻居”选择“属性”，右击“本地连接”选择状态，然后在跳出的窗口中点击“详细信息”，里面就可以看到你的MAC地址了，如果使用MAC地址过滤功能，首先得把你自己的MAC地址添加到这个路由器里，然后在路由器里打开这个过滤功能，这样你才能保证自己的电脑上网
以上截图只是DLINK路由器的界面，路由器品牌不同，界面会有不同，大概意思差不多！！自己发掘一下！！！所有的字全是一个一个打出来的，没有复制，都是我的理解，希望能帮你！！！
1：这是两种加密的方式，选第二个比较好。
2：关闭DHCP之后要在路由上设置IP地址、子网掩码以及其他所需要的TCP/IP参数，电脑上的本地连接或无线连接也要设置，比较复杂，不建议初学者使用，因为可能设错一个参数你就上不了网了，而且你还找不出原因。
3：应该是MAC地址吧，这个是比较容易操作的，而且效果非常好。每个网卡都有MAC地址，MAC地址过滤就是只允许你允许的MAC地址所代表的那个网卡联网，如果不是你允许的MAC地址，即使那个网卡破解了密码连上了你的路由也上不了你的网。另外不知道你是什么牌子的路由，设置这个要进入路由管理界面，各个路由的界面不同。以TP-LINK为例
在浏览器地址栏输入192.168.1.1（不同牌子路由可能不同，上网查下你的路由的地址），输入用户名和密码，如果没设置过路由包说明书里会有默认用户名和密码，一般是admin,admin。这样就进入路由管理界面。
选择安全设置，开启防火墙，MAC地址过滤
选择MAC地址过滤，添加新条目加入你电脑的MAC地址，状态选择生效，重启下就可以了。
还有一个，如果你用的是笔记本，有线和无线MAC地址不一样。你可以在开始菜单点运行，输入cmd点回车，在出现的窗口输入ipconfig /all，点回车，查看MAC地址。
如果想无线密码不被破解，请按以下方法进行设置和使用：
1、把你的无线加密码方式选择为WPA或WPA2
2、最少一个月更换一次无线密码！
3、在设置无线密码的时候不要使用纯数字或是纯字母，最好使用大小写字母加数字的组合！
4、如果你的路由带有QSS或是WPS功能，那么请关闭此功能！
5、通过路由设置界面，找到系统设置，然后更改无线路由登陆账号和密码！
内容全部来源于网络收集，如有侵权，请联系网站删除！