天翼网关怎么查看连接设备并踢人？192.168.2.1后台拉黑蹭网设备全流程，我靠这招抓到邻居两台手机

上个月家里宽带一到晚上就卡，千兆的线看个视频都转圈。我第一反应是路由器的事，进192.168.31.1一看，我自己的路由器下面干干净净就七八台设备。后来才反应过来：蹭网的在上一级——电信送的那台天翼网关上。进192.168.2.1一看，好家伙，在线设备十几个，两台陌生手机和一台我没见过的电视盒子挂在那儿看了半个月。这篇就把天翼网关查设备、踢人、拉黑的完整流程写清楚，电信用户照着做一遍，基本都能把网夺回来。

先走对门：天翼网关的后台在192.168.2.1，不在你家路由器

很多人查蹭网只查自己买的路由器，这是第一个坑。电信装宽带送的天翼网关（光猫路由一体机）本身就广播WiFi，装维师傅装完一般会把默认的ChinaNet-XXXX那个网留着，密码往往就是贴纸上的初始密码，从没改过。邻居拿这个密码一连一个准，走你家路由器半点痕迹都不留。

所以查蹭网要两级都看：先登天翼网关，再登自己的路由器。天翼网关的地址绝大多数是192.168.2.1，个别老款是192.168.1.1，拿不准就手机连上它的WiFi，在WLAN详情里看「网关」是几就输几——分不清家里哪台是光猫哪台是路由器的，看我之前写的三台设备拆机对照那篇，看完就明白了。

登录账号用贴纸上的那组，电信定制机一般是useradmin，密码是贴纸上印的一机一码，不是admin也不是123456。贴纸磨没了的，打不开页面、密码怎么都对不上的，按192.168.2.1打不开那篇的顺序排一遍，六步以内基本能见到登录框。

在线设备表在哪：状态页和设备管理页两条路

登进去以后，天翼网关的界面版本不少，但找在线设备就两条路，都好找。

第一条路，首页直接看。登录成功落在的状态页，多数固件有一个「当前接入用户数」或「在线终端」的卡片，数字点进去就是设备列表。我家这台华为的机器首页就有，一排图标显示手机、电脑、电视各连了几台。

第二条路，走菜单。「状态」→「用户侧信息」→「WLAN用户列表」，或者新版界面的「设备管理」/「终端管理」，列表都在这。表格里能看到的东西比手机App细：设备名、MAC地址、连的是2.4G还是5G、通过WiFi还是有线、在线了多久、占用的IP。

我建议先别急着踢，把整张表截个图。后面核对哪些是自家的、哪些是野的，靠这张图。

怎么认出陌生设备：三招对号，别误伤自己家

设备列表里一堆英文名，认人不比踢人容易。我的土办法三步，两分钟搞定：

第一招，倒数排查法。把家里能连WiFi的设备挨个断开：手机关WiFi、电视拔网线、智能音箱断电。每断一个，回后台刷新一次列表，列表里少谁，谁就是谁。剩下的就是陌生设备——我就是这么锁定那两台手机的，断完自家设备它们还稳稳挂在线，蹭网实锤。

第二招，看设备名和MAC前六位。列表里的设备名很多是手机型号或系统默认名，比如「Xiaomi-13」「HUAWEI-P40」这种一看就有主。没名字的看MAC地址，前六位（冒号隔开的前三组）是厂商代码，拿去搜「MAC厂商查询」，能查到是小米还是苹果还是电视盒子。我家蹭网那台查出来是台荣耀手机，我家一台荣耀都没有。

第三招，看在线时长和连接时间段。蹭网的设备在线时间往往跟着人家作息走：白天没人、晚上七八点上线。我抓到的那两台，在线记录全在晚上，跟我家宽带一到晚上就卡的时间完全对得上，这个对时间比什么都准。

顺带提醒一句，认人的时候别忘了家里那些不动声色的设备：扫地机、门锁、摄像头、电视盒子，这些最容易当成陌生设备误踢。我第一晚差点把丈母娘的电视盒子拉黑，还好先问了句。设备到底多少台算正常，可以看路由器带机量那篇，里面有按设备数分档的算法。

踢下线和拉黑是两码事：只踢不拉黑，五分钟后他又回来了

认准了，处理分两档，这是整个流程里最关键的一步。我第一晚就吃了亏：对着陌生设备点了「下线」，看着它从列表消失，挺得意。过了五分钟刷新，它又在线了。人家手机存着密码，断了自动重连，光踢等于白踢。

「断开/下线」是一次性动作：把设备从当前连接里踹出去，密码没动，人家马上能重连。适合用在自家设备卡顿想踢一下重连的场景。

「拉黑/禁止接入/加入黑名单」才是根治：把设备MAC记进黑名单，路由器见到就拒。天翼网关里一般在设备详情或者列表右侧的操作按钮里，有的固件叫「MAC过滤」，在「安全」或「WiFi设置」菜单下，把要拦的MAC粘进去选「禁止」，保存生效。

操作完等两分钟，用被拉黑那台设备（如果拿得到）连一次试试，显示密码错误或连不上就成了。拉黑名单我建议留着别删，删了他还能再连。

改密码收尾：不换锁，拉黑的人下次照样进门

拉黑只针对设备。如果蹭网的人手里还有你家的WiFi密码，他换台设备、或者改一下自己手机的随机MAC（现在手机默认开随机MAC，每连一次MAC都能变），黑名单就拦不住了。所以踢完人必须换锁：

进「网络」→「WLAN网络配置」（新版叫「我的WiFi」），把无线密码改成10位以上字母数字混合的。改完记得自家的智能家居设备全要重连一遍，这是代价，躲不掉。具体改密码的页面路径和频段选择，我之前在电信路由器改WiFi密码那篇里写过截图级的步骤，照着点就行。

再补一句进阶的：天翼网关还有个访客网络功能，给来客单独开个网，密码勤换也不心疼，主网密码谁都不给。访客网络怎么配，防蹭网三层防护那篇里讲得细，路由器侧通用，思路在天翼网关上一样用。

最后有个电信用户专属的坑必须说：你在网页后台改的配置，可能半夜被电信的远程平台推回去。ITMS平台存的还是旧模板，WiFi密码半夜变回初始的，蹭网的第二天又在线了，别怀疑人生。遇到这种情况两条路：打10000号跟装维说「设备我自己管理，别再下发」；或者以后改配置都走小翼管家App，走官方通道不会被推回——这个App还能出门在外看谁在线、远程踢设备，小翼管家那篇我把能干的五件事都列了。

收尾：一张表把整套动作定死

照例压成一张表，从发现卡到夺回网，按这个顺序走：

我处理完那晚，在线设备从十几个降到八个全是自家的，晚上网速立马回来了。天翼网关这套查设备加拉黑的操作，一年做一次当体检，家里网慢先查这个再骂运营商，十次里有三次是被人蹭了。