第一階段：黃金佈放位置
- 高處居中： 訊號直線傳播，置高減少遮擋；置於房屋幾何中心，覆蓋最均勻。
- 遠離殺手： 金屬櫃、鋼筋混凝土牆、微波爐、無線電話、藍牙設備。實測：穿 2 磚牆尚可維持標稱速率，再穿 1 樓板速率腰斬。
- 複式/別墅： 每樓層部署 1 台 AP，採有線骨幹回傳（Mesh 為次選）。
第二階段：Web 介面核心配置
- 登入： 瀏覽器輸入預設網址（如 192.168.1.1），查閱說明書獲取預設帳密。
- WAN 設定：
- ADSL → PPPoE（輸入帳號/密碼，Idle Timeout 120s）
- Cable/FTTB → DHCP
- 固定 IP → 手動輸入 IP/Subnet/Gateway/DNS
- LAN 設定： 啟用 DHCP Server，範圍建議 192.168.x.100~.200，租約 24h。
- 無線基本：
- SSID（ESSID）：自訂唯一名稱，關閉廣播可微增安全但降低便利性。
- 頻道：2.4G 僅用 1/6/11，掃頻後選最乾淨；5G 優先用 36/40/44/48（低功率）或 149+（高功率）。
- 頻寬：2.4G 鎖 20MHz；5G 採 80/160MHz。
- 模式：啟用 802.11n/ac/ax 混合模式。
第三階段：用戶端連線驗證
- 無線網卡 TCP/IP 設為「自動取得 IP/DNS」
- SSID 大小寫需完全一致
- 連線成功後測速、Ping 穩定度
第四階段：安全鎖門（必做）
棄用 WEP/WPA-TKIP，僅啟用 WPA2-AES (CCMP) 或 WPA3-SAE。
- 進入 Wireless Security 介面
- 選 WPA2-Personal (AES) 或 WPA2/WPA3 混合
- 設定 12~63 字元強密碼（大小寫+數字+符號）
- 儲存並重啟路由器
用戶端重新連線輸入密碼即可。
進階優化清單
- 固件升級至最新版（修補 KRACK、FragAttacks 等漏洞）
- 關閉 WPS（PIN 碼易遭暴力破解）
- 啟用 Guest Network 隔離訪客/IoT 裝置
- 啟用 802.11k/v/r 無縫漫遊（多 AP 環境）
- QoS 優先語音/視訊/遊戲流量
- 定期備份設定檔
相容性提醒
同品牌 AP+網卡相容性最佳。Windows 10/11 原生支援優於舊版 OS。舊裝置僅支援 2.4G 時，確保路由器啟用 2.4G 頻段且不強制 5G Only。