WPA/WPA2 加密是目前家用無線網路最安全、無已知破解手段的加密標準。本文以 TP-Link 802.11n 套裝為例，圖文詳解路由器端與 Windows XP 客戶端的 WPA-PSK/WPA2-PSK 完整配置流程，並解析加密模式選擇關鍵點。

前置知識：加密模式選擇指南

模式	加密演算法	適用場景	安全性
WEP	RC4	極舊裝置相容	極低（分鐘級破解）
WPA-PSK (TKIP)	TKIP	舊裝置相容	中（有已知弱點）
WPA2-PSK (AES/CCMP)	AES	現代裝置首選	高（目前無實用破解）
WPA-PSK/WPA2-PSK 混合	TKIP+AES 自動協商	新舊裝置共存	高（相容性最佳）
WPA/WPA2 Enterprise	AES + 802.1X	企業級（需 RADIUS）	最高

家庭建議： 若所有裝置支援 WPA2-PSK (AES) → 單選最安全；若有舊裝置（PSP、NDSL、舊手機） → 選 WPA-PSK/WPA2-PSK 混合模式。

路由器端配置（以 TP-Link 為例）

1. 瀏覽器輸入網關位址（通常 192.168.1.1 / 192.168.0.1）登入管理介面
2. 選單：無線設置 → 無線安全設置
3. 安全模式：選擇 WPA-PSK/WPA2-PSK
4. 認證類型：自動
5. 加密算法：自動（路由器將根據客戶端能力協商 AES 優先）
6. PSK 密碼： 8-63 位元英數字符混合（建議 ≥12 位，避免字典單字）
7. 密鑰更新週期：保持預設 120 秒
8. 儲存設定 → 路由器可能自動重啟無線

Windows XP 客戶端連線配置

1. 系統匣無線網路圖示 → 右鍵 → 「檢視可用的無線網路」
2. 左上角選 「為家庭或小型辦公室設置無線網路」 → 啟動安裝精靈
3. SSID 設定：選擇 「手動指派網路金鑰」
4. 關鍵：勾選「使用 WPA 加密，不使用 WEP」
5. 輸入網路金鑰：與路由器設定的 PSK 密碼完全一致（8-63 字元）
6. 完成精靈 → 自動連線

臨時/手動連線替代方案

無需跑精靈：無線網路掃描視窗 → 雙擊目標 SSID → 輸入 PSK 密碼 → 連線。系統會記憶設定檔，下次自動連線。

---

避坑提醒：

• 密碼複雜度直接決定抗暴力破解能力：避開生日、電話、純數字、鍵盤排列
• 定期更換 PSK 密碼（建議半年），並同步更新所有裝置
• 關閉 WPS（Wi-Fi Protected Setup）針腳碼功能，防止 PIN 碼暴力破解
• 路由器固件保持最新，修補 KRACK 等 WPA2 協議漏洞

WPA2-AES 是當前家用 Wi-Fi 安全基石，配置正確、密碼強健、固件更新，即可構建高強度無線防線。