新買無線路由器不知從何下手？以 TP-Link 熱門機種為例，手把手教你完成安裝、撥號、無線設定、安全加固，全流程 10 分鐘搞定。
一、認識介面與通電
- WAN 口（藍色/標示 WAN/Internet）：接 Modem/光貓 LAN 口、或入戶網線
- LAN 口（黃色/標示 1/2/3/4）：接電腦/交換機/NAS/印表機
- Reset 洞：通電狀態針按 8-10 秒恢復出廠值
- 電源座：接原廠電源適配器
通電後等待系統燈閃爍穩定（約 30-60 秒）。
二、電腦有線連線進入管理介面
網線連電腦 ↔ 路由器 LAN 口。瀏覽器輸入 https://192.168.1.1（或 tplogin.cn、192.168.0.1，視機種標籤）。
首次登入：設定**管理員密碼**（8+ 字元複雜度），此密碼非 Wi-Fi 密碼，請妥善保管。
三、設定向導：上網方式配置
- 上網方式選擇：
- PPPoE（ADSL/光纖撥號）：輸入 ISP 提供帳號密碼（含 @isp.net 後綴）
- 動態 IP (DHCP)：上層已撥號/已有路由器/酒店/公司網路，自動獲取
- 靜態 IP：ISP 給固定 IP/閘道/子網遮罩/DNS，手動填入
- 自動偵測：不確定時選此，系統自動判斷
- 點「下一步」驗證，成功顯示「上網成功」
四、無線網路設定（核心安全）
- SSID（無線名稱）：自訂易識別名稱（如
Home_5G、Office_2G），**勿用預設廠牌名稱**，勿含個資（門牌、姓名、手機）
- 頻段：雙頻機種分別設定 2.4GHz 與 5GHz SSID（可同名漫遊，建議分名如
Home_2G/Home_5G 方便除錯）
- 安全模式：WPA2-PSK / WPA3-SAE (AES/CCMP)，**禁用 WEP、WPA/TKIP、WPS**
- 無線密碼：16+ 字元，大小寫+數字+符號（例：
K7#mP9$vL2@qW5!z）
- 頻道/頻寬：2.4GHz 建議固定 1/6/11、20MHz；5GHz 建議 Auto/80MHz/160MHz（視環境干擾）
- 隱藏 SSID（選用）：關閉廣播，連線需手動輸入名稱，增加掃描難度
五、進階安全與優化（強烈建議完成）
- 關閉 WPS：系統工具 → WPS 設定 → 關閉（PIN 碼極易暴力破解）
- 關閉遠端管理：系統工具 → 遠端管理 → 關閉/僅允許 LAN IP 存取
- 修改管理埠口（選用）：系統工具 → 管理員設定 → HTTP/HTTPS 埠改非標準（如 8080/8443）
- 啟用防火牆/SPI/DoS 防禦：安全設定 → 開啟預設防護
- MAC 過濾/靜態 DHCP 綁定：僅允許家庭裝置 MAC 獲取固定 IP
- 客網隔離：開啟訪客網路，隔離主網路資源
- 定時重啟：系統工具 → 定時重啟 → 每週凌晨 3-4 點（釋放記憶體、清理 NAT 表）
六、儲存、重啟、驗證
- 點擊「儲存/套用」，路由器重啟無線服務
- 手機/筆電搜尋 SSID → 輸入密碼 → 連線
- 瀏覽網頁、測速、Ping 閘道確認延遲 < 5ms
- 登入管理介面 → 「用戶端列表」確認僅有自家裝置
其他品牌對應選單快查
| 品牌 | 管理網址 | 上網設定 | 無線設定 | 安全/防火牆 |
|---|
| TP-Link | tplogin.cn / 192.168.1.1 | 路由設定→上網設定 | 無線設定→基本/安全 | 安全設定/系統工具 |
| 華碩 | router.asus.com / 192.168.1.1 | 外部網路(WAN) | 無線網路→一般/專業 | 防火牆/系統管理 |
| 小米/紅米 | miwifi.com / 192.168.31.1 | 常用設置→上網設置 | Wi-Fi設置 | 系統設置→安全/防火牆 |
| 網件 | routerlogin.net / 192.168.1.1 | 基本設定→網際網路 | 無線設定 | 進階→安全 |
| 騰達 | tendawifi.com / 192.168.0.1 | 上網設置 | 無線設置 | 系統設置→安全 |
完成以上設定，您的無線網路即具備：加密傳輸、防蹭網、防暴力破解、隔離訪客、自動維護 的基礎安全態勢。