Buffalo WHR-HP-G300N-CH 是一款支援 802.11n 300Mbps 的高效能無線路由器。本教學將詳細示範如何登入管理介面、設定最高等級的 WPA2-PSK (AES) 加密、調整進階無線參數、啟用 MAC 位址過濾，打造安全可靠的無線網路環境。
第一步：登入管理介面
- 瀏覽器網址列輸入：
https://192.168.11.1
- 帳號：root，密碼：空白（預設），點擊「確定」進入主頁。
第二步：設定無線加密（核心步驟）
- 左側選單點選 「無線加密 (WEP/TKIP/AES)」 進入加密嚮導。
- 支援加密等級由低至高：
WEP → WPA-PSK (TKIP) → WPA-PSK (AES) → WPA2-PSK (TKIP) → WPA2-PSK (AES)【最高】
- 強烈建議選擇 WPA2-PSK (AES)，提供最佳資料加密保護。
- 在「預共享金鑰」輸入 8~63 字元的強密碼（建議：大小寫+數字+符號，長度 ≥12）。
- 點擊「套用」→ 再次「套用」→ 等待路由器自動重啟完成。
第三步：用戶端連線測試 (以 Windows 10/11 為例)
- 工作列網路圖示 → 選擇剛設定的 SSID（預設
BuffaloAP）
- 點擊「連線」→ 輸入剛設定的預共享金鑰 → 「下一步」
- 確認取得 IP 並可正常上網
進階無線設定（效能微調）
點選上方導覽列 「無線配置」→「基本 (11n/g/b)」：
- 300Mbps 模式：頻寬選 40MHz 啟用 802.11n 300M 模式；信道可設「自動」或手動固定 1/6/11。
- 廣播 SSID：預設「允許」（可搜尋到）；設為「不允許」則需手動輸入 SSID 才能連線，略增安全性。
- 多 SSID：支援最多 3 組 SSID，各自可設定不同名稱與加密，適合訪客網路隔離。
MAC 位址過濾：裝置級存取控制
- 左側選單點選 「MAC 過濾器」
- 勾選「啟用」→ 「套用」開啟功能
- 點擊「編輯註冊列表」→ 在文字框填入允許連線的裝置 MAC 位址 → 「註冊」
- 頁面下方「目前連線用戶端」可直接將已連線裝置的 MAC 一鍵加入白名單
效果：僅白名單內裝置能連線，即使知道密碼也無法存取，有效防蹭網。
最佳實務建議
- 管理密碼：登入後立即修改
root 密碼（系統工具 → 管理員密碼）
- 無線加密：唯一推薦 WPA2-PSK (AES)，勿使用 WEP/TKIP
- SSID：避免使用個人資訊，關閉廣播可略增隱私
- MAC 過濾：配合加密雙重防護，但需記得新裝置需手動加入
- 韌體：定期檢查官網更新，修補安全漏洞
完成上述設定，您的 WHR-HP-G300N-CH 將擁有企業級的無線安全防護，安心享受高速無線網路！