雖然無線路由器普及，但有線路由器在穩定性、延遲、安全性與大流量轉發上仍具不可替代優勢，是中小企業、工作室、伺服器機房、電競玩家的首選。以 TP-Link 經典有線路由器為例，詳細記錄從開箱到上網的標準化部署流程。
一、硬體準備清單
- 有線路由器 1 台 (4/8/16/24 口，依接入設備數選擇，不足時級聯非網管交換機)
- 直通網線 (Cat5e/Cat6) 若干：WAN 口 1 條、各 LAN 口各 1 條
- 光貓/ADSL Modem/專線終端設備 1 台 (視接入方式)
- 電腦/伺服器 ≥ 2 台 (驗證多裝置共享)
二、物理拓撲連接
[ISP 線路] → [光貓/Modem LAN口] ──網線── [路由器 WAN口]
[路由器 LAN1] ──網線── [電腦 A (配置用)]
[路由器 LAN2] ──網線── [電腦 B]
[路由器 LAN3] ──網線── [交換機] ── [更多設備...]
關鍵點： WAN 口僅連接上游設備；所有下游設備 (電腦、交換機、AP) 僅接 LAN 口。電源最後接通。
三、配置電腦靜態 IP (進入管理介面前置)
路由器預設管理 IP 通常為 192.168.1.1/24，配置電腦需同網段：
- IP：
192.168.1.2 ~ 192.168.1.254 (勿衝突)
- 子網掩碼：
255.255.255.0
- 預設閘道：
192.168.1.1
- DNS：暫留空，路由器配置完成後再指向路由器 IP 或公共 DNS (114.114.114.114 / 8.8.8.8)
Windows 10/11 設定路徑： 設定 → 網路和網際網路 → 乙太網路 → 編輯 IP 指派 → 手動 → IPv4 開啟 → 填入上述參數。
四、登入 Web 管理介面
- 瀏覽器輸入
https://192.168.1.1 (或品牌專用域名如 tplogin.cn)
- 預設帳密：
admin / admin (貼紙確認，首次登入強制修改強密碼)
- 進入儀表板/快速設定向導
五、上網方式配置 (WAN 口參數)
場景 A：PPPoE 撥號 (最常見家庭/中小企寬頻)
- 選擇「PPPoE / ADSL 虛擬撥號」
- 輸入 ISP 提供的「寬頻帳號」與「密碼」
- 撥號模式：自動撥號 / 保持連線 (空閒不斷線)
- MTU：預設 1492 (PPPoE 開銷 8 bytes)，特殊線路可嘗試 1480/1460
- MAC 克隆：若 ISP 綁定原電腦 MAC，啟用「克隆管理電腦 MAC」或手動輸入
場景 B：動態 IP (DHCP Client) —— 專線/酒店/旁路模式
- 選擇「動態 IP / DHCP」
- 主機名/廠商類別標識：通常留空，特殊 ISP 要求才填
場景 C：靜態 IP (固定 IP 專線)
- 選擇「靜態 IP」
- 填入 ISP 提供：IP 位址、子網掩碼、閘道、DNS 1/2
六、LAN 口與 DHCP 服務規劃
- 路由器 LAN IP： 建議修改預設
192.168.1.1 為較少用網段 (如 10.10.10.1、192.168.88.1)，避免與上游/VPN/其他路由器衝突。
- DHCP Server： 啟用，地址池
192.168.1.100 - 192.168.1.200 (預留 .2-.99 給靜態 IP 設備)、租約 24h、閘道/DNS 指向路由器 LAN IP。
- 靜態 DHCP 綁定 (DHCP Reservation)： 伺服器、NAS、印表機、AP 等關鍵設備綁定固定 IP，便於防火牆規則、端口映射、監控。
七、安全與優化必做項
- 修改管理密碼： 複雜度 ≥ 12 字元，大小寫+數字+符號。
- 關閉 WAN 口 Ping/遠程管理/UPnP (非必要)： 減少攻擊面。
- 啟用 SPI 防火牆、DoS 防禦 (SYN Flood/ICMP Flood 阈值調優)。
- DNS 劫持防護： 強制使用 DoH/DoT 或指定可信 DNS (114.114.114.114, 8.8.8.8, 1.1.1.1)。
- 韌體升級： 登入官網下載最新版，或線上升級，重啟生效。
八、驗證與交付
- 系統工具 → 重新啟動路由器。
- 配置電腦改回「自動取得 IP」，驗證上網、解析、Ping 延遲。
- 其餘設備接入 LAN/交換機，驗證自動獲取 IP 且通網。
- 記錄：WAN 獲取公網 IP、LAN DHCP 租約表、韌體版本、配置備份檔匯出妥善保存。
常見問題排查速查
- WAN 口無法獲取 IP： 檢查光貓橋接模式、網線序線、MAC 克隆、ISP 帳號密碼、VLAN ID (部分地區需 TAG)。
- 內網不通： 檢查防火牆、IP 衝突、DHCP 衝突 (雙路由未關閉下級 DHCP)、子網掩碼不一致。
- 特定網站/服務不通： MTU 過大導致分片失敗、DNS 汙染、ISP QoS/封鎖、路由器 ALG/防火牆誤攔截。
標準化部署流程 + 關鍵參數驗證 + 配置備份 = 可複現、可維運、可擴展的有線網路基礎設施。建議將本流程文檔化納入 IT 資產管理系統。