掌握路由器四大核心管理功能——連接埠封鎖、頻寬控制、防火牆規則、無線安全，即可構建安全、有序、高效的區域網路環境。本文以 TP-Link 介面為例，提供操作路徑與邏輯說明。
一、存取埠控制：封鎖高風險/非必要埠口
目的：阻斷 P2P (BT/迅雷)、遊戲、異常流量佔用頻寬；防禦蠕蟲病毒利用特定埠 (如 135/139/445/1433/3389) 攻擊。
操作路徑：
- 「上網控制」→「存取目標」→「新增單條」→ 協議：TCP/UDP、埠範圍 (如 6881-6889 for BT) → 儲存
- 「上網控制」→「規則管理」→「新增單條」→ 選擇上述目標、動作：禁止、生效時間 → 儲存
二、IP 頻寬控制：保障關鍵業務、防單機佔滿
操作路徑：
- 「IP 頻寬控制」→ 勾選「開啟 IP 頻寬控制」→ 設定總上/下行 (如 100Mbps = 102400 Kbps)
- 「規則列表」→「新增」→ IP 範圍 (單機或網段)、模式：保障/限制、上/下行帶寬上限 → 儲存
- 例：限制 192.168.1.100 上行 2Mbps、下行 10Mbps，保障 512K/1M
三、防火牆規則：阻擋特定網站/協議存取
邏輯鏈：主機清單 → 存取目標 → 時程計劃 → 規則管理
- 「主機清單」→ 新增：被管控電腦 IP (如 192.168.1.50)
- 「存取目標」→ 新增：協議 HTTP、目標域名/IP (如 www.example.com)
- 「時程計劃」→ 新增：生效時間段 (如工作日 09:00-18:00)
- 「規則管理」→ 新增：綁定上述三項、動作：禁止 → 儲存生效
四、無線安全加密：防蹭網、護資安
必要性：防非法接入佔用頻寬、竊取資料、發動內網攻擊、導致合法用戶掉線/產生費用。
最佳實踐：
- 「無線設定」→「無線安全設定」
- 加密模式：**WPA2-PSK (AES)** 或 **WPA3-SAE** (新設備支援)
- PSK 密碼：**12 位以上大小寫+數字+符號** (如
K7#mP9@qW2!z)
- 關閉 WPS (易遭暴力破解)、隱藏 SSID (可選、增加掃描難度)
- 啟用「無線客戶端隔離」 (AP Isolation) 防設備間互訪
進階建議
- 定期檢查「DHCP 客戶端列表」辨識不明設備
- 開啟「遠端管理」僅限 HTTPS + 非標準埠 + IP 白名單
- 備份配置檔，定期檢查固件更新