萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 路由器知識 >> 路由器基礎

Alpha 路由器完整設定教學:PPPoE 撥號、IP 設定與安全加固

Alpha (阿爾法) 路由器在特定市場 (如學校、企業批量採購) 佔有一席之地。本文提供從開箱到上線的標準化配置流程,並補充安全加固與常見問題處理。

硬體連接確認

  1. 電源接上,PWR 燈恆亮
  2. 外網線 (光貓/調閘/入戶網線) → WAN 口
  3. 電腦網線 → LAN 口 (1-4 任一)
  4. 電腦網卡設為「自動取得 IP (DHCP)」「自動取得 DNS」

步驟一:登入管理介面

  1. 瀏覽器輸入 https://192.168.1.1
  2. 帳號:admin,密碼:admin (預設,請立即修改)
  3. 進入設置向導或高級設置主頁

步驟二:WAN 口配置 —— PPPoE 撥號 (最常見)

  1. 選單:網路設置 → WAN 口設置 (或「設置向導」)
  2. 連接類型:選擇 PPPoE (ADSL 虛擬撥號)
    切勿選「動態 IP」或「靜態 IP」,除非 ISP 明確告知為 IPoE/靜態 IP 專線
  3. 輸入 寬帶帳號、寬帶密碼 (區分大小寫,勿有空格)
  4. 撥號模式:自動連線 / 按需連線 (非包月) / 手動連線
  5. MTU:預設 1492 (PPPoE 標準),一般無需修改
  6. MAC 位址:預設出廠 MAC,若 ISP 綁定電腦 MAC,啟用 MAC 克隆 (複製電腦 MAC)
  7. 點擊 連接/儲存/應用

步驟三:LAN 口與 DHCP 設定

  1. 選單:網路設置 → LAN 口設置
  2. IP 位址:192.168.1.1 (預設,若與上級設備衝突可改如 192.168.10.1)
  3. 子網掩碼:255.255.255.0
  4. DHCP 伺服器:啟用
  5. 地址池:192.168.1.100 - 192.168.1.199 (預留靜態 IP 空間)
  6. 租期:120 分鐘 (有線) / 60 分鐘 (無線)
  7. DNS:192.168.1.1 (路由器代理) 或直接填公共 DNS 1.1.1.1, 8.8.8.8

步驟四:無線網路配置 (雙頻/三頻)

  1. 選單:無線設置 → 基本設置
  2. 2.4GHz:
    SSID:Alpha_2G (建議區分頻段)
    模式:11bgn 混合
    信道:自動 或固定 1/6/11
    頻寬:20MHz (穩定性優先)
  3. 5GHz (若支援):
    SSID:Alpha_5G
    模式:11ac/ax 混合 (Wi-Fi 5/6)
    信道:自動 (含 DFS)
    頻寬:80MHz
  4. 無線安全:WPA2-PSK / WPA3-SAE 混合、密碼 ≥ 12 字元複雜度
  5. 關閉 WPS (或僅保留 PBC 按鍵)
  6. 波束成形、MU-MIMO、OFDMA:若支援請啟用

步驟五:安全加固 (必做項)

  1. 修改管理員密碼:系統工具 → 修改密碼 → 舊密碼 admin / 新密碼複雜字串
  2. 關閉遠端管理:安全設置 → 遠端管理 → 關閉 (或限制特定 IP + 非標準埠 + HTTPS)
  3. 關閉 UPnP:除非確定需要 (NAS/遊戲主機自動映射),否則關閉減少攻擊面
  4. 開啟防火牆 / DoS 防護 / ARP 防護:安全設置 → 啟用所有防護選項
  5. 定時重啟:系統工具 → 重啟排程 → 每週一 04:00,保持長期穩定

步驟六:電腦端驗證

  1. 電腦網卡確認「自動取得 IP/DNS」
  2. 瀏覽器測試:speedtest.net、fast.com、ping 8.8.8.8
  3. 路由器後台「運行狀態」確認 WAN 口取得公網 IP、DNS、連線時間正常增長

常見問題快速解決

現象原因解決
192.168.1.1 進不去電腦 IP 不在同網段 / 代理/VPN 干擾 / 路由器 IP 已改電腦設自動取得 IP、關閉代理、嘗試 tplogin.cn/miwifi.com、Reset 重置
PPPoE 撥號失敗 (錯誤碼 691/678/815)帳密錯 / 綁定 MAC / 光貓未橋接 / VLAN ID 錯 / 欠費核對帳密、MAC 克隆、光貓改橋接、查 ISP 所需 VLAN Tag、繳費
無線搜不到 / 連不上SSID 隱藏 / 信道 13/14 不支援 / 加密不匹配 / 區域碼錯取消隱藏、固定 1/6/11、WPA2/WPA3 混合、區域碼選台灣/美國
網速慢 / 不穩雙層 NAT / 百兆網線 / 2.4G 干擾 / QoS 限速 / 韌體舊光貓橋接、換全八芯六類線、用 5G、關閉 QoS 測試、升級韌體

進階玩法 (可選)

  • 靜態路由:多路由器級聯時,主路由加靜態路由指向次路由網段
  • 端口映射 / DMZ:內網伺服器對外發布 (Web/FTP/遊戲伺服器),建議配合 DDNS
  • DDNS:綁定域名 (花生殼/No-IP/自建),動態 IP 也能遠端存取
  • VPN 伺服器:PPTP/L2TP/OpenVPN/WireGuard,外出安全回家存取 NAS
  • 刷第三方固件:OpenWrt/Padavan/Asuswrt-Merlin (需確認硬體版本支援),解鎖完整 Linux 功能

Alpha 路由器設定無特殊奧義,關鍵在於:WAN 口選對 PPPoE、帳密輸入無誤、光貓橋接模式、無線加密 WPA2/3、管理密碼必改、定時重啟。按步驟操作,首次也能一次成功。

copyright © 萬盛學電腦網 all rights reserved