5 分鐘搞定：無線路由器密碼設置標準化 SOP

新買的路由器、重置後的路由器、定期換密碼——設置 Wi-Fi 密碼看似簡單，但「加密方式選哪個？密碼多長合適？怎麼防蹭網軟件破解？」細節決定安全。本文提供標準化操作流程。

第一階段：準備工作

1. 電腦/手機連接路由器（網線優先，避免無線配置中斷）
2. 確認管理地址：貼紙查看 / `ipconfig` 查看默認網關
3. 瀏覽器輸入地址 → 登錄（默認帳密見貼紙/說明書/品牌速查表）

第二階段：無線安全設置核心步驟

路徑導航（主流品牌通用）

• TP-Link/水星/迅捷：無線設置 → 無線安全設置
• 小米/紅米：常用設置 → 無線設置 → 加密方式
• 華為/榮耀：Wi-Fi 設置 → Wi-Fi 密碼/加密方式
• 華碩：無線網絡 → 專業設置 → 驗證方式
• 網件：無線設置 → 安全選項
• OpenWrt/OPNsense：Network → Wireless → Edit → Wireless Security

加密方式選擇：唯一正解

加密模式	安全性	兼容性	建議
WPA3-Personal (SAE)	⭐⭐⭐⭐⭐ (最強)	Wi-Fi 6/6E/7 設備、Win10 1903+/Android 10+/iOS 13+	首選，設備全支持時
WPA2/WPA3 混合 (Transition)	⭐⭐⭐⭐	兼容 WPA2 舊設備	次選，混合環境過渡期
WPA2-PSK (AES/CCMP)	⭐⭐⭐	幾乎所有 Wi-Fi 4/5/6 設備	基線，不支持 WPA3 時
WPA/WPA2 混合 (TKIP+AES)	⭐⭐ (TKIP 弱)	極舊設備 (2003 前)	❌ 禁用，TKIP 易破解
WEP	⭐ (極弱)	古董設備	❌ 絕對禁用，分鐘級破解
無加密 (Open)	無	所有	❌ 絕對禁用，裸奔

密碼策略：科學設置，拒絕「12345678」

實操示例（TP-Link 經典界面）

1. 登錄 `tplogin.cn` / `192.168.1.1`
2. 「無線設置」→「無線安全設置」
3. 「安全模式」選 WPA2-PSK/WPA3-SAE 混合 或 WPA3-SAE
4. 「無線密碼」輸入：`K7#mP9@qL2$vR5`（示例，請自行生成）
5. 「保存」→ 等待無線重啟（約 30 秒）
6. 所有設備重新連接，輸入新密碼

第三階段：進階加固（強烈建議）

功能	設置建議	路徑參考
關閉 WPS/QSS	必須關閉	無線設置 → WPS / 快速設置
MAC 白名單	核心設備啟用	無線安全 → MAC 過濾 → 僅允許列表
AP 隔離	開啟（訪客/物聯網網段必開）	無線設置 → 高級 / AP 隔離
隱藏 SSID	可選（非絕對安全）	無線設置 → 基本設置 → 關閉 SSID 廣播
訪客網絡	啟用，隔離主網段	訪客網絡 / 訪客 Wi-Fi
波束成形/Beamforming	開啟（提升定向覆蓋）	無線設置 → 高級 / 波束成形
MU-MIMO/OFDMA	開啟（Wi-Fi 6/7 必開）	無線設置 → 高級 / MU-MIMO

常見問題 FAQ

Q: 設置密碼後手機連不上？

A: 1) 忘記網絡重新連接 2) 確認密碼大小寫/全半角 3) 重啟路由器/手機 4) 檢查加密方式兼容性（舊手機不支持 WPA3 需選混合模式）

Q: 密碼忘了怎麼辦？

A: 1) 網線連電腦登錄後台查看/修改 2) 路由器貼紙查看默認密碼（未改過時）3) RESET 恢復出廠（重新配置所有設置）

Q: 為什麼還被蹭網軟件破解？

A: 1) 使用弱密碼/字典詞 2) 開啟了 WPS 3) 加密方式為 WEP/WPA-TKIP 4) 密碼泄露（二維碼分享/告訴他人/鏡像盜取）

設置密碼不是終點，而是起點。定期輪換（季度）、監控連接設備列表、關閉無用服務、更新固件，才能持續守護無線網絡安全。將「設置 Wi-Fi 密碼」升級為「無線安全基線配置」，是每個網絡管理者的必修課。