新買 D-Link 無線路由器，如何從頭建立一個安全的無線網路？本文依序說明：物理佈線、登入介面、修改管理密碼、關閉不需的無線、啟用 WEP/WPA 加密、更改 SSID、隱藏 SSID 廣播、啟用 MAC 位址過濾，打造多層防護。
一、物理佈線與登入
- DSL/光纖線 → Modem → 路由器 WAN 埠；電腦網線 → 路由器 LAN 埠。
- 瀏覽器輸入
https://192.168.0.1，帳號 admin、密碼空白登入。
二、修改管理員密碼（第一道防線）
- 「工具」→「管理」→ 輸入新密碼、確認 → 「套用」。
- 系統登出，以新密碼重新登入。
三、無線網路基本安全設定
- 不使用無線時：「首頁」→「無線」→ 選「關閉」→ 套用，徹底斷絕無線攻擊面。
- 需使用無線：啟用加密：
- 「首頁」→「無線」→ 認證選「開放系統」。
- WEP：啟用、選 128-bit、金鑰類型 ASCII、金鑰 1 輸入 13 位英數密碼。
- 建議改用 WPA2-PSK (AES)（若介面支援），密碼 8~63 字元。
- 記錄密碼於安全處。
- 「套用」。
四、進階隱匿與存取控制
- 更改 SSID：「首頁」→「無線」→ 修改預設 SSID 為非個資名稱（如
HomeNet_5G）→ 套用。
- 隱藏 SSID 廣播：「進階」→「效能」→ 勾選「停用 SSID 廣播」→ 套用。裝置需手動輸入 SSID 才能連線。
- MAC 位址過濾：「進階」→「過濾器」→ 選「MAC 位址過濾」→ 「僅允許清單中 MAC 位址的電腦連線」→ 逐一輸入允許裝置的名稱與 MAC → 套用。
五、部署建議
- 家庭環境：WPA2-PSK (AES) + 強密碼 + 關閉 WPS 通常足夠；MAC 過濾維護成本高、易被 MAC 偽造繞過，非必要不建議啟用。
- 企業/高安環境：疊加 802.1X/RADIUS、VLAN 隔離、無線入侵偵測 (WIPS)。
- 定期備份加密配置檔，韌體保持最新。