適用範圍

本教程以華為 MT800 ADSL 路由器為例，適用於大多數華為家用/企業級路由器（Web 界面風格一致）。核心邏輯：電腦 IP 規劃 → 登錄後台 → WAN 口配置 → LAN/DHCP/DNS → 保存生效 → 客戶端調整 → 安全加固。

第一階段：電腦網卡 IP 設置（讓電腦能訪問路由器）

1. 控制面板 → 網絡和共享中心 → 更改適配器設置 → 右鍵「乙太網」→「屬性」。
2. 雙擊「Internet 協議版本 4 (TCP/IPv4)」。
3. 選「使用下面的 IP 地址」：

IP 地址：192.168.1.100   (任意 2-254，避開 1)
子網掩碼：255.255.255.0
默認網關：192.168.1.1    (路由器默認 LAN IP)
首選 DNS：192.168.1.1    (暫用路由器，後改公共 DNS)

確定退出。此時瀏覽器輸入 https://192.168.1.1 應能彈出登錄框。

第二階段：登錄並修改默認口令（安全第一步）

• 默認帳號：admin / 密碼：admin（小寫）。
• 登錄後立即：「維護/系統工具」→「修改密碼」/「用戶管理」→ 設置強密碼（≥12 位，大小寫數字符號）。
• 如支持，創建一個「只讀用戶」供日常查看，管理員帳號僅備份/變更時使用。

第三階段：WAN 口上網配置（核心）

進入「ATM 設置」或「WAN 設置」頁面（隱藏 URL：https://192.168.1.1/MainPage?id=25）。

場景 A：PPPoE 撥號（最常見）

• 連接類型：選 PPP。
• 用戶名/口令：填運營商寬帶賬號密碼（非路由器管理密碼）。
• VPI/VCI：確認地區值（如 8/35、0/35、8/81），不確定撥 10000 號查詢。
• 封裝：PPPoE LLC（大多數）或 VC-Mux。
• NAT：啟用。
• 撥號模式：自動連接（常駐）。

場景 B：動態 IP (DHCP) / 靜態 IP

同樣在 ATM/WAN 頁面選擇對應模式，填寫運營商提供的 IP/掩碼/網關/DNS。

第四階段：LAN 側服務配置

1. 啟用 DHCP Server（自動分發 IP）

DHCP 模式：DHCP Server
地址池：192.168.1.100 - 192.168.1.200
租約時間：1 天 (86400 秒) 或永久
默認網關：192.168.1.1 (路由器自身)
DNS 服務器：114.114.114.114, 223.5.5.5 (推薦公共 DNS)

2. 設置 DNS（加快解析、防劫持）

「DNS 設置」頁面（隱藏 URL ?id=24）填寫上述公共 DNS，禁用「ISP 自動獲取」（防止運營商 DNS 劫持廣告）。

3. 無線網絡設置（若設備支持）

• SSID：自定義名稱（不含個人信息）。
• 安全模式：WPA2-PSK/WPA3-PSK + AES。
• 密碼：強密碼 ≥ 12 位。
• 信道：自動或固定 1/6/11（2.4G）；36/149（5G）。

第五階段：保存、重啟、客戶端調整

1. 「保存並重啟」（隱藏 URL ?id=4）或斷電重啟。
2. 電腦網卡改回「自動獲取 IP 地址」、「自動獲取 DNS」。
3. 重啟電腦/續租 IP（ipconfig /release && ipconfig /renew）。
4. 瀏覽器測試上網、測速、Ping 延遲。

第六階段：進階安全加固（必做）

項目	操作路徑/命令	目的
關閉遠程 Web 管理	權限管理 → 網頁管理 → 禁用 WAN 訪問	防公網暴力破解
關閉 WAN Ping 回應	高級功能 → 阻塞協議 → ICMP 入站拒絕	隱藏設備存在性
啟用防火牆/DoS 防禦	高級功能 → 防火牆 → 啟用 SYN Flood/UDP Flood/ICMP Flood 過濾	抗洪水攻擊
IP/MAC 綁定 (ARP 綁定)	高級功能 → IP 過濾器 / 綁定表	防 ARP 欺騙、IP 盜用
定時重啟	系統工具 → 定時重啟 → 每天 04:00	釋放記憶體、穩定運行

隱藏頁面速查表（MT800 專用）

在地址欄輸入 https://192.168.1.1/MainPage?id=X 直接跳轉：

X 值	功能頁面
25	ATM 設置 (WAN 撥號核心)
8	DHCP 模式
24	DNS 設置
14	NAT 設置
20	防火牆
19	IP 過濾器
3	用戶管理 (改密碼)
4	保存&重啟
26	軟件升級

固件升級避坑指南

• 版本號格式：V100R006C01B010SP02 等。只能同平台升級，跨平台會變磚。
• 官網下載對應型號固件 → 「軟件升級」頁面瀏覽上傳 → 等待進度條跑完自動重啟（過程勿斷電）。
• 升級後建議「恢復出廠設置」再重新配置，避免舊配置兼容性問題。

🎯 核心口訣： 電腦定 IP 進後台，首改管理密碼保平安。WAN 口選對模式填對賬，DHCP DNS 都要管。保存重啟電腦改自動，防火牆 DoS 要開關。固件升級認準型號，備份配置心裡安。