前言
Wi-Fi 密碼是無線網路安全的第一道防線。磊科（Netcore）路由器提供完善的無線安全配置選項，本文詳細說明登入介面、選擇最強加密模式、設定強密碼、修改管理帳密等完整流程，並補充預設密碼查詢與修改建議。
一、登入管理介面
- 電腦以網線連接路由器 LAN 口，設為自動取得 IP
- 瀏覽器輸入
192.168.1.1
- 帳號：
guest，密碼：guest（出廠預設，均為小寫）
- 點擊「確定」進入管理主頁
二、設定 Wi-Fi 密碼（無線安全配置）
- 點擊左側 「高級配置」
- 選擇 「無線配置」→「無線安全配置」
- 關鍵參數設定：
| 參數 | 建議值 | 說明 |
|---|
| 安全模式 | WPA/WPA2-PSK | 目前最安全、相容性佳的選擇；純 WPA2-PSK 亦可，但極舊裝置可能不支援 |
| 密鑰類型 | TKIP&AES（或僅 AES） | AES 為強制高速率加密；TKIP 僅為相容舊裝置，建議純 AES |
| 密鑰格式 | ASCII | 可輸入可見字元（英文、數字、符號），比十六進制更易記憶 |
| 密鑰 (PSK 密碼) | 自訂強密碼 | 8-63 字元，建議 ≥12 位，含大小寫/數字/符號，如 N3tc0re@WiFi#2024 |
| 密鑰更新週期 | 預設（通常 3600 秒） | 定期自動換鑰增強安全，保持預設即可 |
- 點擊 「保存生效」，無線網路將短暫重啟，所有裝置需重新輸入新密碼連線
三、為何必須選 WPA/WPA2-PSK (AES)？
- WEP：RC4 加密，極易破解（分鐘級），嚴禁使用
- WPA-TKIP：過渡方案，已知漏洞（KRACK 等），且限制速率 ≤ 54Mbps
- WPA2-AES (CCMP)：AES-CCMP 加密，無實用級破解，支援 802.11n/ac/ax 全速率
- WPA3-SAE：最新標準，磊科新款機型（Wi-Fi 6/6E）已支援，若裝置全支援可優先啟用
四、查詢與修改路由器管理預設密碼（關鍵安全動作）
1. 兩大查詢來源
- 產品說明書：列印管理 IP、預設帳號、密碼
- 機身底部標籤：貼紙印有「管理地址：192.168.1.1、用戶名：guest、密碼：guest」等資訊
2. 必須修改預設管理密碼的理由
- 預設 `guest/guest` 為公開資訊，任何連上網路（有線/無線）者均可登入竄改設定
- 惡意竄改：修改 DNS 劫持、開啟遠端管理、植入惡意腳本、鎖死裝置
- 合規要求：家庭/企業網路基礎安全基線均要求修改預設憑證
3. 修改步驟
- 登入管理介面 → 「系統工具」/「管理設定」→「修改密碼」
- 舊用戶名：`guest`，舊密碼：`guest`
- 新用戶名：建議改為專屬名稱（如 `netcore_admin`）
- 新密碼：強密碼策略（≥12 位，多字元類別）
- 確認新密碼 → 儲存 → 以降後以新憑證登入
五、補充安全建議
- 關閉 WPS（QSS/一鍵加密）：PIN 碼機制存在暴力破解漏洞（Reaver 攻擊），除非確需一鍵配對否則建議關閉
- 隱藏 SSID（可選）：無線基本設定勾選「隱藏 SSID」，連線時需手動輸入網路名稱，增加側寫難度（非絕對安全）
- 啟用 MAC 位址過濾（可選）：僅允許白名單 MAC 連線，但 MAC 可偽造，維護成本高，視需求啟用
- 定期更新韌體：官網下載對應型號最新固件，修補已知漏洞（CVE）
- 備份配置：系統工具 → 設定備份，匯出 .cfg 檔妥善保存
結語
磊科路由器 Wi-Fi 密碼設定核心三步：登入介面 → 選 WPA2-AES → 設強密碼 → 存生效。同步務必修改管理預設密碼（guest→強密碼），並關閉 WPS、更新韌體、備份配置。這些基礎安全動作成本極低，卻能阻擋 99% 的蹭網、竄改、劫持風險，是每位路由器管理者的必修課。