無線網路設置看似簡單，但SSID 命名規範、加密方式選擇、雙頻策略、信道規劃、漫游優化每一項都直接影響體驗與安全。本文針對 TP-Link 全系路由器 (舊版 192.168.1.1 / 新版 tplogin.cn)，提供從登入到無線深度優化的標準化操作指南。
一、 登入管理後台 — 統一入口
| 路由器類型 | 管理網址 | 登入方式 |
|---|
| 舊版本 (銘牌 192.168.1.1/0.1) | https://192.168.1.1 | 用戶名 admin / 密碼 admin (或已修改密碼) |
| 新版本 (銘牌 tplogin.cn) | https://tplogin.cn | 輸入已設定的管理員密碼 (首次登入強制設定) |
💡 必看銘牌確認網址，避免輸入錯誤。登入後建議先進 系統工具 → 修改登錄口令 確認/強化管理密碼。
二、 無線名稱 (SSID) 設置 — 好記、可識別、無兼容性問題
路徑：無線設置 → 基本設置 (或 無線設置 → 2.4GHz/5GHz 基本設置)。
核心原則：
- 僅用英文字母、數字、底線 (_)、連字號 (-)。嚴禁中文、空格、特殊符號 (~,!,@,#,$,%,^,&,*,(,),+,=,[,],{,},|,\,:,;,',",<,>,?,/) — 導致舊手機/筆電/智能家居/印表機無法識別/連接。
- 雙頻分離命名 (強烈建議)：
- 2.4GHz：
Home_2.4G、Office_2.4G (穿牆強、兼容舊設備、IoT 設備專用)。
- 5GHz：
Home_5G、Office_5G (高速、低干擾、手機/筆電/TV/遊戲機優先)。
- 雙頻合一 (僅限全新設備環境)： 單一 SSID，路由器自動引導設備選優頻段。但易導致舊設備連不上、漫游決策失誤，**家庭混合設備環境不推薦**。
- 啟用無線功能 / 啟用 SSID 廣播： **雙勾選**。隱藏 SSID (取消廣播) 無實質安全增益，反增連線難度，不推薦。
三、 無線密碼與加密設置 — 核心防線
路徑：無線設置 → 無線安全設置 (或 無線設置 → 2.4GHz/5GHz 安全設置)。
加密方式優先級 (由高到低)：
- WPA3-PSK (SAE/AEAD) — Wi-Fi 6/6E/7 設備支援，最強加密，防離線字典攻擊，前向安全性。首選 (設備全支援時)。
- WPA2-PSK (AES) — 幾乎所有現代設備支援，極度安全。通用首選。
- WPA-PSK/WPA2-PSK 混合模式 (AES) — 兼容極舊僅支援 WPA (TKIP) 的設備 (如 2010 前舊筆電/掌機)。僅作兼容過渡用，TKIP 弱於 AES。
❌ 絕對禁用：
- WEP (Wired Equivalent Privacy) — 幾分鐘可破解，等同無密碼。
- WPA/WPA2-TKIP — 已棄用，不安全，降速 (強制 54Mbps 上限)。
- 關閉無線安全 (開放網路) — 任意人連接、竊聽、攻擊內網。
PSK 密碼 (Wi-Fi 密碼) 強度標準：
- 長度： ≥ 12 位** (WPA2) / ≥ 8 位** (WPA3 最低)，建議 16+ 位**。
- 組成： 大寫 + 小寫 + 數字 + 符號 (!@#$%^&*)。
- 不包含： 個人信息、字典詞、鍵盤走鍵、與管理密碼相同。
- 範例：
MyH0me_WiF!_2024_Secure、TpL!nk_5G_F@st_N3t。
四、 進階無線參數優化 — 速度、穩定、覆蓋微調
路徑：無線設置 → 進階設置 / 高級設置 (視機型/固件版本)。
| 參數 | 2.4GHz 建議 | 5GHz 建議 | 說明 |
|---|
| 信道 | 固定 1 / 6 / 11 (掃描最乾淨者) | 自動 (含 DFS 雷達避讓) 或固定非 DFS 信道 (36/40/44/48/149/153/157/161) | 2.4G 僅 1/6/11 不重疊；5G 信道多，自動通常最優 |
| 頻寬 | 20 MHz (強制) | 80 MHz / 160 MHz (硬體支援時) | 2.4G 40MHz 極易干擾/被干擾，實測常降速；5G 寬頻寬極速 |
| 模式 | 11b/g/n mixed | 11a/n/ac mixed (Wi-Fi 5) / 11ax/ac/n mixed (Wi-Fi 6) / 11be/ax/ac/n mixed (Wi-Fi 7) | 兼容最廣設備 |
| Beamforming | 啟用 (硬體支援) | 啟用 | 聚焦訊號向連線裝置，提升邊緣速率 |
| MU-MIMO / OFDMA | Wi-Fi 6+ 機型啟用 | Wi-Fi 6+ 機型啟用 | 多用戶並發傳輸，大幅降低延遲、提升吞吐 |
| Airtime Fairness | 啟用 | 啟用 | 防舊/慢設備佔用過多無線時隙拖慢整體 |
| 發射功率 | 高/中/低 視環境 | 高/中/低 視環境 | 密集住宅設中/低減干擾；獨棟/大平層設高 |
| 短導護間隔 / Short GI | 啟用 | 啟用 | 提升 10% 吞吐，極少數舊設備不兼容可關 |
五、 無線漫游優化 (多 AP/ Mesh/ 雙頻分離場景)
- 同 SSID、同密碼、同加密 (WPA2-PSK/WPA3-PSK) — 設備自動漫游前提。
- 2.4G 信道錯開：主路由 Ch1，副 AP Ch6/11；5G 錯開非重疊信道。
- 啟用 802.11k/v/r (快速漫游 / Fast Roaming)：新款機型 (Wi-Fi 6/7) 必開，大幅縮短切換認證時間 (<50ms)。
- 功率平衡：重疊區適當降功率，引導設備及時切換至更強 AP。
六、 設置完成驗證清單
- 手機/筆電分別連接 2.4G/5G SSID，輸入 PSK 密碼成功獲取 IP、上網正常。
- IoT 設備 (智能插座/燈泡/攝影機) 連接 2.4G 穩定在線。
- 走遍覆蓋區域，Speedtest 測速、Ping 延遲、漫游切換無感斷流。
- 後台
無線設置 → 站點信息 / 客戶端列表 確認所有授權裝置在線，無未知裝置。
- 備份配置：
系統工具 → 備份與恢復 → 備份配置。
七、 總結：無線設置黃金法則
- 分頻命名：2.4G/5G 分開 SSID，英文數字命名。
- 強加密：WPA3-PSK > WPA2-PSK (AES) > WPA/WPA2 混合 (過渡)；禁 WEP/TKIP/開放。
- 強密碼：≥12-16 位，四字符集，密碼管理器生成存儲。
- 信道固定：2.4G 鎖 1/6/11；5G 自動/錯開非 DFS。
- 頻寬合理：2.4G 20MHz；5G 80/160MHz。
- 進階全開：Beamforming、MU-MIMO、OFDMA、Airtime Fairness、802.11k/v/r。
- 安全加固：強管理密碼、關遠程/UPnP、開防火牆、升固件、備份配置。
按此標準配置，您的 TP-Link 無線網路將兼具高速、穩定、廣覆蓋、強安全、易維護五大優勢。