光纖到戶 (FTTH) 環境下，光貓 (ONU) 轉換光訊號輸出乙太網埠，再接無線路由器撥號/動態取得 IP 並發射 Wi-Fi。本文以圖文步驟完整呈現從硬體接線到無線安全設定的全流程。

硬體接線拓撲

光纖 → 光貓 (ONU) LAN 口 ── 網線 (WAN 口) ── 無線路由器 WAN 口
                                    │
                                    └─ 網線 (LAN 口) ── 電腦/交換機 (有線設備)

確認： 路由器 WAN 口指示燈閃爍代表連結正常 (Link/Act)。

步驟 1：電腦/手機連線路由器預設 Wi-Fi

• 翻閱路由器底部銘牌：預設 SSID (如 TP-Link_XXXX)、無密碼或預設密碼 (銘牌標示)。
• 電腦/手機 Wi-Fi 列表選擇該 SSID 連線，瀏覽器自動彈出設定頁或手動輸入管理網址。

步驟 2：登入路由器管理介面

• 瀏覽器輸入銘牌管理網址：常見 192.168.1.1、192.168.0.1、192.168.31.1、tplogin.cn、miwifi.com 等。
• 輸入預設帳密 (銘牌標示，多為 admin/admin 或唯一隨機密碼)，首次登入通常強制修改管理密碼。

步驟 3：設定 WAN 口上網方式 (核心步驟)

進入 進階設定 → WAN 口設定 / 上網方式：

情境 A：PPPoE 撥號 (電信/聯通/多數寬帶)

• 選擇 PPPoE (虛擬撥號)。
• 輸入 ISP 提供的 寬帶帳號 與 密碼。
• 連線模式選 自動連線 (常駐上線) 或 按需撥號 (省電/計費)。
• MTU 通常保持預設 1480/1492，除非 ISP 特殊要求。

情境 B：動態 IP (DHCP) (廣電/部分專線/二級路由)

• 選擇 動態 IP (DHCP Client)，無需帳密，路由器自動向上游獲取 IP。
• 若上游為主路由器 (雙路由串聯)，確保主路由 LAN 口 DHCP 開啟，副路由 WAN 口設動態 IP 即可。

情境 C：靜態 IP (專線/企業專線/固定公網 IP)

• 選擇 靜態 IP，填入 ISP 提供的 IP 位址、子網路遮罩、閘道、DNS。

步驟 4：設定 Wi-Fi 名稱 (SSID) 與安全金鑰

1. 進入 無線設定 → 無線安全 / Wi-Fi 設定。
2. SSID： 自訂易識別名稱 (避免使用預設廠商名稱)，可關閉「隱藏 SSID」以利裝置發現。
3. 安全模式： 僅選 WPA2-PSK (AES) 或 WPA3-SAE / WPA2/WPA3 混合。禁用 WEP、WPA-TKIP、WPS。
4. 加密演算法： AES (CCMP)。
5. 無線金鑰 (密碼)： 12+ 字元，大小寫+數字+符號 (例：F1ber@Home#2024!)。
6. 頻段： 雙頻合一 (Band Steering) 開啟，或分離 2.4G/5G SSID 供舊裝置連接。
7. 儲存 → 路由器自動重啟 → 以新密碼重新連線。

步驟 5：進階優化 (可選但建議)

• MAC 地址複製 (克隆) ： 部分 ISP 綁定首台電腦 MAC，路由器 網路參數 → MAC 克隆 → 複製電腦 MAC → 重啟。
• DNS 優化： WAN/LAN DHCP 下發 DNS 設為 1.1.1.1 / 8.8.8.8 或 223.5.5.5 / 119.29.29.29。
• IPv6： ISP 支援時開啟 IPv6 穿透 / DHCPv6 / SLAAC，終端獲取公網 IPv6 位址。
• 定時重啟： 系統工具 → 定時重啟 每天凌晨 03:00，防記憶體洩漏。
• 固件更新： 登入後立即檢查並升級最新固件，修補安全漏洞 (如 FragAttacks、Kr00k)。

常見問題快速排查

現象	可能原因	處理
WAN 口無燈號	網線未插緊/斷線、光貓未啟用路由模式	換網線、光貓改橋接模式或開啟路由功能
PPPoE 撥號失敗 (錯誤 691/651)	帳密錯誤、VLAN ID 需求、MAC 綁定	核對帳密、開啟 WAN 口 VLAN 標記 (如 41/45/85)、MAC 克隆
Wi-Fi 連得上但無法上網	DNS 故障、IP 衝突、路由器未獲取公網 IP	改用公共 DNS、檢查 WAN 口獲取 IP、重啟光貓路由
5G 頻段搜尋不到	裝置不支援 5G、國家碼鎖定、DFS 雷達檢測	確認裝置支援、設定國家碼 CN/US、避開 DFS 頻道 (52-144)

完成上述設定，光纖寬帶即可轉化為安全、高速、穩定的全屋 Wi-Fi。建議將管理密碼、Wi-Fi 密碼、PPPoE 帳密記錄於路由器底部標籤或密碼管理器，便於日後維護。