核心目标：

30分钟内完成路由器安全部署，实现90%以上带宽利用率

一、开箱检查与物理连接

1.1 设备清单验证

• 路由器主机

• 电源适配器

• 千兆网线（通常为黄色）

• 保修卡/快速指南

 注意：企业级路由器可能不附带网线，需自备Cat5e以上规格网线

1.2 物理连接拓扑

• 关键接口识别：

• WAN口 (蓝色/特殊标识) → 连接宽带入口

• LAN口 (黄色/普通) → 连接有线设备

• 通电顺序：

1. 先连接所有网线

2. 最后接通电源（避免浪涌损伤）

二、登录管理后台

2.1 获取登录信息

| 信息类型 | 常见默认值 | 查找位置 |

|----------------|------------------------|----------------------|

| 管理地址 | 192.168.0.1/192.168.1.1 | 路由器底部标签 |

| 管理员账号 | admin | 同标签或说明书 |

| 密码 | admin/password | 部分新路由首次需自设密码 |

2.2 登录操作流程

1. 电脑有线连接LAN口（无线连接初始未加密）

2. 浏览器输入管理地址（如`http:

3. 首次登录按向导初始化（重要！）

若提示不安全连接：高级→继续访问（本地设备无风险）

三、基础网络配置四步曲

3.1 上网方式选择

| 宽带类型 | 对应选项 | 关键参数 |

|---------------|------------------|---------------------|

| 光纤入户 | PPPoE拨号 | 运营商给的账号密码 |

| 小区宽带 | 动态IP(DHCP) | 通常无需设置 |

| 企业专线 | 静态IP | IP/子网掩码/网关/DNS |

3.2 双频无线网络设置

强烈建议分开2.4G和5G信号：

# 2.4GHz频段

SSID: HomeNet_2.4G

模式：802.11n

信道：自动（或手动选1/6/11）

频宽：20/40MHz

# 5GHz频段

SSID: HomeNet_5G

模式：802.11ac/ax

信道：36-48（国内适用）

频宽：80/160MHz

​

穿墙提示：2.4G信号覆盖广速度慢，5G速度快但穿墙弱

3.3 DHCP服务配置

• 地址池范围：​192.168.1.100~192.168.1.200​

• 租期时间：86400秒（1天）

• 首选DNS：​114.114.114.114​（国内公共DNS）

3.4 保存与重启

• 点击**“保存配置”** → “立即重启”

• 等待2分钟路由器完全启动

四、安全加固关键设置

4.1 必做安全措施

1. 修改管理员密码：

• 进入 系统工具 → 修改登录密码

• 要求：12位以上含大小写+数字+符号

2. 升级加密协议：

• 无线设置 → 安全模式 → WPA2/WPA3-Personal

• 加密算法 → AES（禁用TKIP）

3. 关闭风险服务：

• 禁用UPnP（防端口自动开放）

• 禁用WPS（存在暴力破解漏洞）

• 关闭远程管理

4.2 推荐增强措施

• MAC地址过滤：仅允许已知设备接入（操作复杂但安全）

• 访客网络：为临时设备创建独立网络（隔离内网资源）

五、进阶功能配置（按需启用）

5.1 QoS带宽分配

| 场景 | 设置建议 |

|--------------|----------------------------------|

| 游戏优先 | 将游戏机MAC设为最高优先级 |

| 视频流畅 | 限制P2P下载带宽至总带宽50% |

| 居家办公 | 预留20%带宽给视频会议 |

5.2 端口转发规则

应用：PS5游戏主机

协议：TCP/UDP

外部端口：9308

内部IP：192.168.1.50

内部端口：9308

通过 ​canyouseeme.org​ 验证端口开放状态