Wi-Fi路由器設定基礎，從如何設定Wi-Fi密碼、管理流量到隱藏SSID一次看完

傳輸無線訊號重任的無線路由器，成為家中少不了的網通設備，附加功能也越來越多。然而這麼重要的裝置，因為每個人環境需求不同，需要調整的設定常常也不太一樣，因此廠商多半不會附上詳盡的說明書，頂多提供預設的 SSID 以及密碼卡，還有簡單的網路連線設定步驟，讓大家可以順利連網並開啟無線功能而已，不過我們如果可以多了解一些無線路由器的設定、管理及安全功能，除了可以丈握家中網路狀況，日後出現簡單的連線小問題，也能夠自行排除，不必花時間請人來檢查。

第1招：設定Wi-Fi路由器的網路連線

無線路由器在硬體安裝上，有一個比較容易出錯的地方，路由器機身背後通常有3到5個不等的 RJ-45網路孔，這些網路孔可區分為廣域網路（WAN）和區域網路（LAN）接口，用戶所申請的對外網路，不管是從小烏龜或第四台 Cable Modem 所拉出來的網路線，甚至是你家的社區網路，都是接在這個 WAN 接孔，家中的 NAS、桌機、連網電視，如果選擇走有線的話，則是要接在 LAN 的位置。此外接完線後並不是馬上就可上網，還需進入路由器管理介面設定連網的方式，大致可分成 PPPoE、DHCP 以及固定 IP 等3種，如果你申請中華電信的 ADSL 或光纖網路，就是透過 PPPoE 撥號；有線業者的寬頻上網，通常是屬於 DHCP（動態IP）；而如果你用的是社區網路，那麼就是屬於固定 IP 的連線方式。

步驟1.以 D-Link 為例，打開瀏覽器輸入廠商所提供的路由器設定網址或 IP，進入管理介面開始設定連網。

步驟2.D-Link 支援自動偵測網際網路連線類型，不過亦可手動選擇，依照自家的路由器挑選合適的連線模式。

步驟3.以固定 IP 為例，需輸入 IP、子網域遮罩、DNS 伺服器等等，依照你家的網路服務商所提供的資訊填入即可。

步驟4.順著步驟依序設定 SSID 和管理員密碼，就可完成基本連線設定。

第2招：變更SSID名稱，修改連線密碼

雖然 D-Link 無線路由器在進行初始設定時，便允許使用者可以修改 SSID 名稱以及密碼，但也有些牌子的路由器，是問都沒問直接套用官方預設帳密，這些預設的名稱往往只是產品編號與亂數密碼，相當難記，不過沒關係，我們可以進入路由器管理介面，自行修改為好記的名稱。此外，AC 規格的路由器，由於使用2.4GHz 及5GHz 兩種無線頻率，所以通常需要兩種頻率各設定一組SSID，距離無線路由器較近的無線裝置，可以連5GHz 的 SSID，而距離較遠的，受牆壁阻隔的裝置，可以選擇連穿透性較好的2.4GHz SSID，而一些較新的機種，例如D-Link、Netgear，都有可將2.4GHz 與5GHz 合併為單一 SSID 的智慧型連線功能，能夠依照連線狀態自動切換頻率，對使用者來說，不用手動自行切換訊號較好的 SSID，當然是更為方便了。

步驟1.登入無線路由器管理介面，找到「無線網路」的項目，各廠牌多半會歸到基本設定或網路設定當中。

步驟2.通常使用者需要設定兩組 SSID 以配合不同頻率。

步驟3.以 D-Link 此款產品為例，將「智慧型連線」啟用之後，只須設定一組 SSID 就可兼用兩種頻率。

步驟4.點開「進階設定」則可選擇加密模式，但近日 WPA2傳出遭破解，截稿當下各家都在盡力修補當中。

第3招：啟用訪客網路，開放無線也保有隱私

逢年過節，家中總有些時候會有親友來作客，除了噓寒問暖外，他們隨身的行動裝置也經常會有無線連網的需求，而向你討家裡 Wi-Fi 的密碼，這時主人就會面臨到兩難的局面，不給密碼似乎太不近人情；給了，除了擔心萬用密碼外流，更怕人家手機隨便點一點，不小心連到了家裡面電腦中的共享資料夾，看到什麼不該看的機密隱私，當然自己的親友應該不會這麼過份，但他們帶來的小朋友，往往都是沒在跟你客氣的。其實現在許多無線路由器都有訪客網路的功能，你可以獨立出一組權限受限制的 SSID，專供外人到家裡的時候使用，你不但可以限制他們的網路速度，不至於干擾家裡網路的順暢，同時也能禁止訪客網路的用戶登入路由器管理介面（尤其是你都沒改過預設密碼的話），更能限制查看你在區網中僅分享給家人的共享資料夾，一舉數得。

步驟1.以 D-Link 為例，進入「無線網路」的設定，再點選「訪客區」頁籤。

步驟2.選擇你要開啟的訪客網路頻率，並設定 SSID 與登入密碼。

步驟3.啟用「僅允許存取網際網路」，訪客網路內的用戶便無法存取並檢視區網中的資料。

步驟4.此外，訪客網路內的用戶也無法訪問路由器管理介面，不怕無線設定被亂搞。

第4招：排程關閉Wi-Fi，半夜不准玩手遊

許多家長都會為小孩沈迷手遊而操心，怕他們玩到半夜也不肯罷手，更別說是小孩了，有時甚至連大人自己，不都也是常常看韓劇、上臉書上到停不下來，我們可以透過路由器上的排程開放功能，劃定出可以使用無線網路的時間範圍，一旦超過，便自動將 Wi-Fi 功能關閉，不管大人小孩，通通給我乖乖睡覺。當然也許你會說，就算沒有了 Wi-Fi，還有3G/4G 啊，所以到頭來，最重要的仍是自制力，排程關閉 Wi-Fi，宜作為一種提醒的手段而已。各家的排程方式大同小異，大多是歸類在家長功能中，這裡以 D-Link 路由器的排程功能為例，使用者需先設定好時間規則，再套用到你所要限制的特定裝置或服務上，如此一來，就可以作到更精細的排程設定，也能依照家中不同成員套用不同的使用時程。

步驟1.D-Link 的排程功能較特別，是先到「系統管理」的「時間與排程」進行設定。

步驟2.點選「時間」的頁籤，並按下「新增規則」。

步驟3.在一週的日程表中拖拉出時間範圍，設定規則名稱並按下「確定」，回到上一個頁面進行儲存。

步驟4.接著找到你要套用的設備進行編輯，啟用「家長控制」後並選擇你剛剛所設定的規則，「儲存」後便套用完成。

第5招：設定連線用戶黑名單與白名單

除了利用時間的排程來管理無線上網的時間，我們還可以進一步管理可使用無線連線的裝置，也就是用戶的黑名單與白名單，以小米路由器為例，用戶可任擇其中一種篩選模式。所謂黑名單，便是指此名單內的裝置，都會被拒絕使用 Wi-Fi，白名單則代表，只有在表列之內的裝置，才被允許使用Ｗi-Fi，相較起來，後者的條件更為嚴格，如果每次家中有新的無線裝置需要連線，都需要進入管理介面將其加入，會比較麻煩，但也更安全一些，通常狀況下，我們只需要使用黑名單功能，將不認識的用戶裝置剔除就足夠了。另外還有一種情形，那就是有家裡多台手機，無法分辨那隻手機是誰所有，或那一隻手機是偷連上網的，這時就必須透過手機的 MAC 位址來區別，每一台要連線的裝置都會有一組的一無二的 MAC 位址，只要在手機的裝置資訊中便能查詢到，藉此辨別是否要丟入白名單或黑名單當中了。

步驟1.以小米路由器為例，黑名單白名單是歸在「安全中心」內，首先要開啟「無線存取控制」。

步驟2.選擇要以黑名單或白名單模式進行篩選，並按下「從線上清單增加」。

步驟3.這時會列出目前已經連線的無線裝置，勾選要加入名單中的裝置，按下「新增」。

步驟4.最後按下「儲存並生效」即可。另外即使不在線上的裝置，也可透過手動輸入 MAC 位址來新增。

第6招：隱藏SSID，網路更安全

由於無線網路普及，手機一打開 Wi-Fi，往往可以掃到十幾二十個 SSID，有些手不安分的的閒人，還會一個一個去點看看，或許能試到一個偷懶沒設密碼的使用者，如果不想要家裡的網路沒事就被路人試一試，或是根本不想讓鄰居知道你有 Wi-Fi 可用，可以將 SSID 設為隱藏，也就是不將 SSID 廣播出去，這樣別人在搜尋時，你的 SSID 就不會出現在列表上。不過要注意的是，很多人以為設為隱藏之後，別人看不到就無須設定密碼，其實有心人士透過特殊方式，仍然是可以掃得到隱藏的 SSID，要是不設密碼，等於敞開大門歡迎光臨，反而更不安全。此外，別人如果掃不倒 SSID，自己當然也掃不到，此時就只能透過手動輸入的方式來連上家裡的 WI-Fi。

步驟1.以小米路由器為例，到 Wi-Fi 的設定，更改SSID名稱並勾選「隱藏網路不被發現」，再按下「儲存」。

步驟2.打開手機的 Wi-Fi，剛剛修改過的 SSID 已經不會出現在列表上，所以要手動「新增網路」。

步驟3.在「網路名稱」輸入剛剛修改 SSID 名稱，選擇加密方式並輸入密碼，按下「連接」。

步驟4.等待連接完成，就可正常上網了。

第7招：更新韌體，修補系統漏洞

每個產品都會有上市時程的壓力，無線路由器也不例外，由於其產品特性牽涉到與其他眾多設備的配對與連線，原廠不可能有那種時間精力，將市面所有可連線的裝置全部實際測試一遍，往往只能在產品推出之後，依照用戶的使用回饋來發現問題，與此同時，新的安全漏洞也不斷被發現，廠商不定時透過韌體的更新來修補路由器的缺口，也算是一種負責的態度。近期最大的資安事件莫過於，已沿用超過10年以上的 WPA2加密協定被攻破，截稿當下，各家廠商都已在設法修補，雖然要成功破解有一定的條件限制，不是人人辦得到，但由於市售路由器幾乎皆採用此種加密方式，顯然最近將會有一波的更新浪潮，最好時時關注自家路由器品牌的官網，以便在第一時間取得更新檔，將自家的無線路由器保持在最安全的狀態。