路由器作为家庭网络与互联网之间的核心枢纽，其默认配置往往存在安全隐患。通过调整几项关键设置，用户可以在短时间内显著提升网络安全等级。
首先需登录路由器管理界面。在连接至家庭网络的设备上打开浏览器，输入路由器 IP 地址（通常为 192.168.1.1 或 192.168.0.1）。若不确定具体地址，可通过以下方法查找：
- Windows 系统：在命令提示符中输入
ipconfig，查看以太网或无线局域网适配器下的“默认网关”地址。 - macOS 系统：按住 Option 键并点击菜单栏 Wi-Fi 图标，在网络名称下方即可找到路由器 IP 地址。
管理面板的登录凭证独立于 Wi-Fi 密码。若未曾修改，可查阅设备机身贴纸获取初始信息。不同品牌路由器的菜单布局各异，下文以 ASUS 路由器为例进行说明。
重置默认登录凭据与 SSID
尽管部分厂商采用随机默认密码，但修改管理员账户名和密码仍是必要的安全措施。同时，建议更改网络名称（SSID），避免使用型号名称，以防攻击者识别设备潜在漏洞。
在 ASUS 路由器中，管理员设置位于“高级设置 > 系统 > 路由器账户”。由于“admin”是常见尝试目标，务必将其修改为其他名称。随后进入“无线 > 一般”选项，修改 WPA 预共享密钥（即 Wi-Fi 密码）。
在安全协议选择上，应启用当前最强标准。WPA-3 安全性最高，但若部分旧设备不兼容，可选择 WPA2/WPA-3 混合模式，确保网络整体防护能力匹配支持的最高标准。
启用访客网络隔离风险
利用路由器的访客网络功能可实现设备隔离。默认情况下，访客网络中的设备无法相互通信，也无法访问主网络资源，仅具备互联网接入权限。这一特性非常适合隔离安全性存疑的智能家居设备。
部分路由器支持对访客网络进行带宽限制或设定活跃时间段，便于家长控制儿童上网行为。由于访客网络拥有独立密码，用户可设置更易记忆的字符组合。ASUS 路由器甚至支持创建多个访客网络，允许为不同群体（如朋友、智能设备）分别配置独立的安全协议，从而将不支持 WPA-3 的设备隔离在特定网络中。
禁用 WPS 功能
Wi-Fi 保护设置（WPS）虽简化了设备连接过程，但引入了安全风险。WPS 主要包含 PIN 码和按钮两种模式。PIN 码仅为 8 位数字，组合空间有限，极易遭受暴力破解；按钮模式虽需物理接触，但在某些路由器上可能保持 PIN 功能活跃。
在 ASUS 路由器中，该选项位于“无线 > WPS > 启用 WPS”，建议直接关闭。现代移动操作系统（iOS 和 Android）均支持通过二维码分享 Wi-Fi 密码，无需依赖 WPS 即可便捷连接设备。
关闭远程管理入口
许多路由器提供从外部网络管理的功能，但这会显著扩大攻击面。建议在 ASUS 路由器的“高级设置 > 系统”中，将“启用 Telnet”、“启用 SSH”及“从 WAN 启用 Web 访问”全部设置为“否”。
若确需远程访问，可采用更安全的替代方案。一是启用“访问限制”，指定允许管理路由器的设备 MAC 地址（注意添加所有常用设备以防被锁定）；二是使用内置 VPN 工具，如 ASUS 的 Instant Guard（位于“VPN > Instant Guard”），它在移动设备与家庭网络间建立加密隧道，既保障隐私又实现安全远程管理。
保持固件更新
定期重启路由器有助于清除临时恶意进程并维持运行稳定。更重要的是，安装最新固件是修补已知漏洞的关键手段。在 ASUS 路由器中，前往“高级设置 > 固件升级”，开启自动固件升级和安全升级功能。
若路由器已停止官方支持，可考虑刷写第三方固件（如 DD-WRT 或 FreshTomato）以延续生命周期并获得持续的安全更新。对于 ISP 提供的定制路由器，若缺乏上述维护选项，更换为用户自购的主流品牌路由器通常是提升控制权与安全性的有效途径。
