怎么样给路由器设置密码：入口与加密选择

怎么样给路由器设置密码，核心动作是通过管理后台把默认WiFi的开放状态替换成WPA2-PSK或WPA3加密方式加8位以上字符组合，入口分网页端、品牌App和运营商后台三条路径，主流家用路由管理地址集中在192.168.1.1、192.168.0.1或tplogin.cn这类域名，管理账号印在机身底部标签上；新购路由未改管理员密码前，同一WiFi下的设备可直接进入后台修改所有参数，这是大多数人首次配置时遇到的真实风险点，光猫一体路由、二手转让路由、长期未改密码的路由都属于需要优先排查的范围。

路由器密码设置的三种进入方式

网页端不挑品牌，任何路由都能用。你把电脑或手机连到路由器默认WiFi，没密码时直连即可，打开浏览器在地址栏输入管理地址，首次进入会引导你设置管理员密码。这里输入的是路由器后台密码，不是WiFi密码，两者独立，要分开记。

品牌App路径省去查地址的步骤。TP-Link对应的"TP-Link物联"、华为对应的"智慧生活"、小米对应的"WiFi"App都支持扫码绑定路由，登录后在路由设置页找到"无线设置"，把安全选项从"开放"改成"WPA2-PSK/WPA3-PSK混合"，再输入自定义密码即可保存，保存瞬间正在连接的设备会掉线重连，重新输入新密码就能恢复。

路由器密码设置的加密选项选择

加密类型这一栏直接决定密码能不能扛住暴力破解。Wi-FiAlliance在2018年正式发布的WPA3协议，把原来WPA2下的预共享密钥交换改成了Dragonfly握手机制，即使攻击者抓到四次握手包也没法离线跑字典，2019年后上市的中高端路由基本都带这个选项；你的路由若只看到WPA-PSK、TKIP这类老选项，说明固件版本停留在较早时期，建议直接升级固件或更换设备，因为TKIP加密在802.11n标准里已经被标记为不安全，继续使用等同于裸奔。

密码长度至少12位，混字母数字符号。

路由器密码设置后的核验与边界

WiFi密码改完别以为就结束了。管理员密码那一栏如果你还是用初始的admin或者123456，邻居连上你家WiFi后照样能进后台改回他自己的密码。管理员密码和WiFi密码都要改，且不要用同一串字符，这是两个独立的权限层级。

运营商赠送的光猫一体路由是个例外。这种设备的管理地址虽然也能打开，但超级管理员账号不在机身标签上，普通用户登录后只能看状态不能改拨号参数，想改WiFi密码要么打运营商客服远程下发，要么用自己单独买的路由做二级路由接在光猫下面，把光猫改成桥接模式，由自己的路由完成拨号和WiFi发射。

有人把WiFi密码设成自己的手机号加生日，连上三天后发现网速被蹭掉一半，这种密码在常见的弱口令字典里排前几百位，跑字典工具几小时就能穷举出来，把家庭地址门牌号、孩子名字拼音加进去也属于同类风险。

改完密码后用另一台手机搜WiFi列表，输入新密码连接成功，再进后台看"已连接设备"列表，确认没有陌生MAC地址，这一步才算真正落地。