---
title: 家用网络的几件小事：默认密码、访客 WiFi 与固件更新
site: 星湖の小窝
category: 运维
tags: [网络, 路由器, 安全]
date: 2026-09-28
updated: 2026-09-28
id: note-home-router
---

# 家用网络的几件小事：默认密码、访客 WiFi 与固件更新

很多人把路由器当"运营商送的盒子"，装完就再没登录过。它恰好是家里权限最高、暴露时间最长的设备。下面几件事花不了 20 分钟。

### 1. 改掉默认的管理员密码

路由器背面写着默认账号密码，这些是公开信息。第一件事就是登录管理页改成自己的强密码，并确认管理页面**不能从外网访问**（找找"远程管理""WAN 侧管理"，关掉）。

### 2. 固件保持更新

路由器漏洞不少，厂商修复之后往往没人装。进管理页看"固件升级"，或者到官网按型号下载。部分型号可以在设置里开"自动更新"。

### 3. 开一个访客 WiFi

访客、智能家电、监控摄像头都连访客网络，和你的电脑、NAS 隔离开。这样一台"智能设备"出问题，也进不了你的内网。

### 4. 加密方式选对

- 用 WPA2 或 WPA3，不要用 WEP / WPA（老设备只支持老协议的话，单独给它们开一个网络）
- 关掉 WPS 一键连接 —— 它方便的同时也降低了门槛

### 5. 看一眼"已连接设备"

偶尔翻一下设备列表，看到不认识的设备就断掉并改密码。这一步能发现蹭网和设备异常。很多路由器还支持限速与黑名单，用得上。

### 顺手做的两件

- 路由器放在房子中间，别塞进弱电箱 —— 信号好才能少开中继
- 把配置导出备份一份，换设备时不用重配