第一步：两个密码都要改
路由器有两个密码，总被搞混：Wi-Fi密码（连网用）和管理员密码（进设置用）。admin/admin这类出厂管理密码全网的机器人都知道——首次开机就把两个都改掉。
好的Wi-Fi密码是一句长口令，不是八位加个大写字母。破解靠穷举，长度胜过复杂度：三个不相关的词比“Qwerty1!”结实。
第二步：升级固件
攻破路由器的不是“连帽衫黑客”，而是满网扫描旧漏洞的自动化网络。升级固件即可堵住已知漏洞——在“升级”菜单或厂商App里五分钟搞定。
顺手确认：如果不是刻意使用，就关掉从互联网远程管理设置的功能。这是外人进入您网络最常见的门。
第三步：明智选择频段和信道
现代路由器同时发2.4和5GHz。规则简单：支持5GHz且离得近的设备都放5GHz（快而空）；智能家居传感器和远处设备留在2.4GHz（穿透远）。
居民楼里信道最好手动指定：2.4GHz按分析App结果选1、6或11。廉价路由器的自动选择常“粘”在拥挤信道上。
第四步：开访客网络
访客网络是给客人和智能设备的独立Wi-Fi：它们碰不到您的电脑、硬盘和摄像机。被攻破的智能灯泡困在访客网络里，再也爬不进来。
办公室里这不是选项而是规范：访客和员工私人手机进访客段，办公电脑和打印机在主网。像样的设备上用VLAN实现。
第五步：DHCP与地址保留
常被访问的设备——打印机、摄像机、录像机、NAS——用DHCP保留固定IP。否则哪天地址一变，全办公室找“消失”的打印机。
DHCP地址池要留余量：典型错误是五十部手机加笔记本的办公室只设50个地址，中午新设备就连不上了。
第六步：外网看摄像机——不开端口映射
传统端口映射是上个十年的做法：暴露在外的录像机端口几小时就被扫描到。正确途径：厂商云P2P（Hik-Connect之类）或到路由器的VPN。
VPN是商用最稳的选择：对外什么都不开放，而您在任何地方都像在办公室一样进内网。现代路由器一个晚上就能架好WireGuard。
第七步：测速并记下设置
设置完后分别用网线和路由器旁的Wi-Fi测速：知道真实上限，就不会在远房间错怪运营商。管理员密码记到可靠的地方——忘密码重置路由器等于一切重来。
七步做完网络仍卡或覆盖不够——问题已不在设置，而在覆盖或硬件。任何规模的网络我们都能搭——从住宅到办公室：上门、诊断、干活。
常见问题
需要“定期重启”路由器吗？
健康的路由器几个月不重启也正常。若只有每天重启才救得了——设备过热、带不动负载或固件有病；这是升级或换机的理由，不是仪式。
运营商的路由器留着还是换自己的？
运营商的盒子应付基础够用。换自己的是为了像样的Wi-Fi、VPN、访客网络和VLAN。常见最优解：运营商设备改桥接，一切交给自己的路由器。
家用路由器带得动多少设备？
入门型号老老实实带15–25个活跃终端，再多就开始掉线。智能设备多的家轻松过五十——那就看更高档的路由器，或路由器加接入点的组合。
安装施工费用计算器
填写点位数量，计算器会生成平面布置并按统一工价表给出价格区间。一分钟出结果，无需来电。