开箱与物理连接
当你拿到新路由器,先别急着通电，打开盒子，你会看到路由器主机、电源适配器，还有一根网线，把路由器的电源接上，然后暂时不要开机。
找到从你家墙壁上出来的那根主网线,这根线通常是从“光猫”或“调制解调器”那个设备接出来的，将这根主网线，插到你新路由器上那个颜色可能不一样或者标有“WAN”字样的接口上，这个“WAN”口就像是路由器对外的总大门。
用盒子里附送的那根网线,一头插在路由器的任意一个其他接口上（这些接口通常标着“LAN”），另一头插到你的电脑上，这个有线连接在初始设置阶段非常可靠，能避免无线信号不稳定的干扰，你可以给路由器通电了。
第二步：进入路由器的“管理后台”
路由器启动需要一两分钟,等指示灯从闪烁变为常亮或显示正常状态后，你就可以在电脑上操作了，打开你的电脑浏览器（比如Chrome、Edge等），在顶部的地址栏里，输入路由器的管理地址，这个地址通常印在路由器底部或侧面的贴纸上，最常见的是 168.1.1 或 168.0.1，也可能是 tplogin.cn 这类网址。
输入后按回车,会弹出一个窗口让你输入用户名和密码，这个同样是初始密码，也一定写在路由器底部的贴纸上，常见的是用户名和密码都是 admin，第一次成功登录后，很多新路由器会强制要求你设置一个新的管理员密码，这个密码非常重要，是进入路由器后台的钥匙，一定要设一个又长又复杂的，并且牢记它。
第三步：设置上网方式
进入后台后,路由器通常会有一个“设置向导”，跟着向导走，它会让你选择“上网方式”，这里绝大多数家庭用户选择“自动获取IP地址”（也叫DHCP）就可以了，路由器会自动从你的网络服务商（比如电信、联通）那里获取上网所需的参数，你只需要点“下一步”，路由器可能会提示你“已联网”，这样就可以进行最关键的一步了。
第四步：配置无线网络（Wi-Fi）
这是核心步骤,直接关系到安全和效率。
设置无线网络名称（SSID）： 给你的Wi-Fi起一个你容易识别、但别人猜不到是你家的名字。千万不要使用默认的“TP-LINK_XXXX”或者“ChinaNet-XXXX”这类名字，这等于告诉潜在的蹭网者这是一个没经过安全设置的网络，可以起个有趣但不暴露个人信息的名字。
设置无线密码： 这是家庭网络安全的第一道，也是最重要的防线，密码一定要足够强壮：
选择加密方式： 在密码设置旁边，会有一个“加密方式”或“安全模式”的选项。请务必选择“WPA2-PSK”或更先进的“WPA3”，这是目前最安全、最难破解的加密协议，绝对不要选择“WEP”或“不加密”，那几乎等于大门敞开。
第五步：高级安全与效率优化（让网络更上一层楼）
完成以上步骤,你的网络已经可以安全使用了，但如果你想更精细，可以看看这些选项：
隐藏网络名称（SSID广播）： 在无线设置里，有一个“开启SSID广播”的选项，如果你取消勾选，你的Wi-Fi名称就不会出现在其他人的搜索列表里，当你自己需要连接时，需要在手机或电脑上手动输入准确的Wi-Fi名称和密码才能加入，这是一道额外的安全措施。
管理设备连接（MAC地址过滤）： 每个能上网的设备都有一个唯一的“身份证号”，叫做MAC地址，你可以在路由器的“无线设置”或“安全设置”里找到“MAC地址过滤”功能，你可以将家里所有手机、电脑、平板的MAC地址都“白名单”模式，这样，即使有人知道了你的Wi-Fi密码，只要他的设备不在白名单里，也无法连接，你可以在已连接设备的列表里找到各设备的MAC地址。
为客人开设独立网络： 现在很多路由器都有“访客网络”功能，当有朋友来访时，你可以开启这个功能，设置一个单独的、简单的访客Wi-Fi名称和密码，这个网络可以与你的主网络隔离，客人可以上网，但无法访问你家里的电脑、NAS等私人设备，有效保护你的隐私。
定期更新固件： 就像手机需要系统更新一样，路由器也有自己的操作系统，叫做“固件”，厂商会不定期发布更新，修复安全漏洞，你可以定期登录路由器后台，在“系统工具”里检查一下是否有新固件，并及时升级。
最后的小贴士：
路由器买回来不是一劳永逸的,每隔几个月，可以重启一下路由器（直接拔电再插上），能清理缓存，让网络更顺畅，把路由器的管理密码和Wi-Fi密码记在一个安全的地方，以防忘记。
通过以上这些步骤,你不仅成功让家里的设备接入了互联网，更重要的是，你建立了一个坚固的“数字家门”，确保了上网的高速和家庭隐私的安全，整个过程并不复杂，耐心操作一次，就能受益匪浅。
