如何设置电信宽带WLAN保护更安全？

• 1. 修改默认登录信息
• 2. 启用WPA3/WPA2加密协议
• 3. 关闭WPS功能
• 4. 隐藏SSID广播
• 5. 设置访客网络隔离
• 6. 定期更新路由器固件

修改默认登录信息

电信宽带路由器的默认管理员账号和密码（如admin/admin）容易被攻击者破解。建议首次配置时立即修改：

1. 登录路由器管理页面（通常为192.168.1.1或192.168.0.1）
2. 在“系统工具”或“安全设置”中更改用户名和密码
3. 使用包含大小写字母、数字和符号的组合密码

启用WPA3/WPA2加密协议

避免使用过时的WEP加密。在无线安全设置中选择WPA3-Personal或WPA2-PSK加密模式，并设置高强度密码（建议12位以上）。

关闭WPS功能

WPS一键连接功能存在安全漏洞，建议在路由器设置中彻底禁用该功能，防止暴力破解。

隐藏SSID广播

在无线网络设置中取消勾选“开启SSID广播”，使陌生设备无法直接搜索到您的网络名称，需手动输入SSID才能连接。

设置访客网络隔离

为访客创建独立网络：

• 启用“访客网络”功能
• 设置与主网络不同的密码
• 开启设备隔离功能，防止访客设备访问内网

定期更新路由器固件

电信会定期发布安全补丁，建议每季度检查固件更新：

1. 登录管理界面进入“系统升级”
2. 下载官方最新固件版本
3. 完成升级后重启路由器

通过修改默认凭证、强化加密协议、关闭风险功能、隐藏网络标识、隔离访客访问以及保持固件更新等六项措施，可显著提升电信宽带WLAN的安全性。建议每半年进行一次全面安全检查。