蹭网泛滥，路由器加密是第一道防线。详解 WPA/WPA2 与 WEP 配置差异、密钥更新策略、常见连不上排障清单。
加密方式选型
| 方式 | 安全性 | 兼容性 | 推荐场景 |
|---|
| WPA2-PSK (AES) | 极高 (CCMP/AES) | 2006年后设备全支持 | 首选 |
| WPA-PSK (TKIP) | 中 (有已知弱点) | 老设备兼容 | 仅兼容老设备时过渡用 |
| WEP (64/128-bit) | 极低 (分钟级破解) | 极老设备 | 仅极老设备无奈之选 |
| 无加密 | 无 | 全兼容 | 严禁 |
WPA2-PSK 关键设置
- 加密算法：AES (非 TKIP)。
- 密码：8-63 位，混合大小写数字符号，避免字典词。
- 组密钥更新周期： 建议 3600 秒 (1 小时) 或厂商默认。过短 (如 1800 秒) 可能导致弱信号设备频繁重关联掉线。
WEP 配置要点 (仅兼容用)
- 密钥格式：十六进制 (0-9, A-F)。
- 四个密钥槽位，指定默认发射密钥索引 (1-4)。
- 路由器与客户端密钥、索引、大小写必须完全一致。
排障清单 (连不上时按序查)
- 路由器与网卡加密方式一致？
- 密码/密钥大小写完全一致？
- 关闭加密测试能否连上？能连说明密钥/方式错。
- 网卡驱动更新至最新？
- 路由器固件升级至最新？
- 信道冲突？尝试固定信道 1/6/11。
加密设置完成后，所有设备重新连接一次，蹭网族彻底隔绝。
