你需要知道路由器的管理地址和账号密码，绝大多数TP-Link路由器的管理地址是 168.1.1 或者 tplogin.cn，你可以在路由器底部的标签纸上找到确切的信息，初始的用户名和密码通常都是 admin，但如果你之前设置过,那就是你当时自己设的密码。

第一步，用网线连接电脑和路由器，或者让你的手机或电脑连接到路由器的WiFi，然后打开浏览器，在顶部的地址栏输入管理地址（比如192.168.1.1），按回车，就会弹出一个登录框,输入密码就能进入管理后台了。

进入后台后，第一件大事就是修改路由器的管理员密码，这个密码非常重要，它就像是你家网络大门的钥匙，绝对不能再用默认的admin，找到“系统工具”或“路由设置”里的“修改管理员密码”选项，设置一个足够复杂的新密码，最好包含字母、数字和符号，并且牢牢记住它，改完这个,别人就无法轻易进入你的路由器乱改了。

接下来是设置你的WiFi，在“无线设置”或“WiFi设置”里，你会看到两个频段：2.4GHz和5GHz，2.4GHz的信号穿墙好，覆盖范围广，但速度可能慢一些；5GHz的速度快，干扰少，但穿墙能力弱，建议你把两个频段的WiFi都打开，并设置不同的名字（SSID），我家WiFi-2G”和“我家WiFi-5G”,这样你的设备就能根据距离和需求自己选择连接哪个网络了。

给WiFi设置一个安全的密码是关键，在“无线安全”或“WiFi密码”那里，选择加密方式，一定要选“WPA2-PSK”或者更高级的“WPA3-SAE”（如果你的路由器支持），WPA3是最新的，更安全，如果设备和路由器都支持，优先选它，然后设置一个又长又复杂的WiFi密码，同样建议字母数字符号组合，长度最好超过12位，这样能有效防止邻居“蹭网”。

还有一个功能叫“无线MAC地址过滤”，这个功能很实用，每个能上网的设备都有一个唯一的MAC地址，像身份证号一样，你可以打开这个功能，选择“允许列表中的设备访问”，然后只把你家自己的手机、电脑、平板等设备的MAC地址添加进去，这样，即使有人知道了你的WiFi密码，只要他的设备不在你的允许列表里，也一样连不上你的网络，非常安全,你可以在手机的网络设置里或者电脑的命令提示符里查看到每个设备的MAC地址。

现在很多新款的TP-Link路由器支持“访客网络”，这个功能建议你一定要打开，当你家来客人时，你不需要告诉他们你私人的主WiFi密码，而是为他们开启一个独立的访客网络，你可以给这个访客网络单独起个名字和密码，最好在设置里限制一下访客网络的网速，并且设置一个有效时间，比如几个小时或者一天，最关键的是，记得勾选“隔离访客网络”或类似选项，这样访客设备只能上网，无法访问你家内部网络里的其他设备（比如你的NAS或电脑）,保护了你的隐私和数据安全。

定期检查连接到你路由器的设备列表也是个好习惯，在“设备管理”或“已连接设备”里，你可以看到当前所有连着WiFi和有线网络的设备，如果你发现有不认识的、陌生的设备，那很可能就是被蹭网了，你可以直接在这个页面把它“踢掉”或者加入黑名单,然后立刻去修改WiFi密码。

留意一下路由器的固件版本，厂家会不定期发布新的固件来修复一些安全漏洞或增加新功能，在“系统工具”里找到“固件升级”选项，可以检查是否有新版本，如果有，按照提示进行升级,这能让你的路由器始终保持最佳和最安全的状态。

如果你出差或旅游，家里长时间没人，可以考虑在“系统工具”里找到“时间设置”，设置一个“定时开关”功能，让路由器在你们睡觉或者白天家里没人的时候自动关闭WiFi，在需要的时候自动开启,既省电又安全。

完成以上这些设置，你的家庭网络安全性就会大大提高，核心就是：一个强大的管理员密码、一个复杂的WiFi密码、善用访客网络和设备管理功能，定期查看一下,就能安心享受网络生活了。