路由器的基本配置实验，核心就四步：连线、登录、配WAN口、设Wi-Fi，全部做完不超过10分钟，关键在于先把管理地址、用户名和密码这两样搞到手。
很多朋友第一次做路由器配置实验，拿着设备对着电脑屏幕发懵，其实这件事儿的逻辑特别简单，跟你新租了个房子装宽带差不多，路由器就是那个管家，你得先通过门禁（管理后台），告诉它怎么上网（WAN口设置），再告诉它怎么把网分给家里人用（无线设置），下面我直接带你把整个流程走一遍,包括常见的坑和解决办法。
路由器的基本配置实验怎么做：从拆箱到连上网的完整流程
做实验之前，先清点一下手头的东西，你需要一台路由器、一根能上网的宽带网线（或者光猫）、一台电脑或手机，以及最重要的路由器背面贴纸上的管理地址（常见的是192.168.1.1或192.168.0.1）和默认账号密码（一般是admin/admin，新款的很多是空密码或用初始密码登录后强制修改）。
第一步：物理连线，千万别插错口
这里有个新手最容易犯的错误，就是把入户网线插到了LAN口上，请记住一个死规矩：入户网线（或光猫出来的网线）必须插在路由器的WAN口，也叫Internet口，通常颜色和另外几个LAN口不一样，或者单独隔开，电脑则用另一根网线插到LAN口，或者直接连Wi-Fi。
- 顺序：光猫LAN口 → 路由器WAN口
- 电脑 → 路由器LAN口（或者无线连接,但初次配置推荐有线）
线路接好后，等路由器前面的指示灯稳定，尤其是WAN口的灯亮起来，再开始下一步，这里多说一句，如果用手机配置，记得先连上路由器的默认Wi-Fi（初始状态没有密码，或者密码在背面贴纸上）,这个操作路径在绝大多数家用路由器上是一致的。
第二步：进入管理后台，也就是核心配置界面
打开电脑浏览器，在地址栏输入你看到的那个管理地址（比如192.168.1.1），回车，这时候会跳出一个登录框，输入默认账号密码，这里行业共识认为，为了实验室环境的安全，登录后你做的第一件事应该是修改管理员密码，而不是急着去设置上网，不然一起合用网络的人,随手就能进后台把你的网断了。
登录进去之后，你会看到满屏的菜单，现在的路由器界面做得很友好，大多是图形化展示，有“上网设置”、“无线设置”、“设备管理”这些板块，这就是你本次实验的“主战场”。
第三步：WAN口设置，告诉路由器怎么上网
这一环节决定了你能否真正联通互联网，在“上网设置”或“网络设置”里，会有一个“WAN口连接类型”的下拉菜单，里面一般有几种选项,你把实际的宽带场景对照一下即可：
- PPPoE拨号：家里拉了宽带，运营商给了你一串账号和密码的选这个，输入宽带账号密码，点连接,就通了。
- 动态IP（DHCP）：从光猫出来直接就有网，不需要拨号的选这个，相当于路由器自动去上级设备要一个IP地址,绝大多数宿舍网线或房东宽带是这个模式。
- 静态IP：运营商给你固定了一个IP、掩码、网关的选这个，这个在企业专线或部分校园网实验室里比较常见,直接把对应的数字填进去就行。
设置完之后，点保存，过个十几秒，你看一下WAN口的状态，如果显示“已连接”并且有获取到IP地址，说明路由器配置实验最核心的一步已经完成了。
第四步：无线设置，名字和密码按需配置
在“无线设置”或“Wi-Fi设置”里，你需要设置SSID（就是Wi-Fi名字）和加密密码,有几个小建议：
- 名字尽量别用汉字和特殊字符，有些老设备会识别不出来,纯英文加数字最稳。
- 加密方式选WPA2-PSK或者带AES的，这是目前兼容性和安全性平衡得最好的方案，如果你的路由器有WPA3选项，且设备都是近两年的,选WPA3更安全。
- 如果你的路由器支持2.4GHz和5GHz双频合一，实验室里建议先分开设置，因为5GHz穿墙弱但速度快，2.4GHz穿墙强但干扰大,分开拍比较好排查信号问题。
路由器配置命令有哪些：命令行入门与进阶
如果你实验用的是企业级路由器或者模拟器（比如Cisco Packet Tracer），那就不是点鼠标了，得敲命令，这部分的实验逻辑和家用完全不一样，但更锻炼人，核心就那几个模式，很多网工在百度搜“路由器配置命令有哪些”其实就是搜这部分内容。
实验环境准备：Console线连接是第一步
企业级路由器没有图形界面，必须用Console线（一根USB转RJ45的线）连接电脑的USB口和路由器的Console口，连好后，打开电脑的“设备管理器”，查看端口号（通常是COM3或COM5）,然后打开SecureCRT或Xshell这类终端软件：
- 协议选Serial，端口选刚才看到的COM口，波特率选9600，数据位8，停止位1,无校验。
- 连上后敲回车，如果看到提示符,说明连接成功。
必学的三层命令：由浅入深验证配置
敲命令讲究先进入特权模式，再进全局配置模式,整个操作路径如下：
- 用户模式输入
enable,进入特权模式。 - 特权模式输入
configure terminal,进入全局配置模式。
在这个全局配置模式里，你可以做很多实验,比如改设备名字：
Router(config)# hostname R1
R1(config)#再比如配置接口IP地址，这是静态路由实验的前提：
R1(config)# interface g0/0
R1(config-if)# ip address 192.168.1.1 255.255.255.0
R1(config-if)# no shutdown这里有个细节，no shutdown的意思是开启端口，很多新手做完实验发现接口是down的，就是因为漏了这条命令，业内专家指出，超过一半的入门级路由配置故障其实都不是协议问题,而是物理端口没激活这类低级错误。
要想验证配置对不对，在特权模式下用show ip interface brief看接口状态，再用ping 8.8.8.8测通不通，如果通了,你的配置就是成功的。
家用路由器设置教程和实验的区别：为什么你照着做还是不行
很多朋友在百度搜“家用路由器设置教程”看了半天，回去操作还是失败，这里有必要讲清楚，家用路由器的傻瓜式设置和企业级命令行的逻辑是不同的,你遇到的问题大概率出在环境判断上。
家用路由器讲究即插即用，它会自动帮你检测上网方式，但自动检测有时候会失灵，尤其是遇到光猫已经拨号的情况，这时候你把路由器WAN口设成动态IP就行了，如果设成PPPoE重新拨号,反而会冲突导致上不了网。
还有一个经常被问到的场景，旧路由器怎么当AP用”，这个实验本质上是把路由器的DHCP功能关掉，LAN口接上级路由器的LAN口，很多教程让你去设置里改“工作模式为AP”，其实原理都一样，就是把它降级成一个纯粹的无线交换机，如果你拿来做这个实验，注意别把网线插到WAN口,不然铁定不通。
配置完成后的验证与故障排查清单
配置完不等于实验结束，你得学会验证，这是区分“会配”和“懂配”的分水岭。
验证连通性：用命令说话
在电脑上按Win+R键，输入cmd回车，打开命令提示符，输入ipconfig，看默认网关是不是你刚才设置的路由器LAN口地址，如果是，再输入ping 192.168.1.1 -t，看延时是否稳定在几毫秒，最后
ping www.baidu.com,能通说明DNS解析和路由都对了。
这里有一个典型的坑，就是能上微信但不能开网页，这种情况多半是DNS服务器地址没配对，解决办法是在路由器后台的DHCP设置里，把DNS改成5.5.5（阿里DNS）或114.114.114（114DNS），对于多数运营商线路来说,效果立竿见影。
故障排查顺序别搞反了
如果你的网络还是不通，就按下面的顺序去查,别一上来就怀疑路由器坏了：
- 看指示灯：WAN口灯亮不亮？闪烁正常吗？不亮说明物理链路断了,换根网线试试。
- 看WAN口状态：进入后台，看WAN口有没有获取到IP地址，如果没有，说明和光猫握手失败,可能是网线插错口了。
- 看电脑IP：电脑上IP若是169.254开头的，说明没从路由器拿到地址,检查电脑是不是开了固定IP没改回自动获取。
其实路由器的基本配置实验之所以被各大高校和培训班列为必修课，是因为它浓缩了网络通信里最核心的“寻址”和“转发”概念，你在浏览器里输入的每一个地址,背后都是这一套配置逻辑在支撑。
最终送你一句总结：配置路由器记住一个原则，WAN口管外网，LAN口管内网，Wi-Fi管接入，改完密码保安全。 只要你把这句话刻在脑子里，无论面对什么品牌的路由器,实验都能顺利通关。
Q&A：关于路由器配置实验的常见疑问
问：做路由器基本配置实验的时候，用手机代替电脑操作可以吗？
答：可以，手机连上路由器的默认Wi-Fi后，用浏览器输入管理地址即可，操作界面和电脑上完全一样，但要注意，有些手机浏览器可能会拦截后台弹窗或者自动跳转搜索，遇到这种情况可以用浏览器的“访问电脑版网页”模式解决。
问：如果忘记了路由器后台管理员密码，做不了实验怎么办？
答：这不影响实验继续，你可以对路由器进行恢复出厂设置，找一根牙签或卡针，在路由器通电状态下，按住机身背面的Reset小孔保持5-10秒，直到指示灯全闪重启，密码就会恢复到初始状态,按完之后需要重新走一遍本文第一部分的配置流程。
问：配置实验中发现5GHz信号搜不到是什么原因？
答：一种原因是手头的设备只支持2.4GHz频段，不支持5GHz频段所致，跟路由器配置无关，另一种原因是在后台把SSID隐藏了，需要手动在手机Wi-Fi设置里添加网络,输入正确的名称和密码才能连接。