路由器同时标注 WPA2、WPA3，并不意味着两者必须二选一。对多数家庭来说，最实用的做法是先用 WPA2/WPA3 混合模式，等旧手机和智能家居设备全部更新后，再切换到 WPA3。以下以国产路由器常见的官方管理页面为例。
适用设备与系统
本文适用于带网页管理后台的 TP-Link、华为、小米家用路由器，后台固件应更新到厂商在中国大陆提供的正式版本。iPhone 一般在 iOS 14 及以上版本才具备完整的 WPA3-Personal 支持；Android 10 之后的华为、小米、OPPO、vivo、荣耀等机型通常也支持，但各品牌存在差异，最终以设备规格为准。
智能家居部分主要指直接连接 Wi-Fi 的摄像头、智能插座、扫地机等。Zigbee、蓝牙网关本身通常不连接 Wi-Fi，需要连接网关的设备则按网关要求配网。
选择原则：WPA2、WPA3 还是混合模式
| 家庭情况 | 推荐设置 | 适用原因 |
|---|---|---|
| 所有手机、电脑和家电都支持 WPA3 | WPA3-PSK 或 WPA3-Personal | 安全性最好 |
| 新旧手机需要同时连接 | WPA2/WPA3 混合模式 | 新设备使用 WPA3，旧设备可回落到 WPA2 |
| 智能家居只支持 WPA2 | 单独的 2.4GHz WPA2 网络 | 兼容性最好，避免拖累主网络 |
家庭路由器应选择带“PSK”或“Personal”的选项，不要选面向企业的 WPA2-Enterprise、WPA3-Enterprise。混合模式允许支持 WPA2 的设备以 WPA2 协议加入，但它仍属于过渡方案，安全性低于全网 WPA3。
设置前先准备
- 先连接路由器 Wi-Fi，并找到管理地址。TP-Link 通常是
tplogin.cn，华为通常是192.168.3.1，小米通常是miwifi.com或192.168.31.1，具体以机身标签和说明书为准。 - 准备路由器管理员密码。若仍是默认密码，应先登录并修改，不要把无线密码和管理员密码设成同一个。
- 修改无线安全模式时，当前连接会断开。建议选家人较少使用的时段，并提前记下当前 Wi-Fi 名称和密码。
- 无线密码建议至少 12 位，使用大小写字母、数字和符号的组合。为兼容老旧智能家居，避免中文、空格和表情符号。
TP-Link：开启 WPA2/WPA3 混合模式
- 手机或电脑连接路由器，打开浏览器访问
tplogin.cn，输入管理员密码。 - 进入“路由设置 → 无线设置 → 无线安全设置”。部分旧款界面会直接显示“无线安全设置”。
- 在“认证类型”或安全模式中，选择“WPA2/WPA3-PSK 混合模式”“WPA2/WPA3-Personal”或名称相近的选项，不要选择只有 WPA2 的旧过渡模式。
- 加密算法选择 AES，设置新的无线密码，保存并等待路由器重启。
- 如果后台完全没有混合模式，先到 TP-Link 官方支持页按完整型号升级固件，不要下载来源不明的固件。
华为：开启 WPA2/WPA3 混合模式
- 浏览器访问
192.168.3.1并登录管理页面。 - 进入“WLAN 设置”或“Wi-Fi 设置”，找到“安全设置”或“安全模式”。
- 选择“WPA2/WPA3”选项，这就是兼容模式；不要误选“WPA3 only”。
- 如果页面分别提供“WPA2 预共享密钥”和“WPA3 预共享密钥”，可设置不同的强密码；普通家庭为了方便，也可以使用同一个高质量密码。
- 保存后重新连接 Wi-Fi。支持“智慧生活”App 管理的型号，可在 App 中进入“家庭网络 → Wi-Fi 设置 → 安全设置”，具体名称以当前固件为准。
小米：开启 WPA2/WPA3 混合模式
- 浏览器访问
miwifi.com或192.168.31.1，输入管理员密码。 - 常见路径是“常用设置 → WiFi 设置 → WiFi 密码与安全 → 加密方式”。
- 选择“WPA2-PSK/WPA3-PSK”或“WPA2/WPA3 混合模式”，然后设置无线密码。若有“加密算法”选项，选择 AES。
- 保存后，手机会断开一次，重新选择原 Wi-Fi 并输入密码即可。
- 老款小米路由器可能在“高级设置 → 无线设置 → 无线安全设置”中提供相同选项。
让智能家居稳定连接
- 先让主网络使用混合模式。支持 WPA2 的智能家居通常会自动使用其中的 WPA2 部分。
- 如果摄像头或插座仍提示认证失败，而且路由器支持多 SSID 或 IoT 网络，可新建一个简单的 2.4GHz SSID，例如
Home-IoT，单独使用 WPA2-PSK 和 AES。 - 若路由器只能设置一个 SSID，可增加一台专门配置为 WPA2、仅开启 2.4GHz 的路由器或无线接入点；临时把主网络改为 WPA2 也能配网，但不适合长期使用。
- 使用访客网络时要留意“客户端隔离”功能，它可能阻止网关与智能设备在同一局域网内通信。最终较理想的结构是：主网络使用 WPA3，智能家居使用独立的 WPA2 网络。
连不上时按这个顺序排查
- 提示认证失败或密码错误：重新核对大小写，确认设备连接的是 WPA2 网络，密码算法应为 AES；删除手机中的旧网络记录后重新添加。智能设备还应开启自动校时。
- 搜不到网络：确认设备支持的是 2.4GHz 还是 5GHz。若路由器把两个频段设成相同名称，可在后台临时拆成两个 SSID，再手动选择对应频段。
- 已连接但没有网络：让路由器和设备重启一次，确认 DHCP 地址获取设为自动，并检查路由器是否达到设备连接数量上限。先不要恢复出厂设置，以免宽带配置丢失。
- 只有某一台旧设备无法连接：将它移到 WPA2-only 的独立网络；仍失败时查看设备说明书，确认其支持的加密算法和频段。
- 修改后所有设备都掉线：先用网线连接管理后台确认密码是否保存成功，再恢复对应频段和 SSID，不要反复重置路由器。
注意事项
- 全网设备都支持时，优先使用 WPA3-only；仍需兼容旧设备时使用混合模式，并为旧设备逐步更换。
- WPA2-only 只建议用于隔离的智能家居网络，并配合强密码、固件更新和独立管理员密码。
- 关闭 WPS、路由器 WAN 端远程管理，及时安装官方安全固件。
- 不使用 WEP 或 TKIP；隐藏 SSID 只能减少名称曝光，不能真正加密网络。
- 路由器菜单会随型号和固件变化。如果找不到对应选项，应以该型号说明书和官方帮助中心为准。
小结
多数家庭可先用 WPA2/WPA3 混合模式，让旧手机和普通智能设备正常接入；智能家居经常掉线或认证失败时，再拆出 2.4GHz WPA2 网络。等设备全部升级后，把主网络切换到 WPA3，既保留兼容性，也不牺牲长期安全性。
