无线设置：SSID、信道与加密

无线设置的三要素

无线网络的外观由三样东西决定：SSID 是无线网络的名字，信道是信号传输的轨道，加密是保护密码的锁。三者共同构成你家 WiFi 的门面与保安。OpenWrt 的无线设置页把这三样以及频宽、功率等参数都放在一个页面里，改起来一目了然。

本章默认设备是双频路由器，即同时提供 2.4GHz 与 5GHz 两个频段。六代以上的新设备可能还带 6GHz，配置思路完全相同。两个频段各自独立配置，SSID 可以相同也可以不同，下面会讨论哪种做法更好。频段之间还有一个实际差异：5GHz 覆盖不到的边边角角，靠 2.4GHz 的强穿墙能力补上，双频齐备才是完整的家庭覆盖方案。

SSID 与频段命名

SSID 是家人每天看到的名字，值得花一分钟想好。好认的名字有两个好处：家里来客时直接说名字；自己设备多时一眼分清哪个频段。建议的命名方式是“位置加频段”，比如”客厅_5G”与”客厅_24”，既清楚又不容易和邻居撞名。命名时注意中文与特殊符号在少数老旧设备上可能显示乱码，追求最大兼容性的话用英文字母加数字。

新手常见纠结：两个频段用同一个名字还是分开命名？分开命名更可控，你可以让手机连 5G、智能家居设备连 2.4GHz，需要排错时立刻知道某设备走的哪个频段。同名更省事，设备自动判断，但某些设备会粘在信号差的频段不肯切换，你还没法手动干预。家庭场景下我推荐分开命名，多一点点管理成本换取清晰的掌控感，等家里设备二十台以上时你会庆幸这个决定。

另外提醒：SSID 里不要放敏感信息，也别用默认的厂商名称，默认名称等于告诉别人你家路由器型号，反而增加被针对性尝试的风险。

信道怎么选

信道是无线信号传输的“车道”。2.4GHz 频段车道少而拥挤，5GHz 频段车道多且干扰少，这是两个频段体验差异的根本原因。OpenWrt 提供信道扫描功能，能显示周围每个信道上有多少邻居的网络在占用，这是它相对于众多原厂固件的一个实用优势——你已经知道敌人分布在哪，而不是两眼一抹黑地选。

选信道的原则：先扫描看占用，再选邻居最少的空闲信道，最后保存应用观察效果。2.4GHz 的可用信道在不同地区规定不同，OpenWrt 会根据区域设置自动给出合法选项，直接从列表里选即可。顺带一提，新出的设备还有 6GHz 频段可用，车道更多干扰更少，但需要路由器与终端双端都支持才行，目前多数家庭还用不上，知道有这么一档事即可。记住一个常见误区：信道不是数字越小越快，每个信道带宽一样，区别只在于拥挤程度。

如果扫描发现所有信道都很拥挤，说明居住密度较高，这时候 5GHz 的价值就体现出来了：那边车道多，总能找到相对空闲的一段。动手能力强的话还可以考虑降低 2.4GHz 的频宽来减少重叠，但这属于进阶操作，新手先把”选空闲信道”这一步做熟。另外提醒：信道设置后不是一劳永逸，邻居的网络会变化，过几个月重新扫描一次很有必要。

加密方式怎么选

加密决定了无线密码的安全性。OpenWrt 支持多种加密协议，安全性从强到弱排列如下。家用无脑选最强即可，所有现代设备都支持。

家庭场景最稳妥的选择是 WPA2 与 WPA3 的混合模式：新设备享受 WPA3 的安全性，老设备借混合模式继续工作。如果家里有只支持 WPA 的古董设备，那只能退回 WPA2，但绝不要为了兼容而关闭加密。关闭加密的网络等于把家里网络向所有人敞开，既可能被蹭网，也可能让内网设备暴露给恶意访问，这一点无论如何强调都不过分。

密码本身也要有点讲究：十位以上、含字母数字、别用生日和门牌号。无线密码与路由器管理密码是两个不同的密码，不要混用，两者分别保护不同的东西：无线密码防止外人接入你的网络，管理密码防止别人修改你的路由器。

频宽与速率的关系

频宽可以理解为信道的”宽度“，宽度越大理论速度越快，但占用空间也越大， crowded 的环境里反而互相干扰。2.4GHz 通常建议用较窄频宽换取干净，5GHz 空间充足可以用宽频宽跑满速度。OpenWrt 的无线页面里频宽以列表选项提供，新手保持默认即可，等理解了原理再尝试调整。

频宽的选择本质上是”自己快“与”大家都不打架“之间的权衡。住密集小区时，全家调窄一点反而人人受益；住独栋时宽度拉满毫无影响。不知道怎么选就看无线扫描结果：信道里邻居寥寥无几，用宽的；邻居扎堆，用窄的。

2.4GHz 与 5GHz 的分工

两个频段不是替代关系而是搭档关系。家里最好的布局是让主力设备走 5GHz：手机、平板、电脑、电视盒子；让低速 device 走 2.4GHz：智能家居、扫地机器人、电子秤。分工之后每个频段都轻松，无线体验整体提升。

部分智能家居设备只支持 2.4GHz，配置时先确认设备规格，别设置了 5GHz-only 的网络之后怀疑设备坏了。这种“只支持老频段”的设备一年比一年少，但家里只要有就别忘了它们的特殊需求。给它们准备一个稳定的 2.4GHz 网络，让现代设备在 5GHz 上飞奔，是家庭无线的基本分工策略。

隐藏 SSID 与其他常见问题

隐藏 SSID 是一个常被问到的功能：让网络名字不出现在别人的搜索列表里。听起来隐蔽，实际安全性提升有限，因为隐藏的 SSID 仍可被专业工具探测到，还影响部分设备的自动重连。当成心理安慰可以，当成安全措施不必。真正想提升无线安全，把钱花在强加密与强密码上比花在隐藏名字上有效得多。

关于功率多说一句：很多人以为功率越大信号越好，实际上功率拉满会放大自身的同频干扰，反而可能降低整体质量。默认功率是厂商调试过的平衡点，除非你的环境特殊，否则不用动。这个反直觉的结论适用于所有无线设备，家里多台路由器时尤其明显——大家一起拉满功率，结果大家一起互相干扰。

无线排错速查

无线问题占家庭网络求助的一半以上，掌握下面的速查表能解决大多数情况。

排错时先把“搜不到”与”连上了但上不了网”分开：前者是无线层的问题，查无线设置；后者往往是地址或路由层的问题，查接口与 DHCP。混淆这两类问题会让排查方向完全走偏，这一分辨能力本身就是新手进阶的标志。同样的道理，某个频段正常另一个频段异常，第一时间查异常频段自己的配置，而不是怀疑整个路由器。

延伸阅读

• 下一节讲 DHCP 与静态地址分配，与无线配合使用，让重要设备永远拿到同一地址。
• 无线电波与信道原理可参考 jsjwlmst 的媒体接入章节。
• 命令行查看无线状态可参考 ssh，扫描结果比网页更详细。