很多人第一次接触路由器后台，进入看到登录框里默认填着“admin”，器设就直接点进去了。置密能进就万事大吉，进入进不去就骂路由器垃圾。器设这事我干过，置密而且不止一次。进入

默认账号密码是器设 admin/admin 的路由器，早年遍地都是置密。TP-Link、进入水星、器设迅捷这些牌子，置密老型号基本清一色 admin 打天下。进入那时候装宽带，器设师傅把线一插，置密扔下一句“进去设个密码”，剩下的全靠自己摸。我第一台路由器是腾达的，背面贴纸上印着 IP 地址 192.168.0.1，账号密码都是 admin。输进去，界面简陋得像上世纪的网页，但能用。

问题出在后来。运营商开始送光猫，光猫自带路由功能，后台账号密码不再是 admin/admin，而是 useradmin 加一串随机码，或者 telecomadmin 配 nE7jA%5m 这种鬼东西。普通用户根本不知道。你想改个 WiFi 名字，打客服电话，客服让你找装维师傅。师傅上门一趟五十块，就为了帮你把 SSID 从“TP-LINK_5F2A”改成“我家WiFi”。

所以“进入路由器设置密码admin”这句话，现在更像一个怀旧梗。它代表一个时代——路由器后台对用户完全敞开，没有层层设防，没有运营商锁网，没有 APP 强制绑定。你输入 admin，你就拥有了这台设备的全部控制权。端口映射、DMZ 主机、MAC 地址过滤，想怎么折腾就怎么折腾。

我去年帮朋友处理一个老 TP-Link，型号 WR842N，2013 年的货。他搬家后忘了 WiFi 密码，我说直接复位。拿牙签捅住 reset 孔十秒，灯全闪一遍，松开。手机搜到一个没密码的 TP-LINK_XXXX，连上。浏览器进 192.168.1.1，弹出来的登录框，用户名 admin，密码 admin。进去了。设置向导第一步就是让你设新密码。朋友在旁边看着，说这么简单？我说对，就这么简单。但这台机器只支持 2.4G 单频，最高 300Mbps，放现在连百兆宽带都跑不满。

新路由器不这么玩了。小米、华为、360，后台要么强制你绑定手机 APP，要么首次设置必须改掉默认密码，否则不让你进。admin/admin 这种组合，系统直接判定为弱密码，拒绝保存。这是好事。2016 年 Mirai 僵尸网络搞瘫半个美国互联网，靠的就是扫描物联网设备默认密码，admin/admin 是头号目标。几十万台路由器被感染，变成肉鸡。从那以后，厂商不敢再留这种后门。

但运营商的光猫是个例外。它们往往还保留着超级管理员账号，密码是固定的，每个省不一样。电信的 telecomadmin/nE7jA%5m，移动的 CMCCAdmin/aDm8H%MdA，联通的 CUAdmin/CUAdmin。这些密码在网上能搜到，但普通用户不知道。装维师傅用这些账号进去，改桥接、开端口、调 VLAN。你拿 useradmin 进去，只能改 WiFi 名和密码，别的选项全是灰的。

我自己的做法是，光猫改桥接，用自己的路由器拨号。这样后台完全归我管，admin 不 admin 无所谓，反正密码是我自己设的。但改桥接需要超级密码，我是打电话给装维师傅，说我要做端口映射，他远程帮我改的。他没告诉我密码，我也没问。有些事，知道太多反而麻烦。

如果你现在拿到的是一台旧路由器，背面写着 admin/admin，进去之后第一件事，改密码。别用 admin，别用 123456，别用生日。设一个你记得住但别人猜不到的。WiFi 密码也一样。WPA2 起步，WPA3 更好。WPS 功能关掉，那个 PIN 码有漏洞，能跑字典爆破。

路由器这东西，平时你感觉不到它存在。一旦出问题，全家断网，你才发现它比电视还重要。admin 是个入口，也是个提醒——默认的东西，往往最不安全。