新装网络后，先确认使用现代 Wi-Fi 加密、设置独立强密码、保持 Router（路由器）固件更新，再根据访客和智能设备需要设置隔离网络。设备已经能上网，并不代表管理入口、更新和共享范围都已经配置妥当。
分清两种密码
Wi-Fi 密码让设备加入无线网络；管理员密码则可能允许修改路由器设置。两者不应与常用邮箱等账户重复，也不要把管理员权限当作普通联网信息交给每位访客。
部分运营商设备通过应用或云账户管理，需要同时保护该账户，并在支持时开启 Multi-Factor Authentication，简称 MFA（多因素认证）。网络名称也不必包含住户全名或房号等个人信息。FTC 家庭网络安全指南
WPA2 与 WPA3 怎样选
WPA3（Wi-Fi 安全协议）提供较新的无线保护机制；旧设备不能兼容时，应查看是否支持合理的 WPA2/WPA3 兼容模式。使用 WPA2 时应采用现代 AES 加密，而不是为了让旧设备连接就退回 WEP 等过时方式。
兼容模式的具体表现因设备而异，不能把菜单里出现 WPA3 当作所有终端都已使用 WPA3。eero 官方说明也区分了不同频段和设备的安全支持，6GHz 的安全要求不能直接套成旧设备一定能连接的承诺。eero 安全 FAQ
如果只有一台旧打印机无法加入，先查该设备的支持列表和更新，不要立刻降低全屋无线安全等级。确实需要保留旧设备时，可以评估有线连接或单独隔离方案。
固件更新关系到长期维护
Firmware（固件）是设备运行的软件。开启官方提供的自动更新，定期确认设备仍获得支持，比只在安装当天改密码更重要。停产多年、不再修复漏洞的设备，可能需要替换。
远程管理、便捷配对及其他功能，只有确实需要时再启用，并按官方说明配置。不要从陌生网页下载所谓“解锁固件”或把不理解的端口映射照抄进去。FTC 联网设备安全说明
访客网络能减少共享范围
Guest Wi-Fi（访客网络）可为临时来访者提供独立入口，但是否与主网、访客之间完全隔离，需要查看产品说明。智能摄像头、打印机或投屏设备还可能需要局域网发现，隔离后部分功能会受影响。
设置完成后做一次实际验证：新设备可以正常上网，访客无法访问不应共享的设备，自己仍能管理路由器。保留必要的恢复信息，避免改完后全家都无法连接。
如果网络由公寓或学校统一管理，住户通常只能调整自己的终端，不能擅自修改公共网络。家庭安全设置应结合实际设备兼容和管理权限，目标是减少不必要访问，同时让必需功能正常使用。