拿到一台新的netgear无线路由器，翻遍机身贴纸和包装盒，往往只能看到默认WiFi名称和默认WiFi密码，唯独没有管理员登录密码的明确说明。这不是厂商藏私，而是netgear近几年的家用机型普遍采用“首次登录自行创建密码”的设计。开机连上WiFi后，浏览器输入routerlogin.net或192.168.1.1，页面不会让你填默认账号密码，而是直接引导你设置新的管理员密码。这一步如果随手填个12345678，等于把路由器后台的门锁换成了纸糊的。

第一步，先搞清netgear无线路由器初始密码的两种状态。老款机型如WNDR系列，出厂默认管理员账号是admin，密码是password；新款如RAX、R系列，出厂没有统一初始密码，第一次访问管理页时必须自己设定，设完即生效，之后登录全靠这个密码。机身贴纸上的password通常只是WiFi密码，不是后台密码，两者别混用。

第二步，设置管理员密码时避开三类高危写法。一是纯数字连续或重复，比如12345678、88888888，这类密码在常见弱口令字典里排最前面；二是与WiFi密码完全相同，一旦WiFi密码被邻居或访客知道，后台也跟着失守；三是用路由器型号或品牌名，像netgear123、rax40这种，攻击者拿到型号后第一个就试它。

第三步，把初始密码改成什么才稳。长度至少12位，混合大小写字母、数字和符号，但别用生日、手机号、门牌号。可以取一句自己记得住的话，把每个字的首字母拼起来，再插入两个符号和数字。例如“早上七点喝一杯咖啡”转成Zsd7dh1bkf!，既不难记，又不在任何字典里。改完密码后，顺手把管理页的远程访问关掉，netgear后台的“远程管理”默认关闭，如果之前被打开过，一定要关回去。

第四步，密码改完要做一次验证。退出后台，重新打开routerlogin.net，用新密码登录一次，确认能进；同时把新密码记在密码管理器或纸质本上，别只存在浏览器里。如果路由器支持密码找回，提前绑定邮箱，方便忘记时重置，而不是直接捅复位孔，那样所有WiFi设置和端口转发都会丢。

最后提醒一句，netgear无线路由器初始密码的“初始”二字只代表出厂状态，真正决定安全的是你第一次改的那个密码。装宽带时师傅如果帮你设了后台，记得问清楚他填的是什么，回头自己再改一遍，别让一个临时密码长期留在设备上。