wlan安全检测在哪设置

“WLAN安全检测”并没有一个统一入口，它可能指三件完全不同的事：路由器里改无线加密参数、手机或电脑上查看当前连接的安全状态、企业无线控制器里开启入侵检测。找不到设置项时，先确认你想解决的是哪一类问题，再对号入座，效率最高。

先判断你要做的检测属于哪一类

• 改加密方式和密码：入口在无线路由器或上级网关的管理后台，不在手机里。手机只能看到“当前网络是否安全”，不能修改路由器的加密类型。
• 查看当前连接是否安全：入口在终端设备上，比如手机的 WLAN 详情页、Windows 的网络属性页。
• 发现陌生设备、 rogue AP、泛洪攻击：这属于企业级无线入侵检测（WIDS/WIPS），入口在无线控制器或云管理平台，普通家用路由器一般没有。
• 只是想扫一遍周围 Wi-Fi 的信号和信道：用第三方分析工具即可，它不修改任何配置。

判断标准很简单：需要“改”的，去路由器后台；需要“看”的，在终端；需要“监控和告警”的，找 AC 或安全平台。

家用路由器：无线安全参数在这里改

登录地址通常印在路由器底部标签上，常见的有 `192.168.1.1`、`192.168.0.1`、`192.168.31.1`，或 `tplogin.cn`、`melogin.cn` 这类域名。浏览器打开后输入管理密码即可。 进入后台后，找这些菜单名（不同品牌叫法略有差异）：

• 无线设置 / Wi-Fi 设置 → 无线安全设置 / 安全设置：这里是加密方式的核心位置。
• 认证类型选 `WPA2-PSK`（加密算法 AES）或 `WPA3-SAE`；仍显示 `WEP`、`WPA/TKIP` 或“开放”的，属于明显偏弱，应尽快更换。
• WPS 建议关闭。它方便配对，但也扩大了被暴力尝试的面。
• 访客网络单独开启，并勾选“禁止访问内网”，避免访客设备横向访问你的电脑和 NAS。
• 远程管理 / 云管理按需关闭，管理密码不要与 Wi-Fi 密码相同。

改完后所有设备需要重新连接一次。若家里有老设备连不上 WPA3，可退到 WPA2/WPA3 混合模式，而不是直接降回 WEP。

手机端：连接安全检测的入口

Android：进入“设置 → WLAN”，点击当前连接的网络名称，可看到“隐私”或“随机 MAC 地址”选项，开启后能减少被跨网络追踪。部分品牌（小米、华为、OPPO 等）在 WLAN 页面或手机管家里提供“网络安全检测”“Wi-Fi 检测”，会提示加密强度、DNS 是否异常、是否有 ARP 欺骗迹象。这类检测是提示性的，结果仅供参考。 iOS / iPadOS：进入“设置 → 无线局域网”，点网络右侧的 ⓘ，可开启“私有无线局域网地址”和“限制 IP 地址跟踪”。系统在连接开放性网络时会自动弹出安全提示，但没有手动“一键扫描”的按钮，这是设计差异，不是功能缺失。 注意：手机上的检测无法替你关闭路由器的 WPS，也不会修改加密方式，它只能反映当前连接状态。

电脑端：Windows 与 macOS 的查看位置

Windows：设置 → 网络和 Internet → WLAN → 管理已知网络，可查看和忘记网络。想看具体加密协议，用命令更直接：以管理员身份打开终端，执行 `netsh wlan show interfaces`，看“身份验证”和“密码”两行；执行 `netsh wlan show profiles` 可列出已保存网络。防火墙与网络防护在“Windows 安全中心 → 防火墙和网络保护”里。 macOS：系统设置 → 网络 → Wi-Fi → 详细信息，可查看 IP、DNS 和代理；已保存的 Wi-Fi 密码可在“钥匙串访问”中检索。macOS 同样不提供无线入侵检测功能。

企业级无线：AC 或云平台上的检测开关

企业场景下，“WLAN安全检测”通常对应控制器里的 WIDS/WIPS 模块：

• 华为 AC：WLAN → 安全 → 无线入侵检测，可配置设备检测、攻击检测和告警阈值。
• H3C：无线服务 → 安全，含 Rogue AP 检测、弱 IV 检测。
• 锐捷：无线 → 安全 → 无线安全策略。
• Cisco WLC：Security → Wireless Protection Policies，配置 Rogue AP 规则。

这类功能通常要求 AP 工作在监听或混合模式，部分型号需要单独授权。只看“开关已打开”没有意义，要定期看告警日志和 Rogue AP 列表，确认是否真的有非法设备接入。误报较多时，先完善合法 AP 白名单，再调整阈值。

第三方工具与自检清单

Wi-Fi 分析类 App、路由器官方 App、安全软件的“Wi-Fi 检测”都可以作为辅助，但不要向来源不明的应用输入路由器管理密码或 Wi-Fi 密码。 一次性自检可以按这份清单走：

1. 加密方式是否为 WPA2/WPA3。
2. WPS 是否关闭。
3. 路由器管理密码是否为默认值。
4. 固件是否为最新版本。
5. 访客网络是否与内网隔离。
6. 是否关闭了不必要的远程管理和 UPnP。

小结

“WLAN安全检测在哪设置”取决于目标：改加密去路由器后台的无线安全设置，看连接状态去手机或电脑的网络详情，做入侵监控去无线控制器的 WIDS/WIPS 模块。先明确要改还是要看，再按上面的路径逐项核对，比在设置里反复翻找更省时间。