← 回內部首頁
IT SOP · 網路設備

WiFi 分享器架設 SOP

適用：TP-Link Archer MR400 (APAC) 或同系列 4G LTE 分享器 · 全門市標準配置

0. 開始前先選路徑

路徑 A ： Config 匯入 推薦

⏱ 10-15 分鐘
跟資訊部拿汐止遠雄的 config.bin，匯入到新機器一次搞定所有設定。新機韌體版本必須跟 config 版本一致才能匯入。

路徑 B ： 從零架設

⏱ 30-60 分鐘
手動一項項設定。用於第一台從沒設過的機器、或韌體版本升不上去無法用 config 匯入時。
兩條路徑共通的準備工作（Section 1、2、3）先做完再走 A 或 B。收尾登記（Section 6、7）不管走哪條都要做。

1. 準備清單

硬體

軟體 / 資料

2. 先測 SIM 卡（不管走哪條路徑都做）

為什麼要先測？ 如果直接把沒開通的 SIM 插分享器，後面 4G 燈不亮很難分辨是 SIM 有問題還是分享器設定有問題。先用手機測 3 分鐘可以省下 30 分鐘 troubleshoot。
  1. SIM 卡插進自己的手機
    原本手機的 SIM 先拔出來收好。裝上新 SIM。
  2. 關 WiFi、開行動網路
    手機設定裡把 WiFi 關掉（避免走 WiFi 上網分不出來），確認「行動數據」開啟。
  3. 開網頁測試
    打開瀏覽器連 google.com 或 YouTube。網頁跳出來 = SIM OK。
    如果跳「需要 SIM PIN」，記下 PIN 碼（通常是 0000），輸入後再測。
  4. 記下三件事
    • SIM 門號（手機設定 → 電話 → 我的門號）
    • 電信商（左上角顯示）
    • SIM PIN（如果有）
    都通了 → 把 SIM 卡拔下來，準備裝進分享器。
SIM 卡熱插拔會傷卡：不管手機或分享器，插拔 SIM 都要 先關機/斷電 再操作。

3. 分享器開機 + 進管理介面

  1. SIM 插進分享器
    金屬面朝下、缺角對準卡槽，跟手機一樣。
  2. 通電，等 3-5 分鐘
    4G 註冊需要時間，不要急著操作。看機器面板燈號：
    • Power 恆亮
    • WiFi 恆亮
    • Internet / 4G / 地球圖示 恆亮（閃爍代表還在找訊號；不亮代表 SIM 有問題，回 Section 2 重測）
    • Signal 訊號 至少 1 格，最好 2 格以上
  3. 連分享器的預設 WiFi
    看機器背面貼紙，會有：
    • SSID：TP-Link_XXXX（每台不同）
    • Wireless Password / PIN：8 碼數字
    手機或電腦連這個 SSID，輸入密碼。
  4. 瀏覽器開管理介面
    網址列輸入 http://tplinkmodem.net（不行改 http://192.168.1.1）
  5. 首次登入設 Admin 密碼
    第一次進去會要求設 Admin 密碼。
    全門市統一： it@93508636
    走路徑 A（config 匯入）也一樣先設這個，匯入後會被 config 覆蓋成同一個密碼。
  6. SIM PIN 設定
    進入後找到 SIM PIN 設定，輸入 PIN（通常 0000），勾「自動解鎖」 — 這樣以後斷電重開不用重輸 PIN。
  7. 確認 Internet 已連線
    Status 或 Network Map 頁面應該顯示：
    • Internet: Connected（已連線）
    • APN: internet（中華電信自動偵測，若沒偵測到手動設）
    • 訊號強度至少 1 格
走到這裡兩條路徑分岔：
  • 路徑 A： 直接跳 Section 4
  • 路徑 B： 直接跳 Section 5

4. 路徑 A ： Config 匯入

  1. 先檢查韌體版本（必要）
    進 Advanced → System Tools → 韌體升級（Firmware Upgrade）
    看「韌體版本」那行，記下版本號。跟資訊部提供的 config.bin 對照的版本一致才能匯入。

    汐止遠雄目前版本（2026-08 為準）：
    1.2.0 0.9.1 v0001.0 Build 250909 Rel.51706n
    版本不同時：
    • 新機版本比 config 舊 → 按「線上升級」→ 升到最新 → 確認跟汐止版本一致 → 繼續下一步
    • 新機版本比 config 新 → 跟資訊部反映，重新匯出新版 config；或改走路徑 B 從零架設
  2. 進備份 & 還原頁
    Advanced → System Tools → 備份 & 還原（Backup & Restore）
  3. 「還原 (Restore)」區塊上傳 config.bin
    • 點「瀏覽」或「Choose File」→ 選資訊部給的 config.bin
    • 點「還原」或「Upload / Restore」按鈕
  4. 等自動重開機（30 秒 - 1 分鐘）
    絕對不要斷電。中斷會導致機器 brick（變磚），需要送修。
  5. 重新連 WiFi 驗證
    重開後預設 WiFi 已變成 Check store AP（不是原本 TP-Link_XXXX）
    手機或電腦連 Check store AP，密碼 CS@93508636
  6. 進管理介面驗證
    網址列輸入 http://192.168.90.1（不是 192.168.1.1 — 網段被 config 改成 90.x）
    Admin 密碼 it@93508636 登入

    確認以下幾個項目：
    • Status Internet: Connected + 訊號至少 1 格
    • Wireless 2.4G + 5G SSID 都是 Check store AP
    • Guest Network 開啟 + SSID 是 check2check_free_wifi
  7. 開網頁測試上網
    隨便開 YouTube 或 Google，能開 = 完成，跳 Section 6 收尾。

5. 路徑 B ： 從零架設

整份手動設定，跟 config 匯入結果一模一樣。設完全部設定符合 Section 6 標準值。

5.1 網段 / LAN

  1. 進 LAN 設定
    Advanced → Network → LAN
  2. 改網段
    • 閘道 IP: 192.168.90.1
    • 子網遮罩: 255.255.255.0
  3. DHCP 設定
    • DHCP 伺服器: 啟用
    • 起始 IP: 192.168.90.100
    • 結束 IP: 192.168.90.180
    • 租用時間: 1440 分鐘
    • 主要 DNS: 168.95.1.1（中華電信 DNS）
  4. Save 儲存
    儲存後管理介面 IP 會變成 192.168.90.1，妳連的 WiFi 可能會斷。重新連預設 WiFi → 打 192.168.90.1 繼續。

5.2 行動數據 / WAN

  1. 進 4G/LTE 設定
    Advanced → Network → Internet 或 4G/LTE Settings
  2. 網路類型
    • 只使用 4G：開
    • NAT：開
    • 數據漫遊：關
  3. APN 設定
    • APN: internet（中華電信）
    • PDP 類型: IPv4
    • 驗證類型: PAP
    • SIM PIN: 停用（因為前面已設自動解鎖）

5.3 員工 WiFi（2.4G + 5G 都設）

  1. 進 Wireless
    Basic → Wireless 或 Advanced → Wireless。智慧連接關閉（讓 2.4G / 5G 分開設）。
  2. 2.4GHz
    • SSID: Check store AP
    • 安全性: WPA2-PSK / AES
    • 密碼: CS@93508636
  3. 5GHz
    • SSID: Check store AP_5G
    • 安全性: WPA2-PSK / AES
    • 密碼: CS@93508636
  4. 全部改完再 Save
    一按 Save 目前連線會斷（因為 SSID/PW 改了），要重新連 Check store AP + CS@93508636 才會回到管理介面。

5.4 訪客 WiFi（2.4G + 5G 都開）

  1. 進 Guest Network
    Basic → Guest Network 或 Advanced → Wireless → Guest Network
  2. 2.4GHz 訪客
    • 啟用: 打勾
    • SSID: check2check_free_wifi
    • 安全性: WPA2-PSK / AES
    • 密碼: 93508636
    • 允許訪客彼此看見: 不勾（訪客隔離，比較安全）
  3. 5GHz 訪客
    • SSID: check2check_free_wifi_5G
    • 密碼: 93508636
    • 其他同 2.4GHz 訪客

5.5 安全性

  1. IPv4 防火牆
    Advanced → Security → Firewall
    • SPI 防火牆: 開
    • DoS 防護: 開（ICMP / UDP / TCP-Flood 都設「中」）

5.6 系統時間 + 自動重啟

  1. 系統時間
    Advanced → System Tools → 時間設定
    • 時區: GMT+8 台北
    • NTP 伺服器: 留空（用預設）
    • 日光節約時間: 關
  2. 自動重啟
    Advanced → System Tools → 重新啟動
    • 設定為 每月 1 日 07:00 自動重啟
    自動重啟可以避免 4G 分享器長時間運作後訊號劣化或 IP lease 卡住。

5.7 遠端管理 + 其他

  1. 遠端管理
    Advanced → System Tools → 管理 → 遠端管理 關（避免從網路對外暴露管理介面）
  2. 其他進階頁
    一律留預設不動：WPS / DDNS / SNMP / CWMP / LED / 流量監控 / VPN / NAT 導向 / 家長監護 / QoS / 服務過濾 / 存取控制 / IP&MAC 綁定 / IPv6 防火牆

5.8 韌體升級

  1. 升到最新版
    Advanced → System Tools → 韌體升級 → 線上升級 → 有新版就升
    升級中不要斷電（3-5 分鐘），會自動重開機。

6. 全門市 SOP 標準值（用來驗證）

不管走路徑 A 或 B，設完應該全部符合下表。

網段 / LAN

閘道 IP192.168.90.1
子網遮罩255.255.255.0
DHCP 配發192.168.90.100 - 192.168.90.180
DHCP 租用時間1440 分鐘
主要 DNS168.95.1.1

行動數據 / WAN

網路類型只使用 4G，NAT 開，漫遊關
APNinternet
PDPIPv4
驗證PAP
SIM PIN停用（自動解鎖）

員工 WiFi（2.4G + 5G 都開，智慧連接關）

SSID (2.4G)Check store AP
SSID (5G)Check store AP_5G
安全性WPA2-PSK / AES
密碼CS@93508636

訪客 WiFi（2.4G + 5G 都開，訪客隔離）

SSID (2.4G)check2check_free_wifi
SSID (5G)check2check_free_wifi_5G
安全性WPA2-PSK / AES
密碼93508636

安全性 / 系統

IPv4 SPI 防火牆開
DoS 防護開（ICMP / UDP / TCP-Flood 皆「中」）
系統時間GMT+8 台北，NTP 留空，日光節約關
自動重啟每月 1 日 07:00
後台登入密碼it@93508636
遠端管理關
其他頁面（WPS / DDNS / SNMP / CWMP / LED / 流量監控 / VPN / NAT 導向 / 家長監護 / QoS / 服務過濾 / 存取控制 / IP&MAC 綁定 / IPv6 防火牆）：全部留預設不動。

7. 收尾 + 登記

  1. 貼標
    用標籤機列印貼在分享器正面上方（跟其他門市一致）：
    快電商 <門市名> WiFi / 門號 XXXXXXXXXX
  2. 拍底部貼紙
    記下這幾項準備登記：
    • Model（例：Archer MR400 (APAC)）
    • SN（例：22590S1000510）
    • MAC（例：3C-78-95-92-1D-B7）
    • IMEI（例：358890860114588）
  3. 記韌體版本
    Advanced → System Tools → 韌體升級 頁面上方的「韌體版本」+ 「硬體版本」+ 「模組版本」+ 「模組序列號」都記下。
  4. 登記到 Google Sheet
    Sheet：「門市總覽」→ 找到該門市那列，依欄位填入：
    • S 欄 WIFI：品牌 / 型號 / SN / MAC / IMEI / 韌體 / 後台登入 IP / 後台登入密碼 / LAN 網段 / DHCP 配發 / 配件門號
    • O 欄 門市網卡門號：門號 / 資費 / 合約約期 / 備註 / 內部 SSID + PW / 訪客 SSID + PW
    參考：門市總覽（找汐止遠雄那列看格式）
  5. 驗證頁面同步
    Sheet 更新後，門市總覽網頁那邊會由資訊部同步（跑 sync-stores.mjs）。

常見問題

4G / Internet 燈不亮或狂閃
三個可能：
  1. SIM PIN 沒解鎖：進管理介面設 PIN 0000 + 勾自動解鎖
  2. APN 沒設對：手動設 internet（中華電信）
  3. 訊號差：分享器擺放位置調整（靠窗、離金屬遠、離金屬櫃遠一點）
Section 2 手機測 SIM 都通了才裝分享器可以省下很多這類 troubleshoot。
連不上分享器 WiFi、進不了管理介面
  1. 新機：連背面貼紙的 TP-Link_XXXX，管理介面 192.168.1.1
  2. 設定過或匯入 config 後：連 Check store AP + CS@93508636，管理介面 192.168.90.1
搞不清楚現在是哪個狀態 → 看電腦連上的 SSID 名稱：
  • TP-Link_XXXX = 全新未設 → 192.168.1.1
  • Check store AP = 已設 → 192.168.90.1
忘記 Admin 密碼進不去管理介面
  1. 試預設 admin / admin（如果從沒設過首次登入密碼）
  2. 試 it@93508636（全門市統一密碼）
  3. 都不行 → 機器背面 reset 孔（用迴紋針按 10 秒）→ 出廠設定 → 重新從 Section 3 開始
Reset 會把所有設定清空（包含 SSID / PW / 網段），要重新架設或重新匯入 config。
Config 匯入失敗 / 匯入後行為怪異
最常見原因是韌體版本不一致。 檢查 Section 4 步驟 1，韌體版本要跟 config 版本一致。

版本對了還是失敗 → 該台機器可能不是同型號（例：拿 MR500 的 config 匯到 MR400）→ 改走路徑 B 從零架設。
Save 設定後就再也連不上
改 SSID / PW / 網段 後 Save 會把妳現在的連線斷掉（因為妳連的 SSID 或 IP 都改了）。
  • SSID / PW 改了 → 重新連新的 SSID + 新的 PW
  • 網段改了 → 打新的 IP（例：從 192.168.1.1 改成 192.168.90.1）
SIM 卡拔插要注意什麼
一定要斷電再拔插。SIM 熱插拔可能造成 SIM 損壞或機器讀不到卡，嚴重時要換新 SIM（跟中華電信申請補卡有工本費）。
網路能連但速度很慢 / 常斷線
  1. 檢查 SIM 資費是否為「網路吃到飽不降速」；有些方案月流量用完會降速
  2. 觀察 Signal 訊號強度，弱訊號 → 調整位置
  3. 檢查裝置數：4G 分享器單機承載約 10-15 台裝置，超過會慢
  4. 觀察是否只有特定裝置慢，可能該裝置 WiFi 網卡差
沒 config.bin 可以拿
跟資訊部要（去汐止遠雄那台匯出即可）。或者妳直接走路徑 B 從零架設，設完的結果會跟匯入 config 完全一樣。

相關資源