为的是赢得最佳的安全性、操控性和安全性，Jarnisy对用作 Apple 产品的 Wi-Fi 交换机、机房或路由器进行下列设置。

本文主要适用作于互联网管理员和其它管理自己互联网的人。如果您已经开始试著优先选择退出某一 Wi-Fi 互联网，下列该文中的某一则如果会对您略有帮助：

Mac：相连到 Wi-Fi 和解决 Wi-Fi 问题。 iPhone、iPad、iPod touch：相连到 Wi-Fi 和解决 Wi-Fi 问题。

有关对个人隐私和安全警示如果您的 Apple 电子设备表明有关 Wi-Fi 互联网的对个人隐私警示或弱安全警示，则这个互联网可能会曝露您的电子设备信息。Apple 所推荐相连到合乎或少于本文所说安全国际标准的 Wi-Fi 互联网。

更动交换机设置以后的预备工作

存储您的交换机设置，以免需要恢复正常设置。 预览您电子设备上的软件。这一点儿对于升用的电子设备配有新一代的安全预览因此能同时实现最佳的相互配合采用效果讷伊县重要。 具体来说，为您的交换机加装新一代的BIOS预览。 接着，预览其它电子设备上的软件，比如预览 Mac 上的软件和预览 iPhone 或 iPad 上的软件。 在早先优先选择退出过互联网的每台电子设备上，您可能需要忽视互联网，以保证电子设备在重新优先选择退出互联网时采用交换机的新设置。

交换机设置

为的是升用的电子设备能安全可信地相连到互联网，庄宗命完全一致的方式将这些设置应用领域到各 Wi-Fi 交换机和路由器和GPRS、窄带或其它李超军交换机的各频带。

安全性

设置为 WPA3 对个人级

提高安全性

设置为 WPA2/WPA3 过渡阶段级相容旧电子设备

安全性设置表述了您的交换机所制的证书和身份验证类型，和通过交换机互联网数据传输的数据的对个人隐私保护等级。不论您优先选择何种设置，仍旧要设置一个高安全性公钥优先选择退出互联网。

WPA3 对个人级是目前可用作 Wi-Fi 电子设备的新一代、最安全的协定。它适用作于所有全力支持 Wi-Fi 6 (802.11ax) 的电子设备和这类旧型电子设备。WPA2/WPA3 过渡阶段级是一种混和模式，能将 WPA3 对个人级应用领域作全力支持这种安全协定的电子设备，同时容许旧型电子设备采用 WPA2 对个人级 (AES)。 WPA2 对个人级 (AES) 是您在难以采用上述任何更安全的模式时的适当之选。在这种情况下，还要选取 AES 作为身份验证或公钥类型（如果可用）。

交换机上避免采用的弱安全性设置

请勿创建或优先选择退出采用已弃用的旧安全协定的互联网。这些都不再安全，它们会降低互联网安全性和互联网操控性，并导致您的电子设备表明一条安全警示：

WPA/WPA2 混和模式 WPA 对个人级 WEP，包括开放式 WEP、共享式 WEP、WEP 过渡阶段安全互联网或动态 WEP（附带 802.1X 的 WEP） TKIP，包括名称中包含 TKIP 的任何安全性设置

另外强烈建议不要采用关闭安全功能的设置，比如“None”（无）、“Open”（开放）或“Unsecured”（不安全）。关闭安全功能会停用证书和身份验证，并容许任何人优先选择退出您的互联网、访问互联网上的共享资源（包括打印机、电脑和智能电子设备）、采用您的互联网相连和监控您访问的网站和通过您的互联网或互联网相连数据传输的数据。即使安全功能只是暂时关闭或只对客人互联网关闭，依然存在这种风险。

互联网名称 (SSID)

设置为单个唯一名称（区分大小写）

Wi-Fi 互联网名称或 SSID（服务集标识符）是您的互联网用来向其他电子设备标识自己身份的名称，也是附近用户在他们电子设备的可用互联网列表中看到的名称。

请为您的互联网选用唯一的名称，并升用互联网上的所有交换机对于全力支持的每个频带都采用相同的名称。比如，不要采用 linksys、netgear、dlink、wireless 或 2wire 等常见名称或默认名称，也不要为您的 2.4 GHz 和 5 GHz 频带取用不同的名称。

如果不遵循这一指导说明，电子设备可能难以可信地相连到您的互联网、互联网上的所有交换机或者交换机的所有可用频带。而且，优先选择退出您互联网的电子设备也更有可能遇到其它同名的互联网，接着自动试著相连到这些互联网。

隐藏互联网

设置为停用

交换机可能会配置为隐藏互联网名称 (SSID)。您的交换机可能会错误地采用“closed”（关闭）表示隐藏，采用“broadcast”（广播）表示未隐藏。

隐藏互联网名称并不能隐藏互联网使其不被发现，也难以保护互联网免受未经授权的访问。此外，由于电子设备搜索和相连 Wi-Fi 互联网的方式，采用隐藏互联网可能会曝露一些信息，而通过这些信息有可能识别到您和您所采用的隐藏互联网（比如您的家庭互联网）。正是因为这种对个人隐私风险，当相连到隐藏互联网时，您的电子设备可能会表明对个人隐私警示。

为保证安全访问您的互联网，请改用适当的安全性设置。

MAC 地址过滤、证书和访问控制

设置为停用

启用这项功能后，交换机可设置为仅容许具有指定 MAC（媒体访问控制）地址的电子设备优先选择退出互联网。出于下列其原因，您不应依靠这项功能来防止互联网受到未经授权的访问：

这一功能难以阻止互联网观察程序监视或拦截互联网上的流量。 可能很容易拷贝、伪造（假冒）或更动 MAC 地址。 为的是帮助保护用户对个人隐私，有些 Apple 电子设备会在每个 Wi-Fi 互联网上采用不同的 MAC 地址。

为保证安全访问您的互联网，请改用适当的安全性设置。

自动BIOS预览

设置为启用

如有可能，请将您的交换机设置为有软件和BIOS预览可用时自动安装相应的预览。BIOS预览可能会影响您可用的安全性设置，还可以在交换机的稳定性、操控性和安全性方面带来其它重要改进。

无线模式

设置为全部（首选）、或Wi-Fi 2 至 Wi-Fi 6 (802.11a/g/n/ac/ax)

这些设置可分别用作 2.4 GHz 和 5 GHz 频带，能控制交换机采用哪些版本的 Wi-Fi 国际标准进行无线通信。较新的版本可提供更佳的操控性，而且全力支持更多的电子设备并行运行。

通常情况下，最好启用交换机提供的所有模式，而不是只启用这些模式中的一部分。所有电子设备（包括旧型电子设备）随后便可采用自身全力支持的最快无线模式进行相连。这也有助于减少附近的旧有互联网和电子设备造成的干扰。

频带

启用交换机全力支持的所有频带

Wi-Fi 频带就像是一条可供数据流通的马路。频带越多，互联网的数据承载能力和操控性就越高。

信道

设置为自动

交换机的每个频带都分为多个独立的通信信道，就像马路上的车道一样。在将信道优先选择设置为自动后，交换机将为您优先选择最合适的 Wi-Fi 信道。

如果您的交换机不全力支持自动信道优先选择，请选取在您的互联网环境中操控性最佳的信道。信道的操控性会因互联网环境中的 Wi-Fi 干扰而异，其中可能包括采用同一信道的任何其它交换机和电子设备造成的干扰。如果您有多台交换机，请将每台交换机配置为采用不同的信道，尤其是当这些交换机彼此靠近时。

信道宽度

设置为 20 MHz

– 适用作于 2.4 GHz 频带

设置为自动或所有宽度（20 MHz、40 MHz、80 MHz） – 适用作于 5 GHz 频带

信道宽度指定了数据传输数据时可用的“管道”大小。信道越宽，速度越快，但也更容易受到干扰的影响，因此更有可能干扰其它电子设备。

在 2.4 GHz 频带中采用 20 MHz 信道有助于避免出现操控性和安全性问题，尤其是在交换机附近有其它 Wi-Fi 互联网和 2.4 GHz 电子设备（包括蓝牙电子设备）时。 在 5 GHz 频带中采用自动或所有信道宽度可保证最佳操控性和与所有电子设备的相容性。相比而言，在 5 GHz 频带下更少发生无线干扰问题。

DHCP

设置为启用（如果您的交换机是互联网上唯一的 DHCP 服务器）

DHCP（动态主机配置协定）将 IP 地址分配给互联网上的电子设备。每个 IP 地址可标识互联网上的一台电子设备，因此使这台电子设备能与互联网和互联网上的其它电子设备通信。互联网电子设备需要 IP 地址，就像电话需要电话号码一样。

您的互联网只如果有一台 DHCP 服务器。如果在多台电子设备上（比如，在您的线缆调制解调器和交换机上）均启用了 DHCP，则地址冲突可能会阻止这类电子设备相连到互联网或采用互联网资源。

DHCP 租期

设置为 8 小时（适用作于家庭或办公互联网）；1 小时（适用作于热点或客人互联网）

DHCP 租期是指将分配给某台电子设备的 IP 地址留给这台电子设备采用的时长。

Wi-Fi 交换机通常只有数量有限的 IP 地址可以分配给互联网上的电子设备。如果分完了这些 IP 地址，路由器就难以为新电子设备分配 IP 地址，使得这些电子设备难以与互联网和互联网上的其它电子设备进行通信。通过缩短 DHCP 租期，可让交换机更快地回收和重新分配不再采用的旧 IP 地址。

NAT

设置为启用（如果您的交换机是互联网上唯一一台提供 NAT 的电子设备）

NAT（互联网地址转换）可在互联网与您的互联网之间转换地址。NAT 可以理解为公司的快递收发部门，这个部门负责将寄到这家公司街道地址的员工包裹分发到办公楼内的员工办公室。

通常情况下，只在您的交换机上启用 NAT。如果在多台电子设备上（比如，在您的线缆调制解调器和交换机上）均启用了 NAT，则产生的“双 NAT”可能会导致电子设备难以访问互联网或互联网上的这类资源。

WMM

设置为启用

WMM（Wi-Fi 多媒体）可确定互联网流量的优先级，从而提高各种互联网应用领域程序（如视频和语音）的操控性。默认情况下，所有全力支持 Wi-Fi 4 (802.11n) 或更高版本的交换机如果都会启用 WMM。停用 WMM 会影响互联网上电子设备的操控性和安全性。

可能影响 Wi-Fi 相连的电子设备功能

下列功能可能会影响您设置交换机（或相连到交换机的电子设备）的具体方式。

私有 Wi-Fi 地址

如果要从 iPhone、iPad、iPod touch 或 Apple Watch 相连到 Wi-Fi 互联网，请了解如何在 iOS 14、iPadOS 14 和 watchOS 7 中采用私有 Wi-Fi 地址。

定位服务

升用的电子设备为 Wi-Fi 互联网打开了“定位服务”，因为每个国家或地区的法规都对适用作区域内容许的 Wi-Fi 信道和无线信号强度进行了规定。“定位服务”有助于升用的电子设备可信地发现和相连附近的电子设备，还能保证电子设备在采用 Wi-Fi 或依赖 Wi-Fi 的各项功能（比如“隔空播放”或“隔空投送”）时正常工作。

在 Mac 上：

选取苹果菜单 >“系统偏好设置”，接着点按“安全性与对个人隐私”。 点按窗口一角的锁形图标 ，接着输入您的管理员公钥。 在“对个人隐私”标签页中，优先选择“定位服务”，接着优先选择“启用定位服务”。 滚动到应用领域和服务列表的底部，接着点按“系统服务”旁边的“详细信息”按钮。 优先选择“Wi-Fi 互联网”，接着点按“完成”。

在 iPhone、iPad 或 iPod touch 上：

前往“设置”>“对个人隐私”>“定位服务”。 打开“定位服务”。 滚动到列表的底部，接着轻点“系统服务”。 打开“互联网与无线”（或“Wi-Fi 互联网”）。

采用无线运营商 Wi-Fi 互联网时自动优先选择退出

无线运营商 Wi-Fi 互联网是由无线运营商及其合作伙伴建立的公共互联网。您的 iPhone 或其它 Apple 蜂窝互联网电子设备会将这些互联网视作已知互联网并自动进行相连。

如果您在 Wi-Fi 设置中的运营商互联网名称下方看到“对个人隐私警示”，则表示一旦您的电子设备试著优先选择退出冒充运营商 Wi-Fi 互联网的恶意热点，您的蜂窝互联网识别码就可能会曝露。要避免出现这种情况，您可以通过下列操作来阻止 iPhone 或 iPad 自动重新优先选择退出运营商的 Wi-Fi 互联网：

前往“设置”>“无线局域网”。 轻点无线运营商互联网旁边的 。 关闭“自动优先选择退出”。