电信wifi老设备无法连接？实测三步改加密方式

上周末我爸妈来家里，掏出那台用了七八年的旧手机想连我家电信wifi，结果反反复复印入密码就是提示“身份验证失败”。一开始我以为是密码记错了，后来发现连我自己新买的路由器管理界面也是默认的WPA3加密——问题就出在这里。老款安卓机不支持WPA3，必须手动降级加密协议才能兼容。

第一步：进入路由器后台找到无线安全设置
我用电脑浏览器打开192.168.1.1，输入管理员密码登录（如果忘了密码可以看路由器底部贴纸或直接复位）。在“无线设置”或“WiFi基本设置”里找到“安全加密”选项。部分电信定制版路由器的界面可能叫“无线安全”，但核心功能一样。这里可以看到当前加密方式大概率是“WPA2-PSK/WPA3-SAE混合模式”或纯“WPA3”。

第二步：把加密方式改为WPA2-PSK（AES）
我实测把下拉菜单切换到“WPA2-PSK”并选择“AES”算法（不要选TKIP，会影响速度）。保存后路由器会提示重启，大约等一分钟。注意如果你家还有其他设备，比如智能音箱或摄像头，也需要确认它们是否支持WPA2。大部分2012年以后产的设备都兼容WPA2，所以改动后基本不影响日常使用。

第三步：关闭802.11r/802.11k等漫游辅助协议
为了让老设备更稳定，我额外进了“高级无线设置”把“快速漫游（802.11r）”关掉。有些电信光猫一体机的后台可能没有这个选项，但可以在“WiFi优化”里关闭“智能漫游”。重启后爸妈手机立刻秒连成功，网速也正常。注意如果家里有mesh组网，关掉快速漫游可能导致子路由切换慢，但老设备单独用2.4G频段就好。

问：改加密方式后会影响我家新手机的速度吗？

答：不会。WPA2-PSK+AES仍然是主流安全协议，iPhone和安卓旗舰机都能正常跑满千兆宽带。唯一差别是WPA3在抗暴力破解上更强，但家庭场景下WPA2足够安全，记得定期改密码即可。

问：老设备连上电信wifi但上网卡顿怎么办？

答：可能是老设备只支持2.4G频段，却连在了5G频段上（部分双频合一路由器会乱分配）。建议把2.4G和5G名称分开，让老设备强制连后缀带“-2.4G”的信号。同时把信道固定为1或6，避免自动切换导致掉包。

问：所有老手机都适用这个办法吗？

答：2010年以前发布的手机可能只支持WPA加密，但那样安全性太差。建议优先升级设备，或者专门给老设备开一个访客网络，用WPA2加密并限制带宽，既安全又兼容。