若忘记管理员密码，需复位路由器恢复出厂设置：通电状态下用回形针按住RESET键10秒以上，待指示灯快闪后松开，重启后用默认账号（如admin/admin）登录，并重新配置PPPoE及无线安全参数。
如果您尝试登录路由器管理界面，但无法输入正确的管理员密码，则可能是由于密码遗忘导致身份验证失败。以下是解决此问题的步骤：
一、使用物理Reset按钮执行硬重置
该方法适用于完全无法登录管理界面、且无其他访问途径的场景。硬重置将清除全部用户配置，包括管理员密码、无线设置、端口转发等，使设备恢复至出厂状态。
1、确保路由器处于通电运行状态。
2、取一枚回形针或细长笔尖，插入机身标有RESET字样的小孔中。
3、持续按压10秒以上，直至系统指示灯出现快闪或全部熄灭后重新亮起。
4、松开按钮，等待路由器自动重启完成，通常需2–3分钟。
5、重启完成后，在浏览器地址栏输入默认管理地址（如192.168.1.1或192.168.0.1），使用默认用户名和密码登录（常见为admin/admin或admin/password）。
二、通过Web管理界面执行软重置
该方法仅适用于当前仍可凭记忆输入有效管理员密码登录后台的情形。软重置不依赖物理按键，操作过程更可控，且避免因误触Reset键引发硬件响应异常。
1、使用电脑或手机浏览器访问路由器默认管理地址。
2、输入当前有效的管理员账号与密码完成登录。
3、进入系统工具 → 恢复出厂设置或高级设置 → 初始化路由器页面。
4、勾选确认提示框，点击确定或应用按钮。
5、路由器自动重启并清除全部配置，重启后需使用默认凭证重新登录。
三、使用TFTP协议强制刷写原厂固件
该方法适用于Bootloader未损坏、且支持TFTP烧录的中高端型号（如TP-Link Archer AXE11000、华为BE7 Pro等）。此方式可彻底覆盖底层配置区，对加密存储的密码字段实现不可逆清除。
1、用网线将电脑直连路由器LAN口，手动设置电脑IP为与Bootloader同网段地址（如192.168.1.100），子网掩码设为255.255.255.0。
开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。
2、断电状态下按住Reset键不放，再接通电源，持续按住约5秒后松开，待WAN口指示灯开始快闪表示已进入TFTP模式。
3、在电脑上运行TFTP客户端（如tftpd64），指定官方发布的原厂固件bin文件路径，向路由器IP（如192.168.1.1）上传。
4、上传成功后设备自动重启，完成底层固件重写，所有用户配置归零。
四、重置后重新配置上网参数
恢复出厂后，路由器不再保存宽带拨号信息，需手动配置PPPoE参数以恢复互联网接入。不同运营商的账号格式存在差异，必须准确填写。
1、使用电脑连接路由器LAN口，确保获取到由路由器分配的IP地址（如192.168.1.x）。
2、浏览器访问管理地址，使用默认凭证登录后，进入网络设置 → 上网设置页面。
3、选择PPPoE拨号方式，输入运营商提供的宽带账号（通常为手机号或固定账号）及对应密码。
4、确认VLAN ID（如有要求，如上海电信多为VID 41，广东移动多为VID 100）并勾选启用选项。
5、点击保存并重启，等待路由器完成拨号协商，WAN口指示灯常亮即表示上网配置成功。
五、配置无线网络并启用安全策略
出厂状态下无线功能默认开启但密码为空或为弱默认值，需立即设置强密码并启用现代加密协议，防止未授权接入与中间人攻击。
1、进入无线设置 → 无线安全设置页面。
2、将无线密码修改为至少12位，包含大写字母、小写字母、数字及符号中的三类以上。
3、加密方式选择WPA3-SAE（若设备支持），不支持则选WPA2-PSK，严禁启用WEP或TKIP。
4、关闭WPS功能（存在PIN码暴力破解风险），禁用远程管理与UPnP（除非明确需要）。
5、点击保存，路由器自动应用新无线配置，所有已连接设备需重新输入密码接入。
