192.168.1.1默认密码是多少？网上说的admin，九成机器早就不认了

上个月帮两个朋友弄路由器，碰上同一句话问了两次：「192.168.1.1默认密码是多少？网上不都说是admin么。」第一个朋友家是台2014年买的老TP-LINK，我输admin/admin，一把就进了。第二个朋友家是台去年买的新机器，admin、admin admin、123456挨个试了个遍，全弹「密码错误」。同一个问题，两个答案，这就是这个搜索词的坑所在：「192.168.1.1默认密码」这东西不是一个固定值，市面上至少有三套规矩同时在跑，网上那句「admin/admin」只对最老的那一套负责。

为了把这事说死，我把自家抽屉里翻得出来的机器全插上电试了一遍：一台2013年的TP-LINK WR842N、一台前年买的小米AX3000T、还有一台装机送的华为光猫。这篇文章就是三台机器的实测记录。先给个速判口径：2015年以前买的家用路由器，认admin这套；之后的新款，没有出厂密码；运营商送的光猫或定制机，密码印在机身贴纸上。下面挨个说。

第一套规矩：老款家用机，admin/admin那个年代

老机器的出厂逻辑简单粗暴：用户名admin，密码admin，地址192.168.1.1，三件套全网通用。我那台WR842N插上电，浏览器输192.168.1.1，弹出来的是「用户名+密码」两行输入框的老界面，admin/admin输进去直接进后台，十几年了它还认。不光TP这样，那个年代整个行业基本一个模子：

注意腾达老款是个例外，密码框是留空的直接点登录；Linksys反过来用户名留空。所以老机器admin进不去，先看一眼自己是不是腾达Linksys这俩另类。怎么判断手里是不是老款？两个特征：一是登录框分「用户名」「密码」两行，新款普遍只问一个管理密码；二是背面贴纸上印着「管理员账户：admin」这行字，新款贴纸上压根找不到密码栏。

确认是老款，admin/admin还进不去，那基本是三个低级坑：手机中文输入法打出来的是全角ａｄｍｉｎ、首字母被自动大写成Admin、复制粘贴带了个空格。这三个坑的细节我在水星那篇里写得更细（水星路由器初始密码新老款对照），通用机器一样适用。三坑排完还不对，密码就是被改过了，别死磕，直接跳到文末那节。

第二套规矩：新款家用机，压根没有出厂密码

第二个朋友家那台机器为什么admin死活不进？因为他在找一个不存在的密码。大概2015年之后，各家陆续取消了默认密码：第一次通电进设置向导时，页面会强制你先设一个6位以上的管理密码，之后登录认的就是这个。TP-Link官方安全页面对这事有明确答复，原话意思就是「新款路由器没有出厂默认登录密码，它是您初次设置时自己设置的」。我猜就是2016年那波Mirai病毒满网扫描admin/admin、几百万台设备变成肉鸡的事把厂商吓着了——出厂密码全网公开，等于没设密码。

所以新款的「默认密码」这个问题的真实答案是：你第一次设置时随手输的那个。第二个朋友一开始也坚称「我没设过」，后来想起来了，装机那天师傅把手机递给他让输过一次，他输的是自家WiFi密码。这种命中率其实很高，我帮人捡回来的机器里，首设密码无非这几样：WiFi密码原样再来一遍、admin或123456、手机号后六位、门牌号加生日。挨个认真输两遍（防手滑），能蒙对就赚了。

蒙不对也别慌，新款机器有个天然优势：配对过的手机App不靠密码认人。小米的机器手机绑过米家，打开App直接就是管理界面，根本不问密码，进去改个管理密码，网页后台就能进了（米家App远程管理那篇写过全流程）；水星腾达同理，绑过App的机器一样绕过密码这一关。蒙不出来、App也没绑过，再走reset那条路，后面细说。

顺带分清一个高频混淆：路由器背面贴纸上印的那串密码是WiFi密码，不是管理密码，两码事。管理密码是进后台的钥匙，WiFi密码是连无线的钥匙，再加上宽带拨号密码，家里一共三把钥匙，我在手机改WiFi密码那篇的开头摆过一张三密码对照表，分不清的先去看那张表。

第三套规矩：运营商送的机器，密码真印在贴纸上

还有一类机器最坑人：装机师傅送的光猫，或者营业厅定制版路由器。这类机器的密码不是admin也不靠你首设，它就印在机身贴纸上，一般写着「用户名：useradmin 密码：xxxxxx」或者一串随机字符。电信光猫常见的是useradmin这档普通账号，进192.168.2.1改WiFi密码用这个就够（光猫改WiFi密码那篇就是这么走的）。注意这跟家用路由器是反过来的逻辑：家用新款「贴纸上没有密码」，运营商机器「贴纸上有密码」，别拿着家用机的经验去翻光猫的贴纸，翻不到的。

这里还藏着一个「admin输不对」的重灾区：你进的可能根本不是路由器的门。光猫的管理地址和路由器撞车是常事，两台机器都是192.168.1.1，浏览器输这个地址，进的是哪家的登录页全看运气。拿路由器的密码去输光猫的框，当然永远不对。怎么区分看页面长相：光猫后台满屏「LOID」「设备注册」「ITMS」字样，路由器后台是品牌大logo。这事我专门写过一篇怎么判断的（进的是光猫还是路由器），撞车的处理办法里面也有。光猫和路由器的差别想彻底搞明白的，还可以翻翻我拆过三台的对比（华为中兴贝尔三台横评）。

admin输不进去，先查这四处再谈密码错

把上面三套规矩对完号，还是进不去，先别认定密码错了。我帮人排查这么多次，「密码不对」里面至少一半根本不是密码的事，按这四处的顺序过一遍：

第一处，连的网对不对。手机连着邻居家的同名WiFi、或者干脆开着流量，浏览器输192.168.1.1当然进不去自家路由器。先到WiFi设置里确认连的是自家那个名字。地址本身打不开、连登录框都弹不出来的，是另一码事，按六步排查走（192.168.1.1打不开那篇）。

第二处，浏览器自动填充的旧密码。家里谁以前在这台电脑上输过别的密码，浏览器记住了，每次自动填进去的还是那个旧的。肉眼看着框里有星号，内容不对。开个无痕窗口重新输一遍，排除这一茬。

第三处，大小写和输入法。老三样了：中文输入法的全角字母、首字母自动大写、复制粘贴带的空格。换英文输入法，一个字母一个字母手打。

第四处，密码被师傅改过。装机师傅的套路密码就那几种：装机日期、你的手机号后六位、门牌号、宽带账号后几位。装机单还在的话翻翻背面，师傅有习惯把密码记在上面。这一处查完还不对，那就是真的想不起来了，进下一节。

密码被改过想不起来：按这个顺序走，reset放末位

想不起来了，别一上来就抠reset孔。reset等于恢复出厂，宽带账号、WiFi名字密码、给电视的限速、孩子的上网时段，全清零。宽带密码忘了还得打客服报装机地址查（宽带账号密码找回那篇写过五条路），一下午就搭进去了。按代价从小到大排：

第一步，问人和翻纸。问装机师傅、问房东、问家里去年动过路由器的人。装机单、贴在弱电箱的纸条、手机备忘录，这几个地方出现密码的概率出乎意料地高。我同事就是翻手机备忘录搜「密码」俩字，翻出来三年前记的。

第二步，App这条路。前面说过，绑过App的机器不问密码。翻翻家里人的手机装没装品牌App：米家、TP-LINK、水星、腾达都算。谁的手机绑过，用谁的手机进去改密码。这个思路展开的三招我写成过一篇完整的（路由器密码忘了三招找回不reset），值得先照着走一遍。

第三步，才是reset。通电状态拿卡针顶住reset孔5到8秒，指示灯全闪松手，然后从头走设置向导。重置完怎么把宽带拨号、WiFi原样恢复的完整顺序，我写在reset后重新拨号那篇里，照着做能少走弯路。吃一堑长一智：这次设新密码的时候，顺手把配置文件导出存一份（配置备份那篇），下次密码再忘，导入配置连当天设的密码一起回来；再把新密码写在纸上贴机器背面，最土的办法最好使。

密码找回来之后建议干一件事：把那个密码换成你自己能记住的。师傅留的、当年随手设的，趁现在进得去后台赶紧改掉，手机电脑两条路我都整理过（路由器管理密码怎么改），几分钟的事。别学我那朋友，admin试了十来遍跟自己较劲，最后发现机器根本就是新款——方向错了，试多少遍都是白费。

收个尾：三代机器一张表对清

把三台机器实测的结果压成一张表，以后再碰到这个题，先对号再动手：

顺序就一句话：先认机器是哪一代，再决定去哪找密码；admin不对先查四处，reset永远放末位。路由器这东西的密码体系看着乱，拆开就三代机器三套规矩，对上号五分钟的事。