维基文章在这里：
https://wiki.dd-wrt.com/wiki/index.php/Wireless_security
说：
为简单起见，最佳选择（按优先顺序从高到低排列）可能是：
- WPA2 + AES
- WPA + AES（仅当所有设备都支持时）。
- WPA + TKIP+AES（前提是所有设备都支持）。
- WPA + TKIP
- WEP（只会阻止没有计算机经验或计算机经验不足的人）
- 禁用（无安全性）
在路由器设置中实际选择一个选项时，我不确定这意味着什么。例如，在当前版本中，“安全模式”列表中有四个不同的 WPA2 选项。有人可以帮忙吗？
这是一个小型家用路由器。我不需要企业模式。
[编辑]
好的，第一个设置叫做“安全模式”，有九个选项：
- 已禁用
- WPA-PSK
- WPA2-PSK
- WPA2-PSK/WPA-PSK
- WPA-EAP
- WPA2-EAP
- WPA2-EAP/WPA-EAP
- 半径
- 无线接入点
第二个设置有所不同，但现在称为“WPA 算法”并具有三个选项：
- CCMP-128 (AES)
- TKIP+CCMP（AES）
- TKIP
您所指的文档是古老的。其中大部分写于 2007 年。
所有现代设备都支持 WPA2；除非您需要支持极旧的无线硬件（即 2004 年或更早的版本），否则无需退回到 WPA 或 WEP。因此，您可能需要的安全模式是“WPA2-PSK”（列表中的第三个），CCMP-128 的默认算法应该没问题。
PSK 代表预共享密钥。如果您不知道选择哪一个，请使用 WPA2-PSK。