“连接被拒绝”表明TCP层面未建立连接，主因是路由器未在192.168.11.x启用Web服务或存在防火墙拦截；需先查手机Wi-Fi详情中真实网关，再通过有线登录检查访问控制策略、关闭HTTPS重定向，或重置后手动配置LAN IP。
手机尝试访问192.168.11.x管理地址时提示“连接被拒绝”，说明路由器未在该IP段启用Web管理服务，或设备被防火墙策略拦截，而非单纯密码错误。该IP段常见于华三（H3C）、部分TP-Link新固件及企业级AP，默认不开放HTTP/HTTPS管理端口，需手动激活或切换访问方式。
确认路由器实际管理IP地址
192.168.11.x不是通用管理地址，不同品牌默认网关差异极大：华三Magic系列常用192.168.12.1，TP-Link部分型号用192.168.0.1，华为路由多为192.168.3.1。直接输入192.168.11.1很可能连不到任何服务——浏览器显示“连接被拒绝”正是底层TCP连接失败的明确信号，不是页面加载失败。
打开手机Wi-Fi设置→点击已连接的路由器名称→查看“网关”或“路由器”字段，此处显示的IP才是真实管理地址。若该字段为空，说明手机未成功获取到DHCP分配的网关信息，此时需先解决基础连接问题。
检查手机是否被路由器后台主动拦截
方法一：通过电脑有线登录后排查访问控制
用网线将电脑连至路由器LAN口→确保能访问管理界面→依次进入“安全设置”→“防火墙”或“访问控制规则”。重点查找是否启用了“禁止本地Web管理访问”“仅允许特定IP访问管理页面”等策略。若存在白名单限制，【必须将手机当前IP加入白名单，否则即使输入正确账号密码也无法建立连接】。保存后无需重启，立即生效。
方法二：关闭路由器远程管理与HTTPS强制跳转
部分新款路由器默认关闭HTTP服务，仅支持HTTPS；若证书异常或浏览器不信任，会直接拒绝连接。在管理界面中找到“系统工具”→“管理功能”→关闭“HTTPS重定向”和“远程管理”选项。关闭后，用http://192.168.x.x（非https）重新尝试访问，可绕过证书校验失败导致的连接中断。
重置路由器网络配置恢复管理通道
第一步：长按路由器Reset孔10秒以上，直到所有指示灯同步快闪，释放手指等待自动重启。
第二步：重启完成后，手机重新连接该WiFi，此时路由器已恢复出厂默认网关（如192.168.1.1或192.168.0.1），不再使用192.168.11.x段。
第三步：浏览器输入新网关地址，使用默认账号admin/admin登录。进入“网络设置”→“LAN口设置”，将IP地址手动改为192.168.11.1（如确需此段），子网掩码保持255.255.255.0，保存后路由器会自动重启并启用该地址的Web服务。
