路由器访客网络实测：安全隔离

上周朋友来家里做客，掏出手机想连WiFi。我习惯性地打开设置，却突然犹豫了——主网络里存着我的NAS文件、智能家居控制权，还有银行App的登录记录。把密码给客人，等于把家门钥匙交出去。于是我想起路由器里的“访客网络”功能，决定正式启用并实测效果。

第一步，登录路由器后台。我用手机浏览器打开192.168.1.1，输入管理员密码进入。在无线设置里找到“访客网络”选项，大部分路由器的位置都在WiFi设置页面下方。我开启功能，单独设置了一个SSID，比如“guest_Li”，并选择了独立的密码。注意，这里可以限制访客是否能访问内网设备——我勾选了“禁止访问内网”，这样客人只能上外网，进不了我家里的智能电视或打印机。

第二步，设置带宽和时长。有些路由器还支持访客网络的带宽限制，我把它设为最高5Mbps，够刷短视频和微信，但不会抢走我玩游戏时的延迟。另外我开启了“定时关闭”，每天22点到次日7点自动断网，避免深夜被蹭网。实测连接后，朋友刷抖音完全不卡，而我在同一房间打《王者荣耀》延迟依然稳定在30ms左右，说明隔离和限速起了作用。

第三步，验证安全性。我用自己的手机连上访客网络，尝试ping家中的台式机IP（192.168.1.100），结果返回超时。再用工具扫描局域网，只看到路由器本身，看不到其他设备。这说明内网隔离生效，主网络完全不可见。我还测试了访客网络能否访问路由器管理页面，同样被拒绝。整个体验下来，心理上踏实很多，以后再也不用担心密码泄露导致私密设备被控制了。

不过要注意，部分老旧路由器（如五六年前的百元款）可能没有访客网络功能。如果你的路由器固件不支持，可以刷第三方如OpenWrt来添加。另外，访客网络默认只走2.4GHz频段，速度稍慢，但胜在兼容性好。如果你家路由器支持双频访客网络，建议启用5GHz访客单独为高速需求使用。

问：访客网络会影响主网络速度吗？

答：通常不会。访客网络相当于一个独立的虚拟接口，带宽占用是动态分配的。但如果你在路由器里设置了总带宽限制给访客，那么即使客人跑满限速，主网也不会被拖累。我用Speedtest实测，客人下载时主网测速几乎无变化。

问：如何让访客网络也使用5GHz频段？

答：在路由器无线设置里，如果支持双频访客，会有单独开关。进入访客网络配置页，勾选“启用5GHz访客网络”并设置密码即可。注意，2.4GHz和5GHz的访客网络可以独立设置密码和限速。我自己的华硕路由器就在高级设置里找到了这个选项。

问：开启访客网络后，设备管理后台会不会变卡？

答：一般不会。我使用TP-Link AX3000实测，同时连接了5个访客设备和3个主网设备，后台响应依然流畅。但如果路由器硬件性能太弱（比如内存小于64MB），多开一个虚拟WiFi接口可能会增加处理器负载，导致管理页面偶尔延迟，此时建议关闭访客网络定时释放资源。