访客WiFi隔离：隐私保护实测步骤

上个月朋友来家里聚会，七八个人连上我家WiFi后，我越想越不安——他们能访问我共享文件夹里的照片，甚至可能通过局域网漏洞摸到智能家居设备。当时查了论坛，决定实测访客WiFi隔离功能，既让客人上网，又彻底斩断他们接触内网的路径。

第一步：登录路由器管理后台。我用手机浏览器输入路由器的默认网关地址（一般是192.168.1.1或192.168.0.1），输入管理员密码。不同品牌入口不同：我的华硕路由器在“无线网络”菜单下，TP-Link在“访客网络”里，小米则在“WiFi设置”高级选项。如果找不到，直接搜索“路由器型号+访客网络”。

第二步：开启访客网络并启用隔离。找到“访客WiFi”或“客人网络”开关，设置独立的SSID（比如“Home-Guest”）和密码。最关键的一步是勾选“允许访客访问内网”这个选项——必须取消勾选，或者找到“访问内部网络”、“内网隔离”并设置为“禁用”。我的路由器里叫“允许访客访问局域网”，直接关闭。同时建议勾选“禁止访客互相访问”，防止客人之间泄露文件。

第三步：验证隔离效果。我用自己的手机连上访客WiFi，打开文件管理器尝试访问NAS，结果提示“无法连接”。又用局域网扫描APP，只能看到路由器本身，看不到我的台式机、电视和智能灯泡。再让朋友刷抖音、看视频，速度正常，说明访客WiFi的互联网连接没问题。实测后，我终于敢放心让客人用自家网络，家里的监控摄像头和打印机的安全隐患彻底解除。

问：访客WiFi隔离后，客人还能投屏到我的电视吗？

答：不能。因为投屏依赖局域网通信，隔离后访客设备无法发现内网设备。如果客人需要投屏，建议关闭隔离，或者在路由器里单独开一个“允许特定设备”的白名单。

问：所有路由器都支持访客WiFi隔离吗？

答：绝大多数家用路由器（华硕、TP-Link、小米、华为等）都支持，但百元以下的旧款可能没有。如果找不到“访客网络”功能，可以刷第三方的OpenWrt、Padavan固件实现。选购新路由器时，优先看产品说明里是否标注“访客网络”和“局域网隔离”。

问：开启隔离会影响访客WiFi的速度吗？

答：不会。隔离只是禁止局域网通信，互联网带宽完全不受影响。我实测用Speedtest测速，访客WiFi和主WiFi的速度几乎一致。但如果路由器带机量大，建议为访客WiFi开启带宽限速，防止一人下载占满全屋网速。