访客WiFi隔离：TP-Link/小米/华为手把手设置

前阵子亲戚来家里做客，连上WiFi后我总担心他们手机里的恶意软件会扫描我的NAS。后来才发现，其实路由器的访客WiFi隔离功能就能彻底解决这个问题——只要设置对，访客设备只能上网，完全看不到家里的打印机、智能摄像头和其他内网设备。我试了TP-Link、小米和华为三款主流路由器，把踩过的坑和具体步骤整理出来。

第一步：在TP-Link路由器上开启访客WiFi隔离

我用的是TP-Link的某款千兆路由，登录管理后台（一般是192.168.1.1），找到“无线设置”下的“访客网络”。这里需要把“允许访问内网”的勾去掉，再开启“隔离模式”。实测开启后，用手机连访客WiFi去ping家里电脑的IP，直接超时——隔离生效。注意：部分老款TP-Link在“高级设置”里才有隔离选项，找不到就升级固件。

第二步：在小米路由器上设置访客WiFi隔离

小米路由器的操作更直观。打开小米WiFi App或网页后台，点击“工具箱”→“访客WiFi”。我直接把“允许访问局域网”开关关掉，然后给访客WiFi设了个独立密码（和主WiFi不同）。之后用另一台手机连上测试，发现无法访问小米路由器后台和我的NAS共享文件夹，效果立竿见影。小米有个隐藏细节：开启隔离后会强制开启“无线隔离”，把访客之间的通信也切断了。

第三步：在华为路由器上实现访客WiFi隔离

华为路由器的设置路径在“更多功能”→“WiFi管理”→“访客WiFi”。我勾选了“禁止访问局域网”和“禁止访客之间互通”，然后设了定时开关——只在周末来客人时自动打开。测试时发现，华为默认会保留访客WiFi的2.4G和5G双频，但隔离功能会统一作用于两个频段。建议连上访客WiFi后，用手机App“WiFi魔盒”扫一下局域网设备，如果只看到自己一台设备就成功了。

最后提醒一句：不同品牌路由器界面可能有细微差异，但核心就是找到“访客网络”并关闭“允许访问内网/局域网”选项。如果你家的路由器没有这个功能，那它可能是2015年以前的老款，建议换台新路由器——毕竟现在入门级产品花一百多块钱就能买到带隔离功能的。

问：开启访客WiFi隔离后，会影响访客上网速度吗？

答：不会。隔离只是切断了访客设备与内网的通信，上网带宽不受影响。我实测下载速度几乎一样，只是Ping值多了两三毫秒，完全可以忽略。

问：不同品牌路由器设置访客WiFi隔离后，如何验证隔离是否生效？

答：最简单的办法是让访客手机连上访客WiFi，然后用另一个设备（比如手机或电脑）去Ping访客手机的IP地址。如果Ping不通，说明隔离生效。更直观的方法是使用局域网扫描工具，比如“Fing”，在访客手机上扫描设备列表，如果只看到自己一台设备就对了。

问：所有路由器都支持访客WiFi隔离功能吗？

答：不是。2014年以后的主流品牌路由器基本都支持，但部分运营商定制路由或百元以下旧款可能没有这个选项。如果你找不到设置入口，可以登录后台搜索“访客网络”或“客户网络”，或者咨询官方客服确认。