访客WiFi隔离：智能家居安全实测

上周朋友来家里聚会，连了我的WiFi后，第二天我发现智能灯泡自己亮了又灭、客厅摄像头也异常转动。查日志，竟是朋友手机里的一个恶意应用在扫描我的内网设备。我这才意识到：不设访客隔离，智能家居等于裸奔。赶紧动手实测了一轮设置，终于把漏洞堵上了。

第一步：登录路由器后台。我用的是TP-Link的入门款，地址在192.168.1.1，输入管理员密码（千万别用默认admin/admin）。找到“无线设置”或“WiFi设置”菜单，一般都有“访客网络”或“Guest Network”选项。打开它，系统会生成一个独立的SSID（比如“Visitor_5G”），并自动开启隔离——确保访客设备只能上网，无法访问主网络里的NAS、摄像头、打印机。

第二步：限速和关闭局域网互通。在访客网络的高级设置里，我手动把带宽上限设为50Mbps（家里300M光纤），避免朋友刷视频占满带宽导致我游戏卡顿。最关键的是，找到“允许访客访问本地网络”或“Allow access to LAN”的选项，必须关闭。实测关掉后，我用手机连访客WiFi，果然无法ping通主网里的智能音箱IP。

第三步：开启AP隔离并设密码。有些路由器还有“AP隔离”功能，让访客之间的设备也不能互相访问，避免蹭网者互传文件。我勾选了它，再设一个临时密码，聚会结束后直接改掉或关闭访客网络。整个流程花了不到5分钟，之后再测试，智能家居一切正常，朋友手机也再没搞出幺蛾子。如果你家连了智能门锁、摄像头，务必现在就进后台看一眼。

问：访客WiFi设置了隔离，会影响朋友正常上网吗？

答：完全不影响浏览网页、看视频、刷社交软件。隔离只禁止了访客设备访问你家局域网内的其他设备（如电脑、智能家居），但外网访问权限和网速限制都由你设定。实测用访客WiFi打王者荣耀也能正常玩，就是延迟比主网高一点点（大概多5ms）。

问：不同品牌的路由器，访客隔离选项名称一样吗？

答：叫法有差异。TP-Link叫“访客网络”，华为/荣耀叫“客人WiFi”，小米叫“访客模式”，华硕叫“Guest Network”。关键步骤都是：开启该功能后，手动关闭“允许访客访问内网”或类似开关，同时建议开启AP隔离（防访客互访）。如果找不到，可以查路由器说明书或官网帮助。

问：设置了访客WiFi后，我的智能家居设备会出问题吗？

答：不会。智能家居设备通常连接在主WiFi（2.4G频段）上，访客WiFi独立于主网。只要你的设备已经在主网中稳定运行，隔离设置不会影响它们。唯一要注意的是，如果你把智能音箱或摄像头错误连到了访客WiFi，它们就无法被手机控制（因为隔离了）。所以设置前确认一遍每个设备所连的SSID。