访客网络是路由器上独立于主网络的无线信号，专门给客人或公共设备使用，同时隔绝他们访问你家里的电脑、NAS、智能家居等内网设备。我家里经常有朋友上门做客，以前直接给主WiFi密码，结果朋友手机上的恶意软件扫描了我局域网里的摄像头，从那以后我就开始用访客网络，实测三步就能搞定。

第一步：登录路由器管理后台。用浏览器输入路由器IP（通常是192.168.1.1或192.168.0.1），输入管理员密码。如果忘记密码，长按路由器Reset孔10秒恢复出厂（注意这会清空所有设置）。登录后找到“无线设置”或“WiFi设置”菜单，不同品牌叫法不同，比如TP-Link叫“访客网络”，小米叫“客人网络”，华硕叫“访客网络”。

第二步：开启访客网络并设置参数。勾选“启用访客网络”，然后设置独立的SSID（比如“WiFi_Wang_Guest”），加密方式选择WPA2-PSK或WPA3（WPA3更安全但老设备可能连不上）。密码建议设成8位以上随机字符，与主密码完全不同。接着关键一步：在“允许访问局域网”选项上，必须取消勾选或选择“禁止”。如果路由器有“允许访问本地网络”开关，一定要关掉，这样才能真正隔离。频段建议选2.4GHz，兼容性最好；如果路由器支持双频访客网络，可以同时开5GHz提升速度。

第三步：应用并验证隔离效果。点击保存后，用手机连上刚设置的访客WiFi。打开浏览器能正常上网，但尝试访问路由器管理地址（192.168.1.1）会失败，也无法Ping通主网络下的其他设备（比如电脑或NAS）。我实测过：连访客网络后，用APP扫描局域网，只能看到路由器本身，看不到家里的打印机和摄像头，说明隔离生效。如果你家里有智能电视、扫地机器人等不需要访问内网的设备，也可以让它们长期连访客网络，既安全又节省主网络带宽。

额外优化技巧：很多路由器在访客网络页面还能限制带宽，比如给访客设置最大上下行各50Mbps，防止客人看视频占满带宽。有的品牌支持访客网络定时开关，比如晚上10点到早上8点自动关闭，避免夜间被蹭网。我习惯把访客网络SSID广播打开，方便客人用手机搜到；如果怕邻居蹭，可以隐藏SSID，但客人每次要手动输入名称，不太方便。

常见误区：不要把访客网络的密码设成跟主网络一样，否则隔离形同虚设。另外，如果你家里有网络打印机需要让客人使用，那就不适合开启“禁止访问局域网”，这时可以在路由器里设置端口映射或单独给打印机分配固定IP并放行。

问：开启访客网络后，主网络的速度会变慢吗？

答：理论上不会，因为访客网络和主网络共享的是同一根宽带线路和路由器CPU。我实测过，家里200M宽带，主网络连了5台设备，访客网络连了3台手机同时看视频，主网络测速还能跑到190M左右，几乎没有影响。但如果你路由器性能很差（比如单核CPU、内存64MB以下），所有设备加起来超过20台时，CPU满载会导致卡顿，这时建议给访客网络限速。

问：访客网络能设置成每天自动开关吗？

答：部分路由器支持。我用的华硕RT-AC86U，在“访客网络”设置页面有个“时间计划”选项，可以自定义每天开启和关闭的时间段。比如设置成周一至周五白天开启，晚上11点关闭，周六日全天开放。如果路由器没有这个功能，可以买智能插座控制路由器电源，但那样主网络也会断，不推荐。更简单的办法：手动在手机APP上定时开关访客网络。

问：家里设备多，访客网络用哪个频段好？

答：我建议2.4GHz。因为5GHz穿墙能力弱，客人可能在客厅、卧室之间走动，2.4GHz信号更稳定。如果你客厅有独立5GHz覆盖，且客人只待在客厅，开5GHz也可以，速度更快。我实测：在隔一堵墙的卧室里，2.4G访客网络还有两格信号，5G已经断连。另外注意，访客网络如果开双频合一（2.4G+5G同名），客人手机会自动切换，但有些老设备容易掉线，所以最好分开设置。