上个月表姐来家里住，手机连上我的WiFi后，随手打开了打印机共享，结果整了一下午才把误打的几十页纸清完。我这才意识到，家里的主WiFi密码一旦给客人，就等于把整个内网暴露了。后来我在路由器后台找到了访客网络功能，实测设置并不复杂，但很多细节容易被忽略，今天聊聊我的实际操作。

第一步：登录路由器管理后台。我用的是TP-Link的旧款型号，在浏览器输入路由器IP（通常是192.168.1.1或192.168.0.1），输入管理员密码。大部分新款路由器在APP里就能直接设，但我更习惯网页版，因为设置项更全。找到“无线设置”或“多SSID”选项，一般会有一个“访客网络”开关。开启后，需要单独设置一个WiFi名称和密码，注意这里不要和主网络同名，否则设备可能混淆。

第二步：关键设置——隔离与限速。访客网络默认应该勾选“禁止访问内网”，这样客人设备只能上网，无法看到你家里的NAS、打印机或智能家居。我实测忘记勾选时，手机用访客WiFi竟然能直接ping通台式机，非常危险。另外，建议开启“带宽限制”，比如上下行各限制5Mbps，防止客人看视频把全屋网速拖垮。我的旧路由器在“设备管理”里可以单独设置每个访客的限速，实测看720P视频流畅，但不会影响我打游戏。

第三步：检查兼容性与安全性。有些老款路由器开启访客网络后，主WiFi的信号会变弱，我遇到过这种情况——5G频段速度直接掉了一半。后来我把访客网络只设置在2.4G频段，问题解决。另外，访客网络最好用WPA2或WPA3加密，别用WEP或开放，否则隔壁老王也能蹭网。我设完一周后，查看连接记录，发现访客设备只有3台，并且全都在内网隔离列表里，终于放心了。

问：访客网络开启后，我自己家的打印机还能用吗？

答：通常情况下，如果你的打印机连接到主网络（而非访客网络），它依然可以正常使用。但注意，访客设备如果临时需要打印，就必须切回主网络。我推荐的做法是：把打印机放在主网络，并设置只允许特定IP访问，不要开放给全部内网设备。

问：我家的路由器没有访客网络功能怎么办？

答：很多入门级路由器确实不支持，但你可以通过刷第三方固件（如OpenWrt、梅林）来获得该功能，不过有一定风险。更简单的方法是买一个二手中继器，单独搭一个WiFi给客人用，然后中继器用网线连到主路由，并且设置AP隔离模式。我用过一个几十元的斐讯K2刷了老毛子固件，可以实现类似效果。

问：访客网络的WiFi密码需要定期更换吗？

答：建议每次有常住客人离开后更换一次，因为WiFi密码是明文存在手机里的，如果对方手机被恶意软件扫描，密码可能泄露。我一般直接在APP里修改访客网络密码，然后通知新来的客人。另外，如果发现家中有陌生的设备连上了访客网络（流量异常高），也要立即更换密码并检查路由器日志。