有一天晚上，朋友来家里聚会，每个人都问WiFi密码，我一边报密码一边心里打鼓：他们设备里有没有恶意软件？会不会扫描我家的NAS？后来我发现，其实路由器有个隐藏功能——访客网络，专门用来隔离主网络，从此再也不用担心隐私泄露。

第一步：登录路由器管理后台。打开浏览器输入192.168.1.1或路由器背面贴的IP，输入管理员密码（如果忘记，可以按住Reset键重置路由器，但会清除所有配置）。找到无线设置或WiFi设置菜单，一般会有“访客网络”（Guest Network）选项，常见于TP-Link、小米、华为等品牌。我用的华硕路由器就是在“无线网络”的“访客网络”标签页里。启用访客网络后，可以单独设置一个SSID（比如“Home_Guest”），密码建议用强密码，或者用二维码分享。

第二步：设置隔离规则。关键点是勾选“允许访客访问内网”或类似选项——一定要关掉！这样访客设备只能上网，无法访问主网络里的打印机、电脑共享文件夹。有些路由器还提供“限制带宽”功能，像我限速每人5Mbps，避免视频会议被抢带宽。实测启用后，朋友说“你现在网速还不错”，其实他们根本不知道走的是独立通道。

第三步：定期检查并关闭不用的访客网络。有一次我忘了关，隔壁小孩蹭网看视频，结果我的游戏延迟飙红。现在我会在路由器APP里设置定时开关，比如晚上11点自动关闭，或者只在聚会时手动开启。如果你的路由器支持“访客网络与主网络互访控制”，类似华硕的“内网隔离”功能，记得默认禁止所有内网访问。总结一句话：访客网络不是摆设，它是家庭WiFi安全的最后一道防线。

问：开启访客网络后，访客能看到我的主网络设备吗？

答：正常情况下不会。只要在设置中关闭“允许访客访问内网”或启用AP隔离，访客设备之间也无法互访，更看不到你家里的电脑、手机或智能设备。我实测过，访客设备只能访问外网，相当于在物理上隔开了一个独立网络。

问：访客网络会拖慢主网络速度吗？

答：会占用路由器的射频总带宽，但影响很小。如果路由器支持双频，建议访客网络绑定在2.4G频率上，5G留给主设备。我家的千兆宽带，开启访客网络后测速主网下降不到5%，几乎感觉不到。如果路由器本身性能弱（比如单核CPU+64MB内存），建议关闭访客网络或限制连接数。

问：访客网络如何分享密码最安全？

答：推荐两种方式：一是生成二维码贴在家里的玄关处，客人手机扫一扫就能连，避免明文密码泄露；二是在路由器APP中启用“访客网络临时密码”，设置有效时长（比如4小时），过期自动失效。不要直接把密码写在纸上贴墙上，容易被邻居偷拍。我曾经用WiFi万能钥匙扫描家周围，发现很多密码都是手写纸张泄露的。