不少路由器把 2.4 GHz 和 5 GHz 称为两个 Wi-Fi，但它们通常仍处于同一个局域网，智能设备依然可能访问电脑、NAS 或打印机。更实用的做法是建立“日常主网络、访客网络、智能家居网络”三个独立 SSID，并正确设置密码和访问隔离。
适用设备与系统版本
适合带有“访客 Wi-Fi”“IoT 网络”“智能家居网络”或“客户端隔离”功能的 TP-Link、华为、小米、华硕等路由器。电脑可用 Windows 10/11 或 macOS 的浏览器配置；手机建议使用 iOS 16、Android 10 及以上版本。不同型号和固件的菜单名称可能不同，应以路由器管理页或官方说明为准。
步骤 1：先规划三个无线网络
建议使用容易区分、但不过度暴露设备信息的名称：
| 网络 | SSID 示例 | 接入设备 | 主要目标 |
|---|---|---|---|
| 主网络 | Home-5G | 日常手机、电脑、NAS | 高速上网，可访问本地设备 |
| 访客网络 | Home-Guest | 临时访客手机 | 上网，但禁止访问主局域网 |
| 智能家居网络 | Home-IoT-2G | 智能插座、摄像头、传感器 | 可联网，尽量不能访问主网络 |
只改变频段或 SSID，并不能实现隔离；关键是路由器是否提供访客网络、IoT 网络、VLAN 或客户端隔离功能。
步骤 2：登录路由器并修改管理密码
- 先用网线或原 Wi-Fi 连接路由器。TP-Link 常见管理地址是
tplogin.cn，小米常见是miwifi.com，不少设备也使用网关地址192.168.1.1。Windows 可在“运行”中输入cmd，执行ipconfig，查看“默认网关”。 - 使用机身标签、说明书或原管理密码登录。不要反复猜密码，以免被锁定；忘记时应先查看官方售后说明，再考虑恢复出厂设置。
- 在“系统设置”“管理密码”或“设备管理”等相关页面修改路由器管理密码。不要与主 Wi-Fi 密码共用，建议至少使用 12 位随机密码。
- 设置主 Wi-Fi 的 SSID 和密码。需要手动输入密码的智能设备，可暂时使用容易输入的字母、数字组合，但仍应避免连续数字和简单词语。
步骤 3：建立访客与智能家居网络
- TP-Link 路由器：登录网页管理页，依次进入“路由设置 → 无线设置 → 访客 WiFi”。开启后设置访客 SSID 和独立密码，并启用“访客网络隔离”“禁止访问 LAN”或“客户端隔离”等同类选项。需要时可设置使用时段和带宽上限。
- 华为路由器：通常在配套的“华为智能路由”或“智慧生活”App 中进入设备的 Wi-Fi 设置，找到“访客 Wi-Fi”或“Guest Wi-Fi”。不同型号可能直接放在常用设置首页。
- 小米路由器：登录管理页后进入“常用设置 → Wi-Fi 设置”，查找“访客 WiFi”或“访客网络”。只有部分型号支持独立访客网络，应以页面实际选项为准。
- 有“IoT 网络”或“智能家居网络”时，优先把智能设备放入该网络；没有专用功能但支持多个访客网络时，可启用第二个访客网络，命名为
Home-IoT-2G。智能插座、传感器等旧设备通常只支持 2.4 GHz，可使用 WPA2；网络必须允许访问互联网，否则云端控制可能失效。
步骤 4：迁移访客设备和智能家居
- 迁移智能设备前，先确认原来的自动化、账号绑定和网关信息。打开米家、华为智慧生活、美的美居等对应 App，逐台添加或按设备说明复位后重新配网。
- 配网时选择新的智能家居 SSID。部分设备要求手机与设备暂时处于同一网络，此时可把手机切到
Home-IoT-2G，完成绑定后再切回主网络。 - 访客手机只连接
Home-Guest，不要分发主 Wi-Fi 密码。访客离开后，可关闭访客网络、限制使用时段，或重新生成临时密码。 - 手机切换路径通常如下：iPhone 为“设置 → WLAN → 网络名称 → 忽略此网络”；华为、荣耀、小米、Redmi、OPPO、一加、vivo、iQOO 均可在“设置 → WLAN”中点击当前网络，选择“忘记网络”，再连接新网络。菜单也可能显示为“忘记”或“断开”，以系统版本为准。
步骤 5：检查隔离是否生效
- 用访客手机测试网页和视频播放，确认可以正常上网。
- 尝试访客手机访问 NAS、共享打印机或路由器管理页，正常情况下应被拒绝。若仍可访问，需要开启 LAN 隔离或关闭访客设备的本地网络权限。
- 在路由器的“设备管理”“终端管理”页面检查智能设备是否已从主网络移到 IoT 网络，并测试开关、传感器联动和手机远程控制。
- 智能设备在线但本地自动化失效，通常说明隔离过严。此时应改用路由器专门的 IoT 网络，或按说明允许必要的设备发现和 IoT 设备互访，不要直接关闭全部安全功能。
注意事项
- 2.4 GHz 与 5 GHz、不同 SSID 都不等于网络隔离，务必查看隔离选项的说明。
- 不要开启会影响全部无线设备的全局“无线隔离”，否则主手机、电脑也可能无法互访。
- 访客网络可能阻止智能设备互相发现，因此不应默认把智能家居长期放在普通访客网络中。
- 部分 Mesh 路由器不会把访客网络同步到子节点；若找不到
Home-Guest，需检查主路由和子节点是否都启用了访客网络。 - 智能家居网络、主网络、访客网络和路由器管理密码应分别设置。若看到 WPS、QSS 一键连接功能，建议关闭。
- 恢复出厂设置会清除宽带账号、Wi-Fi 和网络规则，智能设备也可能需要重新配网，操作前先备份配置。
小结
真正有效的隔离需要“不同 SSID、不同密码、正确的访问权限”三者同时具备。日常设备放在主网络，访客使用带 LAN 隔离的临时网络，智能家居使用 IoT 网络或受控的第二访客网络。设置后务必实际测试上网、本地访问和自动化联动，不能只看 SSID 名称。
