临时来家的朋友要上网，与其把主 Wi-Fi 密码交出去，不如单独开一个访客网络，再切断它与家里设备的通道。这里的“不碰”包括两层：访客设备不能访问路由器后台、NAS、摄像头、智能家居等本地设备；访客之间也尽量不能互访。访客 Wi-Fi 仍可正常上网。
适用设备与系统版本
本文适用于支持“访客网络”的 TP-Link、华为、小米家用路由器及部分 Mesh、无线 AP，菜单名称以实际型号和固件为准。手机系统不限：iPhone、华为 HarmonyOS、小米/Redmi HyperOS、OPPO/一加 ColorOS、vivo/iQOO OriginOS、荣耀 MagicOS 均可连接。并非所有型号支持隔离，“终端隔离”也常写作“无线隔离”“客户端隔离”或“访客网络隔离”。
先弄懂：访客 Wi-Fi 要同时做三层隔离
- 独立网络：另设 SSID 和密码。访客只拿这张网卡的密码，主网络密码不用外借；访客离开后还可一键关闭。
- 断开本地访问：关闭“允许访问本地网络”“访问主网络”或“访问智能家居设备”，阻止访问路由器后台、NAS、打印机和局域网摄像头。
- 开启终端隔离：开启“客户端隔离”或“访客网络隔离”，让同一访客 Wi-Fi 下的手机、电脑之间也尽量不能直接通信。
只做第 1 层只是换了一个密码；第 2、3 层才是“不碰家里设备”的关键。
操作前：确认管理地址和固件
- 用电脑或手机连上路由器，查看机身标签或说明书上的管理地址、管理员密码。常见地址：TP-Link 为
tplogin.cn或192.168.1.1，华为为192.168.8.1（新款也可能为192.168.1.1），小米为miwifi.com或192.168.31.1，均以设备标注为准。 - 登录管理页前，先到品牌官网确认固件版本。访客隔离功能常随固件更新，只通过品牌官方渠道升级。
- 管理员密码不要告诉访客。若已经忘记，优先查找管理页或官方说明；恢复出厂会清空宽带、Mesh 等设置，不要贸然操作。
TP-Link：开启访客网络与隔离
- 浏览器输入
tplogin.cn或路由器实际管理地址，输入管理员密码。 - 在“访客网络”入口开启访客 Wi-Fi；部分界面位于“应用管理”，新版也可能直接显示“访客网络”。设置独立名称和密码，优先使用 WPA2/WPA3。
- 在访客网络页面关闭“允许访问本地网络”或“访问主网络”，再开启“访客网络隔离”“无线隔离”或“客户端隔离”。
- 保存后，用访客网络重新连接。若没有隔离开关，升级官方固件后再查；仍没有通常表示型号不支持。
华为：设置访客 Wi-Fi 与网络隔离
- 浏览器输入机身标注的管理地址，华为路由器常见为
192.168.8.1，部分新款为192.168.1.1，输入管理员密码。 - 进入“Wi-Fi设置”，找到“访客Wi-Fi”；部分页面在“智能设置”中，按页面实际名称操作。设置独立名称、密码和加密方式。
- 在访客网络或安全设置中关闭“允许访问本地网络”，开启“访客网络隔离”“终端隔离”或“无线隔离”。
- 保存并重连。若只能创建访客 Wi-Fi、找不到隔离项，说明该型号或当前固件可能不支持，可查看官方规格或更换支持该功能的型号。
小米：关闭局域网访问并开终端隔离
- 浏览器输入
miwifi.com或192.168.31.1，使用路由器管理员密码登录。 - 常见路径为“常用设置 → Wi-Fi设置 → 访客Wi-Fi”，部分新版页面直接显示“Wi-Fi → 访客网络”。开启后设置单独的名称和密码。
- 在安全选项中关闭“允许访问局域网”；带智能家居功能的新机还会显示“访客Wi-Fi访问智能家居设备”，也应关闭。
- 再开启“访客Wi-Fi隔离”“终端隔离”或“客户端隔离”，保存后重连。菜单中完全没有隔离项时，先更新官方固件；仍没有就是硬件功能限制。
检查：访客能上网，但访问不到本地设备
- 让一台手机只连接访客 Wi-Fi，先确认普通网页能打开。测试前先断开主 Wi-Fi，否则设备可能自动走主网络。
- 在该手机上访问路由器实际管理地址，以及 NAS、打印机或本地控制面板的准确 IP 地址；应超时或拒绝访问，不能出现后台或设备页面。
- 再让两台访客设备尝试本地文件共享、打印或设备发现，应互相不可见；同时用主网络设备确认原来的 NAS、打印机仍可正常使用。
- 若本地设备仍能打开，重新核对“允许访问本地网络”和“终端隔离”，并确认测试设备连接的确实是访客网络。
访客离开后：撤销临时权限
- 最省事的方法是直接关闭“访客Wi-Fi”开关，需要再次使用时再开启。
- 如果保留访客网络，至少更换独立密码，并在管理页的连接设备列表中移除旧设备。
- 如果访客曾拿到主网络密码，应同时修改主 Wi-Fi 和路由器管理员密码。
注意事项
- 访客网络只隔离本地设备，不等于安全上网；访客仍应开启系统更新、使用 HTTPS，下载软件只走正规渠道。
- NAS、打印机、摄像头、智能音箱等常依赖局域网发现。不要把全部智能设备迁入严格隔离的访客网络，更稳妥的是单独划分 IoT 网络。
- “没有隔离开关”不一定是操作错误，也可能是消费级型号未提供该功能。经常接待访客且必须强隔离，可换明确支持访客终端隔离的路由器或企业级 AP。
- 定期更新固件、修改管理员密码，并使用 WPA2/WPA3；访客 SSID 不要包含姓名、电话等个人信息。
小结
设置访客 Wi-Fi 时，核心不是简单改密码，而是同时做到独立 SSID、禁止访问本地网络、开启终端隔离。完成后按本地 IP 实测，并在访客离开时关闭网络或更换密码，才能让临时访问真正可控。
