临时来客怎么联网？三款路由器创建访客 Wi-Fi、限速并隔离局域网
家里临时来客人，把主 Wi-Fi 密码交出去不方便；直接让客人连接主网络，又可能访问电脑、NAS、打印机和智能家居设备。更稳妥的做法是创建独立的访客 Wi-Fi：客人可以正常上网，但无法访问家庭内网，还能限制其带宽。
一、适用设备与系统版本
本文适用于 TP-Link、小米、华为等带独立访客网络功能的家用路由器，网页管理界面需为中文版本。操作不依赖手机系统，iPhone 的 Safari，以及华为 HarmonyOS、小米 HyperOS、OPPO ColorOS、vivo OriginOS 等手机自带浏览器均可使用。
| 品牌 | 常见管理地址 | 常见进入方式 |
|---|---|---|
| TP-Link | 192.168.1.1 |
浏览器输入地址，登录管理后台 |
| 小米 | 192.168.31.1 |
浏览器或米家 App |
| 华为 | 192.168.3.1 |
浏览器或华为智慧生活 App |
管理地址可能因型号、运营商定制固件而不同，应以路由器底部标签或说明书为准。访客网络、局域网隔离和限速是三项不同功能：前两项多数新路由器具备，限速则可能只支持按设备设置。
二、操作前准备：先明确安全边界
- 找到路由器型号和管理地址，连接主 Wi-Fi 或用网线连接路由器 LAN 口。不要在尚未配置完成时只连接访客网络，以免无法进入管理后台。
- 在浏览器地址栏输入
http://管理地址，使用管理员密码登录。先确认管理密码不是默认值，并按品牌官方支持中心的方法检查固件更新。 - 准备一个单独的访客名称，例如“Home-Guest”，密码不要与主 Wi-Fi 相同。加密方式优先选择 WPA3，旧设备使用 WPA2。
- 明确限速方式：“访客网络总限速”限制所有客人的合计带宽；“单设备限速”则分别限制每台手机。后台没有总限速时，逐台设置同样有效。
三、TP-Link 路由器设置访客 Wi-Fi
- 登录 TP-Link 网页管理后台。新界面常见路径为“路由设置 → 访客网络”，部分旧界面显示为“无线设置 → 访客网络”。
- 开启访客网络，设置独立的 Wi-Fi 名称和密码，并选择适合访客设备的加密方式。不要直接沿用主网络名称，否则访客仍可能混淆两个网络。
- 在访客网络页面寻找“访客网络隔离”“禁止访问局域网”或“访客隔离”开关并开启。不同型号文案不同，但作用都是阻止访客终端访问家庭内网。
- 如果该页面提供“带宽控制”或“限速”，可设置访客网络的合计上下行速率；如果没有，可进入“设备管理 → 带宽控制”，旧界面也可能显示为“QoS设置”，为访客设备添加规则并填写上下行速度。
- 保存设置。部分型号需要重启后生效，过程中不要断开路由器电源。
四、小米路由器设置访客 Wi-Fi
- 浏览器输入常见地址
192.168.31.1，登录小米路由器管理页。地址与路由器标签不一致时，以标签为准。 - 常见入口为“Wi-Fi设置 → 访客Wi-Fi”；部分新版界面需要先进入“常用设置”，再打开“Wi-Fi设置”。找到并开启“访客Wi-Fi”。
- 设置单独的访客网络名称、密码和加密方式，然后在访客 Wi-Fi 页面开启“访客Wi-Fi隔离”。
- 查看同一页面是否有“智能限速”或“限速设置”。只有当菜单允许明确选择访客 SSID 或访客设备时，才设置访客限速；否则进入“设备管理”，在对应访客设备的详情中查找“限速设置”，分别填写上下行速率。
- 保存并等待重连。如果后台只提供全局“智能限速”，不要贸然开启，因为它可能连主网络设备一起限制。
五、华为路由器设置访客 Wi-Fi
- 连接主网络后，在浏览器输入常见管理地址
192.168.3.1，使用管理员账号登录华为路由器后台。 - 访客网络通常位于“我的Wi-Fi → 访客网络”，部分版本显示为“Wi-Fi设置 → 访客网络”。开启后设置独立的访客名称和密码。
- 在访客网络页面开启“访客网络隔离”或“访客隔离”。如果只能通过华为智慧生活 App 管理，则在路由器的访客网络页面查找相同选项。
- 限速方面，若访客网络页面提供“带宽限制”，可设置整个访客网络的总速率；若没有，则进入“设备管理”，在访客设备详情中使用“限速设置”或“带宽控制”，按设备填写上下行速度。
- 保存设置并按提示重启。完成后建议用另一台设备实际测试隔离效果，不要只看开关名称。
六、统一验证：能上网，但不能碰内网
- 让手机连接新访客 Wi-Fi，确认普通网页、短视频和即时通讯都能正常使用。
- 保留另一台连接主 Wi-Fi 的设备，在路由器设备列表中查看其内网地址。用访客手机尝试访问该地址、路由器管理页、NAS 或打印机，预期均应打不开。
- 再用两台访客手机测试相互访问文件。如果可以互传，应额外开启“AP隔离”“客户端隔离”或“终端隔离”；访客网络隔离并不一定自动包含访客终端之间的隔离。
- 使用测速工具检查实际速度。带宽单位是 Mbps，理论换算约为：20 Mbps 下载相当于 2.5 MB/s，10 Mbps 上传相当于 1.25 MB/s。
- 客人离开后关闭访客网络或更换密码。型号支持“访客网络有效期”时，可以设置自动失效时间。
七、注意事项
- 不同固件的隔离范围可能不同，有的会阻止访客访问有线 LAN，有的还会阻止访问主 Wi-Fi 客户端，因此必须逐项测试。
- 访客网络通常共享同一个 WAN 和公网 IP，不是 VPN，也不能阻止网站、运营商等看到你的公网地址。
- 开启隔离后，投屏、无线打印、NAS 备份、家庭智能家居控制等本地服务可能无法使用，这是正常现象。
- 仅凭 Ping 不通不能完全证明隔离成功，因为设备可能单独关闭了 Ping；应使用浏览器、文件共享等实际服务测试。
- 不要向访客开放路由器管理页，不要使用 WPS，也不要把主 Wi-Fi 密码当作访客密码使用。
- 如果后台没有访客隔离功能，先在官方支持中心确认型号是否支持并升级官方固件；仍不支持时，应更换支持该功能的路由器，而不是用主密码代替。
八、小结
访客 Wi-Fi 的核心不是多设一个密码，而是把“可以上网”和“可以访问家庭设备”分开。先创建独立网络，再开启局域网隔离，最后按访客网络总量或单台设备限速，并用真实内网服务验证效果。这样既能让临时来客顺利联网，也能减少误连打印机、NAS 和智能家居设备的风险。
