访客网络适合临时给访客、朋友或智能设备使用。正确配置后，访客可以正常上网，却不能随意访问家里的 NAS、打印机、摄像头和其他智能家居。不同品牌、不同型号的菜单差异较大，下面按 TP-Link、小米和华为路由器的常见后台分别说明。
适用设备与系统
- TP-Link 路由器：适用于官网当前在售的多数家用型号，例如 AX 系列。管理地址通常是
tplogin.cn或192.168.1.1，具体以后台显示为准。 - 小米路由器：适用于使用小米路由器管理后台的型号，常见地址为
miwifi.com或192.168.31.1。部分功能也可以在米家 App 中设置。 - 华为路由器：常见管理地址为
192.168.3.1，登录后查找“无线设置”和“访客 Wi-Fi”。 - 手机系统覆盖 iPhone 的 iOS 15 及以上，以及小米、Redmi、华为、OPPO、vivo 等安卓机；系统版本影响不大，真正决定功能的是路由器型号和固件。
开始前先准备这些信息
- 用电脑或手机连接路由器的主 Wi-Fi，不要连接尚未创建完成的访客网络。打开浏览器时使用系统自带浏览器、Edge 等均可。
- 如果默认管理地址无法打开，可查看路由器底部铭牌。也可以在 iPhone 上进入“设置 > 无线局域网”，点击当前网络右侧的
ⓘ，查看“路由器”或网关地址；小米手机可进入“设置 > WLAN > 当前网络详情 > IP 设置 > 网关”。 - 准备路由器管理员密码。它与 Wi-Fi 密码不是一回事，通常在机身铭牌、首次设置页面或原来的设置记录中。
- 建议把访客网络命名为
Home-Guest一类容易区分但不含姓名、门牌号的名字，密码使用 12～16 位随机字符，不要和主 Wi-Fi 共用。
TP-Link：创建访客网络并开启隔离
- 浏览器打开
tplogin.cn，若无法访问则尝试192.168.1.1，输入管理员密码。 - 新款路由器的后台通常位于“应用管理 > 访客网络”；较旧型号或不同固件可能位于“无线设置 > 访客网络”。找到后点击“新建访客网络”或“添加网络”。
- 设置访客网络名称和独立密码。加密方式优先选择 WPA2/WPA3 或 WPA2/WPA3 混合模式；如果设备只支持 WPA2，也应使用 WPA2，不要选 WEP 或不加密。
- 打开“访客网络隔离”“访客隔离”或“禁止访问局域网”等选项。若页面另外提供“允许访问本地网络”，应将其关闭。保存后，手机会断开主网络一次，重新连接即可。
- 若后台完全没有访客网络或隔离选项，说明该型号可能不支持相关功能，不能仅靠修改普通 Wi-Fi 密码实现严格隔离。
小米路由器：设置访客 Wi-Fi 并检查隔离功能
- 连接主 Wi-Fi 后打开
miwifi.com；无法跳转时访问192.168.31.1，输入路由器管理员密码。 - 进入“常用设置 > Wi-Fi 设置 > 访客 Wi-Fi”。使用米家 App 时，一般位于“路由器 > 常用设置 > Wi-Fi 设置 > 访客 Wi-Fi”。点击“添加更多 Wi-Fi”或“设置访客 Wi-Fi”，将其开启。
- 设置访客网络名称。若页面提供独立密码框，可单独修改；如果只能选择已有的主 Wi-Fi，则该型号不支持独立访客密码，修改主密码时访客密码也可能一起变化。
- 在访客 Wi-Fi 页面查看“访客网络隔离”“设备隔离”或“禁止访问局域网”。部分较新固件会提供独立开关，也可能在“高级设置 > 安全中心”下提供同名功能；发现后立即开启并保存。
- 如果上述位置均没有隔离选项，说明当前型号或固件不支持。此时只能获得单独的访客 Wi-Fi，无法实现严格的局域网隔离；确有隔离需求时，应改用明确支持该功能的 TP-Link 或华为型号。
华为路由器：开启访客 Wi-Fi 与设备隔离
- 浏览器访问
192.168.3.1，输入管理密码。若后台地址已修改，应通过路由器底部标签或网关地址进入。 - 常见路径为“更多 > 无线设置 > 访客 Wi-Fi”，部分型号显示为“路由设置 > 无线设置 > 访客 Wi-Fi”。
- 打开访客 Wi-Fi 开关，设置网络名称和密码，并选择页面提供的 WPA2 或 WPA3 加密方式。
- 在同一设置页寻找“访客隔离”“设备隔离”或“禁止访问局域网”，开启后保存。若同时出现“允许访问局域网”和 AP 隔离两个选项，前者应关闭，后者也应开启。
验证密码和隔离是否生效
- 用一部手机连接新建的访客网络，确认能够正常打开网页或视频网站。
- 在访客手机浏览器中输入家里打印机或 NAS 的实际局域网 IP 地址。无法访问且路由器后台没有报错，说明局域网隔离已经生效。
- 再用两部手机连接同一个访客网络，尝试通过局域网地址互传文件。若提示无法连接，说明访客设备之间的隔离也已开启。
- 不要只用 ping 判断，因为部分路由器本来就会屏蔽 ping。设备管理页是否显示访客设备也不是绝对标准，不同固件的统计规则不同。
- 如果访客可以访问家庭设备，应重新检查“访客隔离”和“禁止访问局域网”；只有 AP 隔离的型号，可能只能阻止访客手机互访，不能阻止其访问主网络。
注意事项
- 不要把主 Wi-Fi 密码直接告诉访客。单独的访客网络即使临时泄露，也更容易撤销和修改。
- 访客网络通常与主网络共享宽带带宽和部分射频资源，不适合大量下载或长时间占满上行带宽。
- 一些老旧智能家居设备不支持 WPA3，遇到连接失败时可使用 WPA2/WPA3 混合模式，或单独建立兼容性访客网络。
- 开启隔离后，投屏、无线打印、游戏主机局域网联机和部分智能家居联动可能失效，这通常属于隔离机制的正常结果。
- 定期更新路由器固件、修改默认管理员密码，并避免把管理后台暴露到公网。使用 Mesh 网络时，应在主路由或配套 App 中统一创建访客网络，避免各节点设置不一致。
小结
设置访客网络的核心只有三项：创建独立 SSID、设置独立密码、开启“访客隔离/禁止访问局域网”。TP-Link 和华为的新旧型号差异相对容易在后台中找到对应开关；小米部分型号只能创建访客 Wi-Fi，不能单独隔离局域网。设置完成后，应同时验证互联网访问、家庭设备访问和访客设备互访三项结果。
