公司前台来了客户，临时给个WiFi密码连一下；咖啡馆里陌生人用同一个热点刷短视频、下文件；民宿老板给房客开了WiFi，结果隔壁房间的客人偷偷连上了路由器后台……这些场景背后，缺的可能就是一个简单的「访客WiFi隔离」设置。
为什么需要WiFi隔离？
默认情况下，连在同一个路由器WiFi下的所有设备（手机、笔记本、智能音箱）都在一个局域网里，彼此能互相发现、访问甚至攻击。比如：客人用手机连了你的WiFi，顺手扫一下局域网，就可能看到你NAS里的照片、共享文件夹，或者蹭你电脑的打印机。
开启「访客WiFi隔离」后，每位访客的设备只和路由器通，彼此之间完全“看不见”，就像住在同一栋楼但每户都装了防盗门，钥匙互不通用。
常见路由器设置路径（以主流品牌为例）
不同品牌界面略有差异，但核心选项名称基本一致：找「访客网络」「Guest Network」「无线隔离」「AP隔离」「Client Isolation」这类词就行。
TP-Link（家用常见款）
登录 192.168.1.1 → 左侧「无线设置」→「访客网络」→ 开启「启用访客网络」→ 拉到最下面勾选「启用无线隔离」→ 保存。
华为路由（如AX3、Q6）
打开「华为智慧生活」App → 进入路由器管理页 → 「更多功能」→「访客WiFi」→ 开启后点进设置 → 找到「设备隔离」开关，打开即可。
小米路由器（R3G/R4A等）
浏览器输入 miwifi.com → 登录 → 「高级设置」→「访客网络」→ 开启并设置密码 → 往下找到「开启客户端隔离」→ 打钩 → 保存。
没找到访客网络？试试这个土办法
有些老款或简易路由器不带访客网络功能，但支持「无线隔离（AP Isolation）」单独开启。位置通常在：
「无线设置」→「无线高级设置」或「专业设置」→ 找到「AP隔离」或「禁止无线用户之间互相访问」→ 启用。
注意：这个方式会把主WiFi下的所有设备也一起隔离（包括你自己家的手机和电脑），所以只推荐纯访客场景使用，日常自用WiFi建议还是走独立访客网络更稳妥。
验证隔离有没有生效？
让两台设备都连上访客WiFi（比如你手机 + 朋友手机），然后：
① 在安卓手机上装个「Fing」App，扫描局域网——如果只看到路由器IP（如192.168.1.1），看不到另一台手机，说明隔离成功；
② iPhone 可用「Network Analyzer」类似原理；
③ 或直接在电脑命令行 ping 对方手机IP（先用对方手机连WiFi时看下IP，一般在WiFi详情里），如果显示「请求超时」，基本就对了。
顺便提醒两个细节
• 访客WiFi隔离 ≠ 关闭DHCP：隔离是逻辑隔离，DHCP该发地址还得发，否则设备连不上；
• 隔离后访客仍可正常上网、看视频、微信聊天，只是不能访问你内网其他设备；
• 如果你开了UPnP或DMZ，记得确认它们不会绕过隔离规则（一般不会，但企业级设备需留意）。
设置一次，省心半年。下次有客人来，不用再担心他顺手连上你家摄像头回放看昨晚吃了啥。