家里来了客人，你随手把WiFi密码告诉对方，结果第二天发现网速变慢、NAS被扫了、甚至路由器后台差点被改密码——这很可能是因为没开访客WiFi隔离。
什么是访客WiFi隔离？
简单说，就是让连上你家访客网络的设备之间‘老死不相往来’：手机不能扫到隔壁笔记本的共享文件夹，平板也ping不通客厅的智能音箱，更别提偷偷访问你主网里的NAS或摄像头了。它不防外人连网，但能防连上网的人互相搞小动作。
主流路由器设置路径（以常见品牌为例）
不同品牌界面略有差异，但核心选项名称基本一致，找这几个关键词就行：访客网络、Guest WiFi、AP隔离、Client Isolation、无线隔离。
华为/荣耀路由器（鸿蒙OS版）
打开浏览器，输入 192.168.3.1 → 登录后台 → 【更多功能】→【无线设置】→【访客网络】→ 开启访客WiFi → 拉到底部勾选【启用客户端隔离】→ 保存。
TP-Link（新界面，如TL-WR886N V5+）
登录 tplogin.cn 或 192.168.1.1 → 【无线设置】→【访客网络】→ 开启 → 在下方找到【开启无线隔离】→ 打钩 → 点击【保存】。
小米路由器（MIUI for Router）
手机进‘小米WiFi’App → 顶部选择路由器 → 右上角【…】→【高级设置】→【访客网络】→ 开启后，手动打开【设备间不可见】开关（这就是隔离功能，小米没写‘隔离’俩字，但作用一样）。
关键提醒：别只开隔离，还得配对操作
光开隔离不够。比如你开了访客WiFi，但没改默认密码（像‘12345678’或‘admin123’），等于大门敞开还挂个门牌‘欢迎来试’。建议：
• 访客WiFi用独立SSID，比如叫‘LiJia_Guest’，别和主网同名；
• 密码至少8位，含大小写字母+数字，别用生日或手机号；
• 定期重置访客密码（尤其换租客、办聚会后）。
进阶：老路由器没访客网络？试试这个土办法
有些百元老款路由器压根没访客功能，但支持自定义无线桥接或WDS。可以额外接一个二手迷你路由器（比如腾达F3），LAN口连主路由，关闭它的DHCP，WiFi设成独立名称+开启AP隔离（多数迷你路由在【无线设置】→【高级】里有该选项），也算低成本实现物理级隔离。
验证隔离有没有生效？两步快速测
① 手机A连访客WiFi，笔记本B也连同一个访客WiFi；
② 笔记本B打开命令提示符，输入：
ping -n 1 192.168.1.102如果返回‘请求超时’或‘找不到主机’，说明隔离成功；如果通了，赶紧回后台再检查一遍选项有没有漏勾。
设置一次，省心半年。下次朋友来蹭网，你递过去的是安心，不是风险。