家里要不要单开一个访客网络，先想清这三件事

路由器后台里那个叫“访客网络”的家里开关，默认是不单灰的。很多人是访客家里来了客人、被问一句“WiFi密码多少”时，网络才第一次注意到它。先想点开之前，清件先别急着开——这个功能不是家里“开了更安全”的万能按钮，它更像在自家院子里另开一扇小门，不单开在哪里、访客给谁钥匙、网络门后放什么，先想都得先想清楚。清件

先问：你家主网络里放了什么

访客网络的家里本质是隔离：访客设备连上后，通常只能上网，不单看不到你主网络里的访客其他设备。判断要不要开，先盘点主网络里有什么。如果只是手机、电视、一台笔记本，隔离带来的收益有限；如果主网络里挂着NAS、网络打印机、智能摄像头、扫地机器人、监控录像机，那访客网络的价值就明显了——客人手机即使中招，也不容易横向摸到这些设备。

反过来，有两种情况别急着改。一是家里有依赖局域网发现的功能，比如手机投屏到电视、打印机无线直连、某些智能家居App靠同一网段配对。访客网络一隔离，这些会失灵，客人抱怨“投不上屏”时你还得临时解释。二是老旧路由器上的访客网络实现粗糙，可能只是换了个SSID、并没有真正隔离，开了等于白开。改之前先去后台看说明，或查厂商的官方文档确认隔离方式，拿不准就先不动。

再问：客人要连的是网，还是你的设备

这一步决定“给不给密码”。如果对方只是刷视频、回消息，访客网络足够；如果对方要用你的打印机打登机牌、要把照片投到客厅电视、要访问你电脑上的共享文件夹，那连访客网络反而添乱。这时更实际的做法是：临时开主网络，事后在路由器后台把已连设备看一遍，或直接改一次WiFi密码。改密码的代价是所有自家设备要重连，适合客人走后一次性处理，不适合频繁来人的家庭。

还有一种情况不该装：家里主网络本身就没设密码，或还在用WEP这类早已不安全的加密方式。这时候先补主网络的口令和加密方式，比新开一个访客网络更优先。访客网络是加法，不能替代基础加固。

最后问：开关放在哪、口令怎么给

决定要开，动作尽量少而稳。第一步，在路由器后台找到访客网络，单独设一个和主网络不同的名称，别用“Guest”“访客”这种一眼能猜到的默认名。第二步，设独立口令，长度够、别和主WiFi口令相同，也别用生日、房号。第三步，看有没有“禁止访客互访”或“客户端隔离”选项，有就打开，让客人之间也互相看不见。第四步，如果路由器支持定时关闭，设成几小时或一天后自动失效，比手动记得关更靠谱。

关于访客网络有哪些安全注意，核心其实就三条：口令独立且不复用、客户端之间隔离、用完能收口。至于限速、访客门户页、上网时段限制，属于锦上添花，老路由器上未必有，不必为此换设备。真要换，也先确认新设备支持真正的VLAN或AP隔离，而不是只在界面上换个名字。

开完之后，留一个复查动作

开完别就走。用客人的手机连上访客网络，试着访问一下主网络里的设备地址，比如路由器管理页或NAS的局域网地址，看是否被挡住；再看访客手机上能不能发现你的打印机或投屏设备。挡不住，说明隔离没生效，回去查设置或考虑关掉。能挡住，基本就到位了。

最后提醒一句边界：访客网络解决的是“客人设备和你家设备之间少一条通路”，它不负责内容过滤，也不替客人手机杀毒。涉及账号、支付的操作，仍然在客人自己的设备上完成。路由器型号差异大，具体菜单名以厂商官方说明为准；企业或出租房场景涉及多人长期共用，建议找网络管理员按正式的网络分段方案处理，别指望家用路由器的访客开关扛住所有事。