家里WiFi要分几个网?我分成三张,客人摸不到摄像头,断网排查快了一半

去年中秋亲戚来住了几天,连了我家WiFi。第三天晚上我在后台设备列表里,看到他那台红米手机安安静静排在NAS和监控旁边,跟家里人平起平坐。那一眼看得我有点不舒服——他要是手滑点开投屏,我家电视就在候选列表里;要是装个文件管理器扫一圈,共享文件夹明晃晃挂在那。

后来我把家里的WiFi拆成了三张网:主网管人,访客网管外人,专网管那四十来台智能硬件。分完之后不光心里踏实了,断网排查都快了一半。这篇就把分网到底图什么、后台动哪里、分完有哪些坑一次讲清。

先想清楚分网图什么:三样东西混一张网里,出事谁也说不清

不分网的日子过起来也没觉得怎样,直到出事。我家吃过两回亏。

一回是换路由器,主网WiFi名字一变,四十来台智能设备集体失联,扫地机、摄像头、音箱全灰,靠把名字改回去,十分钟才救回三十七台,剩下三台挨个重配。这事我单独写过,教训就一句话:智能设备和家人的手机绑在同一个名字上,动一处全身抖。另一回是给院子摄像头做安全自查,翻完后台才反应过来,这种天天对着你家院子的设备,跟客人的手机、来干活的师傅手机住同一张网,平起平坐,想想就不对劲。

分网图的其实就是三样东西。一是安全,客人和来历不明的设备,不该跟你的NAS、摄像头住一个小区;二是排查,哪张网的设备批量掉线,病根就在哪张网,不用全家挨个猜;三是清净,四十来台只认2.4G的智能设备跟手机抢的是同一个慢车道,手机莫名其妙卡的时候,多半是它们在凑热闹。

第一张网管人:手机电脑电视NAS,名字起得普通点

主网留给信得过的设备:家人的手机、笔记本、台式机、电视、NAS、打印机、监控。这张网是家里的大动脉,密码用16位混合的,管理密码跟WiFi密码分开设,这两条是老规矩,别偷懒。

名字上多说一句。别把WiFi名起成"张三家WiFi""1502的家"这种,对门一看就知道是谁家的网,定向蹭你都没处说理。中文名字还有个毛病,老设备和个别笔记本会搜成乱码,起名用字母加数字最稳,具体规矩我之前专门写过一篇。我家主网名就是一串不带任何信息的字母数字,谁看了也猜不出是谁家。

我家主网现在挂着二十来台设备,AX3000T当家,网段31.x,NAS和打印机各钉了一个静态地址。这张网我轻易不动,WiFi名字三年没改过。

第二张网管客人:访客网络不是给客人面子,是给主网上锁

第二张网不用额外买设备,路由器后台自带的访客网络功能就能开出来,入口都在无线设置那一栏,名字一般就叫访客网络。它跟主网是同一台路由器发出来的,但两边设备互相看不见——客人连上访客网,能上网,但扫不到你的NAS,投屏列表里没有你的电视,更进不了你的路由器后台。

很多人以为访客网就是给客人开的慢网,其实隔离才是它的本体。你想想客人的手机连进主网能干什么:文件管理器一扫,共享文件夹在列;视频App一点投屏,你家电视在列;要是路由器密码设得弱,连后台都悬。访客网一道隔离,这些全断。

我家现在来人一律走访客网。亲戚来住几天,走的那天密码就换掉;装空调的师傅、上门调宽带的师傅也连这张,活干完人走了,网就跟他没关系了。开关旁边顺手把限速配上,客人刷视频抢不了主网的带宽。隔离、限速、一波一换,三件套一次配齐。

第三张网管设备:四十来台智能硬件单独拉一张2.4G

真正让家里网变乱的是智能设备。我家清点过,全屋六十多台联网设备里,四十来台是音箱、插座、灯、传感器、门铃、扫地机这类,几乎清一色只认2.4G,还常年在线。这些设备塞在主网里,不光占设备位,还占空口——几十台小数据包设备跟你的手机抢同一个车道,这就是为什么家里设备越多,手机反而越容易卡。

做法有两条路。省事的路是我家走的:把退役的AX3600改成AP模式,单独发一张2.4G的网,网名后缀缀上IoT,四十来台智能设备全钉在这张网上,主路由一点不管它们。旧路由改AP的接法几步就完,当年的操作思路是现成的。另一条不花钱的路是把路由器的双频拆开,5G给人和手机用,2.4G留给设备,但设备跟人还是在同一个网段里,只能算凑合,胜在零成本。

顺带说一句,Zigbee传感器不占WiFi位,它走的是网关,但网关自己要占一位,这类带网关的设备也算进专网的账里。专网的WiFi密码倒不用跟主网一样较真,十六位纯属给自己找麻烦——这张网里没有NAS没有摄像头后台,八位左右就够用,而且智能设备配网没有键盘,密码简单点,输错重配的概率都小。

分完之后的连锁反应,有甜头也有坑

甜头比我想的多。最明显的是断网排查:哪天设备批量掉线,只掉智能设备就是专网的事,全家一起掉才是主网或者宽带的事,一眼分层,不用再猜。换路由器也只动主网一张网,四十台智能设备零重配,当年那场四十台失联的事故,现在的结构上就不可能重演。还有一层是安全,专网跟主网隔开,就算哪台智能设备被人做了手脚,它也摸不到你的NAS和电脑。

坑也有三个。一是跨网投屏搜不到:客人想拿手机投你家电视,连访客网是投不了的,得临时连主网,或者走电视自己的云端会员。二是连错网App全灰:我家娃的平板有回手滑连进了IoT网,米家App里的设备全显示离线,我妈还以为路由器坏了——现在家里人都有个体感,智能App全灰,先看连的是哪张网。三是打印机挂在主网,手机连着专网或访客网的时候打不了,得切回主网再打。

这些坑说大不大,但得有个预期:分网是把方便换成了可控,家里人得知道自己在哪张网上。

对号入座:你家到底要分几张

顺序上建议这么走:先把主网密码换成16位,管理密码跟WiFi密码分开;再开访客网络,隔离、限速、一波一换三件套配齐;设备数过三十台了,再把家里退役的旧路由拿出来铺专网。不用一口气全做,我家这三张网也是两年里一张一张加上去的。