邻居要WiFi密码怎么办？直接报密码是最差的一招，我给楼上小两口开了条专线

楼上小两口十月初开工装修，宽带要等水电收尾才能拉，男的端着一盘水果上楼敲门，问我能不能先蹭两个月网。这要搁前几年，我张口就把WiFi密码报过去了——那会儿亲戚来住一周，我把主网密码给出去，过后在路由器设备列表里翻到俩完全不认识的手机，谁连进来的、连了多久，到今天都是笔糊涂账。这回我学乖了：密码给，但给的从来不是我家那条主网。

先说清楚：访客密码和主网密码，差着一扇防盗门

很多人以为给邻居WiFi就是把自家密码告诉对方，其实主流路由器后台风向早变了，里面都藏着一个「访客网络」：单独再广播一个WiFi名字，密码独立、和主网隔开。好比同一个院子给客人单独盖了间隔断房，门对门住着，客人进不了你家堂屋。

这两条网差在哪，我拿自己手机连上去试过的边界说话。设备连上访客网之后：上网、刷视频都正常；访问我家NAS，转圈，进不去；想连路由器后台，登录框都弹不出来。当年亲戚能翻到我的照片服务器，就是大家同在一条主网闹的——访客网络的隔离边界我挨个试过一遍，上网可以、越界不行，试完我才敢放心把密码往外给。

这层隔离不是玄学，背后是路由器的AP隔离开关在管。普通路由器的主网默认把这开关关着，为的是家里设备要互相投屏、互传文件；访客网络则是反过来，默认焊死，客人只能出门上网，摸不着你家任何一台设备。

直接报主网密码的三笔账，我拿自家台账算给你看

第一笔是带宽账。我家千兆宽带，下行确实富余，可上行只有50兆。邻居家最吃网的恰恰不是下行，是上行——电视盒子后台更新、云相册自动备份，走的全是上传。我家那台盒子一个月偷偷跑70GB的事我抓过现行，云相册一开，5MB/s的上传速度就折掉40兆带宽。50兆上行经不起两家人一起传，先卡的是你自己的视频会议，在家办公那篇我把这笔账细算过：对端看你画面糊成马赛克，你还没处说理。

第二笔是内网账。同在一条主网，意味着互访没有门槛。我家NAS、打印机、六路监控全挂在内网，密码设得再复杂，也架不住设备固件本身有洞。抓蹭网那篇里，我就是靠设备列表把两台陌生手机逮出来的——能看见你，才谈得上动你，主网里大家互相看得见。

第三笔是设备位账。我家路由器挂着62台设备，离标称带机量不算远。邻居七八台手机平板电视一挤进来，地址池、2.4G信道、路由器内存都得跟着多摊一份。带机量我实测过一回，超载的先兆不是断网，是半夜智能设备集体掉线——那种病你查一晚上都怀疑不到邻居头上。

正确给法三步：开访客、限速、验隔离，十分钟配完

第一步，把访客网络开出来。通用路径是浏览器进路由器后台，「高级设置→无线设置→访客网络」，起个名字、设个独立密码。访客网络的通用开法我写过一篇；小米的入口在米家App的工具箱里，手机上两下就能开；腾达的App还带定时自动关闭，到期自动断网——给邻居做装修过渡，这个定时功能是神器，省得到期了你不好意思催。

第二步，限速。给多少看用途：纯聊天下厨查菜谱的，下行50兆、上行10兆绰绰有余；看视频的给100兆下行、20兆上行；对面要是主播或者开网店拍视频的，要么加到200兆/50兆，要么劝他自己拉一条线。这档数字的思路和设备级限速那篇一脉相承，只是访客网络一刀切，不用挨个设备设。提醒一句：部分品牌的访客网络没有独立限速框，那就退回设备级限速，认准对方设备单独设，别放羊。

第三步，验隔离。多数品牌访客网络默认开隔离，但别赌，配完拿自己手机连访客网跑一遍：能上网、连不上NAS、进不去路由器后台，三条全对，这条专线才算修通了。

家里有两个发射源的，别只配一半

这是我帮邻居配网时见得最多的漏网口。头一个发射源是光猫的WiFi——不少人家里光猫那个ChinaNet一直开着，密码还是贴纸默认的。你主路由的访客网配得再严密，邻居手机搜到你家信号最强的偏偏是光猫那个，等于前门装了防盗门、侧门虚掩着。光猫WiFi我两年前就关了，信号差、占2.4G信道，还白吃发射功率，留着没一点好处。

第二个是IoT专网。我家有台旧路由单独发一路2.4G，专门喂传感器、扫地机这十几台慢设备，这个网没有访客一说，密码也从不出门——智能设备的网一旦被外来设备挤进来，配对错乱、信道拥堵，省下那点人情不够填的。IoT专网怎么搭之前写过整篇，核心就一句话：设备的网和人的网，分家。

不想给的话，三套说辞比直接拒绝好用

也不是人人都乐意共享，直接说「不给」确实伤和气，我攒了三套软钉子。头一套最好使：「宽带绑了公司VPN，设备连进去要在信息部登记备案」——上过班的都懂，一句话的事，对方还觉得你靠谱。第二套更实在：帮他把宽带办了。帮着约个装机时间，当天盯师傅把光衰读数、网口速率验收一遍，装机当天要验收什么我列过清单，照着走一遍，人情做足，后患为零。要是他短住或者就是装修过渡，一个随身WiFi或者流量卡一个月几十块，比蹭网体面得多。

第三套最轻量：开手机热点。就应急用一晚两晚的，你开个热点三十秒的事，犯不着把长周期的门禁钥匙交出去。

给出去的怎么收回，还有一笔合同账要心里有数

给的是访客密码，收回就是后台关掉访客开关的事，设备当场掉线，主网纹丝不动，你家一台设备都不用重连。用腾达那种定时关闭的，连手动这步都省了。给错成主网密码的就麻烦了——改一次密码全屋重连，手机电脑半分钟一台，摄像头、扫地机这种要5到15分钟一台，我家62台设备里有二十来台得重配，这笔改密码的代价账我细数过。所以老话说回来：主网密码从一开始就别出门。

还有笔账得说破。宽带入网协议里基本都写着「仅限装机地址使用」，自家几台设备随便用没人管你；可要是收邻居的钱、把网转售给半层楼，性质就变成经营性共享，运营商有权限速甚至停机。给邻居蹭蹭聊天没问题，别收钱——钱一收，人情变生意，风险全在你自己头上。

顺序也简单：先想清楚给到什么程度，再开访客网设限速，记个到期日，密码永远只给访客那一条。邻居处得再好，网也得是两条网——他方便，你踏实。