路由器访客网络怎么设置？客人连WiFi别再报主网密码，顺手把孩子的上网时间也管了

上个月我写过一篇被蹭网的排查，评论区好几个人问我：家里来客人总得给WiFi吧，密码报出去不就又泄露了？问得对。我那篇讲的「三层防护」里其实留了个口子没展开——访客网络。这次补上，顺便说说我是怎么用它连带把孩子玩平板的时间管起来的。一套设置，两个问题全解决。

先说我家的情况：来客人的频率大概一个月一两回，亲戚带小孩来的居多。以前我的做法是报密码，后来在设备列表里看到陌生手机才反应过来，密码这东西给出去就收不回了。有个亲戚家孩子来一趟，平板连上我家WiFi，下了一堆游戏，走的时候设备还在列表里躺着——只要他住得近，随时能连。想知道自己家有没有被蹭的，可以先看我之前写的防蹭网排查，这篇讲的是蹭完了怎么「防」的下一段。

先说清楚：访客网络不是多一条WiFi，是画了个圈

访客网络（有的品牌叫Guest WiFi、访客WiFi）就是在你路由器上再开一个独立的WiFi名字，跟主网隔开。隔离到什么程度？我实测过：客人手机连上访客网络后，打开192.168.1.1进不去我的路由器后台，我家电脑的共享文件夹也看不到，手机投屏到我家电视更是没戏。他能干的事只有一件：上网。

这个「圈」就是它的价值。主网密码你永远不用报，客人走了把访客网络一关，或者设个有效期自动失效，干干净净。我现在的做法是访客网络常年开着但限速，谁来了连哪个一眼就知道，不用我挨个报密码。

有一点要提醒：访客网络和主网是两个名字，但用的是同一台路由器。所以2.4G和5G各会多一个名字（比如你家叫MyHome，访客就叫MyHome-Guest），别嫌乱，这是正常的。有些路由器还能设置访客网络是否「互相隔离」——就是客人A和客人B能不能互访，我一般也关掉，没必要。

动手开一个：各品牌的入口我全列出来

设置入口比你想的好找，都在路由器管理页面里。我把家里和身边朋友的路由器都翻了一遍，列成表：

开的时候重点设三个东西：限速、时长或定时、是否允许访问局域网（必须选否）。限速我设的是上下行都50Mbps——刷视频够用，下载大文件就别想了，客人体验不差，我家主网也不受影响。时长那格，如果是短期客人我设4小时自动失效，如果是逢年过节亲戚住几天，就设成跟主网同步关闭的时间段。

小米这里有个细节值得单独说：米家App里开访客网络还能生成微信一键连的二维码，客人扫码就连，密码都不用输。我家现在来人就把二维码打印贴在客厅，比报密码体面多了。

孩子玩平板没够？用家长控制锁时间

访客网络管住了客人，孩子的事得用另一个功能：家长控制（有的叫儿童上网、绿色上网、亲子守护）。我儿子三年级，平板是他姥姥给的生日礼物，一开始没管，放假那阵子一天能玩六七个小时，喊吃饭都听不见。我试过藏平板、改WiFi密码，都不解决根本问题——他要的就是那个网。

家长控制的原理不复杂：路由器认识每台设备（靠MAC地址），你把孩子的平板「圈」进去，设规则。能设的规则一般是三类：

• 上网时段：比如周一到周五每天18:00-20:00能上网，周末加上午一小时，到点自动断
• 网站/应用限制：游戏、直播类应用直接屏蔽，或者只放行白名单
• 设备级断网：一键把某台设备踢下线，比拔电源优雅

入口跟访客网络挨着。小米在米家App → 路由器 → 工具箱 → 儿童上网保护；TP-Link在手机App的家护功能里；华硕在高级设置 → 家长电脑控制程序(Parental Controls)，能按设备排一张时间表，绿色可上网灰色断网，一格一格点就行。我把儿子的平板设成工作日18:00-20:00、周末每天两小时，游戏平台全屏蔽。头两天他跟我闹了一场，第三天就习惯了——规则摆在那，比大人喊破喉咙管用。

有个坑提前说：别指望家长控制防住初中以上的孩子。他要是会用流量，或者知道重置路由器，这层就破了。路由器的家长控制对付小学生绰绰有余，对付大孩子得靠沟通，工具只是辅助。另外有些便宜路由器断网有延迟，我一台老TP-LINK设了20:00断网，20:03才真断，孩子都学会卡这个时间差了。

访客网络当「隔离病房」：智能设备也能塞进去

这是个我用了一年的偏门用法。家里智能设备越来越多——摄像头、扫地机器人、智能音箱，这些玩意儿都要联网，但它们的厂商会不会偷传数据、会不会被黑，你控制不了。我的做法是把这些全连到访客网络（或者单独一个物联网网络）里，跟存照片文件的电脑、NAS隔开。摄像头就算被黑，黑客也只能看到访客网络里那一堆智能设备，摸不到我的数据。

具体操作就是让访客网络常开（不限时，只限速），配智能设备的时候连访客那个名字就行。支持多个访客网络的路由器（比如华硕、中兴巡天）甚至能开一个专用的IoT网络，隔离更彻底。这个思路企业里叫VLAN隔离，家用路由器给你简化成了开关，不用白不用。

我的完整配置，抄作业就行

把我家路由器现在的相关配置直接列出来，你可以照着设：

顺序建议：先把访客网络开了（五分钟），再把家里智能设备一个个挪过去（半小时，得挨个重新配网），末了设家长控制（十分钟）。挪智能设备那步最烦，扫地机器人要重置、摄像头要扫码，做好心理准备。但弄完之后你会发现路由器后台清爽了，设备列表一眼能分清「谁是家人、谁是客人、谁是电器」。后台密码本身也要够硬，忘了怎么改的翻翻WiFi密码找回那篇，思路一样。

末尾再提醒一句：访客网络的密码也要设，别开成无密码的。我见过有人图省事开免密访客网络，那等于给整栋楼开了个口子，蹭网的都不用问密码了。小米用户设家长控制要是找不到入口，先确认路由器固件是不是太老，升级入口在192.168.31.1的系统设置里，我之前在小米定时重启那篇里也提过这个后台。