如果每次有人来你家或办公室都要问你Wi-Fi密码，那可能是时候整理一下了。创建一个访客网络（或限速热点）是一种非常简单的方法。 在不影响主网络安全性和性能的前提下提供互联网接入。最棒的是：大多数情况下你不需要购买任何东西，只需要充分了解你的路由器的各项功能即可。
除了常见的“访客WiFi”选项外，如今几乎所有家用和商用路由器都允许…… 隔离访客、限制其带宽、设置访问时间表、限制设备数量，甚至创建强制门户。让我们冷静而详细地了解一下这一切是如何运作的，它有哪些优势，以及如何在家庭和企业中实施，包括关键点：建立…… 速度极限 这样就不会有人让你的带宽不足了。
什么是访客WiFi网络？为什么你应该关注它？
访客网络本质上是 第二个独立于主网络的 WiFi 接入点从外面看，它就像另一个 WiFi 网络（有自己的名称和密码），但路由器内部将其隔离：连接到该网络的设备可以访问互联网，但它们看不到你的电脑、手机、打印机或 NAS。
这种隔离可以通过多种方式实现；许多系统结合使用了以下方法： 独立的 SSID、不同的 VLAN，以及“访客网络”或“客户端隔离”等选项实际结果是，访客可以浏览网页、使用社交网络、观看视频等，但无法“窥探”共享资源或对您的设备发起攻击。
此外，现代宾客网络通常包含 非常实用的附加控制功能：限速、客户数量限制、使用时间限制、网页过滤，甚至强制门户。 就像你在机场、咖啡馆或图书馆里看到的那种。
与客人共享主WiFi的风险
泄露常用密码看似无害，但从安全角度来看，这相当于…… 交出一份你的房屋或公司钥匙副本。从那一刻起，任何拥有该密钥的人都可以随时连接，更糟糕的是，他们的设备最终会与你的设备连接到同一个网络。
这种情况涉及几个严重的危险： 接触共享文件、访问打印机或网络驱动器，甚至接触关键设备，例如POS终端、IP摄像头或服务器。例如，在餐厅里，将顾客的手机和支付终端混用在同一网络上，会引发安全问题。
我们也不应该忽视恶意软件。 如果您的客人的手机或笔记本电脑感染了病毒 （你可能甚至不知道），当连接到你的主 WiFi 时，恶意软件会尝试在网络中传播：从游戏机到你正在使用的笔记本电脑，或任何保护不严密的物联网设备。
最后，还有滥用网络连接的问题。 如果有人使用您的密码进行非法活动（下载、攻击等）出于调查目的，这里显示的是您的IP地址。这也是限制访问者及其访问方式的另一个原因。
使用限速访客网络的优势
设置访客WiFi不仅仅是安全问题；它也是一种很好的方式…… 更好地管理您的连接资源并保持控制 关于您的网络上发生的事情。
第一个明显的优势是隔离性：访客设备被组织在它们自己的“围栏”中， 您的个人或公司设备和内部服务不足。如果没有直接通信，他们就很难窥探共享文件夹或发起网络攻击。
另一个非常有趣的点是，访客网络有 您独立的密码和设置如果您怀疑密码已泄露或尝试过的人太多，您可以更改密码，而无需重新配置所有常用设备，也无需在更改密码时断开家庭或办公室的网络连接。
“为访客创建限速热点”这个查询实际上关系到性能。几乎所有现代路由器都支持此功能。 使用服务质量 (QoS) 或特定的访客网络控制来限制访客网络带宽这样可以确保即使酒吧一半的房间都在播放视频，你的视频通话、在线游戏或 NAS 备份也不会受到影响。
在专业环境中，您还可以利用访客网络 应用内容过滤器、流量配额或黑名单这可以防止他人使用您的网络连接下载恶意软件或访问有问题的网站，从而降低您的法律风险。
如何在路由器上一步一步创建访客WiFi？
在家中，设置访客网络最常见的方法是使用网络服务提供商 (ISP) 提供的路由器或第三方路由器。大多数路由器都已提供专门的访客网络选项，尽管 具体菜单路径因型号和品牌而异。正常情况是这样的：
- 在连接到路由器的设备上打开浏览器， 在地址栏中输入 192.168.1.1 或 192.168.0.1这些是最常用的地址；如果它们不起作用，在 Windows 系统中，您可以运行 IPCONFIG 并找到默认网关。
- 使用管理员用户名和密码登录。 它们通常贴在路由器底部的标签上。 默认情况下，它们通常是 admin/admin、admin/1234、users/1234 等组合……理想情况下，您应该尽快更改它们，使用更强的密码。
- 在设置面板中，转到该部分 WiFi、无线网络或其他类似设备有些设备会明确显示“访客网络”；而有些设备则需要进入“高级”、“虚拟接入点”或“访客 SSID”等菜单才能找到。
- 启用访客网络（通常有一个开/关开关） 分配唯一的网络名称 (SSID) 和密码许多路由器会自动在主名称后添加“-guest”或“-invitados”等标签。
- 选择安全类型。目前推荐的选项是 WPA2，或者，如果您的路由器允许，也可以使用 WPA3。避免使用 WEP 或 WPA“普通”加密方式，这些加密方式已经过时且相对容易失效。
- 如果出现访客隔离选项，请选择该选项，例如： “阻止访问内网”或“禁止访问本地网络”这是防止访客网络看到您内部设备的关键。
- 许多路由器允许用户选择频段。对于访客而言， 2,4 GHz 通常是兼容性最好的。因为有些老款手机和设备不支持 5 GHz 频段。
- 保存更改并使用移动设备进行测试。 连接到新网络，检查它是否可以访问互联网，以及它是否正在访问主网络上的设备。 （例如，看不到您的共享文件夹或打印机）。
一些运营商，例如 Movistar、Orange 或 Vodafone他们还提供通过自家移动应用激活访客WiFi的功能。在这种情况下，只需打开应用（例如Smart WiFi、My Orange等），进入“我的WiFi”、“我的Livebox”、“配置WiFi”或类似版块，即可。 通过移动设备更改名称和密码，即可激活访客网络。它们甚至通常还包括通过 WhatsApp 分享密钥或显示二维码的按钮。
创建限速热点：带宽控制
访客网络启动并运行后，下一步是…… 将其变成限速热点。换句话说，就是一个不会占用你所有带宽的第三方Wi-Fi网络。这就需要用到服务质量（QoS）功能和访客网络控制了。
在许多家用路由器上，您可以在访客网络菜单或高级设置部分看到以下选项： “限制带宽”、“访客带宽控制”或“最大客户端数量”。从那里你可以 定义您接受的并发连接数。 以及它们上下移动的最大速度。
通常可以预留一定比例的流量。例如，如果您拥有 600 Mbps 的光纤网络，您可以预留一部分流量。 访客网络速度为 100-150 Mbps 其余带宽则留给您的主要用途。在某些型号中，这是通过设置绝对值（例如，20 Mbps 上传和 100 Mbps 下载）来实现的，而在其他型号中，则是通过为所有 SSID 设置更通用的 QoS 规则来实现的。
对于酒吧、餐厅、访客较多的办公室或民宿来说，这个选项必不可少： 设置速度限制后，可以防止四个人同时观看高质量视频而导致其他服务瘫痪。如果你的路由器允许，你可以将其与同时连接的设备数量限制结合起来，以防止有人将其所有个人设备连接到访客网络。
ISP路由器上的访客网络：实际示例
如果您使用的是互联网服务提供商提供的路由器，那么很可能所有这些设置都已经预先配置好了。通常情况下， 访客网络已集成，并配有简易助手。 可通过浏览器或应用程序访问。
例如，对于某些 Movistar 路由器，最简单的方法是使用 Smart WiFi 应用。在该应用中，依次进入“我的网络 > 我的 WiFi”，然后启用“访客 WiFi 网络”选项。启用后， 它允许您更改用户名和密码，并轻松共享。速度控制通常包含在服务质量或带宽选项中。
Orange Livebox 路由器的访客 WiFi 功能仅有以下几种： 只能访问互联网，不能访问家里的电脑。您可以通过网页控制面板启用此功能，路径为“基本设置 > Wi-Fi > 访客访问”，选择新的访客密码并启用相应的开关。此外，您还可以通过 My Orange 应用进行管理，包括设置定时、开启/关闭或更改名称。
沃达丰也提供类似的服务：从客户专区，依次进入“我的产品 > 产品和服务 > 光纤 > 管理 WiFi”。 这样您就可以访问可以启用访客无线网络的各个部分。或者，也可以通过路由器的本地 URL 找到相同的功能，通常还会提供更多详细信息，用于调整速度限制或设备。
高级选项：VLAN、强制门户和专业网络
在人流量较大或有专业需求的场所（大型办公室、酒店、联合办公空间），通常最好更进一步， 在 VLAN 和防火墙级别创建完全独立的访客网络。这里我们不再仅仅讨论家用路由器的 SSID，而是讨论像 pfSense、OPNsense 或类似产品的专业接入点和解决方案。
在这些配置中，通常会专用于 一个或多个仅供访客使用的接入点，位于具有严格防火墙规则的独立 VLAN 上 这些系统仅允许用户访问互联网，并阻止任何访问内部网络的尝试。此外，它们还与强制门户结合使用：这些开放或半自治的网络会将用户重定向到登录页面或接受条款和条件的页面，用户才能进行浏览。
这种系统常见于机场、图书馆或大型咖啡馆。 通过强制门户，您可以注册用户、设置会话时间限制、限制每个设备的带宽以及显示法律声明。然而，搭建这些平台通常需要网络知识或专业的公司。
对于技术型公司，可以添加监控工具，例如 NetAlertX 或其他流量分析解决方案这样一来，就可以随时随地查看访客网络上的情况：哪些设备正在连接、使用情况、可疑模式等等。这完全是另一个世界，但当访客 WiFi 不再是零星事件而是成为一项关键服务时，就变得非常有趣了。
当您的路由器不支持访客网络时的解决方案
并非所有路由器，尤其是较旧或非常基础的型号，都具备访客 Wi-Fi 功能。在这种情况下，您有几种选择。 同时设置了一个限速的独立热点。:
- 将您的路由器升级到更现代的型号，该型号应包含 访客网络、QoS 和 WPA3 支持如果您想要更好地控制您的网络，这是最简洁的解决方案。
- 使用辅助路由器作为专用访客接入点。您可以将辅助路由器连接到主路由器并进行配置，例如： 位于不同的子网或具有自己的NAT通过为访客分配专用的 Wi-Fi 网络。这样，主局域网和访客局域网就保持独立。
- 选择一个 网状网络系统 例如 Google Nest WiFi、Eero 等，它们通常具有非常简单的界面来创建和管理访客网络，但通常会对设备数量、时间安排和通过移动应用程序的访问权限进行限制。
如果您熟悉网络，也可以使用类似这样的解决方案。 在专用计算机上安装了 pfSense 或 OPNsense它充当防火墙和多VLAN管理器。您可以利用它创建具有精细规则、IP速度限制和自定义强制门户的访客LAN或VLAN。
设置访客 Wi-Fi 的最佳实践
创建网络只是工作的一半；要使其真正安全可靠，必须牢记一些非常具体的建议。首先是： 不要让网络处于开启状态。 你也不应该用极其简单的密码来保护它。仅仅因为它是“访客专用”并不意味着它就可以不安全：你的访客也应该享有加密和保护的网络流量。
第二条建议是永远选择 WPA2 加密，或者如果可能的话，使用 WPA3 加密。像WEP或某些WPA模式这样的旧标准很容易受到攻击，不应在任何严肃的环境中使用。启用正确的加密方式与使用强密码同等重要。
也很方便 定期更改访客网络密码尤其是在人流量大的商业场所使用时，定期更新密码可以降低不应拥有访问权限的人在几个月后继续连接的可能性。
别忘了查看以下选项： 带宽限制和最大客户端数量速度无限制且设备数量不限的访客网络可能会严重影响主连接的性能，尤其是当有人开始进行大量下载或高分辨率流媒体播放时。
另一个重要方面是 如果您的路由器允许，请应用内容过滤器或阻止恶意网站。只需点击一下包含恶意软件的网站，就足以感染设备，然后恶意软件会尝试传播到其他设备。此外，如果有人访问非法内容，请记住：从外部来看，IP 地址属于您。
最后，强烈推荐 不时进行监测 连接了哪些设备 到您的访客网络通过路由器界面，您可以查看客户端列表；如果发现任何可疑设备，您可以断开其连接、屏蔽其 MAC 地址或更改密码。像 Acrylic Wi-Fi Analyzer 这样的工具可以让您审核无线网络、查看已连接的客户端并检测异常行为，即使您没有直接连接到该 Wi-Fi 网络。
企业和MSP中的访客网络管理
对于中大型企业，或者当MSP（托管服务提供商）管理客户的基础设施时，问题不仅是技术性的，而且还与以下方面有关： 使用和访问控制策略例如，对于 Cisco Meraki 接入点，通常会启用使用 Meraki NAT 的访客网络，以防止流量进入内部 LAN。
在这些情况下，如果使用单个预共享密钥 (PSK)，则通常会出现以下情况： 密码散落各处，最终连接了数十甚至数百台个人设备。这会导致访客网络饱和，迫使带宽受到严格限制，最终降低真正访客的体验。
为了缓解这个问题，有几种策略：经常轮换密码， 限制知道钥匙的人员范围（例如，仅限前台或IT人员）或者，您可以使用赞助机制和强制门户，由授权人员验证每位访客的访问权限。这里的挑战在于如何兼顾易用性和控制力：如果任何人都可以批准设备访问而无需追踪，那么您就又回到了原点。
无论选择哪种解决方案，都至关重要。 能够访问记录、基本报告，并了解哪些设备连接、何时连接以及连接消耗了多少资源。如果没有这些信息，就很难证明安全措施的合理性，也很难解释为什么访客 Wi-Fi 速度慢。许多厂商的云平台（包括 Meraki）至少提供统计数据和客户列表，以方便完成这项工作。
总的来说，朝着以下模型发展： 个人凭证、基于时间的访问有效期以及明确的速度和设备限制 这是确保访客网络长期可用和安全的最佳方法，尤其是在人流量大的办公室中。
所有这些都使得精心设计的访客 WiFi 不仅仅是“额外的钥匙”：通过隔离流量、隔离客户端、限制速度以及控制连接的数量和用户，您可以确保访客可以舒适地浏览网页，同时您的设备和主带宽仍然受到保护。 与其他用户分享此信息，帮助他们在家中创建热点。