一、核心目标
安全隔离：防止访客设备访问家庭私有网络（如NAS、电脑、智能家居设备）。
带宽控制：避免访客占用过多带宽影响智能家居设备稳定性（如摄像头、智能音箱）。
简化管理：为访客提供独立Wi-Fi，无需分享主网络密码。
二、操作步骤
1. 启用访客网络（基础方案）
- 功能位置：路由器后台（通常位于「无线设置」或「访客网络」）。
- 关键设置：
- 开启隔离（AP Isolation）：确保访客设备间无法互相访问，且无法访问主网络。
- 独立SSID与密码：命名如 Home-Guest，使用高强度密码。
- 限速设置：限制访客网络带宽（如最大占用30%总带宽）。
- 定时关闭：可设置访客网络自动关闭时间（如深夜）。
2. VLAN划分（进阶方案）
若路由器支持 VLAN（虚拟局域网） 或 多SSID隔离：
- 创建独立VLAN：
- 主网络：VLAN 1（家庭设备）
- 访客网络：VLAN 2（隔离）
- 智能家居：VLAN 3（仅允许与主网络必要通信）
- 绑定SSID：
- 将不同SSID绑定到对应VLAN（如 Home-Guest 绑定 VLAN 2）。
- 防火墙规则：
- 禁止 VLAN 2 访问 VLAN 1 和 VLAN 3。
- 允许 VLAN 3 与 VLAN 1 的特定端口通信（如智能家居App所需端口）。
3. 智能家居设备专属网络
- 方案选择：
- 独立SSID：为智能家居设备创建专属SSID（如 Home-IoT），并禁用该网络的设备间通信（隔离模式）。
- 物理隔离：部分路由器支持多LAN口隔离，将智能家居设备接入独立LAN口（如LAN2），并在后台设置该网段禁止访问主网络。
4. 安全加固
- MAC地址过滤（可选）：
- 在主网络中添加智能家居设备的MAC地址，仅允许授权设备接入。
- 关闭UPnP：避免智能家居设备自动开放不安全端口。
- 定期更新固件：确保路由器漏洞及时修复。
三、路由器功能要求
功能
必要性
说明
访客网络
★★★
基础隔离功能
VLAN支持
★★☆
需企业级或开源固件（如OpenWrt）
客户端隔离
★★★
防止设备间横向访问
带宽限制
★★☆
保障主网络稳定性
多SSID支持
★★☆
部分家用路由器支持2-3个独立SSID
四、操作示例（以TP-Link路由器为例）
登录路由器后台：192.168.1.1 → 输入管理员密码。
设置访客网络：
- 高级设置 → 无线设置 → 访客网络：
- 启用SSID：Home-Guest
- 勾选「隔离模式」
- 设置带宽限制：下行50Mbps，上行10Mbps
智能家居网络：
- 无线设置 → 多SSID → 创建新SSID Home-IoT
- 关闭「客户端间通信」
防火墙规则：
- 安全设置 → MAC过滤 → 添加智能家居设备MAC地址并允许访问。
五、注意事项
智能家居兼容性：部分设备（如音箱）需与主网络通信才能手机控制，需在防火墙开放特定端口。
IP冲突：为不同网络分配不同IP段（如主网 192.168.1.x，访客 192.168.2.x）。
性能测试：分隔后测试智能家居设备响应速度，调整带宽限制或信道干扰。
通过以上配置，可显著提升网络安全性和设备稳定性。若路由器功能有限，可考虑升级为支持VLAN的企业级设备或刷入开源固件（如OpenWrt）。
