访客网络怎么设才不添乱？从那张被贴歪的便签说起

那张便签贴在路由器背面，访客字是网络歪圆珠笔写的：“访客WiFi：home-guest，密码12345678。设才说起”便签边角翘起，不添被贴便签胶已经发黄。那张上个月家里来了两拨客人，访客一拨是网络歪表弟带着笔记本上门修照片，一拨是设才说起楼上邻居临时借网给孩子上网课。等人走了我才想起这张便签，不添被贴便签心里咯噔一下：主网络的那张密码写在上面，访客网络却一直没开。访客

第一晚：翻出路由器管理页，网络歪先分清两个密码

大多数人把“能连上”当成“设好了”。设才说起我第一晚做的不添被贴便签事，是那张打开浏览器输入路由器背面标注的管理地址，登录后逐项看无线设置。这里有两个容易混淆的东西：一个是无线连接密码，一个是管理员登录密码。访客网络有没有可执行清单，第一步就落在分清这两者——访客只知道前者，永远不该知道后者。

我的失手在于，管理员密码还是出厂默认的 admin。于是当晚先改管理员密码，再改主网络密码。主网络改密码会牵动家里所有设备，电视、扫地机器人、旧手机都要重新连一遍，所以放在最后做。改完记在一张纸上，收进抽屉，不再往路由器上贴。

第二晚：单独开一个访客信号，把“隔离”两个字确认清楚

不少路由器在无线设置里有“访客网络”或“Guest Network”开关，位置各家不同，有的藏在“更多功能”里。打开后要填两样：网络名称和密码。名称别用门牌号、姓名拼音，密码用八位以上、不含生日和手机尾号。这一步只是起点，真正决定安全性的是旁边那个勾选项——有的叫“访客网络隔离”，有的叫“禁止访客访问内网”。

我把这个勾选项点开，然后做了一次验证：用访客网络连上手机，试着在浏览器里访问路由器管理地址，打不开；再试着访问家里那台常开的网络存储设备，也打不开。能上网、进不了内网，才算隔离生效。如果路由器没有这个选项，说明它只做了“另一个WiFi名”，访客和你的电脑仍在同一个局域网里，这种情况要么换设备，要么只把访客网络当作临时应急。

第三晚：给访客网络设一个“到期”动作

访客网络的麻烦往往不在设置当天，而在两个月后。密码传给了谁、还有没有人在用，主人自己都说不清。我在管理页里找到两处可以下手的地方：一是关闭访客网络的定时开关，设成只在需要时手动开启；二是部分路由器支持访客密码有效期，可以设成一天或一周，过期自动失效。

没有定时功能也不妨碍执行。我的做法是把“关闭访客网络”写进手机日历，客人离开当天提醒一次，顺手在管理页里关掉开关。这比反复改密码省事，也不容易忘。顺便看一眼已连接设备列表，陌生的设备名和MAC地址对不上，就说明有人还挂着。

客人走后：那张便签该换成什么

便签最后被我撕了。替换它的是一张只写访客网络名称和当天密码的小卡片，用完即弃。主网络密码不写在任何能被看见的地方，家里新增设备时由我自己输入。若家里有智能音箱、摄像头这类设备，更要注意它们通常只认一个网络，不要把主网络密码随手给出去。

回到最初的问题：访客网络有没有可执行清单？有，但清单不长——改管理员密码、开访客信号、确认隔离生效、设到期或手动关闭、事后查设备列表。这五步里，最容易被跳过的是第三步的验证，因为它没有界面提示，只能自己试。试一次，比在设置页里反复点开关踏实得多。至于路由器型号太老、管理页里根本找不到访客选项的，与其硬凑，不如把旧设备换掉，或者干脆让客人用手机热点，别为了省事把主网络密码交出去。