适合哪些人?

合租房网络管理者

你负责管理家中的网络,希望室友或常来访的朋友能上网,同时不让他们的设备访问你的电脑、打印机或其他本地私人设备。

希望改善全屋 Wi-Fi 覆盖的用户

你需要单独的访客网络,但家中部分房间或楼层的 Wi-Fi 信号较弱。如果你计划使用的 Mesh 系统支持所需的访客隔离功能,就值得考虑。

需要管理多类设备的用户

你需要为访客、个人设备或智能家居设备设置不同规则,并可能需要在多个无线接入点和有线连接间实现隔离。

选购时要关注什么?

支持访客网络的路由器

适合以下情况:一台路由器就能覆盖全屋,主要需求是防止访客或室友的设备访问私人网络。

需要注意:仅有独立的 Wi-Fi 名称,并不代表网络已实现隔离。请确认设备在你实际使用的工作模式下,是否支持阻止访客访问本地网络。若要防止访客设备彼此通信,也可能需要单独开启客户端隔离设置。

Mesh Wi-Fi

适合以下情况:单台路由器无法为所有房间提供稳定覆盖,而你需要在多个节点上使用访客网络。

需要注意:访客隔离功能可能因型号、固件以及路由器或无线接入点模式而异。TP-Link 表示,Deco 在路由器模式下会自动隔离访客网络与主网络;在 AP 模式下,则提供本地访问控制。

可管理型无线接入点和 VLAN

适合以下情况:需要让不同无线接入点或有线端口承载不同网络,或要为访客设置专属访问规则,并让访客彼此隔离。

需要注意:可管理型无线接入点只是整体方案的一部分。路由、交换和后续配置都必须支持你计划采用的 VLAN 和隔离规则。

关注事项 检查内容 哪些人需要关注
与私人网络隔离 确认在你计划使用的具体型号、固件和路由器或 AP 模式下,访客设备无法访问主网络中的本地设备。 如果我的个人电脑或其他本地设备连接在主网络上,首要任务就是防止访客访问它们。约 36% 的消费者最看重这一点。
全屋覆盖 检查计划中的路由器或 Mesh 节点摆放位置,并确认访客网络能否覆盖你准备使用的所有节点。 如果访客会在单台路由器信号覆盖不到的房间活动,我也需要在那里提供访客网络。约 29% 的消费者最关注覆盖范围。
访客之间的访问控制 另外确认设备是否支持客户端或设备隔离;如有需要,还要检查网关、交换机和无线接入点是否支持网络或 VLAN 控制。 如果有多人共用访客网络,我可能希望他们的设备彼此隔离,或为不同设备组设置不同规则。约 21% 的消费者将此作为首要需求。
安装是否方便 确认新设备如何连接现有宽带设备,以及要使用目标功能需要进行哪些配置。 我需要一套方便全家连接和维护的方案,也不希望依赖在 AP 模式下会失效的控制功能。约 14% 的消费者最看重实际使用是否方便。

选购时要避免哪些误区?

  • 以为有访客 Wi-Fi 名称就代表网络已隔离

    单独设置一个网络名称,并不能保证访客无法访问主网络中的设备。TP-Link 和 ASUS 的产品文档都说明,相关控制功能的表现会受到工作模式影响。

    请查看具体型号的产品文档,确认在你实际使用的路由器、AP 或桥接模式下,是否支持隔离访客网络与主网络。

  • 混淆主网络隔离与访客之间的隔离

    阻止访客访问私人网络,与阻止访客网络中的设备彼此通信,是两种不同的需求。Ubiquiti 将客户端隔离作为一项单独的控制功能。

    如果不希望访客访问彼此的设备,请确认客户端隔离功能是否适用于你计划使用的无线接入点和网络。

  • 购买可管理型无线接入点,却没有规划网络

    单独一台无线接入点可能无法提供 VLAN 方案所需的路由、交换和端口配置。TP-Link 的 Omada 指南指出,这些组件都是 VLAN 配置的一部分。

    选购可管理型设备前,先梳理现有的路由器或网关、交换机、无线接入点和有线端口。

    预留时间来配置和维护网络,并确认是否还需要搭配兼容的网关或交换机。

  • 把宽带速度等同于 Wi-Fi 覆盖能力

    Ofcom 指出,即使宽带连接速度更快,家用路由器与设备之间的无线连接也可能成为性能瓶颈。

    在决定是否需要 Mesh 节点或额外无线接入点之前,应将房间布局和路由器摆放位置与宽带套餐分别考虑。

值得考虑的品牌

TP-Link

产品方案涵盖 Deco Mesh 访客网络,以及通过 Omada 管理的 VLAN 配置。

  • TP-Link 表示,Deco 在路由器模式下会自动隔离访客网络与主网络,在 AP 模式下则提供本地访问控制。
  • 是否支持设备隔离取决于具体型号、硬件版本和固件;采用 Omada VLAN 方案时,也需要规划配套的网络组件。

Ubiquiti UniFi

适合需要明确划分网络边界,并进一步隔离客户端设备的家庭网络管理方案。

  • Ubiquiti 的指南区分了网络或 VLAN 隔离,以及 VLAN 或无线接入点内的客户端隔离。
  • 可用控制功能取决于网关、交换设备和网络拓扑;与基础款访客网络路由器相比,配置工作更多。

ASUS

面向家庭用户的路由器方案,提供访客网络控制功能;部分型号还支持 Guest Network Pro,可设置独立网络。

  • ASUS 的文档介绍了受支持型号和固件中 Guest Network Pro 的独立网络与 VLAN 组合配置。
  • ASUS 表示,访客网络的内网访问阻止功能仅在无线路由器模式下生效;不要假设该功能在 AP 模式下也有相同表现。

适合合租房访客 Wi-Fi 的 Joybuy 产品

相关产品即将上架。

常见问题

如何确认访客 Wi-Fi 能阻止访客访问我的个人设备?

请查看你计划使用的具体型号和工作模式,确认是否明确提供访客网络与主网络隔离或内网访问控制功能。TP-Link 的文档说明,Deco 在路由器模式下会自动隔离两个网络;ASUS 的文档则介绍了受支持的无线路由器模式设置中的内网访问选项。仅有一个单独的 Wi-Fi 名称并不能证明网络已隔离。

访客网络能阻止访客访问彼此的设备吗?

不一定。访客网络与主网络隔离,以及访客之间相互隔离,是两种不同的控制功能。Ubiquiti 提供客户端隔离功能,可限制同一 VLAN 或无线接入点上的设备彼此通信。如果需要让访客互相隔离,请确认设备是否支持这项功能。

Mesh 系统在无线接入点模式下也能隔离访客吗?

只有确认具体系统在 AP 模式下提供相应控制功能后,才能放心使用。TP-Link 表示,Deco 在路由器模式下会自动隔离访客网络与主网络,而在 AP 模式下则使用“允许本地访问”控制。还要确认你选择的型号和固件支持所需功能。

家长控制能代替访客网络隔离吗?

不能。访问或内容管理规则并不能确保访客设备无法访问本地私人网络资源。请单独确认访客网络与主网络之间的隔离功能;只有在家庭确有需要且所选设备支持时,再添加相应的管理规则。

我可以用访客 Wi-Fi 与邻居共享网络吗?

访客 Wi-Fi 设备无法决定你的宽带合同允许怎样使用网络。在与家庭以外的人共享家庭宽带或向他人收取上网费用前,请查阅服务商当前的合同和具体服务条款;Plusnet 和 Zen 均说明,部分服务可能适用额外条款。