路由器上的訪客網路：一個你應該真正使用的 Wi-Fi 功能

你多久會把自己的Wi-Fi密碼告訴別人，或是允許別人連接到你的路由器？我們常常毫不猶豫地把密碼告訴朋友、家人、來訪的親戚，甚至有時還會告訴一些維修人員。這似乎沒什麼大不了的。畢竟，他們只需要上網幾個小時而已。

坦白說，大多數情況下確實如此，但你交出網路密碼時並沒有充分考慮後果。更令人沮喪的是，我們其實完全沒必要這樣做：訪客Wi-Fi網路的存在是有原因的。

快速連結

歡迎各位訪客使用我的Wi-Fi網絡

進入前請擦乾淨腳。

設定訪客Wi-Fi網路。

我之前一直對使用訪客網路持懷疑態度。在我看來，它不過是另一個Wi-Fi網絡，一個我其實沒必要用到的網路。但實際上，一個簡單的訪客Wi-Fi網路就能幫助你將主網路和連接的裝置與訪客隔離。

對我來說，部分問題在於我設想訪客 Wi-Fi 網路時，沿用了自己家庭網路的模式。我的家庭網路並不複雜，也沒有大量的智慧家庭設備或連網印表機等等。我的基本網路拓撲結構意味著，在大多數情況下，我無需過度擔心訪客網路。

但是，如果您共用資料夾、印表機、媒體伺服器、智慧家庭中心和網路附加儲存設備，一旦允許他人存取您的主網絡，他們就能存取所有這些設備。我並不是建議您的朋友或家人隨意更改設定、列印黑紙或將恆溫器調到最大功率，但設定一定的安全隔離措施是有益的。

我信任我的朋友和家人。

反對訪客Wi-Fi網路的理由很多。

智慧型手機螢幕上顯示的Wi-Fi網路清單。

訪客網絡總是會讓人產生一種“為什麼？因為我相信我的朋友和家人！

但這種情況掩蓋了允許親朋好友連接到你家網路的另一個問題。你朋友的筆記型電腦可能用了好幾年，而且可能感染了惡意軟體；他們的智慧型手機可能也安裝了很多可疑的應用程式。所有這些被入侵的設備都渴望連接到一個新的網絡，開始掃描漏洞，而這個網絡很可能就是你的主網絡。

例如，您的親戚來訪，希望您幫忙解決電腦問題。他們連接到您的 Wi-Fi 網絡，卻不知道他們的電腦可能屬於殭屍網絡或攜帶惡意軟體，可以掃描您的本地網路。他們渾然不知，危險的惡意軟體已經入侵了您的網絡，您的設備可能在您毫無察覺的情況下遭到攻擊。

有許多記錄在案的惡意軟體案例，例如 Emotet、NotPetya、Ryuk 和 VPNFilter 都是透過類似的網路傳播的。需要注意的是，這類惡意軟體雖然採用了類似蠕蟲的行為模式，但它們與早期惡意軟體中的「蠕蟲」定義並不相同。無論如何，你都不希望它們出現在你的網路中。

賓客網路不一定是為客人而設的。

智慧家庭設備也需要做好隔熱保溫。

有些路由器可讓您運行多個具有不同 SSID（Wi-Fi 名稱）的額外網路。您實際上可以利用這個額外的訪客網路來提高設備的安全性，特別是那些您不希望朋友或家人（是的，甚至是您的愛人！）意外操控的智慧家庭設備。

畢竟，你已經完美地搭建了你的家庭實驗室！

但這種做法是雙向的。將智慧家庭設備隔離，意味著任何不符合常規或安全措施欠佳的設備都會遠離你的主網路。

額外福利：頻寬控制

無需下載，各位賓客盡情享受歡樂時光。

訪客無線網路已啟用路由器管理員。

最糟糕的情況莫過於邀請朋友來家裡玩，結果發現其他人的網路都下載不了任何東西。是不是很可疑？那就等你叔叔連上你的主網絡，把所有劇集都下載下來吧。 “黑道家族”（The Sopranos） 4K解析度－真是個厲害的傢伙。

設定訪客 Wi-Fi 網路是解決頻寬問題的好方法。大多數情況下，您可以調整訪客 Wi-Fi 網路的可用頻寬來限制其容量。與其讓所有人都能免費使用您的千兆網絡，耗盡您的每月流量限額，不如將其限制在他們實際需要的範圍內。

設定訪客 Wi-Fi 網路非常簡單

應該只需要一兩分鐘。

增加訪客 Wi-Fi 網路聽起來可能有點技術性，但實際上比你想像的要簡單得多。我承認，具體操作的難易度取決於你的路由器，但大多數情況下，這都是一個簡單的過程。

使用路由器的預設 IP 位址開啟路由器的設定面板。

Windows 命令提示字元 ipconfig。

首先，您需要登入路由器的管理和設定面板，通常可以透過網頁瀏覽器使用其預設IP位址存取。如果您不知道這個IP位址，不用擔心，有兩種方法可以找到它。

首先，檢查路由器本身。路由器設定面板的預設 IP 位址可能印在標籤或其他類似的地方。如果沒有，您可以嘗試在線搜尋“[路由器名稱] 預設 IP 位址”，通常可以很快找到所需資訊。

但如果情況並非如此，您的作業系統也提供了一種簡單的方法來偵測所謂的「虛擬網關」。

Windows：點擊 贏+ X., 並打開 命令提示字元/終端, 並輸入 IPCONFIG向下捲動並尋找旁邊的 IP 位址。 默認網關.
MacOS：去 系統設定 > 網路然後，選擇您目前的網路連線。現在，選擇 詳細資訊 > TCP/IP 尋找 IP 位址旁邊的位址 路由器.
Linux打開終端機並運行命令。 ip 路由 | grep 預設值.

您需要將預設閘道 IP 位址複製到每個作業系統的瀏覽器位址列中，然後使用路由器的使用者名稱和密碼登入。如果您不知道這些訊息，請查看路由器，通常路由器上會印有這些訊息。

現在，尋找訪客 Wi-Fi 網路設定。

進入路由器的管理控制面板後，您通常會找到相關設定。網絡本部分將包含「訪客」、「訪客網路」、「訪客 Wi-Fi」或類似選項。大多數情況下，只需開啟網路、設定訪客網路密碼並儲存設定即可。您也可以進行其他設置，例如將訪客網路限制在 2.4 GHz 或 5 GHz 頻段，以及為訪客 Wi-Fi 網路分配特定的 SSID。

在某些路由器上，密碼管理設定與訪客網路設定是分開的。您可能會在主網路的密碼管理設定中找到它們。