必须开启访客网络并严格配置隔离：先通过http://192.168.11登录路由器，启用访客网络后，分别设置2.4G/5G独立SSID与强密码，关闭“允许访问内网资源”、开启“客户端隔离”及限速，最后验证无法访问192.168.11和主网设备。
想让朋友临时连你家Wi-Fi又不暴露主网密码、不让ta看到NAS或打印机，192.168.11这个地址对应的路由器（常见于部分TP-Link新固件机型或定制版固件）必须正确开启访客网络——它不是简单打开开关就行，关键在隔离设置和频段独立命名，否则访客仍可能穿透内网。
确认能否访问192.168.11管理页
手机或电脑连上该路由器的主Wi-Fi后，打开浏览器，在地址栏输入http://192.168.11（结尾无斜杠、不加www、不写http://以外的协议），回车。若页面空白或提示“无法连接”，说明该路由器未将192.168.11设为管理IP，此时请改用tplogin.cn或查路由器底部标签确认真实管理地址。
成功加载登录页后，输入管理员账号密码。默认常为admin/admin，但若曾修改过，输错三次会触发30秒锁定，【务必确认密码正确，否则后续所有设置都无法进入】。
开启访客网络并配置基础参数
登录后，点击顶部或左侧菜单中的“无线设置”→“访客网络”。部分新版界面可能归类在“高级设置→无线功能”下，请勿误点“Guest Wi-Fi”旧版快捷入口（该入口常缺失隔离选项）。
勾选“启用访客网络”开关。这一步必须做，否则下面所有字段灰显不可编辑。
为2.4G和5G频段分别填写独立SSID：例如“Home_Guest_24”和“Home_Guest_5”。名称不能与主Wi-Fi相同，也不能含空格或中文标点，否则安卓手机可能无法识别该网络。
设置访客密码：必须≥8位，建议用大小写字母+数字+符号组合，如“Vistor2026@OK”。纯数字密码易被暴力破解，且部分路由器固件会拒绝保存。
关键安全设置：彻底隔离访客设备
第一步：关闭“允许访问内网资源”。这是唯一能阻止访客看到你家共享文件夹、摄像头、路由器后台的开关，【一旦开启，访客可直接访问192.168.11管理页甚至SMB共享，等同于开放主网大门】。
第二步：启用“客户端隔离”。该选项有时叫“禁止设备间通信”或“AP隔离”，开启后，连同一访客网络的两部手机也无法互传文件，防止横向攻击。
第三步：设置下行带宽上限。例如填“5120”（单位Kbps），避免访客看4K视频拖慢你打游戏的延迟。数值留白=不限速，不推荐。
定时启用与验证连通性
方法一：用时间计划功能
在访客网络设置页找到“启用时间”或“生效时段”，设定开始与结束时间（如“14:00–22:00”），保存后路由器会在指定时刻自动开关该SSID。
方法二：手动开关更灵活
无需重启路由器，回到“访客网络”页面，取消勾选“启用访客网络”→点“保存”，SSID立刻从周围设备列表中消失；再勾选→保存，10秒内即可重新扫描到。
验证是否生效：用另一台手机搜索Wi-Fi，找到你设置的访客SSID，连接后打开浏览器访问任意网页——能上网；再尝试输入192.168.11，应显示“拒绝连接”或空白页；最后用这台手机ping你主网某台设备IP（如192.168.11.100），应全部超时。
