需通过路由器管理界面配置访客网络：一、标准Web界面（192.168.1.1等）启用访客Wi-Fi并开启客户端隔离；二、TP-LINK新界面在应用中心启用；三、/荣耀通过melogin.cn设置，仅2.4G支持；四、OpenWrt需配置VLAN与防火墙；五、验证上网正常且无法访问内网。
如果您在手机或电脑上访问192.168.1.1后，希望为访客单独开通一个隔离、安全、可管控的Wi-Fi网络，则需进入路由器管理界面完成访客网络功能配置。以下是适用于主流家用路由器（如TP-LINK、、水星、腾达及OpenWrt系设备）的多种设置路径与操作步骤：
一、通过标准Web管理界面设置访客网络
该方法适用于绝大多数品牌路由器，依赖浏览器直接访问192.168.1.1地址进入传统设置页，通用性强、无需额外应用支持。
1、确保手机或电脑已连接至目标路由器的主Wi-Fi网络（非访客网络，且未使用桥接/中继模式）。
2、打开Chrome、Safari或系统默认浏览器，在地址栏输入http://192.168.1.1并回车；若打不开，请尝试http://tplogin.cn（TP-LINK）、http://melogin.cn（/荣耀）或查看路由器底部标签确认真实网关地址。
3、在登录页输入管理员账号密码；默认组合常见为admin/admin、admin/123456或密码印于路由器背面贴纸；若曾修改却遗忘，需重置路由器。
4、登录成功后，查找“无线设置”、“Wi-Fi设置”或“高级设置→无线设置”菜单项。
5、在子菜单中定位“访客网络”、“Guest Network”或“访客Wi-Fi”开关选项，点击启用。
6、填写访客SSID名称（如Home_Guest），设置独立密码（建议8位以上含大小写字母与数字），加密方式选WPA2-PSK或更高。
7、开启“客户端隔离”或“禁止访问本地网络”选项，确保访客无法看到或连接NAS、打印机、摄像头等内网设备。
8、按需设定上网时段（如07:00–23:00）与上下行限速值（如下载≤5MB/s），完成后点击“保存”或“应用”。
9、部分路由器提示需重启生效，点击“系统工具→重启路由器”执行重启；部分型号配置即时生效。
二、通过TP-LINK商用/新界面路由器的应用管理入口设置
该路径专用于较新型号TP-LINK路由器（如TL-XDR3020、TL-WDR7600等），采用模块化应用架构，访客功能以独立应用形式存在，避免误触核心参数。
1、浏览器访问http://tplogin.cn或http://192.168.1.1，使用管理员凭证登录。
2、首页下方或左侧导航栏找到“应用管理”或“更多功能→应用中心”入口并点击。
3、在已安装应用列表中查找“访客网络”图标，点击右侧“进入”按钮。
4、在访客网络控制页勾选“启用访客网络”，输入自定义SSID与密码。
5、展开“高级设置”，关闭“允许访问路由器管理页面”和“允许访问局域网设备”两项。
6、在“上网控制”区域设定每日可用时长或固定时间段，并启用“带宽限制”，分别设置上传与下载最大速率。
7、点击“确定”保存，系统自动下发配置；无需手动重启，约10–20秒后新SSID即广播可见。
三、通过云路由器（如路由AX3、荣耀路由Pro）的Melogin.cn快捷路径设置
该方法适配采用云端协同架构的智能路由器，管理地址统一为melogin.cn，界面响应快、支持手机扫码登录，对新手更友好。
1、手机连接路由器默认Wi-Fi（名称通常印于机身，如HUAWEI-XXXX）。
2、打开浏览器，地址栏输入http://melogin.cn并回车；页面自动跳转至登录页。
3、输入管理员密码（非宽带拨号密码），若未修改过，默认为路由器底部贴纸所印密码。
4、登录后点击右上角“高级设置”，再依次进入“无线设置→2.4G频段→访客网络”。注意：5G频段不支持访客网络，仅2.4G可启用。
5、开启访客网络开关，设置SSID、密码、加密方式（强制WPA2/WPA3混合模式）。
6、启用“访客网络隔离”并勾选“禁止访问本地网络资源”。
7、在“访客网络时间控制”中设定开放起止时间，保存后系统提示“配置成功”，约15秒内生效。
四、通过OpenWrt/ImmortalWrt固件的LuCI界面设置访客网络
该方法面向刷写开源固件的进阶用户，通过VLAN+防火墙策略实现强隔离，安全性高于普通厂商固件。
1、浏览器访问http://192.168.1.1，使用root账户登录LuCI管理界面。
2、进入“网络→无线”，点击“扫描”确认2.4G无线接口（如radio0）处于启用状态。
3、在对应无线接口下点击“添加网络”，选择“访客”作为SSID名称，勾选“启用此网络”与“隐藏此网络（可选）”。
4、切换至“接口设置”页，将新网络绑定至新建的访客专用防火墙区域（如guest），并确保其“输入”策略设为“拒绝”，“转发”策略设为“拒绝”。
5、进入“网络→防火墙”，确认guest区域未勾选“允许转发至其他区域”，且“允许访问本机”的规则已被禁用。
6、返回“无线→基本设置”，为访客网络单独设置WPA2-PSK密码，保存并应用配置。
7、执行“系统→重启”，使VLAN划分与防火墙策略完全加载。
五、验证访客网络是否正确启用并隔离
配置完成后必须实地验证，防止因缓存、未保存或隔离失效导致主网暴露。
1、关闭当前设备Wi-Fi，重新扫描可用网络，确认出现新SSID（如MyHome_Guest），且信号强度正常。
2、使用另一台手机或笔记本连接该SSID，输入设定密码，等待获取IP地址并显示“已连接”。
3、打开浏览器访问任意公网网站（如baidu.com），确认可正常上网。
4、尝试在浏览器地址栏输入http://192.168.1.1，确认页面无法打开或提示“拒绝连接”。
5、在同一访客设备上使用局域网扫描工具（如Fing），确认无法发现主网中任何设备（如192.168.1.100的NAS或192.168.1.101的打印机）。
