路由器设置 – mylogs.cn https://mylogs.cn 发现、记录、分享 Sun, 02 Aug 2026 12:32:40 +0000 zh-Hans hourly 1 访客 Wi-Fi 不等于隔离，多数人这一步都设错了 https://mylogs.cn/%e8%ae%bf%e5%ae%a2-wi-fi-%e4%b8%8d%e7%ad%89%e4%ba%8e%e9%9a%94%e7%a6%bb%ef%bc%8c%e5%a4%9a%e6%95%b0%e4%ba%ba%e8%bf%99%e4%b8%80%e6%ad%a5%e9%83%bd%e8%ae%be%e9%94%99%e4%ba%86/ https://mylogs.cn/%e8%ae%bf%e5%ae%a2-wi-fi-%e4%b8%8d%e7%ad%89%e4%ba%8e%e9%9a%94%e7%a6%bb%ef%bc%8c%e5%a4%9a%e6%95%b0%e4%ba%ba%e8%bf%99%e4%b8%80%e6%ad%a5%e9%83%bd%e8%ae%be%e9%94%99%e4%ba%86/#respond Sun, 02 Aug 2026 12:32:25 +0000 https://mylogs.cn/%e8%ae%bf%e5%ae%a2-wi-fi-%e4%b8%8d%e7%ad%89%e4%ba%8e%e9%9a%94%e7%a6%bb%ef%bc%8c%e5%a4%9a%e6%95%b0%e4%ba%ba%e8%bf%99%e4%b8%80%e6%ad%a5%e9%83%bd%e8%ae%be%e9%94%99%e4%ba%86/ “给客人开一个单独的 Wi-Fi”几乎是所有网络安全建议里的标配，这条建议本身没错，网络分段确实能提升安全性。但科技媒体 How-To Geek 指出，很多人做完这一步就以为万事大吉了——实际上，那道以为已经筑起的墙，可能根本不存在。

访客 Wi-Fi 不等于隔离，多数人这一步都设错了
图片来源：How-To Geek

访客 SSID 只是”另一个入口”

创建访客网络这件事，字面意思就是它的全部：换一个 Wi-Fi 名称和密码给客人用。这当然有价值，至少主网络的密码不用满世界传播。但需要理解的是，SSID 决定的只是设备”如何接入”无线网络，并不决定设备接入之后”能去哪里”。

设备连上之后，路由器仍要为它转发流量。配置得当的访客网络，应该只把流量送往互联网，而不允许访客设备触碰内网的私有区域。一旦缺少这条本地访问限制规则，第二个 SSID 通往的地方，可能和主网络完全一样。

另外还有一项设置决定访客之间能否互相通信，常见名称是客户端隔离、设备隔离或 AP 隔离；而限制访客访问主网络的选项，可能被叫作 LAN 访问、内网访问或网络隔离。

理清楚就是三件相互独立的事：访客 SSID 管的是接入方式，访客与内网之间的隔离负责挡住访客设备，客户端隔离负责让访客设备彼此隔开。

真正的风险在于”能被访问到”

没有做隔离，并不等于访客立刻就能翻遍家里所有文件和设备。设备本身仍有密码、权限和各自的安全设置挡在前面。但问题在于，这些设备原本就不应该出现在访客网络的可达范围内。一旦访客设备能”看见”内网，它就可以开始扫描有哪些设备在线、尝试打开本地管理页面、向任何有响应的服务发起连接。

作者特别澄清，这套逻辑并不是要人怀疑亲朋好友：可以信任来做客的人，但不必信任他们的手机。对方设备可能系统版本过旧、可能已被感染，也可能装了某个在后台悄悄扫描局域网的应用——这类情况比多数人以为的更常见。正确的隔离配置，直接把这种可能性从源头上抹掉。

设置项名字太乱，是最大的绊脚石

想确认自家访客网络到底处于什么状态并不难，但有个绕不开的麻烦：路由器厂商在设置项命名上各行其是。同一个功能，旧路由器可能叫”访问内网”，新路由器可能叫”允许本地访问”，也可能藏在 LAN 访问、网络隔离、访客权限这些名目之下。

因此，找到疑似相关的选项后不要急着勾选，先把说明看清楚。要找的是”阻止访客设备访问主网络”的那一项，而不是仅仅”阻止访客设备互相通信”的那一项——两者完全不是一回事。

五分钟自测：设完必须验证

设置完成后不要默认它已经生效，先做一轮测试。

用一台自己信得过的手机或笔记本连上新建的访客 Wi-Fi，确认能正常上网；接着在浏览器里尝试打开路由器的管理地址，再试着访问主网络中某台设备的本地 IP，比如 NAS 或台式机（这些地址可以在切换网络之前，从路由器的已连接设备列表里找到）。

还可以对这些设备执行 ping 测试，Windows 用户也可以看看它们是否出现在文件资源管理器的”网络”里。但不要只依赖其中某一种方式——部分设备会忽略 ping 请求，网络发现功能本身也时常失灵。

期望看到的结果是：访客设备能正常访问互联网，却看不到网络里的任何其他设备。

两层隔离都要打开

回到访客网络设置页面，先关掉所有名为”访问内网””允许本地访问””LAN 访问”之类的选项；如果路由器的表述方式相反，那就改为开启”网络隔离”。

接着，如果不希望访客设备之间也能互相通信，再开启客户端隔离、设备隔离或 AP 隔离。改完保存，然后重复上面那套测试流程。

有规则支撑，隔离才成立

访客 SSID 依然值得设置，它只是算不上一劳永逸的安全方案。换个名字、换个密码仅仅是开始，在路由器真正开始拦截本地访问之前，网络安全性并没有实质性的提升。

来源：How-To Geek《Most people set up guest Wi-Fi wrong, and their router proves it》，作者 Monica J. White

]]> https://mylogs.cn/%e8%ae%bf%e5%ae%a2-wi-fi-%e4%b8%8d%e7%ad%89%e4%ba%8e%e9%9a%94%e7%a6%bb%ef%bc%8c%e5%a4%9a%e6%95%b0%e4%ba%ba%e8%bf%99%e4%b8%80%e6%ad%a5%e9%83%bd%e8%ae%be%e9%94%99%e4%ba%86/feed/ 0 换了Wi-Fi 6E反而更慢？关掉这项自动设置 https://mylogs.cn/%e6%8d%a2%e4%ba%86wi-fi-6e%e5%8f%8d%e8%80%8c%e6%9b%b4%e6%85%a2%ef%bc%9f%e5%85%b3%e6%8e%89%e8%bf%99%e9%a1%b9%e8%87%aa%e5%8a%a8%e8%ae%be%e7%bd%ae/ https://mylogs.cn/%e6%8d%a2%e4%ba%86wi-fi-6e%e5%8f%8d%e8%80%8c%e6%9b%b4%e6%85%a2%ef%bc%9f%e5%85%b3%e6%8e%89%e8%bf%99%e9%a1%b9%e8%87%aa%e5%8a%a8%e8%ae%be%e7%bd%ae/#respond Sat, 01 Aug 2026 12:24:41 +0000 https://mylogs.cn/%e6%8d%a2%e4%ba%86wi-fi-6e%e5%8f%8d%e8%80%8c%e6%9b%b4%e6%85%a2%ef%bc%9f%e5%85%b3%e6%8e%89%e8%bf%99%e9%a1%b9%e8%87%aa%e5%8a%a8%e8%ae%be%e7%bd%ae/ 花钱把路由器升级到 Wi-Fi 6E，本以为网速能立刻上一个台阶，实际体验却是时快时慢：刚测速时数据很漂亮，用着用着就变得异常迟缓，重启路由器、重启电脑都不管用。MakeUseOf 撰稿人 Oliver Haslam 就遇到了这种情况，最后在路由器后台找到了原因——问题不在带宽，而在于路由器”自作主张”地把设备分配到了错误的频段。

换了Wi-Fi 6E反而更慢？关掉这项自动设置
图片来源：MakeUseOf

Wi-Fi 6 路由器工作在 2.4GHz 和 5GHz 两个频段上，Wi-Fi 6E 则多出一个 6GHz 频段，延迟更低、速度更高。把频段想象成道路会更直观：2.4GHz 相当于居民区的单车道小路，5GHz 相当于四车道公路，而 6GHz 则是八车道高速，能以更高速度承载更多流量。

症状：设备被”锁”在慢频段上下不来

多数 Wi-Fi 6E 路由器出厂时会把三个频段合并成一个无线网络，只有一个 SSID（网络名称），所有设备都连它。路由器再根据网络负载、信号强度和设备能力，自动决定每台设备走哪个频段。这项功能在不同品牌路由器上叫法不同，常见的是”智能连接”（Smart Connect）或”频段引导”（band steering）。

理论上很美好，实际却可能成为性能灾难，甚至让性能很强的笔记本电脑长期挂在最慢的 2.4GHz 上。真正的麻烦在于回切：当笔记本从路由器旁边挪到楼下沙发时，路由器会把它切到 5GHz 或 2.4GHz 以维持连接，这没问题；但等人回到路由器跟前，路由器却往往不肯把设备切回 6GHz。这位撰稿人发现，即便贴着路由器坐，笔记本依然拿不到 6GHz 频段和 160MHz 的高速频宽，只能靠把 Wi-Fi 关掉再打开来”逼”它重连。

解决办法：一个频段一个名字

修复过程比想象中简单，核心就是不再让路由器替设备做决定。

  1. 用浏览器登录路由器管理后台，进入无线网络设置页面。
  2. 找到”智能连接”或”频段引导”（Smart Connect / band steering）开关，将其关闭。
  3. 关闭后，2.4GHz、5GHz、6GHz 三个频段会各自独立，为它们分别设置一个能一眼区分的 SSID。这位撰稿人用的是最直白的命名：Home_2.4GHz、Home_5GHz、Home_6GHz。
  4. 保存设置，等待路由器重启无线服务。
  5. 逐台设备重新联网，按需要手动指定频段。

哪台设备该连哪个频段

  • 智能家居设备连 2.4GHz。 很多智能插座、传感器、摄像头只支持 2.4GHz，把它们固定在 Home_2.4GHz 上即可。
  • 不支持 6GHz 的高流量设备连 5GHz。 例如较早的笔记本电脑、电视盒子，走 Home_5GHz。
  • 支持 6E 的手机和笔记本连 6GHz。 这类设备才是 Home_6GHz 的目标用户，也是升级路由器时真正想提速的对象。

拆分之后，这位撰稿人的笔记本在家中几乎任何位置都能保持稳定的高速表现，回到路由器附近时也能立刻用上 6GHz 的完整带宽，不必再手动开关 Wi-Fi。

两点需要提前知道

第一，6GHz 频段本身的物理限制依然存在，穿墙能力弱、覆盖范围小，走远了照样会掉速，只是不会再出现”回来了也用不上”的尴尬。第二，拆分 SSID 还有一个附带好处：慢速设备被隔离在低频段，不会再挤占高频段的资源拖慢其他设备。

作为频段差距的参考，三频路由器华硕 ZenWiFi ET8 的标称速率为 6GHz 4804Mbps、5GHz 1201Mbps、2.4GHz 574Mbps——设备被错误地留在哪个频段上，差别一目了然。

来源：MakeUseOf

]]> https://mylogs.cn/%e6%8d%a2%e4%ba%86wi-fi-6e%e5%8f%8d%e8%80%8c%e6%9b%b4%e6%85%a2%ef%bc%9f%e5%85%b3%e6%8e%89%e8%bf%99%e9%a1%b9%e8%87%aa%e5%8a%a8%e8%ae%be%e7%bd%ae/feed/ 0