如何使用 UniFi 创建和隔离访客 WiFi 网络

如何使用 UniFi 创建访客 WiFi 网络并将其与主网络隔离？我相信你肯定遇到过无数次这种情况：有人来到你家，安顿下来后，立刻就冒出那句老生常谈：“嘿，能告诉我 WiFi 密码吗？” 即使对方没有恶意，泄露你的主网络密码也好不到哪里去…… 把房子的钥匙送人 对陌生人来说，你就等于为他们的设备打开了方便之门，而这些设备可能在不知不觉中感染了病毒，可以窥探你的共享文件夹或查看你的监控摄像头。

为了避免这些意外情况，最明智的做法是设置访客网络。简单来说，就是创建一个可供访客使用的互联网接入点。 完全与您的私有网络隔离这样一来，访客可以自由浏览，但未经您的许可，他们无法访问您电脑上的任何文件或打印任何内容。这是在不给人留下不良房东印象的情况下维护家庭安全的完美方式。

为什么隔离 WiFi 网络至关重要？

为访客提供专用网络不仅仅是礼貌之举，更是一种…… 基本网络安全当有人连接到您的主 Wi-Fi 网络时，他们会进入与您的笔记本电脑、NAS 或服务器相同的网段。如果您的同事的手机感染了恶意软件，它可能会尝试…… 跳转到您信任的团队 通过横向移动。

此外，这种策略非常适合管理物联网 (IoT) 设备。那些智能灯泡、Wi-Fi 插座或国产摄像头通常…… 步行安全漏洞 由于它们更新不及时。将它们放在访客网络中意味着，如果有人设法入侵了某个设备，他们就会被锁定在该网络中，并且 我无法访问您的网上银行 或者你的私人照片。

对比：主网络与访客网络

• 主网络： 专为您和您的家人保留。您的敏感数据存储在此处，您拥有 设备间完全访问权限风险很高，因为任何故障都会影响您的关键信息。
• 访客网络： 专为访客和物联网设备设计。它不允许查看其他设备（隔离），并使用不同的密钥。风险较低，因为…… 内容已分类.

如何在UniFi上设置访客网络

如果您使用 UniFi 生态系统（基于 UniFi OS v3 和控制器 8.0），则根据您希望将事情复杂化到什么程度以及您想要的控制级别，您有两种选择。

快速通道：热点法

如果您不想为技术配置而烦恼，访客热点系统是最简单的选择。只需前往 设置 > 无线网络 > 访客热点 并添加一个新的访客接入点。这是一个自动化设置过程，可以快速启动并运行网络，无需过多细节操作。

高级路径：基于VLAN的网络

对于那些寻求完全控制和更大灵活性的用户来说，VLAN 是理想之选。此过程更加稳健，并允许…… 全面定制 交通状况：

1. 首先，你必须 创建特定的 VLAN 为访客（例如 VLAN 20）在第 2 层隔离流量。
2. 接下来，建议定义一个 带宽概况 这样，当有访客下载游戏时，就不会导致你在工作时断网。
3. 接下来，将 SSID（WiFi 网络名称）链接到之前创建的 VLAN 和速度配置文件。
4. 关键步骤是 激活设备隔离 （客户隔离）使客人之间无法交流。

标准路由器配置和一般提示

如果您没有 UniFi 设备，而是使用 ISP 提供的路由器，操作步骤类似。打开您的网络浏览器，输入您的接入 IP 地址（通常是 1234567）。 192.168.1.1 或 192.168.0.1）并查找“访客网络”部分。

请务必为其取一个清晰易懂的名称，例如“访客WiFi”，并设置一个与您自己密码不同的强密码。强烈建议您在以下位置配置网络： 2,4 GHz频段因为它与所有新旧设备都具有最高的兼容性，可以防止任何客人因频段不兼容而无法连接网络。

常见问题排查：DHCP 和 VLAN

一个常见的错误，尤其是在使用 Windows Server 或 Fortinet 等防火墙的更复杂的环境中，是设备连接后却无法正常工作。 他们没有收到 IP 地址当 DHCP 服务器不知道如何为访客 VLAN 分配 IP 地址时，就会发生这种情况。

为了在不引起服务冲突的情况下解决这个问题，您需要配置一个 DHCP 中继或特定的 DHCP 服务器 对于该网段（例如 172.16.1.0/24），如果 DHCP 由外部服务器管理，则路由器必须知道来自 VLAN 20 的请求应定向到该特定服务器以获取有效的 IP 地址。

为了保持系统平稳运行，理想的做法是 更改访客密码 定期检查您的网络，如果您知道未来几周都不会有访客，请将其关闭。将这些做法与使用独立网络相结合，可以确保您的虚拟家园安全无虞，同时又能让您成为一位优秀的房东。