访客网络一开，手机电脑反不能互访？隔离策略解读
为了安全开了路由器的『访客网络』，结果客人手机连访客、自家电脑连主网，互相 ping 不通、投屏传文件全废。这不是 bug，而是访客隔离（AP Isolation）在起作用：它故意把访客网和主网、甚至访客之间隔开，防蹭网和横向渗透。要互访，得先想清『谁该见谁』。
一、认清隔离的三种粒度
- 主网与访客网隔离：默认开启，访客看不见你家设备，这是安全底线。
- 访客之间互隔：部分路由可选，开了连访客彼此也看不见。
- 主网内部隔离：一般不开，开了自家设备也互不相通（参考共享篇）。
二、想要互访的正确做法
- 手机电脑都连同一个 SSID（主网或同一个访客网），别跨网段。
- 若只想让客人投屏不碰内网，用支持『访客可访问局域网指定设备』的企业路由，放行特定 IP。
- 家用路由没这功能，就临时关掉访客隔离，用完再开。
三、用 VLAN 做精细分离
- 企业场景用 VLAN 把访客、办公、IoT 分开，再写 ACL 规则放行需要的互访。
- 这样既保安全，又让投屏、打印等必要流量畅通。
四、别忘了防火墙与发现协议
- 跨网段互访还需放行 mDNS/SSDP 等发现协议，否则仍『看不见』。
访客网络不是坏了，而是太尽责地把大家隔开了。家用图方便就同网段，企业求安全就用 VLAN 加 ACL 精细放行。想把『隔离又互访』这件事配得既安全又不误事，正适合交给做网络集成与运维托管的团队，按你的实际业务画出访问策略，一次配好长期稳。