华硕 RT-AC66U 的访客 WiFi 要做哪四件事？

认证、隔离、限速、可查——把「谁、多久、多少、碰什么」四件事定清楚，家庭尤其不能省。

认证怎么设计？

认证有两种做法：Portal 适合家庭这类客流量大的场景，简单密码适合客流小的场景；共同点是让上网有身份、可溯源。

华硕 RT-AC66U 上的访客 VLAN 只出网，禁止访问办公、客房与监控内网；VLAN 与 ACL 双做才稳，访客网与内网隔离别图省事放通。

华硕 RT-AC66U 的地址池与 NAT 会话数按峰值并发算，晚高峰实测比估算准；单终端限速防止个别设备占满带宽。

管理入口与默认密码务必改掉，避免被邻居蹭网或后台被控；弱电箱留散热空间，设备更稳。

在华硕 RT-AC66U 后台开启访客 SSID 并勾选「禁止访问内网」后再按需限速；终端连上新网络后 ping 网关与外网都通，且各终端拿到华硕 RT-AC66U 分配的地址。

认证、隔离、限速、可查——把「谁、多久、多少、碰什么」四件事定清楚，家庭 尤其不能省。

认证有两种做法：Portal 适合 家庭 这类客流量大的场景，简单密码适合客流小的场景；共同点是让上网有身份、可溯源。

在 华硕 RT-AC66U 后台开启访客 SSID 并勾选「禁止访问内网」后再按需限速；终端连上新网络后 ping 网关与外网都通，且各终端拿到 华硕 RT-AC66U 分配的地址。

家庭场景下，不少弱电工程师会碰到华硕 RT-AC66U的访客网络需求。下面按家庭设备杂、老人小孩同用，简单稳定易上手最实用的思路，分步说明。

家庭常遇改密与防蹭等高频需求，管理入口与默认密码务必改掉，避免被邻居蹭网或后台被控以华硕 RT-AC66U为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

家里几台手机电脑加智能设备给外来人员开网，访客 WiFi 要做四件事：认证、隔离、限速、可查。家庭尤其不能省。

认证：用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。

隔离：访客 VLAN 只出网，禁访问办公/客房/监控内网；VLAN + ACL 双做才稳。

带宽与连接数：按峰值并发算地址池与 NAT 会话数，晚高峰实测比估算准；单终端限速防占满。

小结：家庭访客网把「谁、多久、多少、碰什么」四件事定清楚，方案才算成立。

小结：限速别太狠，够刷视频即可。换租或借宿后清一次配置，保护隐私

问：「华硕 RT-AC66U」在家庭场景做访客网络，要注意什么？
答：在后台开启访客 SSID 并勾选「禁止访问内网」，再按需要限速，与主网络天然隔离。改配置前截图备份原参数，回退有据可依。

问：用华硕 RT-AC66U在家庭做访客网络，最容易踩什么坑？
答：验证方法：终端连上新网络后 ping 网关与外网都通，且各终端拿到路由器分配的地址。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。