无线路由器AP隔离功能详解：什么时候该开，什么时候该关
打开无线路由器的管理后台，高级设置里通常能找到一个叫"AP隔离"的开关，有的也叫"客户端隔离"或"无线隔离"。很多人不知道这个功能是干什么的，要么一直开着要么一直关着。其实AP隔离用对了能提升网络安全，用错了会让局域网功能失效。今天聊聊这个功能。
AP隔离的作用很简单：开启后，连接到同一个WiFi的设备之间不能互相通信。比如你手机和电脑连的是同一个WiFi，开启AP隔离后，手机就访问不到电脑的共享文件夹了，电脑也ping不通手机。每个无线客户端都是孤岛，只能访问互联网，不能互相访问。这个功能在企业和公共WiFi里用得特别多。
为什么需要AP隔离？举个例子，咖啡店的公共WiFi，如果不开AP隔离，一个黑客连上后就能扫描同网段的其他设备，尝试入侵。开启AP隔离后，每个设备互相隔离，黑客就没法攻击其他用户了。所以公共WiFi、酒店WiFi、商场WiFi基本都会开AP隔离，保护用户安全。企业里访客网络通常也会开，防止访客访问公司内网。
那家庭网络要不要开AP隔离？一般不建议开。家庭网络里设备之间经常需要互访，比如手机投屏到电视、电脑访问NAS、打印机共享、智能家居设备联动，这些都依赖局域网通信。开了AP隔离，这些功能全废了。而且家庭网络有密码保护，安全风险相对可控。除非你家里经常有外人来连WiFi，而且你不想让他们访问你的设备，那可以开。
现在很多路由器的"访客网络"功能其实就是AP隔离的一种应用。访客网络会创建一个独立的WiFi，连接访客网络的设备不能访问主网络的设备，也不能互相访问。这样既方便客人上网，又保护了家庭内网的安全。建议家里有客人经常来的话，开启访客网络而不是直接开主WiFi的AP隔离。
需要注意的是，AP隔离只隔离无线客户端之间的通信，不隔离无线客户端跟有线设备之间的通信。也就是说，开启AP隔离后，无线设备还是能访问有线连接的电脑和路由器本身。如果要完全隔离，需要在路由器的防火墙或VLAN里做更细致的配置。企业级路由器一般支持基于SSID的VLAN隔离，可以做到不同SSID的设备完全隔离。
总结一下：公共WiFi、企业访客网络建议开启AP隔离，保护用户安全；家庭网络一般不建议开，会影响设备互访，用访客网络功能代替更好。如果你的路由器支持访客网络，优先用这个，比全局AP隔离灵活。设置完记得测试一下，确保该通的通、该隔的隔。