客户和供应商来公司上网，访客WiFi怎么设置限速和有效期？
常有客户、供应商来公司谈事，开口就要WiFi密码。直接给办公网密码怕不安全，不给又显得怠慢。听说可以做个访客WiFi，限制网速和使用时长，和办公网隔开，具体怎么设置？
常见顾虑（直接给主网密码的风险）
- 访客手机直通内网：外来设备拿主网密码后可扫描到公司共享文件夹、打印机、服务器，等于把大门钥匙递出去。
- 一台设备拖垮全网：访客下载大文件或中了他家软件的自动更新，出口带宽被吃光，全员变卡。
- 密码二次扩散：访客把密码存手机里、转发给别人，主网密码从此收不回来。
分步解决（从企业级到家用级三种做法）
第一步：开独立访客SSID。 在AC或路由器上创建一个名为"公司-访客"的WiFi，与办公SSID分开、密码不同。访客只见到这个网络。
第二步：做网络隔离。 给访客网络划独立网段（VLAN），并在防火墙/路由规则里禁止访客访问内网网段，只放行上外网；同时开启"客户端隔离"，访客彼此之间也不能互访。这是访客网络的两个安全底线。
第三步：限速。 在访客网络设置里做两层限制：总带宽限制在公司出口的三成以内，单设备上下行再各限一个上限（比如下载5Mbps、上传2Mbps），保证访客看视频流畅、又抢不走公司带宽。
第四步：限时+一次性密码。 支持Portal认证的设备，给访客发一次性密码或短信验证码登录，并设置有效期（如4小时自动断开）；没有Portal的，至少让前台保管访客密码、每周更换。部分路由器的访客网络自带"定时关闭"开关，下班自动关。
第五步：留好日志。 开启访客上网日志（谁、什么时间、哪个IP），出了事能追溯，这也是正规企业的通行做法。
家用路由器简化版：管理后台"访客网络"开关打开，勾选"与主网络隔离"+“限速”+“定时关闭"三个选项即可，虽无Portal认证，也比直接给密码强得多。
预防（把访客上网做成前台一句话的事）
- 前台打印一张访客WiFi二维码，客人扫码即连，密码不出口；
- 访客密码按周轮换，供应商也不留存量密码；
- 每季度检查访客网络隔离规则是否仍然生效；
- 公司网络待客之道这类事要聊，搜「诚鑫致达」能找到我们。
来源：https://smb.tp-link.com.cn/service/detail_article_3078.html 、https://segmentfault.com/a/1190000048003684 、https://www.purple.ai/zh-cn/guides/how-does-guest-wifi-work-a-plain-english-explainer