出门住酒店，连上WiFi第一件事往往是刷手机、回邮件、看视频。可你有没有想过，同一个酒店WiFi下，隔壁房间的客人可能和你连的是同一个网络？如果网络没做好隔离，你的设备信息、浏览记录，甚至账号密码都可能被窥探。
什么是网络隔离？
网络隔离，简单说就是让连接在同一WiFi下的不同设备彼此“看不见”。比如你用笔记本连上了酒店WiFi，隔壁客人就算技术再强，也无法扫描到你的设备，更别提入侵了。这种隔离在技术上通常通过VLAN或AP隔离（AP Isolation）实现。
为什么酒店需要做WiFi隔离？
试想一下：你在大堂咖啡厅用酒店WiFi登录公司邮箱，而旁边有个懂点网络的人正开着抓包工具。如果没有网络隔离，他可能截获你未加密的数据包。虽然现在大部分网站用HTTPS，但风险依然存在，尤其是当你访问一些老旧系统或使用内网服务时。
很多小型酒店为了省事，路由器直接用默认设置，所有设备都在同一个局域网里。这就等于大家住同一栋楼，却共用一把钥匙，谁都能敲开别人家门。
常见的隔离配置方式
正规酒店的网络架构通常会把客房、前台、公共区域划分成不同的网络段。比如客房用户只能上网，不能互相通信；后台管理系统则单独走另一条线路。
在无线AP（接入点）层面，启用“客户端隔离”功能就能防止设备互访。以下是常见路由器或企业级AP中的配置示例：
interface wlan0\n client-isolation enable\n ssid Hotel-Guest-WiFi\n security-mode wpa2-psk\n passphrase MySecurePass123\n这段配置启用了客户端隔离，意味着即使多个设备连上Hotel-Guest-WiFi，它们之间也无法直接通信。
作为住客，你能做什么？
酒店是否做了网络隔离，普通用户没法一眼看出。但你可以主动防范：优先使用HTTPS网站，避免在公共WiFi下登录银行账户或输入敏感信息。更稳妥的做法是打开手机热点，用自己的流量上网，相当于给自己加了一层“数字口罩”。
如果你是商务常旅客，发现某家酒店长期使用开放WiFi且无任何隔离措施，不妨向管理人员反馈。安全不是小事，一次简单的提醒，可能帮很多人避开风险。