你有没有发现，公司里的电脑虽然都连着同一个网络，但财务部的文件你就是打不开？或者在家用路由器组了个局域网，手机能共享照片，却看不到隔壁房间那台电脑的硬盘？这背后其实有个叫“私网隔离”的功能在起作用。
什么是私网隔离？
私网隔离，也叫AP隔离（Access Point Isolation），是路由器或交换机上的一项设置。开启后，同一局域网下的设备之间无法直接通信。也就是说，你的手机和家人的笔记本虽然连的是同一个Wi-Fi，但彼此“看不见”，不能互访文件、打印机，也无法远程控制。
为什么需要它？
想象一下，小区里开了个免费Wi-Fi，大家都能连。要是有人心怀不轨，用扫描工具搜到你的手机或电脑，趁机偷照片、传病毒，那就麻烦了。私网隔离就像给每户人家加了道防盗门，即使住在同一栋楼，也不能随便串门。
在公共场所比如咖啡馆、机场，路由器基本都会开启私网隔离。这样就算有黑客连上了网络，也没法轻易攻击其他用户。家庭用户如果担心孩子乱动别人的文件，或者多人共住一个屋檐下想保护隐私，也可以手动打开这个功能。
怎么查看和设置？
登录路由器管理页面，一般在无线设置或高级设置里能找到“AP隔离”或“客户端隔离”选项。不同品牌叫法略有差异，比如华为叫“无线终端隔离”，TP-Link可能写“隔离用户间通信”。勾选启用后保存重启，设备之间就不能互访了。
有些企业网络还会结合VLAN做更细的划分，比如销售部和研发部虽然都在内网，但彼此隔离，只能通过服务器中转数据。这种做法既保障了协作效率，又防止信息随意扩散。
当然，私网隔离也不是万能的。它防不了上网行为监控，也挡不住网站钓鱼。但它确实在最基础的层面，为我们的局域网加了一层防护罩。