我如何测试我的客服网络？

Question

我启用了我的客人网络，并将我的设备放在上面，这样我的通信就可以在主网络上与我的其他家庭成员分开。我如何测试它以确保来宾网络确实是安全的，并且不与主网络上的任何设备交互？到目前为止，我可以看出我的设备在一个新的子网上。

我正在使用水牛AC1900路由器。我不知道他们在保安方面的声誉是好是坏。我注意到路由器是由开箱即用的WPA-2 AES保护的，即使你重置固件，它也是默认的。WPS是启用的，但它有一个超时功能，我可以轻松地禁用WPS选项。无线客户模式实现很容易打开和关闭，您可以启用第二次身份验证，该身份验证需要在使用前登录到捕获门户。我发现的一个问题是，更改设置的登录只允许8个字符。您可以从无线或有线局域网完全禁用管理。

Answer 1

1. 在您的非来宾网络上，请使用计算机并设置一个共享文件夹。请注意计算机名称和IP地址。拿另一个设备并连接到客人的wifi。看看你是否可以在客人网络上访问非客人电脑的份额。
2. 是您的来宾计算机上的IP地址与您的非来宾计算机相同的子网。你能从客服机上打开非客服机吗？你确实说过，“到目前为止，我可以看出我的设备在一个新的子网上。”所以ip地址应该是不同的IP方案。
3. 使用与#1相同的设置，但在客户网络上的计算机上，下载Wireshark，然后开始从来宾wifi捕获数据。当捕获正在运行时，请访问非来宾网络计算机，并进行一些互联网浏览一分钟。回到客服电脑，停止抓捕。记住来自非客计算机的IP地址，然后开始查看捕获的那个IP地址。您可以设置过滤器来做到这一点，例如"ip.addr==Non.Guest.IP.Address.goes.here“。不熟悉该路由器，但在Wireshark捕获中，您不应该看到任何“计算机”流连接到“谷歌”在您的流。您可能会看到ARP请求或类似的东西。在查看流时，大多数内容都显示为IP地址。

这三件事都应产生积极的结果：

1. 无法访问共享
2. 不能平非客计算机，ip地址是不同的子网(例如，192.168.1.x用于非来宾，192.168.55.x用于来宾)。
3. 无法看到来自非客计算机的任何网络通信量，而从来宾计算机捕获。

路由器可以以不同于其他路由器的方式处理“客人”网络，而且不熟悉该路由器，我只能推测，但如果我测试出这些路由器，我将运行这些测试。