盐粒儿 如果你的路由器只是被当作交换机使用，也就是没有启用IP分配功能，那么连接到它的设备IP地址仍然是由你的主路由器分配的。你可以通过绑定MAC地址来控制访问，具体做法是在你的路由器上将你朋友的电脑MAC地址与特定的IP地址进行绑定。这样，只有这两台设备能够获得IP地址并上网，其他MAC地址的设备就无法连接。不过需要注意的是，你需要在他那台电脑上设置为固定IP，就是你指定的那个IP地址，你得看看是否方便去他的电脑上进行这个设置。
这种MAC绑定加固定IP的做法虽然能限制设备，但操作起来太麻烦了，还得去改对方电脑的网卡设置，用户体验极差。其实更推荐在光猫或主路由上直接开启“访客网络”功能，设置独立的SSID和密码，甚至可以直接限制带宽或隔离内网访问，这样既安全又不用动任何客户端配置，简单高效得多。
这招虽然能固定IP，但让朋友去改电脑网络设置确实有点麻烦，容易出错。其实更简单的做法是在主路由器的后台直接设置“MAC地址过滤”，白名单模式只允许那台朋友的电脑上网，其他设备直接拒绝，完全不需要对方改任何本地配置，也不用考虑IP冲突，操作起来省心很多。
这方案听着有点麻烦啊，还要去改朋友的电脑IP？直接进主路由后台拉个黑名单或者限速不香吗？非要搞MAC绑定，操作成本太高了，一般用户哪懂这些。