嘿，这个问题我碰到过好多次！华为路由器的主SSID和访客SSID哪怕显示在同一个IP段、共用网关，默认也会被访客隔离机制拦住互访——这是厂商自带的安全设计，防止访客设备随便访问你的局域网资源，但显然不符合你的需求。

给你几个实操的解决办法，按优先级来：

• 方法一：关闭路由器的访客隔离设置（最推荐）

  1. 打开浏览器，输入你华为路由器的管理地址（一般是192.168.3.1或者192.168.1.1，路由器底部标签上会写），输入管理员账号密码登录后台。
  2. 找到「无线设置」或者「访客网络」的菜单入口（不同型号位置略有差异，有的藏在「高级设置」里）。
  3. 找到类似「访客设备隔离」「禁止访客访问LAN资源」或者「允许访客与主网络互访」的选项——把这个选项的勾选取消（或者勾选“允许互访”，看界面描述）。
  4. 点击保存设置，最好重启一下路由器，让新配置生效。
     等重启完，你就可以试试用主SSID的设备访问访客SSID的设备，或者反过来访问局域网内的NAS、打印机这些资源了。

• 方法二：如果找不到隔离设置，试试固件更新
  有些老款华为路由器的固件可能没把这个选项放在显眼的位置，或者默认不开放。你可以在路由器后台的「系统设置」-「固件更新」里检查有没有新版本，更新到最新固件后，大概率能找到上面提到的互访开关。

• 关于你提到的第三个虚拟AP方案
  其实这个方案是绕开了访客隔离的限制，但操作起来比改设置麻烦多了——你得把所有设备切到新AP上，完全没必要优先选这个。除非上面两种方法都走不通，再考虑这个备选。

对了，敲黑板：别担心改了这个设置会有大问题，只是关闭了访客和主网络的隔离，如果你之后想恢复安全隔离，再把开关改回去就行。

备注：内容来源于stack exchange，提问作者xavier_fakerat