最佳答案：

1、设置连接密码，更改路由器IP地址，禁用DHCP，设置只允许添加的几个mac地址可以获取地址上网， 更改路由器登陆密码。

2、根据不同的账号认证特性来授予角色不同的权限。

3、根据临时访客不同的认证方式进行分配不同的角色。

4、根据AP的物理位置不同，来对不同的AP的用户分配不同的角色。

5、根据不同的终端类型，MAC地址来分配不同的角色。