1 ，新建一个vmare虚拟机,安装openwrt或opensense路由系统。wan口用桥接模式，自动获取wifi网络的IP，lan口用host only的主机模式。

2，在物理机的控制面板里配置笔记本本地对应的host only网卡，把网关配置为虚拟机的IP。

3，去掉笔记本本机WIFI网卡配置的IP协议栈，只保留二个，这样笔记本本机没有任何IP和协议和局域网通信了。

这样实现的是笔记本在一个路由器后面，实现了和公共网络的隔离，避免被windows局域网病毒入侵。