| 隔离 | 访客 VLAN + 客户端隔离 + 内网禁访 |
|---|---|
| 准入 | Portal 认证（短信/微信/临时码） |
| 审计 | 实名信息与上网日志留存 |
限速建议
限速建议
单终端：下行 10~20Mbps 起（按业务调整）
总量：为访客网段设置出口带宽上限访客网络不要复用员工 SSID 与 VLAN，避免权限混淆。
本包目录（397 条）
无线基础与标准67 条信道与干扰优化49 条加密与接入认证65 条
组网与漫游48 条
- AC + AP 组网架构
- PoE 供电基础（802.3af/at/bt）
- 802.11r 快速 BSS 切换（FT）
- 漫游基本过程与重关联
- CAPWAP 协议与端口
- Mesh 组网原理与适用场景
- 无线 VLAN 规划（管理/业务/访客/IoT）
- 频段引导（Band Steering）
- 多 SSID 规划与代价
- 粘滞客户端问题
- 802.11v BSS 切换管理
- 访客网络设计要点
- 隧道转发与本地转发
- AP 上联 Trunk 与 VLAN 配置要求
- 最小 RSSI 与弱信号终端踢除
- 漫游门限设置（-70dBm 经验值）
- 语音业务的漫游要求
- IoT 独立 SSID 设计
- AP 上联速率与瓶颈
- 点对点无线桥接选型
- 802.11k 邻居报告
- AP 发现 AC 的方式（DHCP 43 / DNS / 广播）
- WLAN 配置模型：SSID + 模板 + 策略
- Mesh / 中继 / 扩展器：三者区别
- 路由 / AP / 中继 / 桥接 模式区别
- AP 间负载均衡
- 漫游验证方法（走场测试）
- SSID 级限速与带宽管理
- FIT / FAT / 云管理模式
- PoE 预算与整机功率核算
- WDS 无线桥接基础
- 跨 AC 漫游与移动域
- AP 固件统一版本管理
- AC 双机热备与冗余
- 2.4G/5G 合并 SSID 还是分开
- AP 地址规划与批量上线
- OKC 机会密钥缓存
- AP 分组与配置下发
- 室外 AP 部署与防护
- 无线扩展器的吞吐折损
- 射频模板（RF Profile）管理
- AP 跨 NAT 注册问题
- CAPWAP 隧道 MTU 与分片问题
- PMK 缓存与漫游认证
- AP 与 AC 失联时的行为
- AP 点位资产记录（勘测台账）
- 电力线扩展（PLC）与无线配合
- 802.11ai FILS 快速初始链路建立
访客网络设计要点
访客网络设计围绕三件事：隔离、易用（Portal/短信）、可审计（日志与限速）；三者缺一都会留下问题。
易错点
- 访客网只做 VLAN 不做策略，等于把内网门打开放了个牌子
- Portal 认证信息与上网日志的留存要符合当地合规要求，先咨询法务再定策略
数据来源与参考
- 企业访客网络设计实践
- 网络安全法相关合规要求参考