加密与接入认证65 条

访客网络与客户端隔离

访客网络的目标是「能上网、进不了内网」：独立 VLAN + 客户端隔离 + 出口策略，三者缺一不可。

访客 VLAN 要点

1) 独立 SSID 绑定访客 VLAN
2) 开启客户端隔离（Client Isolation）
3) 防火墙禁止访客 → 内网网段

投屏/打印机等本地互访需求要与隔离策略权衡，可采用「白名单设备」方式。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌