为什么要独立 SSID
物联网设备（门禁、摄像头、传感器、打印机、售货机）与办公终端的安全能力、流量特征、在线时长完全不同：它们大多只支持 2.4G、固件多年不更新、常年不断电，还常常使用固定口令。把它们塞进办公 SSID，等于让最弱的一环决定整个无线域的安全水位。独立 SSID 加独立 VLAN，是成本最低的解耦手段。
基本信息
| 承载频段 | 2.4G 为主，多数 IoT 模组不支持 5G |
|---|---|
| 加密方式 | WPA2-PSK 或每设备密钥，视设备能力选择 |
| 隔离策略 | 禁止客户端互访，仅放行后端平台与云服务 |
| 速率策略 | 放宽低速率限制，兼容老模组 |
| 地址规划 | 独立网段，便于限速、审计与故障隔离 |
典型使用场景
- 楼宇自控：暖通、照明、门禁控制器长期在线且更新困难
- 安防设备：无线摄像头与报警主机需要独立网段与上行带宽保障
- 仓储扫码：手持终端与标签打印机随作业动线移动
- 食堂与零售：售货机、点单终端需要按设备计费与限速
- 医疗辅助设备：按设备能力兜底设计加密与认证
- 老设备过渡：为不支持 802.1X 的设备提供受控通道
配置要点
配置要点
# IoT SSID：锁 2.4G、20MHz 带宽、允许 11b/g 速率
# 关闭客户端互访，禁止访问办公网段
# 上行只放行到 IoT 平台与必要云服务地址
# 按设备类型分组，便于分层限速与故障归因办公与 IoT 对照
| 维度 | 办公 SSID | IoT SSID |
|---|---|---|
| 频段 | 5G 优先，双频引导 | 锁 2.4G，避免终端乱切 |
| 加密 | WPA2/WPA3 企业级认证 | 预共享密钥或每设备密钥 |
| 速率限制 | 启用最小速率提升效率 | 放宽以兼容老模组 |
| 互访 | 按需放开内网资源 | 默认禁止横向访问 |
| 运维重点 | 覆盖与容量 | 在线率与固件版本 |
IoT 设备数量大、上线时间分散，建议从第一天就按位置与设备类型规范命名，并把型号、固件版本、所属平台登记进资产表，否则后期排障只能靠现场逐台确认。