| 频段 | 2.4G（多数 IoT 仅支持） |
|---|---|
| 安全 | WPA2-PSK/DPSK（视设备能力） |
| 策略 | 禁止横向访问，仅放行必要服务 |
配置要点
配置要点
IoT SSID：2.4G、20MHz、允许 11b/g 速率
关闭客户端互访
上行仅放行到 IoT 平台/云IoT 终端数量大且更新慢，安全策略要按「设备能力兜底」设计。
IoT 独立 SSID 设计
IoT 设备建议独立 SSID + VLAN：锁 2.4G、放宽低速率、限制互访，与办公网络解耦。
易错点
- IoT SSID 开启最小速率限制会让老传感器无法接入，配置前测试样本设备
- IoT 网络也是攻击入口：固件更新与网络侧监控要同步规划
数据来源与参考
- IoT 无线接入实践