在我开始“改进”我的无线网络之前,我有一个具有有线和无线功能的工作网络。我通过有线连接连接我的电脑,并在每台电脑之间共享所有文件夹。我的平板电脑和智能手机通过路由器上的无线连接连接到互联网。该系统只有 1 个 SSID
最近我了解到我的路由器最多可以处理四个 SSID。有人告诉我,如果我为客人设置第二个 SSID,我就可以隔离我的电脑以及相关文件夹和文件,防止他人窥探。
因此,我着手设置两个独立的无线网络——一个是我自己用的(SSID=Private),另一个是给客人用的(SSID=Guest)。每个 SSID 都有一个唯一的密码。我希望所有来访者(包括我的孙女)都使用 Guest 密码。
我有一台 Century Link 路由器 (Zyxel PK5001Z)。我配置了两个不同的 SSID 和不同的密码。我决定拿出我的笔记本电脑,将其从 LAN 断开,并使用它来测试我的安全性。我登录了访客无线网络。我以为无法通过访客无线连接查看我的文件夹和文件。但是,从连接到访客无线网络的那台笔记本电脑上,我可以看到通过有线连接连接到 LAN 时可以看到的所有内容。
有人可以建议我还需要做些什么来将访客无线与我的私人网络隔离吗?
答案1
多个 SSID 只允许你为网络设置多个“名称”;我什么也没看到从规格来看这表明你可以启用 SSID 隔离模式,我唯一能找到的就是允许路由器分离子网,这将“某种程度上”实现您想要的效果,即网络“Private”的用户将位于 192.168.0.1-100(或其他)块上,而“Guest”的用户将位于 192.168.0.102-253(或其他)块上。它只是“逻辑上”分离网络,这意味着使用您 WiFi 的任何人都可以手动编辑其 IP,并且仍然可以访问您的“Private”网络。隔离模式应该使网络“Private”和“Guest”可以具有相同的 IP,并且在没有其他路由器(或额外的路由配置)的情况下无法相互通信。使用您当前的硬件配置,有多种方法可以实现您想要的效果,但需要比这个问题的范围更多的解释,最终您可能仍然最好只是获得更好的 WiFi 路由器 :/