如何设定访客网络？

Question

我有一些 Cisco WAP2000 接入点。这些用于允许我们的员工和仓库连接到我们的网络。我想允许访客连接，但只能使用互联网，不受限制，并隐藏我们的磁盘、打印机等。我知道这个接入点允许多个 SSID，但我不知道如何使用此功能创建访客网络。谢谢

Answer 1

我不熟悉 Cisco WAP 接入点，但您应该能够配置两个 SSID，每个 SSID 都在自己的 VLAN 中。因此，您只需为它们创建一个“访客”VLAN。

之后，您只需要在路由器/防火墙上设置访问策略，只允许从来宾子网连接到互联网，并禁止连接到网络的其他部分。此外，在发生滥用行为时启用日志记录也是明智之举（取决于您当地的法律，您必须记录哪些内容，哪些内容不需要记录）。