![如何设定访客网络?](https://linux22.com/image/602443/%E5%A6%82%E4%BD%95%E8%AE%BE%E5%AE%9A%E8%AE%BF%E5%AE%A2%E7%BD%91%E7%BB%9C%EF%BC%9F.png)
我有一些 Cisco WAP2000 接入点。这些用于允许我们的员工和仓库连接到我们的网络。我想允许访客连接,但只能使用互联网,不受限制,并隐藏我们的磁盘、打印机等。我知道这个接入点允许多个 SSID,但我不知道如何使用此功能创建访客网络。谢谢
答案1
我不熟悉 Cisco WAP 接入点,但您应该能够配置两个 SSID,每个 SSID 都在自己的 VLAN 中。因此,您只需为它们创建一个“访客”VLAN。
之后,您只需要在路由器/防火墙上设置访问策略,只允许从来宾子网连接到互联网,并禁止连接到网络的其他部分。此外,在发生滥用行为时启用日志记录也是明智之举(取决于您当地的法律,您必须记录哪些内容,哪些内容不需要记录)。