AC和AP组网下多SSID隔离设置详解-汇鑫科服|一站式ICT服务商

某商城内的两个商铺计划进行无线网络覆盖，需满足以下需求：共用一个网络出口，各商铺使用独立的SSID和无线加密方式，且无线和有线网络相互隔离。以下为详细解决方案和步骤。
首先，选择合适的网络设备。推荐使用TL-ER6520G路由器、TL-SL2428交换机和TL-AC200无线控制器。这些设备支持VLAN划分和高级网络管理功能，适合复杂网络环境。
**步骤一：配置TL-ER6520G路由器**
1. **划分VLAN**：在TL-ER6520G的端口5（连接TL-SL2428）上设置三个VLAN。 - VLAN1：192.168.1.0/24，用于管理系统。 - VLAN2：192.168.2.0/24，分配给商铺1。 - VLAN3：192.168.3.0/24，分配给商铺2。 - 开启DHCP服务器，确保各VLAN自动分配ip地址。 - 将端口类型设置为Trunk，允许多个VLAN通过。
2. **设置VLAN间隔离**：在路由器管理界面，配置VLAN间访问控制，确保VLAN2和VLAN3不能互访，保障网络安全。
**步骤二：配置TL-SL2428交换机**
1. **端口分配**： - 端口26作为上联口，连接TL-ER6520G的端口5。 - 端口25连接TL-AC200无线控制器。 - 端口1-12分配给商铺1，端口1连接商铺1的TL-SF1008P交换机。 - 端口13-24分配给商铺2，端口13连接商铺2的TL-SF1008P交换机。
2. **VLAN划分**： - 系统VLAN1包含端口1-28，端口26设置为TRUNK，其余端口设置为GENERAL。 - VLAN2包含端口1-12和端口26，端口2-12的PVID值为2。 - VLAN3包含端口13-24和端口26，端口14-24的PVID值为3，端口1、13、25-26的PVID值为1。
**步骤三：配置TL-AC200无线控制器**
1. **创建SSID**： - 进入管理界面，创建两个SSID：SHOP1和SHOP2。 - 分别配置无线加密方式，确保网络安全。
2. **绑定VLAN**： - 将SSID SHOP1绑定到VLAN2，SSID SHOP2绑定到VLAN3。 - 在“无线设置→高级设置→VLAN设置”中，确认绑定配置无误。
3. **同步配置**： - 点击“保存并同步配置”，确保所有设置生效。
**步骤四：测试与优化**
1. **网络测试**： - 在各商铺内，使用设备连接对应SSID，检查网络连通性和速度。 - 确认VLAN间隔离效果，确保商铺间无法互访。
2. **优化调整**： - 根据实际使用情况，调整无线信号强度和信道，避免干扰。 - 监控网络流量，必要时进行带宽限制，保障网络稳定。
通过以上步骤，两个商铺可实现独立、安全的无线网络覆盖，同时共用一个网络出口，降低成本。此方案适用于多商铺共网环境的网络部署，具备良好的扩展性和实用性。用户需求

AC和AP组网下多SSID隔离设置详解

某商城中的两个商铺需要进行无线覆盖，有如下需求：

1、为节省成本，两个商铺共用一个网络出口；

2、两个商铺的无线网络都是用各自的SSID、无线加密方式；

3、两个商铺的无线网络和有线网络都相互隔离。

网络拓扑

设置步骤

1. TL-ER6520G上的设置：在6520G端口5（与交换机TL-SL2428相连）上设置三个区段，系统VLAN1为：192.168.1.0/24，VLAN2：为192.168.2.0/24网段，开启dhcp服务器， VLAN3：为192.168.3.0/24网段，开启DHCP服务器；端口类型为TRUNK。并在区段间设置中使得这两个网段不能互访详见设置见：HTTP://service.tp-link.com.cn/detail_article_287.html。

2. TL-SL2428上的设置：

A. 端口分配与连线：端口26为上联口，与前端TL-ER6520G的端口5相连；端口25与TL-AC200相连；1-12口为商铺1所用，1端口连接TL-SF1008P，2-12可连接商铺1的有线电脑和管理电脑；13-24口为商铺2所用，13端口连接TL-SF1008P，14-24可连接商铺2的有线电脑和管理电脑。