张家口察北管理区AC与AP的组网环境中，多SSID隔离的实现方法

文章来源：鸿门科技    发布时间：：2020-11-24     点击量：100161

某商城中的两个商铺需要进行无线覆盖，有如下需求：

1、 为节省成本，两个商铺共用一个网络出口；

2、 两个商铺的无线网络都是用各自的SSID、无线加密方式；

3、 两个商铺的无线网络和有线网络都相互隔离。

网络拓扑

设置步骤

1. TL-ER6520G上的设置：在6520G端口5（与交换机TL-SL2428相连）上设置三个区段，系统VLAN1为：192.168.1.0/24，VLAN2：为192.168.2.0/24网段，开启DHCP服务器， VLAN3：为192.168.3.0/24网段，开启DHCP服务器；端口类型为TRUNK。并在区段间设置中使得这两个网段不能互访详见设置见：http://service.tp-link.com.cn/detail_article_287.html。

2. TL-SL2428上的设置：

A. 端口分配与连线：端口26为上联口，与前端TL-ER6520G的端口5相连；端口25与TL-AC200相连；1-12口为商铺1所用，1端口连接TL-SF1008P，2-12可连接商铺1的有线电脑和管理电脑；13-24口为商铺2所用，13端口连接TL-SF1008P，14-24可连接商铺2的有线电脑和管理电脑。

B. TL-SL2428上VLAN的划分：系统VLAN 1，包含端口1-28，上联口26口端口类型设置为TRUNK，1-25号口端口类型设置为GENERAL；

VLAN2 包含端口1-12和26端口，2-12端口PVID值为2；VLAN3包含端口13-24和26，14-24端口PVID值为3，1、13、25-26端口PVID值为1。

C. TL-AC200上的设置：进入TL-AC200管理界面，开启两个SSID,并绑定到前端交换机所设置的VLAN 2和VLAN 3：

a. 无线设置→无线服务→编辑无线网络名称SHOP1:

b. 无线设置→无线服务→编辑无线网络名称SHOP2：

c. 无线设置→高级设置→VLAN设置：无线网络名称SHOP1绑定到TL-SL2428交换机的VLAN 2, 无线网络名称SHOP2绑定到TL-SL2428交换机的VLAN 3,保存！

d. 点击“保存并同步配置”即可！