华三 S5130 能发访客 WiFi 吗？

不能。S5130 是交换机，本身不发射无线；但它是做访客隔离的关键设备，用 VLAN 加 ACL 把访客流量框在只出网的段里。

访客隔离具体怎么做？

建访客 VLAN，接入端口划进去，上联放通；用 ACL 禁止访客段访问办公与监控内网，仅放行互联网。

无线访客 SSID 由路由器或 AC 发放并绑到该访客 VLAN，交换机负责把这段流量隔离好，二者配合才完整。

交换机做的是逻辑隔离，无线侧做的是访客 SSID，两层都做才能既分开又能限制访问范围。

接入口没配 access 就直连终端、以为所有型号都带 POE 采购前不核对、改完配置不保存断电全丢。

用 show vlan 或控制台核对端口归属，跨 VLAN 互 ping 不通、同 VLAN 内正常即生效；交换机管有线与 VLAN，无线名和密码在路由器或 AC 上改。

针对华三 S5130这款设备，交换机部署与日常管理在咖啡馆里尤其常见。我们整理了一套咖啡馆落地步骤。

咖啡馆顾客停留久、手机密集，高峰并发高以华三 S5130为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

华三 S5130 交换机本身不发射 WiFi，但它是做访客隔离的关键：用 VLAN+ACL 把访客流量框在只出网的段里。

做法：建访客 VLAN，接入端口划进去，上联放通；ACL 禁止访客段访问办公/监控内网，仅放行互联网。

咖啡馆无线访客 SSID 由路由器/AC 发放并绑到该访客 VLAN，交换机负责把这段流量隔离好，二者配合才完整。

小结：交换机做「逻辑隔离」，WiFi 侧做「访客 SSID」，VLAN+ACL 双做才稳。

小结：交换机管有线与 VLAN，无线名/密码在路由器或 AC 上改；改完记好管理员口令，与 WiFi 管理密码分开记。高峰前巡检一次信道，避开邻店干扰。

问：「华三 S5130」在咖啡馆场景做访客网络，要注意什么？
答：交换机不做访客 WiFi；用 VLAN 把访客口隔离，无线侧由 AC/路由器发独立访客 SSID。

问：用华三 S5130在咖啡馆做访客网络，最容易踩什么坑？
答：验证方法：用 show vlan / 控制台核对端口归属：跨 VLAN 互 ping 不通、同 VLAN 正常即生效。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。