华三 S5130 能发访客 WiFi 吗？

不能。S5130 是交换机，本身不发射无线；但它是做访客隔离的关键设备，用 VLAN 加 ACL 把访客流量框在只出网的段里。

访客隔离具体怎么做？

建访客 VLAN，接入端口划进去，上联放通；ACL 禁止访客段访问办公与监控内网，仅放行互联网。

无线访客 SSID 由路由器或 AC 发放并绑到该访客 VLAN，交换机负责把这段流量隔离好，二者配合才完整。

交换机做的是逻辑隔离，无线侧做的是访客 SSID，两层都做才能既分开又能限制访问范围。

楼层配线间预留维护通道便于巡检；VLAN 表与规划一致、trunk 口放行全部所需 VLAN、接入口 access 归属正确、配置已保存到启动配置。

用 show vlan 或控制台核对端口归属，跨 VLAN 互 ping 不通、同 VLAN 内正常即生效；交换机管有线与 VLAN，无线名和密码在路由器或 AC 上改。

针对华三 S5130这款设备，交换机部署与日常管理在写字楼里尤其常见。我们整理了一套写字楼落地步骤。

办公区常需多台 AP 组网，相邻信道错开才能压住邻频干扰，会议旺季前做一次负载巡检更稳以华三 S5130为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

华三 S5130 交换机本身不发射 WiFi，但它是做访客隔离的关键：用 VLAN+ACL 把访客流量框在只出网的段里。

做法：建访客 VLAN，接入端口划进去，上联放通；ACL 禁止访客段访问办公/监控内网，仅放行互联网。

写字楼无线访客 SSID 由路由器/AC 发放并绑到该访客 VLAN，交换机负责把这段流量隔离好，二者配合才完整。

小结：交换机做「逻辑隔离」，WiFi 侧做「访客 SSID」，VLAN+ACL 双做才稳。

小结：交换机管有线与 VLAN，无线名/密码在路由器或 AC 上改；改完记好管理员口令，与 WiFi 管理密码分开记。楼层配线间预留维护通道，便于巡检。

问：「华三 S5130」在写字楼场景做访客网络，要注意什么？
答：交换机不做访客 WiFi；用 VLAN 把访客口隔离，无线侧由 AC/路由器发独立访客 SSID。

问：用华三 S5130在写字楼做访客网络，最容易踩什么坑？
答：验证方法：用 show vlan / 控制台核对端口归属：跨 VLAN 互 ping 不通、同 VLAN 正常即生效。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。