普联 Deco M5 的访客 WiFi 要做哪四件事？

小微企业场景做访客网，认证、隔离、限速、可查这四件事一件都不能少：分别回答谁在用、用多久、能占多少带宽、事后查得到。

认证怎么设计？

用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。普联 Deco M5 上按客群规模选：客流大走 Portal，客流小用简单密码。

普联 Deco M5 上的访客 VLAN 只出网，禁止访问办公、客房与监控内网；VLAN 与 ACL 双做才稳，访客网与内网隔离别图省事放通。

普联 Deco M5 的地址池与 NAT 会话数按峰值并发算，晚高峰实测比估算准；单终端限速防止个别设备占满，但别限得太狠，够刷视频即可。

网络规划要先保障关键业务不中断，收银台与监控优先，WiFi 让位于关键业务，断电靠 UPS 撑住；文档存一份拓扑，新人也能照着排障。

小微企业 场景做访客网，认证、隔离、限速、可查这四件事一件都不能少：分别回答谁在用、用多久、能占多少带宽、事后查得到。

在 普联 Deco M5 后台开启访客 SSID 并勾选「禁止访问内网」后再按需限速；终端连上新网络后 ping 网关与外网都通，且各终端拿到 普联 Deco M5 分配的地址。

针对普联 Deco M5这款设备，访客网络在小微企业里尤其常见。我们整理了一套小微企业空间紧凑、终端以收银与监控为主的落地步骤。

网络规划要先保障关键业务不中断，收银台与监控优先，WiFi 让位于关键业务，断电靠 UPS 撑住以普联 Deco M5为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

办公电脑、打印机与监控共用给外来人员开网，访客 WiFi 要做四件事：认证、隔离、限速、可查。小微企业尤其不能省。

认证：用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。

隔离：访客 VLAN 只出网，禁访问办公/客房/监控内网；VLAN + ACL 双做才稳。

带宽与连接数：按峰值并发算地址池与 NAT 会话数，晚高峰实测比估算准；单终端限速防占满。

小结：小微企业访客网把「谁、多久、多少、碰什么」四件事定清楚，方案才算成立。

小结：访客网与内网隔离，别图省事放通。核心设备固定 IP 并做定期配置备份

问：在小微企业做完访客网络之后，怎么确认已经生效？
答：扩展器不发独立访客网络；访客隔离在主路由的访客 SSID 上配置，扩展器自动覆盖。

问：小微企业场景下做访客网络，有哪些关键点？
答：验证方法：在死角测速对比中继前后：网关仍是主路由地址、信号明显提升即成功。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。