水星 MW325R 的访客 WiFi 要做哪四件事？

写字楼场景做访客网，认证、隔离、限速、可查这四件事一件都不能少：分别回答谁在用、用多久、能占多少带宽、事后查得到。

认证怎么设计？

认证有两种做法：Portal 适合写字楼这类客流量大的场景，简单密码适合客流小的场景；共同点是让上网有身份、可溯源。

水星 MW325R 上的访客 VLAN 只出网，禁止访问办公、客房与监控内网；VLAN 与 ACL 双做才稳，访客网与内网隔离别图省事放通。

水星 MW325R 的地址池与 NAT 会话数按峰值并发算，晚高峰实测比估算准；单终端限速防止个别设备占满，但别限得太狠，够刷视频即可。

写字楼场景的访客网还要照顾办公区常需多台 AP 组网，相邻信道错开才能压住邻频干扰；楼层配线间预留维护通道，便于巡检。

写字楼 场景做访客网，认证、隔离、限速、可查这四件事一件都不能少：分别回答谁在用、用多久、能占多少带宽、事后查得到。

认证有两种做法：Portal 适合 写字楼 这类客流量大的场景，简单密码适合客流小的场景；共同点是让上网有身份、可溯源。

写字楼 场景的访客网还要照顾 办公区常需多台 AP 组网，相邻信道错开才能压住邻频干扰；楼层配线间预留维护通道，便于巡检。

验收 水星 MW325R：后台开访客 SSID 并勾「禁止访问内网」，终端连上新网络后 ping 网关与外网都通、拿到 水星 MW325R 分配的地址，再抽查一条内网地址是否真的被拦住。

针对水星 MW325R这款设备，访客网络在写字楼里尤其常见。我们整理了一套写字楼工位密集、会议多，带机量与无线漫游是关键的落地步骤。

办公区常需多台 AP 组网，相邻信道错开才能压住邻频干扰，会议旺季前做一次负载巡检更稳以水星 MW325R为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

部门隔离与访客分流给外来人员开网，访客 WiFi 要做四件事：认证、隔离、限速、可查。写字楼尤其不能省。

认证：用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。

隔离：访客 VLAN 只出网，禁访问办公/客房/监控内网；VLAN + ACL 双做才稳。

带宽与连接数：按峰值并发算地址池与 NAT 会话数，晚高峰实测比估算准；单终端限速防占满。

小结：写字楼访客网把「谁、多久、多少、碰什么」四件事定清楚，方案才算成立。

小结：访客网与内网隔离，别图省事放通。重要会议前重启 AP 并确认信道干净

问：在写字楼做完访客网络之后，怎么确认已经生效？
答：在后台开启访客 SSID 并勾选「禁止访问内网」，再按需要限速，与主网络天然隔离。改配置前截图备份原参数，回退有据可依。

问：写字楼场景下做访客网络，有哪些关键点？
答：验证方法：终端连上新网络后 ping 网关与外网都通，且各终端拿到路由器分配的地址。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。