华为 OptiXstar 的访客 WiFi 要做哪四件事？

认证、隔离、限速、可查——把「谁、多久、多少、碰什么」四件事定清楚，咖啡馆尤其不能省。

认证怎么设计？

认证有两种做法：Portal 适合咖啡馆这类客流量大的场景，简单密码适合客流小的场景；共同点是让上网有身份、可溯源。

华为 OptiXstar 上做隔离，访客段只放行出网、禁止访问办公与监控内网；光靠 VLAN 不够，配合 ACL 才算稳。

华为 OptiXstar 的地址池与 NAT 会话数按峰值并发算，晚高峰实测比估算准；单终端限速防止个别设备占满，但别限得太狠，够刷视频即可。

前厅顾客网与后厨点单网建议隔离，高峰期互不抢占带宽，点单平板走独立频段更抗拥堵；高峰期对顾客网做端口限速，保障点单优先。

在华为 OptiXstar 后台开启访客 SSID 并勾选「禁止访问内网」后再按需限速；终端连上新网络后 ping 网关与外网都通，且各终端拿到华为 OptiXstar 分配的地址。

认证、隔离、限速、可查——把「谁、多久、多少、碰什么」四件事定清楚，咖啡馆 尤其不能省。

认证有两种做法：Portal 适合 咖啡馆 这类客流量大的场景，简单密码适合客流小的场景；共同点是让上网有身份、可溯源。

在 华为 OptiXstar 后台开启访客 SSID 并勾选「禁止访问内网」后再按需限速；终端连上新网络后 ping 网关与外网都通，且各终端拿到 华为 OptiXstar 分配的地址。

针对华为 OptiXstar这款设备，访客网络在咖啡馆里尤其常见。我们整理了一套咖啡馆顾客停留久、手机密集，高峰并发高的落地步骤。

前厅顾客网与后厨点单网建议隔离，高峰期互不抢占带宽，点单平板走独立频段更抗拥堵以华为 OptiXstar为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

客人手机平板密集接入给外来人员开网，访客 WiFi 要做四件事：认证、隔离、限速、可查。咖啡馆尤其不能省。

认证：用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。

隔离：访客 VLAN 只出网，禁访问办公/客房/监控内网；VLAN + ACL 双做才稳。

带宽与连接数：按峰值并发算地址池与 NAT 会话数，晚高峰实测比估算准；单终端限速防占满。

小结：咖啡馆访客网把「谁、多久、多少、碰什么」四件事定清楚，方案才算成立。

小结：访客网与内网隔离，别图省事放通。高峰期对顾客网做端口限速，保障点单优先

问：用华为 OptiXstar在咖啡馆做访客网络，最容易踩什么坑？
答：光猫不做访客网络；在下游路由器开访客 SSID 即可，光猫保持桥接/路由原样。

问：「华为 OptiXstar」在咖啡馆场景做访客网络，要注意什么？
答：验证方法：LOS 灯不亮、注册灯常亮，下游路由器能拨号/获取地址即接入正常。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。