锐捷 RG-AP820 的访客 WiFi 要做哪四件事？

认证、隔离、限速、可查——把「谁、多久、多少、碰什么」四件事定清楚，民宿尤其不能省。

认证怎么设计？

用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。锐捷 RG-AP820 上按客群规模选：客流大走 Portal，客流小用简单密码。

锐捷 RG-AP820 上的访客 VLAN 只出网，禁止访问办公、客房与监控内网；VLAN 与 ACL 双做才稳，访客网与内网隔离别图省事放通。

锐捷 RG-AP820 的地址池与 NAT 会话数按峰值并发算，晚高峰实测比估算准；单终端限速防止个别设备占满带宽。

民宿场景的访客网还要照顾常需为房东与住客分网，避免互访带来的隐私与带宽纠纷，长住客单独建访客 SSID 并限速；退租后清一次已连设备，防蹭网。

在锐捷 RG-AP820 后台开启访客 SSID 并勾选「禁止访问内网」后再按需限速；终端连上新网络后 ping 网关与外网都通，且各终端拿到锐捷 RG-AP820 分配的地址。

认证、隔离、限速、可查——把「谁、多久、多少、碰什么」四件事定清楚，民宿 尤其不能省。

民宿 场景的访客网还要照顾 常需为房东与住客分网，避免互访带来的隐私与带宽纠纷，长住客单独建访客 SSID 并限速；退租后清一次已连设备，防蹭网。

在 锐捷 RG-AP820 后台开启访客 SSID 并勾选「禁止访问内网」后再按需限速；终端连上新网络后 ping 网关与外网都通，且各终端拿到 锐捷 RG-AP820 分配的地址。

针对锐捷 RG-AP820这款设备，访客网络在民宿里尤其常见。我们整理了一套民宿多房间隔墙多，信号覆盖与住客隔离是核心的落地步骤。

实际中民宿常需为房东与住客分网，避免互访带来的隐私与带宽纠纷，长住客单独建访客 SSID 并限速以锐捷 RG-AP820为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

房东管理与房客访客分开给外来人员开网，访客 WiFi 要做四件事：认证、隔离、限速、可查。民宿尤其不能省。

认证：用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。

隔离：访客 VLAN 只出网，禁访问办公/客房/监控内网；VLAN + ACL 双做才稳。

带宽与连接数：按峰值并发算地址池与 NAT 会话数，晚高峰实测比估算准；单终端限速防占满。

小结：民宿访客网把「谁、多久、多少、碰什么」四件事定清楚，方案才算成立。

小结：访客网与内网隔离，别图省事放通。退租后清一次已连设备，防蹭网

问：用锐捷 RG-AP820在民宿做访客网络，最容易踩什么坑？
答：在 AC 上新建访客 SSID 并绑定隔离 VLAN，客人只能上网不能访问内网设备。

问：「锐捷 RG-AP820」在民宿场景做访客网络，要注意什么？
答：验证方法：终端连 SSID 后拿到 AC/路由器规划的网段，且能正常上网、信号符合预期。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。