针对锐捷 RG-EW1800G这款设备,路由器部署与上网上网在咖啡馆里尤其常见。我们整理了一套咖啡馆落地步骤。

咖啡馆里常要把办公、访客、设备分开;真正隔离靠网管交换机,路由器负责把各段连到外网。

锐捷 RG-EW1800G 是路由器,普通家用与企业路由没有 802.1Q 的 VLAN 能力(无 trunk/access 口);要做严格隔离得用网管交换机。

路由器的实用隔离是「访客 WiFi / AP 隔离」:开访客 SSID 并限速、关互访,覆盖多数门店与家庭的隔离需求,无需碰 VLAN。

咖啡馆若要办公/访客/设备三段严格隔离,用网管交换机做 VLAN、接入口配 access、交换机互联口配 trunk,路由器只做各段的三层网关。

小结:VLAN 隔离在网管交换机,路由器给各段做网关;别在路由器上找不存在的 trunk 口。

锐捷RG-EW1800G VLAN划分
图片素材来自免费商用图库(pixabay),非本站项目实拍。

小结:路由器管 NAT/拨号/DHCP 与无线,POE 与 802.1Q 隔离在 POE 交换机/网管交换机侧做;别在路由器上找不存在的供电口或 trunk 口。高峰前巡检一次信道,避开邻店干扰。

高频问答

问:「锐捷 RG-EW1800G」在咖啡馆场景做VLAN 隔离,要注意什么?
答:普通路由器没有 802.1Q 的 VLAN 配置;严格隔离用网管交换机做,路由器用访客 SSID 做轻隔离。

问:用锐捷 RG-EW1800G在咖啡馆做VLAN 隔离,最容易踩什么坑?
答:验证方法:终端连上新网络后 ping 网关与外网都通,且各终端拿到路由器分配的地址。

常见错误

  • WAN/LAN 口插反导致拨不上号
  • 在路由器里找不存在的 VLAN/POE 功能
  • 长期用默认 admin 密码不修改