D-Link GO-RT-N300 不划VLAN（别墅）

针对D-Link GO-RT-N300这款设备，路由器部署与上网上网在别墅里尤其常见。我们整理了一套别墅落地步骤。

别墅里常要把办公、访客、设备分开；真正隔离靠网管交换机，路由器负责把各段连到外网。

D-Link GO-RT-N300 是路由器，普通家用与企业路由没有 802.1Q 的 VLAN 能力（无 trunk/access 口）；要做严格隔离得用网管交换机。

路由器的实用隔离是「访客 WiFi / AP 隔离」：开访客 SSID 并限速、关互访，覆盖多数门店与家庭的隔离需求，无需碰 VLAN。

别墅若要办公/访客/设备三段严格隔离，用网管交换机做 VLAN、接入口配 access、交换机互联口配 trunk，路由器只做各段的三层网关。

小结：VLAN 隔离在网管交换机，路由器给各段做网关；别在路由器上找不存在的 trunk 口。

小结：路由器管 NAT/拨号/DHCP 与无线，POE 与 802.1Q 隔离在 POE 交换机/网管交换机侧做；别在路由器上找不存在的供电口或 trunk 口。跨层用 AP 回传，别只靠一台路由器穿墙。