小米 BE6500 的访客 WiFi 要做哪四件事？

认证、隔离、限速、可查——把「谁、多久、多少、碰什么」四件事定清楚，酒店客房尤其不能省。

认证怎么设计？

认证有两种做法：Portal 适合酒店客房这类客流量大的场景，简单密码适合客流小的场景；共同点是让上网有身份、可溯源。

小米 BE6500 上做隔离，访客段只放行出网、禁止访问办公与监控内网；光靠 VLAN 不够，配合 ACL 才算稳。

小米 BE6500 的地址池与 NAT 会话数按峰值并发算，晚高峰实测比估算准；单终端限速防止个别设备占满带宽。

弱电常按楼层做 VLAN 隔离，前台、客房、监控各走各的，核心设备建议双上行冗余避免单点断网；客房区与公区 SSID 分开，减少互扰。

验收小米 BE6500：后台开访客 SSID 并勾「禁止访问内网」，终端连上新网络后 ping 网关与外网都通、拿到小米 BE6500 分配的地址，再抽查一条内网地址是否真的被拦住。

认证、隔离、限速、可查——把「谁、多久、多少、碰什么」四件事定清楚，酒店客房 尤其不能省。

认证有两种做法：Portal 适合 酒店客房 这类客流量大的场景，简单密码适合客流小的场景；共同点是让上网有身份、可溯源。

验收 小米 BE6500：后台开访客 SSID 并勾「禁止访问内网」，终端连上新网络后 ping 网关与外网都通、拿到 小米 BE6500 分配的地址，再抽查一条内网地址是否真的被拦住。

本文聚焦酒店客房环境，手把手配置小米 BE6500的访客网络。酒店客房密集、终端量大，稳定与合规并重，步骤可复用。

酒店弱电常按楼层做 VLAN 隔离，前台、客房、监控各走各的，核心设备建议双上行冗余避免单点断网以小米 BE6500为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

客房住客与智能客控终端并发给外来人员开网，访客 WiFi 要做四件事：认证、隔离、限速、可查。酒店客房尤其不能省。

认证：用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。

隔离：访客 VLAN 只出网，禁访问办公/客房/监控内网；VLAN + ACL 双做才稳。

带宽与连接数：按峰值并发算地址池与 NAT 会话数，晚高峰实测比估算准；单终端限速防占满。

小结：酒店客房访客网把「谁、多久、多少、碰什么」四件事定清楚，方案才算成立。

小结：定期清一次已连设备，防蹭网。楼层接入做好广播隔离，减少客房间互扰

问：用小米 BE6500在酒店客房做访客网络，最容易踩什么坑？
答：在后台开启访客 SSID 并勾选「禁止访问内网」，再按需要限速，与主网络天然隔离。改配置前截图备份原参数，回退有据可依。

问：「小米 BE6500」在酒店客房场景做访客网络，要注意什么？
答：验证方法：终端连上新网络后 ping 网关与外网都通，且各终端拿到路由器分配的地址。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。