TP-LINK XDR5480 的访客 WiFi 要做哪四件事？

认证、隔离、限速、可查——把「谁、多久、多少、碰什么」四件事定清楚，商场门店尤其不能省。

认证怎么设计？

用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。TP-LINK XDR5480 上按客群规模选：客流大走 Portal，客流小用简单密码。

TP-LINK XDR5480 上做隔离，访客段只放行出网、禁止访问办公与监控内网；光靠 VLAN 不够，配合 ACL 才算稳。

TP-LINK XDR5480 的地址池与 NAT 会话数按峰值并发算，晚高峰实测比估算准；单终端限速防止个别设备占满，但别限得太狠，够刷视频即可。

营业前巡检一次，避免开业掉线；信道规划与带宽管控很重要，用 1/6/11 错开并限制单店发射功率减少互扰。

验收 TP-LINK XDR5480：后台开访客 SSID 并勾「禁止访问内网」，终端连上新网络后 ping 网关与外网都通、拿到 TP-LINK XDR5480 分配的地址，再抽查一条内网地址是否真的被拦住。

认证、隔离、限速、可查——把「谁、多久、多少、碰什么」四件事定清楚，商场门店 尤其不能省。

针对TP-LINK XDR5480这款设备，访客网络在商场门店里尤其常见。我们整理了一套商场门店集中、邻店 WiFi 互相干扰强的落地步骤。

商场里同层商铺密，信道规划与带宽管控很重要，用 1/6/11 错开并限制单店发射功率减少互扰以TP-LINK XDR5480为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

收银、监控与广播同时在线给外来人员开网，访客 WiFi 要做四件事：认证、隔离、限速、可查。商场门店尤其不能省。

认证：用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。

隔离：访客 VLAN 只出网，禁访问办公/客房/监控内网；VLAN + ACL 双做才稳。

带宽与连接数：按峰值并发算地址池与 NAT 会话数，晚高峰实测比估算准；单终端限速防占满。

小结：商场门店访客网把「谁、多久、多少、碰什么」四件事定清楚，方案才算成立。

小结：访客网与内网隔离，别图省事放通。定期扫一次周边信道，避开最拥挤的频段

问：「TP-LINK XDR5480」在商场门店场景做访客网络，要注意什么？
答：在后台开启访客 SSID 并勾选「禁止访问内网」，再按需要限速，与主网络天然隔离。重要终端尽量走 5G 频段，2.4G 留给 IoT 设备。

问：用TP-LINK XDR5480在商场门店做访客网络，最容易踩什么坑？
答：验证方法：终端连上新网络后 ping 网关与外网都通，且各终端拿到路由器分配的地址。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。