中兴 ZXHN F650 的访客 WiFi 要做哪四件事？

学生宿舍场景做访客网，认证、隔离、限速、可查这四件事一件都不能少：分别回答谁在用、用多久、能占多少带宽、事后查得到。

认证怎么设计？

用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。中兴 ZXHN F650 上按客群规模选：客流大走 Portal，客流小用简单密码。

中兴 ZXHN F650 上的访客 VLAN 只出网，禁止访问办公、客房与监控内网；VLAN 与 ACL 双做才稳，访客网与内网隔离别图省事放通。

中兴 ZXHN F650 的地址池与 NAT 会话数按峰值并发算，晚高峰实测比估算准；单终端限速防止个别设备占满带宽。

常做访客认证与端口限速，避免私接路由成环路拖垮整层；周末高峰前重启一次接入设备，缓解拥堵。

验收中兴 ZXHN F650：后台开访客 SSID 并勾「禁止访问内网」，终端连上新网络后 ping 网关与外网都通、拿到中兴 ZXHN F650 分配的地址，再抽查一条内网地址是否真的被拦住。

学生宿舍 场景做访客网，认证、隔离、限速、可查这四件事一件都不能少：分别回答谁在用、用多久、能占多少带宽、事后查得到。

验收 中兴 ZXHN F650：后台开访客 SSID 并勾「禁止访问内网」，终端连上新网络后 ping 网关与外网都通、拿到 中兴 ZXHN F650 分配的地址，再抽查一条内网地址是否真的被拦住。

针对中兴 ZXHN F650这款设备，访客网络在学生宿舍里尤其常见。我们整理了一套学生宿舍用户流动大、私接路由多易成环路的落地步骤。

宿舍常做访客认证与端口限速，避免私接路由成环路拖垮整层，开学季提前扩容以中兴 ZXHN F650为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

多终端抢带宽、连不上网给外来人员开网，访客 WiFi 要做四件事：认证、隔离、限速、可查。学生宿舍尤其不能省。

认证：用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。

隔离：访客 VLAN 只出网，禁访问办公/客房/监控内网；VLAN + ACL 双做才稳。

带宽与连接数：按峰值并发算地址池与 NAT 会话数，晚高峰实测比估算准；单终端限速防占满。

小结：学生宿舍访客网把「谁、多久、多少、碰什么」四件事定清楚，方案才算成立。

小结：访客网与内网隔离，别图省事放通。开学季扩容并做端口限速，防止单间拖垮整层

问：用中兴 ZXHN F650在学生宿舍做访客网络，最容易踩什么坑？
答：光猫不做访客网络；在下游路由器开访客 SSID 即可，光猫保持桥接/路由原样。

问：「中兴 ZXHN F650」在学生宿舍场景做访客网络，要注意什么？
答：验证方法：LOS 灯不亮、注册灯常亮，下游路由器能拨号/获取地址即接入正常。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。