腾达 MW3 的访客 WiFi 要做哪四件事？

连锁门店场景做访客网，认证、隔离、限速、可查这四件事一件都不能少：分别回答谁在用、用多久、能占多少带宽、事后查得到。

认证怎么设计？

用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。腾达 MW3 上按客群规模选：客流大走 Portal，客流小用简单密码。

腾达 MW3 上做隔离，访客段只放行出网、禁止访问办公与监控内网；光靠 VLAN 不够，配合 ACL 才算稳。

腾达 MW3 的地址池与 NAT 会话数按峰值并发算，晚高峰实测比估算准；单终端限速防止个别设备占满带宽。

连锁门店场景的访客网还要照顾门店多用 POE 给摄像头与 AP 供电，配置走集中管理，单机故障也能快速远程恢复；门店密集还要限制单店发射功率减少互扰。

连锁门店 场景做访客网，认证、隔离、限速、可查这四件事一件都不能少：分别回答谁在用、用多久、能占多少带宽、事后查得到。

连锁门店 场景的访客网还要照顾 门店多用 POE 给摄像头与 AP 供电，配置走集中管理，单机故障也能快速远程恢复；门店密集还要限制单店发射功率减少互扰。

验收 腾达 MW3：后台开访客 SSID 并勾「禁止访问内网」，终端连上新网络后 ping 网关与外网都通、拿到 腾达 MW3 分配的地址，再抽查一条内网地址是否真的被拦住。

连锁门店场景下，不少弱电工程师会碰到腾达 MW3的访客网络需求。下面按连锁门店分布广、需统一运维，收银与监控不中断是底线的思路，分步说明。

门店多用 POE 给摄像头与 AP 供电，配置走集中管理，单机故障也能快速远程恢复以腾达 MW3为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

总部与门店互联、统一策略给外来人员开网，访客 WiFi 要做四件事：认证、隔离、限速、可查。连锁门店尤其不能省。

认证：用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。

隔离：访客 VLAN 只出网，禁访问办公/客房/监控内网；VLAN + ACL 双做才稳。

带宽与连接数：按峰值并发算地址池与 NAT 会话数，晚高峰实测比估算准；单终端限速防占满。

小结：连锁门店访客网把「谁、多久、多少、碰什么」四件事定清楚，方案才算成立。

小结：限速别太狠，够刷视频即可。总部可统一下发配置模板，减少门店误操作

问：连锁门店场景下做访客网络，有哪些关键点？
答：扩展器不发独立访客网络；访客隔离在主路由的访客 SSID 上配置，扩展器自动覆盖。

问：在连锁门店做完访客网络之后，怎么确认已经生效？
答：验证方法：在死角测速对比中继前后：网关仍是主路由地址、信号明显提升即成功。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。