锐捷 RG-AP630 的访客 WiFi 要做哪四件事？

认证、隔离、限速、可查——把「谁、多久、多少、碰什么」四件事定清楚，小微企业尤其不能省。

认证怎么设计？

认证有两种做法：Portal 适合小微企业这类客流量大的场景，简单密码适合客流小的场景；共同点是让上网有身份、可溯源。

锐捷 RG-AP630 上做隔离，访客段只放行出网、禁止访问办公与监控内网；光靠 VLAN 不够，配合 ACL 才算稳。

锐捷 RG-AP630 的地址池与 NAT 会话数按峰值并发算，晚高峰实测比估算准；单终端限速防止个别设备占满带宽。

网络规划要先保障关键业务不中断，收银台与监控优先，WiFi 让位于关键业务，断电靠 UPS 撑住；文档存一份拓扑，新人也能照着排障。

验收锐捷 RG-AP630：后台开访客 SSID 并勾「禁止访问内网」，终端连上新网络后 ping 网关与外网都通、拿到锐捷 RG-AP630 分配的地址，再抽查一条内网地址是否真的被拦住。

认证、隔离、限速、可查——把「谁、多久、多少、碰什么」四件事定清楚，小微企业 尤其不能省。

认证有两种做法：Portal 适合 小微企业 这类客流量大的场景，简单密码适合客流小的场景；共同点是让上网有身份、可溯源。

验收 锐捷 RG-AP630：后台开访客 SSID 并勾「禁止访问内网」，终端连上新网络后 ping 网关与外网都通、拿到 锐捷 RG-AP630 分配的地址，再抽查一条内网地址是否真的被拦住。

本文聚焦小微企业环境，手把手配置锐捷 RG-AP630的访客网络。小微企业空间紧凑、终端以收银与监控为主，步骤可复用。

网络规划要先保障关键业务不中断，收银台与监控优先，WiFi 让位于关键业务，断电靠 UPS 撑住以锐捷 RG-AP630为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

办公电脑、打印机与监控共用给外来人员开网，访客 WiFi 要做四件事：认证、隔离、限速、可查。小微企业尤其不能省。

认证：用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。

隔离：访客 VLAN 只出网，禁访问办公/客房/监控内网；VLAN + ACL 双做才稳。

带宽与连接数：按峰值并发算地址池与 NAT 会话数，晚高峰实测比估算准；单终端限速防占满。

小结：小微企业访客网把「谁、多久、多少、碰什么」四件事定清楚，方案才算成立。

小结：定期清一次已连设备，防蹭网。核心设备固定 IP 并做定期配置备份

问：「锐捷 RG-AP630」在小微企业场景做访客网络，要注意什么？
答：在 AC 上新建访客 SSID 并绑定隔离 VLAN，客人只能上网不能访问内网设备。

问：用锐捷 RG-AP630在小微企业做访客网络，最容易踩什么坑？
答：验证方法：终端连 SSID 后拿到 AC/路由器规划的网段，且能正常上网、信号符合预期。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。