中兴 F683 的访客 WiFi 要做哪四件事？

连锁门店场景做访客网，认证、隔离、限速、可查这四件事一件都不能少：分别回答谁在用、用多久、能占多少带宽、事后查得到。

认证怎么设计？

用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。中兴 F683 上按客群规模选：客流大走 Portal，客流小用简单密码。

中兴 F683 上的访客 VLAN 只出网，禁止访问办公、客房与监控内网；VLAN 与 ACL 双做才稳，访客网与内网隔离别图省事放通。

中兴 F683 的地址池与 NAT 会话数按峰值并发算，晚高峰实测比估算准；单终端限速防止个别设备占满带宽。

连锁门店场景的访客网还要照顾门店多用 POE 给摄像头与 AP 供电，配置走集中管理，单机故障也能快速远程恢复；门店密集还要限制单店发射功率减少互扰。

连锁门店 场景做访客网，认证、隔离、限速、可查这四件事一件都不能少：分别回答谁在用、用多久、能占多少带宽、事后查得到。

连锁门店 场景的访客网还要照顾 门店多用 POE 给摄像头与 AP 供电，配置走集中管理，单机故障也能快速远程恢复；门店密集还要限制单店发射功率减少互扰。

验收 中兴 F683：后台开访客 SSID 并勾「禁止访问内网」，终端连上新网络后 ping 网关与外网都通、拿到 中兴 F683 分配的地址，再抽查一条内网地址是否真的被拦住。

连锁门店场景下，不少弱电工程师会碰到中兴 F683的访客网络需求。下面按连锁门店分布广、需统一运维，收银与监控不中断是底线的思路，分步说明。

门店多用 POE 给摄像头与 AP 供电，配置走集中管理，单机故障也能快速远程恢复以中兴 F683为例，其默认管理入口与同系设备一致，配置时留意区域与频段规划即可。

总部与门店互联、统一策略给外来人员开网，访客 WiFi 要做四件事：认证、隔离、限速、可查。连锁门店尤其不能省。

认证：用 Portal 或简单密码，让上网有身份、可溯源，比直接开放安全。

隔离：访客 VLAN 只出网，禁访问办公/客房/监控内网；VLAN + ACL 双做才稳。

带宽与连接数：按峰值并发算地址池与 NAT 会话数，晚高峰实测比估算准；单终端限速防占满。

小结：连锁门店访客网把「谁、多久、多少、碰什么」四件事定清楚，方案才算成立。

小结：限速别太狠，够刷视频即可。总部可统一下发配置模板，减少门店误操作

问：连锁门店场景下做访客网络，有哪些关键点？
答：光猫不做访客网络；在下游路由器开访客 SSID 即可，光猫保持桥接/路由原样。

问：在连锁门店做完访客网络之后，怎么确认已经生效？
答：验证方法：LOS 灯不亮、注册灯常亮，下游路由器能拨号/获取地址即接入正常。

本文为技术学习与方案参考内容。转载请注明出处并保留原文链接。