企业局域网无线组网方案

无线网络由于安全性比较低，企事业单位的无线组网需要考虑如下因素：

1. 有线网段和无线网段互相隔离。
   

2. 办公无线和访客无线也需要互相隔离。

3. 每个网段的无线终端建议控制在150以内，避免广播风暴。
   

4. 员工内网要做接入认证或者设备绑定。

5. 对访客进行实名认证（可选）

一般采用这样的网络结构图：

1. 由于无线路由器的稳定性不高，所以主路由不推荐用无线设备。可以用一台有线路由器做网关，后面串接上网行为管理设备。也可以直接用上网行为管理或者防火墙做网关。
   

2. 推荐采用瘦AP的组网方式。通过AC控制器统一管理。

1. 划分不同的VLAN

有线、办公无线、访客无线分别采用不同的VLAN。