主副路由利用vlan单线透传访客网络的方法

hunanlonghao

ap如果要实现访客，一般的方法都是利用ap作二级路由，主ssid划到wan访客划到lan实现限速等
缺点：不能在主路由上统一配置、对访客的管理需要根据访客接入的ip或mac另外设置

本方法：访客通过vlan在主路由统一管理

简单的布局在这里

http://www.gocloud.cn/bbs/thread-11163-1-1.html

不同之处以及步骤
1.主路由弹性端口添加一个lan2，并给lan2错开ip开启dhcp，主路由可开启一个访客ssid划到lan2


2.修改主路由的vlan，即网络设置→交换机
不过，高恪的固件现在有个bug，这样改了后，lan2实际工作正常，但是接口概览是断线的



3.修改副路由的ip，关闭dhcp，
添加静态路由指向主路由ip、强制dns代理为主路由的ip，此条非必需


4.副路由的vlan同步骤2的主路由设置，副路由可开启一个访客ssid划到lan2


5.布局图如下，通过端口1连接


6.主路由行为管理示例：
也可以把lan2添加一个地址组，通过dns过滤禁止对lan1的访问等等


注意：如需要对访客网络设置营销认证，则自行调换lan1和lan2就是，
因为主路由如果要对lan下级认证，只能是vlan为1的lan1


如果不希望lan2占用接口，用虚拟lan也是一样的
直接上图自己参照吧，也是端口1连接端口1，也是单线复用
vlan88，自己选一个不冲突的数值

admin

楼主骨骼清奇， 实乃玩机奇才

shuchun01

高手啊，值得学习

lzy2004fa

副路由器当三层交换机用，不错。

lzy2004fa

我现在在用的做法是通过WAN来实现

ligangelectron

来一张拓扑图就完美了：）

poche12345

按照楼主的方法设置成功了，非常棒，感谢！

但现在又提出了新的要求：如果主副两台路由之间不方便拉网线，请问用WIFI无线中继如何设置才能实现无线透传访客网络呢？

jy00022158

lzy2004fa 发表于 2019-3-6 00:07
我现在在用的做法是通过WAN来实现，如果有需要我也写个教程，
1.副路由器的WAN接主路由器的PORT4，主路由器 ...

建议大佬写个华为交换机S5700vlan扩展wan口穿透教程 实现 多wan口拨号教材

poche12345

请问楼主，如果是软路由怎么实现这个单线透传功能？
我的软路由装了SX1200标准版，里面没有“交换机”这个功能选项卡，无法对每个端口进行设置。请问有没有办法解决软路由这一缺陷？


简而言之，就是说在软路由中找不到下图中的设置界面：