現(xiàn)在無線網(wǎng)已經(jīng)成為了一種不可缺少的東西，不管我們是去咖啡廳喝咖啡，還是去快餐店吃東西，我們常問的一句話已經(jīng)變成了“你們家有無線嗎，密碼是多少?”，我們都了解路由器，那么你們知道什么是AP隔離嗎，它有什么作用呢?
AP隔離是一種路由模式。AP隔離指的是開啟之后，各個連接的設(shè)備不能互相通訊，起到隔離的作用，來保障不同用戶的安全。
適用范圍
該措施非常適合大型的會議室、酒店、機場等公共場所的無線網(wǎng)絡(luò)建設(shè)，讓各個接入的無線客戶端之間相互保持隔離，提供彼此間更加安全的接入。該措施對于家庭用戶來說沒有太多的實際意義，但企業(yè)用戶在一些特殊的場合可以采用這種方式來加強無線網(wǎng)絡(luò)的安全性。例如有客戶或外單位人員參加的會議等公共活動。該方法用于對酒店和機場等公共熱點Hot Spot的架設(shè)，讓接入的無線客戶端保持隔離，提供安全的Internet接入。
無線AP和無線路由器之間的區(qū)別
從外觀上來講，無線AP和無線路由器還真是像哥倆，外形相同，都有天線，除了看說明文字之外，也就只有登入管理界面才能看清這兩種設(shè)備的真面目，不過因為無線AP除了需要一個配置用的以太網(wǎng)端口以外，不像家用無線路由器一樣提供眾多的以太網(wǎng)端口，這暫且作為區(qū)分無線AP和無線路由器最明顯的標(biāo)志吧，下邊就分別來說說這兩種設(shè)備的特點和區(qū)別：
從功能上來看，無線路由器比工作在點到多點模式下的無線AP多了一個NAT地址轉(zhuǎn)換的功能，而且現(xiàn)在市面常見的無線路由器普遍支持WDS技術(shù)，這種技術(shù)可以將多個無線路由器連在一起，起到一個覆蓋更大無線網(wǎng)絡(luò)范圍的作用，說白了，這種無線路由器就是既有點到點模式和點到多點模式下AP的全部功能，同時又可以進行地址轉(zhuǎn)換(NAT)，正是有了NAT功能，才能將內(nèi)網(wǎng)地址(比如192.168.0.1-192.168.0.254)轉(zhuǎn)換為公網(wǎng)地址，實現(xiàn)內(nèi)網(wǎng)多臺主機共享INTERNET連接。
為什么需要使用AP隔離?
如果需要禁止無線終端之間互相通信，那么可以開啟AP隔離。舉個例子，您的咖啡廳為顧客提供無線WiFi，但是為了保護顧客無線終端的安全，禁止無線終端互相訪問(降低遭受局域網(wǎng)攻擊的風(fēng)險)，使用AP隔離即可。
AP隔離開啟的作用
AP隔離的英文術(shù)語為AP Isolation。多見于無線通信方面，常見于路由器設(shè)置中。無線路由器的AP隔離可以類似的看作有線交換機中的VLAN。
VLAN簡單的來說是：只有在相同的VLAN里面的局域網(wǎng)在線設(shè)備才能夠互相訪問。打比方在有線交換機中把設(shè)備A和設(shè)備B劃分入VLAN10，其余設(shè)備在默認的VLAN1，那么設(shè)備A只能和設(shè)備B進行互相通訊，無法與其他不同的VLAN間的設(shè)備通訊，掃描也掃描不到，其余在VLAN1的設(shè)備他們之間可以互相訪問，同理，他們也不能訪問設(shè)備A和設(shè)備B。
同理，回到無線路由器的設(shè)置中，開啟AP隔離就是給所有的設(shè)備分配一個獨立的“VLAN”標(biāo)識符，每個設(shè)備都在不同的“VLAN”中，所以大家只能訪問網(wǎng)關(guān)個外網(wǎng)，各個設(shè)備之間就無法互相訪問了。
無線路由器開啟AP隔離，非常適合應(yīng)用與大型會議室、機場、酒店等公共場所的無線網(wǎng)絡(luò)建設(shè)，讓各個接入的無線客戶端保持隔離，提供彼此間更加安全的接入，優(yōu)點是提升了安全性，缺點也很明顯，就是所有的無線設(shè)備都無法進行局域網(wǎng)通信了，很多應(yīng)用都用不了。
開啟ap隔離能防蹭網(wǎng)
1、登陸路由器設(shè)置
2、點擊應(yīng)用管理
3、點擊AP隔離
4、選中開啟，點擊保存即可!
5、至此AP隔離設(shè)置完成!其實AP隔離設(shè)置很簡單，關(guān)鍵很多朋友不知道其功用!下面也簡單說下：很多朋友家有客來訪時都使用的同一個主人WIFI，這使得連接同一網(wǎng)絡(luò)的客戶直接存在數(shù)據(jù)安全共享問題，如果開啟AP隔離，這樣使得WIFI網(wǎng)絡(luò)鏈接的設(shè)備之間無法相互訪問，相互之間隔離，起到很好的安全防護作用!
總結(jié)：
AP隔離的作用就相當(dāng)于以太網(wǎng)中的VLAN，如果一臺以太網(wǎng)交換機配置有多個VLAN，則在不同VLAN中的主機在通常情況下是無法進行互相訪問的，要想互訪，需要借助路由表實現(xiàn)(交換機是三層交換機)，好了，有點扯遠了，AP隔離一言以蔽之就是將不同的無線客戶端隔離起來，不能進行數(shù)據(jù)交換，通常用在對數(shù)據(jù)安全要求較高的環(huán)境下，比如在企業(yè)中，如果有客戶來訪并且要上網(wǎng)，可以使用AP隔離的方式來保障企業(yè)內(nèi)部的數(shù)據(jù)安全。
下載文檔
