在网络飞速发展的今天，人们走到哪里似乎都离不开网络。出门在外，有手机3G/4G网络；回家有无线WIFI或者有线网络；去餐馆吃饭有免费WIFI；上超市购物，也有共享WIFI。就连现在许多城市也都已经部署了免费的无线WIFI网络；所以现在走到哪里都有各种各样的无线WIFI网络连接我们的生活。
对于越来越多的网络部署，你是否会存在一些网络管理上的困惑呢？比如：
我想把有线网络跟无线网络分开进行管理，怎么办？
我想让免费WIFI跟办公无线分开管理，怎么办？
我需要让点餐系统的无线跟客人的无线相互隔离，怎么办？
……这一切的一切都不是问题。
如果是一般网络环境，可能会使用到二层或者三层交换机来配合VLAN进行划分隔离，思路是正确的，但可行性呢？是不是还得专门购买一台二层或者三层交换机呢？同时还需要专业人员进行配置？甚至网络结构也要重新规划，将不同的线路归集为不同的接口来汇总？
NO！有维盟智慧WIFI网关路由一体机，配合维盟无线AP，这一切将变得格外简单，甚至不需要改变网络现有组网结构，也不需要多高的技术，只要稍微懂点网络知识的人，都会配置。没错，维盟智慧WIFI就是这么智能！懂你所想，懂你所需！
下面让我们看看这一切都是如何来实现的。
下面是一张普通的网络组建拓扑图，一般的网络几乎都是这样的部署方案：
从路由器到核心交换机，再到分支交换机，然后接入到终端或者AP。从这种网络结构模式中，我们很明显看出，一般为了部署简单，有线跟无线网络都是连接在同一个交换机上的，而且一般都是接入层的交换机，大部分情况下接入层交换机都是傻瓜式的。
那么问题来了，维盟智慧WIFI在不改变现有网络结构的情况下如何隔离有线跟无线网络？
首先，我们在维盟智慧网关路由一体机里面开启多LAN功能，位置在"网络配置>局域网"里面，开启多LAN功能之后需要重启路由生效，如图：
然后我们针对其中的一个LAN口添加不同的VLAN ID组，并给每个不同的VLAN划分不同的DHCP地址池（使用高级DHCP功能还可以指定DNS、网关跟掩码哦），如下图：
然后我们通过AC控制器进入到AP管理页面，在AP的无线设置里面，对不同的SSID指定不同的VLAN ID编号（VLANID对应与刚才在网关上添加的VLAN ID组），如下图：
这样就完成了VLAN分组的配置，记得配置完成要重启网关跟AP设备哦。一切就这么简单，是不是感觉太容易了？效果究竟如何呢？我们先重启下设备，连接来看看。
我们先用笔记本接上有线，连接看看获取到的IP是什么，如图：
笔记本有线获取到的是网关LAN口默认的192.168.1.X网段的IP地址。
再拿台手机连接VLAN ID为20的SSID试试看，如图：
手机获取到的是192.168.0.X网段的IP，跟网关默认LAN口的IP地址不在一个网段。
我们再换另一部手机连接另一个VLAN ID为22的SSID试下看看，如图：
这次获取到的是192.168.22.X网段的IP地址，跟其他SSID和有线都不在相同的网段。
进到网关设备里也可以看到每个设备获取到的IP地址都是在不同网段的，如图：
我们使用了3个不同的设备，获取到了3个不同网段的地址，由此演示出了有线跟无线、无线不同SSID之间分别获取到不同网段的IP地址，经过实际测试，每个不同网段的IP地址都不能相互访问，达到了相互隔离的目的。
细心的你可能会问到我，是不是你中间的核心交换机做了VLAN划分什么的？
我的回答是：NO！中间层不管你使用的是什么交换机，二层、三层、傻瓜交换机（二层/三层交换机有做802.1Qvlan的需要做下特殊处理才支持），都是可以的，而且非维盟品牌的交换机也是可以的哦，但网关设备还是需要使用维盟千兆网关路由才可以，因为百兆或者其他品牌网关没有这些功能，也是没办法使用的。
怎么样？这一切是不是比想象中的容易多了，实现起来也很方便？如果您的环境也需要这样的功能，但设备又不支持，记得联系我们哦。
更优秀的功能，更智能的设备，更贴心的设计，更完善的服务，维盟智慧WiFi期待您来体验！
更多智慧wifi相关信息请关注维盟官方微信：woyaowifi
