AC与AP环境下如何实现多SSID隔离

某商城中的两个商铺需要实现无线覆盖，以下是实现这一需求的具体步骤：
首先，为了节省成本，两个商铺将共用一个网络出口。其次，两个商铺的无线网络将使用各自的SSID和无线加密方式，以保证各自的网络安全。最后，两个商铺的无线网络和有线网络都将相互隔离，确保数据安全。
具体实施步骤如下：
1. 在TL-ER6520G设备上设置。首先，在6520G端口5上设置三个区段，系统VLAN1为192.168.1.0/24网段，开启DHCP服务器；VLAN2为192.168.2.0/24网段，开启DHCP服务器；VLAN3为192.168.3.0/24网段，开启dhcp服务器。端口类型为Trunk。然后在区段间设置中，确保这两个网段不能互访。
2. 在TL-SL2428交换机上设置。端口分配与连线：端口26为上联口，与前端TL-ER6520G的端口5相连；端口25与TL-AC200相连；1-12口为商铺1所用，1端口连接TL-SF1008P，2-12口可连接商铺1的有线电脑和管理电脑；13-24口为商铺2所用，13端口连接TL-SF1008P，14-24口可连接商铺2的有线电脑和管理电脑。
VLAN划分：系统VLAN 1，包含端口1-28，上联口26端口类型设置为TRUNK，1-25号口端口类型设置为GENERAL；VLAN2包含端口1-12和26端口，2-12端口PVID值为2；VLAN3包含端口13-24和26，14-24端口PVID值为3，1、13、25-26端口PVID值为1。
3. 在TL-AC200设备上设置。进入TL-AC200管理界面，开启两个SSID，并绑定到前端交换机所设置的VLAN 2和VLAN 3。
具体操作如下：
a. 无线设置→无线服务→编辑无线网络名称SHOP1:
b. 无线设置→无线服务→编辑无线网络名称SHOP2：
c. 无线设置→高级设置→vlan设置：无线网络名称SHOP1绑定到TL-SL2428交换机的VLAN 2，无线网络名称SHOP2绑定到TL-SL2428交换机的VLAN 3，保存！
d. 点击“保存并同步配置”即可！
通过以上步骤，两个商铺的无线覆盖问题将得到有效解决，实现无线网络的安全、高效使用。用户需求

某商城中的两个商铺需要进行无线覆盖，有如下需求：

1、 为节省成本，两个商铺共用一个网络出口；

2、 两个商铺的无线网络都是用各自的SSID、无线加密方式；

3、 两个商铺的无线网络和有线网络都相互隔离。

网络拓扑

设置步骤

1. TL-ER6520G上的设置：在6520G端口5（与交换机TL-SL2428相连）上设置三个区段，系统VLAN1为：192.168.1.0/24，VLAN2：为192.168.2.0/24网段，开启DHCP服务器， VLAN3：为192.168.3.0/24网段，开启DHCP服务器；端口类型为TRUNK。并在区段间设置中使得这两个网段不能互访详见设置见：HTTP://service.tp-link.com.cn/detail_article_287.html。

2. TL-SL2428上的设置：

A. 端口分配与连线：端口26为上联口，与前端TL-ER6520G的端口5相连；端口25与TL-AC200相连；1-12口为商铺1所用，1端口连接TL-SF1008P，2-12可连接商铺1的有线电脑和管理电脑；13-24口为商铺2所用，13端口连接TL-SF1008P，14-24可连接商铺2的有线电脑和管理电脑。

B. TL-SL2428上VLAN的划分：系统VLAN 1，包含端口1-28，上联口26口端口类型设置为TRUNK，1-25号口端口类型设置为GENERAL；

VLAN2 包含端口1-12和26端口，2-12端口PVID值为2；VLAN3包含端口13-24和26，14-24端口PVID值为3，1、13、25-26端口PVID值为1。

C. TL-AC200上的设置：进入TL-AC200管理界面，开启两个SSID,并绑定到前端交换机所设置的VLAN 2和VLAN 3：

a. 无线设置→无线服务→编辑无线网络名称SHOP1:

b. 无线设置→无线服务→编辑无线网络名称SHOP2：

c. 无线设置→高级设置→VLAN设置：无线网络名称SHOP1绑定到TL-SL2428交换机的VLAN 2, 无线网络名称SHOP2绑定到TL-SL2428交换机的VLAN 3,保存！

d. 点击“保存并同步配置”即可！