某公司网络环境如下：公司财务部门、销售部门、研发部门无线终端分别连接的无线名称为SSID-caiwu、SSID-xiaoshou、SSID-yanfa，访客网络无线名称为SSID-fangke。为了满足公司要求，我们需要实现以下目标：
1. 财务、销售和研发部门之间相互隔离，不能相互通信。 2. 访客网络不能与员工网络通信。
以下是实现这些目标的详细步骤：
1. 在AP的管理界面，点击“无线”选项，在默认无线网络后面点击设置图标，进入设置界面。按照以下步骤进行设置：
（1）选择“SSID”为“SSID-caiwu”，设置对应的VLAN ID为1。
（2）按照同样的方法，依次添加SSID-xiaoshou、SSID-yanfa和SSID-fangke，并设置对应的VLAN ID分别为2、3、4。
（3）添加完成后，无线服务显示应如下所示：
``` SSID: SSID-caiwu VLAN ID: 1 SSID: SSID-xiaoshou VLAN ID: 2 SSID: SSID-yanfa VLAN ID: 3 SSID: SSID-fangke VLAN ID: 4 ```
2. 在AP的管理界面点击“安全”选项，进入vlan设置界面。按照以下步骤进行设置：
（1）选择“SSID-caiwu”，点击后面的设置图标，进入设置界面。
（2）在设置界面中，将“VLAN ID”设置为1，并勾选“隔离其他SSID”。
（3）按照同样的方法，依次为SSID-xiaoshou、SSID-yanfa和SSID-fangke设置VLAN ID，分别为2、3、4，并勾选“隔离其他SSID”。
设置完成后，财务、销售和研发部门之间以及访客网络与员工网络之间将实现隔离。此外，还可以进一步设置以下功能：
1. 针对访客网络，可以设置访问控制策略，例如限制访客访问公司内部网络资源。
2. 为各部门设置不同的密码，提高网络安全性。
3. 定期检查网络设备状态，确保网络稳定运行。
通过以上设置，公司各部门及访客网络的隔离需求将得到满足，有效保障企业信息安全。
在企业网络环境中，需要划分VLAN实现不同部门之间的隔离，保证企业信息安全。有线的终端在交换机中已设置好VLAN达到隔离，连接不同部门的无线终端同样需要划分VLAN实现不同SSID之间的隔离，企业AP在FAT模式下支持SSID绑定VLAN的功能，可以实现此需求。
某公司网络环境如下：公司财务部门、销售部门、研发部门无线终端分别连接的无线名称为SSID-caiwu、SSID-xiaoshou、SSID-yanfa，访客网络无线名称为SSID-fangke，要求公司财务部门、销售部门和研发部门之间相互隔离，不能相互通信，访客网络不能与员工网络通信。
1.在AP的管理界面，点击“无线”，在无线服务默认的无线网络后面点击设置的图标
，设置如下图：
按照同样的方法依次添加无线网络SSID-xiaoshou、SSID-yanfa和SSID-fangke，添加后无线服务显示如下：
2.在AP的管理界面点击“安全”，VLAN设置显示如下图：
点击无线网络SSID-caiwu后面的设置图标
，设置如下图：
按照同样的方法依次绑定SSID-xiaoshou的VLAN ID为2，SSID-yanfa的VLAN ID为3，SSID-fangke的VLAN ID为4，如下图：
通过以上设置，即可实现财务、销售和研发部门以及访客之间的隔离。
