WiFi扩展器安全配置与访客隔离实战 · 课程目录

认识WiFi扩展器

原理·场景·局限性

WiFi5/6·双频三频·MIMO

开箱与初始设置

硬件接口·指示灯·App配置

Web管理后台

登录·界面·恢复出厂·固件升级

无线中继模式

WPS·手动扫描·信道选择

LAN口·关闭DHCP·IP冲突排查

WDS·MAC过滤·稳定性优化

SSID与密码策略

隐藏SSID·WPA3·强密码

管理密码安全

默认密码修改·复杂度·定期更换

官方/第三方·自动更新·签名验证

远程管理风险

关闭WAN管理·HTTPS·IP白名单

UPnP与端口转发

UPnP风险·手动转发·DMZ慎用

访客网络概念

为什么需要·隔离原理·带宽限制

访客网络配置(上)

启用·独立SSID·频段选择

访客网络配置(下)

密码·时长限制·设备数量

访客隔离技术

AP隔离·客户端隔离·VLAN

什么是VLAN·Tagged/Untagged·ID规划

VLAN配置实战

划分VLAN·交换机配合·Trunk口

IP段规划·子网掩码·DHCP作用域

防火墙规则

ACL·禁止访客管理·禁止PING

MAC地址过滤

白名单/黑名单·克隆·绕过风险

带宽限制与QoS

限制访客带宽·优先级·保障主网

防劫持·DoH/DoT·内容过滤

日志与监控

系统日志·设备列表·异常告警

常见攻击防范

暴力破解·中间人·Deauth·Rogue AP

多扩展器组网

Mesh组网·无缝漫游·信道干扰

企业级方案对比

家用扩展器 vs 企业AP vs Mesh

故障排查(上)

无法连接·掉线·速度慢·指示灯

故障排查(下)

IP冲突·DHCP故障·DNS·信道干扰

综合安全策略

纵深防御·定期审计·应急响应