乐光全千兆网关本身不带无线Wi-Fi访客模式，那么有什么办法能够实现这个功能呢？换句话说，就是开通双SSID功能，一个无线WiFi用于企业内部办公用，另一个用于访客无线上网。两个SSID对应不同的广播域，从而达到抑制广播风暴，提升网络整体稳定性。

设备清单

1.乐光网关GW100N或GW200N（支持不同LAN口设置不同网段）；

2.交换机1台，支持划分VLAN的二层交换机都可以，本教程以H3C交换机为例；

3.POE交换机（管理型和普通型的都可以）；

4.乐光瘦AP（9531芯片或9563芯片的AP）。

本例采用乐光WA400N+H3C 1526交换机+乐光P1035POE交换机+瘦AP A298。

连接图

接线方式及原理

1.网关LAN0口连接交换机vlan2任意一个接口；

2.网关LAN1口连接交换机vlan3任意一个接口；

3.交换机trunk连接AP。

原理是利用网关LAN0口和LAN1口不同的网段绑定AP的不同SSID，LNA0口走数据和管理通道，绑定SSID1，并开启认证，供外部人员使用；LAN1口不开认证，绑定SSID2给内部人员使用。交换机划分vlan2、vlan3和trunk口，trunk口默认允许vlan2通过，并接到AP。最后AP开启SSID后绑定到不同的vlan即可。

设置方法

1.交换机设置

交换机至少需要设置2个vlan和一个trunk口，vlan用在ap不同SSID绑定，trunk口连接AP。

（1）给交换机至少划分2个vlan，9-16口为vlan2,17-22为vlan3;

（2）设置一个trunk口，下图设置23口为trunk口，pvid设置为2，允许所有vlan通过;

（3）设置完成的界面见下图。

2.网关设置

AP在线正常运行后，给AP设置双ssid，一个ssid需要认证，另一个不需要认证。

（1）设置需要认证的SSID，注意不用绑定vlan；

（2）设置不需要认证的SSID，绑定的是交换机的vlan3；

经过以上步骤，所有配置全部完成，有需要的老铁可以按照这个流程自行配置。其它品牌的原理也一样，具体配置大同小异。