ap隔離是什么意思?

AP隔離是一種路由模式。AP隔離指的是開啟之后，各個(gè)連接的設(shè)備不能互相通訊，起到隔離的作用，來保障不同用戶的安全。

AP隔離非常類似有線網(wǎng)絡(luò)的VLAN(虛擬局域網(wǎng))，將所有的無線客戶端設(shè)備之間完全隔離，使客戶端只能訪問AP接入的固定網(wǎng)絡(luò)。

該措施非常適合大型的會(huì)議室、酒店、機(jī)場(chǎng)等公共場(chǎng)所的無線網(wǎng)絡(luò)建設(shè)，讓各個(gè)接入的無線客戶端之間相互保持隔離，提供彼此間更加安全的接入。該措施對(duì)于家庭用戶來說沒有太多的實(shí)際意義，但企業(yè)用戶在一些特殊的場(chǎng)合可以采用這種方式來加強(qiáng)無線網(wǎng)絡(luò)的安全性。例如有客戶或外單位人員參加的會(huì)議等公共活動(dòng)。該方法用于對(duì)酒店和機(jī)場(chǎng)等公共熱點(diǎn)Hot Spot的架設(shè)，讓接入的無線客戶端保持隔離，提供安全的Internet接入。

ap隔離開啟好還是關(guān)閉好?

總的來說還是ap隔離開啟好。因?yàn)榇蜷_AP隔離可以有效預(yù)防局域網(wǎng)攻擊。

無線路路由器上的AP隔離類似于有線交換機(jī)上的VLAN。簡(jiǎn)單的來說是，只有在相同有VLAN的局域網(wǎng)在線設(shè)備才能相互訪問。

例如，有線交換機(jī)將設(shè)備A和設(shè)備B分為VLAN10，其余設(shè)備在主VLAN1中，則設(shè)備A只能與設(shè)備B通信，不能與其他VLAN之間的設(shè)備通信，不能掃描，也不能Ping。VLAN1中的其他設(shè)備可以相互訪問，同樣，設(shè)備A和設(shè)備B也不能訪問。

無線路路由器的AP隔離是為所有設(shè)備分配單獨(dú)的“VLAN”標(biāo)識(shí)符。每個(gè)設(shè)備都位于不同的“VLAN”中，只能訪問網(wǎng)關(guān)和外部網(wǎng)絡(luò)，不能做其他事情，因此無法進(jìn)行ARP攻擊。

優(yōu)點(diǎn)是加強(qiáng)安全，缺點(diǎn)也很明顯。也就是說，所有無線設(shè)備都不能進(jìn)行局域網(wǎng)通信，很多應(yīng)用程序都不能使用。