一台胖AP要分三个部门上网？华为Web配三张网各走各的VLAN

本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。

一台胖AP怎么切出三张网？

小办公点没有AC，一台胖AP要伺候几个部门，老板的诉求却不含糊：财务的电脑、销售的平板、访客的手机，不能混在一张网里——财务数据不外泄，访客流量不挤业务。华为胖AP的Web网管支持一次配多个SSID，每个名称绑定独立的VLAN，一张物理网切出几张逻辑网，部门之间从二层就分开。

Web页面上怎么配？

本例规划了三个SSID：wlan-net-1、wlan-net-2、wlan-net-3分别给三个部门，对应VLAN 101、102、103；安全认证方式统一用密钥认证，选择WPA-WPA2加AES加密，认证密码按现网口令规范配置。三个名称三个网段，DHCP各自分配，互访由上层的VLAN间策略说了算。

操作路径：单击"配置 > 无线网络配置"，进入"无线网络配置"页面，逐个新建SSID，按规划填入名称、选择密钥认证方式并配置密码、绑定对应的VLAN，保存即可。三个SSID配完，AP会同时广播三个名称，终端各认各的。

依据：华为官方典型配置案例（2026-11 版）。

规划时哪几步最容易翻车？

规划时有两点值得多想一步。一是密码策略：三个部门三个密码，人员流动时只换本部门的，别三张网一个密码一改全断；二是VLAN编号要与交换机侧的放行配置对齐——AP把不同SSID的流量打上不同VLAN标签，上游交换机口没放行对应VLAN，终端连上了也拿不到地址，这是多SSID部署最常见的翻车点。还有第三点容易被忽略：三个SSID共用一台AP的空口，部门间虽是逻辑隔离，带宽却仍共享，对速率敏感的部门可以再叠加按SSID的限速策略，免得一个部门的批量下载拖累全场。

验收按部门怎么过？

验收按部门逐一来：各部门终端连本部门名称，确认能上网且拿到的地址属于本部门网段；再用财务的终端尝试访问销售网段的设备，按策略应当不通。跨部门的访问需求真出现了，也走上游的三层策略统一放行，AP侧只管把网分干净。三张名称配三个不同的密码口口相传，部门归属一目了然，一台胖AP切出一张有序的网，欢迎搜索关注贵州诚鑫致达科技，我们帮你把小型办公点的网络分区一次划清。