家里用了 7 年的吸顶 AP 时好时坏，想换个能带客户端隔离的吸顶 AP，预算 800 左右，求推荐？

[qazwsxkevin]

在用的 TL-AP1200C ，记得当时是一出没多久就买了，也是 800 块钱左右，这些年能用就用，没有因为 WIFI4,5,6 的变 化主动去更换，最近 AP 抽风，重启一下就能恢复好几天，觉得寿命应该也差不多了。。。

这个 AP 在 FAT 模式下能建多 SSID 进行不同的客户端隔离，我是把家里的有扫描内网嫌疑的设备，包括安防摄像头，洗碗机空调冰箱放到一个单独的 SSID 里，与 All in one 以及 NAS ，PC 机进行隔离，，（所以想换置的新 AP 也能这样）

1 、大概看了几眼目前主流的 WIFI6 ，7AP ，好像这种隔离的实现，是在企业级的 AP 上才能实现了？
2 、家中还有 2.4G 部分客户端，还是要用到 2.4G 的。
3 、请大家推荐个型号？

[kur0d3s]

之前用 TP 的就继续同品牌？
TL-7AP5100HC 大概 400 不到，wifi7/PoE/FatAP/2.5G/VLAN/多 SSID
ssid 管理里面开内部隔离应该就可以做到 SSID 内二层隔离。
具体可以找商家或者渠道确认下

[Ljcbaby]

你的隔离是 AP 隔离还是 VLAN 一路隔离到出口

[qazwsxkevin]

@kur0d3s 其实暂定也是 BE5100 ，您提到有 SSID 隔离就好，我还担心现在“SSID 隔离”要企业版那个级别的机型才会有。。。

@Ljcbaby AP 隔离，我也不清除具体是怎么实现的，AP 没有划分二层的 VLAN ，在 AP 上，A SSID 里面的甲，去 ping B SSID 里面的乙，甲的 ARP 表学习不到乙的 MAC 地址，但甲和乙都在三层的同一网段，都是共同使用同一个 IP+MAC 做网关。。。

[qazwsxkevin]

有没有必要加点儿钱，上华为的入门级 BE5100 ，好像是 AirEngine 4+4 双频？
@kur0d3s

[nullico]

简直是同需求啊，我也关注下，老哥换了啥分享下。我需求也是一样的，就是能够多 ssid ，根据 ssid 划分不同的 vlanid 。手上在用的也是 tp 的老的 ap ，也好几年了，最近开始，wifi5 的信道不知道为何速率很慢很慢，试了好久，终于发现 44 信号好一点。但是还是准备换了。

也看了 tp 的这个 5100 ，因为看起来还可以，但是搜了下，说散热啥的也不太行，就取消订单了，本来下单了 xdr5480 的，结果到手发现 AP 模式没有支持 vlanid 只好退货了。

[sanquan]

关注大佬最终选择

[kur0d3s]

@qazwsxkevin
菊花 SMB 的产品不太了解，上行业的就有点小贵了。
RJ 的也可以看下（睿易一些 DPI 功能还挺好用的）

我自己的情况是 家里 WLAN 流量都不太高, NAS/PC/TV 走得有线，可能发热方面没啥参考意义:/

[hxsf]

目前在用 TP-Link 的 AC100 v4 + XAP6030GI-PoE ，可以做到
1. 多 SSID
2. SSID 绑定 VLAN
3. Trunk 口到 AP
4. AP 自己的管理地址独立 VLAN
BTW：所有 vlan 的互访规则什么的我都放在核心交换机上（ RouterOS ）
BTW2: ac100 是百兆口，我使用旁路模式，所以无所谓。AP 都接在一个 2.5G*8 的 POE 管理交换机上（ XX 威视 很便宜的螃蟹公版方案支持 PoE 和 VLAN ）（ SFP+口使用 DAC 连接到核心交换）

[Ljcbaby]

@qazwsxkevin #3 AP 隔离只对 SAT 也即无线接入部分生效，无线设备间无法互访，还是能访问到有线的

[Ljcbaby]

而且如果有其他设备开了 arp 代理的话，ap 隔离是会失效的

[qazwsxkevin]

@Ljcbaby 有道理，没细想呢，我现在也还没下单，看了您所提到的，我决定接下来把 AP 的线跳出来，直接接到路由器(RouterOS ），让 RB750Gr3 去做隔离了，谢谢！！

[likeflower]

吸顶都是企业版，一般都支持