9、无线网络安全：SSID 隐藏与遗留安全机制解析

无线网络安全：SSID 隐藏与遗留安全机制解析

1. SSID 与 VLAN 映射策略

在无线网络部署中，合理设置 SSID 数量至关重要。过多的 SSID 会产生大量 MAC 层开销，对 WLAN 的吞吐量和性能造成负面影响，因此不宜设置 8、10 甚至 16 个不同的 SSID。

常见的策略是创建访客、语音和数据 VLAN。访客 VLAN 对应的 SSID 采用 captive portal 认证，限制用户访问企业网络资源，将其路由到互联网网关；语音 VLAN 对应的 SSID 可能使用如 WPA2 - Personal 这样的安全解决方案，VoWiFi 客户端电话通过 VLAN 路由到提供 QoS 服务的 VoIP 服务器；数据 VLAN 对应的 SSID 则使用更强的安全解决方案，如 WPA2 - Enterprise，数据用户认证后可完全访问网络资源。

通过 SSID 和 VLAN 进行分段是非常推荐的做法。此外，还可以利用 RADIUS 属性将多个 VLAN 和访问策略分配给单个 SSID，这有助于减少 MAC 层开销和空中时间使用。
| VLAN 编号 | 子网地址 | 对应 SSID 用途 | 安全解决方案 |
| ---- | ---- | ---- | ---- |
| VLAN 2 | 192.168.2.0/24 | | |
| VLAN 5 | 192.168.5.0/24 | Employee - VLAN5 | |
| VLAN 8 | 192.168.8.0/24 | Voice - VLAN8 | WPA2 - Personal |
| VLAN 10 | 192.168.10.0/24