公司会议室换了新 AP，笔记本连上 Wi-Fi 能上网，就是找不到打印机，同事之间 ping 也不通。IT 远程看了一眼，说无线隔离开着。

ap隔离隔的是什么

同一个 SSID 下，AP 不转发客户端之间的数据帧，只允许上下行到网关。这是访客网络的默认配置，防止陌生人互相扫描。家用路由里常写成 AP 隔离或无线隔离，企业 AC 上叫 Client Isolation，有的还配合 VLAN 一起做。

哪些事会突然不好用

  • 投屏和打印：电视、打印机在同一个网段也发现不了
  • 局域网传文件：SMB、AirDrop 类的发现协议被挡
  • 开发联调：手机连 Wi-Fi 访问本机起的服务，直接超时
  • 智能家居：App 配网时找不到设备

怎么确认是隔离

先 ping 同网段另一台设备，全丢包但网关通，基本就是二层被隔了。arp -a 看不到对方 MAC，也是同一个信号。换一个没开隔离的 SSID 对比，最直接。登录 AP 或 AC 管理页面，找 Client Isolation、AP Isolation、端口隔离这几个开关。

要互通又不想全放开

给办公设备单独建一个 SSID，关掉隔离，访客网络保持隔离，两个 SSID 走不同 VLAN。跨网段需要打印发现，还得让 mDNS 或广播穿越，普通路由默认不做。别为了省事把访客网络也放开，事后清设备很麻烦。

关掉之后还是不通

检查客户端是不是连到了不同频段或不同 AP，漫游后会话没重建也会丢。公司网络里还有三层 ACL 和防火墙策略，二层通了不代表能访问。用 tracert 看在哪一跳断，比反复改无线配置快。

家用路由在哪关

登录 192.168.1.1，无线设置里找 AP 隔离或客户端隔离，有的藏在高级设置里。关掉后重启生效，手机重新连一次。Mesh 路由要在主节点改，子节点会跟着同步。

隔离本身没错，错在把办公设备扔进了访客 SSID。分网段比反复开关隔离稳。