为什么要隔离
一个廉价的智能灯泡或摄像头可能存在安全漏洞。如果它和存有财务数据的电脑处于同一个网络，攻击者就可能借此进一步渗透。放在有防火墙规则的独立 VLAN 里，就不会发生这种情况。
设置示例
| 网络 | 归属设备 | 访问权限 |
|---|---|---|
| 主网络 | 电脑、手机、NAS | 完全访问 |
| 访客网络 | 来访者 | 仅限访问互联网 |
| IoT 网络 | 智能设备 | 仅限访问互联网和 Home Assistant |
| 摄像头网络 | IP 摄像头、录像机 | 不能访问互联网，仅限主网络访问 |
Wi-Fi
每个 VLAN 都可以有自己的 Wi-Fi 名称。访客连接到“访客”网络后，就无法访问你的文件。这项设置正是我在“网络与 Wi-Fi”服务中为客户完成的工作。