經(jīng)常需要配置路由器的達人們告訴你,ap隔離開啟還是關閉好
ap隔離來說應該是開啟的好,為什么呢?因為開啟AP隔離能否有效防范局域網(wǎng)的攻擊。原因如下: 可以,無線路由器的AP隔離可以類似地看做有線交換機中的VLAN。
VLAN簡單的來說是:只有在相同VLAN里的局域網(wǎng)在線設備才能夠互相訪問。
打比方在有線交換機中把設備A和設備B劃分入VLAN10,其余設備在默認的VLAN1,那么設備 A只能和設備B進行相互通訊,無法與其他不同VLAN間的設備通訊,掃描也掃描不到Ping也Ping不通;其余在VLAN1的設備他們之間可以互訪,同理,他們也不能訪問設備A和設備B。
無線路由器中的AP隔離就是給所有的設備分配一個獨立的“VLAN”標識符,每個設備都在不同的“VLAN”中,所以大家只能訪問網(wǎng)關和外網(wǎng),不能做別的,所以說這樣一來就無法進行ARP攻擊了。
優(yōu)點是提升了安全性,缺點也很明顯,就是所有的無線設備都無法進行局域網(wǎng)通信了,很多應用都用不了。