思科路由器配置VLAN隔离实测三步完成

前阵子家里智能设备越来越多，摄像头、电视、扫地机器人、还有客人来串门连WiFi，全部挤在同一个网段里。结果发现监控画面经常卡顿，手机播放视频也一卡一卡的。我查了半天，发现是访客设备占用了大量广播流量，甚至还有人蹭到了我的NAS。后来我用思科RV160W路由器做了VLAN隔离，才彻底把问题解决。整个操作其实很简单，不用命令行，在网页后台点几下就行。

第一步，登录思科路由器的管理界面。我的思科RV160W默认地址是192.168.1.1，电脑用网线接到LAN口，浏览器输这个IP，输入管理员账号密码。进后台后先备份一下当前配置，以防万一。然后在左侧菜单找到“LAN”下的“VLAN配置”选项，这个就是思科路由器配置VLAN的核心入口。

第二步，创建VLAN并划分接口。我新建了两个VLAN：VLAN10给智能家居设备，VLAN20给访客网络。在VLAN设置页面，点“添加”，填上VLAN ID和名称，比如“IoT”和“Guest”。然后到接口分配页面，把LAN1口划给VLAN10，LAN2口划给VLAN20，剩下的LAN口留在默认VLAN1。注意如果交换机是思科可管理型的，还要给对应端口打上Tag标签，不然数据包会走错。

第三步，配置DHCP和访问控制。在“DHCP Server”里给每个VLAN设置独立地址池，VLAN10用192.168.10.x，VLAN20用192.168.20.x，掩码都是255.255.255.0。然后到“访问控制”里添加规则，禁止VLAN20访问VLAN1和VLAN10的网段，这样访客只能上外网，碰不到我的NAS和摄像头。同时允许VLAN1访问VLAN10，方便我管理智能设备。

配置完成后，我实测了一下：访客连上思科路由器广播的Guest WiFi后，能正常刷网页看视频，但访问不了我的打印机共享文件夹；智能摄像头也单独跑在VLAN10里，哪怕访客在下载大文件，监控画面也不卡了。整个过程大概十分钟，相比之前全网段大乱斗，确实清爽很多。

问：思科路由器配置VLAN需要什么条件的硬件？

答：需要路由器或交换机支持IEEE 802.1Q协议。思科RV系列、ISR系列都支持，普通家用思科型号如RV160W就够用。配置前建议确认固件版本，旧固件可能缺少VLAN管理界面，先升级到最新版再操作。

问：配置VLAN时不小心改错管理VLAN导致连不上后台怎么办？

答：如果改错管理VLAN，电脑会失去和路由器的连接。解决办法是用Console线连路由器的Control口，或者按Reset键恢复出厂设置。恢复后重新导入备份的配置，避免手工重来。所以第一步一定要先备份配置。

问：VLAN配置后访客WiFi怎么绑定到对应VLAN？

答：在思科路由器的无线设置里，找到访客SSID，开启“VLAN绑定”选项，选择VLAN20。保存后访客连接该SSID时，数据包就会自动打上VLAN20标签，进入隔离网段。如果不绑定，访客流量还是会走默认VLAN1，隔离就失效了。