本來公司無線環境是只要是公司的NB,就會幫用戶設定一組連線的無線帳號密碼
驗證使用的是WPA2且有一組超級長的亂數密碼,所以NB會拿到內部的網段
如果同事自己的手機會是其他裝置,則是會有一組public 的帳號及密碼公布給大家且定期變更密碼,驗證後拿到的IP會無法與內部網段溝通。
如果是外面的客戶則是有一個水單系統會給一張密碼單,可用時效性為1天,1小時,4小時,當用戶選擇guest SSID 連線會導向到一個網頁只要輸入水單的帳號密碼就可以上網,一樣無法連線內部網段。
以上這些我這裡是cisco AP + cisco Controller WLC 2504 來達成。