在MikroTik的无线配置中,单个无线接口支持配置多个SSID(多SSID)。这在需要为不同用户组、网络用途或VLAN隔离的场景中非常有用。可以通过创建虚拟无线接口(Virtual Access Point,VAP)来实现。以下是具体操作步骤:
操作步骤
1. 配置主无线接口
确保你的主无线接口已配置并正常工作。这里假设wlan2为5G WIFI接口
#配置主无线接口的安全性
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk mode=dynamic-keys supplicant-identity=MikroTik wpa-pre-shared-key=\
88888888 wpa2-pre-shared-key=88888888
#配置主无线接口,使其可以正常工作
/interface wireless
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=20/40/80mhz-XXXX country=china disabled=no frequency=auto installation=indoor mode=ap-bridge ssid=MainSSID
2. 创建虚拟无线接口
在主无线接口上创建虚拟AP。
/interface wireless
add mac-address=98:BE:94:9A:3A:D8 master-interface=wlan2 name=v-wifi1 ssid=Guest1
说明:
master-interface=wlan1
表示虚拟AP依附于物理无线接口wlan1
。ssid="GuestSSID"
是为虚拟AP设置的SSID,可以根据需要更改。
3. 如果需要,配置虚拟无线接口的安全性
为每个SSID配置独立的安全性(如WPA2)。
/interface wireless security-profiles
add name=guest-security mode=dynamic-keys authentication-types=wpa2-psk \
wpa2-pre-shared-key="GuestPassword"
set [find name=v-wifi1] security-profile=guest-security
4. 为每个SSID分配不同的网络(可选)
- 分配IP地址:
/ip address
add address=192.168.10.1/24 interface=wlan2
add address=192.168.20.1/24 interface=v-wifi1
- 配置DHCP服务(可选):
/ip pool
add name=pool10 ranges=192.168.10.10-192.168.10.254
add name=pool20 ranges=192.168.20.10-192.168.20.254
/ip dhcp-server
add name=dhcp10 interface=wlan2 lease-time=1h address-pool=pool10
add name=dhcp20 interface=v-wifi1 lease-time=1h address-pool=pool20
/ip dhcp-server network
add address=192.168.10.0/24 gateway=192.168.10.1
add address=192.168.20.0/24 gateway=192.168.20.1
5. 验证配置
- 确保每个SSID都广播出来,并且可以正常连接。
- 连接到不同SSID时,检查是否能够获取正确的IP地址。
注意事项
- 硬件限制:虚拟AP的数量受无线芯片组的限制,通常MikroTik设备支持4~8个VAP。
- 频率和带宽:所有虚拟AP共享同一无线频率,可能会影响总带宽。
- QoS和隔离:配置QoS和防火墙规则以隔离不同SSID之间的流量。