因为打开AP隔离可以有效预防局域网攻击。原因如下。
无线路路由器上的AP隔离类似于有线交换机上的VLAN。简单的来说是,只有在相同有VLAN的局域网在线设备才能相互访问。
例如,有线交换机将设备A和设备B分为VLAN10,其余设备在主VLAN1中,则设备A只能与设备B通信,不能与其他VLAN之间的设备通信,不能扫描,也不能Ping。VLAN1中的其他设备可以相互访问,同样,设备A和设备B也不能访问。
无线路路由器的AP隔离是为所有设备分配单独的“VLAN”标识符。每个设备都位于不同的“VLAN”中,只能访问网关和外部网络,不能做其他事情,因此无法进行ARP攻击。
优点是加强安全,缺点也很明显。也就是说,所有无线设备都不能进行局域网通信,很多应用程序都不能使用。
ap隔离的意思是对各个接入的无线客户端进行隔离,使各个客户端之间无法互相访问。ap隔离是一种路由模式,开启之后,对所有接入的客户端起到了很好的隔离作用。这种模式适合大型的无线网络建设,以此来保障各个用户的数据安全。
大型公共场所的无线客户端接入非常多,如果无线客户端之间不采用隔离,那么各个用户的数据就有泄露的的可能。ap隔离将所有的无线客户端之间完全隔开,客户端只能访问ap接入的固定网络,这种方式既加强了无线网络的安全性,也为用户提供了更加安全的接入。