如何让路由器的LAN1跟LAN2处于隔离状态？

1划分虚拟局域网vlan,将LAN1和LAN2 分在不同的vlan
2或者配置PPOE拨号服务端,电脑进行类似ADSL拨号的上网方式都可以,但都是高级路由器的功能。
完全隔离是不可能的，建议使用ARP防御，及修改电脑安全策略，提高电脑安全水平。

Client隔离：连接到同一个路由器的电脑无法相互通信，增加安全性，家庭可以不开。

Short GI：减少数据包之间的空隙，开启与否都行。

WMM：优先使用媒体流，需要电脑支持，一般不要开。

意思是，无线局域网内各终端间不能互连，只能通过ap点分享无线访问网络，之间是不能通信的。目的是为了防ap攻击，防止本局域网内其它用户攻击本局域内其它用户终端。一句话就是为了安全。

扩展资料：

1、开启WMM：

WMM功能的概念及用处：WMM本身是无线传输协议的一个子协议，开启的话，就要求链接到路由的硬件（手机、笔记本等）也需要支持才可以链接成功。而一般的硬件 反正我试过了 不支持这个子协议 所以需要关掉WMM才能链接成功。

2、开启Short GI：

英文：GI:（Guard Interval）中文：保护间隔：是80211n针对80211a/g所做的改进。本代码是基于OFDM系统的一种转换域估计算法，有整个OFDM系统及改进的信道估计算法仿真。包括LS、MMSE、LMMSE、DFT及改进后的DCT算法。

射频芯片在使用OFDM调制方式发送数据时，整个帧是被划分成不同的数据块进行发送的，为了数据传输的可靠性，数据块之间会有GI，用以保证接收侧能够正确的解析出各个数据块。

无线信号在空间传输会因多径等因素在接收侧形成时延，如果后续数据块发送过快，会和前一个数据块形成干扰，而GI就是用来规避这个干扰的。

11a/g的GI时长为800us，而Short GI时长为400us，在使用Short GI的情况下，可提高10%的速率。另外，Short GI与带宽无关，支持20MHz、40MHz带宽。

3、开启AP隔离：

AP隔离非常类似有线网络的VLAN（虚拟局域网），将所有的无线客户端设备之间完全隔离，使客户端只能访问AP接入的固定网络。

该措施非常适合大型的会议室、酒店、机场等公共场所的无线网络建设，让各个接入的无线客户端之间相互保持隔离，提供彼此间更加安全的接入。该措施对于家庭用户来说没有太多的实际意义，但企业用户在一些特殊的场合可以采用这种方式来加强无线网络的安全性。

例如有客户或外单位人员参加的会议等公共活动。该方法用于对酒店和机场等公共热点Hot Spot的架设，让接入的无线客户端保持隔离，提供安全的Internet接入，例如郑州高新区无线网络就是基于AP隔离的形式来架设的，也是为了保证每一位接入用户的安全。

AP隔离，AP Isolation，是指开启后，使各个连接的电脑间不能相互访问，起到隔离作用，来保护不同用户间的数据安全。

适合大型的会议室、酒店、机场等公共场所的无线网络建设，不适合普通的家庭用户。

如果您需要禁止无线终端之间相互通信，则可以开启AP隔离。举个例子，您的咖啡店为顾客提供无线WiFi，但为了保护顾客无线终端的安全，禁止无线终端相互访问（降低遭受局域网攻击的风险），使用AP隔离即可。

：

AP隔离，英文术语：AP Isolation

多见于无线通信方面，常见于路由器设置中。

AP隔离非常类似有线网络的VLAN（虚拟局域网），将所有的无线客户端设备之间完全隔离，使客户端只能访问AP接入的固定网络。

---