ap 隔离也就是接入点隔离，属于无线局域网里面的一项功能，开启之后同一个无线 ap 下面连接的各个终端之间无法互相直接通信，这项功能主要用来提升无线网络使用的独立性，常见在公共 WiFi 酒店 WiFi 商铺 WiFi 这类场景使用，用户连接同一个热点的时候，终端之间互相隔离，各自独立访问外网，不会出现终端互访传输文件或者互相扫描探测的情况，ap 隔离可以把同热点下的客户端做逻辑分隔，不影响每台设备正常连接互联网，是无线 ap 很常用的一项基础配置功能。
功能核心原理
无线 ap 在默认状态下，同 ap 接入的所有终端都处在同一个二层广播域，终端之间可以直接发送二层数据包，实现局域网互访，开启 ap 隔离之后，ap 固件会拦截客户端之间的二层转发请求，客户端发出的数据包只有去往外网网关的报文可以正常转发，客户端互相之间的报文会被丢弃，这样就完成逻辑层面的分隔，这个操作只是在 ap 内部做转发策略控制，不会改变终端本身的 IP 地址，也不会影响终端访问互联网的权限。
主要应用场景
表格
| 场景 | 使用 ap 隔离的作用 |
|---|---|
| 酒店客房 WiFi | 客房手机电脑互相隔离，保障每位住客终端独立 |
| 商铺公共 WiFi | 顾客设备互相分隔，适合公共开放网络 |
| 校园公共热点 | 降低同热点终端互访带来的交叉访问 |
| 办公访客网络 | 访客终端和内部终端区分，访客之间开启 ap 隔离 |
配置操作步骤
登录 ap 管理后台
电脑或者手机连接这台 ap 对应的无线网络，在浏览器输入 ap 的管理 IP 地址，输入管理员账号密码，进入 ap 的 web 管理界面。
找到无线设置菜单
在菜单里面找到无线设置或者 WLAN 配置栏目，进入对应的 SSID 配置页面，也就是当前这个无线热点的参数页面。
开启 ap 隔离选项
在 SSID 参数列表里面，找到客户端隔离或者 ap 隔离的开关选项，把开关切换为启用状态，部分设备选项名称写作用户隔离，功能和 ap 隔离是一致的。
保存配置并生效
设置完成之后点击保存，部分 ap 需要点击应用或者重启无线模块，等待几秒之后，新的 ap 隔离配置就会生效，之后连接这个 SSID 的终端就完成互相隔离。
补充注意要点
ap 隔离只针对同一个 SSID 下的客户端生效，如果这台 ap 还有其他 SSID，不同 SSID 之间是否互通要看额外的 VLAN 或者隔离策略，ap 隔离属于二层隔离，它不能替代 VLAN 划分，如果需要更加严格的网络分区，可以搭配 VLAN 一同配置，开启 ap 隔离之后，局域网内投屏文件共享打印机这类同网段互访功能会无法使用，这类家庭内网需要设备互通的场景就不建议开启 ap 隔离。
【相关 FAQ】
问题 1 开启 ap 隔离之后还能正常上网吗
回答 1 开启 ap 隔离之后所有终端依然可以正常访问互联网，ap 隔离只是阻断同热点终端互相通信，外网转发通道保持正常。
问题 2 ap 隔离和 VLAN 隔离有什么区别
回答 2 ap 隔离是 ap 设备内部的二层客户端隔离，配置简单，VLAN 隔离是在网络层面划分虚拟局域网，ap 隔离适合单热点终端分隔，VLAN 可以实现跨设备的网络分区。
问题 3 家庭 WiFi 需要打开 ap 隔离吗
回答 3 如果家庭内部需要投屏共享文件连接网络打印机，就不建议打开 ap 隔离，ap 隔离会阻断这些内网互通功能，仅公共开放 WiFi 才推荐开启 ap 隔离。
问题 4 不同 SSID 之间会受 ap 隔离影响吗
回答 4 ap 隔离只作用在当前配置的这个 SSID 内部，其他 SSID 默认不受这个 ap 隔离选项控制，跨 SSID 通信需要单独设置相关网络策略。
【免责申明】
本文内容仅作为 ap 隔离功能的知识参考，不同品牌型号 ap 的界面名称和操作方式存在差异，实际配置请参考对应设备官方说明书，网络配置操作带来的相关结果由操作者自行承担。