UniFi 接入点 (AP) 允许您将 VLAN 分配给 WiFi SSID，从而确保连接的客户端成为相应 VLAN 的成员。此设置可优化网络分割、增强安全性、提升性能，并高效管理 WiFi 网络不同VLAN 之间的流量。

创建新的 WiFi SSID

1. 导航至“设置” > “WiFi”以创建新的 WiFi。
2. 创建或修改 WiFi 时，单击网络下拉菜单。
3. 选择所需的网络。
4. 选择所有 AP、特定 AP 或 AP 组来广播 WiFi。
5. 确保所选 AP 和网关之间的所有端口均已配置为允许指定网络的 VLAN ID（见下文）。否则，客户端将无法加入 WiFi。
   • UniFi 交换机默认启用所有流量，但任何第三方交换机都需要手动配置。请参阅 VLAN 连接了解更多信息。
   • 通常，AP 将使用 VLAN 1 与 UniFi 网关进行通信，除非 AP 的设置、IP 设置、网络覆盖中另有规定。
   • 我们通常建议将 AP 上行链路端口设置为“trunk”，以允许所有相关 VLAN 的所有流量。请参阅交换机端口 VLAN 分配了解更多信息。
6. 可选择配置任何高级设置。

注意：我们的默认设置已针对最大客户端兼容性和漫游性能进行优化。这包括启用频段控制和 BSS 转换、使用所有相关频率（2.4/5/6 GHz，取决于 AP 型号）以及使用 WPA2/3 Personal 和可选 PMF 来确保安全性。

创建访客 WiFi

相关内容的更多详细指导，请查看我们的热点门户和访客 WiFi 文章。

故障排除：客户端无法连接到 WiFi

设备无法加入 WiFi 可能是上游交换机端口的 VLAN tag 不正确造成的。有关更多信息，请参阅 VLAN 配置故障排除。

UniFi 无线加密默认设置 WPA2/3 个人级，以增强现代客户端的安全性，并与传统客户端和物联网客户端兼容。然而，某些物联网客户端可能无法兼容此加密标准；您可以将“高级”选项从“自动”切换到“手动”，从而设置 WPA2 个人级，但这会禁用该 SSID 的 6 GHz 。 所以创建专用的物联网 SSID 可以帮助您最大限度地提高兼容性，同时允许您的主 SSID 在现代客户端上使用更多高级功能。