您需要您的 AP 支持 VLAN，并将中继扩展到它们。然后为每个 VLAN/广播域操作不同的 SSID，或使用 802.1x 进行 VLAN 分配。

抛出不同的想法：

• 如果每个接入点后面的客户端不需要从不同子网获取 IP 地址，您可以将连接到 AP 的端口设置在不同的 VLAN 中。
• 如果您只有三个不同的子网，您可以考虑另一种选择，为三个子网提供三个不同的 SSID。
• 如果您可以访问更多 AP，则可以有 3 个 AP，每个 AP 专用于每个子网。

• 我几乎无法访问接入点来修改任何设置
• 我几乎无法访问客户端用于连接到接入点的设备

我认为你需要退后一步，问自己几个问题。

1. 你在这里解决一个真正的问题还是只是为了改变而改变？是否有令人信服的安全理由让不同子网上的机器更加隔离，或者所有子网都路由到彼此之间而没有防火墙？广播流量实际上是否足以导致显着的性能下降？
2. 您是否获得了组织其他成员的支持以实施此更改？

有多种方法可以将同一接入点的不同客户端放在不同的 VLAN 上，但它们需要大量重新配置，甚至可能需要更换接入点。它们还需要对客户端进行少量重新配置。

因此，要取得成功，需要有权进行此类更改的人的支持。这可能意味着展示一个真正的问题。

通过保持图中提到的设置，我们可以引入 Vlan ..

在第 3 层交换机中创建 Vlan 并配置交换机虚拟接口 (SVI)，并在第 3 层交换机中启用 Vlan 间路由，并在第 3 层交换机中配置指向上游路由器网关的默认路由。如下所述。

Layer3switch (config)# int Vlan 10 Layer3switch(config)#ip address 10.10.10.1 255.255.255.0 Layer3switch(config)no shutdown

Layer3switch(config)#int Vlan 20 Layer3switch (config)#ip address 10.10.20.1 255.255.256.0 Layer3switch (config)#no shutdown

Layer3switch (config)#int Vlan 30 Layer3switch (config)#ip address 10.10.30.1 255.255.255.0 Layer3switch (config)#no shutdown

Layer3switch (config)#int f0/2 Layer3switch (config) Switchport mode trunk Layer3switch (config) Switchport trunk encapsulation dot 1Q Layer3switch (config)#no shutdown

Layer3switch (config)#int f0/3 Layer3switch (config) Switchport mode trunk Layer3switch (config) Switchport trunk encapsulation dot 1Q Layer3switch (config)#no shutdown

Layer3switch (config)#ip route 0.0.0.0 0.0.0.0 pointing towards router ingress interfàce

Layer3switch (config)#IP routing

在上游路由器

Router(config)#ip route 10.10.0.0 255.255.0.0 pointing towards gateway of L3 switch egress interfàce

现在在下游接入交换机上，在连接到接入点的链路上配置接入端口，并根据要求通过 Vlan。