【UBNT】EdgeRouter 基础配置：限速与多网段划分

客户公司用的 EdgeRouter X，要求分三个网段 + 限速。这里把配置思路写下来。

【需求】
- 办公网段：192.168.10.0/24（不限速）
- 访客网段：192.168.20.0/24（限速 10Mbps）
- 监控网段：192.168.30.0/24（限速 20Mbps）

【配置思路】

**① 划分 VLAN**
- eth1~eth2 → 办公，VLAN 10
- eth3 → 访客，VLAN 20
- eth4 → 监控，VLAN 30

**② 建 DHCP**
- 每个网段一个 DHCP 服务，地址池分别设好

**③ 限速（traffic-policy）**
- 建限速策略，绑定在对应接口的 out 方向
- 访客：10Mbps；监控：20Mbps

**④ 防火墙规则**
- 访客网段禁止访问办公网段（这是重点）
- 监控网段只允许访问 NVR

【验证】
- 访客 WiFi 实测下载 **9.4Mbps**（限速生效）
- 访客 ping 办公网段：**不通**（隔离生效）

【提醒】
- 改配置前**先备份**：`save` 命令
- 限速别设在 WAN 口，设在 LAN 侧接口

**一句话**：UBNT 配置麻烦但稳，适合小公司，改之前务必保存配置。

民珍技术组：VLAN 隔离这块建议再加一条：访客网段的 DNS 也单独给，别让访客用内网的 DNS，避免探测。