Nhu cầu cấu hình wifi khách trên Ruijie xuất hiện ở hầu hết các đơn vị đang vận hành mạng doanh nghiệp: văn phòng, nhà hàng, showroom hay tòa nhà văn phòng cho thuê đều cần một mạng riêng cho khách, đối tác, nhà cung cấp mà không để họ chạm vào hệ thống nội bộ.

Với hệ sinh thái Ruijie/Reyee, việc này được xử lý tập trung ngay trên Ruijie Cloud — không cần vào từng AP, mọi thay đổi đồng bộ về thiết bị trong vài phút, kể cả khi mạng có hàng chục access point ở nhiều tầng hoặc nhiều chi nhánh.

Cấu hình wifi khách trên Ruijie Cloud: SSID, VLAN và bảo mật

Vì sao nên tách mạng khách thay vì cho dùng chung wifi nội bộ

Đây là lỗi phổ biến nhất khi triển khai wifi doanh nghiệp nhỏ: đưa luôn mật khẩu mạng nội bộ cho khách. Hệ quả là thiết bị của khách — vốn không kiểm soát được tình trạng virus hay phần mềm độc hại — nằm chung lớp mạng với máy in, camera, máy chủ. Một thiết bị nhiễm mã độc quét mạng nội bộ là đủ để lộ dữ liệu hoặc làm hỏng hạ tầng.

Mạng khách (guest network) giải quyết đúng bài toán này: thiết bị kết nối SSID guest chỉ được truy cập internet, không thể liên lạc với các thiết bị khác trong cùng mạng (client isolation) và bị cô lập về mặt logic bằng VLAN riêng.

Trên nền tảng Ruijie Cloud, các AP Reyee dòng RAP (RAP62, RAP72, RAP2200…) hỗ trợ tối thiểu 8 SSID mỗi AP, mỗi SSID gán một VLAN khác nhau — theo tài liệu chính thức từ Ruijie. Cách triển khai chuẩn là đưa toàn bộ thiết bị mạng lên quản lý cloud rồi tạo mạng khách từ giao diện trung tâm, thay vì cấu hình rời rạc từng AP như cách làm truyền thống.

Nếu chưa từng làm việc với nền tảng này, hãy bắt đầu từ hướng dẫn cấu hình Ruijie Cloud để nắm các thao tác nền trước khi tạo mạng khách.

Chuẩn bị trước khi cấu hình wifi khách trên Ruijie Cloud

Trước khi bắt đầu, cần kiểm tra một số điều kiện để tránh mất thời gian xử lý lỗi sau này:

• Thiết bị đã gắn vào tài khoản Ruijie Cloud: AP và switch phải hiển thị online trong project. Nếu chưa, cần đăng ký thiết bị qua mã QR hoặc serial trước.
• Firmware mới nhất: tính năng guest network trên cloud yêu cầu bản firmware hiện hành, đặc biệt với router Reyee EG — hãy cập nhật firmware qua mục Device Management trước khi cấu hình.
• VLAN để dành cho mạng khách: thông thường dùng VLAN 20–30, không trùng với VLAN nội bộ. Ví dụ mạng nội bộ dùng VLAN 10 thì mạng khách nên dùng VLAN 20.
• Dải IP riêng cho khách: ví dụ 192.168.20.0/24, tránh xung đột với dải nội bộ. DHCP cho guest có thể do router Reyee EG cấp hoặc do AP cấp tùy cấu trúc mạng.

Các bước cấu hình wifi khách trên Ruijie Cloud

Quy trình dưới đây áp dụng cho thiết bị Reyee (AP và router EG) quản lý qua Ruijie Cloud, theo đúng các bước mà hãng mô tả trong tài liệu cấu hình guest network chính thức: thêm mạng khách, đặt tên SSID, thiết lập VLAN và dải DHCP, bấm Apply, cấu hình ACL, đưa mạng khách vào vùng cách ly rồi lưu.

Bước 1: Thêm mạng khách (Guest Network)

Trên giao diện Ruijie Cloud, vào project đang quản lý, chọn mục cấu hình Wi-Fi/SSID. Chọn Add (hoặc thêm WLAN mới), đặt tên mạng khách, ví dụ Guest-WiFi hoặc Khach VIP. Bật dual-band 2.4 GHz + 5 GHz để thiết bị khách dù cũ hay mới đều kết nối được.

Bước 2: Gán VLAN và dải DHCP cho mạng khách

Trong phần cấu hình của SSID guest, bật VLAN và nhập VLAN ID đã chuẩn bị (ví dụ 20). Kiểm tra dải DHCP tương ứng: nếu mạng dùng router Reyee EG làm DHCP server, khai báo pool 192.168.20.2–192.168.20.254, gateway 192.168.20.1, DNS hệ thống. Việc tách VLAN và dải IP ngay từ bước này là điểm mấu chốt: dù client guest có dò được gateway, chúng cũng không thể đi sang VLAN nội bộ vì chưa có route và ACL chặn.

Bước 3: Bật client isolation và giới hạn băng thông

Vào phần Advanced của SSID guest: bật Client Isolation (AP Isolation) để các thiết bị khách không nhìn thấy nhau — giảm rủi ro lây nhiễm chéo khi một thiết bị khách bị nhiễm độc. Tiếp theo, đặt giới hạn băng thông mỗi client, thường 2–5 Mbps upload/download: đủ cho lướt web, xem video, check mail của khách; đồng thời bảo vệ băng thông mạng nội bộ khỏi các tác vụ tải nặng như tải file, xem phim từ thiết bị khách.

Bước 4: Cấu hình ACL và đưa mạng khách vào vùng cách ly

Ruijie Cloud cho phép tạo ACL chặn mạng khách liên lạc với dải mạng nội bộ. Tạo rule deny từ dải guest (VLAN 20) tới dải nội bộ (VLAN 10), cho phép ra internet. Sau đó di chuyển mạng khách vào isolation zone trong giao diện cấu hình và lưu lại. Với router Reyee EG, thao tác này tạo tường lửa chặn hai chiều giữa guest và nội bộ ngay tại thiết bị biên, đúng theo quy trình chuẩn trong bài cấu hình router Reyee EG105GW.

Bước 5: Kiểm tra cấu hình đã đồng bộ về thiết bị

Sau khi lưu, AP và router sẽ tự động nhận cấu hình mới từ cloud trong vài phút. Kiểm tra trên từng AP ở mục trạng thái Wi-Fi xem SSID guest đã broadcast chưa; kiểm tra trên router xem client guest nhận đúng IP thuộc dải 192.168.20.0/24. Kết nối thử bằng một thiết bị tách biệt (tắt wifi nội bộ) và xác nhận: ra internet được, nhưng không ping được máy in hay máy tính trong mạng nội bộ.

Lưu ý khi vận hành mạng khách nhiều chi nhánh

Nếu hệ thống có nhiều chi nhánh trong cùng một project Ruijie Cloud, hãy giữ thống nhất số VLAN guest giữa các site (cùng VLAN 20) để khi mở rộng hoặc chuyển thiết bị giữa các nơi không phải chỉnh lại cấu hình. Nên đặt tên SSID gắn với tên chi nhánh (ví dụ Showroom HN – Guest) để khách dễ nhận diện và kỹ thuật dễ xử lý khi có phản ánh. Đồng thời theo dõi lượng client guest trong mục Monitoring của cloud: tình trạng đầy tải hoặc băng thông guest bị tận dụng bất thường sẽ hiện rõ để điều chỉnh rate limit kịp thời.

Với doanh nghiệp cần xác thực khách chặt chẽ hơn (nhập mã PIN, email, hoặc trang đăng nhập riêng), hãy kết hợp captive portal trên chính SSID guest vừa tạo. Còn nếu thiết bị chưa được đưa lên cloud, hãy gắn AP và router vào tài khoản Ruijie Cloud trước khi thực hiện các bước trên.

Câu hỏi thường gặp khi cấu hình wifi khách trên Ruijie

Cấu hình wifi khách trên Ruijie có mất phí không?

Tính năng guest network nằm trong gói quản lý Ruijie Cloud miễn phí bản quyền cho thiết bị Reyee. Bạn chỉ cần tài khoản cloud, không phải trả phí hằng tháng cho việc tạo SSID guest hay bật captive portal cơ bản.

Mạng khách nên dùng VLAN nào?

Nên dùng một VLAN dành riêng, không trùng VLAN nội bộ, ví dụ VLAN 20 nếu nội bộ đang dùng VLAN 10. Kèm theo đó là dải DHCP riêng, ví dụ 192.168.20.0/24, để dễ viết ACL và theo dõi nhật ký. Chi tiết về phân đoạn mạng xem thêm bài so sánh Ruijie và TP-Link Omada để hiểu cách hai nền tảng xử lý guest network khác nhau.

Wifi khách chậm, xem video không mượt thì xử lý thế nào?

Đầu tiên kiểm tra rate limit của SSID guest — nếu đang giới hạn 1–2 Mbps thì nâng lên 4–5 Mbps. Tiếp theo xem mức tải của AP trong Monitoring; nếu AP quá tải client, cần thêm AP hoặc tách guest sang băng tần 5 GHz riêng. Nếu đang tính nâng cấp AP cho lượng khách đông, bài wifi 6 và wifi 7 khác gì sẽ giúp chọn chuẩn Wi-Fi phù hợp.

Khách chỉ cần mạng internet, có cần bật client isolation không?

Có. Client isolation ngăn thiết bị khách giao tiếp với nhau, giảm nguy cơ lây nhiễm chéo khi có thiết bị nhiễm độc. Tính năng này không ảnh hưởng tới truy cập internet của khách nên luôn nên bật.

Cập nhật lần cuối: 29/10/2026 · Biên soạn: Đội ngũ kỹ thuật Wise Tech