以下是关于所提供配置的几点，并假设您已共享有关物理和虚拟交换的完整 VLAN 占用空间。

任何其他信息都会有所帮助。

1. 感应

   • 在物理交换机中配置公共 VLAN
   • 在 ESXi 主机内配置公共虚拟交换机

2. 苹果机场配置

   • 为 172.16.42.0/24 配置 VLAN
   • 配置路由通过私有pfSense接口
   • 验证 pfSense 上的 quad 0 路由以进行 Internet 访问
   • 确保访客网络只有一个路由。我认为，允许匿名用户进入环境违反组织的安全策略
   • 在物理交换机中为 10.0.1.0/24 配置 VLAN 用于私有无线。确保此 VLAN 可以访问其他 VLAN 中的资源以获得 DNS 等服务。

3. 连接到 GE10 的网络调制解调器

   • 将适当的 VLAN 添加到物理交换机
   • 确保 GE10 有合适的路由

有关访问的主要问题围绕路由。Cisco SG-300 具有有限的命令集，并且不是完整的 IOS Cisco 产品。所有路由都可以通过设备的 https 接口完成。