帮忙看看这个Topo怎么实现？

Xfinity 的cable 进入Netgear CM1100 modem， 接下来是Ubiquiti EdgeRouter 4. 它有两个子网，192.168.1.x & 192.168.2.x， DHCP都开着. 目前只用了前者。
再接下来是unmanaged switch，接了许多其它设备，包括3个Linksys Velop的mesh
nodes，它们处于bridge mode。之所以额外用EdgeRouter是因为Velop的稳定性太差，
我的smart home devices都尽量接在ethernet上，实在不行再用wifi连接。
Velop开启了guest wifi，目前的主要问题是连接上guest wifi后我依然能够访问所有
设备，而我显然不希望客人们能这样做，他们只要能上internet就行了。这个该怎么设置，甚至改topo结构？

vlan

【 在 waxwak (AAA) 的大作中提到: 】
: Xfinity 的cable 进入Netgear CM1100 modem， 接下来是Ubiquiti EdgeRouter 4. 它
: 有两个子网，192.168.1.x & 192.168.2.x， DHCP都开着. 目前只用了前者。
: 再接下来是unmanaged switch，接了许多其它设备，包括3个Linksys Velop的mesh
: nodes，它们处于bridge mode。之所以额外用EdgeRouter是因为Velop的稳定性太差，
: 我的smart home devices都尽量接在ethernet上，实在不行再用wifi连接。
: Velop开启了guest wifi，目前的主要问题是连接上guest wifi后我依然能够访问所有
: 设备，而我显然不希望客人们能这样做，他们只要能上internet就行了。这个该怎么设
: 置，甚至改topo结构？

能不能具体说说怎么实现？
我猜你是说硬件连接不变，但把guest wifi上的东西都放在vlan上？我需要知道guest wifi的什么信息？我以前搞过一个但很久了也不是很在行。

【 在 GrassRight (GrassRight) 的大作中提到: 】
: vlan

velop需要支持把guest wifi放到不同的vlan里。没这个功能的话你还是随便找个旧AP
连在独立的网段上给guest用吧。

【 在 waxwak (AAA) 的大作中提到: 】
: 能不能具体说说怎么实现？
: 我猜你是说硬件连接不变，但把guest wifi上的东西都放在vlan上？我需要知道
guest
: wifi的什么信息？我以前搞过一个但很久了也不是很在行。

我记得edgerouter vlan是不是挺麻烦要CLI啊？

再买一套ap接上去，