没有可网管交换机，怎么分网段？

苏州穹窿山附近酒店项目竣工调试，目标：办公网络一个网段，WIFI一个网段，门禁监控一个网段。 网络设备：1、锐捷双WAN口路由器，带AC功能；2、有线网线是一台二层交换机；3、接无线AP的是两台傻瓜POE交换机；4、门禁监控也是两台傻瓜POE交换机。

调试计划：只有一台办公用的交换机是可网管的二层交换机，其他都是非网管交换机，所以放弃用交换机VLAN划分，而是用路由器端口来划分网段，以便接入不同的网络交换机；

调试过程：1、路由器修改为复杂密码；

2、路由器LAN0口定义为管理口，默认IP：192.168.110.1，不作修改； 3、LAN1口定义为办公网络接入口，创建VLAN10，配置IP为：192.168.10.1/24； 4、创建VLAN20，LAN2和LAN3两个接口绑定到VLAN20，配置IP为：192.168.20.1/24，分别接入两台AP交换机； 5、同理，创建VLAN30，LAN4和LAN5两个接口绑定到VLAN30，配置IP为：192.168.30.1/24，分别接入两台门禁监控交换机； 6、注意，由于傻瓜交换机无法识别VLAN信息，所以路由器LAN接口配置为：untag模式，否则无法通讯；所有VLAN配置DHCP服务，为接入的终端自动分配IP地址；

7、由于光猫被配置为路由模式，所以路由器的WAN口配置为DHCP Client即可，客户临时能用就行，打算下次再去的时候，问来宽带的账号密码，再改为桥接模式，路由器内重新配置为PPPOE拨号，以便于配置动态域名，实现远程管理；

8、监控前期已经调试完毕，并且已经为装修公司被破坏的施工面取证过一次，嘿嘿。门禁只是完成安装和初步调试，有待甲方确认门禁权限。 8、配置SSID及wifi密码，测试有线网络和wifi网络，暂时告一段落，待客户正式进驻办公的时候，进行二次微调，以及门禁权限的调试和配置。