Разделение корпоративной сети

[sashurik]

Добрый день. Имеется роутер MikroTik RB3011, на нем настроен capsman на 2 ssid (гостевая и админ), к роутеру подключены 4 rb951ui-2hnd, которые раздают wi-fi. Есть парк компьютеров и ноутбуков (около 50). Планируется посредством VLAN разделить сеть на подсети по отделам (через порты 951 подключить на каждый отдел свитч). Но встал вопрос как добавить в подсеть Ноутбук, который подключается по WI-FI ??? Нужно делать несколько разных ssid, или есть какие-то варианты попроще. Извините за безграмотность, пока только осваиваю routeOS.

[gmx]

Все правильно, разные ssid самое правильное и простое.
А можно и на одном ssid, dhcp микротика позволяет создать статическую запись с параметрами ip, отличающимися от выдаваемых автоматически. Но это не совсем разделение, так сказать. Трафик будет все равно общий и безопасность в таком случае, не обеспечивается, как случае с vlan.

А может бывают ноутбуки, которые умеют vlan по wifi? Вдруг?