什麼是SSID？

SSID的基本原理

每部無線基站（Access Point）在運作時會定期廣播管理訊框，稱為beacon frame，訊框內包含這個無線網絡的SSID名稱、支援的加密方式、頻道編號等資訊。裝置的WiFi清單正是透過接收這些beacon訊框，把附近可用的SSID逐一列出讓使用者選擇。SSID本質上只是一個用來識別與區分不同無線網絡的名稱標籤，理論上最長可達32個字元，本身並不具備任何加密或身份驗證功能，加密與驗證是由WPA2、WPA3等獨立的安全協定負責。SSID這一概念定義於IEEE 802.11無線區域網絡標準之中，是所有WiFi設備共同遵循的基礎規範之一。

根據802.11無線網絡標準的定義，一個由多部基站組成、共用同一個SSID與設定的無線網絡群組稱為ESS（Extended Service Set），裝置在ESS範圍內從一部基站移動到另一部基站時，只要SSID與加密設定相同，便可在不重新輸入密碼的情況下自動切換，這正是商廈或屋苑多基站覆蓋能夠無縫漫遊的基礎。

隱藏SSID與多SSID規劃

部分使用者以為關閉SSID廣播（俗稱隱藏SSID）可以提升安全性，但實際上SSID資訊仍會在裝置主動探測及連接認證的過程中以明文方式出現在無線電波中，使用一般的封包截取工具仍可輕易取得完整名稱。因此隱藏SSID只能阻擋隨手瀏覽WiFi清單的一般人，並不構成有效的安全防護，企業網絡應以強加密、獨立VLAN隔離及訪客網絡分流等方式作為主要防護手段，而非依賴隱藏SSID。

現代無線基站支援以虛擬化技術在同一組硬件上同時廣播多個SSID，每個SSID可各自對應不同的VLAN、加密方式與存取權限，實現「一部基站、多個獨立網絡」的效果。常見做法是把員工網絡、訪客網絡、物聯網或監控裝置網絡分別設為不同SSID，各自劃入獨立VLAN並限制彼此之間的互通，達到既方便又安全的網絡分層管理。不過SSID數量並非越多越好，因為每個SSID都要額外廣播beacon訊框，佔用的空中時間會隨SSID數目增加而上升，對頻寬本身較窄的2.4GHz頻段影響尤其明顯，一般建議只保留真正需要獨立隔離的用途。

香港場景應用

SSID規劃建議步驟

1. 按用途分類——先確定需要多少個獨立用途的網絡（員工、訪客、物聯網等），再決定所需SSID數量，避免為單一用途重複設立多個SSID。
2. 命名清晰但不洩露資訊——SSID名稱應方便使用者辨識用途，但避免直接寫出公司全名、樓層或房間號碼等具體位置資訊。
3. 逐一綁定VLAN與加密方式——每個SSID分別對應獨立VLAN編號，並設定合適的WPA2或WPA3加密與各自的密碼。
4. 限制SSID數量——一般三至四個SSID已可覆蓋多數商廈或舖面需求，避免因SSID過多而增加管理訊框佔用的空中時間。
5. 統一多基站設定——同一個ESS內所有基站的SSID、加密方式與VLAN設定須保持一致，確保裝置在基站之間可順暢漫遊而不需重新輸入密碼。

常見問題

延伸閱讀