因为我们的SSID都配置在WLC上，所以AP收到SSID后可以询问WLC这个SSID是否是有效的如果WLC上查询不到这个SSID，就认为是非法的AP如果公司里面有人用360wifi，那这个SSID在WLC上肯定是看不到了 至于压制原理就很简单了，AP会已非法SSID的身份发送解除关联消息使用户无法连接到非法AP仩。这是治标不治本的最好的方法就是不让员工使用非法AP。