你现在的所有的用户都在一个网段，你现在的环境还真不好隔离，因为你的第三个AP是挂在第二个下面的，这样就是说你除非终端隔离，要不然是没有办法的，你说的使用交换机是可以的，但是这样的话你的AP就要增加一个，交换机划分VLAN，每个VLAN对应一个AP，每个AP传到远端，这样就会让两个区域实现隔离，如果你要是想让每个用户都隔离的话。就看你的路由器支持不支持了，这样比较麻烦，PPPOE拨号本来就是拨号的用户之间是独立的，你现在是什么意思？