神行者路由_AP-AC无线网络部署方案

By collection at 2019-04-17 • 0人收藏 • 5130人看过

image.png

路由 到  核心交换机之间透传 VLAN1030,1040,1050

员工组VLAN1030      地址池 192.168.250.10-192.168.250.250

来宾组VLAN1040      地址池 172.20.230.10-172.20.230.100

管理组VLAN1050      地址池 172.20.240.1-172.20.240.253


部分无线场景可以参考此教程

实现2.4G或5G无线网络覆盖的同时,区分用户,提供不同的网络服务

SXZ路由AC-AP功能满足用户无线上网,用户认证,用户组区分,VLAN隔离,日志审计等需求


第一步

在路由上新增一个LAN口,VLAN1050 ,供AP使用,AP获取到路由下发的IP之后,路由才能管理AP,能够管理之后,才能在AC控制模块里面配置SSID ,SSID所属VLAN,信道等等配置

在路由上新增一个LAN口,VLAN1040,供AP使用,给员工用户提供无线网络服务

在路由上新增一个LAN口,VLAN1030,供AP使用,给来宾用户提供无线网络服务


下图是LAN口演示配置

image.png

下图是DHCP演示配置

image.png



如果不懂交换机如何做通数据,可以咨询值班技术


第二步

AP获取到IP之后,可以在AC控制模块里面看到AP信息并管理

image.png


点开SXZ-N3配置

2.4G配置----可以配置两个SSID,分配不同VLAN,密码,供不同用户组使用

image.png


5G配置----可以配置两个SSID,分配不同VLAN,密码,供不同用户组使用

image.png


点开SXZ-A2配置

2.4G----可以配置两个SSID,分配不同VLAN,密码,供不同用户组使用

image.png

SXZ-A2不支持5G


所有参数都会下发到AP上,AP会根据下发的参数开通SSID,转发数据

(注意:管理VLAN需要在交换机上打VLAN标签,AP的管理流量都是不带VLAN标签的,用户流量的VLAN标签会在AP上打上,交换机允许通过就行)



第三步

无线用户支持做认证计费,如果有需要,在WEB服务里面开启WEB认证服务即可,用户信息可以对接第三方计费,也可以保存在路由本地

image.png


目前支持以下几种认证方式

image.png













日志服务器参考日志配置教程

http://bbs.xspeeder.com/t/67


http://bbs.xspeeder.com/t/68








登录后方可回帖

Loading...