一,系统设计概述:
无线热点分为”Hospital”员工专用无线热点,“Guest”为访客无线热点
“Hospital”员工专用无线热点划入vlan 10,获取地址网段:192.168.10.0/24
“Guest”为访客无线热点划入vlan 20,获取地址段:192.168.20.10/24
“Guest”为访客无线热点地址段:192.168.20.10/24,设置此段ip地址的接入终端数量,终端无流量后台断开(简单点通过dhcp租用时间),带宽限制,无法访问内网服务器及其它平台服务
二,配置部署阶段:
1,在主网关,核心交换机,接入层交换上划分vlan,交换设备之间的连接设置成Trunck口,记得允许所有vlan通过,具体vlan的划分在此不再赘述
# interface GigabitEthernet0/5 port link-mode bridge port link-type trunk port trunk permit vlan all # return
1,MER路由器web页面配置
在“配置模板管理”-“添加”新的模板
在配置模板中“添加”无线热点“ -“Hospital”和“Guest”
填写无线热点名称,记得桥接vlan填写20,这样就把Guest终端的用户划入vlan 20的ip地址段了
无线AP接入到交换机口,设置如下:
#
interface GigabitEthernet1/0/1
port link-mode bridge
port link-type trunk
port trunk permit vlan all
port trunk pvid vlan 10
#
POE交换机的配置:
POE交换机的配置 [H3C] vlan 2 to 3 //创建vlan2 3 [H3C]interface GigabitEthernet2/0/15 //进入g2/0/15接口 [H3C-GigabitEthernet2/0/15]port link-type trunk //配置为Trunk端口 [H3C-GigabitEthernet2/0/15]port trunk permit vlan all //配置接口允许所有vlan通过 [H3C]interface GigabitEthernet2/0/1 //进入g2/0/1接口 [H3C-GigabitEthernet2/0/1]port link-type trunk //配置为Trunk端口 [H3C-GigabitEthernet2/0/1]port trunk permit vlan all //配置接口允许所有vlan通过 [H3C-GigabitEthernet2/0/1] port trunk pvid vlan 2 //配置接口的PVID为vlan2 [H3C-GigabitEthernet2/0/1]poe enable //开启POE供电
补充内容:
如果无线AP支持Wifi6的话,在无线网络模式选择a+n+ac+ax,其次系统无法设置5G优先接入模式,所以可设置2.4G,5G两个SSID来选择,具体如下图:
查看手机客户端接入无线的详细情况查看,如果采用MAC过滤的话,手机需要使用设备的MAC地址如下图:
华三MER路由器上网行为配置
推荐本站淘宝优惠价购买喜欢的宝贝:
本文链接:https://hqyman.cn/post/4799.html 非本站原创文章欢迎转载,原创文章需保留本站地址!
休息一下~~