一,系统设计概述:
- 无线热点分为”Hospital”员工专用无线热点,“Guest”为访客无线热点
- “Hospital”员工专用无线热点划入vlan 10,获取地址网段:192.168.10.0/24
- “Guest”为访客无线热点划入vlan 20,获取地址段:192.168.20.10/24
- “Guest”为访客无线热点地址段:192.168.20.10/24,设置此段ip地址的接入终端数量,终端无流量后台断开(简单点通过dhcp租用时间),带宽限制,无法访问内网服务器及其它平台服务
二,配置部署阶段:
1,在主网关,核心交换机,接入层交换上划分vlan,交换设备之间的连接设置成Trunck口,记得允许所有vlan通过,具体vlan的划分在此不再赘述
#
interface GigabitEthernet0/5
port link-mode bridge
port link-type trunk
port trunk permit vlan all
#
return
1,MER路由器web页面配置
- 在“配置模板管理”-“添加”新的模板
- 在配置模板中“添加”无线热点“ -“Hospital”和“Guest”
- 填写无线热点名称,记得桥接vlan填写20,这样就把Guest终端的用户划入vlan 20的ip地址段了
- 无线AP接入到交换机口,设置如下:
#
interface GigabitEthernet1/0/1
port link-mode bridge
port link-type trunk
port trunk permit vlan all
port trunk pvid vlan 10
#
- POE交换机的配置:
POE交换机的配置
[H3C] vlan 2 to 3 //创建vlan2 3
[H3C]interface GigabitEthernet2/0/15 //进入g2/0/15接口
[H3C-GigabitEthernet2/0/15]port link-type trunk //配置为Trunk端口
[H3C-GigabitEthernet2/0/15]port trunk permit vlan all //配置接口允许所有vlan通过
[H3C]interface GigabitEthernet2/0/1 //进入g2/0/1接口
[H3C-GigabitEthernet2/0/1]port link-type trunk //配置为Trunk端口
[H3C-GigabitEthernet2/0/1]port trunk permit vlan all //配置接口允许所有vlan通过
[H3C-GigabitEthernet2/0/1] port trunk pvid vlan 2 //配置接口的PVID为vlan2
[H3C-GigabitEthernet2/0/1]poe enable //开启POE供电
补充内容:
- 如果无线AP支持Wifi6的话,在无线网络模式选择a+n+ac+ax,其次系统无法设置5G优先接入模式,所以可设置2.4G,5G两个SSID来选择,具体如下图:
- 查看手机客户端接入无线的详细情况查看,如果采用MAC过滤的话,手机需要使用设备的MAC地址如下图:
华三MER路由器上网行为配置:https://www.hao0564.com/3796.html