AC控制器针对不同SSID设置上网权限及认证方式
chanong
|应用概述AC控制器可以为接入的AP配置多个无线网络名称，并为不同的无线网络配置不同的网络授权和认证方式，满足不同环境下无线网络的需求。需求分析酒店必须实现无线覆盖，并提供宾客和办公网络的无线接入。存在以下要求： 1. 在您的网络中启用两个无线网络名称，一个用于员工（SSID：Office），一个用于访客（SSID：Guest）。）； 2. 办公室网络和访客网络不能互相访问； 3办公网络通过MAC地址认证访问Internet，访客网络通过Portal认证访问Internet。解决方案根据需求，提供以下解决方案： 1、采用AC控制器集中管理AP，员工和访客网络启用两个SSID，不同网络采用无线； 2、使用三层交换机。 SSID网络为不同网段分配IP（本文以TL-SG5428作为三层交换机），并通过三层交换机上的ACL控制内网访问权限。 3. 在输出路由器上配置不同的设置。外部网络访问不同SSID对应的不同网段。应用拓扑如下：
配置方法1、三层交换机设置（1）配置规划和线路连接在三层交换机上开启四个VLAN，用于AC 和AP 通信、外网VLAN、访客网络和员工网络； 接线步骤：将1 号接口连接到路由器（路由器LAN口IP：192.168.1.1），2号接口连接AC控制器，3~10号接口连接PoE交换机TL-SF1008P。 (2) VLAN 设置根据下表设置VLAN。
（3）VLAN接口IP设置配置每个VLAN对应的三层接口三层交换机VLAN配置参考表：
2、AC 控制器基本配置（1）配置规划及线路连接：三个VLAN 在AC 控制器上启用三个VLAN，并配置AC 与AP 通信、访客网络、员工网络对应的接口IP 地址。 配置VLAN： 接线步骤： 1号接口连接三层交换机，2号至5号接口尚未使用。 (2) VLAN 设置根据下表设置VLAN。
(3) VLAN接口IP配置VLAN接口配置参考表：
(4) 配置接口网关：在AC控制器的其中一个接口上配置网关，实现对AC控制器的三级管理。在“网络设置接口设置”中设置VLAN1对应的接口（本文中输入网关地址为192.168.0.1）。注意：网关的作用相当于默认路由，只需在其中一个接口输入正确的网关即可。 （5）DHCP服务设置由于AC接口地址设置为192.168.0.网段，因此需要将默认的DHCP服务表项起始地址更改为192.168.0.200，结束地址更改为192.168.0.249。 “网络设置”。通过以上设置，AC控制器和三层交换机的基本设置就完成了，接下来我们要配置无线和认证信息。 3.无线和认证服务设置(1)射频设置下一步配置AC控制器上的无线SSID，进入“无线管理无线服务”，添加SSID并绑定VLAN，如表所示。
（2）设置访客Portal认证访客无线客户端访问时需要进行Portal认证，设置方法请参见“AC控制器Portal功能典型配置示例”。 (3) 设置Office的MAC地址认证作为员工认证设置，办公客户端接入无线网络，进行MAC认证，设置方法请参考AC控制器的MAC认证设置指南。