网络工程规划与设计案例教程项目二_任务二_中小企业网络解决方案部署指南.doc

中小企业网络解决方案部署指南 华为技术有限公司 2012．10 目录 1. 中小企业网络解决方案概述 1 1.1 中小企业定义 1 1.2 中小企业分类 1 1.2.1 微型机构 1 1.2.2 小型机构 1 1.2.3 中小型机构 1 1.2.4 中型机构 1 1.3 中小企业网络的典型组网 2 1.3.1 微型机构典型组网 2 1.3.2 小型机构典型组网 2 1.3.3 中小型机构典型组网 3 1.3.4 中型机构典型组网 3 1.4 中小企业网络部署的主要关注点 3 1.4.1 园区互联 3 1.4.2 无线接入 6 1.4.3 NAC系统 9 1.4.4 VoIP语音 10 1.4.5 可靠性 10 1.4.6 服务质量 10 1.4.7 分支接入 11 1.4.8 远程接入 11 1.4.9 访问公网 11 1.4.10 网络管理 12 1.5 产品配套关系 12 2. 基础网络部署 13 2.1 概述 13 2.1.1 基础网络部署简介 13 2.1.2 配套版本 13 2.1.3 部署思想 14 2.2 配置堆叠系统 14 2.3 配置管理IP地址 15 2.4 配置接口和VLAN 15 2.4.1 配置Eth-Trunk接口 15 2.4.2 用户侧接口配置 16 2.4.3 网络侧接口配置 16 2.5 配置用户网关 17 2.5.1 配置用户网关IP地址 17 2.5.2 配置DHCPServer（全局地址池） 17 2.5.3 配置DHCPServer（接口地址池） 17 2.5.4 （可选）接入交换机上配置DHCPSnooping 18 2.6 配置路由 18 2.7 配置QoS 18 2.7.1 接入交换机上配置重标记 19 2.7.2 汇聚层交换机上配置QoS调度 19 2.8 配置可靠性 19 2.9 配置举例 20 2.9.1 组网需求 20 2.9.2 数据准备 20 2.9.3 操作步骤 21 2.9.4 配置文件 31 3. 无线接入部署 38 3.1 概述 38 3.1.1 WLAN简介 38 3.1.2 WLAN基本架构 38 3.1.3 典型组网 40 3.1.4 配套版本 41 3.1.5 部署思路 41 3.2 配置网络互通 43 3.3 配置AP发现AC 43 3.3.1 概述 43 3.3.2 配置AP通过DHCPOption43发现AC 44 3.3.3 配置AP通过DHCPOption15和DNS解析发现AC 44 3.4 配置集成式AC 45 3.4.1 配置AC基本功能 45 3.4.2 在AC上管理AP 45 3.4.3 配置WLAN射频 47 3.4.4 配置ESS 48 3.4.5 配置VAP并下发到AP 50 3.5 配置终端 51 3.6 配置举例 51 3.6.1 组网需求 51 3.6.2 数据准备 52 3.6.3 配置思路 52 3.6.4 操作步骤 53 3.6.5 配置文件 57 4. 分支和远程接入部署 59 4.1 概述 59 4.1.1 分支和远程接入简介 59 4.1.2 部署思路 60 4.2 部署分支通过公网IPSecVPN接入 60 4.2.1 配置出口路由器接口的IP地址 60 4.2.2 配置静态路由 60 4.2.3 配置IPSec 61 4.3 部署出差员工通过SSL VPN接入 63 4.3.1 配置虚拟网关 64 4.3.2 配置用户认证 64 4.3.3 配置端口转发 65 4.3.4 配置策略 66 4.4 配置举例 67 4.4.1 部署分支通过公网IPSecVPN接入 67 4.4.2 部署出差员工通过SSL VPN接入 73 5. 安全部署 78 5.1 概述 78 5.1.1 中小企业安全方案简介 78 5.1.2 NAC系统简介 78 5.1.3 典型组网 81 5.1.4 配套版本 82 5.1.5 部署思路 82 5.2 配置业务网关 83 5.2.1 配置AAA功能 83 5.2.2 配置Portal认证 84 5.2.3 配置802.1x认证 85 5.3 配置TSM服务器 86 5.3.1 配置普通账号 87 5.3.2 配置按OU方式同步AD域账号信息 89 5.3.3 配置Portal认证控制 95 5.3.4 配置802.1x认证控制 98 5.4 配置TSMAgent 100 5.5 配置举例 102 5.5.1 部署基于802.1x认证的NAC系统 102 5.5.2 部署基于Portal认证的NAC系统 119 6. VoIP语音部署 133 6.1 概述 133 6.1.1 企业语音业务简介 133 6.1.2 典型组网 136 6.1.3 配套版本 136 6.2 配置网络互通