- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
中小企业网络解决方案部署指南
华为技术有限公司
2012.10
目录
1. 中小企业网络解决方案概述 1
1.1 中小企业定义 1
1.2 中小企业分类 1
1.2.1 微型机构 1
1.2.2 小型机构 1
1.2.3 中小型机构 1
1.2.4 中型机构 1
1.3 中小企业网络的典型组网 2
1.3.1 微型机构典型组网 2
1.3.2 小型机构典型组网 2
1.3.3 中小型机构典型组网 3
1.3.4 中型机构典型组网 3
1.4 中小企业网络部署的主要关注点 3
1.4.1 园区互联 3
1.4.2 无线接入 6
1.4.3 NAC系统 9
1.4.4 VoIP语音 10
1.4.5 可靠性 10
1.4.6 服务质量 10
1.4.7 分支接入 11
1.4.8 远程接入 11
1.4.9 访问公网 11
1.4.10 网络管理 12
1.5 产品配套关系 12
2. 基础网络部署 13
2.1 概述 13
2.1.1 基础网络部署简介 13
2.1.2 配套版本 13
2.1.3 部署思想 14
2.2 配置堆叠系统 14
2.3 配置管理IP地址 15
2.4 配置接口和VLAN 15
2.4.1 配置Eth-Trunk接口 15
2.4.2 用户侧接口配置 16
2.4.3 网络侧接口配置 16
2.5 配置用户网关 17
2.5.1 配置用户网关IP地址 17
2.5.2 配置DHCPServer(全局地址池) 17
2.5.3 配置DHCPServer(接口地址池) 17
2.5.4 (可选)接入交换机上配置DHCPSnooping 18
2.6 配置路由 18
2.7 配置QoS 18
2.7.1 接入交换机上配置重标记 19
2.7.2 汇聚层交换机上配置QoS调度 19
2.8 配置可靠性 19
2.9 配置举例 20
2.9.1 组网需求 20
2.9.2 数据准备 20
2.9.3 操作步骤 21
2.9.4 配置文件 31
3. 无线接入部署 38
3.1 概述 38
3.1.1 WLAN简介 38
3.1.2 WLAN基本架构 38
3.1.3 典型组网 40
3.1.4 配套版本 41
3.1.5 部署思路 41
3.2 配置网络互通 43
3.3 配置AP发现AC 43
3.3.1 概述 43
3.3.2 配置AP通过DHCPOption43发现AC 44
3.3.3 配置AP通过DHCPOption15和DNS解析发现AC 44
3.4 配置集成式AC 45
3.4.1 配置AC基本功能 45
3.4.2 在AC上管理AP 45
3.4.3 配置WLAN射频 47
3.4.4 配置ESS 48
3.4.5 配置VAP并下发到AP 50
3.5 配置终端 51
3.6 配置举例 51
3.6.1 组网需求 51
3.6.2 数据准备 52
3.6.3 配置思路 52
3.6.4 操作步骤 53
3.6.5 配置文件 57
4. 分支和远程接入部署 59
4.1 概述 59
4.1.1 分支和远程接入简介 59
4.1.2 部署思路 60
4.2 部署分支通过公网IPSecVPN接入 60
4.2.1 配置出口路由器接口的IP地址 60
4.2.2 配置静态路由 60
4.2.3 配置IPSec 61
4.3 部署出差员工通过SSL VPN接入 63
4.3.1 配置虚拟网关 64
4.3.2 配置用户认证 64
4.3.3 配置端口转发 65
4.3.4 配置策略 66
4.4 配置举例 67
4.4.1 部署分支通过公网IPSecVPN接入 67
4.4.2 部署出差员工通过SSL VPN接入 73
5. 安全部署 78
5.1 概述 78
5.1.1 中小企业安全方案简介 78
5.1.2 NAC系统简介 78
5.1.3 典型组网 81
5.1.4 配套版本 82
5.1.5 部署思路 82
5.2 配置业务网关 83
5.2.1 配置AAA功能 83
5.2.2 配置Portal认证 84
5.2.3 配置802.1x认证 85
5.3 配置TSM服务器 86
5.3.1 配置普通账号 87
5.3.2 配置按OU方式同步AD域账号信息 89
5.3.3 配置Portal认证控制 95
5.3.4 配置802.1x认证控制 98
5.4 配置TSMAgent 100
5.5 配置举例 102
5.5.1 部署基于802.1x认证的NAC系统 102
5.5.2 部署基于Portal认证的NAC系统 119
6. VoIP语音部署 133
6.1 概述 133
6.1.1 企业语音业务简介 133
6.1.2 典型组网 136
6.1.3 配套版本 136
6.2 配置网络互通
您可能关注的文档
- 网络工程规划与设计案例教程课件_项目二_任务二安全与管理方案设计.ppt
- 网络工程规划与设计案例教程课件_项目二_任务二活动目录规划与设计.ppt
- 网络工程规划与设计案例教程课件_项目二_任务二网络技术选型.ppt
- 网络工程规划与设计案例教程课件_项目二_任务二网络设备选型.ppt
- 网络工程规划与设计案例教程课件_项目二_任务三网络建设方案书.ppt
- 网络工程规划与设计案例教程课件_项目二_任务四编制企业网建设投标书.ppt
- 网络工程规划与设计案例教程课件_项目二_任务四招标文件编写.ppt
- 网络工程规划与设计案例教程课件_项目二_任务一需求分析.ppt
- 网络工程规划与设计案例教程课件_项目二_任务一需求调查.ppt
- 网络工程规划与设计案例教程课件_项目三_任务二_麓山学院校园网IP地址规划设备命名.ppt
- 网络工程规划与设计案例教程项目二_任务二_中型企业Active_Directory_设计部署.doc
- 网络工程规划与设计案例教程项目二_任务三_欧宇公司办公网建设方案书.doc
- 网络工程规划与设计案例教程项目二_任务三_信瑞公司网络建设方案.doc
- 网络工程规划与设计案例教程项目二_任务四_昆云公司网络设备招标书.doc
- 网络工程规划与设计案例教程项目二_任务四_欧宇公司办公网建设项目招标书.doc
- 网络工程规划与设计案例教程项目二_任务四_欧宇公司办公网网络工程投标书.doc
- 网络工程规划与设计案例教程项目二_任务四_网络工程系统集成招标书完整版.doc
- 网络工程规划与设计案例教程项目二_任务四_网络工程招标书合同工程预算书.doc
- 网络工程规划与设计案例教程项目二_任务四_项目招投标流程.doc
- 网络工程规划与设计案例教程项目二_任务四_箫坤公司网络设备招标书.doc
最近下载
- 多层住宅小区工程监理规划.docx VIP
- NY_T 3213-2023 植保无人驾驶航空器 质量评价技术规范.docx VIP
- 盘扣式悬挑脚手架施工方案施工计划.doc VIP
- 部编版小学一年级语文上册表格式教案全册.doc VIP
- 电线电缆抗张强度检测结果的测量不确定度评定.doc VIP
- (正式版)H-G-T 22820-2024 化工安全仪表系统工程设计规范.docx VIP
- 绘本故事PPT课件之我好害怕.pptx
- 广东省惠州市博罗县泰美镇城镇总体规划项目建议书.doc VIP
- 虚拟仪器及LabVIEW知到智慧树期末考试答案题库2025年山东科技大学.docx VIP
- 2025年全国Ⅰ卷英语听力评析和听力材料二次开发(课件).pptx
文档评论(0)