(LINKTP无线组网.docxVIP

无线组网（七）——多楼层无线网络覆盖随着无线网络技术及应用的快速发展，越来越多的场合需要组建方便、快捷的无线网络，本文介绍的是一种多楼层无线网络覆盖方案的部署与配置。多楼层无线网络覆盖推荐方案：无线漫游网络优点：无线客户端在信号覆盖范围内可随时随地接入无线网络，不需改变任何设置，提高工作效率；网络的吞吐量及性能较优，能满足日常的公司办公、酒店上网、家庭冲浪等应用。方案拓扑：说明：1、同一楼层部署若干AP（根据覆盖范围大小决定AP数量），各AP通过有线接入主干网络。2、楼层间使用有线主干连接，保证网络稳定性。3、若水平方向跨度较大，需增加AP但不便有线连接主干网络，可以通过Bridge连接，如下图。11N无线AP Multi-SSID典型应用案例【环境信息】某咖啡厅内需要实现无线覆盖，使得客人在咖啡厅内包间及大厅都可以通过有线网络或无线网络访问互联网。内部员工可以通过无线或有线连接公司内网络办公，咖啡厅高级别管理人员既可以访问公司内网也可以上互联网。【需求分析】1. 咖啡厅的客人只可以访问互联网，不能访问其公司内网；2. 餐厅一般工作人员上班时间只能访问公司内网，不可以访问互联网；3. 餐厅高级别管理人员可以既可以访问公司内网也可以上互联网；4. 高级管理人员、客人与员工连接不同的无线SSID，并且高级管理人员、客人和员工之间的电脑不能互访。【设备推荐】路由器TL-ER6120、交换机TL-SL2428WEB、无线AP?/product/product_view.htm?pid=94categoryId=3TL-WA801N【方案设计】1. TL-ER6120作为公司上网网关，所有内部电脑共享上网。2. TL-SL2428WEB作为公司核心交换机，划分802.1Q VLAN，对高级管理人员、一般工作人员及客人进行隔离。3.?/product/product_view.htm?pid=94categoryId=3TL-WA801N中采用Multi-SSID模式，配合开启VLAN。并与TL-SL2428WEB 的VLAN实现对接。4. 每个SSID可以单独设置无线加密，不同的人员分配不同的SSID，不同VLAN ID的SSID之间不能互访。5. 由于只有三个无线接入群体，而TL-WA801N默认划分四个SSID，所以必然有一个SSID是无需使用的。有两种处理方式：◆ 设置为无线接入较多群体使用的SSID，与其中一个SSID相同，加密也相同。◆ 单独设置一个SSID，但是没有任何权限，同时进行无线加密，该SSID留作备用。这是此案例选择的处理方式。【拓扑结构】根据用户的需求，设计的网路拓扑结构如下图所示：【详细配置方法】1. 交换机TL-SL2428WEB端口分配端口用途端口编号PVIDUntag帧处理高级管理人员1、2、3、4、52通过一般工作人员6、7、8、9、103通过客人11、12、13、14、154通过/product/product_view.htm?pid=94categoryId=3TL-WA801N级联端口215通过内部服务器22、231通过TL-SL2428WEB级联端口241通过备用端口16、17、18、19、201通过2. TL-SL2428WEB VLAN划分VLAN号成员端口出口规则11--5、6--10、11--15、16--20、21、22--23、24去tag21---5、21、22---23、24去tag36---10、21、22---23去tag411---15、21、24去tag◆ TL-SL2428WEB VLAN模式配置截图如下：◆ TL-SL2428WEB Tag VLAN全局配置截图如下：3.?/product/product_view.htm?pid=94categoryId=3TL-WA801N?SSID分配及VLAN划分无线用户群SSID分配VLAN划分高级管理人员SSID-2VLAN2一般工作人员SSID-3VLAN3客人SSID-4VLAN4暂未使用SSID-1VLAN1/product/product_view.htm?pid=94categoryId=3TL-WA801N?SSID及VLAN配置截图如下：备注：/product/product_view.htm?pid=94categoryId=3TL-WA801N有线接口默认VLAN1，可以与所有无线VLAN通信。SSID可以根据客户需求自定义。SSID-1由于属于VLAN1，数据包经过有线口发出是不带Tag的，所以与交换机所有端口都不能通信，并且禁止使用，同时可以留作备用。/product/product_view.htm?pid=94categoryId=3TL-WA801N各个SSID无线加密配置截图如下：至此整个网