SANGFOR WLAN v1渠道初级认证培训06 综合案例.ppt

产品部综合案例培训 培训内容 培训目标 无线综合案例 对WAC单臂模式下实现无线网络功能有一个整体的配置思路，并掌握配置方法。 用户需求与网络环境 Sangfor无线部署方案 Sangfor无线配置思路 Sangfor无线配置方法与截图 目录 1.1.用户需求与网络环境 用户原有网络环境： 如右图所示，用户有一条公网链路，电信100M。内网核心交换机上联防火墙，下联楼层交换机和服务器集群。 服务器网段：-/24 服务器网关：/24 防火墙 WAN：/24 LAN:/24 DNS:33 6 核心交换机 VLAN1:/24 VLAN2:/24 1.1.用户需求与现场环境 客户环境主要是办公区和会议室室场景 1.1.用户需求与网络环境 用户需求： 1.由于业务量的增加，客户对无线网办公、会议都有很强需求量，用户需要移动办公网能访问内网资源 2.客户提供无线网络设备使用IP 0-20/24,客户要求无线终端使用新的IP地址段/24 3.无线接入点AP需要合理规划，满足用户正常办公 4.内部员工WORK组,SSID:WORK ，开放式WEB认证，利用用户名和密码方式认证，集中转发。创建组WORK,至少有3个内部用户：yonghu1/yonghu1，yonghu2/yonghu2，yonghu3/yonghu3 IP地址段是/24 。 1.1.用户需求与网络环境 用户需求： 5.创建SSID:Guest ,使用二维码认证，认证页面:默认广告免责声明模板.只有WORK组用户才能扫描成功让接入GUEST网络的用户能正常使用.Guset用户只能使用2个小时网络，超时后需要WORK成员给其再审核。 6.对Web认证用户，用户断开网络后20分钟，自动注销用户。 7.Web认证用户，接入AP用户认证后跳转到URL： 8.访客拜访用户能上网，出于安全考虑，访客不能访问内网服务器资源。 9.启用广播优化，减少不必要的广播泛洪 10.当无线接入点带宽不足时，无线网络的保证带宽将按照设定的权重对所在接入点带宽进行分配,WORK群众为70，Guest权重为30. 用户需求与网络环境 Sangfor无线部署方案 Sangfor无线配置思路 Sangfor无线配置方法与截图 目录 1.2.Sangfor WIRELESS解决方案 综合分析用户的需求，用户的问题主要是满足移动办公，为了尽量减少网络改动决定无线控制器WAC采用单臂部署的方式。 * 2. 设计合理接入点个数和布放位置来解决用户接入人数需求，保障高质量的无线环境。 接入AP 接入AP POE 办公区设计 会议室设计 接入AP 接入AP POE 用户需求与网络环境 Sangfor无线部署方案 Sangfor无线配置思路 Sangfor无线配置方法与截图 目录 * 1.3.1.WAC基础网络配置： 配置ETH口、VLAN接口地址、配置DNS、配置默认路由、配置代理上网（或核心交换机回包路由）。 1.3.2.无线接入点配置： 发现AP、激活AP 、接入点管理 1.3.3.无线网络配置： WEB认证-账号认证、访客二维码认证 1.3.4.网络优化、流量管理配置： 网络优化、流量管理 1.3.5.终端验证上网 1.3.Sangfor WIRELESS配置思路 用户需求与网络环境 Sangfor无线部署方案 Sangfor无线配置思路 Sangfor无线配置方法与截图 目录 1.4. Sangfor WIRELESS配置方法与截图 1.4.1.Sangfor WAC基础网络配置 1.配置ETH口 2.配置 VLAN接口 3.配置 默认路由 4.配置 DNS 5.配置代理上网 1.4.Sangfor WIRELESS配置方法与截图 或配置核心交换机回包路由 1.4.1.Sangfor WAC基础网络配置 IP ＲＯＵＴＥ　１９２.１６８.１０.０　２５５.２５５.２５５.０　 １９２.１６８.０.１０　－－以Ｃｉｓｃｏ设备为例 1.4. SANGFOR WIRELESS配置方法与截图 1.4.2.无线接入点 配置 1.发现AP 3.接入点管理 2.激活AP 1.4. SANGFOR WIRELESS配置方法与截图 1.4.3.无线网络 配置 1.新增无线网络 2.认证类型 WEB认证-账号认证 3.账号认证 4.VLAN设置 5.角色分配 6.认证后跳转 1.4. SANGFOR WIRELESS配置方法与截图 1.4.3.无线网络 配置 1.新增无线网络 2.认证类型 WEB认证-访客二维码认证 3.访客认证 4.新建认证后角色 5.认证后跳转 1.4. SANGFOR WIRELESS配置方法与截图 1.4.4.认证选项 1.4. SANGFOR