度信锐课堂初级认证课程二无线数据转发.pptx

信锐课堂初级认证课程

无线数据转发;Contents;Contents;;NAC：无线控制器.在瘦AP架构中扮演对AP进行管理角色，可以实现：对所有AP进行管理/认证安全/报文转发/QOS/漫游….

优点：

集中管理：NAC上配置好文件，AP本身零配置，管理简易

增加射频环境监控，基于用户位置安全策略，高安全性

L2、L3漫游，适合大规模组网;;console口，调试或者通讯用(短信猫);10.252.252.252/24;控制器密码及配置恢复;Contents;转发模式;本地转发;集中转发;混合转发

;转发模式优劣势;vlan配置;vlan配置;DHCP配置;DHCP配置;路由配置;路由配置;路由配置;策略路由;策略路由配置;策略路由配置;Contents;现有环境：XX公司使用有线方式上网，结构简单，出口使用拨号路由器，使用非网管二层交换机，路由器有DHCP功能为内网电脑分配IP，分配网段为192.200.4.0/24

需求：部署无线网络，认证WPA个人（PSK）方式，无其它要求，可以上网就行。;;无线控制器登录;接口配置;接口配置;接口配置;有线配置|网络配置|静态路由选项中新增静态路由，这里新增一条默认路由，目标地址和网络掩码都是0.0.0.0下一跳地址是WAC上联口的网关地址192.200.4.254，其它参数默认。;有线配置|网络配置|地址转换选项中新建源地址转换，勾选启用框，名称自定义，源地址选择全部，入接口选择vlan10（vlan10是业务vlan，需要新增），出接口选择上联口eth1，其它参数默认。;接口配置;接口配置;接口配置;接口配置;接口配置;连接SSIDsundray；

输入密

认证成功之后，打开新浪财经，可正常上网。;系统状态|在线用户选项中，可以看到测试终端已经认证成功，这里还可查看在线用户的属性，如认证类型、角色、vlan、接入网络等。;1、相对于胖AP部署，瘦AP架构部署有什么优势？

2、假如客户环境中AP和NAC在不同网段，客户的DHCP服务器是其它品牌的（不支持Option43)，我们怎么让AP激活上线？

3、如果客户场景是公共区域，设置了开放式网络，如何保证DHCP地址池够用？

4、假如客户有线网络一个专线，无线网络一个专线，怎么实现有线无线内网互访？

;答疑时间;SUNDRAY

信锐技术