sundray wlan v1.52014年度渠道初级认证培训综合案例

产品部综合案例培训-Sundray培训内容培训目标无线综合案例对NAC单臂模式下实现无线网络功能有一个整体的配置思路，并掌握配置方法。用户需求与网络环境Sundray无线部署方案Sundray无线配置思路Sundray无线配置方法与截图

目录1.1.用户需求与网络环境用户原有网络环境：如右图所示，用户有一条公网链路，电信100M。内网核心交换机上联防火墙，下联楼层交换机和服务器集群。服务器网段：172.16.1.2-172.16.1.5/24服务器网关：172.16.1.1/24防火墙WAN：12.1.1.1/24LAN:10.1.1.1/24DNS:202.96.134.133202.96.128.86核心交换机VLAN1:172.16.1.1/24VLAN2:192.168.0.1/241.1.用户需求与现场环境客户环境主要是办公区和会议室室场景1.1.用户需求与网络环境用户需求：1.由于业务量的增加，客户对无线网办公、会议都有很强需求量，用户需要移动办公网能访问内网资源2.客户提供无线网络设备使用IP192.168.0.10-20/24,客户要求无线终端使用新的IP地址段192.168.10.1/243.无线接入点AP需要合理规划，满足用户正常办公4.内部员工WORK组,SSID:WORK，开放式WEB认证，利用用户名和密码方式认证，集中转发。创建组WORK,至少有3个内部用户：yonghu1/yonghu1，yonghu2/yonghu2，yonghu3/yonghu3IP地址段是192.168.10.1/24。1.1.用户需求与网络环境用户需求：5.创建SSID:Guest,使用二维码认证，认证页面:默认广告免责声明模板.只有WORK组用户才能扫描成功让接入GUEST网络的用户能正常使用.Guset用户只能使用2个小时网络，超时后需要WORK成员给其再审核。6.对Web认证用户，用户断开网络后20分钟，自动注销用户。7.Web认证用户，接入AP用户认证后跳转到URL：8.访客拜访用户能上网，出于安全考虑，访客不能访问内网服务器资源。9.启用广播优化，减少不必要的广播泛洪10.当无线接入点带宽不足时，无线网络的保证带宽将按照设定的权重对所在接入点带宽进行分配,WORK群众为70，Guest权重为30.用户需求与网络环境Sundray无线部署方案Sundray无线配置思路Sundray无线配置方法与截图目录1.2.SUNDRAYWIRELESS解决方案综合分析用户的需求，用户的问题主要是满足移动办公，为了尽量减少网络改动决定无线控制器NAC采用单臂部署的方式。102.设计合理接入点个数和布放位置来解决用户接入人数需求，保障高质量的无线环境。接入AP接入APPOE办公区设计会议室设计接入AP接入APPOE用户需求与网络环境Sundray无线部署方案Sundray无线配置思路Sundray无线配置方法与截图目录2023/3/201.3.1.NAC基础网络配置：配置ETH口、VLAN接口地址、配置DNS、配置默认路由、配置代理上网（或核心交换机回包路由）。1.3.2.无线接入点配置：发现AP、激活AP、接入点管理1.3.3.无线网络配置：WEB认证-账号认证、访客二维码认证1.3.4.网络优化、流量管理配置：网络优化、流量管理1.3.5.终端验证上网1.3.SUNDRAYWIRELESS配置思路用户需求与网络环境Sundray无线部署方案Sundray无线配置思路Sundray无线配置方法与截图目录1.4.SUNDRAYWIRELESS配置方法与截图1.4.1.SUNDRAYNAC基础网络配置1.配置ETH口2.配置VLAN接口3.配置默认路由4.配置DNS5.配置代理上网1.4.SUNDRAYWIRELESS配置方法与截图或配置核心交换机回包路由1.4.1.SUNDRAYNAC基础网络配置IPＲＯＵＴＥ１９２.１６８.１０.０２５５.２５５.２５５.０１９２.１６８.０.１０

－－以Ｃｉｓｃｏ设备为例1.4.SANGFORWIRELESS配置方法与截图1.4.2.无线接入点

配置1.发现AP3.接入点管理2.激活AP1.4.SANGFORWIRELESS配置方法与截图1.4.3.无线网络

配置1.新增无线网络2.认证类型WEB认证-账号认证3.账号认证4.VLAN设置5.角色分配6.认证后跳转1.4.SANGFORWIRELESS配置方法与截图1.4.3.无线网络

配置1.新增无线网络2.认证类型WEB认证-访客二维码认证3.访客认证4.新建认证后角色5.认证后跳转1.4.SANGFORWIRELESS配置方法与截图1.4.4.认证选项1.4.SANGFORWIRELESS配置方法与截图1.4.5.网络优化、流量管理1.4.SANGFORWIRELESS配置方法与截图1.4.6.用户创建和终端验证上网1.用户创建2.终端验证上网1.4.SANGFORWIRELESS配置方法与截图1.4.6.用户创建和终端验证上网1.