二层集中转发及双SSID双Portal配置指南 - 图文

二层集中转发及双SSID双Portal配置指南

一、网络结构示意图

CMNET省公司或校园网专用PORTAL,RADIUS 服务器集团公司PORTAL,RADIUS 服务器WAN口BRAS移动机房汇聚交换机AC 2400 PON网络或者是PTN网络LAN口接入交换机认证点，DHCP server，NAT 都可以在AC上完成。热点接入POE供电交换机APAP

二、网络设置配置指导 1. 瘦AP端口配置

2. VLAN配置

如上图所示VLAN4000为出口VLAN，VLAN 10为业务VLAN。集中转发下业务VLAN可以随意选择如10，100，1000等等。出口VLAN所属端口属性是配置成TAGGED还是UNTAGGED由于AC相连的交换机端口VLAN配置属性决定，如果对端配置成TAGGED则此端口配置为TAGGED，如对端配置成UNTAGGED，则此端口配置成UNTAGGED。业务VLAN需要配置NAS ID,Portal服务器，带宽控制等。

3. VLAN虚接口配置

出口VLAN下虚接口地址则为NAS IP地址。如果业务VLAN虚接口为私网地址，则需要配置NAT，也就是在出口VLAN虚接口下开启NAT。业务VLAN虚接口需要开启WEB认证。虚接口的VLAN ID可以同一方框内填写多个。不同热点的AP下用户建议使用不同的业务VLAN。

4. DHCP 配置

DHCP配置分为两部分，一部分为给AP分IP地址的DHCP Server,另一部分为给用户分IP地址的DHCP Server。

5. 静态路由配置

静态路由下一跳地址为WAN对端地址即NAS IP的网关地址。前面的目的地址与子网掩码都可以填0。

三、 RF配置 1. 无线设定

此处可以使用默认配置无需改动。

2. 安全配置文件

此处可以使用默认配置无需改动。

3. 瘦AP配置模板