当前位置：网站首页>公司无线规划设计及实施SOP

公司无线规划设计及实施SOP

2022-07-29 17:47:00 【51CTO】

无线规划设计及实施SOP

一、无线整体说明

公司无线采用信锐AC与AP进行无线组网，通过划分不同vlan，进行不同业务无线的隔离，无线网络大体结构如下

设备清单

AC型号：NAC 3.8.1.0

AP型号：信锐 NAP-3600(MU)

1.网络拓扑图

公司无线规划设计及实施SOP_信锐

该无线根据不同的业务，划分了4个SSID，使用场景如下：

QY-NET：职员办公网络

QY-MES：生产车间无线网络，主要用于MES系统，不可上外网

QY-Guest：访客网络，与办公网络隔离，只发射于访客所在会议室内

QY-GaoZhiLou: 宿舍网络，单独线路，此处暂不介绍

此架构有如下说明：

优点：

整个网络采用传统三层组网，实施简单，并且网络结构清晰，运维简单

不足：

访客网络由于采用了集中转发，会消耗一些AC性能；访客出口直接从AC出去，可能有安全风险
未做ACL隔离，对生产与办公网络进行隔离，可以采用vlan隔离，此处未展开

2.网络IP规划设计

AP管理vlan

公司无线规划设计及实施SOP_信锐_02

SSID对应vlan 与IP

公司无线规划设计及实施SOP_信锐_03

AP规划设计模板

公司无线规划设计及实施SOP_信锐_04

二、网络配置

1.DHCP服务器配置

配置地址池

QY-NET 192.168.96.0/24 192.168.97.0/24

QY-MES 192.168.101.0/24

AP管理 192.168.114.0/24

QY-Guest 192.168.99.0/24 在AC上面配置，下文会介绍

公司无线规划设计及实施SOP_办公网络_05

公司无线规划设计及实施SOP_无线规划_06

公司无线规划设计及实施SOP_信锐_07

公司无线规划设计及实施SOP_信锐_08

公司无线规划设计及实施SOP_办公网络_09

公司无线规划设计及实施SOP_信锐_10

公司无线规划设计及实施SOP_信锐_11

公司无线规划设计及实施SOP_信锐_12

公司无线规划设计及实施SOP_访客网络_13

其他网段依次添加

2.交换机配置

2.1 核心交换机配置

#创建vlan
vlan 96 97 101 114
#创建网关与DHCP中继
#
interface Vlan-interface96
 ip address 192.168.96.1 255.255.255.0
 dhcp select relay
 dhcp relay server-address 192.168.0.164
 dhcp relay server-address 192.168.0.173
#
interface Vlan-interface97
 ip address 192.168.97.1 255.255.255.0
 dhcp select relay
 dhcp relay server-address 192.168.0.164
 dhcp relay server-address 192.168.0.173
#
interface Vlan-interface101
 ip address 192.168.101.1 255.255.255.0
 dhcp select relay
 dhcp relay server-address 192.168.0.164
 dhcp relay server-address 192.168.0.173
#
interface Vlan-interface114
 ip address 192.168.114.1 255.255.255.0
 dhcp select relay
 dhcp relay server-address 192.168.0.164
 dhcp relay server-address 192.168.0.173
 
#级联口放行vlan
#根据具体的级联口去修改
interface GigabitEthernet2/0/20
 port link-mode bridge
 description WYZX
 port link-type trunk
 port trunk permit vlan all
 combo enable fiber
 mvrp enable

     
      1.
      2.
      3.
      4.
      5.
      6.
      7.
      8.
      9.
      10.
      11.
      12.
      13.
      14.
      15.
      16.
      17.
      18.
      19.
      20.
      21.
      22.
      23.
      24.
      25.
      26.
      27.
      28.
      29.
      30.
      31.
      32.
      33.
      34.
      35.
      36.
      37.

2.2 汇聚交换机配置

#配置vlan
vlan 96 97 101 114
#配置级联上下行口
#下行
interface GigabitEthernet1/0/26
 port link-type trunk
 port trunk permit vlan all
 mvrp enable
#上行
interface GigabitEthernet1/0/28
 port link-type trunk
 port trunk permit vlan all
 mvrp enable

     1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.

2.3 接入层交换机配置

#配置vlan
vlan 96 97 101 114

#配置级联上行口
#
interface GigabitEthernet1/0/28
 port link-type trunk
 port trunk permit vlan all
 mvrp enable

#配置AP端口
#
interface GigabitEthernet1/0/2
 port link-type trunk
 port trunk permit vlan all
 port trunk pvid vlan 114

     1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.