当前位置：文档之家 › 深信服WAC多SSID跨VLAN二层部署

深信服WAC多SSID跨VLAN二层部署

  • 格式：docx
  • 大小：1.03 MB
  • 文档页数：11

SANGFOR WAC 多SSID
跨VLAN二层部署
技术归类：
设备型号：WAC-4100 / AP-260
设备版本：1.8.0 SP1
文档编写日期：2014年9月1日
一、进入设备
全新设备默认MANAGE（管理）口地址是：10.252.252.252，非全新设备可用深信服设备升级工具寻得登陆地址。

完整管理页面地址：https://10.252.252.252
默认管理用户名：admin
默认登陆密码：admin
二、接口配置
选项路径：
主页→>>系统管理→>>接口管理→>>物理接口→>>eth x
配置说明：
1.按需要和喜好选择一个非管理网口，启用后配置接口类型为“二
层接口”；
2.配置【接口模式】为“Trunk”模式；
3.配置【Native VLAN】为“1”；
4.配置【VLAN成员】为“所有”，如有必要，按需放行VLAN；
5.【高级选项】保留默认即可。

配置图例：
三、VLAN配置
配置路径：
主页→>>系统管理→>>接口管理→>>VLAN接口
配置说明：
1.点击【新增】添加VLAN接口；
2.配置【VLAN ID】填入将要给予SSID分配的VLAN ID；
3.配置【网络地址】选择手动配置，填入vlan 所属地址；
4.配置【访问控制策略】用于管理此vlan中用户的网络行为；
5.配置【DHCP服务】作为DHCP服务器为AP和主机分配地址，如网
内已存在DHCP服务器，则无须配置此项；
6.【高级选项】保留默认即可。

配置图例：
四、静态路由配置
配置路径：
主页→>>系统管理→>>网络配置→>>静态路由
配置说明：
1.点击【新增】添加一条默认路由用于设备连通外网；
2.配置【目标地址】为0.0.0.0，表示默认路由走向；
3.配置【网络掩码】为0.0.0.0，表示匹配所有网络地址；
4.配置【下一跳地址】为子网网关地址；
5.配置【度量值】保持默认。

配置图例：
五、无线接入点配置
配置路径：
主页→>>无线配置→>>无线接入点→>>发现接入点
配置说明：
1.进入“发现新接入点”，可以看到无线控制器已经发现了网络中部
署好的AP；
2.点击已发现的AP，会弹出AP初始化设定窗口；
3.配置【所属组】为默认组（如以提前配置了AP组，也可按需划分
所属组）；
4.配置【网络地址】为自动获取（二层跨子网模式部署的AP地址必
须通过DHCP获取）；
5.配置【控制器IP】给予AP访问控制器的准确地址；
6.配置【控制器域名】为默认（除非WAC与AP之间走公网管理否则
不需要配置此项）
7.配置【高级选项】默认即可。

配置图例：
六、无线网络配置
配置路径：
主页→>>无线配置→>>无线网络→>>无线网络
配置说明：
1.点击“新增”添加一个新的无线网络
2.点击【基本配置】选项卡，点击“启用”激活此无线网络。

●名称（SSID）
●接入点（选择应用AP）
●数据模式（集中转发）
●频段（保持默认）
●高级选项（保持默认）
3.点击【认证类型】选项卡
* 认证类型（选择WAP-PSK/WAP2-PSK（个人）模式）
* 加密方式（选择AES）
* 并填写接入密钥（此项在使用微信认证、二维码认证、短信认证和无认证时无需配置）；
4.点击【VLAN设置】选项卡
* 点击“添加”按钮，添加一个VLAN归属策略（会弹出一个编辑权限分配规则窗口）
* 在分配VLAN池里填写加入这个无线的时候，终端被分配的VLAN * 点击“添加”按钮，添加一条权限分配规则，并点击“值”项目添加无线接入点
* 在弹出的“选择接入点”窗口内选择需要应用这个规则的无线接入点
5.点击【角色分配】选项卡
* 点击“添加”按钮，添加一个权限分配规则
* 点击“值”项目添加无线接入点，并在“满足条件”栏选择匹配的用户组
* 在弹出的“选择接入点”窗口内选测需要应用这个规则的无线接入点
做最具服务能力的集成商
结尾：按照此配置文档，可以完成深信服WAC多SSID跨VLAN二层部署的基本部署。

但本文档内不包含交换机网络部分的设计和配置过程。

日后会在“网络-数通”部分的技术文档中提及，并加以详细的解说。

文档相关链接中也会提及本文档，并加以技术关联链接提示。

合集下载

项目5(3)-构建跨数据中心的大二层虚拟化网络

项目5(3)-构建跨数据中心的大二层虚拟化网络


在 服 务 器 node1 上 测 试 与 node2 服 务 器 192.168.30.3连通性时，发现是无法正常通信的， 如图5-55所示。
图5-55 任务5-3 测试服务器node1与node2的192.168.30.3连通性
配置双数据中心服务器互联
2.使用eNSP连接到服务器node1和node2
（1）搭建拓扑 在eNSP中，使用两台AR220路由和cloud云设备构建本任务 拓扑，使用的cloud云设备如图5-56所示。
路由器各端口的IP地址配置如表5-5所示，在路由器R1和R2 上配置各接口的IP地址。
表5-5 两台路由器所连设备和接口IP地址
图5-56 任务5-3 采用Cloud云设备
（3）地理位置灵活性 跨数据中心的 VXLAN 网络可以使企业具备更大的地理范围， 可以灵活地在不同地区建立数据中心，并通过网络进行连接。 这样可以更好地满足用户的地域性需求，提供更快速和稳定的 服务。
（4）数据共享和协作 跨数据中心的 VXLAN 网络可以实现数据的共享和协作。不 同数据中心的用户和应用程序可以通过网络访问和共享数据， 促进跨地域的合作和信息交流。
必备知识
2.跨数据中心的VXLAN网络特点
（1）备份和灾难恢复 跨数据中心的 VXLAN 网络可以用于备份虚拟机和数据到远 程数据中心，以确保在主数据中心发生故障或灾难时，能够快 速恢复服务并保持业务连续性。
（2）负载均衡和容错 通过跨数据中心的 VXLAN 网络，可以将负载分布到多个数 据中心，实现负载均衡和容错。当一个数据中心发生故障时， 流量可以自动转移到其他可用的数据中心，从而提高系统的可 用性。
在“端口创建”下的绑定信息选项，首先添加一块UDP网卡， 默认选中的就是UDP网卡，“端口类型”默认即可，然后单击“增 加”按钮，添加后如图5-58所示。
SANGFOR_WAC常见部署配置指导

SANGFOR_WAC常见部署配置指导

无线wac常见部署配置指导深信服电子科技有限公司2014年4月28日第1章前言本地主要介绍WAC几种常见的部署场景和配置，包括单臂部署集中转发、单臂部署本地转发、网关部署集中转发，网络以三层环境进行讲解，二层环境部署WAC参考本文档案例即可。

第2章常见部署指导2.1.单臂部署本地转发用户网络是复杂跨三层的网络环境，购买WLAN-WAC设备以单臂部署在3层交换机上，实现对内网的所有无线AP进行集中管控和认证，通常部署WLAN时，部署的AP个数会非常多，下面部署案例中，都只以2-3个AP作为范例表示。

图中，WAC以单臂模式部署在客户网络3层交换机上，3层交换机是内网PC的网关，如下图所示：网络环境：三层交换机eth0口：192.168.1.1/24，eth1口：172.16.1.1/24，eth2:10.0.0.1/24 FW：lan口10.0.0.2/24WAC：172.16.1.254/24第一步：通过管理口(ETH0)的默认IP登录设备。

管理口的默认IP是10.252.252.252/24，在电脑上配置一个相同网段的IP地址，通过https://10.252.252.252登录设备。

第二步：配置WAC可以上网，通过『系统管理』→『接口管理』，点击需要设置成外网接口的接口，如eth1，出现以下页面：配置eth1接口IP地址为：172.16.1.254/255.255.255.0第三步：配置WAC，让WAC可以正常上网，到【系统配置】-【网络配置】处添加8个0的静态路由第四步：在WAC上配置HOSTS，并启用DNS代理，当AP获取解析到的默认域名为WAC的IP地址时，AP会自动发现WAC。

在【系统管理】-【系统配置】-【HOSTS】这里配置WAC的IP地址172.16.1.254的主机名为：。

并在【系统管理】-【网络配置】-【DNS】配置DNS地址，并且启用DNS代理。

注：需要在3层交换机启用DHCP，并且对配置分发的DNS服务器为WAC的LAN口IP地址：172.16.1.254。

路由器的多SSID隔离设置指南

路由器的多SSID隔离设置指南

路由器的多SSID隔离设置指南在现代家庭和办公环境中，使用无线网络已经成为了常态。

然而，随着无线网络的普及，网络安全问题也引起了广泛关注。

为了保护个人隐私和网络安全，路由器的多SSID隔离功能应运而生。

本文将为您提供一份路由器的多SSID隔离设置指南，帮助您保障网络安全。

1. 了解多SSID隔离的概念多SSID隔离是指通过将无线网络划分为多个虚拟网络，使这些网络之间相互隔离，互不干扰。

每个虚拟网络都有一个独立的SSID （Service Set Identifier）和密码，用户可以根据自己的需求选择连接不同的网络。

通过多SSID隔离，可以有效降低网络攻击和干扰的风险。

2. 确认路由器支持多SSID隔离功能在设置多SSID隔离之前，首先需要确认您的路由器是否支持该功能。

一般来说，大多数主流品牌的路由器都已经内置了多SSID隔离功能，您可以在路由器的设置界面或者用户手册中查找相关信息。

如果您的路由器不支持多SSID隔离，可以考虑升级到支持该功能的新型路由器。

3. 登录路由器管理页面要进行多SSID隔离的设置，首先需要登录路由器的管理页面。

通常可以通过输入路由器的IP地址（如192.168.1.1）在浏览器中进入管理页面。

输入正确的用户名和密码后，您将获得对路由器的完全控制权。

4. 进入无线设置界面在路由器管理页面中，找到并点击“无线设置”或“WiFi设置”选项。

这将带您进入无线网络的配置界面。

5. 配置多个SSID在无线设置界面中，找到“多SSID隔离”或类似的选项。

根据您的路由器型号和固件版本，具体名称可能会有所不同。

启用多SSID隔离功能后，您将能够配置多个独立的SSID和密码。

6. 分配网络资源除了配置多个SSID和密码外，您还可以根据需求为每个虚拟网络分配特定的网络资源。

例如，您可以限制某个SSID的带宽使用量，或者设置特定的防火墙规则以增强网络安全性。

7. 完成设置并保存在进行了必要的配置后，确认设置无误后请务必点击“保存”按钮以保存您的设置。

SANGFOR_WOC_ALL_网桥部署全攻略

SANGFOR_WOC_ALL_网桥部署全攻略

WOC网桥部署全攻略深信服科技有限公司2011年10月24日1.1 应用场景和部署前提条件 (1)1.1.1 应用场景： (1)1.1.2 部署前提条件 (1)1.2 网桥部署基本配置思路和注意事项 (2)1.2.1 单网桥模式 (2)1.2.2 双网桥模式部署 (3)1.3 三．网桥模式特殊环境部署案例 (5)1.3.1 VLAN还原的使用案例及配置步骤 (5)1.3.2 前置设备流控+WOC加速案例及配置步骤 (6)1.4 网桥部署基本排查思路 (7)1.5 双网桥下的配置注意事项 (7)1.6 常见问题FAQ (8)1.1 应用场景和部署前提条件1.1.1应用场景：SANGFOR WOC网桥部署在专线路由器和核心交换机中，在不改动原有网络结构的同时，既能对专线上的应用配置不同优先级的流量策略，又削减了总部分支间大量的重复流量。

不但保障了重要业务的流量优先，而且优化了总部分支的访问体验，使有限的带宽发挥更大的价值。

此部署模式可以使用bypass功能，保障设备故障时快速恢复网络。

1.1.2部署前提条件网桥模式下，因为网桥模式下VPN功能无效，连接双方必须已经通过其他VPN设备建立好了VPN连接，或者通过专线连接，且保证2个加速设备互相能正常访问（5400端口互通）。

1.2 网桥部署基本配置思路和注意事项1.2.1单网桥模式基本配置步骤：（1）在『系统』→『部署设置』→『网络接口』里切换到纯加速模式并选择部署方式为网桥模式（2）配置逻辑接口IP地址、网关IP地址、管理IP地址以及DNS地址（3）配置加速（4）如果内网是三层环境：5.0之前版本必须配置到内网各个网段的静态路由5.0及以上版本可以通过【启用MAC地址跟踪】免除配置静态路由（MAC地址跟踪只在网桥模式下生效）1.2.2双网桥模式部署基本配置步骤：（1）在『系统』→『部署设置』→『网络接口』里切换到纯加速模式并选择部署方式为双网桥。

（2）分别配置Br0和Br1的接口IP地址、外网网关IP地址、内网网关IP地址、虚拟IP地址以及DNS地址。