实例丨跨三层交换机多VLAN实现不同SSID获取不同网段

一套没有梦想的无线方案

和咸鱼有什么区别

重要的事情要大写加粗变色的说

且看

安网WiFi 

跨三层交换机多VLAN实现不同的SSID获取不同网段

01、环 境

佛山市某美食广场

02、设 备

智慧WiFi网关→ WAC-3000G

核心交换机→ S5700-24tp si ac

POE交换机→ NS-2124GP

智能无线AP→ AP-510W

03、需 求

不同的SSID获取不同网段，管理网络

SSID1为客人使用，智能认证，高效上网

SSID2用于点餐系统，只上内网，隐藏不外发

网络拓扑图

IP地址库规划

美食广场暂定人流量高峰期为700人左右，点餐系统设备为144台

预设IP地址池为：

点餐系统：192.168.8.1~192.168.8.254

客人网络：192.168.0.1~192.168.3.254

设备配置步骤

网关配置

1、外网设置

背景：客户网络资源为3条100M静态城域网光纤

首先，进入基本配置--外网设置，设置静态光纤

验证通网：系统信息--网络状态，WAN1连接状态为Connected

剩下2条光纤线路设置方法同上

2、内网设置

进入基本配置--内网配置

启用多LAN功能

然后到下面添加VLAN和相应的DHCP地址池

点餐系统使用的VLAN网段为VLAN 100，地址池为192.168.8.2~8.254

客人网络使用VLAN 200，地址池为192.168.0.5~3.254

设置完成，点击提交按钮，然后路由器重启

核心交换机配置

在S5700上创建2个VLAN，分别为VLAN 100，VLAN 200，下接POE交接机设置成trunk模式：

system

[Quidway]

[Quidway]vlan 100       创建VLAN 100

[Quidway-vlan100]quit       退出

[Quidway]vlan 200       创建VLAN 200

[Quidway-vlan200]quit       退出

然后批量设置trunk口

[Quidway]port-group 1       建立一个端口组

[Quidway-port-group-1]group-member GigabitEthernet 0/0/10 to GigabitEthernet 0/0/15       将端口10-15加入到端口组

[Quidway-port-group-1]port link-type trunk       端口模式为trunk模式      

[Quidway-GigabitEthernet0/0/10]port link-type trunk       端口10为trunk模式

[Quidway-GigabitEthernet0/0/11]port link-type trunk       端口11为trunk模式

[Quidway-GigabitEthernet0/0/12]port link-type trunk       端口12为trunk模式

[Quidway-GigabitEthernet0/0/13]port link-type trunk       端口13为trunk模式

[Quidway-GigabitEthernet0/0/14]port link-type trunk       端口14为trunk模式

[Quidway-GigabitEthernet0/0/15]port link-type trunk       端口15为trunk模式

[Quidway-port-group-1]port trunk permit vlan 100 200       端口组trunk模式允许VLAN100.200通过

[Quidway-port-group-1]quit       退出

[Quidway]quit       退出

save       保存

POE交换机配置

NS-2124GP

登录交换机

VLAN管理--Trunk口设置

端口全部设置成trunk口

保存设置

回到VLAN设置

新建VLAN 100，然后选择全端口，表示VLAN 100通过全trunk口

保存设置

新建VLAN 200，然后选择全端口，表示VLAN 200通过全trunk口

保存设置

查看配置

保存交换机的配置参数

无线AP配置

进入AC平台管理

设置如下：

检查验证