深信服WAC多SSID跨VLAN二层部署.docx

做最具服务能力的集成商SANGFOR WAC 多SSID跨VLAN二层部署技术归类：网络安全VPN行为管理网络优化无线数通虚拟化VMwareHyper-VCitrix存储服务器其他设备型号：WAC-4100 / AP-260设备版本：1.8.0 SP1文档编写日期：2014年9月1日一、 进入设备全新设备默认MANAGE（管理）口地址是：52，非全新设备可用深信服设备升级工具寻得登陆地址。完整管理页面地址：52默认管理用户名：admin默认登陆密码：admin二、 接口配置选项路径：主页系统管理接口管理物理接口eth x配置说明：1. 按需要和喜好选择一个非管理网口，启用后配置接口类型为“二层接口”；2. 配置【接口模式】为“Trunk”模式；3. 配置【Native VLAN】为“1”；4. 配置【VLAN成员】为“所有”，如有必要，按需放行VLAN；5. 【高级选项】保留默认即可。配置图例：三、 VLAN配置配置路径：主页系统管理接口管理VLAN接口配置说明：1. 点击【新增】添加VLAN接口；2. 配置【VLAN ID】填入将要给予SSID分配的VLAN ID；3. 配置【网络地址】选择手动配置，填入vlan 所属地址；4. 配置【访问控制策略】用于管理此vlan中用户的网络行为；5. 配置【DHCP服务】作为DHCP服务器为AP和主机分配地址，如网内已存在DHCP服务器，则无须配置此项；6. 【高级选项】保留默认即可。配置图例：四、 静态路由配置配置路径：主页系统管理网络配置静态路由配置说明：1. 点击【新增】添加一条默认路由用于设备连通外网；2. 配置【目标地址】为，表示默认路由走向；3. 配置【网络掩码】为，表示匹配所有网络地址；4. 配置【下一跳地址】为子网网关地址；5. 配置【度量值】保持默认。配置图例：五、 无线接入点配置配置路径：主页无线配置无线接入点发现接入点配置说明：1. 进入“发现新接入点”，可以看到无线控制器已经发现了网络中部署好的AP；2. 点击已发现的AP，会弹出AP初始化设定窗口；3. 配置【所属组】为默认组（如以提前配置了AP组，也可按需划分所属组）；4. 配置【网络地址】为自动获取（二层跨子网模式部署的AP地址必须通过DHCP获取）；5. 配置【控制器IP】给予AP访问控制器的准确地址；6. 配置【控制器域名】为默认（除非WAC与AP之间走公网管理否则不需要配置此项）7. 配置【高级选项】默认即可。配置图例：六、 无线网络配置配置路径：主页无线配置无线网络无线网络配置说明：1.点击“新增”添加一个新的无线网络2.点击【基本配置】选项卡，点击“启用”激活此无线网络。l 名称（SSID）l 接入点（选择应用AP）l 数据模式（集中转发）l 频段（保持默认）l 高级选项（保持默认）3.点击【认证类型】选项卡* 认证类型（选择WAP-PSK/WAP2-PSK（个人）模式）* 加密方式（选择AES）* 并填写接入密钥（此项在使用微信认证、二维码认证、短信认证和无认证时无需配置）；4.点击【VLAN设置】选项卡* 点击“添加”按钮，添加一个VLAN归属策略（会弹出一个编辑权限分配规则窗口）* 在分配VLAN池里填写加入这个无线的时候，终端被分配的VLAN* 点击“添加”按钮，添加一条权限分配规则，并点击“值”项目添加无线接入点* 在弹出的“选择接入点”窗口内选择需要应用这个规则的无线接入点5.点击【角色分配】选项卡* 点击“添加”按钮，添加一个权限分配规则* 点击“值”项目添加无线接入点，并在“满足条件”栏选择匹配的用户组* 在弹出的“选择接入点”窗口内选测需要应用这个规则的无线接入点结尾：按照此配置文档，可以完成深信服WAC多SSID跨VLAN二层部署的基本