SANGFOR_WAC常见部署配置指导_20140428.pdfVIP

wac 无线 常见部署配置 指导 深信服电子科技有限公司 2014年4月28 日 深信服科技 提升带宽价值 第1章 前言 本地主要介绍WAC几种常见的部署场景和配置，包括单臂部署集中转发、单臂部署本地转 发、网关部署集中转发，网络以三层环境进行讲解，二层环境部署WAC参考本文档案例即 可。 第2章 常见部署指导 2.1.单臂部署本地转发 用户网络是复杂跨三层的网络环境，购买WLAN-WAC设备以单臂部署在3层交换机上， 实现对内网的所有无线AP进行集中管控和认证，通常部署WLAN 时，部署的AP个数会 非常多，下面部署案例中，都只以2-3个AP作为范例表示。图中，WAC 以单臂模式部 署在客户网络3层交换机上，3层交换机是内网PC 的网关，如下图所示： 网络环境： 三层交换机eth0 口：/24，eth1 口：/24，eth2:/24 FW：lan 口/24 WAC：54/24 第一步：通过管理口 (ETH0)的默认 IP 登录设备。管理口的默认 IP 是 52/24 ，在电脑上配置一个相同网段的 IP 地址，通 过 52登录设备。 第二步：配置WAC可以上网，通过『系统管理』→ 『接口管理』，点击需要设置成外网 接口的接口，如eth1，出现以下页面： 深信服科技 提升带宽价值 配置eth1接口IP地址为：54/ 第三步：配置WAC，让WAC可以正常上网，到 【系统配置】- 【网络配置】处添加8个0 的静态路由 第四步：在WAC上配置HOSTS，并启用DNS代理，当AP获取解析到的默认域名 为WAC 的IP地址时，AP会自动发现WAC。在【系统管理】- 【系统配置】- 【HOSTS】这里配置WAC 的IP地址 54的主机名为： 。并在【系统管理】- 【网络配置】- 【DNS】配置DNS地址，并 深信服科技 提升带宽价值 且启用DNS代理。 注：需要在3层交换机启用DHCP，并且对配置分发的DNS服务器为WAC 的LAN 口IP地 址：54。 第五步：新增无线网络 “cti_tzm_test”并选择该网络匹配的AP组为默认组，以及设 置该无线网络的认证方式。数据转发模式选择为 “本地转发模式”。设置频段选择“所 有”。 深信服科技 提升带宽价值 认证类型选择为：“WPA-PSK/WPA2-PSK+ Web认证”，并设置接入密钥为 “support1”。 终端验证不启用，设置用户认证为 “本地用户”方式，允许登录的用户组为所有。 VLAN配置和角色分配这个案例默认就可以了，暂时不需要配置。 第六步：新增本地用户，当无线终端接入WEB认证时，需要输入本地用户名和密码才可 以正常上网。 深信服科技 提升带宽价值 2.2.单臂部署集中转发 客户希望在WAC上自行分配无线网段，区别于有线网络，网络拓扑如下图所示： 网络环境： 三层交换机eth0 口：/24，eth1 口：54/24，eth2:/24 FW：lan 口/24 WAC：/24 第一步：通过管理口 (ETH0)的默认 IP 登录设备。管理口的默认 IP 是 52/24 ，在电脑上配置一个相同网段的 IP 地址，通 过 52登录设备。 第二步：配置WAC可以上网，通过『系统管理』→ 『接口管理』，点击需要设置成外网 接口的接口，如eth1，出现以下页面： 将eth1配置成二层接口，然后启用相应的VLAN接口，并配置ip地址：/24 深信服科技 提升带宽价值 创