스위치 WIFI 구성을 구현하는 방법

최근에는 방화벽, 코어 스위치, PoE 스위치를 담당하는 비교적 간단한 WiFi 구성을 만들었습니다. AC나 AP 모두 우리의 책임이 아닙니다.
방화벽 구성에 대해 먼저 이야기해 보겠습니다.
정기 시작에 대해서는 이야기하지 않겠습니다.
방화벽의 G1/0/0은 운영자와 연결되어 있으며 신뢰할 수 없는 영역으로 설정되어 있으며 공용 IP 주소로 구성되어 있습니다. 운영자가 제공한 1.1.1.1
G1/0/1은 코어 스위치에 연결되어 있으며 신뢰 영역으로 설정되어 있습니다. 보안 정책:
규칙 이름 trustTOuntrust
source-zone trust
Destination-zone untrust
source-address(사용자 주소 세그먼트) 172.18.19.0 마스크 255.255.255.0
action allowed
규칙 이름 untrustTOtrust
source-zone untrust
destination-zone trust
destination-address(사용자 주소 세그먼트) 172.18.19.0 마스크 255.255.255.0
action allowed
nat-policy
rule name to_internet
source-zone trust
destination-zone untrust
source-address(사용자 주소 세그먼트) 172.18.19.0 마스크 255.255.255.0
action nat easy-ip
start two static Routes
ip Route-static 0.0.0.0 0.0.0.0 (공개 네트워크 주소의 피어 주소 또는 게이트웨이 주소)
ip Route-static 172.18.19.0 255.255.255.0 코어 스위치의 상호 연결 주소

코어 스위치. 4개의 VLAN이 생성됩니다.

vlan 100
설명 AP 관리자
vlan 110
dianxian 상호 연결에 대한 설명
vlan 500
Wlan STA에 대한 설명
vlan 999
설명 관리자
별도의 IP 주소
주소 풀 설정
ip 풀 Wlan-STA
게이트웨이 목록 172.18.19.1
네트워크 172.18.19.0 마스크 255.255.255.0
dns-list 61.139.2.69 114.114.114.114
0/0/1 방화벽에 대한 fw
설명과 상호 연결 -172.16.100 .253
포트링크형 하이브리드
포트 하이브리드 pvid vlan 110
포트 하이브리드 untagged vlan 110
0/0/3이 AC에 연결됨
설명이 AC
포트 링크 유형 트렁크
포트 트렁크 허용 통과 VLAN 2에서 4094
0/0/24에 연결됨 to poe 스위치
poe 스위치에서 VLAN을 시작하고 포트를 나눕니다

위 내용은 스위치 WIFI 구성을 구현하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!