本帖最后由 adds 于 2019-12-19 10:40 编辑
一、需求 学校想让教学楼2栋的无线独立出来,单独走新拉的某公司专线。
二、配置 1、将教学楼2栋的无线AP找出来。 在去年的无线网络建设中,所有的AP都没有标注,在AC-6605上看到的均是AP的MAC地址。第一步的工作就是将教学楼A栋的无线AP分离出来。 使用神器InSSIDer(WIFI精灵亦可)来找到分散在教学楼A的AP。
通过过滤客户的SSID名字和Single排序,找到信号最强的前几个AP的MAC地址。 通过telnet登录本楼的汇聚交换机,查找这些AP的MAC地址是否从本地交换机或下联的交换机获取的。 dis mac-address X-X-X
2、修改AP的名字,使其可以便于识别 路径:【配置】--【AP配置】--【AP配置】--【AP信息】 选中要编辑的AP,点击“修改”。
修改AP的名字。
3、将控制器里属于教学楼2栋的AP从default移动到新建的组里 路径:【配置】--【AP配置】--【AP配置】--【AP组】
4、新建一个SSID关联新增的组 路径:【配置向导】--【无线业务】 基本信息:
安全认证:
接入控制:
配置完成的无线业务:
5、出口链路新增某公司 路径:【网络】--【接口】 新建一个接口,并配置相应的IP地址。
6、配置源地址转换 路径:【策略】--【地址转换】 将教学楼2的无线终端IP地址转换为某公司接口的IP地址。
7、策略路由 路径:【网络】--【路由】--【策略路由】 新建一条源地址是教学楼2,下一跳是某公司的策略。 三、注意 1、使用ip138查网络的出口时,发现某公司也是醉了。 刚开始显示:内蒙古
过会儿再查:辽宁
又变成了:河南
2、跟踪路由,走电信和走长城对比,发现长城多了10跳,不知道数据在自己的内网转悠啥呢。 电信:
长城:
每次上门都是修炼,打怪升级,西天取经。
|