1.客户处用户大概200人,新上AC 来做认证,并且管控共享,加限速
2.客户环境简单,出口路由器当网关,下面是2层交换机。给客户提供mac免认证方案, 3,客户认为太复杂,自己操作后期运维起来麻烦 4.给客户出了一个他们觉得很适合他们场景的方案。 方案如下: 首先 ,把dhcp去掉 然后 ,用户需要上网,找到信息科 接着 ,信息科按照各个科室,用预先规划的地址段 给用户分配一个IP,并建立一个用户,绑定ip地址 然后 ,在认证策略里,对应科室 ,把刚分配的地址加到认证范围,设置不需要认证,放在默认策略前面 默认策略设置0.0.0.0-255.255.255.255 不允许认证。
好了 ,这个方案客户认为管控程度很高,而且操作很简单。。
给客户出了个这个认证方式 我还真是个小(2)天(b)才 |