AC控制器如何针对不同SSID定制网络访问权限和认证方式

在现代社会，无线网络已成为人们生活中不可或缺的一部分。无论是在办公环境还是酒店等公共区域，无线网络的部署都至关重要。本文将详细介绍如何构建一个适用于酒店场景的无线网络，以满足不同用户群体的需求。
首先，针对酒店的需求，我们需要在无线网络中启用两个SSID，分别用于员工和客人。员工SSID设置为“Office”，客人SSID设置为“Guest”。同时，为了保证网络安全，我们需要设置相应的网络权限和认证方式。
1. **网络架构**：在酒店无线网络的架构中，我们将采用AC控制器集中管理AP，使用三层交换机进行IP地址分配和访问控制，以及通过出口路由器进行外网访问权限的设置。
2. **vlan配置**：在三层交换机上启用四个VLAN，分别用于AC与AP通信、外网VLAN、客人网络和员工网络。通过配置VLAN，我们可以实现对不同网络用户的隔离。
3. **AC控制器配置**：在AC控制器上配置三个VLAN，分别对应AC与AP通信、客人网络和员工网络。同时，设置相应的VLAN接口ip地址，确保网络通信的顺畅。
4. **无线射频设置**：在AC控制器中设置无线SSID，并绑定对应的VLAN。例如，将“Guest”SSID绑定到客人网络VLAN，将“Office”SSID绑定到员工网络VLAN。
5. **认证方式设置**：针对客人网络，设置Portal认证方式，要求客人无线客户端接入时进行认证。针对员工网络，设置MAC地址认证，确保办公客户端接入无线网络时进行认证。
6. **内网访问权限管控**：在三层交换机上针对不同SSID对应的网段进行内网访问权限控制。例如，限制客人网络无法访问员工网络资源。
7. **外网访问权限**：在出口路由器上设置不同SSID对应网段的外网访问权限。例如，限制客人网络只能访问互联网，而员工网络可以访问特定外网资源。
通过以上配置，我们可以构建一个满足酒店需求的无线网络。在实际部署过程中，以下注意事项值得关注：
- 在配置网络时，请确保IP地址、VLAN等信息准确无误。 - 在设置认证方式时，请根据实际需求选择合适的认证类型。 - 定期检查网络设备，确保其正常运行。
总之，构建适用于酒店场景的无线网络需要综合考虑多方面因素。通过合理的网络架构、VLAN配置、认证方式和权限控制，我们可以为酒店用户提供安全、稳定的无线网络环境。

应用介绍

AC控制器可以对接入的AP设置多个无线网络名称，且对不同的无线网络设置不同的网络权限及认证方式，满足在不同环境下无线组网的需求。

需求分析

某酒店需要实现无线覆盖，为入住客人和办公网络提供无线接入，有以下需求：

1、网络中启用两个无线网络名称，分别用于员工（SSID：Office）和客人（SSID：Guest）；

2、办公网络与客人网络之间不能互访；

3、办公网络通过MAC地址认证上网，客人网络通过Portal认证上网。

解决方案

根据需求，提供的解决方案如下：

1、使用AC控制器集中管理AP，启用两个SSID分别对应员工和客人网络，不同网络使用相应的无线认证方式；

2、使用三层交换机，对不同SSID网络分配不同网段的IP（本文使用TL-SG5428作为三层交换机），通过三层交换机中的ACL控制内网访问权限；

3、在出口路由器中针对不同SSID对应的不同网段，设置不同的外网访问权限。

应用拓扑如下：

设置方法

1.三层交换机设置

（1）配置规划及线路连接

在三层交换机中启用四个VLAN，分别用于AC与AP通信、外网VLAN、客人网络、员工网络；

三层交换机接线说明：

1号接口接路由器（路由器LAN口IP：192.168.1.1）；

2号接口接AC控制器；

3-10号接口接PoE交换机TL-SF1008P。

（2）配置VLAN

按照如下表进行VLAN配置。

（3）VLAN接口IP配置

配置各VLAN对应的三层接口，三层交换机VLAN配置参考表：

2.AC控制器基本配置

（1）配置规划及线路连接

AC控制器启用三个VLAN，设置三个VLAN设置接口IP地址，分别对应AC与AP通信、客人网络、员工网络：

接线说明：1号接口接三层交换机，2-5号暂未使用。

（2）配置VLAN

按照下表进行VLAN配置：

（3）VLAN接口IP配置

VLAN接口配置参考表：

（4）接口网关配置

在AC控制器对其中一个接口设置网关，使AC控制器能够跨三层被管理。

在“网络设置< 接口设置”中，对VLAN1对应的接口进行设置，本文中网关地址填写192.168.0.1。

注意：网关的作用相当于缺省路由，在其中一个接口填写正确的网关即可。

（5）DHCP服务配置

由于AC的接口地址被设置为192.168.0.段，因此需要在“网络设置 ” 中将默认dhcp服务条目的开始地址修改为192.168.0.200，结束地址修改为192.168.0.249 。

完成以上配置后，AC控制器与三层交换机的基本配置完成，接下来配置无线、认证信息。

3.无线及认证服务配置

（1）无线射频设置

在AC控制器中设置无线SSID，进入“无线管理>无线服务”，添加SSID 并绑定VLAN，如下表：

（2）针对客人认证设置

针对Guest设置Portal认证，客人无线客户端接入的时候需要进行Portal认证，设置方法请点击参考：AC控制器Portal功能典型配置案例。

（3）针对员工认证设置

针对Office设置MAC地址认证，办公客户端接入无线网络，进行MAC认证，设置方法请点击参考：AC控制器MAC认证设置指导。

4.网络权限设置

（1）内网访问权限管控

在三层交换机上针对不同SSID对应的网段进行内网访问权限控制，设置方法请点击参考：TL-SG5428应用——ACL控制不同部门的网络权限。

（2）外网访问权限

在路由器上可以设置不同SSID对应网段的上网权限，设置方法请点击参考：TL-ER6520G某企业网络配置实例。

补充说明：TL-AC1000 1.0设置和本文略有差异，设置方法请点击参考：[TL-AC1000 V1] 对不同SSID设置上网权限及认证方式的设置指导。